Receitas públicas são entradas de numerários/bens que passam a integrar o patrimônio do Poder Público de forma definitiva. Sobre esse tema, analise as afirmativas a seguir:

I. Para obter receita derivada, o Estado exerce seu poder de império, cobrando tributos dos contribuintes.

II. Para obter receitas originárias, o Estado atua sob o regime de direito privado, como uma empresa privada em busca de lucro na exploração de atividade econômica.

III. Receita corrente líquida é o somatório das receitas tributárias, das contribuições patrimoniais, industriais, agropecuárias, dos serviços, das transferências correntes e de outras receitas também correntes, sem qualquer dedução.

IV. Não é possível a vinculação de receita de imposto a órgão, fundo ou pensão, com exceção da vinculação das receitas à educação, saúde e atividades de administração tributária.

É correto o que se afirma em:

De acordo com o que dispõe o Código Tributário Nacional, a isenção e a anistia são formas de exclusão do crédito tributário. Sobre esse tema, analise as alternativas a seguir e assinale a correta:

Sobre a extinção do crédito tributário prevista no Código Tributário Nacional, analise as alternativas a seguir e assinale a correta: 

A constituição do crédito tributário dá-se pelo lançamento, que é o procedimento administrativo tendente a verificar a ocorrência do fato gerador da obrigação tributária, a determinar a matéria tributável, a calcular o montante do tributo devido, a identificar o sujeito passivo e a propor a aplicação de penalidade quando cabível. Sobre o lançamento tributário, analise as assertivas a seguir e registre V, para as verdadeiras, e F, para as falsas:

(__) A autoridade administrativa poderá desconsiderar atos ou negócios jurídicos praticados com a finalidade de dissimular a ocorrência do fato gerador do tributo ou a natureza dos elementos constitutivos da obrigação tributária.

(__) Ainda quando de fato seja o lançamento feito pelo sujeito passivo, o Código Tributário Nacional, por ficção legal, considera que a sua feitura é privativa da autoridade administrativa e, por isso, no plano jurídico, sua existência fica sempre dependente de homologação por parte da autoridade competente.

(__) Quando efetuado por autoridade competente para a prática do ato, o lançamento goza de presunção absoluta de legitimidade e de veracidade, não podendo ser desconstituído por impugnação do sujeito passivo.

(__) O lançamento reporta-se à data da ocorrência do fato gerador da obrigação. A lei aplicável é a que está vigente naquela época, mesmo que posteriormente modificada ou revogada.

Assinale a alternativa que apresenta a sequência correta:

A repartição de receitas tributárias prevista no texto da Constituição Federal, propicia a participação dos entes menores na receita arrecadada pelos entes maiores. Sobre esse tema, analise as assertivas a seguir e registre V, para as verdadeiras, e F, para as falsas:

(__) A Constituição Federal estabelece duas formas de repartição. A direta, quando o ente beneficiário pela repartição da receita recebe-a diretamente sem qualquer intermediário, e a repartição indireta, quando o ente recebe-a através dos fundos de participação ou compensatórios.

(__) Pertencem aos Municípios e aos Estados o produto da arrecadação do imposto da União sobre renda e proventos de qualquer natureza, incidente na fonte, sobre rendimentos pagos, a qualquer título, por eles, suas autarquias e pelas fundações que instituírem e mantiverem.

(__) O produto da arrecadação do imposto da União sobre a propriedade territorial rural não comporta repartição com os Municípios relativamente aos imóveis neles situados.

(__) A única repartição de receita dos Estados para os Municípios é de parte (25%) do produto da arrecadação do imposto do Estado sobre operações relativas à circulação de mercadorias e sobre prestações de serviços de transporte interestadual e intermunicipal e de comunicação.

Assinale a alternativa que apresenta a sequência correta:

O sistema tributário nacional prevê várias espécies tributárias, cada uma com características próprias. Sobre esse tema, é correto afirmar que:

Sobre o tributo contribuições, analise as assertivas a seguir e registre V, para as verdadeiras, e F, para as falsas:

(__) A contribuição de intervenção no domínio econômico (CIDE), de competência da União, possui natureza extrafiscal, sendo sua receita destinada ao desenvolvimento de ações de intervenção em setores específicos da economia.

(__) Todos os entes tributantes instituirão contribuições para custeio de regime próprio de previdência social, cobradas dos servidores ativos, dos aposentados e dos pensionistas, que poderão ter alíquotas progressivas de acordo com o valor da base de contribuição ou dos proventos de aposentadoria e de pensões.

(__) A Contribuição para o Custeio dos Serviços de Iluminação Pública − COSIP tem natureza tributária e pode ser instituída e cobrada pelos Municípios, pelos Estados e pelo Distrito Federal.

(__) A base de cálculo da COSIP é o valor da conta de energia elétrica e sua cobrança pode ser feita na mesma fatura. O fato gerador da COSIP é a prestação de serviço de iluminação pública.

