Questões de Concurso
Foram encontradas 2.837.455 questões
Resolva questões gratuitamente!
Junte-se a mais de 4 milhões de concurseiros!
Q4223165
Segurança da Informação
Uma autarquia federal está adequando o seu Sistema de Gestão
de Segurança da Informação (SGSI) para obter a certificação
internacional na norma ABNT NBR ISO/IEC 27001. O Analista de TI
encarregado do projeto consultou o guia de boas práticas da
ISO/IEC 27002 para selecionar e estruturar os controles de
segurança cibernética aplicáveis à proteção física e lógica dos
ativos computacionais da instituição.
De acordo com a atualização e reestruturação metodológica da norma ISO/IEC 27002:2022, os controles de segurança da informação deixaram de ser divididos em 14 seções antigas e passaram a ser consolidados em quatro grandes temas taxonômicos fundamentais. São eles:
De acordo com a atualização e reestruturação metodológica da norma ISO/IEC 27002:2022, os controles de segurança da informação deixaram de ser divididos em 14 seções antigas e passaram a ser consolidados em quatro grandes temas taxonômicos fundamentais. São eles:
Q4223164
Banco de Dados
Durante o processo de modelagem lógica de um sistema de
controle de frotas, um Analista de Tecnologia estruturou a tabela
TB_VEICULO contendo as colunas ID_Veiculo (Chave Primária),
Placa, Modelo, ID_Fabricante e Nome_Fabricante. Ele aplicou as
regras formais de normalização para mitigar redundâncias e
anomalias de atualização de dados, garantindo que colunas nãochave dependam exclusivamente da totalidade da chave primária
da tabela.
Ao analisar a estrutura descrita, constata-se que a coluna Nome_Fabricante depende funcionalmente da coluna ID_Fabricante, que por sua vez depende da chave primária ID_Veiculo.
Para adequar essa tabela especificamente às regras exigidas pela Terceira Forma Normal (3FN), o analista deve remover a
Ao analisar a estrutura descrita, constata-se que a coluna Nome_Fabricante depende funcionalmente da coluna ID_Fabricante, que por sua vez depende da chave primária ID_Veiculo.
Para adequar essa tabela especificamente às regras exigidas pela Terceira Forma Normal (3FN), o analista deve remover a
Q4223163
Engenharia de Software
Uma equipe de engenharia de plataformas gerencia a
infraestrutura em nuvem híbrida de um órgão público utilizando
scripts Terraform (IaC). Durante um procedimento de deploy
automatizado via pipeline de CI/CD, dois analistas dispararam
simultaneamente o comando terraform apply, em suas respectivas
máquinas, para modificar o mesmo conjunto de recursos de rede
virtuais. O pipeline travou e retornou um erro crítico informando
que o arquivo de estado (State File) estava bloqueado.
No contexto das boas práticas de gerenciamento de Infraestrutura como Código com Terraform, a ocorrência desse travamento técnico justifica-se porque o sistema implementa o seguinte mecanismo:
No contexto das boas práticas de gerenciamento de Infraestrutura como Código com Terraform, a ocorrência desse travamento técnico justifica-se porque o sistema implementa o seguinte mecanismo:
Q4223162
Banco de Dados
Um Analista de Tecnologia observou que uma consulta declarativa
SQL essencial, utilizada no fechamento contábil mensal de uma
secretaria de fazenda, passou a demorar 4 horas para ser
concluída, paralisando os servidores. Ao extrair o Plano de
Execução Gerado pelo Otimizador do SGBD Relacional, o analista
constatou que o motor de banco de dados estava realizando uma
varredura completa na tabela (Table Scan / Sequential Scan)
contendo 80 milhões de linhas, em vez de utilizar o índice B-Tree
existente na coluna de chave estrangeira pesquisada.
Sabendo que o índice existe e é teoricamente adequado para a cláusula WHERE da consulta, a causa técnica que mais provavelmente induziu o otimizador do SGBD a ignorar o índice e optar pela varredura sequencial completa na tabela foi
Sabendo que o índice existe e é teoricamente adequado para a cláusula WHERE da consulta, a causa técnica que mais provavelmente induziu o otimizador do SGBD a ignorar o índice e optar pela varredura sequencial completa na tabela foi
Q4223161
Engenharia de Software
A equipe de Engenharia de Confiabilidade de Sites (SRE) de um
portal de serviços previdenciários está definindo os acordos de
qualidade operacional para a API de emissão de contracheques.
