Apostila PPSA - 2025 Analista de Tecnologia da Informação - Segurança da Informação.ESTÁ DIRECIONADA AOS CONTEÚDOS PRINCIPAIS COBRADOS NO EDITAL, APOSTILA ATUALIZADA DE ACORDO COM O EDITAL 2025, APOSTILA PERSONALIZADA.

LÍNGUA PORTUGUESA

Compreensão, Interpretação e Análise de Textos em Inglês: Interpretação Crítica: Análise de textos literários, jornalísticos e técnicos, com foco na identificação de ideias principais, secundárias, informações implícitas e explícitas; Gêneros Textuais: Compreensão e análise de diferentes tipos de textos (narrativos, descritivos, argumentativos, informativos), suas estruturas e propósitos comunicativos. 2. Gramática da Língua Inglesa: Sintaxe: Estrutura das frases, ordem das palavras, tipos de orações (simples e compostas), concordância verbal e nominal; Tempos verbais: presente simples, presente contínuo, passado simples, passado contínuo, presente perfeito, passado perfeito, futuro. Gerúndio. Imperativo. Verbos anômalos. Discurso direto, discurso indireto. Verbos frasais; Verbos modais; Voz passiva. Substantivos (contáveis e incontáveis); Adjetivos. Comparativos e superlativos; Pronomes; Sentenças condicionais; Advérbios. 3. Produção Textual Escrita: Coerência, coesão e organização textual em redações e ensaios. Domínio das estruturas gramaticais adequadas e desenvolvimento de argumentos em inglês. 4. Conhecimentos sólidos de nomenclatura técnica referente à área de Petróleo e Gás na Língua Inglesa. 

LÍNGUA INGLESA 

Compreensão, Interpretação e Análise de Textos em Inglês: Interpretação Crítica: Análise de textos literários, jornalísticos e técnicos, com foco na identificação de ideias principais, secundárias, informações implícitas e explícitas; Gêneros Textuais: Compreensão e análise de diferentes tipos de textos (narrativos, descritivos, argumentativos, informativos), suas estruturas e propósitos comunicativos. 2. Gramática da Língua Inglesa: Sintaxe: Estrutura das frases, ordem das palavras, tipos de orações (simples e compostas), concordância verbal e nominal; Tempos verbais: presente simples, presente contínuo, passado simples, passado contínuo, presente perfeito, passado perfeito, futuro. Gerúndio. Imperativo. Verbos anômalos. Discurso direto, discurso indireto. Verbos frasais; Verbos modais; Voz passiva. Substantivos (contáveis e incontáveis); Adjetivos. Comparativos e superlativos; Pronomes; Sentenças condicionais; Advérbios. 3. Produção Textual Escrita: Coerência, coesão e organização textual em redações e ensaios. Domínio das estruturas gramaticais adequadas e desenvolvimento de argumentos em inglês. 4. Conhecimentos sólidos de nomenclatura técnica referente à área de Petróleo e Gás na Língua Inglesa.

