Questões TCE-PE 2026 para Auditor de Controle Externo – Tecnologia da Informação - REAPLICAÇÃO

Q4279876

Ano: 2026 Banca: FGV Órgão: TCE-PE Prova: FGV - 2026 - TCE-PE - Auditor de Controle Externo – Tecnologia da Informação - REAPLICAÇÃO |

Q4279876 Auditoria Governamental

A obtenção de evidências para as conclusões de uma auditoria requer que sejam utilizadas técnicas apropriadas para cada tipo de evidência buscada, de a assegurar que as conclusões do trabalho estejam devidamente fundamentadas.
Com base nas normas e nos manuais de auditoria governamental, considere as seguintes técnicas:

1. Observação direta
2. Circularização
3. Revisão analítica

São técnicas utilizadas para a obtenção de evidências físicas as indicadas em

A

1, apenas.

B

2, apenas.

C

1 e 2, apenas.

D

2 e 3, apenas.

E

1, 2 e 3.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4279877

Ano: 2026 Banca: FGV Órgão: TCE-PE Prova: FGV - 2026 - TCE-PE - Auditor de Controle Externo – Tecnologia da Informação - REAPLICAÇÃO |

Q4279877 Auditoria Governamental

Considere que as ISC (Instituições Superiores de Controle), a exemplo dos tribunais de contas, embora sejam atores naturais, não sejam os únicos agentes capazes de realizar avaliações de políticas públicas, conforme previsto na NBASP 9020.

Com base nessa norma, é correto afirmar que a avaliação de políticas públicas também pode ser realizada por

A

instituições universitárias dependentes, desde que por requisição do Poder Legislativo.

B

empresas de consultoria privada, desde que por requisição do tomador de decisões no setor público.

C

organizações administrativas, ainda que por iniciativa própria.

D

agências executivas, caso esteja expressamente prevista na sua lei de criação.

E

sociedades de econômica mista, desde que em parceria com a ISC responsável.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4279878

Ano: 2026 Banca: FGV Órgão: TCE-PE Prova: FGV - 2026 - TCE-PE - Auditor de Controle Externo – Tecnologia da Informação - REAPLICAÇÃO |

Q4279878 Auditoria

Antes de finalizar o relatório de uma auditoria realizada em uma autarquia estadual, um dos auditores da equipe ressaltou a importância de avaliar o grau de confiabilidade de cada evidência encontrada, considerando o peso que cada uma poderia ter nas conclusões do trabalho.

Quanto à confiabilidade, é correto afirmar que a evidência obtida

A

de fontes internas é mais confiável do que a obtida de fontes independentes externas à entidade.

B

diretamente pelo auditor é mais confiável do que a obtida indiretamente ou por inferência.

C

verbalmente é mais confiável do que a obtida em forma documental.

D

por meio de fotocópias ou fac-símiles é mais confiável do que a fornecida por documentos originais.

E

quando os controles são eficientes é mais confiável do que quando são efetivos.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4279879

Ano: 2026 Banca: FGV Órgão: TCE-PE Prova: FGV - 2026 - TCE-PE - Auditor de Controle Externo – Tecnologia da Informação - REAPLICAÇÃO |

Q4279879 Auditoria

Ao final de um trabalho de auditoria, um auditor público concluiu que nada chegou ao seu conhecimento que o levasse a acreditar que o objeto não atendesse aos critérios aplicáveis. Para chegar a essa conclusão, o próprio auditor mediu e avaliou o objeto em relação aos critérios estabelecidos, sem que a entidade tivesse realizado mensuração própria sobre o objeto.

Com base na NBASP 100, é correto afirmar que o trabalho realizado pelo auditor foi de

A

relatório direto, com asseguração limitada, podendo ser um tipo de auditoria operacional.

B

certificação, com asseguração limitada, podendo ser um tipo de auditoria financeira.

C

relatório direto, com asseguração razoável, podendo ser um tipo de auditoria operacional.

D

certificação, com asseguração limitada, podendo ser um tipo de auditoria de conformidade.

