Analista Judiciário (TI) (Segurança da Informação)
1 Conceitos de segurança da informação: classificação de informações; procedimentos de segurança; auditoria e conformidade; confiabilidade, integridade e disponibilidade; controle de acesso; autenticação; segurança física e lógica; identificação, autorização e autenticação; gestão de identidades; métricas e indicadores em segurança da informação. 9 Ameaças e vulnerabilidades em aplicações: Injection [SQL, LDAP], Cross-Site Scripting (XSS), quebra de autenticação e gerenciamento de sessão, referência insegura a objetos, Cross-Site Request Forgery, armazenamento inseguro de dados criptografados. 10 Respostas a incidentes: phishings, SCAMS e SPAMs; engenharia social; cybercrime; ameaças em redes sociais; procedimentos de resposta a incidentes; análise de Malwares; investigação forense. 11 Segurança em redes: segmentação de redes, sistemas de firewall, Firewall de Aplicação Web (WAF), detectores de intrusão (IDS e IPS), NAT IP, NAT H323, analisadores de tráfegos de rede (Sniffers), DMZ, proxies, Virtual Private Networks (IPSEC VPN e SSL VPN); defesa de perímetros. 12 Ataques a redes de computadores. 12.1 Prevenção e tratamento de incidentes, tipos de ataques (spoofing, flood, DoS, DDoS, phishing). 13 Topologias seguras. 14 Mecanismos de autenticação. 15 Softwares maliciosos (vírus, cavalo de tróia, adware, spyware, backdoors, keylogger, worm, Rootkit). 16 Antivírus. 25 Segurança em operações: identificação e gestão de ativos; gestão de configuração. 26 Gestão de mudanças. 27 Ataques do dia zero (Zero Day attacks). 28 Testes de Invasão (pentest) em aplicações Web, banco de dados, sistemas operacionais e dispositivos de redes. 29 Network Access Control (NAC) e Network Access Protection (NAP). 30 Security Information and Event Management (SIEM) - Sistema de Correlação de Eventos relacionados à Segurança da Informação. 22.1 Sistemas de anti-Spam, filtro de conteúdo web, sistema de detecção de intrusos.
3 Criptografia: conceitos de criptografia, aplicações, sistemas criptográficos simétricos e de chave pública; modos de operação de cifras; certificação e assinatura digital; tokens e smartcards; protocolos criptográficos; características do RSA, DES, e AES; funções hash; MD5 e SHA-1; esteganografia; análise de vulnerabilidade. 4 Gerência de riscos: ameaça, vulnerabilidade e impacto; planejamento, identificação e análise e tratamento de riscos de segurança. Comunicação segura: SSH, TLS;
Trilha 01: MD173 (CR069) CR069: Criptografia e Virtual Private Networks
Trilha 02: MD183 (CR069) CR069: Criptografia e Virtual Private Networks
6 Normas de segurança da informação: NBR 20000-1:2011 - gestão de serviços; NBR 20000-2:2008 - gerenciamento de serviços; NBR 27001:2006 - sistemas de gestão de segurança da informação; NBR 27002:2005 - código de prática para a gestão da segurança da informação; NBR 27005:2005 - gestão de riscos de segurança; NBR 15999-1 - gestão de continuidade de negócios. 32 Normas NBR ISO/IEC 27001, 27002 e 27005 e Normas NBR ISO/IEC 15999. 2 Política de segurança da informação. 2.1 Processos de definição, detecção de vulnerabilidade, implantação e gestão de políticas de segurança e auditoria. 5 Gestão de segurança da informação. 5.1 Classificação e controle de ativos de informação, segurança de ambientes físicos e lógicos, controles de acesso, segurança de serviços terceirizados.
Trilha 01: MD071 (CR022) CR022: Normas de Governança e Gestão da TI
Trilha 03: MD238 (CR022) CR022: Normas de Governança e Gestão da TI
7 Segurança de aplicações: segurança em banco de dados; desenvolvimento seguro de software. 8 Segurança de aplicativos web: conceitos de segurança de aplicativos web; vulnerabilidades em aplicativos web; análise de vulnerabilidades em aplicações web; ferramentas e técnicas de exploração de vulnerabilidades em aplicativos web; testes de invasão em aplicativos web; metodologia Open Web Application Security Project (OWASP); técnicas de proteção de aplicações web; gestão de patches e atualizações; ataques de dicionário e ataques de força bruta. Análise de Logs e trilhas de auditoria; controle de acesso baseado em papéis (Role Based Access Control – RBAC);
Trilha 02: MD185 (CR073) CR073: Análise de Tráfego e Forense
MD185: Forense Computacional - Parte 02 MD184 (CR073) CR073: Análise de Tráfego e Forense
MD184: Forense Computacional - Parte 01
Trilha 03: MD328 (CR108) CR108: Desenvolvimento Seguro
SEGURANÇA DA INFORMAÇÃO (p.5)
19 Segurança de servidores e estações de trabalho. 19.1 Configurações de segurança em servidores Linux e Windows (Hardening). 20 Configurações de segurança para estações Windows XP, 7 e 8. 21 Registros de auditoria. 21.1 Protocolo Syslog e Microsoft Event Viewer.
SEGURANÇA DA INFORMAÇÃO (p.6)
22 Segurança de infraestrutura de TI. 23 Segurança em servidores WWW, SMTP, POP, FTP e DNS. 17 Segurança de ativos de rede (switches e roteadores). 18 Segurança em redes wireless.
Trilha 03: MD212 (CR029) CR029: Redes de Computadores - Camada de Aplicação
SEGURANÇA DA INFORMAÇÃO (p.7)
Trilha 01: MD252 (CR028) CR028: Data Center e Armazenamento
SEGURANÇA DA INFORMAÇÃO (p.8)
31 Segurança em dispositivos móveis.
Trilha 01: MD248 (CR090) CR090: Sistemas Móveis
SEGURANÇA DA INFORMAÇÃO (p.9)
31 Padrões de Interoperabilidade do Governo Brasileiro (e-PING).
Trilha 01: MD056 (CR018) CR018: Governo Eletrônico
SEGURANÇA DA INFORMAÇÃO (p.10)
33 Normas federais: Decreto nº 9.637/2018; Decreto nº 7.845/2012; Lei nº 12.527/2011 (LAI); Decreto nº 3.505/2000; Decreto nº 4.553/2002; Decreto nº 7.724/2012. 34 IN GSI/PR nº 1/2008 e Normas complementares do GSI/PR. 35 Lei nº 12.965/2014 (Marco Civil da Internet). 36 Lei nº 13.709/2018 (LGPD atualizada).