Um Tribunal Regional do Trabalho (TRT) está migrando sua infraestrutura de TI para a nuvem. A equipe de segurança da informação foi incumbida de analisar os riscos e as responsabilidades no modelo de computação em nuvem adotado. Considere as seguintes afirmativas:
- I. No modelo IaaS (Infrastructure as a Service), o provedor de nuvem é responsável pela segurança física dos data centers, enquanto o cliente é responsável pela segurança do sistema operacional, das aplicações e dos dados.
- II. No modelo PaaS (Platform as a Service), o cliente tem controle total sobre o sistema operacional e o ambiente de execução, podendo instalar e configurar qualquer software de segurança.
- III. No modelo SaaS (Software as a Service), o cliente é responsável pela gestão das atualizações de segurança da aplicação, uma vez que o provedor apenas garante a disponibilidade do serviço.
- IV. No armazenamento em nuvem (cloud storage), a criptografia dos dados em repouso é sempre de responsabilidade exclusiva do cliente, independentemente do serviço contratado.
Com base nos conceitos de computação em nuvem e nas responsabilidades compartilhadas entre provedor e cliente, está correto o que se afirma APENAS em:
