Apostila Infraestrutura e Segurança Cibernética BDMG 2024

Apostilas TOPoutubro 3, 2024

5 minutos de leitura

Descrição

Apostila Infraestrutura e Segurança Cibernética BDMG 2024

Informações sobre o concurso do BDMG 2024
Nível: Superior
Vagas: 32 + CR
Inscrições Até: 06/01/2025
Salário Até: R$ 9.571,25
Taxa de Inscrição: R$ 114,00
Data da Prova: 16/03/2025
Banca Organizadora: Cebraspe

Garanta sua aprovação

Preparar-se para concursos públicos pode ser um grande desafio, mas com o material certo, o sucesso está ao seu alcance.
Nossas apostilas são desenvolvidas totalmente de acordo com o edital do concurso e são atualizadas regularmente para garantir que você tenha acesso ao conteúdo mais recente e relevante.

Ver seu nome na lista de aprovados do Banco de Desenvolvimento de Minas Gerais – BDMG 2024 e conquistar a estabilidade financeira e a segurança que você sempre desejou é possível. Com nossas apostilas, você estará um passo à frente da concorrência.

Conteúdo Programático

Conhecimentos Básicos
(Totalmente de Acordo com Edital 2024)

Língua Portuguesa: 1 Compreensão e interpretação de textos de gêneros variados. 2 Reconhecimento de tipos e gêneros textuais. 3 Domínio da ortografia oficial. 4 Domínio dos mecanismos de coesão textual. 4.1 Emprego de elementos de referenciação, substituição e repetição, de conectores e de outros elementos de sequenciação textual. 4.2 Emprego de tempos e modos verbais. 5 Domínio da estrutura morfossintática do período. 5.1 Emprego das classes de palavras. 5.2 Relações de coordenação entre orações e entre termos da oração. 5.3 Relações de subordinação entre orações e entre termos da oração. 5.4 Emprego dos sinais de pontuação. 5.5 Concordância verbal e nominal. 5.6 Regência verbal e nominal. 5.7 Emprego do sinal indicativo de crase. 5.8 Colocação dos pronomes átonos. 6 Reescrita de frases e parágrafos do texto. 6.1 Significação das palavras. 6.2 Substituição de palavras ou de trechos de texto. 6.3 Reorganização da estrutura de orações e de períodos do texto. 6.4 Reescrita de textos de diferentes gêneros e níveis de formalidade.

Métodos Quantitativos: 1 Matemática Financeira. 1.1 Juros simples e compostos. 1.2 Montante e valor presente. 2 Análise de Investimentos. 2.1 Valor Presente Líquido (VPL). 2.2 Taxa Interna de Retorno (TIR). 2.3 Payback. 3 Amortização. 3.1 Sistemas de amortização. 3.2 Tabela Price. 3.3 SAC (Sistema de Amortização Constante). 4 Estatística. 4.1 Distribuições contínuas e discretas. 4.2 Análise de gráficos. 4.3 Medidas de dispersão (variância, desvio padrão) e medidas de tendência central (média, mediana, moda). 5 Probabilidade. 5.1 Conceitos básicos de probabilidade. 5.2 Eventos independentes e dependentes. 6 Raciocínio Lógico. 6.1 Argumentação. 6.2 Resolução de problemas. 6.3 Proposições. 6.4 Conectivos lógicos. 6.5 Tabelas verdade.

Análise de Dados: 1 Introdução à Ciência de Dados. 1.1 Definição. 1.2 Importância. 1.3 Aplicações. 2 Coleta e Limpeza de Dados. 2.1 Técnicas de coleta. 2.2 Limpeza. Preparação de dados. 3 Análise Exploratória de Dados (EDA). 3.1 Visualização de dados. 3.2 Identificação de padrões. 3.3 Insights. 4 Modelos Estatísticos Básicos. 4.1 Regressão linear. 4.2 Regressão logística. 4.3 Árvores de decisão. 5 Ferramentas de Data Science e utilização de bibliotecas e ferramentas.

Noções de Direito: 1 Direito Administrativo. 1.1 Conceito e fontes do direito administrativo. 1.2 Regime jurídico-administrativo. 1.2.1 Conceito. 1.2.2 Conteúdo: supremacia do interesse público sobre o privado e indisponibilidade, pela administração, dos interesses públicos. 2 Administração pública. 2.1 Princípios expressos e implícitos da administração pública. 2.2 Organização, descentralização, desconcentração, órgãos públicos. 2.3 Administração pública em sentido amplo e em sentido estrito. 2.4 Administração pública em sentido objetivo e em sentido subjetivo. 3 Administração indireta e entidades Paraestatais. 4 Estatuto das Estatais – Lei nº 13.303/2016 (Título 1 – Disposições Aplicáveis Às Empresas Públicas e às Sociedades De Economia Mista). 5 Noções de direitos humanos.

Língua Inglesa: 1 Conhecimentos básicos. 2 Compreensão e interpretação de textos de gêneros variados. 3 Vocabulário. 4 Aspectos gramaticais.

