

Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
A PaaS (Platform as a Service) é indicado para:
Usuários finais.
Armazenamento local.
Administradores de rede apenas.
Backup físico.
Solução para programadores na escrita do código.
No modelo PaaS, o provedor abstrai a infraestrutura subjacente ao desenvolvedor, sem afastar, em regra, a necessidade de configuração lógica dos serviços consumidos pela aplicação.
Certo
Errado
Organizações que oferecem serviços de computação e armazenamento em nuvem, na forma de plataformas de serviços escalonáveis sob demanda evitam altos investimentos pelas empresas clientes em equipamentos físicos, infraestruturas, espaço físico, energia, manutenção a longo prazo, entre outros gastos.
Em relação aos tipos de modelos de serviços de nuvem, assinale a opção que apresenta corretamente o serviço PaaS (Plataforma como Serviço).
Fornece acesso sob demanda a serviços de infraestrutura de TI, como computação, armazenamento, rede e virtualização.
Oferece uma pilha completa de aplicativos como um serviço que os clientes podem acessar e usar.
Fornece e gerencia recursos de hardware e software para desenvolvimento, teste, entrega e gerenciamento de aplicativos na nuvem.
Fornece recursos de infraestrutura compartilhada entre empresas privadas, aplicativos e software para desenvolvimento e virtualização de servidores.
É provedor de serviços, terceiriza a operação e manutenção da infraestrutura física e gerencia o software, mantém servidores nas empresas, clientes com aplicativos mais acessados.
Uma sociedade empresária de desenvolvimento de aplicações web realizou a migração de seus servidores, antes hospedados em data center próprio, para um serviço em nuvem.
Nessa nova abordagem, os desenvolvedores passaram apenas a submeter código, que é executado automaticamente em resposta a eventos, como requisições de usuários ou alterações em banco de dados. Além disso, o custo do serviço passou a variar conforme a utilização.
Com base no cenário apresentado, assinale a opção que indica o modelo de serviço em nuvem utilizado pela sociedade empresária.
Platform as a Service (PaaS).
Software as a Service (SaaS).
Containers as a Service (CaaS).
Infrastructure as a Service (IaaS).
Serverless (Function as a Service – FaaS).
No modelo PaaS, o cliente é responsável por gerenciar diretamente a infraestrutura subjacente, incluindo-se servidores físicos, rede e hipervisor, ao passo que o provedor mantém apenas as ferramentas de desenvolvimento e execução de aplicações.
Certo
Errado
Uma empresa deseja migrar parte de sua infraestrutura para a nuvem. O setor de desenvolvimento precisa de um ambiente pronto para criação e implantação de aplicações sem se preocupar com manutenção de servidores ou sistemas operacionais. Já a equipe de infraestrutura deseja manter controle sobre máquinas virtuais, redes e armazenamento em outro projeto. Além disso, os usuários administrativos da empresa utilizam um sistema de e-mail totalmente acessado pelo navegador, sem instalação local.
Com base nos modelos de serviços em nuvem, assinale a alternativa correta:
No modelo SaaS, o cliente é responsável pela manutenção do sistema operacional e da infraestrutura física utilizada pela aplicação.
O modelo IaaS elimina completamente a necessidade de gerenciamento por parte do cliente, incluindo máquinas virtuais, middleware e aplicações.
O modelo PaaS oferece apenas recursos de hardware virtualizados, cabendo ao cliente instalar todas as ferramentas de desenvolvimento e gerenciamento do ambiente.
O modelo PaaS permite que desenvolvedores criem e implantem aplicações sem gerenciar infraestrutura subjacente, enquanto o modelo IaaS fornece maior controle sobre recursos computacionais como redes, armazenamento e máquinas virtuais.
No modelo SaaS, embora o provedor hospede a aplicação na nuvem, o cliente normalmente continua responsável pela instalação das atualizações de segurança e pela manutenção do ambiente operacional utilizado pelo software.
O departamento de TI de um tribunal migrou seu sistema de consulta processual para um provedor de nuvem pública, adotando o modelo PaaS (Platform as a Service) por meio de um serviço de Web App gerenciado. Seis meses após a migração, o sistema sofreu uma invasão que resultou na exfiltração de dados.
A perícia forense digital concluiu que:
• o código-fonte da aplicação desenvolvido pelo tribunal seguia as práticas seguras da OWASP;
• as credenciais e o gerenciamento de identidade (IAM) estavam configurados corretamente pelo Tribunal; e
• a invasão ocorreu estritamente devido à exploração de uma vulnerabilidade conhecida (CVE) e não corrigida no kernel do sistema operacional do servidor que hospedava o ambiente de execução (runtime).
