Title: Desenvolvimento de Software / Computação em Nuvem
Tags: Desenvolvimento_de_Software Resumo
On every note of this deck, unless a note says otherwise:
link: https://documentacao.online/estudos/cgo3.html
title: Computação em Nuvem

front: (CESPE – ANTT – Analista de Sistemas/2013) Os modelos de implementação para computação em nuvem podem ser classificados em público, privado, comunitário e restrito.
response: Errado
comment: Vimos que em termos de visibilidade, podemos categorizar os ambientes de computação em nuvem em quatro espécies: Nuvem Privada, Nuvem Pública, Nuvem Comunitária e Nuvem Híbrida. Portanto, a banca trocou o perfil híbrido por restrito.
Other fields (not shown on cards):
back: Errado - Vimos que em termos de visibilidade, podemos categorizar os ambientes de computação em nuvem em quatro espécies: Nuvem Privada, Nuvem Pública, Nuvem Comunitária e Nuvem Híbrida. Portanto, a banca trocou o perfil híbrido por restrito.

front: CESPE - BCB/2024 Com a virtualização de máquinas em nuvens IaaS, pode-se fazer a migração de máquinas virtuais enquanto elas ainda são operacionais, utilizando-se técnicas como a migração de memória com pré-cópia, conhecida como migração viva (live migration).
response: Certo
comment: Conforme vimos em nossa teoria, o armazenamento de objetos tem o foco em tratar dados não estruturados e com grandes volumes, gerando uma versatilidade interessante para serviços como backup, log’s e outros.
Other fields (not shown on cards):
back: Certo - Conforme vimos em nossa teoria, o armazenamento de objetos tem o foco em tratar dados não estruturados e com grandes volumes, gerando uma versatilidade interessante para serviços como backup, log’s e outros.

front: CESPE - SEFAZ-RJ - 2025 A respeito das características da arquitetura serverless, assinale a opção correta.
A A execução de workloads em paralelo não é suportada, o que limita a capacidade de processamento.
B As aplicações devem ser constantemente reescritas para que se adaptem às mudanças na infraestrutura do provedor de nuvem.
C O custo é baseado no tempo de execução e na quantidade de recursos consumidos pelas funções.
D O desenvolvedor é responsável por gerenciar a escalabilidade horizontal dos servidores.
E A arquitetura elimina a necessidade de monitoramento e logging.
response: Alternativa C
comment: Vamos aos itens: A — Errada. Serverless escala em paralelo automaticamente (múltiplas instâncias/concurrency), desde que se respeitem limites e idempotência. B — Errada. A infra é abstraída; não se reescreve app a cada mudança do provedor. Boas práticas reduzem acoplamento, mas não há reescrita constante. C — Certa. A cobrança em FaaS/containers serverless é tipicamente por invocações + duração e/ou vCPU/RAM-segundo, isto é, tempo de execução e recursos consumidos. D — Errada. A escala horizontal é gerenciada pelo provedor; o dev define limites/políticas, não gerencia servidores. E — Errada. Monitoramento e logging continuam essenciais (métricas de invocação, latência p95/p99, erros, custo).
Other fields (not shown on cards):
back: Alternativa C - Vamos aos itens: A — Errada. Serverless escala em paralelo automaticamente (múltiplas instâncias/concurrency), desde que se respeitem limites e idempotência. B — Errada. A infra é abstraída; não se reescreve app a cada mudança do provedor. Boas práticas reduzem acoplamento, mas não há reescrita constante. C — Certa. A cobrança em FaaS/containers serverless é tipicamente por invocações + duração e/ou vCPU/RAM-segundo, isto é, tempo de execução e recursos consumidos. D — Errada. A escala horizontal é gerenciada pelo provedor; o dev define limites/políticas, não gerencia servidores. E — Errada. Monitoramento e logging continuam essenciais (métricas de invocação, latência p95/p99, erros, custo).

front: FGV - 2024/STN/Auditor No contexto da computação em nuvem, líderes do setor como AWS, Microsoft e Google adotam seus próprios Well-Architected Frameworks, documentos que orientam a melhor prática na arquitetura de soluções na nuvem, em que, apesar das diferenças individuais, esses frameworks compartilham cinco pilares fundamentais comuns. Assinale o pilar que inclui a capacidade de oferecer suporte ao desenvolvimento e de executar cargas de trabalho com eficácia, obter insights sobre as operações e melhorar continuamente processos e procedimentos de suporte para oferecer valor empresarial.
(A) Excelência Operacional.
(B) Segurança.
(C) Confiabilidade.
(D) Eficiência de Performance.
(E) Otimização de Custos.
response: Alternativa A
comment: Precisamos nos concentrar nas palavras chaves, relacionadas ao valor de negócio orientado ao suporte de desenvolvimento com cargas de trabalho e insights.
Other fields (not shown on cards):
back: Alternativa A - Precisamos nos concentrar nas palavras chaves, relacionadas ao valor de negócio orientado ao suporte de desenvolvimento com cargas de trabalho e insights.

front: FGV - Tec (BBTS)/BBTS/Perfil Interno/2023 Marta pretende utilizar a computação em nuvem para implementar as funções de backup e arquivamento de grandes quantidades de ativos de multimídia, como arquivos de áudio, vídeos e imagens, produzidos em sua empresa. Armazenamento com escalabilidade ilimitada para esses dados relativamente não estruturados e menor custo de armazenamento são suas prioridades em detrimento de poder recuperar esses ativos rapidamente ou da conveniência de poder manipulá-los em estruturas hierárquicas e interfaces nativas de sistemas operacionais atuais. Neste contexto, assinale a opção que indica o sistema de armazenamento na nuvem mais apropriado para Marta.
a) Arquivos.
b) Blocos.
c) Contêineres.
d) Objetos.
e) Servidores virtuais.
response: Alternativa D
comment: Conforme vimos em nossa teoria, o armazenamento de objetos tem o foco em tratar dados não estruturados e com grandes volumes, gerando uma versatilidade interessante para serviços como backup, log’s e outros.
Other fields (not shown on cards):
back: Alternativa D - Conforme vimos em nossa teoria, o armazenamento de objetos tem o foco em tratar dados não estruturados e com grandes volumes, gerando uma versatilidade interessante para serviços como backup, log’s e outros.

