-
Aula demo
Segurança da informação: Confidencialidade, disponibilidade,
integridade, irretratabilidade. Classificação e controle dos ativos
de informação. Controles de acesso físico e lógico. Controle de
acesso: autenticação, autorização e auditoria; Controle de acesso
baseado em papeis (Role Based Access Control — RBAC); autenticação
forte (baseada em dois ou mais fatores); Single sign-on.
-
Aula 01 (Prof. André Castro)
Sistemas de proteção (IDS, IPS, firewall, WAF, UTM, SIEM,
Filtro de URL, DMZ, Proxy, NAC, VLANs, Antivírus e Antispam).
Arquiteturas de firewalls.
-
Aula 02 (Prof. André Castro)
Comunicação segura com Secure Sockets Layer – SSL e Transport
Layer Security — TLS. VPN; VPN-SSL.
-
Aula 03 (Prof. André Castro)
Ataques e ameaças na internet e em redes sem fio
(phishing/scam, spoofing, DoS, DDoS, fIood). Identificação de tipos
de códigos maliciosos: vírus e outros malware (cavalos de troia,
adware, spyware, backdoors, keyloggers, worms, bots, botnets,
rootkits, phishing, ransomware). Ataques e proteções relativos a
hardware, software, sistemas operacionais, aplicações, bancos de
dados, redes, pessoas e ambiente físico. Principais
vulnerabilidades em aplicações Web; Testes de Intrusão. OWASP Top
10.
-
Aula 04 (Prof. André Castro)
Criptografia simétrica e assimétrica: conceitos básicos,
aplicações e principais algoritmos. Certificação e assinatura
digital: conceitos e aplicações. Hashes criptográficos. (Parte
1)
-
Aula 05 (Prof. André Castro)
Criptografia simétrica e assimétrica: conceitos básicos,
aplicações e principais algoritmos. Certificação e assinatura
digital: conceitos e aplicações. Hashes criptográficos. (Parte
2)
-
Aula 06 (Prof. André Castro)
Conceitos e implementação de backup e recuperação de
dados.
-
Aula 07 (Prof. André Castro)
Normas: ABNT NBR ISO/IEC 27001:2022; ABNT NBR ISO/IEC
27002:2022;
-
Aula 08 (Prof. André Castro)
ABNT NBR ISO/IEC 27005:2019. Plano de Continuidade de Negócio
(plano de contingência, de recuperação de desastres, de
gerenciamento de crises. Política de Segurança da Informação.
Análise e gestão de riscos.
-
Aula 09 (Prof. André Castro)
CIS Controls v8.
-
Aula 10 (Prof. André Castro)
Segurança de redes sem fio: EAP, WEP, WPA, WPA2. RADIUS.
-
Aula 11 (Prof. André Castro)
Monitoramento de tráfego. Sniffer de rede. Interpretação de
pacotes.
Avaliações
Não há avaliações ainda.