Questões de Concurso
Para tribunal de contas e controladoria
Foram encontradas 49.739 questões
Resolva questões gratuitamente!
Junte-se a mais de 4 milhões de concurseiros!
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
TCE-MG
Prova:
CESPE / CEBRASPE - 2026 - TCE-MG - Analista de Controle Externo - Especialidade: Ciência da Computação |
Q3856627
Sistemas Operacionais
Na AWS, o serviço de armazenamento de dados em nuvem é
conhecido como
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
TCE-MG
Prova:
CESPE / CEBRASPE - 2026 - TCE-MG - Analista de Controle Externo - Especialidade: Ciência da Computação |
Q3856626
Auditoria Governamental
Julgue os itens a seguir, relativos à análise de dados aplicada à
auditoria.
I O data profiling permite avaliar a qualidade dos dados por meio de estatísticas descritivas, como frequência de valores nulos, distribuição de frequências e identificação de padrões de preenchimento.
II O process mining infere automaticamente o modelo de processo a partir dos registros de eventos e permite a análise de conformidade em relação a um modelo pré-definido por meio de conformance checking.
III O uso combinado de data profiling e process mining possibilita tanto a detecção de anomalias nos dados quanto a avaliação da aderência dos fluxos reais aos procedimentos oficiais.
Assinale a opção correta.
I O data profiling permite avaliar a qualidade dos dados por meio de estatísticas descritivas, como frequência de valores nulos, distribuição de frequências e identificação de padrões de preenchimento.
II O process mining infere automaticamente o modelo de processo a partir dos registros de eventos e permite a análise de conformidade em relação a um modelo pré-definido por meio de conformance checking.
III O uso combinado de data profiling e process mining possibilita tanto a detecção de anomalias nos dados quanto a avaliação da aderência dos fluxos reais aos procedimentos oficiais.
Assinale a opção correta.
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
TCE-MG
Prova:
CESPE / CEBRASPE - 2026 - TCE-MG - Analista de Controle Externo - Especialidade: Ciência da Computação |
Q3856625
Banco de Dados
Assinale a opção que apresenta a ferramenta de TI mais
apropriada para examinar grandes volumes de registros
financeiros e identificar inconsistências em uma auditoria de
políticas públicas e finanças.
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
TCE-MG
Prova:
CESPE / CEBRASPE - 2026 - TCE-MG - Analista de Controle Externo - Especialidade: Ciência da Computação |
Q3856624
Governança de TI
Assinale a opção que corresponde ao framework da ISACA que
estabelece objetivos de controle e práticas de gestão de TI.
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
TCE-MG
Prova:
CESPE / CEBRASPE - 2026 - TCE-MG - Analista de Controle Externo - Especialidade: Ciência da Computação |
Q3856623
Governança de TI
Na auditoria e na governança de TI, são classificados como
controles gerais de TI
I a gestão de usuários.
II a segregação de funções de negócios.
III o gerenciamento de alterações.
IV o registro de transações e o reporte de erros.
V o backup e a recuperação.
Assinale a opção correta.
I a gestão de usuários.
II a segregação de funções de negócios.
III o gerenciamento de alterações.
IV o registro de transações e o reporte de erros.
V o backup e a recuperação.
Assinale a opção correta.
