Uma empresa está migrando seus sistemas para a nuvem e deseja entender como funciona a divisão de responsabilidades entre ela e o provedor de serviços. Segundo o modelo de responsabilidade compartilhada visto na aula 5, quem é responsável por configurar corretamente as permissões de acesso aos dados armazenados na nuvem?

Question

Uma empresa está migrando seus sistemas para a nuvem e deseja entender como funciona a divisão de responsabilidades entre ela e o provedor de serviços. Segundo o modelo de responsabilidade compartilhada visto na aula 5, quem é responsável por configurar corretamente as permissões de acesso aos dados armazenados na nuvem? A) O provedor de nuvem, pois ele controla toda a infraestrutura e os dados. B) O cliente, pois ele gerencia os dados e as configurações de acesso. C) O governo, pois regula o uso da nuvem por meio de leis como a LGPD. D) O fabricante do hardware utilizado nos data centers. E) O administrador de rede do provedor, pois ele define as políticas de segurança.

Sapien IA · Accepted Answer

Alternativa B O cliente, pois ele gerencia os dados e as configurações de acesso. Análise Detalhada A questão aborda o conceito fundamental de Segurança em Computação em Nuvem , especificamente o Modelo de Responsabilidade Compartilhada . É essencial compreender como as tarefas de segurança são divididas entre o fornecedor do serviço e o usuário. No modelo padrão de segurança na nuvem, a divisão ocorre da seguinte forma: Responsabilidade do Provedor (Cloud Provider): Segurança DA nuvem (infraestrutura física). Gerenciamento de hardware, redes físicas, hipervisores e data centers. Garantir que a infraestrutura básica esteja segura e disponível. Responsabilidade do Cliente (User/Customer): Segurança NA nuvem (camadas superiores). Proteção e gerenciamento dos dados . Controle de acesso e identidade (quem pode entrar no sistema). Configurações de sistemas operacionais, firewalls e aplicações. Por que a Alternativa B está correta? A configuração de permissões de acesso refere se à definição de quais usuários ou sistemas podem interagir com os dados armazenados. Como esses dados pertencem à empresa (cliente) e não ao provedor, cabe ao cliente definir quem tem privilégio de leitura, escrita ou execução. Se o provedor configurasse essas permissões, haveria um risco grave de vazamento de dados e falta de controle sobre a propriedade da informação. Resumo das demais alternativas: | Alternativa | Erro Cometido | | : | : | | A | Confunde a responsabilidade. O provedor não controla os dados do cliente, apenas a infraestrutura onde eles residem. | | C | O governo cria as leis (como a LGPD), mas não executa a configuração técnica das permissões de uma empresa específica. | | D | O fabricante fornece o equipamento físico, sem interação lógica nas permissões de software/dados. | | E | O administrador de rede do provedor foca na conectividade e infraestrutura, não nas políticas de acesso aos dados do cliente. | Portanto, a responsabilidade final pela proteção dos dados e pelo controle de acesso recai sempre sobre o cliente .

Explicação passo a passo

Análise Detalhada

Por que a Alternativa B está correta?

Resumo das demais alternativas:

Mais questões de Engenharia

Tem outra questão de Engenharia?

Alternativa	Erro Cometido
A	Confunde a responsabilidade. O provedor não controla os dados do cliente, apenas a infraestrutura onde eles residem.
C	O governo cria as leis (como a LGPD), mas não executa a configuração técnica das permissões de uma empresa específica.
D	O fabricante fornece o equipamento físico, sem interação lógica nas permissões de software/dados.
E	O administrador de rede do provedor foca na conectividade e infraestrutura, não nas políticas de acesso aos dados do cliente.