Questões de Provas - Questões de Concursos - Página 8

Q3926947

Ano: 2026 Banca: FCC Órgão: SEFAZ-SP Prova: FCC - 2026 - SEFAZ-SP - Auditor Fiscal da Receita Estadual - AFRE - Tecnologia da Informação e Comunicação - Conhecimentos Especificos (P3) |

Q3926947 Governança de TI

Em uma Secretaria da Fazenda, a equipe de TI precisa implementar um framework de arquitetura corporativa para integrar sistemas tributários legados com novas plataformas de fiscalização digital, buscando garantir que as decisões tecnológicas suportem diretamente os objetivos estratégicos do órgão, como modernização da arrecadação e combate à sonegação. Considerando os fundamentos da arquitetura corporativa e seu papel no alinhamento estratégico, a ação mais adequada é

A

criar uma camada de abstração tecnológica que documente os componentes de infraestrutura existentes, permitindo que cada área defina seus próprios padrões de integração conforme demandas operacionais especificas, garantindo autonomia técnica aos gestores setoriais.

B

estabelecer um comitê multidisciplinar que avalie aspectos orçamentários das iniciativas de TI, priorizando projetos com menor custo de implementação e delegando definições arquiteturais para fornecedores contratados mediante processos licitatórios padrão.

C

desenvolver uma taxonomia de serviços digitais baseada nas necessidades imediatas dos usuários finais, implementando soluções pontuais que resolvam problemas e orientando para que as considerações de interdependências entre sistemas ou impactos em processos organizacionais sejam realizados em etapa posterior.

D

implementar metodologias ágeis de desenvolvimento com framework arquitetural definido por benchmarks com as demais secretarias, permitindo que equipes técnicas escolham tecnologias e padrões conforme expertise disponível, acelerando entregas e reduzindo burocracia no ciclo de vida dos projetos.

E

mapear capacidades de negócio da organização e seus processos críticos, estabelecendo princípios arquiteturais que guiem decisões tecnológicas em conformidade com objetivos estratégicos, criando modelos de referência que conectem camadas de negócio, aplicação, dados e infraestrutura.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Q3926946

Ano: 2026 Banca: FCC Órgão: SEFAZ-SP Prova: FCC - 2026 - SEFAZ-SP - Auditor Fiscal da Receita Estadual - AFRE - Tecnologia da Informação e Comunicação - Conhecimentos Especificos (P3) |

Q3926946 Governança de TI

Uma Secretaria da Fazenda está modernizando seus sistemas de gestão tributaria (arrecadação, inteligência fiscal, certidões e fiscalização móvel) e percebe que muitas iniciativas de TI têm sido planejadas de forma isolada, sem conexão clara com os objetivos estratégicos de aumento da arrecadação, integração de dados e transparência ao contribuinte. Para garantir que os investimentos em tecnologia apoiem efetivamente as metas institucionais e gerem valor publico, a equipe de governança de TI deve promover o alinhamento estratégico entre TI e negócio,

A

implementando planos de TI com foco em automação de processos internos, deixando que as áreas finalísticas (arrecadação, fiscalização, atendimento) definam suas próprias prioridades de negócio sem influência direta da TI, para não restringir a agilidade operacional.

B

priorizando um conjunto completo de upgrades tecnológicos em todos os sistemas legados, independentemente de outros aspectos, para garantir que a infraestrutura esteja sempre atualizada

C

estabelecendo mecanismos de governança em que a TI participe ativamente do planejamento estratégico da Secretaria, entenda a realidade do negócio e integre objetivos de negócio e objetivos tecnológicos, assegurando que projetos, métricas e recursos estejam orientados à criação de valor institucional e à consecução das metas organizacionais.

D

delegando a consultoria externa a definição das prioridades dos projetos de TI, baseando-se em benchmarks de outras Secretarias da Fazenda, visando a otimizar e agilizar o processo.

E

adotando uma politica de projetos de tecnologia que priorize a implementação de todas as funcionalidades solicitadas pelas áreas de negócio mantendo a revisão estratégica para período posterior, para atender rapidamente as demandas internas e aumentar a sensação de atendimento ágil ao publico interno.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

teste

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

teste

Q3926945

Ano: 2026 Banca: FCC Órgão: SEFAZ-SP Prova: FCC - 2026 - SEFAZ-SP - Auditor Fiscal da Receita Estadual - AFRE - Tecnologia da Informação e Comunicação - Conhecimentos Especificos (P3) |

Q3926945 Engenharia de Software

Em um projeto desenvolvido com metodologia ágil, ao descrever uma funcionalidade “Envio de Notificação de Vencimento de Tributo”, a equipe cria a seguinte narrativa: “Como contribuinte, quero receber notificação de vencimento para que eu possa pagar antes da data-limite”. Representa uma boa prática de escrita dessa história de usuário e está em conformidade com conceitos de engenharia de requisitos aquela em que a

A

user story está escrita na perspectiva do usuário final, descrevendo claramente quem, o que e o porquê, sem detalhes técnicos da implementação.

B

história inclui no texto quais tabelas do banco de dados serão consultadas para gerar a notificação.

C

user story especifica o método de envio (e-mail, SMS, push) para garantir clareza.

D

história detalha a tecnologia (por exemplo, usar SMTP ou serviço externo) no corpo da user story.

