Curso de Fundamentos de Cibersegurança

DOMÍNIO 1: CONCEITOS DE CIBERSEGURANÇA

• 1.1 Conhecimento dos princípios de garantia da informação (IA) utilizados para gerir os riscos associados à utilização, processamento, armazenamento e transmissão de informação ou dados./li>
• 1.2 Conhecimento da gestão da segurança./li>
• 1.3 Conhecimento dos processos de gestão de risco, incluindo os passos e métodos para avaliar o risco./li>
• 1.4 Conhecimento dos objetivos e metas de tecnologia da informação (TI) da empresa./li>
• 1.5 Conhecimento dos diferentes ambientes de ameaças operacionais (p. ex., primeira geração [script kiddies], segunda geração [não patrocinada por estados-nação] e terceira geração [patrocinada por estados-nação])./li>
• 1.6 Conhecimento dos princípios de garantia da informação (IA) e dos requisitos organizacionais relevantes para a confidencialidade, integridade, disponibilidade, autenticação e não repúdio./li>
• 1.7 Conhecimento das táticas, técnicas e procedimentos (TTPs) comuns dos adversários na área de responsabilidade atribuída (p. ex., TTPs históricas específicas de cada país, capacidades emergentes)./li>
• 1.8 Conhecimento das diferentes classes de ataques (p. ex., passivos, ativos, internos, de proximidade, de distribuição)./li>
• 1.9 Conhecimento das leis, políticas, procedimentos e requisitos de governação relevantes./li>
• 1.10 Conhecimento das leis, políticas, procedimentos ou governação relevantes, no que diz respeito ao trabalho que pode afetar a infraestrutura crítica./li>

DOMÍNIO 2: PRINCÍPIOS DE ARQUITETURA DE CIBERSEGURANÇA

• 2.1 Conhecimento dos processos de conceção de redes, incluindo a compreensão dos objetivos de segurança, objetivos operacionais e compromissos (tradeoffs)./li>
• 2.2 Conhecimento dos métodos, ferramentas e técnicas de conceção de sistemas de segurança./li>
• 2.3 Conhecimento do acesso à rede e da gestão de identidades e acessos (p. ex., infraestrutura de chave pública [PKI])./li>
• 2.4 Conhecimento dos princípios e métodos de segurança da tecnologia da informação (TI) (p. ex., firewalls, zonas desmilitarizadas, criptografia)./li>
• 2.5 Conhecimento dos métodos atuais da indústria para avaliar, implementar e disseminar ferramentas e procedimentos de avaliação, monitorização, deteção e correção de segurança da tecnologia da informação (TI), utilizando conceitos e capacidades baseados em normas./li>
• 2.6 Conhecimento dos conceitos de arquitetura de segurança de redes, incluindo topologia, protocolos, componentes e princípios (p. ex., aplicação de defesa em profundidade)./li>
• 2.7 Conhecimento dos conceitos e metodologia de análise de malware./li>
• 2.8 Conhecimento das metodologias e técnicas de deteção de intrusões para detetar intrusões baseadas em host e na rede através de tecnologias de deteção de intrusões./li>
• 2.9 Conhecimento dos princípios de defesa em profundidade e da arquitetura de segurança de redes./li>
• 2.10 Conhecimento dos algoritmos de criptografia (p. ex., Internet Protocol Security [IPSEC], Advanced Encryption Standard [AES], Generic Routing Encapsulation [GRE])./li>
• 2.11 Conhecimento da criptologia./li>
• 2.12 Conhecimento das metodologias de criptografia./li>
• 2.13 Conhecimento de como o tráfego flui pela rede (p. ex., Transmission Control Protocol e Internet Protocol [TCP/IP], modelo Open System Interconnection [OSI])./li>
• 2.14 Conhecimento dos protocolos de rede (p. ex., Transmission Control Protocol e Internet Protocol./li>

DOMÍNIO 3: SEGURANÇA DA REDE, SISTEMA, APLICAÇÃO E DADOS

• 3.1 Conhecimento das ferramentas de defesa de redes de computadores (CND) e de avaliação de vulnerabilidades, incluindo ferramentas open source, e das suas capacidades./li>
• 3.2 Conhecimento da administração básica de sistemas, redes e técnicas de reforço de sistemas operativos./li>
• 3.3 Conhecimento dos riscos associados às virtualizações./li>
• 3.4 Conhecimento dos princípios, ferramentas e técnicas de testes de penetração (p. ex., metasploit, neosploit)./li>
• 3.5 Conhecimento dos princípios, modelos, métodos (p. ex., monitorização de desempenho de sistemas de ponta a ponta) e ferramentas de gestão de sistemas de rede./li>
• 3.6 Conhecimento dos conceitos de tecnologia de acesso remoto./li>
• 3.7 Conhecimento dos conceitos de administração de sistemas./li>
• 3.8 Conhecimento da linha de comandos Unix./li>
• 3.9 Conhecimento das ameaças e vulnerabilidades de segurança de sistemas e aplicações./li>
• 3.10 Conhecimento dos princípios de gestão do ciclo de vida do sistema, incluindo a segurança e a usabilidade de software./li>
• 3.11 Conhecimento dos requisitos especializados locais dos sistemas (p. ex., sistemas de infraestrutura crítica que podem não utilizar tecnologia da informação [TI] padrão) para segurança, desempenho e fiabilidade./li>
• 3.12 Conhecimento das ameaças e vulnerabilidades de segurança de sistemas e aplicações (p. ex., buffer overflow, código móvel, cross-site scripting, Procedural Language/Structured Query Language [PL/SQL] e injeções, condições de corrida, canal disfarçado, replay, ataques orientados a retorno, código malicioso)./li>
• 3.13 Conhecimento das dinâmicas sociais dos atacantes informáticos num contexto global./li>
• 3.14 Conhecimento das técnicas de gestão de configuração segura./li>
• 3.15 Conhecimento das capacidades e aplicações do equipamento de rede, incluindo hubs, routers, switches, bridges, servidores, meios de transmissão e hardware relacionado./li>
• 3.16 Conhecimento dos métodos, princípios e conceitos de comunicação que suportam a infraestrutura de rede./li>
• 3.17 Conhecimento dos protocolos de rede comuns (p. ex., Transmission Control Protocol e Internet Protocol [TCP/IP]) e serviços (p. ex., web, correio, Domain Name System [DNS]) e da forma como interagem para fornecer comunicações de rede./li>
• 3.18 Conhecimento dos diferentes tipos de comunicação de rede (p. ex., Local Area Network [LAN], Wide Area Network [WAN], Metropolitan Area Network [MAN], Wireless Local Area Network [WLAN], Wireless Wide Area Network [WWAN])./li>
• 3.19 Conhecimento das tecnologias de virtualização e do desenvolvimento e manutenção de máquinas virtuais./li>
• 3.20 Conhecimento das vulnerabilidades de aplicações./li>
• 3.21 Conhecimento dos princípios e métodos de garantia da informação (IA) aplicáveis ao desenvolvimento de software./li>
• 3.22 Conhecimento da avaliação de ameaças de risco./li>

DOMÍNIO 4: RESPOSTA A INCIDENTES

• 4.1 Conhecimento das categorias de incidentes, respostas a incidentes e prazos para as respostas./li>
• 4.2 Conhecimento dos planos de recuperação de desastres e continuidade de operações./li>
• 4.3 Conhecimento da cópia de segurança de dados, tipos de cópias de segurança (p. ex., completa, incremental) e conceitos e ferramentas de recuperação./li>
• 4.4 Conhecimento das metodologias de resposta e tratamento de incidentes./li>
• 4.5 Conhecimento das ferramentas de correlação de eventos de segurança./li>
• 4.6 Conhecimento das implicações investigativas do hardware, sistemas operativos e tecnologias de rede./li>
• 4.7 Conhecimento dos processos para apreender e preservar provas digitais (p. ex., cadeia de custódia)./li>
• 4.8 Conhecimento dos tipos de dados de forense digital e de como os reconhecer./li>
• 4.9 Conhecimento dos conceitos e práticas básicos de processamento de dados forenses digitais./li>
• 4.10 Conhecimento das táticas, técnicas e procedimentos (TTPS) de anti-forense./li>
• 4.11 Conhecimento da configuração de ferramentas forenses comuns e das aplicações de suporte (p. ex., VMWare, Wireshark)./li>
• 4.12 Conhecimento dos métodos de análise de tráfego de rede./li>
• 4.13 Conhecimento de quais ficheiros de sistema (p. ex., ficheiros de registo, ficheiros de registo, ficheiros de configuração) contêm informação relevante e onde encontrar esses ficheiros de sistema./li>

DOMÍNIO 5: SEGURANÇA DA TECNOLOGIA EM EVOLUÇÃO

• 5.1 Conhecimento das novas e emergentes tecnologias de tecnologia da informação (TI) e de segurança da informação./li>
• 5.2 Conhecimento das questões, riscos e vulnerabilidades de segurança emergentes./li>
• 5.3 Conhecimento dos riscos associados à computação móvel./li>
• 5.4 Conhecimento dos conceitos de cloud em torno de dados e colaboração./li>
• 5.5 Conhecimento dos riscos de mover aplicações e infraestrutura para a cloud./li>
• 5.6 Conhecimento dos riscos associados à subcontratação./li>
• 5.7 Conhecimento dos processos e práticas de gestão de risco da cadeia de fornecimento./li>