CGU — Auditor Federal AFFC: Tecnologia da Informação — Infraestrutura de TI (2026)
Conhecimentos específicos (P3) do Edital nº 1/2026 da CGU para a especialidade Tecnologia da Informação — Infraestrutura de TI. Provas em 13/12/2026.
Monte seu plano a partir deste edital
Redes, Sistemas e Plataformas de Dados
Redes e comunicaçãoModelos TCP/IP e OSI; IPv4 e IPv6, DNS, DHCP, roteamento, segmentação, balanceamento e qualidade de serviçoRedes locais, sem fio e de longa distânciaComunicação entre nuvem e ambiente localDiagnóstico de falhas, latência e gargalosSistemas e diretóriosAdministração de Windows e LinuxProcessos, serviços, permissões, usuários, grupos e diretóriosGestão de configuração, atualizações e correçõesServidores de aplicação e serviços webDiagnóstico e conformidade de ambientesArmazenamentoArmazenamento em bloco, arquivo e objeto, local e em nuvemCapacidade, desempenho, disponibilidade e proteçãoSegregação de acesso, retenção e descarteEscolhas de arquitetura conforme requisitos das cargas de trabalhoPlataformas de bancos de dadosBancos relacionais, documentais, chave-valor, cache e busca textualTransações, concorrência, logs, replicação e disponibilidadeÍndices e planos de execuçãoDiagnóstico de desempenho, segurança e recuperação de dadosSQL e sustentação de dadosSQL para definição e manipulação de dados, controle de acesso e transaçõesConsultas com filtros, junções e agregaçõesPrivilégios, bloqueios, consistência e efeitos operacionaisIntegrações e dependências de serviços de dados
Computação em Nuvem, Virtualização e Automação
Modelos e arquitetura de nuvemIaaS, PaaS e SaaSModelos de implantação e responsabilidade compartilhadaRedes virtuais, integração com ambiente local, elasticidade, escalabilidade e portabilidadeDependência entre serviços e requisitos de segurançaVirtualização e contêineresMáquinas virtuais, contêineres e orquestraçãoIsolamento, persistência, redes e recursosEscalonamento, atualização e recuperaçãoSegurança e disponibilidade de ambientes virtualizados e conteinerizadosArquiteturas de serviçosBalanceamento, serviços gerenciados, processamento orientado a eventos e serverlessFilas e comunicação entre serviçosTolerância a falhas e continuidadeEscolhas entre operação própria e serviços contratadosInfraestrutura como códigoVersionamento, gestão de configuração e automaçãoEstados desejados, repetibilidade e idempotênciaSegregação de ambientes e proteção de credenciaisIntegração e entrega contínuasValidação de mudanças e reversãoMigração e modernizaçãoDependências, compatibilidade e portabilidadeTransição entre ambientes locais e de nuvemTransferência e sincronização de dadosTestes, continuidade e reversibilidadeDimensionamento e custos da migração e da operação
Cibersegurança, Privacidade e Continuidade de Serviços
Riscos e arquitetura de segurançaAmeaças, vulnerabilidades e superfícies de ataqueDefesa em profundidade, zero trust e segmentaçãoFirewall, prevenção de intrusões, WAF, proteção contra negação de serviço e acesso remoto seguroControles em ambientes locais e de nuvemIdentidades e proteção criptográficaAutenticação, autorização, identidades, acessos privilegiados, múltiplos fatores e autenticação únicaMenor privilégio e segregação de funçõesFederação de identidadesProteção de segredos, chaves e certificadosAssinatura digital e criptografia em trânsito e repousoVulnerabilidades e operação de segurançaInventário e exposição de ativosGestão de vulnerabilidades, correções e testes autorizadosProteção de endpointsCorrelação de eventos, centros de operação de segurança e inteligência de ameaçasPrevenção de vazamento de dadosResposta a incidentesDetecção, análise, contenção, recuperação e comunicaçãoResponsabilidades e coordenaçãoPreservação de evidências, registros e trilhasAnálise de causas e melhoria dos controlesIncidentes envolvendo serviços de dados e IAPrivacidade e proteção operacionalMinimização, segregação e controle de acessoProteção de dados pessoais em armazenamento, cópias, registros e integraçõesRetenção e descartePseudonimização e riscos de reidentificaçãoProteção de contêineres e interfaces com serviços de IAContinuidade e recuperaçãoAnálise de impacto, redundância e recuperação de desastresCópias de segurança de ambientes locais, nuvem e serviços contratadosRetenção, isolamento, proteção contra alteração indevida e testes de restauraçãoObjetivos de recuperação de tempo e de pontoDependência de serviços e fornecedores críticos
Operação, Governança e Gestão de Serviços Digitais
Confiabilidade e observabilidadeLogs, métricas e rastreamento distribuídoIndicadores e objetivos de serviçoCapacidade, latência, disponibilidade e tolerância a falhasMonitoramento de aplicações, infraestrutura, pipelines e inferênciaCorrelação de eventos e diagnósticoCapacidade, custos e infraestrutura de IADimensionamento e otimização de processamento, memória, armazenamento e aceleradoresDisponibilidade e segurança de serviços de modelos e agentesLimites de consumo, latência e isolamento de cargasCustos de nuvem, cotas, alocação e gestão financeira do consumoEfeitos da degradação sobre os usuáriosGestão de serviços e mudançasDemandas, capacidade e níveis de serviçoIncidentes, problemas, configuração, mudanças e reversãoIntegração entre desenvolvimento, operação e segurançaGestão de fluxo com Scrum e KanbanAcompanhamento de entregas e melhoria contínuaGovernança e controleAlinhamento institucional, responsabilidades, portfólio, prioridades e indicadoresPDTIC, plano de transformação digital e plano de dados abertos nos requisitos de serviços e infraestruturaGestão de riscosEvidências de desempenho e de efetividade de controlesArticulação entre gestão, fiscalização, segurança e auditoriaContratações e gestão de fornecedoresNecessidade, estudo técnico preliminar e termo de referênciaViabilidade, capacidade e custo total de propriedadePesquisa de preços e comparação de alternativasNíveis de serviço e critérios de aceitaçãoFiscalização, pagamento e verificação de entregasPortabilidade, acesso a dados, continuidade, dependência tecnológica e plano de saída