Tecnologia da Informação e Segurança da Informação
Fundamentos de TI
Hardware, software, redes, bancos de dados e computação em nuvem. Modelos de serviço: IaaS, PaaS e SaaS. Modelos de implantação: pública, privada, híbrida. Entenda virtualização e containers.
Banco de dados
Modelo relacional, SQL (DDL, DML, DCL), normalização (1FN, 2FN, 3FN), chaves primária e estrangeira, transações e propriedades ACID.
Segurança da informação
Pilares: confidencialidade, integridade e disponibilidade (CID). Autenticação, autorização e auditoria. Criptografia simétrica e assimétrica, funções hash, assinatura digital e certificados. Distinga hash (não reversível) de criptografia (reversível com chave).
Gestão de riscos e normas
ISO 27001 e 27002, gestão de incidentes, continuidade de negócios (RTO e RPO). Política de segurança da informação e classificação de dados.
Ameaças e controles
Phishing, ransomware, engenharia social, DDoS. Controles: firewall, IDS/IPS, antivírus, MFA, backups e princípio do menor privilégio.
Governo Digital
Lei 14.129/2021 e Lei de Acesso à Informação (Lei 12.527/2011). Transparência ativa e passiva, proteção de dados (LGPD - Lei 13.709/2018) e bases legais de tratamento.
Armadilhas
Confundir autenticação com autorização; achar que hash garante confidencialidade; tratar backup como sinônimo de continuidade de negócios.
Regra de ouro
Em questões de incidente, siga a ordem: identificar → conter → erradicar → recuperar → aprender. Alternativas que pulam a contenção costumam estar erradas.