
Prova Cebraspe
TCE RS 2025
Auditor Público Externo - Tecnologia da Informação
90 de 100 itens disponíveis no banco (os demais ainda estão sendo classificados). Toque num item para responder e ver o gabarito oficial.
- 1Engenharia e ArquiteturaEm sistemas complexos, a especificação de requisitos demanda documentos formais com modelos gráficos e descritivos, enquanto em ambientes técnicos bem compreendidos ou para produtos menores, os cenár…
- 2Engenharia e ArquiteturaNo processo BPMN em que nenhum start event é utilizado, todos os flow objects sem incoming sequence flow devem ser executados de forma sequencial em um único caminho, sem gerar múltiplos tokens paral…
- 3Engenharia e ArquiteturaNo processo de design de interfaces de usuário, o modelo em espiral segue iterativamente quatro etapas: análise e modelagem; design; construção; e validação da interface.
- 4Tecnologia da InformaçãoPlanos de qualidade de software diferem em detalhes conforme o tamanho e o tipo de sistema que está sendo desenvolvido, e devem ser o mais detalhados possível para contemplar todas as atividades a se…
- 5Tecnologia da InformaçãoNo Scrum, as demos são realizadas quando todas as funcionalidades planejadas para o produto estão concluídas, o que garante ao cliente acesso à visão integral do sistema antes de qualquer avaliação.
- 6Tecnologia da InformaçãoEm XP, a velocidade do projeto é calculada após a entrega do primeiro incremento, o que permite estimar prazos de entregas futuras e ajustar o conteúdo dos incrementos ou datas caso haja overcommitme…
- 7Administração Geral e PúblicaNo processo de estimativa de pontos de história, os itens do backlog devem ser avaliados pelo tempo estimado para sua conclusão, desconsiderados o risco e a complexidade.
- 8Administração Geral e PúblicaNo cálculo de pontos de função (FP) por meio da equação FP = count_total × [0,65 + 0,01 × Σ(Fi)], em que count_total corresponde à contagem bruta dos pontos de função, o somatório dos Fi, Σ(Fi), refl…
- 9Administração Geral e PúblicaNo método de priorização RICE, a confiança nas estimativas de alcance e impacto deve ser avaliada para que se calcule a prioridade de cada item do backlog.
- 10Administração Geral e PúblicaNo processo de gestão de backlog, após definidas as limitações e dividido o backlog, o item que não se encaixar no backlog e for irrelevante será automaticamente excluído.
- 11Tecnologia da InformaçãoUma estratégia de teste para aplicações web contempla a execução da aplicação em múltiplas configurações de ambiente, de forma a avaliar não apenas a compatibilidade, mas também a confiabilidade, a e…
- 12Tecnologia da InformaçãoO SonarQube para IDE, em cenários de falha na identificação da branch local ou na ausência de um repositório Git, utiliza por padrão a branch designada como main no servidor.
- 13Tecnologia da InformaçãoA pirâmide para teste de aplicações web prevê um fluxo de processo da direita para a esquerda e adota uma estratégia bottom-up, em que os elementos de infraestrutura são testados antes dos componente…
- 15Tecnologia da InformaçãoUm enterprise bean de sessão permite que aplicativos Java EE processem mensagens de forma assíncrona, semelhantemente a um ouvinte de eventos.
- 16Tecnologia da InformaçãoSe os elementos A, B, C e D forem inseridos em uma pilha, nessa ordem, eles serão excluídos na ordem A, B, C e D, um elemento de cada vez.
- 17Tecnologia da InformaçãoAo se utilizar o método de ordenação por seleção, sempre serão necessárias 10 comparações para ordenar um conjunto com cinco elementos.
- 18Tecnologia da InformaçãoWebSocket é um protocolo que estabelece um canal de comunicação bidirecional simultânea entre um cliente e um servidor.
- 19Língua PortuguesaNa programação orientada a objetos (POO), a herança é o recurso que indica principalmente a reutilização do código, o que evita a reescrita deste e promove a modularidade, aproveitando a funcionalida…
- 20Tecnologia da InformaçãoO código em JavaScript a seguir, após executado, apresentará o valor true como resultado.
- 21Tecnologia da InformaçãoOs pseudoelementos no CSS, além de permitirem selecionar algumas áreas internas de um elemento HTML e customizá-las por meio de propriedades, podem ser selecionados com base no estado atual do elemen…
- 24Tecnologia da InformaçãoO comando git append --files permite adicionar todos os arquivos e alterações da pasta atual ao ambiente de preparação do repositório Git.
- 25Tecnologia da InformaçãoUma rede de distribuição de conteúdo (content delivery network) serve para fornecer renderização do lado do servidor para aplicativos da Web.
- 26Tecnologia da InformaçãoContêineres são instâncias de imagens do Docker que podem ser executadas usando o comando docker run.
- 27Tecnologia da InformaçãoPor limitações técnicas, aplicações que utilizam bancos de dados NoSQL não podem utilizar SGBD relacional no mesmo módulo.
- 28Tecnologia da InformaçãoDe acordo com o conceito de integridade referencial, uma chave estrangeira em uma tabela-destino deve ser chave primária em outra tabela de origem.
- 29InformáticaA instrução join do SQL permite a apresentação de informações de diversas tabelas em um ou mais conjuntos de resultados.
- 31InformáticaEm um SGBD, o índice de seletividade representa a eficiência de acesso aos dados, sendo a alta seletividade mais eficaz que a baixa seletividade para localizar os dados.
- 32InformáticaAo ser executado, o comando SELECT * FROM PROCESSO LIMIT 10 OFFSET 5 apresenta cinco registros como resultado máximo, obtidos a partir do sexto registro da tabela.
- 33Tecnologia da InformaçãoA técnica de junção do ETL consiste em aplicar regras de negócio aos dados para a obtenção de novos valores com base em valores já existentes.
- 34Tecnologia da InformaçãoNo OLAP, a operação de decomposição é utilizada para a criação de uma exibição bidimensional do cubo.
- 35Tecnologia da InformaçãoEm ambientes de dados complexos, o modelo snowflake utiliza dados normalizados, enquanto o modelo estrela utiliza dados não normalizados.
- 36Tecnologia da InformaçãoEm BI, as tabelas DIMENSÃO representam, em um contexto de venda, informações de domínio, como o tipo de produto, ao passo que as tabelas FATO representam informações de evento, como a data da venda e…
- 37Tecnologia da InformaçãoUm dos objetivos da pilha ELK é agregar e analisar logs de diferentes soluções e criar visualizações para o monitoramento de aplicações e infraestruturas.
- 38Tecnologia da InformaçãoO Elasticsearch permite a divisão de um índice em subpartes denominadas shards, as quais devem ser remontadas para se tornarem funcionais, uma vez que não podem ser utilizadas isoladamente.
- 39InformáticaO modelo MapReduce possibilita o processamento, de modo paralelo, de grandes volumes de dados, de modo que se divida a carga de trabalho entre os diversos nós do cluster.
- 41InformáticaO protocolo RADIUS (remote authentication dial-in user service), empregado para criptografar completamente dados transmitidos entre cliente e servidor, garante a confidencialidade de todas as informa…
- 42InformáticaNo Windows, o comando netstat permite a visualização de conexões de rede ativas, portas em uso e estatísticas de protocolos, como o TCP e o UDP.
- 43InformáticaConsidere que, durante a modernização da infraestrutura de rede de uma instituição pública, opte-se pela substituição de cabos de cobre por fibra ótica para a interligação dos principais servidores.…
- 44InformáticaO NAT (network address translation) possibilita que diversos dispositivos conectados a uma rede interna utilizem um único endereço IP público para acessar a Internet, contribuindo para a preservação…
- 45InformáticaSuponha que, durante a análise de uma rede corporativa, seja identificado que a empresa utiliza rede do tipo LAN para conectar suas filiais, localizadas em diferentes estados do país. Nesse caso, a c…
- 46InformáticaEm uma rede corporativa, os switches são utilizados para interligar dispositivos em uma mesma rede local (LAN), permitindo comunicação eficiente entre computadores, impressoras e outros equipamentos…
- 47InformáticaPor garantir o controle de erros e a retransmissão de pacotes perdidos, o protocolo UDP é amplamente empregado em aplicações que exigem alta confiabilidade na transmissão de dados, como transferência…
- 48InformáticaNo modelo TCP/IP, as redes da classe A são projetadas para grandes organizações e apresentam intervalo de endereços IP de 1.0.0.0 a 126.0.0.0, com grande número de endereços disponíveis para hosts.
- 49InformáticaO endereço IP 127.0.0.1 é usado para comunicação entre dispositivos diferentes em uma mesma rede local.
- 50Tecnologia da InformaçãoA virtualização de hardware permite que múltiplos sistemas operacionais sejam executados simultaneamente em máquinas físicas diferentes, sem a necessidade de um hypervisor.
- 51Tecnologia da InformaçãoA virtualização de rede elimina completamente a necessidade de switches físicos em um ambiente virtualizado.
- 52Tecnologia da InformaçãoA virtualização possibilita a execução de múltiplos sistemas operacionais em uma única máquina física, empregando recursos compartilhados.
- 53InformáticaNo backup incremental, são copiados todos os dados modificados desde o último backup integral, ao passo que, no backup diferencial, são copiados apenas os dados modificados desde o último backup incr…
- 54InformáticaAs fitas LTO (linear tape-open) podem ser usadas em soluções de backup corporativo, devido à sua alta capacidade de armazenamento e longa durabilidade, sendo capazes de armazenar dados por décadas qu…
- 55Tecnologia da InformaçãoO padrão NVMe (non-volatile memory express) foi desenvolvido para substituir exclusivamente as conexões SATA em discos rígidos mecânicos, sendo incompatível com unidades de estado sólido (SSD).
- 57Tecnologia da InformaçãoUma solução NAS (network attached storage) utiliza rede dedicada de alta velocidade para conectar servidores e dispositivos de armazenamento, possibilitando acesso direto ao bloco de dados, de modo s…
- 58Tecnologia da InformaçãoO sistema de arquivos NTFS (new technology file system), utilizado em sistemas operacionais Windows, suporta permissões de acesso a arquivos e pastas, além de recursos como criptografia e compressão…
- 59InformáticaO protocolo NFS (network file system) é utilizado exclusivamente em sistemas operacionais baseados em Windows para o compartilhamento de arquivos em rede, sendo incompatível com sistemas baseados em…
- 60Tecnologia da InformaçãoOs sistemas de armazenamento SAN (storage area network) usam redes de alta velocidade para conectar storages a servidores, permitindo acesso em nível de bloco e oferecendo maior desempenho em compara…
- 61InformáticaPor padrão, o Windows Defender Firewall bloqueia toda a comunicação de saída da rede e libera toda a comunicação de entrada, exigindo configuração manual para permitir o funcionamento de aplicações c…
- 62InformáticaA deduplicação de dados do Windows Server 2016 elimina permanentemente todas as cópias redundantes, sem manter mecanismos de referência.
- 63InformáticaAo promover um servidor Windows Server 2019 a controlador de domínio por meio de ADDS (active directory domain services), o assistente de configuração cria automaticamente a partição de sistema SYSVO…
- 64InformáticaNo Windows 10 e no Windows Server 2016, bem como em suas versões superiores, o PowerShell oferece comandos chamados cmdlets, que permitem automatizar tarefas administrativas como gerenciamento de usu…
- 65InformáticaQuando desabilitado, o controle de conta de usuário (UAC) do Windows 10 mantém ativa a elevação de privilégios solicitada por aplicativos administrativos, garantindo, assim, que softwares críticos co…
- 66InformáticaO RDS utiliza o protocolo SSH como base para conexões de área de trabalho remota, garantindo criptografia ponta a ponta entre cliente e servidor.
- 67Tecnologia da InformaçãoNo Windows Server 2016 e superiores, a configuração padrão do RDS permite, por meio de diretiva de grupo (GPO), que cada usuário mantenha mais de uma sessão simultânea em um mesmo servidor host de se…
- 68InformáticaPor padrão, a Conexão de Área de Trabalho Remota utiliza a porta TCP 3389, sendo necessário liberá-la no firewall para que conexões externas sejam estabelecidas.
- 69InformáticaO IIS, desde a versão 10, presente no Windows Server 2016 e no Windows 10, limita-se ao suporte ao HTTP/HTTPS, não oferecendo funcionalidades para outros protocolos, como FTP ou SMTP.
- 70InformáticaO IIS implementado no Windows Server 2016 e superiores e no Windows 10 e superiores gera logs detalhados das conexões recebidas, realizando registros úteis para auditoria e segurança, como IP de orig…
- 71InformáticaO comando chmod 755 script.sh define permissões de leitura, escrita e execução para o proprietário e permissões de leitura e execução para grupo e outros usuários.
