A equipe de segurança da informação definiu que os recursos de banco de dados...

Essa questão trata de um conceito fundamental na segurança em ambientes de nuvem, que é o isolamento de recursos, especialmente bancos de dados, para evitar acessos indevidos pela internet. O objetivo é manter os dados dentro de uma subnet restrita, ou seja, uma sub-rede privada dentro da infraestrutura da nuvem que não tenha ligação direta com a internet pública.

Vamos analisar as alternativas: Content Delivery Network (CDN) refere-se a uma rede de distribuição de conteúdo para acelerar acesso a dados, mas não serve para isolamento de redes. Cloud Load Balancing é um mecanismo para distribuir carga de trabalho entre servidores, não para restringir acessos. Hypervisor é a camada que permite a criação de máquinas virtuais, mas não é uma configuração de rede. Serverless é uma arquitetura para executar código sem servidores gerenciados diretamente, o que não envolve isolamentos de subnets.

A alternativa correta é Virtual Private Cloud (VPC), que é justamente um ambiente de rede virtual isolado dentro da nuvem pública, permitindo configurar sub-redes que podem ser privadas, sem acesso direto à internet, garantindo segurança e isolamento dos recursos, como um banco de dados.

Portanto, o mecanismo que deve ser implementado é o Virtual Private Cloud (VPC), que corresponde à letra b).