Questões TCE-SP 2026 para Auditor de Controle Externo - Tecnologia da Informação

Q4379708

Ano: 2026 Banca: VUNESP Órgão: TCE-SP Prova: VUNESP - 2026 - TCE-SP - Auditor de Controle Externo - Tecnologia da Informação |

Q4379708 Redes de Computadores

Provedores de serviços de nuvem costumam oferecer um serviço designado pela sigla VPC. Esse serviço consiste em

A

um interpretador de código Python, que permite executar programas escritos nessa linguagem em um ambiente virtual.

B

uma versão virtual de uma rede física, que oferece recursos de segurança e conectividade.

C

um PABX virtual baseado no protocolo SIP, que permite criar ramais e números integrados à rede telefônica convencional.

D

um motor de execução de contêineres Docker.

E

uma máquina virtual (Virtual Machine).

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4379709

Ano: 2026 Banca: VUNESP Órgão: TCE-SP Prova: VUNESP - 2026 - TCE-SP - Auditor de Controle Externo - Tecnologia da Informação |

Q4379709 Segurança da Informação

Assinale a alternativa que corresponde a uma boa prática de programação segura (secure coding) para aplicações web, conforme recomendações do OWASP (Open Web Application Security Project).

A

Enviar identificadores de sessão em parâmetros de URLs, deixando-os visíveis publicamente.

B

Gerar mensagens de erros e logs visíveis ao usuário bem detalhadas, incluindo detalhes do sistema, versões e identificadores de sessão, possibilitando que eventual problema seja rapidamente entendido e resolvido.

C

Utilizar o mesmo identificador de sessão em caso de reautenticação do usuário.

D

O instante (data e hora) do último uso de uma conta de usuário deve ser reportado a esse usuário em seu próximo login bem sucedido.

E

Em código que executa no lado do servidor (server side), não validar as entradas de dados que já foram validadas no cliente por meio de JavaScript, obtendo-se melhor desempenho em relação a sempre validar todas as entradas.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4379710

Ano: 2026 Banca: VUNESP Órgão: TCE-SP Prova: VUNESP - 2026 - TCE-SP - Auditor de Controle Externo - Tecnologia da Informação |

Q4379710 Segurança da Informação

Programas antivírus contemporâneos devem estar preparados para detectar e intervir contra tipos de ameaças cada vez mais sofisticadas. Nesse contexto, a técnica de ciberataque conhecida como Process Hollowing consiste

A

no carregamento de uma DLL em memória sem usar a API padrão do sistema operacional Windows (LoadLibrary).

B

na tradução de código de máquina, em tempo real, de uma arquitetura para outra (ex. x64 para Arm64), para que o malware possa atacar plataformas distintas.

C

na adoção do ícone de um aplicativo legítimo em um executável de malware, enganando o usuário, fazendo-o pensar que se trata de um aplicativo inofensivo e legítimo.

D

na exclusão deliberada de arquivos DLL ou outras dependências requeridas por programas antivírus, impedindo que os mesmos funcionem.

E

na criação de um processo legítimo suspenso, cujo código original em memória é desalocado e substituído por código malicioso.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4379711

Ano: 2026 Banca: VUNESP Órgão: TCE-SP Prova: VUNESP - 2026 - TCE-SP - Auditor de Controle Externo - Tecnologia da Informação |

Q4379711 Segurança da Informação

Em um firewall de borda de uma empresa, foi encontrada a seguinte regra:
• Bloquear qualquer tráfego destinado às portas UDP/TCP 53 e TCP 853, da LAN para a Internet, exceto se proveniente de um endereço IP específico.
Ainda que não cubra 100% das possibilidades para a intenção pretendida, considerando os números de portas padrões da Internet, é correto afirmar que essa configuração tem a intenção de

A

bloquear o compartilhamento de arquivos na rede local via protocolo SMB, exceto se compartilhado por um determinado servidor de arquivos.

B

funcionar como anti-bypass de DNS Global, permitindo que apenas um servidor DNS interno da empresa efetue consultas a servidores externos.

C

impedir o funcionamento de servidores DHCP quaisquer dentro da rede, exceto um previamente autorizado.

D

impedir acesso direto a websites externos via protocolo HTTP, liberando apenas o HTTPS, exceto se partir de uma estação de trabalho específica.

