← Voltar para a lista de provas Tribunal de Contas do Estado de Minas Gerais (TCE/MG) · Analista de Controle Externo – Especialidade: Ciência da Computação 50 questões nesta prova · página 2 de 3 · 44 com gabarito Gabarito disponível No ADABAS, o comando FIND recupera registros por critérios de busca. O FIND é o comando de busca do ADABAS (Natural/Adabas), que seleciona registros com base em critérios de pesquisa, inclusive combinando descritores, campos múltiplos e periódicos, gerando um conjunto de ISNs. É por isso que se adequa à recuperação por critérios complexos. B) MAP refere-se ao mapeamento/apresentação de telas, não à busca. C) e D) RI e HI (Read ISN e Histogram) não fazem seleção por critérios complexos; HI lê valores de descritores e RI lê por ISN. E) LIST é comando de exibição/listagem, não de seleção por critérios. Referência: Documentação ADABAS/Natural (comandos FIND, READ, HISTOGRAM). Resolução comentada do VaiConcursos. Gabarito disponível Data lakes armazenam dados brutos e aplicam schema-on-read. Em um data lake os dados são armazenados em formato bruto (estruturados, semiestruturados e não estruturados) e o esquema só é aplicado no momento da leitura/consulta (schema-on-read). Isso contrasta com o data warehouse, que usa schema-on-write. B) Errada: não exige normalização prévia, justamente por guardar dados brutos. C) Errada: permite análises diversas, não apenas relatórios padronizados. D) Errada: suporta dados não estruturados e diversas ferramentas, não só SQL. E) Errada: seu foco é analítico/big data, não OLTP. Referência: Conceitos de Data Lake x Data Warehouse (schema-on-read x schema-on-write). Resolução comentada do VaiConcursos. Gabarito disponível A falha foi a pseudonimização frágil com análise de riscos inadequada no relatório de impacto. O enunciado indica que a técnica de pseudonimização tinha vulnerabilidade conceitual e que os riscos foram subestimados no relatório de impacto. A causa da reidentificação e do vazamento foi a combinação dessas duas falhas, o que aponta a C. A) Houve consentimento para melhoria do algoritmo e pesquisa, e a falha não está na ausência dele. B e E) A LGPD permite o tratamento de dados sensíveis e de saúde para estudos por órgão de pesquisa, com garantia de anonimização ou pseudonimização. D) A transferência internacional não é por si só inadequada, e o problema foi a reidentificação decorrente da técnica frágil. Referência: Lei nº 13.709/2018 (LGPD), arts. 5º, 11, 13 e 38 Resolução comentada do VaiConcursos. Gabarito disponível Consentimento obtido com informação enganosa é viciado e torna o tratamento ilícito. A LGPD exige consentimento livre, informado e inequívoco, e considera nulo o consentimento obtido com informações enganosas ou não transparentes. Isso configura vício de consentimento, o que torna a A correta. B, C e E) São expressões inexistentes ou impróprias no contexto da LGPD. D) O desvio de finalidade ocorre quando se usa o dado para fim diverso do informado, o que não é o ponto do enunciado, centrado na forma de obtenção do consentimento. Referência: Lei nº 13.709/2018 (LGPD), art. 8º, §3º e art. 9º, §1º Resolução comentada do VaiConcursos. Gabarito disponível O provedor pode discriminar o tráfego por razões técnicas indispensáveis, observadas as regras legais. O Marco Civil da Internet admite a discriminação ou degradação do tráfego apenas por requisitos técnicos indispensáveis à prestação adequada dos serviços, ou para priorizar serviços de emergência, respeitada a regulamentação. Em ataque DDoS, a gestão técnica do tráfego é cabível sem ordem judicial. A A está correta. B) A degradação indiscriminada, afetando usuários legítimos, vai além do indispensável. C) Priorizar clientes corporativos por interesse comercial viola a neutralidade. D) Bloquear todo o tráfego e pedir respaldo judicial depois extrapola o permitido. E) Interromper todo o tráfego, inclusive o legítimo, é desproporcional. Referência: Lei nº 12.965/2014, art. 9º; Decreto nº 8.771/2016 Resolução comentada do VaiConcursos. Gabarito disponível Para responsabilizar a plataforma, exige-se ordem judicial com identificação clara e específica do conteúdo. O art. 19 do Marco Civil da Internet condiciona a responsabilização civil do provedor de aplicações à ordem judicial específica não cumprida. Essa ordem deve conter identificação clara e específica do conteúdo, que permita sua localização inequívoca. A C reflete esse requisito. A) A lei estrangeira não basta para reconhecer a ilicitude no Brasil. B) Não