Segurança e Gerenciamento em Nuvem

Prévia do material em texto

<p>Verifique o seu desempenho e continue</p><p>treinando! Você pode refazer o exercício</p><p>quantas vezes quiser.</p><p>A</p><p>B</p><p>C</p><p>1</p><p>O IAM �Gestão de acessos e identidades) é um</p><p>componente extremamente importante para a</p><p>segurança em nuvem. Qual é sua principal</p><p>função?</p><p>É um processo de identidade onde</p><p>todos os usuários possuem o mesmo</p><p>nível de acesso.</p><p>É um processo que visa a igualdade e</p><p>compartilhamento de</p><p>responsabilidades no ambiente.</p><p>É uma tecnologia de ajuda na criação</p><p>de telas de login.</p><p>Questão de 10</p><p>Corretas</p><p>Em branco</p><p>1 2 3 4 5</p><p>6 7 8 9 10</p><p>Ambiente De Computação</p><p>Em Nuvem – Google Cloud</p><p>Firefox https://estacio.saladeavaliacoes.com.br/exercicio/6706a05bc...</p><p>1 of 18 10/9/24, 12:30</p><p>D</p><p>E</p><p>É o gerenciamento de usuários e</p><p>senhas.</p><p>É um processo que visa controlar o</p><p>acesso às informações e ações com</p><p>base no nível de acesso do usuário.</p><p>Parabéns, você selecionou a</p><p>alternativa correta. Confira o</p><p>gabarito comentado!</p><p>O IAM �Identity and Access Management,</p><p>em inglês) é um processo que tem como</p><p>principal função controlar o acesso às</p><p>informações, recursos e ações do</p><p>ambiente. Isso é feito com base no nível de</p><p>acesso do usuário, garantindo que cada um</p><p>tenha acesso apenas ao que é necessário</p><p>para suas funções. O Google Cloud, por</p><p>exemplo, oferece sua solução de IAM</p><p>integrada à plataforma, permitindo gerir</p><p>todos os usuários e definir seu nível de</p><p>acesso de maneira eficiente e segura.</p><p>Portanto, a alternativa E é a correta, pois</p><p>descreve corretamente a principal função</p><p>do IAM.</p><p>2</p><p>O VPC é uma boa opção para empresas que</p><p>Firefox https://estacio.saladeavaliacoes.com.br/exercicio/6706a05bc...</p><p>2 of 18 10/9/24, 12:30</p><p>A</p><p>B</p><p>C</p><p>precisam manter a segurança e privacidade de</p><p>seus dados, além de garantir que apenas</p><p>usuários autorizados tenham acesso às suas</p><p>aplicações e recursos na nuvem. É possível</p><p>configurar VPCs no Azure, AWS, Google Cloud</p><p>entre outros provedores de nuvem.</p><p>Sobre a VPC, classifique como verdadeiro ou</p><p>falso as afirmativas abaixo:</p><p>(  )  Para toda infraestrutura alocada em</p><p>Google Cloud, não é necessário ter uma rede</p><p>configurada.</p><p>(  )  Uma VPC é um modo de rede seguro,</p><p>individual e privado, hospedado em Google</p><p>Cloud, e através dela os usuários podem rodar</p><p>códigos, armazenar dados e hospedar sites.</p><p>(  )  A VPC do Google Cloud é global, isso</p><p>significa que ao criá-la, podemos ser atendidos</p><p>em qualquer região disponível.</p><p>(  )  Dentro das redes privadas virtuais, é</p><p>configurada as sub-redes, conhecidas como</p><p>subnets, as quais podem estar alocadas em</p><p>qualquer região que seja necessário, e com</p><p>isso, todas as políticas e regras podem ser</p><p>feitas regionalmente.</p><p>Assinale a alternativa que apresenta a</p><p>sequência correta de cima para baixo.</p><p>F; V; F; V.</p><p>V; F; V; F.</p><p>F; F; V; F.</p><p>Firefox https://estacio.saladeavaliacoes.com.br/exercicio/6706a05bc...