APOSTILA TCE PA 2024 AUDITOR DE CONTROLE EXTERNO - ÁREA INFORMÁTICA - ANALISTA DE SUPORTE. Esta apostila contempla todo os conteúdos de conhecimentos básicos e específicos exigidos no edital para este cargo. Apostila TEÓRICA ricamente aprofundada.
VEJA AQUI amostras do material
VEJA AQUI prazos de disponibilidade do material
CONTEÚDO PROGRAMÁTICO
LÍNGUA PORTUGUESA
1. interpretação de texto: decodificação dos diversos tipos de mensagem. 2. compreensão de texto: observação dos processos que constroem os significados textuais. 3. a linguagem e a lógica. 4 as estruturas linguísticas no processo de construção de mensagens adequadas. 5. a pragmática na linguagem: o significado contextual. 6. a semântica vocabular: antônimos, sinônimos, homônimos, parônimos e heterônimos. 7. os modos de organização discursiva: a descrição, a narração, a exposição informativa e a exposição argumentativa. 8. a organização das frases nas situações comunicativas: a colaboração e a relevância; os atos de fala. 9. a linguagem lógica e a figurada. 10. os diversos níveis de linguagem. 11. os tipos de discurso: direto, indireto e indireto livre. 12. as funções da linguagem.
MATEMÁTICA FINANCEIRA, ESTATÍSTICA E RACIOCÍNIO LÓGICO MATEMÁTICO
Matemática Financeira: 1. Regra de três simples e composta, proporcionalidades e porcentagens. 2. Juros simples e compostos. 3. Capitalização e desconto. 4. Taxas de juros nominal, efetiva, equivalente, real e aparente. 5. Rendas uniformes e variáveis. 6. Planos de amortização de empréstimos e financiamentos. 6.1. Sistema francês (tabela Price). 6.2. Sistema de Amortização Constante (SAC). 6.3. Sistema de Amortização Misto (SAM). 7. Cálculo financeiro. 7.1. Custo real e efetivo das operações de financiamento, empréstimo e investimento. 8. Avaliação de alternativas de investimento em economia estável e em ambiente inflacionário. 9. Avaliação econômica de projetos. 10. Taxas de retorno e taxas internas de retorno. Raciocínio Lógico Matemático: 1. Lógica: proposições, conectivos, equivalências lógicas, quantificadores e predicados. 2. Conjuntos e suas operações, diagramas. 3. Números inteiros, racionais e reais e suas operações, porcentagem e juros. 4. Proporcionalidade direta e inversa. 5. Medidas de comprimento, área, volume, massa e tempo. 6. Estrutura lógica de relações arbitrárias entre pessoas, lugares, objetos ou eventos fictícios; dedução de novas informações das relações fornecidas e avaliação das condições usadas para estabelecer a estrutura daquelas relações. 7. Compreensão e análise da lógica de uma situação, utilizando as funções intelectuais: raciocínio verbal, raciocínio matemático, raciocínio sequencial, orientação espacial e temporal, formação de conceitos, discriminação de elementos. 8. Compreensão de dados apresentados em gráficos e tabelas. 9. Raciocínio lógico envolvendo problemas aritméticos, geométricos e matriciais. 10. Problemas de contagem e noções de probabilidade. 11. Geometria básica: ângulos, triângulos, polígonos, distâncias, proporcionalidade, perímetro e área. 12. Plano cartesiano: sistema de coordenadas, distância. 13. Problemas de lógica e raciocínio. Estatística: 1. Estatística descritiva. 2. Análise exploratória de dados. 2.1. Gráficos, diagramas, tabelas, medidas descritivas (posição, dispersão, assimetria e curtose). 3. Probabilidade. 3.1. Definições básicas e axiomas. 3.2. Probabilidade condicional e independência. 4. Amostragem. 4.1. Amostragem aleatória simples, estratificada, sistemática e por conglomerados.
ÉTICA NO SERVIÇO PÚBLICO
1. Ética e moral. 2. Ética, princípios e valores. 3. Ética e democracia: exercício da cidadania. 4. Ética e função pública. 5. Ética no Setor Público. 5.1. Código de Ética Profissional do Serviço Público – Decreto nº 1.171/1994. 5.2. Lei Complementar nº 840/2011 e alterações: regime disciplinar (deveres, responsabilidades, infrações disciplinares, sanções disciplinares, apuração de infração disciplinar). 6. Código de Ética e Disciplina dos Servidores do Tribunal de Contas do Estado do Pará (Resolução nº 18.523/2013). 7. Crimes contra a Administração Pública. 8. Lei Anticorrupção 12.846/2013. 9 .Lei nº 12.850/2013 (Crime organizado). 10. Lei 9.613/1998 (Crimes de lavagem de dinheiro). 11. Lei 13.869/2019 Lei de abuso de autoridade. 12. Convenção de Mérida (Decreto nº 5687/2006). 13. Convenção de Palermo (Decreto nº 5.015/2004).
LEGISLAÇÃO ESPECÍFICA
1. Constituição do Estado do Pará. 2. Lei Orgânica TCE-PA (Lei Complementar nº 081/2012). 3. Regimento Interno do TCE-PA (Ato nº 63).
HISTÓRIA, GEOGRAFIA E CONHECIMENTOS GERAIS DO ESTADO DO PARÁ
1. Realidade étnica, social, histórica, geográfica, cultural, política e econômica do Estado do Pará; 2. A questão Agrária e Minerária e os conflitos territoriais no Estado do Pará; 3. O espaço natural: estrutura geológica e características do relevo; ecossistemas florestais e não florestais; o clima; a rede hidrográfica; aproveitamento dos recursos naturais e impactos ambientais. A organização do espaço: aspectos históricos do processo de ocupação; dinâmica dos fluxos migratórios: aspectos étnicos e culturais. 4. Aspectos geopolíticos e planos de desenvolvimento regional. 5. Aspectos socioeconômicos: extrativismo florestal e mineral; estrutura fundiária e conflitos pela terra; fontes de energia: potencial hidrelétrico, hidrelétricas e meio ambiente; transportes: a malha viária. O processo de urbanização e rede urbana. 6. Cultura: música, literatura, artes e arquitetura. 7. A questão ecológica: desmatamento, poluição das vias hídricas e alterações climáticas.
CONHECIMENTOS COMUNS A TODOS OS CARGOS
GOVERNANÇA, AQUISIÇÃO DE BENS E SERVIÇOS, GESTÃO E FICALIZAÇÃO DE TI:
Governança e Gestão de TI: 1 Governança corporativa de TI com base na norma ABNT NBR ISO/IEC 38500. 2 Governança e gestão de TI com base no COBIT 5. 3 Gestão e Planejamento Estratégico. 3.1 O ciclo do planejamento em organizações (PDCA). 3.2 Balanced Scorecard (BSC): principais conceitos, aplicações, mapa estratégico, referencial estratégico das organizações. 3.3 Análise de ambiente interno e externo. 3.4 Ferramentas de análise de ambiente: análise SWOT, análise de cenários. 3.5 Negócio, missão, visão de futuro, valores. 3.6 Indicadores de desempenho. 3.7 Plano Estratégico Institucional. 4 Planejamento de TI (Tecnologia da Informação). 4.1 Alinhamento estratégico de TI. 4.2 Balanced Scorecard (BSC) para TI. 4.3 Plano Estratégico de TI e Plano Diretor de TI: visão geral, objetivos e importância. 5 Gerenciamento de projetos com base no guia PMBOK 7ª edição. 6 Gerenciamento de processos de negócio (BPM). 6.1 Modelagem de processos. 6.2 Técnicas de análise de processos. 6.3 Desenho e melhoria de processos. 6.4 Integração de processos. 6.5 Noções sobre automação de processos de negócio (BPMS). 6.6 Notação BPMN. 7 Gerenciamento de serviços de TI com base na ITIL v4. Aquisições de bens e serviços de TI: 1 Legislação aplicável a contratações de TI. 1.1 Lei nº 14.133/21: licitações (fase interna, fase externa, elaboração de estudo técnico preliminar, termo de referência, pesquisa de mercado) e contratos administrativos (fiscalização de contratos, papel do fiscalizador do contrato, papel do preposto da contratada, acompanhamento da execução contratual, registro e notificação de irregularidades, definição e aplicação de penalidades e sanções administrativas, recebimento e aceite de bens e serviços, termos aditivos e renovações contratuais). 2 Sistema de Registro de Preços. Fiscalização de contratos de TI: 1 Gestão de contratação de soluções de TI. 2 Legislação aplicável à contratação de bens e serviços de TI e suas alterações: 2.1 Lei nº 14.133/2021 (Nova Lei de Licitações e Contratos); 2.2 Instrução Normativa SGD/ME 01/2019; 2.3 Instrução Normativa SEGES/ME 65/2021. 3 Elaboração e fiscalização de contratos de Tecnologia da Informação: Critérios de remuneração por esforço versus produto; Cláusulas e indicadores de nível de serviço; Papel do fiscalizador do contrato; Papel do preposto da contratada; Acompanhamento da execução contratual; Registro e notificação de irregularidades; Definição e aplicação de penalidades e sanções administrativas; Contratações de serviços de TI baseadas em Unidade de Serviço Técnico – UST, em Pontos de Função – PF, e em postos de trabalho com níveis de serviço.
NOÇÕES DE SEGURANÇA DA INFORMAÇÃO:
1 Conceitos de segurança da informação: classificação de informações; procedimentos de segurança; auditoria e conformidade; confiabilidade, integridade e disponibilidade; controle de acesso; autenticação; segurança física e lógica; identificação, autorização e autenticação; gestão de identidades; métricas e indicadores em segurança da informação. 2 Criptografia. 2.1 Conceitos básicos e aplicações. 2.2 Protocolos criptográficos. 2.3 Principais algoritmos. 3 Assinatura e certificação digital, PKI/ICP. 4 Softwares maliciosos. 5 Ataques. 6 Segurança de estações de trabalho: conceitos de hardening, antivírus, firewall, IPS, políticas de senhas, patches, vulnerabilidades em serviços. 7 Políticas de Classificação da Informação. 8 Gestão da segurança da informação. 8.1 Norma ABNT NBR ISO/IEC 27001:2022 - Sistemas de gestão da segurança da informação - Requisitos. 8.2 Norma ABNT NBR ISO/IEC 27002:2022 - Controles de segurança da informação. 9. Lei nº 13.709 (Lei Geral de Proteção de Dados Pessoais - LGPD). 10. Lei nº 12.527/2011 (LAI – Lei de Acesso à Informação). 11. Lei nº 12.965/2014 (Marco Civil da Internet).
TEORIA E PRÁTICA DE BANCO DE DADOS:
1 Abordagem relacional: Normalização das estruturas de dados; 2 Linguagem de consulta estruturada (SQL); 3 Linguagem de definição de dados (DDL); 4 Linguagem de manipulação de dados (DML); 5 Sistema Gerenciador de Banco de Dados (SGBD): fundamentos, instalação, administração e configuração; esquema, campos, registros, índices, relacionamentos, triggers, stored procedures; 6 Propriedades de banco de dados: atomicidade, consistência, isolamento e durabilidade; Transações de bancos de dados.
CONHECIMENTOS ESPECÍFICOS
Segurança da Informação: 1 Normas de segurança da informação: ABNT NBR ISO 27003:2020 - Sistemas de gestão da segurança da informação — Orientações; ABNT NBR ISO 27004:2017 - Sistemas de gestão da segurança da informação — Monitoramento, medição, análise e avaliação; ABNT NBR ISO/IEC 27005:2023 - Orientações para gestão de riscos de segurança da informação; ABNT NBR ISO 31000:2018 - gestão de riscos - diretrizes; ABNT NBR ISO 22301:2020 - sistemas de gestão de continuidade de negócios - requisitos; ABNT NBR ISO 22313:2020 - sistemas de gestão de continuidade de negócios - orientações para o uso da ABNT NBR ISO 22301. 2 Políticas de segurança da informação. 3 Sistema de Gestão de Segurança da Informação. 4 Conceitos avançados de criptografia e sistemas criptográficos: simétricos, assimétricos, infraestrutura de chaves públicas, certificação e assinatura digital, ataques a sistemas criptográficos. 5 Segurança em redes: segmentação de redes, sistemas de firewall, firewall de aplicação web (WAF), detectores de intrusão (IDS e IPS), NAT, analisadores de tráfegos de rede (Sniffers), NDR(Network Detection and Response), XDR (Extended Detection and Response), Privileged Access Management – PAM, DMZ, Virtual Private Networks (IPSEC VPN, SSL VPN, client-to-site e site-to-site), defesa de perímetros, topologias de redes seguras, técnicas de microsegmentação de firewall e Zero Trust. 6 Ameaças cibernéticas: conceitos e características de vírus, worm, cavalo de tróia, backdoor, keylogger, screenlogger, exploit, spyware, ransomware, rootkit e bot; Phishing; Engenharia social. 7 Segurança em redes wireless. 