← Voltar para a lista de provas Secretaria de Estado da Fazenda de Sergipe (SEFAZ/SE) · Auditor Fiscal Tributário 30 questões nesta prova · página 1 de 2 · 26 com gabarito Gabarito disponível Definir metas, indicadores e métodos = Plan. No PDCA, a etapa Plan (planejar) define objetivos, metas, indicadores e métodos. Do executa, Check verifica e Act corrige/padroniza. A) Do é execução. B) Check é verificação. C) Act é ação corretiva. D) Align não existe no PDCA. Referência: Ciclo PDCA (Deming). Resolução comentada do VaiConcursos. Questão anulada Gabarito disponível Decisão por regras de negócio no BPMN = gateway exclusivo. O gateway exclusivo (XOR) avalia condições e direciona o fluxo por apenas um caminho, representando decisões baseadas em regras. A) Tarefa de usuário é atividade executada por pessoa. B) Subprocesso agrupa atividades. C) Conector de sequência apenas liga elementos. E) Evento intermediário indica algo que ocorre durante o processo. Referência: OMG, BPMN 2.0. Resolução comentada do VaiConcursos. Gabarito disponível EDM (Avaliar, Dirigir e Monitorar) é o domínio de governança. No COBIT 2019, os objetivos de governança ficam no domínio EDM, que assegura o alinhamento entre a estratégia de TI e o negócio. Os demais domínios (APO, BAI, DSS, MEA) são de gestão. A) APO é domínio de gestão. B), D) e E) não são domínios do COBIT 2019, e conformidade, riscos e custos são temas tratados dentro de objetivos específicos. Referência: ISACA, COBIT 2019 Framework. Resolução comentada do VaiConcursos. Gabarito disponível Lógica com múltiplas entradas e regras = tabela de decisão. No DMN, a decision table é a expressão de lógica de decisão mais usada, com colunas de entrada, saída e linhas que representam regras. A) DRD mostra dependências entre decisões. B) Input data é um dado de entrada. D) Business context não é elemento central do DMN. E) Knowledge source indica a fonte de conhecimento da decisão. Referência: OMG, DMN. Resolução comentada do VaiConcursos. Gabarito disponível DIP (SOLID) e Variações Protegidas (GRASP). A inversão de dependência determina que módulos de alto e baixo nível dependam de abstrações. O padrão GRASP Variações Protegidas isola pontos de variação com interfaces estáveis, protegendo outros elementos e mantendo baixo acoplamento. A) Liskov trata de substituição de subtipos. B) Aberto-fechado e alta coesão não descrevem a dependência de abstrações. D) Responsabilidade única e especialista tratam de atribuição de responsabilidades. E) Segregação de interfaces e criador tratam de outros aspectos. Referência: SOLID (Martin); GRASP (Larman). Resolução comentada do VaiConcursos. Gabarito disponível MR-MPS-SW é em estágios progressivos; CMMI-DEV v2.0 tem áreas de prática com nível incorporado. No MR-MPS-SW os processos são introduzidos gradualmente por nível (G a A), com resultados esperados acumulativos. No CMMI v2.0 as áreas de prática já estão definidas na estrutura, e o nível é um atributo de cada prática. B) Inverte os modelos. C) Só o CMMI tem tudo definido desde o início. D) O CMMI v2.0 não distribui as áreas por níveis dessa forma. E) Inverte os modelos. Referência: Guia Geral MPS de Software 2021; CMMI-DEV v2.0. Resolução comentada do VaiConcursos. Gabarito disponível Casos de uso modelam requisitos funcionais e o limite do sistema. O diagrama de casos de uso representa atores, funcionalidades e a fronteira do sistema, permitindo validar em alto nível se o escopo funcional está coberto. É o diagrama típico para modelagem de requisitos. A) Estrutura composta trata de estrutura interna, não de requisitos de dados. C) Diagrama de atividade modela fluxo, não fronteiras do sistema. D) Sequência e perfil não definem limites do sistema. E) Diagrama de classes modela estrutura estática, não atores e contexto. Referência: UML: diagrama de casos de uso. Resolução comentada do VaiConcursos. Gabarito disponível Linguagem ubíqua, contextos delimitados e agregados = DDD. O Domain-Driven Design propõe linguagem ubíqua, bounded contexts na modelagem estratégica e padrões táticos como entidades, objetos de valor e agregados, fazendo o código refletir o modelo do domínio. B) Kanban gerencia fluxo de trabalho. C) Especificação por exemplo foca em exemplos de comportamento. D) Scrum é framework de gestão. E) XP traz práticas de engenharia como TDD e programação em par, sem esses padrões. Referência: Eric Evans, Domain-Driven Design. Resolução comentada do VaiConcursos. Gabarito disponível Requer GROUP BY e RANK() sobre SUM, ordenando por total. Para totalizar por cliente é preciso GROUP BY ID_CLIENTE; a função de janela RANK() OVER (ORDER BY SUM(VALOR) DESC) é aplicada após o agrupamento, e o ORDER BY TOTAL DESC ordena do maior ao menor. A) Sem GROUP BY, e ordena por cliente. B) Sem GROUP BY, e sem ranking. D) Sem GROUP BY e sem o total. E) Sem GROUP BY e usa o alias TOTAL dentro da janela, o que não é permitido (alias não visível no mesmo SELECT). Referência: SQL: funções de janela e agregação. Resolução comentada do VaiConcursos. Gabarito disponível JSON/BSON com esquema flexível e índices em campos = orientado a documentos. Bancos orientados a documentos (ex.: MongoDB) armazenam documentos semiestruturados em JSON/BSON, com atributos variáveis por registro e indexação de campos. A) Relacional usa tabelas com esquema fixo. B) Key/value acessa só por chave, sem indexar o conteúdo. D) Grafo modela nós e arestas. E) Colunar organiza dados por famílias de colunas. Referência: Bancos NoSQL: modelo de documentos. Resolução comentada do VaiConcursos. Gabarito disponível Núcleo do Hadoop: HDFS, MapReduce e YARN. A arquitetura central do Hadoop é composta por HDFS (armazenamento distribuído), MapReduce (processamento) e YARN (gerenciamento de recursos e escalonamento). O Hadoop Common também é módulo base. A) Sqoop é ferramenta do ecossistema, e MapReduce não é voltado a OLAP. B) Spark e Hive são do ecossistema, não do núcleo. D) Cassandra não é componente do Hadoop, e YARN não faz consultas. E) Tez é engine do ecossistema e Zookeeper é coordenação, não gerência de recursos. Referência: Apache Hadoop: HDFS, MapReduce, YARN. Resolução comentada do VaiConcursos. Gabarito disponível Bloqueios com fase de crescimento e encolhimento = 2PL. No two-phase locking, a transação tem fase de crescimento (adquire bloqueios) e fase de encolhimento (libera), sem adquirir novos após liberar. É o mecanismo de isolamento baseado em bloqueios descrito. A) Snapshot isolation usa versões/instantâneos, não bloqueios de leitura. B) Timestamp ordering ordena por marcas de tempo. D) Controle otimista valida só no final, sem bloqueios. E) MVCC mantém múltiplas versões dos dados. Referência: Controle de concorrência em SGBDs (Elmasri/Navathe; Silberschatz). Resolução comentada do VaiConcursos. Gabarito disponível Prever se o cliente cancelará (sim/não) é classificação supervisionada. O alvo é uma categoria (cancela ou não cancela) e há variáveis preditoras, caracterizando classificação, que pode ainda ordenar clientes por probabilidade de cancelamento (churn). A) Anomalias buscam padrões raros, sem rótulo de objetivo. B) Regressão prevê valor numérico contínuo. D) Clusterização agrupa sem rótulos. E) Regras de associação encontram co-ocorrências (cesta de compras). Referência: Tarefas de mineração de dados: classificação (churn). Resolução comentada do VaiConcursos. Gabarito disponível Proporção de positivos reais corretamente identificados = revocação (recall/sensibilidade). A revocação é VP/(VP+FN): dentre todos os exemplos realmente positivos, quantos o modelo identificou. É exatamente a descrição do enunciado. A) Especificidade mede VN/(VN+FP), foco nos negativos. C) F1 é a média harmônica entre precisão e revocação. D) Acurácia é a proporção total de acertos. E) Precisão é VP/(VP+FP), proporção de acertos entre os previstos como positivos. Referência: Métricas de classificação (matriz de confusão). Resolução comentada do VaiConcursos. Gabarito disponível Prever um valor numérico contínuo (limite de crédito) é tarefa de regressão. A regressão é a tarefa supervisionada que prevê valores numéricos contínuos a partir de variáveis de entrada. O limite de crédito é um valor contínuo, estimado de renda, idade e histórico de pagamentos. A: clusterização agrupa dados sem rótulo. B: regras de associação encontram co-ocorrências. C: detecção de anomalias identifica outliers. E: classificação prevê categorias discretas, não valores contínuos. Referência: Han, Kamber e Pei, Data Mining: Concepts and Techniques. Resolução comentada do VaiConcursos. Gabarito disponível A função de ativação introduz a não linearidade na MLP. Sem função de ativação não linear (ReLU, sigmoide, tanh), várias camadas se reduziriam a uma única transformação linear. É a função de ativação que permite à rede aprender representações complexas. A: pesos são parâmetros lineares ajustados no treino. B: a camada de entrada só recebe os dados. C: a camada oculta só é útil por conter ativações não lineares. E: o backpropagation é o algoritmo de ajuste dos pesos, não fonte de não linearidade. Referência: Literatura de redes neurais (Haykin; Goodfellow). Resolução comentada do VaiConcursos. Questão anulada Gabarito disponível Itens I e III corretos; o II erra ao afirmar que a classificação 'garante' o controle adequado. O item I reflete os princípios da LGPD (finalidade, necessidade e transparência). O item III descreve corretamente a gestão de riscos, que considera ameaças, vulnerabilidades e impactos. O item II é falho: a classificação ajuda a definir o nível de proteção, mas não 'garante' por si o controle adequado. A e B: deixam de reconhecer itens corretos. D e E: tratam o item II como certo, o que exagera o efeito da classificação. Referência: Lei 13.709/2018 (LGPD), art. 6º; ABNT NBR ISO/IEC 27002:2022. Resolução comentada do VaiConcursos. Questão anuladaSEFAZ/SE 2025 — Auditor Fiscal Tributário — Especialidade 2: Tecnologia da Informação — Prova Objetiva P3 — Conhecimentos Específicos II (tarde)
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Nessa situação, o princípio de SOLID e o princípio de GRASP que atendem adequadamente aos requisitos mencionados são, respectivamente,Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
VENDAS(
ID_VENDA INT,
ID_CLIENTE INT,
VALOR DECIMAL(10,2),
DATA_VENDA DATE
);
Dessa tabela, deseja-se obter, para cada cliente, o total de vendas realizadas e, em seguida, apresentar o ranking desses clientes, ordenado do maior para o menor valor total.
A partir das informações precedentes, assinale a opção na qual é apresentada a consulta SQL que atenderá ao desejado.Resolução comentada
Análise das alternativas
Esse tipo de banco de dados NoSQL é denominadoResolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
A partir dessas informações, é correto afirmar que a métrica utilizada no referido modelo de machine learning é denominadaResolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
I O tratamento de dados pessoais deve ter propósito legítimo, limitar-se ao mínimo necessário e observar a garantia da prestação de informações claras ao titular.
II A classificação dos ativos de informação de uma organização conforme seu nível de criticidade garante o controle adequado das informações.
III A gestão de riscos em segurança da informação deve considerar a identificação de ameaças, vulnerabilidades e impactos para a definição das medidas de proteção.
Assinale a opção correta.Resolução comentada
Análise das alternativas
Conforme os princípios do ciclo PDCA aplicados à gestão de processos de negócio, assinale a opção que corresponde à etapa em que ocorre a definição de metas, indicadores e métodos.
De acordo com o PMBOK 7.ª edição, assinale a opção que apresenta o princípio fundamental da gerência de projetos voltado diretamente a promover a colaboração entre os membros da equipe.
Na modelagem de processos com BPMN, o artefato que representa uma decisão baseada em regras de negócio é denominado
Com base no COBIT 2019, assinale a opção que apresenta o objetivo de governança que busca garantir que a estratégia de TI esteja conectada às necessidades do negócio.