</p><p>3 of 18 10/9/24, 12:30</p><p>D</p><p>E</p><p>V; V; F; V.</p><p>F; V; V; V.</p><p>Parabéns, você selecionou a</p><p>alternativa correta. Confira o</p><p>gabarito comentado!</p><p>A primeira afirmação é falsa, pois para toda</p><p>infraestrutura alocada em Google Cloud, é</p><p>necessário ter uma rede configurada. As</p><p>demais afirmações são verdadeiras. Uma</p><p>VPC �Virtual Private Cloud) é um modo de</p><p>rede seguro, individual e privado,</p><p>hospedado em Google Cloud. Através dela,</p><p>os usuários podem rodar códigos,</p><p>armazenar dados e hospedar sites. A VPC</p><p>do Google Cloud é global, o que significa</p><p>que, ao criá-la, podemos ser atendidos em</p><p>qualquer região disponível. Além disso,</p><p>dentro das redes privadas virtuais, são</p><p>configuradas as sub-redes, conhecidas</p><p>como subnets, que podem estar alocadas</p><p>em qualquer região que seja necessário.</p><p>Com isso, todas as políticas e regras</p><p>podem ser feitas regionalmente.</p><p>3</p><p>Com a chegada da computação em nuvem,</p><p>Firefox https://estacio.saladeavaliacoes.com.br/exercicio/6706a05bc...</p><p>4 of 18 10/9/24, 12:30</p><p>A</p><p>B</p><p>surgiram soluções como serviço, como a</p><p>infraestrutura como serviço �Infrastructure as a</p><p>Service em inglês, chamada de IaaS) e a</p><p>plataforma como serviço �Platform as a Service</p><p>em inglês, chamada de PaaS�.</p><p>Nesse sentido, classifique como verdadeiro ou</p><p>falso as afirmativas abaixo:</p><p>( ) Enquanto na IaaS ainda existe uma</p><p>responsabilidade do ponto de vista de sistema</p><p>operacional e dados, por exemplo, na PaaS isso</p><p>é desnecessário, visto que tudo isso é provido</p><p>sob demanda.</p><p>( ) A IaaS é o modelo que oferece infraestrutura</p><p>sob demanda, como recursos computacionais,</p><p>armazenamento, rede e virtualização. Esse</p><p>modelo ajuda a eliminar grande parte da</p><p>complexidade e custos associados à criação e</p><p>manutenção de infraestrutura física de um data</p><p>center.</p><p>( ) Utilizando IaaS do Google Cloud, o cliente</p><p>não tem a responsabilidade de gerenciar a</p><p>camada de sistema operacional, dados e</p><p>aplicação.</p><p>( ) A PaaS (plataforma como serviço) é um</p><p>modelo que engloba a IaaS, porém com uma</p><p>camada de abstração maior, tirando toda</p><p>responsabilidade do ponto de vista de</p><p>operações e infraestrutura, ou seja, o usuário</p><p>não precisa se preocupar com nada além da</p><p>sua aplicação.</p><p>Assinale a alternativa que apresenta a</p><p>sequência correta de cima para baixo.</p><p>F; V; F; V.</p><p>V; V; V; F.</p><p>Firefox https://estacio.saladeavaliacoes.com.br/exercicio/6706a05bc...</p><p>5 of 18 10/9/24, 12:30</p><p>C</p><p>D</p><p>E</p><p>F; F; V; F.</p><p>V; V; F; V.</p><p>F; V; V; F.</p><p>Parabéns, você selecionou a</p><p>alternativa correta. Confira o</p><p>gabarito comentado!</p><p>Na IaaS, o usuário ainda tem a</p><p>responsabilidade de gerenciar e instalar</p><p>sistemas operacionais, pois apenas os</p><p>recursos computacionais, como CPU e</p><p>memória, são fornecidos como serviço.