Questão de Segurança da Informação · FGV BBTS 2023 (nº 67)

Conceito-chave: No modelo Enclave-Based Deployment (implantação baseada em enclave), você não coloca um PEP (Policy Enforcement Point, o "guarda" que aplica a política de segurança) em cada recurso individual. Em vez disso, você agrupa recursos com requisitos de segurança semelhantes em um "enclave" (uma zona protegida) e coloca um PEP na borda desse grupo. Isso reduz a quantidade de PEPs e é ótimo para ambientes que mudam rápido, como cargas de trabalho efêmeras (que sobem e descem o tempo todo), pois você não precisa reconfigurar cada recurso.

• (A) Incorreta: A afirmativa I inverte a lógica: o modelo Enclave-Based reduz o número de PEPs (porque um PEP protege um grupo inteiro), e não "requer mais". Além disso, ele aumenta os conflitos com recursos fim-a-fim, pois a proteção é no nível do grupo, não no recurso individual.
• (B) Correta: A afirmativa II é o gabarito. Como o PEP fica na borda do enclave, novos recursos (efêmeros) entram e saem do grupo sem precisar de configuração individual de segurança, o que garante bom desempenho em ambientes bem dinâmicos.
• (C) Incorreta: A afirmativa III é uma pegadinha de vocabulário. A banca trocou o termo: o correto é que os enclaves (não as DMZs) podem ser executados na borda de uma PEP. DMZ (zona desmilitarizada) é um conceito de rede tradicional, não uma característica específica do modelo Enclave-Based.
• (D) Incorreta: Como a afirmativa I é falsa (ela diz que requer mais PEPs, quando na verdade requer menos), a combinação "I e II" não pode ser correta.
• (E) Incorreta: Como a afirmativa III é falsa (troca "enclaves" por "DMZs"), a combinação "I e III" também não pode ser correta.