E

impedir o uso direto de servidores externos de telefonia baseada no protocolo SIP, permitindo apenas que o PABX digital interno da empresa tenha esse acesso.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4379712

Ano: 2026 Banca: VUNESP Órgão: TCE-SP Prova: VUNESP - 2026 - TCE-SP - Auditor de Controle Externo - Tecnologia da Informação |

Q4379712 Governança de TI

A Auditoria Baseada em Riscos (Risk-Based Audit) é uma metodologia que

A

direciona o foco, o escopo e a intensidade dos trabalhos do auditor para as áreas de maior risco da organização.

B

segue uma lista fixa de verificação de riscos (checklist do tipo sim/não), o que permite acelerar bastante o trabalho do auditor e gerar cronogramas curtos.

C

define o que será auditado principalmente com base no orçamento disponível e na facilidade de acesso aos dados, o que permite atender budgets bem reduzidos.

D

audita todos os processos com o mesmo nível de profundidade, buscando oferecer tratamento isonômico a todas as áreas.

E

direciona o foco para a conformidade passada, checando se regras históricas foram cumpridas, sem cobrir ameaças futuras ou mudanças no cenário tecnológico.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4379713

Ano: 2026 Banca: VUNESP Órgão: TCE-SP Prova: VUNESP - 2026 - TCE-SP - Auditor de Controle Externo - Tecnologia da Informação |

Q4379713 Direito Administrativo

Com relação à Lei Federal nº 14.133/2021, assinale a alternativa correta.

A

Aplica-se às sociedades de economia mista e às suas subsidiárias por completo, inclusive no que tange a normas penais.

B

Na contratação que previr a conclusão de escopo predefinido, quando essa conclusão não ocorrer dentro do prazo por culpa do contratado, a Administração não poderá optar pela extinção do contrato até que o contratado entregue o escopo faltante.

C

Contratos que previrem a operação continuada de sistemas estruturantes de tecnologia da informação poderão ter vigência de 15 anos.

D

Aplica-se a compras, inclusive por encomenda, mas não a locações de bens móveis, como equipamentos de informática.

E

Contratos que tenham por objeto operação de crédito e gestão de dívida pública são subordinados a essa Lei.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4379714

Ano: 2026 Banca: VUNESP Órgão: TCE-SP Prova: VUNESP - 2026 - TCE-SP - Auditor de Controle Externo - Tecnologia da Informação |

Q4379714 Legislação Federal

No contexto do Guia de Boas Práticas em Contratação de Soluções de Tecnologia da Informação – Riscos e controles para o planejamento da contratação – versão 1.0, assinale a alternativa correta.

A

Se os artefatos do planejamento da contratação tiverem sido documentados adequadamente pela equipe de planejamento, não há mais necessidade de interação dessa equipe com aquela da gestão do contrato, economizando custos.

B

O único artefato a ser gerado pelo processo de planejamento da contratação de soluções de TI é o plano de trabalho.

C

Basear a elaboração dos artefatos necessários ao planejamento da contratação em listas de verificação (checklists) não é considerada uma boa prática, haja vista a simplicidade e limitações dessa técnica.

D

As contratações de TI de um órgão podem ser influenciadas pelos planos elaborados pelo órgão governante superior.

E

Normas relativas à segurança da informação publicadas pelo Gabinete de Segurança Institucional (GSI) não precisam ser observadas no planejamento de outros órgãos governantes.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4379715

Ano: 2026 Banca: VUNESP Órgão: TCE-SP Prova: VUNESP - 2026 - TCE-SP - Auditor de Controle Externo - Tecnologia da Informação |

Q4379715 Legislação Federal

Um Contrato Público para Solução Inovadora (CPSI), no contexto do art. 14 da Lei Complementar nº 182/2021, que é celebrado pela administração pública após a homologação do resultado da licitação, pode ter valor máximo a ser pago à contratada de

A

R$ 1.000.000,00 por CPSI.

B

R$ 1.600.000,00 por CPSI.

C

R$ 800.000,00 por CPSI.

D

R$ 1.200.000,00 por CPSI.

E

R$ 600.000,00 por CPSI.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4379716

Ano: 2026 Banca: VUNESP Órgão: TCE-SP Prova: VUNESP - 2026 - TCE-SP - Auditor de Controle Externo - Tecnologia da Informação |

Q4379716 Legislação Federal

De acordo com o Decreto Federal nº 10.540/2020, assinale a alternativa que apresenta um mecanismo de autenticação de usuários explicitamente previsto para o Siafic.

