← Voltar para a lista de provas Secretaria de Estado da Fazenda de Sergipe (SEFAZ/SE) · Auditor Fiscal Tributário 30 questões nesta prova · página 2 de 2 · 26 com gabarito Gabarito disponível Automatizar a validação de certificados em pipelines de CI integra DevSecOps, X.509 e HTTPS. A opção B une os três elementos: o DevSecOps automatiza controles de segurança no pipeline, valida certificados X.509 e assegura que os serviços usem HTTPS com certificados válidos e confiáveis. A: restringir X.509 à autenticação de usuários deixa serviços e APIs desprotegidos. C: certificados autoassinados em produção não são confiáveis por terceiros e são má prática. D: comunicações internas também devem ser cifradas (princípio zero trust). E: DevSecOps abrange mais que testes de código, incluindo criptografia e autenticação. Referência: Boas práticas de DevSecOps; RFC 5280 (X.509). Resolução comentada do VaiConcursos. Gabarito disponível Os catálogos são facultativos, trazem agilidade e previsibilidade, mas não dispensam pesquisa de preços. Os catálogos de soluções de TIC com condições padronizadas trazem ganho de agilidade e previsibilidade orçamentária, são de uso facultativo e não eliminam a necessidade de pesquisa de preços nem das demais etapas do planejamento. A: continuam necessárias a fiscalização e a medição. B: o uso não é obrigatório e não dispensa o ETP. C: não isenta de elaborar termo de referência. D: aplicam-se também a soluções proprietárias; a restrição a código aberto é falsa. Referência: Estratégia de contratações de TIC do SISP; IN SGD/ME 94/2022. Resolução comentada do VaiConcursos. Gabarito disponível O ETP deve definir requisitos e justificar detalhadamente os quantitativos. Pela IN SGD/ME 94/2022, o ETP deve apresentar a definição e especificação dos requisitos necessários e suficientes à escolha da solução de TIC, com quantitativo de bens e serviços de forma detalhada, motivada e justificada, inclusive quanto à forma de cálculo. A: a dispensa de ETP não ocorre sem justificativa. B: o documento de formalização da demanda (DFD) precede o ETP. C: o PMC-TIC não é de observância obrigatória nos termos descritos, nem para todos os órgãos, integrantes ou não do SISP. E: o ETP é elaborado de forma conjunta, com a equipe de planejamento e a participação das áreas requisitante e técnica. Referência: IN SGD/ME 94/2022. Resolução comentada do VaiConcursos. Gabarito disponível A Lei 14.133 permite mais de um fiscal e a contratação de terceiros para assisti-los. O art. 117 da Lei 14.133/2021 determina que a execução seja acompanhada por um ou mais fiscais, e o §4º permite contratar terceiros para assisti-los e subsidiá-los com informações pertinentes, sem substituir a responsabilidade do fiscal. B: o fiscal também mantém registro de ocorrências (art. 117, §1º). C: a vedação de parentesco não está descrita nesses termos no art. 117 da lei. D: a fiscalização exige representante da Administração especialmente designado; terceiros apenas auxiliam. E: não há permissão de acumular, sem restrições, as funções de fiscal, gestor e ordenador de despesas, o que contraria a segregação de funções. Referência: Lei 14.133/2021, art. 117, caput e §4º. Resolução comentada do VaiConcursos. Questão anulada Gabarito disponível A UST exige definição clara de elementos, qualidade, tarefas e memória de cálculo. As orientações da SGD para contratos por UST pedem definição clara dos componentes da UST, dos padrões de qualidade e das tarefas, com memória de cálculo que justifique esforço, quantitativos e fatores de ponderação, para garantir economicidade e eficiência. B: a prorrogação exige revisão do planejamento e justificativa de vantajosidade. C: é necessário considerar complexidade e níveis mínimos de serviço. D: a UST não dispensa planejamento do escopo nem mensuração de resultados. E: a memória de cálculo detalhada é indispensável, mesmo com consenso entre órgãos. Referência: Orientações da Secretaria de Governo Digital sobre contratos baseados em UST. Resolução comentada do VaiConcursos. Gabarito disponível No IaaS, o usuário gerencia SO, dados e aplicações. Em IaaS o provedor entrega infraestrutura virtualizada (processamento, rede, armazenamento), e o usuário administra sistema operacional, middleware, dados e aplicações. A: no PaaS o usuário gerencia só aplicações e dados. B: CaaS gerencia containers; o SO do host é do provedor. C: no SaaS o