Provas

A nuvem permite criar ambientes de teste e piloto rapidamente e com baixo risco, antes de ir para produção. Também oferece agilidade para colocar aplicações no ar e elasticidade e escalabilidade dos serviços. Essas são vantagens reconhecidas em relação ao modelo tradicional.

Na nuvem pública, a infraestrutura é compartilhada entre vários clientes (multilocatário) e pertence a um provedor. Recursos dedicados e isolados de uma única organização caracterizam a nuvem privada. Por isso, o item está errado.

Escalabilidade é a capacidade de o sistema suportar o aumento de carga com a adição de recursos. Elasticidade é a capacidade de alocar e liberar recursos dinamicamente conforme a demanda, de modo automático. O item define escalabilidade com a característica da elasticidade e diz que a escalabilidade cria o ambiente elástico, o que é uma confusão de conceitos.

No ITIL 4, as quatro dimensões (organizações e pessoas; informação e tecnologia; parceiros e fornecedores; fluxos de valor e processos) devem ser consideradas de forma equilibrada e integrada para a gestão eficaz de serviços. Negligenciar qualquer uma delas compromete a criação de valor. Dizer que são independentes e não afetam o sistema de valor de serviço é incorreto.

O WS-Security é uma extensão do SOAP que protege as mensagens no nível da mensagem. Usa XML Signature para integridade e autenticação e XML Encryption para confidencialidade, além de tokens de segurança. O item está correto.

No NATS CLI, `nats context` salva configurações nomeadas (URL dos servidores, credenciais, certificados, TLS, etc.). Isso permite alternar facilmente entre ambientes, como desenvolvimento e produção, sem repetir parâmetros a cada comando.

O API gateway é o ponto de entrada de requisições aos microsserviços e executa tarefas transversais: autenticação, terminação de SSL/TLS, TLS mútuo, limitação de taxa (rate limiting), roteamento, entre outras. O item erra ao dizer que ele não realiza essas funções e ao definir seu papel como armazenamento de dados temporários.

Consolidar servidores diminui o número de equipamentos físicos e aumenta a taxa de utilização do hardware. Com isso, reduzem-se os gastos com energia, refrigeração e espaço, apesar de cada servidor ser mais potente. A afirmação de que haveria aumento dos custos de energia é, portanto, incorreta.

O ESB é um padrão arquitetural que integra sistemas heterogêneos, inclusive plataforma alta e baixa. A conversão de mensagens entre formatos e protocolos, o roteamento e o registro de mensagens (logs) são funções do barramento, por meio de seus componentes de mediação e transformação. Os endpoints são apenas pontos de conexão dos serviços ao barramento, e não executam essa conversão, por isso o item está errado.

A arquitetura do vSphere é descrita em camadas: infraestrutura (ESXi, vCenter, que virtualiza e agrega CPU, memória, armazenamento e rede em pools lógicos), aplicação (como HA e FT) e gerenciamento. A camada de infraestrutura entrega esses pools para serem alocados às aplicações, o que torna o item correto.

O VMware DRS agrega os recursos de computação dos hosts de um cluster e os distribui dinamicamente (balanceamento de carga, posicionamento e migração via vMotion) às VMs, conforme prioridades definidas, como shares, reservas e limites. Isso automatiza a gestão e reduz a complexidade operacional, o que torna o item correto.

SQL injection, XSS e CSRF são vulnerabilidades distintas, com mitigações diferentes. A SQLi se previne com consultas parametrizadas, o XSS com validação e escape de saída, e o CSRF com tokens anti-CSRF e cookies SameSite. Proteger-se de uma não protege das demais.

O ataque de dicionário testa palavras e combinações comuns, por isso funciona contra senhas previsíveis. Chaves criptográficas longas e complexas não aparecem em dicionários e exigem força bruta em um espaço de busca inviável. O item contraria isso.

O OAuth 2 é um framework de autorização que permite acesso delegado sem expor as credenciais do usuário. O JWT é um formato de token compacto e assinado, que pode ser usado como access token no OAuth 2 para transmitir informações entre as partes.

A autenticação de dois fatores combina dois fatores distintos, como conhecimento (senha) e posse (token), e por isso oferece duas camadas de verificação. O item acerta nos fatores citados, mas erra ao dizer que há apenas uma camada de segurança.

As técnicas listadas (particionamento de dados, cache distribuído, ajuste de parâmetros de rede, avaliação de latência e análise de balanceamento) são práticas usuais de análise de desempenho e otimização. Seu objetivo é melhorar a eficiência, preservar a consistência e reduzir o tempo de resposta das consultas.

O balanceamento de carga distribui requisições entre os nós disponíveis. O failover mantém o serviço quando um nó falha, e a replicação de estado mantém os dados duplicados ou sincronizados entre os nós. O item descreve corretamente os três mecanismos.

O MVC separa apresentação, lógica de processamento e acesso a dados, o que favorece a manutenção, a escalabilidade e a flexibilidade. O item erra ao dizer que isso ocorre "ao custo de" maiores manutenção, escalabilidade e flexibilidade, invertendo a lógica do padrão.

A e-PING (Padrões de Interoperabilidade de Governo Eletrônico) estabelece políticas e especificações técnicas para integração, troca de informações e comunicação padronizada entre sistemas de órgãos públicos brasileiros. O item descreve corretamente sua finalidade.