A

E-mail corporativo governamental e senha.

B

Reconhecimento facial.

C

Login alfanumérico e senha.

D

Biometria das mãos.

E

CPF e senha.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4379717

Ano: 2026 Banca: VUNESP Órgão: TCE-SP Prova: VUNESP - 2026 - TCE-SP - Auditor de Controle Externo - Tecnologia da Informação |

Q4379717 Programação

Considerando a programação orientada a objetos e o conceito de classes, é correto afirmar que, em um programa que utilize esse tipo de programação,

A

as classes existentes devem todas ter o mesmo número de atributos.

B

o nome de cada uma das classes implementadas não pode conter atributos numéricos.

C

cada classe possui uma limitação teórica de comportar até dez objetos.

D

as classes existentes devem todas serem compostas pelo mesmo tipo de atributos.

E

não há limitação teórica quanto ao número de classes existentes em um programa.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4379718

Ano: 2026 Banca: VUNESP Órgão: TCE-SP Prova: VUNESP - 2026 - TCE-SP - Auditor de Controle Externo - Tecnologia da Informação |

Q4379718 Programação

O conceito de sobrecarga presente na orientação a objetos significa, especificamente, que

A

o número de métodos declarados em cada classe possui uma limitação teórica de até vinte métodos.

B

uma mesma classe não pode possuir mais de um método com o mesmo número de parâmetros.

C

duas ou mais classes podem possuir o mesmo nome.

D

os métodos de uma mesma classe podem ter o mesmo nome, porém esses métodos devem possuir assinaturas diferentes.

E

uma mesma classe não pode ter o mesmo tipo de parâmetros em quaisquer dois de seus métodos.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4379719

Ano: 2026 Banca: VUNESP Órgão: TCE-SP Prova: VUNESP - 2026 - TCE-SP - Auditor de Controle Externo - Tecnologia da Informação |

Q4379719 Banco de Dados

Considere a seguinte tabela de um banco de dados relacional:
Escritório (Número, Tipo, Andar, Fone)
A consulta do PL/SQL para obter a quantidade de escritórios do tipo ‘Sala de Reunião’ é:

A

SELECT COUNT(Tipo)

FROM Escritório

WHERE Tipo = ‘Sala de Reunião’;

B

SELECT SUM(Tipo: ‘Sala de Reunião’)

FROM Escritório;

C

SELECT COUNT(Tipo=’Sala de Reunião’)

FROM Escritório;

D

SELECT COUNT(‘Sala de Reunião’)

FROM Escritório;

E

SELECT SUM(Tipo)

FROM Escritório

WHERE Tipo = ‘Sala de Reunião’;

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4379720

Ano: 2026 Banca: VUNESP Órgão: TCE-SP Prova: VUNESP - 2026 - TCE-SP - Auditor de Controle Externo - Tecnologia da Informação |

Q4379720 Banco de Dados

Considere a seguinte tabela de um banco de dados relacional:
Aluno (ID, Nome, Sala)
A consulta do PL/SQL para obter o nome dos alunos que comecem com a letra M é:

A

SELECT Nome

FROM Aluno (‘M%’);

B

SELECT Nome

FROM Aluno

WHERE Nome EQUAL ‘M%’;

C

SELECT Nome

FROM Aluno

WHERE Nome LIKE ‘M%’;

D

SELECT Nome

FROM Aluno

WHERE Nome IN ‘M%’;

E

SELECT Aluno.Nome

WHERE Nome = ‘M%’;

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4379721

Ano: 2026 Banca: VUNESP Órgão: TCE-SP Prova: VUNESP - 2026 - TCE-SP - Auditor de Controle Externo - Tecnologia da Informação |

Q4379721 Modelagem de Processos de Negócio (BPM)

O BPMN (Business Process Model and Notation) versão 2.0 define os seguintes três tipos de processos:

A

Operacional, Explicativo e Estratégico.

B

Privado Não Executável, Privado Executável e Público.

C

Estratégico, Normativo e Operacional.

D

Normativo, Estratégico e Explicativo.

