Informática e Segurança da Informação
Fundamentos de segurança
Domine a tríade CID: confidencialidade, integridade e disponibilidade. Associe a cada uma as ameaças típicas e os controles: criptografia protege confidencialidade; hash e assinatura digital garantem integridade e autenticidade; backup e redundância sustentam disponibilidade. Armadilha frequente: confundir criptografia (reversível com chave) com hash (função de mão única, não reversível) e afirmar que hash "criptografa" um arquivo.
Autenticação e controle de acesso
Entenda autenticação (provar identidade) versus autorização (definir permissões), MFA, e o princípio do menor privilégio. Senhas devem ser armazenadas com hash e salt, nunca em texto claro. Em redes, revise firewall, VPN, segmentação e DMZ.
Ameaças e engenharia social
Conheça phishing, spear phishing, ransomware, malware, negação de serviço e vazamento de dados. Phishing explora o fator humano; controles incluem treinamento, verificação de remetente e dupla checagem de pedidos urgentes. Em prova, a alternativa "instalar antivírus resolve" é insuficiente: segurança é processo em camadas.
Noções de informática
Revise planilhas (referência absoluta com $, funções como SOMA, SE, PROCV), editores de texto, redes e conceitos de nuvem. Cuidado com pegadinhas de referência relativa ao copiar fórmulas.
Exemplo resolvido
"Para garantir que um arquivo não foi alterado em trânsito, qual recurso usar?" Resposta: função de hash comparada na origem e no destino. Assinatura digital acrescenta autenticidade e não repúdio; criptografia simétrica sozinha protege confidencialidade, mas não detecta alteração. Regra de ouro: identifique primeiro qual propriedade da CID a questão pede.