Questões do Concurso TJ-CE - FCC

4228131 Ano: 2026
Disciplina: TI - Segurança da Informação
Banca: FCC
Orgão: TJ-CE

Provas:

Analista Judiciário - TI/Infraestrutura
Provas ×

AAA: Autenticação, Autorização e Auditoria
Segurança LógicaSegurança na Internet

Um Tribunal de Justiça mantém um portal processual público, serviço de correio eletrônico institucional e acesso remoto de magistrados e servidores as caixas postais por SMTP Submission, IMAP e POP3. Após auditoria de segurança, foram identificados riscos de spoofing do domínio institucional, interceptação de credenciais e exploração de serviços Web e de correio eletrônico expostos à Internet. Uma conduta completa e tecnicamente aderente, considerando as boas praticas de hardening, é

A

implementar SPF e DKIM para o domínio institucional, exigir TLS nos serviços Web e de correio eletrônico, restringir acesso administrativo remoto e concentrar a validação de mensagens em mecanismos de reputação e filtragem de conteúdo.

B

atualizar periodicamente os servidores Web e de correio eletrônico, exigir TLS para acesso remoto, implementar DKIM para assinatura das mensagens e adotar filtros antispam e antivirus nos gateways corporativos.

C

disponibilizar e parametrizar SPF e DKIM para o domínio institucional, exigir TLS nos serviços Web e de correio eletrônico, restringir acesso administrativo remoto e adotar mecanismos de filtragem antispam e antivírus nas mensagens recebidas.

D

publicar e configurar SPF, DKIM e DMARC ao domínio institucional, exigir TLS 1.2 ou superior nos serviços expostos à Internet, restringir métodos HTTP desnecessários e impedir autenticação por protocolos de correio eletrônico sem proteção criptográfica

E

implementar segmentação de rede, autenticação centralizada e filtragem DNS corporativa, exigir TLS nos serviços expostos à Internet e adotar SPF como mecanismo principal de autenticação do domínio de correio eletrônico.

Provas

Questão presente nas seguintes provas

4228130 Ano: 2026
Disciplina: TI - Segurança da Informação
Banca: FCC
Orgão: TJ-CE

Provas:

Analista Judiciário - TI/Infraestrutura
Provas ×

Conceitos BásicosFundamentos de Segurança da Informação

Um órgão público mantém arquivos distribuídos em repositórios replicados entre diferentes localidades e deseja implementar um mecanismo independente para verificar periodicamente a integridade dos dados armazenados, mesmo em cenários em que eventuais alterações ou corrupções possam ter sido propagadas entre as réplicas. A técnica mais adequada para esse objetivo é

A

manter valores derivados do conteúdo dos arquivos e compará-los periodicamente com os dados arnazenados.

B

reforçar a repicação entre localidades distintas para aumentar a disponibilidade é redundância das informações.

C

validar periodicamente atributos dos arquivos, como tamanho e datade modificação, para detectar inconsistências entre cópias.

D

aplicar mecanismos de criptografia aos arquivos armazenados, com controle de acesso baseado em chaves.

E

registrar operações realizadas sobre os arquivos para possibilitar auditoria posterior das modificações.

Provas

Questão presente nas seguintes provas

4228129 Ano: 2026
Disciplina: TI - Segurança da Informação
Banca: FCC
Orgão: TJ-CE

Provas:

Analista Judiciário - TI/Infraestrutura
Provas ×

Considerando práticas modernas de segurança da cadeia de suprimentos de software em ambientes cloud-native com pipelines CI/CD automatizados, um Tribunal de Justiça pretende aumentar a confiança nos artefatos produzidos, reduzir a exposição a vulnerabilidade conhecidas e assegurar rastreabilidade das etapas de construção e distribuição de contêineres. A abordagem mais alinhada às recomendações atuais de DevSecOps e Software Supply Chain Security é

A

restringir a distribuição a registries homologados, padronizar versões implantadas, controlar permissões no cluster e dispensar evidências formais do processo de build.

