Leia as afirmativas a seguir e assinale a alternativa correta sobre elas. I – Sempre cabe ao cliente, como responsabilidade, visitar o ambiente de nuvem do provedor para verificar os mecanismos de segurança física para controle de acesso. II – Pelo novo paradigma de computação em nuvem, é possível que o dado do cliente esteja localizado em qualquer lugar do planeta. III – Na resposta a incidentes e no cumprimento a regulamentações normativas e legais, cabe responsabilidades tanto ao cliente como ao provedor.

Alternativa B - Apenas II e III estão corretas.

Análise Detalhada:

Para responder corretamente, precisamos compreender o conceito de Computação em Nuvem e o Modelo de Responsabilidade Compartilhada. Vamos analisar cada item:

• Afirmação I (Incorreta):
• Em ambientes de nuvem pública, a segurança física dos datacenters é gerida inteiramente pelo provedor de serviços.
• Não é responsabilidade do cliente visitar o local para verificar controles físicos; isso seria inviável e violaria protocolos de segurança do provedor. O cliente confia na certificação e auditoria externa do provedor.
• Afirmação II (Correta):
• Um dos pilares da nuvem é a disponibilidade e escalabilidade global.
• Os dados podem ser replicados automaticamente em múltiplas zonas de disponibilidade ou regiões geográficas para garantir recuperação de desastres e baixa latência, significando que o dado pode residir em qualquer lugar do planeta, salvo restrições legais específicas.
• Afirmação III (Correta):
• Descreve o princípio fundamental da Responsabilidade Compartilhada.
• O provedor garante a segurança da nuvem (hardware, rede, facilities).
• O cliente garante a segurança na nuvem (dados, identidades, sistemas operacionais).
• Portanto, tanto a resposta a incidentes quanto a conformidade legal envolvem obrigações divididas entre as duas partes.

Resumo Comparativo:

Portanto, apenas as afirmações II e III estão corretas, tornando a Alternativa B a escolha certa.