</p><p>Isso significa que a primeira e a terceira</p><p>afirmações são falsas. A segunda</p><p>afirmação é verdadeira, pois a IaaS</p><p>realmente oferece infraestrutura sob</p><p>demanda, ajudando a eliminar grande parte</p><p>da complexidade e custos associados à</p><p>criação e manutenção de infraestrutura</p><p>física de um data center. A última afirmação</p><p>também é verdadeira, pois a PaaS é um</p><p>modelo que engloba a IaaS, mas com uma</p><p>camada de abstração maior, tirando toda a</p><p>responsabilidade do ponto de vista de</p><p>operações e infraestrutura do usuário.</p><p>Portanto, a sequência correta é V; V; F; V,</p><p>que corresponde à alternativa D.</p><p>Firefox https://estacio.saladeavaliacoes.com.br/exercicio/6706a05bc...</p><p>6 of 18 10/9/24, 12:30</p><p>A</p><p>B</p><p>C</p><p>4</p><p>As máquinas virtuais tornaram-se uma parte</p><p>importante dos computadores, não apenas para</p><p>o ramo corporativo, mas também para</p><p>aplicativos em nuvem. No entanto, a</p><p>virtualização também está disponível para</p><p>usuários domésticos. Para uso pessoal, a</p><p>virtualização permite que os usuários executem</p><p>vários sistemas operacionais em um</p><p>computador doméstico, como o Windows em</p><p>um Mac ou Linux em um computador com</p><p>Windows - e vice-versa.</p><p>Disponível em: https://www.hardware.com.br/</p><p>dicas/top-5-melhores-softwares-para-</p><p>virtualizacao.html. Acesso em: 02 jan. 2023.</p><p>No contexto do Google, de quem é a</p><p>responsabilidade do gerenciamento da VM?</p><p>A responsabilidade é mista. A</p><p>infraestrutura física (hardware) é</p><p>gerenciada e suportada pelo Google, e</p><p>o gerenciamento de utilização de</p><p>recursos, instalação e atualizações de</p><p>software, é responsabilidade do</p><p>usuário.</p><p>É apenas responsabilidade do Google</p><p>fazer o gerenciamento de utilização</p><p>dos recursos, instalação e</p><p>atualizações de softwares.</p><p>Toda infraestrutura física é provida e</p><p>gerenciada somente pelo usuário.</p><p>Firefox https://estacio.saladeavaliacoes.com.br/exercicio/6706a05bc...</p><p>7 of 18 10/9/24, 12:30</p><p>D</p><p>E</p><p>O usuário é responsável pela</p><p>segurança da infraestrutura física</p><p>(hardware) e a aplicação é de</p><p>responsabilidade mista entre Google e</p><p>usuário.</p><p>A responsabilidade de gerenciamento</p><p>da VM é mista. Toda infraestrutura</p><p>física é provida e gerenciada pelo</p><p>usuário, mas o gerenciamento de</p><p>utilização dos recursos, instalação e</p><p>atualizações de softwares é de</p><p>responsabilidade única do Google.</p><p>Parabéns, você selecionou a</p><p>alternativa correta. Confira o</p><p>gabarito comentado!</p><p>A alternativa correta é a A. No contexto do</p><p>Google, a responsabilidade do</p><p>gerenciamento da Máquina Virtual �VM) é</p><p>compartilhada. O Google é responsável</p><p>pela infraestrutura física, ou seja, pelo</p><p>hardware. Isso inclui a manutenção e</p><p>suporte do hardware. Por outro lado, o</p><p>usuário</p><p>é responsável pelo gerenciamento</p><p>de utilização de recursos, instalação e</p><p>atualizações de software. Isso significa que</p><p>o usuário tem a responsabilidade de</p><p>administrar e monitorar os softwares que</p><p>são instalados nas VMs. Portanto, embora o</p><p>Google forneça e gerencie a infraestrutura</p><p>física, o usuário tem a responsabilidade de</p><p>gerenciar os softwares e a utilização dos</p><p>Firefox https://estacio.saladeavaliacoes.com.br/exercicio/6706a05bc...