Questões do Concurso Pref. Porto Velho-RO - CESPE / CEBRASPE

4215935 Ano: 2026
Disciplina: TI - Segurança da Informação
Banca: CESPE / CEBRASPE
Orgão: Pref. Porto Velho-RO

Provas:

Assistente de Arrecadação
Provas ×

Certificado DigitalAssinatura Digital
Criptografia

Acerca de criptografia, assinale a opção correta.

A

Em sistemas híbridos, a criptografia assimétrica serve para proteger a chave de sessão, enquanto a criptografia simétrica é utilizada para cifrar os dados trafegados, por ter maior eficiência operacional.

B

Em protocolos criptográficos modernos, a cifra assimétrica costuma proteger diretamente os dados da sessão, cabendo à criptografia simétrica função acessória de autenticação.

C

Quando realizada com chave privada, a assinatura digital de uma mensagem assegura simultaneamente o sigilo do conteúdo, a integridade e o não repúdio, dispensando cifragem adicional.

D

Em criptografia simétrica, o compartilhamento prévio da mesma chave entre emissor e receptor torna secundária a adoção de mecanismos específicos para sua distribuição segura.

E

Em protocolos criptográficos de chave pública, a robustez do algoritmo tende a prevalecer sobre procedimentos de gestão do ciclo de vida das chaves.

Provas

Questão presente nas seguintes provas

4215934 Ano: 2026
Disciplina: TI - Segurança da Informação
Banca: CESPE / CEBRASPE
Orgão: Pref. Porto Velho-RO

Provas:

Assistente de Arrecadação
Provas ×

Segurança Física

O gerenciamento de identidade e acesso (IAM)

A

define o acesso aos recursos adequados, mas sua aplicação não alcança ambientes distribuídos entre múltiplas nuvens.

B

centraliza a autenticação de usuários humanos, mas mantém fora de seu escopo a gestão de identidades de serviços e servidores.

C

opera sobre decisões de autorização, tomando a autenticação como pressuposto externo ao seu escopo de gestão.

D

é destinado principalmente a ambientes bare-metal, razão pela qual sua aplicação em nuvem híbrida e em edge computing depende de controles descentralizados.

E

permite a administração centralizada de identidades e controles de acesso, inclusive em contextos com exigências de conformidade.

Provas

Questão presente nas seguintes provas

4215933 Ano: 2026
Disciplina: Auditoria
Banca: CESPE / CEBRASPE
Orgão: Pref. Porto Velho-RO

Provas:

Assistente de Arrecadação
Provas ×

Em relação à gestão de continuidade de negócio consoante a norma ABNT NBR ISO 22301:2020, assinale a opção correta.

A

A auditoria interna do sistema de gestão de continuidade de negócios pode substituir a avaliação do desempenho e da eficácia do sistema, desde que seja realizada em intervalos planejados e mantenha evidências documentadas.

B

A organização deve identificar e selecionar estratégias de continuidade de negócios que considerem opções para antes, durante e depois da disrupção.

C

Na análise crítica pela direção, o feedback das partes interessadas é facultativo quando há resultados de auditoria, monitoramento e medição do sistema de gestão de continuidade de negócios.

D

Ao definir o escopo do sistema de gestão de continuidade de negócios, a organização pode estabelecer exclusões sem necessidade de justificativa, desde que essas exclusões estejam formalmente registradas.

E

Na análise de impacto nos negócios, a organização pode definir o período máximo tolerável de disrupção antes de avaliar os impactos ao longo do tempo das atividades afetadas.

Provas

Questão presente nas seguintes provas

4215932 Ano: 2026
Disciplina: TI - Segurança da Informação
Banca: CESPE / CEBRASPE
Orgão: Pref. Porto Velho-RO

Provas:

Assistente de Arrecadação
Provas ×

GestãoSGSIISO 27001
GestãoSGSIISO 27002

No que concerne à classificação e ao controle dos ativos de informação, assinale a opção correta, à luz das normas ABNT NBR ISO/IEC 27001:2023 e 27002:2022.

A

As regras de uso aceitável restringem-se ao acesso lógico aos ativos de informação, não abrangendo cópias temporárias, descarte, armazenamento e transporte de mídias.

B

A classificação da informação pode ser dispensada quando o ativo já constar de inventário com indicação de proprietário, pois a atribuição de propriedade supre a definição de requisitos de confidencialidade, integridade e disponibilidade.

