Enquadramento operacional da cibersegurança

Objetivos

• Identificar ameaças à cibersegurança.
• Comparar ferramentas de autenticação.
• Utilizar sistemas de deteção de intrusão.
• Identificar e utilizar a criptografia e assinaturas digitais.
• Descrever os fundamentos da segurança da rede.
• Distinguir o <EM>hacking</EM> do <EM>hacking</EM> ético.

Conteúdos

• Segurança da informação
  • Relatórios de ameaças de segurança
  • Vulnerabilidades web mais relevantes
  • Terminologias comuns
  • Elementos de segurança da informação
  • Estatísticas relacionadas com a segurança
  • Ataque em sites de redes sociais para roubo de identidade
• Tratamento de ameaças
  • Características de ameaça: Ameaça interna
  • <EM>Sniffing</EM>
  • Tipos de ameaças externas
• <EM>Backdoors</EM>, vírus,<EM> worms e trojan</EM>
• <EM>Passwords</EM>
  • Mecanismos de autenticação
  • <EM>Password cracker</EM>
  • Modus operandi de um atacante usando <EM>password cracker</EM>
  • Classificação de ataques
  • <EM>Web password</EM>
  • Senhas geradores
• Criptografia
  • Criptografia de chave pública
  • Assinatura digital
  • RSA (<EM>Rivest Shamir Adleman</EM>)
  • Criptografia de disco
  • Ataques de criptografia
  • Ferramentas <EM>Microsoft Cryptography</EM>
• Servidores e aplicações web
  • Funcionamento de servidores web
  • Vulnerabilidades de aplicativos e suas categorias
  • Ferramentas de deteção de vulnerabilidades IIS
  • Vulnerabilidades apache
  • Segurança do servidor web
  • Falhas <EM>cross-site scripting </EM>/ XSS
  • SQL <EM>injection</EM>
  • Falhas de injeção e comandos
• Redes <EM>wireless</EM>
  • Componentes de rede WLAN
  • Tipos de rede WLAN
  • Deteção de uma rede WLAN
  • Como aceder a uma WLAN
  • Técnicas para detetar redes abertas wireless
  • Diretrizes de segurança WLAN
• Sistema de deteção de intrusão
  • Tipos de <EM>Intrusion Detection Systems</EM>
  • Sistema de Integridade <EM>Verifiers</EM> (SIV)
  • Indicações gerais de intrusões
  • Ferramentas de deteção de intrusão
• <EM>Firewalls</EM>
  • Características e funcionalidades de uma<EM> firewall</EM>
  • Tipos de <EM>firewall</EM>
  • Colocar o backdoors através de<EM> firewall</EM>
• Ciclo <EM>hacking</EM>
  • História do <EM>hacking</EM>
  • Perfil do <EM>hacker</EM>
  • Tipos de <EM>hackers</EM>
• <EM>Hacking</EM> ético
  • Classes de <EM>hacker</EM>
  • Características e limitações do <EM>hacking</EM> ético
  • Competências de um <EM>hacker</EM> ético
  • Classificação de <EM>hacker</EM> ético
• Segurança na rede
  • Mapeamento internet protocol para OSI
  • Ameaças de segurança sobre uma rede
  • Políticas de segurança de rede
• Segurança nos protocolos de rede
  • Protocolo de Segurança E-mail - S / MIME
  • Protocolo de Segurança E-mail - PGP
  • Protocolo de Segurança Web - SSL
  • Protocolo de Segurança Web - SSH
  • Protocolo de Segurança Web -http
  • Protocolo de Segurança Web -HTTPS
• Autenticação
• Validação e autenticação de equipamentos por <EM>radius server</EM>/ tacacs

O que o dossiê desta unidade te pede

A parte do dossiê técnico-pedagógico que cabe ao formador, para esta unidade:

• o programa ou o plano do módulo, com o objetivo geral e os objetivos específicos;
• um plano de sessão para cada sessão, com introdução, desenvolvimento e conclusão;
• as fichas técnicas das atividades;
• os instrumentos de avaliação, com a proposta de resolução.

No Docendo escolhes a unidade e propomos a divisão em sessões. Depois geramos cada sessão com o plano, as atividades e os instrumentos, e mudas tudo numa estrutura só.

Uma divisão possível em sessões

Com 50 horas, por exemplo:

• 10 sessões de 5 horas
• 13 sessões: 12 de 4 horas e 1 de 2 horas

É só um exemplo: a divisão é tua e da entidade formadora.

As regras que o Docendo verifica

Das 24 regras pedagógicas do Docendo, estas aplicam-se a cada módulo e a cada sessão:

• C1 Objetivos presentes
• C6 Três fases
• C7 Introdução completa
• C8 Desenvolvimento teórico-prático
• C9 Conclusão completa
• C10 Os tempos somam
• C11 Proporção das fases
• C13 Regra dos 30/70
• C15 Três momentos de avaliação
• C16 Comunicação dos resultados
• C17 Avaliação em condições equivalentes
• C18 Recursos declarados
• C19 Prever alternativas
• C20 Conteúdos no desenvolvimento
• C24 Cobertura de domínios

Queres preparar o dossiê desta unidade no Docendo?

Ainda não abrimos. Deixa o teu email e avisamos-te no lançamento.