front: CESPE - 2025 - SEFAZ-RJ Considerando o gerenciamento de workloads em um ambiente de nuvem, assinale a opção correta.
A Os workloads em nuvem prescindem de monitoramento constante.
B A utilização de instâncias de computação preemptivas é sempre adequada para qualquer workload.
C O auto-scaling ajusta a capacidade computacional conforme a necessidade, com possível aumento dos custos na falta de controle adequado.
D As instâncias reservadas são apropriadas para todos os tipos de workloads.
E A utilização de uma única zona de disponibilidade para todos os workloads não afeta o downtime.
response: Alternativa C
comment: Vamos aos itens: A — Errada. Workloads precisam de monitoramento contínuo (métricas, logs, traces) para SLO/SLAs, segurança e custo. B — Errada. Preemptivas/spot servem para cargas tolerantes a interrupção (batch, ETL, render); não “qualquer” workload. C — Certa. Auto-scaling ajusta capacidade conforme demanda; sem políticas/limites/observabilidade, custos podem subir. D — Errada. Reservadas são ótimas para cargas estáveis/previsíveis; não para workloads altamente elásticos ou efêmeros. E — Errada. Uma única AZ aumenta risco de downtime; boa prática é multi-AZ/Região conforme RTO/RPO.
Other fields (not shown on cards):
back: Alternativa C - Vamos aos itens: A — Errada. Workloads precisam de monitoramento contínuo (métricas, logs, traces) para SLO/SLAs, segurança e custo. B — Errada. Preemptivas/spot servem para cargas tolerantes a interrupção (batch, ETL, render); não “qualquer” workload. C — Certa. Auto-scaling ajusta capacidade conforme demanda; sem políticas/limites/observabilidade, custos podem subir. D — Errada. Reservadas são ótimas para cargas estáveis/previsíveis; não para workloads altamente elásticos ou efêmeros. E — Errada. Uma única AZ aumenta risco de downtime; boa prática é multi-AZ/Região conforme RTO/RPO.

front: CESPE / CEBRASPE - 2025 - TRF - 6ª REGIÃO - Analista Judiciário – Área: Apoio Especializado – Especialidade: Tecnologia da Informação Um WAF baseado em nuvem precisa ser implementado por meio de proxy direto e suporta apenas um site.
response: Errado
comment: Um WAF (Web Application Firewall) baseado em nuvem não é limitado a proteger apenas um único site. Ele pode ser configurado para proteger múltiplos sites e aplicações ao mesmo tempo, fornecendo segurança adicional, como mitigação de ataques, proteção contra DDoS, e monitoramento contínuo de tráfego. O uso de proxy reverso permite que um WAF gerencie múltiplas instâncias de sites e ofereça uma camada de segurança para diversos serviços.
Other fields (not shown on cards):
back: Errado - Um WAF (Web Application Firewall) baseado em nuvem não é limitado a proteger apenas um único site. Ele pode ser configurado para proteger múltiplos sites e aplicações ao mesmo tempo, fornecendo segurança adicional, como mitigação de ataques, proteção contra DDoS, e monitoramento contínuo de tráfego. O uso de proxy reverso permite que um WAF gerencie múltiplas instâncias de sites e ofereça uma camada de segurança para diversos serviços.

front: CESPE / CEBRASPE - 2024 - INPI - Analista De Planejamento, Gestão E Infraestrutura Em Propriedade Industrial – Área: A9 – Gestão Da Tecnologia Da Informação Com Ênfase Em Desenvolvimento E Manutenção De Sistemas SASE (Secure Access Service Edge) é uma arquitetura de rede que, entre outros componentes, possui o acesso à rede zero-trust, o qual verifica as identidades dos usuários e confirma a segurança do dispositivo antes de conceder acesso às aplicações autorizadas.
response: Certo
comment: A arquitetura SASE integra diversos componentes de segurança e rede, entre eles o acesso zero-trust, que verifica rigorosamente as identidades dos usuários e a integridade dos dispositivos antes de conceder acesso às aplicações autorizadas. Essa abordagem não confia implicitamente em qualquer usuário ou dispositivo, garantindo que somente entidades devidamente autenticadas e seguras possam acessar os recursos da rede. Como já observamos em conteúdos anteriores, essa verificação contínua reforça a proteção contra ameaças e contribui para um ambiente de rede mais seguro.
Other fields (not shown on cards):
back: Certo - A arquitetura SASE integra diversos componentes de segurança e rede, entre eles o acesso zero-trust, que verifica rigorosamente as identidades dos usuários e a integridade dos dispositivos antes de conceder acesso às aplicações autorizadas. Essa abordagem não confia implicitamente em qualquer usuário ou dispositivo, garantindo que somente entidades devidamente autenticadas e seguras possam acessar os recursos da rede. Como já observamos em conteúdos anteriores, essa verificação contínua reforça a proteção contra ameaças e contribui para um ambiente de rede mais seguro.

front: CEBRASPE (CESPE) - AFM (Pref Fortaleza)/Pref Fortaleza/Ciência da Computação, Informática, Processamento de Dados/2023 Em um ambiente de computação em nuvem, a elasticidade oferece às organizações a possibilidade de diminuir ou aumentar as capacidades computacionais de forma dinâmica.
response: Certo
comment: Conforme nós vimos, sem dúvida, a elasticidade é um dos principais fundamentos da nuvem. Lembrando que essa dinâmica de alocação de novas capacidades ou redução destas pode acontecer de forma manual, com interação humana, ou de forma dinâmica e automática, conhecido como auto-scalling.
Other fields (not shown on cards):
back: Certo - Conforme nós vimos, sem dúvida, a elasticidade é um dos principais fundamentos da nuvem. Lembrando que essa dinâmica de alocação de novas capacidades ou redução destas pode acontecer de forma manual, com interação humana, ou de forma dinâmica e automática, conhecido como auto-scalling.

front: CEBRASPE (CESPE) - Ana Reg (AGER MT)/AGER MT/Ciências da Computação e Sistemas de Informação/2023 Os serviços de tecnologia da informação de uma organização utilizam, além de nuvem pública, uma nuvem privada e exclusiva, mantida pela própria organização. Ambas as infraestruturas de computação em nuvem possuem tecnologia proprietária e padronizada para uso da organização. Da leitura dessa situação hipotética, conclui-se que o modelo de solução em nuvem implementado na organização é do tipo
a) privado.
b) público.
c) híbrido.
d) comunitário.
e) sob demanda.
response: Alternativa C
comment: Vimos em nossa teoria que a combinação dos modelos caracteriza o formato híbrido.
Other fields (not shown on cards):
back: Alternativa C - Vimos em nossa teoria que a combinação dos modelos caracteriza o formato híbrido.

front: CEBRASPE (CESPE) - Ana Reg (AGER MT)/AGER MT/Ciências da Computação e Sistemas de Informação/2023 provedor de serviços de nuvem apresenta uma falha dentro de um datacenter que é o único localizado no Brasil. No entanto, ainda é possível manter a operação dos serviços no mesmo datacenter, utilizando-se outro conjunto de recursos computacionais idênticos e logicamente separados, enquanto os recursos com falha passam por manutenção corretiva para retornarem à normalidade. Na situação apresentada, a parte da arquitetura da nuvem que apresenta falha é
a) a região.
b) a rede privada virtual.
c) o ponto de presença local.
d) a zona de disponibilidade.
e) o serviço de roteamento de rede.
response: Alternativa D
comment: As zonas de disponibilidade são locais isolados dentro de uma região de nuvem que fornecem energia, refrigeração e conectividade de rede redundantes. Elas são projetadas para serem independentes umas das outras, de forma que falhas em uma zona de disponibilidade não afetem as outras zonas na mesma região. No cenário apresentado, a operação dos serviços pode ser mantida no mesmo datacenter, mas utilizando outro conjunto de recursos computacionais que estão em uma zona de disponibilidade diferente. Isso é consistente com a prática de utilizar múltiplas zonas de disponibilidade para garantir alta disponibilidade e resiliência contra falhas. Uma região é uma área geográfica específica onde a nuvem opera, que pode conter múltiplos datacenters e zonas de disponibilidade. Uma falha em uma região afetaria todos os datacenters e zonas de disponibilidade nesta região. Lembrando que ainda temos as zonas locais, com um caráter de maior proximidade dos usuários. Aqui temos um exemplo dos conceitos: https://aws.amazon.com/pt/about-aws/global-infrastructure/?p=ngi&loc=1
Other fields (not shown on cards):
back: Alternativa D - As zonas de disponibilidade são locais isolados dentro de uma região de nuvem que fornecem energia, refrigeração e conectividade de rede redundantes. Elas são projetadas para serem independentes umas das outras, de forma que falhas em uma zona de disponibilidade não afetem as outras zonas na mesma região. No cenário apresentado, a operação dos serviços pode ser mantida no mesmo datacenter, mas utilizando outro conjunto de recursos computacionais que estão em uma zona de disponibilidade diferente. Isso é consistente com a prática de utilizar múltiplas zonas de disponibilidade para garantir alta disponibilidade e resiliência contra falhas. Uma região é uma área geográfica específica onde a nuvem opera, que pode conter múltiplos datacenters e zonas de disponibilidade. Uma falha em uma região afetaria todos os datacenters e zonas de disponibilidade nesta região. Lembrando que ainda temos as zonas locais, com um caráter de maior proximidade dos usuários. Aqui temos um exemplo dos conceitos: https://aws.amazon.com/pt/about-aws/global-infrastructure/?p=ngi&loc=1

front: CEBRASPE (CESPE) - AFM (Pref Fortaleza)/Pref Fortaleza/Ciência da Computação, Informática, Processamento de Dados/2023 Os aplicativos executados em uma nuvem computacional têm garantida a disponibilidade contínua, independentemente das cargas flutuantes.
response: Certo
comment: Cargas flutuantes, são os workloads que variam. A perspectiva de disponibilidade contínua pode ser encarada em duas perspectivas: Alocação dinâmica conforme necessidade, ou seja, sempre haverá máquina para suportar novos volumes variantes. Replicação de estruturas com alta disponibilidade, onde toda estrutura de nuvem é replicada em diferentes datacenters para suportar problemas de catástrofes.
Other fields (not shown on cards):
back: Certo - Cargas flutuantes, são os workloads que variam. A perspectiva de disponibilidade contínua pode ser encarada em duas perspectivas: Alocação dinâmica conforme necessidade, ou seja, sempre haverá máquina para suportar novos volumes variantes. Replicação de estruturas com alta disponibilidade, onde toda estrutura de nuvem é replicada em diferentes datacenters para suportar problemas de catástrofes.

front: CEBRASPE (CESPE) - Ana (MPE RO)/MPE RO/Sistemas/2023 Acerca da computação em nuvem, assinale a opção correta.
a) Para ser considerada implementação em nuvem, uma implementação deve atender a cinco requisitos: amplo acesso à rede; autoatendimento sob demanda; agrupamento de recursos; rápida elasticidade; e serviço medido.
b) O provedor de uma nuvem pública deve ter toda a infraestrutura física instalada em uma mesma edificação; a infraestrutura computacional distribuída em regiões distintas é uma característica de nuvem híbrida.
c) Nuvem comunitária é uma derivação da nuvem pública criada pela comunidade de software livre para o compartilhamento de recursos computacionais, não sendo prevista no modelo de computação em nuvem do NIST.
d) Para ser considerada uma nuvem privada, toda a infraestrutura deve estar instalada dentro da organização e ser gerenciada por pessoal próprio.
e) Plataforma como serviço (PaaS) é um dos quatro modelos de implantação de nuvem definidos pelo NIST (National Institute of Standards and Technology).
response: Alternativa A
comment: Vejam que o item A descreve justamente os fundamentos do NIST que vimos em nossa teoria. Os erros dos demais são: b) Não há restrição de edifício. E também não tem relação da nuvem híbrida com a distribuição. c) Esta nuvem está prevista no NIST d) Não há restrição de ficar dentro da organização e muito menos ser gerenciada por ela para poder se enquadrar no conceito de nuvem privada e) PaaS é uma arquitetura, e não um modelo. Os modelos são: público, privado, comunitário ou híbrido.
Other fields (not shown on cards):
back: Alternativa A - Vejam que o item A descreve justamente os fundamentos do NIST que vimos em nossa teoria. Os erros dos demais são: b) Não há restrição de edifício. E também não tem relação da nuvem híbrida com a distribuição. c) Esta nuvem está prevista no NIST d) Não há restrição de ficar dentro da organização e muito menos ser gerenciada por ela para poder se enquadrar no conceito de nuvem privada e) PaaS é uma arquitetura, e não um modelo. Os modelos são: público, privado, comunitário ou híbrido.

front: CEBRASPE (CESPE) - Ana Reg (AGER MT)/AGER MT/Ciências da Computação e Sistemas de Informação/2023 Um modelo de computação em nuvem caracteriza-se essencialmente por apresentar
a) metodologia ágil.
b) serviço mensurado.
c) disponibilização de serviços web.
d) recursos computacionais reservados.
e) tráfego de rede com criptografia.
response: Alternativa B
comment: Vimos que a MENSURAÇÃO DO SERVIÇOS é um dos fundamentos da computação em nuvem. Ela é necessária justamente para se ter condições de informar o cliente sobre seu consumo e o quanto ele pagará pelo serviço.
Other fields (not shown on cards):
back: Alternativa B - Vimos que a MENSURAÇÃO DO SERVIÇOS é um dos fundamentos da computação em nuvem. Ela é necessária justamente para se ter condições de informar o cliente sobre seu consumo e o quanto ele pagará pelo serviço.

front: CEBRASPE (CESPE) - Ana Reg (AGER MT)/AGER MT/Ciências da Computação e Sistemas de Informação/2023 Uma organização mantém seus serviços em uma nuvem pública, que possui um controle automático para escalar rapidamente e reduzir o uso de recursos, como CPU e memória, para que haja um desempenho aceitável ao usuário final. Nessa situação, o benefício descrito é proporcionado por uma nuvem que se caracteriza por
a) serviço mensurado.
b) rápida elasticidade.
c) amplo acesso a rede.
d) agrupamento de recursos.
e) autoatendimento sob demanda.
response: Alternativa B
comment: Novamente, o aumento ou redução de capacidade computacional estão associados à elasticidade, manual ou automática.
Other fields (not shown on cards):
back: Alternativa B - Novamente, o aumento ou redução de capacidade computacional estão associados à elasticidade, manual ou automática.

front: CEBRASPE (CESPE) - AFM (Pref Fortaleza)/Pref Fortaleza/Ciência da Computação, Informática, Processamento de Dados/2023 Para que uma plataforma computacional seja classificada como nuvem, é necessário que os recursos possam ser consumidos a partir de qualquer dispositivo conectado à Internet e que eles sejam agrupados para atender a vários consumidores por meio de um modelo multi-tenant.
response: Certo
comment: Perfeito pessoal. O detalhe que quero acrescentar aqui é o de TENANT. Este nada mais é do que um ambiente ou workspace específico para um cliente. Assim, se é possível criar várias estruturas físicas ou lógicas para ofertar aos clientes, tem-se o princípio de cloud.
Other fields (not shown on cards):
back: Certo - Perfeito pessoal. O detalhe que quero acrescentar aqui é o de TENANT. Este nada mais é do que um ambiente ou workspace específico para um cliente. Assim, se é possível criar várias estruturas físicas ou lógicas para ofertar aos clientes, tem-se o princípio de cloud.

front: CEBRASPE (CESPE) - AFM (Pref Fortaleza)/Pref Fortaleza/Ciência da Computação, Informática, Processamento de Dados/2023 Uma nuvem pública é um modelo de implantação em que os recursos são oferecidos por um provedor e compartilhados por organizações e indivíduos, tendo escalabilidade praticamente infinita.
response: Certo
comment: Não temos mais dúvidas dos recursos compartilhados e provisionados pelo servidor, certo? O ponto chave aqui é a “escalabilidade praticamente infinita”. Isso, obviamente, é um contexto lógico, pois sabemos que na composição física, sempre haverá limites extremos, ainda que os números sejam muito grandes, até por questões de custos e estratégias corporativas. Mas em uma regra geral, entendo como correta,
Other fields (not shown on cards):
back: Certo - Não temos mais dúvidas dos recursos compartilhados e provisionados pelo servidor, certo? O ponto chave aqui é a “escalabilidade praticamente infinita”. Isso, obviamente, é um contexto lógico, pois sabemos que na composição física, sempre haverá limites extremos, ainda que os números sejam muito grandes, até por questões de custos e estratégias corporativas. Mas em uma regra geral, entendo como correta,

front: CEBRASPE (CESPE) - AFM (Pref Fortaleza)/Pref Fortaleza/Ciência da Computação, Informática, Processamento de Dados/2023 A principal diferença existente entre os modelos públicos e os modelos privados de implantação de nuvem é que os privados são de uso exclusivo de uma determinada organização e devem necessariamente ser operados e geridos pela própria organização.
response: Errado
comment: Já comentamos em questões anteriores que a computação privada pode ser hospedada em ambientes de terceiros, e até mesmo gerida por estes.
Other fields (not shown on cards):
back: Errado - Já comentamos em questões anteriores que a computação privada pode ser hospedada em ambientes de terceiros, e até mesmo gerida por estes.

front: CEBRASPE (CESPE) - AFM (Pref Fortaleza)/Pref Fortaleza/Ciência da Computação, Informática, Processamento de Dados/2023 A escalabilidade em nuvem computacional, em sua dimensão horizontal, significa tornar um componente maior ou mais rápido para lidar com uma carga maior.
response: Errado
comment: A escalabilidade horizontal mencionada diz respeito à adição de novas máquinas e novos recursos e não o aumento de um único recurso.+
Other fields (not shown on cards):
back: Errado - A escalabilidade horizontal mencionada diz respeito à adição de novas máquinas e novos recursos e não o aumento de um único recurso.+

front: (CESPE – CNJ/Analista de Sistemas/2013) A computação em nuvem consiste na disponibilização de serviços por meio da Internet, os quais são pagos conforme a necessidade de uso (pay-per-use), oferecendo ao cliente a possibilidade de aumentar ou diminuir sua capacidade de armazenamento conforme a quantidade necessária para o uso.
response: Certo
comment: Conforme vimos em aula, a questão está perfeita! Muita gente não concordou, porque a questão dá a entender que toda nuvem é paga. Não, não é! No entanto, ela foi criada essencialmente para ser, isto é, sendo escalável, flexível e pay-per-use.
Other fields (not shown on cards):
back: Certo - Conforme vimos em aula, a questão está perfeita! Muita gente não concordou, porque a questão dá a entender que toda nuvem é paga. Não, não é! No entanto, ela foi criada essencialmente para ser, isto é, sendo escalável, flexível e pay-per-use.

front: (CESPE – CNJ/Analista de Sistemas/2013) Para que a aplicação seja considerada realmente na nuvem, ela deve atender a características essenciais, tais como autosserviço sob demanda; acesso por banda larga; agrupamento de recursos; elasticidade rápida; e serviço mensurado.
response: Certo
comment: Diretamente da nossa tabela: CARACTERÍSTICA DESCRIÇÃO AUTOSSERVIÇO SOB DEMANDA O cliente deve ser capaz de alocar novos recursos automaticamente sem interação humana. ACESSO AMPLO VIA REDE Além de estar disponível por toda a rede, deve ser acessível através dos diversos dispositivos. AGRUPAMENTO DE RECURSOS Recursos de hardware e software devem ser agrupados de tal forma que permita ao consumidor obter seus recursos de forma automática. Deve fornecer um nível de abstração a respeito da localidade dos recursos ELASTICIDADE RÁPIDA Os recursos devem ser alocados e liberados de forma elástica e rápida, além de ser automática. O cliente deve ter a percepção de que o recurso é ilimitado SERVIÇOS MENSURADOS Tanto o cliente quanto o provedor de serviços devem ter acesso a utilização dos recursos, com geração de relatórios e medições online. Tal princípio busca total transparência ao cliente
Other fields (not shown on cards):
back: Certo - Diretamente da nossa tabela: CARACTERÍSTICA DESCRIÇÃO AUTOSSERVIÇO SOB DEMANDA O cliente deve ser capaz de alocar novos recursos automaticamente sem interação humana. ACESSO AMPLO VIA REDE Além de estar disponível por toda a rede, deve ser acessível através dos diversos dispositivos. AGRUPAMENTO DE RECURSOS Recursos de hardware e software devem ser agrupados de tal forma que permita ao consumidor obter seus recursos de forma automática. Deve fornecer um nível de abstração a respeito da localidade dos recursos ELASTICIDADE RÁPIDA Os recursos devem ser alocados e liberados de forma elástica e rápida, além de ser automática. O cliente deve ter a percepção de que o recurso é ilimitado SERVIÇOS MENSURADOS Tanto o cliente quanto o provedor de serviços devem ter acesso a utilização dos recursos, com geração de relatórios e medições online. Tal princípio busca total transparência ao cliente

front: CEBRASPE (CESPE) - AFM (Pref Fortaleza)/Pref Fortaleza/Ciência da Computação, Informática, Processamento de Dados/2023 Em um modelo de computação em nuvem do tipo IaaS, o provedor do serviço é responsável por proteger toda a infraestrutura, além do sistema operacional e dos dados dos clientes.
response: Errado
comment: Cuidado pessoal. O erro está na parte final. A responsabilidade do Sistema Operacional e dos dados fica por parte do cliente e não do provedor.
Other fields (not shown on cards):
back: Errado - Cuidado pessoal. O erro está na parte final. A responsabilidade do Sistema Operacional e dos dados fica por parte do cliente e não do provedor.

front: CEBRASPE (CESPE) - Ana (CNMP)/CNMP/Tecnologia da Informação e Comunicação/Suporte e Infraestrutura/2023 Na nuvem, o backup dos dados armazenados pode ser especificado por um software cliente, caracterizado como modelo de armazenamento como serviço.
response: Certo
comment: De fato, há serviços caracterizados como Armazenamento como Serviço, que entregam armazenamento de dados de uma forma geral, ou ainda, com foco no backup de dados.
Other fields (not shown on cards):
back: Certo - De fato, há serviços caracterizados como Armazenamento como Serviço, que entregam armazenamento de dados de uma forma geral, ou ainda, com foco no backup de dados.

front: CEBRASPE (CESPE) - AIS (EMPREL)/EMPREL/Banco de Dados/2023 Na computação em nuvem, quando o gerenciamento do espaço em disco e do sistema operacional é de responsabilidade do provedor, o serviço utilizado é do tipo
a) contêiner como serviço (CaaS).
b) plataforma como serviço (PaaS).
c) infraestrutura como serviço (IaaS).
d) software como serviço (SaaS).
e) dado como serviço (DaaS).
response: Alternativa D
comment: Seguindo a lógica das arquiteturas, vimos que nessa ocasião, o cliente não tem gestão sobre nada, mas tão somente é um usuário de um software como serviço.
Other fields (not shown on cards):
back: Alternativa D - Seguindo a lógica das arquiteturas, vimos que nessa ocasião, o cliente não tem gestão sobre nada, mas tão somente é um usuário de um software como serviço.

front: CEBRASPE (CESPE) - AFM (Pref Fortaleza)/Pref Fortaleza/Ciência da Computação, Informática, Processamento de Dados/2023 A arquitetura cloud native concentra-se em projetar e desenvolver aplicativos para serem executados em ambientes de nuvem e caracteriza-se pela adoção de práticas como microsserviços, contêineres e automação.
response: Certo
comment: Apesar de não ser um assunto direto da nossa disciplina, vamos reforçar esse conceito. A arquitetura cloud native busca explorar ao máximo os princípios de alocação de recursos e escalonamento, com a gestão dinâmica dos recursos. Para que isso possa ser utilizado da melhor forma, com mais eficiência no modelo de Pay-per-use, é necessário o desacoplamento das aplicações, o que envolve as práticas do enunciado.
Other fields (not shown on cards):
back: Certo - Apesar de não ser um assunto direto da nossa disciplina, vamos reforçar esse conceito. A arquitetura cloud native busca explorar ao máximo os princípios de alocação de recursos e escalonamento, com a gestão dinâmica dos recursos. Para que isso possa ser utilizado da melhor forma, com mais eficiência no modelo de Pay-per-use, é necessário o desacoplamento das aplicações, o que envolve as práticas do enunciado.

front: CEBRASPE (CESPE) - AFM (Pref Fortaleza)/Pref Fortaleza/Ciência da Computação, Informática, Processamento de Dados/2023 O modelo IaaS (Infrastructure as a Service) fornece componentes de infraestrutura que são oferecidos em grupos de recursos; o usuário deve contratar um grupo de recursos pelo tempo que precisar.
response: Errado
comment: Cuidado pessoal. Típica questão que a forma de escrita do avaliador não ajuda. Aqui, o ponto chave é a restrição de consumo. Temos que lembrar que no IaaS, principalmente, temos todos os recursos de flexibilidade e escalabilidade associados, tendo recursos individuais ou granulares, conforme necessidade. A pré-alocação por tempo determinado é uma possibilidade para fins de custos, onde estabelece-se um modelo de franquia e os recursos ficam mais baratos, pois o cliente paga pela capacidade alocada mesmo sem haver o consumo total. Portanto, a ideia de que os usuários devem contratar grupos fixos de recursos no modelo IaaS não é correta. A flexibilidade e a capacidade de escalar ou reduzir os recursos conforme necessário são características fundamentais do modelo IaaS.
Other fields (not shown on cards):
back: Errado - Cuidado pessoal. Típica questão que a forma de escrita do avaliador não ajuda. Aqui, o ponto chave é a restrição de consumo. Temos que lembrar que no IaaS, principalmente, temos todos os recursos de flexibilidade e escalabilidade associados, tendo recursos individuais ou granulares, conforme necessidade. A pré-alocação por tempo determinado é uma possibilidade para fins de custos, onde estabelece-se um modelo de franquia e os recursos ficam mais baratos, pois o cliente paga pela capacidade alocada mesmo sem haver o consumo total. Portanto, a ideia de que os usuários devem contratar grupos fixos de recursos no modelo IaaS não é correta. A flexibilidade e a capacidade de escalar ou reduzir os recursos conforme necessário são características fundamentais do modelo IaaS.

front: CEBRASPE (CESPE) - AFM (Pref Fortaleza)/Pref Fortaleza/Ciência da Computação, Informática, Processamento de Dados/2023 Em um ambiente de nuvem computacional, uma forma de garantir a disponibilidade dos dados é a sua replicação em regiões distintas, que é feita automaticamente pelo serviço de nuvem.
response: Errado
comment: Cuidado pessoal. A disponibilidade é sim garantida na nuvem. Entretanto, dizer que é feito automaticamente gera um problema, pois depende do provedor de serviços e tipo de contrato oferecido. Inicialmente, em regra geral, é necessário que o cliente indique as regiões que os serviços e workloads irão rodar. A partir daí sim, o serviço roda automaticamente para cada novo recurso inserido na região.
Other fields (not shown on cards):
back: Errado - Cuidado pessoal. A disponibilidade é sim garantida na nuvem. Entretanto, dizer que é feito automaticamente gera um problema, pois depende do provedor de serviços e tipo de contrato oferecido. Inicialmente, em regra geral, é necessário que o cliente indique as regiões que os serviços e workloads irão rodar. A partir daí sim, o serviço roda automaticamente para cada novo recurso inserido na região.

