Logo Tribunal de Contas do Estado do Rio Grande do Sul

Prova Cebraspe

TCE RS 2025

Auditor Público Externo - Tecnologia da Informação

90 de 100 itens disponíveis no banco (os demais ainda estão sendo classificados). Toque num item para responder e ver o gabarito oficial.

  1. 1Engenharia e ArquiteturaEm sistemas complexos, a especificação de requisitos demanda documentos formais com modelos gráficos e descritivos, enquanto em ambientes técnicos bem compreendidos ou para produtos menores, os cenár…
  2. 2Engenharia e ArquiteturaNo processo BPMN em que nenhum start event é utilizado, todos os flow objects sem incoming sequence flow devem ser executados de forma sequencial em um único caminho, sem gerar múltiplos tokens paral…
  3. 3Engenharia e ArquiteturaNo processo de design de interfaces de usuário, o modelo em espiral segue iterativamente quatro etapas: análise e modelagem; design; construção; e validação da interface.
  4. 4Tecnologia da InformaçãoPlanos de qualidade de software diferem em detalhes conforme o tamanho e o tipo de sistema que está sendo desenvolvido, e devem ser o mais detalhados possível para contemplar todas as atividades a se…
  5. 5Tecnologia da InformaçãoNo Scrum, as demos são realizadas quando todas as funcionalidades planejadas para o produto estão concluídas, o que garante ao cliente acesso à visão integral do sistema antes de qualquer avaliação.
  6. 6Tecnologia da InformaçãoEm XP, a velocidade do projeto é calculada após a entrega do primeiro incremento, o que permite estimar prazos de entregas futuras e ajustar o conteúdo dos incrementos ou datas caso haja overcommitme…
  7. 7Administração Geral e PúblicaNo processo de estimativa de pontos de história, os itens do backlog devem ser avaliados pelo tempo estimado para sua conclusão, desconsiderados o risco e a complexidade.
  8. 8Administração Geral e PúblicaNo cálculo de pontos de função (FP) por meio da equação FP = count_total × [0,65 + 0,01 × Σ(Fi)], em que count_total corresponde à contagem bruta dos pontos de função, o somatório dos Fi, Σ(Fi), refl…
  9. 9Administração Geral e PúblicaNo método de priorização RICE, a confiança nas estimativas de alcance e impacto deve ser avaliada para que se calcule a prioridade de cada item do backlog.
  10. 10Administração Geral e PúblicaNo processo de gestão de backlog, após definidas as limitações e dividido o backlog, o item que não se encaixar no backlog e for irrelevante será automaticamente excluído.
  11. 11Tecnologia da InformaçãoUma estratégia de teste para aplicações web contempla a execução da aplicação em múltiplas configurações de ambiente, de forma a avaliar não apenas a compatibilidade, mas também a confiabilidade, a e…
  12. 12Tecnologia da InformaçãoO SonarQube para IDE, em cenários de falha na identificação da branch local ou na ausência de um repositório Git, utiliza por padrão a branch designada como main no servidor.
  13. 13Tecnologia da InformaçãoA pirâmide para teste de aplicações web prevê um fluxo de processo da direita para a esquerda e adota uma estratégia bottom-up, em que os elementos de infraestrutura são testados antes dos componente…
  14. 15Tecnologia da InformaçãoUm enterprise bean de sessão permite que aplicativos Java EE processem mensagens de forma assíncrona, semelhantemente a um ouvinte de eventos.
  15. 16Tecnologia da InformaçãoSe os elementos A, B, C e D forem inseridos em uma pilha, nessa ordem, eles serão excluídos na ordem A, B, C e D, um elemento de cada vez.
  16. 17Tecnologia da InformaçãoAo se utilizar o método de ordenação por seleção, sempre serão necessárias 10 comparações para ordenar um conjunto com cinco elementos.
  17. 18Tecnologia da InformaçãoWebSocket é um protocolo que estabelece um canal de comunicação bidirecional simultânea entre um cliente e um servidor.
  18. 19Língua PortuguesaNa programação orientada a objetos (POO), a herança é o recurso que indica principalmente a reutilização do código, o que evita a reescrita deste e promove a modularidade, aproveitando a funcionalida…
  19. 20Tecnologia da InformaçãoO código em JavaScript a seguir, após executado, apresentará o valor true como resultado.
  20. 21Tecnologia da InformaçãoOs pseudoelementos no CSS, além de permitirem selecionar algumas áreas internas de um elemento HTML e customizá-las por meio de propriedades, podem ser selecionados com base no estado atual do elemen…
  21. 24Tecnologia da InformaçãoO comando git append --files permite adicionar todos os arquivos e alterações da pasta atual ao ambiente de preparação do repositório Git.
  22. 25Tecnologia da InformaçãoUma rede de distribuição de conteúdo (content delivery network) serve para fornecer renderização do lado do servidor para aplicativos da Web.
  23. 26Tecnologia da InformaçãoContêineres são instâncias de imagens do Docker que podem ser executadas usando o comando docker run.
  24. 27Tecnologia da InformaçãoPor limitações técnicas, aplicações que utilizam bancos de dados NoSQL não podem utilizar SGBD relacional no mesmo módulo.
  25. 28Tecnologia da InformaçãoDe acordo com o conceito de integridade referencial, uma chave estrangeira em uma tabela-destino deve ser chave primária em outra tabela de origem.
  26. 29InformáticaA instrução join do SQL permite a apresentação de informações de diversas tabelas em um ou mais conjuntos de resultados.
  27. 31InformáticaEm um SGBD, o índice de seletividade representa a eficiência de acesso aos dados, sendo a alta seletividade mais eficaz que a baixa seletividade para localizar os dados.
  28. 32InformáticaAo ser executado, o comando SELECT * FROM PROCESSO LIMIT 10 OFFSET 5 apresenta cinco registros como resultado máximo, obtidos a partir do sexto registro da tabela.
  29. 33Tecnologia da InformaçãoA técnica de junção do ETL consiste em aplicar regras de negócio aos dados para a obtenção de novos valores com base em valores já existentes.
  30. 34Tecnologia da InformaçãoNo OLAP, a operação de decomposição é utilizada para a criação de uma exibição bidimensional do cubo.
  31. 35Tecnologia da InformaçãoEm ambientes de dados complexos, o modelo snowflake utiliza dados normalizados, enquanto o modelo estrela utiliza dados não normalizados.
  32. 36Tecnologia da InformaçãoEm BI, as tabelas DIMENSÃO representam, em um contexto de venda, informações de domínio, como o tipo de produto, ao passo que as tabelas FATO representam informações de evento, como a data da venda e…
  33. 37Tecnologia da InformaçãoUm dos objetivos da pilha ELK é agregar e analisar logs de diferentes soluções e criar visualizações para o monitoramento de aplicações e infraestruturas.
  34. 38Tecnologia da InformaçãoO Elasticsearch permite a divisão de um índice em subpartes denominadas shards, as quais devem ser remontadas para se tornarem funcionais, uma vez que não podem ser utilizadas isoladamente.
  35. 39InformáticaO modelo MapReduce possibilita o processamento, de modo paralelo, de grandes volumes de dados, de modo que se divida a carga de trabalho entre os diversos nós do cluster.
  36. 41InformáticaO protocolo RADIUS (remote authentication dial-in user service), empregado para criptografar completamente dados transmitidos entre cliente e servidor, garante a confidencialidade de todas as informa…
  37. 42InformáticaNo Windows, o comando netstat permite a visualização de conexões de rede ativas, portas em uso e estatísticas de protocolos, como o TCP e o UDP.
  38. 43InformáticaConsidere que, durante a modernização da infraestrutura de rede de uma instituição pública, opte-se pela substituição de cabos de cobre por fibra ótica para a interligação dos principais servidores.…
  39. 44InformáticaO NAT (network address translation) possibilita que diversos dispositivos conectados a uma rede interna utilizem um único endereço IP público para acessar a Internet, contribuindo para a preservação…
  40. 45InformáticaSuponha que, durante a análise de uma rede corporativa, seja identificado que a empresa utiliza rede do tipo LAN para conectar suas filiais, localizadas em diferentes estados do país. Nesse caso, a c…
  41. 46InformáticaEm uma rede corporativa, os switches são utilizados para interligar dispositivos em uma mesma rede local (LAN), permitindo comunicação eficiente entre computadores, impressoras e outros equipamentos…
  42. 47InformáticaPor garantir o controle de erros e a retransmissão de pacotes perdidos, o protocolo UDP é amplamente empregado em aplicações que exigem alta confiabilidade na transmissão de dados, como transferência…
  43. 48InformáticaNo modelo TCP/IP, as redes da classe A são projetadas para grandes organizações e apresentam intervalo de endereços IP de 1.0.0.0 a 126.0.0.0, com grande número de endereços disponíveis para hosts.
  44. 49InformáticaO endereço IP 127.0.0.1 é usado para comunicação entre dispositivos diferentes em uma mesma rede local.
  45. 50Tecnologia da InformaçãoA virtualização de hardware permite que múltiplos sistemas operacionais sejam executados simultaneamente em máquinas físicas diferentes, sem a necessidade de um hypervisor.
  46. 51Tecnologia da InformaçãoA virtualização de rede elimina completamente a necessidade de switches físicos em um ambiente virtualizado.
  47. 52Tecnologia da InformaçãoA virtualização possibilita a execução de múltiplos sistemas operacionais em uma única máquina física, empregando recursos compartilhados.
  48. 53InformáticaNo backup incremental, são copiados todos os dados modificados desde o último backup integral, ao passo que, no backup diferencial, são copiados apenas os dados modificados desde o último backup incr…
  49. 54InformáticaAs fitas LTO (linear tape-open) podem ser usadas em soluções de backup corporativo, devido à sua alta capacidade de armazenamento e longa durabilidade, sendo capazes de armazenar dados por décadas qu…
  50. 55Tecnologia da InformaçãoO padrão NVMe (non-volatile memory express) foi desenvolvido para substituir exclusivamente as conexões SATA em discos rígidos mecânicos, sendo incompatível com unidades de estado sólido (SSD).
  51. 57Tecnologia da InformaçãoUma solução NAS (network attached storage) utiliza rede dedicada de alta velocidade para conectar servidores e dispositivos de armazenamento, possibilitando acesso direto ao bloco de dados, de modo s…
  52. 58Tecnologia da InformaçãoO sistema de arquivos NTFS (new technology file system), utilizado em sistemas operacionais Windows, suporta permissões de acesso a arquivos e pastas, além de recursos como criptografia e compressão…
  53. 59InformáticaO protocolo NFS (network file system) é utilizado exclusivamente em sistemas operacionais baseados em Windows para o compartilhamento de arquivos em rede, sendo incompatível com sistemas baseados em…
  54. 60Tecnologia da InformaçãoOs sistemas de armazenamento SAN (storage area network) usam redes de alta velocidade para conectar storages a servidores, permitindo acesso em nível de bloco e oferecendo maior desempenho em compara…
  55. 61InformáticaPor padrão, o Windows Defender Firewall bloqueia toda a comunicação de saída da rede e libera toda a comunicação de entrada, exigindo configuração manual para permitir o funcionamento de aplicações c…
  56. 62InformáticaA deduplicação de dados do Windows Server 2016 elimina permanentemente todas as cópias redundantes, sem manter mecanismos de referência.
  57. 63InformáticaAo promover um servidor Windows Server 2019 a controlador de domínio por meio de ADDS (active directory domain services), o assistente de configuração cria automaticamente a partição de sistema SYSVO…
  58. 64InformáticaNo Windows 10 e no Windows Server 2016, bem como em suas versões superiores, o PowerShell oferece comandos chamados cmdlets, que permitem automatizar tarefas administrativas como gerenciamento de usu…
  59. 65InformáticaQuando desabilitado, o controle de conta de usuário (UAC) do Windows 10 mantém ativa a elevação de privilégios solicitada por aplicativos administrativos, garantindo, assim, que softwares críticos co…
  60. 66InformáticaO RDS utiliza o protocolo SSH como base para conexões de área de trabalho remota, garantindo criptografia ponta a ponta entre cliente e servidor.
  61. 67Tecnologia da InformaçãoNo Windows Server 2016 e superiores, a configuração padrão do RDS permite, por meio de diretiva de grupo (GPO), que cada usuário mantenha mais de uma sessão simultânea em um mesmo servidor host de se…
  62. 68InformáticaPor padrão, a Conexão de Área de Trabalho Remota utiliza a porta TCP 3389, sendo necessário liberá-la no firewall para que conexões externas sejam estabelecidas.
  63. 69InformáticaO IIS, desde a versão 10, presente no Windows Server 2016 e no Windows 10, limita-se ao suporte ao HTTP/HTTPS, não oferecendo funcionalidades para outros protocolos, como FTP ou SMTP.
  64. 70InformáticaO IIS implementado no Windows Server 2016 e superiores e no Windows 10 e superiores gera logs detalhados das conexões recebidas, realizando registros úteis para auditoria e segurança, como IP de orig…
  65. 71InformáticaO comando chmod 755 script.sh define permissões de leitura, escrita e execução para o proprietário e permissões de leitura e execução para grupo e outros usuários.
  66. 72InformáticaNo compartilhamento de arquivos via Samba, além das permissões POSIX, podem ser aplicadas listas de controle de acesso para granularidade adicional, o que possibilita compatibilidade com permissões h…
  67. 73InformáticaDurante a configuração de rede em distribuições GNU/Linux, é possível definir endereços IP estáticos ou dinâmicos por meio de arquivos de configuração, como /etc/netplan/ no Ubuntu Server e /etc/sysc…
  68. 74InformáticaNo GNU/Linux, qualquer usuário pode alterar a senha de outro usuário por meio do comando passwd nome_do_usuario, sem a necessidade de privilégios administrativos.
  69. 75InformáticaNo GNU/Linux, os bits especiais setuid, setgid e sticky adicionam regras de segurança a arquivos e diretórios, influenciando a maneira como processos herdam permissões e como arquivos são manipulados…
  70. 76InformáticaNo shell do GNU/Linux, o operador > acrescenta informações ao final de um arquivo existente, sem sobrescrever seu conteúdo original.
  71. 78Tecnologia da InformaçãoNo AD, as contas de usuário Administrator e Guest são criadas automaticamente e não podem ser desativadas nem renomeadas pelo administrador do domínio.
  72. 79Tecnologia da InformaçãoAs unidades organizacionais no AD permitem agrupar objetos, como usuários e computadores, para facilitar a administração e a aplicação de políticas de grupo.
  73. 80Tecnologia da InformaçãoNo AD, as diretivas de grupo (GPOs) são aplicadas em uma ordem hierárquica definida, como Local, Site, Domínio e Unidade Organizacional, prevalecendo, em caso de conflito, a configuração da última GP…
  74. 81Tecnologia da InformaçãoA confidencialidade é uma propriedade verificável por meio do hash de uma mensagem.
  75. 82Tecnologia da InformaçãoA verificação da integridade da informação é possibilitada pela criptografia assimétrica, que utiliza chave pública de 2.048 bits, correspondente à assinatura digital.
  76. 83InformáticaEmbora se utilize a chave privada do emissor para a assinatura digital de um documento, qualquer usuário que detenha certificado digital público que corresponda à chave privada é capaz de verificá-la.
  77. 84InformáticaA permissão de passagem de um pacote por um firewall de camada três evidencia que o pacote está de acordo com a política de segurança implementada no firewall.
  78. 85InformáticaUm firewall presente na camada de enlace é capaz de entender a codificação HTML de um pacote HTTP.
  79. 86InformáticaOperações feitas com chave pública RSA pertencente a um certificado digital somente podem ser desfeitas com a chave privada correspondente.
  80. 87InformáticaA utilização de HTTPS contribui para a integridade e a confidencialidade dos dados transmitidos entre o cliente e o servidor de um aplicativo web.
  81. 88InformáticaEm ataques DDoS que envolvam uma botnet , a saturação dos pacotes ocorre no botmaster.
  82. 90InformáticaAtaques do tipo syn flood, que são executados em serviços com protocolo UDP, provocam a saturação de memória quando alcançada a quantidade de portas prevista da pilha TCP/IP.
  83. 91Tecnologia da InformaçãoO produto, conforme definição presente na ITIL 4, é um meio de permitir a cocriação de valor, o que ajuda os clientes a alcançarem seus objetivos sem que precisem gerenciar custos e riscos.
  84. 92Administração Geral e PúblicaConforme o PMBOK 7.ª edição, o patrocinador de um projeto deve identificar expectativas e gerenciar riscos, qualidade e recursos.
  85. 93Administração Geral e PúblicaDe acordo com o COBIT 2019, são princípios que orientam a criação de uma estrutura eficaz de governança: ser aberta e flexível, permitindo a inclusão de novos conteúdos e abordagens; e estar alinhada…
  86. 94Direito AdministrativoEm licitações realizadas na modalidade diálogo competitivo, conforme previsto na Lei de Licitações e Contratos Administrativos, a administração pública deve apresentar previamente aos licitantes uma…
  87. 95Administração Geral e PúblicaSuponha que, durante a execução de contrato firmado entre a administração pública e certa contratada para a aquisição de software, o fiscal do contrato identifique falhas contratuais recorrentes e qu…
  88. 96Tecnologia da InformaçãoA fase de planejamento de uma contratação pública voltada à aquisição de solução de TI deve contemplar a estimativa de preços da contratação e aspectos técnicos que garantam que a solução atenda aos…
  89. 98ContabilidadeNo desenvolvimento dos achados de auditoria, a partir dos resultados da análise das informações feita com auxílio de IAG, o auditor deve atentar à possibilidade de ocorrência do viés de exclusão, que…
  90. 99ContabilidadeO uso de IAG contribui para a imparcialidade do relatório de auditoria, pois, desde que treinadas com grandes volumes de dados, as ferramentas de inteligência artificial generativa não reproduzem ten…