Pular para o conteúdo

Provas

← Voltar para a lista de provas

SUSEP 2025 — Analista Técnico – Área: Tecnologia da Informação e Ciência de Dados (Cargo 4) — Conhecimentos Específicos

Superintendência de Seguros Privados (SUSEP) · Analista Técnico – Área: Tecnologia da Informação e Ciência de Dados

Cebraspe2025Superior

80 questões nesta prova · página 4 de 4 · 69 com gabarito

Administração de Sistemas Nagios — Arquivos de Configuração

Cebraspe 2025 Superior

Superintendência de Seguros Privados (SUSEP) · Analista Técnico – Área: Tecnologia da Informação e Ciência de Dados

Gabarito disponível

Texto-base:
Julgue os itens subsequentes, a respeito de ambientes virtualizados, computação em nuvem, Active Directory, autenticação Radius, Nagios e SMTP.

No Nagios, o arquivo dependencies.cfg é responsável pela configuração dos arquivos que são necessários no momento da instalação do Nagios Core.
Selecione uma alternativa

Resolução comentada

dependencies.cfg define dependências entre hosts/serviços, não arquivos de instalação.

No Nagios, o arquivo de dependências (dependencies.cfg) configura dependências entre hosts e serviços, usadas para suprimir notificações e verificações quando um recurso do qual outro depende falha. Não trata de arquivos necessários na instalação do Nagios Core.

Análise das alternativas

Certo: incorreto, pois confunde dependências de monitoramento com dependências de instalação. Errado: correto.

Referência: Documentação do Nagios Core – Host and Service Dependencies

Resolução comentada do VaiConcursos.

Redes de Computadores Protocolo SMTP

Cebraspe 2025 Superior

Superintendência de Seguros Privados (SUSEP) · Analista Técnico – Área: Tecnologia da Informação e Ciência de Dados

Gabarito disponível

Texto-base:
Julgue os itens subsequentes, a respeito de ambientes virtualizados, computação em nuvem, Active Directory, autenticação Radius, Nagios e SMTP.

O SMTP define mecanismos para o cliente manipular mensagens depositadas em sua caixa postal do servidor de correio, utilizando o TCP na camada de transporte e escutando as requisições na porta 110.
Selecione uma alternativa

Resolução comentada

A descrição corresponde ao POP3/IMAP, não ao SMTP.

O SMTP serve para o envio/transferência de mensagens entre servidores (porta 25, ou 587/465), não para o cliente manipular a caixa postal. A porta 110 e a manipulação da caixa postal são do POP3.

Análise das alternativas

Certo: incorreto, pois confunde SMTP com POP3. Errado: correto.

Referência: RFC 5321 (SMTP) e RFC 1939 (POP3)

Resolução comentada do VaiConcursos.

Computação em Nuvem Virtualização — Contêineres de Sistema e de Aplicação

Cebraspe 2025 Superior

Superintendência de Seguros Privados (SUSEP) · Analista Técnico – Área: Tecnologia da Informação e Ciência de Dados

Gabarito disponível

Texto-base:
Julgue os itens subsequentes, a respeito de ambientes virtualizados, computação em nuvem, Active Directory, autenticação Radius, Nagios e SMTP.

Cada contêiner de sistema executa um único programa, o que constitui uma desvantagem em relação aos contêineres de aplicação, que, em geral, incluem um conjunto de serviços de sistema por contêiner.
Selecione uma alternativa

Resolução comentada

A afirmativa inverte as características dos contêineres de sistema e de aplicação.

Contêineres de aplicação executam tipicamente um único programa/processo, enquanto os contêineres de sistema rodam um conjunto de serviços do sistema, comportando-se como uma máquina virtual leve. A afirmativa troca os conceitos e, ainda, trata como desvantagem algo que não o é.

Análise das alternativas

Certo: incorreto, pois inverte os conceitos. Errado: correto, pelo motivo exposto.

Referência: Docker/LXC – contêineres de aplicação vs. sistema

Resolução comentada do VaiConcursos.

