{"subject_id":"3a3cc48d00998184ad5bcc009da35a79","topico":"Nuvem: características NIST, IaaS × PaaS × SaaS, modelos de implantação, regiões/AZs","stems":["Julgue os itens que se seguem, de acordo com os normativos relacionados à Plataforma Digital do Poder Judiciário Brasileiro (PDPJ-Br).","Julgue os itens subsequentes, relativos a CIS controls, assinatura e certificação digital, segurança em nuvens e ao que dispõe a Lei Geral de Proteção de Dados Pessoais (LGPD).","A respeito de conceitos relacionados à computação em nuvem, julgue os itens que se seguem.","Julgue os itens subsequentes, a respeito de ambientes virtualizados, computação em nuvem, Active Directory, autenticação Radius, Nagios e SMTP.","No que se refere à computação em nuvem, julgue os itens subsecutivos.","Acerca de computação em nuvem e organização e gerenciamento de informações, arquivos, pastas e programas, julgue os itens seguintes.","Com base nas Resoluções CNJ n.º 335/2020, n.º 396/2021 e n.º 522/2023, bem como nas Portarias CNJ n.º 252/2020, n.º 253/2020, n.º 131/2021 e n.º 162/2021, julgue os itens a seguir.","Tendo em vista o que determina a Portaria SGD/MGI n.º 5.950/2023, referente à contratação de software e de serviços de computação em nuvem, julgue o item subsequente.","À luz do disposto na Portaria SGD/MGI n.º 2.715/2023, que trata da contratação e gestão de estações de trabalho, e na Portaria SGD/MGI n.º 1.070/2023, que trata da contratação de serviços de operação de infraestrutura e atendimento a usuários de TIC, julgue os seguintes itens.","Acerca de Active Directory, LDAP, interoperabilidade, computação em nuvem e servidores de aplicação, julgue os itens subsequentes.","Acerca das tecnologias que atendem a PDPJ-Br, julgue os próximos itens.","Acerca de computação em nuvem, julgue os seguintes itens.","Em relação a extranet e intranet, bem como à arquitetura orientada a serviços, julgue os itens a seguir.","Julgue os itens que se seguem no que se refere a conceitos de rede de computadores e computação em nuvem.","Julgue os próximos itens, relativos a conceitos de computação em nuvem.","Julgue os próximos itens, relativos a modelos de computação em nuvem.","Com referência à Portaria SGD/MGI n.º 5.950/2023, acerca do modelo de contratação de software e de serviços de computação em nuvem, julgue os itens a seguir.","Julgue os próximos itens, relativos a benefícios da computação em nuvem.","Julgue os próximos itens, relativos a segurança e componentes de uma arquitetura em nuvem.","No que se refere à computação em nuvem, julgue os itens a seguir.","Julgue os próximos itens, referentes à computação em nuvem, virtualização e conteinerização de aplicações.","De acordo com as Resoluções n.º 468/2022, n.º 396/2021, n.º 335/2020 e n.º 332/2020 da Presidência do CNJ, julgue os itens a seguir.","Acerca de sistemas operacionais, arquitetura em nuvem e virtualização, julgue os itens subsequentes.","Julgue os próximos itens, relativos a conceitos de balanceamento de carga, failover, fundamentos da computação em nuvem, backup e RAID.","Julgue os próximos itens, relativos à Instrução Normativa SGD n. 5/2021.","Com relação ao ITIL v4 e ao COBIT 2019, julgue os seguintes itens.","No que se refere a COBIT 2019, julgue os itens a seguir.","Com relação a virtualização e computação em nuvem, julgue os itens a seguir.","A respeito dos modelos de serviços oferecidos pela computação em nuvem, julgue os itens subsequentes.","Julgue os itens seguintes a respeito de operações logísticas, modo de transporte, logística 4.0 e transformação digital.","Julgue os itens a seguir, relativos a nuvem pública e nuvem privada.","Em relação à administração da ferramenta Hadoop CDP para nuvem pública, julgue o próximo item.","Julgue os itens seguintes, a respeito de computação em nuvem.","A respeito de cloud computing, julgue os itens a seguir.","Julgue o item a seguir, a respeito dos conceitos de sistemas operacionais Windows.","Julgue os itens que se seguem, acerca de conceitos de computação em nuvem.","Julgue os próximos itens, relativos a tolerância a falhas e continuidade de operação, implantação e administração de serviços de nuvem e administração e gerenciamento de ambiente de virtualização.","No que se refere aos componentes centrais da arquitetura em nuvem, julgue os itens seguintes.","Julgue os itens a seguir, relacionados a conceitos de nuvem computacional e suas tipologias.","Julgue os itens seguintes, a respeito de modelo de implantação de nuvem computacional e algumas de suas propriedades.","No que se refere a componentes da arquitetura em nuvem, julgue os itens subsecutivos.","Julgue os itens subsecutivos, a respeito de cloud computing e virtualização.","A respeito de virtualização de servidores e computação em nuvem, julgue os itens que se seguem.","Julgue os itens seguintes, relativos a cloud computing.","Julgue os itens a seguir em relação aos conceitos de nuvens computacionais.","Julgue os itens a seguir, relacionados a elasticidade em computação em nuvem.","Julgue os itens a seguir acerca de computação em nuvem.","Julgue os seguintes itens, relativos a containers de aplicação.","Julgue os itens que se seguem, a respeito de gestão de processos, padrão IEEE 802.11, serviços em nuvem e sistemas gerenciadores de bancos de dados.","Julgue os itens subsecutivos, relativos a sistemas operacionais, redes de computadores e arquitetura em nuvem.","Julgue os próximos itens, relativos a computação em nuvem e seus componentes.","Julgue os itens a seguir, a respeito da gestão de segurança e da gestão de custos de serviços de computação em nuvem.","Quanto aos conceitos de computação em nuvem, benefícios e alta disponibilidade, julgue os próximos itens.","Com base nos conceitos de computação em nuvem, benefícios e alta disponibilidade, julgue os próximos itens.","Quanto à segurança em nuvem e à segurança em IoT, julgue os itens subsecutivos.","Acerca de tecnologia em nuvem, julgue os itens subsequentes.","A respeito de nuvens públicas e privadas e seus fatores de risco, julgue os itens a seguir.","Acerca das características essenciais disponibilizadas para arquiteturas de computação em nuvem, julgue os itens a seguir.","Julgue os itens que se seguem, a respeito de computação em grid e em nuvem.","Acerca de computação em nuvem, julgue os próximos itens.","Julgue os itens seguintes, a respeito de cloud computing, virtualização, servidores de aplicação e tecnologias e arquiteturas de data center.","No que diz respeito a conceitos de cloud computing, julgue os itens a seguir.","A respeito de sistemas operacionais Windows, julgue os itens a seguir.","Julgue o seguinte item, acerca de computação em nuvem.","Acerca de serviços encontrados em infraestrutura de informação, julgue os itens subsequentes.","A respeito de business intelligence, julgue os próximos itens.","Acerca de service-oriented architecture, web services, mensageria e CORBA (common object request broker architecture), julgue os itens a seguir.","Acerca de cloud computing, julgue os próximos itens.","A respeito da computação em nuvem, julgue os próximos itens.","Julgue os próximos itens, relativos à computação na nuvem."],"questions":[{"id":"3394a7051284","number":52,"stem":0,"statement":"Se a PDPJ-Br contratar um serviço de computação em nuvem na modalidade de integrador de nuvem (broker), não é necessário que o serviço tenha a capacidade de mensurar o uso dos recursos da nuvem de forma individualizada por cliente de cada serviço provido na PDPJ-Br.","answer":"E","source":{"slug":"TJ_PA_25_SERVIDOR","ano":2025},"explanation":{"verdict_reason":"O serviço mensurado é característica essencial da computação em nuvem, e a contratação por intermediário não afasta a exigência: o integrador revende capacidade de um ou mais provedores, de modo que só a medição individualizada por cliente e por serviço permite ratear custo, verificar o faturamento e auditar o consumo. Dispensar a mensuração descaracterizaria o serviço como nuvem.","distortion_type":"inversao","distorted_span":"não é necessário que o serviço tenha a capacidade de mensurar o uso dos recursos da nuvem de forma individualizada","corrected_statement":"Se a PDPJ-Br contratar um serviço de computação em nuvem na modalidade de integrador de nuvem (broker), é necessário que o serviço tenha a capacidade de mensurar o uso dos recursos da nuvem de forma individualizada por cliente de cada serviço provido na PDPJ-Br.","concept":"Serviço mensurado é exigível também na intermediação (broker)","citation":"NIST SP 800-145 (measured service)","trap_note":"Intermediário não relaxa requisito. Quando o item introduzir broker, integrador ou revenda para dispensar uma característica essencial, o caminho é o inverso: a característica continua exigível, agora por cliente."}},{"id":"caa227ec0ae4","number":84,"stem":1,"statement":"Em ambientes de nuvem pública, a responsabilidade pela configuração segura dos recursos provisionados acima da camada de virtualização recai essencialmente sobre o cliente, inclusive no modelo IaaS, independentemente das proteções físicas e lógicas disponibilizadas pelo provedor.","answer":"C","source":{"slug":"SUSEP_25","ano":2025},"explanation":{"verdict_reason":"É o modelo de responsabilidade compartilhada. O provedor responde pela segurança da nuvem — instalações físicas, hardware, rede subjacente e camada de virtualização —, e o cliente responde pela segurança na nuvem, isto é, pela configuração de tudo o que ele provisionou acima dessa camada. No IaaS essa parcela é a maior de todas: sistema operacional, regras de rede virtual, controle de acesso, criptografia e dados. Proteção física e lógica do provedor não substitui configuração malfeita do cliente.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Responsabilidade compartilhada: a linha passa na camada de virtualização","citation":null,"trap_note":"Os incidentes reais de nuvem pública concentram-se em configuração do cliente, não em invasão do provedor. Guarde a linha: da virtualização para baixo é do provedor; dali para cima, do cliente."}},{"id":"db49a73b1013","number":90,"stem":2,"statement":"Em uma nuvem Azure, os grandes desafios do estilo de arquitetura controlada por eventos são o tratamento de erros e a perda de dados, em razão de a comunicação ser assíncrona.","answer":"C","source":{"slug":"MP_CE_25_SERVIDOR","ano":2025},"explanation":{"verdict_reason":"Em arquitetura orientada a eventos o produtor publica e segue adiante sem esperar resposta do consumidor. Esse desacoplamento é a vantagem do estilo e, ao mesmo tempo, a origem dos seus dois problemas mais citados: quando o processamento falha depois da publicação, não há a quem devolver o erro, e mensagens podem se perder ou ser processadas fora de ordem. Tratamento de erros e perda de dados são, por isso, os desafios apontados para o estilo.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Comunicação assíncrona: desacopla, mas dificulta tratamento de erro","citation":null,"trap_note":"Assíncrono troca acoplamento por incerteza. Sempre que um item elogiar o desacoplamento, o custo esperado é o mesmo: erro sem destinatário, entrega sem garantia e ordem não preservada."}},{"id":"4f318bdf159c","number":91,"stem":2,"statement":"As vantagens da computação em nuvem, em relação ao modelo tradicional, incluem as possibilidades de se testarem pilotos de uma nova solução em ambientes sem riscos, antes de efetivar a sua adoção em produção, tais como a agilidade para colocar novas aplicações no ar, e a elasticidade e escalabilidade do produto ou serviço.","answer":"C","source":{"slug":"MP_CE_25_SERVIDOR","ano":2025},"explanation":{"verdict_reason":"Como o recurso deixa de ser bem comprado e passa a ser serviço consumido, subir um ambiente de piloto e destruí-lo depois não exige investimento nem compromisso — o que torna viável testar antes de produzir. Agilidade para publicar aplicações, elasticidade e escalabilidade são consequências diretas do provisionamento sob demanda, e o item apenas as enumera.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Ambiente descartável como vantagem do provisionamento sob demanda","citation":null,"trap_note":"Item que lista vantagens genéricas da nuvem em geral está certo; o erro costuma aparecer quando uma vantagem vira garantia ('garante', 'assegura') ou quando o benefício é atribuído ao modelo errado."}},{"id":"0149d9e3e206","number":92,"stem":2,"statement":"Nuvem pública é aquela em que os recursos computacionais dedicados a determinada organização estão isolados daqueles utilizados por outras empresas.","answer":"E","source":{"slug":"MP_CE_25_SERVIDOR","ano":2025},"explanation":{"verdict_reason":"Recursos dedicados a uma única organização e isolados dos de outras empresas descrevem a nuvem privada, que existe para uso exclusivo de uma organização. A nuvem pública é o oposto: a infraestrutura é provisionada para uso aberto ao público em geral, em modelo multi-inquilino, com o mesmo reservatório atendendo a consumidores que não se conhecem.","distortion_type":"troca_de_termo","distorted_span":"Nuvem pública","corrected_statement":"Nuvem privada é aquela em que os recursos computacionais dedicados a determinada organização estão isolados daqueles utilizados por outras empresas.","concept":"Pública × privada: uso aberto ao público × uso exclusivo de uma organização","citation":"NIST SP 800-145 (modelos de implantação)","trap_note":"Leia a descrição, decida qual modelo é, e só então olhe o rótulo que o item deu. Se você ler o nome primeiro, vai interpretar a descrição dentro dele."}},{"id":"5718426386cb","number":93,"stem":2,"statement":"Em computação em nuvem, escalabilidade é a capacidade que um sistema tem de se adaptar às alterações de carga de trabalho pela alocação e liberação de recursos, criando-se um ambiente elástico, isto é, que permite que a alocação e a liberação dinâmica de recursos ocorram de acordo com a demanda.","answer":"E","source":{"slug":"MP_CE_25_SERVIDOR","ano":2025},"explanation":{"verdict_reason":"O que o item define — adaptar-se dinamicamente à variação da carga alocando e liberando recursos conforme a demanda — é elasticidade, não escalabilidade. Escalabilidade é a capacidade de o sistema crescer para suportar mais carga, propriedade de concepção que se verifica mesmo fora de um ambiente elástico; elasticidade é o ajuste automático, para cima e para baixo, em tempo de execução. O item descreve uma e assina a outra.","distortion_type":"troca_de_termo","distorted_span":"escalabilidade é a capacidade que um sistema tem de se adaptar às alterações de carga de trabalho","corrected_statement":"Em computação em nuvem, elasticidade é a capacidade que um sistema tem de se adaptar às alterações de carga de trabalho pela alocação e liberação de recursos, criando-se um ambiente elástico, isto é, que permite que a alocação e a liberação dinâmica de recursos ocorram de acordo com a demanda.","concept":"Elasticidade × escalabilidade","citation":"NIST SP 800-145 (elasticidade rápida)","trap_note":"É o par mais explorado do tópico, e a banca ataca nos dois sentidos. Guarde o critério: se a frase fala em liberar recursos e acompanhar a demanda em tempo de execução, é elasticidade; se fala em suportar crescimento, é escalabilidade."}},{"id":"cd91545f47cf","number":111,"stem":3,"statement":"No Nagios, o arquivo dependencies.cfg é responsável pela configuração dos arquivos que são necessários no momento da instalação do Nagios Core.","answer":"E","source":{"slug":"SUSEP_25","ano":2025},"explanation":{"verdict_reason":"O dependencies.cfg existe para declarar dependências entre hosts e entre serviços monitorados: ele diz ao Nagios que não faça verificação nem envie notificação de um serviço quando aquilo de que ele depende já está fora, evitando a avalanche de alertas derivados de uma única falha. Nada disso tem relação com arquivos exigidos no momento da instalação do Nagios Core.","distortion_type":"atribuicao_errada","distorted_span":"responsável pela configuração dos arquivos que são necessários no momento da instalação do Nagios Core","corrected_statement":"No Nagios, o arquivo dependencies.cfg é responsável pela definição das dependências entre hosts e serviços monitorados.","concept":"dependencies.cfg define dependências entre objetos monitorados","citation":null,"trap_note":"Nos arquivos de configuração do Nagios, o nome entrega a função: hosts.cfg descreve hosts, services.cfg descreve serviços, contacts.cfg descreve contatos, dependencies.cfg descreve dependências. Item que dê a um deles função de instalação está trocando a camada."}},{"id":"eea937120f49","number":113,"stem":3,"statement":"Cada contêiner de sistema executa um único programa, o que constitui uma desvantagem em relação aos contêineres de aplicação, que, em geral, incluem um conjunto de serviços de sistema por contêiner.","answer":"E","source":{"slug":"SUSEP_25","ano":2025},"explanation":{"verdict_reason":"Os dois lados estão trocados. O contêiner de aplicação é o que executa tipicamente um único processo, empacotando uma aplicação e suas dependências — é o modelo do Docker. O contêiner de sistema se comporta como um sistema operacional leve, com processo de inicialização e um conjunto de serviços de sistema rodando dentro dele, como nos contêineres LXC.","distortion_type":"inversao","distorted_span":"Cada contêiner de sistema executa um único programa","corrected_statement":"Cada contêiner de aplicação executa um único programa, o que constitui uma desvantagem em relação aos contêineres de sistema, que, em geral, incluem um conjunto de serviços de sistema por contêiner.","concept":"Contêiner de aplicação (um processo) × contêiner de sistema (vários serviços)","citation":null,"trap_note":"O nome já diz: de aplicação carrega uma aplicação; de sistema carrega um sistema. Quando o item comparar dois tipos e atribuir a característica de um ao outro, marque a inversão."}},{"id":"c1f24243ca68","number":114,"stem":3,"statement":"Em um modelo de entrega de nuvem SaaS, o consumidor compra uma aplicação ou mais, e a infraestrutura é de responsabilidade do provedor dessa nuvem.","answer":"C","source":{"slug":"SUSEP_25","ano":2025},"explanation":{"verdict_reason":"No SaaS o que se adquire é o direito de usar a aplicação do provedor, que executa na infraestrutura dele. Toda a pilha abaixo da aplicação — plataforma, sistema operacional, servidores, armazenamento e rede — é fornecida e administrada pelo provedor, e o consumidor não a controla.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"SaaS: compra-se a aplicação; a infraestrutura é do provedor","citation":"NIST SP 800-145 (Software as a Service)","trap_note":"No SaaS o consumidor pode, no máximo, ajustar configurações limitadas da aplicação. Item que lhe atribua controle de rede, servidor, sistema operacional ou armazenamento está fora do modelo."}},{"id":"36aabe43b49a","number":51,"stem":4,"statement":"No modelo PaaS (platform as a service), o usuário gerencia as aplicações e os dados, e o provedor gerencia os servidores, runtime, middleware, o armazenamento e networking.","answer":"C","source":{"slug":"MPO_24","ano":2024},"explanation":{"verdict_reason":"A divisão descrita é exatamente a do PaaS: o provedor entrega e administra a infraestrutura, os servidores, o armazenamento, a rede, o sistema operacional, o tempo de execução e o middleware; o consumidor cuida apenas da aplicação que implanta e dos dados que ela manipula. É a linha que o NIST traça ao dizer que o consumidor de PaaS controla as aplicações implantadas, mas não a infraestrutura subjacente.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"PaaS: cliente cuida de aplicação e dados; provedor, de todo o resto","citation":"NIST SP 800-145 (Platform as a Service)","trap_note":"Guarde a pilha de baixo para cima e marque onde cada modelo corta: IaaS corta acima da virtualização, PaaS acima do middleware, SaaS acima de tudo. Os dados ficam sempre do lado do cliente."}},{"id":"01f5b2506531","number":52,"stem":4,"statement":"Em computação em nuvem, serviço sob demanda exige que o contrato de fornecimento de serviço seja alterado conforme inclusão ou exclusão de servidores, ou com o aumento de espaço em disco.","answer":"E","source":{"slug":"MPO_24","ano":2024},"explanation":{"verdict_reason":"O autoatendimento sob demanda é justamente o contrário: o consumidor provisiona capacidade de forma unilateral, conforme a necessidade e sem interação humana com o provedor. Acrescentar servidores ou espaço em disco é operação de console ou de interface programática, sem aditivo contratual — se fosse preciso renegociar contrato a cada mudança, não haveria serviço sob demanda.","distortion_type":"inversao","distorted_span":"exige que o contrato de fornecimento de serviço seja alterado","corrected_statement":"Em computação em nuvem, serviço sob demanda dispensa que o contrato de fornecimento de serviço seja alterado conforme inclusão ou exclusão de servidores, ou com o aumento de espaço em disco.","concept":"Autoatendimento sob demanda: provisionamento unilateral, sem interação humana","citation":"NIST SP 800-145 (on-demand self-service)","trap_note":"'Sem interação humana com o provedor' é a expressão do NIST. Chamado, aprovação, aditivo contratual e intervenção de atendente são todos sinais de que o item está negando a característica."}},{"id":"e1470e510b1b","number":53,"stem":4,"statement":"Computação em nuvem é um modelo em que recursos computacionais configuráveis (redes, servidores, armazenamento e serviços) podem ser alocados e liberados rapidamente com mínimo esforço e interação com o provedor de serviços.","answer":"C","source":{"slug":"MPO_24","ano":2024},"explanation":{"verdict_reason":"O item reproduz a definição do NIST: modelo de acesso conveniente e sob demanda, por rede, a um conjunto compartilhado de recursos computacionais configuráveis — redes, servidores, armazenamento, aplicações e serviços — que podem ser rapidamente provisionados e liberados com esforço mínimo de gerenciamento ou de interação com o provedor.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Definição de computação em nuvem do NIST","citation":"NIST SP 800-145, seção 2","trap_note":"Duas expressões da definição costumam ser adulteradas: 'rapidamente provisionados e liberados' e 'mínimo esforço de interação com o provedor'. Guarde as duas literalmente."}},{"id":"10fec83de159","number":57,"stem":5,"statement":"Na organização de pastas e arquivos de um sistema de arquivos, a operação de ligação ocorre entre um mesmo arquivo e uma ou várias pastas definidas por caminhos diferentes.","answer":"C","source":{"slug":"TRF6_24","ano":2024},"explanation":{"verdict_reason":"A ligação é a operação que associa uma mesma entrada de arquivo a mais de um diretório: o arquivo continua único no disco, com um único conteúdo e um único descritor, mas passa a ser alcançável por caminhos diferentes. É por isso que apagar um dos caminhos não apaga o arquivo enquanto restar alguma ligação apontando para ele.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Ligação: um arquivo alcançável por vários caminhos","citation":null,"trap_note":"Ligação não duplica conteúdo, duplica caminho. Item que trate ligação como cópia, ou que diga que o arquivo passa a existir duas vezes, inverte o conceito."}},{"id":"fdc2e2d04c73","number":58,"stem":5,"statement":"Na denominada nuvem comunitária, a infraestrutura é disponibilizada ao público em geral ou a um grande grupo industrial e pertence a uma organização que vende serviços de nuvem.","answer":"E","source":{"slug":"TRF6_24","ano":2024},"explanation":{"verdict_reason":"Infraestrutura disponibilizada ao público em geral ou a um grande grupo industrial, pertencente a uma organização que vende serviços de nuvem, é a definição de nuvem pública. A comunitária é provisionada para uso exclusivo de uma comunidade específica de organizações que compartilham preocupações comuns — missão, requisitos de segurança, política, conformidade — e não fica aberta a qualquer interessado.","distortion_type":"troca_de_termo","distorted_span":"Na denominada nuvem comunitária","corrected_statement":"Na denominada nuvem pública, a infraestrutura é disponibilizada ao público em geral ou a um grande grupo industrial e pertence a uma organização que vende serviços de nuvem.","concept":"Pública: uso aberto ao público em geral","citation":"NIST SP 800-145 (nuvem pública)","trap_note":"A expressão 'público em geral' pertence exclusivamente à nuvem pública. Comunitária sempre traz um grupo delimitado e uma razão comum que o delimita."