EXIN Cyber & IT Security Foundation – CISEF

Currículo

O que você vai aprender

• Carga Horária:16 horas
• 10 módulos
• Teste de conhecimento por módulo
• Alinhado ao oficial PeopleCert

• 00 Módulo 0 - Introdução ao curso 8 aulas

  • Sobre o curso
  • Sobre o instrutor
  • Sobre o Exin
  • Sobre a certificação
  • Sobre o exame
  • Literatura
  • Trilha de estudos sobre segurança
  • Segurança cibernética: uma questão de sobrevivência
• 01 Módulo 1 - Introdução À Segurança Cibernética/Sistemas De Computador 19 aulas

  • Objetivos
  • Arquitetura dos computadores e sistemas operacionais
  • Componentes de um sistema de computação
  • A evolução dos sistemas operacionais
  • Como funciona um sistema operacional?
  • Principais sistemas operacionais
  • Segurança nos sistemas de um computador
  • Riscos, ameaças e vulnerabilidades
  • Exemplos de medidas de segurança de sistemas de computador
  • Exemplos de medidas de segurança de sistemas informáticos
  • Princípios da tríade A-I-C nas infraestruturas de ti
  • Integridade
  • Confidencialidade
  • Controles de segurança que garantem a confidencialidade
  • Disponibilidade
  • Métricas de disponibilidade
  • Estrutura da política de segurança de TI
  • Padrões de classificação de dados
  • Usuário – O Ponto Mais Fraco na Segurança de uma Infraestrutura de TI!
• 02 Módulo 2 - Segurança nas Infraestruturas de TI | Os 7 Domínios 37 aulas

  • Objetivos
  • Domínio do usuário
  • Como funciona o domínio do usuário?
  • Responsabilidades no domínio do usuário
  • Relação: riscos, ameaças, vulnerabilidades vs. Estratégias de mitigação no domínio do usuário
  • Domínio da estação de trabalho
  • Como funciona o domínio de estação de trabalho?
  • Responsabilidades no domínio da estação de trabalho
  • Relação: riscos, ameaças, vulnerabilidades vs. Estratégias de mitigação no domínio da estação de trabalho
  • Domínio Lan
  • Os componentes físicos do domínio Lan
  • Elementos lógicos do domínio Lan
  • Como funciona o domínio Lan
  • Responsabilidades no domínio Lan
  • Relação: riscos, ameaças, vulnerabilidades vs. Estratégias de mitigação no domínio Lan
  • Domínio Lan-para-Wan
  • Domínio Lan-para-Wan – exemplos de portas TCP e UDP
  • Como funciona o domínio Lan-para-Wan?
  • Responsabilidades no domínio Lan-para-Wan
  • Relação: riscos, ameaças, vulnerabilidades vs. Estratégias de mitigação domínio Lan-para-Wan
  • Domínio Wan
  • Como funciona o domínio Wan?
  • Responsabilidades no domínio Wan
  • Relação: riscos, ameaças, vulnerabilidades vs. Estratégias de mitigação domínio Wan
  • Domínio Wan – questões de segurança com os provedores de internet
  • Problemas de segurança na conectividade fornecida pelo provedor para o domínio Wan
  • Domínio de acesso remoto
  • Como funciona o domínio de acesso remoto?
  • Responsabilidades no domínio de acesso remoto
  • Controles de segurança no domínio de acesso remoto
  • Relação: riscos, ameaças, vulnerabilidades vs. Estratégias de mitigação domínio de acesso remoto
  • Domínio de sistema/aplicativo
  • Como funciona o domínio de sistemas / aplicativos?
  • Responsabilidades no domínio de sistema/aplicativo
  • Dados – o tesouro guardado no domínio de sistema/aplicativo
  • Relação: riscos, ameaças, vulnerabilidades vs. Estratégias de mitigação domínio de sistema/aplicativo
  • A importância dos controles de segurança
• 03 Módulo 3 - Aplicações e Bancos de Dados / Problemas de Segurança e Contramedidas 25 aulas

