AGÊNCIA BRASILEIRA DE PROMOÇÃO DE EXPORTAÇÕES E

INVESTIMENTOS (APEXBRASIL)
PERFIL 4: OPERAÇÕES E SEGURANÇA DE TIC - ESPECIALIDADE:
INFRAESTRUTURA DE TIC
Prova Discursiva – Texto 1
Aplicação: 10/03/2024

PADRÃO DE RESPOSTA
1 As vantagens do uso de computação em nuvem são as seguintes, das quais o candidato deverá mencionar apenas três:
 redução de investimentos iniciais e eliminação dos custos de manutenção, segurança, eletricidade, espaço e outros que
seriam necessários;
 elasticidade e escalabilidade, isto é, capacidade de se ajustar dinamicamente à demanda, esticando ou encolhendo a
capacidade computacional em função do uso, inclusive dos recursos de Internet;
 maior rapidez de implementação, incluindo tempo para aprovação de novas iniciativas, uma vez que não exigem
grande investimento inicial, reduzindo os riscos empresariais;
 agilidade para colocar novas aplicações no ar;
 estímulo à colaboração entre departamentos da organização e, também, na cadeia de fornecimento;
 possibilidade de se testar e realizar pilotos de uma nova solução em um ambiente sem riscos antes de efetivar sua
adoção em produção;
 acesso a melhores ferramentas para rastreamento e auditoria dos sistemas e da integridade dos dados, sem ter que
investir nessas ferramentas.

2 Nuvem pública é aquela oferecida pela Internet por um provedor de serviços, em que os recursos computacionais são
compartilhados pelos seus diversos clientes e o controle das instâncias, máquinas virtuais e recursos de processamento e
armazenamento ficam completamente delegados ao provedor. Nuvem privada é aquela em que os recursos computacionais
dedicados a uma determinada organização estão isolados dos utilizados por outras empresas. Não é necessariamente uma
combinação de recursos computacionais em que os equipamentos pertencem e estão fisicamente alocados dentro de uma
organização, como o nome pode dar a entender. Uma nuvem privada pode ser configurada em um provedor público.

3 Infraestrutura como Serviço (IaaS): o serviço oferecido ao usuário é um conjunto de recursos computacionais básicos, tais
como capacidade de processamento, armazenamento e redes, para os quais pode ser instalado e executado qualquer tipo de
software, inclusive sistemas operacionais e aplicações. Neste caso, embora a infraestrutura de nuvem seja invisível para o
usuário, ele pode controlar completamente os sistemas operacionais, o espaço de armazenamento e as aplicações alocados
por ele.
Plataforma como Serviço (PaaS): o usuário pode instalar e gerenciar suas próprias aplicações, desenvolvidas por ele ou
adquiridas de terceiros, utilizando as ferramentas e bibliotecas oferecidas pelo provedor, ou seja, as aplicações que são
executadas em uma plataforma como serviço são desenvolvidas especificamente para ela.
Software como Serviço (SaaS): o usuário utiliza um software fornecido pelo provedor, e esse software roda em uma
infraestrutura de computação em nuvem. A infraestrutura é invisível para o usuário, uma vez que o gerenciamento de
recursos como espaço em disco, capacidade de rede, sistema operacional ou servidores fica a cargo do provedor de
serviços.

QUESITOS AVALIADOS

Quesito 2.1 Quatro vantagens do uso de computação em nuvem

Conceito 0 – Não descreveu corretamente nenhuma vantagem do uso de computação em nuvem.
Conceito 1 – Descreveu corretamente apenas uma vantagem do uso de computação em nuvem.
Conceito 2 – Descreveu corretamente apenas duas vantagens do uso de computação em nuvem.
Conceito 3 – Descreveu corretamente três vantagens do uso de computação em nuvem.

Quesito 2.2 Diferença entre nuvens públicas e privadas

Conceito 0 – Não diferenciou nuvens públicas e nuvens privadas ou o fez de maneira totalmente incorreta.
Conceito 1 – Definiu corretamente apenas um dos tipos de nuvem ou definiu ambas de maneira parcialmente correta.
Conceito 2 – Definiu corretamente um dos tipos de nuvem e definiu o outro de maneira parcialmente correta.
Conceito 3 – Definiu corretamente ambos os tipos de nuvem, diferenciando-as.

Quesito 2.3 Recursos dos modelos IaaS, PaaS e SaaS

Conceito 0 – Não descreveu os recursos dos modelos IaaS, PaaS e SaaS ou o fez de maneira totalmente incorreta.
Conceito 1 – Descreveu corretamente apenas um dos modelos mencionados.
Conceito 2 – Descreveu corretamente apenas dois dos modelos mencionados.
Conceito 3 – Descreveu corretamente os três modelos mencionados.
AGÊNCIA BRASILEIRA DE PROMOÇÃO DE EXPORTAÇÕES E
INVESTIMENTOS (APEXBRASIL)
PERFIL 4: OPERAÇÕES E SEGURANÇA DE TIC - ESPECIALIDADE:
INFRAESTRUTURA DE TIC
Prova Discursiva – Texto 2
Aplicação: 10/03/2024

PADRÃO DE RESPOSTA
1) Art. 4.º Esta Lei não se aplica ao tratamento de dados pessoais:
I - realizado por pessoa natural para fins exclusivamente particulares e não econômicos;
II - realizado para fins exclusivamente:
a) jornalístico e artísticos; ou
b) acadêmicos, aplicando-se a esta hipótese os arts. 7.º e 11 desta Lei;
III - realizado para fins exclusivos de:
a) segurança pública;
b) defesa nacional;
c) segurança do Estado; ou
d) atividades de investigação e repressão de infrações penais; ou
IV - provenientes de fora do território nacional e que não sejam objeto de comunicação, uso compartilhado de dados com
agentes de tratamento brasileiros ou objeto de transferência internacional de dados com outro país que não o de proveniência,
desde que o país de proveniência proporcione grau de proteção de dados pessoais adequado ao previsto nesta Lei.

2) Art. 5.º Para os fins desta Lei, considera-se: (...) II - dado pessoal sensível:
dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de
caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando
vinculado a uma pessoa natural.

3) Art. 5.º Para os fins desta Lei, considera-se:

VI - controlador: pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao
tratamento de dados pessoais;
VII - operador: pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome
do controlador;
VIII - encarregado: pessoa indicada pelo controlador e operador para atuar como canal de comunicação entre o controlador,
os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).

QUESITOS AVALIADOS

Quesito 2.1 Três exemplos de dados ou situações em que não se pode aplicar a lei, especificamente no tratamento de
dados pessoais
Conceito 0 – Não descreveu corretamente nenhum dos três exemplos ou não descreveu sobre este tópico.
Conceito 1 – Descreveu, de forma insuficiente ou com inconsistência, apenas um dos três exemplos.
Conceito 2 – Descreveu, corretamente, apenas um exemplo.
Conceito 3 – Descreveu, de forma insuficiente ou com inconsistência, apenas dois exemplos.
Conceito 4 – Descreveu, corretamente, apenas dois exemplos.
Conceito 5 – Descreveu, de forma insuficiente ou com inconsistência, os três exemplos.
Conceito 6 – Descreveu, corretamente, os três exemplos.

Quesito 2.2 Três exemplos de dado pessoal sensível

Conceito 0 – Não descreveu corretamente nenhum dos três exemplos ou não descreveu sobre este tópico.
Conceito 1 – Descreveu, de forma insuficiente ou com inconsistência, apenas um dos três exemplos.
Conceito 2 – Descreveu, corretamente, apenas um exemplo.
Conceito 3 – Descreveu, de forma insuficiente ou com inconsistência, apenas dois exemplos.
Conceito 4 – Descreveu, corretamente, apenas dois exemplos.
Conceito 5 – Descreveu, de forma insuficiente ou com inconsistência, os três exemplos.
Conceito 6 – Descreveu, corretamente, os três exemplos.
Quesito 2.3 Definição de controlador
Conceito 0 – Não definiu controlador ou o fez de maneira totalmente incorreta.
Conceito 1 – Definiu controlador de forma precária.
Conceito 2 – Definiu controlador de forma parcialmente correta.
Conceito 3 – Definiu controlador de forma totalmente correta.

Quesito 2.4 Definição de operador

Conceito 0 – Não definiu operador ou o fez de maneira totalmente incorreta.
Conceito 1 – Definiu operador de forma precária.
Conceito 2 – Definiu operador de forma parcialmente correta.
Conceito 3 – Definiu operador de forma totalmente correta.

Quesito 2.5 Definição de encarregado

Conceito 0 – Não definiu encarregado ou o fez de maneira totalmente incorreta.
Conceito 1 – Definiu encarregado de forma precária.
Conceito 2 – Definiu encarregado de forma parcialmente correta.
Conceito 3 – Definiu encarregado de forma totalmente correta.