← Voltar para a lista de provas Tribunal de Justiça do Estado do Pará (TJPA) · Analista Judiciário – Especialidade: Análise de Sistemas 70 questões nesta prova · página 4 de 4 · 65 com gabarito Gabarito disponível RAG traz fontes externas sem retreinar o modelo. No RAG, documentos relevantes (normas, jurisprudência, doutrina) são recuperados e inseridos no contexto na geração, o que reduz alucinações, permite atualização sem retreinamento e possibilita citar as fontes, trazendo rastreabilidade. A) Correta: descreve corretamente benefícios do RAG. B) Errada: negaria as características centrais da arquitetura. Referência: Lewis et al. (2020), Retrieval-Augmented Generation. Resolução comentada do VaiConcursos. Gabarito disponível O encarregado não decide sobre o tratamento; quem decide é o controlador. Pela LGPD, as decisões sobre o tratamento, como a definição das finalidades, cabem ao controlador. O encarregado atua como canal de comunicação com titulares e ANPD, orienta funcionários e executa as demais atribuições definidas. A) Errada: atribui ao encarregado uma competência do controlador. B) Correta: o encarregado não toma decisões sobre o tratamento. Referência: Lei 13.709/2018 (LGPD), art. 5º, VI e VIII, e art. 41. Resolução comentada do VaiConcursos. Gabarito disponível Fatores que impulsionaram a popularização dos LLMs. O destaque recente dos LLMs decorre do aprendizado por reforço com feedback humano (RLHF), da interface simples de chat (ChatGPT, Gemini), do avanço das GPUs e da melhor qualidade e volume dos dados de treinamento. O item reúne fatores reconhecidos. A) Correta: os fatores listados são plausíveis e aceitos. B) Errada: contestaria fatores amplamente reconhecidos. Referência: Literatura sobre LLMs e RLHF (Ouyang et al., 2022). Resolução comentada do VaiConcursos. Gabarito disponível A autoatenção dá aos transformers vantagem sobre RNNs em longas dependências. O mecanismo de autoatenção relaciona diretamente quaisquer posições da sequência e permite paralelização, o que supera as RNNs, que sofrem com o desvanecimento do gradiente em textos longos. Por isso os transformers são adotados em sumarização e busca semântica de documentos jurídicos extensos. A) Correta: descreve a vantagem dos transformers. B) Errada: negaria a vantagem reconhecida da autoatenção. Referência: Vaswani et al. (2017), Attention Is All You Need. Resolução comentada do VaiConcursos. Gabarito disponível Prevenção de quebra de controle de acesso inclui regras nos modelos de domínio. O OWASP Top 10 (A01 Broken Access Control) recomenda que os modelos de domínio imponham os limites de negócio da aplicação, com verificações de autorização aplicadas no servidor, além de negar acesso por padrão. A) Correta: está entre as prevenções citadas. B) Errada: negaria uma recomendação existente. Referência: OWASP Top 10 – A01 Broken Access Control. Resolução comentada do VaiConcursos. Gabarito disponível Zero Trust: assumir violação, verificar explicitamente, menor privilégio. Os princípios do Zero Trust são presumir violação (assume breach), verificar explicitamente cada acesso e aplicar o menor privilégio necessário, para usuários, identidades de máquina/serviço e componentes da aplicação, o que se alinha ao SDL. A) Correta: lista corretamente os princípios. B) Errada: negaria princípios básicos do Zero Trust. Referência: Microsoft SDL e NIST SP 800-207 (Zero Trust). Resolução comentada do VaiConcursos. Gabarito disponível O SSDF não incentiva reúso de credenciais entre ambientes. As práticas de segurança do NIST recomendam o oposto: credenciais separadas por ambiente, com privilégio mínimo e proteção de segredos. Reusar credenciais entre ambientes amplia o impacto de um vazamento e viola boas práticas de desenvolvimento seguro. A) Errada: apresenta prática insegura como recomendada. B) Correta: o NIST não incentiva esse reúso. Referência: NIST SP 800-218 (SSDF). Resolução comentada do VaiConcursos. Gabarito disponível SSDF PO: proteger os ambientes de desenvolvimento. No NIST SSDF (SP 800-218), o grupo Preparar a Organização (PO) inclui implementar e manter ambientes de desenvolvimento seguros (PO.5), protegendo todos os componentes contra ameaças internas e externas para prevenir comprometimentos. A) Correta: corresponde à prática PO.5. B) Errada: negaria uma prática existente do grupo PO. Referência: NIST SP 800-218 (SSDF), prática PO.5. Resolução comentada do VaiConcursos. Gabarito disponível Privacy by design é proativo e embutido desde a concepção. O princípio central é incorporar a privacidade desde a concepção e como padrão no projeto do sistema, de forma proativa e não reativa. Adicioná-la depois, como camada extra sobre sistemas existentes, é menos eficiente e contraria a abordagem. A) Errada: descreve abordagem remediadora, oposta ao conceito. B) Correta: a eficiência vem de embutir a privacidade desde o início. Referência: Ann Cavoukian, Privacy by Design: 7 Foundation Principles. Resolução comentada do VaiConcursos. Gabarito disponível Os princípios do privacy by design são flexíveis na aplicação. Embora os sete princípios de Ann Cavoukian sejam fundamentais, o privacy by design admite adaptação ao contexto, ao setor e ao risco, e não exige aplicação rígida e integral sem qualquer ajuste. A afirmação de que não permite adaptação setorial é, portanto, excessiva. A) Errada: o absolutismo do item não corresponde ao conceito. B) Correta: há margem para adaptação conforme o contexto. Referência: Ann Cavoukian, Privacy by Design: 7 Foundation Principles. Resolução comentada do VaiConcursos.TJPA 2025 — Analista Judiciário – Especialidade: Análise de Sistemas — Prova Objetiva — Conhecimentos Específicos