C

A classificação da informação pode orientar a classificação dos ativos associados, com base em requisitos de confidencialidade, integridade, disponibilidade e das partes interessadas.

D

A rotulagem da informação é exigida especificamente para informação confidencial, sendo incompatível com metadados e inadequada para apoiar processamento automatizado.

E

única corporativa, pois a manutenção de inventários por função ou tipo de ativo compromete a consistência do controle.

Provas

Questão presente nas seguintes provas

4215931 Ano: 2026
Disciplina: TI - Segurança da Informação
Banca: CESPE / CEBRASPE
Orgão: Pref. Porto Velho-RO

Provas:

Assistente de Arrecadação
Provas ×

AAA: Autenticação, Autorização e Auditoria
Criptografia

No contexto do OWASP,

A

o uso de funções de hash, adaptativas e com salt para o armazenamento de senhas afasta a necessidade de fator de trabalho, desde que a função escolhida seja criptográfica.

B

o uso de TLS em tráfego externo dispensa a verificação do tráfego interno entre balanceadores, servidores web e sistemas de retaguarda, pois a falha criptográfica relevante se concentra na borda da aplicação.

C

a adoção de criptografia autenticada é medida substitutiva da gestão adequada de chaves, pois, com aquela, a integridade criptográfica passa a independer de rotação, geração e armazenamento seguros.

D

a reutilização de vetor de inicialização com chave fixa pode caracterizar falha criptográfica, ainda que o algoritmo utilizado seja considerado atual e forte.

E

o emprego de criptografia para dados em repouso torna secundária a validação do certificado do servidor e da cadeia de confiança, já que a exposição de dados sensíveis decorre prioritariamente de falhas de armazenamento.

Provas

Questão presente nas seguintes provas

4215930 Ano: 2026
Disciplina: TI - Desenvolvimento de Sistemas
Banca: CESPE / CEBRASPE
Orgão: Pref. Porto Velho-RO

Provas:

Assistente de Arrecadação
Provas ×

Engenharia de SoftwareModelos de Desenvolvimento
Qualidade de Software

Acerca da garantia da qualidade no MPS SW, no CMMI-DEV e em processos ágeis, assinale a opção correta.

A

Nos processos ágeis, a garantia da qualidade depende principalmente da condução de inspeções e revisões formais antes da entrega de cada incremento.

B

No MPS, no nível de capacidade em que o processo é definido, técnicas estatísticas e quantitativas são utilizadas para determinar ou prever o alcance dos objetivos de qualidade e de desempenho dos processos.

C

No CMMI, na garantia da qualidade de processo, utilizam-se técnicas estatísticas e quantitativas para gerenciar o desempenho e alcançar objetivos de qualidade do processo.

D

No CMMI, a garantia da qualidade de processo é uma prática voltada para avaliar objetivamente processos executados e produtos de trabalho em relação ao processo registrado e aos padrões aplicáveis.

E

No MPS, a identificação de oportunidades de melhoria durante as atividades de garantia da qualidade é introduzida no nível de capacidade em que o processo é melhorado continuamente.

Provas

Questão presente nas seguintes provas

4215929 Ano: 2026
Disciplina: TI - Desenvolvimento de Sistemas
Banca: CESPE / CEBRASPE
Orgão: Pref. Porto Velho-RO

Provas:

Assistente de Arrecadação
Provas ×

Engenharia de SoftwareGerenciamento de Projetos de Software
Engenharia de SoftwareModelos de DesenvolvimentoÁgeisScrum
Engenharia de SoftwareModelos de DesenvolvimentoÁgeisXP: eXtreme Programming

Acerca de metodologias e práticas ágeis, assinale a opção correta.

A

No Scrum distribuído, o product owner deve buscar proximidade com os desenvolvedores, estabelecendo uma relação de confiança para favorecer a comunicação e o alinhamento do trabalho.

B

No Kanban, o throughput se aplica somente aos itens que ainda estão em WIP, pois ele mede a quantidade de tempo decorrido entre o momento em que um item de trabalho foi iniciado e a hora atual.

C

No Kanban, quando os cycle times estão muito longos, a primeira ação recomendada aos scrum teams é aumentar o WIP, permitindo que mais itens sejam iniciados simultaneamente.

D

No sprint planning, a decomposição dos itens do product backlog em tarefas menores deve ser conduzida pelo scrum master, para garantir que o incremento atenda à definição de pronto.

