Questão 31 · Informática: Computação em nuvem
Em uma empresa que utiliza um bucket do serviço Amazon S3, é necessário armazenar novos arquivos diariamente e atualizar alguns existentes, e muitos usuários precisam de acesso ao serviço.
Nessa situação, para proteger os arquivos de uma exclusão acidental, é correto
- A) habilitar o recurso de object lock.
- B) movimentar arquivos para uma categoria de armazenamento como o S3 Glacier Deep Archive.
- C) desabilitar o recurso MFA delete.
- D) criar registros de auditoria usando o Amazon Cloudwatch.
- E) ativar o recurso de versionamento no bucket que vem desabilitado por padrão.
Marque a alternativa correta:
Gabarito: E
Gabarito definitivo divulgado pela banca Cebraspe (MP/RO 2023).
Comentário
Gabarito: E.
No Amazon S3, o versionamento do bucket vem desabilitado por padrão. Quando ativado, cada sobrescrita gera uma nova versão e a exclusão de um objeto apenas cria um marcador de exclusão, de modo que as versões anteriores continuam recuperáveis. É a medida básica de proteção contra exclusão e sobrescrita acidentais em um bucket com gravações diárias e muitos usuários.
- A está errada: o Object Lock funciona sobre o versionamento e impõe imutabilidade (retenção tipo WORM por prazo fixo ou retenção legal) para fins de conformidade; é uma camada adicional que bloqueia a remoção de versões, e não a medida básica que torna recuperável um arquivo excluído ou sobrescrito por engano.
- B está errada: o S3 Glacier Deep Archive é uma classe de armazenamento de custo baixo e recuperação lenta; mudar a classe não impede que o objeto seja excluído.
- C está errada: o MFA Delete exige autenticação multifator para excluir versões, ou seja, aumenta a proteção; desabilitá-lo a reduziria.
- D está errada: o CloudWatch coleta métricas e logs, mas não impede nem desfaz exclusões; para registrar chamadas de API, o serviço adequado seria o CloudTrail.
Dica: exclusão acidental no S3: pense primeiro em versionamento (desabilitado por padrão).
Fundamentos: Documentação do Amazon S3: versionamento de buckets (desabilitado por padrão e preserva versões de objetos)
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe MP/RO 2023 (Analista de Redes e Comunicação de Dados), questão 31, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.