Exame simuladoEdição 202011

Copyright © EXIN Holding B.V. 2020. All rights reserved.
EXIN® is a registered trademark.
No part of this publication may be reproduced, stored, utilized or transmitted in any form or by any means, electronic,
mechanical, or otherwise, without the prior written permission from EXIN.

Exame simulado EXIN Cloud Computing Foundation (CLOUDF.PR)

2

Conteúdo
Introdução
Exame simulado
Gabarito de respostas
Avaliação

4
5
14
29

Exame simulado EXIN Cloud Computing Foundation (CLOUDF.PR)

3

Introdução
Este é o exame simulado EXIN Cloud Computing Foundation (CLOUDF.PR). As regras e
regulamentos do exame do EXIN se aplicam a este exame.
Este exame consiste em 40 questões de múltipla escolha. Cada questão de múltipla escolha
possui um certo número de alternativas de resposta, entre as quais apenas uma resposta é acorreta.
O número máximo de pontos que pode ser obtido neste exame é 40. Cada resposta correta vale 1
ponto. Você precisa de 26 pontos ou mais para passar no exame.
O tempo permitido para este exame é de 60 minutos.
Boa Sorte!

Exame simulado EXIN Cloud Computing Foundation (CLOUDF.PR)

4

Exame simulado
1 / 40Um cliente deseja:- executar um software de aplicação
- armazenar os dados relacionados em sistemas de computadores centralizados- fornecer a clientes ou outros usuários acesso a esses sistemas através da Internet
O que ajudaria a realizar isso?
A)
B)
C)
D)

Arquitetura de aplicações
Gerenciamento de aplicações
Cloud computing
Gerenciamento de serviços de TI

2 / 40
Uma infraestrutura de cloud presta serviços a um grupo específico de organizações e indivíduos que
compartilham um objetivo comum.
Que modelo de implantação de cloud é esse?
A)
B)
C)
D)

Cloud comunitária
Cloud híbrida
Cloud privada
Cloud pública

3 / 40Qual é uma característica chave da PaaS?
A)
B)
C)
D)

Não há modificação do software.
Proporciona dimensionamento dinâmico.
É usada para o desenvolvimento remoto de aplicações.
Seu fornecedor tem conhecimento técnico avançado.

4 / 40Qual protocolo constitui a base da Internet e, portanto, da cloud computing?
A) FTP
B) HTTPC) TCP/IP

Exame simulado EXIN Cloud Computing Foundation (CLOUDF.PR)

55 / 40
Qual é a principal função de uma rede na cloud computing?
A) Conectar computadores pessoais para compartilhar capacidade de processamentoB) Conectar dispositivos pessoais aos recursos compartilhadosC) Conectar thin clients para criar um servidor compartilhado de recursos

6 / 40O que a virtualização possibilita?
A) Maior segurança em comparação a uma máquina físicaB) Maior facilidade para compartilhar recursos entre os usuáriosC) Melhor utilização da LAN e da WAN

7 / 40
Provedores de serviços de aplicações (ASPs) ofereciam uma aplicação em uma rede. A aplicação
não era propriedade do negócio.
Esse é um dos primeiros exemplos de quê?
A)
B)
C)
D)

ArpanetMainframesServiços gerenciados
Rede Virtual Privada (VPN)

8 / 40Qual é um exemplo de ambiente de propósito único?
A) Um sistema de contabilidade em um servidor privadoB) Uma aplicação para compartilhar documentos na Internet
C) Uma interface com uma grande aplicação de armazenamento online

9 / 40O que não é uma característica chave de uma arquitetura multipropósito?
A)
B)
C)
D)

Camadas interoperáveis
Múltiplos níveis
Portabilidade
Segurança

Exame simulado EXIN Cloud Computing Foundation (CLOUDF.PR)

6

10 / 40
O que significa a sigla SOA?
A)
B)
C)
D)

Aplicação organizada por serviços
Arquitetura organizada por serviços
Aplicação orientada a serviços
Arquitetura orientada a serviços

11 / 40
Qual é um benefício da cloud computing relacionado ao ambiente?
A)
B)
C)
D)

Requisitos de menor largura de banda
Menor dependência da Internet
Níveis mais baixos de proteção de dados
Menor consumo de energia

12 / 40
O que não é uma limitação da cloud computing?
A) Preocupações com a proteção de dadosB) Conformidade com as leis locais
C) Custo total de propriedade (TCO)

13 / 40
Flexibilidade pode ser considerada tanto um benefício quanto um problema da cloud computing.
Que aspecto é um problema?
A)
B)
C)
D)

Ausência de customização da aplicaçãoAtendimento imediato das novas necessidades de negócio
Independência da localização para o acesso
Velocidade da implementação

14 / 40
O que garante a interoperabilidade da cloud computing?
A) Múltiplos integradores de sistemasB) Um único fornecedor de cloud computingC) Protocolos padronizados

Exame simulado EXIN Cloud Computing Foundation (CLOUDF.PR)

7

15 / 40
Quais são os componentes de hardware de um ambiente de cloud local?
A) - Conjunto de servidores blade- LAN- Rede de área de armazenamento (SAN)- Armazenamento conectado à Rede (NAS)- Solução de backup e restore- Balanceador de cargaB) - Software de automação na cloud- Software de virtualização
- Software de aplicação em cloud- Software de base de dados- Middleware- Sistemas operacionais
C) - Autoatendimento sob demanda- Amplo acesso à Rede
- Compartilhamento de recursos- Elasticidade e escalabilidade rápidas- Serviço mensurado- Multitenancy

16 / 40
Qual é um dos componentes fundamentais de uma VPN?
A)
B)
C)
D)

Auditorias
Clustering (agrupamento)
Negação de serviço (DoS)
Tunelamento IP

17 / 40
Qual é a medida que mais contribui para a proteção de dados em ambientes de cloud?
A) Failover (tolerância a falhas)B) Perfis por função do usuário
C) Níveis de serviço

18 / 40
Qual é o padrão internacional que contém princípios de gestão de serviços de TI?
A)
B)
C)
D)

COBIT 5ISO/IEC 17788
ISO/IEC 20000
NIST SP800-145

Exame simulado EXIN Cloud Computing Foundation (CLOUDF.PR)

8

19 / 40
Como o uso de padrões beneficia a cloud computing?
A)
B)
C)
D)

Padrões asseguram conformidade.
Padrões asseguram independência da localização.
Padrões asseguram portabilidade.
Padrões asseguram segurança.