B

assinar imagens finais liberadas, manter etapas intermediárias fora da rastreabilidade, reduzir validações de procedência e priorizar estabilidade operacional do pipeline.

C

integrar ao pipeline análise de dependências e imagens, SBOM, atestações de proveniência, assinatura de artefatos e validação antes da execução.

D

priorizar atualização de imagens-base, revisão de dependências, publicação em registry corporativo e verificações concentradas após implantação em produção.

E

centralizar a proteção em monitoramento de runtime, segmentação de rede, registros de auditoria do cluster e bloqueios operacionais aplicados depois da execução.

Provas

Questão presente nas seguintes provas

4228128 Ano: 2026
Disciplina: TI - Redes de Computadores
Banca: FCC
Orgão: TJ-CE

Provas:

Analista Judiciário - TI/Infraestrutura
Provas ×

Segurança de RedesFirewall

Um Tribunal de Justiça possul múltiplos departamentos interigados por VP e utliza uma plataforma do tipo UTM para realizar diversas funções desegurança. À luz desse contexto, uma implicação operacional associada ao uso dessa solução

A

execução simultânea de múltiplos serviços de inspeção em uma plataforma UTM tende a uniformizar as politicas de segurança aplicadas aos departamentos, VLANS ou grupos de usuários,

B

consolidação de múltiplas funções de segurança em uma única plataforma reduz a dependência operacional do fornecedor, pois concentra atualizações, suporte e licenciamento em um ambiente integrado.

C

concentração de múltiplas funções de segurança em uma plataforma pode aumentar o impacto de falhas e tomar a solução um potencial ponto unico de falha.

D

atualização integrada de políticas e assinaturas em uma solução UTM isolam os efeitos de configuração, reduzindo a possibilidade de que uma alteração administrativa impacte simultaneamente múltiplos mecanismos de proteção.

E

inspeção de tráfego HTTPS, quando habilitada no UTM, tende a reduzir a necessidade de controles adicionais sobre o tráfego criptografado, pois centraliza a análise de conteúdo em um único ponto da rede.

Provas

Questão presente nas seguintes provas

4228127 Ano: 2026
Disciplina: TI - Gestão e Governança de TI
Banca: FCC
Orgão: TJ-CE

Provas:

Analista Judiciário - TI/Infraestrutura
Provas ×

LegislaçãoIN SLTI/MP 4/2014: Processo de Contratação de Soluções de TI

Considere, por hipótese, que em um Tribunal de Justiça foi instituída a Equipe de Planejamento da Contratação para a aquisição de uma solução de TIC destinada à modernização do sistema processual eletrônico. Na fase de Planejamento da Contratação, a equipe iniciou o Estudo Técnico Preliminar (ETP), documento que deve

A

incluir a definição das necessidades de negócio e tecnológicas, os requisitos para a escolha da solução de TIC, o quantitativo detalhado de bens e serviços necessários, a análise comparativa de soluções, a análise comparativa de custos, a estimativa. O custo total da contratação e a declaração de sua viabilidade

B

ser assinado por todos os membros da Equipe de Planejamento da Contratação; caso a autoridade máxima da Área de TIC já faça parte da Equipe, este representará a autoridade máxima do Tribunal a assinar o ETP.

C

ser elaborado por todos os integrantes da Equipe de Planejamento da Contratação e contemplar a definição das necessidades, a estimativa de custos e o Termo de Referência

D

descrever a identificação das necessidades tecnológicas de negócio e a estimativa do custo da contratação, ficando a análise comparativa de soluções para a fase de Seleção do Fornecedor

E

conter as politicas, os modelos e os padrões de governo, incluindo os detalhes relativos aos Padrões de Interoperabildade de Governo Eletrónico (ePing), ao Modelo de Acessibilidade em Governo Eletrônico (eMag), Padrões WiFi em Governo Eletrônico (ePwifi) e infraestrutura de Criptografia Pública Brasileira (ICP-Brasil)

Provas

Questão presente nas seguintes provas

4228126 Ano: 2026
Disciplina: TI - Gestão e Governança de TI
Banca: FCC
Orgão: TJ-CE

Provas:

Analista Judiciário - TI/Infraestrutura
Provas ×

COBITCOBIT 2019
Gestão de ServiçosITILITIL v4

Em um Tribunal de Justiça, três situações ocorreram:

I. instabilidades recorrentes no sistema processual exigiram análise das causas subjacentes para evitar reincidências,
II. O aumento do número de processos eletrônicos exigiu o monitoramento continuo da infraestrutura e o dimensionamento antecipado de recursos, visando manter o nível de desempenho acordado e suportar picos futuros de demanda sem aumento desproporcional de custos.
III a administração de TI implementou rotinas periódicas de análise de desempenho e auditoria dos serviços digitais do Tribunal, verificando o cumprimento de metas internas, controles estabelecidos e requisitos legais aplicáveis.

Considerando que o Tribunal adota as práticas da ITIL v4 e as diretrizes de governança do COBIT 2019, a correspondência das situações com as práticas e domínios com as quais se relacionam é, correta e respectivamente, apresentada em

Provas

Questão presente nas seguintes provas

4228125 Ano: 2026
Disciplina: Direito Administrativo
Banca: FCC
Orgão: TJ-CE

Provas:

Analista Judiciário - TI/Infraestrutura
Provas ×

LicitaçõesLei 14.133/2021Contratos Administrativos (arts. 88 ao 154)Formalização (arts. 89 ao 95)

Considere, por hipótese, que um Tribunal de Justiça, após os devidos trâmites licitatórios, tenha firmado um contrato de serviços e manutenção do sistema judicial com uma empresa de TIC, prevendo atendimento contínuo e suporte técnico. Durante a análise dos instrumentos contratuais, foi identificada a ausência de cláusula referente à matriz de riscos. Além disso, foi realizada uma consulta ao Portal Nacional de Contratações Públicas (PNCP). Considerando as disposições da Lei nº 14.133/2021 acerca da formalização e gestão dos contratos administrativos,

A

a divulgação obrigatória do contrato no PNCP constitui medida de transparência que não impacta na eficácia do contrato, mas a matiz de riscos precisa ser incluída, já que nela constam as cláusulas relativas s responsabilidades das partes.

B

a presença do modelo de gestão contratual valida a ausência da matriz de riscos no objeto do contrato, pois esses instrumentos contém cláusulas equivalentes,

C

a matriz de riscos deve constar do contrato somente quando for o caso, porém a divulgação no PNCP constitui condição indispensável para a eficácia do contrato e de seus aditamentos.

D

a ausência de matriz de riscos pode invalidar um contrato administrativo de TIC e a divulgação no PNCP possui natureza facultativa após a assinatura do contrato, desde que o mesmo seja publicado no DOU.

E

o contrato pode prescindir de cláusulas de gestão e responsabilidades quando houver referência ao Edital e à proposta vencedora, porém a divulgação no PNCP é obrigatória.

Provas

Questão presente nas seguintes provas

4228124 Ano: 2026
Disciplina: TI - Banco de Dados
Banca: FCC
Orgão: TJ-CE

Provas:

Analista Judiciário - TI/Infraestrutura
Provas ×

SGBDsPostgreSQL

Uma administradora de banco de dados (DBA) constatou que o servidor PostgreSQL frequentemente atinge o limite de conexões simultâneas e apresenta elevado consumo de CPU em razão da criação constante de novas conexões por parte das aplicações judiciais de um Tribunal de Justiça. Diante disso, para otimizar o uso de conexões, reduzir o overhead operacional e manter o controle de acesso adequado, decidiu-se adotar a seguinte abordagem, em condições ideais:

A

Definir o parâmetro max_-connections = 0 no postgresqI.conf para eliminar restrições e permitir o crescimento dinâmico de conexões.

B

Ajustar o parâmetro listen_-addresses = ' * ' no PostareSQL, ampliando as conexões externas diretas como forma de melhorar o desempenho.

C

Alterar a configuração do servidor PostgreSQL por meio da instrução ALTER SYSTEM SET connection_- poler_-mode = 'session'; habillando o gerenciamento interno de conexões no próprio banco.

D

(Configurar um pool de conexões com PgRouncer no arquivo pgbouncer . ini definindo pool_-mode = transaction e direcionar a aplicação para a porta do pooler com controle de usuários.

E

Modificar o arquivo pg\, hba.conf para permitir conexões sem autenticação, utilizando uma regra do tipo host all all 0.0.0.0/0 trust para reduzir overhead.

Provas

Questão presente nas seguintes provas

4228123 Ano: 2026
Disciplina: TI - Banco de Dados
Banca: FCC
Orgão: TJ-CE

Provas:

Analista Judiciário - TI/Infraestrutura
Provas ×

AdministraçãoBackup e Recuperação
SGBDsSQL Server

Considere, por hipótese, que o banco de dados SQL Server de um Tribunal de Justiça, funcionando em condições ideais, sofreu inconsistências lógicas identificadas às 14h25, após registros indevidos iniciados às 14h10. O ambiente possui backups full diários, backups log periódicos, monitoramento continuo e solução de alta disponibilidade com failover automático. Durante o procedimento de recuperação, o administrador de banco de dados (DBA) iniciou o seguinte processo:

RESTORE DATABASE ProcessoJudicial
FROM DISK = 'C:\Backup\ProcessoJudicial_FULL.bak'
WITH NORECOVERY;
RESTORE LOG ProcessoJudicial
FROM DISK = 'C:\Backup\ProcessoJudicial_LOG.trn'
WITH  I

A lacuna I deve ser completada com

A

RECOVERY; para concluir imediatamente a restauração do backup full e permitir a reaplicação automática das transações posteriores armazenadas na memória da instância.

B

STOPAT = '2026-06-03 14:09:59', RECOVERY; para restaurar o banco ao instante anterior às inconsistências, utilzando a cadeia integra de backups log.

C

NORECOVERY; pois, aplicado após o RESTORE L0G, mantém o banco indisponível até a sincronização automática do cluster e a propagação das alterações pendentes entre os nós.

D

RESTART; para reiniciar a instância após falhas lógicas e restaurar automaticamente o último checkpoint disponível, reduzindo o impacto operacional é preservando os logs.

E

STANDEY = 'Undo.bak', RECOVERY AT '2026-06-03 14: 09: 59'; para restaurar o banco até as 14h09min59s em modo operacional definitivo após o falover automático.

Provas

Questão presente nas seguintes provas

4228122 Ano: 2026
Disciplina: TI - Gestão e Governança de TI
Banca: FCC
Orgão: TJ-CE

Provas:

Analista Judiciário - TI/Infraestrutura
Provas ×

Gestão de ServiçosITILITIL v4

Uma equipe de Infraestrutura planeja atualizar o core switch da rede para suportar a alta demanda de tráfego de sistemas. processuais de um Tribunal de Justiça. Considerando as melhores práticas de gestão de mudanças neste contexto, é recomendável que

A

o plano de reversão baseado em rollbacks seja acionado sempre que houver oscilação de latência superior a dois milissegundos, independentemente do impacto percebido na aplicação e da disponibilidade dos serviços ao usuário.

B

a política de versionamento da documentação técnica permita que alterações emergências sejam validadas pela equipe técnica responsável no lugar de revisões formais de comitês, para acelerar a resposta e mitigar os riscos.

C

a homologação da mudança seja realizada em ambiente de produção para garantir que a compatibilidade dos protocolos de comunicação com os sistemas legados seja validada sob condições reais de tráfego e carga.

D

os diagramas de rede sejam atualizados logo após a conclusão da instalação física, priorizando a precisão das conexões Iógicas sobre a descrição das configurações de segurança implementadas.

E

a análise de riscas considere o impacto dos procedimentos operacionais padrão vigentes, avaliando como as novas configurações podem afetar a rastreabilidade e a integridade dos logs de auditoria dos sistemas.