Considerando-se que os sistemas baseados na arquitetura RAG são projetados para mitigar limitações dos grandes modelos de linguagem, como a alucinação factual e a dificuldade de atualização constante, é correto afirmar que o uso do RAG permite incorporar documentos normativos, jurisprudência ou doutrina diretamente no processo de geração de respostas, viabilizando consultas mais confiáveis, com rastreabilidade das fontes e sem a necessidade de retreinamento do modelo-base.Resolução comentada
Análise das alternativas
De acordo com a Lei Geral de Proteção de Dados Pessoais, no contexto de um sistema informatizado de um órgão público, é atribuição do encarregado de dados tomar decisões referentes ao tratamento de dados pessoais, a exemplo da definição das finalidades do respectivo tratamento.Resolução comentada
Análise das alternativas
Os LLMs se destacaram recentemente em decorrência do aprimoramento das técnicas de treinamento com feedback humano; da maior acessibilidade via interfaces de uso simples como ChatGPT e Gemini; do avanço da potência computacional com GPUs; e da melhoria dos dados de treinamento.Resolução comentada
Análise das alternativas
Modelos transformer superam, devido ao mecanismo de autoatenção, as redes neurais recorrentes tradicionais na captura de dependências de longo alcance em documentos jurídicos extensos, sendo esta a principal razão para a adoção dos transformers em tarefas como sumarização e busca semântica no campo jurídico.Resolução comentada
Análise das alternativas
Uma prevenção recomendada pelo OWASP Top 10 contra quebra de controle de acesso é a implementação de verificações de autorização nos modelos de domínio que apliquem as restrições de negócios da aplicação.Resolução comentada
Análise das alternativas
Os princípios da arquitetura e da governança Zero Trust no SDL incluem a presunção de que o sistema já está comprometido, a verificação explícita da confiança e a concessão do menor privilégio necessário para cada conta de usuário, cada identidade de máquina/serviço e cada componente da aplicação.Resolução comentada
Análise das alternativas
Na prática “Produzir Software Bem Protegido” do SSDF (secure software development framework), o NIST incentiva o reúso de credenciais de autenticação entre diferentes ambientes de desenvolvimento para facilitar o acesso dos desenvolvedores e agilizar o processo de integração contínua.Resolução comentada
Análise das alternativas
Na estrutura de desenvolvimento de software seguro do NIST, o grupo de prática “Preparar a Organização” inclui a recomendação de que todos os componentes dos ambientes de desenvolvimento de software sejam fortemente protegidos contra ameaças internas e externas, a fim de prevenir comprometimentos.Resolução comentada
Análise das alternativas
O privacy by design é mais eficiente quando implementado como uma camada de segurança adicional sobre sistemas já existentes.Resolução comentada
Análise das alternativas
O privacy by design fundamenta-se em princípios indivisíveis que devem ser implementados de forma integral e holística, não permitindo seleção parcial ou adaptação baseada em preferências setoriais específicas.Resolução comentada
Análise das alternativas
Julgue os itens subsequentes, no que concerne ao uso da biblioteca Hugging Face Transformers com PyTorch e aos sistemas baseados na arquitetura RAG (retrieval-augmented generation).
A respeito da proteção de dados pessoais no Brasil, dos grandes modelos de linguagem (LLMs) e do uso de redes neurais no setor jurídico, julgue os itens que se seguem.
A respeito da proteção de dados pessoais no Brasil, dos grandes modelos de linguagem (LLMs) e do uso de redes neurais no setor jurídico, julgue os itens que se seguem.
A respeito da proteção de dados pessoais no Brasil, dos grandes modelos de linguagem (LLMs) e do uso de redes neurais no setor jurídico, julgue os itens que se seguem.
A respeito do desenvolvimento de software seguro, julgue os itens a seguir.
A respeito do desenvolvimento de software seguro, julgue os itens a seguir.
A respeito do desenvolvimento de software seguro, julgue os itens a seguir.
A respeito do desenvolvimento de software seguro, julgue os itens a seguir.
A respeito do desenvolvimento de software seguro, julgue os itens a seguir.
A respeito do desenvolvimento de software seguro, julgue os itens a seguir.