Apostila PROCERGS 2025 Segurança da Informação

APOSTILA PROCERGS 2025 ANC – ANALISTA EM COMPUTAÇÃO - ÊNFASE EM SEGURANÇA DA INFORMAÇÃO. Material completo que abrange tanto os conteúdos de conhecimentos básicos quanto os específicos exigidos no edital para esse cargo. 

CONTEÚDO PROGRAMÁTICO

LÍNGUA PORTUGUESA

Leitura, interpretação e relação entre as ideias de textos de gêneros textuais diversos, fato e opinião, intencionalidade discursiva, análise de implícitos, subentendidos e efeitos de sentido de acordo com José Luiz Fiorin e Francisco Platão Savioli, ideias principais e secundárias, e recursos de argumentação de acordo com Eni Orlandi, Elisa Guimarães, Eneida Guimarães e Ingedore Villaça Koch. Linguagem e comunicação: situação comunicativa e variação linguística. Gêneros e tipos textuais, e intertextualidade: características e estrutura de acordo com Luiz Antônio Marcuschi. Coesão e coerência textuais de acordo com Ingedore Villaça Koch. Léxico: significação e substituição de palavras no texto, sinônimos, antônimos, parônimos e homônimos. Ortografia: emprego de letras, hífen e acentuação gráfica pelo sistema oficial vigente (inclusive Acordo Ortográfico vigente, conforme Decreto 6.583/2012) tendo como base o Vocabulário Ortográfico da Língua Portuguesa e o dicionário online Aulete. Figuras de linguagem e suas relações de sentido na construção do texto nas perspectivas de Evanildo Bechara, Domingos Paschoal Cegalla, e Celso Cunha e Lindley Cintra. Fonologia: relações entre fonemas e grafias, e relações entre vogais e consoantes nas perspectivas de Evanildo Bechara, Domingos Paschoal Cegalla, e Celso Cunha e Lindley Cintra. Morfologia: classes de palavras e suas flexões, significados e empregos, estrutura e formação de palavras, e vozes verbais e sua conversão nas perspectivas de Evanildo Bechara, Domingos Paschoal Cegalla, e Celso Cunha e Lindley Cintra. Sintaxe (funções sintáticas e suas relações no período simples e no período composto) e tipos de sintaxe: sintaxe de colocação nas perspectivas de Evanildo Bechara e Domingos Paschoal Cegalla, sintaxe de regência nominal e verbal (inclusive emprego do acento indicativo de crase) nas perspectivas de Celso Pedro Luft, Evanildo Bechara, Domingos Paschoal Cegalla, e Celso Cunha e Lindley Cintra, e sintaxe de concordância verbal e nominal nas perspectivas de Evanildo Bechara, Domingos Paschoal Cegalla, e Celso Cunha e Lindley Cintra. Coordenação e subordinação: emprego de conjunções, locuções conjuntivas e pronomes relativos. Pontuação (regras e implicações de sentido) nas perspectivas de Evanildo Bechara, Domingos Paschoal Cegalla, e Celso Cunha e Lindley Cintra.

LEGISLAÇÃO

Constituição Estadual do Rio Grande do Sul. Estatuto Nacional da Igualdade Racial (Lei FederaI nº 12.288/2010). Constituição Federal de 1988: a) Dos Princípios Fundamentais (art. 1º ao 4º); b) Dos Direitos e Garantias Fundamentais (art. 5º ao 17); c) Da Organização do Estado (art. 18 ao 43); d) Da organização dos Poderes (art. 44 ao 135); e) Da Defesa do Estado e Das Instituições Democráticas (art. 136 ao 144); e f) Da Ordem Social (art. 193 ao 232). Lei Federal nº 8.429/1992 – Lei de Improbidade Administrativa. Lei nº 11.340/2006 e suas atualizações – Lei Maria da Penha. Decreto Estadual nº 48.598/2011 – Dispõe sobre a inclusão da temática de gênero, raça e etnia nos concursos públicos para provimento de cargos de pessoal efetivo no âmbito da Administração Pública Direta e Indireta do Estado do Rio Grande do Sul. Estatuto da Pessoa Idosa (Lei Federal nº 10.741/2003, atualizado pela Lei nº 14.423/2022). Estatuto da Criança e do Adolescente (ECA – Lei Federal nº 8.069/1990). Lei Geral de Proteção de Dados (LGPD - Lei Federal nº 13.709/2018).

CONHECIMENTOS ESPECÍFICOS

Fundamentos de segurança da informação, incluindo os princípios CIA (Confidencialidade, Integridade e Disponibilidade), normas como ISO/IEC 27001, 27002, 27005 e LGPD, além da gestão de riscos e conformidade. Redes e protocolos seguros, como TCP/IP, SSL/TLS, firewalls, IDS/IPS, e os mecanismos de proteção aplicados a sistemas e servidores. Gestão de acessos e identidades, que envolve autenticação multifator (MFA), gerenciamento de identidades (IAM) e controle de acessos baseados em funções (RBAC). Segurança de aplicações e desenvolvimento seguro, tais como: vulnerabilidades conhecidas no OWASP Top 10, testes de segurança como SAST e DAST e metodologias para garantir a proteção de software durante todo o ciclo de desenvolvimento (SDLC). Criptografia, incluindo algoritmos como AES, RSA e PKI, para proteger dados em trânsito e em repouso. Monitoramento e resposta a incidentes para identificar, analisar e mitigar ataques, uso de ferramentas como SIEM, análise forense digital e inteligência de ameaças. Segurança em computação em nuvem, cobrindo aspectos de AWS, Azure e hardening de ambientes cloud. Testes de penetração e engenharia social, técnicas de phishing e ferramentas como Metasploit e Kali Linux. Arquitetura de computadores e segurança de hardware, virtualização segura, segurança de firmware e proteção contra ameaças físicas. Automação, uso de ferramentas como PowerShell, Python e Shell Script para automatizar tarefas de segurança e monitoramento. Certificações CISSP, CEH, Security+, OSCP e CISM.