Apostila Auditor de TI — Concurso TCE/MA 2026

Conhecimentos Básicos

LÍNGUA PORTUGUESA

• Compreensão e interpretação de textos de gêneros variados
• Reconhecimento de tipos e gêneros textuais
• Ortografia oficial
• Mecanismos de coesão textual: elementos de referenciação, substituição e repetição
• Conectores e elementos de sequenciação textual
• Emprego de tempos e modos verbais
• Estrutura morfossintática do período
• Emprego das classes de palavras
• Relações de coordenação entre orações e entre termos da oração
• Relações de subordinação entre orações e entre termos da oração
• Emprego dos sinais de pontuação
• Concordância verbal e nominal
• Regência verbal e nominal
• Emprego do sinal indicativo de crase
• Colocação dos pronomes átonos
• Reescrita de frases e parágrafos do texto
• Significação das palavras: sinônimos, antônimos e sentido contextual
• Substituição de palavras ou de trechos de texto
• Reorganização da estrutura de orações e de períodos do texto
• Reescrita de textos de diferentes gêneros e níveis de formalidade

INFORMÁTICA

• Competências digitais no setor público: cultura, cidadania e letramento digital
• Pensamento computacional aplicado ao serviço público: análise crítica e ética no uso de dados
• Sistemas operacionais: Microsoft Windows (interface, gerenciamento de arquivos, pastas e programas)
• Editores de texto, planilhas e apresentações: Microsoft Office (Word, Excel e PowerPoint)
• Redes de computadores: conceitos básicos (LAN, WAN, Internet) e protocolos (TCP/IP, HTTP, SMTP, FTP)
• Interoperabilidade de sistemas no setor público
• Ferramentas de comunicação e colaboração: correio eletrônico, Microsoft Teams e Google Meet
• Segurança da informação: procedimentos de backup, vírus, worms e pragas virtuais
• Programas de proteção: antivírus, firewall, anti-spyware e ameaças (phishing, pharming)
• Armazenamento em nuvem (cloud storage): OneDrive e Google Drive
• Assinatura digital e certificação digital em processos administrativos
• Governo digital e serviços ao cidadão: plataforma Gov.br
• Portal Nacional de Dados Abertos
• Sistemas do setor público: Processo Eletrônico Nacional (PEN) e Sistema Eletrônico de Informações (SEI)
• Tecnologias emergentes: Inteligência Artificial (IA generativa, chatbots), Big Data e Internet das coisas (IoT)
• Ética, responsabilidade digital e combate a fake news no serviço público
• Inclusão digital e acessibilidade em serviços públicos

RACIOCÍNIO LÓGICO E MATEMÁTICA

• Estruturas lógicas
• Lógica de argumentação: analogias, inferências, deduções e conclusões
• Lógica sentencial (proposicional): proposições simples e compostas
• Tabelas-verdade
• Equivalências lógicas e Leis de De Morgan
• Diagramas lógicos
• Lógica de primeira ordem
• Princípios de contagem e probabilidade
• Operações com conjuntos
• Raciocínio lógico envolvendo problemas aritméticos, geométricos e matriciais

DIREITO ADMINISTRATIVO

• Noções de organização administrativa: centralização, descentralização, concentração e desconcentração
• Administração direta e indireta: autarquias, fundações, empresas públicas e sociedades de economia mista
• Ato administrativo: conceito, requisitos, atributos, classificação e espécies
• Agentes públicos: conceito, espécies, cargo, emprego e função pública
• Poderes administrativos: hierárquico, disciplinar, regulamentar e de polícia
• Uso e abuso do poder
• Licitação: princípios, modalidades, tipos e procedimentos
• Contratação direta: dispensa e inexigibilidade
• Controle da administração pública: controle administrativo, judicial e legislativo
• Responsabilidade civil do Estado: atos comissivos, omissivos, requisitos e excludentes
• Contratos administrativos: conceito, características, vigência e alterações
• Execução, inexecução e rescisão contratual
• Convênios e instrumentos congêneres
• Desapropriação: conceito, requisitos, indenização e desapropriação indireta
• Súmulas e jurisprudência vinculante do STF e STJ

DIREITO CONSTITUCIONAL

• Constituição Federal de 1988: princípios fundamentais
• Aplicabilidade das normas constitucionais: eficácia plena, contida, limitada e programática
• Direitos e garantias fundamentais: individuais, coletivos, sociais, nacionalidade e políticos
• Partidos políticos
• Organização político-administrativa do Estado: União, estados, DF, municípios e territórios
• Administração pública: disposições gerais e servidores públicos
• Poder Executivo: atribuições e responsabilidades do Presidente da República
• Poder Legislativo: estrutura, funcionamento, atribuições e processo legislativo
• Fiscalização contábil, financeira e orçamentária
• Comissões Parlamentares de Inquérito (CPI)
• Poder Judiciário: disposições gerais, órgãos e competências
• Conselho Nacional de Justiça (CNJ): composição e competências
• Funções essenciais à justiça: Ministério Público, Advocacia Pública e Defensoria Pública
• Constituição do Estado do Maranhão

CONTROLE EXTERNO

• Conceito, tipos e formas de controle
• Controle interno e externo
• Controle parlamentar e pelos tribunais de contas
• Sistemas de controle jurisdicional: contencioso administrativo e jurisdição una
• Controle da atividade financeira do Estado: espécies e sistemas
• Tribunal de Contas da União (TCU) e Tribunais de Contas Estaduais
• Tribunal de Contas do Estado do Maranhão na Constituição Estadual
• Fundamentos de auditoria do setor público: finalidade, objetivo e abrangência
• Instrumentos de fiscalização: auditoria, levantamento, monitoramento, acompanhamento e inspeção
• Tipos de auditoria: conformidade, operacional e financeira
• Normas da INTOSAI: ISSAIs 100, 200, 300 e 400
• Normas Brasileiras de Auditoria do Setor Público (NBASP)
• Planejamento de auditoria: escopo, materialidade, risco e relevância
• Amostragem estatística em auditoria e matriz de planejamento
• Execução da auditoria: programas de trabalho, papéis de trabalho e testes
• Técnicas de auditoria: exame documental, inspeção física, conferência, observação e circularização
• Evidências e achados de auditoria: matriz de achados e de responsabilização
• Comunicação dos resultados: relatórios de auditoria e monitoramento

HISTÓRIA

• História do Maranhão: França Equinocial e expedição de Daniel de La Touche
• Fundação de São Luís e Batalha de Guaxenduba
• Invasão e expulsão holandesa no Maranhão
• O Estado do Maranhão e Grão-Pará: Revolta de Bequimão
• Companhia de Comércio do Maranhão e Grão-Pará
• Período do Império: adesão do Maranhão e Independência do Brasil
• Batalha do Jenipapo
• A Balaiada: caracterização e causas do movimento
• Período Republicano: adesão do Maranhão à República
• A Revolução de 1930 no Maranhão
• O Vitorinismo e a Greve de 1951
• Fatos políticos, econômicos e sociais no Maranhão (segunda metade do século XX)

GEOGRAFIA

• Localização do Estado do Maranhão: superfície, limites e pontos extremos
• Áreas de Proteção Ambiental (APA) e Parques Nacionais no Maranhão
• Climas do Maranhão: pluviosidade e temperatura
• Geomorfologia, geologia e recursos minerais maranhenses
• Classificação do relevo: planaltos, planícies e baixadas
• Hidrografia: bacias do Parnaíba, Gurupi, Tocantins-Araguaia e rios genuínos
• Formações vegetais: floresta, cerrado e cocais
• Geografia da População: povoamento, urbanização e movimentos populacionais
• Agricultura e Pecuária maranhense: caracterização e produtos
• Extrativismo vegetal, animal e mineral
• Parque industrial: indústrias de base e de transformação
• Setor terciário: comércio, telecomunicações e transportes
• Malha viária, portos e aeroportos
• Cultura maranhense

DIREITOS HUMANOS E CIDADANIA

• Teoria geral dos direitos fundamentais
• Relação entre direitos humanos e direitos fundamentais
• Declaração Universal dos Direitos Humanos
• Agenda 2030 da ONU

Conhecimentos Específicos

INFRAESTRUTURA E SEGURANÇA DE TI

• Redes de computadores: endereçamento e protocolos TCP/IP
• Gerenciamento de redes: arquitetura, SMI, SNMP e MIB
• Redes Locais e WAN: MPLS, redes cabeadas e sem fio (802.11, 802.1x, WPA2)
• Noções de routing e switching
• Segurança em redes: firewalls, IDS, IPS, proxies, NAT e VPN
• Tipos de ataques: spoofing, DoS, DDoS, phishing e SQL injection
• Malwares: vírus, cavalos de troia, ransomware, spyware e rootkits
• Criptografia simétrica e assimétrica: algoritmos, assinatura e certificação digital
• Sistemas operacionais: Windows Server e Linux (instalação e administração)
• Serviços de diretório: Active Directory e LDAP
• Cloud computing e virtualização
• Servidores de aplicação: alta disponibilidade, balanceamento de carga e fail-over
• Data Center: RAID, NAS, SAN, backup e deduplicação
• Conteinerização de aplicações (Docker) e orquestração (Kubernetes)
• Gestão de riscos e continuidade de negócio (ISO 27005, ISO 22301, NIST)
• Política de segurança da informação; segurança física e lógica
• Métodos de autenticação: senhas, tokens, certificados e biometria
• DMZ (zona desmilitarizada) e análise de tráfego
• Infraestrutura de chave pública (PKI)
• Honeypots e honeynets
• Golpes e ataques na Internet: força bruta, sniffing, defacement e buffer overflow
• Gestão da segurança da informação: normas ABNT NBR ISO/IEC 27001 e 27002

COMPUTAÇÃO EM NUVEM

• Fundamentos: modelos de serviço (IaaS, PaaS, SaaS) e de implantação (pública, privada, híbrida)
• Arquitetura orientada a serviços (SOA), microsserviços, elasticidade e alta disponibilidade
• Plataformas de nuvem: AWS, Microsoft Azure e Google Cloud Platform
• Arquiteturas serverless, event-driven e sistemas distribuídos resilientes
• Redes e segurança em nuvem: IAM, RBAC, MFA e Zero Trust Architecture
• Criptografia em trânsito e em repouso (TLS, KMS); VPN site-to-site e Direct Connect/ExpressRoute
• Governança, compliance e custos: FinOps, políticas de uso, cotas e conformidade (ISO 27001, NIST 800-53, LGPD)
• Armazenamento e processamento: objetos, blocos, arquivos, data lakes e integração com big data e IA
• Migração e modernização de aplicações: estratégias e ferramentas
• Multicloud, arquiteturas híbridas, nuvem soberana e normas de nuvem do governo federal

ENGENHARIA E ANÁLISE DE DADOS

• Dado, informação, conhecimento e inteligência
• Dados estruturados, não estruturados e dados abertos
• Banco de dados: arquitetura, modelagem (conceitual, lógica e física) e normalização
• Ingestão e armazenamento de grande quantidade de dados (Big Data)
• Banco de dados NoSQL
• Linguagem SQL: DDL (definição) e DML (manipulação)
• Modelagem dimensional e ETL/ELT
• Mineração de dados: modelo CRISP-DM e técnicas de classificação
• Análise de agrupamentos (clusterização) e detecção de anomalias
• Modelagem preditiva e mineração de texto
• Visualização e análise exploratória de dados
• Linguagens aplicadas: Python, R e ferramenta SAS
• Governança de dados: metodologia DAMA-DMBoK

ENGENHARIA DE SOFTWARE E DEVOPS

• Projeto de software: processo interativo e incremental
• Práticas ágeis: BDD (Comportamento), TDD (Testes) e ATDD (Aceitação)
• Elicitação de requisitos, histórias de usuário e prototipação
• Métodos ágeis: Scrum e Kanban (MVP e gestão de produtos)
• Testes de software: unitário, integração, funcional, carga e vulnerabilidade
• Análise estática de código e cobertura (SonarQube)
• DevOps e Integração Contínua (CI/CD): pipelines, Jenkins e GitHub Actions
• Observabilidade: monitoramento, logging e tracing
• Infraestrutura como Código (IaC): Terraform

GESTÃO, GOVERNANÇA E INTELIGÊNCIA ARTIFICIAL

• Governança de TI: COBIT 2019 e ISO/IEC 38500
• Gestão de serviços: ITIL v4
• Gestão de projetos: PMBOK 8ª edição
• Planejamento Estratégico de TI: PETI, PDTI e indicadores (KPIs, BSC)
• Gestão de riscos de TI: ISO 31000 e COSO
• Gestão de processos: BPMN e melhoria contínua
• Compliance e conformidade normativa
• Inteligência Artificial: aprendizado de máquina e IA generativa
• Redes neurais e Deep Learning: frameworks e treinamento
• Processamento de Linguagem Natural (PLN)
• MLOps: deploy de modelos e integração com nuvem
• Ética, transparência e explicabilidade em IA
• Fiscalização de contratos de TI no setor público

Legislação

LEGISLAÇÃO

• Lei nº 14.533/2023 - Política Nacional de Educação Digital
• Lei nº 13.709/2018 - Lei Geral de Proteção de Dados Pessoais (LGPD)
• Lei nº 12.965/2014 - Marco Civil da Internet
• Lei nº 12.527/2011 - Lei de Acesso à Informação (LAI)
• Lei nº 14.133/2021 - Lei de Licitações e Contratos Administrativos
• Decreto nº 11.462/2023 - Regulamenta o sistema de registro de preços
• Lei nº 11.107/2005 - Normas gerais de contratação de consórcios públicos
• Decreto nº 6.017/2007 - Regulamenta a Lei de Consórcios Públicos
• Lei nº 8.429/1992 - Lei de Improbidade Administrativa
• Regimento Interno do Tribunal de Contas do Estado do Maranhão (TCE/MA)
• Lei Estadual nº 8.258/2005 - Lei Orgânica do TCE/MA
• Lei Estadual nº 9.936/2013 - Organização administrativa do TCE/MA
• Instrução Normativa TCE/MA nº 50/2017
• Instrução Normativa TCE/MA nº 82/2025
• Lei nº 13.146/2015 - Estatuto da Pessoa com Deficiência
• Lei nº 10.098/2000 - Normas de acessibilidade
• Lei nº 10.048/2000 - Prioridade de atendimento
• Lei nº 12.288/2010 - Estatuto da Igualdade Racial
• Instrução Normativa SGD/ME nº 94/2022 - Contratação de soluções de TI
• Instrução Normativa SEGES/ME nº 65/2021 - Pesquisa de preços em contratações