Prova Completa: Analista de Planejamento e Desenvolvimento Organizacional - TI (Pref. São Paulo-SP - FCC

3658406 Ano: 2025
Disciplina: TI - Ciência de Dados e BI
Banca: FCC
Orgão: Pref. São Paulo-SP

Provas:

Analista de Planejamento e Desenvolvimento Organizacional - TI
Provas ×

Big Data

Uma Prefeitura Municipal está desenvolvendo uma solução de Big Data para gerenciar dados de mobilidade, saúde pública e planejamento urbano. O objetivo é processar grandes volumes de dados provenientes de diversas fontes, como sensores de tráfego, prontuários eletrônicos e imagens. Optando por integrar as tecnologias Hadoop e Spark, a equipe técnica decidiu

A

utilizar o HDFS do Hadoop para armazenamento distribuído dos grandes volumes de dados e o Spark Core para processar os dados em memória, integrando o Spark Streaming para transmissões em tempo real.

B

adotar o Hadoop Common para processamento em memória e o Spark Streaming para armazenamento distribuído, otimizando a integração entre os componentes.

C

configurar o YARN do Hadoop como um sistema de armazenamento nativo para o Spark, utilizando o Spark SOL para processar 05 dados em tempo real.

D

utilizar à MapReduce do Hadoop para processamento em lotes e o GraphX do Spark como sistema de arquivos para dados distribuídos, garantindo escalabilidade.

E

implementar o Mlib do Spark para armazenamento distribuído e o MapReduce do Hadoop para processamento em tempo real, aproveitando a capacidade paralela das tecnologias.

Provas

Questão presente nas seguintes provas

3658405 Ano: 2025
Disciplina: TI - Segurança da Informação
Banca: FCC
Orgão: Pref. São Paulo-SP

Provas:

Analista de Planejamento e Desenvolvimento Organizacional - TI
Provas ×

Segurança LógicaArquitetura Zero Trust

Para defender uma Prefeitura contra ataques cibernéticos, uma Analista decidiu executar ações aplicando o princípio de “nunca confiar, sempre verificar”, visando proteger os dados sensíveis dos cidadãos e garantir a continuidade dos serviços públicos, mediante a implementação

A

da autenticação multifator (MFA) para todos os funcionários.

B

da divisão da rede em segmentos menores para limitar o movimento lateral.

C

da Zero Trust Architecture (2TA), estabelecendo um sistema de monitoramento continuo para detectar atividades suspeitas.

D

de um sistema de gerenciamento de identidade e acesso (IAM).

E

de sessões de treinamento para todos os funcionários sobre as melhores práticas de segurança cibernética.

Provas

Questão presente nas seguintes provas

3658404 Ano: 2025
Disciplina: TI - Segurança da Informação
Banca: FCC
Orgão: Pref. São Paulo-SP

Provas:

Analista de Planejamento e Desenvolvimento Organizacional - TI
Provas ×

Ataques e Golpes e AmeaçasMalwaresRansomware
Backup e RecuperaçãoConceitos e Fundamentos de Backup
GestãoGestão de Continuidade de NegóciosISO 22301: Continuidade dos Negócios

Considere a notícia a seguir:

Em maio de 20717, o Serviço Nacional de Saúde (NHS) do Reino Unido foi severamente afetado pelo ransomware WannalCry. O ataque criptografou dados e exigiu resgates para liberar os sistemas, causando a interrupção de serviços em mais de um terço dos hospitais do NHS. Milhares de consultas e cirurgias foram canceladas, resultando em custos financeiros significativos.

Como integrante da equipe de analistas da área de saúde de uma Prefeitura Municipal, ao analisar o caso acima descrito, considerando a aplicação da 150 223401 e visando a segurança dos dados do órgão, conclui-se que o impacto do ataque poderia ter sido minimizado ou até evitado se o órgão tivesse

A

realizado auditorias regulares de conformidade legal para garantir o cumprimento das normas de atualização de dados.

B

investido fortemente em modernização de sistemas de TI, principalmente quanto à automação e agilização de processos.

C

mantido estabelecidos acordos com terceiros para fornecer serviços de recuperação de dados.

D

realizado treinamento continuo com a equipe de TI sobre as atualizações mais recentes dos ransomwares.

E

criado um plano de resposta a incidentes com foco em recuperação de sistemas críticos e garantido a execução de backups regulares.

Provas

Questão presente nas seguintes provas

3658403 Ano: 2025
Disciplina: Direito Digital
Banca: FCC
Orgão: Pref. São Paulo-SP

Provas:

Analista de Planejamento e Desenvolvimento Organizacional - TI
Provas ×

Lei 13.709/2018: LGPD

Observe as seguintes informações veiculadas pela CNN em 18/09/2023:

Três anos de LGPD: mais de 600 casos já foram registrados na Agência Nacional de Proteção de Dados.

