UC01480
Analisar evidências de ataques cibernéticos
- Carga horária
- 50 horas
- Pontos de crédito
- 4,5
- Nível de qualificação
- 5
Resultados de aprendizagem
Realizações
- Instalar e configurar um serviço de registo de logs centralizado.
- Efetuar pesquisas em fontes de informação pública sobre vulnerabilidades, reputação e ameaças.
- Monitorizar a rede de uma organização.
Critérios de desempenho
- Reconhecendo a estrutura de um registo no ficheiro de logs.
- Utilizando fontes de informação pública.
- Utilizando ferramentas de monitorização.
Conhecimentos
- Evidências -conceitos.
- Composição e estrutura dos Logs – DHCP, Microsoft Active Directory (AD), Domain name server (DNS), RADIUS, Squid Proxy Logs, Microsoft Exchange, WebServers, IIS e Apache, WebApplication Servers: JBoss, Windows EventLogs, Windows Registry, Unix/Linux SystemLogs.
- Fontes públicas de informação sobre IPs e sua reputação.
- Fontes de informação sobre vulnerabilidades em formato CVE (Common Vulnerabilities and Exposures).
- Arquitetura e funcionamento para análise de evidências – SyslogNG, LogStash, Splunk, ESPER, OSSIM.
- Deteção e análise de BOTNETs usados em ataques “brute force".
- Normas e regulamentos aplicáveis.
Aptidões
- Interpretar regulamentos, manuais, guiões e tutoriais técnicos.
- Interpretar conceitos relacionados com evidências.
- Reconhecer as fontes de informação usadas na análise de evidências para os principais tipos de incidentes.
- Interpretar a estrutura e propriedades dos elementos de informação relevantes a extrair dessas fontes de informação.
- Interpretar as representações textuais mais comuns de “timestamps”
- Interpretar os scripts simples de extração de informação de logs nas linguagens mais comuns de scripting.
- Instalar e utilizar ferramentas de registo de evidências.
- Instalar e utilizar sistemas de análise de evidências.
- Selecionar e utilizar fontes de informação sobre IPs e a sua reputação.
- Utilizar fontes de informação pública sobre vulnerabilidades em formato CVE (Common Vulnerabilities and Exposures).
- Analisar logs de múltiplos serviços.
- Analisar logs de diferentes serviços de um Sistema Operativo.
- Aplicar expressões regulares na análise e pesquisa de logs.
- Aplicar normas e regulamentos.
Atitudes
- Responsabilidade pelas suas ações e pelas de terceiros.
- Autonomia no âmbito das suas funções e atribuições.
- Empenho e persistência na resolução de problemas.
- Ética.
- Rigor.
- Sentido crítico.
- Sentido de organização.
- Respeito pelas regras e normas definidas.
Qualificações onde entra
- Técnico/a Especialista em Cibersegurança (481RA057, nível 5)
O que o dossiê desta unidade te pede
A parte do dossiê técnico-pedagógico que cabe ao formador, para esta unidade:
- o programa ou o plano do módulo, com o objetivo geral e os objetivos específicos;
- um plano de sessão para cada sessão, com introdução, desenvolvimento e conclusão;
- as fichas técnicas das atividades;
- os instrumentos de avaliação, com a proposta de resolução.
No Docendo escolhes a unidade e propomos a divisão em sessões. Depois geramos cada sessão com o plano, as atividades e os instrumentos, e mudas tudo numa estrutura só.
Uma divisão possível em sessões
Com 50 horas, por exemplo:
- 10 sessões de 5 horas
- 13 sessões: 12 de 4 horas e 1 de 2 horas
É só um exemplo: a divisão é tua e da entidade formadora.
As regras que o Docendo verifica
Das 24 regras pedagógicas do Docendo, estas aplicam-se a cada módulo e a cada sessão:
- C1 Objetivos presentes
- C6 Três fases
- C7 Introdução completa
- C8 Desenvolvimento teórico-prático
- C9 Conclusão completa
- C10 Os tempos somam
- C11 Proporção das fases
- C13 Regra dos 30/70
- C15 Três momentos de avaliação
- C16 Comunicação dos resultados
- C17 Avaliação em condições equivalentes
- C18 Recursos declarados
- C19 Prever alternativas
- C20 Conteúdos no desenvolvimento
- C24 Cobertura de domínios
Queres preparar o dossiê desta unidade no Docendo?
Ainda não abrimos. Deixa o teu email e avisamos-te no lançamento.
Fonte: Catálogo Nacional de Qualificações, lido a 31/10/2026.