Fundamentos de segurança da informação: Confidencialidade, integridade, disponibilidade, autenticidade e irretratabilidade. Ameaças, vulnerabilidades, riscos e
Autenticação e Seus Mecanismos - Teoria · 1 vídeo
Segurança no ciclo de vida de desenvolvimento (SSDLC); secure by design; modelagem de ameaças; SAST, DAST e análise de dependências.
Desenvolvimento Seguro de Aplicações
As principais ferramentas de SAST, DAST, IAST e SCA do mercado
DAST (Dynamic Application Security Testing)
IAST (Interactive Application Security Testing)
SCA (Software composition analysis)
Questões Comentadas - Desenvolvimento Seguro de Aplicações - CESPE
Ferramentas e soluções de segurança: SIEM, EDR, antivírus, firewall, WAF, IAM e demais soluções de proteção. IDS/IPS, UTM, WAF, proxies. Defesa em profundidade
Firewall - Teoria
Questões Comentadas – Firewall - Multibancas
Questões Comentadas - IDS e IPS - CESPE
Questões Comentadas - Arquitetura Zero Trust - CESPE
Questões Comentadas - DLP - CESPE
Questões Comentadas - SIEM - CESPE
Questões Comentadas - FIREWALL Proxy - CESPE
IDS e IPS
Questões Comentadas - IDS e IPS - FCC
Questões Comentadas - Arquitetura Zero Trust - FGV
Questões Comentadas - DLP - FGV
Questões Comentadas - SIEM - FCC
Questões Comentadas - FIREWALL Proxy - FCC
Questões Comentadas - IDS e IPS - FGV
ANTISPAM
Questões Comentadas - Arquitetura Zero Trust - CESGRANRIO
Questões Comentadas - DLP - CESGRANRIO
Questões Comentadas - SIEM - SECURITY INFORMATION AND EVENT MANAGEMENT - CESGRANRIO
Questões Comentadas - FIREWALL Proxy - FGV
Questões Comentadas - IDS/IPS - MULTIBANCAS
AntiVirus - Teoria
Questões Comentadas - SIEM - FGV
Questões Comentadas - FIREWALL Proxy - CESGRANRIO
Questões Comentadas - IDS/IPS - Cebraspe
Questões Comentadas - ANTISPAM e ANTIVÍRUS - FGV
Questões Comentadas - IDS e IPS - CESGRANRIO
Antispam e Antivirus - Cebraspe
Arquitetura Zero Trust - Teoria
DLP – Data Loss Prevention - Teoria
SIEM Security Information and Event Management - Teoria
Segurança de redes e infraestrutura: WLAN.
802.1x - Teoria · 1 vídeo
Questões Comentadas - 802.1x - Cebraspe
Questões Comentadas - REDES SEM FIO - CESGRANRIO
Questões Comentadas – ASPECTOS DE SEGURANÇA EM REDES SEM FIO - FGV
Questões Comentadas - Outros padrões de Redes sem fio (802.15,802.16) - Cebraspe
Questões Comentadas – 802.1X - CESGRANRIO
Redes sem Fio - Teoria · 1 vídeo
Questões Comentadas –REDES SEM FIO - OUTROS PADRÕES DE REDES SEM FIO - ASPECTOS DE SEGURANÇA EM REDES SEM FIO -CESPE
Questões Comentadas - Aspectos de Segurança em Redes sem Fio - CESGRANRIO
5.15.1 Questões Comentadas - Outros padrões de Redes sem fio (802.15,802.16) - FCC
Questões Comentadas – 802.1X - CESPE
Questões Comentadas – REDES SEM FIO - OUTROS PADRÕES DE REDES SEM FIO - FGV
Aspectos de Segurança - Teoria · 1 vídeo
Questões Comentadas – ASPECTOS DE SEGURANÇA EM REDES SEM FIO - CESPE
Questões Comentadas - Outros padrões de Redes sem fio (802.15,802.16) - FCC
Outros Padrões de Redes sem Fio - Teoria
Resumo
Considerações Finais
VPN; IPsec, SSL/TLS
SSL (Security Socket Layer) e TLS (Transport Layer Security) - Teoria
IPSEC – IP Security Protocol - Teoria
Rede TOR e DeepWeb - Teoria
VPN - Virtual Private Network - Teoria
Aspectos de Segurança - Teoria
Resumo
Considerações Finais
Phishing, spoofing e proteção de usuários. CVE, CWE e CVSS; scanners de vulnerabilidades; validação de correções e testes de segurança. Gestão de vulnerabilidad
Ataques a Redes de Computadores - Teoria
Malwares - Teoria
Ataque na Camada de Aplicação - Teoria
Ataques a Redes sem Fio - Teoria
Ferramentas para Análise de Vulnerabilidade Ofensiva
NMAP - Teoria
OWASP TOP 10 - Riscos de Segurança de Aplicações WEB - Teoria
CVE e bases de dados de vulnerabilidades - Teoria
OWASP TOP 10 - Riscos de API
Protocolos e serviços com foco em segurança: HTTP/HTTPS, SMTP, IMAP, POP3. Segurança de correio eletrônico: Anti Spam, antivírus, SPF, DKIM e DMARC.
HTTP · 1 vídeo
Questões Comentadas - HTTP - Cebraspe
Questões Comentadas - Protocolos de Correio Eletrônico (SMTP,IMAP e POP3) - Cebraspe
Questões Comentadas – HTTP - CESPE
Protocolos de Correio Eletrônico · 1 vídeo · PDF
Questões Comentadas - Protocolos de Correio Eletrônico (SMTP,IMAP e POP3) - FCC
Questões Comentadas - HTTP - FCC
Questões Comentadas – PROTOCOLOS DE CORREIO ELETRÔNICO - FCC
Resumo
Questões Comentadas – HTTP - FCC
Questões Comentadas – PROTOCOLOS DE CORREIO ELETRÔNICO - FGV
Hashes, certificados digitais, PKI, assinaturas digitais e gestão de chaves. Ciclo de vida de chaves e certificados e gestão segura de segredos.q
Assinatura Digital - Teoria
Questões Comentadas - Assinatura Digital - FGV
Questões Comentadas - Certificação Digital - FCC
Questões Comentadas - ICP - FGV
Questões Comentadas - Assinatura Digital - FCC
Certificação Digital - Teoria
Questões Comentadas - Certificação Digital - FGV
Questões Comentadas - ICP - FCC
Questões Comentadas - Assinatura Digital - CESPE
Questões Comentadas - Certificação Digital - CESPE
6.3 ICP - Infraestrutura De Chaves Públicas – PKI (Public Key Infrastructure) - Teoria
Questões Comentadas - ICP - CESPE
Aplicações De Criptografia - Teoria
Questões Comentadas - Assinatura Digital e Certificados Digitais - Cebraspe
Questões Comentadas Complementares - Assinaturas E Certificados Digitais
Resumo
QUESTÕES COMENTADAS - ASSINATURAS E CERTIFICADOS DIGITAIS - Multibancas
QUESTÕES COMENTADAS - ASSINATURAS E CERTIFICADOS DIGITAIS - FCC
QUESTÕES COMENTADAS - ASSINATURA DIGITAL E CERTIFICADOS DIGITAIS - CEBRASPE
Segurança em nuvem: Segurança em ambientes AWS, Azure e Google Cloud. Controle de acesso, monitoramento e proteção de dados. Modelo de responsabilidade comparti
Cluster, Grid e Balanceamento de Carga - Teoria
Questões Comentadas - Cluster e Grid - Cebraspe
Questões Comentadas - Computação em Nuvem - Cebraspe
Questões Comentadas - Arquiteturas de Cloud Computing - CESPE
Computação em Nuvem (Cloud Computing) - Teoria
Questões Comentadas Complementares - Computação em Nuvem - FCC
Questões Comentadas - Arquiteturas de Cloud Computing - FCC
Arquiteturas de Cloud Computing