</p><p>8 of 18 10/9/24, 12:30</p><p>A</p><p>B</p><p>C</p><p>D</p><p>E</p><p>recursos.</p><p>5</p><p>A segurança é um aspecto fundamental nas</p><p>aplicações. Qual o nome da solução do Google</p><p>que inibe acessos de bots a sistemas utilizando</p><p>identificações visuais ou auditivas?</p><p>reCAPTCHA.</p><p>Cloud Security.</p><p>Bot Detector.</p><p>Google Cloud Bot Identity.</p><p>Google reBOT.</p><p>Parabéns, você selecionou a</p><p>alternativa correta. Confira o</p><p>gabarito comentado!</p><p>A alternativa correta é a letra A,</p><p>reCAPTCHA. Esta é uma tecnologia</p><p>desenvolvida pelo Google que tem como</p><p>objetivo diferenciar acessos humanos de</p><p>Firefox https://estacio.saladeavaliacoes.com.br/exercicio/6706a05bc...</p><p>9 of 18 10/9/24, 12:30</p><p>A</p><p>acessos automatizados, ou seja, realizados</p><p>por bots. O reCAPTCHA faz isso por meio</p><p>de identificações visuais ou auditivas. A</p><p>importância dessa tecnologia está no fato</p><p>de que, a cada dia, o número de bots</p><p>maliciosos aumenta, e estes buscam</p><p>constantemente por brechas em sistemas</p><p>para realizar ações indesejadas. Portanto, o</p><p>reCAPTCHA é uma ferramenta essencial</p><p>para a segurança de aplicações.</p><p>6</p><p>Como é realizada a comunicação entre os</p><p>diversos data centers do Google que estão</p><p>espalhados ao redor do mundo?</p><p>A comunicação entre os data centers é</p><p>dada por meio de Via Satélite.</p><p>Firefox https://estacio.saladeavaliacoes.com.br/exercicio/6706a05bc...</p><p>10 of 18 10/9/24, 12:30</p><p>B</p><p>C</p><p>D</p><p>E</p><p>Diferente de outros provedores de</p><p>nuvem, o Google não possui rede</p><p>própria de cabos de rede interligando</p><p>todas as regiões.</p><p>O Google utiliza apenas infraestruturas</p><p>e cabos compartilhados com outras</p><p>nuvens para comunicação entre seus</p><p>data centers.</p><p>O Google possui uma rede própria de</p><p>microondas que se comunica atravez</p><p>de repetidores localizados em pontos</p><p>estratégicos nos oceanos.</p><p>Diferente de outros provedores de</p><p>nuvem, o Google possui rede própria</p><p>de cabos submarinos interligando</p><p>todas as regiões.</p><p>Parabéns, você selecionou a</p><p>alternativa correta. Confira o</p><p>gabarito comentado!</p><p>Firefox https://estacio.saladeavaliacoes.com.br/exercicio/6706a05bc...</p><p>11 of 18 10/9/24, 12:30</p><p>A</p><p>B</p><p>C</p><p>D</p><p>E</p><p>Diferente de outros provedores de nuvem,</p><p>o Google possui rede própria de cabos</p><p>submarinos interligando todas as regiões, e</p><p>isso agrega muita segurança e agilidade na</p><p>entrega de recursos. Pense que todos os</p><p>dados que estão trafegando entre os data</p><p>centers do Google estão em uma rede</p><p>privada, sem necessidade de passar pela</p><p>rede tradicional da internet.</p><p>7</p><p>Acabou de surgir uma nova versão da</p><p>tecnologia de código livre na qual você trabalha</p><p>e tem implementado em um sistema, como você</p><p>deverá proceder com a atualização?</p><p>Atualizar imediatamente.</p><p>Verificar qual a versão estável da</p><p>tecnologia.</p><p>Apenas ignorar e manter a versão</p><p>atual.</p><p>Atualizar após uma semana de</p><p>lançamento.</p><p>Nunca alterar de versão.</p><p>Firefox https://estacio.saladeavaliacoes.com.br/exercicio/6706a05bc...</p><p>12 of 18 10/9/24, 12:30</p><p>Parabéns, você selecionou a</p><p>alternativa correta. Confira o</p><p>gabarito comentado!</p><p>É fundamental para a segurança das</p><p>aplicações manter as versões de</p><p>linguagens de programação e frameworks</p><p>de código livre �Open Source) atualizadas</p><p>para a versão estável. No entanto, isso não</p><p>significa que devemos sempre optar pela</p><p>última versão disponível. Quando uma nova</p><p>versão é lançada, geralmente ela ainda não</p><p>é estável, pois não passou pelo período de</p><p>amadurecimento necessário. Durante esse</p><p>período, podem ser descobertas e</p><p>corrigidas possíveis brechas de segurança.</p><p>Portanto, a alternativa correta é verificar</p><p>qual é a versão estável da tecnologia antes</p><p>de proceder com a atualização.</p><p>8</p><p>A arquitetura de nuvem é um modelo de</p><p>computação em que os recursos de</p><p>computação, como aplicativos e</p><p>armazenamento, são fornecidos através da</p><p>Internet como um serviço. Escolha a alternativa</p><p>que corresponda a duas arquiteturas comuns</p><p>de Aplicações Nativa da Nuvem e quais as</p><p>soluções que o Google fornece para cada uma</p><p>delas.</p><p>Firefox https://estacio.saladeavaliacoes.com.br/exercicio/6706a05bc...</p><p>13 of 18 10/9/24, 12:30</p><p>A</p><p>B</p><p>C</p><p>D</p><p>E</p><p>Na arquitetura "com estado" (do termo</p><p>em inglês, Stateful), a solução do</p><p>Google Cloud é o Cloud SQL. Já na</p><p>arquitetura "sem estado" (do termo em</p><p>inglês, Stateless), o Computing VM</p><p>possui um PaaS chamado Cloud Run.</p><p>Na arquitetura "com estado" (do termo</p><p>em inglês, Stateful), a solução do</p><p>Google Cloud é o Cloud RPKI</p><p>Functions. Já na arquitetura "sem</p><p>estado" (do termo em inglês,</p><p>Stateless), o Google Cloud não possui</p><p>soluções adequadas para essas</p><p>arquiteturas.</p><p>Arquitetura Cloud Run e arquitetura</p><p>Compute Engine.</p><p>Na arquitetura "com estado" (do termo</p><p>em inglês, Stateful), a solução do</p><p>Google Cloud é o Compute Engine. Já</p><p>na arquitetura "sem estado" (do termo</p><p>em inglês, Stateless), o Google Cloud</p><p>possui um PaaS chamado Cloud Run.</p><p>Na arquitetura "com estado" (do termo</p><p>em inglês, Stateful), a solução do</p><p>Google Cloud é o Cloud Run. Já na</p><p>arquitetura "sem estado" (do termo em</p><p>inglês, Stateless), o Google Cloud</p><p>possui um PaaS chamado Cloud SQL.</p><p>Parabéns, você selecionou a</p><p>Firefox https://estacio.saladeavaliacoes.com.br/exercicio/6706a05bc...</p><p>14 of 18 10/9/24, 12:30</p><p>alternativa correta. Confira o</p><p>gabarito comentado!</p><p>As arquiteturas "com estado" �Stateful) e</p><p>"sem estado" �Stateless) são comuns em</p><p>aplicações nativas da nuvem. Cada uma</p><p>delas tem suas particularidades, vantagens</p><p>e desvantagens.</p><p>Para a arquitetura "com estado", o Google</p><p>Cloud oferece o Compute Engine, uma</p><p>solução de máquinas virtuais. Esta solução</p><p>é adequada para aplicações que precisam</p><p>manter informações de estado entre as</p><p>solicitações.</p><p>Por outro lado, para a arquitetura "sem</p><p>estado", o Google Cloud oferece o Cloud</p><p>Run, um serviço de Plataforma como</p><p>Serviço �PaaS) que fornece uma</p><p>infraestrutura sem servidor. Este serviço é</p><p>ideal para aplicações que não precisam</p><p>manter informações de estado entre as</p><p>solicitações, permitindo escalabilidade e</p><p>flexibilidade.