Computação em Nuvem Modelos de Serviço — SaaS

Cebraspe 2025 Superior

Superintendência de Seguros Privados (SUSEP) · Analista Técnico – Área: Tecnologia da Informação e Ciência de Dados

Gabarito disponível

Texto-base:
Julgue os itens subsequentes, a respeito de ambientes virtualizados, computação em nuvem, Active Directory, autenticação Radius, Nagios e SMTP.

Em um modelo de entrega de nuvem SaaS, o consumidor compra uma aplicação ou mais, e a infraestrutura é de responsabilidade do provedor dessa nuvem.
Selecione uma alternativa

Resolução comentada

No SaaS o consumidor usa a aplicação e o provedor cuida da infraestrutura.

No SaaS, o provedor gerencia aplicação, plataforma e infraestrutura; o consumidor apenas utiliza (ou contrata) a aplicação. A afirmativa está correta.

Análise das alternativas

Certo: correta. Errado: incorreto, pois a infraestrutura é de responsabilidade do provedor.

Referência: NIST SP 800-145

Resolução comentada do VaiConcursos.

Administração de Sistemas Active Directory — PowerShell

Cebraspe 2025 Superior

Superintendência de Seguros Privados (SUSEP) · Analista Técnico – Área: Tecnologia da Informação e Ciência de Dados

Gabarito disponível

Texto-base:
Julgue os itens subsequentes, a respeito de ambientes virtualizados, computação em nuvem, Active Directory, autenticação Radius, Nagios e SMTP.

À execução do comando a seguir no Windows PowerShell, é criada uma conta de usuário User1 e, por padrão, concedida a associação ao grupo usuários do domínio.

Comando PowerShell: Add-ADPrincipalGroupMembership -Identity “CN=User1,CN=Users,DC=corp,DC=contoso,DC=com” -MemberOf “CN=Enterprise Admins,CN=Users,DC=corp,DC=contoso,DC=com”,” CN=Domain Admins,CN=Users,DC=corp,DC=contoso,DC=com”.
Selecione uma alternativa

Redes de Computadores Protocolo RADIUS

Cebraspe 2025 Superior

Superintendência de Seguros Privados (SUSEP) · Analista Técnico – Área: Tecnologia da Informação e Ciência de Dados

Gabarito disponível

Texto-base:
Julgue os itens subsequentes, a respeito de ambientes virtualizados, computação em nuvem, Active Directory, autenticação Radius, Nagios e SMTP.

As três funções básicas do protocolo Radius são autenticação, autorização e contabilidade, que operam nas portas UDP 1812 e 1813.
Selecione uma alternativa

Resolução comentada

RADIUS faz AAA e usa UDP 1812 e 1813.

O RADIUS provê autenticação, autorização e contabilização (AAA). As portas UDP oficiais são 1812 (autenticação/autorização) e 1813 (contabilização), substituindo as antigas 1645 e 1646.

Análise das alternativas

Certo: correta. Errado: incorreto, pois funções e portas estão corretas.

Referência: RFC 2865 e RFC 2866

Resolução comentada do VaiConcursos.

Administração de Sistemas Linux — Instalação de Pacotes (apt-get)

Cebraspe 2025 Superior

Superintendência de Seguros Privados (SUSEP) · Analista Técnico – Área: Tecnologia da Informação e Ciência de Dados

Gabarito disponível

Texto-base:
Em relação aos protocolos HTTP e NFS e a administração de sistemas Windows Server e Linux, julgue os próximos itens.

Quando o comando apt-get install openssh-server é executado no Linux, o módulo SSH é instalado no servidor.
Selecione uma alternativa

Resolução comentada

apt-get install openssh-server instala o servidor SSH.

O comando instala o pacote openssh-server em distribuições Debian/Ubuntu, que provê o serviço SSH (sshd) no servidor, permitindo acesso remoto seguro. A banca considerou a afirmativa correta.

Análise das alternativas

Certo: correta. Errado: incorreto, pois o comando de fato instala o servidor SSH.

Referência: Documentação Debian/Ubuntu – OpenSSH

Resolução comentada do VaiConcursos.

