Questão nº 44
Questão de Tecnologia da Informação · FGV TJ-MS 2024 (nº 44)
Em uma reunião de governança da empresa K, o setor estratégico decidiu migrar alguns serviços para nuvem. A empresa buscou uma prestadora de serviço de nuvem que atenda à arquitetura de referência proposta pelo NIST (National Institute of Standards and Technology), a qual define cinco atores principais (consumidor, provedor, agente, auditor e operador). Em virtude da complexidade do serviço, houve um foco maior no agente da nuvem, que oferece tipos de suporte diferentes. A empresa K identificou que precisará de suporte na arbitragem de serviço.
A arbitragem de serviço caracteriza-se pelo fato de que:
- Aapresenta serviço de valor agregado, tal como gerenciamento de identidade, relatórios de desempenho e segurança reforçada;
- Bos serviços fornecidos podem ser avaliados por um provedor em termos de controles de segurança, impacto de privacidade, desempenho, dentre outros;
- Cum agente tem a flexibilidade de escolher dentre serviços de várias agências; (alternativa correta)
- Dvários serviços na nuvem podem ser combinados a fim de atender às necessidades dos consumidores que não sejam especificamente atendidas por um único provedor;
- Epodem ser fornecidos conectividade e transporte de serviços de nuvem entre os consumidores da nuvem e os provedores de serviços.
Resposta comentada
Gabarito Alternativa C
O Agente da Nuvem (Cloud Broker) é um dos cinco atores da arquitetura de referência NIST para computação em nuvem, e ele atua como um intermediário que gerencia o uso e a entrega de serviços de nuvem para os consumidores. A arbitragem de serviço é um tipo de suporte que esse agente pode oferecer, focando na escolha dinâmica e inteligente de serviços.
- (A) Incorreta: Esta alternativa descreve a intermediação de serviço (Service Intermediation), onde o agente adiciona valor a um serviço existente, como gerenciamento de identidade ou segurança aprimorada, e não a arbitragem de serviço.
- (B) Incorreta: Esta alternativa descreve a função do auditor da nuvem (Cloud Auditor), que avalia os serviços em termos de conformidade, segurança e desempenho, e não a arbitragem de serviço do agente.
- (C) Correta: A arbitragem de serviço caracteriza-se pela capacidade do agente de escolher dinamicamente e de forma flexível os melhores serviços de diferentes provedores ou "agências" para atender às necessidades do consumidor, otimizando critérios como custo, desempenho ou disponibilidade.
- (D) Incorreta: Esta alternativa descreve a agregação de serviço (Service Aggregation), onde vários serviços são combinados para formar um novo serviço. Embora a arbitragem possa envolver agregação, a característica principal da arbitragem é a flexibilidade de escolha entre diferentes fontes para os componentes do serviço, e não apenas a combinação em si. Armadilha da banca: Esta é a alternativa mais tentadora, pois a agregação e a arbitragem são tipos de suporte do agente da nuvem e podem parecer semelhantes. A diferença crucial é que a arbitragem enfatiza a seleção dinâmica e a flexibilidade de escolha entre múltiplos fornecedores para os componentes do serviço, enquanto a agregação foca na combinação para criar um novo serviço.
- (E) Incorreta: Esta alternativa descreve a função de um provedor de conectividade ou de rede, que garante o transporte dos serviços, e não uma característica da arbitragem de serviço realizada pelo agente da nuvem.
Fonte: FGV TJ-MS 2024 Técnico de Nível Superior - Analista de Segurança de T.I. (Caderno Tipo 1). Reproduzida para fins de estudo.