Descrição
Apostila Digital MP MS 2023 Analista Tecnologia Informação
Cargo: Analista Tecnologia da Informação
Editora: DOMINA CONCURSOS
Edição: 2022
Nível: Superior
Banca: INSTITUTO AOCP
Edital: Acesso ao Edital
Não é só uma apostila!
Material teórico completo elaborado totalmente de acordo com o novo edital.
Acompanha provas anteriores com gabarito para testar seu aprendizado.
Só hoje, de R$99,98 por R$49,99
50% de Desconto
Conhecimentos Básicos
(Totalmente de Acordo com Edital 2022)
LÍNGUA PORTUGUESA: Compreensão e interpretação de texto. Tipologia e gêneros textuais. Figuras de linguagem. Significação de palavras e expressões. Relações de sinonímia e de antonímia. Ortografia. Acentuação gráfica. Uso da crase. Morfologia: classes de palavras variáveis e invariáveis e seus empregos no texto. Locuções verbais (perífrases verbais). Funções do “que” e do “se”. Elementos de comunicação e funções da linguagem. Domínio dos mecanismos de coesão textual: emprego de elementos de referenciação, substituição e repetição, de conectores e de outros elementos de sequenciação textual; emprego de tempos e modos verbais. Domínio dos mecanismos de coerência textual. Reescrita de frases e parágrafos do texto: significação das palavras; substituição de palavras ou de trechos de texto; reorganização da estrutura de orações e de períodos do texto; reescrita de textos de diferentes gêneros e níveis de formalidade. Sintaxe: relações sintático-semânticas estabelecidas na oração e entre orações, períodos ou parágrafos (período simples e período composto por coordenação e subordinação). Concordância verbal e nominal. Regência verbal e nominal. Colocação pronominal. Emprego dos sinais de pontuação e sua função no texto. Função textual dos vocábulos. Variação linguística.
Conhecimento Específico
(Totalmente de Acordo com Edital 2022)
DIREITO ADMINISTRATIVO: 1. Princípios do direito administrativo. 2. Poderes Administrativos. 3. Organização Administrativa. 4. Atos Administrativos. 5. Responsabilidade Civil do Estado. 6. Controle da Administração. 7. Licitações e Contratos Administrativos (Lei Federal nº 8.666/1993 e Lei Federal nº 14.133/2021). Pregão (Lei Federal nº 10.520/2002). 8. Serviços Públicos. 9. Agentes Públicos e Concurso Público. 10. Improbidade Administrativa. 11. Intervenção do Estado na Propriedade. 12. Bens Públicos. 13. Processo Administrativo (Lei Federal nº 9.784/1999). 14. Lei de Acesso a Informação (Lei Federal nº 12.527/2011). 15. Lei de Responsabilidade Fiscal (Lei Complementar Federal nº 101/2000).
DIREITO CONSTITUCIONAL: 1. Constitucionalismo. 2. Conceito de Constituição e Classificação das Constituições. 3. Eficácia, Aplicabilidade e Interpretação das Normas Constitucionais. 4. Poder Constituinte. 5. Princípios fundamentais. 6. Direitos e Garantias Fundamentais. 7. Organização do Estado. 8. Organização dos Poderes: Legislativo, Executivo e Judiciário. 9. Controle de Constitucionalidade. 10. Administração Pública e Servidores Públicos. 11. Das Funções Essenciais à Justiça. 12. Da Defesa do Estado e das Instituições Democráticas. 13. Da Tributação e do Orçamento. 14. Da Ordem Econômica e Financeira. 15. Da Ordem Social. 16. Tutelas constitucionais: Habeas corpus. Habeas data. Mandado de Segurança. Direito de petição e de Certidão. Ação Popular. Ação Civil Pública.
LEGISLAÇÃO INSTITUCIONAL: 1) Lei Orgânica Nacional do Ministério Público (Lei Federal nº 8.625, de 12 de fevereiro de 1993). 2) Lei Orgânica do Ministério Público do Estado de Mato Grosso do Sul (Lei Complementar Estadual n° 72, de 18 de janeiro de 1994). 3) Estatuto dos Funcionários Públicos Civis do Estado de Mato Grosso do Sul. (Lei Estadual nº 1.102. de 10 de outubro de 1990). 4) Plano de Cargos, Carreiras e Remuneração dos Servidores do Ministério Público do Estado de Mato Grosso do Sul (Lei Estadual nº 4.134, de 06 de dezembro de 2011). 5) Lei Geral de Proteção de dados Pessoais (Lei Federal nº 13.709, de 14 de agosto de 2018). 6) Política Antifraude e Anticorrupção do MPMS (Resolução nº 24/2021-PGJ, de 1º de julho de 2021). 7) Código de Ética e de Conduta do MPMS (Resolução nº 25/2021-PGJ, de 1º de julho de 2021).
