Uma empresa de médio porte do setor de varejo está migrando sua aplicação monolítica para uma arquitetura baseada em microsserviços em nuvem. A equipe de TI optou por utilizar uma combinação de serviços gerenciados e serverless para reduzir a sobrecarga operacional. O arquiteto de soluções propôs o seguinte desenho:

• Funções serverless (AWS Lambda) para processar eventos de pedidos.
• Banco de dados relacional gerenciado (Amazon RDS) para armazenar dados transacionais.
• Serviço de mensageria gerenciado (Amazon SQS) para desacoplar componentes.
• Monitoramento via Amazon CloudWatch, com alarmes configurados para métricas de erro e latência.
• Backup automatizado do RDS com retenção de 7 dias.

Durante uma revisão de arquitetura, o time de segurança questionou sobre a responsabilidade compartilhada entre a empresa e o provedor de nuvem. Considerando o modelo de responsabilidade compartilhada da AWS, analise as afirmativas a seguir:

I. A AWS é responsável pela segurança física dos data centers, enquanto a empresa é responsável pela configuração de firewall e criptografia dos dados armazenados no RDS.

II. No caso do AWS Lambda, a AWS gerencia o sistema operacional e o runtime, mas a empresa é responsável pelo código da função e pelas permissões de execução (IAM).

III. Para o Amazon SQS, a AWS é responsável pela disponibilidade do serviço, mas a empresa deve garantir a criptografia das mensagens em trânsito e em repouso, se habilitada.

IV. O backup automatizado do RDS é de responsabilidade exclusiva da AWS, não cabendo à empresa configurar políticas de retenção ou realizar testes de restauração.

V. O monitoramento com CloudWatch é de responsabilidade da AWS, que deve garantir que todos os logs e métricas sejam coletados e armazenados, independentemente da configuração da empresa.

Estão corretas apenas as afirmativas: