Apostila TRF 5 2024 Analista Judiciário Segurança da Informação

LÍNGUA PORTUGUESA

Interpretação de texto. Argumentação. Pressupostos e subentendidos. Níveis de linguagem. Articulação do texto: coesão e coerência. Termos da oração. Processos de coordenação e subordinação. Discurso direto e indireto. Tempos, modos e vozes verbais. Classes de palavras. Flexão nominal e verbal. Concordância nominal e verbal. Regência nominal e verbal. Ocorrência da Crase. Ortografia e acentuação. Pontuação. Equivalência e transformação de estruturas. Redação. Correspondência oficial (conforme Manual de Redação da Presidência da República): aspectos gerais da redação oficial; finalidade dos expedientes oficiais; adequação da linguagem ao tipo de documento; adequação do formato do texto ao gênero. Semântica e estilística: figuras de linguagem, sinonímia, antonímia, polissemia, denotação e conotação.

NOÇÕES DE INFORMÁTICA

Noções de sistema operacional (Windows 10 ou superior). E-mail, Edição de textos, planilhas, agenda e apresentações (Microsoft Office), compartilhamento de arquivos (One Drive, Teams). Rede de computadores: Conceitos básicos, ferramentas, aplicativos e procedimentos de Internet e Intranet; Programa de navegação (Microsoft Internet Explorer, Mozilla Firefox e Google Chrome); Sítios de busca e pesquisa na Internet; Grupos de discussão; Redes sociais. Conceitos de organização e de gerenciamento de informações, arquivos, pastas e programas. Segurança da informação: Procedimentos de segurança; Noções de vírus, worms e outras pragas virtuais; Aplicativos para segurança (antivírus, firewall, antispyware etc.). Boas práticas de segurança cibernética, incluindo autenticação de dois fatores e gestão de senhas.

NOÇÕES DOS DIREITOS DAS PESSOAS COM DEFICIÊNCIA

Inclusão, direitos e garantias legais e constitucionais das pessoas com deficiência (Lei nº 13.146/2015). Normas gerais e critérios básicos para a promoção da acessibilidade das pessoas com deficiência ou com mobilidade reduzida (Lei nº 10.098/2000). Prioridade de atendimento às pessoas com deficiência (Lei nº 10.048/2000).

NOÇÕES DE SUSTENTABILIDADE

Resolução CNJ nº 201/2015. Lei nº 14.133/2021 e suas alterações: artigo 11º. Decreto nº 7.746/2012. Política Nacional sobre Mudanças do Clima (Lei nº 12.187/2009). Política Nacional de Resíduos Sólidos (Lei nº 12.305/2010). Conceito de Desenvolvimento Sustentável. Res. CJF Nº 709/2021.

ATOS NORMATIVOS

Código de Conduta do Conselho e da Justiça Federal de primeiro e segundo graus (Resolução nº 147/2011, do Conselho da Justiça Federal). Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais - LGPD).

CONHECIMENTOS ESPECÍFICOS

1 Segurança Cibernética. Sistemas de criptografia simétrica e assimétrica, infraestrutura de chaves públicas X509, ICP Brasil. Frameworks de segurança cibernética. Soluções para Segurança da Informação, como Firewalls (rede e aplicação), IDS/IPS, SIEM e correlatos, Identity & Access Management, PAM, Antivírus, Antispam, XDR (endpoints e dispositivos móveis). Protocolos de camada de aplicação e protocolos de autenticação segura. Segurança de sistemas web e redes/infraestrutura de TI (lógica e física): conceitos, fundamentos, testes, ataques e melhores práticas e técnicas de proteção. Testes de Penetração (Pentest) e hardening de sistemas: conceitos, fundamentos, principais tecnologias e ferramentas. DevSecOps: princípios e práticas, segurança de containers e orquestradores de containers. Conceitos e ferramentas de Blue Team, Red Team. Técnicas de desenvolvimento seguro. Controles e Gerenciamento de Segurança da Informação. CIS Controls v8: conceitos, definições, componentes, grupos de implementação e ações. Conceitos e controles normas NBR ISO/IEC 27001:2013 e 27002:2013. Gerenciamento de Riscos de TI (NBR ISO/IEC 27005:2019 e NIST RMF). Frameworks OWASP Top Ten e SAMM. Continuidade de negócio e recuperação de desastres de segurança da informação. Tratamento e Resposta a Incidentes. Conceitos, fundamentos, tipos e melhores práticas de equipes de tratamento e resposta a incidentes de segurança da informação. Framework de Serviços de equipes CSIRT - FIRST CSIRT Services Framework, SANS Incident Handlers Handbook, NIST SP 800-61. Conformidade, Gestão e Auditoria. Legislação aplicada à Segurança da Informação na Administração Pública Federal. Política de Segurança da Informação - TRF5. Estratégia Nacional de Tecnologia da Informação e Comunicação do Poder Judiciário (ENTIC- JUD) (Resolução CNJ nº 370/2021 e suas alterações). Lei Geral de Proteção de Dados (Lei 13.709/2018 e suas alterações). Estratégia Nacional de Segurança Cibernética do Poder Judiciário (ENSEC-PJ) (Resolução Nº 396 de 07/06/2021 e suas alterações). Forense Computacional: conceitos básicos e fundamentos.

NORMATIVOS DA PLATAFORMA DIGITAL DO PODER JUDICIÁRIO - PDPJ-Br (e alterações posteriores): Resolução CNJ nº 91/2009 (Modelo de Requisitos para Sistemas Informatizados de Gestão de Processos e Documentos do Poder Judiciário), Resolução CNJ nº 335/2020 (Política Pública para a Governança e a Gestão de Processo Judicial Eletrônico) e Resolução CNJ nº 396/2021 (Estratégia Nacional de Segurança Cibernética do Poder Judiciário). Portaria CNJ nº 252/2020 (Modelo de Governança e Gestão da Plataforma Digital do Poder Judiciário), Portaria CNJ nº 253/2020 (Critérios e Diretrizes Técnicas para o Processo de Desenvolvimento de Módulos e Serviços na Plataforma Digital do Poder Judiciário Brasileiro), Portaria CNJ nº 131/2021 (Grupo Revisor de Código-Fonte das soluções da Plataforma Digital do Poder Judiciário e do Processo Judicial Eletrônico) e Portaria CNJ nº 162/2021 (Protocolos e Manuais referentes à Estratégia Nacional de Segurança Cibernética do Poder Judiciário).