UC01482
Programar scripts de normalização e filtragem de logs
- Carga horária
- 50 horas
- Pontos de crédito
- 4,5
- Nível de qualificação
- 5
Resultados de aprendizagem
Realizações
- Elaborar scripts para aplicar em logs (registos).
- Manipular os dados extraídos dos logs para cálculo de distância lexical.
- Executar operações sobre endereços IPv4.
- Detetar e analisar BOTNETs.
Critérios de desempenho
- Utilizando a linguagem de scripting.
- Manuseando bibliotecas especializadas para manipular os dados extraído.s.
- Manuseando bibliotecas especializadas para realizar operações sobre endereços IPv4
- Identificando o comportamento e as ações de BOTNETs.
Conhecimentos
- Linguagens de programação de scripts e linguagens compiladas - conceitos.
- Idiomas Ruby para extração, filtragem e normalização de logs em – filesystem, ambiente syslog.
- Tipos de codificação de strings em logs – ASCII, UTF-8.
- Expressões regulares para identificação e extração de – timestamps, endereços de email, IPs ou ranges de IPs, domínios (DNS).
- Bibliotecas especializadas para manipular – URIs, endereços de email, domínios Internet (DNS) em IPs, IPs e ranges de IPs (v4 e v6), geolocalização aproximada de IP (v4 e v6), operações sobre IPs e ranges de IPs
- Outras bibliotecas relevantes para a cibersegurança.
- BOTNETs e seus padrões de comportamento.
- Normas e regulamentos aplicáveis.
Aptidões
- Interpretar regulamentos, manuais, guiões e tutoriais técnicos.
- Interpretar os princípios e conceitos relacionados com linguagens de programação de scripts e linguagens compiladas
- Reconhecer as características de linguagens de programação de scripts.
- Instalar o ambiente de programação.
- Utilizar as funcionalidades do ambiente de programação.
- Elaborar scripts em linguagem de scripting para extrair informação dos ficheiros de logs.
- Utilizar expressões regulares para identificação e extração de timestamps.
- Utilizar expressões regulares para identificação e extração de endereços de correio eletrónico.
- Utilizar bibliotecas de operações especializadas sobre timestamps, endereços de email, URIs, domínios e IPs ou ranges de IPs (v4 e v6).
- Utilizar bibliotecas de operações especializadas na geolocalização aproximada de IPs e suas distâncias.
- Utilizar bibliotecas de algoritmos de medição da distância lexical entre strings.
- Detetar e analisar BOTNETs e mapear padrões de comportamento.
- Aplicar normas e regulamentos.
Atitudes
- Responsabilidade pelas suas ações e pelas de terceiros.
- Autonomia no âmbito das suas funções e atribuições.
- Cooperação com a equipa.
- Empenho e persistência na resolução de problemas.
- Ética.
- Rigor.
- Sentido crítico.
- Sentido de organização.
- Respeito pelas regras e normas definidas.
Qualificações onde entra
- Técnico/a Especialista em Cibersegurança (481RA057, nível 5)
O que o dossiê desta unidade te pede
A parte do dossiê técnico-pedagógico que cabe ao formador, para esta unidade:
- o programa ou o plano do módulo, com o objetivo geral e os objetivos específicos;
- um plano de sessão para cada sessão, com introdução, desenvolvimento e conclusão;
- as fichas técnicas das atividades;
- os instrumentos de avaliação, com a proposta de resolução.
No Docendo escolhes a unidade e propomos a divisão em sessões. Depois geramos cada sessão com o plano, as atividades e os instrumentos, e mudas tudo numa estrutura só.
Uma divisão possível em sessões
Com 50 horas, por exemplo:
- 10 sessões de 5 horas
- 13 sessões: 12 de 4 horas e 1 de 2 horas
É só um exemplo: a divisão é tua e da entidade formadora.
As regras que o Docendo verifica
Das 24 regras pedagógicas do Docendo, estas aplicam-se a cada módulo e a cada sessão:
- C1 Objetivos presentes
- C6 Três fases
- C7 Introdução completa
- C8 Desenvolvimento teórico-prático
- C9 Conclusão completa
- C10 Os tempos somam
- C11 Proporção das fases
- C13 Regra dos 30/70
- C15 Três momentos de avaliação
- C16 Comunicação dos resultados
- C17 Avaliação em condições equivalentes
- C18 Recursos declarados
- C19 Prever alternativas
- C20 Conteúdos no desenvolvimento
- C24 Cobertura de domínios
Queres preparar o dossiê desta unidade no Docendo?
Ainda não abrimos. Deixa o teu email e avisamos-te no lançamento.
Fonte: Catálogo Nacional de Qualificações, lido a 31/10/2026.