Questão comentada de Sistemas Operacionais

Gabarito: D

Quando a questao fala em norma da ISO voltada especificamente para servicos de nuvem, a referencia correta e a ISO/IEC 27017. Ela traz orientacoes de controles de seguranca para ambientes de cloud computing, servindo como complemento da familia 27000, especialmente em conjunto com a ISO/IEC 27002. Em outras palavras, ela nao substitui a gestao de seguranca da informacao, mas adapta boas praticas para o contexto da nuvem, onde ha responsabilidade compartilhada entre provedor e cliente. Esse detalhe e importante porque muita gente confunde normas gerais de seguranca da informacao com normas especificas para nuvem. A 27002 e uma base de controles de seguranca, bem conhecida, mas nao e a norma "da nuvem". Ja a 27017 foi criada justamente para tratar das particularidades desse ambiente, como distribuicao de responsabilidades, uso de recursos compartilhados e protecao de dados em servicos cloud. A banca da FGV gosta desse tipo de pegadinha: trocar a norma especifica por outra da mesma familia ISO/IEC, mas com assunto diferente. Se a questao pede a norma especifica para servicos de nuvem, pense em cloud security guidance. Isso aponta para a ISO/IEC 27017, que e a resposta correta. Resumo para fixar: 9001 e qualidade, 14004 e gestao ambiental, 45001 e saude e seguranca ocupacional, 27002 e controles de seguranca da informacao, e 27017 e a que conversa diretamente com a nuvem.