Provas – VaiConcursos

Segurança da Informação Princípios de Segurança da Informação

Cebraspe 2026

Secretaria de Estado da Fazenda do Paraná (SEFA/PR) · Agente Fazendário Estadual – Função: Profissional de Tecnologia da Informação (Cargo 6)

Gabarito disponível

Texto-base:
Texto 6A3

Certa agência de fiscalização submeteu os dados de cada autuação registrada a uma função hash e, em seguida, assinou digitalmente o resultado obtido. Um sistema verificador recebeu os dados, verificou a assinatura digital e recalculou o hash desses dados para comparação. Algum tempo depois, em uma auditoria, um analista observou que, para uma autuação específica, o hash dos dados armazenados no sistema receptor não correspondia ao hash contido no pacote assinado inicialmente, embora a verificação da assinatura digital tivesse sido bem-sucedida.

A partir da situação hipotética apresentada no texto 6A3, considerando especificamente os resultados de verificação do hash e da assinatura digital pela auditoria, assinale a opção que apresenta, respectivamente, o pilar da segurança da informação que foi comprometido e o pilar que foi garantido.

Selecione uma alternativa A) não repúdio e autenticidade B) não repúdio e disponibilidade C) autenticidade e integridade D) integridade e não repúdio E) disponibilidade e integridade

Resolução comentada

Hash divergente compromete a integridade; assinatura válida garante o não repúdio.

A divergência entre o hash recalculado e o hash assinado mostra que os dados armazenados não são os originais, o que compromete a integridade. A assinatura digital verificada com sucesso comprova que o signatário assinou aquele hash e não pode negá-lo, o que garante o não repúdio.

Análise das alternativas

A) O não repúdio foi garantido, não comprometido. B) Disponibilidade não está em questão, e o não repúdio foi garantido. C) A autenticidade da assinatura foi verificada, e o comprometido é a integridade, não a autenticidade. E) A disponibilidade não foi afetada e a integridade foi justamente a comprometida.

Referência: Pilares da segurança da informação; assinatura digital

Resolução comentada do VaiConcursos.

Segurança da Informação Funções Hash e Integridade

Cebraspe 2026

Secretaria de Estado da Fazenda do Paraná (SEFA/PR) · Agente Fazendário Estadual – Função: Profissional de Tecnologia da Informação (Cargo 6)

Gabarito disponível

Texto-base:
Texto 6A3

Certa agência de fiscalização submeteu os dados de cada autuação registrada a uma função hash e, em seguida, assinou digitalmente o resultado obtido. Um sistema verificador recebeu os dados, verificou a assinatura digital e recalculou o hash desses dados para comparação. Algum tempo depois, em uma auditoria, um analista observou que, para uma autuação específica, o hash dos dados armazenados no sistema receptor não correspondia ao hash contido no pacote assinado inicialmente, embora a verificação da assinatura digital tivesse sido bem-sucedida.

Com base na situação hipotética apresentada no texto 6A3, é correto afirmar que o problema observado pelo auditor ao recalcular o hash dos dados do sistema receptor pode ter ocorrido porque

I o hash foi recalculado pela auditoria abrangendo um conjunto de dados diferente daquele submetido ao cálculo inicial e à subsequente assinatura digital.

II a auditoria cometeu um equívoco ao recalcular o hash dos dados no sistema receptor empregando um algoritmo diferente daquele usado originalmente.

III houve alteração intencional dos dados no sistema receptor, provocada por agente externo, entre o momento da recepção dos dados e a verificação pela auditoria.

IV o sistema receptor interpretou e armazenou os dados em formato de codificação de caracteres diferente do formato que ensejou o cálculo realizado no primeiro sistema.

Assinale a opção correta.

Selecione uma alternativa A) Apenas os itens I, II e III estão certos. B) Apenas os itens I, II e IV estão certos. C) Apenas os itens I, III e IV estão certos. D) Apenas os itens II, III e IV estão certos. E) Todos os itens estão certos.

Resolução comentada

Todas as hipóteses (I a IV) podem explicar a divergência entre os hashes.

O hash muda com qualquer diferença na entrada ou no algoritmo. Portanto, um conjunto de dados diferente (I), um algoritmo diferente (II), uma alteração maliciosa posterior (III) ou uma codificação de caracteres distinta (IV) podem gerar a divergência. Como o enunciado pede o que "pode ter ocorrido", todas as hipóteses são plausíveis.

Análise das alternativas

A, B, C e D excluem algum dos itens, mas todos são causas possíveis de hash diferente. Só a E, que inclui I, II, III e IV, está correta.

Referência: Funções hash criptográficas e integridade

Resolução comentada do VaiConcursos.

Segurança da Informação Assinatura Digital

Cebraspe 2026

Secretaria de Estado da Fazenda do Paraná (SEFA/PR) · Agente Fazendário Estadual – Função: Profissional de Tecnologia da Informação (Cargo 6)

Gabarito disponível

Texto-base:
Texto 6A3

Certa agência de fiscalização submeteu os dados de cada autuação registrada a uma função hash e, em seguida, assinou digitalmente o resultado obtido. Um sistema verificador recebeu os dados, verificou a assinatura digital e recalculou o hash desses dados para comparação. Algum tempo depois, em uma auditoria, um analista observou que, para uma autuação específica, o hash dos dados armazenados no sistema receptor não correspondia ao hash contido no pacote assinado inicialmente, embora a verificação da assinatura digital tivesse sido bem-sucedida.