Resumo
Considerações Finais
Arquiteturas de Cloud Computing
Gestão, Operação e Segurança em nuvem
Configurações de Serviços em AZURE
Configurações de Nuvem AZURE - Microsoft
Segurança em Conteineres
Segurança em nuvem
Segurança de endpoints: Antivírus, antimalware, EDR/XDR, controle de dispositivos e proteção de estações e servidores. Detecção, investigação, isolamento e resp
Proteção de Estações de Trabalho - Teoria
Questões Comentadas - Proteção de Estações de Trabalho - CESPE/CEBRASPE
Questões Comentadas - Proteção de Estações de Trabalho - FGV
Governança de segurança da informação: Políticas, normas, procedimentos e controles. Estrutura organizacional de segurança. Indicadores, métricas e melhoria con
ISO 27001 - Teoria · 1 vídeo · PDF
ISO 27002 - Teoria · 1 vídeo · PDF
Questões Comentadas - ISO 27001 e 27002 (2022) - CESPE
Questões Comentadas - ISO 27001 e 27002 (2022) - FCC
Resumo
Considerações Finais
ABNT NBR ISO/IEC 27005:2023; Gestão de riscos de segurança da informação: Identificação, análise, avaliação, tratamento e monitoramento de riscos. Planos de tra
Questões Comentadas - ISO 27005 e a Gestão de Riscos - CESPE
Questões Comentadas - PCN e Contingência - Cebraspe
Questões Comentadas - ISO 27005 e a Gestão de Riscos - FCC
Questões Comentadas - Plano de Continuidade de Negócio e Contingência - CESPE
Questões Comentadas - ISO 27005 e a Gestão de Riscos - FGV
Questões Comentadas - Plano de Continuidade de Negócio e Contingência - FCC
Plano de Continuidade de Negócio e Contingência - Teoria
Questões Comentadas - Plano de Continuidade de Negócio e Contingência - FGV
Questões Comentadas - ISO 27005 - Cebraspe
Questões Comentadas - ISO 27005 - FCC
Questões Comentadas - PCN e Contingência - FCC
Resumo
RMF - Teoria
Considerações Finais
ISO 17.799
CIS Controls v8.x. NIST Cybersecurity Framework e MITRE ATT&CK em nível conceitual.
CIS CONTROLS v8 - Teoria
NIST – Cybersecurity Framework - Teoria
MITRE ATT&CK - Adversarial Tactics, Techniques, and Common Knowledge
ABNT NBR ISO/IEC 27701:2026;
ISO 27701
Gestão de incidentes de segurança: Identificação, contenção, erradicação, recuperação e lições aprendidas. Continuidade operacional associada a incidentes. Tria
NIST SP 800-61
SANS Incident Handler’s Handbook
Questões Comentadas - NIST SP 800-61 - CESGRANRIO
FirstCsirt
Monitoramento e resposta a incidentes
Questões Comentadas - SANS Incident Handler’s Handbook - CESPE
Questões Comentadas - SANS Incident Handler’s Handbook - FGV
Backup: Integridade, retenção, segregação, proteção contra ransomware e análise qualitativa de backups.
Tecnologias de Backup - Teoria
Ferramentas de Backup - Teoria
Questões Comentadas – Backup - Multibancas
Continuidade e recuperação com foco em segurança: RPO e RTO. Análise de Impacto nos Negócios (BIA); testes de restauração e recuperação; backups imutáveis e seg
ISO 15999 Gestão de Continuidade de Negócio
Questões Comentadas - ISO 15999 Gestão de Continuidade de Negócio - Cebraspe
Questões Comentadas - ISO 15999 Gestão de Continuidade de Negócio - FCC