Apostila Analista de Segurança Cibernética — Concurso DATAPREV/BR 2026

Conhecimentos Básicos

LÍNGUA PORTUGUESA

• Compreensão e interpretação de textos de gêneros variados
• Reconhecimento de tipos e gêneros textuais
• Ortografia oficial e acentuação gráfica
• Mecanismos de coesão textual: elementos de referenciação, substituição e repetição
• Conectores e elementos de sequenciação textual
• Morfologia: Emprego e flexão das classes de palavras
• Sintaxe: Emprego de tempos e modos verbais
• Estrutura morfossintática do período: relações de coordenação e subordinação
• Sintaxe da oração e do período
• Emprego dos sinais de pontuação
• Concordância verbal e nominal
• Regência verbal e nominal
• Emprego do sinal indicativo de crase
• Colocação dos pronomes átonos (Próclise, Ênclise e Mesóclise)
• Reescrita de frases e parágrafos: significação das palavras e sinonímia
• Substituição de palavras ou de trechos de texto
• Reorganização da estrutura de orações e de períodos
• Níveis de formalidade e adequação da linguagem

INGLÊS

• Compreensão e interpretação de textos em língua inglesa
• Vocabulário e itens gramaticais relevantes para a compreensão textual

RACIOCÍNIO LÓGICO E MATEMÁTICA

• Estruturas lógicas e conectivos
• Lógica de argumentação: analogias, inferências, deduções e conclusões
• Lógica sentencial (ou proposicional): proposições simples e compostas
• Tabelas-verdade e validade de argumentos
• Equivalências e negações lógicas
• Diagramas lógicos e conjuntos
• Lógica de primeira ordem
• Raciocínio lógico envolvendo problemas aritméticos
• Raciocínio lógico envolvendo problemas geométricos
• Raciocínio lógico envolvendo problemas matriciais

CONHECIMENTOS GERAIS E ATUALIDADES

• Tópicos relevantes e atuais: Segurança e Transportes
• Política e Economia nacional e internacional
• Sociedade, Educação e Saúde
• Cultura e Tecnologia
• Energia e Desenvolvimento Sustentável
• Ecologia e Meio Ambiente
• Relações Internacionais

INFORMÁTICA

• Inteligência Artificial: fundamentos e conceitos básicos
• Aprendizado de Máquina (Machine Learning)
• Introdução aos modelos generativos e modelos de linguagem (LLMs)
• Ética, governança e privacidade em Inteligência Artificial

Conhecimentos Específicos

REDES DE COMPUTADORES

• Conceitos de redes: meios de transmissão, classificação e topologias
• Redes de longa distância (WAN), redes locais (LAN) e redes sem fio (WLAN)
• Elementos de interconexão: Hubs, Repetidores, Switches e Roteadores
• VLANs (Virtual Local Area Networks)
• Cabeamento estruturado: normas e padrões
• Modelo de referência OSI (Open System Interconnection)
• Padrões IEEE 802.1, 802.3 e 802.11 (a/b/g/n/ac)
• Arquitetura e pilhas de protocolos TCP/IP
• Camada de rede: IPv4, IPv6 e IPsec
• Conceitos de endereçamento e roteamento
• Camada de transporte: protocolos TCP e UDP
• Camada de aplicação: FTP, SSH, DNS, SMTP, POP, IMAP, HTTP, HTTPS, SSL, RDP, DHCP
• Sistemas de nomes e resolução de domínios
• Gerência de redes: protocolos SNMP e RMON

SEGURANÇA DA INFORMAÇÃO

• Políticas de segurança da informação e procedimentos de gestão
• Norma ABNT NBR ISO/IEC 27001:2022 (Sistemas de Gestão)
• Norma ABNT NBR ISO/IEC 27002:2022 (Controles de Segurança)
• Segurança de redes de computadores e redes sem fio
• Vulnerabilidades e ataques a sistemas computacionais
• Prevenção, detecção e tratamento de incidentes de segurança
• Segurança de hardware, software e sistemas operacionais
• Segurança de aplicações e bancos de dados
• Firewalls, Proxies e Virtual Private Networks (IPSEC VPN e SSL VPN)
• Segurança em computação em nuvem
• Segurança física e lógica dos ativos de TI
• Criptografia simétrica e assimétrica (Chave Pública)
• Algoritmos criptográficos: RSA, DES e AES
• Funções Hash (MD5 e SHA-1) e Assinatura Digital
• Certificação Digital, Tokens e Smartcards
• Esteganografia e análise de vulnerabilidade
• Proteção contra malwares: Ransomware, Vírus, Worms, Spywares, Rootkit
• Sistemas de detecção e prevenção de intrusão (IDS/IPS)
• Gestão de Riscos: ABNT NBR ISO/IEC 27005:2019 e ISO 31000:2018
• Plano de Continuidade de Negócio: NBR ISO 22301:2020 e NBR ISO 22313:2020
• SIEM (Security Information and Event Management)
• NIST Cybersecurity Framework versão 1.1
• Tecnologias emergentes: BAS, XDR, SOAR, CASB e UEBA
• Operação de segurança: DLP, EDR, WAF e Gestão de Vulnerabilidades
• Backup e recuperação de dados
• Desenvolvimento seguro: técnicas SAST, DAST e IAST
• Gestão de Identidade e Acesso (IAM)
• Gerenciamento de resposta a incidente (NIST SP 800-61)
• Threat Intelligence e Threat Hunting
• Testes de penetração (Pentest) e Modelagem de ameaças (STRIDE)
• Framework Mitre ATT&CK: táticas e técnicas
• Segurança em Internet das Coisas (IoT)
• Programação aplicada à segurança: Perl, Python, C, C++, C#, Shell Script, Powershell
• Direito Digital e regulamentos de segurança
• Desenvolvimento Web e linguagens: HTML5, CSS3, Java, Javascript, React.js
• Frameworks e tecnologias: Spring Boot, Spring Cloud, Confluent Kafka
• Conceitos de containers e virtualização
• Técnicas de Anonimização, Pseudoanonimização e Reidentificação
• Conceitos de Blockchain
• Proteção da Informação na Suíte Microsoft 365 E5

GESTÃO E GOVERNANÇA DE TECNOLOGIA DA INFORMAÇÃO

• Gerenciamento Ágil de Projetos
• Processos, grupos de processos e áreas de conhecimento em projetos
• Gestão de riscos em TI
• Gerenciamento de serviços: ITIL v4 (Conceitos, estrutura e objetivos)
• Governança de TI: COBIT 2019 (Conceitos, estrutura e objetivos)

COMPUTAÇÃO EM NUVEM

• Conceitos básicos de Cloud Computing
• Tipologia de serviços: IaaS, PaaS e SaaS
• Modelos de implantação: Nuvem Privada, Pública e Híbrida
• Benefícios: Alta disponibilidade, escalabilidade, elasticidade e agilidade
• Recuperação de desastres em nuvem
• Arquitetura: Distribuição geográfica, regiões e zonas de disponibilidade
• Gestão de recursos: Subscrições e grupos de gestão
• Identidade, privacidade, conformidade e segurança na nuvem
• Infraestrutura como Código (IaC) e Automação
• Principais produtos e soluções: AWS, Google Cloud e Azure

Legislação

LEGISLAÇÃO

• Lei nº 12.527/2011 - Lei de Acesso à Informação (LAI)
• Decreto nº 7.724/2012 - Regulamentação da Lei de Acesso à Informação
• Decreto nº 7.845/2012 - Tratamento de informação classificada
• Lei nº 12.737/2012 - Lei de Delitos Informáticos
• Lei nº 12.965/2014 - Marco Civil da Internet
• Lei nº 13.709/2018 - Lei Geral de Proteção de Dados Pessoais (LGPD)
• General Data Protection Regulation (GDPR)