front: CEBRASPE (CESPE) - AFM (Pref Fortaleza)/Pref Fortaleza/Ciência da Computação, Informática, Processamento de Dados/2023 Uma zona de disponibilidade é composta por um conjunto de datacenters que não são compartilhados com outras zonas de disponibilidade.
response: Certo
comment: Lembramos que a região possui várias zonas de disponibilidade. E cada zona de disponibilidade possui seus próprios conjuntos de datacenters e equipamentos. Ainda, cada zona de disponibilidade é projetada para ser independente das outras, de modo a reduzir a probabilidade de falhas simultâneas. Esses datacenters não são compartilhados com outras zonas de disponibilidade. Essa separação e isolamento ajudam a garantir que, se ocorrerem falhas ou problemas em uma zona de disponibilidade, isso não afetará as outras zonas.
Other fields (not shown on cards):
back: Certo - Lembramos que a região possui várias zonas de disponibilidade. E cada zona de disponibilidade possui seus próprios conjuntos de datacenters e equipamentos. Ainda, cada zona de disponibilidade é projetada para ser independente das outras, de modo a reduzir a probabilidade de falhas simultâneas. Esses datacenters não são compartilhados com outras zonas de disponibilidade. Essa separação e isolamento ajudam a garantir que, se ocorrerem falhas ou problemas em uma zona de disponibilidade, isso não afetará as outras zonas.

front: CEBRASPE (CESPE) - AFM (Pref Fortaleza)/Pref Fortaleza/Ciência da Computação, Informática, Processamento de Dados/2023 Para definir a região que será utilizada pela nuvem computacional, os fatores que precisam ser observados incluem as regras de conformidade.
response: Certo
comment: Esse é um ponto constante no setor público na utilização de serviços de nuvem, quando associado aos princípios da LGPD ou ainda às normas de segurança do GSI. Então é importante sim a avaliação da conformidade, pois, na maioria das vezes, será necessário a utilização de serviços de nuvem em zonas de disponibilidade localizadas fisicamente no Brasil, cabendo ao provedor demonstrar e mostrar a devida alocação.
Other fields (not shown on cards):
back: Certo - Esse é um ponto constante no setor público na utilização de serviços de nuvem, quando associado aos princípios da LGPD ou ainda às normas de segurança do GSI. Então é importante sim a avaliação da conformidade, pois, na maioria das vezes, será necessário a utilização de serviços de nuvem em zonas de disponibilidade localizadas fisicamente no Brasil, cabendo ao provedor demonstrar e mostrar a devida alocação.

front: CEBRASPE (CESPE) - AFM (Pref Fortaleza)/Pref Fortaleza/Ciência da Computação, Informática, Processamento de Dados/2023 O critério decisivo utilizado para definir a distribuição geográfica de datacenters de uma mesma zona de disponibilidade é a possibilidade de ocorrência de desastres naturais.
response: Errado
comment: Pessoal, se estamos falando de uma mesma zona de disponibilidade, já estamos considerando o mesmo contexto de risco para fins de desastres naturais. Então ele deixa de ser o critério decisivo. As zonas de disponibilidade são projetadas para oferecer redundância e alta disponibilidade, e vários outros critérios além do risco de desastres naturais são considerados na sua localização e configuração. Estes incluem: Redundância de infraestrutura: Cada zona de disponibilidade deve ter sua própria infraestrutura independente, incluindo energia, refrigeração e conectividade de rede. Proximidade geográfica: As zonas de disponibilidade dentro de uma mesma região geralmente estão suficientemente próximas para permitir a comunicação de baixa latência entre elas, mas suficientemente distantes para reduzir o risco de que um único evento físico possa afetar ambas simultaneamente. Considerações regulatórias e de conformidade: A localização dos datacenters pode ser influenciada por requisitos legais ou regulatórios, que podem ditar onde os dados podem ser armazenados e processados. Acesso a recursos: A disponibilidade de recursos necessários, como energia, mão de obra qualificada e infraestrutura de telecomunicações, também é um fator importante. Demanda do cliente: A distribuição geográfica dos datacenters também pode ser influenciada pela demanda dos clientes e pela necessidade de fornecer serviços em locais específicos.
Other fields (not shown on cards):
back: Errado - Pessoal, se estamos falando de uma mesma zona de disponibilidade, já estamos considerando o mesmo contexto de risco para fins de desastres naturais. Então ele deixa de ser o critério decisivo. As zonas de disponibilidade são projetadas para oferecer redundância e alta disponibilidade, e vários outros critérios além do risco de desastres naturais são considerados na sua localização e configuração. Estes incluem: Redundância de infraestrutura: Cada zona de disponibilidade deve ter sua própria infraestrutura independente, incluindo energia, refrigeração e conectividade de rede. Proximidade geográfica: As zonas de disponibilidade dentro de uma mesma região geralmente estão suficientemente próximas para permitir a comunicação de baixa latência entre elas, mas suficientemente distantes para reduzir o risco de que um único evento físico possa afetar ambas simultaneamente. Considerações regulatórias e de conformidade: A localização dos datacenters pode ser influenciada por requisitos legais ou regulatórios, que podem ditar onde os dados podem ser armazenados e processados. Acesso a recursos: A disponibilidade de recursos necessários, como energia, mão de obra qualificada e infraestrutura de telecomunicações, também é um fator importante. Demanda do cliente: A distribuição geográfica dos datacenters também pode ser influenciada pela demanda dos clientes e pela necessidade de fornecer serviços em locais específicos.

front: CEBRASPE (CESPE) - Ana Reg (AGER MT)/AGER MT/Ciências da Computação e Sistemas de Informação/2023 A computação em nuvem que está sendo utilizada quando ocorre a implantação de uma aplicação com suas respectivas bibliotecas e não se gerenciam itens como a rede ou o sistema operacional é do tipo
a) plataforma como serviço.
b) software como serviço.
c) bare metal como serviço.
d) virtualização como serviço.
e) infraestrutura como serviço.
response: Alternativa A
comment: Falou de desenvolvimento de aplicações, ou ainda, que a gestão do SO fica com o provedor, para disponibilizar um ambiente próprio para desenvolvimento e implantação, teremos um PaaS.
Other fields (not shown on cards):
back: Alternativa A - Falou de desenvolvimento de aplicações, ou ainda, que a gestão do SO fica com o provedor, para disponibilizar um ambiente próprio para desenvolvimento e implantação, teremos um PaaS.