E

Normativo, Operacional e Explicativo.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4379722

Ano: 2026 Banca: VUNESP Órgão: TCE-SP Prova: VUNESP - 2026 - TCE-SP - Auditor de Controle Externo - Tecnologia da Informação |

Q4379722 Engenharia de Software

Considere os seguintes tipos de gateway utilizados pela notação do BPMN (Business Process Model and Notation) versão 2.0:

Imagem associada para resolução da questão

Esses elementos representam, correta e respectivamente, os símbolos de gateway dos tipos:

A

(a) Exclusivo, (b) Paralelo.

B

(a) Inclusivo, (b) Complexo.

C

(a) Temporário, (b) Permanente.

D

(a) Simples, (b) Padrão.

E

(a) Direto, (b) Invertido.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4379723

Ano: 2026 Banca: VUNESP Órgão: TCE-SP Prova: VUNESP - 2026 - TCE-SP - Auditor de Controle Externo - Tecnologia da Informação |

Q4379723 Governança de TI

O ITIL v.4 define a Cadeia de Valor de Serviço. Essa cadeia é composta por seis atividades, sendo correto afirmar que, especificamente, duas dessas atividades são:

A

precificar e finalizar.

B

reunir e distribuir.

C

planejar e engajar.

D

especificar e documentar.

E

contratar e supervisionar.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4379724

Ano: 2026 Banca: VUNESP Órgão: TCE-SP Prova: VUNESP - 2026 - TCE-SP - Auditor de Controle Externo - Tecnologia da Informação |

Q4379724 Governança de TI

O modelo de melhoria contínua do ITIL v.4 define algumas práticas e tipos de gerenciamento incluídos em cada prática, sendo correto afirmar que o Gerenciamento de

A

Arquitetura está incluído nas Práticas de Gerenciamento Técnico.

B

Conhecimento está incluído nas Práticas de Gerenciamento de Serviço.

C

Disponibilidade está incluído nas Práticas Gerais de Gerenciamento.

D

Nível de Serviço está incluído nas Práticas Gerais de Gerenciamento.

E

Implantação está incluído nas Práticas de Gerenciamento Técnico.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4379725

Ano: 2026 Banca: VUNESP Órgão: TCE-SP Prova: VUNESP - 2026 - TCE-SP - Auditor de Controle Externo - Tecnologia da Informação |

Q4379725 Gerência de Projetos

O PMBOK 7ª edição define oito domínios de desempenho de projetos, sendo correto afirmar que, especificamente, dois desses domínios são:

A

Agendamento e Simulação.

B

Orçamento e Finalização.

C

Inclusão e Distribuição.

D

Equipe e Planejamento.

E

Preparação e Iniciação.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4379726

Ano: 2026 Banca: VUNESP Órgão: TCE-SP Prova: VUNESP - 2026 - TCE-SP - Auditor de Controle Externo - Tecnologia da Informação |

Q4379726 Banco de Dados

Ao se proceder ao processo de normalização das tabelas de um banco de dados relacional, obtém-se como efeito principal dessa operação a

A

eliminação de atributos do tipo data dessas tabelas.

B

reunião de todos atributos de todas tabelas em uma única tabela.

C

inserção de um tipo de atributo especial nessas tabelas, denominado atributo normal.

D

eliminação de todas chaves estrangeiras presentes nas tabelas.

E

redução, ou mesmo eliminação, de redundâncias desnecessárias que possam estar presentes nessas tabelas.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4379727

Ano: 2026 Banca: VUNESP Órgão: TCE-SP Prova: VUNESP - 2026 - TCE-SP - Auditor de Controle Externo - Tecnologia da Informação |

Q4379727 Banco de Dados

Considerando os processos conhecidos pelas siglas ETL e ELT, é correto afirmar que

A

no processo ELT a fase de transformação é substituída pela fase de temporização.

B

no processo ELT a fase de transformação dos dados é feita em sequência à fase de carga dos dados.

C

no processo ETL a fase de transformação dos dados é feita anteriormente à fase de carga dos dados.

D

em ambos os processos, ELT e ETL, a fase de carga é feita após a realização da fase de transformação dos dados.

E

em ambos os processos, ELT e ETL, a última fase do ciclo consiste na extração dos dados.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Questões de Concurso Público TCE-SP 2026 para Auditor de Controle Externo - Tecnologia da Informação

Foram encontradas 80 questões