Questões de Concurso para Tecnologia da Informação

Q4279903

Ano: 2026 Banca: FGV Órgão: TCE-PE Prova: FGV - 2026 - TCE-PE - Auditor de Controle Externo – Tecnologia da Informação - REAPLICAÇÃO |

Q4279903 Engenharia de Software

A esteira de desenvolvimento de um órgão estadual funciona assim: os desenvolvedores integram seu código à linha principal diariamente; cada integração dispara compilação e testes automatizados; toda versão aprovada na esteira fica empacotada e pronta para entrar em produção a qualquer momento; a publicação efetiva, porém, depende de autorização formal do gestor do sistema.

Essa forma de trabalho caracteriza

A

implantação contínua (continuous deployment), pois cada mudança aprovada na esteira é publicada em produção sem intervenção humana.

B

entrega contínua (continuous delivery), na qual o software se mantém permanentemente em estado implantável e a ida à produção é decisão de negócio, que pode envolver aprovação manual.

C

integração contínua em sentido estrito, prática que já compreende a publicação automática de cada versão em produção.

D

DevOps, entendido como a ferramenta de software específica que automatiza a publicação dos pacotes em produção.

E

modelo em cascata, por existir um estágio formal de aprovação antes da entrega de cada versão.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

teste

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

teste

Q4279902

Ano: 2026 Banca: FGV Órgão: TCE-PE Prova: FGV - 2026 - TCE-PE - Auditor de Controle Externo – Tecnologia da Informação - REAPLICAÇÃO |

Q4279902 Engenharia de Software

Em uma equipe que utiliza Git, uma ramificação de funcionalidade possui commits próprios ainda não integrados, enquanto a ramificação principal também recebeu novos commits. A equipe avalia como incorporar as alterações da ramificação principal à ramificação de funcionalidade e revisa as diferenças entre merge, rebase, fetch e pull.

Nesse contexto de históricos divergentes, é correto afirmar que

A

o merge reaplica os commits da funcionalidade sobre a principal, preservando seus hashes; o rebase cria um commit de mesclagem; e o fetch integra automaticamente as alterações baixadas.

B

o merge substitui o histórico da ramificação de funcionalidade pelo da principal; o rebase apenas desloca seu ponteiro; e o pull somente atualiza as referências do repositório remoto.

C

o merge e o rebase mantêm os mesmos identificadores dos commits originais; o fetch modifica a ramificação local corrente; e o pull apenas baixa objetos sem realizar integração.

D

o merge preserva as duas linhas de desenvolvimento sem criar novo commit; o rebase modifica o histórico da ramificação principal; e fetch e pull produzem sempre o mesmo resultado.

E

o merge combina as linhas por meio de um commit de mesclagem; o rebase reaplica commits sobre a nova base, gerando novos hashes; e o pull realiza o fetch seguido de integração.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

teste

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

teste

Q4279901

Ano: 2026 Banca: FGV Órgão: TCE-PE Prova: FGV - 2026 - TCE-PE - Auditor de Controle Externo – Tecnologia da Informação - REAPLICAÇÃO |

Q4279901 Arquitetura de Software

No sistema de acompanhamento processual de um tribunal, sempre que um processo muda de estado, diversos componentes interessados — o painel de estatísticas, o serviço de notificação por e-mail e a integração com sistema externo — devem ser avisados automaticamente da mudança, sem que o objeto que representa o processo conheça as classes concretas desses interessados, que podem ser acrescentados ou removidos em tempo de execução.

Assinale a opção que indica o padrão de projeto (GoF) adequado para esse requisito.

A

Singleton.

B

Adapter.

C

Observer.

D

Builder.

E

Facade.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Q4279900

Ano: 2026 Banca: FGV Órgão: TCE-PE Prova: FGV - 2026 - TCE-PE - Auditor de Controle Externo – Tecnologia da Informação - REAPLICAÇÃO |

Q4279900 Engenharia de Software

Após corrigir um defeito no módulo de cálculo de um sistema de multas, a equipe percebeu que uma funcionalidade de emissão de guias, antes estável, passou a apresentar erro. Para evitar novas ocorrências, decidiu-se que, a cada modificação no código, a suíte de testes já existente será reexecutada, verificando se as funcionalidades que operavam corretamente continuam a operar.

Essa reexecução sistemática corresponde ao teste

A

unitário, por verificar o menor componente testável do sistema de forma isolada das suas dependências.

B

de regressão, por reexecutar testes já realizados a fim de verificar se as modificações introduziram defeitos em partes do software que antes funcionavam corretamente.

C

de integração, por verificar as interfaces e a interação entre módulos combinados do sistema.

D

de aceitação, por validar o sistema contra as necessidades do usuário em ambiente de homologação.

E

de desempenho, por medir tempos de resposta e vazão do sistema sob diferentes cargas de trabalho.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

teste

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

teste

Q4279899

Ano: 2026 Banca: FGV Órgão: TCE-PE Prova: FGV - 2026 - TCE-PE - Auditor de Controle Externo – Tecnologia da Informação - REAPLICAÇÃO |

Q4279899 Arquitetura de Software

O sistema corporativo de um órgão estadual é um monólito cujas publicações em produção exigem a reimplantação completa da aplicação, com janelas longas e alto risco. A equipe de arquitetura propõe migração gradual para microsserviços e submete a proposta a parecer técnico.

Nesse contexto, é correto afirmar que

A

a arquitetura de microsserviços permite implantações independentes, mas exige que todos os serviços utilizem um único banco de dados e compartilhem o mesmo esquema.

B

a arquitetura de microsserviços isola as responsabilidades dos serviços e, por isso, torna dispensáveis os testes de integração quando os testes unitários forem aprovados.

C

monólitos e microsserviços diferenciam-se principalmente pelas linguagens e pelos frameworks adotados, mantendo formas equivalentes de implantação e comunicação.

D

a arquitetura de microsserviços organiza a aplicação em serviços autônomos e implantáveis independentemente, favorecendo entregas graduais e escalabilidade seletiva, mas aumentando a complexidade operacional.

E

a arquitetura de microsserviços reduz o acoplamento entre os módulos e elimina a latência de comunicação, pois cada serviço executa isoladamente no ambiente distribuído.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

teste

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

teste

Q4279898

Ano: 2026 Banca: FGV Órgão: TCE-PE Prova: FGV - 2026 - TCE-PE - Auditor de Controle Externo – Tecnologia da Informação - REAPLICAÇÃO |

Q4279898 Engenharia de Software

Em reunião de levantamento de requisitos, a área demandante de um órgão estadual entrega à equipe de desenvolvimento a seguinte especificação para o novo sistema: “o sistema deve ser rápido e fácil de usar”.

Sobre a especificação de requisitos não funcionais, é correto afirmar que requisitos não funcionais

A

descrevem as operações que o sistema deve executar e devem ser detalhados por meio de fluxos, casos de uso e regras de negócio.

B

devem ser expressos, sempre que possível, por critérios mensuráveis e verificáveis, como tempo de resposta, disponibilidade e taxa de erros dos usuários.

C

representam percepções subjetivas sobre o produto e devem permanecer em termos qualitativos, pois sua conversão em métricas reduz a flexibilidade do projeto.

D

podem ser adequadamente especificados por expressões como “rápido” e “fácil de usar”, desde que tenham sido aprovadas formalmente pela área demandante.

E

incidem apenas sobre componentes específicos do software e, por isso, não costumam influenciar a arquitetura ou o comportamento global do sistema.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

teste

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

teste

Q4279897

Ano: 2026 Banca: FGV Órgão: TCE-PE Prova: FGV - 2026 - TCE-PE - Auditor de Controle Externo – Tecnologia da Informação - REAPLICAÇÃO |

Q4279897 Engenharia de Software

Ao planejar a metodologia de desenvolvimento de dois projetos — um sistema tributário com requisitos estáveis e minuciosamente especificados em norma, e um portal de serviços com escopo em evolução —, a equipe de um órgão estadual compara o ciclo de vida tradicional com as abordagens ágeis Scrum e Kanban.
Sobre esses modelos, analise as afirmativas a seguir.

I. No modelo em cascata, as fases do desenvolvimento se sucedem de forma sequencial, iniciando-se cada fase, em regra, após a conclusão da anterior; esse modelo tende a ser mais compatível com contextos em que os requisitos são estáveis e bem compreendidos.
II. O Kanban impõe a remoção dos limites de trabalho em progresso (WIP), a fim de maximizar o número de itens executados em paralelo.
III. O Scrum organiza o trabalho em Sprints, iterações com duração máxima de um mês, enquanto o Kanban opera em fluxo contínuo, sem iterações prescritas.

