APOSTILA PROCEMPA 2022 SEGURANÇA DO DADOS DIGITAL COMPLETA E ATUALIZADA. ESTE MATERIAL CONTEMPLA TODO O CONTEÚDO PROGRAMÁTICO DO EDITAL. 

INFORMAÇÕES IMPORTANTES:

• Essa apostila apresenta conteúdo completo e atualizado, de acordo com Edital 2022.

• O material é digital, em pdf, e foi elaborado por nossa equipe de professores especialistas em concursos e organizado para otimizar a assimilação do conteúdo.

CONTEÚDO PROGRAMÁTICO

LÍNGUA PORTUGUESA

Elementos de construção do texto e seu sentido: gênero do texto (literário e não literário, narrativo, descritivo e argumentativo); interpretação e organização interna. Semântica: sentido e emprego dos vocábulos; campos semânticos; emprego de tempos e modos dos verbos em português. Morfologia: reconhecimento, emprego e sentido das classes gramaticais; processos de formação de palavras; mecanismos de flexão dos nomes e verbos. Sintaxe: frase, oração e período; termos da oração; processos de coordenação e subordinação; concordância nominal e verbal; transitividade e regência de nomes e verbos; padrões gerais de colocação pronominal no português; mecanismos de coesão textual. Ortografia. Acentuação gráfica. Emprego do sinal indicativo de crase. Pontuação. Estilística: figuras de linguagem. Reescritura de frases: substituição, deslocamento, paralelismo; variação linguística: norma culta.

CONHECIMENTOS ESPECÍFICOS

ANALISTA DE PROGRAMAÇÃO E SUPORTE DE SISTEMAS INFORMATIZADOS E GEOREFERENCIADOS, INFRAESTRUTURAS E REDES COMPUTACIONAIS - SEGURANÇA DE DADOS

Conceitos de Segurança da Informação: confidencialidade, integridade, disponibilidade, bem como autenticidade, não-repúdio, privacidade, legalidade. Normas, padrões, e boas práticas de segurança da informação: série NBR ISO/IEC 27k (com destaque para ISO 27001 e ISO 27002), Mitre, OWASP. Sistema de Gestão de Segurança da Informação (SGSI), Análise e Gestão de Riscos. Auditoria de Sistemas, Análise Forense de Sistemas, Recuperação de Desastres. Criptografia: Simétrica e Assimétrica, Certificação Digital, Assinaturas Digitais, PKI, TLS/SSL, Hashes criptográficos. Autoridade Certificadora; principais informações de um certificado digital (tipos de certificados, prazo de validade, certificado autoassinado). VPN: modelos site-to-site e home-office, IPSEC, OpenVPN. Ferramentas de proteção de perímetro, firewall, filtros de pacotes stateless, statefull; NGFW; NAT, IDS/IPS, DMZ, WAF. Administração e Hardening de ambientes Microsoft Windows e GNU/Linux. Redes de Computadores: Arquitetura e fundamentos, roteamento estático e dinâmico, alta-disponibilidade, Redes Ethernet, Metro-Ethernet, Wi-Fi; Protocolos ARP, DNS, DHCP, TCP/IP, IPv4 e IPv6. Monitoramento e análise de tráfego, Wireshark/tcpdump. Segurança de redes sem fio. Conceitos de datacenters, virtualização e ambiente de nuvem. Gerência de Configuração e Automação de Infraestrutura: Ansible. Fundamentos de programação, Orientação a Objetos, LDAP, bancos de dados. Scripts Bash, Powershell, Python e Javascript. Gerência de cópias de segurança: incremental, completo ou total, arquivo morto, backup, quente e frio. Provedores de Identidade, Kerberos, SSO, OAuth2, OpenIDConnect, SAML. Autenticação múltiplos fatores. Gestão de credenciais e gestão de privilégios. Modelagem de Ameaças, Engenharia social e phishing. Blue/Red teams. Ferramentas e técnicas para scan de vulnerabilides. Pentest. Correlacionamento de eventos. SIEM. Threat Intelligence. Conceitos de: malware; vírus de computador (características, detalhes do funcionamento e tipos); códigos maliciosos; worm; scanning; ransomware, bot e botnet; spyware; keylogger; screenlogger; adware; cavalos de tróia (Trojan Horse); backdoor; rootkit; golpes (phishing, pharming, spam); ataques DoS, DDoS, ping da morte, sniffing, força bruta, defacement, spoofing; prevenção e proteção, antivírus e antimalware; honeypot; mecanismos de autenticação e autorização para acesso (biometria, cartão, token, senhas, perguntas de segurança). Documentação e Gerência de Conhecimento.