Questões de Concurso para VUNESP | Qconcursos.com

Q4379723

Ano: 2026 Banca: VUNESP Órgão: TCE-SP Prova: VUNESP - 2026 - TCE-SP - Auditor de Controle Externo - Tecnologia da Informação |

Q4379723 Governança de TI

O ITIL v.4 define a Cadeia de Valor de Serviço. Essa cadeia é composta por seis atividades, sendo correto afirmar que, especificamente, duas dessas atividades são:

A

precificar e finalizar.

B

reunir e distribuir.

C

planejar e engajar.

D

especificar e documentar.

E

contratar e supervisionar.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

teste

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

teste

Q4379722

Ano: 2026 Banca: VUNESP Órgão: TCE-SP Prova: VUNESP - 2026 - TCE-SP - Auditor de Controle Externo - Tecnologia da Informação |

Q4379722 Engenharia de Software

Considere os seguintes tipos de gateway utilizados pela notação do BPMN (Business Process Model and Notation) versão 2.0:

Imagem associada para resolução da questão

Esses elementos representam, correta e respectivamente, os símbolos de gateway dos tipos:

A

(a) Exclusivo, (b) Paralelo.

B

(a) Inclusivo, (b) Complexo.

C

(a) Temporário, (b) Permanente.

D

(a) Simples, (b) Padrão.

E

(a) Direto, (b) Invertido.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

teste

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

teste

Q4379721

Ano: 2026 Banca: VUNESP Órgão: TCE-SP Prova: VUNESP - 2026 - TCE-SP - Auditor de Controle Externo - Tecnologia da Informação |

Q4379721 Modelagem de Processos de Negócio (BPM)

O BPMN (Business Process Model and Notation) versão 2.0 define os seguintes três tipos de processos:

A

Operacional, Explicativo e Estratégico.

B

Privado Não Executável, Privado Executável e Público.

C

Estratégico, Normativo e Operacional.

D

Normativo, Estratégico e Explicativo.

E

Normativo, Operacional e Explicativo.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Q4379720

Ano: 2026 Banca: VUNESP Órgão: TCE-SP Prova: VUNESP - 2026 - TCE-SP - Auditor de Controle Externo - Tecnologia da Informação |

Q4379720 Banco de Dados

Considere a seguinte tabela de um banco de dados relacional:
Aluno (ID, Nome, Sala)
A consulta do PL/SQL para obter o nome dos alunos que comecem com a letra M é:

A

SELECT Nome

FROM Aluno (‘M%’);

B

SELECT Nome

FROM Aluno

WHERE Nome EQUAL ‘M%’;

C

SELECT Nome

FROM Aluno

WHERE Nome LIKE ‘M%’;

D

SELECT Nome

FROM Aluno

WHERE Nome IN ‘M%’;

E

SELECT Aluno.Nome

WHERE Nome = ‘M%’;

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

teste

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

teste

Q4379719

Ano: 2026 Banca: VUNESP Órgão: TCE-SP Prova: VUNESP - 2026 - TCE-SP - Auditor de Controle Externo - Tecnologia da Informação |

Q4379719 Banco de Dados

Considere a seguinte tabela de um banco de dados relacional:
Escritório (Número, Tipo, Andar, Fone)
A consulta do PL/SQL para obter a quantidade de escritórios do tipo ‘Sala de Reunião’ é:

A

SELECT COUNT(Tipo)

FROM Escritório

WHERE Tipo = ‘Sala de Reunião’;

B

SELECT SUM(Tipo: ‘Sala de Reunião’)

FROM Escritório;

C

SELECT COUNT(Tipo=’Sala de Reunião’)

FROM Escritório;

D

SELECT COUNT(‘Sala de Reunião’)

FROM Escritório;

E

SELECT SUM(Tipo)

FROM Escritório

WHERE Tipo = ‘Sala de Reunião’;

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

teste

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

teste

Q4379718

Ano: 2026 Banca: VUNESP Órgão: TCE-SP Prova: VUNESP - 2026 - TCE-SP - Auditor de Controle Externo - Tecnologia da Informação |

Q4379718 Programação

O conceito de sobrecarga presente na orientação a objetos significa, especificamente, que

A

o número de métodos declarados em cada classe possui uma limitação teórica de até vinte métodos.

B

uma mesma classe não pode possuir mais de um método com o mesmo número de parâmetros.

C

duas ou mais classes podem possuir o mesmo nome.

D

os métodos de uma mesma classe podem ter o mesmo nome, porém esses métodos devem possuir assinaturas diferentes.