}},{"id":"798578bd5722","number":61,"stem":6,"statement":"Um dos objetivos da Plataforma Digital do Poder Judiciário Brasileiro (PDPJ-Br) é instituir plataforma única para a publicação e a disponibilização de aplicações, microsserviços e modelos de inteligência artificial, por meio de computação em nuvem.","answer":"C","source":{"slug":"CPNUJE_24","ano":2024},"explanation":{"verdict_reason":"A resolução que instituiu a Plataforma Digital do Poder Judiciário Brasileiro traz, entre seus objetivos, a criação de plataforma única para publicação e disponibilização de aplicações, microsserviços e modelos de inteligência artificial, por meio de computação em nuvem. O item reproduz o objetivo sem ampliá-lo nem torná-lo exclusivo.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Objetivos da PDPJ-Br","citation":"Resolução CNJ n.º 335/2020","trap_note":"Nos itens da PDPJ-Br os objetivos verdadeiros se repetem quase palavra por palavra: plataforma única, microsserviços, inteligência artificial e nuvem. O erro costuma vir por acréscimo de órgão ou de exclusividade."}},{"id":"41c8b35fd423","number":68,"stem":7,"statement":"O modelo de contratação de software e de serviços de computação em nuvem descrito nessa portaria engloba tanto a contratação de infraestrutura como serviço (IaaS) e plataforma como serviço (PaaS), quanto hosting e co-location.","answer":"E","source":{"slug":"MPO_24","ano":2024},"explanation":{"verdict_reason":"O objeto da portaria é a contratação de software e de serviços de computação em nuvem, e computação em nuvem exige as cinco características essenciais: autoatendimento sob demanda, amplo acesso à rede, agrupamento de recursos, elasticidade rápida e serviço mensurado. Hospedagem e co-location não as atendem — entregam espaço físico e máquina alugada, sem provisionamento unilateral e sem pagamento elástico por uso medido. Por isso ficam fora do modelo, que alcança os modelos de serviço em nuvem, não a locação de infraestrutura convencional.","distortion_type":"escopo_ampliado","distorted_span":"quanto hosting e co-location","corrected_statement":"O modelo de contratação de software e de serviços de computação em nuvem descrito nessa portaria engloba a contratação de infraestrutura como serviço (IaaS), de plataforma como serviço (PaaS) e de software como serviço (SaaS), não alcançando hosting e co-location.","concept":"Hosting e co-location não são computação em nuvem","citation":"Portaria SGD/MGI n.º 5.950/2023","trap_note":"Antes de aceitar que algo é nuvem, passe pelas cinco características. Datacenter alugado, hospedagem e co-location falham no autoatendimento e na medição — rodam na casa de outro, mas não são nuvem."}},{"id":"a8a8b17b5538","number":70,"stem":8,"statement":"De acordo com modelo de contratação e gestão de estações de trabalho, o DaaS (desktop as a service) fornece aos usuários um ambiente de desktop virtualizado sob demanda, a partir de um local hospedado remotamente, em geral virtualizado em ambiente de computação em nuvem.","answer":"C","source":{"slug":"MPO_24","ano":2024},"explanation":{"verdict_reason":"DaaS é a entrega do ambiente de trabalho inteiro como serviço: o desktop é executado em infraestrutura remota, normalmente virtualizada em nuvem, e o usuário recebe apenas a sessão. A descrição do item coincide com a do modelo de contratação e gestão de estações de trabalho, que trata o DaaS como alternativa à estação física.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"DaaS: desktop virtualizado sob demanda, hospedado remotamente","citation":"Portaria SGD/MGI n.º 2.715/2023","trap_note":"A família 'como serviço' sempre responde à mesma pergunta: qual camada o provedor entrega pronta? No DaaS a camada é a estação de trabalho completa, sistema operacional e aplicações do usuário incluídos."}},{"id":"664ce11914dd","number":71,"stem":9,"statement":"Em um fail over manual planejado, a réplica secundária qualificada faz a transição para a função primária depois que a réplica primária se torna indisponível.","answer":"E","source":{"slug":"MP_TO_24_SERVIDOR","ano":2024},"explanation":{"verdict_reason":"O failover manual planejado é iniciado por comando do administrador com a réplica primária ainda em funcionamento e sincronizada com a secundária — é essa condição que garante a transição sem perda de dados. Transição disparada depois que a primária se torna indisponível descreve o failover automático, ou o forçado, não o planejado.","distortion_type":"troca_de_termo","distorted_span":"depois que a réplica primária se torna indisponível","corrected_statement":"Em um fail over manual planejado, a réplica secundária qualificada faz a transição para a função primária por comando do administrador, com a réplica primária ainda disponível e sincronizada.","concept":"Failover planejado × failover automático","citation":null,"trap_note":"Planejado pressupõe o serviço no ar e sincronizado; automático e forçado pressupõem falha. Se o item ligar planejado a indisponível, trocou os termos."}},{"id":"e3675af2c537","number":72,"stem":9,"statement":"O Active Directory possui um conjunto de regras (esquema), que define as classes de objetos e os atributos contidos no diretório, e um serviço de replicação, que distribui os dados do diretório para outro controlador de domínio.","answer":"C","source":{"slug":"MP_TO_24_SERVIDOR","ano":2024},"explanation":{"verdict_reason":"O esquema do Active Directory é o conjunto de definições formais das classes de objetos e dos atributos que podem existir no diretório, e o serviço de replicação distribui as alterações da base entre os controladores de domínio, mantendo-os consistentes. As duas metades descrevem componentes reais e com as funções corretas.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Esquema define classes e atributos; replicação distribui o diretório","citation":null,"trap_note":"Em Active Directory, separe o que define (esquema), o que localiza (catálogo global e DNS) e o que sincroniza (replicação). A maioria dos itens troca uma dessas funções de lugar."}},{"id":"c911d7bada6d","number":72,"stem":10,"statement":"No deploy em nuvem, a característica pool de recursos garante que os recursos possam ser provisionados e liberados para que a infraestrutura seja escalável de acordo com a demanda.","answer":"E","source":{"slug":"CNJ_24","ano":2024},"explanation":{"verdict_reason":"Provisionar e liberar recursos acompanhando a demanda é elasticidade rápida. Agrupamento de recursos é outra característica: reunir a capacidade do provedor em um reservatório comum, servido a vários consumidores em modelo multi-inquilino, com atribuição e reatribuição dinâmicas e independência de localização. O item descreveu uma característica essencial e assinou o nome de outra.","distortion_type":"troca_de_termo","distorted_span":"a característica pool de recursos","corrected_statement":"No deploy em nuvem, a característica elasticidade rápida garante que os recursos possam ser provisionados e liberados para que a infraestrutura seja escalável de acordo com a demanda.","concept":"Agrupamento de recursos × elasticidade rápida","citation":"NIST SP 800-145","trap_note":"As cinco características são atacadas umas contra as outras. Provisionar e liberar é elasticidade; reservatório comum e vários consumidores é agrupamento."}},{"id":"be8750701321","number":73,"stem":9,"statement":"O LDAP é interoperável e integra-se nativamente ao Windows e a outros produtos da Microsoft, além de outros sistemas e plataformas, como o Kerberos.","answer":"E","source":{"slug":"MP_TO_24_SERVIDOR","ano":2024},"explanation":{"verdict_reason":"LDAP é um protocolo aberto e neutro de acesso a serviços de diretório, padronizado pelo IETF e implementado por produtos de vários fabricantes — não é um serviço que se integre nativamente a uma plataforma. Quem é interoperável e se integra nativamente ao Windows e aos demais produtos da Microsoft, apoiando-se em Kerberos para autenticação e no próprio LDAP para consulta, é o Active Directory.","distortion_type":"troca_de_termo","distorted_span":"O LDAP é interoperável e integra-se nativamente ao Windows","corrected_statement":"O Active Directory é interoperável e integra-se nativamente ao Windows e a outros produtos da Microsoft, além de outros sistemas e plataformas, como o Kerberos.","concept":"LDAP é protocolo; Active Directory é o serviço de diretório","citation":null,"trap_note":"Protocolo não se integra nativamente a nada: quem integra é o produto que o implementa. Separe sempre protocolo (LDAP, Kerberos) de serviço (Active Directory)."}},{"id":"f3287a024b05","number":74,"stem":9,"statement":"Serviço sob demanda, amplo acesso aos serviços de rede, pool de recursos, elasticidade rápida e medição de serviços são características essenciais de um modelo de computação em nuvem.","answer":"C","source":{"slug":"MP_TO_24_SERVIDOR","ano":2024},"explanation":{"verdict_reason":"A lista reproduz as cinco características essenciais do NIST: autoatendimento sob demanda, amplo acesso à rede, agrupamento de recursos, elasticidade rápida e serviço mensurado. Nenhuma foi trocada, omitida ou acrescentada.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"As cinco características essenciais do NIST","citation":"NIST SP 800-145","trap_note":"Conte antes de julgar: cinco características, três modelos de serviço, quatro modelos de implantação. Lista com quatro ou com seis itens já entrega o erro."}},{"id":"aa5a4cec852a","number":75,"stem":9,"statement":"SaaS (software como um serviço) é um modelo de serviço em nuvem que tem a capacidade de oferecer uma infraestrutura de processamento e armazenamento transparente sem que o usuário tenha controle da infraestrutura física.","answer":"E","source":{"slug":"MP_TO_24_SERVIDOR","ano":2024},"explanation":{"verdict_reason":"Oferecer capacidade de processamento e de armazenamento sem que o usuário controle a infraestrutura física é a descrição de infraestrutura como serviço. No SaaS o que se entrega é a aplicação pronta: o consumidor não recebe processamento e armazenamento para dispor deles, apenas usa o software do provedor.","distortion_type":"troca_de_termo","distorted_span":"SaaS (software como um serviço) é um modelo de serviço em nuvem que tem a capacidade de oferecer uma infraestrutura de processamento e armazenamento","corrected_statement":"IaaS (infraestrutura como um serviço) é um modelo de serviço em nuvem que tem a capacidade de oferecer uma infraestrutura de processamento e armazenamento transparente sem que o usuário tenha controle da infraestrutura física.","concept":"Processamento e armazenamento entregues como serviço é IaaS","citation":"NIST SP 800-145","trap_note":"A ausência de controle sobre o hardware físico vale nos três modelos e não distingue nada. O que distingue é o que o item diz ser entregue: infraestrutura, plataforma ou aplicação."}},{"id":"a145f0c3ad2e","number":75,"stem":11,"statement":"O modelo IaaS proíbe a virtualização da camada de armazenamento (storage).","answer":"E","source":{"slug":"TCE_AC_24","ano":2024},"explanation":{"verdict_reason":"O IaaS é construído sobre virtualização, e o armazenamento é uma das camadas virtualizadas: volumes lógicos são recortados de reservatórios físicos e atribuídos dinamicamente às instâncias. Longe de proibir, o modelo depende dessa virtualização para entregar armazenamento elástico e cobrado por uso.","distortion_type":"inversao","distorted_span":"proíbe a virtualização da camada de armazenamento (storage)","corrected_statement":"O modelo IaaS baseia-se na virtualização da camada de armazenamento (storage).","concept":"IaaS depende da virtualização de armazenamento","citation":null,"trap_note":"Item que proíba em nuvem algo que é pré-requisito dela costuma ser inversão pura. Teste com a pergunta: sem isso, o modelo funcionaria?"}},{"id":"34496a559d90","number":76,"stem":11,"statement":"Na infraestrutura como serviço (IaaS), a camada de virtualização é responsável por permitir o compartilhamento de determinados recursos de hardware entre várias máquinas virtuais diferentes.","answer":"C","source":{"slug":"TCE_AC_24","ano":2024},"explanation":{"verdict_reason":"A camada de virtualização é o que fatia processamento, memória, armazenamento e rede de um mesmo servidor físico e os apresenta como recursos próprios de cada máquina virtual, isolando-as entre si. No IaaS é essa camada que o provedor mantém e é ela que sustenta o agrupamento de recursos.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Camada de virtualização compartilha hardware entre máquinas virtuais","citation":null,"trap_note":"No IaaS a fronteira é a camada de virtualização: dela para baixo é do provedor; do sistema operacional convidado para cima é do cliente."}},{"id":"b88076d8c64b","number":79,"stem":12,"statement":"Na arquitetura orientada a serviços, um barramento de serviço corporativo é uma arquitetura formada por componentes de software muito pequenos e completamente independentes, que se especializam e se concentram em uma única tarefa, sendo seu estilo de arquitetura mais adequado para ambientes modernos de computação em nuvem.","answer":"E","source":{"slug":"CPNUJE_24","ano":2024},"explanation":{"verdict_reason":"Componentes de software muito pequenos, independentes e especializados em uma única tarefa são microsserviços. O barramento de serviço corporativo é o oposto arquitetural: um componente central de integração, pelo qual as mensagens passam para serem roteadas, transformadas e mediadas — e é justamente esse ponto único de passagem que as arquiteturas modernas de nuvem procuram evitar.","distortion_type":"troca_de_termo","distorted_span":"um barramento de serviço corporativo é uma arquitetura formada por componentes de software muito pequenos","corrected_statement":"Na arquitetura orientada a serviços, a arquitetura de microsserviços é formada por componentes de software muito pequenos e completamente independentes, que se especializam e se concentram em uma única tarefa, sendo seu estilo de arquitetura mais adequado para ambientes modernos de computação em nuvem.","concept":"ESB centraliza a integração; microsserviços a distribuem","citation":null,"trap_note":"Descrição de pequeno, independente e com responsabilidade única é sempre microsserviço. ESB é hub central: quando o item o elogiar por ser descentralizado, o rótulo está trocado."}},{"id":"32ef1daeb5b9","number":86,"stem":13,"statement":"O modelo de computação em nuvem híbrida é aquele em que há oferta combinada de serviços de computação de nuvens privadas e de nuvens públicas.","answer":"C","source":{"slug":"MPO_24","ano":2024},"explanation":{"verdict_reason":"A nuvem híbrida é definida pela composição: duas ou mais infraestruturas de nuvem distintas, que permanecem entidades separadas, ligadas por tecnologia que permite a portabilidade de dados e aplicações entre elas. A combinação de nuvem privada com nuvem pública é justamente o arranjo típico desse modelo. O item descreve a composição, que é o núcleo da definição.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Nuvem híbrida = composição de nuvens que permanecem distintas","citation":"NIST SP 800-145 (modelos de implantação)","trap_note":"Híbrida é composição, não recorte. Se o item falar em separar logicamente uma parte de uma nuvem pública para uso privado, está descrevendo VPC, e não nuvem híbrida."}},{"id":"6de9e78f6c8b","number":86,"stem":14,"statement":"No PaaS, o usuário, e não o provedor, tem como responsabilidade instalar, gerenciar e monitorar os serviços para operações de infraestrutura de TI.","answer":"E","source":{"slug":"MP_TO_24_SERVIDOR","ano":2024},"explanation":{"verdict_reason":"No PaaS quem instala, gerencia e monitora tudo o que é infraestrutura — servidores, rede, armazenamento, sistema operacional, runtime e middleware — é o provedor; ao usuário restam a aplicação que implanta e os seus dados. O item atribuiu ao consumidor exatamente aquilo que o NIST diz que ele não administra nem controla.","distortion_type":"inversao","distorted_span":"o usuário, e não o provedor","corrected_statement":"No PaaS, o provedor, e não o usuário, tem como responsabilidade instalar, gerenciar e monitorar os serviços para operações de infraestrutura de TI.","concept":"PaaS: a infraestrutura é do provedor","citation":"NIST SP 800-145","trap_note":"A construção X, e não Y é convite à inversão. Leia a frase sem ela, decida de quem é a tarefa e só depois confira a ordem."}},{"id":"5572e7a0e075","number":87,"stem":13,"statement":"Em uma rede ponto a ponto, um nó tem um papel tanto de cliente quanto de servidor.","answer":"C","source":{"slug":"MPO_24","ano":2024},"explanation":{"verdict_reason":"Na arquitetura ponto a ponto não existe papel fixo por máquina: cada nó consome recursos dos demais e, ao mesmo tempo, disponibiliza os seus. É essa simetria que a separa do modelo cliente-servidor, em que um conjunto de máquinas serve e o outro apenas requisita.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"P2P: o mesmo nó é cliente e servidor","citation":null,"trap_note":"Cliente-servidor contra ponto a ponto se decide por uma pergunta só: o papel é fixo por máquina? Se cada nó acumula os dois papéis, é P2P."}},{"id":"8fee4027c507","number":87,"stem":14,"statement":"Tratando-se de SaaS, o provedor é responsável por provisionar e fornecer ferramentas de desenvolvimento, com vistas a gerenciar o processamento físico e o armazenamento para permitir que o usuário utilize o serviço.","answer":"E","source":{"slug":"MP_TO_24_SERVIDOR","ano":2024},"explanation":{"verdict_reason":"Fornecer ferramentas de desenvolvimento sobre processamento e armazenamento gerenciados pelo provedor é a definição de plataforma como serviço. No SaaS não há ferramenta de desenvolvimento entregue ao consumidor: a infraestrutura executa apenas as aplicações disponibilizadas pelo provedor, e o cliente somente as utiliza.","distortion_type":"troca_de_termo","distorted_span":"Tratando-se de SaaS","corrected_statement":"Tratando-se de PaaS, o provedor é responsável por provisionar e fornecer ferramentas de desenvolvimento, com vistas a gerenciar o processamento físico e o armazenamento para permitir que o usuário utilize o serviço.","concept":"Ferramentas de desenvolvimento caracterizam PaaS","citation":"NIST SP 800-145","trap_note":"Se o item menciona desenvolver, implantar código próprio ou ferramenta de desenvolvimento, o modelo é PaaS. SaaS não recebe software do cliente."}},{"id":"fa2460281dd7","number":88,"stem":14,"statement":"Em se tratando de IaaS, enquanto o consumidor usa serviço para operações de processos de negócios, cabe ao provedor instalar e gerenciar o aplicativo de software em uma infraestrutura em nuvem.","answer":"E","source":{"slug":"MP_TO_24_SERVIDOR","ano":2024},"explanation":{"verdict_reason":"Provedor que instala e gerencia o aplicativo de software na infraestrutura de nuvem, enquanto o consumidor apenas o usa para seus processos de negócio, é software como serviço. No IaaS o provedor para na camada de virtualização: instalar e manter a aplicação, e o sistema operacional que a sustenta, é tarefa do consumidor.","distortion_type":"troca_de_termo","distorted_span":"Em se tratando de IaaS","corrected_statement":"Em se tratando de SaaS, enquanto o consumidor usa serviço para operações de processos de negócios, cabe ao provedor instalar e gerenciar o aplicativo de software em uma infraestrutura em nuvem.","concept":"Provedor que gerencia a aplicação caracteriza SaaS","citation":"NIST SP 800-145","trap_note":"Descreva primeiro quem administra o quê e só depois confira a sigla. Aplicação mantida pelo provedor é sempre SaaS, qualquer que seja o rótulo escrito."}},{"id":"61f148211f68","number":89,"stem":15,"statement":"Nuvem pública é caracterizada pela composição de duas ou mais nuvens que permanecem entidades únicas, unidas por tecnologia padronizada, de modo que possa ser disponibilizada ao público em geral.","answer":"E","source":{"slug":"MP_TO_24_SERVIDOR","ano":2024},"explanation":{"verdict_reason":"Composição de duas ou mais nuvens que permanecem entidades distintas, unidas por tecnologia padronizada que permite a portabilidade de dados e de aplicações, é a definição de nuvem híbrida. Nuvem pública é a infraestrutura provisionada para uso aberto ao público em geral, e é uma nuvem só. A oferta ao público, no fim da frase, não converte composição em modelo público.","distortion_type":"troca_de_termo","distorted_span":"Nuvem pública é caracterizada pela composição de duas ou mais nuvens","corrected_statement":"Nuvem híbrida é caracterizada pela composição de duas ou mais nuvens que permanecem entidades únicas, unidas por tecnologia padronizada, que permite a portabilidade de dados e de aplicações.","concept":"Híbrida é composição; pública é oferta ao público em geral","citation":"NIST SP 800-145","trap_note":"Conte as nuvens: composição de duas ou mais que continuam distintas só pode ser híbrida. O adjetivo colado ao fim da frase é isca."}},{"id":"0814ef8fbd9f","number":90,"stem":15,"statement":"Nuvem híbrida é aquela compartilhada por diversas organizações ou por uma federação de nuvens privadas pertencentes a entidades com mesmos fins ou objetivos e gerenciada por essas organizações, que vendem seus serviços em nuvem.","answer":"E","source":{"slug":"MP_TO_24_SERVIDOR","ano":2024},"explanation":{"verdict_reason":"Compartilhamento por diversas organizações com fins, missão ou requisitos comuns é a definição de nuvem comunitária. Híbrida é outra coisa: composição de duas ou mais nuvens de modelos distintos que permanecem entidades separadas, ligadas por tecnologia de portabilidade. Descrição certa, rótulo do vizinho.","distortion_type":"troca_de_termo","distorted_span":"Nuvem híbrida é aquela compartilhada por diversas organizações","corrected_statement":"Nuvem comunitária é aquela compartilhada por diversas organizações ou por uma federação de nuvens privadas pertencentes a entidades com mesmos fins ou objetivos e gerenciada por essas organizações.","concept":"Comunitária: grupo de organizações com interesse comum","citation":"NIST SP 800-145","trap_note":"Grupo de organizações com preocupação comum é comunitária; combinação de modelos diferentes é híbrida. Pergunte se o item está contando organizações ou contando nuvens."}},{"id":"d4f8b7469921","number":91,"stem":16,"statement":"A licença perpétua concede ao usuário o direito de usar o software por tempo determinado, bem como o acesso a atualizações e suporte técnico por tempo indeterminado.","answer":"E","source":{"slug":"ANM_24","ano":2024},"explanation":{"verdict_reason":"Licença perpétua é a que concede o direito de uso do software por prazo indeterminado; o que tem prazo determinado são os serviços agregados — atualização de versão e suporte técnico —, contratados por período e renováveis. O item trocou os prazos de lugar.","distortion_type":"inversao","distorted_span":"o direito de usar o software por tempo determinado, bem como o acesso a atualizações e suporte técnico por tempo indeterminado","corrected_statement":"A licença perpétua concede ao usuário o direito de usar o software por tempo indeterminado, bem como o acesso a atualizações e suporte técnico por tempo determinado.","concept":"Licença perpétua: uso indeterminado, suporte determinado","citation":"Portaria SGD/MGI n.º 5.950/2023","trap_note":"Perpétuo qualifica o direito de uso, nunca o suporte. Em contratação de software, separe sempre a licença dos serviços agregados: os prazos são diferentes."}},{"id":"dcf5c9287bf0","number":91,"stem":15,"statement":"A nuvem privada é aquela operada exclusivamente para uma organização, gerenciada por terceiros.","answer":"C","source":{"slug":"MP_TO_24_SERVIDOR","ano":2024},"explanation":{"verdict_reason":"O NIST define a nuvem privada pelo uso exclusivo de uma única organização e admite expressamente que ela seja de propriedade, gerenciada e operada pela organização, por terceiro ou por ambos, dentro ou fora das instalações. Ser gerenciada por terceiros não descaracteriza o modelo: o que o define é a exclusividade de uso.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Privada define-se pela exclusividade de uso, não por quem gerencia","citation":"NIST SP 800-145","trap_note":"O par é simétrico: privada que deve ser operada pela própria organização é errado; privada operada por terceiro é certo. A ressalva do NIST decide os dois."}},{"id":"3cd267920c0d","number":92,"stem":16,"statement":"Conforme entendimento da Súmula TCU n.º 269, não é devido o uso de métrica de remuneração cuja medição não seja passível de verificação.","answer":"C","source":{"slug":"ANM_24","ano":2024},"explanation":{"verdict_reason":"A súmula exige que a remuneração nas contratações de serviços de TI esteja vinculada a resultados ou ao atendimento de níveis de serviço, admitindo pagamento por hora trabalhada ou por posto de serviço apenas em caráter excepcional e justificado. Vincular pagamento a resultado pressupõe resultado aferível: métrica que não se pode medir e verificar não serve de base para remuneração.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Remuneração de TI vinculada a resultado mensurável","citation":"Súmula TCU n.º 269","trap_note":"Contratação de TI e serviço mensurado da nuvem apontam para o mesmo lugar: só se paga o que se mede. Item que admita métrica não verificável está errado."}},{"id":"522804304f81","number":92,"stem":17,"statement":"Os três objetivos de cibersegurança — confidencialidade, integridade e disponibilidade — são particularmente relevantes para a computação em nuvem, especialmente no que refere à proteção contra acidentes, desastres naturais e perda externa de serviço.","answer":"C","source":{"slug":"MP_TO_24_SERVIDOR","ano":2024},"explanation":{"verdict_reason":"Confidencialidade, integridade e disponibilidade continuam sendo os objetivos que orientam a segurança em nuvem, e a disponibilidade ganha peso especial porque o ambiente é de terceiro e acessado pela rede: acidentes, desastres naturais e perda do serviço externo atingem diretamente o negócio do contratante. O item reafirma os três objetivos sem restringi-los nem excluir nenhum.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Tríade confidencialidade, integridade e disponibilidade aplicada à nuvem","citation":null,"trap_note":"Item que reafirme a tríade sem exclusividade costuma estar certo. O erro aparece quando se diz que a nuvem elimina um dos riscos ou que só um dos objetivos importa."}},{"id":"4302201649e8","number":93,"stem":17,"statement":"A elasticidade é um benefício comum para nuvens públicas e privadas, diferentemente da alta disponibilidade, a qual compõe apenas a nuvem privada, uma vez que a pública está mais afeta à rápida implementação dos serviços a serem disponibilizados aos usuários.","answer":"E","source":{"slug":"MP_TO_24_SERVIDOR","ano":2024},"explanation":{"verdict_reason":"Alta disponibilidade não é privilégio da nuvem privada — é, ao contrário, um dos principais argumentos da nuvem pública, entregue por meio de múltiplas zonas de disponibilidade e de várias regiões, escala que uma organização isolada dificilmente reproduz. Restringir o benefício a um modelo de implantação é o que derruba o item; a justificativa causal apenas disfarça a restrição.","distortion_type":"generalizacao","distorted_span":"a qual compõe apenas a nuvem privada","corrected_statement":"A elasticidade é um benefício comum para nuvens públicas e privadas, assim como a alta disponibilidade, presente em ambos os modelos.","concept":"Benefícios de nuvem não se restringem a um modelo de implantação","citation":null,"trap_note":"Modelo de implantação responde a para quem a nuvem existe, não a quais benefícios ela tem. Item que amarre um benefício a um único modelo costuma estar errado."}},{"id":"8b6165603a2b","number":93,"stem":16,"statement":"É permitida a contratação de software, desde que sua disponibilização seja por meio de cessão definitiva de direitos de uso.","answer":"E","source":{"slug":"ANM_24","ano":2024},"explanation":{"verdict_reason":"O modelo de contratação prevê mais de uma forma de disponibilização do software: cessão definitiva de direito de uso, cessão temporária de direito de uso e o modelo de subscrição ou de software como serviço. Condicionar a contratação a uma única dessas formas restringe o que a norma expressamente admite.","distortion_type":"generalizacao","distorted_span":"desde que sua disponibilização seja por meio de cessão definitiva de direitos de uso","corrected_statement":"É permitida a contratação de software, cuja disponibilização pode se dar por cessão definitiva de direitos de uso, por cessão temporária de direitos de uso ou pelo modelo de subscrição ou de serviço.","concept":"Modalidades de disponibilização de software na contratação pública","citation":"Portaria SGD/MGI n.º 5.950/2023","trap_note":"Desde que e somente se fecham em uma hipótese aquilo que a norma abre em várias. Antes de aceitar a condição, verifique se ela é a única prevista."}},{"id":"2d9ef0bc0803","number":94,"stem":17,"statement":"A escalabilidade linear e a utilização on-demand são componentes da elasticidade, que se relaciona à existência de recursos ilimitados para o usuário, que podem ser adquiridos em qualquer quantidade e a qualquer momento de forma rápida.","answer":"C","source":{"slug":"MP_TO_24_SERVIDOR","ano":2024},"explanation":{"verdict_reason":"A redação acompanha o NIST: a elasticidade rápida é a capacidade provisionada e liberada conforme a demanda, que para o consumidor se apresenta como disponível em qualquer quantidade e a qualquer momento. Escalabilidade e uso sob demanda são pressupostos dela — não há elasticidade sem um sistema que escale nem sem consumo medido. A ressalva está preservada: o item fala do que a elasticidade representa para o usuário, não de recursos fisicamente infinitos.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Elasticidade rápida pressupõe escalabilidade e uso sob demanda","citation":"NIST SP 800-145","trap_note":"A ressalva é o item: parece ilimitada e praticamente infinita passam; espaço ilimitado afirmado como fato não passa. Repare no advérbio e na perspectiva antes de decidir."}},{"id":"4eb812e2a061","number":96,"stem":18,"statement":"Zonas de disponibilidade em uma arquitetura em nuvem são grupos separados de datacenters dentro de determinada região, zonas essas que devem estar próximas o suficiente para ter conexões de baixa latência com outras zonas de disponibilidade.","answer":"C","source":{"slug":"MP_TO_24_SERVIDOR","ano":2024},"explanation":{"verdict_reason":"Zona de disponibilidade é um agrupamento de datacenters separados dentro de uma mesma região, com energia, refrigeração e rede próprias. A distância é calculada nos dois sentidos: longe o bastante para que um mesmo evento não atinja duas zonas, perto o bastante para manter latência de poucos milissegundos entre elas, o que viabiliza replicação síncrona.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Zonas: isoladas entre si, mas próximas para baixa latência","citation":null,"trap_note":"A zona é o compromisso entre dois requisitos opostos: isolamento de falhas e baixa latência. Guarde os dois, porque a banca cobra ora um, ora outro."}},{"id":"b994b26a1214","number":97,"stem":18,"statement":"Zonas de disponibilidade que são compostas por um ou mais datacenters distintos proporcionam aos clientes a capacidade de operar aplicativos com alta disponibilidade e com tolerância a falhas.","answer":"C","source":{"slug":"MP_TO_24_SERVIDOR","ano":2024},"explanation":{"verdict_reason":"Cada zona de disponibilidade é formada por um ou mais datacenters distintos, com infraestrutura independente, de modo que distribuir instâncias por zonas diferentes mantém a aplicação no ar quando uma delas falha. É esse desenho que sustenta alta disponibilidade e tolerância a falhas dentro de uma região.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Múltiplas zonas dão alta disponibilidade e tolerância a falhas","citation":null,"trap_note":"Alta disponibilidade se faz com múltiplas zonas dentro da região; recuperação de desastre, com múltiplas regiões. Guarde a divisão e metade dos itens de arquitetura cai sozinha."}},{"id":"5f00c8060bb7","number":98,"stem":18,"statement":"As zonas têm conexões de rede de muita largura de banda com outras zonas na mesma região, sendo uma coleção de zonas conhecida como regiões.","answer":"C","source":{"slug":"MP_TO_24_SERVIDOR","ano":2024},"explanation":{"verdict_reason":"As zonas de uma mesma região são interligadas por rede privada de alta largura de banda e baixa latência, e o conjunto de zonas é o que se chama região. Hierarquia e conectividade estão na ordem correta: a região é a coleção, a zona é o elemento.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Região é a coleção de zonas, interligadas por rede de alta capacidade","citation":null,"trap_note":"Confira a direção da relação de continência antes de qualquer outra coisa: região contém zonas, zona contém datacenters, e cada zona pertence a uma única região."}},{"id":"4f6493f09203","number":98,"stem":19,"statement":"Máquinas virtuais e contêineres são versões digitais de um computador físico com as mesmas características e os mesmos processos em execução.","answer":"E","source":{"slug":"ANM_24","ano":2024},"explanation":{"verdict_reason":"A descrição serve à máquina virtual, que emula um computador completo, com hardware virtual, sistema operacional convidado próprio e a mesma pilha de processos de uma máquina física. O contêiner é outra coisa: virtualiza o sistema operacional, compartilha o núcleo do hospedeiro e empacota apenas a aplicação e suas dependências, sem sistema operacional convidado. Juntar os dois na mesma definição é o erro.","distortion_type":"escopo_ampliado","distorted_span":"Máquinas virtuais e contêineres","corrected_statement":"Máquinas virtuais são versões digitais de um computador físico com as mesmas características e os mesmos processos em execução.","concept":"VM virtualiza hardware; contêiner virtualiza o sistema operacional","citation":null,"trap_note":"A pergunta que separa os dois é uma só: há sistema operacional convidado? Se há, é máquina virtual; se o núcleo é compartilhado com o hospedeiro, é contêiner."}},{"id":"6cb17a90af59","number":99,"stem":19,"statement":"Uma nuvem privada do tipo VPC (virtual private cloud) pode ser instalada em um provedor público.","answer":"C","source":{"slug":"ANM_24","ano":2024},"explanation":{"verdict_reason":"A nuvem virtual privada é um recorte logicamente isolado dentro da infraestrutura de um provedor público: rede própria, endereçamento próprio e isolamento lógico dos demais inquilinos. Como o modelo de implantação se define pela exclusividade de uso, e não pela propriedade do equipamento, uma nuvem privada hospedada em provedor público é arranjo legítimo — o NIST admite expressamente que a nuvem privada fique fora das instalações da organização.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"VPC: nuvem privada logicamente isolada dentro de provedor público","citation":"NIST SP 800-145 (nuvem privada)","trap_note":"Modelo de implantação responde a 'para quem a infraestrutura existe', não a 'de quem é o ferro' nem a 'onde ela fica'. Provedor público hospedando uso exclusivo continua sendo nuvem privada."}},{"id":"a3e2376faf8f","number":100,"stem":19,"statement":"Nos modelos IaaS (infrastructure as a service), PaaS (plataform as a service) e SaaS (software as a service), a camada do sistema operacional é gerenciada pelo provedor de serviços.","answer":"E","source":{"slug":"ANM_24","ano":2024},"explanation":{"verdict_reason":"Vale para dois dos três. No PaaS e no SaaS o sistema operacional é entregue e mantido pelo provedor, mas no IaaS ele é escolhido, instalado, atualizado e protegido pelo cliente — essa é exatamente a fronteira que define o modelo. Basta o IaaS para derrubar a afirmação que abrange os três.","distortion_type":"generalizacao","distorted_span":"Nos modelos IaaS (infrastructure as a service), PaaS (plataform as a service) e SaaS (software as a service)","corrected_statement":"Nos modelos PaaS (plataform as a service) e SaaS (software as a service), a camada do sistema operacional é gerenciada pelo provedor de serviços.","concept":"No IaaS o sistema operacional é do cliente","citation":"NIST SP 800-145 (Infrastructure as a Service)","trap_note":"Quando o item afirmar algo dos três modelos de uma vez, teste primeiro no IaaS: é quase sempre ele o contraexemplo, porque é o único em que o cliente desce até o sistema operacional."}},{"id":"40724cca6dc1","number":100,"stem":18,"statement":"Uma zona de disponibilidade pode conter várias regiões, como ocorre, por exemplo com a AZ-América do Sul, uma zona de disponibilidade que contém regiões como a Rg-Brasil e a Rg-Chile, as quais são isoladas e independentes entre si, mas interligadas, podendo cada uma conter vários domínios, de modo que sejam tolerantes a falhas simultâneas.","answer":"E","source":{"slug":"MP_TO_24_SERVIDOR","ano":2024},"explanation":{"verdict_reason":"A relação de continência é a inversa: a região é a área geográfica que contém várias zonas de disponibilidade, e cada zona pertence a uma única região. Brasil e Chile seriam regiões distintas, nunca conteúdos de uma zona sul-americana. O restante da descrição — isolamento, independência e interligação — está correto, mas aplicado ao nível errado da hierarquia.","distortion_type":"inversao","distorted_span":"Uma zona de disponibilidade pode conter várias regiões","corrected_statement":"Uma região pode conter várias zonas de disponibilidade, as quais são isoladas e independentes entre si, mas interligadas, podendo cada uma conter vários datacenters, de modo que sejam tolerantes a falhas simultâneas.","concept":"Região contém zonas, e não o contrário","citation":null,"trap_note":"Exemplo geográfico plausível é o disfarce mais comum da inversão de hierarquia. Desenhe a seta região, zona, datacenter antes de olhar os nomes próprios."}},{"id":"b59f89bdf52b","number":102,"stem":20,"statement":"A conteinerização de aplicações no contexto DevOps permite a criação de ambientes de desenvolvimento isolados que, de forma inerente, reproduzem o comportamento do usuário final e as interações com sistemas externos.","answer":"E","source":{"slug":"FUNPRESP_24_EXE","ano":2024},"explanation":{"verdict_reason":"O contêiner garante paridade de ambiente: a mesma imagem carrega a aplicação e suas dependências, de modo que o que roda na estação do desenvolvedor roda igual no servidor. Isso não reproduz comportamento de usuário final nem interações com sistemas externos — essas dependem de dados de teste, de simuladores e de dublês de serviço, que precisam ser construídos à parte. O item atribui ao isolamento um efeito que ele não tem, e ainda o qualifica como inerente.","distortion_type":"escopo_ampliado","distorted_span":"de forma inerente, reproduzem o comportamento do usuário final e as interações com sistemas externos","corrected_statement":"A conteinerização de aplicações no contexto DevOps permite a criação de ambientes de desenvolvimento isolados que reproduzem as dependências da aplicação, sem que isso implique reproduzir o comportamento do usuário final e as interações com sistemas externos.","concept":"Contêiner garante paridade de ambiente, não de comportamento","citation":null,"trap_note":"A palavra inerente é bandeira vermelha: ela promete que o efeito vem de graça, sem configuração. Pergunte sempre o que ainda precisa ser construído para que a promessa se cumpra."}},{"id":"cbd51253b444","number":103,"stem":20,"statement":"As tecnologias de computação em grid, cluster e nuvem compartilham o princípio de virtualização de recursos, diferindo-se principalmente no nível de especificidade na gestão de recursos.","answer":"C","source":{"slug":"FUNPRESP_24_EXE","ano":2024},"explanation":{"verdict_reason":"Cluster, grid e nuvem nascem do mesmo movimento — abstrair recursos físicos heterogêneos em um conjunto utilizável como se fosse um só — e a virtualização é o mecanismo comum a todos. O que os distingue é a granularidade e a autonomia da gestão: o cluster é homogêneo e administrado por uma entidade única, o grid federa domínios administrativos distintos, e a nuvem acrescenta provisionamento sob demanda e medição do uso.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Cluster, grid e nuvem: mesma virtualização, gestão de recursos diferente","citation":null,"trap_note":"Nenhum desses três é sinônimo do outro, mas todos compartilham a base de virtualização. O traço exclusivo da nuvem são as cinco características essenciais, com destaque para o autoatendimento e a medição."}},{"id":"6be8edc301b6","number":104,"stem":20,"statement":"A conteinerização de aplicações proporciona maior flexibilidade na escolha do sistema operacional, em comparação com máquinas virtuais, permitindo, de forma mais eficiente, a execução de diferentes sistemas operacionais em um único host.","answer":"E","source":{"slug":"FUNPRESP_24_EXE","ano":2024},"explanation":{"verdict_reason":"A comparação está invertida. O contêiner compartilha o núcleo do hospedeiro, de modo que todos os contêineres de uma máquina rodam sobre o mesmo sistema operacional — não é possível executar sistemas operacionais diferentes ali. É a máquina virtual que oferece essa liberdade, porque cada uma traz o seu próprio sistema operacional convidado sobre o hipervisor. O contêiner ganha em densidade e tempo de partida, e perde justamente em escolha de sistema operacional.","distortion_type":"inversao","distorted_span":"maior flexibilidade na escolha do sistema operacional, em comparação com máquinas virtuais","corrected_statement":"A conteinerização de aplicações proporciona menor flexibilidade na escolha do sistema operacional, em comparação com máquinas virtuais, não permitindo a execução de diferentes sistemas operacionais em um único host.","concept":"Contêiner compartilha o núcleo; VM traz sistema operacional próprio","citation":null,"trap_note":"Contêiner ganha em leveza, densidade e partida; máquina virtual ganha em isolamento e liberdade de sistema operacional. Item que dê a vantagem de um ao outro está invertendo a comparação."}},{"id":"f4a6ac22576a","number":114,"stem":21,"statement":"A Plataforma Digital do Poder Judiciário Brasileiro (PDPJ-Br) visa, entre outros objetivos, integrar e consolidar todos os sistemas eletrônicos do Poder Judiciário brasileiro em um ambiente unificado, bem como instituir plataforma única para a publicação e a disponibilização de aplicações, microsserviços e modelos de inteligência artificial por meio de computação em nuvem.","answer":"C","source":{"slug":"CNJ_24","ano":2024},"explanation":{"verdict_reason":"Os dois objetivos afirmados constam da resolução que criou a plataforma: integrar e consolidar os sistemas eletrônicos do Poder Judiciário em ambiente unificado e instituir plataforma única para publicação e disponibilização de aplicações, microsserviços e modelos de inteligência artificial por meio de computação em nuvem. O item soma dois objetivos verdadeiros, sem inventar exclusividade.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Objetivos da PDPJ-Br","citation":"Resolução CNJ n.º 335/2020","trap_note":"Itens de norma que encadeiam objetivos com bem como costumam estar certos quando cada metade existe no texto. Teste as metades separadamente antes de julgar o conjunto."}},{"id":"5d38ce9197bc","number":118,"stem":22,"statement":"Em uma solução de computação em nuvem SaaS (software as a service), é possível para o usuário desenvolver, executar e gerenciar aplicações sem o trabalho de criar e manter a infraestrutura ou plataforma que normalmente está associada a esses processos.","answer":"E","source":{"slug":"PREF_MOSSORO_RN_24","ano":2024},"explanation":{"verdict_reason":"Desenvolver, executar e gerenciar aplicações próprias sem cuidar da infraestrutura nem da plataforma é a definição de PaaS. No SaaS o consumidor não desenvolve coisa alguma: ele usa a aplicação pronta do provedor, e a infraestrutura de nuvem SaaS executa apenas os aplicativos que o provedor disponibiliza.","distortion_type":"troca_de_termo","distorted_span":"SaaS (software as a service)","corrected_statement":"Em uma solução de computação em nuvem PaaS (platform as a service), é possível para o usuário desenvolver, executar e gerenciar aplicações sem o trabalho de criar e manter a infraestrutura ou plataforma que normalmente está associada a esses processos.","concept":"Desenvolver aplicação própria é PaaS, não SaaS","citation":"NIST SP 800-145 (Platform as a Service)","trap_note":"Procure o verbo desenvolver. Se o consumidor implanta aplicação que ele mesmo criou ou adquiriu, o modelo é PaaS; se apenas usa a aplicação do provedor, é SaaS."}},{"id":"7fa034939c15","number":120,"stem":23,"statement":"Serviço sob demanda, pool de recursos, elasticidade rápida, amplo acesso aos serviços de rede e medição de serviços são características essenciais de um modelo de computação em nuvem.","answer":"C","source":{"slug":"ANM_24","ano":2024},"explanation":{"verdict_reason":"A enumeração corresponde às cinco características essenciais definidas pelo NIST, apenas em ordem diferente da norma: autoatendimento sob demanda, agrupamento de recursos, elasticidade rápida, amplo acesso à rede e serviço mensurado. A ordem não altera o conteúdo da definição.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"As cinco características essenciais do NIST","citation":"NIST SP 800-145","trap_note":"A banca embaralha a ordem para induzir leitura apressada. Verifique se cada elemento existe e se são cinco, não se estão na sequência da norma."}},{"id":"ba0734917334","number":61,"stem":24,"statement":"É exigido do provedor de serviço de nuvem, para prestar serviços de computação em nuvem para os órgãos da administração pública federal, que ele seja capaz de validar a integridade das operações de gerenciamento de chaves criptográficas bem como de suportar tecnologia single sign-on para autenticação.","answer":"C","source":{"slug":"DATAPREV_23","ano":2023},"explanation":{"verdict_reason":"A norma que fixa os requisitos mínimos de segurança da informação para uso de nuvem pela administração pública federal enumera obrigações do provedor, e as duas exigências do item estão entre elas: validar a integridade das operações de gerenciamento de chaves criptográficas e suportar tecnologia de autenticação única (single sign-on). São requisitos cumulativos, não alternativos.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Requisitos de segurança exigidos do provedor de nuvem na APF","citation":"Instrução Normativa GSI/PR n.º 5/2021, art. 20","trap_note":"Nesses itens o padrão é encadear dois requisitos verdadeiros com bem como. O erro, quando existe, está em trocar um requisito por algo que a norma não exige, não na conjunção."}},{"id":"890684660f03","number":62,"stem":24,"statement":"Com relação à segregação de dados e à separação lógica em ambientes de computação em nuvem, um órgão, em conjunto com o provedor de serviço de nuvem, deverá garantir a separação de todos os recursos utilizados pelo provedor de serviço de nuvem daqueles recursos utilizados pela administração interna do órgão.","answer":"C","source":{"slug":"DATAPREV_23","ano":2023},"explanation":{"verdict_reason":"A norma trata segregação de dados como responsabilidade conjunta: cabe ao órgão, com o provedor, assegurar a separação lógica entre seus dados e serviços e os dos demais clientes, e também entre os recursos usados pela administração do provedor e os recursos do órgão. Em ambiente multi-inquilino a separação é lógica e, por isso, precisa ser contratada e verificada, nunca presumida.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Segregação de dados e separação lógica em nuvem contratada pela APF","citation":"Instrução Normativa GSI/PR n.º 5/2021, art. 20","trap_note":"Responsabilidade compartilhada também aparece nas normas de contratação: quando o item disser que órgão e provedor devem garantir algo em conjunto, costuma estar certo."}},{"id":"f3cef2948ac7","number":63,"stem":24,"statement":"Para que haja o correto tratamento de informação classificada em grau de sigilo em ambiente de computação em nuvem, tal informação, ao ser transferida para o provedor de serviço de nuvem, deve estar hospedada em território brasileiro.","answer":"E","source":{"slug":"DATAPREV_23","ano":2023},"explanation":{"verdict_reason":"A norma não condiciona o tratamento de informação classificada em grau de sigilo à hospedagem em território brasileiro: ela o veda em ambiente de computação em nuvem, alcançando inclusive o documento preparatório que possa originar informação classificada. A exigência de território nacional e de cópia mantida no Brasil vale para os demais dados do órgão. O item transformou uma vedação em permissão condicionada.","distortion_type":"inversao","distorted_span":"Para que haja o correto tratamento de informação classificada em grau de sigilo em ambiente de computação em nuvem","corrected_statement":"Informação classificada em grau de sigilo, bem como documento preparatório que possa originar informação classificada, não poderá ser tratada em ambiente de computação em nuvem.","concept":"Informação classificada não é tratada em nuvem","citation":"Instrução Normativa GSI/PR n.º 5/2021, art. 17","trap_note":"Quando a norma proíbe, o item costuma reaparecer como permissão sujeita a um requisito verdadeiro tirado de outro artigo. Identifique primeiro se a regra é vedação ou condição."}},{"id":"2f03a917ba35","number":64,"stem":25,"statement":"O ITIL v4, apesar de sua prática geral voltada à gestão de serviços, carece de abordagens referentes a tecnologias emergentes, como computação em nuvem, aprendizagem por máquinas e blockchain.","answer":"E","source":{"slug":"CNMP_23","ano":2023},"explanation":{"verdict_reason":"O ITIL 4 foi reescrito exatamente para acompanhar o contexto tecnológico atual: a dimensão informação e tecnologia do sistema de valor de serviço trata expressamente de computação em nuvem, aprendizado de máquina e blockchain, e o modelo incorpora práticas ágeis, DevOps e Lean. A crítica de ausência cabia a versões anteriores, não à v4.","distortion_type":"inversao","distorted_span":"carece de abordagens referentes a tecnologias emergentes","corrected_statement":"O ITIL v4, além de sua prática geral voltada à gestão de serviços, contempla abordagens referentes a tecnologias emergentes, como computação em nuvem, aprendizagem por máquinas e blockchain.","concept":"ITIL 4 incorpora tecnologias emergentes na dimensão informação e tecnologia","citation":null,"trap_note":"Item que aponta lacuna em framework consagrado merece desconfiança: a banca costuma negar justamente o que a versão nova veio acrescentar."}},{"id":"5b0f8e7f3321","number":66,"stem":26,"statement":"No COBIT 19, as áreas de foco podem conter uma combinação de componentes de governança genéricos e variantes, sendo exemplos de áreas de foco a computação em nuvem e o DevOps.","answer":"C","source":{"slug":"CAPES_23","ano":2023},"explanation":{"verdict_reason":"No COBIT 2019, área de foco é um tema de governança tratado por um conjunto próprio de objetivos e componentes, que combinam componentes genéricos com variantes ajustadas ao contexto daquele tema. O guia cita expressamente exemplos como computação em nuvem, DevOps, segurança cibernética e pequenas e médias empresas.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Áreas de foco no COBIT 2019 combinam componentes genéricos e variantes","citation":"COBIT 2019 Framework: Introduction and Methodology","trap_note":"Área de foco e fator de design são coisas distintas: a área de foco é o tema tratado; o fator de design é o que customiza o sistema de governança. Itens do COBIT 2019 exploram essa dupla."}},{"id":"89a923d77835","number":75,"stem":27,"statement":"Em um ambiente virtualizado, os servidores que executam os aplicativos que são exibidos no cliente devem estar necessariamente na própria organização, de forma local.","answer":"E","source":{"slug":"CNMP_23","ano":2023},"explanation":{"verdict_reason":"A virtualização desacopla o software do hardware, e é justamente esse desacoplamento que permite hospedar os servidores em qualquer lugar — datacenter próprio, de terceiro ou provedor de nuvem — enquanto a aplicação continua sendo exibida no cliente. Exigir localização interna transforma uma opção de implantação em requisito técnico que não existe.","distortion_type":"generalizacao","distorted_span":"devem estar necessariamente na própria organização, de forma local","corrected_statement":"Em um ambiente virtualizado, os servidores que executam os aplicativos que são exibidos no cliente podem estar na própria organização ou em infraestrutura de terceiros, inclusive em nuvem.","concept":"Virtualização não impõe localização dos servidores","citation":null,"trap_note":"Necessariamente, sempre e obrigatoriamente aplicados a localização física quase nunca sobrevivem em item de virtualização e de nuvem."}},{"id":"d12620c28e63","number":75,"stem":28,"statement":"Na plataforma como serviço (PaaS), as aplicações são hospedadas em nuvem, onde podem ser acessadas pela Internet, de qualquer lugar e a qualquer momento, usando-se um navegador da Web.","answer":"E","source":{"slug":"DATAPREV_23","ano":2023},"explanation":{"verdict_reason":"Aplicação pronta, hospedada na nuvem e consumida pelo navegador de qualquer lugar e a qualquer hora é a descrição literal do software como serviço. O PaaS entrega ambiente de execução e de desenvolvimento para que o consumidor implante aplicações próprias; o que o usuário final acessa no navegador é a aplicação, não a plataforma. A descrição está correta e o rótulo é o do vizinho de cima na pilha.","distortion_type":"troca_de_termo","distorted_span":"Na plataforma como serviço (PaaS)","corrected_statement":"No software como serviço (SaaS), as aplicações são hospedadas em nuvem, onde podem ser acessadas pela Internet, de qualquer lugar e a qualquer momento, usando-se um navegador da Web.","concept":"SaaS entrega a aplicação pronta; PaaS entrega o ambiente","citation":"NIST SP 800-145","trap_note":"Leia a descrição primeiro e decida qual modelo é; só então confira a sigla escrita. Navegador acessando aplicação pronta e mantida pelo provedor é sempre SaaS."}},{"id":"afd970f69afb","number":76,"stem":28,"statement":"Na infraestrutura como serviço (IaaS), o consumidor é responsável apenas pelo gerenciamento dos componentes do sistema operacional e das suas respectivas configurações.","answer":"C","source":{"slug":"DATAPREV_23","ano":2023},"explanation":{"verdict_reason":"No IaaS o provedor entrega e mantém instalações, hardware, armazenamento, rede e a camada de virtualização; a fronteira de administração sobe até o sistema operacional, que passa a ser escolhido, configurado, atualizado e protegido pelo consumidor. O advérbio delimita exatamente isso: da infraestrutura contratada, o que sobra para o cliente gerenciar começa no sistema operacional e em suas configurações.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"IaaS: a linha de administração começa no sistema operacional","citation":"NIST SP 800-145","trap_note":"A pergunta única que separa IaaS de PaaS é quem instala e atualiza o sistema operacional. Se é o cliente, é IaaS."}},{"id":"ed84af36e4e3","number":76,"stem":27,"statement":"A virtualização permite que a camada de software seja isolada da camada de hardware.","answer":"C","source":{"slug":"CNMP_23","ano":2023},"explanation":{"verdict_reason":"A virtualização insere uma camada de abstração — o hipervisor — entre o hardware físico e os sistemas operacionais convidados, apresentando a cada máquina virtual um conjunto próprio de recursos lógicos. É desse isolamento entre software e hardware que decorrem a consolidação, a portabilidade das cargas de trabalho e o próprio agrupamento de recursos da nuvem.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Virtualização abstrai o software do hardware","citation":null,"trap_note":"Virtualização viabiliza a nuvem, mas não é nuvem: sem autoatendimento, elasticidade e medição, duas máquinas virtuais em um servidor continuam sendo apenas virtualização."}},{"id":"2c120c0a5a43","number":77,"stem":27,"statement":"Na nuvem, o backup dos dados armazenados pode ser especificado por um software cliente, caracterizado como modelo de armazenamento como serviço.","answer":"C","source":{"slug":"CNMP_23","ano":2023},"explanation":{"verdict_reason":"Armazenamento como serviço é o modelo em que o provedor oferece capacidade de armazenamento pela rede e o cliente a consome por meio de um software cliente, que define o que copiar, quando copiar e por quanto tempo reter. Backup em nuvem controlado por agente instalado na estação é exatamente esse arranjo.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Backup em nuvem como armazenamento como serviço","citation":null,"trap_note":"Modelos derivados — armazenamento, banco de dados ou desktop como serviço — são recortes dos três do NIST. O nome muda, a pergunta continua sendo o que o provedor entrega pronto."}},{"id":"efb03dd2eb95","number":79,"stem":29,"statement":"A migração dos serviços e processos tecnológicos associados à logística para a computação em nuvem garante maior velocidade das informações e melhoria da relação custo-benefício.","answer":"E","source":{"slug":"DATAPREV_23","ano":2023},"explanation":{"verdict_reason":"O verbo é o problema. Migrar para a nuvem cria a possibilidade de ganhar velocidade e melhorar a relação custo-benefício, mas o resultado depende de como a aplicação foi arquitetada, de como o contrato foi negociado e do perfil de uso: carga constante e previsível pode custar mais na nuvem do que no equipamento próprio, e uma aplicação mal projetada não fica mais rápida por mudar de lugar.","distortion_type":"generalizacao","distorted_span":"garante maior velocidade das informações e melhoria da relação custo-benefício","corrected_statement":"A migração dos serviços e processos tecnológicos associados à logística para a computação em nuvem pode proporcionar maior velocidade das informações e melhoria da relação custo-benefício.","concept":"Benefício possível × resultado garantido","citation":null,"trap_note":"Garantir, assegurar e eliminar são verbos que raramente sobrevivem em item de nuvem. Troque mentalmente por 'pode proporcionar' e veja se a frase só então fica verdadeira."}},{"id":"0013b0a36f0e","number":82,"stem":30,"statement":"Uma nuvem pública possibilita que o consumidor provisione recursos de rede e sub-redes para servidores web.","answer":"C","source":{"slug":"DATAPREV_23","ano":2023},"explanation":{"verdict_reason":"Provisionar rede virtual e sub-redes por conta própria é autoatendimento sob demanda aplicado à camada de rede, e é serviço padrão de qualquer nuvem pública — o recorte logicamente isolado dentro dela é a nuvem privada virtual. Ser pública diz respeito a quem pode contratar, não a existir ou não isolamento de rede para cada cliente.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Nuvem pública oferece rede e sub-redes provisionáveis pelo cliente","citation":null,"trap_note":"Pública qualifica a quem o serviço é ofertado, não o nível de isolamento. Item que negue segregação lógica de rede em nuvem pública costuma estar errado."}},{"id":"ae1e23d19ffc","number":83,"stem":30,"statement":"A elasticidade rápida de recursos que podem ser provisionados e liberados é uma das características de uma nuvem.","answer":"C","source":{"slug":"DATAPREV_23","ano":2023},"explanation":{"verdict_reason":"Elasticidade rápida é uma das cinco características essenciais do NIST, e a definição traz os dois sentidos: capacidade provisionada e liberada conforme a demanda. O item reproduz a característica sem alterar a redação da norma.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Elasticidade rápida é característica essencial","citation":"NIST SP 800-145","trap_note":"As cinco são autoatendimento sob demanda, amplo acesso à rede, agrupamento de recursos, elasticidade rápida e serviço mensurado. Item que enuncie corretamente qualquer uma delas é candidato natural a Certo."}},{"id":"efa90a6777d6","number":87,"stem":31,"statement":"Uma conta de usuário do CDP (um usuário ou um usuário da máquina) deve ter credenciais de acesso à API (Application Programming Interface) para acessar os serviços do CDP por meio da CLI ou da API do CDP.","answer":"C","source":{"slug":"DATAPREV_23","ano":2023},"explanation":{"verdict_reason":"O CDP separa o acesso pela interface web, feito com as credenciais do provedor de identidade, do acesso programático. Para a CLI e para a API a autenticação se faz por credenciais de acesso à API — um par de chave de acesso e chave privada — que precisam ter sido geradas para aquela conta, seja ela de pessoa ou de máquina. Sem esse par, a CLI não consegue assinar as requisições.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"CDP: CLI e API exigem credenciais de acesso à API","citation":"Documentação Cloudera CDP — Generating an API access key","trap_note":"Em plataformas de nuvem, console e acesso programático usam credenciais distintas. Item que exija chave de API para uso de CLI costuma estar certo; item que diga bastar usuário e senha, não."}},{"id":"84c7526be865","number":94,"stem":32,"statement":"Quando os recursos são dinamicamente reconfigurados para se ajustarem a uma carga de trabalho variável, caracteriza-se a elasticidade ou elasticidade rápida da computação em nuvem.","answer":"C","source":{"slug":"CNPQ_23","ano":2023},"explanation":{"verdict_reason":"Reconfigurar recursos dinamicamente para acompanhar carga variável é exatamente o que a norma chama de elasticidade rápida: a capacidade é provisionada e liberada de forma elástica, em alguns casos automaticamente, para acompanhar a demanda. O item usa a formulação corrente e o sinônimo consagrado, elasticidade rápida.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Elasticidade rápida (rapid elasticity)","citation":"NIST SP 800-145 (rapid elasticity)","trap_note":"Compare com o item que dá essa mesma definição sob o nome de escalabilidade e está errado. A definição é a mesma; o que decide o gabarito é o rótulo colado nela."}},{"id":"d223f8f6157d","number":95,"stem":32,"statement":"A nuvem pública é um tipo de computação em nuvem oferecido apenas por órgãos públicos.","answer":"E","source":{"slug":"CNPQ_23","ano":2023},"explanation":{"verdict_reason":"Público, no nome do modelo, qualifica a quem a infraestrutura é ofertada — uso aberto ao público em geral — e não quem a opera. A norma é expressa ao dizer que a nuvem pública pode pertencer e ser operada por organização empresarial, acadêmica, governamental ou por combinação delas; na prática, os maiores provedores são empresas privadas.","distortion_type":"generalizacao","distorted_span":"oferecido apenas por órgãos públicos","corrected_statement":"A nuvem pública é um tipo de computação em nuvem cuja infraestrutura é provisionada para uso aberto ao público em geral, podendo ser oferecida por organizações privadas, acadêmicas ou governamentais.","concept":"Pública qualifica a oferta, não a natureza do provedor","citation":"NIST SP 800-145 (nuvem pública)","trap_note":"A palavra apenas é o gatilho: ela transforma uma possibilidade em exclusividade. Some-se a isso a leitura errada de público como estatal, e o item já traz dois defeitos."}},{"id":"53797d8308cd","number":99,"stem":33,"statement":"As nuvens públicas podem ser utilizadas por qualquer usuário, não havendo necessidade de pagamento por sua utilização.","answer":"E","source":{"slug":"CAPES_23","ano":2023},"explanation":{"verdict_reason":"Público, na taxonomia do NIST, qualifica a quem a infraestrutura é ofertada — o público em geral — e nada diz sobre preço. A nuvem pública é explorada comercialmente e cobrada por uso, o que é inseparável do serviço mensurado. Gratuidade não é característica de nenhum modelo de implantação.","distortion_type":"escopo_ampliado","distorted_span":"não havendo necessidade de pagamento por sua utilização","corrected_statement":"As nuvens públicas podem ser utilizadas por qualquer usuário, mediante pagamento pelos recursos efetivamente consumidos.","concept":"Nuvem pública é aberta, não gratuita","citation":"NIST SP 800-145","trap_note":"Pública não significa gratuita, nem estatal, nem sem controle de acesso. Sempre que o item derivar uma consequência do adjetivo, desconfie da derivação."}},{"id":"a901b7fc5192","number":100,"stem":33,"statement":"Em cloud computing, o resultado de um serviço é tangível, uma vez que sua execução e seu consumo são, de alguma forma, materializados.","answer":"E","source":{"slug":"CAPES_23","ano":2023},"explanation":{"verdict_reason":"Serviço se distingue de produto justamente pela intangibilidade: não há bem material transferido ao consumidor, e é por isso que a nuvem se contrata por acordo de nível de serviço e se cobra por uso. A materialidade permanece na infraestrutura do provedor, que o consumidor não recebe nem possui.","distortion_type":"inversao","distorted_span":"o resultado de um serviço é tangível","corrected_statement":"Em cloud computing, o resultado de um serviço é intangível, ainda que sua execução e seu consumo sejam, de alguma forma, mensuráveis.","concept":"Serviço em nuvem é intangível","citation":null,"trap_note":"A nuvem troca bem de capital por serviço consumido. Item que devolva materialidade àquilo que se contrata está invertendo o modelo econômico do tópico."}},{"id":"fd78a943ee13","number":100,"stem":34,"statement":"O Active Directory do Windows fornece uma estrutura de arquivos disponível em uma nuvem pública para ser utilizado exclusivamente para o usuário.","answer":"E","source":{"slug":"DATAPREV_23","ano":2023},"explanation":{"verdict_reason":"O Active Directory é um serviço de diretório: armazena objetos da rede — usuários, grupos, computadores — e responde por autenticação e autorização no domínio. Estrutura de arquivos pessoal disponibilizada em nuvem pública é serviço de armazenamento, papel de produtos como o OneDrive. A ação descrita existe, mas pertence a outro componente.","distortion_type":"atribuicao_errada","distorted_span":"O Active Directory do Windows fornece uma estrutura de arquivos disponível em uma nuvem pública","corrected_statement":"O OneDrive fornece uma estrutura de arquivos disponível em uma nuvem pública para ser utilizado exclusivamente para o usuário.","concept":"Active Directory é serviço de diretório, não de armazenamento","citation":null,"trap_note":"Diretório guarda identidades; armazenamento guarda arquivos. Quando o item der a um serviço de identidade a função de guardar arquivos do usuário, a atribuição está trocada."}},{"id":"bc7aa4e90f4f","number":101,"stem":35,"statement":"O IaaS é o serviço de computação em nuvem que utiliza um modelo de pagamento por demanda, de maneira que o cliente paga apenas pelos serviços utilizados.","answer":"C","source":{"slug":"DATAPREV_23","ano":2023},"explanation":{"verdict_reason":"Pagar apenas pelo que se consome é consequência direta do serviço mensurado, uma das cinco características essenciais: o uso é monitorado, controlado e relatado, e a cobrança acompanha o recurso efetivamente alocado. No IaaS isso aparece no detalhe — hora de máquina virtual, gigabyte armazenado, tráfego de saída — porque cada bloco de infraestrutura é contratável isoladamente.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"IaaS e o pagamento por uso derivado do serviço mensurado","citation":"NIST SP 800-145","trap_note":"Pagar pelo que se reservou é o modelo antigo; pagar pelo que se usou é a nuvem. Item que descreva cobrança por consumo medido, em qualquer dos três modelos, costuma estar certo."}},{"id":"12c45a31d633","number":101,"stem":33,"statement":"No modelo PaaS (platform as a service), o sistema operacional é gerenciado pelo provedor de serviços.","answer":"C","source":{"slug":"CAPES_23","ano":2023},"explanation":{"verdict_reason":"No PaaS o consumidor não administra nem controla a infraestrutura subjacente, e o sistema operacional faz parte dela: instalação, atualização e correção ficam com o provedor, cabendo ao cliente apenas a aplicação que implanta e seus dados. É essa a fronteira que separa PaaS de IaaS.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"PaaS: o sistema operacional é do provedor","citation":"NIST SP 800-145","trap_note":"A pergunta única de IaaS × PaaS é quem atualiza o sistema operacional: provedor, PaaS; cliente, IaaS."}},{"id":"2670e536aaad","number":102,"stem":35,"statement":"Em PaaS, o cliente não tem de se preocupar com a camada de infraestrutura, podendo concentrar-se somente nas aplicações que deseja disponibilizar.","answer":"C","source":{"slug":"DATAPREV_23","ano":2023},"explanation":{"verdict_reason":"Pelo NIST, o consumidor de PaaS não administra nem controla a infraestrutura subjacente — nem rede, nem servidores, nem sistema operacional, nem armazenamento — mantendo controle sobre as aplicações que implanta e, no máximo, sobre configurações do ambiente de hospedagem. É exatamente a divisão que o item descreve.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"PaaS: cliente cuida da aplicação; provedor cuida da pilha","citation":"NIST SP 800-145","trap_note":"No PaaS o cliente administra dois andares: aplicação e dados. Se o item exigir dele o sistema operacional, o modelo virou IaaS."}},{"id":"dbcabb9a2853","number":102,"stem":33,"statement":"Suítes de escritório, como o Microsoft 365, são exemplos do modelo SaaS (software as a service), pois o usuário utiliza um software fornecido pelo provedor do serviço.","answer":"C","source":{"slug":"CAPES_23","ano":2023},"explanation":{"verdict_reason":"SaaS é o modelo em que o provedor disponibiliza a aplicação executando na infraestrutura dele e o consumidor apenas a utiliza, sem administrar rede, servidores, sistema operacional nem o próprio software. Suíte de escritório contratada por assinatura é o exemplo mais direto disso.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Suíte de escritório em nuvem é SaaS","citation":"NIST SP 800-145","trap_note":"Se o usuário só utiliza a aplicação e não implanta nada próprio, é SaaS. A infraestrutura de nuvem SaaS executa apenas as aplicações disponibilizadas pelo provedor."}},{"id":"783d750ab07d","number":103,"stem":35,"statement":"Escalabilidade é a característica flexível de um serviço em nuvem que permite o redimensionamento de recursos de acordo com a demanda do cliente em tempo real, de forma automatizada e instantânea.","answer":"E","source":{"slug":"DATAPREV_23","ano":2023},"explanation":{"verdict_reason":"Redimensionar recursos para cima e para baixo, em tempo de execução, de forma automática e conforme a demanda observada é elasticidade rápida. Escalabilidade é propriedade de projeto: a aptidão do sistema para crescer e suportar mais carga, que não se adquire apenas por mudar de lugar. A definição está correta e assinada com o nome errado.","distortion_type":"troca_de_termo","distorted_span":"Escalabilidade é a característica flexível","corrected_statement":"Elasticidade é a característica flexível de um serviço em nuvem que permite o redimensionamento de recursos de acordo com a demanda do cliente em tempo real, de forma automatizada e instantânea.","concept":"Elasticidade × escalabilidade","citation":"NIST SP 800-145","trap_note":"Este par é atacado nos dois sentidos. Se aparecerem liberar, em tempo real ou automaticamente, o conceito é elasticidade; se só aparecer suportar crescimento, é escalabilidade."}},{"id":"c95f36b7dbb2","number":104,"stem":35,"statement":"Uma das diferenças entre nuvens privadas e nuvens públicas é o fato de que as primeiras usam uma infraestrutura compartilhada.","answer":"E","source":{"slug":"DATAPREV_23","ano":2023},"explanation":{"verdict_reason":"Infraestrutura compartilhada entre vários clientes é a marca da nuvem pública, que serve ao público em geral em modelo multi-inquilino. A nuvem privada existe para uso exclusivo de uma única organização, com recursos dedicados a ela — pode ser operada por terceiro e ficar fora das instalações, mas não deixa de ser exclusiva. Os lados da comparação foram trocados.","distortion_type":"inversao","distorted_span":"as primeiras usam uma infraestrutura compartilhada","corrected_statement":"Uma das diferenças entre nuvens privadas e nuvens públicas é o fato de que as segundas usam uma infraestrutura compartilhada.","concept":"Pública é compartilhada; privada é exclusiva","citation":"NIST SP 800-145","trap_note":"Em item comparativo com as primeiras e as segundas, reconstrua a ordem antes de julgar: boa parte das inversões se esconde nesse pronome."}},{"id":"26679b2c3968","number":106,"stem":36,"statement":"A categoria de serviço em nuvem IaaS oferta uma plataforma robusta, flexível, que permite a execução e o desenvolvimento de serviços de aplicação (middleware), gestão de processos de negócio e serviço de banco de dados.","answer":"E","source":{"slug":"BCB_24","ano":2023},"explanation":{"verdict_reason":"Plataforma de execução e desenvolvimento, middleware, gestão de processos de negócio e banco de dados gerenciado formam a camada de plataforma — a oferta característica do PaaS. O IaaS para uma camada abaixo: entrega processamento, armazenamento e rede, deixando com o cliente o sistema operacional, o middleware e o banco. O item descreve o PaaS e assina IaaS.","distortion_type":"troca_de_termo","distorted_span":"A categoria de serviço em nuvem IaaS","corrected_statement":"A categoria de serviço em nuvem PaaS oferta uma plataforma robusta, flexível, que permite a execução e o desenvolvimento de serviços de aplicação (middleware), gestão de processos de negócio e serviço de banco de dados.","concept":"Middleware e banco gerenciado são PaaS, não IaaS","citation":"NIST SP 800-145 (Platform as a Service)","trap_note":"A palavra middleware é um bom marcador: se o provedor entrega o middleware pronto, o modelo é PaaS; se o cliente instala o middleware, é IaaS."