Ainda com base na situação hipotética apresentada no texto 6A3, é correto afirmar que o sistema verificador opera sobre a assinatura digital do conjunto de dados de determinada autuação ao

Selecione uma alternativa A) aplicar a função hash sobre a assinatura digital e comparar o resultado com o hash armazenado no certificado digital. B) usar a chave pública do signatário para calcular novamente o hash do conjunto de dados e compará-lo com a assinatura digital. C) gerar uma nova chave pública a partir do certificado, utilizando-a para recompor o hash do conjunto de dados, e comparar esse certificado com a assinatura digital. D) recalcular o hash do conjunto de dados e cifrá-lo novamente com a chave privada do signatário, comparando o resultado com o hash original e a assinatura digital. E) decifrar a assinatura digital, utilizando a chave pública do signatário, e comparar o resultado com o hash recalculado do conjunto de dados referido.

Resolução comentada

O verificador decifra a assinatura com a chave pública e compara com o hash recalculado.

Na assinatura digital, o signatário cifra o hash dos dados com sua chave privada. O verificador decifra a assinatura com a chave pública do signatário, obtém o hash original e o compara com o hash recalculado dos dados recebidos. Se forem iguais, a integridade e a autoria ficam comprovadas.

Análise das alternativas

A) Não se aplica hash sobre a assinatura para comparar com o certificado. B) A chave pública não calcula hash; ela decifra a assinatura. C) Não se gera chave pública a partir do certificado, e comparar o certificado com a assinatura não faz sentido. D) A chave privada pertence só ao signatário, e o verificador não a possui.

Referência: Criptografia assimétrica e assinatura digital (ICP-Brasil)

Resolução comentada do VaiConcursos.

Segurança da Informação Ferramentas de Segurança — Antivírus, IDS e IPS

Cebraspe 2026

Secretaria de Estado da Fazenda do Paraná (SEFA/PR) · Agente Fazendário Estadual – Função: Profissional de Tecnologia da Informação (Cargo 6)

Gabarito disponível

Na análise forense de um incidente cibernético em uma corporação, observou-se que, apesar de o tráfego de entrada na rede estar rigorosamente controlado por um firewall, um invasor havia conseguido executar um código malicioso em um servidor interno, com base em técnicas de obfuscação. Conforme apontado no resultado da análise, o ataque fora iniciado a partir de uma estação de trabalho interna na qual se havia acessado um site comprometido.

Considerando a situação hipotética precedente, assinale a opção que apresenta a tecnologia de segurança que, conceitualmente, teria maior probabilidade de detectar e interromper automaticamente a atividade maliciosa em tempo real nas estações de trabalho.

Selecione uma alternativa A) antivírus heurístico B) antivírus baseado em assinaturas C) IPS com análise de tráfego em linha D) firewall de perímetro com NAT E) IDS passivo baseado em rede

Resolução comentada

IPS em linha detecta e bloqueia automaticamente atividade maliciosa em tempo real.

O IPS (sistema de prevenção de intrusão) atua em linha no tráfego, analisa-o e bloqueia automaticamente ameaças, inclusive aquelas disparadas a partir de estações internas. Ele não se limita a alertar, como o IDS, nem a filtrar o tráfego de entrada, como o firewall de perímetro. Por isso, entre as opções, é a tecnologia que melhor detecta e interrompe a atividade em tempo real.

Análise das alternativas

A) O antivírus heurístico detecta comportamento suspeito, mas não é a tecnologia de prevenção em linha em tempo real pedida; o gabarito aponta o IPS. B) O antivírus por assinaturas falha contra código ofuscado ou desconhecido. D) O firewall de perímetro com NAT já controlava a entrada e não impediu o ataque, que nasceu de dentro. E) O IDS passivo apenas detecta e alerta, sem interromper a atividade.

Referência: Conceitos de IDS/IPS (NIST SP 800-94)

Resolução comentada do VaiConcursos.

Segurança da Informação Gestão de Riscos de Segurança da Informação

Cebraspe 2026

Secretaria de Estado da Fazenda do Paraná (SEFA/PR) · Agente Fazendário Estadual – Função: Profissional de Tecnologia da Informação (Cargo 6)

Gabarito disponível

Certa empresa de tecnologia que presta serviços em nuvem identificou que a indisponibilidade de um de seus data centers por falha elétrica causaria paralisação de operações críticas por mais de 24 horas, o que comprometeria acordos de nível de serviço e resultaria em perdas financeiras significativas. Durante o processo de gestão de riscos de segurança da informação, conduzido conforme as principais normas internacionais, concluiu-se que o risco residual associado à indisponibilidade ainda é superior ao apetite de risco estabelecido pela organização.

Considerando as práticas recomendadas pelas principais normas internacionais, assinale a opção que apresenta ação adequada a ser adotada pela organização no cenário apresentado na situação hipotética precedente.