E

relatório direto, com asseguração razoável, podendo ser um tipo de auditoria financeira.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4279880

Ano: 2026 Banca: FGV Órgão: TCE-PE Prova: FGV - 2026 - TCE-PE - Auditor de Controle Externo – Tecnologia da Informação - REAPLICAÇÃO |

Q4279880 Segurança da Informação

Em fiscalização de conformidade na área de segurança da informação, a equipe de auditoria do TCE-PE examina o sistema de gestão de segurança da informação (SGSI) de uma autarquia estadual, utilizando como critérios as normas ISO/IEC 27001 e ISO/IEC 27002.

Sobre o emprego dessas normas como critérios de auditoria, é correto afirmar que

A

a ISO/IEC 27002 contém os requisitos obrigatórios do SGSI, cabendo à ISO/IEC 27001 detalhar as diretrizes práticas para a implementação dos controles.

B

a ISO/IEC 27001 estabelece requisitos para um SGSI e pode servir de base para a certificação do SGSI da organização, ao passo que a ISO/IEC 27002 reúne diretrizes para a implementação de controles de segurança da informação e não é uma norma certificável.

C

a certificação do SGSI exige a implementação integral dos controles do Anexo A da ISO/IEC 27001, vedada a exclusão de qualquer controle.

D

as duas normas são certificáveis, e a escolha entre uma e outra depende do porte da organização auditada e do grau de maturidade do seu sistema de gestão.

E

a ISO/IEC 27002 destina-se somente a organizações privadas, devendo os órgãos públicos adotar exclusivamente a ISO/IEC 27001.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4279881

Ano: 2026 Banca: FGV Órgão: TCE-PE Prova: FGV - 2026 - TCE-PE - Auditor de Controle Externo – Tecnologia da Informação - REAPLICAÇÃO |

Q4279881 Segurança da Informação

Aplicando o método quantitativo (nível 2) da ISSAI 5310 na revisão de segurança dos sistemas de uma entidade estadual, a equipe do TCE-PE levantou os seguintes dados sobre dois sistemas, considerando, para cada um, um evento de ameaça específico:

Imagem associada para resolução da questão

Imagem associada para resolução da questão

Segundo esse método, as contramedidas devem ser dirigidas primeiro ao ativo com maior expectativa anual de perda (ALE), calculada pela combinação do valor dos impactos com a frequência estimada do evento.

Assinale a opção que indica o sistema a ser priorizado e o valor da respectiva ALE.

A

O Sistema X, com ALE de R$ 400.000,00.

B

O Sistema X, com ALE de R$ 100.000,00.

C

O Sistema Y, com ALE de R$ 180.000,00.

D

O Sistema Y, com ALE de R$ 20.000,00.

E

O Sistema X, com ALE de R$ 1.600.000,00.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4279882

Ano: 2026 Banca: FGV Órgão: TCE-PE Prova: FGV - 2026 - TCE-PE - Auditor de Controle Externo – Tecnologia da Informação - REAPLICAÇÃO |

Q4279882 Segurança da Informação

No decorrer de fiscalização em um órgão estadual, a equipe de auditoria de TI do TCE-PE encontra, em um servidor de aplicação, um executável sem documentação nem código-fonte disponível, suspeito de desviar pagamentos. A auditora responsável decide submeter o artefato a procedimentos de engenharia reversa.

Nessa situação, assinale a afirmativa correta.

A

A análise dinâmica examina o código do artefato sem executá-lo, apoiando-se em desmontadores e em ferramentas de inspeção de cabeçalhos do binário.

B

A análise estática examina o artefato sem executá-lo, com apoio de desmontadores e descompiladores, enquanto a análise dinâmica observa o comportamento do programa em execução, em ambiente controlado.

C

A descompilação do executável permite recuperar integralmente o código-fonte original, inclusive nomes de variáveis e comentários inseridos pelo desenvolvedor.

D

O uso de empacotadores (packers) pelo autor do programa facilita a análise estática, por reduzir o tamanho do binário a ser examinado.