Está correto o que se afirma em

A

I, apenas.

B

II, apenas.

C

I e II, apenas.

D

I e III, apenas.

E

I, II e III.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

teste

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

teste

Q4279896

Ano: 2026 Banca: FGV Órgão: TCE-PE Prova: FGV - 2026 - TCE-PE - Auditor de Controle Externo – Tecnologia da Informação - REAPLICAÇÃO |

Q4279896 Engenharia de Software

Ao final de cada Sprint, a equipe que desenvolve o novo sistema de gestão de fiscalizações de um órgão estadual reúne-se com o Product Owner e com representantes das áreas usuárias para inspecionar o incremento produzido, apresentar o que mudou e discutir, com os presentes, ajustes no Product Backlog diante de novas oportunidades e necessidades.

Segundo o Guia do Scrum (2020), assinale a opção que indica o evento correspondente à reunião descrita.

A

Sprint Planning.

B

Daily Scrum.

C

Sprint Review.

D

Sprint Retrospective.

E

Refinamento do Product Backlog.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

teste

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

teste

Q4279895

Ano: 2026 Banca: FGV Órgão: TCE-PE Prova: FGV - 2026 - TCE-PE - Auditor de Controle Externo – Tecnologia da Informação - REAPLICAÇÃO |

Q4279895 Sistemas Operacionais

A equipe de infraestrutura de um órgão estadual planeja migrar aplicações hospedadas em máquinas virtuais para contêineres orquestrados por Kubernetes, e o gestor da área solicita uma avaliação das diferenças entre as tecnologias.

Nesse contexto, é correto afirmar que

A

os contêineres compartilham o kernel do sistema hospedeiro, mas o Kubernetes substitui o runtime e executa diretamente as imagens nos nós do cluster.

B

as máquinas virtuais executam um sistema operacional completo por instância, e o Kubernetes as utiliza como unidade padrão de implantação e escalabilidade.

C

os contêineres empacotam aplicação e dependências, compartilham o kernel do hospedeiro, e o Kubernetes coordena implantação, escalabilidade e recuperação.

D

o Kubernetes depende de um runtime nos nós, mas as atualizações devem ser feitas alterando diretamente os contêineres que estão em execução.

E

as imagens de contêiner são atualizadas mediante uma nova versão, mas cada contêiner executa kernel exclusivo, como ocorre nas máquinas virtuais.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

teste

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

teste

Q4279893

Ano: 2026 Banca: FGV Órgão: TCE-PE Prova: FGV - 2026 - TCE-PE - Auditor de Controle Externo – Tecnologia da Informação - REAPLICAÇÃO |

Q4279893 Segurança da Informação

Em fiscalização sobre o ambiente de TI que sustenta a folha de pagamento de um jurisdicionado, a equipe do TCE-PE constata que os administradores do sistema conseguem editar e apagar os registros de log das próprias ações e que os relógios dos servidores da aplicação e do banco de dados apresentam defasagem de vários minutos entre si.

Considerando as diretrizes da ABNT NBR ISO/IEC 27002:2022 para registro e monitoramento, é correto afirmar que

A

os administradores podem alterar os registros de suas próprias ações, desde que possuam autorização formal e documentem posteriormente as modificações efetuadas nos arquivos de log.

B

a centralização dos registros torna desnecessária a sincronização dos relógios dos sistemas, pois o servidor coletor pode atribuir um horário único aos eventos recebidos.

C

as trilhas de auditoria devem priorizar as operações concluídas com sucesso, podendo descartar tentativas rejeitadas quando não produzirem alteração nos dados do sistema.

D

os registros devem ser protegidos contra alteração e acesso não autorizado, inclusive por usuários privilegiados, e os relógios dos sistemas devem permanecer sincronizados com fontes confiáveis.

E

os registros devem ser mantidos por trinta dias e eliminados após esse período, independentemente dos requisitos legais, contratuais ou operacionais da organização.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

teste

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

teste

Q4279892

Ano: 2026 Banca: FGV Órgão: TCE-PE Prova: FGV - 2026 - TCE-PE - Auditor de Controle Externo – Tecnologia da Informação - REAPLICAÇÃO |

Q4279892 Segurança da Informação

Concluída a análise de riscos de segurança da informação de uma autarquia estadual conforme a ABNT NBR ISO/IEC 27005, a direção decide, quanto ao risco de perdas financeiras decorrentes de interrupção prolongada do data center, contratar apólice de seguro que cubra os prejuízos de eventual concretização do evento, mantendo a operação como está.

Nos termos da norma, essa decisão corresponde à opção de tratamento de risco denominada

A

ação de evitar o risco, com a descontinuidade da atividade que o origina.

B

compartilhamento do risco com terceiros.

C

retenção do risco, com base nos critérios de aceitação previamente definidos.

D

eliminação da fonte de risco.

E

modificação do risco, com redução da probabilidade de ocorrência do evento.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

teste

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

teste

Q4279891

Ano: 2026 Banca: FGV Órgão: TCE-PE Prova: FGV - 2026 - TCE-PE - Auditor de Controle Externo – Tecnologia da Informação - REAPLICAÇÃO |

Q4279891 Segurança da Informação

Ao planejar a aquisição de certificados digitais ICP-Brasil para seus servidores públicos, a equipe de infraestrutura de um órgão estadual discute as diferenças entre os certificados A1 e A3 e os mecanismos utilizados para verificar a situação dos certificados emitidos.

Nesse contexto, é correto afirmar que

A

no certificado A1, a chave privada fica exclusivamente em dispositivo criptográfico físico, e sua situação é verificada apenas pelo prazo de validade indicado no certificado.

B

no certificado A3, a chave privada fica em arquivo exportável instalado no computador do titular, e sua revogação é verificada exclusivamente pela Autoridade de Registro.

C

os certificados A1 e A3 diferem apenas quanto ao prazo de validade, pois ambos armazenam a chave privada em arquivo de software mantido no equipamento do titular.

D

no certificado A1, a chave privada fica armazenada em software, enquanto o certificado A3 exige necessariamente token ou cartão, dispensando consulta sobre eventual revogação.

E

no certificado A1, a chave privada fica armazenada em software; no A3, fica protegida em dispositivo criptográfico físico ou remoto, e sua situação pode ser verificada por LCR ou OCSP.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

teste

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

teste

Q4279890

Ano: 2026 Banca: FGV Órgão: TCE-PE Prova: FGV - 2026 - TCE-PE - Auditor de Controle Externo – Tecnologia da Informação - REAPLICAÇÃO |

Q4279890 Segurança da Informação

Para a troca segura de grandes volumes de documentos de fiscalização com seus jurisdicionados, a equipe de infraestrutura de um tribunal projeta uma solução criptográfica híbrida.

Sobre os mecanismos criptográficos envolvidos, é correto afirmar que

A

na criptografia assimétrica, remetente e destinatário compartilham previamente uma única chave secreta, utilizada tanto para cifrar quanto para decifrar todo o conteúdo transmitido.

B

na criptografia simétrica, utiliza-se um par de chaves relacionadas, sendo a chave pública empregada para cifrar e a chave privada utilizada para recuperar os dados.

C

no esquema híbrido, a criptografia assimétrica protege o estabelecimento de uma chave simétrica de sessão, posteriormente utilizada para cifrar o volume principal de dados.

D

no esquema híbrido, o algoritmo AES protege a chave de sessão por ser assimétrico, enquanto o RSA cifra os dados por apresentar maior desempenho como algoritmo simétrico.

E

no esquema híbrido, uma função de hash substitui a chave simétrica, pois o resumo produzido pode ser revertido para recuperar integralmente o conteúdo original.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

teste

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

teste

Q4279889

Ano: 2026 Banca: FGV Órgão: TCE-PE Prova: FGV - 2026 - TCE-PE - Auditor de Controle Externo – Tecnologia da Informação - REAPLICAÇÃO |

Q4279889 Sistemas Operacionais

Uma secretaria estadual avalia migrar seus sistemas para a nuvem e compara os modelos de serviço definidos pelo NIST na publicação especial SP 800-145: IaaS, PaaS e SaaS.

Com base nessas definições, é correto afirmar que

A

no modelo PaaS, o consumidor implanta aplicações utilizando recursos suportados pelo provedor e controla suas configurações, mas não administra rede, servidores, sistemas operacionais ou armazenamento subjacentes.

B

no modelo IaaS, o consumidor administra aplicações, sistemas operacionais e armazenamento, além de controlar diretamente os servidores físicos e os equipamentos de rede mantidos pelo provedor.

C

no modelo SaaS, o consumidor utiliza a aplicação disponibilizada pelo provedor, mas permanece responsável pela instalação, atualização e proteção do sistema operacional que a sustenta.

D

os modelos IaaS, PaaS e SaaS diferenciam-se principalmente pela localização física dos servidores, mantendo praticamente inalteradas as responsabilidades atribuídas ao consumidor e ao provedor.

E

a elasticidade rápida é característica exclusiva das ofertas de IaaS, enquanto os serviços de PaaS e SaaS dependem de capacidade previamente definida e não escalável.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

teste

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

teste

Q4279888

Ano: 2026 Banca: FGV Órgão: TCE-PE Prova: FGV - 2026 - TCE-PE - Auditor de Controle Externo – Tecnologia da Informação - REAPLICAÇÃO |

Q4279888 Segurança da Informação

A política de controle de acesso de um órgão estadual passou a exigir autenticação multifator (MFA) para o ingresso no sistema de processo eletrônico. Na especificação técnica, a equipe de segurança precisa indicar combinações de mecanismos que efetivamente caracterizem o uso de múltiplos fatores.

Assinale a opção que apresenta uma combinação caracterizadora de autenticação multifator.

A

Senha pessoal e frase secreta, ambas previamente definidas e memorizadas pelo usuário.

B

PIN numérico e resposta de segurança, ambos previamente definidos e conhecidos pelo usuário.

C

Impressão digital e reconhecimento facial, ambos baseados em características biométricas do usuário.

D

Senha pessoal e código temporário gerado por aplicativo autenticador no celular do usuário.

E

Código temporário gerado em um celular e outro código temporário gerado em aparelho distinto.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

teste

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

teste

Q4279887

Ano: 2026 Banca: FGV Órgão: TCE-PE Prova: FGV - 2026 - TCE-PE - Auditor de Controle Externo – Tecnologia da Informação - REAPLICAÇÃO |

Q4279887 Engenharia de Software

Um órgão estadual planeja três contratações de serviços de TI.

Imagem associada para resolução da questão

Considerando os modelos de dimensionamento previstos para contratos de TI, os modelos mais adequados aos contratos X, Y e Z são, respectivamente,

A

Pontos de Função, Unidade de Serviço Técnico e Posto de Trabalho baseado em níveis de serviço.

B

Pontos de Função, Posto de Trabalho baseado em níveis de serviço e Unidade de Serviço Técnico.

C

Posto de Trabalho baseado em níveis de serviço, Unidade de Serviço Técnico e Pontos de Função.

D

Unidade de Serviço Técnico, Pontos de Função e Posto de Trabalho baseado em níveis de serviço.

E

Unidade de Serviço Técnico, Posto de Trabalho baseado em níveis de serviço e Pontos de Função.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Q4279886

Ano: 2026 Banca: FGV Órgão: TCE-PE Prova: FGV - 2026 - TCE-PE - Auditor de Controle Externo – Tecnologia da Informação - REAPLICAÇÃO |

Q4279886 Governança de TI

A diretoria de TI de um órgão estadual contratou consultoria para reorganizar o atendimento aos usuários com base nas práticas da ITIL 4, com três frentes: central de serviços (service desk), acordos de nível de serviço (SLAs) e catálogo de serviços.
Sobre essas frentes, analise as afirmativas a seguir.

I. A central de serviços concentra os contatos dos usuários com o provedor e recebe, entre outras demandas, registros de incidentes e pedidos de serviço.
II. Os acordos de nível de serviço devem basear-se exclusivamente em métricas operacionais objetivas, como o percentual de disponibilidade, sendo vedada a inclusão de metas relacionadas à experiência do usuário com o serviço.
III. O catálogo reúne, de forma organizada e adequada a cada público, informações sobre os serviços e as ofertas disponibilizadas pelo provedor.

Está correto o que se afirma em

A

I, apenas.

B

II, apenas.

C

I e II, apenas.

D

I e III, apenas.

E

I, II e III.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

teste

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

teste

Q4279884

Ano: 2026 Banca: FGV Órgão: TCE-PE Prova: FGV - 2026 - TCE-PE - Auditor de Controle Externo – Tecnologia da Informação - REAPLICAÇÃO |

Q4279884 Governança de TI

O conselho diretor de uma empresa estatal pernambucana discute a implantação de um modelo de governança corporativa de TI alinhado à ABNT NBR ISO/IEC 38500, e surge dúvida entre os conselheiros sobre o que distingue a governança da gestão de TI.

