ME / 2020 Profissional de Tecnologia da Informação - Atividades Técnicas de Complexidade Gerencial, de Tecnologia da Informação e de Engenharia Sênior - Segurança da Informação e Proteção de Dados

Não contemplamos os assuntos:

Decreto nº 10.332/2020; COBIT 2019 e  ITIL 4; 4 Gerência de riscos: ameaça, vulnerabilidade e impacto; planejamento, identificação e análise e tratamento de riscos de segurança.  9 Ameaças e vulnerabilidades em aplicações: Injection [SQL, LDAP], Cross-Site Scripting (XSS), quebra de autenticação e gerenciamento de sessão, referência insegura a objetos, Cross-Site Request Forgery, armazenamento inseguro de dados criptografados.  10 Respostas a incidentes.  10.1 Phishings, SCAMS e SPAMs; engenharia social; cybercrime; ameaças em redes sociais;  procedimentos de resposta a incidentes; análise de Malwares; investigação forense. 12 Ataques a redes de computadores. 12.1 Prevenção e tratamento de incidentes, tipos de ataques (spoofing, flood, DoS, DDoS, phishing).  17 Segurança de ativos de rede (switches e roteadores).  18 Segurança em redes wireless.  20 Configurações de segurança para estações Windows XP, 7 e 8.  21 Registros de auditoria.  21.1 Protocolo Syslog e Microsoft Event Viewer.  22 Segurança de infraestrutura de TI.  22.1 Sistemas de anti-Spam, filtro de conteúdo web, sistema de detecção de intrusos.  25 Segurança em operações.  25.1 Identificação e gestão de ativos; gestão de configuração.  26 Gestão de mudanças.  27 Ataques do dia zero (Zero Day attacks).  28 Testes de Invasão (pentest) em aplicações Web, banco de dados, sistemas operacionais e dispositivos de redes.  29 Network Access Control (NAC) e Network Access Protection (NAP).  30 Security Information and Event Management (SIEM) - Sistema de Correlação de Eventos relacionados à Segurança da Informação