front: CEBRASPE (CESPE) - AIS (EMPREL)/EMPREL/Softwares Básicos/2023 Em cloud computing¸ existe um modelo no qual há disponibilização de ambiente de desenvolvimento e implantação completa na nuvem, com recursos que permitem ao usuário disponibilizar aplicativos empresariais habilitados para a nuvem, em que o provedor hospeda os componentes de software em sua própria infraestrutura, fornecendo uma plataforma que pode ser utilizada como uma solução integrada ou uma pilha de soluções. Trata-se
a) da PaaS (Platform as a Service).
b) do SaaS (Software as a Service).
c) da virtualização.
d) do CaaS (Container as a Service).
e) da IaaS (Infrastructure as a Service).
response: Alternativa A
comment: Novamente, temos foco na geração de um ambiente para desenvolvimento e implantação. Logo, temos o PaaS.
Other fields (not shown on cards):
back: Alternativa A - Novamente, temos foco na geração de um ambiente para desenvolvimento e implantação. Logo, temos o PaaS.

front: CEBRASPE (CESPE) - AFM (Pref Fortaleza)/Pref Fortaleza/Ciência da Computação, Informática, Processamento de Dados/2023 O modelo PaaS (Platform as a Service), que é um conjunto de serviços de nuvem que organiza um ambiente para o desenvolvimento de aplicativos, permite que novas soluções sejam desenvolvidas, sendo necessário apenas configurar os itens de infraestrutura.
response: Errado
comment: Não há necessidade de configuração dos itens de infraestrutura. Esse modelo seria o IaaS.
Other fields (not shown on cards):
back: Errado - Não há necessidade de configuração dos itens de infraestrutura. Esse modelo seria o IaaS.

front: CEBRASPE (CESPE) - AFM (Pref Fortaleza)/Pref Fortaleza/Ciência da Computação, Informática, Processamento de Dados/2023 Um dos grandes benefícios do modelo SaaS é a possibilidade de o usuário acessar seu conteúdo de interesse pela Internet.
response: Certo
comment: Exatamente isso. Temos na prática o uso de recursos como Google Drive ou Docs, por exemplo. É possível utilizar no computador conectado em diferentes redes e ambientes, ou ainda, considerando diferentes dispositivos, uma vez que o conteúdo está online ou na Internet.
Other fields (not shown on cards):
back: Certo - Exatamente isso. Temos na prática o uso de recursos como Google Drive ou Docs, por exemplo. É possível utilizar no computador conectado em diferentes redes e ambientes, ou ainda, considerando diferentes dispositivos, uma vez que o conteúdo está online ou na Internet.

front: (CESPE – STF – Analista de Sistemas/2013) Na infraestrutura como serviço (IaaS), os provedores podem oferecer infraestrutura física ou virtualizada aos clientes, a depender da situação.
response: Certo
comment: Conforme vimos, esse modelo de fato pode ser implementado de forma virtualizada (lógicA) ou física, com servidores e ambiente dedicado. Tudo vai depender da demanda do cliente. Lembremos que o pré-requisito de computação em nuvem não entra no mérito da forma do hardware, sendo ele físico ou virtualizado, mas sim do acesso universal, alta disponibilidade, escalabilidade e outros fatores.
Other fields (not shown on cards):
back: Certo - Conforme vimos, esse modelo de fato pode ser implementado de forma virtualizada (lógicA) ou física, com servidores e ambiente dedicado. Tudo vai depender da demanda do cliente. Lembremos que o pré-requisito de computação em nuvem não entra no mérito da forma do hardware, sendo ele físico ou virtualizado, mas sim do acesso universal, alta disponibilidade, escalabilidade e outros fatores.

front: CESPE / CEBRASPE - 2024 - TSE - Analista Judiciário – Área: Apoio Especializado – Especialidade: Tecnologia da Informação É obrigatória a aplicação de controles que implementem uma permissão para acessar as informações dentro do sistema, de modo que os dados fiquem anonimizados para entes externos; uma vez aplicados tais controles, não se deve autorizar o controle do fluxo de informações entre sistemas conectados, para que não se transmute a anonimização dos dados.
response: Errado
comment: Anonimizar os dados não significa deixá-los isolados! A NIST SP 800-53 e o CIS Control v8 reforçam que o controle do fluxo de informações deve ser autorizado e auditado, garantindo que dados sejam protegidos sem comprometer sua circulação legítima.
Other fields (not shown on cards):
back: Errado - Anonimizar os dados não significa deixá-los isolados! A NIST SP 800-53 e o CIS Control v8 reforçam que o controle do fluxo de informações deve ser autorizado e auditado, garantindo que dados sejam protegidos sem comprometer sua circulação legítima.

front: CESPE / CEBRASPE - 2024 - TSE - Analista Judiciário – Área: Apoio Especializado – Especialidade: Tecnologia da Informação O teste de penetração é um controle que visa avaliar a resiliência dos ativos empresariais por meio da identificação e exploração de pontos fracos (inclusive no que se refere a pessoas e processos) e da simulação dos objetivos e ações de um invasor.
response: Certo
comment: O pentest simula ataques reais para encontrar falhas em sistemas, redes, processos e até usuários. A ideia é pensar como o invasor antes que ele ataque de verdade.
Other fields (not shown on cards):
back: Certo - O pentest simula ataques reais para encontrar falhas em sistemas, redes, processos e até usuários. A ideia é pensar como o invasor antes que ele ataque de verdade.