Selecione uma alternativa A) transferir o risco por meio de seguro, para reduzir o impacto financeiro e eventuais prejuízos, o que, na prática, é o cerne do problema causado pelo risco efetivo de indisponibilidade durante o tempo projetado B) tratar o risco com medidas adicionais, que podem incluir implementação de novos controles técnicos, administrativos ou físicos destinados a reduzir a probabilidade ou o impacto dos eventos de indisponibilidade C) reavaliar a probabilidade de ocorrência de indisponibilidade, flexibilizar e propor mais elasticidade aos parâmetros que definem o risco residual e o apetite de risco, equalizando-os em configurações compatíveis com o estado atual da empresa D) aceitar o risco residual a partir da confiança no plano de continuidade de negócios estabelecido, o qual absorverá o impacto de eventual indisponibilidade e anulará o nível de risco indicado como acima do apetite definido E) registrar formalmente o risco, sem tomar outras ações complementares, dada a possibilidade de redirecionar os serviços afetados pela indisponibilidade para outros data centers da empresa após as 24 horas críticas

Resolução comentada

Risco residual acima do apetite exige tratamento adicional, com novos controles.

Nas normas de gestão de riscos (ISO/IEC 27005 e ISO 31000), se o risco residual continua acima do apetite, ele deve passar por novo tratamento. Isso significa implementar controles adicionais (técnicos, administrativos ou físicos), como redundância elétrica, geradores, nobreaks e failover, para reduzir a probabilidade ou o impacto. A alternativa B descreve exatamente essa ação.

Análise das alternativas

A) A transferência por seguro cobre só o impacto financeiro e não resolve a indisponibilidade nem o descumprimento dos SLAs. C) Alterar os parâmetros do apetite de risco para encaixar o risco é manipulação de critérios, não tratamento. D) Aceitar o risco sem reduzi-lo contraria a premissa, pois o plano de continuidade não anula um risco acima do apetite. E) Apenas registrar o risco, sem ação, não o trata, e a paralisação de 24 horas já causa o dano.

Referência: ISO/IEC 27005; ISO/IEC 27001; ISO 31000 (tratamento de riscos e risco residual)

Resolução comentada do VaiConcursos.

Direito Administrativo Contratações de TIC — Decreto Estadual n.º 10.086/2022 (PR) — Disposições Gerais e Planejamento

Cebraspe 2026

Secretaria de Estado da Fazenda do Paraná (SEFA/PR) · Agente Fazendário Estadual – Função: Profissional de Tecnologia da Informação (Cargo 6)

Gabarito disponível

Texto-base:
Textos 6A4

Captura de tela de página web: “Tecnologia da Informação e Comunicação - Formulário de Contato”; “Compras e Contratações”: “A Secretaria de estado do desenvolvimento social e família - SEDEF, torna público a necessidade de aquisição de bens e serviços, conforme avisos de interesse abaixo relacionados:”. AVISOS DE INTERESSE: 003/2025 - 20/10/2025, Objeto: Aquisição de Impressora Braille, Prazo: 20/11/2025, Modalidade: Dispensa de licitação; 002/2025 - 20/10/2025, Objeto: Contratação de empresa fornecedora de internet veicular via satélite, Prazo: 05/11/2025, Modalidade: Dispensa de licitação; 001/2025 - 20/10/2025, Objeto: Aquisição de Cabos Adaptadores com ponta HDMI e DisplayPort, Prazo: 05/11/2025, Modalidade: Dispensa de licitação; 008/2024 - 03/09/2024, Objeto: Conserto e manutenção do projetor de vídeo da sala de reuniões do 7.o andar do Palácio das Araucárias, Prazo: 03/10/2024, Modalidade: Dispensa de licitação. Cada aviso tem o link “Efetuar o download do documento”.

Internet: <www.desenvolvimentosocial.pr.gov.br>.

O governo do Paraná publicou, em janeiro de 2022, o Decreto n.º 10.086/2022, que regulamenta, no âmbito estadual, a Lei de Licitações e Contratos (Lei n.º 14.133/2021). Foi o primeiro estado a regulamentar o novo marco legal das contratações públicas no Brasil.

Internet: <www.novaleilicitacao.com.br> (com adaptações).

Os textos 6A4 apresentam informações relativas ao interesse de uma secretaria de estado do Paraná em adquirir bens e serviços de tecnologia da informação e de comunicação (TIC). Acerca da contratação de soluções de TIC no estado do Paraná, assinale a opção correta, de acordo com o Decreto estadual n.º 10.086/2022.

Selecione uma alternativa A) É vedado que soluções de TIC previamente existentes sejam utilizadas para embasar o planejamento da contratação de novas soluções, devendo estas ser planejadas com base unicamente no levantamento das demandas dos potenciais usuários do serviço. B) Bens e(ou) serviços que, isolada ou conjuntamente, comportem elementos de tecnologia para processamento de dados e informações são considerados soluções de TIC, contempladas quaisquer soluções integradas por componentes de software ou hardware. C) O planejamento da contratação, que inclui a elaboração dos estudos técnicos preliminares e do termo de referência, deve ser conduzido exclusivamente pelo setor de TIC do respectivo órgão ou entidade. D) O planejamento da contratação de solução de TIC deve conter estudos técnicos preliminares e termo de referência, mas não tem forma preestabelecida de instrumentalização. E) O suporte e a consultoria técnica aos processos de planejamento e avaliação da qualidade dos serviços de TIC poderão ser objeto de contratação, desde que sob supervisão de servidores do órgão ou da entidade da administração pública estadual.