Eles definiram um Indicador de Nível de Serviço (SLI) baseado na
latência das requisições HTTP síncronas. Com base nisso,
estabeleceram o Objetivo de Nível de Serviço (SLO) de que 99,9%
das requisições válidas nas últimas 4 semanas devem retornar um
código HTTP 200 em menos de 200 milissegundos.
A definição desse SLO gera matematicamente um Orçamento de Erro (Error Budget) de 0,1%.
No âmbito das práticas de SRE, a utilidade essencial desse Error Budget para a governança compartilhada entre o time de operações e o time de desenvolvimento consiste em
A definição desse SLO gera matematicamente um Orçamento de Erro (Error Budget) de 0,1%.
No âmbito das práticas de SRE, a utilidade essencial desse Error Budget para a governança compartilhada entre o time de operações e o time de desenvolvimento consiste em
Q4223160
Segurança da Informação
Um analista de segurança da informação foi designado para
reformular a arquitetura de proteção perimetral de um tribunal
regional. O modelo antigo apoiava-se na segurança de borda
(redes internas confiáveis protegidas por firewall).
Alinhado às diretrizes modernas de combate a ameaças avançadas, o analista propôs a migração para uma arquitetura baseada nos princípios de Zero Trust, estruturando mecanismos de verificação contínua e microsegmentação de rede.
Ao implementar um ecossistema estritamente alinhado ao paradigma Zero Trust, o analista deve assegurar que a concessão de acessos aos sistemas e ativos da organização obedeça a seguinte diretriz técnica:
Alinhado às diretrizes modernas de combate a ameaças avançadas, o analista propôs a migração para uma arquitetura baseada nos princípios de Zero Trust, estruturando mecanismos de verificação contínua e microsegmentação de rede.
Ao implementar um ecossistema estritamente alinhado ao paradigma Zero Trust, o analista deve assegurar que a concessão de acessos aos sistemas e ativos da organização obedeça a seguinte diretriz técnica:
Q4223159
Banco de Dados
Uma empresa pública de tecnologia da informação gerencia o
sistema de Nota Fiscal Eletrônica de um estado, processando mais
de 50 milhões de registros transacionais diariamente.
O banco de dados relacional centralizado começou a apresentar
degradação crítica de desempenho de E/S de disco e gargalos na
gravação de dados devido ao tamanho massivo das tabelas.
Visando descentralizar a escrita e a leitura, o Analista de Tecnologia propôs aplicar a técnica de Sharding horizontal, distribuindo as linhas das tabelas em múltiplos servidores de banco de dados independentes e fisicamente separados.
Ao projetar uma arquitetura distribuída baseada em Sharding, o principal desafio arquitetural que o analista enfrentará para garantir a eficiência das consultas e evitar a degradação do sistema é
Visando descentralizar a escrita e a leitura, o Analista de Tecnologia propôs aplicar a técnica de Sharding horizontal, distribuindo as linhas das tabelas em múltiplos servidores de banco de dados independentes e fisicamente separados.
Ao projetar uma arquitetura distribuída baseada em Sharding, o principal desafio arquitetural que o analista enfrentará para garantir a eficiência das consultas e evitar a degradação do sistema é
Q4223158
Arquitetura de Software
Um Analista de Tecnologia precisa integrar o sistema de folha de
pagamento de uma Secretaria com o sistema corporativo de
cadastro de CPFs mantido pela Receita Federal.
Para realizar essa integração lógica em tempo real pela web, sem expor o código-fonte interno de nenhum dos órgãos ou permitir acesso direto às tabelas físicas dos bancos de dados, os engenheiros utilizam um conjunto de pontos de extremidade (endpoints) HTTP padronizados regidos por um contrato claro de payloads JSON.
Assinale a opção que apresenta a tecnologia e o acrônimo em inglês que definem essa interface de programação estruturada por meio de contratos de software claros para permitir a comunicação segura e padronizada entre diferentes sistemas computacionais.
Para realizar essa integração lógica em tempo real pela web, sem expor o código-fonte interno de nenhum dos órgãos ou permitir acesso direto às tabelas físicas dos bancos de dados, os engenheiros utilizam um conjunto de pontos de extremidade (endpoints) HTTP padronizados regidos por um contrato claro de payloads JSON.