provedor gerencia tudo. D: no FaaS o usuário só fornece funções. Referência: NIST SP 800-145. Resolução comentada do VaiConcursos. Gabarito disponível A vantagem típica de serverless é a escalabilidade automática. Na arquitetura serverless, o provedor gerencia a infraestrutura e escala automaticamente conforme a demanda, cobrando pelo uso. Isso é uma vantagem clássica do modelo. A: serverless é pouco econômico para execuções longas, adequado a funções curtas. B: o 'cold start' é uma desvantagem, não execução imediata. C: a complexidade de desenvolvimento costuma aumentar com arquitetura distribuída e orientada a eventos. D: diagnóstico e depuração são mais difíceis em serverless. Referência: Literatura sobre FaaS/serverless (AWS Lambda). Resolução comentada do VaiConcursos. Gabarito disponível Cloud bursting escala rapidamente na nuvem pública sem afetar a nuvem privada. Cloud bursting é a técnica de nuvem híbrida em que, ao esgotar a capacidade da nuvem privada, a carga excedente é direcionada à nuvem pública, que escala rapidamente sem prejudicar as cargas da privada. A, B, D e E: 'cloud performance', 'cloud increase', 'more cloud' e 'best cloud' não são termos técnicos consagrados para essa característica. Referência: NIST SP 800-145; literatura de computação em nuvem híbrida. Resolução comentada do VaiConcursos. Gabarito disponível Instâncias especializadas em desempenho são as 'otimizadas'. No EC2, as famílias se dividem em uso geral, otimizadas para computação, para memória, para armazenamento e computação acelerada. Pelo gabarito, a expressão 'otimizadas' é a que designa as instâncias voltadas a desempenho específico. B: uso geral oferece equilíbrio de recursos, não especialização. C: 'GRPU' não é categoria do EC2 (o termo correto seria GPU, dentro de computação acelerada). D: 'memória acelerada' não é uma categoria; existem 'otimizadas para memória' e 'computação acelerada'. E: armazenamento otimizado é apenas uma das famílias otimizadas, mais específica que a resposta. Referência: Documentação AWS sobre tipos de instância do Amazon EC2. Resolução comentada do VaiConcursos.SEFAZ/SE 2025 — Auditor Fiscal Tributário — Especialidade 2: Tecnologia da Informação — Prova Objetiva P3 — Conhecimentos Específicos II (tarde)
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
No contexto da gestão de tecnologia da informação, a adoção de práticas de DevSecOps, aliada ao uso de certificados digitais no padrão X.509 e à implementação de protocolos HTTPS, contribui para o fortalecimento da segurança em ambientes corporativos. Uma estratégia que integra esses três elementos de forma eficaz consiste em
A estratégia de contratações de soluções de tecnologia da informação e comunicação (TIC) do Sistema de Administração dos Recursos de Tecnologia da Informação (SISP) estabelece diretrizes para a aquisição de software e serviços relacionados. No que se refere aos catálogos de soluções de TIC com condições padronizadas para licenciamento de software, assinale a opção correta.
Acerca do estudo técnico preliminar (ETP) para contratações de TIC, assinale a opção correta, com base na Instrução Normativa SGD/ME n.º 94/2022.
De acordo com a Lei n.º 14.133/2021, assinale a opção correta no que concerne à fiscalização da execução dos contratos e à figura do fiscal de contrato.
Com base na Instrução Normativa SEGES/ME n.º 65/2021, que dispõe sobre o procedimento administrativo para a realização de pesquisa de preços para aquisição de bens e contratação de serviços no âmbito da administração pública federal, assinale a opção correta.
As orientações para novas contratações e renovações de contratos baseados em unidade de serviço técnico (UST), da Secretaria de Governo Digital, visam, entre outros objetivos, orientar a renovação de contratos remunerados por UST, com foco na economicidade e na eficiência. Considerando as referidas orientações, assinale a opção correta.
O modelo de computação em nuvem no qual as aplicações, os dados e o sistema operacional são, geralmente, gerenciados pelo próprio usuário é conhecido como
Assinale a opção que corresponde a uma vantagem da arquitetura serverless.
A característica da nuvem pública que permite o escalonamento rápido de recursos sem afetar as cargas de trabalho da nuvem privada é denominada
No Amazon Elastic Compute Cloud (EC2) da AWS, as instâncias especializadas em desempenho são aquelas conhecidas como