Provas

Keycloak é uma solução open-source de gerenciamento de identidade e acesso (SSO, OAuth2, OpenID Connect, SAML). Ela não automatiza construção, teste e implantação; isso cabe a ferramentas de CI/CD como Jenkins, GitLab CI e GitHub Actions.

O git fetch baixa do repositório remoto objetos e referências que o usuário ainda não possui, sem alterar a branch de trabalho. Depois, o usuário pode executar o merge manualmente. O item reflete esse comportamento, conforme o gabarito.

Single sign-on é justamente o mecanismo em que o usuário se autentica uma única vez, com um só conjunto de credenciais, e obtém acesso a diversas aplicações durante a mesma sessão. O item descreve corretamente o conceito.

O COBIT 2019 é um framework de governança e gestão de TI corporativa, com diretrizes estratégicas e de controle. O ITIL 4 trata do gerenciamento de serviços de TI e da melhoria contínua. O item troca os papéis e ainda usa 'exclusivamente', o que o torna errado.

Segundo o PMI, o escritório de projetos pode ter diferentes graus de controle e influência: de suporte (consultivo), de controle (exige conformidade) e diretivo (gerencia diretamente os projetos). Ele contribui para a governança de projetos da organização. O item está correto.

A 7.ª edição do PMBOK trocou a estrutura de grupos de processos e áreas de conhecimento (típica da 6.ª edição) por 12 princípios e 8 domínios de desempenho. Ela enfatiza o tailoring (adaptação) ao contexto. O item erra ao dizer que mantém a estrutura tradicional e não admite adaptação.

A Resolução CNJ n.º 468/2022 exige planejamento prévio das contratações de soluções de TIC. Isso inclui o plano de contratações de STIC, alinhado ao PDTIC, ao planejamento estratégico institucional, à Estratégia Nacional do Poder Judiciário e à ENTIC-JUD. O item está de acordo com essa lógica de alinhamento estratégico.

Pelo gabarito, o item está errado. O ponto de erro está provavelmente em quem aprova o plano de transformação digital. Na estrutura da ENTIC-JUD, esse tipo de plano é submetido à instância de governança competente, e não ao Comitê de Gestão de TIC. Não consegui confirmar o dispositivo exato da Resolução CNJ n.º 370/2021, então esse detalhe fica com ressalva.

A gestão de riscos de TIC é abrangente. Ela cobre ameaças externas e riscos internos, como erros operacionais, falhas de infraestrutura e problemas de conformidade regulatória. Limitar o foco a ameaças externas deixa vulnerabilidades sem tratamento. Por isso o item está errado.

A LGPD traz princípios e protege direitos como privacidade e autodeterminação informativa. Porém, o item erra ao dizer que ela se aplica a qualquer operação de tratamento. O art. 4º exclui o tratamento por pessoa natural para fins exclusivamente particulares e não econômicos, o jornalístico, artístico e acadêmico, e o de segurança pública e defesa nacional, entre outros.

Modelos aprendem padrões dos dados históricos. Se eles carregam preconceitos ou desigualdades sociais, o sistema tende a reproduzi-los e até ampliá-los, causando decisões discriminatórias automatizadas. É uma das principais fontes de viés algorítmico.

O deep learning é um subcampo do aprendizado de máquina, dentro da IA. Seus modelos usam redes neurais com muitas camadas para aprender padrões em dados complexos, como imagens e textos, e gerar previsões e insights. A afirmação coincide com a definição usual do conceito.

A descentralização não impede políticas de acesso e controle. Redes permissionadas (privadas ou de consórcio) definem quem participa, valida e lê os dados. Mesmo em redes públicas, há criptografia, chaves e contratos inteligentes que impõem regras. Dizer que todos têm os mesmos direitos sobre os dados é generalização incorreta.

O Qlik Sense se conecta a muitas fontes: bancos relacionais, arquivos planilha e CSV, XML, JSON, APIs e serviços em nuvem, entre outras. Ele carrega os dados em seu modelo associativo em memória. Não é verdade que só aceite bases relacionais estruturadas previamente organizadas em tabelas. A figura citada não é necessária para julgar o item, pois a afirmação de exclusividade é o que o torna errado.

O data warehouse é a base centralizada e corporativa que integra dados de várias áreas, com histórico de longo prazo. O data mart é um subconjunto, voltado a um departamento ou assunto específico (vendas, RH, por exemplo). Portanto, atribuir ao data mart as características do data warehouse torna o item errado.

A regressão linear é supervisionada, pois usa dados rotulados. Ela modela a relação linear entre uma ou mais variáveis independentes e uma variável dependente quantitativa contínua. Por isso o item está correto.

No k-fold, os dados são divididos em k partes. Cada parte serve uma vez de teste, enquanto as demais treinam o modelo, e as métricas são então agregadas. Isso torna a estimativa de desempenho mais estável e menos dependente de uma divisão específica, e usa melhor os dados disponíveis.