Assinale a opção que apresenta a tecnologia e o acrônimo em inglês que definem essa interface de programação estruturada por meio de contratos de software claros para permitir a comunicação segura e padronizada entre diferentes sistemas computacionais.
Q4223157
Engenharia de Software
Um time ágil de uma empresa pública de informática iniciou o
desenvolvimento de um aplicativo mobile de agendamento de
consultas médicas. Durante a primeira reunião de alinhamento, o
Scrum Master explicou à equipe que todo o trabalho do framework
ocorre dentro de ciclos de desenvolvimento de duração fixa e
repetitiva, com o objetivo de gerar previsibilidade e garantir a
inspeção contínua do incremento de software produzido.
No contexto do framework Scrum, o evento de limite de tempo que serve como um contêiner para todos os outros eventos, possuindo uma duração padrão fixa de no máximo um mês de calendário, é chamado
No contexto do framework Scrum, o evento de limite de tempo que serve como um contêiner para todos os outros eventos, possuindo uma duração padrão fixa de no máximo um mês de calendário, é chamado
Q4223156
Governança de TI
A Diretoria de TI dos Serviços de Navegação Aérea iniciou a
elaboração do mapa estratégico de riscos tecnológicos para o
próximo biênio.
Durante os workshops, os analistas foram orientados a mapear não apenas as ameaças e vulnerabilidades lógicas clássicas de infraestrutura, mas também a estimar matemática e estatisticamente o impacto potencial de cada evento no negócio da instituição.
No âmbito dos frameworks clássicos de Governança de TI e gestão de projetos (PMBOK/COBIT), o risco corporativo é formalmente definido e calculado com base no produto vetorial entre os seguintes componentes básicos:
Durante os workshops, os analistas foram orientados a mapear não apenas as ameaças e vulnerabilidades lógicas clássicas de infraestrutura, mas também a estimar matemática e estatisticamente o impacto potencial de cada evento no negócio da instituição.
No âmbito dos frameworks clássicos de Governança de TI e gestão de projetos (PMBOK/COBIT), o risco corporativo é formalmente definido e calculado com base no produto vetorial entre os seguintes componentes básicos:
Q4223155
Arquitetura de Software
Durante uma aula de integração para novos desenvolvedores de
um órgão público, o arquiteto sênior apresentou o desenho
estrutural do sistema de RH.
Ele explicou que o software utiliza uma arquitetura em camadas clássica de três níveis, onde o código associado à exibição das telas não se mistura com as regras de cálculo de férias, e essas, por sua vez, utilizam classes específicas de acesso a dados para ler o banco relacional.
A principal vantagem conceitual de se adotar uma Arquitetura em Camadas tradicional, no desenvolvimento de sistemas corporativos, é permitir a
Ele explicou que o software utiliza uma arquitetura em camadas clássica de três níveis, onde o código associado à exibição das telas não se mistura com as regras de cálculo de férias, e essas, por sua vez, utilizam classes específicas de acesso a dados para ler o banco relacional.
A principal vantagem conceitual de se adotar uma Arquitetura em Camadas tradicional, no desenvolvimento de sistemas corporativos, é permitir a
Q4223154
Engenharia de Software
O Diretor de Tecnologia dos Serviços de Navegação Aérea quer
aumentar a transparência do progresso do desenvolvimento de
sistemas sem a necessidade de convocar reuniões gerenciais
diárias exaustivas. Ele determinou a instalação de telas digitais de
grande porte nos corredores centrais da TI, exibindo gráficos de
Burndown atualizados em tempo real e o quadro Kanban com o
status de todas as demandas ativas.
No âmbito das metodologias ágeis de desenvolvimento de software, as ferramentas físicas ou digitais altamente visíveis instaladas em locais públicos para compartilhar o status do projeto de forma transparente, são classificadas como
No âmbito das metodologias ágeis de desenvolvimento de software, as ferramentas físicas ou digitais altamente visíveis instaladas em locais públicos para compartilhar o status do projeto de forma transparente, são classificadas como
Q4223153
Engenharia de Software
Uma agência reguladora federal precisa desenvolver um sistema
de monitoramento de satélites de alta complexidade.
Os requisitos de segurança nacional são extremamente rígidos, e qualquer falha lógica pode gerar impactos geopolíticos severos. A gerência técnica determinou a adoção de um modelo de ciclo de vida de desenvolvimento de sistemas tradicional que priorize a gestão e análise formal de riscos em cada fase do projeto, dividindo o ciclo em iterações concêntricas de avaliação, engenharia e planejamento.