E

uma mesma classe não pode ter o mesmo tipo de parâmetros em quaisquer dois de seus métodos.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

teste

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

teste

Q4379717

Ano: 2026 Banca: VUNESP Órgão: TCE-SP Prova: VUNESP - 2026 - TCE-SP - Auditor de Controle Externo - Tecnologia da Informação |

Q4379717 Programação

Considerando a programação orientada a objetos e o conceito de classes, é correto afirmar que, em um programa que utilize esse tipo de programação,

A

as classes existentes devem todas ter o mesmo número de atributos.

B

o nome de cada uma das classes implementadas não pode conter atributos numéricos.

C

cada classe possui uma limitação teórica de comportar até dez objetos.

D

as classes existentes devem todas serem compostas pelo mesmo tipo de atributos.

E

não há limitação teórica quanto ao número de classes existentes em um programa.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

teste

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

teste

Q4379716

Ano: 2026 Banca: VUNESP Órgão: TCE-SP Prova: VUNESP - 2026 - TCE-SP - Auditor de Controle Externo - Tecnologia da Informação |

Q4379716 Legislação Federal

De acordo com o Decreto Federal nº 10.540/2020, assinale a alternativa que apresenta um mecanismo de autenticação de usuários explicitamente previsto para o Siafic.

A

E-mail corporativo governamental e senha.

B

Reconhecimento facial.

C

Login alfanumérico e senha.

D

Biometria das mãos.

E

CPF e senha.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

teste

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

teste

Q4379715

Ano: 2026 Banca: VUNESP Órgão: TCE-SP Prova: VUNESP - 2026 - TCE-SP - Auditor de Controle Externo - Tecnologia da Informação |

Q4379715 Legislação Federal

Um Contrato Público para Solução Inovadora (CPSI), no contexto do art. 14 da Lei Complementar nº 182/2021, que é celebrado pela administração pública após a homologação do resultado da licitação, pode ter valor máximo a ser pago à contratada de

A

R$ 1.000.000,00 por CPSI.

B

R$ 1.600.000,00 por CPSI.

C

R$ 800.000,00 por CPSI.

D

R$ 1.200.000,00 por CPSI.

E

R$ 600.000,00 por CPSI.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

teste

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

teste

Q4379714

Ano: 2026 Banca: VUNESP Órgão: TCE-SP Prova: VUNESP - 2026 - TCE-SP - Auditor de Controle Externo - Tecnologia da Informação |

Q4379714 Legislação Federal

No contexto do Guia de Boas Práticas em Contratação de Soluções de Tecnologia da Informação – Riscos e controles para o planejamento da contratação – versão 1.0, assinale a alternativa correta.

A

Se os artefatos do planejamento da contratação tiverem sido documentados adequadamente pela equipe de planejamento, não há mais necessidade de interação dessa equipe com aquela da gestão do contrato, economizando custos.

B

O único artefato a ser gerado pelo processo de planejamento da contratação de soluções de TI é o plano de trabalho.

C

Basear a elaboração dos artefatos necessários ao planejamento da contratação em listas de verificação (checklists) não é considerada uma boa prática, haja vista a simplicidade e limitações dessa técnica.

D

As contratações de TI de um órgão podem ser influenciadas pelos planos elaborados pelo órgão governante superior.

E

Normas relativas à segurança da informação publicadas pelo Gabinete de Segurança Institucional (GSI) não precisam ser observadas no planejamento de outros órgãos governantes.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Q4379713

Ano: 2026 Banca: VUNESP Órgão: TCE-SP Prova: VUNESP - 2026 - TCE-SP - Auditor de Controle Externo - Tecnologia da Informação |

Q4379713 Direito Administrativo

Com relação à Lei Federal nº 14.133/2021, assinale a alternativa correta.

A

Aplica-se às sociedades de economia mista e às suas subsidiárias por completo, inclusive no que tange a normas penais.

B

Na contratação que previr a conclusão de escopo predefinido, quando essa conclusão não ocorrer dentro do prazo por culpa do contratado, a Administração não poderá optar pela extinção do contrato até que o contratado entregue o escopo faltante.

C

Contratos que previrem a operação continuada de sistemas estruturantes de tecnologia da informação poderão ter vigência de 15 anos.

D

Aplica-se a compras, inclusive por encomenda, mas não a locações de bens móveis, como equipamentos de informática.

E

Contratos que tenham por objeto operação de crédito e gestão de dívida pública são subordinados a essa Lei.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

teste

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

teste

Q4379712

Ano: 2026 Banca: VUNESP Órgão: TCE-SP Prova: VUNESP - 2026 - TCE-SP - Auditor de Controle Externo - Tecnologia da Informação |

Q4379712 Governança de TI

A Auditoria Baseada em Riscos (Risk-Based Audit) é uma metodologia que

A

direciona o foco, o escopo e a intensidade dos trabalhos do auditor para as áreas de maior risco da organização.

