Apostila UFOP 2024 Analista de Tecnologia da Informação

APOSTILA UFOP 2024 ANALISTA DE TECNOLOGIA DA INFORMAÇÃO. Esta apostila contempla todo os conteúdos de conhecimentos básicos e específicos exigidos no edital para este cargo. Apostila TEÓRICA ricamente aprofundada. 

CONTEÚDO PROGRAMÁTICO

PORTUGUÊS

1. Compreensão e interpretação de textos. 2. Argumentação, opinião e informação. 3. Estratégias argumentativas. 4. Funções da linguagem. 5. Coesão e coerência textuais. 6. Sinonímia, antonímia e polissemia. 7. Noções de variação linguística. 8. Concordância verbal e nominal. 9. Regência verbal e nominal. 10. Uso do sinal indicativo de crase. 11. Pontuação. 12. Ortografia e acentuação gráfica. 13. Estudo das classes de palavras. 14. Estruturação sintática e semântica dos termos na oração e das orações no período. 15. Colocação pronominal.

CONHECIMENTOS ESPECÍFICOS

1. Banco de dados: conceitos e fundamentos, modelo entidade-relacionamento, restrições e integridade. SQL: linguagem de definição de dados, consultas, inserções, atualizações e exclusões do conteúdo de tabelas. Propriedades de um SGBD (ACID). Visões, índices, otimização de consultas, triggers e transações em banco de dados. Linguagem procedural PL/pgSQL (PostgreSQL). Modelagem de dados: modelagem de dados utilizando o modelo de entidade-relacionamento (entidades, relacionamentos, atributos, chaves de identificação, normalização, chaves de entidade). 2. Algoritmos e estruturas de dados: tipos básicos de dados. Algoritmos de ordenação e pesquisa. Listas lineares e suas generalizações: listas ordenadas, listas encadeadas, pilhas e filas. 3. Engenharia de Software: análise e projeto orientado a objetos: princípios de orientação a objetos (classes, objetos, encapsulamento, atributos, métodos, herança, sobrecarga, polimorfismo, composição, agregação), UML, modelos de análise de requisitos. Gerência de requisitos: controle de mudanças de requisitos, controle de versões, Controle de status de requisitos e rastreabilidade de requisitos. Processos de desenvolvimento de software: conceitos de processos de desenvolvimento de software. Ciclo de vida de projeto e de produto, modelos de ciclo de vida tradicionais e ágeis. Abordagem ágil para desenvolvimento e gerenciamento de software. Metodologias ágeis: SCRUM, XP (Extreme Programming). Desenvolvimento orientado por testes (TDD). 4. Linguagens, tecnologias e frameworks de desenvolvimento de sistemas: Java: Java 11 ou superior, Java EE 7 ou superior, JavaServer Faces (JSF) 2.2 ou superior. Spring 5.x Spring Boot 2.x AngularReact. PHP 8.x; HTML5; CSS3; Javascript (ecmascript 6) e jQuery 1.8.x. 5. Segurança da Informação: histórico e conceitos básicos de segurança da informação: propriedades básicas da segurança da informação; níveis de segurança da informação. Legislações: legislação em segurança da informação: Lei Geral de Proteção de Dados (LGPD); Marco Civil da Internet (Lei n° 12.965/14); Normas de segurança da informação: gestão de segurança da informação (Normas NBR ISO/IEC 27001 e 27002); gestão de riscos e continuidade de negócio (Normas NBR ISO/IEC 27005 e 15999). 6. Criptografia: histórico e conceitos básicos de criptografia e suas aplicações; sistemas criptográficos simétricos e assimétricos; modos de operação de cifras; certificação e assinatura digital; tokens e smartcards; protocolos criptográficos; características do RSA, DES e AES; funções hash; MD5 e SHA. Autenticação: protocolos e mecanismos. Softwares maliciosos (vírus, Cavalo de Troia, adware, spyware, backdoors, keylogger, worm, Rootkit, ransomware) e antivírus. Segurança de software: programação segura; tratamento de dados; segurança em banco de dados; comprometimento de memória e engenharia reversa. Segurança de aplicativos web: conceitos de segurança de aplicativos web; vulnerabilidades em aplicativos web; metodologia Open Web Application Security Project (OWASP); técnicas de proteção de aplicações web; ataques de dicionário e ataques de força bruta; ameaças e vulnerabilidades em aplicações: Injection [SQL, LDAP], Cross-Site Scripting (XSS), quebra de autenticação e gerenciamento de sessão, referência insegura a objetos, Cross-Site Request Forgery, armazenamento inseguro de dados criptografados; ataques de dia zero (Zero Day attacks). Segurança em redes IPv4 e IPv6: segurança na comunicação com SSL, HTTPS, IPSec e VPN; Firewall, IDS e IPS; ataques a redes de computadores: spoofing, flooding, DoS, DdoS e outros; segurança de ativos de rede (switches, roteadores, access points entre outros). Segurança de serviços de rede (por exemplo, HTTP, SMTP, POP, FTP, DNS, entre outros), servidores e estações de trabalho: configurações de segurança em sistemas Linux e Windows. 7. Sistemas operacionais e redes de computadores: configuração e gerenciamento de servidores MS-Windows 2008 e 2012: instalação, configuração de memória dinâmica, configuração de medição de recursos, sessão remota avançada, criação de VHDs e VHDX, configuração de redes virtuais, switch virtuais, otimização de redes virtuais, utilização do Hiper-V, criação e configuração de máquinas virtuais, análise e solução de problemas, configurações de segurança. Configuração de servidor linux avançado. Implementar, manter, redes mistas Linux e Windows. Gerenciamento lógico de volumes. Configurações de segurança. Gerenciamento de LAN (Samba, NFS,