O modelo de ciclo de vida de desenvolvimento de software que atende nativamente a essa exigência de controle, caracterizandose por uma abordagem evolucionária orientada e guiada por análises de risco estruturadas, é o
Os requisitos de segurança nacional são extremamente rígidos, e qualquer falha lógica pode gerar impactos geopolíticos severos. A gerência técnica determinou a adoção de um modelo de ciclo de vida de desenvolvimento de sistemas tradicional que priorize a gestão e análise formal de riscos em cada fase do projeto, dividindo o ciclo em iterações concêntricas de avaliação, engenharia e planejamento.
O modelo de ciclo de vida de desenvolvimento de software que atende nativamente a essa exigência de controle, caracterizandose por uma abordagem evolucionária orientada e guiada por análises de risco estruturadas, é o
Q4223152
Governança de TI
Um Analista de Suporte de uma Central de Serviços recebeu dois
chamados em sua fila de atendimento na mesma manhã.
O Chamado X foi aberto por um diretor administrativo, relatando
que sua impressora corporativa parou de funcionar devido a um
atolamento de papel físico, impedindo a impressão de um
relatório urgente. O Chamado Y foi aberto por um novo servidor
técnico solicitando a instalação de um software de edição de
planilhas, cujo uso já é previamente homologado pela política de
segurança de TI do órgão.
À luz das definições de práticas de gerenciamento de serviços estabelecidas no framework ITIL v4, os chamados X e Y classificam-se, respectivamente, como
À luz das definições de práticas de gerenciamento de serviços estabelecidas no framework ITIL v4, os chamados X e Y classificam-se, respectivamente, como
Q4223151
Engenharia de Software
O coordenador de um time Kanban de suporte técnico notou que
o tempo total de atendimento das demandas lógicas (Lead Time)
estava aumentando significativamente nas últimas semanas.
O quadro visual exibe uma coluna chamada Homologação Técnica congestionada, com mais de 25 tarefas abertas simultaneamente, enquanto a equipe possui apenas dois analistas dedicados a essa validação.
Com base nas propriedades matemáticas que regem o fluxo de sistemas enxutos (Lei de Little), para reduzir o Lead Time e acelerar a vazão de entrega de valor sem alterar o tamanho da equipe, o coordenador deve
O quadro visual exibe uma coluna chamada Homologação Técnica congestionada, com mais de 25 tarefas abertas simultaneamente, enquanto a equipe possui apenas dois analistas dedicados a essa validação.
Com base nas propriedades matemáticas que regem o fluxo de sistemas enxutos (Lei de Little), para reduzir o Lead Time e acelerar a vazão de entrega de valor sem alterar o tamanho da equipe, o coordenador deve
Q4223150
Arquitetura de Software
Um Analista de Tecnologia está investigando uma degradação de
desempenho intermitente em um sistema de prontuário médico
distribuído.
Quando um médico ‘clica’ para emitir uma receita, a requisição passa por um API Gateway, dispara o Microsserviço de Autenticação, consome o Microsserviço de Pacientes, consulta o Banco de Dados Relacional e aciona uma função Serverless externa de validação de CRM. O tempo de resposta final na tela do usuário saltou de 1 para 12 segundos, mas os logs isolados de cada servidor indicam que todas as máquinas individuais estão operando com uso de CPU abaixo de 30%.
Para diagnosticar em qual etapa exata do ciclo de chamadas distribuídas a latência está ocorrendo e identificar o gargalo de rede ou processamento, o analista deve implementar o seguinte mecanismo:
Quando um médico ‘clica’ para emitir uma receita, a requisição passa por um API Gateway, dispara o Microsserviço de Autenticação, consome o Microsserviço de Pacientes, consulta o Banco de Dados Relacional e aciona uma função Serverless externa de validação de CRM. O tempo de resposta final na tela do usuário saltou de 1 para 12 segundos, mas os logs isolados de cada servidor indicam que todas as máquinas individuais estão operando com uso de CPU abaixo de 30%.