  • Objetivos
  • Sobre o Desenvolvimento dos aplicativos
  • Tipos de aplicativos
  • Tipos de arquiteturas de sistemas
  • Métodos do ciclo de vida de desenvolvimento de sistemas
  • Ciclo de vida do sistema (SLC)
  • Ciclo de vida de desenvolvimento de sistemas (SDLC)
  • Fases dos ciclos de vida de desenvolvimento de sistemas
  • Um pouco mais sobre o descarte de equipamentos
  • Sobre os testes de sistemas
  • Certificação e credenciamento
  • Certificação
  • Credenciamento
  • Modelo cascata
  • Modelo tradicional (em cascata) vs. Métodos ágeis
  • Problemas de segurança no ciclo de vida de desenvolvimento de sistemas
  • Banco de dados
  • Tipos de linguagem SQL
  • Sistema de gerenciamento de banco de dados (SGBD)
  • Top 10 vulnerabilidades Owasp
  • Top 10 contramedidas para vulnerabilidades Owasp
  • Ainda sobre vulnerabilidades…
  • SQL Injection
  • Exemplos de SQL Injection
  • Aspectos relevantes sobre a segurança no ciclo de vida de desenvolvimento dos softwares
• 04 Módulo 4 - Redes TCP/IP 42 aulas

  • Objetivos
  • A evolução da telecomunicação
  • Protocolo
  • TCP e IP
  • Outros Tipos de Protocolos – IPv4 e IPv6
  • Outros Tipos de Protocolos – HTTP
  • Outros Tipos de Protocolos – IPSec
  • Outros Tipos de Protocolos – SSH e SSL
  • Outros Tipos de Protocolos – TLS, DNS, VNC e S/MIME
  • Outros Tipos de Protocolos – VOIP, SNMP, SMTP e POP3
  • Outros Tipos de Protocolos – UDP, FTP, ARP e Desafio e Resposta
  • Outros Tipos de Protocolos – ETHERNET
  • Endereçamento – IP
  • ICMP, Ping e Traceroute
  • ICMP – Ataque Smurf
  • Nós
  • Hubs e Switches
  • Roteadores
  • Configurando um roteador
  • Ligação de nós
  • Elementos da topologia estrela
  • Modelo OSI
  • Camadas do modelo OSI e suas funções
  • Como os protocolos atuam nas camadas
  • Categorias de riscos de segurança de rede
  • Categoria de risco – reconhecimento de rede
  • Categoria de risco – escuta de rede
  • Categoria de risco – negação de serviço da rede
  • Firewall – regras
  • Firewall
  • Técnicas de implantação de firewall – Firewalls de fronteira
  • Técnicas de implantação de firewall – Firewalls de sub-rede filtrada (dmz)
  • Técnicas de implantação de firewall – Firewalls de várias camadas
  • VPN
  • Tecnologia VPN
  • Controle de acesso à rede (NAC)
  • Redes sem fio
  • Redes sem fio – pontos de acesso sem fio (WAP)
  • Redes sem fio – o perigo está no ar…
  • Controles de segurança de rede sem fio – criptografia sem fio
  • Beacon SSID
  • Filtragem de endereço MAC
• 05 Módulo 5 - Computação em Nuvem 21 aulas

  • Objetivos
  • Características da computação em nuvem
  • Modelos de implantação de nuvem – Nuvem privada
  • Modelo de implantação de nuvem – Nuvem comunitária
  • Modelo de implantação de nuvem – Nuvem pública
  • Modelo de nuvem híbrida
  • Modelos/tipos de serviço em nuvem
  • SaaS (Software como um Serviço)
  • PaaS (Plataforma como um Serviço)
  • Usabilidade e vantagens do PaaS
  • IaaS (Infraestrutura como um Serviço)
  • PaaS ≠ IaaS
  • SECaas (Segurança como um Serviço)
  • IDaaS (Identidade como um Serviço)
  • Baas (Backup como um Serviço)
  • Os riscos da computação em nuvem – criptografia
  • Os riscos da computação em nuvem – armazenamento e arquivamento de dados e APIs
  • Os riscos da computação em nuvem – relação cliente vs. Provedor e garantia de provedores
  • Os riscos da computação em nuvem – bloqueio de fornecedor
  • Gerenciando riscos
  • Risco = Ameaças vs. Vulnerabilidades
• 06 Módulo 6 - Criptografia 35 aulas

