Questão 32 — Computação em Nuvem — Ameaças (Cloud Security Alliance) (Segurança da Informação) — Fundação VUNESP · Exército Brasileiro — Escola de Saúde e Formação Complementar do Exército (ESFC… 2022

Segurança da Informação Computação em Nuvem — Ameaças (Cloud Security Alliance)

Fundação VUNESP 2022

Exército Brasileiro — Escola de Saúde e Formação Complementar do Exército (ESFCEx) · Oficial do Quadro Complementar do Exército · Caderno 008. Prova Objetiva — Modelo de prova (Versão) A

Gabarito disponível

Uma categoria de ameaças à segurança na nuvem é referida, de modo geral, como “questões de tecnologia compartilhada” pela Cloud Security Alliance. Assinale a alternativa que descreve esse tipo de ameaça.

Selecione uma alternativa A) Interfaces de software ou APIs são expostas pelo provedor de nuvem para que seus clientes possam gerenciar e interagir com os serviços. A falta de segurança ou vulnerabilidade dessas APIs podem trazer riscos. B) Componentes subjacentes da infraestrutura em nuvem, tais como CPUs e GPUs, não foram projetados para oferecer funcionalidades fortes de isolamento para uma arquitetura com múltiplos locatários, podendo ocasionar alguma vulnerabilidade. C) Quando as credenciais de acesso ao ambiente administrativo do provedor de nuvem pertencentes a uma organização usuária são roubadas, atacantes podem acessar áreas críticas de serviços e dados dessa organização. D) Uma organização usuária da computação em nuvem cede controle direto sobre muitos aspectos de segurança ao provedor. Com isso, há risco de atividades maliciosas de agentes internos a esses provedores. E) O armazenamento de dados contratado pelo usuário da computação em nuvem, em última instância, está em alguma localização física sob controle do provedor de nuvem. Ainda que bastante seguro, o local pode sofrer desastres naturais ou ser alvo de ataques físicos, gerando perda definitiva de dados armazenados.

Resolução comentada

Tecnologia compartilhada trata do isolamento fraco em infraestrutura multilocatária.

A ameaça "Shared Technology Issues" da CSA ocorre porque componentes como CPUs e GPUs não foram projetados com forte isolamento para ambientes multilocatários, o que pode abrir vulnerabilidades entre clientes.

Análise das alternativas

A) Errada: descreve interfaces e APIs inseguras. C) Errada: descreve o sequestro de credenciais de conta. D) Errada: descreve a ameaça interna do provedor (insider malicioso). E) Errada: descreve perda de dados por desastres ou ataques físicos.

Referência: Cloud Security Alliance, Top Threats to Cloud Computing.

Resolução comentada do VaiConcursos.