Title: Rota Alvo SEFAZ-CE / Seguranca da Informacao

Frente: Tríade CIA
Verso: Confidencialidade, Integridade e Disponibilidade
Disciplina: Seg. Info · Fundamentos
Dica: + Autenticidade e Não-repúdio

Frente: Ativo em SI
Verso: Qualquer recurso com valor para a organização que precisa ser protegido
Disciplina: Seg. Info · Fundamentos

Frente: Ameaça vs Vulnerabilidade
Verso: Ameaça: causa potencial de dano
Vulnerabilidade: fraqueza explorável
Disciplina: Seg. Info · Fundamentos
Dica: Risco = Ameaça × Vulnerabilidade × Impacto

Frente: AES — simétrico ou assimétrico?
Verso: Simétrico — mesma chave para cifrar e decifrar. Padrão atual (substituiu DES)
Disciplina: Seg. Info · Criptografia
Dica: AES = 1 chave

Frente: RSA — simétrico ou assimétrico?
Verso: Assimétrico — par de chaves: pública (cifra) e privada (decifra)
Disciplina: Seg. Info · Criptografia
Dica: Na assinatura digital: privada assina, pública verifica

Frente: Função HASH
Verso: Gera resumo de tamanho fixo. É UNIDIRECIONAL — não tem como reverter
Disciplina: Seg. Info · Criptografia
Dica: MD5=obsoleto · SHA-1=fraco · SHA-256=atual

Frente: Assinatura digital — quem assina e quem verifica?
Verso: Assina com chave PRIVADA
Verifica com chave PÚBLICA do remetente
Disciplina: Seg. Info · PKI
Dica: Garante autenticidade e não-repúdio

Frente: Certificado digital X.509
Verso: Vincula identidade a chave pública, emitido por AC
Disciplina: Seg. Info · PKI

Frente: ICP-Brasil
Verso: Infraestrutura PKI do governo. AC-Raiz no topo · MP 2.200/2001
Disciplina: Seg. Info · PKI

Frente: Vírus vs Worm
Verso: Vírus: precisa de hospedeiro
Worm: se propaga sozinho pela rede
Disciplina: Seg. Info · Malware

Frente: Ransomware
Verso: Criptografa dados e exige resgate
Disciplina: Seg. Info · Malware
Dica: WannaCry e NotPetya são exemplos

Frente: Phishing
Verso: E-mail falso que se passa por entidade confiável para roubar credenciais
Disciplina: Seg. Info · Ameaças
Dica: Spear phishing = direcionado a uma pessoa específica

Frente: ISO 27001
Verso: Requisitos para SGSI. É certificável. Usa ciclo PDCA
Disciplina: Seg. Info · ISO
Dica: SoA = Declaração de Aplicabilidade

Frente: ISO 27002
Verso: Controles de segurança. Complemento prático da 27001. Não é certificável
Disciplina: Seg. Info · ISO
Dica: 2013: 114 controles · 2022: 93 controles em 4 temas

Frente: NIST SP 800-30
Verso: Guia de gestão de riscos de TI: identificar → analisar → avaliar → tratar → monitorar
Disciplina: Seg. Info · Riscos
Dica: Tratamentos: aceitar, mitigar, transferir, evitar

Frente: IN SEFAZ Nº 92/2021
Verso: Instrução Normativa da SEFAZ-CE sobre SI e Proteção de Dados. Substituiu Resolução SF 20/2012
Disciplina: Seg. Info · Normas SEFAZ
Dica: Incluída no edital pela Retificação 002/2026

Frente: BCP vs DRP
Verso: BCP: como a organização continua operando
DRP: como a TI se recupera
Disciplina: Seg. Info · Continuidade
Dica: RTO = tempo de recuperação · RPO = ponto de recuperação

Frente: SIEM
Verso: Coleta e correlaciona eventos de segurança de múltiplas fontes
Disciplina: Seg. Info · Monitoramento
Dica: Diferente de IDS/IPS: SIEM correlaciona, não bloqueia

Frente: Pentest — fases
Verso: 1.Reconhecimento 2.Varredura 3.Exploração 4.Manutenção 5.Cobertura de rastros
Disciplina: Seg. Info · Pentest
Dica: Black/White/Gray box

Frente: RBAC vs ABAC
Verso: RBAC: acesso por papel/função
ABAC: acesso por atributos (hora, local, tipo de dado)
Disciplina: Seg. Info · Controle
Dica: DAC = dono define · MAC = política define