Os incidentes mais comuns envolveram o sequestro de dados, exploração de vulnerabilidades, acesso não autorizado a sistemas de informações e roubo de credenciais.

I. Sequestro de dados (ramsonware): com transferência de informações (40 comunicados) sem transferência de informações (34 comunicados).
II. Exploração de vulnerabilidade em sistemas de informação: 24 comunicados.
III. Acesso não autorizado a sistemas de informação: 19 comunicados.
IV. Roubo de credenciais: 9 comunicados.

Diante dos desafios requeridos para a proteção de dados, se um Analista pertencente ao quadro de servidores de uma Prefeitura Municipal fosse tomar medidas corretas de compliance LGPD, uma delas seria

A

definir os elementos de dados como qualquer informação estritamente relacionada às pessoas jurídicas identificadas ou não para evitar os riscos relacionados aos itens III e IV.

B

nomear um Data Protection Officer (DPO) responsável por supervisionar a conformidade com a LGPD, gerenciar solicitações de titulares de dados e atuar como ponto de contato com a Agência Nacional de Proteção de Dados (ANPD).

C

especificar as bases legais que legitimam o tratamento de dados pessoais, como a identificação do titular (riscos relacionados aos itens I e II), cumprimento de obrigação legal com a LGPD e exoneração de servidores públicos envolvidos, conforme estabelece a ANPD.

D

nomear um Gerador de Dados e Registros (GDR), gestor responsável pelas informações legais passíveis de serem repassadas a terceiros não autorizados nacionais ou internacionais conforme artigo 4º da LGPD.

E

responsabilizar os servidores públicos que se enquadrarem nas irregularidades previstas nos artigos 6º da LGPD e defini- das em detalhes no parágrafo 4º desse mesmo artigo, observadas as recomendações especificas da ANPD.

Provas

Questão presente nas seguintes provas

3658402 Ano: 2025
Disciplina: TI - Redes de Computadores
Banca: FCC
Orgão: Pref. São Paulo-SP

Provas:

Analista de Planejamento e Desenvolvimento Organizacional - TI
Provas ×

Introdução
Arquitetura de Redes
Equipamentos de Rede

A Prefeitura de São Paulo, hipoteticamente, estã conduzindo um projeto para modernizar sua infraestrutura de TIC, adotando SDN [Software Defined Network) e NFV [Network Function Virtualization). O objetivo é aumentar a eficiência operacional e oferecer serviços mais ágeis e escaláveis aos cidadãos. Para a implementação, a equipe técnica enumerou cinco cenários e estes foram analisados. O cenário e a análise cometa estão apresentados em:

A

Cenário 1: Adotar a topologia Open SDN, pois esta tem um plano de controle centralizado e usa o OpenFlow como API na direção Southbound do tráfego de switches físicos ou virtuais para o controlador SDN.

Análise: A decisão de usar Open SDN com smitches habilitados para OpenFlow está tecnicamente incorreta, pois esta não usa as redes físicas diretamente para fazer o envio dos pacotes, mas cria uma rede virtual sobre o hardware da estrutura existente, chamada Underlay.

B

Cenário 2: Não adotar SDN via API para integrar os disposilivos legados da rede, pois esta arquitetura gera dificuldades em integrar equipamentos que não suportam SNMP, limitando a interoperabilidade com outros métodos, como REST API.

Análise: À decisão está tecnicamente bem fundamentada. Além disso, a arquitetura SDN via API requer o uso de switches habilitados para OpenFlow e não funciona bem com os swifches tradicionais existentes na Prefeitura.

C

Cenário 3: Implantar a NFVI, que & composta por pontos de presença (NFVI-PoPs), nos quais VNFs são implementadas e executadas como uma VM ou container em um servidor. Conectar recursos físicos e virtuais por meio de servers e hypervisors, criando uma camada de virtualização gerenciada por VIMs (Virtualized Infrastructure Managers) e orquestrada pelo NFV Orchestrator, viabilizando um ambiente NFV-based para a Prefeitura.

Análise: A implantação de NFVI e o uso de VNFs para encadeamento de serviços melhora o provisionamento automatizado e a centralização da gestão, alinhando-se às melhores práticas de implantação de uma NFYV, sendo uma opção viável.

D

Cenário 4: Para a implantação de uma solução NFW, criar um NFVO (Network Functions Virtualization Orchestrator) para orquestrar os recursos dos VIMs e criar um VNFM (Virtual Network Function Master), para cuidar do ciclo de vida da VNF master. Retirar 05 recursos físicos do escopo de gerenciamento dos VIMs, passando o gerenciamento do hardware para o IMANO (Infrastucture Management and Orchestration), durante a criação da NFVI.

Análise: A implantação da NFY iniciando pela criação de NFVO e VNFM, utilizando o IMANO para gerenciamento dos recursos de infraestrutura implantados na NFVI, é uma solução técnica robusta e viável para as necessidades da Prefeitura.

E

Cenário 5: Para configurar a comunicação entre as camadas da SDN, ajustar a API Northbound para conectar diretamente a camada de infraestrutura à camada de controle e ajustar a API Southbound para ligar as camadas das aplicações ao controlador, de forma a viabilizar o monitoramento dos recursos e aumentar a segurança da rede da Prefeitura.

Análise: A configuração das APIs Northbound e Southhound está tecnicamente correta, pois a Northbound conecta a infraestrutura diretamente ao controle, enquanto a Southbound conecta o plano de controle aos aplicativos de monitoramento e segurança em uma solução SDN.

Provas

Questão presente nas seguintes provas

3658401 Ano: 2025
Disciplina: TI - Desenvolvimento de Sistemas
Banca: FCC
Orgão: Pref. São Paulo-SP

Provas:

Analista de Planejamento e Desenvolvimento Organizacional - TI
Provas ×

Arquitetura e Design de SoftwareConceitos Básicos em Arquitetura de Software

A Prefeitura de São Paulo está revisando sua Infraestrutura de TIC para garantir maior continuidade, eficiência e resiliência nos serviços essenciais. Em um debate técnico relativo ao tema, um dos Analistas, com propriedade, afirmou que a

A

implementação de redundância reduz falhas ao criar sistemas alternativos prontos para operar, sem impacto relevante nos custos operacionais ou na complexidade de gerenciamento. À melhor abordagem é a Redundância 3N, que oferece o mais alto nível de disponibilidade, pois combina os recursos de redundância N e 20.

B

escalabilidade horizontal (scale-out), que adiciona novos servidores para dividir a carga de trabalho, é uma solução eficiente para lidar com crescimentos imprevisíveis na demanda. Diferentemente da escalabilidade vertical, que aumenta 05 recursos de um único servidor, a horizontal melhora a resiliência, pois distribui o impacto de falhas em múltiplas unidades.

C

alta disponibilidade depende exclusivamente de redundância física e do failover automático. Estes mecanismos dispensam o monitoramento continuo, pois as falhas são automaticamente mitigadas pelos sistemas redundantes e ainda eliminam o downtime recorrente.

D

resiliência é um conceito que se refere ao backup e à recuperação de dados, concentrando-se na criação de cópias de dados e na sua restauração em caso de perda, crucial para a continuidade dos negócios. À resiliência pode ser obtida por meio de tecnologias como Resilient Array of Independent Disks (RAID).

E

instalação de múltiplos data centers em diferentes regiões garante, de forma automática, alta disponibilidade e resiliência, independentemente da configuração de failover, pois implementa a replicação de dados e oferece altas taxas de latência às aplicações em uso.

Provas

Questão presente nas seguintes provas

3658400 Ano: 2025
Disciplina: TI - Redes de Computadores
Banca: FCC
Orgão: Pref. São Paulo-SP

Provas:

Analista de Planejamento e Desenvolvimento Organizacional - TI
Provas ×

Cloud Computing

A Prefeitura de São Paulo está avaliando estratégias para modernizar sua infraestrutura de TIC e melhorar a prestação de serviços públicos. Durante esse processo, uma Analista, designada para analisar as opções, concluiu que

A

a adoção de PaaS é a melhor opção, pois os usuários passam a ter controle total sobre a infraestrutura e o midaleware. Essa solução não trabalha no modelo multitenant, o que possibilita aos usuários acionarem os patches de segurança, criando compatibilidade com a infraestrutura por meio de mecanismos de integração automática.

B

a virtualização de servidores no data center municipal é mais vantajosa do que a nuvem pública, pois garante maior flexibilidade para atender a demandas de escalabilidade dinâmica e adaptação rápida aos picos de uso. Além disso, os servidores estando no data center da Prefeitura podem facilitar o acesso a recursos de computação em diferentes regiões do Brasil e do mundo, melhorando a latência e a disponibilidade para usuários em trânsito.

C

o modelo SaaS é o ideal, pois permite que a Prefeitura configure soluções sob medida para seus processos internos e gerencie diretamente as funcionalidades e os dados de uma vasta gama de aplicações. Para utilizar os aplicativos Saas, basta que os usuários façam o download e instalem os softwares em seus dispositivos locais, sem precisar utilizar plugins.