Considerando o Modelo de Responsabilidade Compartilhada aplicável a serviços PaaS, é correto afirmar que a responsabilidade pela falha de segurança que permitiu o incidente é:
do tribunal, pois a segurança dos dados e da aplicação é de responsabilidade do cliente e, ao escolher um ambiente compartilhado, o cliente assume o risco residual das vulnerabilidades do sistema operacional subjacente;
do provedor de nuvem, pois no modelo PaaS a gestão do sistema operacional, incluindo a aplicação de patches de segurança e a manutenção do ambiente de execução (runtime), é de responsabilidade exclusiva do fornecedor da plataforma;
compartilhada, pois, embora o provedor gerencie o hardware, o tribunal tem a obrigação de instalar agentes de segurança baseados em host (HIDS) para monitorar a integridade do sistema operacional, mesmo em ambientes gerenciados;
do tribunal, visto que a aplicação de correções no sistema operacional convidado (Guest OS) é uma responsabilidade do cliente em todos os modelos de serviço (IaaS, PaaS e SaaS), exceto quando contratado um serviço de suporte premium dedicado;
do provedor de nuvem, apenas se o contrato de nível de serviço (SLA) especificar explicitamente a versão do kernel a ser utilizada; caso contrário, a responsabilidade recai sobre o tribunal por não ter auditado a infraestrutura subjacente antes do deploy.
A equipe de TI de uma Fundação Pública avalia a adoção de serviços de computação em nuvem para reduzir custos operacionais com infraestrutura e ampliar a escalabilidade dos seus sistemas. A equipe técnica apresentou uma proposta de contratação de serviços no modelo em que o provedor oferece plataformas de desenvolvimento e ambiente de execução de aplicações, sem que a Fundação precise gerenciar o hardware ou o sistema operacional subjacente. Diante disso, qual modelo de serviço de computação em nuvem é descrito nesse cenário?
IaaS (Infrastructure as a Service), no qual o contratante acessa e gerencia recursos de infraestrutura de computação, como servidores virtuais, armazenamento e redes, via internet.
SaaS (Software as a Service), no qual o usuário acessa aplicações prontas hospedadas na nuvem por meio de um navegador, sem se preocupar com a infraestrutura ou a plataforma subjacente.
PaaS (Platform as a Service), no qual o provedor disponibiliza um ambiente completo de desenvolvimento e execução de aplicações, sem que o contratante precise gerenciar o hardware ou o sistema operacional.
DaaS (Data as a Service), no qual o provedor disponibiliza exclusivamente conjuntos de dados estruturados para consumo pelos sistemas da organização contratante.
O modelo PaaS fornece um ambiente gerenciado para desenvolvimento e implantação de aplicações.
Certo
Errado
Considere uma arquitetura de sistema computacional composta pelas seguintes camadas: Aplicações, Dados, Sistema de Tempo de Execução, Middleware, Sistema Operacional, Virtualização, Servidores, Armazenamento e Redes. No modelo de computação em nuvem conhecido como plataforma como serviço (ou platform-as-a-service – PaaS), quais camadas são administradas diretamente pelo cliente do provedor de nuvem?
Apenas as camadas de Aplicação e Dados.
Apenas as camadas de Middleware e Sistema de Tempo de Execução.
Apenas as camadas de Virtualização e Servidores.
Apenas as camadas de Aplicação, Dados e Sistema de Tempo de Execução.
A equipe de desenvolvimento da Assembleia que usa a Google Cloud Platform (GCP) precisa de um serviço PaaS para hospedar aplicações web e APIs com escalabilidade automática, sem gerenciar a infraestrutura.
O serviço da Google Cloud Platform, que é o seu principal componente de PaaS, que permite os desenvolvedores implementarem e dimensionarem aplicações em um ambiente totalmente gerenciado, é denominado
Compute Engine.
Cloud Storage.
App Engine.
Cloud Functions.
Cloud CDN.
No contexto de computação em nuvem, os modelos Infraestrutura como Serviço (IaaS) e Plataforma como Serviço (PaaS) diferem quanto ao nível de abstração e às responsabilidades atribuídas ao provedor e ao cliente. Nesse contexto, é correto afirmar que a principal característica que distingue o modelo PaaS do IaaS é:
No PaaS, há obrigatoriedade de uso de infraestrutura física dedicada ao cliente.
No PaaS, o cliente é responsável por gerenciar o sistema operacional, middleware e runtime da aplicação.
No PaaS, o cliente gerencia diretamente a virtualização e o provisionamento de máquinas virtuais.
No PaaS, o cliente é responsável pela aplicação de patches de segurança do sistema operacional.
No PaaS, o provedor abstrai o gerenciamento do sistema operacional, middleware e ambiente de execução, permitindo que o cliente foque no desenvolvimento da aplicação.
Um instituto médico-legal deseja disponibilizar um sistema interno de gestão pericial que possa ser acessado remotamente por suas unidades regionais. A instituição pretende executar aplicações próprias desenvolvidas internamente, manter controle total sobre o sistema operacional e as configurações do ambiente, e evitar a aquisição e manutenção direta de servidores físicos, delegando a infraestrutura subjacente ao provedor do serviço.