Conhecimentos Específicos
(Totalmente de Acordo com Edital 2024)

Infraestrutura de TI: 1 Redes de Computadores. 1.1 Protocolos de comunicação 1.2 Topologias de rede. 1.3 Roteamento e switching. 2 Administração de Sistemas Operacionais. 2.1 Configuração e gerenciamento de sistemas Windows e Linux. 3 Virtualização e Containers. 3.1 Tecnologias de virtualização e containers (Docker, Kubernetes). 4 Computação em Nuvem. 4.1 Conceitos de nuvem. 4.2 Modelos de serviço (IaaS, PaaS, SaaS). 4.3 Administração e operação de sistemas operacionais Microsoft Windows Server e Linux na Azure.

Segurança Cibernética: 1 Fundamentos de Segurança da Informação. 1.1 Princípios de confidencialidade. 1.2 Integridade. 1.3 Disponibilidade. 2 Gestão de Riscos e Conformidade. 2.1 Avaliação de riscos. 2.2 Políticas de segurança. 2.3 Conformidade com normas e regulamentações. 3 Segurança de Rede. 3.1 Firewalls, IDS/IPS, VPNs e segmentação de rede. 4 Criptografia. 4.1 Técnicas de criptografia e principais ferramentas. 5 Segurança em Nuvem. 5.1 Práticas de segurança para ambientes de nuvem. 6 Gestão de Identidades e Acesso: Autenticação e Autorização, Single Sign-On (SSO), Security Assertion Markup Language (SAML), OAuth2 e OpenId Connect. 7 Principais tipos de ataques e vulnerabilidades. 8 Controles e testes de segurança para aplicações Web e Web Services. 9 Soluções para Segurança da Informação: Firewall, Intrusion Detection System (IDS), Intrusion Prevention System (IPS), Security Information and Event Management (SIEM), Proxy, Identity Access Management (IAM), Privileged Access Management (PAM), Antivírus, Antispam. 10 Frameworks de segurança da informação e segurança cibernética, como, por exemplo, MITRE, CIS Controls e NIST CyberSecurity Framework (NIST CSF). 11 Tratamento de Incidentes Cibernéticos. 12 Assinatura e certificação digital, criptografia e proteção de dados em trânsito e em repouso. 13 Segurança em nuvens e de contêineres.

Banco de Dados: 1 SGBDs SQL e NOSQL. 2 Modelagens de dados: relacional, multidimensional, NOSQL. 3 Banco de Dados NoSQL. 3.1 Conceitos e uso de bancos de dados NoSQL (MongoDB, Cassandra). 4 Administração de Banco de Dados. 4.1 Backup e recuperação. 4.2 Segurança e auditoria de bancos de dados.

Gerenciamento de Infraestrutura: 1 Monitoração, observabilidade e análise de sistemas em produção por meio do uso de ferramentas de monitoramento e logging, como o Prometheus, Grafana, Elasticsearch, Kibana, Application Performance Monitoring (APM), entre outras. 2 Automação e Orquestração. 2.1 Ferramentas de automação (Ansible, Puppet, Chef) e orquestração (Kubernetes). 3 Gerenciamento de Configuração. 3.1 Infraestrutura como Código (IaC) com Terraform e Ansible. 4 Continuidade de Negócios e Recuperação de Desastres. 4.1 Planejamento e implementação de estratégias de continuidade e recuperação. 5 Ferramentas e soluções para DevOps. 6 Ferramentas e soluções para DevSecOps. 7 Devops: Ansible; Docker; Kubernetes; Terraform; Azure Devops; Prometheus; Grafana; ELK Stack (Elasticsearch, Logstash, Kibana).

Segurança de Aplicações: 1 Desenvolvimento Seguro. 1.1 Práticas de desenvolvimento seguro, OWASP Top 10. 2 Testes de Segurança. 2.1 Testes de penetração. Análise de vulnerabilidades. 2.2 Red Team e Blue Team. 2.3 Ferramentas de segurança. 3 Gerenciamento de Identidades e Acessos. 3.1 Autenticação, autorização, e gerenciamento de identidades (IAM). 4 Segurança em DevOps. 4.1 Integração de práticas de segurança em pipelines CI/CD. 5 Governança e Frameworks de Segurança. 5.1 Implementação e conformidade com frameworks como NIST. 5.2 ISO 27001. 5.3 Práticas de governança de segurança da informação. 6 Soluções para Autenticação: multifatorial, biometria e tokens físicos. 7 Autorização identidade validada (gerenciamento de acesso à identidade) privilégios do usuário. 8 Criptografia: em ambiente on-premisse e ambientes baseados em nuvem. 9 Testes: DAST- Dynamic Application Security Testing, SAST (Static Application Security Testing), IAST (Interactive Application Security Testing e Software Composition Analysis (SCA).

Metodologias Ágeis e Indicadores: 1 Metodologias Ágeis. 1.1 Scrum. 1.2 Kanban. 1.3 XP. 2 Indicadores de Desempenho. 2.1 KPIs, métricas de qualidade, métricas de produtividade. 3 Gestão de Projetos Ágeis. 3.1 Planejamento, execução e monitoramento de projetos ágeis. 4 Práticas de Melhoria Contínua: Proposição de melhorias nos processos de desenvolvimento. 5 PMBOK 7ª edição.