Apostila Analista de Segurança da Informação — Concurso DPE-PB/PB 2026

Conhecimentos Básicos

LÍNGUA PORTUGUESA

• Compreensão e interpretação de textos de gêneros variados
• Relação do texto com seu contexto histórico
• Denotação e conotação
• Figuras de linguagem
• Sinonímia e antonímia
• Intertextualidade
• Discurso direto, discurso indireto e discurso indireto livre
• Ortografia oficial e acentuação gráfica
• Emprego do sinal indicativo de crase
• Elementos estruturais e processos de formação de palavras
• Morfossintaxe: classes de palavras e suas flexões
• Pronomes: emprego e colocação
• Flexão nominal e flexão verbal
• Vozes do verbo
• Correlação de tempos e modos verbais
• Sintaxe: coordenação e subordinação
• Conectivos: emprego e valor semântico
• Concordância nominal e concordância verbal
• Regência nominal e regência verbal
• Pontuação
• Redação: confronto e reconhecimento de frases corretas e incorretas
• Redação: organização e reorganização de orações e períodos
• Redação: equivalência e transformação de estruturas

DIREITO CONSTITUCIONAL

• Fundamentos Constitucionais
• Direitos e Garantias Fundamentais (Art. 5º da CF/88)
• Administração Pública: Disposições Gerais (Art. 37 da CF/88)
• Funções Essenciais à Justiça: Defensoria Pública (Art. 134 da CF/88)

ETICA E CONDUTA NO SERVICO PUBLICO

• Ética Institucional

INGLÊS

• Inglês técnico: compreensão e interpretação de textos técnicos da área de Tecnologia da Informação