Considerando a situação hipotética precedente e os modelos de computação em nuvem, assinale a opção em que é corretamente apresentada a solução que atende integralmente às necessidades da instituição.
software como serviço
plataforma como serviço
infraestrutura como serviço
armazenamento em nuvem como serviço
O departamento de TI de um tribunal migrou seu sistema de consulta processual para um provedor de nuvem pública, adotando o modelo PaaS (Platform as a Service) por meio de um serviço de Web App gerenciado. Seis meses após a migração, o sistema sofreu uma invasão que resultou na exfiltração de dados. A perícia forense digital concluiu que:
• o código-fonte da aplicação desenvolvido pelo tribunal seguia as práticas seguras da OWASP;
• as credenciais e o gerenciamento de identidade (IAM) estavam configurados corretamente pelo Tribunal; e
• a invasão ocorreu estritamente devido à exploração de uma vulnerabilidade conhecida (CVE) e não corrigida no kernel do sistema operacional do servidor que hospedava o ambiente de execução (runtime).
Considerando o Modelo de Responsabilidade Compartilhada aplicável a serviços PaaS, é correto afirmar que a responsabilidade pela falha de segurança que permitiu o incidente é:
do tribunal, pois a segurança dos dados e da aplicação é de responsabilidade do cliente e, ao escolher um ambiente compartilhado, o cliente assume o risco residual das vulnerabilidades do sistema operacional subjacente;
do provedor de nuvem, pois no modelo PaaS a gestão do sistema operacional, incluindo a aplicação de patches de segurança e a manutenção do ambiente de execução (runtime), é de responsabilidade exclusiva do fornecedor da plataforma;
compartilhada, pois, embora o provedor gerencie o hardware, o tribunal tem a obrigação de instalar agentes de segurança baseados em host (HIDS) para monitorar a integridade do sistema operacional, mesmo em ambientes gerenciados;
do tribunal, visto que a aplicação de correções no sistema operacional convidado (Guest OS) é uma responsabilidade do cliente em todos os modelos de serviço (IaaS, PaaS e SaaS), exceto quando contratado um serviço de suporte premium dedicado;
do provedor de nuvem, apenas se o contrato de nível de serviço (SLA) especificar explicitamente a versão do kernel a ser utilizada; caso contrário, a responsabilidade recai sobre o tribunal por não ter auditado a infraestrutura subjacente antes do deploy.
Na arquitetura PaaS (Platform as a Service) da computação em nuvem, o provedor é o responsável pelos recursos de sistema operacional e pelas aplicações.
Certo
Errado
A escolha de um modelo de computação em nuvem não deve ser baseada apenas em custos, mas sim em um alinhamento estratégico entre as necessidades da aplicação e o nível de controle desejado sobre a infraestrutura. Considerando-se os modelos de computação em nuvem, é correto afirmar que o modelo de serviço em nuvem PaaS
requer ambientes de desenvolvimento com baixa flexibilidade e deve restringir-se a linguagens de programação orientadas a objetos.
oferece suporte para desenvolvimento de software, incluindo-se teste, implantação e gerenciamento de aplicativos, ferramentas de desenvolvimento, serviços de banco de dados e middleware.
é o adequado para usuários finais que desejam acessar software diretamente.
utiliza hardware dedicado e, por isso, elimina a necessidade de virtualização.
fornece um ambiente completo de desenvolvimento e caracteriza-se pela gestão da infraestrutura subjacente.
Considerando os modelos de serviço em computação em nuvem — também denominados modelos de entrega de nuvem ou modelos de entrega de serviços em nuvem —, assinale a afirmativa correta.
Um provedor de nuvem pode oferecer serviços conforme os modelos IaaS, PaaS ou SaaS, os quais possuem escopos exclusivos e não relacionados entre si.
O modelo IaaS oferece um serviço pronto para uso, cuja configuração não é facultada ao consumidor.
O consumidor de nuvem em um modelo PaaS possui acesso integral aos recursos de TI.
O modelo SaaS permite a oferta de um serviço reutilizável.
Em ambos os modelos, PaaS e SaaS, o provedor de nuvem fornece acesso à infraestrutura física aos consumidores.
IaaS, PaaS e SaaS são os três modelos mais conhecidos de serviços de computação em nuvem. Dentre as alternativas a seguir, assinale aquela que apresenta corretamente um dos três modelos e um serviço correspondente.
IaaS – Ferramenta de edição de texto web.
IaaS – Serviço de hospedagem de código fonte.
PaaS – Serviço de aluguel de máquinas virtuais.
SaaS – Aplicação de e-mail web.
SaaS – Plataforma de gerenciamento e orquestração de contêineres.
O modelo PaaS fornece uma plataforma completa e customizável, eliminando a necessidade de se configurar a infraestrutura básica.
Certo
Errado
O modelo de computação em nuvem no qual as aplicações, os dados e o sistema operacional são, geralmente, gerenciados pelo próprio usuário é conhecido como
plataforma como serviço (PaaS).
container como serviço (CaaS).
software como serviço (SaaS).
função como serviço (FaaS).
infraestrutura como serviço (IaaS).