E

user story contém todos os requisitos funcionais e não funcionais, inclusive desempenho, tempo de resposta e segurança.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

teste

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

teste

Q3926944

Ano: 2026 Banca: FCC Órgão: SEFAZ-SP Prova: FCC - 2026 - SEFAZ-SP - Auditor Fiscal da Receita Estadual - AFRE - Tecnologia da Informação e Comunicação - Conhecimentos Especificos (P3) |

Q3926944 Arquitetura de Software

Uma Secretaria da Fazenda esta alinhando sua transformação digital da Gestão Tributaria (ICMS, inteligência fiscal, certidões e fiscalização móvel) e precisa construir uma arquitetura corporativa para integrar processos, dados e sistemas legados, reduzir redundâncias e orientar investimentos. O objetivo é garantir interoperabilidade entre plataformas, conformidade regulatória e foco em valor publico (eficiência na arrecadação, transparência e melhor serviço ao contribuinte). Considerando os fundamentos da arquitetura corporativa, para orientar a construção dos roadmaps e a definição de valor para cada produto, deve-se

A

basear a arquitetura corporativa principalmente em decisões tecnológicas de curto prazo (escolha de ferramentas, frameworks e infraestrutura), permitindo que cada equipe defina padrões de integração conforme seu produto, priorizando velocidade de entrega e ajustes pontuais no legado.

B

definir visão de futuro e estado atual (capability map e arquitetura alvo), princípios e padrões (dados, integração, segurança e interoperabilidade), governança de mudanças e um roadmap de evolução por capacidades da Gestão Tributária, alinhando estratégia, processos, informações e aplicações para reduzir redundâncias e orientar valor publico.

C

estruturar a arquitetura corporativa como um catálogo de projetos e funcionalidades por área (arrecadação, fiscalização, atendimento), com prioridades, evitando a conexão explicita com processos e dados compartilhados, visando a agilizar decisões de alocação de recursos no ciclo orçamentário.

D

focar a arquitetura corporativa na modelagem de dados transacionais (tabelas e scripts de ETL), deixando a definição de processos e responsabilidades para cada área finalística, a fim de acelerar a integração entre sistemas.

E

adotar arquitetura corporativa centrada na operação diária (rotinas e instruções de trabalho), com ênfase em padrões de interoperabilidade e segurança, mantendo a evolução do legado por iniciativas isoladas de modernização em cada produto.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

teste

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

teste

Q3926943

Ano: 2026 Banca: FCC Órgão: SEFAZ-SP Prova: FCC - 2026 - SEFAZ-SP - Auditor Fiscal da Receita Estadual - AFRE - Tecnologia da Informação e Comunicação - Conhecimentos Especificos (P3) |

Q3926943 Engenharia de Software

Um time de desenvolvimento esta definindo os requisitos para um sistema de controle de tributos estaduais. Eles estruturam o backlog da seguinte forma: “Processamento de Declarações Fiscais” como um épico, dentro dele uma feature “Importação de Declarações”, e várias histórias de usuário como: “Como Auditor, quero importar arquivo X para que o sistema valide os dados automaticamente”. Nessa abordagem, ao estimar o tamanho funcional bruto do sistema via Analise de Pontos de Função (APF), deve-se considerar

A

as user stories que geram interfaces diretamente visíveis ao usuário. Também é possível usar os requisitos não funcionais focando no desempenho e segurança da informação.

B

as historias, features e épicos, todas, independentemente de gerarem funcionalidade visível, porque muitas funcionalidades estão “escondidas” por trás de requisitos não funcionais após sua elicitação.

C

a iniciativa de negócio global do ponto de vista técnico.

D

as tasks técnicas decorrentes das histórias de usuário.

E

as funcionalidades do usuário que representam entradas, saídas, consultas ou arquivos lógicos referenciados no sistema.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

teste

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

teste

Q3926941

Ano: 2026 Banca: FCC Órgão: SEFAZ-SP Prova: FCC - 2026 - SEFAZ-SP - Auditor Fiscal da Receita Estadual - AFRE - Tecnologia da Informação e Comunicação - Conhecimentos Especificos (P3) |

Q3926941 Engenharia de Software

Uma Secretaria da Fazenda Estadual iniciou a implementação do framework Scrum para desenvolvimento de sistemas tributários. Durante o treinamento da equipe sobre o Scrum Guide 2020, surgiram dúvidas sobre as mudanças em relação a versão anterior. O instrutor explicou que houve alterações significativas nos artefatos e seus compromissos associados, visando a aumentar a transparência e o foco no progresso. Um membro da equipe questiona especificamente sobre os compromissos vinculados a cada artefato do Scrum. Considerando as definições estabelecidas no Scrum Guide 2020, a associação correta entre os artefatos do Scrum e seus respectivos compromissos, garantindo que cada artefato tenha um objetivo claro e mensurável para orientar o trabalho da equipe de desenvolvimento, é: Product Backlog possui como compromisso a

A

Meta da Sprint, Sprint Backlog possui como compromisso a Definição de Pronto, e Incremento possui como compromisso a Meta do Produto.

B

Definição de Pronto, Sprint Backlog possui como compromisso a Meta do Produto, e Incremento possui como compromisso a Meta da Sprint.

C

Meta do Produto, Sprint Backlog possui como compromisso a Meta da Sprint, e Incremento possui como compromisso a Definição de Pronto.

D

Meta da Sprint, Sprint Backlog possui como compromisso a Meta do Produto, e Incremento possui como compromisso a Definição de Pronto.