20 / 40
Os requisitos de nível de serviço (RNSs) para as clouds públicas são altamente padronizados.
Por que esses RNSs são altamente padronizados?
A)
B)
C)
D)

Por serem legislados e padronizados pela ISO/IEC
Por serem legislados e padronizados no GDPR
Por serem destinados à utilização por uma grande base de clientes
Por possibilitar um único nível de serviço para todos os serviços

21 / 40
Que processo não faz parte do gerenciamento do nível de serviço?
A)
B)
C)
D)

Gerenciamento da configuração
Gerenciamento dos recursos humanos
Gerenciamento da disponibilidade de serviço
Gerenciamento de solicitações de serviço

22 / 40
O que é necessário para acessar uma aplicação qualquer de cloud?
A)
B)
C)
D)

A aplicação e o cliente têm que usar a mesma linguagem de programação.
A aplicação tem que verificar a identidade do usuário.
O usuário tem que saber em qual servidor a aplicação está instalada.
O navegador do usuário tem que suportar as funcionalidades da aplicação.

23 / 40O HTTP e o HTTPS estão relacionados a que camada do modelo de Interconexão de Sistemas
Abertos (OSI)?
A)
B)
C)
D)

2 - camada de enlace de dados
3 - camada de rede4 - camada de transporte
7 - camada de aplicação

Exame simulado EXIN Cloud Computing Foundation (CLOUDF.PR)

9

24 / 40
O que é um thin client?
A)
B)
C)
D)

Um dispositivo leve otimizado para computação virtualizada
Um nome para um computador sem tela
Um smartphone com acesso à rede e um grande processador
Um terminal de usuário sem processador nem disco rígido

25 / 40
O que não é um eventual benefício do uso de aplicações móveis (apps)?
A)
B)
C)
D)

Apps móveis sincronizam automaticamente o e-mail e a agenda.
Dispositivos móveis permitem o acesso a virtualizações de computadores.
Dispositivos móveis aumentam a possibilidade de shoulder surfing.
Há muitas apps disponíveis que ajudam o pessoal a ser produtivo.

26 / 40
Uma empresa de TI que cria seu próprio software migra para uma solução de PaaS.
Que benefício isso traz para a empresa?
A)
B)
C)
D)

O departamento de marketing ganha uma plataforma adicional para fazer marketing.
O departamento de vendas pode mostrar trabalho aos clientes mais rapidamente.
O software pode ser desenvolvido sem desenvolvedores de software.
Os desenvolvedores de software podem dedicar mais tempo a trabalhos de valor.

27 / 40
Um provedor de serviços assumiu grande parte dos sistemas de TI e do gerenciamento deserviços de TI de um cliente.
Qual é a melhor forma desse provedor de serviços demonstrar a seu cliente que pode e irá agregaro máximo à cadeia de valor?
A)
B)
C)
D)

Resolver questões ligadas ao dimensionamento e ao custo da infraestrutura
Fazer com que os acordos de nível de serviço (ANSs) correspondam às necessidades do cliente
Oferecer acesso a novas aplicações e tecnologia inovadoras
Demonstrar compreensão dos níveis de serviço por meio de uma certificação

28 / 40
Uma organização deseja se tornar um provedor de serviços em cloud.
O que essa organização deve se perguntar antes de se tornar um provedor de serviços em cloud?
A)
B)
C)
D)

Os ativos liberados poderão ser reutilizados de maneira eficiente e financeiramente viável?
Precisaremos de conexões pessoais através das conexões de dados de celular?
Quem são os funcionários da central de atendimento do cliente?
Quais são as cláusulas contratuais que queremos para migrar para um outro provedor?

Exame simulado EXIN Cloud Computing Foundation (CLOUDF.PR)

10

29 / 40
Dados são adulterados devido a um acesso não autorizado aos dados.
Que ameaça é essa?
A) Sequestro de conta (account hijacking)B) Violação de dadosC) Interfaces e APIs inseguras

30 / 40
Uma empresa implementa autenticação de dois fatores e monitoramento do comportamento do
usuário.
Que risco essas medidas ajudam a mitigar mais diretamente?
A) Sequestro de conta (account hijacking)B) Violação de dadosC) Interfaces e APIs inseguras

31 / 40
Um negócio lida frequentemente com violações de dados devido a ameaças internas.
Qual é a medida de mitigação de riscos mais eficaz para esse negócio?
A) Campanhas de conscientizaçãoB) Projeto de segurançaC) Implementação de autenticação de dois fatores

32 / 40
O que o gerenciamento de identidades federadas faz?
A)
B)
C)
D)

Permite que as senhas sejam usadas em diversos dispositivos.
Permite que os usuários redefinam suas próprias senhas.
Assegura que as senhas sejam usadas uma única vez.
Possibilita a funcionalidade de login único (single sign-on - SSO).