Direito Administrativo Contratações de TIC — Decreto Estadual n.º 10.086/2022 (PR) — Requisitos e Termo de Referência

Cebraspe 2026

Secretaria de Estado da Fazenda do Paraná (SEFA/PR) · Agente Fazendário Estadual – Função: Profissional de Tecnologia da Informação (Cargo 6)

Gabarito disponível

Texto-base:
Textos 6A4

Internet: <www.desenvolvimentosocial.pr.gov.br>.

O governo do Paraná publicou, em janeiro de 2022, o Decreto n.º 10.086/2022, que regulamenta, no âmbito estadual, a Lei de Licitações e Contratos (Lei n.º 14.133/2021). Foi o primeiro estado a regulamentar o novo marco legal das contratações públicas no Brasil.

Internet: <www.novaleilicitacao.com.br> (com adaptações).

No que concerne aos requisitos da contratação de TIC, assunto dos textos 6A4, e ao seu respectivo termo de referência, assinale a opção correta, à luz do Decreto estadual n.º 10.086/2022.

Selecione uma alternativa A) É vedada a contratação de solução de TIC que envolva acesso ou tratamento de dados pessoais controlados pelo contratante. B) A contratação de TIC deve observar requisitos tecnológicos, que englobam, de acordo com a solução, arquitetura tecnológica, composta de hardware, software, padrões de interoperabilidade, linguagens de programação, interfaces, entre outros aspectos. C) Na definição das obrigações do contratado no termo de referência, é vedado que se exija a apresentação de termo de confidencialidade relativo à observância de normas, processos e procedimentos internos do órgão contratante, com vistas à manutenção da transparência na administração pública estadual. D) A contratação de TIC deve atender a requisitos tecnológicos, que englobam, de acordo com a solução, garantia e manutenção, com definição da forma como será conduzida a manutenção e a comunicação entre as partes. E) Os requisitos da contratação devem contemplar a especificação de que pertencerá à administração pública estadual a titularidade dos direitos de propriedade intelectual e direitos autorais da solução de TIC sobre os diversos artefatos e produtos a serem criados por decorrência do contrato a ser firmado.

Direito Administrativo Contratações de TIC — Decreto Estadual n.º 10.086/2022 (PR) — Medição e Pagamento

Cebraspe 2026

Secretaria de Estado da Fazenda do Paraná (SEFA/PR) · Agente Fazendário Estadual – Função: Profissional de Tecnologia da Informação (Cargo 6)

Gabarito disponível

Texto-base:
Textos 6A4

Internet: <www.desenvolvimentosocial.pr.gov.br>.

O governo do Paraná publicou, em janeiro de 2022, o Decreto n.º 10.086/2022, que regulamenta, no âmbito estadual, a Lei de Licitações e Contratos (Lei n.º 14.133/2021). Foi o primeiro estado a regulamentar o novo marco legal das contratações públicas no Brasil.

Internet: <www.novaleilicitacao.com.br> (com adaptações).

Considerando o assunto tratado nos textos 6A4, assinale a opção correta acerca dos critérios de medição e de pagamento da contratação de TIC previstos no Decreto estadual n.º 10.086/2022.

Selecione uma alternativa A) É vedada a adoção de modelo remuneratório híbrido, isto é, que preveja pagamento resultante tanto da quantidade de postos de trabalho quanto da quantidade de horas trabalhadas. B) O contratante deverá definir a forma como procederá à mensuração dos fornecimentos e(ou) serviços que compõem a solução de TIC, a fim de permitir o correto acompanhamento da execução contratual, o alcance dos resultados pretendidos e a delimitação do pagamento, justificando a metodologia escolhida. C) A forma de pagamento será obrigatoriamente vinculada a resultados e métricas de dimensionamento de serviços e associada ao atendimento de níveis de serviços estipulados segundo padrões usuais de mercado. D) Na estipulação dos níveis de serviços nos instrumentos de medição de resultados, o uso de indicadores, métricas ou parâmetros de indicadores inócuos à gestão da solução a ser adquirida diante das necessidades de negócio somente será admissível quando devidamente justificado por ato da chefia do órgão demandante. E) Uma vez que a contratação de solução de TIC é firmada por contrato fundado em desenvolvimento, é vedado o pagamento por hora trabalhada ou por posto de serviços.

Direito Administrativo Contratações de TIC — Decreto Estadual n.º 10.086/2022 (PR) — Estimativa de Preços e Software de Uso Disseminado

Cebraspe 2026

Secretaria de Estado da Fazenda do Paraná (SEFA/PR) · Agente Fazendário Estadual – Função: Profissional de Tecnologia da Informação (Cargo 6)

Gabarito disponível

Texto-base:
Textos 6A4

Internet: <www.desenvolvimentosocial.pr.gov.br>.

