QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
499 questões encontradas

Durante uma consultoria em uma instituição federal, foram identificados diversos problemas na área de TI, como a ausência de critérios claros para priorização de projetos e investimentos; a inexistência de registros atualizados sobre sistemas em uso, contratos vigentes e infraestrutura disponível; além de reclamações das áreas finalísticas de que suas necessidades tecnológicas não são consideradas nas decisões tomadas pela área de TI. Observou-se ainda que a equipe de TI demonstra dificuldade em justificar aquisições de tecnologia junto aos órgãos de controle. Com base na situação e nos conceitos de Planejamento Estratégico de TI (PETI) e Plano Diretor de TI (PDTI), analise as afirmativas a seguir.

I. A ausência de critérios de priorização de projetos indica a necessidade de fortalecer o PETI, com foco em portfólio estratégico alinhado à missão institucional.

II. A falta de diagnóstico atualizado sobre a infraestrutura de TI deve ser tratada no PDTI, como parte da análise da situação atual.

III. A falta de comunicação com as áreas finalísticas revela falha no PETI, que deve ser elaborado exclusivamente pela área de TI, sem envolver outros setores.

IV. A dificuldade em justificar aquisições de TI está relacionada à ausência ou desatualização do PDTI, que deve orientar contratações públicas.

Está correto o que se afirma em:

A I, II e IV, apenas.
B II e III, apenas.
C I, II e III, apenas.
D I e IV, apenas.
E I, II, III e IV.

Um órgão federal automatizou seu processo de licitações utilizando BPMN e BPMS. O fluxo inclui etapas como análise de documentos, parecer jurídico e homologação, com os seguintes requisitos: • Licitações acima de R$ 1,5 milhão exigem avaliação paralela pela Controladoria-Geral da União (CGU) e pela Advocacia-Geral da União (AGU); • Solicitações com pendências devem gerar notificação automática aos responsáveis, com prazo de 48h para correção; • O sistema deve enviar relatórios em tempo real ao Tribunal de Contas da União (TCU). Assinale a opção que apresenta a combinação de elementos de BPMN e recursos de BPMS para atender corretamente a todos os requisitos.

A Gateway Paralelo para acionar CGU e AGU simultaneamente. Evento Intermediário de Mensagem acionado após Timer Event de 48h para notificar pendências. Conector REST integrado ao TCU, seguindo o padrão e-PING.
B Gateway Inclusivo (OR) para direcionar licitações à CGU ouAGU, conforme disponibilidade. Evento Final de Erro para encerrar processos com pendências após 48h. Pool único com Lanes para CGU, AGU e TCU.
C Gateway Exclusivo (XOR) para escolher entre CGU ou AGU, conforme o valor da licitação. Evento de Temporizador sem ação associada para monitorar prazos. Conector SOAP sem validação de padrões para integração com TCU.
D Gateway Paralelo para avaliação conjunta da CGU e AGU. Tarefa de Serviço para enviar e-mails de notificação sem prazo definido. Dashboard interno para visualização de métricas, sem integração com TCU.
E Gateway Complexo para regras customizadas de aprovação. Evento de Compensação para reverter ações em caso de atrasos. Sincronização manual de dados com o TCU via planilhas.

Uma empresa de tecnologia estava planejando lançar um novo serviço de transferência de arquivos em nuvem que envolvia o processamento de dados altamente sensíveis de clientes. Durante a fase de avaliação de segurança deste novo serviço, a equipe identificou uma vulnerabilidade crítica inerente à arquitetura proposta, que não poderia ser mitigada de forma eficaz com as tecnologias atuais e representava um risco inaceitável de vazamento de dados em larga escala. Diante disso, a diretoria decidiu cancelar o desenvolvimento e o lançamento desse serviço específico. Com base no relato, assinale a opção que identifica corretamente a estratégia de tratamento de risco adotada pela diretoria dessa empresa de tecnologia.

A Transferência do risco.
B Mitigação do risco.
C Aceitação do risco.
D Evitar o risco.
E Compartilhamento do risco.

Com base na Lei Geral de Proteção de Dados Pessoais (LGPD), no que se refere à segurança da informação e à estruturação dos sistemas utilizados para o tratamento de dados, assinale a afirmativa correta.

A A definição de mecanismos técnicos de segurança utilizados nos processos de tratamento de dados deve considerar, prioritariamente, as demandas do negócio e a eficiência operacional dos sistemas, sendo os princípios da LGPD aplicáveis de forma complementar e adaptativa.
B As medidas técnicas e administrativas de segurança exigidas pela LGPD são aplicáveis às etapas do tratamento e não precisam abranger os processos internos de concepção do produto ou serviço, desde que haja medidas compensatórias na fase de execução.
C A estruturação dos sistemas utilizados para tratamento de dados deve atender aos objetivos específicos do controlador e à arquitetura de dados adotada, sendo os requisitos legais aplicados com flexibilidade, conforme o modelo de governança estabelecido internamente.
D A responsabilidade pela adoção de medidas de segurança, no âmbito da LGPD, se mantém ativa mesmo após o término do tratamento de dados, e deve abranger também situações de armazenamento residual ou arquivamento.
E Em caso de incidente de segurança com dados pessoais, a comunicação à Autoridade Nacional de Proteção de Dados (ANPD) é obrigatória se os dados afetados forem sensíveis ou vinculados a direitos fundamentais que não acarretem risco ou dano relevante aos titulares.

O TCE-PE tem adotado tecnologias de computação em nuvem como parte de sua estratégia de modernização da infraestrutura de TI, visando maior escalabilidade, eficiência e redução de encargos operacionais. No entanto, a escolha do modelo de serviço adequado impacta diretamente nas responsabilidades da equipe técnica quanto à gestão e à segurança do ambiente. Dessa forma, com base nos modelos de serviço em nuvem e suas implicações para a segurança e a gestão de ambientes, avalie as afirmativas a seguir e assinale (V) para verdadeira e (F) para falsa.

( ) No modelo Infrastructure as a Service (IaaS), cabe ao cliente a responsabilidade pela instalação, atualização e segurança do sistema operacional e das aplicações hospedadas.

( ) Em ambientes Software as a Service (SaaS), o cliente pode ser responsável por configurar políticas de acesso, autenticação e permissões de usuários, quando essas opções são disponibilizadas pelo provedor.

( ) No modelo Platform as a Service (PaaS), o provedor é responsável pelo ambiente de execução e pela infraestrutura, enquanto o cliente é responsável pelo código da aplicação e pela segurança das dependências utilizadas.

( ) Considerando os modelos de serviço IaaS, PaaS e SaaS, nessa ordem, a responsabilidade pela gestão da infraestrutura é gradualmente transferida ao provedor da nuvem. As afirmativas são, respectivamente,

A V – F – V – F.
B V – V – V –V.
C F – V – V – V.
D V – V – F – V.
E F – F – F – V.

Com o crescimento de aplicações baseadas em microserviços, tornou-se comum o uso de ferramentas que automatizam a implantação e a gestão de múltiplos containers. O Docker Compose e o Kubernetes são duas soluções amplamente utilizadas nesse contexto, com propósitos semelhantes, mas características e níveis de complexidade distintos. Assinale a afirmativa que descreve corretamente essas ferramentas.

A Ambos possuem a mesma finalidade, mas o Kubernetes depende do Docker Compose para executar múltiplos containers em ambiente de produção.
B O Docker Compose permite orquestração em larga escala com balanceamento de carga, escalonamento automático e autodescoberta de serviços, enquanto o Kubernetes é mais indicado para aplicações pequenas e testes locais.
C O Kubernetes é uma ferramenta exclusiva para execução de containers em ambientes com sistema operacional Windows, enquanto o Docker Compose é restrito ao Linux.
D O Kubernetes substitui totalmente o Docker Compose, sendo impossível utilizar Compose para testes locais de containers.
E O Docker Compose é usado principalmente para definir e executar containers localmente, enquanto o Kubernetes é uma plataforma de orquestração mais robusta, voltada para ambientes de produção distribuídos.

No dia 20 de maio do ano X, no qual seriam realizadas eleições municipais, correligionários do Partido Político Alfa , que pretendiam apresentar candidaturas ao cargo eletivo de vereador nas referidas eleições, reuniram-se com dirigentes partidários e os questionaram em relação à possibilidade, ou não, de iniciarem a arrecadação de recursos, para a campanha eleitoral, por meio da Instituição Sigma , que promove o serviço de financiamento coletivo por meio de sítios na internet. Na ocasião, foi corretamente esclarecido aos correligionários que a arrecadação:

A é vedada da forma cogitada.
B poderia ser iniciada somente após o registro das candidaturas.
C embora seja permitida da forma indicada, a liberação dos recursos fica condicionada ao registro da candidatura.
D é permitida da forma indicada, sendo os recursos direcionados aos pré-candidatos, que os contabilizarão, mas somente poderão realizar despesas após o registro da candidatura.
E é permitida da forma indicada, mas a realização de despesas deve estar conectada às fases do processo eletivo, principiando pelas convenções partidárias e avançando para a campanha eleitoral.

João, Prefeito do Município Alfa , com cem mil habitantes, foi candidato à reeleição nas eleições de 2024. O seu registro de candidatura, no entanto, foi indeferido pelo órgão jurisdicional de primeira instância da Justiça Eleitoral, em razão de impugnação apresentada por Maria, que também concorria ao referido cargo eletivo. Essa decisão foi reformada pelo Tribunal Regional Eleitoral (TRE) competente. Isso permitiu que João participasse do pleito e fosse eleito com 30% dos votos, não computados os em branco e os nulos. Maria obteve 29% dos votos, e Pedro, 28%. Poucos meses após a posse de João, o acórdão do TRE foi reformado pelo Tribunal Superior Eleitoral (TSE), que manteve a cassação do registro de João. À luz da sistemática vigente, é correto afirmar que:

A não é possível a cassação do diploma de João, o que deveria ser objeto de ação própria.
B apesar do número de votos anulados em razão da decisão do TSE, deve ser realizada nova eleição.
C Maria deve ser empossada como Prefeita do Município Alfa, apenas pelo fato de ter ficado em segundo lugar na votação em eleição da qual João não mais participa.
D os votos atribuídos a João devem ser somados aos em branco e aos nulos, e, como esse total não superou 50% do total de votos, não deve ser realizada nova eleição.
E a decisão do TSE influirá somente sobre o resultado da eleição se tiver reconhecido inelegibilidade preexistente ao registro de candidatura, caso contrário, a cassação do mandato deve ser buscada por meio de ação própria.

João, candidato a Prefeito do Município Delta na eleição do ano X, recebeu a informação de que Pedro, eleitor residente no referido Município, teria oferecido materiais de construção a cinco eleitores para que votassem em Inês, candidata ao mesmo cargo eletivo. Em razão das provas testemunhais e documentais que corroboravam a informação recebida por João, sua assessoria iniciou estudos quanto à possibilidade, ou não, de ajuizar a ação de captação ilícita de votos, bem como em relação aos requisitos exigidos. Ao fim dos estudos, concluiu-se corretamente que:

A a ação de investigação judicial eleitoral pode ser ajuizada em face de Pedro e, caso comprovada a participação direta ou indireta de Inês, também em face dela.
B a responsabilização de Inês exige que seja demonstrado o seu benefício, devendo ser formado um litisconsórcio passivo necessário com Pedro, estando ambos sujeitos à sanção de multa.
C os fatos devem ter ocorrido a partir da data do registro de candidatura, sendo possível o ajuizamento da ação cabível em face de Inês, não de Pedro, caso deles tivesse conhecimento.
D por não estar caracterizado o abuso de poder, em razão do não comprometimento da normalidade e da legitimidade da eleição, deve ser ajuizada a representação a que se refere o art. 96 da Lei nº 9.504/1997.
E a captação ilícita de votos não exige a comprovação do dolo específico do autor da conduta, mas apenas a demonstração da injuridicidade do seu obrar e do nexo causal com o comprometimento da normalidade da eleição.

Considerando que o Tribunal de Contas do Estado de Pernambuco (TCE-PE), no exercício de suas atribuições, pode realizar fiscalizações por iniciativa própria ou quando provocado, relacione os instrumentos de fiscalização disponíveis à Corte às respectivas finalidades (ou conceitos) regimentais. 1. Monitoramento 2. Levantamento 3. Inspeção

( ) Tem por objetivo identificar objetos e instrumentos de fiscalização e avaliar a viabilidade da sua realização.

( ) Tem por finalidade suprir omissões, esclarecer dúvidas e apurar denúncias ou representações.

( ) Busca aferir o cumprimento das deliberações do TCE-PE e dos resultados delas advindos. Assinale a opção que apresenta a relação correta, na ordem apresentada.

A 2 – 3 – 1.
B 1 – 1 – 3.
C 2 – 1 – 3.
D 2 – 2 – 3.
E 1 – 2 – 3.