D

o modelo laaS é apropriado, pois utiliza virtualização para fornecer recursos escaláveis, como servidores, redes e armazenamento. À Prefeitura pode implantar suas plataformas e aplicações nas máquinas virtuais do provedor, que oferece tecnologias e capacidades comparáveis às de um data center físico, mantendo o controle sobre as mesmas.

E

os data centers virtuais em nuvem, do modelo PaaS, constituem opção confiável e econômica, pois para organizações em setores altamente regulamentados, como é o caso da Prefeitura, manter um data center em nuvem facilita a conformidade com requisitos específicos de segurança e privacidade de dados.

Provas

Questão presente nas seguintes provas

3658399 Ano: 2025
Disciplina: TI - Gestão e Governança de TI
Banca: FCC
Orgão: Pref. São Paulo-SP

Provas:

Analista de Planejamento e Desenvolvimento Organizacional - TI
Provas ×

Gestão de ServiçosITILITIL v4Gestão de Continuidade de Serviços de TI (ITILv4)

Uma Analista de uma Prefeitura Municipal constatou que o órgão necessitava assegurar a continuidade dos serviços durante e após um evento disruptivo e que isso deveria ser assegurado por meio da aplicação de práticas de Gerenciamento de Continuidade do Serviço (Service Continuity Management) do ITIL V4, cuja relação com os SLAs estabelecidos são:

A

monitorar e revisar o desempenho do serviço em relação aos SLAs acordados, manter um catálogo de serviços atualizado, incluindo as definições de SLAs, e estabelecer SLAs claros, mensuráveis e alinhados às necessidades de negócio.

B

garantir que os tempos de resposta e resolução definidos nos SLAs sejam cumpridos; e priorizar incidentes com base nos acordos estabelecidos com o cliente, como tempo de resolução critica versus não crítica.

C

monitorar e garantir que os serviços estejam disponíveis conforme definido nos SLAs, como uma disponibilidade de 99,9% durante horário comercial, e realizar análises para identificar áreas de melhoria relacionadas à disponibilidade.

D

definir e implementar SLAs em situações de contingência, como tempos de recuperação após falhas e níveis mínimos de serviço; e planejar estratégias para manter os compromissos estabelecidos nos SLAs mesmo em situações adversas.

E

monitorar os níveis de desempenho estabelecidos nos SLAs, como tempo de resposta máximo para transações ou acessos a sistemas, e prever demandas futuras e ajustar recursos para cumprir os SLAs acordados.

Provas

Questão presente nas seguintes provas

3658398 Ano: 2025
Disciplina: TI - Gestão e Governança de TI
Banca: FCC
Orgão: Pref. São Paulo-SP

Provas:

Analista de Planejamento e Desenvolvimento Organizacional - TI
Provas ×

Gestão de TICusto Total de Propriedade (TCO)
Gestão de TIRetorno sobre Investimento (ROI) em TI
Gestão de TITomada de Decisão em TI
Governança de TICriação de Valor em Governança de TI

Uma Prefeitura Municipal está avaliando cinco projetos de modernização digital, mas tem para isso um orçamento restrito. A melhor opção dessa Prefeitura é decidir pela implementação do projeto com as seguintes características (maior eficiência relativa ROL e TCO)

Provas

Questão presente nas seguintes provas

3658397 Ano: 2025
Disciplina: TI - Gestão e Governança de TI
Banca: FCC
Orgão: Pref. São Paulo-SP

Provas:

Analista de Planejamento e Desenvolvimento Organizacional - TI
Provas ×

COBITCOBIT 2019

A equipe de Analistas de uma Prefeitura Municipal implementou um novo sistema de gerenciamento eletrônico de documentos para melhorar a eficiência dos processos internos e a transparência no atendimento ao cidadão. Após a implementação, foi identificado que várias unidades administrativas utilizavam padrões diferentes para nomear e arquivar os documentos, dificultando o acesso às informações e ao controle centralizado. Com base no COBIT 2019, a ação alinhada aos princípios de governança e gestão para resolver o problema identificado é

A

realizar treinamentos sobre a operação do sistema com todos os servidores, destacando os benefícios do novo sistema para aumentar a adesão.

B

atualizar os contratos com os fornecedores do sistema para incluir cláusulas de suporte técnico mais rigorosas.

C

estabelecer e implementar políticas e procedimentos padronizados para a classificação, nomeação e arquivamento de documentos, garantindo alinhamento com os objetivos organizacionais.

D

delegar a cada unidade administrativa a responsabilidade de definir seus próprios padrões de arquivamento, respeitando as especificidades locais.

E

contratar consultores externos para realizar auditorias periódicas do uso do sistema em cada unidade administrativa.