  • Objetivos
  • Um pouco da história da Criptografia
  • Princípio de Kerckhoffs
  • Conceitos e Definições Básicas no Processo Criptográfico
  • Conceitos e definições básicas no processo criptográfico
  • Tipos de cifras
  • Cifras de transposição
  • Cifras de substituição
  • Cifras de substituição – Cifra Vigenère e Cifra Vernam
  • Cifras de substituição – Função exclusivo
  • Metodologias de encriptação – Criptografia simétrica vs. Criptografia assimétrica
  • Criptografia simétrica – Processo da confidencialidade simétrica
  • Exemplos de criptografia simétrica
  • Criptografia assimétrica – Confidencialidade
  • Criptografia assimétrica – Autenticidade
  • Vantagens e desvantagens da criptografia assimétrica
  • Exemplos de criptografia assimétrica
  • A criptografia na segurança da informação – Confidencialidade
  • A criptografia na segurança da informação – Integridade
  • A criptografia na segurança da informação – Autenticação
  • A criptografia na segurança da informação – Não repúdio
  • Requisitos comerciais e de segurança para criptografia
  • Criptoanálise
  • Criptoanálise – Objetivos e ferramentas
  • Como as assinaturas digitais fornecem autenticidade e não repúdio?
  • Sobre o não repúdio
  • Como o hashing pode fornecer a integridade da informação digital
  • Os principais padrões de hash
  • Infraestrutura de chave pública (PKI)
  • Infraestrutura de chave pública (PKI) – processos
  • Certificados digitais
  • Certificados digitais – padrão x.509v3
  • Tecnologias e exemplos práticos de SSL/TLS
  • Tecnologias e exemplos práticos de IPsec
  • O que podemos concluir em relação à criptografia na segurança da informação?
• 07 Módulo 7 - Gerenciamento de Identidade e Acesso 17 aulas

  • Objetivos
  • Gerenciamento de identidade e acesso – Conceito
  • Identificação vs. Autenticação
  • Identificação vs. Autenticação
  • Principais tecnologias de Autenticação e autenticação de dois fatores
  • Biometria
  • Single Sign-On (SSO)
  • Vantagens do SSO
  • Desvantagem do SSO
  • Gerenciamento de senha
  • A autorização no gerenciamento e identidade de acesso
  • Princípios de usabilidade
  • Princípios de usabilidade vs. Autorização
  • Controles de acesso
  • Controles de acesso físico
  • Controles de acesso lógico
  • Especificações e Funcionalidade do OPENID CONNECT e OAUTH
• 08 Módulo 8 - Explorando Vulnerabilidades 37 aulas

  • Objetivos
  • Vulnerabilidade – É preciso conhecer para mitigar
  • Malwares
  • Exemplos de malwares
  • Tipos de ameaças
  • Categorias e tipos de ataques
  • Invasão total (Full Penetration) – Cavalo de Tróia
  • Invasão total – Porta dos Fundos (Backdoor) e Falsificação de Endereço (Spoofing)
  • Invasão total – Ataque Unicode e Ataque de Bypass
  • Ataque de negação de serviços (DoS)
  • Nem tudo é ataque dos…
  • Ataque distribuído de negação de serviços (DDoS)
  • Roubo ou divulgação de informações
  • Engenharia social
  • Engenharia social – Phishing
  • Engenharia social– pistas para identificar um phishing
  • Engenharia social– Pharming
  • Outros exemplos de ataques – Força bruta, dicionário e repetição
  • Outros exemplos de ataques – Isfarce (masquerading), Espionagem e Smurf
  • Outros exemplos de ataques de sequestro (Hijacking)
  • Hacker de chapéu branco (White Hat Hacker) = Hacker Ético
  • Tipos de pentests – White Box (com total conhecimento)
  • Tipos de pentests – Black Box (sem conhecimento)
  • Tipos de pentests – Grey Box (com conhecimento limitado)
  • Ferramentas para pentest
  • Hacker de Chapéu Preto
  • (Black Hat Hacker) = Hacker “Cracker”
  • Hacker de Chapéu Cinza (Grey Hat Hacker)
  • Script Kiddies
  • Hacktivistas
  • Ferramentas usadas para crimes cibernéticos
  • Ferramentas usadas para crimes cibernéticos – Scanners de vulnerabilidade e de porta
  • Ferramentas usadas
  • Para crimes cibernéticos – Sniffers, wardialer e keyloggers
  • Como os cibercriminosos exploram vulnerabilidades
  • Oito etapas gerais preventivas
  • Conclusão
• 09 Módulo 9 - Simulados Preparatórios 9 aulas

  • Simulado CISEF 1: 40 Questões
  • Simulado CISEF 2: 40 Questões
  • Simulado CISEF 3: 40 Questões
  • Simulado CISEF 4: 40 Questões
  • Simulado CISEF 5: 40 Questões
  • Simulado CISEF 6: 40 Questões
  • Simulado CISEF 7: 40 Questões
  • Simulado CISEF 8: 40 Questões
  • Simulado CISEF 9: 40 Questões