Redes de Computadores HTTP/3

Cebraspe 2025 Superior

Superintendência de Seguros Privados (SUSEP) · Analista Técnico – Área: Tecnologia da Informação e Ciência de Dados

Gabarito disponível

Texto-base:
Em relação aos protocolos HTTP e NFS e a administração de sistemas Windows Server e Linux, julgue os próximos itens.

A terceira versão do HTTP — HTTP/3 — roda sobre o UDP, sendo mais eficiente e segura que a versão HTTP/2.
Selecione uma alternativa

Resolução comentada

HTTP/3 usa QUIC sobre UDP e é mais eficiente e seguro que o HTTP/2.

O HTTP/3 é executado sobre o QUIC, que utiliza UDP, e incorpora TLS 1.3 obrigatoriamente. Elimina o bloqueio head-of-line na camada de transporte e reduz a latência do handshake, sendo mais eficiente que o HTTP/2 sobre TCP.

Análise das alternativas

Certo: correta. Errado: incorreto, pois a descrição corresponde ao HTTP/3.

Referência: RFC 9114 (HTTP/3) e RFC 9000 (QUIC)

Resolução comentada do VaiConcursos.

Administração de Sistemas Windows Server — WSUS

Cebraspe 2025 Superior

Superintendência de Seguros Privados (SUSEP) · Analista Técnico – Área: Tecnologia da Informação e Ciência de Dados

Gabarito disponível

Texto-base:
Em relação aos protocolos HTTP e NFS e a administração de sistemas Windows Server e Linux, julgue os próximos itens.

Por padrão, quando um servidor pai do WSUS é configurado, os outros servidores WSUS são sincronizados a esse servidor pai pela porta 8530 para o HTTP e pela porta 8531 para o HTTPS, para fornecer atualizações.
Selecione uma alternativa

Resolução comentada

WSUS usa 8530 (HTTP) e 8531 (HTTPS) por padrão.

Na documentação da Microsoft, os servidores WSUS downstream sincronizam com o servidor upstream (pai) por padrão pelas portas 8530 (HTTP) e 8531 (HTTPS) em versões atuais do Windows Server. A afirmativa está de acordo com o gabarito.

Análise das alternativas

Certo: correta. Errado: incorreto, pois as portas citadas são as padrão (as antigas 80/443 aplicavam-se a versões anteriores).

Referência: Microsoft Learn – WSUS: configurar sincronização/portas

Resolução comentada do VaiConcursos.

Redes de Computadores NFS (Network File System)

Cebraspe 2025 Superior

Superintendência de Seguros Privados (SUSEP) · Analista Técnico – Área: Tecnologia da Informação e Ciência de Dados

Gabarito disponível

Texto-base:
Em relação aos protocolos HTTP e NFS e a administração de sistemas Windows Server e Linux, julgue os próximos itens.

O NFS foi projetado para poder compartilhar uma ampla variedade de recursos de rede, incluindo-se serviços de arquivos e impressão, dispositivos de armazenamento e armazenamento de máquinas virtuais.
Selecione uma alternativa

Resolução comentada

NFS compartilha sistemas de arquivos, não impressão nem outros recursos diversos.

O NFS (Network File System) foi projetado para compartilhamento de arquivos e diretórios em rede, permitindo acesso remoto como se fossem locais. Não foi concebido para compartilhar uma ampla variedade de recursos, como serviços de impressão. A afirmativa generaliza indevidamente e está errada.

Análise das alternativas

Certo: incorreto, pois o escopo do NFS é sistema de arquivos. Errado: correto, pelo motivo exposto.

Referência: RFC 1094, 1813 e 7530 (NFS v2, v3 e v4)

Resolução comentada do VaiConcursos.

Gestão de Processos de Negócio BPMN

Cebraspe 2025 Superior

Superintendência de Seguros Privados (SUSEP) · Analista Técnico – Área: Tecnologia da Informação e Ciência de Dados

Gabarito disponível

Texto-base:
Julgue os itens a seguir, a respeito da gestão estratégica e do BPMN (business process model and notation).