E

Definição de Pronto, Sprint Backlog possui como compromisso a Meta da Sprint, e Incremento possui como compromisso a Meta do Produto.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

teste

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

teste

Q3926940

Ano: 2026 Banca: FCC Órgão: SEFAZ-SP Prova: FCC - 2026 - SEFAZ-SP - Auditor Fiscal da Receita Estadual - AFRE - Tecnologia da Informação e Comunicação - Conhecimentos Especificos (P3) |

Q3926940 Gerência de Projetos

Uma Secretaria da Fazenda possui um portfólio de produtos digitais em diferentes estágios de maturidade: o Sistema de Gestão de ICMS esta consolidado com ampla adoção pelos contribuintes, a Plataforma de Inteligência Fiscal está em crescimento acelerado com demanda crescente, o Portal de Certidões On-line apresenta alto potencial, mas ainda baixa utilização, e o Aplicativo de Fiscalização Móvel tem baixa adesão e mercado estagnado. A diretoria de tecnologia precisa definir a alocação de recursos e investimentos para o próximo ano. Durante a reunião estratégica, o gerente de portfólio apresenta a necessidade de construir roadmaps distintos para cada produto, considerando a visão de longo prazo e os objetivos específicos de cada um. Ao analisar a situação do portfólio sob a perspectiva de gestão ágil de produtos digitais, a abordagem mais adequada para orientar a construção dos roadmaps e a definição de valor para cada produto é: O roadmap do Sistema de Gestão de ICMS deve

A

priorizar inovações disruptivas e novas funcionalidades, o da Plataforma de Inteligência Fiscal deve manter o desenvolvimento estável sem grandes alterações, o do Portal de Certidões On-line necessita de expansão massiva de funcionalidades, enquanto o Aplicativo de Fiscalização Móvel requer investimento máximo imediato para reverter a baixa adesão rapidamente.

B

focar na manutenção de valor e melhorias incrementais, o da Plataforma de Inteligência Fiscal deve priorizar expansão de funcionalidades e escalabilidade, o do Portal de Certidões On-line requer investimento em divulgação e validação de hipóteses sobre adoção, enquanto o Aplicativo de Fiscalização Móvel demanda avaliação criteriosa sobre continuidade ou descontinuação do produto

C

receber investimentos mínimos focando em correções emergenciais, o da Plataforma de Inteligência Fiscal deve ter desenvolvimento pausado temporariamente, o do Portal de Certidões On-line precisa de lançamento completo de todas as funcionalidades planejadas, enquanto o Aplicativo de Fiscalização Móvel deve continuar recebendo investimentos substanciais independentemente dos resultados apresentados.

D

buscar expansão agressiva de mercado e novas funcionalidades experimentais, o da Plataforma de Inteligência Fiscal deve reduzir investimentos gradualmente, o do Portal de Certidões On-line necessita manter o desenvolvimento atual sem alterações significativas, enquanto o Aplicativo de Fiscalização Móvel requer transformação completa da proposta de valor original do produto.

E

priorizar desenvolvimento de novos módulos complexos e experimentais, o da Plataforma de Inteligência Fiscal deve focar em manutenção corretiva básica, o do Portal de Certidões On-line precisa de descontinuação imediata por baixa utilização, enquanto o Aplicativo de Fiscalização Móvel deve receber todos os recursos disponíveis para maximizar funcionalidades independentemente da demanda real

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Q3926939

Ano: 2026 Banca: FCC Órgão: SEFAZ-SP Prova: FCC - 2026 - SEFAZ-SP - Auditor Fiscal da Receita Estadual - AFRE - Tecnologia da Informação e Comunicação - Conhecimentos Especificos (P3) |

Q3926939 Engenharia de Software

Em uma Secretaria da Fazenda Estadual, uma equipe de desenvolvimento esta estruturando o roadmap para modernização do sistema de gestão tributaria. Durante o planejamento, surge a dúvida sobre qual abordagem utilizar para garantir alinhamento estratégico e foco nos resultados esperados. O gerente de produto sugere a adoção de OKRs trimestrais combinados com um roadmap orientado a outcomes, argumentando que essa estrutura possibilita maior flexibilidade para ajustes e mantém a equipe concentrada nos objetivos de negócio. Considerando as praticas de gestão ágil de produtos digitais, os OKRs

A

definem objetivos qualitativos de curto prazo com resultados-chave mensuráveis, enquanto roadmaps orientados a outcomes comunicam os resultados esperados sem comprometer o time com soluções especificas, permitindo autonomia na escolha do que desenvolver para atingir as metas estabelecidas

B

definem objetivos estratégicos de longo prazo com metas quantitativas fixas, enquanto roadmaps tradicionais especificam todas as funcionalidades a serem entregues com datas determinadas, garantindo previsibilidade total do escopo e reduzindo riscos de desvio do planejamento inicial estabelecido pela alta gestão.

C

estabelecem resultados-chave qualitativos baseados em feedbacks dos usuários, enquanto roadmaps ágeis priorizam a entrega rápida de features independentemente dos objetivos estratégicos, permitindo que cada equipe decida autonomamente quais funcionalidades desenvolver conforme a disponibilidade de recursos técnicos disponíveis.

D

determinam listas detalhadas de tarefas operacionais a serem executadas mensalmente, enquanto roadmaps orientados a outcomes definem a sequência exata de entregas de software com cronogramas rígidos, assegurando que todas as funcionalidades previstas sejam implementadas conforme o planejamento original acordado com os stakeholders.

