Questões de Concurso para Tecnologia da Informação

Q4379717

Ano: 2026 Banca: VUNESP Órgão: TCE-SP Prova: VUNESP - 2026 - TCE-SP - Auditor de Controle Externo - Tecnologia da Informação |

Q4379717 Programação

Considerando a programação orientada a objetos e o conceito de classes, é correto afirmar que, em um programa que utilize esse tipo de programação,

A

as classes existentes devem todas ter o mesmo número de atributos.

B

o nome de cada uma das classes implementadas não pode conter atributos numéricos.

C

cada classe possui uma limitação teórica de comportar até dez objetos.

D

as classes existentes devem todas serem compostas pelo mesmo tipo de atributos.

E

não há limitação teórica quanto ao número de classes existentes em um programa.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

teste

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

teste

Q4379712

Ano: 2026 Banca: VUNESP Órgão: TCE-SP Prova: VUNESP - 2026 - TCE-SP - Auditor de Controle Externo - Tecnologia da Informação |

Q4379712 Governança de TI

A Auditoria Baseada em Riscos (Risk-Based Audit) é uma metodologia que

A

direciona o foco, o escopo e a intensidade dos trabalhos do auditor para as áreas de maior risco da organização.

B

segue uma lista fixa de verificação de riscos (checklist do tipo sim/não), o que permite acelerar bastante o trabalho do auditor e gerar cronogramas curtos.

C

define o que será auditado principalmente com base no orçamento disponível e na facilidade de acesso aos dados, o que permite atender budgets bem reduzidos.

D

audita todos os processos com o mesmo nível de profundidade, buscando oferecer tratamento isonômico a todas as áreas.

E

direciona o foco para a conformidade passada, checando se regras históricas foram cumpridas, sem cobrir ameaças futuras ou mudanças no cenário tecnológico.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

teste

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

teste

Q4379711

Ano: 2026 Banca: VUNESP Órgão: TCE-SP Prova: VUNESP - 2026 - TCE-SP - Auditor de Controle Externo - Tecnologia da Informação |

Q4379711 Segurança da Informação

Em um firewall de borda de uma empresa, foi encontrada a seguinte regra:
• Bloquear qualquer tráfego destinado às portas UDP/TCP 53 e TCP 853, da LAN para a Internet, exceto se proveniente de um endereço IP específico.
Ainda que não cubra 100% das possibilidades para a intenção pretendida, considerando os números de portas padrões da Internet, é correto afirmar que essa configuração tem a intenção de

A

bloquear o compartilhamento de arquivos na rede local via protocolo SMB, exceto se compartilhado por um determinado servidor de arquivos.

B

funcionar como anti-bypass de DNS Global, permitindo que apenas um servidor DNS interno da empresa efetue consultas a servidores externos.

C

impedir o funcionamento de servidores DHCP quaisquer dentro da rede, exceto um previamente autorizado.

D

impedir acesso direto a websites externos via protocolo HTTP, liberando apenas o HTTPS, exceto se partir de uma estação de trabalho específica.

E

impedir o uso direto de servidores externos de telefonia baseada no protocolo SIP, permitindo apenas que o PABX digital interno da empresa tenha esse acesso.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

teste

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

teste

Q4379710

Ano: 2026 Banca: VUNESP Órgão: TCE-SP Prova: VUNESP - 2026 - TCE-SP - Auditor de Controle Externo - Tecnologia da Informação |

Q4379710 Segurança da Informação

Programas antivírus contemporâneos devem estar preparados para detectar e intervir contra tipos de ameaças cada vez mais sofisticadas. Nesse contexto, a técnica de ciberataque conhecida como Process Hollowing consiste

A

no carregamento de uma DLL em memória sem usar a API padrão do sistema operacional Windows (LoadLibrary).

B

na tradução de código de máquina, em tempo real, de uma arquitetura para outra (ex. x64 para Arm64), para que o malware possa atacar plataformas distintas.

C

na adoção do ícone de um aplicativo legítimo em um executável de malware, enganando o usuário, fazendo-o pensar que se trata de um aplicativo inofensivo e legítimo.