33 / 40
A presença e a localização determinam os serviços e as capacidades disponíveis.
Que característica do gerenciamento de identidades é essa?
A)
B)
C)
D)

Identidade digital
Gerenciamento de grupo
Gerenciamento de funções
Separação de funções

Exame simulado EXIN Cloud Computing Foundation (CLOUDF.PR)

11

34 / 40O Parlamento Europeu e o Conselho da União Europeia elaboraram esta legislação para a proteção
de dados, que entrou em vigor em 2018.
Que legislação é esta?
A)
B)
C)
D)

O CLOUD Act
A ConstituçãoO GDPRA Declaração Universal dos Direitos Humanos

35 / 40
Aplicações de cloud gratuitas podem usar dados pessoais para fornecer anúncios personalizados.
Com o que o usuário deve se preocupar?
A)
B)
C)
D)

A exatidão dos seus dados pessoais
A integridade dos seus dados pessoais
A segurança das suas informações pessoais
A usabilidade dos seus dados pessoais

36 / 40
Uma empresa começa a usar soluções de cloud computing. Eles recalculam suas despesas decapital (CAPEX) e despesas operacionais (OPEX).
Qual é o resultado mais provável do novo cálculo?
A)
B)
C)
D)

Tanto o CAPEX quanto o OPEX diminuem.
O CAPEX diminui e o OPEX aumenta.
O CAPEX aumenta e o OPEX diminui.
Tanto o CAPEX quanto o OPEX aumentam.

37 / 40
Para uma startup, qual seria o benefício de migrar para cloud computing?
A)
B)
C)
D)

Menores custos de suporte operacional
Menores despesas operacionais (OPEX)
Menor tempo de implementação
Uso mais breve de soluções de cloud

38 / 40
Por que um time-to-market curto é um benefício da cloud computing?
A)
B)
C)
D)

Maior capacidade ou nova tecnologia podem ser implementadas em um tempo curto.
A implementação de tecnologias emergentes garante liderança de mercado.
Um time-to-market curto possibilita escalabilidade e elasticidade das soluções de cloud.
Uma cobertura mundial mais lenta reduz os riscos ligados a um curto tempo de implantação.

Exame simulado EXIN Cloud Computing Foundation (CLOUDF.PR)

12

39 / 40
Uma empresa está pesquisando provedores de serviços em cloud. Eles estão preocupados com asegurança da cloud.
Que pergunta aborda isso?
A)
B)
C)
D)

Os serviços em cloud podem suportar a empresa?
Como é o nível de segurança da cloud comparado ao nosso?
Quais são os mecanismos de cobrança e as unidades dos serviços em cloud?
Qual é o desempenho do sistema da solução de cloud?

40 / 40
Uma empresa escolheu uma solução de SaaS. Eles precisam monitorar o desempenho financeiro
do provedor de serviços em cloud.
O que ajuda a empresa a monitorar o desempenho financeiro?
A) Relatórios semanais de desempenho técnico
B) Relatórios mensais de utilização da capacidadeC) Relatórios anuais de auditorias realizadas por terceiros

Exame simulado EXIN Cloud Computing Foundation (CLOUDF.PR)

13

Gabarito de respostas
1 / 40Um cliente deseja:- executar um software de aplicação
- armazenar os dados relacionados em sistemas de computadores centralizados- fornecer a clientes ou outros usuários acesso a esses sistemas através da Internet
O que ajudaria a realizar isso?
A)
B)
C)
D)

Arquitetura de aplicações
Gerenciamento de aplicações
Cloud computing
Gerenciamento de serviços de TIA) Incorreto. Arquitetura de aplicações é a arte e ciência de garantir que o pacote das aplicações usadas
por uma organização para criar a arquitetura como um todo seja escalável, confiável, disponível egerenciável.
B) Incorreto. Gerenciamento de aplicações é a função responsável por gerenciar as aplicações durante
sua vida útil.
C) Correto. Cloud computing é um paradigma que concede acesso à rede a um pool de recursos
compartilháveis escaláveis e elásticos, físicos ou virtuais, com auto provisionamento e administração
sob demanda. (Literatura: A, Capítulo 1)
D) Incorreto. Gerenciamento de serviços de TI é a implementação e gerenciamento de serviços de TI dequalidade que atendem às necessidades do negócio.

2 / 40
Uma infraestrutura de cloud presta serviços a um grupo específico de organizações e indivíduos que
compartilham um objetivo comum.
Que modelo de implantação de cloud é esse?
A)
B)
C)
D)

Cloud comunitária
Cloud híbrida
Cloud privada
Cloud públicaA) Correto. Uma cloud comunitária presta serviços a um grupo específico de organizações ou indivíduos
que compartilham um objetivo comum. (Literatura: A, Capítulo 1)
B) Incorreto. Uma cloud híbrida combina diversas soluções de clouds privadas e públicas de diversos
provedores em uma infraestrutura de TI.
C) Incorreto. Uma cloud privada fica em uma rede privada hospedada em (parte de) um datacenter
usado exclusivamente por uma organização.
D) Incorreto. Uma cloud pública fornece serviços compartilhados na Internet, mas não é orientada a um
grupo específico de organizações e/ou indivíduos que compartilham um objetivo comum.

Exame simulado EXIN Cloud Computing Foundation (CLOUDF.PR)

14

3 / 40
Qual é uma característica chave da PaaS?
A)
B)
C)
D)

Não há modificação do software.
Proporciona dimensionamento dinâmico.
É usada para o desenvolvimento remoto de aplicações.
Seu fornecedor tem conhecimento técnico avançado.

A) Incorreto. Essa é uma característica importante do software como um serviço (SaaS).
B) Incorreto. Essa é uma característica importante da infraestrutura como um serviço (IaaS).
C) Correto. Essa é uma característica importante da plataforma como um serviço (PaaS). (Literatura: A,
Capítulo 1)
D) Incorreto. Essa é uma característica importante do software como um serviço (SaaS).