Conhecimentos Específicos

SEGURANÇA DA INFORMAÇÃO E GOVERNANÇA DE TI

• Fundamentos de segurança da informação: Confidencialidade, integridade, disponibilidade, autenticidade e irretratabilidade
• Ameaças, vulnerabilidades, riscos e impactos
• Defesa em profundidade e Zero Trust
• Privilégio mínimo, necessidade de conhecimento e redução da superfície de ataque
• Arquitetura de segurança da informação: Modelos e camadas de proteção
• Segmentação de ambientes: Segurança de perímetro, identidades, aplicações, dados e nuvem
• Integração de controles de segurança: Controles preventivos, detectivos e responsivos
• Baselines e configurações seguras (Hardening)
• Governança de segurança da informação: Políticas, normas, procedimentos e controles
• Estrutura organizacional de segurança: Indicadores, métricas e melhoria contínua
• Gestão de conformidade, exceções e eficácia dos controles de segurança
• Normas e Frameworks: ABNT NBR ISO/IEC 27001:2024
• Normas e Frameworks: ABNT NBR ISO/IEC 27002:2022
• Normas e Frameworks: ABNT NBR ISO/IEC 27701:2026
• Normas e Frameworks: ABNT NBR ISO/IEC 27005:2023
• Normas e Frameworks: ISO/IEC 27035-1:2023
• Normas e Frameworks: CIS Controls v8.x
• NIST Cybersecurity Framework e MITRE ATT&CK (nível conceitual)
• LGPD e proteção de dados pessoais: Princípios, bases legais e tratamento de dados
• Minimização, anonimização, pseudonimização, mascaramento e segurança de dados
• Prevenção contra perda de dados (DLP) e proteção de dados em repouso e em trânsito
• Gestão de ativos de informação: Inventário, classificação, criticidade e ciclo de vida
• Gestão de riscos de segurança da informação: Identificação, análise, avaliação e tratamento
• Riscos inerente e residual; aceitação de riscos e riscos de terceiros
• Gestão de vulnerabilidades: Identificação, análise, priorização e correção
• Gestão de patches; CVE, CWE e CVSS; scanners de vulnerabilidades; validação de correções e testes de segurança
• Gestão de incidentes de segurança: Identificação, contenção, erradicação e recuperação
• Triagem e classificação de incidentes; playbooks de resposta; CSIRT
• Monitoramento e análise de eventos de segurança: SIEM, SOC e SOAR
• Cyber Threat Intelligence, IoCs, TTPs e threat hunting
• Segurança de redes e infraestrutura: LAN, WAN, WLAN, DMZ, VPN e NAC
• Firewalls, IDS/IPS, UTM, WAF e proxies; gestão de regras de firewall, análise de tráfego e microsegmentação em nível conceitual
• Protocolos e serviços: DNS, DHCP, HTTP/HTTPS, SMTP, IMAP, POP3, FTP/SFTP, RADIUS, LDAP, IPsec, SSL/TLS
• Autenticação e controle de acesso: IAM, RBAC, MFA, SSO e federação de identidades
• OAuth 2.0, OpenID Connect e Gestão de Acesso Privilegiado (PAM)
• Criptografia simétrica e assimétrica; Hashes e certificados digitais
• Infraestrutura de Chaves Públicas (PKI), assinaturas digitais e gestão de chaves
• Segurança de sistemas: Hardening de Windows Server e Linux
• Segurança de Active Directory e LDAP; Logs e auditoria
• Segurança de endpoints: Antivírus, antimalware, EDR/XDR, controle de dispositivos e proteção de estações e servidores; detecção, investigação, isolamento e resposta a ameaças em endpoints
• Segurança de aplicações e serviços web: OWASP Top 10:2025
• Segurança de APIs REST e Ciclo de vida de desenvolvimento seguro (SSDLC)
• Segurança de correio eletrônico: Anti Spam, SPF, DKIM e DMARC; phishing, spoofing e proteção de usuários
• Segurança em nuvem: Ambientes AWS, Azure e Google Cloud
• Modelo de responsabilidade compartilhada e gestão de postura de segurança em nuvem
• Backup, continuidade e recuperação: RPO, RTO e Análise de Impacto nos Negócios (BIA); testes de restauração e recuperação; backups imutáveis e segregados
• Forense computacional: Preservação de evidências, cadeia de custódia e análise inicial
• Conscientização e educação em segurança da informação
• Governança e gestão de TI: ITIL v4, gestão de mudanças e conformidade
• Segurança em banco de dados: Controle de acesso, auditoria, criptografia, mascaramento e proteção de dados em SGBDs

CONTRATAÇÕES E GESTÃO DE TI

• Requisitos de segurança em processos e contratações: editais, contratos e termos de referência
• Planejamento das contratações de soluções de TI: Etapas e Estudo técnico preliminar (ETP)
• Termo de Referência (TR) e Projeto Básico
• Análise e gestão de riscos em contratações
• Modelos de Serviço: Nuvem, data center, serviços gerenciados e outsourcing
• Governança, Fiscalização e Gestão de Contratos de TI
• Papéis e responsabilidades: gestor e fiscal técnico
• Indicadores de nível de serviço (SLAs) e penalidades
• Riscos de segurança da cadeia de suprimentos e de terceiros
• Mapeamento e definição de requisitos técnicos e não funcionais
• Atuação institucional: Elaboração de relatórios, pareceres, normas e manuais técnicos

Legislação

LEGISLAÇÃO

• Lei Complementar Federal nº 80/1994 (Organização da Defensoria Pública)
• Emenda Constitucional nº 45/2004
• Emenda Constitucional nº 80/2014
• Constituição do Estado da Paraíba (dispositivos relativos à Defensoria Pública) - Paraíba - PB
• Lei Complementar Estadual nº 205/2024 - Paraíba - PB
• Lei Complementar Estadual nº 58/2003 (Regime Jurídico dos Servidores da Paraíba) - Paraíba - PB
• Organização da Defensoria Pública da Paraíba - Paraíba - PB
• Atuação Institucional, Princípios Institucionais e Atuação Extrajudicial da DPE-PB - Paraíba - PB
• Lei nº 13.709/2018 - Lei Geral de Proteção de Dados Pessoais (LGPD)