D

na exclusão deliberada de arquivos DLL ou outras dependências requeridas por programas antivírus, impedindo que os mesmos funcionem.

E

na criação de um processo legítimo suspenso, cujo código original em memória é desalocado e substituído por código malicioso.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

teste

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

teste

Q4379709

Ano: 2026 Banca: VUNESP Órgão: TCE-SP Prova: VUNESP - 2026 - TCE-SP - Auditor de Controle Externo - Tecnologia da Informação |

Q4379709 Segurança da Informação

Assinale a alternativa que corresponde a uma boa prática de programação segura (secure coding) para aplicações web, conforme recomendações do OWASP (Open Web Application Security Project).

A

Enviar identificadores de sessão em parâmetros de URLs, deixando-os visíveis publicamente.

B

Gerar mensagens de erros e logs visíveis ao usuário bem detalhadas, incluindo detalhes do sistema, versões e identificadores de sessão, possibilitando que eventual problema seja rapidamente entendido e resolvido.

C

Utilizar o mesmo identificador de sessão em caso de reautenticação do usuário.

D

O instante (data e hora) do último uso de uma conta de usuário deve ser reportado a esse usuário em seu próximo login bem sucedido.

E

Em código que executa no lado do servidor (server side), não validar as entradas de dados que já foram validadas no cliente por meio de JavaScript, obtendo-se melhor desempenho em relação a sempre validar todas as entradas.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

teste

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

teste

Q4379708

Ano: 2026 Banca: VUNESP Órgão: TCE-SP Prova: VUNESP - 2026 - TCE-SP - Auditor de Controle Externo - Tecnologia da Informação |

Q4379708 Redes de Computadores

Provedores de serviços de nuvem costumam oferecer um serviço designado pela sigla VPC. Esse serviço consiste em

A

um interpretador de código Python, que permite executar programas escritos nessa linguagem em um ambiente virtual.

B

uma versão virtual de uma rede física, que oferece recursos de segurança e conectividade.

C

um PABX virtual baseado no protocolo SIP, que permite criar ramais e números integrados à rede telefônica convencional.

D

um motor de execução de contêineres Docker.

E

uma máquina virtual (Virtual Machine).

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

teste

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

teste

Q4379707

Ano: 2026 Banca: VUNESP Órgão: TCE-SP Prova: VUNESP - 2026 - TCE-SP - Auditor de Controle Externo - Tecnologia da Informação |

Q4379707 Sistemas de Informação

Uma empresa (contratante) utiliza um software de gestão empresarial contratado no modelo SaaS, pagando um valor mensal ao fornecedor (contratada) pelo uso. Embora os detalhes exatos de fornecimento dependam do contrato firmado, com base nas características desse modelo, é correto presumir que

A

a equipe técnica da contratante possui acesso direto à infraestrutura de computação utilizada, como por exemplo Virtual Private Servers (VPS) que hospedam o servidor de aplicação, por meio de protocolos como SSH ou RDP.

B

a equipe técnica da contratante possui acesso direto ao banco de dados utilizado pela aplicação, via linha de comandos ou aplicativo client específico.

C

a integração com outras ferramentas e sistemas da contratante pode ser disponibilizada por meio de APIs e Webhooks.

D

do ponto de vista da contratante, a infraestrutura de servidor e banco de dados é on-premises.

E

outras empresas concorrentes da contratante não utilizam o mesmo software.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Q4379706

Ano: 2026 Banca: VUNESP Órgão: TCE-SP Prova: VUNESP - 2026 - TCE-SP - Auditor de Controle Externo - Tecnologia da Informação |

Q4379706 Engenharia de Software

No contexto de desenvolvimento de software, como orientação do princípio SOLID conhecido como Aberto/Fechado (Open/Closed Principle), deve-se

A

abrir a possibilidade de novos membros ingressarem em um time de desenvolvimento entre um sprint e outro, mas fechar essa possibilidade enquanto o sprint estiver em execução.