- 72InformáticaNo compartilhamento de arquivos via Samba, além das permissões POSIX, podem ser aplicadas listas de controle de acesso para granularidade adicional, o que possibilita compatibilidade com permissões h…
- 73InformáticaDurante a configuração de rede em distribuições GNU/Linux, é possível definir endereços IP estáticos ou dinâmicos por meio de arquivos de configuração, como /etc/netplan/ no Ubuntu Server e /etc/sysc…
- 74InformáticaNo GNU/Linux, qualquer usuário pode alterar a senha de outro usuário por meio do comando passwd nome_do_usuario, sem a necessidade de privilégios administrativos.
- 75InformáticaNo GNU/Linux, os bits especiais setuid, setgid e sticky adicionam regras de segurança a arquivos e diretórios, influenciando a maneira como processos herdam permissões e como arquivos são manipulados…
- 76InformáticaNo shell do GNU/Linux, o operador > acrescenta informações ao final de um arquivo existente, sem sobrescrever seu conteúdo original.
- 78Tecnologia da InformaçãoNo AD, as contas de usuário Administrator e Guest são criadas automaticamente e não podem ser desativadas nem renomeadas pelo administrador do domínio.
- 79Tecnologia da InformaçãoAs unidades organizacionais no AD permitem agrupar objetos, como usuários e computadores, para facilitar a administração e a aplicação de políticas de grupo.
- 80Tecnologia da InformaçãoNo AD, as diretivas de grupo (GPOs) são aplicadas em uma ordem hierárquica definida, como Local, Site, Domínio e Unidade Organizacional, prevalecendo, em caso de conflito, a configuração da última GP…
- 81Tecnologia da InformaçãoA confidencialidade é uma propriedade verificável por meio do hash de uma mensagem.
- 82Tecnologia da InformaçãoA verificação da integridade da informação é possibilitada pela criptografia assimétrica, que utiliza chave pública de 2.048 bits, correspondente à assinatura digital.
- 83InformáticaEmbora se utilize a chave privada do emissor para a assinatura digital de um documento, qualquer usuário que detenha certificado digital público que corresponda à chave privada é capaz de verificá-la.
- 84InformáticaA permissão de passagem de um pacote por um firewall de camada três evidencia que o pacote está de acordo com a política de segurança implementada no firewall.
- 85InformáticaUm firewall presente na camada de enlace é capaz de entender a codificação HTML de um pacote HTTP.
- 86InformáticaOperações feitas com chave pública RSA pertencente a um certificado digital somente podem ser desfeitas com a chave privada correspondente.
- 87InformáticaA utilização de HTTPS contribui para a integridade e a confidencialidade dos dados transmitidos entre o cliente e o servidor de um aplicativo web.
- 88InformáticaEm ataques DDoS que envolvam uma botnet , a saturação dos pacotes ocorre no botmaster.
- 90InformáticaAtaques do tipo syn flood, que são executados em serviços com protocolo UDP, provocam a saturação de memória quando alcançada a quantidade de portas prevista da pilha TCP/IP.
- 91Tecnologia da InformaçãoO produto, conforme definição presente na ITIL 4, é um meio de permitir a cocriação de valor, o que ajuda os clientes a alcançarem seus objetivos sem que precisem gerenciar custos e riscos.
- 92Administração Geral e PúblicaConforme o PMBOK 7.ª edição, o patrocinador de um projeto deve identificar expectativas e gerenciar riscos, qualidade e recursos.
- 93Administração Geral e PúblicaDe acordo com o COBIT 2019, são princípios que orientam a criação de uma estrutura eficaz de governança: ser aberta e flexível, permitindo a inclusão de novos conteúdos e abordagens; e estar alinhada…
- 94Direito AdministrativoEm licitações realizadas na modalidade diálogo competitivo, conforme previsto na Lei de Licitações e Contratos Administrativos, a administração pública deve apresentar previamente aos licitantes uma…
- 95Administração Geral e PúblicaSuponha que, durante a execução de contrato firmado entre a administração pública e certa contratada para a aquisição de software, o fiscal do contrato identifique falhas contratuais recorrentes e qu…
- 96Tecnologia da InformaçãoA fase de planejamento de uma contratação pública voltada à aquisição de solução de TI deve contemplar a estimativa de preços da contratação e aspectos técnicos que garantam que a solução atenda aos…
- 98ContabilidadeNo desenvolvimento dos achados de auditoria, a partir dos resultados da análise das informações feita com auxílio de IAG, o auditor deve atentar à possibilidade de ocorrência do viés de exclusão, que…
- 99ContabilidadeO uso de IAG contribui para a imparcialidade do relatório de auditoria, pois, desde que treinadas com grandes volumes de dados, as ferramentas de inteligência artificial generativa não reproduzem ten…