4 / 40Qual protocolo constitui a base da Internet e, portanto, da cloud computing?
A) FTP
B) HTTPC) TCP/IP
A) Incorreto. O FTP (protocolo de transferência de arquivos) é usado em cloud computing, mas é apenas
parte de um grupo de protocolos. Ele não é a base da Internet.
B) Incorreto. O HTTP (protocolo de transferência de hipertexto) é o protocolo que assegura que o HTMLseja transferido na Internet. Embora seja integrante da Internet, o HTTP não viabiliza a cloudcomputing.
C) Correto. O TCP/IP (protocolo de controle de transmissão/protocolo de Internet) é o protocolo de baseda Internet, e, portanto, da cloud computing. (Literatura: A, Capítulo 1)

5 / 40Qual é a principal função de uma rede na cloud computing?
A) Conectar computadores pessoais para compartilhar capacidade de processamentoB) Conectar dispositivos pessoais aos recursos compartilhadosC) Conectar thin clients para criar um servidor compartilhado de recursosA) Incorreto. Embora a rede conecte computadores pessoais, seu objetivo na cloud computing não é
compartilhar capacidade de processamento entre os computadores pessoais.
B) Correto. A rede, possivelmente a Internet, conecta quaisquer dispositivos pessoais da rede aos
servidores compartilhados de recursos. (Literatura: A, Capítulo 1)
C) Incorreto. Os thin clients podem ser conectados por uma rede a um servidor compartilhado derecursos, mas não formam um servidor compartilhado de recursos.

Exame simulado EXIN Cloud Computing Foundation (CLOUDF.PR)

15

6 / 40
O que a virtualização possibilita?
A) Maior segurança em comparação a uma máquina físicaB) Maior facilidade para compartilhar recursos entre os usuáriosC) Melhor utilização da LAN e da WAN
A) Incorreto. Máquinas virtuais (VMs) não são menos vulneráveis que máquinas físicas.
B) Correto. A virtualização torna mais fácil a implementação de um sistema multitenant. (Literatura: A,
Capítulos 1 e 3)C) Incorreto. Não há diferença na utilização da rede.

7 / 40
Provedores de serviços de aplicações (ASPs) ofereciam uma aplicação em uma rede. A aplicação
não era propriedade do negócio.
Esse é um dos primeiros exemplos de quê?
A)
B)
C)
D)

ArpanetMainframesServiços gerenciados
Rede Virtual Privada (VPN)

A) Incorreto. A Arpanet foi uma precursora da Internet.
B) Incorreto. As aplicações podem ser hospedadas em mainframes, mas um mainframe não é um
provedor de serviços de aplicações.
C) Correto. Os ASPs estabeleceram um dos primeiros tipos de serviços gerenciados. Essa iniciativa seconverteu em software como um serviço (SaaS) com o advento da Internet. (Literatura: A, Capítulo 1)
D) Incorreto. As VPNs são utilizadas para proteger a transferência de dados e acessar aplicações
compartilhadas.

8 / 40Qual é um exemplo de ambiente de propósito único?
A) Um sistema de contabilidade em um servidor privadoB) Uma aplicação para compartilhar documentos na Internet
C) Uma interface com uma grande aplicação de armazenamento onlineA) Correto. Esse é um ambiente de propósito único. (Literatura: A, Capítulo 1)
B) Incorreto. Esse é um exemplo de ambiente multipropósito.
C) Incorreto. Esse é um exemplo de ambiente multipropósito.

Exame simulado EXIN Cloud Computing Foundation (CLOUDF.PR)

16

9 / 40
O que não é uma característica chave de uma arquitetura multipropósito?
A)
B)
C)
D)

Camadas interoperáveis
Múltiplos níveis
Portabilidade
SegurançaA) Incorreto. Camadas interoperáveis são uma característica de uma arquitetura multipropósito.
B) Incorreto. Uma arquitetura multipropósito possui diferentes níveis para base de dados, aplicação ebalanceamento de carga.
C) Incorreto. Portabilidade é uma característica de uma arquitetura multipropósito.
D) Correto. Segurança não é uma característica chave de uma arquitetura multipropósito, mas um
elemento chave de uma arquitetura multitenant. (Literatura: A, Capítulo 1)

10 / 40
O que significa a sigla SOA?
A)
B)
C)
D)

Aplicação organizada por serviços
Arquitetura organizada por serviços
Aplicação orientada a serviços
Arquitetura orientada a serviçosA) Incorreto. Não existe aplicação organizada por serviços. O "O" significa "orientada" e o "A" significa"arquitetura".
B) Incorreto. Não existe arquitetura organizada por serviços. O "O" significa "orientada".
C) Incorreto. Não existe aplicação orientada a serviços. O "A" significa "arquitetura".
D) Correto. SOA é a sigla de "arquitetura orientada a serviços". A SOA é um conjunto de serviços que secomunicam entre si. (Literatura: A, Capítulo 1)

11 / 40
Qual é um benefício da cloud computing relacionado ao ambiente?
A)
B)
C)
D)

Requisitos de menor largura de banda
Menor dependência da Internet
Níveis mais baixos de proteção de dados
Menor consumo de energiaA) Incorreto. É preciso uma grande largura de banda para cloud computing.
B) Incorreto. Há uma alta dependência da Internet.
C) Incorreto. A proteção de dados é algo com o que se preocupar em cloud computing e não um
benefício.
D) Correto. Normalmente cloud computing requer menos energia que TI tradicional. (Literatura: A,
Capítulo 1)

Exame simulado EXIN Cloud Computing Foundation (CLOUDF.PR)

17

12 / 40
O que não é uma limitação da cloud computing?
A) Preocupações com a proteção de dadosB) Conformidade com as leis locais
C) Custo total de propriedade (TCO)
A) Incorreto. A proteção de dados é uma limitação por ser terceirizada com os dados.
B) Incorreto. A legislação é uma limitação devido à incerteza sobre onde os dados são armazenados.
C) Correto. O TCO é apenas um número, não é uma limitação da cloud computing em si. (Literatura: A,
Capítulos 1 e 5)

13 / 40
Flexibilidade pode ser considerada tanto um benefício quanto um problema da cloud computing.
Que aspecto é um problema?
A)
B)
C)
D)

Ausência de customização da aplicaçãoAtendimento imediato das novas necessidades de negócio
Independência da localização para o acesso
Velocidade da implementaçãoA) Correto. A ausência de customização da aplicação é considerada um problema da cloud computing.
(Literatura: A, Capítulo 1)
B) Incorreto. O atendimento imediato das novas necessidades de negócio é principalmente consideradoum benefício, não um problema.
C) Incorreto. A independência da localização é principalmente considerada um benefício, não um
problema.
D) Incorreto. A velocidade da implementação é principalmente considerada um benefício, não um
problema.

