#Segurança da Informação

Uma falha grave pode parar os serviços de um órgão por horas, e é para esse cenário que o Plano de Continuidade de Negócios existe. Entenda o que é PCN, a diferença para o DRP e os conceitos de BIA, RTO e RPO mais cobrados em prova de informática.

Menos de 5% de tudo que existe na internet é indexado por buscadores como o Google, o que deixa a maior parte da rede fora do alcance de uma busca comum. Surface web é a parte visível e indexada da internet; deep web é a parte não indexada, como bancos de dados e sistemas internos; e dark web é um subconjunto da deep web, acessível apenas por navegadores especializados como o Tor, associado a anonimato e a riscos de segurança.

Invadir o celular de alguém para ler mensagens privadas é crime desde 2012, com pena prevista no próprio Código Penal. A Lei Carolina Dieckmann, Lei 12.737 de 2012, criou o crime de invasão de dispositivo informático no artigo 154-A do Código Penal, tipificando a violação de mecanismo de segurança para obter, adulterar ou destruir dados sem autorização do titular.

Uma questão sobre acesso remoto seguro quase sempre tem o SSH como resposta certa, porque ele é o único protocolo da lista que criptografa a sessão do início ao fim. O SSH, ou Secure Shell, é o protocolo de rede que permite controlar um computador remoto pela linha de comando com autenticação e dados protegidos por criptografia, usando por padrão a porta 22 do TCP.

Uma busca de 14.800 por mês no Google é feita por gente procurando aprender os mesmos operadores que caem em prova de informática: os chamados Google Dorks. Operadores como site: filetype: e intitle: refinam a busca e viram pegadinha quando o candidato não sabe qual deles ainda funciona.

Antes de dois equipamentos trocarem dados numa rede local, alguém precisa descobrir qual é o endereço físico de destino. Essa tradução do endereço IP para o endereço MAC é feita pelo protocolo ARP, que trabalha em segundo plano em praticamente toda rede Ethernet. Quem não sabe explicar essa tradução, ou confunde ARP com DNS, perde uma questão simples de redes de computadores.

Uma rede corporativa raramente deixa cada computador sair direto para a internet sem passar por um intermediário. Esse intermediário é o servidor proxy, que recebe a requisição do cliente e a repassa em nome dele, podendo filtrar, registrar ou armazenar o conteúdo em cache. Quem confunde proxy com firewall ou com VPN perde uma questão simples de redes de computadores.

Dois computadores no mesmo switch podem estar em redes completamente separadas. A VLAN é a divisão lógica que explica isso, e a diferença entre porta de acesso e porta trunk é o que a banca mais testa sobre o tema.

O protocolo FTP abre duas conexões TCP separadas, uma de controle na porta 21 e outra de dados na porta 20. Entender essa divisão, e a diferença entre FTP, FTPS e SFTP, resolve a maioria das pegadinhas de prova.

Marcar freeware como sinônimo de software livre é um dos erros mais repetidos na prova de informática. A diferença está em três critérios simples: custo, acesso ao código-fonte e direito de redistribuir o programa.

Nenhum firewall barra um golpe que convence a vítima a entregar a senha por conta própria, e é exatamente isso que a engenharia social explora. Engenharia social é o método usado para enganar, manipular ou explorar a confiança de uma pessoa, levando a vítima a realizar voluntariamente uma ação prejudicial a si mesma, sem que nenhuma falha técnica de sistema precise existir.

Uma senha forte já não basta, e toda banca que cobra segurança da informação hoje pergunta o que protege a conta depois que a senha é roubada. Autenticação de dois fatores, ou 2FA, é o método que soma à senha uma segunda prova de identidade, vinda de uma categoria diferente, como um código enviado ao celular ou uma impressão digital. Ela usa exatamente dois fatores distintos, enquanto a autenticação multifator, ou MFA, pode usar dois ou mais; por isso toda 2FA é uma forma de MFA, mas nem toda MFA se limita a dois fatores.

Intranet e internet usam exatamente os mesmos protocolos, e a diferença está em quem pode entrar. Internet é a rede pública mundial; intranet é a rede privada da organização, restrita a seus membros; extranet é a intranet estendida a parceiros externos autenticados. O que muda é o alcance do acesso, não a tecnologia.

Concurso de TI cobra Português, Direito Administrativo e Raciocínio Lógico antes de cobrar código. A seleção pública de tecnologia da informação existe em nível médio e superior, em órgãos federais, tribunais, estatais, polícias e prefeituras, e a prova soma conhecimentos básicos e específicos na mesma folha. Veja os cargos, as etapas e por onde começar a estudar.

No Chrome e no Edge a janela privada abre com Ctrl+Shift+N, mas no Firefox é Ctrl+Shift+P, e a banca cobra essa diferença. Navegadores de internet caem em três frentes: atalhos de teclado, privacidade (anônima, cookies e cache) e segurança (HTTPS e certificado).

Restaurar um backup incremental exige a última cópia completa e todas as parciais feitas depois dela, e é esse detalhe que vira alternativa errada na prova. Os tipos de backup cobrados em concurso são três: completo, incremental e diferencial, e o que muda entre eles é o ponto de partida da comparação.

A ISO 27001 está na terceira edição, publicada em outubro de 2022, e quem decorou o Anexo A da versão anterior está revisando uma lista que a norma reorganizou por completo. A norma especifica os requisitos para estabelecer, implementar, manter e melhorar um sistema de gestão da segurança da informação, com requisitos obrigatórios nas Seções 4 a 10 e 93 controles no Anexo A.

A definição de nuvem que as bancas cobram vem de um documento do NIST publicado em 2011. Computação em nuvem é o acesso por rede, sob demanda, a recursos compartilhados e configuráveis de computação. São cinco características essenciais, três modelos de serviço, IaaS, PaaS e SaaS, e quatro modelos de implantação.

Quem deixa informática para a véspera chega à prova perdendo justamente as questões de referência de célula e de código malicioso, que estão entre as mais previsíveis do edital inteiro. Informática para concurso gira em torno de seis blocos: sistemas operacionais, pacote de escritório, navegadores e correio eletrônico, redes e internet, segurança da informação e conceitos de hardware e software. O conteúdo é finito e se repete entre editais, o que permite estudar por bloco, e não por apostila inteira.