B

segue uma lista fixa de verificação de riscos (checklist do tipo sim/não), o que permite acelerar bastante o trabalho do auditor e gerar cronogramas curtos.

C

define o que será auditado principalmente com base no orçamento disponível e na facilidade de acesso aos dados, o que permite atender budgets bem reduzidos.

D

audita todos os processos com o mesmo nível de profundidade, buscando oferecer tratamento isonômico a todas as áreas.

E

direciona o foco para a conformidade passada, checando se regras históricas foram cumpridas, sem cobrir ameaças futuras ou mudanças no cenário tecnológico.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

teste

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

teste

Q4379711

Ano: 2026 Banca: VUNESP Órgão: TCE-SP Prova: VUNESP - 2026 - TCE-SP - Auditor de Controle Externo - Tecnologia da Informação |

Q4379711 Segurança da Informação

Em um firewall de borda de uma empresa, foi encontrada a seguinte regra:
• Bloquear qualquer tráfego destinado às portas UDP/TCP 53 e TCP 853, da LAN para a Internet, exceto se proveniente de um endereço IP específico.
Ainda que não cubra 100% das possibilidades para a intenção pretendida, considerando os números de portas padrões da Internet, é correto afirmar que essa configuração tem a intenção de

A

bloquear o compartilhamento de arquivos na rede local via protocolo SMB, exceto se compartilhado por um determinado servidor de arquivos.

B

funcionar como anti-bypass de DNS Global, permitindo que apenas um servidor DNS interno da empresa efetue consultas a servidores externos.

C

impedir o funcionamento de servidores DHCP quaisquer dentro da rede, exceto um previamente autorizado.

D

impedir acesso direto a websites externos via protocolo HTTP, liberando apenas o HTTPS, exceto se partir de uma estação de trabalho específica.

E

impedir o uso direto de servidores externos de telefonia baseada no protocolo SIP, permitindo apenas que o PABX digital interno da empresa tenha esse acesso.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

teste

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

teste

Q4379710

Ano: 2026 Banca: VUNESP Órgão: TCE-SP Prova: VUNESP - 2026 - TCE-SP - Auditor de Controle Externo - Tecnologia da Informação |

Q4379710 Segurança da Informação

Programas antivírus contemporâneos devem estar preparados para detectar e intervir contra tipos de ameaças cada vez mais sofisticadas. Nesse contexto, a técnica de ciberataque conhecida como Process Hollowing consiste

A

no carregamento de uma DLL em memória sem usar a API padrão do sistema operacional Windows (LoadLibrary).

B

na tradução de código de máquina, em tempo real, de uma arquitetura para outra (ex. x64 para Arm64), para que o malware possa atacar plataformas distintas.

C

na adoção do ícone de um aplicativo legítimo em um executável de malware, enganando o usuário, fazendo-o pensar que se trata de um aplicativo inofensivo e legítimo.

D

na exclusão deliberada de arquivos DLL ou outras dependências requeridas por programas antivírus, impedindo que os mesmos funcionem.

E

na criação de um processo legítimo suspenso, cujo código original em memória é desalocado e substituído por código malicioso.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

teste

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

teste

Q4379709

Ano: 2026 Banca: VUNESP Órgão: TCE-SP Prova: VUNESP - 2026 - TCE-SP - Auditor de Controle Externo - Tecnologia da Informação |

Q4379709 Segurança da Informação

Assinale a alternativa que corresponde a uma boa prática de programação segura (secure coding) para aplicações web, conforme recomendações do OWASP (Open Web Application Security Project).

A

Enviar identificadores de sessão em parâmetros de URLs, deixando-os visíveis publicamente.

B

Gerar mensagens de erros e logs visíveis ao usuário bem detalhadas, incluindo detalhes do sistema, versões e identificadores de sessão, possibilitando que eventual problema seja rapidamente entendido e resolvido.

C

Utilizar o mesmo identificador de sessão em caso de reautenticação do usuário.

D

O instante (data e hora) do último uso de uma conta de usuário deve ser reportado a esse usuário em seu próximo login bem sucedido.

E

Em código que executa no lado do servidor (server side), não validar as entradas de dados que já foram validadas no cliente por meio de JavaScript, obtendo-se melhor desempenho em relação a sempre validar todas as entradas.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

teste

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

teste

Q4379708

Ano: 2026 Banca: VUNESP Órgão: TCE-SP Prova: VUNESP - 2026 - TCE-SP - Auditor de Controle Externo - Tecnologia da Informação |

Q4379708 Redes de Computadores

Provedores de serviços de nuvem costumam oferecer um serviço designado pela sigla VPC. Esse serviço consiste em

A

um interpretador de código Python, que permite executar programas escritos nessa linguagem em um ambiente virtual.