14 / 40
O que garante a interoperabilidade da cloud computing?
A) Múltiplos integradores de sistemasB) Um único fornecedor de cloud computingC) Protocolos padronizadosA) Incorreto. Usar múltiplos integradores de sistemas não garante interoperabilidade.
B) Incorreto. Ter um único fornecedor cria aprovisionamento tecnológico.
C) Correto. Padrões garantem interoperabilidade. (Literatura: A, Capítulo 3)

Exame simulado EXIN Cloud Computing Foundation (CLOUDF.PR)

18

15 / 40
Quais são os componentes de hardware de um ambiente de cloud local?
A) - Conjunto de servidores blade- LAN- Rede de área de armazenamento (SAN)- Armazenamento conectado à Rede (NAS)- Solução de backup e restore- Balanceador de cargaB) - Software de automação na cloud- Software de virtualização
- Software de aplicação em cloud- Software de base de dados- Middleware- Sistemas operacionais
C) - Autoatendimento sob demanda- Amplo acesso à Rede
- Compartilhamento de recursos- Elasticidade e escalabilidade rápidas- Serviço mensurado- MultitenancyA) Correto. Essa é a lista completa dos componentes de hardware de um ambiente de cloud local.
(Literatura: A, Capítulo 2)B) Incorreto. Essa é a lista completa dos componentes de software de um ambiente de cloud local, nãodos componentes de hardware.
C) Incorreto. Essa é a lista das características gerais da cloud computing, não dos componentes dehardware de um ambiente de cloud local.

16 / 40
Qual é um dos componentes fundamentais de uma VPN?
A)
B)
C)
D)

Auditorias
Clustering (agrupamento)
Negação de serviço (DoS)
Tunelamento IPA) Incorreto. Auditorias ajudam a identificar e remediar pontos fracos e são parte dos ciclos de melhoria
e sistemas de monitoramento.
B) Incorreto. Clustering é a prática de executar um ambiente de cloud único em múltiplos servidoresfísicos.
C) Incorreto. Negação de serviço é um tipo de ataque cibernético.
D) Correto. Os componentes fundamentais são: tunelamento IP, segurança, criptografia e AAA.
(Literatura: A, Capítulo 2)

Exame simulado EXIN Cloud Computing Foundation (CLOUDF.PR)

19

17 / 40
Qual é a medida que mais contribui para a proteção de dados em ambientes de cloud?
A) Failover (tolerância a falhas)B) Perfis por função do usuário
C) Níveis de serviçoA) Incorreto. A failover garante que não haverá falhas no sistema. Embora reduza o risco de perda dedados, não é a medida mais eficaz para aumentar a proteção de dados.
B) Correto. Os perfis por função do usuário asseguram que apenas as pessoas autorizadas possam
acessar os dados. Isso é o que mais aumenta a proteção de dados. (Literatura: A, Capítulo 2)C) Incorreto. Os níveis de serviço podem ser utilizados para assegurar um alto desempenho do sistema,mas há um modo melhor de aumentar a proteção de dados.

18 / 40
Qual é o padrão internacional que contém princípios de gestão de serviços de TI?
A)
B)
C)
D)

COBIT 5ISO/IEC 17788
ISO/IEC 20000
NIST SP800-145

A) Incorreto. O COBIT 5 é a edição mais recente do mundialmente aceito quadro da ISACA. Ele
proporciona uma visão de negócios de ponta a ponta da governança da TI empresarial que reflete opapel central da informação e da tecnologia na criação de valores para as empresas.
B) Incorreto. A ISO/IEC 17788 proporciona uma visão geral da cloud computing e uma série de termos edefinições. É uma base terminológica para os padrões de cloud computing.
C) Correto. A ISO/IEC 20000-1 é um padrão de sistema de gerenciamento de serviços (SGS). (Literatura:
A, Capítulo 2)D) Incorreta. NIST SP800-145 é a definição de computação em nuvem de acordo com o NIST (Instituto
Nacional Americano de Padrões e Tecnologia). É uma recomendação, não um padrão internacional.

19 / 40
Como o uso de padrões beneficia a cloud computing?
A)
B)
C)
D)

Padrões asseguram conformidade.
Padrões asseguram independência da localização.
Padrões asseguram portabilidade.
Padrões asseguram segurança.

A) Incorreto. Apenas o fato de ter padrões não assegura conformidade. O comportamento humano nãoé garantido pelo fato de ter padrões.
B) Incorreto. Padrões em si não permitem que um usuário em qualquer localização se conecte a um
servidor.
C) Correto. Padrões permitem interoperabilidade e portabilidade. (Literatura: A, Capítulo 2)D) Incorreto. Apenas o fato de ter padrões não proporciona segurança. É preciso conscientização sobre
segurança, firewalls e antivírus.

Exame simulado EXIN Cloud Computing Foundation (CLOUDF.PR)

20

20 / 40
Os requisitos de nível de serviço (RNSs) para as clouds públicas são altamente padronizados.
Por que esses RNSs são altamente padronizados?
A)
B)
C)
D)

Por serem legislados e padronizados pela ISO/IEC
Por serem legislados e padronizados no GDPR
Por serem destinados à utilização por uma grande base de clientes
Por possibilitar um único nível de serviço para todos os serviçosA) Incorreto. A ISO/IEC não padroniza RNSs para clouds públicas.
B) Incorreto. O GDPR não menciona RNSs padronizados para os serviços em clouds públicas.
C) Correto. Os RNSs das clouds públicas são projetados para serem usados por um grande grupo declientes. (Literatura: A, Capítulo 2)D) Incorreto. Os provedores de clouds públicas podem oferecer múltiplos níveis de serviço.

