Gabarito disponível
Texto-base:
Julgue os itens subsequentes, relativos a CIS controls, assinatura e certificação digital, segurança em nuvens e ao que dispõe a Lei Geral de Proteção de Dados Pessoais (LGPD).
Em ambientes de nuvem pública, a responsabilidade pela configuração segura dos recursos provisionados acima da camada de virtualização recai essencialmente sobre o cliente, inclusive no modelo IaaS, independentemente das proteções físicas e lógicas disponibilizadas pelo provedor.
Julgue os itens subsequentes, relativos a CIS controls, assinatura e certificação digital, segurança em nuvens e ao que dispõe a Lei Geral de Proteção de Dados Pessoais (LGPD).
Em ambientes de nuvem pública, a responsabilidade pela configuração segura dos recursos provisionados acima da camada de virtualização recai essencialmente sobre o cliente, inclusive no modelo IaaS, independentemente das proteções físicas e lógicas disponibilizadas pelo provedor.
Resolução comentada
No modelo de responsabilidade compartilhada, o cliente configura com segurança o que provisiona acima da virtualização.
Na nuvem pública, o provedor responde pela segurança da nuvem (infraestrutura física, hipervisor), enquanto o cliente responde pela segurança na nuvem. Mesmo em IaaS, sistema operacional, rede virtual, regras de acesso, dados e configurações dos recursos são responsabilidade do cliente.
Análise das alternativas
A) Certo – correta. B) Errado – incorreta, pois o provedor não assume a configuração segura dos recursos do cliente.
Referência: Modelo de responsabilidade compartilhada (AWS/Azure/Google Cloud; NIST SP 800-144).
Resolução comentada do VaiConcursos.