No modelo de responsabilidade compartilhada sabemos que a responsabilidade sobre o ambiente é dividida entre as partes envolvidas. Quais são as partes que dividem essas responsabilidades?

No modelo de responsabilidade compartilhada (muito usado em computação em nuvem), a segurança e a gestão do ambiente não ficam totalmente com uma única parte. Em vez disso:

1. O provedor de nuvem é responsável principalmente pela segurança da nuvem (security of the cloud), ou seja, pela infraestrutura que ele oferece (ex.: datacenters, hardware, rede física e, dependendo do modelo de serviço IaaS/PaaS/SaaS, parte da camada de virtualização e serviços gerenciados).

2. O cliente/consumidor é responsável principalmente pela segurança na nuvem (security in the cloud), isto é, pelo que ele configura e coloca para rodar (ex.: gestão de identidades e acessos, configurações, dados, permissões, sistemas operacionais e aplicações — variando conforme IaaS/PaaS/SaaS).

Portanto, as responsabilidades são divididas entre provedor de nuvem e cliente/consumidor.

Alternativa correta: A.