Questão de Tecnologia da Informação · FGV TRF1 2024 (nº 63)

Os modelos de implantação de nuvem (deployment models) definem como a infraestrutura da nuvem é organizada e quem a utiliza. O NIST SP 800-145 estabelece quatro modelos principais: nuvem privada, nuvem comunitária, nuvem pública e nuvem híbrida.

(A) Incorreta: Uma private cloud (nuvem privada) é provisionada para uso exclusivo por uma única organização, compreendendo múltiplos consumidores (por exemplo, unidades de negócio). O cenário descreve um grupo de órgãos (múltiplas organizações), não uma única. Essa é a armadilha: embora o grupo seja relacionado e restrito, não é uma única organização.
(B) Correta: Uma community cloud (nuvem comunitária) é provisionada para uso exclusivo por uma comunidade específica de consumidores de organizações que têm preocupações compartilhadas (por exemplo, missão, requisitos de segurança, política, considerações de conformidade). O "grupo de órgãos diretamente subordinados" que compartilham serviços financeiros se encaixa perfeitamente na definição de uma comunidade com preocupações e necessidades compartilhadas.
(C) Incorreta: Uma public cloud (nuvem pública) é provisionada para uso aberto pelo público em geral. O acesso é restrito apenas a equipes específicas de orçamento e finanças de um grupo de órgãos, o que contradiz a natureza pública.
(D) Incorreta: Uma hibrid cloud (nuvem híbrida) é uma composição de duas ou mais infraestruturas de nuvem distintas (privada, comunitária ou pública) que permanecem entidades únicas, mas são interligadas. O cenário descreve uma única nuvem para um grupo, não uma combinação de diferentes tipos de nuvem.
(E) Incorreta: "Software cloud" não é um modelo de implantação definido pelo NIST SP 800-145. É provável uma confusão com Software como Serviço (SaaS), que é um modelo de serviço, não de implantação.