TCE MA - Tribunal de Contas do Estado do Maranhão - Conhecimentos Específicos para o Cargo 15: Auditor Estadual de Controle Externo - Especialidade: Tecnologia da Informação (Pós-Edital)

Informações importantes
1. Curso baseado no EDITAL Nº 1 – TCE/MA, DE 6 DE JULHO DE 2026.
2. Serão abordados os tópicos mais relevantes de cada disciplina, conforme critério pedagógico dos professores (não necessariamente todos os itens do edital).
3. As videoaulas ainda não disponibilizadas serão incluídas gradualmente, conforme o cronograma de gravações, divulgado periodicamente.
4. A coordenação pedagógica e o corpo docente atuam com total dedicação para garantir uma preparação completa, eficiente e direcionada.
5. A organização das aulas pode seguir a lógica didática do professor, e não necessariamente a ordem do edital.
6. Não serão ministrados os seguintes tópicos do Edital: Infraestrutura de TI: 5 Segurança em redes de computadores. 5.1 Prevenção e tratamento de incidentes: dispositivos de segurança (firewalls, IDS, IPS, proxies, NAT e VPN); tipos de ataques (spoofing, flood, DoS, DDoS, phishing); malwares (vírus de computador, cavalo de Troia, adware, spyware, backdoors, keylogger, worms, ransonware). 6 Criptografia: conceitos básicos e aplicações; protocolos criptográficos; criptografia simétrica e assimétrica; principais algoritmos; assinatura e certificação digital. Segurança da Informação: 1 Política de segurança da informação: conceitos e importância. 2 Segurança física e lógica. 3 Métodos de autenticação: senhas, tokens, certificados e biometria. 4 Conceitos e formas de prevenção e combate de softwares maliciosos. 4.1 Vírus, worm, bot e botnet, rootkit, cavalo-de-troia (trojan), spyware, adware, backdoors. 5 Conceitos e formas de prevenção e combate de golpes na Internet. 5.1 Furto de identidade (identity theft), fraude de antecipação de recursos (advance fee fraud), phishing, pharming, boatos (hoax). 6 Conceitos e formas de prevenção e combate a ataques na Internet. 6.1 Varredura em redes (scan), e-mail spoofing, sniffing, força bruta (brute force), defacement, negação de serviço (DoS e DDoS), SQL injection, buffer overflow. 7 Conceitos e formas de prevenção e combate ao ataque de ransomware e suas variantes. 8 Conceito e implementação de DMZ (demilitarized zone). 9 VPN. 10 dispositivos de segurança: firewalls, IDS, IPS, proxies. 11 Análise de tráfego. 12 Criptografia. 12.1 Conceitos básicos e aplicações. 12.2 Sistemascriptográficos simétricos e assimétricos. 12.3 Principais protocolos de criptografia. 13 Infraestrutura de chave pública (PKI). 14 Honeypots e honeynets. Engenharia de Software: 5.1 Minimum viable product (MVP). 6.2 Ferramentas para automatização de testes. Gestão e Governança de TI: 4 Gestão de projetos e metodologias ágeis (PMBOK 8 ª edição, SCRUM, Kanban). 4 Redes e segurança em nuvem. 4.1 VPNs, sub-redes, gateways e grupos de segurança. 4.2 Gestão de identidade e acesso: IAM, RBAC, MFA. 4.3 Criptografia em trânsito e em repouso: TLS, KMS. 4.4 Zero trust architecture em ambientes de nuvem. 4.5 VPNs site-to-site, direct connect, ExpressRoute. 5.1 Ferramentas: Terraform. 5.2 Pipelines de integração e entrega contínua: Jenkins, GitHub Actions. 5.3 Observabilidade: monitoramento, logging, tracing (CloudWatch, Azure Monitor, GCloud Monitoring).

O corpo docente poderá sofrer acréscimos ou substituições por motivos de força maior, a critério do Gran Concursos.