Assinale a alternativa que apresenta a sequência correta: 

Sobre a vigência e aplicação das leis tributárias, analise as afirmativas a seguir e assinale a alternativa correta:

De acordo com o que dispõe o Código Tributário Nacional, após a constituição pelo lançamento, o crédito tributário pode ter a exigibilidade suspensa. A respeito desse tema, analise as alternativas e assinale a correta: 

De acordo com a doutrina, "A tributação da economia digital envolve a imposição de ônus sobre diversas atividades e transações que se verificam pelo uso maciço da internet, que expandiu as possibilidades de realização de operações comerciais... a digitalização da economia resultou em mudanças de paradigma quanto à separação clara entre bens e serviços, ocasionando, por consequência, debates mais intensos sobre os limites da competência de cada ente" (Tathiane Piscitelli. Tributação Indireta da Economia Digital: o Brasil está Pronto para aderir às Orientações da OCDE? Revista Direito Tributário Atual n. 43, ano 37, p. 524-543. São Paulo: IBDT, 2019). A respeito da tributação da economia digital, analise as afirmativas a seguir:

I. A tributação do licenciamento ou cessão de direito de uso de programas de computação será feita pelo ICMS quando se tratar de softwares de prateleira e pelo ISS quando se tratar de softwares customizados.

II. O processamento, armazenamento ou hospedagem de dados, textos, imagens, vídeos, páginas eletrônicas, aplicativos e sistemas de informação, entre outros formatos e congêneres serão tributados exclusivamente pelo ISS.

III. A tributação da disponibilização, sem cessão definitiva, de conteúdos de áudio, vídeo, imagem e texto por meio da internet, os chamados streaming, será feita exclusivamente pelo ICMS.

IV. A elaboração de programas de computadores, inclusive de jogos eletrônicos, independentemente da arquitetura construtiva da máquina em que o programa será executado, incluindo tablets, smartphones e congêneres, serão tributados exclusivamente pelo ISS.

É correto o que se afirma em: 

Em teoria de bancos de dados relacionais, o processo de normalização visa reduzir a redundância e melhorar a integridade dos dados. Uma das formas normais estabelece um critério específico sobre a dependência dos atributos não-chave em relação à chave primária. Com base nesse contexto, assinale a alternativa que apresenta a forma normal que exige que todo atributo não-chave seja funcionalmente dependente da chave primária completa, e não apenas de uma parte dela:

A definição de requisitos de segurança no início do ciclo de vida do software, como preconiza o SDL (Security Development Lifecycle), reduz o custo e o impacto das vulnerabilidades. Analise as afirmações a seguir:

I. A modelagem de ameaças no SDL ocorre antes da codificação e ajuda a identificar vetores de ataque.

II. SDL recomenda que as práticas de segurança sejam implementadas somente após a codificação.

III. O SDL substitui totalmente a necessidade de testes de penetração.

É correto o que se afirma em:

Uma instituição financeira está revisando seus contratos com fornecedores de nuvem (cloud providers) para garantir conformidade com as normas de segurança da informação. Durante esse processo, a equipe de GRC (Governança, Risco e Compliance) identificou a necessidade de:

• Formalizar requisitos de segurança em contratos.

• Avaliar riscos específicos de terceirização.

• Implementar monitoramento contínuo.

Com base na NBR ISO/IEC 27001:2022 e 27002:2022, considere as seguintes afirmações a seguir: 

I. O controle A.5.23 (Segurança da informação para uso de serviços em nuvem) da NBR ISO/IEC 27002:2022 fornece diretrizes para mitigar riscos associados a fornecedores, incluindo avaliação de controles de segurança antes da contratação.

II. A avaliação de fornecedores pode considerar certificações independentes (ex: NBR ISO/IEC 27001 ou SOC 2) como evidência de conformidade com requisitos de segurança.

III. A NBR ISO/IEC 27001:2022, por meio do controle A.5.22 (Gestão de segurança da informação nas relações com fornecedores), exige formalmente que contratos com fornecedores incluam cláusulas específicas sobre segurança da informação, especificações no uso de criptografia nos dados em repouso, e métodos de autenticação e autorização.


É correto o que se afirma em:

No Windows 10, o recurso Fast Startup é projetado para acelerar o processo de inicialização após o desligamento do sistema. Considere as seguintes afirmações sobre esse recurso:

I. O Fast Startup combina elementos de desligamento e hibernação, salvando o estado do kernel e dos drivers no arquivo hiberfil.sys, permitindo uma inicialização mais rápida.

II. Para habilitar o Fast Startup é necessário alterar as propriedades da imagem do Windows manualmente, através da ferramenta Deployment Image Servicing and Management (DISM.exe).

III. O Fast Startup salva o estado da sessão de usuário e dos aplicativos abertos, permitindo que o usuário continue de onde parou após o desligamento.