1. Conceitos de segurança da informação: Classificação de informações; Procedimentos de segurança; Auditoria e conformidade; Confiabilidade, integridade e disponibilidade; Controle de acesso; Segurança física e lógica; Identificação, autorização e autenticação; Gestão de identidades; Métricas e indicadores em segurança da informação; Blue Team e Red Team; Gestão de patches e atualizações; Ataques de dicionário e ataques de força bruta; Análise de Malwares; Investigação forense; Honeypots e honeynets; Engenharia reversa de códigos maliciosos; tipos de ataques (spoofing, flood, DoS, DDoS, phishing); Softwares maliciosos (vírus, cavalo de tróia, adware, spyware, backdoors, keylogger, worm, Rootkit). Antivírus. Sandboxing; Proteções contra ransonwares; Security Information and Event Management (SIEM); Security Orchestration Automation and Response (SOAR); User and Entity Behavior Analytics (UEBA); Segurança em ambientes kubernetes; Security Operations Center (SOC) e Network Operations Center (NOC); Threat Intelligence e Threat Hunting; Mitre att&ck; Anti DDoS; Segurança no Microsoft Office 365; Shell script; Python; Ansible; API Restful; Segurança no Active Directory; Segurança na Azure; GIT; CVEs, CWEs, CVSS, erratas de segurança; 2. Política de segurança da informação: Processos de definição, implantação e gestão de políticas de segurança e auditoria. 3. Criptografia: Conceitos de criptografia e aplicações; Sistemas criptográficos simétricos e assimétricos; Infraestrutura de chaves públicas; Modos de operação de cifras; Certificação e assinatura digital; Tokens e smartcards; Protocolos criptográficos; Características do RSA e AES; Funções hash. 4. Gerência de riscos: Ameaça, vulnerabilidade e impacto; Planejamento, identificação, análise e tratamento de riscos de segurança. 5. Normas de segurança da informação: NBR 27001:2013 – sistemas de gestão de segurança da informação; NBR 27002:2013 – código de prática para a gestão da segurança da informação; NBR 27005:2019 – gestão de riscos de segurança; NBR 15999-1 – gestão de continuidade de negócios. 6. Segurança de aplicações: Segurança nos sistemas gerenciadores de bancos de dados Oracle Database e PostgreSQL; Ferramentas de análise estática e dinâmica de códigos fonte; Esteiras de desenvolvimento de software seguro. 7. Segurança de aplicativos web: Conceitos de segurança de aplicativos web; Análise de vulnerabilidades em aplicações web; Ferramentas e técnicas de exploração de vulnerabilidades em aplicativos web; Testes de intrusão em aplicativos web (pentest); Conhecimento do Open Web Application Security Project (OWASP) top 10; Técnicas de proteção de aplicações web; 8. Ameaças e vulnerabilidades em aplicações: Injection [SQL, LDAP]; Cross-Site Scripting (XSS); Quebra de autenticação e gerenciamento de sessão; Referência insegura a objetos; CrossSite Request Forgery; Armazenamento inseguro de dados criptografados. 9. Respostas a incidentes: Phishings, SCAMS e SPAMs; Engenharia social; Ameaças em redes sociais; Procedimentos de resposta a incidentes. 10. Segurança em redes: Microsegmentação de redes; Sistemas de firewall; Firewall de Aplicação Web (WAF); Detectores de intrusão (IDS e IPS); Analisadores de tráfegos de rede (Sniffers); Virtual Private Networks (IPSEC VPN e SSL VPN); Defesa de perímetros; EDR, XDR, ZTNA; Topologias de redes seguras. Segurança de ativos de rede (switches e roteadores). Segurança em redes wireless; ARP Spoofing; DNS Poisoning. 11. Segurança de servidores e estações de trabalho: Configurações de segurança em servidores Linux e Windows (Hardening); Configurações de segurança para estações Microsoft Windows 10 e 11. 12. Registros de auditoria: Protocolo Syslog e Microsoft Event Viewer. 13. Redes de computadores: Arquitetura TCP/IP; IPv4 e IPv6; IPSec; Roteamento; BGP; OSPF; Técnicas de balanceamento de carga. 14. Conceitos de sistemas operacionais: Camadas de segurança; Gerenciamento de memória; Escalonamento de processos; Sistemas de arquivos.