}},{"id":"24b6917b601d","number":106,"stem":37,"statement":"Entre os componentes de uma arquitetura em nuvem, a plataforma de front-end é aquela que contém a infraestrutura do cliente, incluindo, por exemplo, recursos de armazenamento e mecanismos de segurança e gerenciamento.","answer":"E","source":{"slug":"DATAPREV_23","ano":2023},"explanation":{"verdict_reason":"Na divisão clássica da arquitetura em nuvem, o front-end é o lado do cliente: dispositivos, navegador e interfaces de acesso ao serviço. Armazenamento, servidores, mecanismos de segurança e ferramentas de gerenciamento ficam no back-end, do lado do provedor. O item descreveu o back-end e o batizou de front-end.","distortion_type":"troca_de_termo","distorted_span":"a plataforma de front-end é aquela que contém a infraestrutura do cliente","corrected_statement":"Entre os componentes de uma arquitetura em nuvem, a plataforma de back-end é aquela que contém a infraestrutura do provedor, incluindo, por exemplo, recursos de armazenamento e mecanismos de segurança e gerenciamento.","concept":"Front-end é o acesso; back-end é a infraestrutura do provedor","citation":null,"trap_note":"Front-end e back-end de nuvem se separam por uma pergunta: de que lado da rede está a coisa? Interface e dispositivo, front; servidor, disco, segurança e gerenciamento, back."}},{"id":"8d41fd370af2","number":107,"stem":37,"statement":"Uma região é composta por um conjunto de data centers isolados uns dos outros, o que se denomina zonas de disponibilidade.","answer":"C","source":{"slug":"DATAPREV_23","ano":2023},"explanation":{"verdict_reason":"Região é a área geográfica; dentro dela ficam as zonas de disponibilidade, cada uma formada por um ou mais datacenters com energia, refrigeração e rede próprias, isolados dos das demais zonas. A hierarquia está na ordem certa: a região contém as zonas, e as zonas contêm os datacenters.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Região contém zonas de disponibilidade","citation":null,"trap_note":"Monte a seta antes de ler o item: região, depois zona de disponibilidade, depois datacenter. Toda inversão dessa cadeia é item errado."}},{"id":"08fa6eaf5313","number":134,"stem":38,"statement":"O modelo IaaS (Infrastructure as a Service) fornece componentes de infraestrutura que são oferecidos em grupos de recursos; o usuário deve contratar um grupo de recursos pelo tempo que precisar.","answer":"E","source":{"slug":"SEFIN_FORTALEZA_CE_23","ano":2023},"explanation":{"verdict_reason":"No IaaS cada recurso de infraestrutura é oferecido como um componente de serviço separado — processamento, armazenamento e rede contratados isoladamente, na quantidade que se quiser e pelo tempo que durarem, com cobrança por uso medido. A exigência de contratar um grupo fechado de recursos contraria o autoatendimento sob demanda e a granularidade que definem o modelo.","distortion_type":"troca_de_termo","distorted_span":"oferecidos em grupos de recursos; o usuário deve contratar um grupo de recursos","corrected_statement":"O modelo IaaS (Infrastructure as a Service) fornece componentes de infraestrutura que são oferecidos individualmente, como componentes de serviço separados; o usuário contrata cada recurso pelo tempo que precisar.","concept":"IaaS entrega recursos granulares, não pacotes fechados","citation":null,"trap_note":"Qualquer item que imponha pacote, lote ou contrato prévio para consumir recurso de nuvem colide com o autoatendimento sob demanda. A nuvem se contrata por recurso e por tempo, não por bloco."}},{"id":"d105194a676d","number":135,"stem":38,"statement":"O modelo PaaS (Platform as a Service), que é um conjunto de serviços de nuvem que organiza um ambiente para o desenvolvimento de aplicativos, permite que novas soluções sejam desenvolvidas, sendo necessário apenas configurar os itens de infraestrutura.","answer":"E","source":{"slug":"SEFIN_FORTALEZA_CE_23","ano":2023},"explanation":{"verdict_reason":"A primeira metade está certa: PaaS é o conjunto de serviços que entrega o ambiente de desenvolvimento e execução. O final inverte a definição. Pelo NIST, o consumidor de PaaS não administra nem controla a infraestrutura subjacente — nem rede, nem servidores, nem sistema operacional, nem armazenamento. A razão de existir do modelo é precisamente dispensar a configuração dos itens de infraestrutura.","distortion_type":"inversao","distorted_span":"sendo necessário apenas configurar os itens de infraestrutura","corrected_statement":"O modelo PaaS (Platform as a Service), que é um conjunto de serviços de nuvem que organiza um ambiente para o desenvolvimento de aplicativos, permite que novas soluções sejam desenvolvidas sem que seja necessário configurar os itens de infraestrutura.","concept":"PaaS: o consumidor não controla a infraestrutura subjacente","citation":"NIST SP 800-145 (Platform as a Service)","trap_note":"Monte a pilha antes de julgar: no IaaS o cliente cuida do sistema operacional para cima; no PaaS, da aplicação e dos dados para cima; no SaaS, de nada. Item que empurre o cliente para baixo da sua linha está errado."}},{"id":"5e6acfeebdf8","number":136,"stem":38,"statement":"Um dos grandes benefícios do modelo SaaS é a possibilidade de o usuário acessar seu conteúdo de interesse pela Internet.","answer":"C","source":{"slug":"SEFIN_FORTALEZA_CE_23","ano":2023},"explanation":{"verdict_reason":"No SaaS a aplicação executa na infraestrutura do provedor e é alcançada por interface leve, tipicamente o navegador, a partir de qualquer dispositivo conectado. O conteúdo deixa de morar na estação do usuário e passa a ser acessível pela rede, que é o benefício mais imediato do modelo.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"SaaS: aplicação e conteúdo acessados pela rede, sem instalação local","citation":"NIST SP 800-145 (Software as a Service)","trap_note":"O amplo acesso à rede é característica essencial de toda nuvem, mas é no SaaS que ela aparece como benefício para o usuário final. Item modesto sobre acesso pela Internet costuma estar certo."}},{"id":"89aea7e4b327","number":137,"stem":38,"statement":"Para que uma plataforma computacional seja classificada como nuvem, é necessário que os recursos possam ser consumidos a partir de qualquer dispositivo conectado à Internet e que eles sejam agrupados para atender a vários consumidores por meio de um modelo multi-tenant.","answer":"C","source":{"slug":"SEFIN_FORTALEZA_CE_23","ano":2023},"explanation":{"verdict_reason":"O item enuncia duas das cinco características essenciais do NIST: amplo acesso à rede, com os recursos disponíveis pela rede e acessados por mecanismos padronizados a partir de dispositivos diversos, e agrupamento de recursos, em que o reservatório do provedor serve a vários consumidores em modelo multi-inquilino. São condições de classificação, e não vantagens opcionais.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Amplo acesso à rede e agrupamento de recursos como condições de existência","citation":"NIST SP 800-145 (características essenciais)","trap_note":"A expressão multi-tenant é a assinatura do agrupamento de recursos. Onde ela aparecer, o conceito em jogo é resource pooling — não elasticidade."}},{"id":"86dcb4c5336b","number":138,"stem":38,"statement":"Em um modelo de computação em nuvem do tipo IaaS, o provedor do serviço é responsável por proteger toda a infraestrutura, além do sistema operacional e dos dados dos clientes.","answer":"E","source":{"slug":"SEFIN_FORTALEZA_CE_23","ano":2023},"explanation":{"verdict_reason":"A responsabilidade na nuvem é compartilhada, e a linha no IaaS passa logo acima da camada de virtualização: o provedor responde pelas instalações, pelo hardware, pela rede física e pelo hipervisor; o cliente responde por tudo o que provisiona acima disso, o sistema operacional inclusive — instalação, atualização, correção e endurecimento. E os dados do cliente nunca são de responsabilidade do provedor, em nenhum dos três modelos.","distortion_type":"atribuicao_errada","distorted_span":"além do sistema operacional e dos dados dos clientes","corrected_statement":"Em um modelo de computação em nuvem do tipo IaaS, o provedor do serviço é responsável por proteger a infraestrutura subjacente, cabendo ao cliente o sistema operacional e os seus próprios dados.","concept":"Responsabilidade compartilhada: segurança da nuvem × segurança na nuvem","citation":null,"trap_note":"Duas frases resolvem quase todo item de responsabilidade: o provedor cuida da segurança da nuvem, o cliente da segurança na nuvem; e o dado é sempre do cliente. No IaaS o sistema operacional fica do lado do cliente."}},{"id":"ed38866d9ebf","number":139,"stem":39,"statement":"Uma nuvem pública é um modelo de implantação em que os recursos são oferecidos por um provedor e compartilhados por organizações e indivíduos, tendo escalabilidade praticamente infinita.","answer":"C","source":{"slug":"SEFIN_FORTALEZA_CE_23","ano":2023},"explanation":{"verdict_reason":"A nuvem pública é provisionada para uso aberto ao público em geral, com o reservatório do provedor compartilhado entre organizações e indivíduos que não se conhecem. E a ressalva do item é o que o salva: a escalabilidade é praticamente infinita, isto é, para o consumidor a capacidade parece ilimitada — que é exatamente a formulação da elasticidade rápida.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Nuvem pública: uso aberto e capacidade aparentemente ilimitada","citation":"NIST SP 800-145 (nuvem pública; elasticidade rápida)","trap_note":"Repare no advérbio. 'Praticamente infinita' e 'aparentemente ilimitada' estão certos; 'ilimitado' sem ressalva está errado. A banca cobra os dois lados da mesma moeda."}},{"id":"2d273b0c29de","number":140,"stem":39,"statement":"A Internet das coisas apresenta como demanda a resposta rápida e a computação em nuvem atende adequadamente a esse tipo de demanda.","answer":"E","source":{"slug":"SEFIN_FORTALEZA_CE_23","ano":2023},"explanation":{"verdict_reason":"A primeira metade está certa: aplicações de Internet das Coisas costumam exigir resposta em tempo quase real. A segunda não decorre dela. A nuvem é centralizada e distante dos dispositivos, e o tempo de ida e volta pela rede é justamente o que ela não consegue eliminar. Demanda de latência baixa é atendida por processamento na borda, ficando para a nuvem o armazenamento e a análise posterior.","distortion_type":"atribuicao_errada","distorted_span":"a computação em nuvem atende adequadamente a esse tipo de demanda","corrected_statement":"A Internet das coisas apresenta como demanda a resposta rápida e a computação em borda (edge computing) atende adequadamente a esse tipo de demanda.","concept":"Latência: borda processa perto, nuvem armazena e analisa","citation":null,"trap_note":"Nuvem não resolve latência, resolve capacidade. Sempre que o item juntar tempo real, IoT ou controle industrial com nuvem, o conceito esperado é edge ou fog computing."}},{"id":"abbce016954e","number":141,"stem":39,"statement":"A principal diferença existente entre os modelos públicos e os modelos privados de implantação de nuvem é que os privados são de uso exclusivo de uma determinada organização e devem necessariamente ser operados e geridos pela própria organização.","answer":"E","source":{"slug":"SEFIN_FORTALEZA_CE_23","ano":2023},"explanation":{"verdict_reason":"A exclusividade de uso realmente distingue a nuvem privada, mas a obrigação acrescentada não existe. O NIST é expresso: a infraestrutura de nuvem privada pode ser possuída, gerenciada e operada pela própria organização, por um terceiro ou por uma combinação dos dois, e pode estar dentro ou fora das instalações da organização. Terceirizar a operação não descaracteriza a nuvem privada.","distortion_type":"generalizacao","distorted_span":"devem necessariamente ser operados e geridos pela própria organização","corrected_statement":"A principal diferença existente entre os modelos públicos e os modelos privados de implantação de nuvem é que os privados são de uso exclusivo de uma determinada organização, podendo ser operados e geridos pela própria organização, por terceiros ou por ambos.","concept":"Nuvem privada: exclusividade de uso, não de operação","citation":"NIST SP 800-145 (nuvem privada)","trap_note":"O que define a nuvem privada é para quem ela existe, não quem a opera nem onde ela fica. 'Necessariamente', 'obrigatoriamente' e 'somente' junto de modelo de implantação são quase sempre o ponto de falha."}},{"id":"2d77678f526d","number":142,"stem":39,"statement":"Em um ambiente de computação em nuvem, a elasticidade oferece às organizações a possibilidade de diminuir ou aumentar as capacidades computacionais de forma dinâmica.","answer":"C","source":{"slug":"SEFIN_FORTALEZA_CE_23","ano":2023},"explanation":{"verdict_reason":"Elasticidade é exatamente isto: provisionar e liberar capacidade de forma dinâmica, acompanhando a demanda nos dois sentidos. O detalhe que torna o item correto é ele mencionar diminuir e aumentar — devolver recurso é parte da definição, e é o que separa elasticidade de simples crescimento.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Elasticidade é bidirecional: alocar e liberar","citation":"NIST SP 800-145 (elasticidade rápida)","trap_note":"Se o item só fala em aumentar capacidade, desconfie: pode estar descrevendo escalabilidade. A liberação de recursos é a marca registrada da elasticidade."}},{"id":"04989aea5611","number":143,"stem":39,"statement":"Os aplicativos executados em uma nuvem computacional têm garantida a disponibilidade contínua, independentemente das cargas flutuantes.","answer":"C","source":{"slug":"SEFIN_FORTALEZA_CE_23","ano":2023},"explanation":{"verdict_reason":"A afirmação é sobre carga, não sobre falha: o que o item diz é que a variação da demanda não derruba a aplicação. É precisamente o efeito da elasticidade rápida, pela qual a capacidade é provisionada e liberada para acompanhar a demanda e, para o consumidor, parece ilimitada e apropriável a qualquer momento. Picos de acesso, que no ambiente tradicional exigiriam dimensionamento prévio, são absorvidos pelo reservatório compartilhado.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Elasticidade absorve carga flutuante sem dimensionamento prévio","citation":"NIST SP 800-145 (elasticidade rápida)","trap_note":"Leia o complemento da garantia antes de rejeitá-la. Disponibilidade diante de carga variável é promessa legítima da elasticidade; disponibilidade diante de qualquer evento, inclusive falha e erro de aplicação, não é."}},{"id":"2e24f577e793","number":147,"stem":40,"statement":"Em um ambiente de nuvem computacional, uma forma de garantir a disponibilidade dos dados é a sua replicação em regiões distintas, que é feita automaticamente pelo serviço de nuvem.","answer":"E","source":{"slug":"SEFIN_FORTALEZA_CE_23","ano":2023},"explanation":{"verdict_reason":"Replicar dados em regiões distintas realmente aumenta a disponibilidade, mas isso não acontece sozinho. A região é escolha do cliente e tem efeito jurídico e de custo: manter cópia em outra região significa mover dados para outra jurisdição e pagar por transferência e armazenamento adicionais. Por isso a replicação entre regiões é recurso a ser configurado e contratado; o que o provedor faz por padrão é replicar dentro da própria região, entre zonas de disponibilidade.","distortion_type":"atribuicao_errada","distorted_span":"que é feita automaticamente pelo serviço de nuvem","corrected_statement":"Em um ambiente de computação em nuvem, uma forma de garantir a disponibilidade dos dados é a sua replicação em regiões distintas, que deve ser configurada e contratada pelo cliente.","concept":"Replicação entre regiões é configurada, não automática","citation":null,"trap_note":"Na nuvem, o que não foi arquitetado não existe. Palavras como automaticamente, por padrão e nativamente, aplicadas a proteção de dados, são o lugar preferido do erro."}},{"id":"24f1be0c5588","number":148,"stem":40,"statement":"Uma zona de disponibilidade é composta por um conjunto de datacenters que não são compartilhados com outras zonas de disponibilidade.","answer":"C","source":{"slug":"SEFIN_FORTALEZA_CE_23","ano":2023},"explanation":{"verdict_reason":"A zona de disponibilidade é formada por um ou mais datacenters discretos com energia, refrigeração e rede próprias, e o requisito de projeto é justamente não compartilhar nada disso com as demais zonas da região. É esse isolamento que permite dizer que a falha de uma zona não derruba a outra e sustenta a arquitetura de alta disponibilidade em múltiplas zonas.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Zona de disponibilidade: datacenters isolados e não compartilhados","citation":null,"trap_note":"A hierarquia decide quase todo item dessa família: região contém zonas, zona contém datacenters, e o datacenter pertence a uma única zona. Compartilhamento entre zonas é o que a arquitetura existe para impedir."}},{"id":"a0fc43386ca0","number":149,"stem":40,"statement":"Para definir a região que será utilizada pela nuvem computacional, os fatores que precisam ser observados incluem as regras de conformidade.","answer":"C","source":{"slug":"SEFIN_FORTALEZA_CE_23","ano":2023},"explanation":{"verdict_reason":"A escolha da região determina em que país os dados ficam armazenados, e por isso ela é antes de tudo uma decisão de conformidade: legislação de proteção de dados, exigência de soberania e normas setoriais podem impedir uma região e obrigar outra. Latência, catálogo de serviços e preço entram depois, mas a conformidade é critério que restringe a lista antes de qualquer otimização.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Escolha da região: conformidade, soberania de dados, latência, serviços e preço","citation":null,"trap_note":"Região é escolha do cliente e tem conteúdo jurídico; zona é decisão de arquitetura de disponibilidade. Item que misture os dois planos costuma ser o ponto de falha."}},{"id":"3e104b6f8f99","number":150,"stem":40,"statement":"O critério decisivo utilizado para definir a distribuição geográfica de datacenters de uma mesma zona de disponibilidade é a possibilidade de ocorrência de desastres naturais.","answer":"E","source":{"slug":"SEFIN_FORTALEZA_CE_23","ano":2023},"explanation":{"verdict_reason":"O risco de desastre natural governa a distância entre zonas de disponibilidade diferentes — elas são afastadas o bastante para que uma enchente, um incêndio ou uma queda de energia não atinja duas ao mesmo tempo. Dentro de uma mesma zona o critério é o oposto: os datacenters ficam próximos, porque o que se busca ali é latência de poucos milissegundos, suficiente para replicação síncrona.","distortion_type":"escopo_ampliado","distorted_span":"de uma mesma zona de disponibilidade","corrected_statement":"O critério decisivo utilizado para definir a distribuição geográfica de datacenters de zonas de disponibilidade distintas é a possibilidade de ocorrência de desastres naturais.","concept":"Distância entre zonas isola desastre; dentro da zona, proximidade dá latência","citation":null,"trap_note":"Toda a arquitetura de região e zona é uma negociação entre distância e latência. Separação para sobreviver a desastre é entre zonas e entre regiões; dentro da zona, o que manda é a proximidade."}},{"id":"aa2ea1a35bf7","number":56,"stem":41,"statement":"Considere-se que seja necessário implantar um serviço de provimento de webmail tal que o gestor do serviço não necessite gerenciar os sistemas operacionais subjacentes dos servidores que provejam o serviço. Nessa situação, o modelo mais adequado a ser adotado seria o IaaS (infraestrutura como um serviço), em que não é necessário gerenciar recursos nem o software de gestão do e-mail, ou manter os servidores no qual esse software esteja sendo executado.","answer":"E","source":{"slug":"FUB_22","ano":2022},"explanation":{"verdict_reason":"Não gerenciar o sistema operacional, não gerenciar o software de correio e não manter servidores descreve o software como serviço: o provedor entrega a aplicação pronta e o gestor apenas a configura. No IaaS ocorre o oposto — o consumidor recebe máquina virtual e é ele quem instala, atualiza e protege o sistema operacional e o software de e-mail.","distortion_type":"troca_de_termo","distorted_span":"o modelo mais adequado a ser adotado seria o IaaS (infraestrutura como um serviço)","corrected_statement":"Considere-se que seja necessário implantar um serviço de provimento de webmail tal que o gestor do serviço não necessite gerenciar os sistemas operacionais subjacentes dos servidores que provejam o serviço. Nessa situação, o modelo mais adequado a ser adotado seria o SaaS (software como um serviço), em que não é necessário gerenciar recursos nem o software de gestão do e-mail, ou manter os servidores no qual esse software esteja sendo executado.","concept":"Webmail pronto é SaaS; IaaS exige gerir o sistema operacional","citation":"NIST SP 800-145","trap_note":"Itens de caso concreto dizem o que o gestor não quer administrar e depois erram a sigla. Conte o que sobrou para o cliente: nada, é SaaS; a aplicação, é PaaS; o sistema operacional, é IaaS."}},{"id":"8028737bec85","number":68,"stem":42,"statement":"A infraestrutura física de uma nuvem privada deve sempre fazer parte da rede interna da própria organização.","answer":"E","source":{"slug":"BANCO_DO_NORDESTE_22","ano":2022},"explanation":{"verdict_reason":"Pelo NIST, a nuvem privada define-se pelo uso exclusivo de uma única organização, não pelo local onde está: ela pode ser de propriedade da organização, de terceiro ou de ambos, ser por eles gerenciada e operada, e existir dentro ou fora das instalações. Nuvem privada hospedada em datacenter de terceiro continua sendo privada.","distortion_type":"generalizacao","distorted_span":"deve sempre fazer parte da rede interna da própria organização","corrected_statement":"A infraestrutura física de uma nuvem privada pode estar dentro ou fora das instalações da própria organização, inclusive sob operação de terceiros.","concept":"Privada define exclusividade de uso, não localização","citation":"NIST SP 800-145","trap_note":"Privada não é sinônimo de local. As ressalvas por terceiro e dentro ou fora das instalações estão na definição de propósito, e o item que as apaga vira um absoluto falso."}},{"id":"a172f0beeae6","number":69,"stem":42,"statement":"PaaS é o tipo de infraestrutura indicada para desenvolvimento de aplicações que rodam em nuvem, pois oferecem recursos indicados para essa situação.","answer":"C","source":{"slug":"BANCO_DO_NORDESTE_22","ano":2022},"explanation":{"verdict_reason":"O PaaS existe exatamente para desenvolvimento e implantação de aplicações em nuvem: entrega sistema operacional, runtime, middleware, banco de dados e ferramentas já prontos, para que a equipe se ocupe apenas do código. Sem ter de montar e manter essa pilha, o ciclo de desenvolvimento e publicação encurta.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"PaaS é o modelo indicado para desenvolver aplicações em nuvem","citation":"NIST SP 800-145","trap_note":"Desenvolver, testar e implantar aplicações próprias aponta para PaaS. Se o item disser SaaS, trocou o rótulo: a nuvem SaaS executa apenas as aplicações do provedor."}},{"id":"48ed14a593ee","number":101,"stem":43,"statement":"Computação elástica diz respeito à capacidade de alocar dinamicamente recursos de computação e suportar cargas de trabalho variáveis.","answer":"C","source":{"slug":"BANRISUL_22","ano":2022},"explanation":{"verdict_reason":"Computação elástica é a alocação dinâmica de recursos para acompanhar cargas de trabalho variáveis: a capacidade acompanha a demanda em tempo de execução, crescendo no pico e sendo liberada quando a carga cai. O item reproduz a característica sem lhe acrescentar garantia nem exclusividade.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Computação elástica acompanha carga variável","citation":"NIST SP 800-145 (rapid elasticity)","trap_note":"Quando a definição vier enxuta e sem absolutos, a tendência é estar certa. O erro do tópico costuma entrar pelo rótulo trocado ou pelo advérbio acrescentado."