Questão nº 35
Questão de Tecnologia da Informação · FCC TRT4 2022 (nº 35)
Considere o seguinte texto:
Nowadays, firewalls are way more sophisticated than they used to be. They are now capable of inspecting the application-level protocols and are often not only deployed at the forefront of the infrastructure but also between each component, to monitor and limit unauthorized accesses.
For the same reason, some container orchestrator tools (such as I , but also the public cloud providers) offer the possibility to implement the so-called network policies, which are essentially II acting as a network firewall, hence not allowing (or dropping) unwanted network connections. Firewalls can be hardware appliances (with major vendors including Cisco and Check Point, among others), or even software distributions (such as PFSense and Zeroshell).
(Adaptado de: BONOCORE, Giuseppe. Hands-On Software Architecture with Java. Packt Publishing, 2022)
As lacunas I e II devem ser preenchidas, correta e respectivamente, com
- AKubernetes e Access Control Lists (alternativa correta)
- BDocker e Reverse Proxies
- CRancher e Disaster Recovery Policies
- DJenkins e Reverse Proxies
- EMaven e Access Control Lists
Resposta comentada
Gabarito Alternativa A
Network Policies no Kubernetes são como regras de firewall para seus aplicativos em contêineres. Elas controlam quais pods (aplicativos) podem se comunicar entre si e com o mundo exterior, aumentando a segurança da sua infraestrutura.
- (A) Correta: A lacuna I refere-se a uma ferramenta de orquestração de contêineres que oferece políticas de rede, e Kubernetes é o principal exemplo disso. A lacuna II descreve a natureza dessas políticas, que agem como firewalls de rede, e Access Control Lists (ACLs) são exatamente isso: listas de regras que definem permissões de acesso e bloqueio de tráfego, o que se alinha perfeitamente com a função de um firewall.
- (B) Incorreta: Docker é uma plataforma de contêineres, mas Kubernetes é a principal ferramenta de orquestração que oferece Network Policies. Reverse Proxies são usados para balanceamento de carga e segurança, mas não são a essência das políticas de rede como ACLs.
- (C) Incorreta: Rancher é uma plataforma de gerenciamento de Kubernetes, não o orquestrador em si que fornece as políticas. Disaster Recovery Policies são sobre recuperação de desastres, não sobre controle de tráfego de rede.
- (D) Incorreta: Jenkins é uma ferramenta de CI/CD, não um orquestrador de contêineres. Reverse Proxies (já explicado, incorreto aqui).
- (E) Incorreta: Maven é uma ferramenta de automação de construção de projetos Java, sem relação com orquestração de contêineres.
Fonte: FCC TRT4 2022 Analista Judiciário - Área Apoio Especializado - Especialidade Tecnologia da Informação (Caderno Tipo 001). Reproduzida para fins de estudo.