Na notação DMN (decision model and notation), o elemento que representa uma lógica de decisão composta por múltiplas entradas e regras é denominado
Em determinado projeto de software orientado a objetos, um desenvolvedor deve implementar um sistema que proteja partes do código de variações e mudanças frequentes em outros componentes, mantendo um baixo acoplamento entre as classes. Ao mesmo tempo, deseja-se que módulos de alto nível não dependam diretamente de módulos de baixo nível, mas que ambos dependam de abstrações.
Considerando a organização e a distribuição das áreas de prática no CMMI-DEV v2.0 e dos processos no MR-MPS-SW (Guia Geral MPS de Software 2021), assinale a opção correta a respeito da relação entre esses modelos no que se refere à implementação dos processos/áreas de prática nos diferentes níveis de maturidade.
Por suas características e finalidades, o diagrama da UML adequado para a modelagem de requisitos é o
Assinale a opção em que é corretamente citada a metodologia ou prática ágil que se destaca por enfatizar a criação de uma linguagem ubíqua entre desenvolvedores e especialistas do domínio, realizar a modelagem estratégica com contextos delimitados e utilizar agregados, entidades e objetos de valor como padrões para representar conceitos do negócio, caracterizando-se como uma abordagem segundo a qual a estrutura do código deve refletir o modelo mental do domínio do problema.
A tabela VENDAS tem a seguinte estrutura simplificada.
Determinado banco de dados armazena registros em estruturas semiestruturadas, como JSON ou BSON, permitindo que cada registro possua atributos distintos e facilitando a recuperação de dados por meio de chaves ou índices sobre todos os seus campos.
O Hadoop é um ecossistema para processamento distribuído de grandes volumes de dados, estruturados ou não. Sua arquitetura central é composta por módulos complementares. Considerando essas informações, assinale a opção em que são corretamente apresentados os três principais componentes do Hadoop.
No modelo ACID de transações em bancos de dados relacionais, o princípio de isolamento garante que transações concorrentes não interfiram de forma incorreta umas nas outras. Assinale a opção em que é indicado o mecanismo que implementa o princípio de isolamento por meio do uso de bloqueios que só são liberados depois da conclusão da fase de crescimento da transação.
Se o objetivo de um modelo de machine learning for identificar os clientes que possuem maior chance de cancelar o contrato no próximo mês, a partir de variáveis como tempo de permanência, valor gasto mensal e histórico de reclamações, então, nesse caso, a tarefa de mineração de dados adequada para atender ao objetivo previsto será
Um modelo de machine learning foi treinado para prever se determinado email é spam ou não. Ao se avaliar o desempenho do modelo, observou-se que a métrica utilizada representava a proporção de exemplos positivos corretamente identificados em relação ao total de exemplos positivos existentes.
Assinale a opção que apresenta corretamente a tarefa de mineração de dados adequada a ser utilizada caso um banco deseje prever, a partir de variáveis como renda, idade e histórico de pagamentos, o valor do limite de crédito que deve conceder a um cliente.
Em uma rede neural do tipo MLP (multilayer perceptron), o elemento responsável por introduzir não linearidade e permitir que a rede aprenda representações complexas dos dados é
Aplicados em conjunto com políticas de classificação da informação e normas como a ABNT NBR ISO/IEC 27001:2023, os princípios da confidencialidade, da integridade e da disponibilidade dos dados são fundamentais no contexto da segurança da informação. Uma aplicação desses três princípios no ambiente corporativo consiste em
Considerando que uma abordagem integrada de segurança da informação contempla a proteção de dados pessoais e dos ativos de informação da organização, julgue os itens a seguir, observando, no que couber, as disposições da Lei Geral de Proteção de Dados Pessoais (LGPD) e da ABNT NBR ISO/IEC 27002:2022.
No contexto da segurança de redes de computadores, a prevenção contra ataques cibernéticos e malwares exige o uso de ferramentas como firewalls e sistemas de monitoramento de tráfego. Assinale a opção em que é apresentada uma abordagem integrada que possibilita tanto a proteção de redes contra ataques quanto a análise do tráfego de dados.