E

A execução do artefato suspeito na própria estação de trabalho da auditora é recomendável, para que o comportamento observado corresponda ao do ambiente real.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4279883

Ano: 2026 Banca: FGV Órgão: TCE-PE Prova: FGV - 2026 - TCE-PE - Auditor de Controle Externo – Tecnologia da Informação - REAPLICAÇÃO |

Q4279883 Governança de TI

Durante auditoria realizada pelo TCE-PE em contrato de desenvolvimento e sustentação de sistemas de uma autarquia estadual, constatou-se que a remuneração era calculada em Unidades de Serviço Técnico (UST), utilizadas no contrato para quantificar os serviços técnicos executados.
A análise do contrato e dos pagamentos revelou que

• a UST era definida apenas como “unidade representativa do esforço técnico”, sem critérios objetivos para sua quantificação;
• não havia catálogo de serviços, fatores de complexidade ou memória de cálculo dos quantitativos;
• os relatórios mensais registravam principalmente as horas e a disponibilidade dos profissionais alocados;
• não existiam critérios objetivos de aceite nem vinculação dos pagamentos a entregas ou níveis de serviço;
• os valores mensais pagos permaneciam praticamente constantes, independentemente da quantidade de demandas concluídas.
Para a auditoria, foram adotados como critérios a objetividade e a mensurabilidade da unidade de serviço, a rastreabilidade entre a demanda, a execução, o aceite e o pagamento, bem como a vinculação da remuneração aos serviços efetivamente prestados.

Diante das constatações apresentadas, assinale a conclusão mais adequada em relação aos critérios adotados pela auditoria.

A

A sistemática não atende aos critérios adotados, pois a utilização de UST é vedada nos contratos estaduais de desenvolvimento e sustentação.

B

A sistemática atende aos critérios adotados, pois as horas registradas e a disponibilidade da equipe comprovam suficientemente a execução.

C

A sistemática atende aos critérios adotados, desde que os pagamentos permaneçam dentro dos valores estimados para a contratação.

D

A sistemática não atende aos critérios adotados, pois faltam medição objetiva e vínculo verificável entre execução, aceite e pagamento.

E

A sistemática deixa de atender aos critérios adotados somente quando os pagamentos ultrapassam o valor global do contrato.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4279884

Ano: 2026 Banca: FGV Órgão: TCE-PE Prova: FGV - 2026 - TCE-PE - Auditor de Controle Externo – Tecnologia da Informação - REAPLICAÇÃO |

Q4279884 Governança de TI

O conselho diretor de uma empresa estatal pernambucana discute a implantação de um modelo de governança corporativa de TI alinhado à ABNT NBR ISO/IEC 38500, e surge dúvida entre os conselheiros sobre o que distingue a governança da gestão de TI.

Sobre essa distinção, é correto afirmar que

A

a gestão avalia e monitora o uso da TI, cabendo à governança planejar e executar os serviços que sustentam os sistemas da organização.

B

a governança compete ao corpo dirigente, que avalia, dirige e monitora o uso da TI, enquanto a gestão planeja, constrói e executa as atividades, em alinhamento com a direção estabelecida.

C

governança e gestão de TI designam o mesmo conjunto de atividades, variando apenas o nível hierárquico do agente que as executa.

D

a governança de TI restringe-se a assegurar a conformidade com leis e regulamentos, sem relação com o desempenho da TI ou com a geração de valor.

E

a responsabilidade final pela governança de TI recai sobre o gestor operacional de infraestrutura, por deter o conhecimento técnico dos ativos.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4279885

Ano: 2026 Banca: FGV Órgão: TCE-PE Prova: FGV - 2026 - TCE-PE - Auditor de Controle Externo – Tecnologia da Informação - REAPLICAÇÃO |

Q4279885 Administração Geral

Para automatizar o processo de concessão de diárias, uma autarquia estadual modelou o fluxo na notação BPMN. Em determinado trecho, o processo deve

I. seguir apenas um entre dois caminhos, conforme uma condição estabelecida;
II. iniciar duas atividades que podem ser executadas em paralelo;
III. ter seu fluxo executado e controlado por uma ferramenta de automação de processos.

Os recursos adequados às situações I, II e III são, respectivamente,

A

gateway exclusivo, gateway paralelo e BPMN.

B

gateway paralelo, gateway exclusivo e BPMS.

C

gateway exclusivo, gateway paralelo e BPMS.

D

gateway paralelo, gateway exclusivo e BPMN.