O governo do Paraná publicou, em janeiro de 2022, o Decreto n.º 10.086/2022, que regulamenta, no âmbito estadual, a Lei de Licitações e Contratos (Lei n.º 14.133/2021). Foi o primeiro estado a regulamentar o novo marco legal das contratações públicas no Brasil.

Internet: <www.novaleilicitacao.com.br> (com adaptações).

A respeito das estimativas de valor da contratação de solução de TIC e do processo de gestão estratégica das contratações de soluções baseadas em software de uso disseminado, assinale a opção correta, conforme o Decreto estadual n.º 10.086/2022, abordado nos textos 6A4.

Selecione uma alternativa A) O processo de gestão estratégica de contratações envolvendo soluções de TIC vinculadas a software de uso disseminado será pormenorizado em atos a serem editados pelo Conselho Estadual de Governança Digital e Segurança da Informação, os quais serão aplicados, inclusive, às soluções de TIC baseadas em softwares de uso disseminado que já estejam contratadas por órgãos ou entidades do estado do Paraná. B) Para realização da estimativa de preços, poderá ser utilizada tabela oficial, hipótese em que será admitida a utilização de um único preço de referência, devendo a tabela ser elaborada por comissão composta de membros capacitados em TIC, constituída por resolução conjunta do Secretário de Estado da Fazenda e do Secretário de Estado da Administração e da Previdência. C) Na gestão das contratações de soluções baseadas em software de uso disseminado, é vedado ao Conselho Estadual de Governança Digital e Segurança da Informação (CGD-SI) utilizar os parâmetros inseridos em acordos prévios com grandes fornecedores firmados no âmbito de outro ente federativo. D) Nas contratações realizadas com empresas estatais de TIC, os órgãos e entidades deverão solicitar, junto com a proposta comercial, os demonstrativos de formação de preços de cada serviço e sistema objeto da proposta, sendo prescindível detalhamento que permita a identificação das respectivas quantidades e custos unitários. E) Na proposta comercial, as empresas estatais, por serem entidade da administração pública, estão dispensadas de explicitar as margens utilizadas e as respectivas metodologias para a formação de preço.

Direito Administrativo Contratações de TIC — Decreto Estadual n.º 10.086/2022 (PR) — Estudo Técnico Preliminar

Cebraspe 2026

Secretaria de Estado da Fazenda do Paraná (SEFA/PR) · Agente Fazendário Estadual – Função: Profissional de Tecnologia da Informação (Cargo 6)

Gabarito disponível

O estudo técnico preliminar possibilita indicar a solução mais adequada, entre as possíveis, para atender à necessidade da administração, avaliando vários critérios para essa finalidade.

Internet: <licitacoesecontratos.tcu.gov.br> (com adaptações).

O estudo técnico preliminar previsto no Decreto estadual n.º 10.086/2022 pode considerar, além do disposto na Lei n.º 14.133/2021,

Selecione uma alternativa A) definição e especificação das necessidades de negócio e tecnológicas, bem como dos requisitos necessários e suficientes à escolha da solução de TIC. B) levantamento da demanda, contendo discriminação dos quantitativos e análise de estimativas anteriores que justificam a dimensão do objeto da contratação. C) indicação de custos estimados, viabilidade orçamentária e cronograma físico-financeiro. D) declaração da viabilidade da contratação, contendo a justificativa da solução escolhida, que deverá abranger a identificação dos benefícios a serem alcançados em termos de eficácia, eficiência, efetividade e economicidade. E) identificação do mercado potencial de fornecimento.

Resolução comentada

O ETP do Decreto 10.086/2022 (PR) pode incluir a definição e especificação das necessidades de negócio e tecnológicas e dos requisitos da solução de TIC.

Pelo gabarito, o item que o decreto estadual acrescenta ao previsto na Lei 14.133/2021 é a definição e especificação das necessidades de negócio e tecnológicas, com os requisitos necessários e suficientes à escolha da solução de TIC, elemento próprio das contratações de TIC.

Análise das alternativas

B, C, D e E (levantamento de demanda, custos estimados e viabilidade orçamentária, declaração de viabilidade e mercado de fornecimento) correspondem a elementos já previstos no art. 18, §1.º, da Lei 14.133/2021, portanto não são o acréscimo do decreto.

Referência: Decreto Estadual (PR) n.º 10.086/2022; Lei n.º 14.133/2021, art. 18.

Resolução comentada do VaiConcursos.

Computação em Nuvem Modelos de Serviço — IaaS, PaaS e SaaS

Cebraspe 2026

Secretaria de Estado da Fazenda do Paraná (SEFA/PR) · Agente Fazendário Estadual – Função: Profissional de Tecnologia da Informação (Cargo 6)

Gabarito disponível

Os modelos de serviços de computação em nuvem são baseados no conceito de compartilhamento de recursos de computação, software e informações sob demanda pela Internet. Empresas ou indivíduos pagam para acessar um pool virtual de recursos compartilhados, incluindo serviços de computação, armazenamento e rede, que estão localizados em servidores remotos, pertencentes e gerenciados por provedores de serviços.

Internet: <cloud.google.com> (com adaptações).

