No que se refere à legislação aplicável à contratação de bens e serviços de TI, julgue os itens seguintes.

Nos termos da Instrução Normativa SGD/ME n.º 94/2022, na renovação de centro de dados, deve-se priorizar a contratação de serviços em nuvem.

Acerca do uso de VPN e de serviços de VPN na nuvem, julgue os próximos itens.

Serviços de VPN na nuvem, como o AWS Direct Connect e o Azure ExpressRoute, estabelecem conectividade entre a infraestrutura do cliente e o provedor de nuvem e o fazem diretamente na Internet pública, sem circuitos provisionados por provedores de telecomunicações.

Acerca do uso de VPN e de serviços de VPN na nuvem, julgue os próximos itens.

Uma VPN site-to-site estabelece um túnel criptografado entre redes distintas por meio da Internet pública, o que permite a comunicação segura entre redes locais geograficamente separadas.

Em relação aos tipos de nuvem e aos respectivos modelos de implantação, julgue os itens que se seguem.

No modelo de nuvem híbrida, todos os recursos computacionais devem estar hospedados obrigatoriamente no mesmo datacenter físico, separados apenas por mecanismos de virtualização.

Em relação aos tipos de nuvem e aos respectivos modelos de implantação, julgue os itens que se seguem.

Na nuvem pública, a infraestrutura computacional pertence ao provedor do serviço, sendo compartilhada entre múltiplos clientes e disponibilizada sob demanda por meio da Internet.

Julgue os itens a seguir, relativos aos modelos de serviço em nuvem.

No modelo SaaS, o cliente possui acesso administrativo ao sistema operacional do servidor onde a aplicação está hospedada, podendo instalar bibliotecas adicionais necessárias ao funcionamento do software utilizado.

Julgue os itens a seguir, relativos aos modelos de serviço em nuvem.

No modelo de serviço IaaS, o provedor de nuvem disponibiliza recursos de infraestrutura virtualizada, como máquinas virtuais, redes e armazenamento, enquanto o cliente é responsável pela instalação e administração do sistema operacional e das aplicações.

Julgue os itens a seguir, relativos aos modelos de serviço em nuvem.

No modelo PaaS, o cliente é responsável por gerenciar diretamente a infraestrutura subjacente, incluindo-se servidores físicos, rede e hipervisor, ao passo que o provedor mantém apenas as ferramentas de desenvolvimento e execução de aplicações.

A falsificação de registros no DNS apresenta menor complexidade técnica do que o spoofing de email (SMTP), uma vez que a natureza do protocolo UDP dispensa a necessidade de o invasor prever ou adivinhar identificadores numéricos para que a resposta maliciosa seja aceita pelo servidor de destino.

De acordo com o princípio de Kerckhoffs, a segurança de um sistema criptográfico moderno reside no segredo absoluto do algoritmo utilizado, devendo este ser mantido oculto do público e de especialistas para se evitarem ataques.