Notas de Estudo Exaustivas: Concurso Dataprev - ATI Segurança Cibernética e Proteção de Dados

Informações Gerais e Instruções do Concurso Dataprev

• Identificação do Exame: Empresa de Tecnologia e Informações da Previdência - DATAPREV, Prova para Analista de Tecnologia da Informação (ATI) - Especialidade: Segurança Cibernética e Proteção de Dados (Nível Superior). Caderno Tipo 1 – Branca.
• Estrutura da Prova: Contém 70 questões objetivas, cada uma com 5 opções de resposta ($A$, $B$, $C$, $D$ e $E$), sendo apenas uma correta.
• Logística e Tempo:
  • Duração total: 4 (quatro) horas, incluindo a marcação do cartão de respostas.
  • Saída permitida: Após 2 horas do início (sem o caderno); a partir dos 30 minutos finais é permitido levar o caderno.
  • Coleta de dados: A FGV realiza coleta de impressões digitais e detecção de metais no ingresso e saída de sanitários.
• Regras de Preenchimento: Uso obrigatório de caneta esferográfica transparente com tinta preta ou azul. Erros no preenchimento do cartão de respostas são de responsabilidade do candidato e não há substituição do cartão.

Língua Portuguesa

• Sintaxe da Oração:
  • Na frase "É preciso estar atento e forte", a segunda oração ("estar atento e forte") funciona como uma oração subordinada substantiva subjetiva reduzida de infinitivo, exercendo a função de sujeito do verbo "ser" (é).
  • É possível desenvolver essa oração para a forma: "que se esteja atento e forte".
• Adjunto Adnominal: Elemento que caracteriza ou determina um substantivo. Não deve ser confundido com complementos verbais ou adjuntos adverbiais (ex: "pessoa que ia devagar" - devagar é adjunto adverbial; "alguns instantes rápidos" - rápidos é adjunto adnominal).
• Interpretação Literária (Fernando Pessoa): O fingimento poético é tratado não como mentira ou caráter negativo, mas como a própria ferramenta da criação literária, um processo de transmutação do sentimento real em matéria de poesia.
• Relações Semânticas e Regência:
  • Felicidade e Vida: Descrita como uma relação paradoxal, onde a intensidade da felicidade faz esquecer a própria existência.
  • Regência Verbal:
    • Obedecer: Exige a preposição "a" ($\text{obedecer a leis}$).
    • Simpatizar: Verbo não pronominal ($\text{simpatizei com}$ e não "me simpatizei").
    • Residir: Exige a preposição "em" ($\text{residre na rua}$).
    • Pagar: Se o objeto é pessoa, exige preposição ($\text{paguei ao açougueiro}$).
• Adjetivos e Locuções Adjetivas:
  • Indelével: Que não se apaga.
  • Irascível: Alguém que se irrita com facilidade.
  • Imiscíveis: Elementos que não se misturam (ex: água e óleo).
• Pontuação (Vírgulas): Empregadas para isolar orações subordinadas adverbiais deslocadas (ex: "se as duas tribos dividirem em paz as batatas…, não chegam…").
• Discurso Direto: Procedimento que busca reproduzir fielmente a fala original, criando efeito de realidade e delimitando a fronteira entre a voz do narrador e a voz citada através de aspas ou verbos de elocução.
• Concordância Nominal:
  • "Meio" com função de advérbio é invariável ($\text{parece meio confusa}$).
  • "Anexo": Concorda com o substantivo a que se refere ($\text{as certidões estão anexas}$).

Língua Inglesa

• Technology Consultant Fast Track: Guia de carreira para consultoria em TI.
  • Público-alvo: Graduados recentes e profissionais experientes (até 20 anos de experiência).
  • Formato: Disponível apenas em formato eBook Kindle.
  • Conteúdo: Dicas para entrevistas, nichos de mercado, e análise de gigantes globais como Accenture, Capgemini, Deloitte, EY, KPMG e PwC.
  • Testemunhos: Samuli Pekkola (PhD da Tampere University), Petteri Laamanen (CEO da Coala), e Teijo Kelander (MSc) destacam a utilidade do livro para estudantes antes da graduação.
• Dispositivo e Tecnologia:
  • Brother MPrint MW-260: Impressora mais fina do mundo, pesa $1$ libra ($1-\text{pound printer}$), imprime 20 páginas por minuto via Bluetooth ou USB de diversos dispositivos (PC, Pocket PC, Windows Mobile).
• Ecossistema de Apps:
  • AppEco: Primeiro modelo de Vida Artificial (Artificial Life) para simular o ecossistema iOS da Apple.
  • Métricas de Avaliação: Downloads recebidos, diversidade de apps e taxa de adoção ($\text{adoption rate}$).
  • Verbos de Ação: "Browse" (navegar), utilizado no contexto de agentes de usuário que navegam na loja de aplicativos.