A IaaS em nuvem computacional

Selecione uma alternativa A) dispensa o gerenciamento de dados e segurança, que são responsabilidades do provedor de nuvem. B) permite que os usuários provisionem recursos de hardware virtualizado sob demanda. C) não suporta aplicações dinâmicas. D) oferece serviços de armazenamento em nuvem sem capacidade de processamento ou rede. E) caracteriza-se por um ambiente de bibliotecas em nuvem e software de desenvolvimento.

Resolução comentada

A IaaS permite provisionar recursos de hardware virtualizado sob demanda.

Na IaaS, o provedor entrega infraestrutura virtualizada (processamento, armazenamento e rede) que o usuário provisiona sob demanda.

Análise das alternativas

A: o cliente continua responsável por segurança e dados em suas camadas (responsabilidade compartilhada). C: suporta aplicações dinâmicas. D: oferece também processamento e rede. E: o ambiente de bibliotecas e desenvolvimento descreve o PaaS.

Referência: NIST SP 800-145.

Resolução comentada do VaiConcursos.

Redes de Computadores Protocolo IP

Cebraspe 2026

Secretaria de Estado da Fazenda do Paraná (SEFA/PR) · Agente Fazendário Estadual – Função: Profissional de Tecnologia da Informação (Cargo 6)

Gabarito disponível

Cada dispositivo com uma conexão de Internet tem um endereço IP, seja ele um computador, um laptop, um dispositivo IoT ou até mesmo brinquedos. Os endereços IP permitem a transferência eficiente de dados entre dois dispositivos conectados, permitindo que máquinas em redes diferentes conversem entre si.

Internet: <fortinet.com > (com adaptações).

O protocolo IP

Selecione uma alternativa A) é orientado a conexão e trabalha na camada de transporte. B) não é orientado a conexão e trabalha na camada de transporte. C) não é orientado a conexão e trabalha na camada de rede. D) é orientado a conexão e trabalha na camada de aplicação. E) não é orientado a conexão e trabalha na camada de aplicação.

Resolução comentada

O IP não é orientado a conexão e atua na camada de rede.

O IP é um protocolo de datagramas, sem estabelecimento de conexão, que oferece entrega por melhor esforço na camada de rede (Internet).

Análise das alternativas

A e D: o IP não é orientado a conexão. B: não atua na camada de transporte. E: não atua na camada de aplicação.

Referência: RFC 791.

Resolução comentada do VaiConcursos.

Redes de Computadores Endereçamento IPv4

Cebraspe 2026

Secretaria de Estado da Fazenda do Paraná (SEFA/PR) · Agente Fazendário Estadual – Função: Profissional de Tecnologia da Informação (Cargo 6)

Gabarito disponível

O IPv4 é um protocolo fundamental para a comunicação na Internet, fornecendo uma estrutura de endereçamento e encaminhamento de pacotes que permite que os dados sejam transmitidos de forma confiável e eficiente.

Internet: <cecyber.com> (com adaptações).

Em um endereço IPv4 do tipo classe A,

Selecione uma alternativa A) a máscara de rede deve ser /24. B) a máscara de rede deve ser /16. C) o primeiro bit do primeiro octeto deve ser marcado como 1. D) a máscara de rede deve ser /8. E) o primeiro bit do primeiro octeto deve ser marcado como 0.

Resolução comentada

Endereços classe A têm o primeiro bit do primeiro octeto igual a 0.

Classe A vai de 0.0.0.0 a 127.255.255.255, logo o bit mais significativo do primeiro octeto é 0. A máscara padrão /8 é a classful, mas a identificação da classe se dá pelo bit inicial.

Análise das alternativas

A: /24 é a máscara padrão da classe C. B: /16 é da classe B. C: o primeiro bit 1 indica classes B, C, D ou E. D: /8 é a máscara padrão classful, mas não é obrigatória, pois com CIDR e sub-redes ela pode variar; a característica obrigatória é o bit inicial 0.

Referência: RFC 791; RFC 1519 (CIDR).

Resolução comentada do VaiConcursos.

Redes de Computadores Classificação de Redes — PAN, LAN, MAN e WAN

Cebraspe 2026

Secretaria de Estado da Fazenda do Paraná (SEFA/PR) · Agente Fazendário Estadual – Função: Profissional de Tecnologia da Informação (Cargo 6)

Gabarito disponível

As redes de computadores são classificadas principalmente pela área geográfica que ocupam e pela proximidade entre os dispositivos conectados. Entender essa diferenciação por alcance é fundamental, pois a tecnologia utilizada para conectar dois países é completamente diferente daquela necessária para integrar os dispositivos que estão literalmente ao alcance das mãos do usuário.

Em relação às redes classificadas como PAN, assinale a opção correta.

Selecione uma alternativa A) Nessas redes, são utilizados cabos de fibra óptica como principal meio físico de transmissão de dados. B) A rede PAN é um tipo de rede centrada em um único usuário, e interconecta dispositivos pessoais em um espaço limitado. C) Essas redes suportam um grande número de dispositivos conectados em ambientes empresariais de grande porte. D) Essas redes são projetadas para conectar dispositivos em uma área geográfica ampla, como um campus universitário. E) O protocolo Bluetooth é um exemplo de protocolo de roteamento de redes PAN com mais de 200 metros de área.

