TCU - 2025 - AUFC- Orientação: Auditoria de Tecnologia da Informação

Concurso: TCU - 2025

Cargo: Auditor Federal de Controle Externo - AUFC-  Orientação: Auditoria de Tecnologia da Informação.

Banca: CESPE/Cebraspe

Disciplina: Tecnologia da Informação

Professores: Equipe de Professores Gabriel Pacheco

Parcerias: Neste curso nós teremos as seguintes parcerias garantidas para os alunos efetivamente matriculados e somente para os alunos efetivamente matriculados:

• 20% de desconto nas assinaturas dos Planos Avançado e Padrão do site www.tecconcursos.com.br (todo o procedimento de cadastro e registro será detalhado em vídeo específico, não precisa enviar e-mail ou mensagens no momento da sua matrícula para nossa central ou para o Tec Concursos, apenas seguir os passos que serão detalhados no respectivo vídeo).
  

Observações: 

• Diversas aulas serão disponibilizadas de forma gratuita para que o aluno conheça o curso e a didática dos professores (observe as aulas escritas Assistir no nome do Respectivo Módulo). 
• Observem a distribuição dos conteúdos que está sendo colocada de forma mais didática dentro dos módulos, pois o último edital veio todo bagunçado.
• Trabalharemos com a divulgação tempestiva de conteúdos adicionais no decorrer do período do curso, como estamos fazendo em todos as nossas turmas.
• Verifique as aulas que já estão disponíveis e as datas máximas de divulgação das aulas restantes na frente do nome do respectivo módulo.

MÓDULOS

INFRAESTRUTURA DE TI: 
1 Arquitetura Infraestrutura de TI. Topologias físicas e lógicas de redes corporativas. Arquiteturas de data center (on-premises, cloud, híbrida). Infraestrutura hiperconvergente. Arquitetura escalável, tolerante a falhas e redundante.

2 Redes e Comunicação de Dados. Protocolos de comunicação de dados TCP, UDP, SCTP, ARP, TLS, SSL, OSPF, BGP, DNS, DHCP, ICMP, FTP, SFTP, SSH, HTTP, HTTPS, SMTP, IMAP, POP3. VLANs, STP, QoS, roteamento e switching em ambientes corporativos. SDN (Software Defined Networking) e redes programáveis. Wireless corporativo: Wi-Fi 6, WPA3, roaming, mesh.  

3 Sistemas Operacionais e Servidores. Administração avançada de Linux e Windows Server. Virtualização (KVM, VMware vSphere/ESXi. Serviços de diretório (Active Directory, LDAP). Gerenciamento de usuários, permissões, GPOs.

4 Armazenamento e Backup. SAN, NAS, DAS: arquiteturas e protocolos (iSCSI, NFS, SMB). RAID (níveis, vantagens, hot-spare). Backup e recuperação: RPO, RTO, snapshots, deduplicação. Oracle RMAN.

5 Segurança de Infraestrutura. Hardening de servidores e dispositivos de rede. Firewalls (NGFW), IDS/IPS, proxies, NAC. VPNs, SSL/TLS, PKI, criptografia de dados. Segmentação de rede e zonas de segurança.

6 Monitoramento, Gestão e Automação. Gerência de capacidade, disponibilidade e desempenho. ITIL v4: incidentes, problemas, mudanças e configurações (CMDB). Scripts e automação com PowerShell, Bash e Puppet.

7 Alta Disponibilidade e Recuperação de Desastres. Clusters de alta disponibilidade e balanceamento de carga. Failover, heartbeat, fencing. Planos de continuidade de negócios e testes de DR.

ENGENHARIA DE DADOS: 
1 Bancos de Dados. Relacionais: Oracle e Microsoft SQL Server. Não relacionais (NoSQL): Elasticsearch e MongoDB. Modelagens de dados. Relacional, multidimensional, nosql. SQL (Procedural Language / Structured Query Language).

2 Arquitetura de Inteligência de Negócio. DataWarehouse, DataMart, DataLake, DataMesh.

3 Conectores e integração com fontes de dados. APIs REST/SOAP, Web Services. Arquivos planos (CSV, JSON, XML, Parquet). Mensageria e eventos. Controle de Integridade de dados. Segurança na captação de dados (TLS, autenticação, mascaramento). Estratégias de buffer e ordenação.

4 Fluxo de manipulação de dados. ETL. Pepiline de dados: versionamento, logging e auditoria, tolerância a falhas, retries e checkpoints, Integração com CI/CD.

5 Governança e Qualidade de Dados. Linhagem e catalogação. Qualidade de dados: validação, conformidade, deduplicação. Metadados, glossários de dados, políticas de acesso.

6 Integração com nuvem. Serviços gerenciados (Azure Data Factory, Azure Service Fabric, Azure Databricks). Armazenamento (S3, Azure Blob, GCS). Integração com serviços de IA e análise.

ENGENHARIA DE SOFTWARE: 
1 Arquitetura de Software. Padrões arquiteturais. Monolito. Microserviços, Serverless. Arquitetura orientada à eventos e mensageria. Padrões de integração (API Gateway, Service Mesh, CQRS). 

2 Design e Programação. Padrões de projeto (GoF e Grasp). Concorrência, paralelismo, multithreading e programação assíncrona.

3 APIs e Integrações. Design e versionamento de APIs RESTful. Boas práticas de autenticação/autorização (OAuth2, JWT, OpenID Connect).

4 Persistência de Dados. Modelagem relacional e normalização. Bancos NoSQL (MongoDB e ElasticSearch). Versionamento e migração de esquemas.

5 DevOps e Integração Contínua. Pipelines de CI/CD (GitHub Actions). Build, testes e deploy automatizados. Docker e orquestração com Kubernetes.

6 Testes e Qualidade de Código. Testes automatizados: unitários, integração, contrato (API). Análise estática de código e cobertura (SonarQube).

7 Linguagens de programação Java.

8. Desenvolvimento seguro. DevSecOps.

SEGURANÇA DA INFORMAÇÃO: 
1 Gestão de Identidades e Acesso. Autenticação e Autorização, Single SignOn (SSO), Security Assertion Markup Language (SAML), OAuth2 e OpenId Connect.

2 Privacidade e segurança por padrão.

3 Malware. virus, keylogger, trojan, spyware, backdoor, worms, rootkit, adware, fileless, ransomware.

4 Controles e testes de segurança para aplicações Web e Web Services.

5 Múltiplos Fatores de Autenticação (MFA).

6 Soluções para Segurança da Informação. Firewall, Intrusion Detection System (IDS), Intrusion Prevention System (IPS), Security Information and Event Management (SIEM), Proxy, Identity Access Management (IAM), Privileged Access Management (PAM), Antivírus, Antispam.

7 Frameworks de segurança da informação e segurança cibernética. MITRE ATT&CK, CIS Controls e NIST CyberSecurity Framework (NIST CSF).

8 Tratamento de Incidentes Cibernéticos.

9 Assinatura e certificação digital, criptografia e proteção de dados em trânsito e em repouso.

10 Segurança em nuvens e de contêineres.

11 Ataques a redes de computadores. DoS, DDoS, botnets, phishing, zero-day exploits, ping da morte, UDP Flood, MAC flooding, IP spoofing, ARP spoofing, buffer overflow, SQL injection, Cross-Site Scripting (XSS), DNS Poisoning

COMPUTAÇÃO EM NUVEM: 
1 Fundamentos de Computação em Nuvem. Modelos de serviço: IaaS, PaaS, SaaS. Modelos de implantação: nuvem pública, privada, híbrida. Arquitetura orientada a serviços (SOA) e microsserviços. Elasticidade, escalabilidade e alta disponibilidade 

2 Plataformas e Serviços de Nuvem: AWS, Microsoft Azure e Google Cloud Platform.

3 Arquitetura de Soluções em Nuvem. Design de sistemas distribuídos resilientes. Arquiteturas serverless e event-driven. Balanceamento de carga e auto escalonamento. Containers e orquestração (Docker, Kubernetes).

4 Redes e Segurança em Nuvem. VPNs, subredes, gateways e grupos de segurança. Gestão de identidade e acesso (IAM, RBAC, MFA). Criptografia em trânsito e em repouso (TLS, KMS). Zero Trust Architecture em ambientes de nuvem. VPNs site-to-site, Direct Connect, ExpressRoute

5 DevOps, CI/CD e Infraestrutura como Código (IaC). Ferrramentas: Terraform. Pipelines de integração e entrega contínua (Jenkins, GitHub Actions). Observabilidade: monitoramento, logging, tracing (CloudWatch, Azure Monitor, GCloud Monitoring).

6 Governança, Compliance e Custos. Gerenciamento de custos e otimização de recursos. Políticas de uso e governança em nuvem (tagueamento, cotas, limites). Conformidade com normas e padrões (ISO/IEC 27001, NIST 800-53, LGPD). FinOps.

7 Armazenamento e Processamento de Dados. Tipos de armazenamento: objetos, blocos, arquivos. Data Lakes e processamento distribuído. Integração com Big Data e AI. 8 Migração e Modernização de Aplicações. Estratégias de migração. Ferramentas de migração (AWS Migration Hub, Azure Migrate, GCloud Migration Center).

9 Multicloud. Arquiteturas multicloud e híbridas; Nuvem soberana e soberania de dados.

10 Normas sobre computação em nuvem no governo federal.

INTELIGÊNCIA ARTIFICIAL: 
1 Aprendizado de Máquina: supervisionado, não supervisionado, semisupervisionado, aprendizado por reforço, análise preditiva. 

2 Redes Neurais e Deep Learning. Arquiteturas de redes neurais, Frameworks, técnicas de treinamento e aplicações. 

3 Processamento de linguagem natural. Modelos, pré-processamento, agentes inteligentes e sistemas multiagentes. 

4 Inteligência Artificial Generativa. 

5 Arquitetura e engenharia de sistemas de IA. MLOps. Deploy de modelos. Integração com computação em nuvem. 

6 Ética, Transparência e Responsabilidade em IA. Explicabilidade e interpretabilidade de modelos. Viés algorítmico e discriminação. LGPD e impactos regulatórios da IA. Princípios éticos para uso de IA. 

CONTRATAÇÕES DE TI: 
1 Etapas da Contratação de Soluções de TI. Estudo técnico preliminar (ETP). Termo de Referência (TR) e Projeto Básico. Análise de riscos. Pesquisa de preços e matriz de alocação de responsabilidades (RACI). 

2 Tipos de Soluções e Modelos de Serviço. Contratação de software sob demanda, licenciamento, SaaS, IaaS, PaaS. Fábrica de software e sustentação de sistemas. Serviços de infraestrutura em nuvem e data center. Serviços gerenciados de TI e outsourcing. 

3 Governança, Fiscalização e Gestão de Contratos. Papéis e responsabilidades: gestor, fiscal técnico, fiscal administrativo. Indicadores de nível de serviço (SLAs) e penalidades. Gestão de mudanças contratuais e reequilíbrio econômico-financeiro. 

4 Riscos e Controles em Contratações. Identificação, análise e resposta a riscos em contratos de TI. Controles internos aplicáveis às contratações públicas. Auditoria e responsabilização (jurídica e administrativa). 

5 Aspectos Técnicos e Estratégicos. Integração com o PDTIC e alinhamento com a estratégia institucional. Mapeamento e definição de requisitos técnicos e não funcionais. Sustentabilidade, acessibilidade e segurança da informação nos contratos. 

6 Legislação e Normativos Aplicáveis. Lei nº 14.133/2021, Decreto nº 10.540/2020, Lei nº 13.709/2018 – LGPD (impactos em contratos de TI). Instruções Normativas da Administração Pública. IN SGD/ME nº 01/2019 – Planejamento das contratações de soluções de TI. IN SGD/ME nº 94/2022 – Governança, Gestão e Fiscalização de Contratos de TI. IN SGD/ME nº 65/2021 – Gestão de riscos em contratações de TI. 

GESTÃO DE TECNOLOGIA DA INFORMAÇÃO: 
1 Gerenciamento de serviços (ITIL v4): conceitos básicos, estrutura e objetivos. 

2 Governança de TI (COBIT 5): conceitos básicos, estrutura e objetivos. 

3 Metodologias ágeis: Scrum, XP, Kanban, TDD, BDD e DDD

Concurseiros que sabem da necessidade de aprenderem o conteúdo de Tecnologia da Informação para o Cargo de AUDITOR FEDERAL DE CONTROLE EXTERNO – ÁREA: CONTROLE EXTERNO – ESPECIALIDADE: CONTROLE EXTERNO – ORIENTAÇÃO: AUDITORIA DE TECNOLOGIA DA INFORMAÇÃO do TCU