se exige trânsito em julgado, e a tutela antecipada é possível. D) A notificação extrajudicial, em regra, não basta. E) Política interna e notificação extrajudicial não substituem a ordem judicial exigida. Referência: Lei nº 12.965/2014, art. 19 Resolução comentada do VaiConcursos. Questão anulada Gabarito disponível A sprint review inspeciona o incremento e adapta o product backlog. No Scrum Guide, a sprint review ocorre ao final da sprint para inspecionar o resultado (incremento) e determinar adaptações futuras. Participam o time Scrum e os stakeholders-chave, e o product backlog pode ser ajustado. A B está correta. A) O refinamento é atividade contínua de detalhar itens do backlog. C) A retrospectiva inspeciona o processo e as pessoas do time, não o produto. D) A planning define o que e como será feito na sprint. E) A daily é reunião de 15 minutos para sincronizar o progresso em direção à meta da sprint. Referência: Scrum Guide Resolução comentada do VaiConcursos. Gabarito disponível Os itens I e II estão certos; o III distorce o COSO e o COBIT. Item I certo: a ISO/IEC 38500 traz o princípio da responsabilidade, com compreensão e aceitação das responsabilidades pela oferta e demanda de TI. Item II certo: o EDM03 do COBIT 2019 trata de assegurar a otimização de riscos e se alinha à avaliação de riscos e às atividades de controle do COSO. Item III errado: o COSO envolve toda a organização na gestão de riscos, e o COBIT não restringe os riscos de TI à equipe de segurança. A) Ignora que o item II está certo. B, D e E consideram o item III certo, o que é incorreto. Referência: ISO/IEC 38500; COBIT 2019 (EDM03); COSO ERM Resolução comentada do VaiConcursos. Gabarito disponível A cadeia de valor de serviço é o modelo operacional central do SVS da ITIL 4. No SVS da ITIL 4, a cadeia de valor de serviço é o modelo operacional flexível que descreve as atividades (planejar, melhorar, engajar, projetar e fazer a transição, obter/construir, entregar e suportar) para criar valor. Por isso a D está correta. A) Melhoria contínua é um componente do SVS, mas não o modelo operacional. B) e E) São práticas de gerenciamento. C) A governança direciona e controla a organização, mas não é o modelo operacional. Referência: ITIL 4 Foundation, Sistema de Valor de Serviço Resolução comentada do VaiConcursos. Gabarito disponível O PDTI é um plano tático que traduz o PEI em necessidades e ações de TI. O PDTI é instrumento de planejamento tático, alinhado ao plano estratégico institucional, que diagnostica as necessidades de TI e estabelece o plano de ação, metas e investimentos. Por isso a E está correta. A) Arquitetura de segurança e contingência são objeto de outros planos, como o PCN e a política de segurança. B) O PDTI não substitui o PEI, pois deriva dele. C) SLA e incidentes são gestão operacional de serviços. D) O PDTI lista necessidades em nível adequado, mas não especifica detalhadamente requisitos técnicos, que ficam nos estudos de cada contratação. Referência: Guia de PDTI do SISP; boas práticas de governança de TI Resolução comentada do VaiConcursos. Gabarito disponível Coletar religião e orientação sexual para um cadastro de venda fere o princípio da necessidade. A LGPD exige que o tratamento se limite ao mínimo necessário para a finalidade (princípio da necessidade). Dados sensíveis como religião e orientação sexual são excessivos para um cadastro de e-commerce, o que torna a C correta. A) O livre acesso é garantia de consulta pelo titular e não legitima a coleta excessiva. B) Os dados não são compatíveis com o contexto da venda, então não há adequação. D) O enunciado não informa que a finalidade não foi comunicada, e a falha central é o excesso. E) Nada no enunciado trata do tempo de retenção. Referência: Lei nº 13.709/2018 (LGPD), art. 6º, III Resolução comentada do VaiConcursos. Gabarito disponível Só o item I está certo: ETP e riscos precedem o TR. Item I certo: na fase de planejamento, o ETP e o mapa de gerenciamento de riscos são elaborados antes do TR, que se baseia neles. Item II errado: o DOD é o primeiro artefato, que inicia o planejamento, e não o que o encerra. Item III errado: o mapa de riscos deve contemplar riscos de todas as fases, inclusive o planejamento. B, D e E consideram certo o item II ou o III, ambos incorretos. C inclui o item III, errado. Só a A é correta. Referência: IN SGD/ME nº 94/2022; Lei nº 14.133/2021 Resolução comentada do VaiConcursos. Gabarito disponível A ISO/IEC 22301 trata do SGCN e o NIST CSF organiza