Resolução comentada

A PAN é centrada em um único usuário e interliga dispositivos pessoais em espaço limitado.

A rede de área pessoal (PAN) conecta dispositivos de um indivíduo em alcance muito curto, como fones e smartphone via Bluetooth.

Análise das alternativas

A: PANs usam principalmente meios sem fio, não fibra. C: grandes ambientes empresariais são de LAN/MAN/WAN. D: áreas amplas como campus são LAN/MAN. E: Bluetooth não é protocolo de roteamento e tem alcance curto, tipicamente até cerca de 10 m.

Referência: Tanenbaum, Redes de Computadores.

Resolução comentada do VaiConcursos.

Computação em Nuvem Modelos de Serviço — IaaS, PaaS e SaaS

Cebraspe 2026

Secretaria de Estado da Fazenda do Paraná (SEFA/PR) · Agente Fazendário Estadual – Função: Profissional de Tecnologia da Informação (Cargo 6)

Gabarito disponível

A escolha de um modelo de computação em nuvem não deve ser baseada apenas em custos, mas sim em um alinhamento estratégico entre as necessidades da aplicação e o nível de controle desejado sobre a infraestrutura. Considerando-se os modelos de computação em nuvem, é correto afirmar que o modelo de serviço em nuvem PaaS

Selecione uma alternativa A) requer ambientes de desenvolvimento com baixa flexibilidade e deve restringir-se a linguagens de programação orientadas a objetos. B) oferece suporte para desenvolvimento de software, incluindo-se teste, implantação e gerenciamento de aplicativos, ferramentas de desenvolvimento, serviços de banco de dados e middleware. C) é o adequado para usuários finais que desejam acessar software diretamente. D) utiliza hardware dedicado e, por isso, elimina a necessidade de virtualização. E) fornece um ambiente completo de desenvolvimento e caracteriza-se pela gestão da infraestrutura subjacente.

Resolução comentada

O PaaS oferece plataforma para desenvolver, testar, implantar e gerenciar aplicativos.

No PaaS, o provedor entrega um ambiente com ferramentas de desenvolvimento, banco de dados, middleware e suporte a teste, implantação e gerenciamento de aplicações.

Análise das alternativas

A: o PaaS é flexível e não se restringe a linguagens orientadas a objetos. C: acesso direto a software por usuários finais é SaaS. D: usa virtualização normalmente. E: o PaaS caracteriza-se justamente por abstrair a gestão da infraestrutura subjacente.

Referência: NIST SP 800-145.

Resolução comentada do VaiConcursos.

Redes de Computadores Modelo OSI

Cebraspe 2026

Secretaria de Estado da Fazenda do Paraná (SEFA/PR) · Agente Fazendário Estadual – Função: Profissional de Tecnologia da Informação (Cargo 6)

Gabarito disponível

O modelo OSI é um modelo de rede de computador referência da ISO dividido em camadas de funções, criado em 1971 e formalizado em 1983, com objetivo de ser um padrão, para protocolos de comunicação entre os mais diversos sistemas em uma rede local (ethernet), garantindo a comunicação entre dois sistemas computacionais (end-to-end). Esse modelo divide as redes de computadores em 7 camadas.

Internet: <pt.wikipedia.org> (com adaptações).

Considerando o modelo OSI, assinale a opção em que é corretamente citada a camada responsável, entre outras funções, pela conversão de caracteres e códigos entre diferentes conjuntos de caracteres, compressão de dados e criptografia.

Resolução comentada

A camada de apresentação cuida de conversão de códigos, compressão e criptografia.

No modelo OSI, a camada de apresentação trata da sintaxe e semântica da informação, incluindo conversão entre conjuntos de caracteres, compressão e criptografia.

Análise das alternativas

A: sessão gerencia diálogos e sincronização. B: transporte faz a comunicação fim a fim. C: rede faz endereçamento e roteamento. D: aplicação fornece serviços diretamente ao usuário.

Referência: Modelo de referência OSI (ISO/IEC 7498-1).

Resolução comentada do VaiConcursos.

Redes de Computadores Endereçamento IPv4

Cebraspe 2026

Secretaria de Estado da Fazenda do Paraná (SEFA/PR) · Agente Fazendário Estadual – Função: Profissional de Tecnologia da Informação (Cargo 6)

Gabarito disponível

No modelo TCP/IP, a camada de Internet é o centro em que o protocolo IP atua para viabilizar o roteamento de pacotes. Essa organização baseia-se em classes de endereços (A, B e C), que determinam a divisão entre a porção do endereço destinada à rede e a porção destinada aos dispositivos (hosts), definindo o tamanho de cada rede.

Considerando as informações do texto precedente, assinale a opção em que são corretamente apresentados, respectivamente, um endereço classe C e um protocolo da camada de Internet no TCP/IP.

Selecione uma alternativa A) 200.110.10.1 e ICMP B) 130.10.1.1 e IP C) 121.10.10.1 e ICMP D) 172.16.12.1 e IP E) 192.168.10.1 e UDP

Resolução comentada

200.110.10.1 é classe C e o ICMP é protocolo da camada de Internet.

