Questões comentadas VUNESP para o TCE-SP 2026
Amostra grátis de questões no estilo da banca VUNESP para o concurso do Tribunal de Contas do Estado de São Paulo (TCE-SP) 2026, cargo de Auditor de Controle Externo. Cada questão traz o gabarito, a explicação e uma mini-aula que ensina o conteúdo — para você acertar mesmo que a pergunta mude na prova.
Língua Portuguesa · Leitura e interpretação de textos
1. Leia o texto para responder à questão.
O SOBRADO
Que pessoa estranha, dona Rosalina. Ela o deixava desconcertado não apenas pela ambivalência de sua conduta mas pelo mistério mesmo do seu ser. Como é que uma pessoa era assim? Ele não entendia, por mais que verrumasse¹ a cabeça não conseguia entender. Ela lhe dava a impressão de duas numa só: quando ele pensava conhecer uma, via que se enganara, era outra que estava falando. Às vezes mais de uma, tão imprevista nos modos, nos jeitos de parecer. Um ajuntamento confuso de Rosalinas numa só Rosalina.
Ele passava horas ouvindo dona Rosalina, vendo-lhe os mínimos gestos, o mais leve movimento dos lábios e dos olhos. Via-a de todas as posições, seguia-lhe os passos, e ela nunca parecia ser uma, a mesma pessoa. E depois, no quarto, procurava botar em ordem as ideias, compor com os fiapos que pegava no ar uma só figura de dona Rosalina: uma dona Rosalina impossível de ser.
Na rua não pensava em dona Rosalina, se esquecia inteiramente dela. Aprendeu que, por mais que perguntassem, não podia falar nunca naquela mulher tão sozinha. Sua boca devia ser por vontade calada, como era por desígnio de Deus a boca de Quiquina. Se às vezes na rua lhe assaltava a lembrança de dona Rosalina, afastava-a ligeiro, porque, distante, a sua figura ganhava em estranheza e cores sombrias. E ele queria o ar puro da rua, a claridade do dia, onde as horas passavam, a vida era o comum da vida da gente, sem nenhum outro mistério e sobressalto senão o mistério mesmo de existir. O sobrado era o túmulo, as voçorocas, as veredas sombrias.
(Autran Dourado. Ópera dos Mortos) ¹ refletisse
02. O narrador deixa evidente que o personagem (Ele) considerava os momentos fora do sobrado como
A) um expediente encontrado para poder conversar com as pessoas e falar de seu estranhamento sobre dona Rosalina.
B) uma fuga para poder colocar as suas ideias em ordem e entender por que estava lá, convivendo com dona Rosalina.
C) uma forma de se conectar com o mundo e com o ordinário da vida, rompendo com as más impressões vindas daquela residência.
D) um autoflagelo, porque ele sentia falta das pessoas que habitavam aquele lugar e das energias que de lá emanavam intensamente.
E) um modo especial de repensar sua vida e analisar qual era o impacto que a presença de dona Rosalina tinha para os seus dias.
✓ Resposta correta: C
Por quêNa rua ele 'se esquecia inteiramente' de dona Rosalina e queria 'o ar puro', 'a claridade do dia', 'o comum da vida da gente' — a rua é o contato com o mundo ordinário, oposto ao mistério sombrio do sobrado (C).
Micro aulaInterpretar é diferente de decorar o texto: a banca cobra o que o texto DIZ, o que ele SUGERE e a intenção do autor. A VUNESP monta alternativas que "quase" batem — mudam um detalhe, exageram, generalizam ou trazem informação que não está no texto. Confira SEMPRE se a resposta se sustenta com o próprio texto.
▸ COMO LER PARA ACERTAR
• Leia primeiro o enunciado da questão, depois o texto com objetivo. Sublinhe tese, conectivos e palavras de valor (sempre, nunca, apenas, todos).
• Localize a IDEIA CENTRAL (tese) e diferencie-a dos argumentos, exemplos e detalhes.
• Volte ao texto para confirmar cada alternativa. Se não estiver escrito nem for consequência lógica do que está escrito, é errada.
▸ EXPLÍCITO × IMPLÍCITO
• Informação explícita: está escrita, textual.
• Inferência: conclusão que o texto autoriza ("depreende-se", "conclui-se", "o texto sugere").
• PRESSUPOSTO: ideia dada como certa embutida em uma palavra. "O secretário DEIXOU DE sonegar informações" pressupõe que antes ele sonegava. "VOLTOU a errar" pressupõe que já errara.
• SUBENTENDIDO: depende do contexto/intenção, pode ser negado.
▸ TIPOLOGIA TEXTUAL (o texto é predominantemente...)
• Narrativo: fatos, personagens, tempo, enredo.
• Descritivo: caracteriza seres/lugares, muitos adjetivos.
• Dissertativo-argumentativo: defende uma tese com argumentos e dados (é o mais cobrado em prova de concurso).
• Expositivo: informa sem defender ponto de vista. Injuntivo/instrucional: dá ordens/instruções (verbos no imperativo).
▸ FUNÇÕES DA LINGUAGEM
• Referencial (informar, 3ª pessoa) • Emotiva/expressiva (emissor, 1ª pessoa) • Conativa/apelativa (convencer o receptor: imperativo, vocativo — típica de propaganda) • Fática (testar o canal) • Metalinguística (a língua fala dela mesma) • Poética (a forma da mensagem).
▸ COESÃO E COERÊNCIA
• Coesão referencial: retomar termos sem repetir (ele, este, o documento, tal). Saiba a quem o pronome se refere.
• Coesão sequencial: conectivos que ligam ideias (portanto, porém, porque, embora).
⚠️ "Este/isto" retoma o termo mais próximo/o que vai ser dito; "aquele/aquilo" retoma o mais distante/já dito. A banca troca os referentes para confundir.
⚠️ PEGADINHAS DE INTERPRETAÇÃO
⚠️ Alternativa EXTRAPOLA: traz conclusão maior do que o texto permite (generaliza com "todo", "sempre", "nunca").
⚠️ Alternativa CONTRADIZ um detalhe (troca causa por consequência, inverte quem fez o quê).
⚠️ Ironia: dizer o contrário do que se pensa. "Que eficiência: o processo só levou dez anos" = crítica, não elogio.
⚠️ Não confunda a opinião de uma PERSONAGEM/fonte citada com a TESE do autor.
Raciocínio Lógico · Raciocínio quantitativo: %, frações (complementar)
2. 13. No débito (desconto de 12%) Renato pagaria R$ 660,00; no PIX pagaria R$ 615,00. O desconto obtido no PIX em relação ao preço original foi de
A) 18%
B) 21%
C) 20%
D) 15%
E) 14%
✓ Resposta correta: A
Por quêPreço original: 660 = 0,88·P → P = 750. No PIX paga 615, desconto = 750−615 = 135; 135/750 = 0,18 = 18% (A).
Micro aula(Complementar — raciocínio quantitativo/aritmético; aparece na VUNESP em situações do dia a dia.) Resolve problemas com frações, porcentagem e proporção a partir do enunciado.
▸ PORCENTAGEM
• x% de V = (x/100)·V. Desconto de d%: paga (100−d)% do valor.
• Comparar descontos: calcule o valor final de cada opção e a diferença. Ex.: R$660 (com 12% de desconto já aplicado) × R$615 no PIX → economia de R$45; em relação aos R$660, R$45/660 ≈ 6,8%.
▸ FRAÇÕES DE UMA QUANTIDADE
• "Fez 1/2 da sua parte": aplique a fração sobre a parte correspondente. Some as frações executadas para achar o total feito.
• Trabalho dividido em partes iguais: cada um responde por 1/n do total; o que cada um fez é (fração feita)×(1/n).
▸ PROPORÇÃO E REGRA DE TRÊS
• Grandezas diretamente proporcionais (uma cresce, a outra cresce) × inversamente proporcionais.
• Monte a razão e resolva por multiplicação cruzada.
⚠️ PEGADINHAS
⚠️ Desconto sobre desconto NÃO se somam diretamente (aplique um depois do outro sobre o valor já reduzido).
⚠️ Frações de partes diferentes só se somam depois de referidas ao MESMO todo.
⚠️ Porcentagem "em relação a" muda a base: leia sobre qual valor a comparação é feita.
Legislação e Ética · Organização e alcance do controle (arts. 72–75)
3. 30. Conforme a Constituição Federal de 1988, os Tribunais de Contas Estaduais
A) têm competência para fiscalizar e julgar as contas de governo dos prefeitos, ainda que exista Tribunal de Contas dos Municípios.
B) devem, até o final do ano subsequente, encaminhar à Assembleia parecer prévio sobre as contas de cada município.
C) não exercem atividade de caráter administrativo-jurisdicional, ao contrário do TCU.
D) serão instituídos conforme a Constituição Federal, no que couber, e a Constituição Estadual, sendo integrados por sete membros.
E) não detêm autonomia constitucional em relação ao Poder Legislativo do respectivo estado.
✓ Resposta correta: D
Por quêCF, art. 75, parágrafo único: os Tribunais de Contas dos Estados são integrados por sete conselheiros, aplicando-se as normas do art. 75 no que couber (D).
Micro aulaOs arts. 72 a 75 tratam da COMISSÃO mista, do que fazer com despesa não autorizada e da EXTENSÃO das regras aos Estados e Municípios.
▸ ART. 72 — DESPESAS NÃO AUTORIZADAS
• A Comissão mista permanente (no Estado, comissão da Assembleia), diante de indício de despesa NÃO autorizada, pede à autoridade que preste esclarecimentos.
• Não prestados ou insuficientes, a Comissão solicita ao TC PRONUNCIAMENTO (em até 30 dias).
• Confirmado o gasto irregular e havendo risco de dano, a Comissão PROPÕE ao Legislativo a SUSTAÇÃO.
▸ ART. 73 — TCU (referência federal)
• O TCU tem 9 MINISTROS, sede no DF e jurisdição em todo o país.
▸ ART. 75 — SIMETRIA (Estados e Municípios)
• As normas dos arts. 70–75 aplicam-se, no que couber, aos Tribunais de Contas dos ESTADOS, do DF e dos MUNICÍPIOS.
• Por simetria, cada TC ESTADUAL tem 7 CONSELHEIROS.
• TC DOS Municípios (órgão ESTADUAL que fiscaliza todos os municípios do estado, ex.: TCM-BA) × TC DO Município (municipal): só SÃO PAULO e RIO DE JANEIRO têm o seu próprio, e a CF PROÍBE criar novos.
• Foro: em crimes comuns, os Conselheiros de TCE são julgados pelo STJ (art. 105, I).
▸ PRESTAÇÃO DE CONTAS DO PRÓPRIO TC
• O próprio Tribunal de Contas presta contas ao Legislativo (Assembleia), que as aprecia.
⚠️ PEGADINHAS DA BANCA
• TC DOS Municípios (estadual) ≠ TC DO Município (municipal): só SP e RJ têm o municipal; criar novos é PROIBIDO.
• Municípios NÃO podem criar seu próprio TC após a CF/88.
• Na despesa não autorizada (art. 72), quem susta é o LEGISLATIVO sob proposta da Comissão — não o TC sozinho.
Segurança da Informação · Princípios e tríade CID
4. 17. Um ataque de negação de serviço (DoS/DDoS) provoca falha em qual princípio da segurança da informação?
A) Disponibilidade.
B) Integridade.
C) Não repúdio.
D) Confidencialidade.
E) Autenticidade.
✓ Resposta correta: A
Por quêDoS/DDoS sobrecarrega o serviço para torná-lo inacessível aos usuários legítimos — atinge diretamente a DISPONIBILIDADE (A), um dos pilares da tríade CID.
Micro aulaA segurança da informação protege a informação com base na tríade CID, ampliada por autenticidade e não-repúdio. A banca dá um cenário e pergunta qual princípio foi violado — associe o ataque ao pilar.
▸ TRÍADE CID
• CONFIDENCIALIDADE: só quem tem autorização acessa a informação. Violada por VAZAMENTO/acesso indevido (ex.: base de usuários exposta).
• INTEGRIDADE: a informação não é ALTERADA sem autorização. Violada quando alguém MODIFICA dados (ex.: mudar valores de uma planilha/banco silenciosamente).
• DISPONIBILIDADE: a informação/serviço está acessível quando necessário. Violada por ataque DoS/DDoS (derruba o serviço).
▸ PROPRIEDADES COMPLEMENTARES
• AUTENTICIDADE: garante a identidade da origem (quem realmente enviou/criou).
• NÃO-REPÚDIO (irretratabilidade): o autor NÃO pode negar que praticou a ação (garantido por assinatura digital).
• Legalidade e confiabilidade completam o modelo.
⚠️ PEGADINHAS (associação cenário → pilar)
⚠️ Vazamento/exposição = CONFIDENCIALIDADE. Alteração não autorizada = INTEGRIDADE. Indisponibilizar (DoS) = DISPONIBILIDADE.
⚠️ Não-repúdio ≠ autenticidade: autenticidade prova QUEM é; não-repúdio impede NEGAR depois.
⚠️ Alterar dados sem impedir o acesso afeta a INTEGRIDADE (não a disponibilidade).
Redes e Infraestrutura · TCP/IP e roteamento
5. 20. Na URL https://www.tce.sp.gov.br/arquivos/teste.html, o trecho /arquivos/teste.html representa
A) o nome do domínio.
B) o protocolo de transferência de dados.
C) o caminho do recurso no servidor.
D) a porta de acesso ao servidor.
E) o parâmetro de busca (querystring) na URL.
✓ Resposta correta: C
Por quêDepois do domínio, o que vem após a '/' é o path (caminho) que localiza o recurso dentro do servidor (C). O domínio é www.tce.sp.gov.br e o protocolo é https.
Micro aulaRedes cai em camadas, protocolos e endereçamento. Decore o mapa OSI/TCP-IP, o que cada protocolo faz e as portas — a banca testa exatamente esses encaixes.
▸ MODELOS OSI (7 camadas) × TCP/IP (4)
• OSI de baixo p/ cima: Física, Enlace, Rede, Transporte, Sessão, Apresentação, Aplicação.
• TCP/IP: Acesso à rede, Internet, Transporte, Aplicação. Equipamentos por camada: hub/repetidor (física), switch/bridge (enlace), roteador (rede).
▸ TRANSPORTE: TCP × UDP
• TCP: confiável, orientado à conexão (3-way handshake SYN/SYN-ACK/ACK), com controle de fluxo e retransmissão. Uso: web, e-mail, transferência.
• UDP: rápido, sem garantia de entrega nem ordem. Uso: streaming, VoIP, DNS, jogos.
▸ REDE: ENDEREÇAMENTO IP
• IPv4 = 32 bits (ex.: 192.168.0.1). Privados (RFC 1918): 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16.
• IPv6 = 128 bits (resolve o esgotamento do IPv4). Máscara/CIDR define rede e hosts (/24 → 254 hosts úteis; /26 → 62).
▸ PROTOCOLOS DE APOIO
• ARP: descobre o MAC a partir do IP. DNS: traduz nome ↔ IP. DHCP: distribui IP automaticamente. NAT: traduz IP privado ↔ público (permite muitos hosts saírem por 1 IP).
▸ ROTEAMENTO
• Estático (manual) × dinâmico (aprende sozinho). RIP: vetor de distância (métrica = saltos). OSPF: estado de enlace, calcula menor caminho (Dijkstra), rápido a convergir. BGP: roteamento entre sistemas autônomos (a "cola" da internet).
⚠️ PORTAS PADRÃO (cai direto): HTTP 80, HTTPS 443, SSH 22, Telnet 23, DNS 53, DHCP 67/68, SMTP 25, FTP 20/21. Não confunda switch (enlace, usa MAC) com roteador (rede, usa IP).
Banco de Dados · Linguagem SQL (DDL/DML, joins, agregação)
6. Em SQL, o INNER JOIN entre duas tabelas retorna:
A) todas as linhas de ambas as tabelas
B) apenas as linhas com correspondência em ambas as tabelas
C) todas as linhas da tabela à esquerda
D) todas as linhas da tabela à direita
E) o produto cartesiano sem filtro
✓ Resposta correta: B
Por quêO INNER JOIN retorna apenas as linhas que satisfazem a condição de junção em ambas as tabelas. LEFT/RIGHT JOIN preservam as linhas de um dos lados mesmo sem correspondência.
Micro aulaSQL é a linguagem dos bancos relacionais. Divide-se em subconjuntos (DDL, DML, DCL, DTL) e a banca cobra muito JOINs, agregação e a diferença WHERE × HAVING.