B

fazer com que módulos de mais baixo nível dependam de módulos de mais alto nível.

C

fazer com que módulos de mais alto nível dependam de módulos de mais baixo nível.

D

construir métodos que suportem trabalhar com objetos de qualquer subtipo da classe esperada como parâmetro, mesmo sem conhecer esses subtipos especificamente.

E

adicionar novas funcionalidades em um software por meio da extensão de suas classes e funções, adicionando código, e não por meio da modificação do código previamente existente.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

teste

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

teste

Q4379705

Ano: 2026 Banca: VUNESP Órgão: TCE-SP Prova: VUNESP - 2026 - TCE-SP - Auditor de Controle Externo - Tecnologia da Informação |

Q4379705 Segurança da Informação

Considere a seguinte requisição a uma API REST, baseada no protocolo HTTP, que trafega via HTTPS:

Imagem associada para resolução da questão

Assinale a alternativa correta a respeito.

A

O cliente informa que suporta receber uma resposta compactada e define os formatos suportados.

B

O endpoint acessado é application/json dentro do host exemplo.com.

C

A requisição usa o esquema Basic Auth para autenticação.

D

A string 3c9d480d62ba89c6d50b34a7dd codifica um usuário e senha, separados por dois-pontos, em Base64.

E

A string 3c9d480d62ba89c6d50b34a7dd corresponde a um token do tipo JWT assinado em sua forma compacta.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

teste

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

teste

Q4379704

Ano: 2026 Banca: VUNESP Órgão: TCE-SP Prova: VUNESP - 2026 - TCE-SP - Auditor de Controle Externo - Tecnologia da Informação |

Q4379704 Programação

Considere o seguinte conteúdo em formato XML:

Imagem associada para resolução da questão

O conteúdo completo apresentado foi enviado para um validador sintático de XML que informa se a entrada é válida, ou indica o número da linha em que detecta o primeiro erro, sendo que a primeira linha é considerada a linha de número 1.

Assinale a alternativa que corresponde ao resultado obtido no validador.

A

Erro na linha 3.

B

Erro na linha 4.

C

XML válido.

D

Erro na linha 5.

E

Erro na linha 6.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

teste

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

teste

Q4379703

Ano: 2026 Banca: VUNESP Órgão: TCE-SP Prova: VUNESP - 2026 - TCE-SP - Auditor de Controle Externo - Tecnologia da Informação |

Q4379703 Programação

Em uma aplicação do tipo Minimal API desenvolvida em ASP.Net Core, foi encontrada a seguinte linha de código, onde builder é um WebApplicationBuilder:
builder.Services.AddOpenApi();
A intenção dessa linha de código é

A

abrir (open) as portas TCP associadas ao protocolo HTTP e HTTPS (80 e 443 por padrão) no firewall do sistema operacional, permitindo que conexões provenientes de outros computadores na rede ou na Internet sejam aceitas.

B

inicializar o servidor web que responderá às requisições recebidas pela API, por meio da abertura (open) das portas TCP associadas ao protocolo HTTP e HTTPS (80 e 443 por padrão).

C

registrar um serviço de compatibilidade com a linguagem Java, permitindo que seja possível encaminhar automaticamente certas requisições recebidas pela API a contêineres de servlets.

D

registrar um serviço de geração de documentação no padrão OpenAPI, por meio da extração de metadados dos endpoints.

E

informar que devem ser aceitas requisições HTTP (sem criptografia) e não devem ser aceitas requisições HTTPS (criptografadas).

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

teste

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

teste

Q4379702

Ano: 2026 Banca: VUNESP Órgão: TCE-SP Prova: VUNESP - 2026 - TCE-SP - Auditor de Controle Externo - Tecnologia da Informação |

Q4379702 Programação

No contexto de servlets Java, considerando a classe HttpServlet, assinale a alternativa correta.

A

O método init() é chamado toda vez que uma requisição é recebida.

B

A implementação padrão do método doHead() chama o método doGet() internamente.

C

Toda vez que uma requisição é recebida, com base em seu cabeçalho, o container de servlets deve decidir se chama o método service() ou doPost(), ou um ou outro, para processá-la.

D

O método destroy() é chamado toda vez que uma requisição termina de ser processada, e pode ser usado para fechar conexões com banco de dados.

E

A implementação dos métodos doPut() e doPost() em uma classe derivada de HttpServlet são mutuamente exclusivas, não podendo existir simultaneamente.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

teste

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

teste

Q4379701

Ano: 2026 Banca: VUNESP Órgão: TCE-SP Prova: VUNESP - 2026 - TCE-SP - Auditor de Controle Externo - Tecnologia da Informação |

Q4379701 Programação

A especificação do Jakarta EE (evolução do Java EE e J2EE) que provê suporte para a criação de web services RESTful é historicamente conhecida como

A

JAX-RS.

B

JAXP.

C

JNDI.

D

JDBC.

E

JAX-WS.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

teste

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

teste

Q4379700

Ano: 2026 Banca: VUNESP Órgão: TCE-SP Prova: VUNESP - 2026 - TCE-SP - Auditor de Controle Externo - Tecnologia da Informação |

Q4379700 Programação

O CLR (Common Language Runtime) da plataforma .NET 10

A

embora suporte os sistemas operacionais Linux e Windows, não pode ser usado para aplicações web.

B

está disponível para arquiteturas de máquina x64 e Arm64.

C

é capaz de executar bytecode Java nativamente.

D

é capaz de interpretar código-fonte C# diretamente, oferecendo ganho de desempenho por dispensar o uso do compilador Just-In-Time (JIT).

E

funciona exclusivamente em ambientes Windows, sendo parte do ecossistema da Microsoft.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Q4379699

Ano: 2026 Banca: VUNESP Órgão: TCE-SP Prova: VUNESP - 2026 - TCE-SP - Auditor de Controle Externo - Tecnologia da Informação |

Q4379699 Programação

Considere o seguinte código JavaScript em uma página HTML:

Imagem associada para resolução da questão

em que mb1 corresponde a um elemento do tipo button declarado da seguinte maneira:

Após a carga completa da página, quando o usuário clicar no botão mb1, a saída gerada no console será:

A

a

B

a

b

c

C

a

b

c

D

a

b

E

nenhuma (saída vazia).

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

teste

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

teste

Q4379698

Ano: 2026 Banca: VUNESP Órgão: TCE-SP Prova: VUNESP - 2026 - TCE-SP - Auditor de Controle Externo - Tecnologia da Informação |

Q4379698 Engenharia de Software

A Entrega Contínua (Continuous Delivery) em DevOps propõe que

A

sejam utilizadas exclusivamente linguagens de programação interpretadas no desenvolvimento de software, eliminando etapas de compilação que existiriam com linguagens compiladas e, assim, promovendo maior continuidade entre o envio de código-fonte para o repositório e a disponibilização do mesmo em ambiente de produção.

B

operações de merge em sistemas de controle de versão de código-fonte não podem ser feitas por ferramentas automatizadas, sob o risco de introdução de conflitos que podem passar despercebidos mesmo quando a operação aparenta sucesso.

C

os testes unitários sejam a única camada de validação do pipeline, eliminando completamente a necessidade de testes de integração, de aceitação ou testes manuais exploratórios.

D

versões específicas do código-fonte de um software devem existir, de forma separada, para os ambientes de testes, homologação e produção, adequando-se às especificidades e escala de cada um.

E

todo o código-fonte enviado ao repositório que passa com sucesso pelos builds, testes automatizados e validações estão prontos para implantação em ambiente de produção, mas essa implantação depende de uma decisão humana para ocorrer.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

teste

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

teste

Q4379697

Ano: 2026 Banca: VUNESP Órgão: TCE-SP Prova: VUNESP - 2026 - TCE-SP - Auditor de Controle Externo - Tecnologia da Informação |

Q4379697 Sistemas Operacionais

Considere a seguinte definição de um Pod do Kubernetes:

Imagem associada para resolução da questão

Assinale a alternativa correta a respeito.