Classe C vai de 192 a 223 no primeiro octeto, portanto 200.110.10.1 é classe C. O ICMP pertence à camada de Internet (rede) do TCP/IP.

Análise das alternativas

B: 130.x é classe B. C: 121.x é classe A. D: 172.16.x é classe B. E: 192.168.10.1 é classe C, mas UDP é da camada de transporte. Em B e D, o IP é da camada de Internet, mas os endereços não são classe C.

Referência: RFC 791; Kurose.

Resolução comentada do VaiConcursos.

Redes de Computadores Classificação de Redes — PAN, LAN, MAN e WAN

Cebraspe 2026

Secretaria de Estado da Fazenda do Paraná (SEFA/PR) · Agente Fazendário Estadual – Função: Profissional de Tecnologia da Informação (Cargo 6)

Gabarito disponível

As redes de computadores são projetadas para atender a diferentes propósitos práticos, que variam desde a simples integração de acessórios pessoais até a comunicação estratégica entre cidades ou nações. Em alguns cenários, a aplicação foca na conveniência individual e na conectividade de periféricos imediatos, enquanto em outros o objetivo é sustentar a operação interna de escritórios e residências.

Há também aplicações voltadas para a interconexão de infraestruturas urbanas, integrando serviços em escala metropolitana para facilitar a gestão pública ou corporativa. Já no nível mais amplo, as implementações visam garantir que organizações com presença em múltiplos países consigam manter seus fluxos de trabalho e bases de dados sincronizados, permitindo que a troca de informações ignore completamente as barreiras geográficas tradicionais.

No que se refere às características de uma rede WAN, assinale a opção correta.

Selecione uma alternativa A) As redes WAN requerem o mesmo fabricante de hardware para conectar, na camada física, dispositivos geograficamente distantes. B) Essa rede é projetada para conectar sistemas em diferentes locais, utilizando conexões de longa distância, como linhas telefônicas, cabos de fibra óptica, satélites e links de rádio. C) Devido aos últimos avanços e aos meios de transmissão utilizados, as redes WAN geralmente têm velocidades de transmissão superiores e latências mais baixas que as redes LAN. D) Por padrão, redes WAN requerem endereçamento de camada física diferente daquele determinado pelo protocolo MPLS. E) As redes WAN utilizam as mesmas tecnologias de transmissão que as redes MAN e PAN.

Resolução comentada

A WAN conecta sistemas em locais distintos usando enlaces de longa distância.

Redes WAN interligam localidades distantes por meio de linhas telefônicas, fibra óptica, satélites e rádio, como descreve a alternativa B.

Análise das alternativas

A: não exigem o mesmo fabricante, pois usam padrões abertos. C: WANs geralmente têm menor velocidade e maior latência que LANs. D: afirmação sem fundamento; o MPLS opera entre as camadas 2 e 3 e é usado em WANs. E: PAN, MAN e WAN usam tecnologias diferentes.

Referência: Tanenbaum, Redes de Computadores; Kurose, Redes de Computadores.

Resolução comentada do VaiConcursos.

Redes de Computadores Redes Definidas por Software (SDN)

Cebraspe 2026

Secretaria de Estado da Fazenda do Paraná (SEFA/PR) · Agente Fazendário Estadual – Função: Profissional de Tecnologia da Informação (Cargo 6)

Gabarito disponível

Determinada organização requer uma arquitetura de rede em que o gerenciamento da rede seja centralizado em um software programável para tornar a infraestrutura de virtualização de rede em nuvem computacional mais ágil, flexível e eficiente.

Na situação apresentada, para atingir o objetivo explicitado, pode-se utilizar

Resolução comentada

SDN centraliza o controle da rede em software programável.

Redes definidas por software (SDN) separam o plano de controle do plano de dados e centralizam o gerenciamento em um controlador programável, deixando a rede, inclusive em nuvem, mais ágil, flexível e eficiente.

Análise das alternativas

B: VT-x é extensão de virtualização de CPU da Intel. C: DB9 é um conector serial. D: kernel é o núcleo do sistema operacional. E: hypervisor virtualiza máquinas, não centraliza a gestão da rede.

Referência: ONF – arquitetura SDN.

Resolução comentada do VaiConcursos.

Redes de Computadores Protocolos de Roteamento

Cebraspe 2026

Secretaria de Estado da Fazenda do Paraná (SEFA/PR) · Agente Fazendário Estadual – Função: Profissional de Tecnologia da Informação (Cargo 6)

Gabarito disponível

Considere que certo protocolo de roteamento necessite de um número de um sistema autônomo como parâmetro para que funcione de maneira adequada. Nesse caso, é correto afirmar que o referido protocolo é o

Resolução comentada

O BGP exige o número do sistema autônomo (ASN) para operar.

O BGP é o protocolo de roteamento entre sistemas autônomos e exige a configuração do ASN local e dos ASNs dos vizinhos (peers).

Análise das alternativas

A: link-state é uma classe de algoritmo, não um protocolo específico. B: o RIP não usa ASN. C: o OSPF usa ID de processo e áreas, não ASN. D: Zebra é um daemon/suíte de roteamento (base do Quagga), não um protocolo.

Referência: RFC 4271 (BGP-4).

Resolução comentada do VaiConcursos.