Cibersegurança ativa

Objetivos

• Descrever a resposta a incidentes na informática forense.
• Identificar evidências digitais.
• Utilizar ferramentas de análise e recolha de logs e mecanismos de salvaguarda.
• Identificar evidências de incidentes informáticos.
• Elaborar relatórios de investigação forense.

Conteúdos

• Ataques na rede
  • <EM>Packet sniffing</EM>
  • IP <EM>Spoofing</EM>
  • ARP <EM>Spoofing</EM>
  • <EM>Session Hijacking</EM>
  • <EM>Eavesdropping</EM>
• Servidores e <EM>Demilitarized Zone </EM>(DMZ)
  • Definição de DMZ Características de uma DMZ
  • Benefícios da DMZ
• Servidores de <EM>proxy</EM>
  • Características e funcionalidade de servidores <EM>proxy</EM>
  • Comunicação via servidores<EM> proxy</EM>
• Redes privadas virtuais:
  • Virtual Private Network (VPN)
  • Caraterísticas
  • Segurança
  • Introdução ao <EM>Internet Protocol Security </EM>(IPSec)
  • Serviços IPSec
  • A combinação de VPN e Firewalls
  • Vulnerabilidades VPN
• Segurança de redes wireless
  • Ferramentas para detetar pontos de acesso de Rogue
  • Características <EM>Wired Equivalent Privacy </EM>(WEP)
  • Transporte sem fio Layer Security (WTLS)
  • Segurança máxima: Adicionar VPN para<EM> Wireless </EM>LAN
• Segurança de voz sobre IP
  • Arquitetura VoIP
  • Ameaças VoIP
  • Vulnerabilidades VoIP
  • Benefícios do VoIP
• Computação forense
  • Ciência forense
  • Evolução
  • Objetivos
  • Fundamentação
  • Crime cibernético
  • Desafios em matéria de cibercrime
• Análise forense de redes e <EM>Routing</EM>
  • Desafios na análise forense de redes
  • Fontes de evidências sobre uma rede
  • Ferramentas de análise de tráfego
  • Ferramentas para documentar as provas reunidas numa rede
  • Volatilidade da recolha de provas
• Resposta forense a incidentes
  • Informações preliminares de incidentes de segurança
  • Processo de resposta a incidentes
  • Política de resposta a incidentes
• Evidências digitais
  • Características de evidências digitais
  • Fragilidade de evidências digitais
  • Tipos de dados digitais
  • Regulamento de Provas
• Esteganografia
  • Definição
  • Modelo
  • Aplicação
  • Classificação
• Esteganografia Vs Criptografia
• Crimes através de e-mail e evidências informáticas
  • Cliente e servidor de e-mail
  • Funções do cliente e servidor em e-mail
  • Ataque de <EM>phishing</EM>
• Relatório de investigação forense

O que o dossiê desta unidade te pede

A parte do dossiê técnico-pedagógico que cabe ao formador, para esta unidade:

• o programa ou o plano do módulo, com o objetivo geral e os objetivos específicos;
• um plano de sessão para cada sessão, com introdução, desenvolvimento e conclusão;
• as fichas técnicas das atividades;
• os instrumentos de avaliação, com a proposta de resolução.

No Docendo escolhes a unidade e propomos a divisão em sessões. Depois geramos cada sessão com o plano, as atividades e os instrumentos, e mudas tudo numa estrutura só.

Uma divisão possível em sessões

Com 50 horas, por exemplo:

• 10 sessões de 5 horas
• 13 sessões: 12 de 4 horas e 1 de 2 horas

É só um exemplo: a divisão é tua e da entidade formadora.

As regras que o Docendo verifica

Das 24 regras pedagógicas do Docendo, estas aplicam-se a cada módulo e a cada sessão:

• C1 Objetivos presentes
• C6 Três fases
• C7 Introdução completa
• C8 Desenvolvimento teórico-prático
• C9 Conclusão completa
• C10 Os tempos somam
• C11 Proporção das fases
• C13 Regra dos 30/70
• C15 Três momentos de avaliação
• C16 Comunicação dos resultados
• C17 Avaliação em condições equivalentes
• C18 Recursos declarados
• C19 Prever alternativas
• C20 Conteúdos no desenvolvimento
• C24 Cobertura de domínios

Queres preparar o dossiê desta unidade no Docendo?

Ainda não abrimos. Deixa o teu email e avisamos-te no lançamento.