Concurso

Agência Brasileira de Inteligência 2017 — Oficial de Inteligência - Área 4 — mapa de matérias

O conteúdo programático de Agência Brasileira de Inteligência 2017 — Oficial de Inteligência - Área 4 reúne 13 disciplinas e 81 itens de edital. Explore a estrutura completa, disciplina por disciplina.

Disciplina

Técnicas básicas de comunicação de dados Técnicas de comutação de circuitos, pacotes e células Topologias de redes de computadores Arquitetura e protocolos de redes de comunicação de dados Endereçamento e protocolos da família TCP/IP Modelo OSI Arquitetura cliente- servidor Tecnologias de rede local: Ethernet, Fast Ethernet, Gigabit Ethernet Redes sem fio: padrões 802.11, protocolos 802.1x, EAP, WEP, WPA, WPA2

Procedimentos de resposta a incidentes Análise de logs e trilhas de auditoria Dispositivos de Segurança: firewall, IDS, IPS, antivírus, web application firewall, proxies, NAT, VPN e filtro de conteúdo web Pacotes de correção (patches) para aplicações e sistemas operacionais Gerenciamento de privilégios administrativos Contramedidas Arquitetura de segurança Zero Trust Honeypots Whitelisting e Blacklisting

Procedimentos de análise forense digital e cadeia de custódia Sistemas de arquivos Persistência de dados Aquisição, duplicação e preservação de dados Recuperação de dados apagados ou corrompidos Análise cronológica (linha de tempo) Estrutura de memória RAM Aquisição de dados em memória (offline e em tempo real) Identificação de atividade maliciosa em memória Análise de tráfego de rede: coleta passiva e ativa e análise de pacotes

Estrutura de arquivos executáveis Técnicas de evasão e obstrução de análise: obfuscação, empacotamento, anti-debugging, anti-disassembly, anti-VM Injeção de código, DLL hijacking e API hooking Técnicas de persistência e lateralidade Técnicas de exfiltração de dados Engenharia reversa e análise de artefatos maliciosos: identificação de propriedades estáticas e comportamento dinâmico

Inteligência de ameaças em fontes abertas (OSINT) Indicadores de comprometimento (IOC): YARA, OpenIOC, STIX, CybOX, TAXII Comportamento de ameaças cibernéticas: logs de atividades e identificação de objetivos Análise de entropia em ataques cibernéticos Estruturas de comando e controle de artefatos maliciosos Redirecionamento de tráfego malicioso (sinkhole) Técnicas de identificação e atribuição de campanhas de ataques cibernéticos

Ameaças persistentes avançadas (APT) Vulnerabilidades Zero Day Ataques de Negação de Serviço (DoS) e Ataques Distribuídos de Negação de Serviço (DDoS) Artefatos maliciosos: vírus, cavalo de tróia, worm, rootkit, backdoor, keylogger, spyware, adware, ransonware Engenharia Social Man-in-the-middle Botnets Phishing Crimes cibernéticos

Tipos de testes de penetração Metodologias de testes de penetração: OWASP, ISSAF, NIST, OSSTMM, PTES Principais técnicas utilizadas em testes de penetração Funcionamento das principais ferramentas para reconhecimento, varredura, identificação e exploração de vulnerabilidades

Identificação de condições de erro Validação de entradas e fuzzing Identificação de vulnerabilidades por inspeção de código

SQL injection, XSS, CSRF, ataques de inclusão de arquivos Vulnerabilidades em navegadores

Arquitetura de sistema de arquivos e armazenamento de dados em dispositivos móveis Modelos de gerenciamento de permissões para iOS e Android Vulnerabilidades de code signing Vulnerabilidades de controles de autenticação Comunicação inter- aplicativos e sidejacking Artefatos maliciosos para dispositivos móveis

Conceitos básicos e aplicações Criptografia simétrica e assimétrica Assinatura e certificação digital Infraestrutura de Chaves Públicas Ataques a sistemas de criptografia

Noções de Controladores Lógicos Programáveis (PLC) Noções de Sistemas ICS/SCADA

Terrorismo cibernético Espionagem cibernética Dark Web Deep Web Redes Anônimas Hacktivismo Redes Sociais Big Data e correlação de eventos de segurança da informação Internet das Coisas (IoT)

Como estudar para Agência Brasileira de Inteligência 2017 — Oficial de Inteligência - Área 4

O edital tem 13 disciplinas e 81 itens de conteúdo. As que mais pesam no programa são Fundamentos de Análise Forense, Redes de Computadores e Prevenção e Tratamento de Incidentes — comece por elas e reserve a maior parte das horas da semana para esse núcleo.

Fundamentos de Análise Forense10 itens
Redes de Computadores9 itens
Prevenção e Tratamento de Incidentes9 itens
Principais Ameaças e Formas de Ataque9 itens
Outros Conceitos Relativos à Inteligência Cibernética9 itens
Inteligência de Ameaças Cibernéticas7 itens
Análise de Artefatos Maliciosos6 itens
Segurança de Sistemas Móveis (Mobile)6 itens
Fundamentos de Criptografia5 itens
Testes de Penetração4 itens
Análise de Vulnerabilidades3 itens
Segurança de Aplicações Web2 itens
Fundamentos de Proteção de Infraestruturas Críticas2 itens

Transforme este edital em plano de estudo

Com a conta gratuita, o plano já nasce com as matérias e os assuntos deste edital marcados — e mostra quanto do programa você já cobriu.

Montar meu plano

Perguntas frequentes

Quais matérias caem no concurso Agência Brasileira de Inteligência 2017 — Oficial de Inteligência - Área 4?

O conteúdo programático reúne 13 disciplinas: Redes de Computadores, Prevenção e Tratamento de Incidentes, Fundamentos de Análise Forense, Análise de Artefatos Maliciosos, Inteligência de Ameaças Cibernéticas, Principais Ameaças e Formas de Ataque, Testes de Penetração, Análise de Vulnerabilidades, Segurança de Aplicações Web, Segurança de Sistemas Móveis (Mobile), Fundamentos de Criptografia, Fundamentos de Proteção de Infraestruturas Críticas e Outros Conceitos Relativos à Inteligência Cibernética.

Por onde começar a estudar para Agência Brasileira de Inteligência 2017 — Oficial de Inteligência - Área 4?

Pelas disciplinas com mais itens no edital: Fundamentos de Análise Forense, Redes de Computadores e Prevenção e Tratamento de Incidentes. Juntas, elas concentram 35% dos itens do programa.

Ver simulados da rede