8 Segurança de servidores e estações de trabalho, configurações de segurança em servidores Linux e Windows, EDR (Endpoint Detection and Response). 9 Registros de auditoria: conceitos, servidor de log centralizado, protocolos Syslog e Microsoft Event Viewer. 10 Sistemas de backup: boas práticas, tipos de backups, planos de contingência e meios de armazenamento para backups. Redes de computadores: 1 Comunicação de dados. 2 Internet: governança, estrutura, protocolos e serviços. 3 Tecnologias, protocolos, topologias e elementos de redes LAN e WAN; SDWAN. 4 Tecnologia de roteamento - switches layer 3 e roteadores. 5 Administração de ativos de rede (switches e roteadores). 6 Protocolos de roteamento RIP, OSPF e BGP. 7 Qualidade de serviços (QoS): DiffServ, Filas, DCSP e CoS (IEEE 802.1p). 8 Configuração, gerenciamento e segurança de redes de computadores Windows e Linux. 9 NAT. 10 Protocolos: IP, TCP, UDP, ICMP, HTTP, SMTP, POP, IMAP, DNS, DHCP, NIS, SSH, FTP, LDAP v.3, ICAP, NTP v4, EAP, ONVIF, RTSP. 11 SNMP. 11.1 conceitos de MIB, MIB II e MIBs proprietárias. 11.2 Zabbix. 12 Protocolo IPv4 e IPv6; Transição do IPv4 para o IPv6: Técnicas de transição e coexistência. 13 Endereçamento MAC, STP, PVSTP, ARP, IEEE 802.1q, IEEE 802.1x e IEEE 802.11 g/n/ac/ax. 14 Fibras ópticas: fundamentos e padrões. 15 Fibre Channel Protocol (FCP), Fibre Channel over Ethernet (FCoE) e iSCSI. 16 Projeto, implementação e administração de redes de comunicação de dados, voz e vídeo em LAN e WAN. 16.1 voz sobre IP (Codecs, RTP, Projeto em VoIP). 16.2 telefonia IP. 16.3 videoconferência (SIP, H323, Multicast, IGMP). Sistemas de computação: 1 Sistemas operacionais. 1.1 Linux (Ubuntu Server). 1.2 Windows Server 2022. 2 Sistemas de Arquivos: NTFS; ReFS; EXT4; VMFS. 3 Logical Volume Management (LVM). 4 Administração de Servidores Web: Nginx, Apache e IIS. 5 Ambientes com alta disponibilidade e escalabilidade: Clusterização; Balanceamento de carga; Fail Over; Replicação de estados. 6 Infraestrutura de virtualização de servidores: Conceitos; VMWare vSphere; VMWare vCenter; VMware DRS, vNetwork Distributed Switch; Failover Cluster; Cluster Shared Volume (CSV). 7 Virtualização de desktops (VDI). 8 Subsistemas de armazenamento de dados. 8.1 Storage. 8.2 SAN. 8.3 NAS. 8.4 LUN. 8.5 RAID. 8.6 Multipath I/O. 9 Deduplicação. 10 Compartilhamento de arquivos. 10.1 CIFS. 10.2 SMB. 10.3 NFS. 11 Microsoft Active Directory. 12 Shellscript. 12.1 Script Bash. 12.2 Powershell. 13 Segurança linux. 13.1 IPTables. 13.2 SELinux. 13.3 Hardening. 14 SSL/TLS. 14.1 OpenSSL. 15 Information Lifecycle Management. 16 Computação em Nuvem: Fundamentos; modelos de serviços; modelos de implantação; Cloud storage. 17 Servidor de correio Exchange Server. 18 Windows Server Update Services (WSUS). 19 Tecnologias e arquiteturas de Data Center. 19.1 Tipos de Data Centers. 19.2 Disciplinas e soluções: Elétrica, Climatização, Conectividade, Segurança, Combate a incêndio e Monitoramento. 19.3 Classificações TIER. Devops: 1 Docker e orquestração de containers com Kubernetes; 2 Arquitetura de microserviços; 3 AzureDevops; 4 Arquivos de configuração YAML; 5 Kubernetes: Conceitos de POD, ReplicaSet e Deployment, Redes, Secrets, Helm Charts e Volumes; 6 Integração Contínua (CI) e Entrega Contínua (CD); 7 Infraestrutura como código (IaC); 8 Controle de versão (Git) e gerenciamento de configuração.