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
TCE-MG
Prova:
CESPE / CEBRASPE - 2026 - TCE-MG - Analista de Controle Externo - Especialidade: Ciência da Computação |
Q3856622
Segurança da Informação
Uma infraestrutura crítica do setor financeiro está
desenvolvendo seu sistema de gestão de continuidade de
negócios (SGCN) e revisando seu sistema de gestão de segurança
da informação (SGSI). A equipe de cibersegurança foi instruída a
utilizar os padrões da família ISO e o framework do NIST. Nesse
contexto, a norma que especifica os requisitos para a
implementação de um SGCN (para garantir que a organização
possa se recuperar de incidentes disruptivos) e o framework do
NIST que organiza os resultados de cibersegurança em cinco
funções (identificar, proteger, detectar, responder e recuperar)
são, respectivamente,
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
TCE-MG
Prova:
CESPE / CEBRASPE - 2026 - TCE-MG - Analista de Controle Externo - Especialidade: Ciência da Computação |
Q3856621
Direito Administrativo
Um órgão da administração pública federal necessita
contratar uma solução de software como serviço (SaaS) para
gestão de recursos humanos. A equipe de planejamento da
contratação está elaborando os artefatos da fase 1 (planejamento),
em conformidade com a Lei n.º 14.133/2021 e a Instrução
Normativa SGD/ME n.º 94/2022. Sobre os artefatos e
procedimentos dessa fase, julgue os itens a seguir.
I O estudo técnico preliminar (ETP) e o mapa de gerenciamento de riscos devem ser elaborados antes da emissão do termo de referência (TR), sendo que o TR deverá utilizar as definições de ambos para detalhar o objeto.
II O documento de oficialização da demanda (DOD) é o artefato que encerra a fase de planejamento, sendo assinado pela autoridade máxima de TI, após a aprovação do termo de referência.
III O mapa de gerenciamento de riscos deve analisar os riscos que possam comprometer o sucesso das fases 2 (seleção do fornecedor) e 3 (gestão contratual), excluindo os riscos da fase 1 (planejamento), pois esta já está em execução.
Assinale a opção correta.
I O estudo técnico preliminar (ETP) e o mapa de gerenciamento de riscos devem ser elaborados antes da emissão do termo de referência (TR), sendo que o TR deverá utilizar as definições de ambos para detalhar o objeto.
II O documento de oficialização da demanda (DOD) é o artefato que encerra a fase de planejamento, sendo assinado pela autoridade máxima de TI, após a aprovação do termo de referência.
III O mapa de gerenciamento de riscos deve analisar os riscos que possam comprometer o sucesso das fases 2 (seleção do fornecedor) e 3 (gestão contratual), excluindo os riscos da fase 1 (planejamento), pois esta já está em execução.
Assinale a opção correta.
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
TCE-MG
Prova:
CESPE / CEBRASPE - 2026 - TCE-MG - Analista de Controle Externo - Especialidade: Ciência da Computação |
Q3856620
Direito Digital
Uma empresa de e-commerce iniciou um projeto cujo
objetivo é a adequação à Lei Geral de Proteção de Dados (Lei
n.º 13.709/2018). Durante a fase de mapeamento de dados (data
mapping), a equipe de compliance identificou que o formulário
de cadastro de novos clientes solicitava informações como
religião e orientação sexual. À luz da LGPD, essa prática de
coleta de dados
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
TCE-MG
Prova:
CESPE / CEBRASPE - 2026 - TCE-MG - Analista de Controle Externo - Especialidade: Ciência da Computação |
Q3856619
Governança de TI
O tribunal de contas de um estado brasileiro está
elaborando seu Plano Diretor de Tecnologia da Informação
(PDTI) para o próximo biênio. Esse documento visa a nortear os
investimentos e as ações de TI, garantindo que estejam alinhados
às metas institucionais. De acordo com as boas práticas de
planejamento estratégico de TI (PETI/PDTI), esse instrumento
deve, fundamentalmente,
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
TCE-MG
Prova:
CESPE / CEBRASPE - 2026 - TCE-MG - Analista de Controle Externo - Especialidade: Ciência da Computação |
Q3856618
Governança de TI
Uma organização está em processo de adoção da ITIL v4
para otimizar a entrega de seus serviços digitais. O foco atual da
equipe de TI é entender o modelo operacional central que
descreve como os componentes do sistema de valor de serviço
(SVS) atuam em conjunto para facilitar a criação de valor por
meio dos serviços. Na ITIL v4, o componente do SVS que
fornece esse modelo operacional flexível é a
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
TCE-MG
Prova:
CESPE / CEBRASPE - 2026 - TCE-MG - Analista de Controle Externo - Especialidade: Ciência da Computação |
Q3856617
Governança de TI
Uma instituição financeira está estruturando seu sistema
de governança de informação e tecnologia com base no COBIT
2019 e adotando o framework COSO para a gestão de riscos
corporativos. A respeito da integração e dos princípios desses
frameworks, julgue os itens a seguir.
I A ISO/IEC 38500 estabelece o princípio da responsabilidade, indicando que os indivíduos e grupos na organização devem compreender e aceitar suas responsabilidades no fornecimento e na demanda de TI, o que inclui a supervisão dos riscos.
II O COBIT 2019, em seu domínio avaliar, dirigir e monitorar (EDM), define o objetivo EDM03 (assegurar otimização de riscos), que se alinha diretamente aos componentes de avaliação de riscos e atividades de controle do framework COSO.
III O framework COSO estabelece que a gestão de riscos deve ser aplicada isoladamente pelo departamento de auditoria, enquanto o COBIT 2019 determina que os riscos de TI são de responsabilidade da equipe de segurança da informação.
Assinale a opção correta.
I A ISO/IEC 38500 estabelece o princípio da responsabilidade, indicando que os indivíduos e grupos na organização devem compreender e aceitar suas responsabilidades no fornecimento e na demanda de TI, o que inclui a supervisão dos riscos.
II O COBIT 2019, em seu domínio avaliar, dirigir e monitorar (EDM), define o objetivo EDM03 (assegurar otimização de riscos), que se alinha diretamente aos componentes de avaliação de riscos e atividades de controle do framework COSO.
III O framework COSO estabelece que a gestão de riscos deve ser aplicada isoladamente pelo departamento de auditoria, enquanto o COBIT 2019 determina que os riscos de TI são de responsabilidade da equipe de segurança da informação.
Assinale a opção correta.
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
TCE-MG
Prova:
CESPE / CEBRASPE - 2026 - TCE-MG - Analista de Controle Externo - Especialidade: Ciência da Computação |
Q3856616
Engenharia de Software
De acordo com o framework Scrum, o evento que ocorre ao final
da sprint com o propósito de inspecionar o incremento do
produto e adaptar o product backlog, se necessário, envolvendo o
time Scrum e os stakeholders-chave, é denominado
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
TCE-MG
Prova:
CESPE / CEBRASPE - 2026 - TCE-MG - Analista de Controle Externo - Especialidade: Ciência da Computação |
Q3856615
Modelagem de Processos de Negócio (BPM)
Uma organização definiu em seu BSC (balanced
scorecard) a meta estratégica de aumentar a satisfação do cliente.
O processo de gestão de pedidos, mapeado em BPMN, foi
identificado como crítico para alcançar essa meta. Nesse cenário,
o indicador de desempenho (KPI) mais direto para monitorar a
contribuição desse processo para a meta estratégica seria
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
TCE-MG
Prova:
CESPE / CEBRASPE - 2026 - TCE-MG - Analista de Controle Externo - Especialidade: Ciência da Computação |
Q3856614
Direito Digital
Um usuário brasileiro de uma rede social sediada fora do
Brasil publicou na plataforma um conteúdo que viola direitos de
um determinado escritor que, por sua vez, procurou diretamente a
empresa dona da rede social para solicitar a remoção do
conteúdo.
Com base nessa situação hipotética e na Lei n.º 12.965/2014 (Marco Civil da Internet), assinale a opção correta no que se refere ao procedimento exigido para que a empresa dona da rede social possa ser responsabilizada civilmente pelo conteúdo publicado.
Com base nessa situação hipotética e na Lei n.º 12.965/2014 (Marco Civil da Internet), assinale a opção correta no que se refere ao procedimento exigido para que a empresa dona da rede social possa ser responsabilizada civilmente pelo conteúdo publicado.