O BPMN permite que analistas e desenvolvedores criem diagramas que facilitem a comunicação entre stakeholders assim como a implementação de processos automatizados.
Selecione uma alternativa

Resolução comentada

BPMN é notação padrão que serve de ponte entre negócio e TI.

O BPMN fornece notação gráfica compreensível tanto por analistas de negócio quanto por desenvolvedores, facilitando a comunicação entre stakeholders. Além disso, por ter semântica de execução (mapeamento para BPEL e engines BPMN), permite a implementação de processos automatizados. A afirmativa está correta.

Análise das alternativas

Certo: correta. Errado: incorreto, pois o BPMN atende tanto à comunicação quanto à automação.

Referência: OMG – BPMN 2.0; CBOK/ABPMP

Resolução comentada do VaiConcursos.

Governança de TI Alinhamento Estratégico entre TI e Negócio

Cebraspe 2025 Superior

Superintendência de Seguros Privados (SUSEP) · Analista Técnico – Área: Tecnologia da Informação e Ciência de Dados

Gabarito disponível

Texto-base:
Julgue os itens a seguir, a respeito da gestão estratégica e do BPMN (business process model and notation).

O alinhamento estratégico entre TI e negócio é essencial para que a tecnologia apoie e impulsione a estratégia empresarial.
Selecione uma alternativa

Resolução comentada

O alinhamento estratégico entre TI e negócio é essencial para a TI apoiar a estratégia da organização.

O alinhamento estratégico é um dos pilares da governança de TI. Ele garante que investimentos, projetos e serviços de TI apoiem os objetivos do negócio e gerem valor. A afirmativa do item está correta.

Análise das alternativas

A) Certo: correta. B) Errado: errada, pois o alinhamento é considerado essencial.

Referência: Governança de TI: alinhamento estratégico.

Resolução comentada do VaiConcursos.

Governança de TI Guia de Governança de TIC do SISP

Cebraspe 2025 Superior

Superintendência de Seguros Privados (SUSEP) · Analista Técnico – Área: Tecnologia da Informação e Ciência de Dados

Gabarito disponível

Texto-base:
No que se refere ao PMBOK 7.ª edição, à ITIL v4 e ao COBIT 2019, bem como à da governança de TI do SISP, julgue os seguintes itens.

Conforme o Guia de Governança de TIC do SISP versão 2, para a efetiva implementação do modelo de governança, os órgãos e entidades devem considerar o aprimoramento de mecanismos de gestão de TIC, como a gestão de pessoas e o gerenciamento de fornecedores, ainda que não sejam o foco principal do guia.
Selecione uma alternativa

Resolução comentada

O Guia do SISP reconhece que mecanismos de gestão de TIC apoiam a governança, embora não sejam seu foco.

O Guia de Governança de TIC do SISP tem foco em governança, e não em gestão. Ele reconhece, porém, que a efetividade do modelo depende de aprimorar mecanismos de gestão, como gestão de pessoas e gerenciamento de fornecedores. O item reflete essa relação, e o gabarito é Certo.

Análise das alternativas

A) Certo: correta. B) Errado: errada, pois o guia considera esses mecanismos de apoio à governança.

Referência: Guia de Governança de TIC do SISP, versão 2.

Resolução comentada do VaiConcursos.

Gerenciamento de Projetos PMBOK 7.ª Edição — Ciclo de Vida do Projeto e do Produto

Cebraspe 2025 Superior

Superintendência de Seguros Privados (SUSEP) · Analista Técnico – Área: Tecnologia da Informação e Ciência de Dados

Gabarito disponível

Texto-base:
No que se refere ao PMBOK 7.ª edição, à ITIL v4 e ao COBIT 2019, bem como à da governança de TI do SISP, julgue os seguintes itens.

O ciclo de vida do projeto e o ciclo de vida do produto são conceitos equivalentes, já que ambos os ciclos envolvem os mesmos princípios e domínios de desempenho estabelecidos no PMBOK 7.ª edição.
Selecione uma alternativa

Resolução comentada

Os ciclos de vida do projeto e do produto não são equivalentes.