21 / 40
Que processo não faz parte do gerenciamento do nível de serviço?
A)
B)
C)
D)

Gerenciamento da configuração
Gerenciamento dos recursos humanos
Gerenciamento da disponibilidade de serviço
Gerenciamento de solicitações de serviçoA) Incorreto. Gerenciamento da configuração é parte do gerenciamento do nível de serviço.
B) Correto. Gerenciamento dos recursos humanos não faz parte do gerenciamento do nível de serviço.
(Literatura: A, Capítulo 2)C) Incorreto. Gerenciamento da disponibilidade de serviço é parte do gerenciamento do nível de serviço.
D) Incorreto. Gerenciamento de solicitações de serviço é parte do gerenciamento do nível de serviço.

22 / 40
O que é necessário para acessar uma aplicação qualquer de cloud?
A)
B)
C)
D)

A aplicação e o cliente têm que usar a mesma linguagem de programação.
A aplicação tem que verificar a identidade do usuário.
O usuário tem que saber em qual servidor a aplicação está instalada.
O navegador do usuário tem que suportar as funcionalidades da aplicação.

A) Incorreto. As aplicações não trocam códigos de programação com os clientes.
B) Incorreto. Muitas aplicações de cloud pública não exigem que os usuários façam login, então não énecessário verificar a identidade.
C) Incorreto. Não há motivo para que os usuários saibam em qual servidor uma aplicação está instalada.
D) Correto. Os usuários acessam a aplicação com um navegador que deve suportar as funcionalidades
necessárias para essa aplicação. (Literatura: A, Capítulo 3)

Exame simulado EXIN Cloud Computing Foundation (CLOUDF.PR)

21

23 / 40O HTTP e o HTTPS estão relacionados a que camada do modelo de Interconexão de Sistemas
Abertos (OSI)?
A)
B)
C)
D)

2 - camada de enlace de dados
3 - camada de rede4 - camada de transporte
7 - camada de aplicaçãoA) Incorreto. A Ethernet e o IEEE 802.3 estão relacionados à camada de enlace de dados.
B) Incorreto. IP (protocolo de Internet) está relacionado à camada de rede.
C) Incorreto. O TCP (protocolo de controle de transmissão) e o SSL (camada de soquete seguro) estão
relacionados à camada de transporte.
D) Correto. O HTTP (protocolo de transferência de hipertexto) e o HTTPS (protocolo de transferência dehipertexto seguro) estão relacionados à camada de aplicação. (Literatura: A, Capítulo 3)

24 / 40
O que é um thin client?
A)
B)
C)
D)

Um dispositivo leve otimizado para computação virtualizada
Um nome para um computador sem tela
Um smartphone com acesso à rede e um grande processador
Um terminal de usuário sem processador nem disco rígidoA) Correto. Essa é uma descrição geral de thin client. (Literatura: A, Capítulo 3)B) Incorreto. A presença ou ausência de uma tela não determina se um computador é thin client ou não.
C) Incorreto. Os smartphones podem funcionar como thin client, mas essa não é uma definição de thinclient.
D) Incorreto. O thin client precisa de um processador para executar as aplicações que acessa.

25 / 40
O que não é um eventual benefício do uso de aplicações móveis (apps)?
A)
B)
C)
D)

Apps móveis sincronizam automaticamente o e-mail e a agenda.
Dispositivos móveis permitem o acesso a virtualizações de computadores.
Dispositivos móveis aumentam a possibilidade de shoulder surfing.
Há muitas apps disponíveis que ajudam o pessoal a ser produtivo.

A) Incorreto. Isso é um benefício de usar apps móveis.
B) Incorreto. Isso é um benefício de usar apps móveis.
C) Correto. Isso não é um benefício. No shoulder surfing, pessoas não autorizadas podem ver os dados.
Ou seja, é um risco para a segurança. (Literatura: A, Capítulo 3)D) Incorreto. Isso é um benefício de usar apps móveis.

Exame simulado EXIN Cloud Computing Foundation (CLOUDF.PR)

22

26 / 40
Uma empresa de TI que cria seu próprio software migra para uma solução de PaaS.
Que benefício isso traz para a empresa?
A)
B)
C)
D)

O departamento de marketing ganha uma plataforma adicional para fazer marketing.
O departamento de vendas pode mostrar trabalho aos clientes mais rapidamente.
O software pode ser desenvolvido sem desenvolvedores de software.
Os desenvolvedores de software podem dedicar mais tempo a trabalhos de valor.

A) Incorreto. Soluções de plataforma como um serviço (PaaS) não são utilizadas como plataforma demarketing.
B) Incorreto. A PaaS não é feita para mostrar trabalho aos clientes.
C) Incorreto. A PaaS não desenvolve software automaticamente.
D) Correto. Os desenvolvedores de software usam a PaaS nas fases de desenho, desenvolvimento eteste de suas soluções. Assim, podem conseguir reduzir o tempo necessário para essas atividades e
realizar trabalhos de maior valor. (Literatura: A, Capítulo 3)

27 / 40
Um provedor de serviços assumiu grande parte dos sistemas de TI e do gerenciamento deserviços de TI de um cliente.
Qual é a melhor forma desse provedor de serviços demonstrar a seu cliente que pode e irá agregaro máximo à cadeia de valor?
A)
B)
C)
D)

Resolver questões ligadas ao dimensionamento e ao custo da infraestrutura
Fazer com que os acordos de nível de serviço (ANSs) correspondam às necessidades do cliente
Oferecer acesso a novas aplicações e tecnologia inovadoras
Demonstrar compreensão dos níveis de serviço por meio de uma certificaçãoA) Incorreto. Ainda que o negócio possa precisar de um preço baixo, isso não demonstra conhecimento
do core business do cliente.
B) Correto. Reformular os ANSs para que correspondam às necessidades de negócio do cliente
demonstra conhecimento sobre os processos de seu core business. (Literatura: A, Capítulo 3)C) Incorreto. Isso pode ser benéfico para o negócio, mas não é a melhor forma de demonstrar
conhecimento sobre o core business do cliente.
D) Incorreto. O simples fato de compreender os níveis de serviço ou de ter uma certificação não é
suficiente para demonstrar conhecimento sobre o core business do cliente.