}},{"id":"4aa2bc602570","number":102,"stem":43,"statement":"Nuvem pública é aquela operada por um ente público, federal, estadual ou municipal, para atender às instituições de governo.","answer":"E","source":{"slug":"BANRISUL_22","ano":2022},"explanation":{"verdict_reason":"O que o item descreve é uma nuvem de governo, restrita a instituições públicas com requisitos comuns — arranjo que, na classificação da norma, tende à nuvem comunitária. Nuvem pública é aquela cuja infraestrutura é provisionada para uso aberto ao público em geral, podendo ser operada por organização empresarial, acadêmica, governamental ou combinação delas. O adjetivo indica a quem se oferta, não quem opera.","distortion_type":"troca_de_termo","distorted_span":"operada por um ente público, federal, estadual ou municipal, para atender às instituições de governo","corrected_statement":"Nuvem pública é aquela cuja infraestrutura é provisionada para uso aberto ao público em geral, podendo ser operada por organização empresarial, acadêmica ou governamental.","concept":"Nuvem de governo tende a ser comunitária, não pública","citation":"NIST SP 800-145 (nuvem pública e nuvem comunitária)","trap_note":"Sempre que o item restringir os usuários a um grupo definido por uma característica comum, o modelo é comunitário. Pública exige oferta aberta a qualquer interessado."}},{"id":"a273132a6513","number":103,"stem":43,"statement":"A infraestrutura de nuvem SaaS (Software as a Service) executa apenas aplicativos disponibilizados pelo provedor de serviços.","answer":"C","source":{"slug":"BANRISUL_22","ano":2022},"explanation":{"verdict_reason":"No SaaS a capacidade oferecida ao consumidor é usar as aplicações do provedor executando em infraestrutura de nuvem. Ele não implanta software próprio ali: quem precisa executar aplicação que criou ou adquiriu está no modelo PaaS. O advérbio apenas, nesse caso, não é exagero da banca, e sim o limite que a norma fixa para o modelo.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"SaaS executa apenas as aplicações do provedor","citation":"NIST SP 800-145 (Software as a Service)","trap_note":"Nem todo apenas está errado. Quando a palavra reproduz uma restrição que a própria norma impõe, ela é parte da definição — o caso do SaaS, que não recebe aplicação do cliente."}},{"id":"1d79b45b0602","number":104,"stem":43,"statement":"Um dos riscos da computação em nuvem é o processo de desperimetrização, no qual os sistemas hospedados na nuvem podem ultrapassar os limites de várias organizações e cruzar as fronteiras de segurança.","answer":"C","source":{"slug":"BANRISUL_22","ano":2022},"explanation":{"verdict_reason":"Desperimetrização é a perda do perímetro de segurança bem definido: com sistemas hospedados fora das instalações e compartilhando infraestrutura com terceiros, os limites lógicos da organização se estendem para além das suas fronteiras de rede e de controle. A literatura de segurança em nuvem trata esse apagamento do perímetro como risco a ser tratado por controles de identidade, de criptografia e de contrato, e não como benefício do modelo.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Desperimetrização: perda da fronteira de segurança definida","citation":null,"trap_note":"O perímetro deixa de coincidir com a rede da organização. Por isso, na nuvem, a identidade passa a ser o novo perímetro, e itens que tratem a desperimetrização como vantagem invertem o sentido do conceito."}},{"id":"118ad6951ad9","number":111,"stem":44,"statement":"A nuvem é um paradigma computacional baseado em um reservatório de recursos virtualizados, facilmente utilizáveis e acessíveis. Esses recursos podem ser dinamicamente reconfigurados para ajustar à carga variável do sistema, permitindo o uso otimizado desses.","answer":"C","source":{"slug":"BANCO_DO_NORDESTE_22","ano":2022},"explanation":{"verdict_reason":"O item reúne os três elementos da definição corrente na literatura: um reservatório de recursos virtualizados, o acesso fácil a esses recursos e a reconfiguração dinâmica para acompanhar carga variável, com o consequente uso otimizado. Reservatório compartilhado e ajuste dinâmico correspondem, no vocabulário do NIST, ao agrupamento de recursos e à elasticidade rápida.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Nuvem como reservatório de recursos virtualizados reconfigurável","citation":null,"trap_note":"Definições acadêmicas da nuvem sempre reencontram as características do NIST com outras palavras. Traduza o enunciado para as cinco e veja se alguma foi negada."}},{"id":"d1a10c36c1f0","number":112,"stem":44,"statement":"Na infraestrutura como serviço (IaaS), a precificação classificada como transiente sofre forte influência nos custos das instâncias contratadas, em razão de não haver garantia quanto à disponibilidade futura da instância, recaindo, assim, ao usuário a necessidade de implementar tratamento de interrupções no fornecimento desses recursos.","answer":"C","source":{"slug":"BANCO_DO_NORDESTE_22","ano":2022},"explanation":{"verdict_reason":"A precificação transiente é a das instâncias que o provedor oferece com forte desconto por estarem ociosas e que podem ser retomadas a qualquer momento, quando a capacidade for necessária para clientes que pagam a tarifa cheia. O desconto é a contrapartida da ausência de garantia de permanência, e por isso a aplicação precisa ser projetada para tolerar a interrupção, salvando o progresso e retomando o trabalho em outra instância.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Instâncias transientes: preço baixo em troca de risco de interrupção","citation":null,"trap_note":"Nos modelos de preço de IaaS, quem não garante disponibilidade futura paga menos: sob demanda tem garantia e preço cheio, reservado troca compromisso de prazo por desconto, transiente troca a própria garantia por desconto maior."}},{"id":"ce305bab92b5","number":113,"stem":44,"statement":"Em um ambiente multicloud, as ferramentas de orquestração (chamadas de orquestrador de nuvem), podem agir como gerentes dos diversos recursos de infraestrutura que uma aplicação necessite e que estejam presentes em um ou mais provedores.","answer":"C","source":{"slug":"BANCO_DO_NORDESTE_22","ano":2022},"explanation":{"verdict_reason":"O ambiente multinuvem usa provedores diferentes, cada um com seu catálogo, sua interface e seu modelo de cobrança. O orquestrador existe para esconder essa heterogeneidade: ele provisiona, dimensiona e monitora os recursos de que a aplicação precisa, estejam eles em um provedor ou espalhados por vários, tratando o conjunto como um inventário único.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Orquestrador de nuvem gerencia recursos em um ou mais provedores","citation":null,"trap_note":"Multinuvem é usar provedores distintos; híbrida é combinar modelos de implantação distintos. Não são sinônimos, e a orquestração é a resposta técnica para a primeira."}},{"id":"00cb6994fe70","number":115,"stem":45,"statement":"A elasticidade é uma característica essencial das plataformas de nuvem, pois permite que a nuvem permaneça eficiente quando há um aumento significativo no número de recursos ou no número de usuário.","answer":"E","source":{"slug":"BANCO_DO_NORDESTE_22","ano":2022},"explanation":{"verdict_reason":"A elasticidade é mesmo característica essencial, mas o que o item põe como sua razão de ser é a definição de escalabilidade: permanecer eficiente quando cresce o número de recursos ou de usuários. Elasticidade é ajustar dinamicamente, para cima e para baixo, os recursos alocados conforme a demanda observada no momento — inclui devolver capacidade quando a carga cai, e é isso que a distingue do simples crescimento.","distortion_type":"troca_de_termo","distorted_span":"permite que a nuvem permaneça eficiente quando há um aumento significativo no número de recursos ou no número de usuário","corrected_statement":"A elasticidade é uma característica essencial das plataformas de nuvem, pois permite que os recursos alocados sejam ajustados dinamicamente, para mais ou para menos, conforme a variação da demanda.","concept":"Elasticidade × escalabilidade","citation":"NIST SP 800-145 (elasticidade rápida)","trap_note":"Crescer bem é escalabilidade; encolher também é elasticidade. Item que defina elasticidade falando só em suportar aumento está descrevendo a outra propriedade."}},{"id":"c7404ad8fa5a","number":116,"stem":46,"statement":"Na nomenclatura de nuvem computacional, uma região é um subconjunto de recursos de computação dentro de uma zona de disponibilidade que pode ter várias regiões. Entretanto cada região só pode pertencer apenas a uma zona de disponibilidade.","answer":"E","source":{"slug":"BANCO_DO_NORDESTE_22","ano":2022},"explanation":{"verdict_reason":"A hierarquia está de cabeça para baixo nas duas frases. A região é a área geográfica maior e contém várias zonas de disponibilidade; a zona é o subconjunto, formada por um ou mais datacenters isolados dentro da região. E a relação de pertinência é a inversa da afirmada: cada zona pertence a uma única região, não cada região a uma única zona.","distortion_type":"inversao","distorted_span":"uma região é um subconjunto de recursos de computação dentro de uma zona de disponibilidade","corrected_statement":"Na nomenclatura de nuvem computacional, uma zona de disponibilidade é um subconjunto de recursos de computação dentro de uma região, que pode ter várias zonas de disponibilidade. Cada zona de disponibilidade só pode pertencer apenas a uma região.","concept":"Região contém zonas de disponibilidade","citation":null,"trap_note":"Monte a cadeia antes de ler o item: região contém zona, zona contém datacenter. Qualquer seta apontando para cima nessa cadeia está errada."}},{"id":"999789d4f158","number":117,"stem":47,"statement":"Os containers oferecem um mecanismo de empacotamento lógico em que os aplicativos podem ser abstraídos pelo ambiente em que são efetivamente executados, mesmo se esse ambiente for uma nuvem pública.","answer":"C","source":{"slug":"BANCO_DO_NORDESTE_22","ano":2022},"explanation":{"verdict_reason":"O contêiner empacota a aplicação com suas dependências e a isola do ambiente em que é executada, de modo que o mesmo artefato roda igual na estação do desenvolvedor, no servidor local ou na nuvem pública. É essa abstração em relação ao ambiente que dá portabilidade ao modelo.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Contêiner abstrai a aplicação do ambiente de execução","citation":null,"trap_note":"Portabilidade de contêiner é abstração do ambiente, não do sistema operacional: o núcleo continua sendo o do hospedeiro, e por isso o contêiner não permite escolher outro sistema operacional."}},{"id":"84457dc15ff1","number":118,"stem":46,"statement":"Uma nuvem do tipo híbrida é a separação lógica de uma parte de uma nuvem pública em uma nuvem privada.","answer":"E","source":{"slug":"BANCO_DO_NORDESTE_22","ano":2022},"explanation":{"verdict_reason":"Separar logicamente uma parte de uma nuvem pública e entregá-la isolada a um cliente é a definição de nuvem virtual privada (VPC). A nuvem híbrida é composição: duas ou mais nuvens distintas, que continuam existindo como entidades separadas, ligadas por tecnologia que permite portabilidade de dados e aplicações entre elas. Recorte de uma nuvem não é composição de duas.","distortion_type":"troca_de_termo","distorted_span":"Uma nuvem do tipo híbrida","corrected_statement":"Uma nuvem virtual privada (VPC) é a separação lógica de uma parte de uma nuvem pública em uma nuvem privada.","concept":"VPC (recorte isolado) × híbrida (composição de nuvens distintas)","citation":"NIST SP 800-145 (nuvem híbrida)","trap_note":"Conte as nuvens. Se houver só uma infraestrutura, com um pedaço isolado, é VPC; híbrida exige pelo menos duas nuvens que permanecem distintas."}},{"id":"d3c1cb06778f","number":118,"stem":48,"statement":"No modelo de serviço em nuvem PaaS, são responsabilidades do provedor o fornecimento e o gerenciamento do processamento físico, o armazenamento e o ambiente de hospedagem.","answer":"E","source":{"slug":"SECONT_ES_22","ano":2022},"explanation":{"verdict_reason":"Processamento físico, armazenamento e ambiente de hospedagem delimitam a responsabilidade do provedor no IaaS. No PaaS o provedor entrega bem mais que isso: além da infraestrutura física, responde pelo sistema operacional, pelo tempo de execução, pelo middleware e pelas ferramentas de desenvolvimento — é a plataforma que dá nome ao modelo. Ao parar a responsabilidade do provedor na camada física, o item desenha a fronteira do IaaS e a batiza de PaaS.","distortion_type":"troca_de_termo","distorted_span":"No modelo de serviço em nuvem PaaS","corrected_statement":"No modelo de serviço em nuvem IaaS, são responsabilidades do provedor o fornecimento e o gerenciamento do processamento físico, o armazenamento e o ambiente de hospedagem.","concept":"Onde termina a responsabilidade do provedor em cada modelo","citation":null,"trap_note":"Nos itens de responsabilidade, some as camadas: se a lista do provedor para na infraestrutura física, o modelo é IaaS; se inclui sistema operacional e middleware, é PaaS; se inclui a aplicação, é SaaS."}},{"id":"14bcf12d14b2","number":119,"stem":46,"statement":"Infrastructure as code (IaC) consiste na utilização de uma linguagem de codificação descritiva de alto nível cujo objetivo é automatizar o provisionamento da infraestrutura de TI.","answer":"C","source":{"slug":"BANCO_DO_NORDESTE_22","ano":2022},"explanation":{"verdict_reason":"A infraestrutura como código descreve servidores, redes e serviços em arquivos declarativos, versionados como qualquer outro código-fonte, e delega à ferramenta a tarefa de fazer o ambiente real coincidir com o descrito. Daí o provisionamento automatizado, a repetibilidade entre ambientes e o fim da configuração manual não registrada.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"IaC: descrição declarativa e versionada da infraestrutura","citation":null,"trap_note":"O traço que define a IaC é o caráter declarativo: descreve-se o estado desejado, não a sequência de comandos. Item que a apresente como roteiro de passos imperativos perde o ponto."}},{"id":"4cc9f9744f27","number":76,"stem":49,"statement":"Em arquitetura em nuvem, dentre os tipos SaaS, IaaS e PaaS, o serviço de becape é restrito aos dois últimos, haja vista que no SaaS não há como personalizar os recursos de hardware, que é essencial para oferecer métodos eficazes de cópias regulares de um fornecedor de serviços para outro local.","answer":"E","source":{"slug":"TCE_SC_21_AUDITOR","ano":2021},"explanation":{"verdict_reason":"Cópia de segurança existe nos três modelos, e no SaaS ela é ofertada pelo próprio provedor como parte do serviço, precisamente porque o cliente não tem acesso à infraestrutura para fazê-la por conta própria. A justificativa oferecida também não se sustenta: becape não depende de personalizar hardware. O item cria uma restrição inexistente e a sustenta em uma causa inventada.","distortion_type":"generalizacao","distorted_span":"o serviço de becape é restrito aos dois últimos","corrected_statement":"Em arquitetura em nuvem, dentre os tipos SaaS, IaaS e PaaS, o serviço de becape está disponível em todos eles, ainda que no SaaS ele seja ofertado pelo próprio provedor, sem personalização dos recursos de hardware.","concept":"Becape existe nos três modelos, com responsabilidade diferente","citation":null,"trap_note":"Restrições do tipo 'só nos dois últimos' ou 'apenas no IaaS' quase sempre são inventadas. Confira se a capacidade realmente desaparece no modelo excluído ou se apenas muda de mãos."}},{"id":"c58d3ff1b2cb","number":87,"stem":50,"statement":"A adoção da tecnologia de computação em nuvem traz como benefício, entre outros, o aumento da disponibilidade dos serviços.","answer":"C","source":{"slug":"PETROBRAS_21_NS","ano":2021},"explanation":{"verdict_reason":"O aumento da disponibilidade decorre da forma como a nuvem é construída: recursos redundantes, distribuídos por várias zonas de disponibilidade dentro de uma região, com substituição automática de instâncias defeituosas — escala que uma organização isolada dificilmente reproduz. O item afirma o benefício entre outros, sem prometer garantia absoluta.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Disponibilidade como benefício da computação em nuvem","citation":null,"trap_note":"Benefício afirmado com entre outros e sem garante costuma passar. O que derruba item de benefício é o verbo absoluto, não o benefício em si."}},{"id":"057700d89d96","number":88,"stem":50,"statement":"Serviços com demanda variável, como os portais de comércio eletrônico, podem se aproveitar de ganhos financeiros na implementação de computação em nuvem, já que a empresa não precisa dispor de servidores próprios, que ficam ociosos na época de pouca utilização.","answer":"C","source":{"slug":"PETROBRAS_21_NS","ano":2021},"explanation":{"verdict_reason":"Demanda variável é o caso em que o modelo antigo mais custa: quem compra servidor dimensiona pelo pico e paga ociosidade o resto do ano. Na nuvem a capacidade é alocada e liberada conforme a demanda e cobrada por uso, de modo que o vale de utilização deixa de ser prejuízo. É elasticidade convertida em ganho financeiro.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Elasticidade e pagamento por uso em demanda sazonal","citation":null,"trap_note":"Comércio eletrônico, matrícula, declaração de imposto: sempre que o enunciado descrever pico sazonal, o benefício correto é elasticidade com cobrança por uso."}},{"id":"0b0e050ffb61","number":89,"stem":50,"statement":"A migração de paradigma no provimento de um serviço de computação em nuvem, de IaaS (Infrastructure as a Service) para SaaS (Software as a Service), por exemplo, não acarreta mudanças significativas na gestão de recursos da prestação de serviços.","answer":"E","source":{"slug":"PETROBRAS_21_NS","ano":2021},"explanation":{"verdict_reason":"Mudar de IaaS para SaaS desloca a fronteira de administração de um extremo ao outro da pilha: o que era gestão de sistema operacional, middleware, capacidade e atualização passa a ser gestão de contrato, de níveis de serviço, de identidades e de dados. A gestão de recursos não permanece a mesma, ela muda de natureza.","distortion_type":"inversao","distorted_span":"não acarreta mudanças significativas na gestão de recursos da prestação de serviços","corrected_statement":"A migração de paradigma no provimento de um serviço de computação em nuvem, de IaaS (Infrastructure as a Service) para SaaS (Software as a Service), por exemplo, acarreta mudanças significativas na gestão de recursos da prestação de serviços.","concept":"Trocar de modelo de serviço muda a fronteira de responsabilidade","citation":null,"trap_note":"Item que nega consequência — não acarreta, não altera, é indiferente — costuma estar negando exatamente aquilo que define o conceito. Pergunte o que muda de dono."}},{"id":"aad4a9b24615","number":90,"stem":50,"statement":"O uso da computação em nuvem permite a divisão do provedor de serviços em regiões e zonas, o que aumenta a disponibilidade dos serviços, tendo em vista que, caso ocorra um desastre natural em determinada região geográfica, outro data center do provedor pode assumir o fornecimento dos serviços.","answer":"C","source":{"slug":"PETROBRAS_21_NS","ano":2021},"explanation":{"verdict_reason":"Regiões e zonas existem para conter falhas: zonas separadas sobrevivem a um evento local dentro da região, e regiões distintas sobrevivem a um desastre geográfico. Havendo replicação para outra região, um datacenter do provedor situado fora da área atingida assume o atendimento, que é o desenho de recuperação de desastre descrito no item.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Separação em regiões e zonas sustenta a continuidade do serviço","citation":null,"trap_note":"Alta disponibilidade se faz entre zonas da mesma região; recuperação de desastre, entre regiões. Item que troque uma pela outra erra."}},{"id":"398ca063647a","number":91,"stem":51,"statement":"Se o preço de um serviço de contratação de servidores virtuais foi calculado apenas com base no sistema operacional utilizado pelo servidor, então, nesse caso, a definição do preço do serviço está bem dimensionada.","answer":"E","source":{"slug":"PETROBRAS_21_NS","ano":2021},"explanation":{"verdict_reason":"O preço de um servidor virtual é composto pelos recursos efetivamente consumidos: processamento, memória, armazenamento, tráfego de rede, região e tempo de uso, entrando o sistema operacional apenas como parcela de licenciamento. Precificar somente por ele deixa de fora tudo o que determina custo e consumo, de modo que o dimensionamento não se sustenta.","distortion_type":"generalizacao","distorted_span":"apenas com base no sistema operacional utilizado pelo servidor","corrected_statement":"Se o preço de um serviço de contratação de servidores virtuais foi calculado com base nos recursos efetivamente consumidos — processamento, memória, armazenamento, rede e tempo de uso —, então, nesse caso, a definição do preço do serviço está bem dimensionada.","concept":"Preço de servidor virtual segue os recursos consumidos","citation":null,"trap_note":"Gestão de custos em nuvem se resolve pelo serviço mensurado: cobra-se o que se mede. Métrica única e alheia ao consumo é sempre item errado."}},{"id":"49ba0ba4e001","number":92,"stem":51,"statement":"Em serviços de computação em nuvem, as contas de usuários são criadas para a empresa contratante e não para cada usuário.","answer":"E","source":{"slug":"PETROBRAS_21_NS","ano":2021},"explanation":{"verdict_reason":"A conta da organização é o vínculo contratual, mas dentro dela cada pessoa recebe identidade própria — é o que permite conceder privilégio mínimo, exigir autenticação multifator e rastrear quem fez o quê. Conta compartilhada destrói a auditoria, e criar identidade individual é exatamente a razão de existir dos serviços de gerenciamento de identidade e acesso.","distortion_type":"inversao","distorted_span":"as contas de usuários são criadas para a empresa contratante e não para cada usuário","corrected_statement":"Em serviços de computação em nuvem, as contas de usuários são criadas para cada usuário, e não apenas para a empresa contratante.","concept":"Identidade individual por usuário na nuvem","citation":null,"trap_note":"Onde houver e não, confira se o item não inverteu os dois lados. Em segurança, a resposta quase sempre favorece identidade individual e rastreabilidade."}},{"id":"555d828648a7","number":93,"stem":51,"statement":"A garantia de segurança nos serviços de computação em nuvem demanda a instalação de firewall e balanceadores de carga, entre outros, na infraestrutura de tecnologia da informação do cliente do serviço.","answer":"E","source":{"slug":"PETROBRAS_21_NS","ano":2021},"explanation":{"verdict_reason":"Firewall, balanceador de carga e grupos de segurança são provisionados dentro da própria nuvem contratada, como serviços do provedor configurados pelo cliente — é assim que o cliente exerce a segurança na nuvem. Exigir que esses componentes fiquem na infraestrutura local do contratante contraria o modelo: a proteção acompanha o lugar onde a carga de trabalho é executada.","distortion_type":"atribuicao_errada","distorted_span":"na infraestrutura de tecnologia da informação do cliente do serviço","corrected_statement":"A garantia de segurança nos serviços de computação em nuvem demanda a instalação de firewall e balanceadores de carga, entre outros, na própria infraestrutura de nuvem contratada.","concept":"Controles de segurança são provisionados na nuvem, não no cliente","citation":null,"trap_note":"Responsabilidade compartilhada não é responsabilidade deslocada: o cliente configura os controles, mas dentro do ambiente do provedor. Item que devolva a infraestrutura de segurança para a sala do cliente erra o lugar."}},{"id":"656536cf1c96","number":94,"stem":52,"statement":"No que se relaciona a elasticidade e escalonamento de computação em nuvem, os usuários têm a expectativa de que a nuvem seja capaz de fornecer rapidamente recursos em qualquer quantidade e a qualquer momento.","answer":"C","source":{"slug":"PETROBRAS_21_NS","ano":2021},"explanation":{"verdict_reason":"A expectativa descrita é exatamente a que o NIST registra ao definir a elasticidade rápida: para o consumidor, a capacidade disponível parece ilimitada e apropriável em qualquer quantidade a qualquer momento. O item fala em expectativa do usuário, não em garantia técnica de recursos infinitos, e por isso reproduz a característica sem exagerá-la.