Raciocínio Lógico Matemático

• Proporcionalidade em Sociedades:
  • Sócio A: $R\text{\$} 12.000,00$
  • Sócio B: $R\text{\$} 13.000,00$
  • Total investido: $R\text{\$} 25.000,00$
  • Prejuízo total: $R\text{\$} 50.000,00$
  • O prejuízo é distribuído proporcionalmente ao investimento ($50.000 / 25.000 = 2$). Logo, cada sócio perde o dobro do investido. Arnaldo perde $12.000 \times 2 = R\text{\$} 24.000,00$.
• Média Ponderada Bimestral:
  • Fórmula da média: $M = \frac{(N_1 \times 1) + (N_2 \times 2) + (N_3 \times 3) + (N_4 \times 4)}{10}$
  • Para ser aprovado com média $7,0$, a soma ponderada deve ser pelo menos $70$.
  • Notas disponíveis: $4,0; 6,0; 8,0; 8,0$.
  • Colocar as maiores notas nos maiores pesos garante a maior média. Colocar a menor nota ($4,0$) no maior peso ($4$) reduz a média significativamente.
• Sistemas de Equações (Variação Térmica):
  • Sejam $x$ e $y$ as variações: $x + y = 1$ e $x^2 + y^2 = 313$.
  • Utilizando a identidade $(x + y)^2 = x^2 + y^2 + 2xy$:
  • $1^2 = 313 + 2xy \implies 2xy = -312 \implies xy = -156$
  • Para achar a diferença $(x - y)$, usamos $(x - y)^2 = x^2 + y^2 - 2xy = 313 - (-312) = 625$.
  • $\sqrt{625} = 25$. A diferença é $25$.
• Lógica Sentencial: A equivalência lógica da condicional "Se $P$ então $Q$" ($P \rightarrow Q$) é a contrapositiva: "Se não $Q$ então não $P$" ($\neg Q \rightarrow \neg P$).
• Grafos e Conexões:
  • O número de estradas em um conjunto de $n$ vilarejos onde cada par se conecta por uma única estrada é dado por $\frac{n(n-1)}{2}$.
  • Se havia $x$ vilarejos e foram adicionados $2$ ($x+2$), e o número de novas estradas foi $17$, então:
  • $\frac{(x+2)(x+1)}{2} - \frac{x(x-1)}{2} = 17 \implies \frac{x^2+3x+2 - (x^2-x)}{2} = 17 \implies \frac{4x+2}{2} = 17 \implies 2x+1 = 17 \implies x = 8$.
• Porcentagens Sucessivas: Aumentos de $30\%$ e $10\%$ resultam em um acumulado de $1,3 \times 1,1 = 1,43$ ($43\%$ total).

Atualidades e Legislação de Proteção de Dados

• G20 no Brasil: Foco na construção de um mundo justo e planeta sustentável, debatendo cooperação econômica, combate à fome e desigualdades.
• Impacto Ambiental Digital: Data centers consomem $2\%$ da eletricidade mundial e emitem carbono em níveis próximos aos da indústria aérea.
• Racismo Ambiental: Conceito que define a distribuição injusta de danos ambientais em comunidades habitadas majoritariamente por populações negras e pobres.
• Lei de Acesso à Informação (Lei 12.527/2011):
  • Informação sobre violação de direitos humanos praticada por agentes públicos não pode ter acesso restrito.
  • Classificações: Ultrassecreta ($25$ anos), Secreta ($15$ anos) e Reservada ($5$ anos).
• Cibercriminalidade (Lei 12.737/2012 - Carolina Dieckmann):
  • O crime de invasão de dispositivo ocorre mediante violação de mecanismo de segurança.
  • Existem causas de aumento de pena se o crime for contra autoridades como o Vice-Presidente da República ou da Câmara dos Deputados.
• Marco Civil da Internet (Lei 12.965/2014): Prevê advertências (corretivas e repressivas) e multas de até $10\%$ do faturamento do grupo econômico no Brasil pelo descumprimento de direitos e deveres.
• LGPD (Lei 13.709/2018):
  • Sanções: Aplicadas pela ANPD (Autoridade Nacional de Proteção de Dados) após processo administrativo.
  • Tratamento de Dados Sensíveis: Pode ocorrer sem o consentimento do titular em hipóteses específicas, como proteção da vida ou realização de estudos por órgão de pesquisa (garantindo anonimização).
  • ANPD e CNPD: A ANPD possui natureza de autarquia especial. O CNPD (Conselho Nacional) é um órgão consultivo multissetorial.