▸ SUBCONJUNTOS
• DDL (define estrutura): CREATE, ALTER, DROP, TRUNCATE.
• DML (manipula dados): SELECT, INSERT, UPDATE, DELETE.
• DCL (controle de acesso): GRANT, REVOKE. DTL/TCL (transação): COMMIT, ROLLBACK, SAVEPOINT.
▸ CONSULTAS
• JOINs: INNER (só as linhas com correspondência nas duas tabelas), LEFT (todas da esquerda + correspondentes da direita, nulos onde faltar), RIGHT, FULL.
• DISTINCT: remove duplicatas. GROUP BY: agrupa para funções de agregação (COUNT, SUM, AVG, MAX, MIN).
• WHERE filtra LINHAS (antes do agrupamento); HAVING filtra GRUPOS (após o GROUP BY, com funções de agregação).
• VIEW: consulta armazenada (tabela virtual); simplifica e dá segurança (não guarda dados próprios, salvo materializada).
⚠️ PEGADINHAS
⚠️ WHERE (antes do GROUP BY, por linha) × HAVING (depois, por grupo/agregação). Não use agregação no WHERE.
⚠️ DELETE (DML, remove linhas com WHERE, logado, pode desfazer) × TRUNCATE (DDL, esvazia tudo, mais rápido, não filtra).
⚠️ INNER JOIN só traz correspondências; LEFT JOIN mantém todas as linhas da esquerda.
Governança e Auditoria de TI · Gestão de serviços de TI: ITIL v4
7. Na gestão de serviços (ITIL), o objetivo de restaurar a operação normal do serviço o mais rápido possível, minimizando o impacto ao negócio, é da prática de gerenciamento de:
A) problemas
B) incidentes
C) mudanças
D) liberação
E) nível de serviço
✓ Resposta correta: B
Por quêO gerenciamento de INCIDENTES visa restaurar a operação normal o mais rápido possível. O gerenciamento de PROBLEMAS busca a causa-raiz para evitar recorrências.
Micro aulaA ITIL v4 (2019) é a biblioteca de boas práticas para GERENCIAMENTO DE SERVIÇOS de TI, com abordagem de cadeia de valor. Decore o SVS e as quatro dimensões.
▸ SISTEMA DE VALOR DE SERVIÇO (SVS)
• Componentes: PRINCÍPIOS ORIENTADORES, GOVERNANÇA, CADEIA DE VALOR DE SERVIÇO (SVC), MELHORIA CONTÍNUA e PRÁTICAS.
• Cadeia de valor (6 atividades): planejar, melhorar, engajar, desenhar e transição, obter/construir, entregar e suportar.
• Princípios orientadores: focar no valor; COMEÇAR ONDE VOCÊ ESTÁ (aproveitar o que já existe, não descartar tudo); progredir iterativamente com feedback; colaborar e promover visibilidade; pensar/trabalhar holisticamente; manter simples e prático; otimizar e automatizar.
▸ QUATRO DIMENSÕES
• Organizações e pessoas; Informação e tecnologia; Parceiros e fornecedores; Fluxos de valor e processos.
▸ PRÁTICAS (destaques)
• GESTÃO DE INCIDENTES: restaurar a operação normal o mais RÁPIDO possível, minimizando impacto.
• GESTÃO DE PROBLEMAS: encontrar a CAUSA-RAIZ e evitar a RECORRÊNCIA de incidentes.
• Gestão de mudanças, requisições, nível de serviço, ativos, configuração.
⚠️ PEGADINHAS
⚠️ Incidente = restaurar rápido (sintoma); Problema = causa-raiz (evitar recorrência). Distinção clássica.
⚠️ "Começar onde você está" = reaproveitar o existente (não recomeçar do zero).
⚠️ SVS ≠ 4 dimensões: o SVS tem princípios/governança/cadeia de valor/melhoria/práticas; as 4 dimensões são um modelo separado (holístico).
Contratações e Legislação de TI · Licitações e contratos de TI (14.133, Estatais, IN 94)
8. 37. Conforme a Lei nº 14.133/2021, sobre o agente de contratação, é correto afirmar que
A) será auxiliado por equipe de apoio e responderá subsidiariamente pelos atos que praticar, salvo quando induzido a erro pela equipe.
B) tem a função de acompanhar o trâmite, dar impulso ao procedimento, adjudicar o objeto e homologar a licitação.
C) tem, entre suas funções, negociar condições mais vantajosas com o primeiro colocado, após a definição do resultado do julgamento.
D) em licitação de bens/serviços especiais poderá ser substituído por comissão de contratação de, no mínimo, 5 membros.
E) deve ser servidor efetivo/empregado dos quadros permanentes, admitida a designação de ocupante exclusivamente de cargo em comissão.
✓ Resposta correta: C
Por quêLei 14.133, art. 8º: cabe ao agente de contratação negociar condições mais vantajosas com o primeiro colocado após o julgamento (C). Ele não homologa (é da autoridade superior), responde por seus atos, e deve ser servidor efetivo/permanente (não exclusivamente comissionado).
Micro aulaContratação pública de TI segue a Nova Lei de Licitações (14.133/2021) e, nas estatais, a Lei 13.303/2016. A VUNESP cobra modalidades, critérios de julgamento e o que mudou em relação à lei antiga.
▸ LEI 14.133/2021 — MODALIDADES
• São 5: pregão, concorrência, concurso, leilão e DIÁLOGO COMPETITIVO (novidade).
⚠️ TOMADA DE PREÇOS e CONVITE foram EXTINTAS (existiam na Lei 8.666/93). Se a alternativa cita uma delas como modalidade atual, está errada.
• Pregão e concorrência usam os mesmos critérios de julgamento; o PREGÃO é para bens e serviços COMUNS (padrão de desempenho objetivamente definível).
▸ CRITÉRIOS DE JULGAMENTO
• Menor preço, maior desconto, melhor técnica ou conteúdo artístico, técnica e preço, maior lance (leilão), maior retorno econômico.
▸ FASES DO PROCESSO (ordem)
• Preparatória (planejamento) → divulgação do edital → apresentação de propostas e lances → julgamento → habilitação → recursal → homologação. A habilitação, em regra, vem DEPOIS do julgamento (invertida em relação à 8.666).
• Agente de contratação: conduz a licitação (no pregão, o pregoeiro).
▸ PLANEJAMENTO DA CONTRATAÇÃO DE TIC
• Instrumentos: Estudo Técnico Preliminar (ETP), Termo de Referência e gestão de riscos.
• IN SGD/ME 94/2022: disciplina o processo de contratação de soluções de TIC na Administração Pública federal (planejamento, seleção do fornecedor e gestão do contrato). O Guia de boas práticas do TCU trata de riscos e controles no planejamento.
▸ LEI 13.303/2016 (Estatais)
• Regime próprio de licitações e contratos das empresas públicas e sociedades de economia mista (Cap. I – licitações; Cap. II – contratos). Não confunda com a 14.133 (Administração direta/autárquica).
⚠️ PEGADINHAS: convite e tomada de preços NÃO existem mais. Em regra, habilitação vem após o julgamento das propostas. Diálogo competitivo é para objetos complexos em que a Administração precisa dialogar para definir a solução.
Quer centenas de questões como essas?
Todas as matérias do TCE-SP 2026, com correção imediata e mini-aula. Pagamento único, acesso vitalício.
Criar conta e fazer o simuladoPor que estudar com questões comentadas
Resolver questões comentadas é a forma mais eficiente de se preparar para concursos da VUNESP: você aprende o conteúdo no contexto em que ele é cobrado, entende o porquê de cada alternativa e fixa os pontos que a banca costuma repetir. No Passa Fácil, além da explicação, cada questão tem uma mini-aula que resume o tema — ideal para revisar rápido antes da prova do TCE-SP 2026.
Matérias do concurso TCE-SP 2026
O banco de questões cobre as disciplinas gerais (Português, Raciocínio Lógico, Ética e Legislação/Controle Externo) e as específicas de Tecnologia da Informação (Segurança da Informação, Redes, Banco de Dados, Desenvolvimento, Engenharia de Software, Governança de TI, LGPD, Infraestrutura, Contêineres e Contratações de TI). Veja também o guia do edital TCE-SP 2026.