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Elasticidade rápida vista pelo consumidor","citation":"NIST SP 800-145 (elasticidade rápida)","trap_note":"Repare em quem é o sujeito da frase. 'Os usuários esperam' reproduz a percepção descrita na norma; 'a nuvem garante' transforma percepção em promessa e costuma errar."}},{"id":"476a8d8b8b13","number":95,"stem":52,"statement":"Cloud computing é uma das inovações tecnológicas que mais cresceu nos últimos anos, por isso é uma instância direta da computação autônoma, em que os sistemas se autogerenciam.","answer":"E","source":{"slug":"PETROBRAS_21_NS","ano":2021},"explanation":{"verdict_reason":"A conclusão não decorre da premissa: crescimento de mercado não converte uma tecnologia em instância de outra. E a afirmação em si é falsa. Computação autônoma é o paradigma dos sistemas que se autoconfiguram, se autocorrigem, se auto-otimizam e se autoprotegem sem intervenção humana; a nuvem toma emprestado parte dessas ideias em automação e autoescala, mas continua dependendo de configuração, de operação e de decisão humana.","distortion_type":"relacao_causal","distorted_span":"por isso é uma instância direta da computação autônoma","corrected_statement":"Cloud computing é uma das inovações tecnológicas que mais cresceu nos últimos anos, mas não é uma instância direta da computação autônoma, em que os sistemas se autogerenciam.","concept":"Nuvem usa automação, mas não é computação autônoma","citation":null,"trap_note":"A locução 'por isso' costuma emendar duas frases que não se ligam. Leia a premissa e a conclusão separadas e pergunte se uma realmente produz a outra."}},{"id":"f9f5d31f42ab","number":96,"stem":52,"statement":"Na cloud computing são essenciais o cumprimento de três indicadores: disponibilidade, capacidade e desempenho na entrega de soluções e informações.","answer":"C","source":{"slug":"PETROBRAS_21_NS","ano":2021},"explanation":{"verdict_reason":"Como na nuvem o recurso é contratado e não possuído, a qualidade do que se entrega passa a ser verificada por indicadores acordados: disponibilidade, que mede se o serviço está no ar; capacidade, que mede se há recurso suficiente para a demanda; e desempenho, que mede se a resposta chega no tempo esperado. São as três dimensões que o acordo de nível de serviço precisa cobrir para que a entrega seja aferível.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Indicadores de entrega na nuvem: disponibilidade, capacidade e desempenho","citation":null,"trap_note":"Disponibilidade não é a mesma coisa que desempenho nem que capacidade: um serviço pode estar no ar, ter recurso sobrando e ainda responder devagar. Itens de nível de serviço costumam explorar a diferença entre os três."}},{"id":"4e3b21a6bd80","number":97,"stem":52,"statement":"A IaC (infraestrutura como código) foi viabilizada pelo surgimento de plataformas de hospedagem de infraestrutura em nuvem, especificamente as plataformas IaaS. Entre os fatores que influenciam diretamente o uso da IaC estão o aumento dos custos e a diminuição na velocidade de implantação da infraestrutura.","answer":"E","source":{"slug":"PETROBRAS_21_NS","ano":2021},"explanation":{"verdict_reason":"A primeira frase está certa: a infraestrutura como código só se tornou possível quando os provedores de IaaS passaram a expor a infraestrutura por interfaces programáticas. A segunda inverte os fatores. O que impulsiona a adoção da IaC é a redução de custo e o aumento da velocidade de implantação, além da repetibilidade e da eliminação do erro manual — não o contrário.","distortion_type":"inversao","distorted_span":"o aumento dos custos e a diminuição na velocidade de implantação da infraestrutura","corrected_statement":"A IaC (infraestrutura como código) foi viabilizada pelo surgimento de plataformas de hospedagem de infraestrutura em nuvem, especificamente as plataformas IaaS. Entre os fatores que influenciam diretamente o uso da IaC estão a redução dos custos e o aumento na velocidade de implantação da infraestrutura.","concept":"IaC: repetibilidade, menos custo, mais velocidade","citation":null,"trap_note":"Item longo costuma trazer uma metade verdadeira para dar credibilidade à outra. Julgue as frases uma a uma; a segunda é quase sempre a que carrega o erro."}},{"id":"9236c39d4d8c","number":98,"stem":52,"statement":"Quanto à gestão de custos na nuvem, a computação em nuvem pode reduzir a emissão de carbono, aumentar o total cost of owership (TCO) e melhorar o return on investiment (ROI).","answer":"E","source":{"slug":"PETROBRAS_21_NS","ano":2021},"explanation":{"verdict_reason":"O argumento econômico da nuvem é exatamente a redução do custo total de propriedade: elimina-se o investimento inicial em equipamento, o custo de instalação, de energia, de refrigeração, de renovação de parque e de pessoal de datacenter, pagando-se apenas pelo uso medido. Reduzir emissão de carbono e melhorar o retorno sobre o investimento são efeitos legítimos; aumentar o TCO contraria a razão de ser do modelo.","distortion_type":"inversao","distorted_span":"aumentar o total cost of owership (TCO)","corrected_statement":"Quanto à gestão de custos na nuvem, a computação em nuvem pode reduzir a emissão de carbono, reduzir o total cost of owership (TCO) e melhorar o return on investiment (ROI).","concept":"Nuvem reduz o TCO ao trocar investimento por despesa de uso","citation":null,"trap_note":"Em listas de benefícios, a banca costuma inverter apenas um dos verbos e manter os demais corretos. Confira o sentido de cada indicador isoladamente: TCO se reduz, ROI se melhora."}},{"id":"68cdf8c2204e","number":100,"stem":53,"statement":"Em se tratando de gestão de projetos de software, é correto afirmar que, nos métodos ágeis, a qualificação individual dos membros da equipe não é considerada um fator crítico de sucesso dada a convicção de que a colaboração em grupo ajuda a superar dificuldades individuais.","answer":"E","source":{"slug":"PETROBRAS_21_NS","ano":2021},"explanation":{"verdict_reason":"Os métodos ágeis apostam justamente no contrário: como se reduz a documentação formal e o processo prescritivo, o resultado passa a depender mais das pessoas. O Manifesto Ágil coloca indivíduos e interações acima de processos e ferramentas, e a literatura de engenharia de software trata a competência da equipe como fator crítico de sucesso nos processos ágeis. Colaboração soma-se à qualificação individual; não a substitui.","distortion_type":"inversao","distorted_span":"a qualificação individual dos membros da equipe não é considerada um fator crítico de sucesso","corrected_statement":"Em se tratando de gestão de projetos de software, é correto afirmar que, nos métodos ágeis, a qualificação individual dos membros da equipe é considerada um fator crítico de sucesso, ainda que a colaboração em grupo ajude a superar dificuldades individuais.","concept":"Ágil depende mais das pessoas, não menos","citation":"Manifesto Ágil (indivíduos e interações acima de processos e ferramentas)","trap_note":"Menos processo significa mais dependência de pessoa. Item que use a informalidade do ágil para dispensar competência individual inverte a relação."}},{"id":"2a749e7a6d0a","number":101,"stem":53,"statement":"Entre as principais características dos métodos ágeis, destacam-se a maximização da documentação formal e o envolvimento dos clientes.","answer":"E","source":{"slug":"PETROBRAS_21_NS","ano":2021},"explanation":{"verdict_reason":"O envolvimento do cliente é mesmo característica central do ágil, mas a documentação vai no sentido oposto: o Manifesto prefere software em funcionamento a documentação abrangente, e os métodos ágeis reduzem a documentação formal ao mínimo necessário. O item acerta a segunda metade e inverte a primeira.","distortion_type":"inversao","distorted_span":"maximização da documentação formal","corrected_statement":"Entre as principais características dos métodos ágeis, destacam-se a minimização da documentação formal e o envolvimento dos clientes.","concept":"Ágil minimiza documentação formal","citation":"Manifesto Ágil (software em funcionamento acima de documentação abrangente)","trap_note":"Quando o item juntar uma característica verdadeira a uma falsa, basta a falsa para errar o todo. Julgue cada metade separadamente antes de decidir."}},{"id":"58a746e9b8fe","number":102,"stem":53,"statement":"O SAFe é um framework cujo objetivo consiste em expandir o desenvolvimento ágil no âmbito corporativo, permitindo que o Scrum e o XP sejam aplicados a grandes organizações e facilitando o gerenciamento de tarefas em empresas com vários desenvolvedores integrados.","answer":"C","source":{"slug":"PETROBRAS_21_NS","ano":2021},"explanation":{"verdict_reason":"O SAFe existe para escalar práticas ágeis a grandes organizações, coordenando muitas equipes em torno de um mesmo fluxo de valor. Ele não substitui Scrum nem XP: incorpora essas práticas no nível de equipe e acrescenta as camadas de programa, de fluxo de valor e de portfólio, que é o que permite aplicá-las em empresas com muitos desenvolvedores atuando de forma integrada.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"SAFe: escalar Scrum e XP para o nível corporativo","citation":null,"trap_note":"Os frameworks de escala (SAFe, LeSS, Nexus) não competem com o Scrum, empilham-se sobre ele. Item que os apresente como substitutos está trocando a relação."}},{"id":"4dd692936813","number":103,"stem":53,"statement":"O Scrum usa um conjunto de “padrões de processo de software”, que são adequados para projetos com prazos apertados e requisitos que mudam frequentemente.","answer":"C","source":{"slug":"PETROBRAS_21_NS","ano":2021},"explanation":{"verdict_reason":"O Scrum organiza o trabalho em um conjunto de atividades padronizadas e recorrentes — backlog, sprint, reuniões diárias, revisão e retrospectiva — que a literatura de engenharia de software descreve como padrões de processo. A adequação a prazos curtos e a requisitos instáveis decorre do ciclo iterativo e fechado do sprint, que permite replanejar a cada iteração sem renegociar o projeto inteiro.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Scrum: padrões de processo para prazos curtos e requisitos voláteis","citation":null,"trap_note":"A expressão 'padrões de processo de software' aplicada ao Scrum vem de Pressman e costuma aparecer entre aspas no enunciado. Quando o item cita o vocabulário do autor, em geral está reproduzindo, não distorcendo."}},{"id":"f2c866ca8f31","number":106,"stem":54,"statement":"No modelo IaaS, o provedor do serviço de nuvem é responsável pela segurança fundamental do ambiente, enquanto o usuário da nuvem é responsável pela segurança de sua rede virtual e de tudo o que for construído sobre a infraestrutura disponibilizada.","answer":"C","source":{"slug":"PETROBRAS_21_NS","ano":2021},"explanation":{"verdict_reason":"É o modelo de responsabilidade compartilhada aplicado ao IaaS: o provedor responde pela segurança da nuvem — instalações, hardware, rede física, camada de virtualização — e o cliente responde pela segurança na nuvem, isto é, pela rede virtual, pelo sistema operacional, pelas aplicações e pelos dados que colocou sobre a infraestrutura disponibilizada.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Segurança da nuvem × segurança na nuvem no IaaS","citation":null,"trap_note":"A preposição decide: da nuvem é do provedor; na nuvem é do cliente. Em nenhum modelo o cliente se livra da responsabilidade pelos próprios dados."}},{"id":"3d2001295307","number":113,"stem":55,"statement":"A computação em nuvem pública acessa recursos por meio da Internet, usando interface web, com alocação e pagamento por demanda (soluções elásticas); no entanto, o fato de ela ser pública não significa que seja livre nem aberta.","answer":"C","source":{"slug":"SERPRO_21","ano":2021},"explanation":{"verdict_reason":"A nuvem pública é alcançada pela Internet, tipicamente por console web ou interface programática, com provisionamento e cobrança por demanda. E a ressalva final é tecnicamente exata: público, no modelo de implantação, qualifica a quem o serviço é ofertado — uso aberto ao público em geral — e não gratuidade nem código aberto. Continua havendo contrato, autenticação e fatura.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Pública qualifica a oferta, não o preço nem a licença","citation":"NIST SP 800-145 (nuvem pública)","trap_note":"Três leituras erradas do adjetivo público aparecem nesse tópico: de graça, de código aberto e do governo. Nenhuma procede — a palavra só indica que a oferta é aberta a quem quiser contratar."}},{"id":"bb4f0c71aaf4","number":114,"stem":55,"statement":"Cluster de servidores é o componente central do datacenter dinâmico, o qual viabiliza a computação em nuvem.","answer":"E","source":{"slug":"SERPRO_21","ano":2021},"explanation":{"verdict_reason":"O que está no centro do datacenter dinâmico é a virtualização: é ela que desliga a carga de trabalho do equipamento físico e permite que recursos sejam agrupados, fatiados, movidos e reatribuídos conforme a demanda — sem isso não há reservatório compartilhado nem elasticidade. O agrupamento de servidores em cluster é uma das técnicas empregadas, voltada a desempenho e disponibilidade, e existia muito antes e independentemente da nuvem.","distortion_type":"troca_de_termo","distorted_span":"Cluster de servidores é o componente central do datacenter dinâmico","corrected_statement":"A virtualização é o componente central do datacenter dinâmico, o qual viabiliza a computação em nuvem.","concept":"Virtualização é a base do datacenter dinâmico","citation":null,"trap_note":"O que torna um datacenter dinâmico é a desvinculação entre carga e hardware. Cluster, balanceador e automação são instrumentos; a virtualização é a condição."}},{"id":"b4f893995489","number":115,"stem":55,"statement":"O primeiro sistema operacional para computação em nuvem foi o VMware vStorage, que utiliza os recursos da virtualização para transformar datacenters em infraestruturas de computação em nuvem.","answer":"E","source":{"slug":"SERPRO_21","ano":2021},"explanation":{"verdict_reason":"O produto que a VMware anunciou como o primeiro sistema operacional para a nuvem foi o vSphere, plataforma que agrega hipervisor e serviços de gerenciamento e converte o conjunto de servidores em um reservatório único de recursos. O vStorage não é sistema operacional: é a família de interfaces e recursos de armazenamento dentro dessa mesma plataforma. O item mantém a afirmação e troca o produto.","distortion_type":"troca_de_termo","distorted_span":"VMware vStorage","corrected_statement":"O primeiro sistema operacional para computação em nuvem foi o VMware vSphere, que utiliza os recursos da virtualização para transformar datacenters em infraestruturas de computação em nuvem.","concept":"vSphere é a plataforma; vStorage é o subsistema de armazenamento","citation":null,"trap_note":"Nome de produto com prefixo comum é convite à troca. Quando o item nomear uma peça de uma família, verifique se a função descrita é da peça ou da plataforma que a contém."}},{"id":"ae587d4b210b","number":116,"stem":55,"statement":"A ideia central da computação em nuvem é possibilitar que as aplicações que rodam em datacenters isolados também rodem na nuvem (Internet) em um ambiente de larga escala e com um uso elástico de recursos.","answer":"C","source":{"slug":"SERPRO_21","ano":2021},"explanation":{"verdict_reason":"A frase resume o deslocamento que dá sentido ao modelo: aplicações que antes só existiam dentro de um datacenter próprio e isolado passam a executar sobre uma infraestrutura acessível pela rede, em escala muito maior e com recursos usados de forma elástica. Escala e uso elástico são os dois traços que o item destaca, e ambos estão na definição do modelo.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Ideia central: do datacenter isolado para a infraestrutura elástica em larga escala","citation":null,"trap_note":"Itens que enunciam a ideia geral da nuvem sem absolutos costumam estar certos. O erro entra quando a frase passa a prometer resultado garantido ou exclui uma característica essencial."}},{"id":"21123443f388","number":117,"stem":56,"statement":"Nuvens públicas proveem espaço ilimitado em servidores que reúnem as informações de todos os seus usuários.","answer":"E","source":{"slug":"SEFAZ_CE_21","ano":2021},"explanation":{"verdict_reason":"O NIST diz que, para o consumidor, a capacidade frequentemente parece ilimitada — não que seja. O reservatório é finito, sujeito a cotas por conta, a limites por região e a esgotamento de estoque em tipos específicos de instância. O item transforma a aparência em propriedade e, ao suprimir a ressalva, suprime o que tornava a frase verdadeira.","distortion_type":"generalizacao","distorted_span":"espaço ilimitado","corrected_statement":"Nuvens públicas proveem espaço aparentemente ilimitado em servidores que reúnem as informações de todos os seus usuários.","concept":"Capacidade aparentemente ilimitada, não ilimitada","citation":"NIST SP 800-145 (elasticidade rápida)","trap_note":"Compare com o item que fala em escalabilidade praticamente infinita e está correto. A diferença entre certo e errado nesse tópico costuma ser um advérbio de ressalva."}},{"id":"f7097861d74a","number":118,"stem":56,"statement":"Em se tratando do uso organizacional de nuvens privadas, o modelo, a definição e os riscos associados à organização devem permanecer intactos na nuvem, pois os seus recursos são provisionados para uso exclusivo da organização interessada, compreendendo suas várias unidades de negócios.","answer":"C","source":{"slug":"SEFAZ_CE_21","ano":2021},"explanation":{"verdict_reason":"A nuvem privada é provisionada para uso exclusivo de uma única organização, compreendendo suas várias unidades de negócio. Como o consumo não é compartilhado com terceiros, a organização mantém o seu próprio modelo de governança, as suas definições e o seu perfil de risco dentro da nuvem, sem herdar os riscos de vizinhos desconhecidos.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Nuvem privada: uso exclusivo de uma organização e suas unidades","citation":"NIST SP 800-145 (nuvem privada)","trap_note":"Várias unidades de negócio dentro da mesma organização continuam sendo nuvem privada. Só quando são organizações distintas com interesse comum é que se passa para a nuvem comunitária."}},{"id":"f22fcae77047","number":119,"stem":57,"statement":"Na computação em nuvem, o serviço medido, ou uso medido, permite que o uso de recursos seja monitorado, controlado e relatado, o que fornece transparência tanto para o provedor quanto para o consumidor do serviço.","answer":"C","source":{"slug":"SEFAZ_CE_21","ano":2021},"explanation":{"verdict_reason":"É a definição da característica essencial serviço mensurado: sistemas de nuvem controlam e otimizam automaticamente o uso de recursos por meio de medição apropriada ao tipo de serviço, e o uso é monitorado, controlado e relatado, gerando transparência para o provedor e para o consumidor.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Serviço mensurado (measured service)","citation":"NIST SP 800-145 (measured service)","trap_note":"Serviço mensurado é o que viabiliza o pagamento por uso; sem medição não há cobrança por consumo. Onde o item falar em monitorar, controlar e relatar uso, o nome é esse — não é elasticidade."}},{"id":"02d2d01634cd","number":120,"stem":57,"statement":"Em uma nuvem, a característica de os recursos de computação do provedor serem agrupados para atender a vários consumidores é chamada de elasticidade.","answer":"E","source":{"slug":"SEFAZ_CE_21","ano":2021},"explanation":{"verdict_reason":"Agrupar os recursos do provedor para servir a vários consumidores em modelo multi-inquilino é o agrupamento de recursos (resource pooling). Elasticidade é outra característica: provisionar e liberar capacidade rapidamente para acompanhar a demanda. A descrição está certa; o nome dado a ela é de característica vizinha.","distortion_type":"troca_de_termo","distorted_span":"é chamada de elasticidade","corrected_statement":"Em uma nuvem, a característica de os recursos de computação do provedor serem agrupados para atender a vários consumidores é chamada de agrupamento de recursos (resource pooling).","concept":"Agrupamento de recursos × elasticidade","citation":"NIST SP 800-145 (resource pooling)","trap_note":"Decore as cinco características pelo verbo que as define: provisionar sozinho, acessar pela rede, compartilhar reservatório, ajustar à demanda, medir o uso. O item que troca o rótulo é o formato mais comum do tópico."}},{"id":"ed7405eb128e","number":96,"stem":58,"statement":"Em termos de arquitetura, cloud computing é considerada descentralizada, pois suas aplicações são executadas em ambientes distintos.","answer":"E","source":{"slug":"DPDF_20_ANALISTA","ano":2020},"explanation":{"verdict_reason":"A comparação com grid é o que decide: o grid é arquitetura descentralizada, feita de recursos heterogêneos e de domínios administrativos distintos que cooperam; a nuvem é centralizada, com recursos concentrados nos datacenters do provedor e gerenciamento único. Executar em ambientes distintos é distribuição física, não descentralização de arquitetura e de controle.","distortion_type":"inversao","distorted_span":"cloud computing é considerada descentralizada","corrected_statement":"Em termos de arquitetura, cloud computing é considerada centralizada, ainda que suas aplicações sejam executadas em ambientes fisicamente distintos.","concept":"Nuvem é centralizada; grid é descentralizado","citation":null,"trap_note":"Distribuído não é sinônimo de descentralizado. A nuvem distribui a execução e centraliza o controle; o grid distribui também o controle."}},{"id":"c29e8f2ff7a8","number":97,"stem":58,"statement":"A computação em nuvem oferece uma infraestrutura elástica e escalável para os sistemas que são executados em seus ambientes, sem necessidade de customizações.","answer":"E","source":{"slug":"DPDF_20_ANALISTA","ano":2020},"explanation":{"verdict_reason":"A nuvem oferece a infraestrutura elástica, mas quem colhe elasticidade é a aplicação preparada para isso: sem separar estado, tolerar instâncias que nascem e morrem e escalar horizontalmente, o sistema continua limitado ao que já era. Migrar um sistema legado sem adaptação entrega, na melhor hipótese, o mesmo servidor em outro endereço.","distortion_type":"generalizacao","distorted_span":"sem necessidade de customizações","corrected_statement":"A computação em nuvem oferece uma infraestrutura elástica e escalável para os sistemas que são executados em seus ambientes, o que em geral exige customizações nas aplicações.","concept":"Elasticidade da infraestrutura não dispensa adequação da aplicação","citation":null,"trap_note":"Possibilidade × garantia: a nuvem oferece a condição, a arquitetura realiza o resultado. Sem necessidade de, garante e elimina raramente sobrevivem em item de nuvem."}},{"id":"e97ae6b3626d","number":98,"stem":58,"statement":"Em comparação aos modelos IaaS (infrastructure as a service) e SaaS (software as a service), a implantação do modelo PaaS (platform as a service) exige um investimento inicial menor, por serem desnecessários, por exemplo, investimentos com infraestrutura.","answer":"C","source":{"slug":"DPDF_20_ANALISTA","ano":2020},"explanation":{"verdict_reason":"O que se compara é o investimento inicial de implantação. No PaaS o ambiente de execução já vem pronto — sistema operacional, runtime, middleware, banco de dados e ferramentas —, de modo que não há aquisição, licenciamento nem configuração de infraestrutura a cargo do contratante, ao contrário do IaaS, em que essa pilha ainda precisa ser montada e mantida. É esse desaparecimento do gasto com infraestrutura que o item afirma.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"PaaS dispensa investimento inicial em infraestrutura","citation":null,"trap_note":"Subir na pilha transfere despesa de capital para despesa de operação. Item que ligue modelo mais alto a menor investimento inicial em infraestrutura costuma estar certo."}},{"id":"ca46d72d1183","number":119,"stem":59,"statement":"Computação em nuvem pode ser considerada uma estratégia em que recursos altamente escaláveis relacionados à tecnologia da informação são fornecidos como um serviço para vários clientes externos, mediante tecnologias de Internet.","answer":"C","source":{"slug":"DPDF_20_ANALISTA","ano":2020},"explanation":{"verdict_reason":"A frase reúne os traços centrais do modelo: recursos de tecnologia da informação altamente escaláveis, entregues como serviço e não como bem adquirido, a múltiplos clientes externos que compartilham a mesma infraestrutura, por meio de tecnologias de Internet. É a formulação usual do conceito na literatura de gestão de tecnologia.