Questões de Concurso Comentadas para cgu

Considere o desenvolvimento de uma aplicação em um contexto de programação concorrente, em que é esperada a execução simultânea de múltiplas tarefas computacionais. O time utiliza a linguagem de programação JAVA e o framework ORM Hibernate no projeto. Para obter um objeto do tipo SessionFactory, o time decide utilizar o arquivo de configuração e as seguintes classes:
org.hibernate.cfg.Configuration, org.hibernate.service.ServiceRegistry e org.hibernate.service.ServiceRegistryBuilder.
No início do desenvolvimento da primeira funcionalidade com linhas de execução paralelas (Threads), o time discute se é seguro compartilhar o objeto do tipo SessionFactory. Um dos desenvolvedores afirma que é seguro.
O time concluiu acertadamente que esse desenvolvedor está:

Considere o desenvolvimento de uma aplicação de tratamento de dados sensíveis. O time tem experiência com desenvolvimento seguro e elabora uma lista de verificação com foco em segurança para ser utilizada na revisão de código manual que ocorre antes de um commit. Essa lista de verificação trata exclusivamente da aplicação de boas práticas de validação dos dados de entrada das unidades do sistema.

Deveria fazer parte dessa lista verificar se:

Considere um cenário típico de exposição de dados sensíveis: uma organização acredita estar segura ao utilizar a criptografia automática do seu banco de dados para encriptar dados financeiros sigilosos dos seus usuários, mas esquece que permite que esses dados sejam automaticamente decriptados nas operações de consulta. Um time de desenvolvedores sem experiência em desenvolvimento seguro trabalha em uma aplicação que acessa essa base de dados. Ao longo do desenvolvimento da aplicação, um tipo comum de vulnerabilidade é inserido em muitas das consultas realizadas, como no seguinte trecho:
String consultaHTTP = "SELECT \* FROM extratos WHERE id_cliente='" + request.getParameter("id") + "'";

Para mitigar o impacto dos riscos criados por esse tipo de vulnerabilidade, é possível utilizar:

Sistemas de Controle de Versão (SCV), tais como o Mercurial, o GIT e o SVN, são ferramentas indispensáveis para apoiar as melhores práticas de desenvolvimento de sistemas. Os SCVs atualmente disponíveis possuem grande flexibilidade para se adaptar ao fluxo de trabalho de um time e suas práticas de desenvolvimento. No GIT, essa customização do fluxo de trabalho para um time ou projeto é comum, e muitos desses fluxos de trabalho utilizam uma abordagem conhecida como ramificação de recurso (Feature Branch). Uma possível limitação dessa abordagem seria o(a):

Durante a elaboração de um sistema de busca de informações biomédicas, foi construído um modelo de linguagem vetorial não contextual para estimar relações de similaridade semântica necessárias para comparação entre queries e documentos. Entretanto, verificou-se nos testes iniciais que o desempenho do modelo ficou insatisfatório, devido a muitos termos técnicos presentes nos documentos testados, que não haviam sido incorporados ao modelo. Para aliviar esse problema, uma tarefa de processamento do texto e seu estágio correspondente no processamento de linguagem natural que poderiam ser aplicados na construção do modelo são, respectivamente:

Considere as sentenças a seguir. A = “Eu gostei do livro, apesar do livro ser longo”; B = “Esse livro é muito legal”; C = “Eu não gostei do livro, não gosto muito desse autor”. Vamos considerar a seguinte classificação sobre o sentido das sentenças acima: A – positiva; B – positiva; C – negativa. Para calcular as probabilidades de uma sentença ser positiva e de uma determinada palavra aparecer na sentença, dado que a sentença é positiva, em Aprendizado de Máquinas, pode-se usar o Naive Bayes. Com a utilização dessa técnica, e com base nos dados das três sentenças acima, os valores das estimativas de máxima verossimilhança de P(positiva) e P(livro|positiva) são, respectivamente:

Analise o código Python a seguir.
x = lambda a, b: a + [a[-1] + a[-2] + b] y=[-1,0] for i in range(7):      y = x(y, i) print (y)
O resultado produzido pela execução desse código na IDLE Shell 3.9.9 é:

Um time de ciência de dados utilizou um modelo linear para resolver uma tarefa de análise de dados financeiros provenientes de diferentes unidades de uma organização. Um membro do time, que não participou da modelagem, testa o modelo e verifica que ele apresenta um péssimo resultado. Preocupado, ele busca os resultados apresentados no treino e pode concluir que ocorreu:

Uma organização deseja implementar um pipeline de dados e está avaliando a opção mais adequada para o seu contexto de operação. Em torno de 40% dos dados consumidos pela organização se encontram em planilhas eletrônicas que contêm dados sensíveis, produzidas semanalmente por suas unidades de negócio. Os outros 60% dos dados se encontram em alguns bancos de dados relacionais de sistemas de produção da organização. O tamanho da base é de moderado a pequeno, mas existe a necessidade de conformidade com normas de privacidade e confidencialidade dos dados. O objetivo do pipeline é fornecer insumos para um departamento que realiza análises de dados com métodos não supervisionados de aprendizagem de máquina para elaborar relatórios periódicos mensais. A organização está avaliando a construção de um Armazém de Dados (ETL) ou de um Lago de Dados (ELT).
A proposta de modelo adequada e corretamente justificada é

Considere uma matriz de confusão de um modelo de classificação binária de relatórios financeiros. O modelo classifica os relatórios em fraudulentos ou não fraudulentos. Se essa matriz apresenta 200 verdadeiros positivos, 100 verdadeiros negativos, 40 erros do “tipo 1” e 20 erros do “tipo 2”, podem-se calcular as métricas de desempenho aproximadas como:

Dois colegas de um time de ciência de dados discutem o novo projeto do time: avaliar um grupo de unidades de negócio e tentar, através de algumas características compartilhadas, separá-las em grupos. O objetivo é migrar de um cenário em que são elaborados contratos individuais para um cenário em que possam ser elaborados contratos por grupo. Alice acha que deve ser usado um método supervisionado. Ela escolhe o K-means Clustering e propõe ajustar os hiperparâmetros C e sigma para alcançar um resultado adequado. Bob prefere métodos não supervisionados, já que a base de dados não possui rótulos, e está em dúvida entre utilizar Naive Bayes (em razão de a base de dados ser pequena) ou Decision Trees (por talvez ser necessário ter um modelo explicável).
Analisando as posições de Alice e Bob sobre esse projeto, pode-se afirmar que:

Na análise do programa de integridade de uma companhia fechada, sem participação de pessoa jurídica de direito público no quadro acionário, foi constatada a ausência de disposição sobre a participação de conselheiros independentes no Conselho de Administração.
Em relação a essa omissão e considerando as disposições da Lei de Sociedades por Ações, é correto afirmar que a ausência da participação de conselheiros independentes:

No curso de uma investigação para apurar denúncias de atos de corrupção de agentes públicos e seus corruptores, verificou-se que a documentação da sociedade empresária indicava fraude na sua constituição em razão de falsificação de documentos relativos ao ato constitutivo, falsidade ideológica e irregularidade de seu funcionamento. Uma das evidências mais importantes é que o número do CNPJ da sociedade corresponde à denominação de outra sociedade e não consta na Junta Comercial do Estado onde ela informa ser o de sua sede nenhum registro.
Diante dos fatos narrados, é correto afirmar que a sociedade retratada no contrato é considerada:

No curso de uma investigação instaurada pela CGU para apuração da prática de atos de corrupção ativa em prejuízo da administração pública, o auditor verificou provas documentais que indicam a formação de uma sociedade em conta de participação entre três sociedades empresárias em conjunto com uma quarta, que atuava em nome próprio e no interesse comum, utilizando-se de interposta pessoa física para ocultar a identidade dos beneficiários dos atos praticados.
Considerando a narrativa e os aspectos que caracterizam a sociedade em conta de participação, analise as afirmativas a seguir.

I. Trata-se de pessoa jurídica de direito privado, com registro do contrato na Junta Comercial, atuando seja na pessoa do sócio ostensivo seja nas dos sócios participantes, que poderão ou não tomar parte nos negócios do sócio ostensivo.
II. Trata-se de sociedade não personificada cuja atuação ocorre sem a utilização de firma ou denominação social, pois quem se obriga perante terceiros e em nome próprio é o sócio ostensivo.
III. Trata-se de sociedade em comum que se estabelece sem observância das formalidades prescritas para as demais sociedades, respondendo todos os sócios de maneira solidária e subsidiária pelas obrigações sociais.

Está correto o que se afirma em:

Após denúncias encaminhadas pelo canal digital de órgão federal vinculado ao Ministério X, foi instaurado processo administrativo para apuração de eventuais ilícitos e sua autoria, inclusive com forte suspeita de prática de atos de corrupção ativa a servidores públicos. Em breve narrativa, a denúncia aponta que duas sociedades empresárias, através de seus sócios majoritários e com vínculo de parentesco colateral por consanguinidade, se utilizavam de combinação prévia de preços e condições para fraudar o caráter competitivo de procedimentos licitatórios públicos nas modalidades de concorrência e pregão.
A investigação apurou que os sócios, todos não administradores, se utilizavam da autonomia subjetiva das pessoas jurídicas para manipular suas ações por meio dos atos de gestão dos administradores, beneficiando-se dos efeitos de tais atos. Na prática, verificou-se confusão patrimonial entre as duas sociedades empresárias diante do cumprimento, pela pessoa jurídica, reiteradamente, de obrigações particulares do sócio e dos administradores.
Considerados os fatos narrados, a situação descrita autoriza: 

Em relação à colaboração premiada regida pela Lei nº 12.850/2013, é correto afirmar que: 

Durante a vigência de situação de pandemia em relação ao novo coronavírus, ao proferir sentença penal condenatória reconhecendo a prática de crimes contra a Administração Pública, o juiz deverá proferir a sentença:

A Controladoria-Geral da União, por meio da sua Secretaria Federal de Controle Interno, tem competência para fiscalizar e avaliar a execução de programas de governo, inclusive ações descentralizadas com recursos dos orçamentos da União, realizar auditorias e avaliar os resultados da gestão dos administradores públicos, apurar denúncias e executar atividades de apoio ao controle externo.
Caso a CGU aponte a existência de fundados indícios de que houve superfaturamento e irregularidade na execução de determinado contrato público, resultando em desvio de verba pública, do ponto de vista probatório, é correto afirmar que:

Em momento anterior à publicação da Lei nº 14.133/2021, determinado agente foi denunciado pela modificação de ato convocatório de licitação, o que possibilitou a concessão de vantagens financeiras indevidas à construtora específica. O Ministério Público capitulou no Art. 90 da Lei nº 8.666/1993 (“Frustrar ou fraudar, mediante ajuste, combinação ou qualquer outro expediente, o caráter competitivo do procedimento licitatório, com o intuito de obter, para si ou para outrem, vantagem decorrente da adjudicação do objeto da licitação”). Ao longo da instrução, a conduta imputada foi devidamente comprovada como narrada, sendo certo que, em determinado momento antes do seu encerramento, entrou em vigor a Lei nº 14.133/2021. Procedendo à comparação, quando da prolação da sentença, o juiz identificou que a capitulação do Parquet deveria ser atualizada para o Art. 337-F do Código Penal (“Frustrar ou fraudar, com o intuito de obter para si ou para outrem vantagem decorrente da adjudicação do objeto da licitação, o caráter competitivo do processo licitatório”). No entanto, se convenceu de que a conduta narrada deveria ter nova capitulação, consistente no delito do Art. 337-H (“Admitir, possibilitar ou dar causa a qualquer modificação ou vantagem, inclusive prorrogação contratual, em favor do contratado, durante a execução dos contratos celebrados com a Administração Pública, sem autorização em lei, no edital da licitação ou nos respectivos instrumentos contratuais, ou, ainda, pagar fatura com preterição da ordem cronológica de sua exigibilidade”), conduta que já tinha previsão no revogado Art. 92 da Lei nº 8.666/1993.
Diante de tal cenário e adotando-se a premissa de que o Ministério Público cumpriu seu ônus probatório, o juiz deverá proceder à: 

Com o cometimento de um fato delituoso e a consequente sentença condenatória pela prática deste, existem implicações que a acompanham. São os chamados efeitos secundários, mediatos, reflexos, acessórios ou indiretos, subdividindo-se, ainda, em penais ou extrapenais.
Sobre o efeito específico da condenação consistente na perda do cargo, é correto afirmar que: