Com relação ao Plano de Gestão de Incidentes Cibernéticos e ...

Alternativa correta: E - errado

A questão aborda o Plano de Gestão de Incidentes Cibernéticos e as Instruções Normativas do Gabinete de Segurança Institucional (GSI). Especificamente, pergunta sobre a Instrução Normativa GSI n.º 5 e a transferência de sistemas estruturantes para provedores de serviços de nuvem.

Para resolver a questão, é necessário conhecimento sobre as instruções normativas mencionadas e os modelos de implementação de serviços em nuvem que elas abordam.

A Instrução Normativa GSI n.º 5 não estabelece que a transferência de sistemas estruturantes para um provedor de serviço de nuvem deva ser realizada nos modelos de nuvem pública ou nuvem híbrida vinculada à infraestrutura local de cada órgão ou entidade. Na verdade, as instruções normativas geralmente estipulam que a implementação de tais sistemas deve ser feita com segurança e de acordo com critérios específicos de proteção de dados, sem prescrever um modelo específico de nuvem, como público ou híbrido.

Portanto, a afirmativa apresentada está incorreta, o que justifica a alternativa "E - errado" como correta.

As alternativas incorretas seriam aquelas que alegam que a afirmação está certa, o que não condiz com o conteúdo da Instrução Normativa GSI n.º 5.

Gostou do comentário? Deixe sua avaliação aqui embaixo!

O item está errado.

A Instrução Normativa GSI n.º 5, que trata de "Transferência de Sistemas para Nuvem", estabelece diretrizes para a transferência de sistemas para a nuvem, mas não especifica que essa transferência deva ser feita apenas nos modelos de implementação de nuvem pública ou de nuvem híbrida vinculada à infraestrutura local de cada órgão ou entidade. Na verdade, a escolha do modelo de nuvem a ser adotado (pública, privada, híbrida, entre outros) depende das necessidades e requisitos específicos de cada órgão ou entidade, e essas escolhas são feitas com base na avaliação de diversos fatores, incluindo segurança, custos, desempenho e requisitos regulatórios.

Portanto, a afirmação do item está incorreta, pois a Instrução Normativa GSI n.º 5 não impõe uma restrição específica quanto ao modelo de nuvem a ser utilizado na transferência de sistemas, permitindo flexibilidade para que as organizações escolham a abordagem que melhor atenda às suas necessidades.

O item está errado. De acordo com a Instrução Normativa GSI n.º 5, a transferência de sistemas estruturantes para um provedor de serviço de nuvem não deve ser realizada nos modelos de nuvem pública ou híbrida. Em vez disso, a Instrução Normativa especifica que, para os sistemas estruturantes, devem ser utilizados apenas os modelos de implementação de nuvem privada ou de nuvem comunitária, desde que restritas às infraestruturas de órgãos ou de entidades. Portanto, a afirmação de que a transferência deve ser realizada nos modelos de nuvem pública ou híbrida não está alinhada com as diretrizes estabelecidas pela Instrução Normativa GSI n.º 5.

IN GSI n. 5 - Art. 11 - IV: "utilizar, para os sistemas estruturantes, somente os modelos de implementação de nuvem privada ou de nuvem comunitária, desde que restritas às infraestruturas de órgãos ou de entidades"

Eita, no comentário da mentoria, a Samanta considerou errada porque a afirmativa excluiu o nuvem privada!