Concurso

Tribunal de Contas da União 2025 — Auditor Federal de Controle Externo - Área de Tecnologia da Informação — mapa de matérias

O conteúdo programático de Tribunal de Contas da União 2025 — Auditor Federal de Controle Externo - Área de Tecnologia da Informação reúne 16 disciplinas e 359 itens de edital. Explore a estrutura completa, disciplina por disciplina.

Disciplina

Compreensão e interpretação de textos de gêneros variados Reconhecimento de tipos e gêneros textuais Domínio da ortografia oficial Domínio dos mecanismos de coesão textual Emprego de elementos de referenciação, substituição e repetição, de conectores e de outros elementos de sequenciação textual Emprego de tempos e modos verbais Domínio da estrutura morfossintática do período Emprego das classes de palavras Relações de coordenação entre orações e entre termos da oração Relações de subordinação entre orações e entre termos da oração Emprego dos sinais de pontuação Concordância verbal e nominal Regência verbal e nominal Emprego do sinal indicativo de crase Colocação dos pronomes átonos Reescrita de frases e parágrafos do texto Significação das palavras Substituição de palavras ou de trechos de texto Reorganização da estrutura de orações e de períodos do texto Reescrita de textos de diferentes gêneros e níveis de formalidade

Compreensão de textos variados: domínio do vocabulário e da estrutura da língua, ideias principais e secundárias, explícitas e implícitas, relações intratextuais e intertextuais Itens gramaticais relevantes para compreensão de conteúdos semânticos Conhecimento e uso das formas contemporâneas da linguagem inglesa

Raciocínio analítico e a argumentação O uso do senso crítico na argumentação Tipos de Argumentos: argumentos falaciosos e apelativos Comunicação eficiente de argumentos

Conceito, tipos e formas de controle Controle interno e externo Controle parlamentar Controle pelos tribunais de contas Controle administrativo Lei nº 8.429/1992 (Lei de Improbidade Administrativa) Sistemas de controle jurisdicional da administração pública Contencioso administrativo e sistema da jurisdição una Controle jurisdicional da administração pública no direito brasileiro Controle da atividade financeira do Estado: espécies e sistemas Tribunal de Contas da União (TCU), Tribunais de Contas dos Estados e do Distrito Federal

Administração Abordagens clássica, burocrática e sistêmica da administração Evolução da administração pública no Brasil após 1930; reformas administrativas; a nova gestão pública Processo administrativo Funções da administração: planejamento, organização, direção e controle Estrutura organizacional Cultura organizacional Gestão de pessoas Equilíbrio organizacional Objetivos, desafios e características da gestão de pessoas Comportamento organizacional: relações indivíduo/organização, motivação, liderança, desempenho Noções de gestão de processos: técnicas de mapeamento, análise e melhoria de processos Gestão de projetos Elaboração, análise e avaliação de projetos Principais características dos modelos de gestão de projetos Projetos e suas etapas Metodologia ágil Administração de recursos materiais ESG

Constituição Conceito, objeto, elementos e classificações Supremacia da Constituição Aplicabilidade das normas constitucionais Interpretação das normas constitucionais Mutação constitucional Poder constituinte Características Poder constituinte originário Poder constituinte derivado Princípios fundamentais Direitos e garantias fundamentais Direitos e deveres individuais e coletivos Habeas corpus, mandado de segurança, mandado de injunção e habeas data Direitos sociais Direitos políticos Partidos políticos O ente estatal titular de direitos fundamentais Organização do Estado Organização político-administrativa Estado federal brasileiro A União Estados federados Municípios O Distrito Federal Territórios Intervenção federal Intervenção dos estados nos municípios Administração pública Disposições gerais Servidores públicos Organização dos poderes no Estado Mecanismos de freios e contrapesos Poder Legislativo Poder Executivo Poder Judiciário Funções essenciais à justiça Ministério Público Advocacia Pública Advocacia e Defensoria Pública Controle de constitucionalidade Sistemas gerais e sistema brasileiro Controle incidental ou concreto Controle abstrato de constitucionalidade Exame in abstractu da constitucionalidade de proposições legislativas Ação declaratória de constitucionalidade Ação direta de inconstitucionalidade Arguição de descumprimento de preceito fundamental Ação direta de inconstitucionalidade por omissão Ação direta de inconstitucionalidade interventiva Defesa do Estado e das instituições democráticas Estado de defesa e estado de sítio Forças armadas Segurança pública Sistema Tributário Nacional Princípios gerais Limitações do poder de tributar Impostos da União, dos estados e dos municípios Repartição das receitas tributárias Finanças públicas Normas gerais Orçamentos Ordem econômica e financeira Princípios gerais da atividade econômica Política urbana, agrícola e fundiária e reforma agrária Sistema Financeiro Nacional Ordem social Emenda Constitucional nº 103/2019 (Reforma da Previdência) Direitos e interesses das populações indígenas Direitos das Comunidades Remanescentes de Quilombos

Estado, governo e administração pública Conceitos Elementos Direito administrativo Conceito Objeto Fontes Ato administrativo Conceito, requisitos, atributos, classificação e espécies Extinção do ato administrativo: cassação, anulação, revogação e convalidação Decadência administrativa Agentes públicos Legislação pertinente Lei nº 8.112/1990 Disposições constitucionais aplicáveis Disposições doutrinárias Conceito Espécies Cargo, emprego e função pública Provimento Vacância Efetividade, estabilidade e vitaliciedade Remuneração Direitos e deveres Responsabilidade Processo administrativo disciplinar Poderes da administração pública Hierárquico, disciplinar, regulamentar e de polícia Uso e abuso do poder Regime jurídico- administrativo Conceito Princípios expressos e implícitos da administração pública Responsabilidade civil do Estado Evolução histórica Responsabilidade civil do Estado no direito brasileiro Responsabilidade por ato comissivo do Estado Responsabilidade por omissão do Estado Requisitos para a demonstração da responsabilidade do Estado Causas excludentes e atenuantes da responsabilidade do Estado Reparação do dano Direito de regresso Serviços públicos Conceito Elementos constitutivos Formas de prestação e meios de execução Delegação: concessão, permissão e autorização Classificação Princípios Organização administrativa Centralização, descentralização, concentração e desconcentração Administração direta e indireta Autarquias, fundações, empresas públicas e sociedades de economia mista Entidades paraestatais e terceiro setor: serviços sociais autônomos, entidades de apoio, organizações sociais, organizações da sociedade civil de interesse público Controle da administração pública Controle exercido pela administração pública Controle judicial Controle legislativo Improbidade administrativa: Lei nº 8.429/1992 Processo administrativo Lei nº 9.784/1999 Licitações e contratos administrativos Legislação pertinente Lei nº 14.133/2021 Decreto nº 11.462/2023 Fundamentos constitucionais

Conceito, finalidade, objetivo, abrangência e atuação Auditoria interna e externa: papéis Instrumentos de fiscalização: auditoria, levantamento, monitoramento, acompanhamento e inspeção Tipos de auditoria Auditoria de conformidade Auditoria operacional Auditoria financeira Normas de auditoria Normas de Auditoria do TCU Normas da INTOSAI (Organização Internacional das Instituições Superiores de Controle): código de ética e princípios fundamentais de auditoria do setor público (ISSAIs 100, 200, 300 e 400) Normas Brasileiras de Auditoria do Setor Público (NBASP) Planejamento de auditoria Determinação de escopo Materialidade, risco e relevância Importância da amostragem estatística em auditoria Matriz de planejamento Execução da auditoria Programas de auditoria Papéis de trabalho Testes de auditoria Técnicas e procedimentos: exame documental, inspeção física, conferência de cálculos, observação, entrevista, circularização, conciliações, análise de contas contábeis, revisão analítica, caracterização de achados de auditoria Evidências Caracterização de achados de auditoria Matriz de Achados e Matriz de Responsabilização Comunicação dos resultados: relatórios de auditoria

Arquitetura Infraestrutura de TI Topologias físicas e lógicas de redes corporativas Arquiteturas de data center (on-premises, cloud, híbrida) Infraestrutura hiperconvergente Arquitetura escalável, tolerante a falhas e redundante Redes e Comunicação de Dados Protocolos de comunicação de dados TCP, UDP, SCTP, ARP, TLS, SSL, OSPF, BGP, DNS, DHCP, ICMP, FTP, SFTP, SSH, HTTP, HTTPS, SMTP, IMAP, POP3 VLANs, STP, QoS, roteamento e switching em ambientes corporativos SDN (Software Defined Networking) e redes programáveis Wireless corporativo: Wi-Fi 6, WPA3, roaming, mesh Sistemas Operacionais e Servidores Administração avançada de Linux e Windows Server Virtualização (KVM, VMware vSphere/ESXi) Serviços de diretório (Active Directory, LDAP) Gerenciamento de usuários, permissões, GPOs Armazenamento e Backup SAN, NAS, DAS: arquiteturas e protocolos (iSCSI, NFS, SMB) RAID (níveis, vantagens, hot-spare) Backup e recuperação: RPO, RTO, snapshots, deduplicação Oracle RMAN Segurança de Infraestrutura Hardening de servidores e dispositivos de rede Firewalls (NGFW), IDS/IPS, proxies, NAC VPNs, SSL/TLS, PKI, criptografia de dados Segmentação de rede e zonas de segurança Monitoramento, Gestão e Automação Ferramentas: Zabbix, New Relic e Grafana Gerência de capacidade, disponibilidade e desempenho ITIL v4: incidentes, problemas, mudanças e configurações (CMDB) Scripts e automação com PowerShell, Bash e Puppet Alta Disponibilidade e Recuperação de Desastres Clusters de alta disponibilidade e balanceamento de carga Failover, heartbeat, fencing Planos de continuidade de negócios e testes de DR

Bancos de Dados Relacionais: Oracle e Microsoft SQL Server Não relacionais (NoSQL): Elasticsearch e MongoDB Modelagens de dados Relacional, multidimensional, nosql SQL (Procedural Language / Structured Query Language) Arquitetura de Inteligência de Negócio DataWarehouse, DataMart, DataLake, DataMesh Conectores e integração com fontes de dados APIs REST/SOAP, Web Services Arquivos planos (CSV, JSON, XML, Parquet) Mensageria e eventos Controle de Integridade de dados Segurança na captação de dados (TLS, autenticação, mascaramento) Estratégias de buffer e ordenação Fluxo de manipulação de dados ETL Pipeline de dados: versionamento, logging e auditoria, tolerância a falhas, retries e checkpoints, Integração com CI/CD Governança e Qualidade de Dados Linhagem e catalogação Qualidade de dados: validação, conformidade, deduplicação Metadados, glossários de dados, políticas de acesso Integração com nuvem Serviços gerenciados (Azure Data Factory, Azure Service Fabric, Azure Databricks) Armazenamento (S3, Azure Blob, GCS) Integração com serviços de IA e análise

Arquitetura de Software Padrões arquiteturais Monolito Microserviços, Serverless Arquitetura orientada à eventos e mensageria Padrões de integração (API Gateway, Service Mesh, CQRS) Design e Programação Padrões de projeto (GoF e Grasp) Concorrência, paralelismo, multithreading e programação assíncrona APIs e Integrações Design e versionamento de APIs RESTful Boas práticas de autenticação/autorização (OAuth2, JWT, OpenID Connect) Persistência de Dados Modelagem relacional e normalização Bancos NoSQL (MongoDB e ElasticSearch) Versionamento e migração de esquemas DevOps e Integração Contínua Pipelines de CI/CD (GitHub Actions) Build, testes e deploy automatizados Docker e orquestração com Kubernetes Monitoramento e observabilidade: Grafana e New Relic Testes e Qualidade de Código Testes automatizados: unitários, integração, contrato (API) Análise estática de código e cobertura (SonarQube) Linguagens de programação Java Desenvolvimento seguro DevSecOps

Gestão de Identidades e Acesso Autenticação e Autorização, Single Sign-On (SSO), Security Assertion Markup Language (SAML), OAuth2 e OpenId Connect Privacidade e segurança por padrão Malware Vírus, keylogger, trojan, spyware, backdoor, worms, rootkit, adware, fileless, ransomware Controles e testes de segurança para aplicações Web e Web Services Múltiplos Fatores de Autenticação (MFA) Soluções para Segurança da Informação Firewall, Intrusion Detection System (IDS), Intrusion Prevention System (IPS), Security Information and Event Management (SIEM), Proxy, Identity Access Management (IAM), Privileged Access Management (PAM), Antivírus, Antispam Frameworks de segurança da informação e segurança cibernética MITRE ATT&CK, CIS Controls e NIST CyberSecurity Framework (NIST CSF) Tratamento de Incidentes Cibernéticos Assinatura e certificação digital, criptografia e proteção de dados em trânsito e em repouso Segurança em nuvens e de contêineres Ataques a redes de computadores DoS, DDoS, botnets, phishing, zero-day exploits, ping da morte, UDP Flood, MAC flooding, IP spoofing, ARP spoofing, buffer overflow, SQL injection, Cross-Site Scripting (XSS), DNS Poisoning

Fundamentos de Computação em Nuvem Modelos de serviço: IaaS, PaaS, SaaS Modelos de implantação: nuvem pública, privada, híbrida Arquitetura orientada a serviços (SOA) e microsserviços Elasticidade, escalabilidade e alta disponibilidade Plataformas e Serviços de Nuvem: AWS, Microsoft Azure e Google Cloud Platform Arquitetura de Soluções em Nuvem Design de sistemas distribuídos resilientes Arquiteturas serverless e event-driven Balanceamento de carga e auto escalonamento Containers e orquestração (Docker, Kubernetes) Redes e Segurança em Nuvem VPNs, sub-redes, gateways e grupos de segurança Gestão de identidade e acesso (IAM, RBAC, MFA) Criptografia em trânsito e em repouso (TLS, KMS) Zero Trust Architecture em ambientes de nuvem VPNs site-to-site, Direct Connect, ExpressRoute DevOps, CI/CD e Infraestrutura como Código (IaC) Ferramentas: Terraform Pipelines de integração e entrega contínua (Jenkins, GitHub Actions) Observabilidade: monitoramento, logging, tracing (CloudWatch, Azure Monitor, GCloud Monitoring) Governança, Compliance e Custos Gerenciamento de custos e otimização de recursos Políticas de uso e governança em nuvem (tagueamento, cotas, limites) Conformidade com normas e padrões (ISO/IEC 27001, NIST 800-53, LGPD) FinOps Armazenamento e Processamento de Dados Tipos de armazenamento: objetos, blocos, arquivos Data Lakes e processamento distribuído Integração com Big Data e AI Migração e Modernização de Aplicações Estratégias de migração Ferramentas de migração (AWS Migration Hub, Azure Migrate, GCloud Migration Center) Multicloud Arquiteturas multicloud e híbridas; Nuvem soberana e soberania de dados Normas sobre computação em nuvem no governo federal

Aprendizado de Máquina: supervisionado, não supervisionado, semi-supervisionado, aprendizado por reforço, análise preditiva Redes Neurais e Deep Learning Arquiteturas de redes neurais, Frameworks, técnicas de treinamento e aplicações Processamento de linguagem natural Modelos, pré-processamento, agentes inteligentes e sistemas multiagentes Inteligência Artificial Generativa Arquitetura e engenharia de sistemas de IA MLOps Deploy de modelos Integração com computação em nuvem Ética, Transparência e Responsabilidade em IA Explicabilidade e interpretabilidade de modelos Viés algorítmico e discriminação LGPD e impactos regulatórios da IA Princípios éticos para uso de IA

Etapas da Contratação de Soluções de TI Estudo técnico preliminar (ETP) Termo de Referência (TR) e Projeto Básico Análise de riscos Pesquisa de preços e matriz de alocação de responsabilidades (RACI) Tipos de Soluções e Modelos de Serviço Contratação de software sob demanda, licenciamento, SaaS, IaaS, PaaS Fábrica de software e sustentação de sistemas Serviços de infraestrutura em nuvem e data center Serviços gerenciados de TI e outsourcing Governança, Fiscalização e Gestão de Contratos Papéis e responsabilidades: gestor, fiscal técnico, fiscal administrativo Indicadores de nível de serviço (SLAs) e penalidades Gestão de mudanças contratuais e reequilíbrio econômico-financeiro Riscos e Controles em Contratações Identificação, análise e resposta a riscos em contratos de TI Controles internos aplicáveis às contratações públicas Auditoria e responsabilização (jurídica e administrativa) Aspectos Técnicos e Estratégicos Integração com o PDTIC e alinhamento com a estratégia institucional Mapeamento e definição de requisitos técnicos e não funcionais Sustentabilidade, acessibilidade e segurança da informação nos contratos Legislação e Normativos Aplicáveis Lei nº 14.133/2021, Decreto nº 10.540/2020, Lei nº 13.709/2018 – LGPD (impactos em contratos de TI) Instruções Normativas da Administração Pública IN SGD/ME nº 01/2019 – Planejamento das contratações de soluções de TI IN SGD/ME nº 94/2022 – Governança, Gestão e Fiscalização de Contratos de TI IN SGD/ME nº 65/2021 – Gestão de riscos em contratações de TI

Gerenciamento de serviços (ITIL v4): conceitos básicos, estrutura e objetivos Governança de TI (COBIT 5): conceitos básicos, estrutura e objetivos Metodologias ágeis: Scrum, XP, Kanban, TDD, BDD e DDD

Como estudar para Tribunal de Contas da União 2025 — Auditor Federal de Controle Externo - Área de Tecnologia da Informação

O edital tem 16 disciplinas e 316 itens de conteúdo. As que mais pesam no programa são Direito Constitucional, Direito Administrativo e Computação em Nuvem — comece por elas e reserve a maior parte das horas da semana para esse núcleo.

Direito Constitucional58 itens
Direito Administrativo49 itens
Computação em Nuvem28 itens
Infraestrutura de TI27 itens
Contratações de TI22 itens
Engenharia de Dados20 itens
Engenharia de Software20 itens
Auditoria Governamental19 itens
Língua Portuguesa17 itens
Administração Pública15 itens
Segurança da Informação11 itens
Inteligência Artificial11 itens
Controle Externo10 itens
Língua Inglesa3 itens
Raciocínio Analítico3 itens
Gestão de Tecnologia da Informação3 itens

Transforme este edital em plano de estudo

Com a conta gratuita, o plano já nasce com as matérias e os assuntos deste edital marcados — e mostra quanto do programa você já cobriu.

Montar meu plano

Perguntas frequentes

Quais matérias caem no concurso Tribunal de Contas da União 2025 — Auditor Federal de Controle Externo - Área de Tecnologia da Informação?

O conteúdo programático reúne 16 disciplinas: Língua Portuguesa, Língua Inglesa, Raciocínio Analítico, Controle Externo, Administração Pública, Direito Constitucional, Direito Administrativo, Auditoria Governamental, Infraestrutura de TI, Engenharia de Dados, Engenharia de Software, Segurança da Informação, Computação em Nuvem, Inteligência Artificial, Contratações de TI e Gestão de Tecnologia da Informação.

Por onde começar a estudar para Tribunal de Contas da União 2025 — Auditor Federal de Controle Externo - Área de Tecnologia da Informação?

Pelas disciplinas com mais itens no edital: Direito Constitucional, Direito Administrativo e Computação em Nuvem. Juntas, elas concentram 43% dos itens do programa.

Ver simulados da rede