as cinco funções. A ISO/IEC 22301 especifica os requisitos do sistema de gestão de continuidade de negócios. O NIST Cybersecurity Framework organiza os resultados de cibersegurança em funções como identificar, proteger, detectar, responder e recuperar. Assim, a C está correta. A) NIST SP 800-53 é catálogo de controles, não o framework das cinco funções. B) ISO 27001 trata de SGSI, não de SGCN. D) A primeira norma é a ISO 27001, que é de SGSI. E) ISO 27002 é guia de controles de segurança, e a SP 800-53 não é o CSF. Referência: ISO/IEC 22301; NIST Cybersecurity Framework Resolução comentada do VaiConcursos. Gabarito disponível Gestão de usuários, gerenciamento de mudanças e backup/recuperação são controles gerais de TI. Os controles gerais de TI (ITGC) abrangem acesso lógico (gestão de usuários), gestão de mudanças, operações e backup/recuperação. Assim, I, III e V estão certos. II (segregação de funções de negócios) e IV (registro de transações e reporte de erros) são controles de aplicação ou de processos de negócio, e não controles gerais. Por isso A, B, D e E, que incluem II ou IV, estão erradas. Referência: ISACA/ITAF; ISSAI 5300 (controles gerais de TI) Resolução comentada do VaiConcursos. Gabarito disponível O COBIT é o framework da ISACA com objetivos de controle e práticas de gestão e governança de TI. O COBIT, criado pela ISACA, estabelece objetivos de governança e gestão e práticas de controle de TI. Por isso a D está correta. A) ISSAI 5300 é norma da INTOSAI sobre auditoria de TI. B) ISO/IEC 27001 é norma de segurança da informação, da ISO. C) COSO é framework de controle interno e gestão de riscos, de outra entidade. E) ITAF é da ISACA, mas é um framework de garantia e auditoria de TI, não de objetivos de controle e gestão. Referência: ISACA, COBIT 2019 Resolução comentada do VaiConcursos. Gabarito disponível Para examinar grandes volumes financeiros e achar inconsistências, usa-se análise forense de dados. Ferramentas de análise forense de dados são projetadas para varrer grandes volumes de registros, aplicar testes e detectar anomalias, duplicidades e inconsistências, o que atende à necessidade da auditoria. Por isso a D é a mais apropriada. A) BI serve a relatórios gerenciais e visualização, não à detecção de inconsistências. B) A planilha genérica tem limitação de volume e de rastreabilidade. C) Gestão documental organiza documentos, não analisa registros financeiros. E) ERP é sistema transacional operacional, não ferramenta de auditoria. Referência: Técnicas de auditoria assistida por computador (CAATs) Resolução comentada do VaiConcursos. Gabarito disponível Os três itens descrevem corretamente data profiling e process mining. I está certo: data profiling analisa a qualidade dos dados com estatísticas descritivas, como nulos, distribuições e padrões. II está certo: process mining descobre o modelo de processo a partir de logs de eventos e faz conformance checking contra um modelo definido. III está certo: combinar as duas técnicas permite detectar anomalias nos dados e verificar a aderência dos fluxos reais aos procedimentos oficiais. A, B, C e D consideram algum item errado, mas todos estão corretos. Por isso a alternativa E é a correta. Referência: van der Aalst, Process Mining; literatura de análise de dados em auditoria Resolução comentada do VaiConcursos. Gabarito disponível O serviço de armazenamento de objetos da AWS é o Amazon S3. O Amazon S3 (Simple Storage Service) é o serviço de armazenamento de objetos em nuvem da AWS, escalável e durável. Por isso a D está correta. A) RDS é banco de dados relacional gerenciado. B) EC2 fornece máquinas virtuais (computação). C) Route 53 é o serviço de DNS. E) ElastiCache é cache em memória (Redis/Memcached). Referência: Documentação oficial da AWS (Amazon S3) Resolução comentada do VaiConcursos. Gabarito disponível Na etapa de entrega do DevOps definem-se os processos de gerenciamento de versão. Na descrição das etapas do ciclo DevOps usada na prova, a fase de entrega (delivery) é aquela em que as equipes definem o processo de gerenciamento de versões (release) e os procedimentos de implantação nos ambientes. Por isso o gabarito é B. A) Desenvolvimento envolve construir, testar e integrar o código. C) Planejamento define requisitos, backlog e prioridades. D) Operação trata de executar e manter o sistema em produção. E) Codificação refere-se a escrever e revisar o código. Referência: Descrição das fases do ciclo DevOps (por exemplo, Microsoft Azure DevOps e Atlassian) Resolução comentada do VaiConcursos.TCE/MG — Concurso 2025 — Cargo 1: Analista de Controle Externo – Especialidade: Ciência da Computação — Prova Objetiva — Conhecimentos Específicos