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
TCE-MG
Prova:
CESPE / CEBRASPE - 2026 - TCE-MG - Analista de Controle Externo - Especialidade: Ciência da Computação |
Q3856613
Direito Digital
Um provedor de acesso à Internet identificou tráfego
anômalo consistente com ataque DDoS dirigido a um serviço de
aplicação hospedado externamente, o que pode comprometer a
rede e afetar outros usuários.
De acordo com a Lei n.º 12.965/2014 (Marco Civil da Internet) e os dispositivos legais aplicáveis, antes de uma ordem judicial o provedor poderá
De acordo com a Lei n.º 12.965/2014 (Marco Civil da Internet) e os dispositivos legais aplicáveis, antes de uma ordem judicial o provedor poderá
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
TCE-MG
Prova:
CESPE / CEBRASPE - 2026 - TCE-MG - Analista de Controle Externo - Especialidade: Ciência da Computação |
Q3856612
Direito Digital
Um site coleta dados pessoais de usuários em troca de
remuneração, obtendo o consentimento para tratamento dos
dados dos usuários a partir do fornecimento de informações
enganosas e sem a devida clareza e transparência sobre o
tratamento dos dados exigidos pela LGPD.
A partir da situação hipotética apresentada, é correto afirmar, com base na LGPD, que o tratamento dos dados pessoais realizado pelo site é uma conduta vedada na lei, pois foi realizada mediante
A partir da situação hipotética apresentada, é correto afirmar, com base na LGPD, que o tratamento dos dados pessoais realizado pelo site é uma conduta vedada na lei, pois foi realizada mediante
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
TCE-MG
Prova:
CESPE / CEBRASPE - 2026 - TCE-MG - Analista de Controle Externo - Especialidade: Ciência da Computação |
Q3856611
Direito Digital
Uma startup brasileira desenvolveu um aplicativo para
predizer, por meio de IA, a probabilidade de um indivíduo
desenvolver certas condições médicas com base em dados
genéticos e histórico familiar. Os dados foram coletados
mediante consentimento dos usuários, para fins de melhoria do
algoritmo e pesquisa científica. Os riscos para os dados e os
impactos associados foram relatados como muito baixos pela
startup. Um órgão de pesquisa parceiro internacional que teve
acesso aos dados, em razão de vulnerabilidade conceitual do
método de pseudonimização empregado, conseguiu reidentificar
uma parte significativa dos titulares ao cruzar os dados com bases
públicas.
A partir da situação hipotética precedente, é correto afirmar, com base na LGPD, que a ação inadequada da startup que culminou no vazamento de dados sensíveis foi o(a)
A partir da situação hipotética precedente, é correto afirmar, com base na LGPD, que a ação inadequada da startup que culminou no vazamento de dados sensíveis foi o(a)
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
TCE-MG
Prova:
CESPE / CEBRASPE - 2026 - TCE-MG - Analista de Controle Externo - Especialidade: Ciência da Computação |
Q3856610
Banco de Dados
Os data lakes
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
TCE-MG
Prova:
CESPE / CEBRASPE - 2026 - TCE-MG - Analista de Controle Externo - Especialidade: Ciência da Computação |
Q3856609
Banco de Dados
Assinale a opção que corresponde ao comando do ADABAS que
permite a recuperação de registros de um arquivo baseado em
critérios complexos, podendo combinar atributos múltiplos,
valores repetidos e relacionamentos definidos no dicionário.
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
TCE-MG
Prova:
CESPE / CEBRASPE - 2026 - TCE-MG - Analista de Controle Externo - Especialidade: Ciência da Computação |
Q3856608
Banco de Dados
No Oracle Database 21C, uma instância gerencia um
CDB (container database), que pode conter múltiplos
PDBs (pluggable databases). Cada PDB possui usuários,
schemas, tablespaces e dados de aplicação isolados, mas
compartilha a SGA e os processos de background da instância do
CDB. Nessa arquitetura, o elemento que armazena metadados
comuns e controla a existência de múltiplos PDBs dentro de um
CDB é o
Conheça nossos planos