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Nuvem como entrega de recursos de TI na forma de serviço","citation":null,"trap_note":"Enunciados conceituais amplos, sem advérbio absoluto e sem promessa de resultado, tendem a ser corretos. Concentre a leitura crítica nos quantificadores e nos verbos de garantia."}},{"id":"976a41063771","number":120,"stem":59,"statement":"Computação em nuvem envolve uma série de serviços de negócios online que são classificados em nuvem pública, privada, sob demanda e grade.","answer":"E","source":{"slug":"DPDF_20_ANALISTA","ano":2020},"explanation":{"verdict_reason":"Os modelos de implantação são quatro e estão definidos na norma: privada, comunitária, pública e híbrida. Sob demanda não é modelo de implantação, e sim característica essencial — o autoatendimento sob demanda. E grade (grid) é outro paradigma de computação distribuída, anterior à nuvem e não incluído na classificação. A lista mistura planos diferentes.","distortion_type":"troca_de_termo","distorted_span":"sob demanda e grade","corrected_statement":"Computação em nuvem envolve uma série de serviços de negócios online que são classificados em nuvem pública, privada, comunitária e híbrida.","concept":"Quatro modelos de implantação: privada, comunitária, pública e híbrida","citation":"NIST SP 800-145 (modelos de implantação)","trap_note":"Guarde os números do NIST: cinco características, três modelos de serviço, quatro modelos de implantação. Item que preencha uma lista com item de outra é o formato mais barato de distorção do tópico."}},{"id":"1ce2354bf467","number":174,"stem":60,"statement":"Em cloud computing, nuvem comunitária refere-se a uma composição de duas ou mais nuvens que se mantêm como entidades individuais, embora estejam vinculadas por tecnologias padronizadas ou proprietárias que viabilizam a portabilidade de dados e aplicações.","answer":"E","source":{"slug":"TCE_RJ_20","ano":2020},"explanation":{"verdict_reason":"Composição de duas ou mais nuvens que permanecem entidades distintas, unidas por tecnologia padronizada ou proprietária que permite a portabilidade de dados e aplicações, é a definição literal de nuvem híbrida. A nuvem comunitária é outra coisa: infraestrutura provisionada para uso exclusivo de uma comunidade específica de organizações com preocupações comuns, como missão, requisitos de segurança e conformidade.","distortion_type":"troca_de_termo","distorted_span":"nuvem comunitária","corrected_statement":"Em cloud computing, nuvem híbrida refere-se a uma composição de duas ou mais nuvens que se mantêm como entidades individuais, embora estejam vinculadas por tecnologias padronizadas ou proprietárias que viabilizam a portabilidade de dados e aplicações.","concept":"Híbrida é composição; comunitária é comunidade de organizações","citation":"NIST SP 800-145 (modelos de implantação)","trap_note":"A palavra composição pertence à híbrida e só a ela. Comunitária responde a 'quem usa'; híbrida responde a 'de quantas nuvens é feita'."}},{"id":"31f5a18cfe54","number":54,"stem":61,"statement":"Tanto o ambiente computacional convencional como o de computação em nuvem garantem alta disponibilidade por meio da duplicação de suas respectivas infraestruturas; no entanto, isso gera enorme desperdício de recursos, altos custos e ociosidade, se considerados os ambientes duplicados, somente.","answer":"E","source":{"slug":"FUB_18","ano":2018},"explanation":{"verdict_reason":"Duplicar a própria infraestrutura, com o desperdício e a ociosidade que isso acarreta, é o caminho do ambiente convencional — e é justamente o que a nuvem evita. Na nuvem a redundância é obtida sobre um reservatório compartilhado entre muitos consumidores, de modo que a capacidade reserva é diluída e paga por uso, não replicada e mantida ociosa por cada cliente. O item aplica aos dois ambientes um mecanismo que só descreve um.","distortion_type":"escopo_ampliado","distorted_span":"Tanto o ambiente computacional convencional como o de computação em nuvem","corrected_statement":"O ambiente computacional convencional garante alta disponibilidade por meio da duplicação de sua infraestrutura, o que gera enorme desperdício de recursos, altos custos e ociosidade, problema que a computação em nuvem evita ao compartilhar um reservatório comum de recursos entre vários consumidores.","concept":"Redundância dedicada e ociosa × capacidade compartilhada e medida","citation":null,"trap_note":"Construções do tipo 'tanto A quanto B' são convite ao escopo ampliado: basta que a afirmação falhe em um dos dois para o item cair. Teste sempre o lado menos óbvio."}},{"id":"dec6be52f765","number":55,"stem":61,"statement":"O simples fato de um sistema rodar na nuvem não lhe garante o atributo de ser escalável, já que será considerado escalável o sistema que tiver sido concebido de maneira a ser capaz de alocar e liberar dinamicamente os recursos que a computação em nuvem oferecer.","answer":"C","source":{"slug":"FUB_18","ano":2018},"explanation":{"verdict_reason":"Escalabilidade é propriedade de projeto da aplicação, não do ambiente onde ela roda. A nuvem oferece recursos alocáveis e liberáveis dinamicamente, mas só se beneficia disso o sistema que foi concebido para usá-los — sem estado compartilhado em memória, com processamento distribuível entre instâncias. Um monólito que só cresce verticalmente continua não escalável depois de migrado.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Escalabilidade é de concepção, não de hospedagem","citation":null,"trap_note":"A nuvem oferece possibilidade, não resultado. Esse mesmo raciocínio derruba os itens que dizem que migrar para a nuvem garante desempenho, economia ou disponibilidade."}},{"id":"1266376caf8c","number":64,"stem":62,"statement":"Como produto, a suíte Office comumente usada em uma nuvem pública, conhecida como Office 365, permite, de acordo com o plano de contratação escolhido, que softwares como Word e Excel possam ser instalados em um desktop ou executados pelo navegador do usuário.","answer":"C","source":{"slug":"EMAP_18","ano":2018},"explanation":{"verdict_reason":"O Office 365 é o exemplo canônico de SaaS: a aplicação é do provedor, executa na infraestrutura dele e é consumida por assinatura. Que o plano contratado permita usar os aplicativos pelo navegador ou instalar o cliente na estação não muda o modelo — a aplicação continua sendo fornecida, mantida e atualizada pelo provedor.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"SaaS por assinatura, com uso pelo navegador ou por cliente instalado","citation":null,"trap_note":"Cliente instalado no desktop não descaracteriza o SaaS. O que define o modelo é quem mantém a aplicação e a infraestrutura, não onde a interface é executada."}},{"id":"ad1d352bd1b9","number":97,"stem":63,"statement":"Plataforma como um serviço (PaaS) contém os componentes básicos da tecnologia da informação em nuvem e, geralmente, dá acesso (virtual ou no hardware dedicado) a recursos de rede e computadores, como também espaço para o armazenamento de dados.","answer":"E","source":{"slug":"EMAP_18","ano":2018},"explanation":{"verdict_reason":"Componentes básicos de TI, acesso a recursos de rede e de computadores — virtuais ou em hardware dedicado — e espaço de armazenamento formam a definição corrente de infraestrutura como serviço. O PaaS não entrega blocos de infraestrutura ao consumidor: entrega o ambiente pronto de execução e de desenvolvimento construído sobre esses blocos.","distortion_type":"troca_de_termo","distorted_span":"Plataforma como um serviço (PaaS) contém os componentes básicos da tecnologia da informação em nuvem","corrected_statement":"Infraestrutura como um serviço (IaaS) contém os componentes básicos da tecnologia da informação em nuvem e, geralmente, dá acesso (virtual ou no hardware dedicado) a recursos de rede e computadores, como também espaço para o armazenamento de dados.","concept":"Blocos básicos de infraestrutura são IaaS","citation":"NIST SP 800-145","trap_note":"As expressões componentes básicos e blocos de construção apontam sempre para IaaS. Se o item as usar sob outra sigla, é troca de rótulo."}},{"id":"aea0f53e8b34","number":73,"stem":64,"statement":"A segurança integrada em um modelo de computação em nuvem SaaS é de responsabilidade do fornecedor do serviço, cabendo ao cliente exigir que os termos da segurança adequada ao seu negócio estejam estabelecidos em acordo de nível de serviço.","answer":"C","source":{"slug":"TRF1_17_SERVIDOR","ano":2017},"explanation":{"verdict_reason":"No SaaS o consumidor não administra nenhuma camada da pilha — infraestrutura, sistema operacional, plataforma e a própria aplicação são do provedor —, de modo que a segurança embutida no serviço é responsabilidade dele. Sobra ao cliente o instrumento contratual: exigir no acordo de nível de serviço as garantias de segurança adequadas ao seu negócio, já que ele não pode implementá-las tecnicamente.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"SaaS: segurança do serviço é do provedor; ao cliente resta o contrato","citation":null,"trap_note":"Quanto mais alto o modelo, menos o cliente controla e mais o contrato importa. Isso não transfere ao provedor a responsabilidade sobre os dados e sobre quem acessa o quê, que continua sendo do cliente."}},{"id":"2d9a5ca7bfb0","number":74,"stem":65,"statement":"Situação hipotética: Uma instituição privada tem como requisito a contratação de infraestrutura em nuvem provisionada, de modo que nesta cada recurso seja oferecido como um componente de serviço separado, cabendo ao provedor de serviços de computação em nuvem gerenciar a infraestrutura, enquanto a instituição se encarregará de gerenciar o sistema operacional, middleware e aplicativos. Assertiva: Nesse caso, é mais indicada a aquisição de uma solução de IaaS (infraestrutura como serviço) que uma solução SaaS (software como serviço).","answer":"C","source":{"slug":"PREF_JP_17_CGM","ano":2017},"explanation":{"verdict_reason":"O caso descreve a fronteira do IaaS com todas as letras: cada recurso ofertado como componente de serviço separado, o provedor administrando a infraestrutura e a contratante ficando com o sistema operacional, o middleware e os aplicativos. No SaaS a contratante não gerenciaria nada disso — receberia a aplicação pronta e não poderia instalar middleware próprio.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Escolha do modelo pela divisão de responsabilidades do caso","citation":"NIST SP 800-145 (Infrastructure as a Service)","trap_note":"Nos itens de caso concreto, sublinhe o que a organização vai gerenciar e leia a tabela de trás para frente: sistema operacional na mão do cliente aponta IaaS; middleware pronto aponta PaaS; nada na mão do cliente aponta SaaS."}},{"id":"ea543e1fd586","number":76,"stem":65,"statement":"Situação hipotética: Um órgão público pretende fazer uma análise de big data com o objetivo de realizar mineração em grandes conjuntos de dados corporativos para localizar ou encontrar padrões ocultos, o que exigirá uma grande quantidade de processamento. Assertiva: Nesse caso, há necessidade de contratação de um SaaS (software como serviço), que acrescentará uma camada adicional de integração com frameworks de desenvolvimento de aplicativos, recursos de middleware e funções como bancos de dados.","answer":"E","source":{"slug":"PREF_JP_17_CGM","ano":2017},"explanation":{"verdict_reason":"A camada descrita pela assertiva — integração com arcabouços de desenvolvimento, recursos de middleware e bancos de dados gerenciados — é a de plataforma, ou seja, PaaS. O SaaS entrega aplicação pronta e não oferece frameworks nem middleware para o cliente construir a sua análise. Para mineração em grandes conjuntos de dados corporativos, com forte necessidade de processamento, o que se contrata é plataforma ou infraestrutura, não software pronto.","distortion_type":"troca_de_termo","distorted_span":"contratação de um SaaS (software como serviço)","corrected_statement":"Situação hipotética: Um órgão público pretende fazer uma análise de big data com o objetivo de realizar mineração em grandes conjuntos de dados corporativos para localizar ou encontrar padrões ocultos, o que exigirá uma grande quantidade de processamento. Assertiva: Nesse caso, há necessidade de contratação de um PaaS (plataforma como serviço), que acrescentará uma camada adicional de integração com frameworks de desenvolvimento de aplicativos, recursos de middleware e funções como bancos de dados.","concept":"Frameworks, middleware e banco gerenciado caracterizam PaaS","citation":"NIST SP 800-145 (Platform as a Service)","trap_note":"A própria justificativa do item costuma entregar o modelo correto. Se a frase descreve a camada oferecida, compare essa camada com o rótulo antes de aceitar a sigla."}},{"id":"5d5902fb5a8a","number":80,"stem":66,"statement":"A mensageria é um padrão de arquitetura de software voltado para desenvolvimento em nuvem e possui como nó central o ORB (object request broker), que realiza manipulação das requisições dos objetos, sendo o servidor o intermediário entre a aplicação e o cliente. O intermediário entre o cliente e o provedor de serviços em nuvem pode fornecer tanto IaaS quanto PaaS (plataforma como serviço).","answer":"E","source":{"slug":"PREF_JP_17_CGM","ano":2017},"explanation":{"verdict_reason":"O ORB é o nó central do CORBA, não da mensageria: é ele que localiza o objeto remoto, encaminha a invocação e devolve o resultado, em comunicação tipicamente síncrona e orientada a objetos distribuídos. A mensageria se organiza em torno de um intermediário de mensagens, com filas e tópicos, em que produtor e consumidor não se conhecem e não precisam estar ativos ao mesmo tempo. O item descreve o componente de uma arquitetura e o atribui a outra.","distortion_type":"atribuicao_errada","distorted_span":"possui como nó central o ORB (object request broker)","corrected_statement":"A mensageria é um padrão de arquitetura de software que possui como nó central o intermediário de mensagens (message broker), o qual encaminha as mensagens entre produtores e consumidores por meio de filas e tópicos. O intermediário entre o cliente e o provedor de serviços em nuvem pode fornecer tanto IaaS quanto PaaS (plataforma como serviço).","concept":"ORB pertence ao CORBA; mensageria gira em torno do message broker","citation":null,"trap_note":"Broker é palavra usada em três contextos distintos: object request broker no CORBA, message broker na mensageria e cloud broker na intermediação de serviços de nuvem. O item que mistura os três conta com essa homonímia."}},{"id":"bac172561a0e","number":91,"stem":67,"statement":"O fato de um sistema utilizar computação em nuvem não é suficiente para que ele seja considerado escalável.","answer":"C","source":{"slug":"STM_17_ANALISTA_TECNICO","ano":2017},"explanation":{"verdict_reason":"Ser escalável depende de como a aplicação foi projetada: se ela não distribui o processamento entre instâncias nem tolera a entrada e a saída de réplicas, a elasticidade da infraestrutura não tem o que aproveitar. A nuvem entrega a condição, não a propriedade.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Hospedagem em nuvem não confere escalabilidade à aplicação","citation":null,"trap_note":"Toda a família 'rodar na nuvem não garante X' costuma ser correta, e a família 'migrar para a nuvem garante X' costuma ser errada. É a mesma distinção vista dos dois lados."}},{"id":"b7e99e73db5e","number":92,"stem":67,"statement":"Um dos exemplos de utilização da computação em nuvem é a virtualização, na qual duas máquinas virtuais são implementadas em um mesmo equipamento físico.","answer":"E","source":{"slug":"STM_17_ANALISTA_TECNICO","ano":2017},"explanation":{"verdict_reason":"A relação está invertida. A virtualização não é exemplo de uso da nuvem: é a tecnologia que a viabiliza, anterior a ela e independente dela. Duas máquinas virtuais no mesmo equipamento físico não constituem nuvem, porque faltam autoatendimento sob demanda, elasticidade rápida e serviço mensurado — sem as cinco características essenciais há apenas virtualização de servidor.","distortion_type":"inversao","distorted_span":"Um dos exemplos de utilização da computação em nuvem é a virtualização","corrected_statement":"A virtualização é uma das tecnologias que viabilizam a computação em nuvem, sendo possível, por meio dela, implementar duas máquinas virtuais em um mesmo equipamento físico.","concept":"Virtualização sustenta a nuvem; não é exemplo dela","citation":null,"trap_note":"Virtualização é condição, nuvem é modelo de serviço. Datacenter virtualizado sem autoatendimento e sem medição de uso não é nuvem."}},{"id":"b86d64dbea34","number":93,"stem":67,"statement":"Uma das premissas da computação em nuvem é que a empresa contratante seja informada sobre a localização geográfica exata de armazenamento dos seus dados.","answer":"E","source":{"slug":"STM_17_ANALISTA_TECNICO","ano":2017},"explanation":{"verdict_reason":"É o oposto do que a definição prevê. O agrupamento de recursos traz consigo a independência de localização: o consumidor em geral não tem controle nem conhecimento da localização exata dos recursos que utiliza, podendo, no máximo, especificá-la em nível mais alto — país, estado ou datacenter. A escolha da região atende à conformidade, mas não equivale a saber em que prédio ou em que disco o dado está.","distortion_type":"inversao","distorted_span":"seja informada sobre a localização geográfica exata de armazenamento dos seus dados","corrected_statement":"Uma das premissas da computação em nuvem é que a empresa contratante, em regra, não tem conhecimento da localização geográfica exata de armazenamento dos seus dados, podendo especificá-la apenas em nível mais alto de abstração.","concept":"Independência de localização no agrupamento de recursos","citation":"NIST SP 800-145 (resource pooling)","trap_note":"A expressão do NIST é 'sem controle ou conhecimento sobre a localização exata'. Item que exija localização precisa está negando uma característica essencial, não descrevendo um direito do cliente."}},{"id":"7f327306ec29","number":94,"stem":67,"statement":"A utilização da computação em nuvem é desaconselhada para novos negócios, tendo em vista que a opção por essa tecnologia demanda grande investimento inicial.","answer":"E","source":{"slug":"STM_17_ANALISTA_TECNICO","ano":2017},"explanation":{"verdict_reason":"A premissa é falsa e leva à conclusão contrária à correta. A nuvem substitui investimento inicial por despesa proporcional ao uso: não há compra de equipamento, obra de datacenter nem licença adquirida de antemão. Por isso ela é especialmente indicada para negócios novos, que precisam começar pequeno, validar a demanda e crescer sem imobilizar capital.","distortion_type":"inversao","distorted_span":"demanda grande investimento inicial","corrected_statement":"A utilização da computação em nuvem é recomendada para novos negócios, tendo em vista que a opção por essa tecnologia dispensa grande investimento inicial.","concept":"Nuvem troca investimento de capital por despesa de uso","citation":null,"trap_note":"A troca de CAPEX por OPEX é o argumento econômico central do modelo. Item que atribua à nuvem exigência de investimento inicial elevado inverte a premissa financeira do tópico."}},{"id":"f9c6d0920cd4","number":95,"stem":67,"statement":"O modelo da computação em nuvem permite acesso ubíquo.","answer":"C","source":{"slug":"STM_17_ANALISTA_TECNICO","ano":2017},"explanation":{"verdict_reason":"Ubíquo, aqui, é palavra da própria definição: a nuvem permite acesso conveniente e sob demanda, pela rede, de qualquer lugar e a partir de dispositivos diversos, por mecanismos padronizados. É a característica de amplo acesso à rede enunciada de forma sintética.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Acesso ubíquo = amplo acesso à rede","citation":"NIST SP 800-145, seção 2","trap_note":"Ubíquo, onipresente e 'de qualquer dispositivo' remetem sempre ao amplo acesso à rede. Não confunda com elasticidade, que trata de quantidade de recurso, não de alcance."}},{"id":"e3be81485cfc","number":57,"stem":68,"statement":"A cloud híbrida é caracterizada na situação em que duas clouds, uma privada e uma pública, estejam em comunicação e compartilhem recursos.","answer":"C","source":{"slug":"FUNPRESP_16_JUD","ano":2016},"explanation":{"verdict_reason":"Nuvem híbrida é a composição de duas ou mais infraestruturas de nuvem que permanecem entidades distintas, ligadas por tecnologia que permite a portabilidade de dados e de aplicações. A combinação de uma nuvem privada com uma pública, em comunicação e compartilhando recursos, é o caso típico previsto na definição.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Híbrida é composição de nuvens que continuam distintas","citation":"NIST SP 800-145","trap_note":"Conte as nuvens: duas ou mais que continuam separadas e conversam é híbrida; um recorte isolado dentro de uma nuvem pública é VPC, e continua sendo uma só."}},{"id":"1f9780a3e33c","number":59,"stem":68,"statement":"Em um provedor de serviços de cloud, caso sejam contratados recursos como instâncias virtuais que contenham 2 CPUs, 4 GB de memória RAM e 40 GB de espaço em disco, deverá ser utilizado um PaaS (Platform as a Service) para o fornecimento desses recursos ao seu cliente.","answer":"E","source":{"slug":"FUNPRESP_16_JUD","ano":2016},"explanation":{"verdict_reason":"Vender instância virtual descrita por quantidade de CPU, memória e disco é entregar blocos de infraestrutura, isto é, IaaS. No PaaS o que se contrata é o ambiente de execução, e o dimensionamento da máquina fica escondido do consumidor, que sequer escolhe o sistema operacional. Especificar hardware virtual é a assinatura do IaaS.","distortion_type":"troca_de_termo","distorted_span":"deverá ser utilizado um PaaS (Platform as a Service)","corrected_statement":"Em um provedor de serviços de cloud, caso sejam contratados recursos como instâncias virtuais que contenham 2 CPUs, 4 GB de memória RAM e 40 GB de espaço em disco, deverá ser utilizado um IaaS (Infrastructure as a Service) para o fornecimento desses recursos ao seu cliente.","concept":"Instância com CPU, memória e disco é IaaS","citation":"NIST SP 800-145","trap_note":"Quando o item enumerar quantidade de CPU, memória e disco, o modelo é IaaS. Contrato que fala em hardware virtual não é plataforma nem software."}},{"id":"ad929de8f4bc","number":99,"stem":69,"statement":"E m p r ovedor que fornec e s e r v i ç o c o m o IaaS (infrastructure-as-a-service), o consumidor consegue configurar o sistema operacional utilizado pela nuvem.","answer":"C","source":{"slug":"TJDFT_15_SERVIDOR","ano":2015},"explanation":{"verdict_reason":"O IaaS entrega processamento, armazenamento e rede, e o consumidor implanta e executa software arbitrário sobre eles, sistemas operacionais inclusive. Escolher, configurar e manter o sistema operacional é atribuição do cliente nesse modelo — é precisamente aí que passa a linha entre IaaS e PaaS.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"No IaaS o sistema operacional é do cliente","citation":"NIST SP 800-145 (Infrastructure as a Service)","trap_note":"Essa é a fronteira mais cobrada dos três modelos. Pergunte sempre quem instala e atualiza o sistema operacional: se for o cliente, é IaaS."}},{"id":"58d15a5a76a5","number":100,"stem":69,"statement":"A possibilidade de monitorar e controlar os recursos utilizados na computação na nuvem proporciona maior transparência tanto para o provedor quanto para o consumidor do serviço.","answer":"C","source":{"slug":"TJDFT_15_SERVIDOR","ano":2015},"explanation":{"verdict_reason":"Trata-se do serviço mensurado, uma das cinco características essenciais: o uso é monitorado, controlado e relatado automaticamente. A norma registra que a transparência resultante é para as duas pontas — o provedor comprova o que entregou e fatura, e o consumidor verifica o que consumiu e pagou.","distortion_type":"correto","distorted_span":null,"corrected_statement":null,"concept":"Serviço mensurado gera transparência para provedor e consumidor","citation":"NIST SP 800-145 (measured service)","trap_note":"A expressão 'transparência para ambos' é citação quase literal do NIST. Item que restrinja a transparência a um dos lados, ou que dispense a medição, nega a característica essencial."}}]}