Para diagnosticar em qual etapa exata do ciclo de chamadas distribuídas a latência está ocorrendo e identificar o gargalo de rede ou processamento, o analista deve implementar o seguinte mecanismo:
Q4223149
Gerência de Projetos
Durante o evento de planejamento de um Incremento de
Programa (PI Planning) sob o framework SAFe, três times ágeis
diferentes constataram um bloqueio mútuo: o Time Alfa depende
de uma API de segurança que será desenvolvida pelo Time Beta,
que por sua vez depende da modelagem de dados de
infraestrutura a ser realizada pelo Time Gama.
O Engenheiro do Trem de Liberação (Release Train Engineer - RTE) interveio para evitar que o Trem de Liberação (Agile Release Train - ART) iniciasse a execução do ciclo de Sprints com riscos críticos não mitigados.
Para visualizar, debater e gerenciar formalmente essas interdependências técnicas e restrições de precedência cronológica entre as equipes durante o PI Planning, o artefato visual obrigatório a ser utilizado é o
O Engenheiro do Trem de Liberação (Release Train Engineer - RTE) interveio para evitar que o Trem de Liberação (Agile Release Train - ART) iniciasse a execução do ciclo de Sprints com riscos críticos não mitigados.
Para visualizar, debater e gerenciar formalmente essas interdependências técnicas e restrições de precedência cronológica entre as equipes durante o PI Planning, o artefato visual obrigatório a ser utilizado é o
Q4223148
Governança de TI
O Comitê de Avaliação de Mudanças (CAB) de uma grande
empresa pública de tecnologia está analisando uma requisição de
mudança de caráter emergencial. A proposta consiste em aplicar
um patch de correção em um banco de dados relacional
distribuído que suporta o sistema de arrecadação de tributos
estaduais.
O proponente da mudança apresentou a matriz de riscos e o plano de testes homologado, mas o CAB barrou a homologação da janela de manutenção sob o argumento de que o Plano de Reversão (Rollback) apresentado dependia da restauração de um backup físico integral (Cold Backup) estimado em 14 horas de processamento.
Considerando as boas práticas de Governança de TI e gerenciamento de mudanças do ITIL v4, a decisão do CAB de barrar a mudança justifica-se tecnicamente porque o plano de reversão
O proponente da mudança apresentou a matriz de riscos e o plano de testes homologado, mas o CAB barrou a homologação da janela de manutenção sob o argumento de que o Plano de Reversão (Rollback) apresentado dependia da restauração de um backup físico integral (Cold Backup) estimado em 14 horas de processamento.
Considerando as boas práticas de Governança de TI e gerenciamento de mudanças do ITIL v4, a decisão do CAB de barrar a mudança justifica-se tecnicamente porque o plano de reversão
Q4223147
Programação
Uma equipe de desenvolvimento de sistemas de uma autarquia
federal está modelando o módulo de concessão de licenças
ambientais utilizando Domain-Driven Design (DDD).
O domínio possui as classes
ProcessoLicenciamento, ParecerTecnico, Vistoria e DocumentoObrigatorio.
O arquiteto definiu que a classe ProcessoLicenciamento atuará como Aggregate Root. Durante uma revisão de código, constatou-se que um desenvolvedor criou um repositório exclusivo para a classe Vistoria, permitindo que sistemas externos alterem o status de uma vistoria diretamente no banco de dados, sem passar pelas regras de validação contidas em ProcessoLicenciamento.
À luz dos padrões táticos do DDD, a abordagem do desenvolvedor está incorreta porque viola o seguinte princípio:
O domínio possui as classes
ProcessoLicenciamento, ParecerTecnico, Vistoria e DocumentoObrigatorio.
O arquiteto definiu que a classe ProcessoLicenciamento atuará como Aggregate Root. Durante uma revisão de código, constatou-se que um desenvolvedor criou um repositório exclusivo para a classe Vistoria, permitindo que sistemas externos alterem o status de uma vistoria diretamente no banco de dados, sem passar pelas regras de validação contidas em ProcessoLicenciamento.
À luz dos padrões táticos do DDD, a abordagem do desenvolvedor está incorreta porque viola o seguinte princípio:
Ano: 2026
Banca:
FGV
Órgão:
MPE-ES
Prova:
FGV - 2026 - MPE-ES - Agente Técnico - Engenheiro de Produção |
Q4223116
Direito Administrativo
Segundo a Lei nº 14.133/2021, assinale a opção que indica a
modalidade de licitação obrigatória para aquisição de bens e
serviços comuns, cujo critério de julgamento poderá ser o de
menor preço ou o de maior desconto.
Conheça nossos planos