CONTEÚDO DA APOSTILA

Língua Portuguesa: Compreensão de textos. Ortografia oficial. Mecanismos de coesão textual. Significação das palavras. Emprego de tempos e modos verbais. Emprego das classes de palavras. Coordenação e de subordinação. Emprego dos sinais de pontuação. Concordância verbal e nominal. Regência verbal e nominal. Emprego do sinal indicativo de crase. Colocação dos pronomes átonos.

Língua Inglesa: Compreensão de texto escrito em língua inglesa. Itens gramaticais relevantes para a compreensão dos conteúdos semânticos

Conhecimentos Especifícos: Segurança Ofensiva: conceitos básicos: vulnerabilidades, ameaças e ataques; ataques passivos: escuta passiva e inferência; ataques ativos: escuta ativa, disfarce, repetição e negação de serviço; etapas do ataque: footprinting, varredura, enumeração, ganho de acesso, escalação de privilégios, criação de porta dos fundos, encobrimento de rastros e recusas de serviço; ataques aos protocolos de comunicação: ARP, IP, ICMP, UDP, TCP, DHCP, SMTP, IMAP, POP3, HTTP, FTP, SMB; ataques à rede Wi-Fi: Rogue Access Point, Evil Twin, SSID Tracking, Jamming e Disassociation; ataques do Man-in-the-Middle: sniffing e spoofing; ataques de engenharia social: ciclo de ataque e técnicas; código malicioso: vírus, worm, Trojan Horse, backdoor, screenlogger, keylogger, injector, downloader, flooder, rootkit, bot, botnet, exploit, spyware, ransomware, cryptojacking e formjacking; MITRE ATT&CK: matrizes, táticas, técnicas, procedimentos e mitigações; MITRE CAPEC: padrões de ataques cibernéticos, mecanismos de ataque, domínios de ataque; ferramentas de hacking: amass, aircrack-ng, airgeddon, arpwatch, beef-xss, burpsuite, ettercap, ghidra, hashcat, hydra, john the ripper, nmap, netcat, maltego, steghide, masscan, mimikatz, metasploit-framework, set, smbmap, sqlmap, theharvester, veil, wireshark. Segurança Defensiva: defesa em profundidade: perímetro de segurança (filtro de pacotes, firewall de estado, firewall proxy, IDS, IPS, VPN); controle de acesso à rede: IEEE 802.1X, EAP e RADIUS; segurança em aplicações: OWASP Top 10, OWASP SAMM, CVE, CWE; segurança da informação: integridade, autenticidade, confidencialidade, autorização de acesso, disponibilidade e irretratabilidade; mecanismos de segurança: resumo de mensagem, cifragem de dados, assinatura digital, envelope digital, certificado digital, autenticação multifator, carimbo do tempo e técnicas de redundância e tolerância a falhas; ICP-Brasil: autoridade certificadora, autoridade de carimbo do tempo, organização, normas e padrões; comunicação segura: TLS, SSL, IPsec; segurança no endpoint: antimalware e firewall pessoal; segurança em sistemas operacionais: CIS Benchmarks, Linux e Windows; segurança em sistemas de controle e automação industrial: ameaças e vulnerabilidades, ICS Advisory Project, série ISA/IEC 62443 e NIST SP 800-82; forense digital: evidência digital, processo de análise forense, análise forense de dispositivos de armazenamento, sites e e-mails e Open Source Intelligence (OSINT). Compliance de Segurança e Privacidade: normas: ABNT NBR ISO/IEC 27001:2022 (Versão Corrigida: 2023), ABNT NBR ISO/IEC 27002:2022, ABNT NBR ISO/IEC 27005:2023, ABNT ISO/IEC 27035-1:2023, ABNT NBR ISO 22301:2020, ABNT NBR ISO 22313:2020, ABNT NBR ISO/IEC 29100:2024, ABNT NBR ISO/IEC 29134:2024, ABNT NBR ISO/IEC 27701:2019 (Versão corrigida: 2020); frameworks e controles: The NIST Cybersecurity Framework (CSF) 2.0, CIS Critical Security Controls Version 8.1; leis e regulamentações: Marco Civil da Internet (Lei nº 12.965, de 23 de abril de 2014, e suas alterações); LGPD – Lei Geral de Proteção de Dados (Lei nº 13.709, de 14 de agosto de 2018, e suas alterações); Regulamento de Segurança Cibernética Aplicada ao Setor de Telecomunicações – ANATEL (Resolução nº 740, de 21 de dezembro de 2020, e suas alterações).