Caderno de Questões Banestes - Analista de Tecnologia da Informação - Desenvolvimento de Sistemas - 450 Questões Gabaritadas

O Caderno de Questões Banestes - Analista de Tecnologia da Informação - Desenvolvimento de Sistemas - 450 Questões Gabaritadas traz questões cuidadosamente selecionadas pela nossa equipe editorial, de acordo com o edital mais recente do concurso.

Versão digital - liberação até às 18h de 30/11/2026

Versão impressa - postagem prevista, a partir de 30/11/2026

O conteúdo está organizado de forma a facilitar o seu treinamento, primeiro você responde as questões e depois analisa o gabarito ao final da matéria.

Vantagens de estudar com questões:

• Conhecer a banca organizadora;

• Treinar sua mente para o dia da prova;

• Economia de tempo, pois já separamos as questões para você;

• Descubra quais os assuntos você precisa estudar mais.

Estudar por questões é fundamental, menos cansativo e essencial para conhecer a banca organizadora.

Língua Portuguesa: Ortografia e acentuação. Emprego do sinal indicativo de crase. Compreensão e interpretação de textos de gêneros variados. Relação do texto com seu contexto histórico. Denotação e conotação. Discurso direto, discurso indireto e discurso indireto livre. Intertextualidade. Figuras de linguagem. Morfossintaxe. Elementos estruturais e processos de formação de palavras. Sinonímia e antonímia. Pontuação. Pronomes. Concordância nominal e concordância verbal. Flexão nominal e flexão verbal. Vozes do verbo. Correlação de tempos e modos verbais. Regência nominal e regência verbal. Coordenação e subordinação. Conectivos. Redação (confronto e reconhecimento de frases corretas e incorretas; organização e reorganização de orações e períodos; equivalência e transformação de estruturas).

Raciocínio Lógico e Estatística: Estrutura lógica de relações arbitrárias entre pessoas, lugares, objetos ou eventos fictícios; deduzir novas informações das relações fornecidas e avaliar as condições usadas para estabelecer a estrutura daquelas relações. Compreensão e elaboração da lógica das situações por meio de: raciocínio verbal, raciocínio matemático, raciocínio sequencial, orientação espacial e temporal, formação de conceitos, discriminação de elementos. Compreensão do processo lógico que, a partir de um conjunto de hipóteses, conduz, de forma válida, a conclusões determinadas. Números inteiros e racionais: operações (adição, subtração, multiplicação, divisão, potenciação); expressões numéricas; múltiplos e divisores de números naturais; problemas. Frações e operações com frações. Números e grandezas proporcionais: razões e proporções; divisão em partes proporcionais; regra de três; porcentagem e problemas envolvendo regra de três simples, cálculos de porcentagem, acréscimos e descontos. Noções de Estatística: medidas de tendência central (moda, mediana, média aritmética simples e ponderada) e de dispersão (desvio médio, amplitude, variância, desvio padrão); leitura e interpretação de gráficos (histogramas, setores, infográficos) e tabelas. Contagem: princípio multiplicativo e aditivo, permutações e combinações simples. Matemática Financeira: Regimes de capitalização em juros simples e compostos; montante, juros e número de períodos; taxas nominal, efetiva e real (com inflação) e conversão de taxas; equivalência de taxas e de capitais (data focal); capitalização contínua; séries de pagamentos uniformes e não uniformes; descontos: descontos simples comercial (bancário) e racional, e descontos compostos comercial e racional; amortizações: Sistema Price (francês), Sistema de Amortização Constante (SAC) e Sistema Misto; fluxo de caixa, valor presente e valor futuro; avaliação econômica de projetos: Valor Presente Líquido, Taxa Interna de Retorno.

Atualidades do Mercado Financeiro: Sistema Financeiro Nacional: estrutura, órgãos normativos, supervisores e operadores. Política monetária, Comitê de Política Monetária (Copom) do Banco Central do Brasil, taxa Selic, inflação, taxas de juros e seus impactos na economia. Mercado financeiro e de capitais: conceitos, produtos, serviços e principais indicadores. Open Finance, Pix, moedas digitais, inovação e transformação digital no sistema financeiro. Fintechs, bancos digitais, instituições de pagamento e tendências do setor bancário. Educação financeira, inclusão financeira e proteção do consumidor financeiro. Sustentabilidade, finanças sustentáveis e ESG no mercado financeiro. Cenários econômico e geopolítico nacional e internacional e seus reflexos no sistema financeiro. Atualidades e tendências do mercado financeiro brasileiro.

Ética, Compliance e ESG: Ética e moral: conceitos, princípios e aplicação no ambiente organizacional. Ética no serviço público e nas instituições financeiras. Integridade, transparência, responsabilidade e conflitos de interesse. Governança corporativa: conceitos, princípios e boas práticas. Compliance: conceito, objetivos, controles internos, gestão de riscos, canais de denúncia e programas de integridade. Prevenção e combate à corrupção, fraudes e lavagem de dinheiro. Proteção de dados pessoais e privacidade. Noções da Lei Geral de Proteção de Dados Pessoais (LGPD). ESG (Environmental, Social and Governance): conceitos, fundamentos e aplicação nas organizações. Sustentabilidade e responsabilidade socioambiental corporativa. Aspectos ambientais, sociais e de governança (ESG) aplicados ao setor financeiro. Desenvolvimento sustentável, Agenda 2030 e Objetivos de Desenvolvimento Sustentável (ODS). Guia de Conduta Ética do Banestes – Disponível em: https:

Conhecimentos Específicos: Processo de desenvolvimento de software: CMMI-DEV v2.0; ABNT NBR ISO/IEC/IEEE 12207:2021; MR-MPS-SW versão 2023; UML 2.5; BPMN; métodos ágeis (Scrum, Kanban, XP e similares); engenharia de requisitos; engenharia de software; modelagem e especificação de processos e sistemas; desenvolvimento low-code e no-code; modelagem de dados estruturados, semiestruturados (XML, JSON) e não estruturados; boas práticas de documentação técnica, dicionário de dados e rastreabilidade de requisitos; qualidade de software segundo o modelo ISO/IEC 25010:2024; tipos de testes de software (funcionais, não funcionais, unitários, de integração, de sistema, de aceitação, de desempenho, de carga, de estresse, de segurança e de usabilidade); gestão da configuração de software; versionamento semântico; revisão de código (code review). Gestão e Governança de Tecnologia da Informação: PMBOK – 8ª edição; ITIL (Version 5); COBIT 2019; planejamento estratégico de TIC (PETIC, PDTIC); gestão de portfólio de projetos e produtos digitais; gestão de níveis de serviço (SLAs e OLAs); melhoria contínua; gestão financeira de TI (TCO, ROI, CAPEX, OPEX e FinOps); gestão de riscos de TI baseada na ABNT NBR ISO 31000:2018; gestão de contratos e fornecedores de TIC com foco na Lei nº 14.133/2021; critérios de desempenho e conformidade em contratações de TIC; gestão de stakeholders e comunicação; redação técnica e normativa em TIC; conceitos de arquitetura corporativa, alinhamento estratégico entre TIC e negócio, interoperabilidade e padronização de soluções no setor público; fundamentos conceituais de arquitetura corporativa com base no TOGAF. Programação: conhecimento das linguagens PHP, Python, C, Java e C#; arcabouço de desenvolvimento .NET; fundamentos de programação: sintaxe, estrutura de programas, compilação e execução; tipos primitivos de dados; variáveis, literais e strings; operadores e precedência; estruturas de controle e repetição; definição de classes, interfaces, métodos e atributos; encapsulamento, herança e polimorfismo; packages; sobrecarga e sobrescrita de métodos; tratamento de exceções; acesso a banco de dados; princípios de orientação a objetos e princípios SOLID; testes automatizados unitários e de integração; TDD e BDD; uso de sistemas de controle de versão (Git); fluxos de trabalho colaborativos (GitFlow, pull requests e code review); uso responsável de assistentes de código baseados em inteligência artificial. Banco de Dados: modelo entidade-relacionamento; normalização; comandos SQL: DML, DDL e DCL; controle de transações; SQL, PL/SQL e PL/pgSQL; PostgreSQL versões 14 e 15; Oracle 19c; H2 Database; uso de subconsultas, Common Table Expressions (CTEs) e funções analíticas (window functions); conceitos de modelagem dimensional (fatos, dimensões, métricas, esquemas estrela e floco de neve); conceitos de data warehouse, data mart, OLAP e data lake em nível conceitual; bancos de dados NoSQL (documentos, chave-valor, colunas largas e grafos) em nível conceitual; fundamentos de governança e qualidade de dados (integridade, consistência e rastreabilidade). Desenvolvimento de aplicações web e mobile: HTML5, CSS3, Bootstrap 5, JavaScript, TypeScript, Python e .NET; frameworks JavaScript (React, React Native, Angular, Vue.js ou equivalentes) e ambiente de execução Node.js; Web Services REST; XML: criação, declaração, definição de elementos e atributos, e XML Schema; servidores de aplicação e servidores web; ambientes internet, extranet, intranet e portais; desenvolvimento de APIs RESTful; versionamento de APIs; contratos de API (OpenAPI/Swagger); princípios de design de APIs (idempotência, paginação, autenticação e autorização); desenvolvimento responsivo (mobile-first); usabilidade, experiência do usuário (UX) e acessibilidade digital conforme WCAG versões 2.1/e ABNT NBR 17225:2025; integração com serviços externos; uso de JSON em integrações e APIs públicas; governança de APIs. Arquitetura de sistemas: arquiteturas multicamadas, cliente-servidor e objetos distribuídos; conceitos de SOA; arquiteturas orientadas a eventos, filas e mensageria; padrões arquiteturais MVC, DDD (Domain-Driven Design), arquitetura hexagonal e arquiteturas cloud-native; padrões de resiliência: API Gateway, Service Discovery, circuit breaker, retries e timeouts; integração entre sistemas legados e modernos; arquiteturas orientadas a serviços e a microsserviços em ambientes institucionais. DevOps e DevSecOps: integração contínua (CI) e entrega contínua (CD); pipelines de build, teste e deploy; infraestrutura como código; automação de testes de regressão; segurança em pipelines (DevSecOps); observabilidade (logs, métricas e traces); monitoramento contínuo de aplicações; containers e imagens; Docker; ambientes em cluster; Kubernetes; ferramentas de orquestração de containers; estratégias de blue/green deployment e canary releases. Sistemas Operacionais: gerenciamento de processos e threads; alocação de CPU; sincronização; deadlocks e starvation; gerenciamento de memória: segmentação, memória virtual e paginação; sistemas de entrada e saída; armazenamento secundário e terciário; Linux (Red Hat e Oracle Linux): instalação, configuração, administração e comandos; Microsoft Windows (Windows 11, Windows Server 2019 e Windows Server 2022): instalação, configuração e administração; Active Directory; PowerShell; conceitos de virtualização de servidores; containers em sistemas operacionais; automação de tarefas administrativas; hardening de sistemas operacionais. Redes de computadores: tipos e meios de transmissão; comutação de circuitos, pacotes e células; PAN, LAN, MAN, WAN, WPAN, WLAN, WMAN e WWAN; elementos de interconexão; arquitetura TCP/IP; IPv4 e IPv6; protocolos TCP, UDP, IPsec, ARP, SSH, SMTP, HTTP, FTP, LDAP, DNS, DHCP, POP e IMAP; conceitos de MPLS; protocolos de roteamento OSPF e BGP; cabeamento estruturado categorias 5e, 6, 6a e 7 conforme ABNT NBR 14565:2019; fibras ópticas monomodo e multimodo; padrões IEEE 802.1D, 802.1Q/p, 802.1D-2004, 802.1Q-2005, 802.1X, 802.3, 802.3u, 802.3z, 802.3ae e 802.3af; redes sem fio IEEE 802.11n/ac/ax; conceitos de SDN, NFV, VLAN, VXLAN e redes modernas de data center. Serviços e gerenciamento de redes: serviços de e-mail, DHCP e Web Proxy; servidores de aplicação (WildFly, JBoss EAP, Apache HTTP Server, IIS): administração e configuração; análise de desempenho de redes; gerenciamento de usuários; configuração, administração e logs de serviços; VPNs corporativas; acesso remoto seguro; QoS para voz, vídeo e dados; SNMP, agentes, gerentes e MIBs; níveis de serviço e métricas de desempenho; métodos de avaliação de desempenho; RFC 2889 e RFC 2544; VoIP, ToIP e videoconferência: SIP, H.323, Multicast e IGMP; ferramentas de monitoramento e logs: Zabbix, Elasticsearch, Logstash, Kibana, Grafana, Prometheus e Fluentd. Segurança da Informação: ABNT NBR ISO/IEC 27001:2024 e ABNT NBR ISO/IEC 27002:2022; sistemas de proteção: firewall, WAF, UTM, DMZ, proxy, NAC, antivírus e antispam; IDS e IPS; monitoramento de tráfego; segurança em redes sem fio (EAP, WPA, WPA2 e WPA3); VPN, VPN-SSL e ZTNA; ataques e ameaças: malware, DoS e DDoS; criptografia simétrica e assimétrica; certificados e assinaturas digitais; hashes criptográficos; controle de acesso: autenticação, autorização e auditoria; RBAC e MFA; SSL/TLS; Lei Geral de Proteção de Dados Pessoais – LGPD (Lei nº 13.709/2018): fundamentos, princípios, bases legais, tratamento pelo Poder Público, direitos dos titulares, agentes de tratamento e papel da ANPD; anonimização e pseudonimização; gestão de riscos de segurança segundo ABNT NBR ISO/IEC 27005:2023; gestão de incidentes conforme ABNT NBR ISO/IEC 27035-1:2023 e NIST SP 800-61 Rev. 3; segurança em nuvem conforme ABNT NBR ISO/IEC 27017:2016; defesa em profundidade; Zero Trust; SOC, SIEM, EDR e segurança de endpoints; gestão e correlação de logs; segurança de APIs e aplicações web conforme OWASP Top 10:2021; IAM, SSO, OAuth e OpenID Connect (OIDC). Computação em nuvem: conceitos de nuvem pública, privada, híbrida e multicloud; modelos de serviço IaaS, PaaS e SaaS; estratégias de migração de aplicações; governança de nuvem; controle de custos; escalabilidade; alta disponibilidade e resiliência; uso de serviços gerenciados de banco de dados, mensageria, armazenamento e integração. Versionamento de código com Git; ambientes em cluster com Kubernetes; orquestração de containers com Rancher gerenciamento de clusters Kubernetes com Rancher; deploy de aplicações; integração contínua e entrega contínua (CI/CD). Levantamento de requisitos, testes, integração e documentação técnica. Governança de dados, autenticação e controle de acesso. Inglês técnico.