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
A partir da situação hipotética precedente, é correto afirmar, com base na LGPD, que a ação inadequada da startup que culminou no vazamento de dados sensíveis foi o(a)Resolução comentada
Análise das alternativas
A partir da situação hipotética apresentada, é correto afirmar, com base na LGPD, que o tratamento dos dados pessoais realizado pelo site é uma conduta vedada na lei, pois foi realizada medianteResolução comentada
Análise das alternativas
De acordo com a Lei n.º 12.965/2014 (Marco Civil da Internet) e os dispositivos legais aplicáveis, antes de uma ordem judicial o provedor poderáResolução comentada
Análise das alternativas
Com base nessa situação hipotética e na Lei n.º 12.965/2014 (Marco Civil da Internet), assinale a opção correta no que se refere ao procedimento exigido para que a empresa dona da rede social possa ser responsabilizada civilmente pelo conteúdo publicado.Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
I A ISO/IEC 38500 estabelece o princípio da responsabilidade, indicando que os indivíduos e grupos na organização devem compreender e aceitar suas responsabilidades no fornecimento e na demanda de TI, o que inclui a supervisão dos riscos.
II O COBIT 2019, em seu domínio avaliar, dirigir e monitorar (EDM), define o objetivo EDM03 (assegurar otimização de riscos), que se alinha diretamente aos componentes de avaliação de riscos e atividades de controle do framework COSO.
III O framework COSO estabelece que a gestão de riscos deve ser aplicada isoladamente pelo departamento de auditoria, enquanto o COBIT 2019 determina que os riscos de TI são de responsabilidade da equipe de segurança da informação.
Assinale a opção correta.Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
I O estudo técnico preliminar (ETP) e o mapa de gerenciamento de riscos devem ser elaborados antes da emissão do termo de referência (TR), sendo que o TR deverá utilizar as definições de ambos para detalhar o objeto.
II O documento de oficialização da demanda (DOD) é o artefato que encerra a fase de planejamento, sendo assinado pela autoridade máxima de TI, após a aprovação do termo de referência.
III O mapa de gerenciamento de riscos deve analisar os riscos que possam comprometer o sucesso das fases 2 (seleção do fornecedor) e 3 (gestão contratual), excluindo os riscos da fase 1 (planejamento), pois esta já está em execução.
Assinale a opção correta.Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
I a gestão de usuários.
II a segregação de funções de negócios.
III o gerenciamento de alterações.
IV o registro de transações e o reporte de erros.
V o backup e a recuperação.
Assinale a opção correta.Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
I O data profiling permite avaliar a qualidade dos dados por meio de estatísticas descritivas, como frequência de valores nulos, distribuição de frequências e identificação de padrões de preenchimento.
II O process mining infere automaticamente o modelo de processo a partir dos registros de eventos e permite a análise de conformidade em relação a um modelo pré-definido por meio de conformance checking.
III O uso combinado de data profiling e process mining possibilita tanto a detecção de anomalias nos dados quanto a avaliação da aderência dos fluxos reais aos procedimentos oficiais.
Assinale a opção correta.Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Assinale a opção que corresponde ao comando do ADABAS que permite a recuperação de registros de um arquivo baseado em critérios complexos, podendo combinar atributos múltiplos, valores repetidos e relacionamentos definidos no dicionário.
Os data lakes
Uma startup brasileira desenvolveu um aplicativo para predizer, por meio de IA, a probabilidade de um indivíduo desenvolver certas condições médicas com base em dados genéticos e histórico familiar. Os dados foram coletados mediante consentimento dos usuários, para fins de melhoria do algoritmo e pesquisa científica. Os riscos para os dados e os impactos associados foram relatados como muito baixos pela startup. Um órgão de pesquisa parceiro internacional que teve acesso aos dados, em razão de vulnerabilidade conceitual do método de pseudonimização empregado, conseguiu reidentificar uma parte significativa dos titulares ao cruzar os dados com bases públicas.
