Questão FC838559
Uma equipe de gerência de rede em nuvem implementou uma estratégia atualizada de segurança na nuvem que foca na proteção das conexões individuais de usuários, ao invés de conceder
Segurança da Informação
SELECON · 2026
Uma equipe de gerência de rede em nuvem implementou uma estratégia atualizada de segurança na nuvem que foca na proteção das conexões individuais de usuários, ao invés de conceder confiança de forma implícita a todos os membros da rede. Esse modelo de segurança em nuvem, além de assumir que não há confiabilidade padrão para acessos internos ou externos, sempre exigirá uma verificação rigorosa cada vez que um usuário solicitar acesso. Esse tipo de segurança é denominado:
- zero trust
- testes shift-left
- detecção de acesso
- redes privadas virtuais
Mostrar resposta e comentário
Gabarito
A
Comentário do professor
Zero Trust é um modelo de segurança que parte do pressuposto de que nenhum usuário, dispositivo ou conexão é confiável por padrão.
Cada solicitação de acesso precisa ser validada de forma rigorosa por meio de autenticação e autorização, independentemente de estar dentro ou fora da rede.
Para implementar, usa-se autenticação multifator, políticas adaptativas baseadas em contexto (localização, dispositivo, risco), segmentação de rede e monitoramento contínuo.
Aplica-se o princípio do menor privilégio, concedendo apenas os direitos estritamente necessários, e a microsegmentação para limitar movimento lateral em caso de invasão.
No ambiente em nuvem, o modelo transforma a identidade no perímetro de segurança e exige inspeção e registro constantes de acessos.
Nunca confiar, sempre verificar resume a filosofia central.
Conteúdo do catálogo FC Concursos · Atualizado em