B

uma versão virtual de uma rede física, que oferece recursos de segurança e conectividade.

C

um PABX virtual baseado no protocolo SIP, que permite criar ramais e números integrados à rede telefônica convencional.

D

um motor de execução de contêineres Docker.

E

uma máquina virtual (Virtual Machine).

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

teste

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

teste

Q4379707

Ano: 2026 Banca: VUNESP Órgão: TCE-SP Prova: VUNESP - 2026 - TCE-SP - Auditor de Controle Externo - Tecnologia da Informação |

Q4379707 Sistemas de Informação

Uma empresa (contratante) utiliza um software de gestão empresarial contratado no modelo SaaS, pagando um valor mensal ao fornecedor (contratada) pelo uso. Embora os detalhes exatos de fornecimento dependam do contrato firmado, com base nas características desse modelo, é correto presumir que

A

a equipe técnica da contratante possui acesso direto à infraestrutura de computação utilizada, como por exemplo Virtual Private Servers (VPS) que hospedam o servidor de aplicação, por meio de protocolos como SSH ou RDP.

B

a equipe técnica da contratante possui acesso direto ao banco de dados utilizado pela aplicação, via linha de comandos ou aplicativo client específico.

C

a integração com outras ferramentas e sistemas da contratante pode ser disponibilizada por meio de APIs e Webhooks.

D

do ponto de vista da contratante, a infraestrutura de servidor e banco de dados é on-premises.

E

outras empresas concorrentes da contratante não utilizam o mesmo software.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Q4379706

Ano: 2026 Banca: VUNESP Órgão: TCE-SP Prova: VUNESP - 2026 - TCE-SP - Auditor de Controle Externo - Tecnologia da Informação |

Q4379706 Engenharia de Software

No contexto de desenvolvimento de software, como orientação do princípio SOLID conhecido como Aberto/Fechado (Open/Closed Principle), deve-se

A

abrir a possibilidade de novos membros ingressarem em um time de desenvolvimento entre um sprint e outro, mas fechar essa possibilidade enquanto o sprint estiver em execução.

B

fazer com que módulos de mais baixo nível dependam de módulos de mais alto nível.

C

fazer com que módulos de mais alto nível dependam de módulos de mais baixo nível.

D

construir métodos que suportem trabalhar com objetos de qualquer subtipo da classe esperada como parâmetro, mesmo sem conhecer esses subtipos especificamente.

E

adicionar novas funcionalidades em um software por meio da extensão de suas classes e funções, adicionando código, e não por meio da modificação do código previamente existente.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

teste

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

teste

Q4379705

Ano: 2026 Banca: VUNESP Órgão: TCE-SP Prova: VUNESP - 2026 - TCE-SP - Auditor de Controle Externo - Tecnologia da Informação |

Q4379705 Segurança da Informação

Considere a seguinte requisição a uma API REST, baseada no protocolo HTTP, que trafega via HTTPS:

Imagem associada para resolução da questão

Assinale a alternativa correta a respeito.

A

O cliente informa que suporta receber uma resposta compactada e define os formatos suportados.

B

O endpoint acessado é application/json dentro do host exemplo.com.

C

A requisição usa o esquema Basic Auth para autenticação.

D

A string 3c9d480d62ba89c6d50b34a7dd codifica um usuário e senha, separados por dois-pontos, em Base64.

E

A string 3c9d480d62ba89c6d50b34a7dd corresponde a um token do tipo JWT assinado em sua forma compacta.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

teste

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

teste

Q4379704

Ano: 2026 Banca: VUNESP Órgão: TCE-SP Prova: VUNESP - 2026 - TCE-SP - Auditor de Controle Externo - Tecnologia da Informação |

Q4379704 Programação

Considere o seguinte conteúdo em formato XML:

Imagem associada para resolução da questão

O conteúdo completo apresentado foi enviado para um validador sintático de XML que informa se a entrada é válida, ou indica o número da linha em que detecta o primeiro erro, sendo que a primeira linha é considerada a linha de número 1.

Assinale a alternativa que corresponde ao resultado obtido no validador.

A

Erro na linha 3.

B

Erro na linha 4.

C

XML válido.

D

Erro na linha 5.

E

Erro na linha 6.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

teste

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

teste

Foram encontradas 138.744 questões

Resolva questões gratuitamente!

, continue estudando de graça!