UC01485
Instalar e configurar ferramentas de análise e recolha de logs e evidências
- Carga horária
- 50 horas
- Pontos de crédito
- 4,5
- Nível de qualificação
- 5
Resultados de aprendizagem
Realizações
- Detetar evidências digitais.
- Analisar evidências digitais com recurso a ferramentas de análise de logs.
- Colaborar na elaboração de relatórios de investigação forense.
Critérios de desempenho
- Cumprindo regulamentos e normativos relativos a incidentes cibernéticos.
- Encontrando padrões e tendências que podem indicar uma violação da segurança.
- Cumprindo procedimentos técnicos para apoiar na elaboração do relatório de investigação forense.
Conhecimentos
- Incidentes cibernéticos - conceitos.
- Ataques na rede - Packet sniffing, IP Spoofing, ARP Spoofing, Session Hijacking, Eavesdropping.
- Servidores e Demilitarized Zone (DMZ) – definição, características e benefícios.
- Servidores de proxy – características, funcionalidades e comunicação.
- Redes privadas virtuais – características, segurança, Virtual Private Network (VPN), Internet Protocol Security (IPSec), serviços IPSec, combinação de VPN e Firewalls, vulnerabilidades VPN.
- Segurança de redes wireless - ferramentas para detetar pontos de acesso de Rogue, Wired Equivalent Privacy (WEP), transporte sem fio Layer Security (WTLS) e segurança máxima.
- Segurança de voz sobre IP – arquitetura, ameaças, vulnerabilidades e benefícios.
- Computação forense – ciência, evolução, objetivos, fundamentação, crime cibernético e desafios.
- Análise forense de redes e Routing – desafios, fontes de evidências, ferramentas de análise de tráfego, ferramentas para documentar provas, volatilidade da recolha de provas.
- Resposta forense a incidentes – informação preliminares, processo e política de resposta.
- Evidências digitais – características, fragilidades, tipos de dados e regulamentos de provas.
- Esteganografia – definição, modelo, aplicação, classificação.
- Esteganografia versus Criptografia
- Crimes através de e-mail e evidências informáticas
- Relatório de investigação forense.
- Normas de segurança e proteção de dados.
Aptidões
- Interpretar regulamentos, normativos, manuais, guiões e tutoriais técnicos.
- Interpretar conceitos relacionados com incidentes cibernéticos.
- Interpretar os tipos de ataques de rede.
- Analisar servidores DMZ.
- Analisar servidores de proxy.
- Analisar Redes Privadas Virtuais.
- Analisar a segurança de redes wireless.
- Analisar a segurança de voz sobre IP
- Interpretar conceitos relacionados com computação forense.
- Aplicar os procedimentos técnicos e funcionalidades das ferramentas de analise de tráfego.
- Aplicar procedimentos metodológicos para desenvolver resposta forense a incidente.
- Decifrar mensagens ocultas.
- Decifrar crimes realizados através de e-mail.
- Configurar mecanismos de salvaguarda.
- Descrever os procedimentos aplicados na análise forense.
- Recolher e organizar informação para relatórios de investigação forense.
- Aplicar procedimentos de segurança e proteção de dados.
Atitudes
- Responsabilidade pelas suas ações e pelas de terceiros.
- Autonomia no âmbito das suas funções e atribuições.
- Cooperação com a equipa.
- Empenho e persistência na resolução de problemas.
- Ética.
- Rigor.
- Sentido crítico.
- Sentido de organização.
- Respeito pelas regras e normas definidas.
Qualificações onde entra
- Técnico/a Especialista em Cibersegurança (481RA057, nível 5)
O que o dossiê desta unidade te pede
A parte do dossiê técnico-pedagógico que cabe ao formador, para esta unidade:
- o programa ou o plano do módulo, com o objetivo geral e os objetivos específicos;
- um plano de sessão para cada sessão, com introdução, desenvolvimento e conclusão;
- as fichas técnicas das atividades;
- os instrumentos de avaliação, com a proposta de resolução.
No Docendo escolhes a unidade e propomos a divisão em sessões. Depois geramos cada sessão com o plano, as atividades e os instrumentos, e mudas tudo numa estrutura só.
Uma divisão possível em sessões
Com 50 horas, por exemplo:
- 10 sessões de 5 horas
- 13 sessões: 12 de 4 horas e 1 de 2 horas
É só um exemplo: a divisão é tua e da entidade formadora.
As regras que o Docendo verifica
Das 24 regras pedagógicas do Docendo, estas aplicam-se a cada módulo e a cada sessão:
- C1 Objetivos presentes
- C6 Três fases
- C7 Introdução completa
- C8 Desenvolvimento teórico-prático
- C9 Conclusão completa
- C10 Os tempos somam
- C11 Proporção das fases
- C13 Regra dos 30/70
- C15 Três momentos de avaliação
- C16 Comunicação dos resultados
- C17 Avaliação em condições equivalentes
- C18 Recursos declarados
- C19 Prever alternativas
- C20 Conteúdos no desenvolvimento
- C24 Cobertura de domínios
Queres preparar o dossiê desta unidade no Docendo?
Ainda não abrimos. Deixa o teu email e avisamos-te no lançamento.
Fonte: Catálogo Nacional de Qualificações, lido a 31/10/2026.