Um site coleta dados pessoais de usuários em troca de remuneração, obtendo o consentimento para tratamento dos dados dos usuários a partir do fornecimento de informações enganosas e sem a devida clareza e transparência sobre o tratamento dos dados exigidos pela LGPD.
Um provedor de acesso à Internet identificou tráfego anômalo consistente com ataque DDoS dirigido a um serviço de aplicação hospedado externamente, o que pode comprometer a rede e afetar outros usuários.
Um usuário brasileiro de uma rede social sediada fora do Brasil publicou na plataforma um conteúdo que viola direitos de um determinado escritor que, por sua vez, procurou diretamente a empresa dona da rede social para solicitar a remoção do conteúdo.
Uma organização definiu em seu BSC (balanced scorecard) a meta estratégica de aumentar a satisfação do cliente. O processo de gestão de pedidos, mapeado em BPMN, foi identificado como crítico para alcançar essa meta. Nesse cenário, o indicador de desempenho (KPI) mais direto para monitorar a contribuição desse processo para a meta estratégica seria
De acordo com o framework Scrum, o evento que ocorre ao final da sprint com o propósito de inspecionar o incremento do produto e adaptar o product backlog, se necessário, envolvendo o time Scrum e os stakeholders-chave, é denominado
Uma instituição financeira está estruturando seu sistema de governança de informação e tecnologia com base no COBIT 2019 e adotando o framework COSO para a gestão de riscos corporativos. A respeito da integração e dos princípios desses frameworks, julgue os itens a seguir.
Uma organização está em processo de adoção da ITIL v4 para otimizar a entrega de seus serviços digitais. O foco atual da equipe de TI é entender o modelo operacional central que descreve como os componentes do sistema de valor de serviço (SVS) atuam em conjunto para facilitar a criação de valor por meio dos serviços. Na ITIL v4, o componente do SVS que fornece esse modelo operacional flexível é a
O tribunal de contas de um estado brasileiro está elaborando seu Plano Diretor de Tecnologia da Informação (PDTI) para o próximo biênio. Esse documento visa a nortear os investimentos e as ações de TI, garantindo que estejam alinhados às metas institucionais. De acordo com as boas práticas de planejamento estratégico de TI (PETI/PDTI), esse instrumento deve, fundamentalmente,
Uma empresa de e-commerce iniciou um projeto cujo objetivo é a adequação à Lei Geral de Proteção de Dados (Lei n.º 13.709/2018). Durante a fase de mapeamento de dados (data mapping), a equipe de compliance identificou que o formulário de cadastro de novos clientes solicitava informações como religião e orientação sexual. À luz da LGPD, essa prática de coleta de dados
Um órgão da administração pública federal necessita contratar uma solução de software como serviço (SaaS) para gestão de recursos humanos. A equipe de planejamento da contratação está elaborando os artefatos da fase 1 (planejamento), em conformidade com a Lei n.º 14.133/2021 e a Instrução Normativa SGD/ME n.º 94/2022. Sobre os artefatos e procedimentos dessa fase, julgue os itens a seguir.
Uma infraestrutura crítica do setor financeiro está desenvolvendo seu sistema de gestão de continuidade de negócios (SGCN) e revisando seu sistema de gestão de segurança da informação (SGSI). A equipe de cibersegurança foi instruída a utilizar os padrões da família ISO e o framework do NIST. Nesse contexto, a norma que especifica os requisitos para a implementação de um SGCN (para garantir que a organização possa se recuperar de incidentes disruptivos) e o framework do NIST que organiza os resultados de cibersegurança em cinco funções (identificar, proteger, detectar, responder e recuperar) são, respectivamente,
Na auditoria e na governança de TI, são classificados como controles gerais de TI
Assinale a opção que corresponde ao framework da ISACA que estabelece objetivos de controle e práticas de gestão de TI.
Assinale a opção que apresenta a ferramenta de TI mais apropriada para examinar grandes volumes de registros financeiros e identificar inconsistências em uma auditoria de políticas públicas e finanças.
Julgue os itens a seguir, relativos à análise de dados aplicada à auditoria.
Na AWS, o serviço de armazenamento de dados em nuvem é conhecido como
Em DevOps, a etapa em que as equipes definem os processos de gerenciamento de versão é a de