Exame simulado EXIN Cloud Computing Foundation (CLOUDF.PR)

23

28 / 40
Uma organização deseja se tornar um provedor de serviços em cloud.
O que essa organização deve se perguntar antes de se tornar um provedor de serviços em cloud?
A)
B)
C)
D)

Os ativos liberados poderão ser reutilizados de maneira eficiente e financeiramente viável?
Precisaremos de conexões pessoais através das conexões de dados de celular?
Quem são os funcionários da central de atendimento do cliente?
Quais são as cláusulas contratuais que queremos para migrar para um outro provedor?

A) Correto. Isso é algo que as organizações deveriam se perguntar ao se tornar um provedor de serviços
em cloud. (Literatura: A, Capítulo 3)B) Incorreto. Isso é algo que uma organização deve decidir antes de escolher um provedor de serviços
em cloud.
C) Incorreto. Isso é irrelevante.
D) Incorreto. Essa é uma pergunta para o cliente. Geralmente o provedor não depende de um outro
provedor.

29 / 40
Dados são adulterados devido a um acesso não autorizado aos dados.
Que ameaça é essa?
A) Sequestro de conta (account hijacking)B) Violação de dadosC) Interfaces e APIs insegurasA) Incorreto. O sequestro de conta pode levar a uma violação de dados, embora essencialmente sejauma outra ameaça.
B) Correto. Essa é uma descrição de uma violação de dados. (Literatura: A, Capítulo 4)C) Incorreto. Essa ameaça pode colocar a segurança em risco, mas não corresponde à descrição doenunciado.

30 / 40
Uma empresa implementa autenticação de dois fatores e monitoramento do comportamento do
usuário.
Que risco essas medidas ajudam a mitigar mais diretamente?
A) Sequestro de conta (account hijacking)B) Violação de dadosC) Interfaces e APIs insegurasA) Correto. A combinação de autenticação forte e monitoramento mitiga o risco de sequestro de conta.
(Literatura: A, Capítulo 4)B) Incorreto. Embora possa prevenir indiretamente violações de dados, essa não é uma mitigação que
resolve diretamente violações de dados.
C) Incorreto. Ainda que autenticação forte mitigue parte dos riscos das interfaces e APIs inseguras, essa
ameaça não é resolvida diretamente.

Exame simulado EXIN Cloud Computing Foundation (CLOUDF.PR)

24

31 / 40
Um negócio lida frequentemente com violações de dados devido a ameaças internas.
Qual é a medida de mitigação de riscos mais eficaz para esse negócio?
A) Campanhas de conscientizaçãoB) Projeto de segurançaC) Implementação de autenticação de dois fatoresA) Correto. Ameaças internas acontecem normalmente por negligência, não por má intenção, podendo
ser mitigadas com campanhas de conscientização. (Literatura: A, Capítulo 4)B) Incorreto. Mesmo que a segurança seja perfeitamente projetada, as ameaças ocorrem por falha
humana ou negligência.
C) Incorreto. A autenticação de dois fatores é sempre uma boa ideia, porém não resolve negligência.

32 / 40
O que o gerenciamento de identidades federadas faz?
A)
B)
C)
D)

Permite que as senhas sejam usadas em diversos dispositivos.
Permite que os usuários redefinam suas próprias senhas.
Assegura que as senhas sejam usadas uma única vez.
Possibilita a funcionalidade de login único (single sign-on - SSO).

A)
B)
C)
D)

Incorreto. Isso é o que a sincronização de senhas faz.
Incorreto. Isso é o que as funções de autoatendimento fazem.
Incorreto. Isso é o que a sincronização de senhas faz.
Correto. O gerenciamento de identidades federadas possibilita o SSO. (Literatura: A, Capítulo 4)

33 / 40
A presença e a localização determinam os serviços e as capacidades disponíveis.
Que característica do gerenciamento de identidades é essa?
A)
B)
C)
D)

Identidade digital
Gerenciamento de grupo
Gerenciamento de funções
Separação de funçõesA) Correto. A identidade digital compara uma localização com a presença de um usuário para
determinar que tarefas podem ser realizadas. (Literatura: A, Capítulo 4)B) Incorreto. O gerenciamento de grupo lida com as permissões que são dadas às funções, não às
pessoas.
C) Incorreto. O gerenciamento de funções é a implementação em TI de um cargo.
D) Incorreto. Separação de funções significa que mais de uma pessoa precisa estar envolvida paraconcluir uma tarefa.

Exame simulado EXIN Cloud Computing Foundation (CLOUDF.PR)

25

34 / 40O Parlamento Europeu e o Conselho da União Europeia elaboraram esta legislação para a proteção
de dados, que entrou em vigor em 2018.
Que legislação é esta?
A)
B)
C)
D)

O CLOUD Act
A ConstituçãoO GDPRA Declaração Universal dos Direitos HumanosA) Incorreto. O CLOUD Act é uma lei dos Estados Unidos.
B) Incorreto. Essa é a Constitução dos Estados Unidos e diz respeito à privacidade, não à proteção dedados diretamente.
C) Correto. O Regulamento Geral de Proteção de Dados (GDPR) diz respeito à proteção de dados e,
indiretamente, à privacidade. (Literatura: A, Capítulo 4)D) Incorreto. A Declaração Universal dos Direitos Humanos descreve o direito à privacidade, mas não diz
respeito diretamente à proteção de dados.