E

gateway paralelo, gateway paralelo e BPMS.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4279886

Ano: 2026 Banca: FGV Órgão: TCE-PE Prova: FGV - 2026 - TCE-PE - Auditor de Controle Externo – Tecnologia da Informação - REAPLICAÇÃO |

Q4279886 Governança de TI

A diretoria de TI de um órgão estadual contratou consultoria para reorganizar o atendimento aos usuários com base nas práticas da ITIL 4, com três frentes: central de serviços (service desk), acordos de nível de serviço (SLAs) e catálogo de serviços.
Sobre essas frentes, analise as afirmativas a seguir.

I. A central de serviços concentra os contatos dos usuários com o provedor e recebe, entre outras demandas, registros de incidentes e pedidos de serviço.
II. Os acordos de nível de serviço devem basear-se exclusivamente em métricas operacionais objetivas, como o percentual de disponibilidade, sendo vedada a inclusão de metas relacionadas à experiência do usuário com o serviço.
III. O catálogo reúne, de forma organizada e adequada a cada público, informações sobre os serviços e as ofertas disponibilizadas pelo provedor.

Está correto o que se afirma em

A

I, apenas.

B

II, apenas.

C

I e II, apenas.

D

I e III, apenas.

E

I, II e III.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4279887

Ano: 2026 Banca: FGV Órgão: TCE-PE Prova: FGV - 2026 - TCE-PE - Auditor de Controle Externo – Tecnologia da Informação - REAPLICAÇÃO |

Q4279887 Engenharia de Software

Um órgão estadual planeja três contratações de serviços de TI.

Imagem associada para resolução da questão

Considerando os modelos de dimensionamento previstos para contratos de TI, os modelos mais adequados aos contratos X, Y e Z são, respectivamente,

A

Pontos de Função, Unidade de Serviço Técnico e Posto de Trabalho baseado em níveis de serviço.

B

Pontos de Função, Posto de Trabalho baseado em níveis de serviço e Unidade de Serviço Técnico.

C

Posto de Trabalho baseado em níveis de serviço, Unidade de Serviço Técnico e Pontos de Função.

D

Unidade de Serviço Técnico, Pontos de Função e Posto de Trabalho baseado em níveis de serviço.

E

Unidade de Serviço Técnico, Posto de Trabalho baseado em níveis de serviço e Pontos de Função.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4279888

Ano: 2026 Banca: FGV Órgão: TCE-PE Prova: FGV - 2026 - TCE-PE - Auditor de Controle Externo – Tecnologia da Informação - REAPLICAÇÃO |

Q4279888 Segurança da Informação

A política de controle de acesso de um órgão estadual passou a exigir autenticação multifator (MFA) para o ingresso no sistema de processo eletrônico. Na especificação técnica, a equipe de segurança precisa indicar combinações de mecanismos que efetivamente caracterizem o uso de múltiplos fatores.

Assinale a opção que apresenta uma combinação caracterizadora de autenticação multifator.

A

Senha pessoal e frase secreta, ambas previamente definidas e memorizadas pelo usuário.

B

PIN numérico e resposta de segurança, ambos previamente definidos e conhecidos pelo usuário.

C

Impressão digital e reconhecimento facial, ambos baseados em características biométricas do usuário.

D

Senha pessoal e código temporário gerado por aplicativo autenticador no celular do usuário.

E

Código temporário gerado em um celular e outro código temporário gerado em aparelho distinto.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4279889

Ano: 2026 Banca: FGV Órgão: TCE-PE Prova: FGV - 2026 - TCE-PE - Auditor de Controle Externo – Tecnologia da Informação - REAPLICAÇÃO |

Q4279889 Sistemas de Informação

Uma secretaria estadual avalia migrar seus sistemas para a nuvem e compara os modelos de serviço definidos pelo NIST na publicação especial SP 800-145: IaaS, PaaS e SaaS.

Com base nessas definições, é correto afirmar que

A

no modelo PaaS, o consumidor implanta aplicações utilizando recursos suportados pelo provedor e controla suas configurações, mas não administra rede, servidores, sistemas operacionais ou armazenamento subjacentes.

B

no modelo IaaS, o consumidor administra aplicações, sistemas operacionais e armazenamento, além de controlar diretamente os servidores físicos e os equipamentos de rede mantidos pelo provedor.

C

no modelo SaaS, o consumidor utiliza a aplicação disponibilizada pelo provedor, mas permanece responsável pela instalação, atualização e proteção do sistema operacional que a sustenta.

D

os modelos IaaS, PaaS e SaaS diferenciam-se principalmente pela localização física dos servidores, mantendo praticamente inalteradas as responsabilidades atribuídas ao consumidor e ao provedor.

E

a elasticidade rápida é característica exclusiva das ofertas de IaaS, enquanto os serviços de PaaS e SaaS dependem de capacidade previamente definida e não escalável.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4279890

Ano: 2026 Banca: FGV Órgão: TCE-PE Prova: FGV - 2026 - TCE-PE - Auditor de Controle Externo – Tecnologia da Informação - REAPLICAÇÃO |

Q4279890 Segurança da Informação

Para a troca segura de grandes volumes de documentos de fiscalização com seus jurisdicionados, a equipe de infraestrutura de um tribunal projeta uma solução criptográfica híbrida.

Sobre os mecanismos criptográficos envolvidos, é correto afirmar que

A

na criptografia assimétrica, remetente e destinatário compartilham previamente uma única chave secreta, utilizada tanto para cifrar quanto para decifrar todo o conteúdo transmitido.

B

na criptografia simétrica, utiliza-se um par de chaves relacionadas, sendo a chave pública empregada para cifrar e a chave privada utilizada para recuperar os dados.

C

no esquema híbrido, a criptografia assimétrica protege o estabelecimento de uma chave simétrica de sessão, posteriormente utilizada para cifrar o volume principal de dados.

D

no esquema híbrido, o algoritmo AES protege a chave de sessão por ser assimétrico, enquanto o RSA cifra os dados por apresentar maior desempenho como algoritmo simétrico.

E

no esquema híbrido, uma função de hash substitui a chave simétrica, pois o resumo produzido pode ser revertido para recuperar integralmente o conteúdo original.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4279891

Ano: 2026 Banca: FGV Órgão: TCE-PE Prova: FGV - 2026 - TCE-PE - Auditor de Controle Externo – Tecnologia da Informação - REAPLICAÇÃO |

Q4279891 Segurança da Informação

Ao planejar a aquisição de certificados digitais ICP-Brasil para seus servidores públicos, a equipe de infraestrutura de um órgão estadual discute as diferenças entre os certificados A1 e A3 e os mecanismos utilizados para verificar a situação dos certificados emitidos.

Nesse contexto, é correto afirmar que

A

no certificado A1, a chave privada fica exclusivamente em dispositivo criptográfico físico, e sua situação é verificada apenas pelo prazo de validade indicado no certificado.

B

no certificado A3, a chave privada fica em arquivo exportável instalado no computador do titular, e sua revogação é verificada exclusivamente pela Autoridade de Registro.

C

os certificados A1 e A3 diferem apenas quanto ao prazo de validade, pois ambos armazenam a chave privada em arquivo de software mantido no equipamento do titular.

D

no certificado A1, a chave privada fica armazenada em software, enquanto o certificado A3 exige necessariamente token ou cartão, dispensando consulta sobre eventual revogação.

E

no certificado A1, a chave privada fica armazenada em software; no A3, fica protegida em dispositivo criptográfico físico ou remoto, e sua situação pode ser verificada por LCR ou OCSP.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4279892

Ano: 2026 Banca: FGV Órgão: TCE-PE Prova: FGV - 2026 - TCE-PE - Auditor de Controle Externo – Tecnologia da Informação - REAPLICAÇÃO |

Q4279892 Segurança da Informação

Concluída a análise de riscos de segurança da informação de uma autarquia estadual conforme a ABNT NBR ISO/IEC 27005, a direção decide, quanto ao risco de perdas financeiras decorrentes de interrupção prolongada do data center, contratar apólice de seguro que cubra os prejuízos de eventual concretização do evento, mantendo a operação como está.

Nos termos da norma, essa decisão corresponde à opção de tratamento de risco denominada

A

ação de evitar o risco, com a descontinuidade da atividade que o origina.

B

compartilhamento do risco com terceiros.

C

retenção do risco, com base nos critérios de aceitação previamente definidos.

D

eliminação da fonte de risco.

