Um Tribunal Regional do Trabalho (TRT) está migrando sua infraestrutura de TI para a nuvem. A equipe de segurança da informação foi incumbida de analisar os riscos e as responsabilidades no modelo de computação em nuvem adotado. Considere as seguintes afirmativas:
- I. No modelo IaaS (Infrastructure as a Service), o provedor de nuvem é responsável pela segurança física dos data centers, enquanto o cliente é responsável pela segurança do sistema operacional, das aplicações e dos dados.
- II. No modelo PaaS (Platform as a Service), o cliente tem controle total sobre o sistema operacional e o ambiente de execução, podendo instalar e configurar qualquer software de sua escolha.
- III. No modelo SaaS (Software as a Service), o cliente é responsável pela gestão das atualizações de segurança do software, uma vez que o provedor apenas garante a disponibilidade do serviço.
- IV. O Google Drive é um exemplo de serviço de armazenamento em nuvem que pode ser classificado como SaaS, pois oferece aplicativos de edição de documentos online, além do armazenamento propriamente dito.
Considerando os conceitos de computação em nuvem e o modelo de responsabilidade compartilhada, está correto o que se afirma APENAS em:
