UC01484
Detetar e analisar vulnerabilidades em sistemas de rede
- Carga horária
- 50 horas
- Pontos de crédito
- 4,5
- Nível de qualificação
- 5
Resultados de aprendizagem
Realizações
- Detetar vulnerabilidades em servidores e outros equipamentos em rede.
- Utilizar as ferramentas automáticas para análise de vulnerabilidades.
- Avaliar e classificar o risco de vulnerabilidade da rede.
Critérios de desempenho
- Interpretando os resultados e propondo formas de mitigar as vulnerabilidades.
- Implementando mecanismos de segurança na configuração e gestão de redes.
- Cumprindo as normas e regulamentos aplicáveis.
Conhecimentos
- Ferramentas de deteção e gestão de vulnerabilidades - Dicionário público “CVE” (Common Vulnerabilities and Exposures), CMDBs (configuration management database), agentes OSSEC, motor de scanning NESSUS.
- Configuração e gestão de plataformas de rede, servidores Linux, servidores Windows, servidores Web e desktops Windows.
- Vulnerabilidades e tipos de ataque mais comuns - codificação CVE.
- Segurança na configuração e gestão.
- Aplicação de scans NESSUS.
- Normas e regulamentos aplicáveis.
Aptidões
- Interpretar regulamentos, normativos, manuais, guiões e tutoriais técnicos.
- Aplicar os mecanismos definidos na política de segurança.
- Interpretar o dicionário público “CVE” (Common Vulnerabilities and Exposures) com informação de referência sobre vulnerabilidades conhecidas.
- Configurar e gerir sistemas de rede e de IT.
- Aplicar as técnicas, baseadas em agentes, na deteção de vulnerabilidades de segurança em servidores.
- Aplicar as técnicas, baseadas em sondas de rede.
- Utilizar ferramentas de deteção e gestão de vulnerabilidades para interpretar os resultados obtidos.
- Aplicar normas e regulamentos.
Atitudes
- Responsabilidade pelas suas ações e pelas de terceiros.
- Autonomia no âmbito das suas funções e atribuições.
- Cooperação com a equipa.
- Empenho e persistência na resolução de problemas.
- Ética.
- Rigor.
- Sentido crítico.
- Sentido de organização.
- Respeito pelas regras e normas definidas.
Qualificações onde entra
- Técnico/a Especialista em Cibersegurança (481RA057, nível 5)
O que o dossiê desta unidade te pede
A parte do dossiê técnico-pedagógico que cabe ao formador, para esta unidade:
- o programa ou o plano do módulo, com o objetivo geral e os objetivos específicos;
- um plano de sessão para cada sessão, com introdução, desenvolvimento e conclusão;
- as fichas técnicas das atividades;
- os instrumentos de avaliação, com a proposta de resolução.
No Docendo escolhes a unidade e propomos a divisão em sessões. Depois geramos cada sessão com o plano, as atividades e os instrumentos, e mudas tudo numa estrutura só.
Uma divisão possível em sessões
Com 50 horas, por exemplo:
- 10 sessões de 5 horas
- 13 sessões: 12 de 4 horas e 1 de 2 horas
É só um exemplo: a divisão é tua e da entidade formadora.
As regras que o Docendo verifica
Das 24 regras pedagógicas do Docendo, estas aplicam-se a cada módulo e a cada sessão:
- C1 Objetivos presentes
- C6 Três fases
- C7 Introdução completa
- C8 Desenvolvimento teórico-prático
- C9 Conclusão completa
- C10 Os tempos somam
- C11 Proporção das fases
- C13 Regra dos 30/70
- C15 Três momentos de avaliação
- C16 Comunicação dos resultados
- C17 Avaliação em condições equivalentes
- C18 Recursos declarados
- C19 Prever alternativas
- C20 Conteúdos no desenvolvimento
- C24 Cobertura de domínios
Queres preparar o dossiê desta unidade no Docendo?
Ainda não abrimos. Deixa o teu email e avisamos-te no lançamento.
Fonte: Catálogo Nacional de Qualificações, lido a 31/10/2026.