Sobre essa distinção, é correto afirmar que

A

a gestão avalia e monitora o uso da TI, cabendo à governança planejar e executar os serviços que sustentam os sistemas da organização.

B

a governança compete ao corpo dirigente, que avalia, dirige e monitora o uso da TI, enquanto a gestão planeja, constrói e executa as atividades, em alinhamento com a direção estabelecida.

C

governança e gestão de TI designam o mesmo conjunto de atividades, variando apenas o nível hierárquico do agente que as executa.

D

a governança de TI restringe-se a assegurar a conformidade com leis e regulamentos, sem relação com o desempenho da TI ou com a geração de valor.

E

a responsabilidade final pela governança de TI recai sobre o gestor operacional de infraestrutura, por deter o conhecimento técnico dos ativos.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

teste

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

teste

Q4279883

Ano: 2026 Banca: FGV Órgão: TCE-PE Prova: FGV - 2026 - TCE-PE - Auditor de Controle Externo – Tecnologia da Informação - REAPLICAÇÃO |

Q4279883 Governança de TI

Durante auditoria realizada pelo TCE-PE em contrato de desenvolvimento e sustentação de sistemas de uma autarquia estadual, constatou-se que a remuneração era calculada em Unidades de Serviço Técnico (UST), utilizadas no contrato para quantificar os serviços técnicos executados.
A análise do contrato e dos pagamentos revelou que

• a UST era definida apenas como “unidade representativa do esforço técnico”, sem critérios objetivos para sua quantificação;
• não havia catálogo de serviços, fatores de complexidade ou memória de cálculo dos quantitativos;
• os relatórios mensais registravam principalmente as horas e a disponibilidade dos profissionais alocados;
• não existiam critérios objetivos de aceite nem vinculação dos pagamentos a entregas ou níveis de serviço;
• os valores mensais pagos permaneciam praticamente constantes, independentemente da quantidade de demandas concluídas.
Para a auditoria, foram adotados como critérios a objetividade e a mensurabilidade da unidade de serviço, a rastreabilidade entre a demanda, a execução, o aceite e o pagamento, bem como a vinculação da remuneração aos serviços efetivamente prestados.

Diante das constatações apresentadas, assinale a conclusão mais adequada em relação aos critérios adotados pela auditoria.

A

A sistemática não atende aos critérios adotados, pois a utilização de UST é vedada nos contratos estaduais de desenvolvimento e sustentação.

B

A sistemática atende aos critérios adotados, pois as horas registradas e a disponibilidade da equipe comprovam suficientemente a execução.

C

A sistemática atende aos critérios adotados, desde que os pagamentos permaneçam dentro dos valores estimados para a contratação.

D

A sistemática não atende aos critérios adotados, pois faltam medição objetiva e vínculo verificável entre execução, aceite e pagamento.

E

A sistemática deixa de atender aos critérios adotados somente quando os pagamentos ultrapassam o valor global do contrato.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

teste

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

teste

Q4279882

Ano: 2026 Banca: FGV Órgão: TCE-PE Prova: FGV - 2026 - TCE-PE - Auditor de Controle Externo – Tecnologia da Informação - REAPLICAÇÃO |

Q4279882 Segurança da Informação

No decorrer de fiscalização em um órgão estadual, a equipe de auditoria de TI do TCE-PE encontra, em um servidor de aplicação, um executável sem documentação nem código-fonte disponível, suspeito de desviar pagamentos. A auditora responsável decide submeter o artefato a procedimentos de engenharia reversa.

Nessa situação, assinale a afirmativa correta.

A

A análise dinâmica examina o código do artefato sem executá-lo, apoiando-se em desmontadores e em ferramentas de inspeção de cabeçalhos do binário.

B

A análise estática examina o artefato sem executá-lo, com apoio de desmontadores e descompiladores, enquanto a análise dinâmica observa o comportamento do programa em execução, em ambiente controlado.

C

A descompilação do executável permite recuperar integralmente o código-fonte original, inclusive nomes de variáveis e comentários inseridos pelo desenvolvedor.

D

O uso de empacotadores (packers) pelo autor do programa facilita a análise estática, por reduzir o tamanho do binário a ser examinado.

E

A execução do artefato suspeito na própria estação de trabalho da auditora é recomendável, para que o comportamento observado corresponda ao do ambiente real.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

teste

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

teste

Foram encontradas 206.519 questões

Resolva questões gratuitamente!

, continue estudando de graça!