35 / 40
Aplicações de cloud gratuitas podem usar dados pessoais para fornecer anúncios personalizados.
Com o que o usuário deve se preocupar?
A)
B)
C)
D)

A exatidão dos seus dados pessoais
A integridade dos seus dados pessoais
A segurança das suas informações pessoais
A usabilidade dos seus dados pessoaisA) Incorreto. Dados incorretos afetam mais o provedor de serviços em cloud que o usuário, embora otitular dos dados tenha o direito de corrigir dados incorretos.
B) Incorreto. É o provedor de serviços em cloud que precisa garantir a integridade dos dados, não ousuário.
C) Correto. Os usuários devem se preocupar com como o provedor de serviços em cloud mantém asegurança dos dados pessoais. (Literatura: A, Capítulo 4)D) Incorreto. O provedor de serviços em cloud pode se preocupar com a usabilidade, não o usuário.

Exame simulado EXIN Cloud Computing Foundation (CLOUDF.PR)

26

36 / 40
Uma empresa começa a usar soluções de cloud computing. Eles recalculam suas despesas decapital (CAPEX) e despesas operacionais (OPEX).
Qual é o resultado mais provável do novo cálculo?
A)
B)
C)
D)

Tanto o CAPEX quanto o OPEX diminuem.
O CAPEX diminui e o OPEX aumenta.
O CAPEX aumenta e o OPEX diminui.
Tanto o CAPEX quanto o OPEX aumentam.

A) Incorreto. É mais provável que o CAPEX diminua dado que o negócio tem menos hardware e ocompra menos.
B) Correto. Em vez de comprar hardware, o negócio passa a comprar serviços, o que transfere os custos
do CAPEX para o OPEX. Em alguns casos, a compra de serviços pode acabar sendo mais cara que acompra de hardware. (Literatura: A, Capítulo 5)C) Incorreto. É ao contrário.
D) Incorreto. É mais provável que o CAPEX diminua dado que o negócio tem menos hardware e ocompra menos.

37 / 40
Para uma startup, qual seria o benefício de migrar para cloud computing?
A)
B)
C)
D)

Menores custos de suporte operacional
Menores despesas operacionais (OPEX)
Menor tempo de implementação
Uso mais breve de soluções de cloudA) Incorreto. Menores custos de suporte operacional não são um benefício específico para as startups.
B) Incorreto. O OPEX é provavelmente maior quando se usa uma solução de cloud.
C) Correto. As soluções de cloud têm um tempo de implementação curto, quando comparado à compra
de hardware e instalação de uma infraestrutura. Isso é um benefício, particularmente para as
startups. (Literatura: A, Capítulo 4)D) Incorreto. As soluções de cloud podem ser usadas pelo mesmo tempo, ou até mesmo por mais
tempo, que outras soluções.

Exame simulado EXIN Cloud Computing Foundation (CLOUDF.PR)

27

38 / 40
Por que um time-to-market curto é um benefício da cloud computing?
A)
B)
C)
D)

Maior capacidade ou nova tecnologia podem ser implementadas em um tempo curto.
A implementação de tecnologias emergentes garante liderança de mercado.
Um time-to-market curto possibilita escalabilidade e elasticidade das soluções de cloud.
Uma cobertura mundial mais lenta reduz os riscos ligados a um curto tempo de implantação.

A) Correto. Escalabilidade e elasticidade, combinadas a um curto tempo de implementação de novas
tecnologias, possibilitam um time-to-market rápido. (Literatura: A, Capítulo 5)B) Incorreto. Embora um time-to-market rápido aumente a possibilidade de liderança de mercado, nadapode garantir isso.
C) Incorreto. Escalabilidade e elasticidade possibilitam time-to-market, não o contrário.
D) Incorreto. O time-to-market aumenta a cobertura mundial, e um tempo de implantação curto não
comporta riscos.

39 / 40
Uma empresa está pesquisando provedores de serviços em cloud. Eles estão preocupados com asegurança da cloud.
Que pergunta aborda isso?
A)
B)
C)
D)

Os serviços em cloud podem suportar a empresa?
Como é o nível de segurança da cloud comparado ao nosso?
Quais são os mecanismos de cobrança e as unidades dos serviços em cloud?
Qual é o desempenho do sistema da solução de cloud?

A)
B)
C)
D)

Incorreto. Apesar de importante, essa pergunta não aborda diretamente a segurança da cloud.
Correto. Essa questão aborda a segurança da cloud. (Literatura: A, Capítulo 5)
Incorreto. Apesar de importante, essa pergunta não aborda diretamente a segurança da cloud.
Incorreto. Apesar de importante, essa pergunta não aborda diretamente a segurança da cloud.

40 / 40
Uma empresa escolheu uma solução de SaaS. Eles precisam monitorar o desempenho financeiro
do provedor de serviços em cloud.
O que ajuda a empresa a monitorar o desempenho financeiro?
A) Relatórios semanais de desempenho técnico
B) Relatórios mensais de utilização da capacidadeC) Relatórios anuais de auditorias realizadas por terceirosA) Incorreto. Relatórios de desempenho técnico ajudam a monitorar o desempenho técnico, não odesempenho financeiro.
B) Correto. Relatórios de utilização da capacidade ajudam a monitorar o desempenho financeiro.
(Literatura: A, Capítulo 5)C) Incorreto. Relatórios de auditoria ajudam a monitorar conformidade.

Exame simulado EXIN Cloud Computing Foundation (CLOUDF.PR)

28

Avaliação
A tabela a seguir mostra as respostas corretas às questões apresentadas neste exame simulado.
Questão
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20

Resposta
C
A
C
C
B
B
C
A
D
D
D
C
A
C
A
D
B
C
C
C

Questão
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40

Resposta
B
D
D
A
C
D
B
A
B
A
A
D
A
C
C
B
C
A
B
B

Exame simulado EXIN Cloud Computing Foundation (CLOUDF.PR)

29

Contato EXIN
www.exin.com