Apostila Profissional Júnior Transpetro - Análise de Sistemas - Segurança Cibernética e da Informação — Concurso Transpetro/BR 2026

Conhecimentos Básicos

LÍNGUA PORTUGUESA

• Leitura, compreensão e interpretação de textos de diversos gêneros
• Ortografia oficial e acentuação gráfica
• Mecanismos de coesão textual: referenciação e sequenciação
• Significação das palavras: sinônimos, antônimos, sentido próprio e figurado
• Morfologia: Emprego e flexão das classes de palavras
• Verbos: Emprego de tempos e modos verbais
• Sintaxe: Coordenação e subordinação
• Emprego dos sinais de pontuação
• Concordância verbal e nominal
• Regência verbal e nominal
• Emprego do sinal indicativo de crase
• Colocação dos pronomes átonos (próclise, mesóclise e ênclise)

INGLÊS

• Compreensão e interpretação de texto escrito em língua inglesa
• Itens gramaticais relevantes para a compreensão de conteúdos semânticos
• Vocabulário técnico aplicado à área de tecnologia e segurança

Conhecimentos Específicos

SEGURANÇA CIBERNÉTICA E DA INFORMAÇÃO

• Segurança Ofensiva: Conceitos básicos (vulnerabilidades, ameaças e ataques)
• Ataques Passivos: Escuta Passiva e Inferência
• Ataques Ativos: Escuta Ativa, Disfarce, Repetição e Negação de Serviço (DoS/DDoS)
• Etapas do Ataque: Footprinting, Varredura, Enumeração e Ganho de acesso
• Pós-Exploração: Escalação de privilégios, Criação de Porta dos Fundos (Backdoor), Encobrimento de rastros e Recusas de serviço
• Ataques aos protocolos de comunicação: ARP, IP, ICMP, UDP, TCP, DHCP, SMTP, IMAP, POP3, HTTP, FTP, SMB
• Ataques à Rede Wi-Fi: Rogue Access Point, Evil Twin, SSID Tracking, Jamming e Disassociation
• Ataques do Man-in-the-Middle: Sniffing e Spoofing
• Engenharia Social: Ciclo de Ataque e Técnicas
• Código Malicioso (Malware): Vírus, Worm, Trojan Horse, Backdoor, Screenlogger, Keylogger
• Ameaças Avançadas: Injector, Downloader, Flooder, Rootkit, Bot, Botnet, Exploit, Spyware, Ransomware, Cryptojacking e Formjacking
• MITRE ATT&CK: matrizes, táticas, técnicas, procedimentos e mitigações
• MITRE CAPEC: Padrões de Ataques Cibernéticos, Mecanismos e Domínios de Ataque
• Ferramentas de Hacking: amass, aircrack-ng, airgeddon, arpwatch, beef-xss, burpsuite
• Ferramentas de Hacking: ettercap, ghidra, hashcat, hydra, john the ripper, nmap, netcat
• Ferramentas de Hacking: maltego, steghide, masscan, mimikatz, metasploit-framework, set, smbmap, sqlmap, theharvester, veil, wireshark
• Segurança Defensiva: Defesa em profundidade e Perímetro de segurança
• Dispositivos de Segurança: Filtro de Pacotes, Firewall de Estado, Firewall Proxy, IDS, IPS, VPN
• Controle de Acesso à Rede: IEEE 802.1X, EAP e RADIUS
• Segurança em Aplicações: OWASP Top 10 e OWASP SAMM
• Vulnerabilidades e Exposições: CVE (Common Vulnerabilities and Exposures) e CWE (Common Weakness Enumeration)
• Pilares da Segurança da Informação: Integridade, Autenticidade, Confidencialidade, Autorização, Disponibilidade e Irretratabilidade
• Mecanismos de Segurança: Resumo de Mensagem (Hash), Cifragem de Dados e Assinatura Digital
• Certificação Digital: Envelope Digital, Certificado Digital, Autenticação Multifator (MFA) e Carimbo do Tempo
• Técnicas de Redundância e Tolerância a Falhas
• Infraestrutura de Chaves Públicas (ICP-Brasil): Autoridade Certificadora, Autoridade de Carimbo do Tempo, Organização, Normas e Padrões
• Comunicação Segura: Protocolos TLS, SSL e IPsec
• Segurança no Endpoint: Antimalware e Firewall Pessoal
• Segurança em Sistemas Operacionais: CIS Benchmarks, Linux e Windows
• Segurança em Sistemas de Controle e Automação Industrial (ICS/SCADA): ameaças e vulnerabilidades
• Frameworks Industriais: ICS Advisory Project, Série ISA/IEC 62443 e NIST SP 800-82
• Forense Digital: Evidência Digital e Processo de Análise Forense
• Análise Forense Especializada: Dispositivos de Armazenamento, Sites e E-mails
• Open Source Intelligence (OSINT)
• Frameworks de Segurança: The NIST Cybersecurity Framework (CSF) 2.0
• Controles Críticos: CIS Critical Security Controls Version 8.1

Legislação

LEGISLAÇÃO

• Lei nº 12.965/2014 - Marco Civil da Internet
• Lei nº 13.709/2018 - Lei Geral de Proteção de Dados (LGPD)
• Resolução ANATEL nº 740/2020 - Regulamento de Segurança Cibernética Aplicada ao Setor de Telecomunicações
• ABNT NBR ISO/IEC 27001:2022 - Sistemas de gestão da segurança da informação
• ABNT NBR ISO/IEC 27002:2022 - Controles de segurança da informação
• ABNT NBR ISO/IEC 27005:2023 - Gestão de riscos de segurança da informação
• ABNT ISO/IEC 27035-1:2023 - Gestão de incidentes de segurança da informação
• ABNT NBR ISO 22301:2020 - Gestão de continuidade de negócios
• ABNT NBR ISO 22313:2020 - Orientações sobre a ISO 22301
• ABNT NBR ISO/IEC 29100:2024 - Estrutura de privacidade
• ABNT NBR ISO/IEC 29134:2024 - Avaliação de impacto de privacidade
• ABNT NBR ISO/IEC 27701:2019 - Gestão da privacidade da informação