Durante a padronização da entrega de aplicações conteinerizadas, a equipe de tecnologia da informação de determinada prefeitura municipal passou a documentar parte da infraestrutura em arquivos declarativos. Um dos analistas apresentou o seguinte trecho simplificado, usado apenas para discussão técnica:
O Comitê de Governança Digital de determinada prefeitura municipal avaliou o serviço digital de protocolo eletrônico, utilizado por cidadãos e servidores. A área de TI apresentou a seguinte planilha consolidada, referente aos seis últimos meses de operação do serviço:
Mês
Chamados encerrados
Disponibilidade do serviço
Incidentes críticos
Satisfação dos usuários
Janeiro
380
99,40%
1
86%
Fevereiro
420
99,10%
2
83%
Março
510
98,40%
4
77%
Abril
620
97,20%
6
68%
Maio
710
96,30%
9
59%
Junho
790
95,60%
12
52%
Gráficos Ilustrativos - evolução dos indicadores
Durante a reunião, a área técnica destacou o crescimento do número de chamados encerrados como evidência de aumento da capacidade de atendimento. A alta administração solicitou análise que relacionasse os indicadores ao desempenho do serviço, aos riscos operacionais, à percepção dos usuários e às decisões de priorização de melhorias. Considerando os dados apresentados e a relação entre ITIL v4, COBIT 2019, governança de TI e gestão de serviços, assinale a afirmativa correta.
Durante a fase de homologação de um assistente baseado em IA generativa contratado por determinada prefeitura municipal, a ferramenta foi integrada ao portal interno para auxiliar servidores na consulta a normas, procedimentos administrativos e abertura de chamados. Em uma simulação de uso, o assistente informou a um servidor que certo requerimento poderia
ser deferido com base em uma portaria revogada e apresentou como vigente um procedimento que não constava na base
normativa atualizada. O contrato previa apoio à consulta e organização de informações, mas não autorizava decisão administrativa automatizada nem dispensa de validação humana. Após o registro da ocorrência, a equipe responsável precisou
avaliar o episódio sob três perspectivas: gestão do projeto; fiscalização da contratação de TI; e riscos próprios de modelos de
linguagem de grande porte. Considerando fundamentos de gerenciamento de projetos, contratação pública de TI e riscos de
IA generativa, assinale a providência tecnicamente correta.
No desenvolvimento de um serviço digital para atendimento ao cidadão, determinada prefeitura municipal tratará dados
pessoais de usuários autenticados, armazenará documentos enviados eletronicamente e permitirá a assinatura digital de
requerimentos administrativos. Além de empregar criptografia, certificados digitais e registros de auditoria, a equipe técnica
avaliou a possibilidade de conferir documentos assinados por meio de serviço público de validação de assinaturas eletrônicas, como o validador de assinaturas do Instituto Nacional de Tecnologia da Informação, para verificar aspectos técnicos da
assinatura e do documento. A assessoria jurídica, contudo, alertou que esses recursos não bastam para demonstrar conformidade com a Lei Geral de Proteção de Dados (LGPD). Nesse sentido, assinale a alternativa cujo parágrafo complementa
corretamente o enunciado, estabelecendo relação adequada entre LGPD, agentes de tratamento, bases legais, princípios,
segurança, criptografia, certificados digitais e validação técnica de assinaturas.
Durante a revisão de segurança do sistema web de protocolo eletrônico da prefeitura municipal, a equipe de infraestrutura
constatou que a aplicação é acessada pela internet, embora o servidor de aplicação permaneça em uma rede interna com
endereçamento privado. A publicação do serviço ocorre na borda da rede, onde são aplicadas as regras de filtragem para
controlar o tráfego autorizado. Como o sistema passou a receber maior volume de acessos externos, a equipe avaliou a
inclusão de uma camada específica para examinar requisições HTTP/HTTPS e reduzir a exposição a ataques direcionados à
aplicação web. O relatório técnico também recomendou a centralização dos registros de autenticação, bloqueios, alterações
de privilégio e acessos administrativos, de modo a apoiar auditorias e investigações de incidentes. Os riscos identificados na
revisão deverão ser registrados, classificados, tratados e acompanhados dentro do processo institucional de governança,
riscos e conformidade. Considerando o cenário hipotético descrito, assinale a afirmativa INCORRETA.
Um analista de infraestrutura e suporte recebeu a tarefa de revisar procedimentos de administração de usuários e permissões em servidores Windows Server integrados ao Microsoft Active Directory e em servidores Linux utilizados por sistemas
internos da prefeitura municipal. Considerando que, para padronizar os acessos, a equipe definiu que os usuários administrativos seriam associados a grupos institucionais, como Infraestrutura_TI no domínio e adm_ti nos servidores Linux, marque
V para as afirmativas verdadeiras e F para as falsas.
( ) O comando New-LocalUser -Name "ana.silva" cria uma conta de usuário no domínio do Microsoft Active Directory, permitindo sua posterior inclusão em grupos de domínio por meio de Add-ADGroupMember.
( ) O comando Set-ADAccountPassword -Identity "ana.silva" -Reset -NewPassword $senha pode ser utilizado para redefinir a
senha de uma conta existente no Active Directory, desde que o valor informado em $senha seja compatível com o parâmetro esperado.
( ) O comando usermod -G adm_ti ana acrescenta o usuário ana ao grupo suplementar adm_ti, preservando automaticamente os demais grupos suplementares aos quais o usuário já pertencia.
( ) O comando usermod -aG adm_ti ana acrescenta o usuário ana ao grupo suplementar adm_ti, desde que o grupo exista,
preservando a lista atual de grupos suplementares do usuário.
( ) O comando chmod -R ana:adm_ti /srv/app altera, de forma recursiva, o proprietário para ana e o grupo para adm_ti nos
arquivos e diretórios localizados em /srv/app.
A sequência está correta em
Durante uma perícia técnica interna sobre o ambiente computacional de determinada prefeitura municipal, o demandante
relatou ao analista responsável:
“– Temos estações de trabalho Windows, servidores Windows Server e alguns servidores Linux utilizados por sistemas internos.
O problema é que há contas locais espalhadas em vários equipamentos, grupos criados sem padrão e dificuldade para saber
quem realmente possui acesso a cada recurso.
O perito questionou:
– A prefeitura pretende centralizar a administração das contas e permissões?
O demandante respondeu:
– Sim. Precisamos administrar usuários e grupos no Microsoft Active Directory e vincular determinados servidores e permissões
a grupos institucionais, em vez de depender de cadastros isolados em cada equipamento.
O perito prosseguiu:
– E quanto aos servidores Linux?
O demandante esclareceu:
– Neles, a equipe técnica precisa executar tarefas administrativas, mas queremos que a concessão de privilégios seja feita por
grupo e com uso controlado de elevação de privilégio, evitando o uso cotidiano da conta root”.
Considerando o diálogo e os comandos usuais de administração em ambientes Windows Server com Microsoft Active Directory
e Linux Server, assinale uma sequência compatível com as necessidades relatadas.
Considere que determinada prefeitura municipal mantém um portal de serviços digitais utilizado para emissão de certidões,
abertura de solicitações administrativas e acompanhamento de processos internos. O serviço é executado em máquinas
virtuais hospedadas em dois servidores físicos no datacenter institucional. Após uma falha de hardware em um dos servidores, parte das máquinas virtuais ficou indisponível até que a equipe técnica realizasse intervenção manual para restaurar os
serviços em outro host. Em reunião técnica, foi proposta a reformulação da arquitetura para reduzir o tempo de indisponibilidade, aumentar a tolerância a falhas e permitir a continuidade dos serviços essenciais mesmo diante de falhas em componentes físicos. A solução deverá considerar virtualização, clusterização, redundância e plano de recuperação. Considerando o cenário hipotético apresentado, assinale a medida tecnicamente correta para elevar a disponibilidade do serviço.
Considere que determinada prefeitura municipal mantém um portal de serviços digitais acessado por cidadãos e servidores
internos. Após a implantação de novos módulos no sistema, a equipe de tecnologia da informação identificou aumento
intermitente no tempo de resposta, erros HTTP em determinados horários e dificuldade para determinar se a origem das
falhas estava na resolução de nomes, no encaminhamento das requisições, no servidor de aplicação ou em componentes
internos, como banco de dados e serviço de autenticação. Para aprimorar a operação do ambiente, foram definidos os seguintes requisitos técnicos: resolver o nome lógico do portal para o endereço de rede correspondente; receber requisições
HTTP/HTTPS em uma camada intermediária antes do encaminhamento aos servidores internos; monitorar o desempenho
da aplicação por indicadores como tempo de resposta, erros e disponibilidade; e centralizar registros e eventos técnicos para
apoiar a análise temporal de ocorrências oriundas de diferentes componentes. Com base nos requisitos descritos, assinale a
alternativa que associa corretamente os componentes técnicos às suas respectivas funções.
A equipe de tecnologia da informação de determinada prefeitura municipal está definindo um modelo tecnológico de armazenamento para atender a diferentes necessidades institucionais. O ambiente deverá contemplar: volumes em bloco para
servidores que executam bancos de dados transacionais; compartilhamento de arquivos em rede para setores administrativos; arranjos de discos que possam empregar espelhamento, distribuição de dados ou paridade; armazenamento de objetos
acessível por interface compatível com S3, organizado em buckets; e estratégia de recuperação de desastres baseada em
backup, replicação, testes de restauração e metas de continuidade. “Nesse contexto, soluções do tipo _____ são associadas
ao fornecimento de armazenamento em bloco para servidores, frequentemente por meio de unidades lógicas apresentadas
como _____. Soluções do tipo _____ disponibilizam compartilhamento de arquivos em rede, por protocolos como SMB ou
NFS. Arranjos _____ combinam discos conforme níveis definidos para desempenho, tolerância a falhas ou ambos. Em planos
de recuperação de desastres, o parâmetro _____ indica a perda máxima aceitável de dados medida em tempo.” Assinale a
alternativa que completa correta e sequencialmente o texto.