E

modificação do risco, com redução da probabilidade de ocorrência do evento.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4279893

Ano: 2026 Banca: FGV Órgão: TCE-PE Prova: FGV - 2026 - TCE-PE - Auditor de Controle Externo – Tecnologia da Informação - REAPLICAÇÃO |

Q4279893 Segurança da Informação

Em fiscalização sobre o ambiente de TI que sustenta a folha de pagamento de um jurisdicionado, a equipe do TCE-PE constata que os administradores do sistema conseguem editar e apagar os registros de log das próprias ações e que os relógios dos servidores da aplicação e do banco de dados apresentam defasagem de vários minutos entre si.

Considerando as diretrizes da ABNT NBR ISO/IEC 27002:2022 para registro e monitoramento, é correto afirmar que

A

os administradores podem alterar os registros de suas próprias ações, desde que possuam autorização formal e documentem posteriormente as modificações efetuadas nos arquivos de log.

B

a centralização dos registros torna desnecessária a sincronização dos relógios dos sistemas, pois o servidor coletor pode atribuir um horário único aos eventos recebidos.

C

as trilhas de auditoria devem priorizar as operações concluídas com sucesso, podendo descartar tentativas rejeitadas quando não produzirem alteração nos dados do sistema.

D

os registros devem ser protegidos contra alteração e acesso não autorizado, inclusive por usuários privilegiados, e os relógios dos sistemas devem permanecer sincronizados com fontes confiáveis.

E

os registros devem ser mantidos por trinta dias e eliminados após esse período, independentemente dos requisitos legais, contratuais ou operacionais da organização.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4279894

Ano: 2026 Banca: FGV Órgão: TCE-PE Prova: FGV - 2026 - TCE-PE - Auditor de Controle Externo – Tecnologia da Informação - REAPLICAÇÃO |

Q4279894 Direito Digital

A assessoria jurídica de um órgão estadual analisa situações de tratamento de dados pessoais à luz das hipóteses legais previstas na Lei nº 13.709/2018 (LGPD).

Assinale a opção em que a situação descrita encontra amparo direto na hipótese legal indicada.

A

Órgão de pesquisa realiza estudo estatístico sobre mobilidade urbana, com anonimização dos dados sempre que possível, com fundamento na hipótese de realização de estudos por órgão de pesquisa.

B

Secretaria estadual trata dados para executar programa social instituído em lei, com identificação dos beneficiários, com fundamento na hipótese de proteção da vida ou da incolumidade física.

C

Hospital público trata dados sensíveis de paciente inconsciente durante atendimento médico de urgência, com fundamento no legítimo interesse do controlador.

D

Empresa estatal transmite dados funcionais de empregados em cumprimento de obrigação prevista em lei federal, com fundamento na execução de contrato a pedido do titular.

E

Banco público analisa o histórico financeiro de solicitante de empréstimo para estimar o risco de inadimplência, com fundamento na tutela da saúde em procedimento realizado por profissional habilitado.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4279895

Ano: 2026 Banca: FGV Órgão: TCE-PE Prova: FGV - 2026 - TCE-PE - Auditor de Controle Externo – Tecnologia da Informação - REAPLICAÇÃO |

Q4279895 Sistemas Operacionais

A equipe de infraestrutura de um órgão estadual planeja migrar aplicações hospedadas em máquinas virtuais para contêineres orquestrados por Kubernetes, e o gestor da área solicita uma avaliação das diferenças entre as tecnologias.

Nesse contexto, é correto afirmar que

A

os contêineres compartilham o kernel do sistema hospedeiro, mas o Kubernetes substitui o runtime e executa diretamente as imagens nos nós do cluster.

B

as máquinas virtuais executam um sistema operacional completo por instância, e o Kubernetes as utiliza como unidade padrão de implantação e escalabilidade.

C

os contêineres empacotam aplicação e dependências, compartilham o kernel do hospedeiro, e o Kubernetes coordena implantação, escalabilidade e recuperação.

D

o Kubernetes depende de um runtime nos nós, mas as atualizações devem ser feitas alterando diretamente os contêineres que estão em execução.

E

as imagens de contêiner são atualizadas mediante uma nova versão, mas cada contêiner executa kernel exclusivo, como ocorre nas máquinas virtuais.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Questões de Concurso Público TCE-PE 2026 para Auditor de Controle Externo – Tecnologia da Informação - REAPLICAÇÃO

Foram encontradas 80 questões