Painel Geral
Concursos
Aulas
Questões
Entrar
Carregando o concurso…
Montando seus temas…
Voltar
Temas
Infraestrutura de TI
Segurança da informação e conformidade
Cargo
Analista Judiciário – TI – Infraestrutura de TI
Fazer questões aleatórias de Segurança da informação e conformidade
Estamos preparando questões pra esse tema
Começar agora
Subtemas
Princípios de segurança da informação: confidencialidade, integridade, disponibilidade, autenticidade, irretratabilidade (não repúdio) e privacidade
Fazer questões
Gestão de riscos de segurança da informação (ISO/IEC 27005): identificação, análise, avaliação e tratamento de riscos; políticas, normas, procedimentos e controles de segurança da informação: hierarquia normativa, elaboração e revisão
Fazer questões
Classificação e tratamento da informação: níveis de classificação, rotulagem e classificação de ativos
Fazer questões
Gestão de vulnerabilidades: identificação, classificação, priorização, correção e monitoramento; padrões CVE, CVSS, CWE, CPE e SBOM; gestão de patches; gestão de configuração e inventário de ativos de TI: identificação, registro e base de dados de gerenciamento de configuração (CMDB)
Fazer questões
Firewalls de Próxima Geração (NGFW): configuração e gerenciamento; IDS/IPS, WAF, WAAP, Anti-DDoS e proxy; controle de acesso à rede (NAC): autenticação de dispositivos (IEEE 802.1X) e verificação de conformidade
Fazer questões
Modelo Zero Trust (Confiança Zero): verificação contínua, Zero Trust Network Access (ZTNA) e microssegmentação
Fazer questões
Hardening: menor privilégio, redução da superfície de ataque, configuração segura e linha de base de segurança
Fazer questões
Segurança em nuvem pública e híbrida: configuração segura, proteção de workloads, security groups, redes virtuais (VPC/VNet), logs, auditoria e gestão de postura de segurança (CSPM); roles, policies e modelo de responsabilidade compartilhada
Fazer questões
Gestão de identidades e acessos: LDAP, Active Directory, Kerberos e PAM; autenticação multifator (MFA), Single Sign-On (SSO) e federação de identidades; protocolos de autenticação e autorização: SAML 2.0, OAuth 2.0, OpenID Connect e JWT
Fazer questões
Criptografia simétrica e assimétrica: conceitos, principais algoritmos (AES, RSA e curvas elípticas) e aplicações; funções de hash (SHA-2 e SHA-3) e HMAC: integridade e autenticação de mensagens
Fazer questões
Protocolos TLS/SSL e proteção de dados em repouso e em trânsito; certificados digitais, infraestrutura de chaves públicas (PKI) e ICP-Brasil; assinatura digital
Fazer questões
Gerenciamento de chaves criptográficas e de segredos (secrets): geração, armazenamento, rotação e revogação
Fazer questões
Monitoramento de segurança
Fazer questões
SIEM e Centro de Operações de Segurança (SOC): coleta, correlação de eventos e geração de alertas; detecção e resposta em endpoints, rede e ambiente estendido: EDR, NDR e XDR; inteligência de ameaças: indicadores de comprometimento (IoCs) e framework MITRE ATT&CK; automação e orquestração de resposta em segurança (SOAR): playbooks e integração de ferramentas
Fazer questões
Ciclo de resposta a incidentes de segurança: preparação, identificação, contenção, erradicação, recuperação e lições aprendidas
Fazer questões
Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018): princípios, dados pessoais e sensíveis, bases legais, direitos do titular e controles técnicos; anonimização, pseudonimização, minimização, retenção e descarte seguro de dados pessoais; relatório de impacto à proteção de dados pessoais (RIPD)
Fazer questões
Normas e referências de segurança
Fazer questões
Normas ISO/IEC 27001 e ISO/IEC 27002: sistema de gestão de segurança da informação (SGSI) e controles de segurança; norma ISO/IEC 27701; frameworks de referência em segurança: NIST Cybersecurity Framework (funções e perfis) e CIS Controls; OWASP Top 10: principais riscos de segurança em aplicações web; Estratégia Nacional de Segurança Cibernética do Poder Judiciário (ENSEC-PJ, Resolução CNJ nº 396/2021) e Portaria CNJ nº 162/2021 (protocolos e manuais de segurança cibernética)
Fazer questões
Assistir às aulas deste tema
69 aulas disponíveis