E

estabelecem metas de desempenho individual para cada membro da equipe de desenvolvimento, enquanto roadmaps tradicionais comunicam as especificações técnicas detalhadas de cada funcionalidade a ser construída, garantindo que não haja alterações no escopo durante todo o ciclo de desenvolvimento do produto.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

teste

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

teste

Q3926938

Ano: 2026 Banca: FCC Órgão: SEFAZ-SP Prova: FCC - 2026 - SEFAZ-SP - Auditor Fiscal da Receita Estadual - AFRE - Tecnologia da Informação e Comunicação - Conhecimentos Especificos (P3) |

Q3926938 Governança de TI

Uma Secretaria da Fazenda Estadual identificou que o processo de liberação de novas funcionalidades no sistema de arrecadação apresenta problemas recorrentes: atualizações são implantadas sem testes adequados em ambiente de homologação, causando indisponibilidade do sistema em horários de alta demanda; mudanças emergenciais para corrigir erros críticos são executadas sem documentação apropriada, dificultando rastreabilidade. Além disso, não há planejamento coordenado entre as equipes de desenvolvimento, infraestrutura e suporte, resultando em conflitos de agendamento e impactos não previstos aos contribuintes. A direção determinou revisão do processo baseando-se nas praticas do ITIL v4. Considerando as praticas de gerenciamento técnico do ITIL v4 aplicáveis a esse cenário, a abordagem mais adequada para resolver esses problemas é

A

implementar a pratica de Gerenciamento de Incidentes para tratar rapidamente problemas após implantações malsucedidas, estabelecendo equipe de plantão 24x7 para restaurar serviços afetados, e manter processo atual de liberação de mudanças com alterações básicas na configuração de mudanças SVS na pratica de valor.

B

adotar a prática de Gerenciamento de Problemas para identificar causas-raiz de falhas recorrentes em implantações, realizando análises post mortem após cada incidente significativo, mantendo integração com processo de mudanças ou releases na configuração básica, delegando correção de problemas identificados às equipes técnicas conforme disponibilidade.

C

focar na pratica de Gerenciamento de Configuração e Ativos de Serviço para documentar todos os componentes do sistema de arrecadação, mantendo base de dados atualizada de configurações, estabelecendo controles ad hoc sobre quando e como mudanças são implantadas nesses componentes.

D

implementar pratica de Gerenciamento de Mudanças exigindo aprovação formal de comité para qualquer alteração no sistema, aplicando testes da pratica de valor no âmbito do SVS em ambiente controlado ou planejamento coordenado de releases com múltiplas mudanças.

E

adotar de forma integrada as praticas de Gerenciamento de Mudanças, Gerenciamento de Release, Gerenciamento de Implantação, estabelecendo fluxos diferenciados para mudanças padrão, normais e emergenciais, com testes obrigatórios em homologação, janelas de mudança planejadas evitando horários críticos e comunicação antecipada aos stakeholders.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

teste

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

teste

Q3926937

Ano: 2026 Banca: FCC Órgão: SEFAZ-SP Prova: FCC - 2026 - SEFAZ-SP - Auditor Fiscal da Receita Estadual - AFRE - Tecnologia da Informação e Comunicação - Conhecimentos Especificos (P3) |

Q3926937 Governança de TI

Uma Secretaria da Fazenda está elaborando política de segurança da informação para proteger dados tributários sensíveis (declarações fiscais, informações bancárias de contribuintes e dados de fiscalizações). A política precisa definir responsabilidades sobre classificação de informações, controles de acesso, tratamento de incidentes de segurança e conformidade com a LGPD. Durante as reuniões de elaboração, surgem dúvidas sobre quem deve aprovar a política, quem é responsável por sua implementação técnica e quem deve monitorar a conformidade. Considerando boas práticas de governança sobre papéis e responsabilidades na gestão de politicas organizacionais de TIC,

A

a equipe técnica de infraestrutura de TI deve elaborar, aprovar e implementar a politica de forma autônoma, visto que possui conhecimento especializado sobre segurança da informação, cabendo as áreas de negócio restringir as determinações técnicas estabelecidas pela área de tecnologia.

B

a politica deve ser elaborada pela assessoria jurídica em conjunto com a área de TI, considerando requisitos da LGPD e sigilo fiscal, aprovada pelo secretario-adjunto administrativo, para garantir celeridade na tramitação, implementada por cada gestor de área, segundo orientações gerais estabelecidas no documento, e monitorada pela equipe de segurança da informação com apoio de controles internos periódicos.

C

o responsável pela área de TI deve coordenar a elaboração técnica e aprovar as politicas relacionadas a tecnologia, incluindo segurança da informação, submetendo-as posteriormente a alta administração apenas para homologação formal, desde que a politica seja tecnicamente adequada, esteja alinhada com frameworks de segurança e não demande investimentos superiores a 10% do orçamento anual de TI.

D

a politica deve ser elaborada por grupo de trabalho multidisciplinar incluindo TI, segurança, áreas finalísticas e jurídico, validada quanto & viabilidade técnica e conformidade legal, submetida & aprovação formal da alta administração que possui autoridade sobre politicas institucionais, implementada pela área de TI com apoio das demais áreas e monitorada por função independente de auditoria ou compliance.

