Questão de Tecnologia da Informação · FGV DATAPREV 2024 (nº 57)

A análise de vulnerabilidades de imagens de contêiner é o processo de escanear os "pacotes" que criam os contêineres (como um molde) para encontrar falhas de segurança conhecidas antes mesmo de serem executados.

(A) Correta: Red Hat Clair é uma ferramenta de código aberto projetada especificamente para realizar a análise estática de vulnerabilidades em imagens de contêiner, identificando falhas de segurança em seus componentes.
(B) Incorreta: VMware vCenter Server é uma ferramenta de gerenciamento centralizado para ambientes de virtualização VMware vSphere, focada em máquinas virtuais e hosts.
(C) Incorreta: Kubernetes é uma plataforma de orquestração de contêineres, usada para gerenciar e automatizar a implantação, escalonamento e operação de aplicações conteinerizadas, mas não realiza a análise de vulnerabilidades das imagens em si. A armadilha da banca aqui é que, por ser a principal ferramenta de orquestração de contêineres, o aluno pode associá-la a todas as funções de segurança de contêineres, quando na verdade ela orquestra, mas não escaneia as imagens por vulnerabilidades.
(D) Incorreta: VMware NSX é uma plataforma de virtualização de rede e segurança para data centers definidos por software, focada em redes e segurança de tráfego, não em análise de vulnerabilidades de imagens.
(E) Incorreta: Docker é uma plataforma para construir, empacotar e executar aplicações em contêineres; embora seja a tecnologia base, o Docker Engine ou seus comandos básicos não são ferramentas dedicadas de análise de vulnerabilidades de imagens.