A norma específica da Organização Internacional de Normalização (ISO) para serviços de nuvem é conhecida como

Gabarito

D

Comentário do professor

A norma ISO/IEC 27017 é um conjunto de diretrizes específicas para serviços de nuvem, voltada a orientar a implementação de práticas de segurança na nuvem por provedores e clientes.

Ela detalha controles e recomendações sobre tópicos como gestão de acesso e identidade, segregação de recursos entre clientes, proteção de dados em trânsito e em repouso, criptografia, monitoramento e registro de atividades.

Um ponto central é o esclarecimento das responsabilidades compartilhadas: a norma ajuda a definir o que cabe ao provedor e o que cabe ao cliente em termos de controles técnicos e organizacionais.

Integrada à família ISO/IEC 27000, serve como complemento prático para quem precisa avaliar, contratar ou operar serviços em nuvem com segurança e conformidade.