E

cada área finalística (de arrecadação, fiscalização, atendimento) deve elaborar sua própria politica de segurança para seus sistemas, aprovando internamente suas normas, permitindo flexibilidade para adaptar controles conforme necessidades particulares de cada processo sem padronização institucional centralizada.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

teste

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

teste

Q3926936

Ano: 2026 Banca: FCC Órgão: SEFAZ-SP Prova: FCC - 2026 - SEFAZ-SP - Auditor Fiscal da Receita Estadual - AFRE - Tecnologia da Informação e Comunicação - Conhecimentos Especificos (P3) |

Q3926936 Segurança da Informação

Uma instituição expôs uma AP| RESTful protegida por JWT com várias instâncias atrás de um balanceador, em que o login gera access token de 2 horas, que é validado em cada requisição por meio da assinatura da data de expiração e das claims de roles. Porém, após um incidente de credenciais vazadas, a equipe detectou que, mesmo após o usuário trocar a senha, os tokens antigos continuam válidos até expirarem inclusive em diferentes serviços que compartilham a mesma chave de assinatura. Para que a equipe possa mitigar esse problema mantendo a escalabilidade e o modelo stateless da API, a estratégia mais adequada é

A

adicionar no payload do JWT um campo “revogado false” e atualizar esse campo para true no banco, deixando que as APIs leiam o token e confiem no valor recebido.

B

gravar todos os JWT emitidos em uma tabela relacional e validar cada requisição consultando essa tabela, garantindo revogação imediata ao excluir o registro do token.

C

usar access tokens de curta duração combinados com refresh tokens e uma claim de versão de credencial, invalidando tokens quando a versão do usuário muda ao validar o JWT nas APIs.

D

aumentar o tempo de expiração do JWT e rotacionar a chave de assinatura com mais frequência, levando os clientes a refazer login quando a chave for alterada.

E

incluir no JWT a senha hash do usuário e rejeitar tokens cujo hash não coincida com o valor atual no banco, garantindo que a troca de senha invalide automaticamente os tokens antigos.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

teste

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

teste

Q3926935

Ano: 2026 Banca: FCC Órgão: SEFAZ-SP Prova: FCC - 2026 - SEFAZ-SP - Auditor Fiscal da Receita Estadual - AFRE - Tecnologia da Informação e Comunicação - Conhecimentos Especificos (P3) |

Q3926935 Governança de TI

Uma Secretaria da Fazenda está implementando governança de TIC baseada no COBIT 2019 para estruturar processos de gerenciamento de dados fiscais, segurança da informação e entrega de serviços digitais aos contribuintes. A alta administração definiu como prioridades estratégicas: garantir conformidade com a LGPD no tratamento de dados tributários, aumentar disponibilidade dos sistemas de arrecadação e reduzir custos operacionais de TIC. O diagnóstico inicial identificou maturidade baixa em processos de gestão de segurança da informação, ausência de indicadores de desempenho para serviços de TIC e falta de alinhamento entre demandas das áreas fiscalizadoras e capacidade de entrega da equipe de tecnologia. Considerando os componentes do sistema de governança do COBIT 2019, a abordagem de implementação que melhor atende esse cenário é

A

utilizar o Design Framework do COBIT 2019 para customizar sistema de governança considerando fatores de design (estratégia empresarial, perfil de risco, conformidade regulatória, papel da TIC), selecionar objetivos de governança e gestão prioritários alinhados às metas institucionais, definir componentes aplicáveis (processos, estruturas organizacionais, fluxos de informação, políticas e competências) e estabelecer métricas específicas para monitorar conformidade com a LGPD, disponibilidade de sistemas e otimização de custos.

B

implementar todos os 40 objetivos de governança e gestão do COBIT 2019 simultaneamente através de projeto corporativo único coordenado por consultoria externa, estabelecer comitê de governança multidisciplinar para aprovar todas as decisões de TIC e criar documentação completa de políticas e procedimentos antes de iniciar qualquer mudança operacional nos processos atuais.

C

focar nos processos de gestão da área de Entrega, Serviço e Suporte — Service Support and Delivery (SSD) do COBIT 2019 que tratam diretamente de operações de TIC, delegar responsabilidade de implementação à equipe técnica de infraestrutura com mínimo envolvimento da alta administração e adotar práticas do framework adaptados ao contexto do Specific Values (SV) da Secretaria.

D

adotar componentes de processos do COBIT 2019 - System Security Value (SSV) relacionados à segurança da informação para atender a LGPD, com menor investimento em componentes do sistema de governança como estruturas organizacionais e fluxos de informação, porque a conformidade regulatória é responsabilidade da área jurídica.

E

mapear processos atuais de TIC da Secretaria conforme modelo de referência do COBIT - Services Central Value Delivery (SCVD), contratar auditoria externa para avaliar aderência às práticas de governança não só as especificidades do setor público tributário e implementar recomendações de auditoria independentemente de alinhamento com objetivos estratégicos institucionais.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

teste

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

teste

Q3926933

Ano: 2026 Banca: FCC Órgão: SEFAZ-SP Prova: FCC - 2026 - SEFAZ-SP - Auditor Fiscal da Receita Estadual - AFRE - Tecnologia da Informação e Comunicação - Conhecimentos Especificos (P3) |

Q3926933 Direito Administrativo

Uma Secretaria da Fazenda esta contratando solução de software para processamento de declarações fiscais com volume estimado de 2 milhões de declarações anuais. Durante a execução do contrato de 36 meses, identifica-se que o fornecedor não atende aos níveis de serviço pactuados: sistema apresenta indisponibilidade em períodos de pico (30% acima do limite), tempo de resposta para correção de erros críticos excede o acordado e a equipe técnica do fornecedor demonstra conhecimento insuficiente sobre legislação tributaria estadual, gerando parametrizações incorretas. O fiscal do contrato registrou todas as ocorrências, aplicou as sanções contratuais previstas e notificou formalmente o fornecedor em três oportunidades nos últimos 6 meses. Considerando a Lei nº 14.133/2021 e princípios de gestão de riscos em contratações publicas, a medida mais adequada nesse cenário é

A

aceitar as não conformidades até o final da vigência contratual, de acordo com o estabelecido no Art. 137 da Lei, desde que o fornecedor pague as multas aplicadas, pois rescisão antecipada demanda justificativa complexa e pode gerar questionamentos dos órgãos de controle sobre o planejamento inadequado da contratação.