O ciclo de vida do projeto compreende as fases pelas quais o projeto passa, do início ao encerramento. O ciclo de vida do produto é mais amplo e abrange concepção, introdução, crescimento, maturidade e retirada, podendo incluir vários projetos. Compartilhar princípios e domínios de desempenho do PMBOK 7 não os torna equivalentes.

Análise das alternativas

A) Certo: errada, pois confunde dois conceitos distintos. B) Errado: correta.

Referência: PMBOK 7.ª edição: ciclo de vida do projeto e ciclo de vida do produto.

Resolução comentada do VaiConcursos.

Governança de TI COBIT 2019

Cebraspe 2025 Superior

Superintendência de Seguros Privados (SUSEP) · Analista Técnico – Área: Tecnologia da Informação e Ciência de Dados

Gabarito disponível

Texto-base:
No que se refere ao PMBOK 7.ª edição, à ITIL v4 e ao COBIT 2019, bem como à da governança de TI do SISP, julgue os seguintes itens.

De acordo com o COBIT 2019, governança de TI é um conjunto de práticas e princípios que alinham recursos tecnológicos aos objetivos estratégicos da organização, garantindo valor, conformidade regulatória e gestão de riscos.
Selecione uma alternativa

Resolução comentada

A definição apresentada é coerente com o objetivo da governança de TI no COBIT 2019.

No COBIT 2019, a governança de TI trata de alinhar a TI à estratégia da organização, para entregar valor às partes interessadas, otimizar riscos e recursos e garantir conformidade. A definição do item resume essas ideias de forma adequada.

Análise das alternativas

A) Certo: correta, de acordo com o gabarito oficial. B) Errado: errada, pois a definição é compatível com o COBIT.

Referência: COBIT 2019: objetivos de governança (entrega de benefícios, otimização de riscos e de recursos).

Resolução comentada do VaiConcursos.

Gerenciamento de Serviços de TI ITIL v4

Cebraspe 2025 Superior

Superintendência de Seguros Privados (SUSEP) · Analista Técnico – Área: Tecnologia da Informação e Ciência de Dados

Gabarito disponível

Texto-base:
No que se refere ao PMBOK 7.ª edição, à ITIL v4 e ao COBIT 2019, bem como à da governança de TI do SISP, julgue os seguintes itens.

No ITIL v4, os processos e funções de estratégia, desenho, transição e operação de serviços são rígidos e devem ser seguidos sem adaptações, de forma que se possa garantir a padronização completa em qualquer organização.
Selecione uma alternativa

Resolução comentada

No ITIL v4, as orientações são flexíveis e adaptáveis, não rígidas.

O ITIL v4 adota o Sistema de Valor de Serviço e a Cadeia de Valor de Serviço, com práticas e princípios orientadores, como "comece onde você está" e "otimize e automatize". O modelo estimula adaptação ao contexto da organização. A estrutura rígida de estratégia, desenho, transição e operação é do ITIL v3 e, mesmo ali, não deveria ser aplicada sem adaptações.

Análise das alternativas

A) Certo: errada, pois o ITIL v4 é flexível. B) Errado: correta.

Referência: ITIL v4: Sistema de Valor de Serviço e princípios orientadores.

Resolução comentada do VaiConcursos.

Metodologias Ágeis Kanban

Cebraspe 2025 Superior

Superintendência de Seguros Privados (SUSEP) · Analista Técnico – Área: Tecnologia da Informação e Ciência de Dados

Gabarito disponível

Texto-base:
Julgue os itens subsequentes, a respeito de metodologias ágeis.

No Kanban, a otimização do fluxo contínuo requer a imposição de limites de work in progress em todas as etapas do fluxo de trabalho desde o início, buscando-se identificar gargalos somente após a estabilização inicial do sistema e postergando-se a visualização do fluxo para evitar interferências prematuras.
Selecione uma alternativa

Resolução comentada

No Kanban, a visualização do fluxo é a base e os limites de WIP servem para expor gargalos desde cedo.

A prática fundamental do Kanban é visualizar o fluxo de trabalho, e isso não se posterga. Os limites de WIP ajudam a identificar gargalos desde o início, e não só depois da estabilização. O método também prevê começar com o processo atual e evoluir de forma incremental. Todas as premissas do item contrariam esses princípios.

Análise das alternativas

A) Certo: errada, pois inverte a lógica de visualizar primeiro e limitar WIP para revelar gargalos. B) Errado: correta.

Referência: Princípios e práticas do método Kanban.

Resolução comentada do VaiConcursos.

Metodologias Ágeis Scrum — Sprint Planning

Cebraspe 2025 Superior

Superintendência de Seguros Privados (SUSEP) · Analista Técnico – Área: Tecnologia da Informação e Ciência de Dados

Questão anulada

Texto-base:
Julgue os itens subsequentes, a respeito de metodologias ágeis.

Na sprint planning do Scrum, o time de desenvolvimento, juntamente ao product owner e ao scrum master, define o sprint backlog a partir de itens refinados do product backlog, planejando o trabalho para entregar um incremento utilizável.
Selecione uma alternativa

Direito Administrativo Contratações de STIC — IN SGD/ME n.º 94/2022 e Lei n.º 14.133/2021

Cebraspe 2025 Superior

Superintendência de Seguros Privados (SUSEP) · Analista Técnico – Área: Tecnologia da Informação e Ciência de Dados

Gabarito disponível

Texto-base:
Julgue os itens a seguir, a respeito do MS Project, da Lei n.º 14.133/2021 e da Instrução Normativa SGD/ME n.º 94/2022.

O processo de seleção de fornecedores de soluções de tecnologia da informação e comunicação (STIC) no âmbito do SISP, conforme a Instrução Normativa SGD/ME n.º 94/2022, prescinde da adoção de critérios de sustentabilidade ambiental e social, uma vez que a Lei n.º 14.133/2021 é silente em relação a tais critérios para as contratações de STIC.
Selecione uma alternativa

Resolução comentada

A contratação de STIC deve considerar critérios de sustentabilidade, e a Lei 14.133/2021 trata do tema.

A Lei n.º 14.133/2021 não é silente sobre sustentabilidade: ela prevê o desenvolvimento nacional sustentável como princípio e objetivo das licitações. A IN SGD/ME n.º 94/2022 também orienta a considerar requisitos de sustentabilidade nas contratações de soluções de TIC. A afirmação de que se prescinde desses critérios está errada.

Análise das alternativas

A) Certo: errada, pois parte de premissa falsa sobre o silêncio da lei. B) Errado: correta.

Referência: Lei n.º 14.133/2021 (princípios e objetivos do processo licitatório); IN SGD/ME n.º 94/2022.

Resolução comentada do VaiConcursos.

Gerenciamento de Projetos MS Project

Cebraspe 2025 Superior

Superintendência de Seguros Privados (SUSEP) · Analista Técnico – Área: Tecnologia da Informação e Ciência de Dados

Gabarito disponível

Texto-base:
Julgue os itens a seguir, a respeito do MS Project, da Lei n.º 14.133/2021 e da Instrução Normativa SGD/ME n.º 94/2022.

O MS Project permite o acompanhamento eficiente de projetos sem a necessidade de depender da definição de indicadores de desempenho, pois a automatização de suas funcionalidades garante que a execução ocorra conforme o planejamento inicial.
Selecione uma alternativa

Resolução comentada

O MS Project não dispensa indicadores de desempenho nem garante a execução conforme o planejado.

O MS Project é uma ferramenta de apoio ao planejamento e ao controle, e o acompanhamento eficiente depende da definição de linha de base e de indicadores, como prazo, custo e valor agregado. A automação não garante que a execução siga o plano, pois é preciso monitorar e corrigir desvios.

Análise das alternativas

A) Certo: errada, pois ignora a necessidade de indicadores e de monitoramento. B) Errado: correta.

Referência: Gerenciamento de projetos: monitoramento e controle com linha de base e indicadores.

Resolução comentada do VaiConcursos.