E

Na programação extrema (XP), a simplicidade é preservada pela antecipação de mudanças futuras no projeto, o que reduz a necessidade de refatoração constante do código.

Provas

Questão presente nas seguintes provas

4215928 Ano: 2026
Disciplina: TI - Desenvolvimento de Sistemas
Banca: CESPE / CEBRASPE
Orgão: Pref. Porto Velho-RO

Provas:

Assistente de Arrecadação
Provas ×

Engenharia de SoftwareDesenvolvimento Baseado em Componentes
Engenharia de SoftwareUML: Unified Modeling LanguageDiagrama de Classes

Com base em conceitos de engenharia de software e modelagem UML, julgue os itens a seguir.
I Na engenharia baseada no reúso, componentes consolidados preservam os requisitos originais quando há validação de compatibilidade funcional.
II A depuração consiste em demonstrar a existência de defeitos no programa por meio da execução de casos de teste.
III A refatoração melhora a estrutura interna do software, reduzindo a deterioração causada por mudanças sucessivas no desenvolvimento incremental.
IV Na UML, a agregação representa uma associação todo-parte, como ocorre quando um Registro de Paciente é composto por dados do Paciente e por uma ou mais Consultas.

Estão certos apenas os itens

Provas

Questão presente nas seguintes provas

4215927 Ano: 2026
Disciplina: Direito Processual Penal
Banca: CESPE / CEBRASPE
Orgão: Pref. Porto Velho-RO

Provas:

Assistente de Arrecadação
Provas ×

Da Prisão e da Liberdade ProvisóriaDa Prisão em Flagrante

Durante atendimento no setor de arrecadação, um assistente de arrecadação presenciou um indivíduo subtrair do balcão uma pasta com guias de recolhimento e documentos fiscais, escondê-la na mochila e caminhar em direção à saída. Imediatamente, o servidor o interceptou, ainda no interior do prédio, reteve a pasta e solicitou apoio policial.
Com base na disciplina das prisões cautelares no Código de Processo Penal (CPP), é correto afirmar que, na situação hipotética apresentada,

A

configura-se flagrante presumido, pois a pasta foi encontrada com o agente logo depois da subtração, ainda que o servidor tenha presenciado toda a conduta.

B

configura-se flagrante próprio, sendo facultativa a captura por quem não é autoridade policial; a manutenção da custódia dependerá do controle judicial previsto no CPP.

C

eventual prisão em flagrante poderá ser convertida automaticamente em preventiva, em razão do caráter público dos documentos, independentemente do exame dos requisitos legais e de medidas cautelares diversas.

D

a captura do indivíduo é ilegal, pois o CPP reserva a prisão em flagrante às autoridades policiais, cabendo ao servidor apenas comunicar o fato.

E

configura-se flagrante impróprio, pois o deslocamento do agente em direção à saída caracteriza perseguição iniciada logo após a prática da infração.

Provas

Questão presente nas seguintes provas

4215926 Ano: 2026
Disciplina: Direito Penal
Banca: CESPE / CEBRASPE
Orgão: Pref. Porto Velho-RO

Provas:

Assistente de Arrecadação
Provas ×

Código PenalCrimes Contra a Fé PúblicaFalsidade DocumentalFalsificação de Documento Público (art. 297)
Código PenalCrimes Contra a Fé PúblicaFalsidade DocumentalFalsidade Ideológica (art. 299 do CP)

Durante a conferência de documentos vinculados a processo de cobrança, um assistente de arrecadação constatou que um particular havia alterado materialmente termo de parcelamento tributário verdadeiro, emitido pela prefeitura, tendo substituído o valor total da dívida e o número de parcelas. O documento foi apreendido antes de ser apresentado ou utilizado perante terceiros.
Nessa situação hipotética, no que se refere aos crimes contra a fé pública, a conduta do particular configura

A

falsa identidade, pois o particular atribuiu ao documento situação tributária diversa da efetivamente existente.

B

falsificação de documento público, pois houve alteração material de documento público verdadeiro.

C

uso de documento falso, pois a adulteração do conteúdo equivale à utilização do documento perante a administração pública.

D

supressão de documento, pois a substituição de dados corresponde à ocultação parcial de documento verdadeiro.

E

falsidade ideológica, pois o documento permaneceu materialmente autêntico, embora contivesse informações contrárias à realidade.

Comentários

×