É correto o que se afirma em:

Em um sistema de banco de dados relacional, que gerencia uma tabela com milhões de registros, é necessário otimizar consultas em uma coluna textual (VARCHAR(100)) que armazena nomes de produtos. A consulta mais comum utiliza o padrão LIKE 'prefixo%' para buscar produtos que começam com um prefixo específico, como SELECT * FROM produtos WHERE nome_produto LIKE 'eletr%';. Além disso, a tabela possui alta cardinalidade (muitos valores distintos) e é frequentemente atualizada com inserções e alterações. Considerando os diferentes tipos de índices disponíveis e suas características, assinale a alternativa que apresenta o tipo de índice mais eficiente para otimizar essas consultas, levando em conta tanto a performance de leitura quanto o impacto em operações de escrita: 

Durante uma auditoria interna de um banco digital, foram identificadas vulnerabilidades críticas no serviço de SSH de máquinas Linux com Ubuntu. O responsável pelo sistema foi incumbido de aplicar boas práticas de hardening no serviço SSH (OpenSSH) de um servidor Linux exposto à internet, com o objetivo de proteger acessos remotos contra ataques de força bruta, exploração de algoritmos obsoletos e acessos não autorizados ao usuário root. Foram consideradas as seguintes alterações de configuração no arquivo /etc/ssh/sshd_config:

• PermitRootLogin no

• PasswordAuthentication no

• AuthenticationMethods publickey

• MaxAuthTries 3

• LogLevel VERBOSE

• Ciphers

[email protected],aes256-gcm@opens sh.com

• MACs

[email protected],hmac-sha2-256-etm @openssh.com

• KexAlgorithms

[email protected]

Analise as assertivas a seguir e registre V, para as verdadeiras, e F, para as falsas:

(__) A diretiva PermitRootLogin no impede completamente o login remoto via SSH para o usuário root, mesmo que uma chave pública esteja cadastrada para o usuário root.

(__) Definir AuthenticationMethods publickey garante que apenas usuários com uma chave pública autorizada consigam autenticar-se, e a diretiva LogLevel VERBOSE permite registrar eventos detalhados, como tentativas de autenticação com usuários inválidos ou chaves rejeitadas.

(__) A diretiva PasswordAuthentication no desativa a autenticação por senha, exigindo que o usuário utilize uma chave privada correspondente à chave pública previamente cadastrada no arquivo ~/.ssh/authorized_keys. Nesse processo, a chave privada é transmitida ao servidor para verificação e autenticação.

Assinale a alternativa que apresenta a sequência correta: 

Um usuário do sistema operacional Windows 10 precisa realizar uma manutenção e preparação de uma imagem windows 10 utilizando PowerShell com privilégios de administrador. Esse usuário precisa realizar as seguintes ações em uma imagem offline .wim:

a. Montar a imagem "install.wim" para um diretório de trabalho.

b. Retirar o recurso opcional Internet Explorer.

c. Salvar todas as modificações e desmontar a imagem.

Considerando o uso do PowerShell e os cmdlets adequados ao Gerenciamento e Manutenção de Imagens de Implantação ou DISM (Deployment Image Servicing and Management), assinale a alternativa que apresenta a sequência correta de comandos para atingir todos os objetivos propostos: 

Um desenvolvedor está recebendo dados de uma API no formato JSON (RFC 8259) e precisa validá-los antes do processamento. Analise as seguintes afirmações:

I. Um JSON válido pode conter `null`, mas não `undefined`.

II. O método JSON.parse() lançará um erro SyntaxError se a string JSON contiver uma vírgula extra no final de um array (ex.: [1, 2, 3,]).

III. JSON Schema (json-schema.org) permite definir validações estruturais (tipos, formatos, etc.) para documentos JSON.

É correto o que se afirma em:

No protocolo OAuth 2.0, qual é o ator responsável por verificar a identidade do usuário final e obter seu consentimento antes de emitir um código de autorização?

Em um ambiente de rede corporativa complexo, segmentado em múltiplas VLANs (Virtual Local Area Networks) e com switches gerenciáveis, dotados de recursos avançados de segurança, a equipe de segurança da informação está implementando mecanismos para mitigar o risco de sniffing — ou seja, a interceptação não autorizada do tráfego de rede por agentes internos ou externos. Com base em práticas para mitigação contra sniffing em redes locais, analise as afirmações abaixo:

I. A utilização de criptografia fim a fim (ex.: TLS, IPSec) nas aplicações críticas contribui para preservar a confidencialidade dos dados.

II. A habilitação de mecanismos como DHCP Snooping e Dynamic ARP Inspection (DAI) nos switches contribui para bloquear ataques de ARP spoofing e falsos servidores DHCP, frequentemente utilizados para em sniffing.

III. A aplicação de políticas de Access Control Lists (ACLs) nos switches, associadas às VLANs, permite restringir o tráfego lateral entre segmentos da rede e contribui para o isolamento do tráfego interno.

É correto o que se afirma em