Leia as afirmativas seguir e assinale a alternativa correta sobre elas. I - Sempre cabe ao cliente, como responsabilidade, visitar o ambiente de nuvem do provedor para verificar os mecanismos de segurança física para controle de acesso. II - Pelo novo paradigma de computação em nuvem, é possível que o dado do cliente esteja localizado em qualquer lugar do planeta. III - Na resposta a incidentes e no cumprimento a regulamentações normativas e legais, cabe responsabilidades tanto ao cliente como ao provedor.

Alternativa B - Apenas II e III estão corretas.

Esta questão aborda o Modelo de Responsabilidade Compartilhada na computação em nuvem. Vamos analisar cada afirmativa para entender a distribuição de deveres entre cliente e provedor.

Análise das Afirmativas

Afirmativa I: Incorreta

"Sempre cabe ao cliente... visitar o ambiente de nuvem do provedor para verificar os mecanismos de segurança física..."

A segurança física dos data centers (acesso às salas de servidores, proteção contra desastres naturais, energia, refrigeração) é uma responsabilidade exclusiva do provedor de nuvem. O cliente não visita fisicamente o local; ele confia nas certificações e auditorias independentes (como SOC 2 ou ISO 27001) que o provedor fornece. O termo "Sempre" torna esta afirmação falsa.

Afirmativa II: Correta

"Pelo novo paradigma de computação em nuvem, é possível que o dado do cliente esteja localizado em qualquer lugar do planeta."

A natureza da nuvem é distribuída. Provedores utilizam data centers em diversas regiões geográficas para garantir disponibilidade e baixa latência. Portanto, dados podem ser replicados ou processados em servidores espalhados pelo mundo, dependendo da configuração e das leis locais de soberania de dados.

Afirmativa III: Correta

"Na resposta a incidentes e no cumprimento a regulamentações normativas e legais, cabem responsabilidades tanto ao cliente como ao provedor."

Este é o princípio central da segurança em nuvem:

• O Provedor garante a segurança da nuvem (infraestrutura).
• O Cliente garante a segurança na nuvem (dados, configurações, identidade).
  Ambos compartilham a responsabilidade por conformidade legal (ex: LGPD) e resposta a incidentes relacionados à sua respectiva parte do modelo.

Conclusão

As afirmativas corretas são apenas a II e a III, pois refletem a realidade técnica e jurídica da computação em nuvem atual.

Alternativa B.