</p><p>9</p><p>Na construção e desenvolvimento de uma</p><p>aplicação, muitas vezes depende-se de</p><p>comunicação entre sistemas, podendo assim,</p><p>em algum momento, um desses sistemas ficar</p><p>indisponível. Pensando na experiência do</p><p>usuário, onde devemos evitar esperas,</p><p>podemos utilizar uma estratégia de entrega de</p><p>Firefox https://estacio.saladeavaliacoes.com.br/exercicio/6706a05bc...</p><p>15 of 18 10/9/24, 12:30</p><p>A</p><p>B</p><p>C</p><p>D</p><p>E</p><p>mensagens para esses casos de</p><p>indisponibilidade. Qual o nome desse processo?</p><p>Mensageria Tardia.</p><p>Mensageria Síncrona.</p><p>Mensageria Sincronizada.</p><p>Mensageria Assíncrona.</p><p>Mensageria Descentralizada.</p><p>Parabéns, você selecionou a</p><p>alternativa correta. Confira o</p><p>gabarito comentado!</p><p>O processo descrito no enunciado é</p><p>conhecido como Mensageria Assíncrona.</p><p>Nesse tipo de estratégia, não é necessário</p><p>que haja sincronização entre os sistemas</p><p>para a conclusão de uma tarefa. A principal</p><p>ideia é a utilização de uma tecnologia que</p><p>atua como intermediária nas</p><p>comunicações. Essa tecnologia fica</p><p>responsável por notificar cada sistema</p><p>dependente dessas informações,</p><p>garantindo que a comunicação ocorra</p><p>mesmo em casos de indisponibilidade de</p><p>algum dos sistemas envolvidos. Dessa</p><p>Firefox https://estacio.saladeavaliacoes.com.br/exercicio/6706a05bc...</p><p>16 of 18 10/9/24, 12:30</p><p>A</p><p>B</p><p>C</p><p>D</p><p>E</p><p>forma, evita-se atrasos e melhora-se a</p><p>experiência do usuário.</p><p>10</p><p>Um usuário sofreu um ataque devido a uma</p><p>biblioteca customizada desatualizada em sua</p><p>aplicação. Esse usuário utilizava uma</p><p>plataforma IaaS no Google Cloud.</p><p>De quem é a principal responsabilidade sobre a</p><p>aplicação neste caso?</p><p>Do Google, responsável pela IaaS.</p><p>Mista, do Google e do Usuário que</p><p>compartilham a responsabilidade</p><p>sobre a aplicação.</p><p>Do usuário, pois em uma IaaS ele é</p><p>responsável pela aplicação.</p><p>Parcialmente do usuário.</p><p>De ninguém.</p><p>Parabéns, você selecionou a</p><p>alternativa correta. Confira o</p><p>gabarito comentado!</p><p>Firefox https://estacio.saladeavaliacoes.com.br/exercicio/6706a05bc...</p><p>17 of 18 10/9/24, 12:30</p><p>Na Infraestrutura como Serviço �IaaS�, o</p><p>provedor de serviços, neste caso o Google,</p><p>é responsável apenas pela infraestrutura</p><p>física e virtual, como servidores, rede,</p><p>armazenamento e virtualização. O usuário,</p><p>por outro lado, é responsável por tudo o</p><p>que é construído sobre essa infraestrutura,</p><p>incluindo a aplicação, os dados, o</p><p>middleware, o sistema operacional e a</p><p>segurança. Portanto, se uma biblioteca</p><p>customizada desatualizada na aplicação do</p><p>usuário causou um ataque, a</p><p>responsabilidade é inteiramente do usuário,</p><p>pois ele é responsável pela manutenção e</p><p>atualização de sua aplicação.</p><p>Firefox https://estacio.saladeavaliacoes.com.br/exercicio/6706a05bc...</p><p>18 of 18 10/9/24, 12:30</p>