B

realizar aditivo contratual contemporizando as exigências técnicas de disponibilidade e tempo de atendimento a níveis plausíveis que o fornecedor consiga entregar, ajustando proporcionalmente o valor contratual para refletir o nível de serviço efetivamente prestado.

C

manter o contrato vigente e contratar emergencialmente outro fornecedor para prestar o serviço de forma paralela durante períodos críticos, observando a proporcionalidade dos valores contratuais.

D

solicitar ao fornecedor a elaboração de plano de recuperação com prazos definidos, em conformidade com o Art. 15 da Lei, e suspender temporariamente a aplicação de novas sanções durante o período de adequação, antes de decidir pela rescisão contratual.

E

avaliar a caracterização de inexecução parcial do contrato conforme estabelece o Art. 137 da Lei, considerar riscos de continuidade versus rescisão, documentar impactos operacionais ao serviço publico, rescindir o contrato se a inadequação persistir após notificações e iniciar nova contratação emergencial respeitando limites legais.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Q3926932

Ano: 2026 Banca: FCC Órgão: SEFAZ-SP Prova: FCC - 2026 - SEFAZ-SP - Auditor Fiscal da Receita Estadual - AFRE - Tecnologia da Informação e Comunicação - Conhecimentos Especificos (P3) |

Q3926932 Governança de TI

Uma Secretaria da Fazenda está elaborando seu Plano Diretor de Tecnologia da Informação e Comunicação (PDTIC) para o triênio 2026-2028. O Planejamento Estratégico Institucional (PEI) estabelece como objetivos estratégicos: ampliar a arrecadação mediante inteligência fiscal, reduzir contencioso tributário, modernizar atendimento ao contribuinte e integrar bases de dados com outros órgãos. A área de TIC identificou necessidades como substituição do mainframe legado, migração para nuvem governamental, implementação de analytics com big data para cruzamento de informações fiscais, desenvolvimento de aplicativo mobile para serviços tributários e capacitação de servidores em novas tecnologias. O orçamento disponível cobre aproximadamente 60% das demandas levantadas. Considerando as boas práticas de alinhamento estratégico entre TIC e negócio no contexto de planejamento de TIC governamental, a abordagem mais adequada para elaboração do PDTIC é

A

catalogar todas as demandas tecnológicas levantadas pela área de TIC e priorizá-las com base em critérios técnicos como obsolescência de hardware, vulnerabilidades de segurança identificadas em auditorias e complexidade de manutenção dos sistemas atuais, estabelecendo cronograma sequencial de projetos conforme disponibilidade de recursos financeiros anuais

B

submeter as necessidades tecnológicas a aprovação das áreas finalísticas através de questionário: sobre a importância percebida de cada projeto, consolidar as respostas por média aritmética simples de pontuação atribuída, selecionar os projetos mais votados até o limite orçamentário e inclui-los no PDTIC.

C

contratar consultoria externa especializada em governança de TI para avaliar a maturidade tecnológica da Secretaria, recomendar portfólio de projetos baseado em benchmarking com outras fazendas estaduais que implementaram soluções similares, e adotar o roadmap tecnológico proposto pela consultoria como conteúdo do PDTIC.

D

estabelecer matriz de correlação entre cada necessidade de TIC e os objetivos estratégicos do PEI, atribuindo pesos aos objetivos conforme criticidade para o negócio, avaliar cada iniciativa por impacto nos objetivos, viabilidade técnica, custo e risco, priorizar iniciativas de maior contribuição estratégica dentro da restrição orçamentária, definir indicadores de resultado alinhados aos objetivos institucionais e estabelecer governança para revisão periódica do portfólio.

E

definir percentuais fixos do orçamento de TIC para categorias predeterminadas, como infraestrutura, desenvolvimento de sistemas, segurança da informação e capacitação, distribuir as demandas tecnológicas entre essas categorias conforme natureza técnica de cada projeto, alocar recursos proporcionalmente até atingir o limite de cada categoria e documentar no PDTIC

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

teste

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

teste

Q3926931

Ano: 2026 Banca: FCC Órgão: SEFAZ-SP Prova: FCC - 2026 - SEFAZ-SP - Auditor Fiscal da Receita Estadual - AFRE - Tecnologia da Informação e Comunicação - Conhecimentos Especificos (P3) |

Q3926931 Gerência de Projetos

Uma Secretaria da Fazenda esta implementando uma nova sistemática de fiscalização tributaria que envolve cruzamento automatizado de dados entre diferentes bases (SPED Fiscal, NF-e, conhecimentos de transporte e movimentações bancarias). O projeto afeta múltiplos stakeholders: contribuintes que precisarão ajustar seus sistemas, auditores fiscais que usarão a nova ferramenta, equipe de TI responsável pela infraestrutura, sindicatos empresariais preocupados com o impacto operacional e órgãos de controle que acompanham a efetividade da arrecadação. A resistência inicial é alta, especialmente entre contribuintes de médio porte que temem sanções por inconsistências sistémicas não intencionais. Nesse cenário, a estratégia de gestão de stakeholders e comunicação mais adequada é

A

realizar uma única reunião presencial com representantes de todos os grupos simultaneamente, apresentando os aspectos técnicos da ferramenta e o cronograma de implantação, seguida de envio de manual técnico padrão completo por e-mail corporativo para todos os cadastrados no sistema fazendário.

B

publicar decreto estadual com prazo de adequação de 60 dias e disponibilizar FAQ no portal da Secretaria, delegando aos sindicatos empresariais a responsabilidade de comunicar os detalhes aos seus associados, mantendo canal de atendimento telefônico para dúvidas pontuais.

C

mapear stakeholders por nível de impacto e interesse, segmentar a comunicação (webinars técnicos para contadores, treinamento pratico para auditores, reuniões consultivas com entidades empresariais), criar grupo de trabalho piloto com contribuintes voluntários para validação prévia, estabelecer canal bidirecional de feedback e ajustar cronograma conforme maturidade demonstrada pelos diferentes grupos.

D

priorizar comunicação interna com auditores fiscais por meio de treinamentos intensivos e definir que a divulgação aos contribuintes será gradual e passiva, através de avisos no sistema de emissão de notas fiscais eletrônicas quando acessarem o portal.

E

contratar empresa de consultoria externa para elaborar plano de comunicação corporativa com pegas publicitarias institucionais veiculadas em mídia impressa e digital, destacando benefícios para a sociedade da modelização tributaria, enquanto mantém os aspectos operacionais e técnicos restritos a comunicados internos para servidores com classificação de acesso controlado.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

teste

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

teste

Q3926930

Ano: 2026 Banca: FCC Órgão: SEFAZ-SP Prova: FCC - 2026 - SEFAZ-SP - Auditor Fiscal da Receita Estadual - AFRE - Tecnologia da Informação e Comunicação - Conhecimentos Especificos (P3) |

Q3926930 Governança de TI

Uma Secretaria da Fazenda mantém um data center próprio para hospedar os sistemas tributários, com investimento inicial de R$ 8 milhões em servidores, storage e infraestrutura. Os custos anuais incluem energia elétrica (R$ 480 mil), equipe técnica (R$ 720 mil), licenças de software (RS 240 mil), manutenção de hardware (R$ 360 mil) e climatização (R$ 200 mil). A diretoria avalia migrar para computação em nuvem, em que pagaria apenas pelos recursos efetivamente consumidos a cada mês, sem investimento inicial, eliminando custos de energia, equipe de infraestrutura e manutenção de hardware, mantendo apenas custos com pessoal especializado em gestão de nuvem. O conceito financeiro de TI que melhor caracteriza a mudança proposta é:

A

ROI positivo, pois a economia gerada pela eliminação de custos operacionais do data center próprio permitira recuperar o investimento inicial em infraestrutura em prazo reduzido.

B

Mudança de CAPEX para OPEX, pois substitui investimento inicial em ativos de capital por modelo de despesa operacional recorrente baseada em consumo de recursos sob demanda

C

Redução de TCO, pois a eliminação completa de todos os custos diretos e indiretos relacionados ao data center próprio resultara em custo total de propriedade próximo de zero.

D

Implementação de FinOps, pois estabelece modelo de governança financeira colaborativa em que equipes técnicas e financeiras otimizam continuamente custos de nuvem através de métricas compartilhadas.

E

Aumento de CAPEX, pois os pagamentos mensais recorrentes à provedora de nuvem representam investimentos capitalizáveis em infraestrutura tecnológica de longo prazo para a Secretaria.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

teste

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

teste

Q3926929

Ano: 2026 Banca: FCC Órgão: SEFAZ-SP Prova: FCC - 2026 - SEFAZ-SP - Auditor Fiscal da Receita Estadual - AFRE - Tecnologia da Informação e Comunicação - Conhecimentos Especificos (P3) |

Q3926929 Governança de TI

Uma Secretaria da Fazenda estabeleceu um SLA com a área de TI para o sistema de emissão de certidões negativas, garantindo disponibilidade mínima de 99% durante o horário comercial. No primeiro trimestre, o sistema apresentou disponibilidade de 97,5%. A equipe de TI implementou monitoramento em tempo real, criou redundância de servidores e estabeleceu rotinas de manutenção preventiva, elevando a disponibilidade para 99,3% no trimestre seguinte. Os resultados foram documentados, as melhorias foram incorporadas aos procedimentos operacionais e novas metas foram definidas para o próximo ciclo. Nesse caso, a prática de governança de TI adequada e corretamente aplicada foi:

A

Ciclo de melhoria contínua (PDCA), pois identificou desvio no SLA, implementou ações corretivas, verificou resultados, padronizou melhorias e estabeleceu novas metas de evolução.

B

Gestão de capacidade, pois dimensionou adequadamente a infraestrutura de servidores para atender picos de demanda durante períodos de alta solicitação de certidões pelos contribuintes.

C

Gestão de incidentes, pois registrou as falhas ocorridas no sistema, classificou por prioridade, restaurou o serviço rapidamente e documentou soluções para problemas futuros similares.

D

Gestão de mudanças, pois controlou alterações na infraestrutura tecnológica através de aprovações formais, testes em ambiente homologado e comunicação prévia aos usuários fiscais.

E

Gestão de riscos, pois identificou vulnerabilidades na arquitetura do sistema, avaliou probabilidade e impacto de indisponibilidade e implementou controles preventivos de mitigação.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

teste

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

teste

Q3926928

Ano: 2026 Banca: FCC Órgão: SEFAZ-SP Prova: FCC - 2026 - SEFAZ-SP - Auditor Fiscal da Receita Estadual - AFRE - Tecnologia da Informação e Comunicação - Conhecimentos Especificos (P3) |

Q3926928 Noções de Informática

Uma Secretaria da Fazenda de um estado brasileiro está planejando modernizar sua infraestrutura de TI para melhorar a eficiência dos serviços fiscais, como emissão e validação de notas fiscais eletrônicas (NF-e), processamento de declarações e armazenamento de dados sigilosos. A equipe de TI precisa escolher a abordagem de computação em nuvem mais adequada para diferentes necessidades: desde a hospedagem de um sistema critico com dados sensíveis até o fornecimento de um ambiente de desenvolvimento ágil para novos aplicativos. A Secretaria identificou três necessidades distintas:

Necessidade A: Fornecer aos desenvolvedores uma plataforma padrão para criar e implantar rapidamente novos microsserviços para a API publica de consulta de débitos, sem que a equipe se preocupe com o gerenciamento de servidores, sistemas operacionais ou runtime de software.
Necessidade B: Hospedar seu Sistema de Processamento Tributário, que contém dados fiscais confidenciais dos contribuintes. O sistema deve obedecer a rígidas normas de segurança e residência de dados, exigindo controle absoluto sobre o sistema operacional, middleware, maquinas virtuais e quaisquer aplicativos e dados.
Necessidade C: Utilizar um software de gestão de contratos e licitações baseado na web, pago por usuário/mês, que seja totalmente gerenciado e atualizado por um fornecedor externo especializado.

Os modelos de serviço de computação em nuvem que atendem corretamente as necessidades A, B e C são, respectivamente,

A

laaS - PaaS - SaaS

B

PaaS - laaS - SaaS

C

SaaS - laaS - PaaS

D

laaS - SaaS - PaaS

E

SaaS - PaaS - laaS

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

teste

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

teste

Q3926927

Ano: 2026 Banca: FCC Órgão: SEFAZ-SP Prova: FCC - 2026 - SEFAZ-SP - Auditor Fiscal da Receita Estadual - AFRE - Tecnologia da Informação e Comunicação - Conhecimentos Especificos (P3) |

Q3926927 Redes de Computadores

Uma Secretaria da Fazenda está projetando a infraestrutura de armazenamento para seu novo data center principal. O projeto prevê a consolidação do armazenamento de sistemas críticos como o banco de dados de arrecadação (que demanda alta performance e baixa latência para transações) e o repositório de arquivos de declarações que demanda alta capacidade e custo otimizado. A equipe de infraestrutura esta analisando diferentes arquiteturas de Storage Area Network (SAN).
Considerando tais características, a arquitetura de SAN que melhor se alinha com a necessidade de fornecer acesso block-level de alta performance com baixa latência para o banco de dados transacional é:

A

SAN baseada em iSCSI utilizando switches Ethernet de 10GbE e protocolo TCP/IP, com storage arrays híbridos (HDD + fita LTO) conectados na mesma rede de dados corporativa.

B

NAS (Network Attached Storage) de alta performance com protocolo NFSv4 ou SMB 3.0, compartilhando sistemas de arquivos via rede Ethernet dedicada de alta velocidade.

C

Direct-Attached Storage (DAS) com arrays de discos SAS conectados diretamente aos servidores de banco de dados via controladora RAID interna, sem utilização de rede de storage.

D

SAN baseada em DAS que converge o trafego FC e Ethernet em uma Unica infraestrutura de switches.

E

SAN baseada em Fibre Channel (FC) com uma rede dedicada de switches FC, protocolo FCP e storage arrays All-Flash.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

teste

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

teste

Q3926926

Ano: 2026 Banca: FCC Órgão: SEFAZ-SP Prova: FCC - 2026 - SEFAZ-SP - Auditor Fiscal da Receita Estadual - AFRE - Tecnologia da Informação e Comunicação - Conhecimentos Especificos (P3) |

Q3926926 Redes de Computadores

Uma Secretaria da Fazenda esta investigando um problema de conectividade intermitente entre o servidor de aplicação do portal do contribuinte (que reside na VLAN de servidores web) e o servidor de banco de dados (que está na VLAN de banco de dados). A equipe de rede precisa isolar a causa raiz do problema, que pode estar em qualquer ponto da cadeia de comunicação.
Seguindo uma metodologia estruturada de troubleshooting, a equipe de infraestrutura de TI decide utilizar o Modelo OSI (Open Systems Interconnection) como referência para testar a conectividade camada por camada. Considerando que o servidor de aplicação consegue fazer ping (ICMP) ao servidor de banco de dados, mas a aplicação especifica não consegue se conectar à porta 1433 (SQL Server), a equipe de infraestrutura de TI identificou que o provável problema estava associado & camada

A

1

B

2

C

3

D

4

E

6

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Questões de Concurso

Foram encontradas 7.565 questões

Resolva questões gratuitamente!

, continue estudando de graça!