CONHECIMENTOS ESPECÍFICOS 

 Conceitos de redes de computadores: 1.1. meios de transmissão, classificação, topologia de redes, redes de longa distância, redes locais e redes sem fio; 1.2. Elementos de interconexão de redes de computadores (hubs repetidores, switches, roteadores). VLANs. Cabeamento estruturado; 1.3. Noções dos modelos de referência OSI (Open System Interconnection Reference Model); 1.4. Noções dos padrões IEEE 802.1, IEEE 802.3, IEEE 802.11 a/b/g/n/ac; 1.5. Arquitetura e pilhas de protocolos TCP/IP: camada de rede (IPv4, IPv6 e IPsec), conceitos básicos de endereçamento e roteamento; camada de transporte (TCP e UDP); camada de aplicação (FTP, SSH, DNS, SMTP, POP, IMAP, HTTP, HTTPS, SSL, DNS, RDP, DHCP). Sistemas de nomes; 1.6. Noções de gerência de redes: conceitos dos protocolos SNMP e RMON. II. Segurança da Informação: 2.1. Políticas de segurança da informação; 2.2. Procedimentos de segurança, conceitos gerais de gerenciamento; 2.3. Normas ABNT NBR ISO/IEC 27001:2022 e ABNT NBR ISO/IEC 27002:2022; 2.4. Segurança de redes de computadores, inclusive redes sem fio; 2.5. Vulnerabilidades e ataques a sistemas computacionais; 2.6. Prevenção e tratamento de incidentes; 2.7. Ataques e proteções relativos a hardware, software, sistemas operacionais, aplicações, bancos de dados, redes, inclusive firewalls, proxies, virtual private networks (IPSEC VPN e SSL VPN) e computação em nuvem; 2.8. Segurança física e lógica dos ativos de TI; 2.9. Criptografia: conceitos de criptografia, aplicações, sistemas criptográficos simétricos e assimétricos de chave pública; modos de operação de cifras; certificação e assinatura digital; tokens e smartcards; protocolos criptográficos; características do RSA, DES e AES; funções hash; MD5 e SHA-1; esteganografia; análise de vulnerabilidade; 2.10. Proteção contra softwares maliciosos (ransomware, vírus, worms, spywares, rootkit, etc.); 2.11. Sistemas de detecção de intrusão; 2.12. Segurança de servidores e sistemas operacionais; 2.13. Certificação digital; 2.14. Gestão de riscos; 2.14.1. ABNT NBR ISO/IEC 27002:2022, ABNT NBR ISO/IEC 27005:2019; 2.14.2. Planejamento, identificação e análise de riscos. NBR ISO 31000:2018 Gestão de riscos – Diretrizes; 2.15. Plano de continuidade de negócio. NBR ISO 22301:2020 Segurança e resiliência — Sistema de gestão de continuidade de negócios — Requisitos. NBR ISO 22313 de 06/2020 - Segurança e resiliência — Sistemas de gestão de continuidade de negócios — Orientações para o uso da ABNT NBR ISO 2230; 2.16. Lei Federal nº 13.709/2018 e suas alterações (Lei Geral de Proteção de Dados Pessoais – LGPD); 2.17. Conceitos: 2.17.1. IDS (Intrusion Detection System); 2.17.2. IPS (Intrusion Prevention System); 2.17.3. SIEM (Security Information and Event Management); 2.18. NIST Cybersecurity Framework version 1.1.; 2.19. Breach and Attack Simulation (BAS); Extended Detection and Response (XDR); Security Orhestration, Automation And Response (SOAR); Cloud Access Security Brokers (CASB); User and entity behavior analytics (UEBA). 2.20. Operação de segurança (Firewall, Proxy, IPS/IDS, DLP, CASB, SIEM, Antivírus, EDR, WAF, Gestão de vulnerabilidades, Monitoração, Backup); 2.21. Técnicas de desenvolvimento seguro, SAST/DAST/IAST; 2.22. Gestão de Identidade e acesso; 2.23. Gerenciamento de resposta a incidente (NIST SP 800-61); 2.24. Threat intel, threat hunting; 2.25. Testes de penetração; 2.26. Modelagem de ameaças (STRIDE, etc.); 2.27. Conhecimento das Táticas do framework Mitre ATT&CK; 2.28. Segurança em IoT; 2.29. Conhecimentos em programação em linguagens como: Perl, Python, C, C++, C#, Shell Script, Powershell; 2.30. Direito Digital; 2.31. General Data Protection Regulation (GDPR); 2.32. Políticas de Segurança e regulamentos afins; 2.33. Redes de Computadores e Protocolos de Comunicação; 2.34. Linguagens de programação (Gitlab, HTML5, CSS3, Java e Javascript React.js; Spring Boot; Spring Cloud; Confluent Kafka; 2.35. Detecção, resposta, tratamento e recuperação de Incidentes Cibernéticos; 2.36. Conceitos de containers; 2.37. Conceitos e Técnicas de Anonimização / Pseudoanonimização / Reidentificação; 2.38. Conceitos de Blockchain; 2.39. Funcionalidades de Proteção da Informação da Suíte Microsoft 365 E5. III. Gestão e Governança de Tecnologia da Informação: 3.1. Gerenciamento Ágil de Projetos; 3.2. Processos, grupos de processos e área de conhecimento; 3.3. Gestão de riscos; 3.4. Gerenciamento de serviços (ITIL v4); 3.4.1. Conceitos básicos, disciplinas, estrutura e objetivos; 3.5. Governança de TI (COBIT 2019); 3.5.1. Conceitos básicos, estrutura e objetivos. IV. Computação em Nuvem: 4.1. Conceitos de computação em nuvem: conceitos básicos; tipologia (IaaS, PaaS, SaaS); 4.2. Modelo: privada, pública, híbrida; 4.3. Benefícios, alta disponibilidade, escalabilidade, elasticidade, agilidade, recuperação de desastres; 4.4. Componentes centrais da arquitetura em nuvem: distribuição geográfica, regiões, zonas de disponibilidade, subscrições, grupos de gestão, recursos; 4.5. Características gerais de identidade, privacidade, conformidade e segurança na nuvem; 4.6. Infrastructure as Code (IaC); 4.7. Automação. Principais produtos e soluções da AWS, GoogleCloud e Azure.