Gerenciamento de Redes e Protocolos

• Modelo OSI e Protocolos:
  • Camada de Aplicação: Protocolos como HTTP, SMTP, IMAP, SSH, POP3 e DHCP.
  • Protocolo HTTP: Camada 7 (Aplicação).
  • Camada de Sessão: Gerencia controle de diálogo e sincronização.
  • Protocolos de Transporte: TCP (orientado à conexão) e UDP (não orientado à conexão). O DHCP utiliza UDP (portas 67/68), ao contrário de SSH e SMTP que usam TCP.
• Redes Sem Fio (IEEE 802.11):
  • Modo Ad-hoc: Estações se comunicam diretamente sem ponto de acesso central.
  • BSS (Basic Service Set): Conjunto de estações agrupadas.
  • SSID (Service Set Identifier): Identificador do conjunto de serviços.
• IPv6: Utiliza endereços de $128$ bits. Suporta Anycast (envio para o vizinho mais próximo entre vários servidores) e elimina o Broadcast tradicional em favor do Multicast. O limite de saltos é controlado pelo campo "Hop Limit".
• Gerenciamento SNMP e RMON:
  • Traps: Notificações não solicitadas enviadas pelos agentes ao NMS.
  • RMON: Extensão do SNMP que permite gerenciamento proativo da rede.

Segurança Cibernética e Ferramentas

• Ataques e Defesas:
  • Ransomware: Ataques de criptografia de arquivos com exigência de resgate. Prevenção inclui segmentação de rede e políticas de backup (não confiar apenas em sincronização local).
  • IPSec: Família de protocolos para segurança IP. O IKE (Internet Key Exchange) gerencia a troca de chaves.
  • Integridade: Garantida por funções de hash como SHA-1.
• IDS/IPS:
  • Detecção por Assinaturas: Compara trechos de código com um banco de dados de malwares conhecidos.
  • BAS (Breach and Attack Simulation): Ciclo de vida inclui simular ataques, visualizar resultados, priorizar e mitigar vulnerabilidades.
• Modelos de Ameaça:
  • STRIDE: (Spoofing, Tampering, Repudiation, Information Disclosure, Denial of Service, Elevation of Privilege). O registro de logs ajuda a combater o Repúdio (garantindo que ações sejam rastreáveis).
• Normas ISO e NIST:
  • ISO 27002:2022: Foco no planejamento e resposta rápida e eficaz a incidentes.
  • ISO 31000:2018: Gestão de riscos (avaliação, tratamento e monitoramento).
  • NIST SP 800-61: Tratamento de incidentes. A priorização depende da funcionalidade afetada e da recuperabilidade.

Desenvolvimento Ágil e Governança de TI

• Scrum e Product Owner (PO):
  • Responsabilidade: Priorizar o Product Backlog para maximizar o valor entregue.
  • O PO não precisa necessariamente detalhar todos os itens ao máximo no início (refinamento contínuo).
• ITIL v4:
  • Gestão de Mudanças: Prática focada especificamente na mitigação de riscos associados a modificações nos serviços de TI.
• Gestão de Projetos (PMBOK): Identificar ameaças e vulnerabilidades no ambiente de TI faz parte do Planejamento da Gestão de Riscos.

Computação em Nuvem (Cloud Computing)

• Arquitetura:
  • Back-end: Hardware do data center, camada de virtualização e camada de aplicativos/serviços.
  • MFA (Multiple Factor Authentication): Ferramenta essencial de controle de acesso.
  • Infraestrutura como Código (IaC): Configurações em arquivos padronizados lidos por software.
• Plataformas Específicas:
  • Google Cloud: API projects.delete para apagar projetos ativos.
  • Azure: Cloud Shell (terminal interativo via browser); Grupos de Recursos (contêiner lógico para gerenciar ativos como uma entidade única baseada no ciclo de vida).
  • AWS: CDK (Cloud Development Kit) é o framework para definir infraestrutura em código provisionada via CloudFormation.
• Modelo de Responsabilidade Compartilhada (PaaS):
  • Provedor cuida da: Rede física, computação (servidores), armazenamento e sistema operacional subjacente.
  • Cliente cuida dos: Dados e configurações das aplicações.