A

Todos os containers no Pod podem ler e escrever os mesmos arquivos no volume cache-volume.

B

O volume cache-volume é montado como um sistema de arquivos em memória RAM.

C

Cada container no Pod acessa um volume próprio chamado cache-volume, que é independente e isolado dos volumes de mesmo nome dos outros containers do mesmo Pod.

D

O Pod apresentado possui 3 containers: testcontainer, test-container2 e cache-volume.

E

O container test-container enxerga o volume cache-volume na pasta /test-webserver.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

teste

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

teste

Q4379696

Ano: 2026 Banca: VUNESP Órgão: TCE-SP Prova: VUNESP - 2026 - TCE-SP - Auditor de Controle Externo - Tecnologia da Informação |

Q4379696 Arquitetura de Software

No Kubernetes, a relação ou diferença entre um Deployment e um ReplicaSet é que

A

um ReplicaSet determina quantas réplicas de um Deployment devem estar ativas em um determinado momento.

B

um Deployment é um tipo específico de ReplicaSet com quantidade máxima de réplicas permitidas igual a 1, possuindo um gerenciamento mais fácil para casos de uso mais simples.

C

o Deployment atua em um nível hierárquico superior, criando e gerenciando ReplicaSets.

D

enquanto Deployments servem para manter réplicas de Pods ativas, ReplicaSets servem para manter réplicas de Jobs permanentemente ativas.

E

Deployments executam exclusivamente em ambientes Linux, enquanto ReplicaSets executam em ambientes Windows.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

teste

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

teste

Q4379695

Ano: 2026 Banca: VUNESP Órgão: TCE-SP Prova: VUNESP - 2026 - TCE-SP - Auditor de Controle Externo - Tecnologia da Informação |

Q4379695 Noções de Informática

No contexto do sistema operacional Windows Server 2022, considere o seguinte comando do PowerShell:

Imagem associada para resolução da questão

Ele tem como objetivo instalar o

A

IIS no computador de nome server2, dentro da pasta compartilhada winsxs.

B

IIS no VHD (Virtual Hard Disk) offline designado por \\server2\winsxs, que deve conter uma instalação do Windows Server.

C

AD DS no computador local, tornando-o um controlador de domínio que armazena seu banco de dados no compartilhamento designado por \\server2\winsxs.

D

AD DS no computador de nome server2, dentro da pasta compartilhada winsxs, tornando server2 um controlador de domínio.

E

IIS no computador local, especificando que a origem dos arquivos do recurso para instalação está no compartilhamento winsxs do computador de nome server2, caso não estejam disponíveis no computador local.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

teste

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

teste

Q4379694

Ano: 2026 Banca: VUNESP Órgão: TCE-SP Prova: VUNESP - 2026 - TCE-SP - Auditor de Controle Externo - Tecnologia da Informação |

Q4379694 Programação

Ao desenvolver um programa considerando o paradigma da programação estruturada, pode-se chamar uma sub-rotina passando parâmetros por valor ou por referência.
Assinale a alternativa correta a respeito.

A

Na chamada por valor, a sub-rotina recebe o endereço de memória onde se encontra a variável original no programa chamador.

B

Na chamada por valor, uma eventual modificação efetuada no parâmetro dentro da sub-rotina altera o valor da variável original no programa chamador.

C

Na chamada por referência, a passagem de uma estrutura de dados grande para a sub-rotina é facilitada por ser necessária a passagem do endereço da estrutura, e não de todo o seu conteúdo.

D

Na chamada por referência, a sub-rotina recebe uma cópia do valor da variável, deixando esse processo mais seguro, sem risco de se alterar a variável original no programa chamador.

E

Tanto na chamada por valor quanto na chamada por referência, uma modificação efetuada no parâmetro dentro da sub-rotina não altera o valor da variável original no programa chamador.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

teste

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

teste

Foram encontradas 206.397 questões

Resolva questões gratuitamente!

, continue estudando de graça!