Apostila CRP 3 2024 - ANALISTA ORGANIZACIONAL/ANALISTA TI. ESSA APOSTILA, ESTÁ DIRECIONADA AOS CONTEÚDOS PRINCIPAIS COBRADOS NO EDITAL, APOSTILA ATUALIZADA DE ACORDO COM O EDITAL 2024, APOSTILA PERSONALIZADA.
LÍNGUA PORTUGUESA
Compreensão e interpretação de textos; denotação e conotação; figuras; coesão e coerência; tipologia e gênero textual; significação das palavras; emprego das classes de palavras; sintaxe da oração e do período; pontuação; concordância verbal e nominal; regência verbal e nominal; estudo da crase; semântica e estilística. Conhecimentos de elaboração de correspondências, protocolos circulares e ofícios.
RACIOCÍNIO LÓGICO-MATEMÁTICO
Princípio da Regressão ou Reversão. Lógica dedutiva, argumentativa e quantitativa. Lógica matemática qualitativa. Sequências lógicas envolvendo números, letras e figuras. Regra de três simples e compostas. Razões especiais. Análise combinatória e probabilidade. Progressões aritmética e geométrica. Conjuntos: as relações de pertinência, inclusão e igualdade; operações entre conjuntos, união, interseção e diferença. Geometria plana e espacial. Trigonometria. Conjuntos numéricos. Equações de 1º e 2º grau. Inequações de 1º e 2º grau. Funções de 1º e 2° grau. Geometria analítica. Matrizes determinantes e sistemas lineares. Polinômios.
CONHECIMENTOS DE INFORMÁTICA
Conceitos de hardware e software: funcionamento do computador; conhecimentos dos componentes principais. Redes de Computadores: conceitos básicos. Noções do Sistema Operacional Windows (10 e 11). MSOffice M365 (Word, Excel, Power Point, One Drive, Sharepoint e Teams). Conceitos de Internet e Intranet. Navegadores web: Mozilla Firefox e Google Chrome. Segurança da informação: noções de procedimentos de segurança; noções de vírus, worms e outras pragas virtuais; boas práticas de segurança cibernética, incluindo autenticação de dois fatores e gestão de senhas.
CONHECIMENTOS DE NORMAS DA ADMINISTRAÇÃO PÚBLICA
1. Constituição Federal de 1988: 1.1. Dos Princípios Fundamentais. 1.2. Dos Direitos e Garantias Fundamentais. 1.3. Dos direitos sociais 1.4. Da Organização do Estado. 1.5. Da Administração Pública. 1.6. Da Organização dos Poderes. 1.6. Da Ordem Social. 2. Organização Administrativa: 2.1. Centralização e Descentralização. 2.2. Autarquia, Fundação, Empresa Pública e Sociedade de Economia Mista. 3. Lei da improbidade administrativa (Lei nº 8.429/1992). 4. Licitações e Contratos Administrativos: Lei nº 14.133, de 1º de abril de 2021. 4.1. Dos Princípios. 4.2. Das Definições. 4.3. Das Modalidades, Limites e Dispensa. 4.4. Dos Contratos. 5. Processo Administrativo na Administração Federal (Lei nº 9.784/99). 6. Lei nº 12.527, de 18 de novembro de 2011, Lei de Acesso à Informação. 7. Lei nº 13.709, de 14 de agosto de 2018: Lei Geral de Proteção de Dados.
LEGISLAÇÃO DO CRP-03 E CFP
Lei Federal nº 4.119, de 27 de agosto de 1962: Dispõe sobre os cursos de formação em psicologia e regulamenta a profissão de Psicóloga(o). Lei Federal nº 5.766, de 20 de dezembro de 1971: Cria o Conselho Federal e os Conselhos Regionais de Psicologia e dá outras providências. Resolução CFP nº 009/2016 - Regimento Interno do Conselho Regional de Psicologia da 3ª Região. Código de Ética Profissional da(o) Psicóloga(o) - Resolução CFP nº 17/2000.
CONHECIMENTOS ESPECÍFICOS
Gestão de riscos (ISO 31000 e COBIT 2019). Segurança da informação baseada na Norma ISO/IEC 27002; Gestão de Continuidade de Negócios (ISO 22301 e COBIT 2019). Lei de Acesso à Informação. Lei Geral de Proteção de Dados. Licitação: conceito, finalidades, princípios e objeto. Obrigatoriedade, dispensa, inexigibilidade e vedação. Modalidades. Procedimentos, revogação e anulação. Sanções. Normas gerais de licitação. Contratos administrativos: conceito, peculiaridades e interpretação. Gestão, fiscalização, formalização, execução, inexecução, revisão e rescisão. REDES - Conceitos: Rede de computadores e sistemas distribuídos: arquiteturas de rede, topologias, equipamentos de conexão e transmissão, modelo OSI da ISO, arquitetura e protocolos TCP/IP nível de aplicação TCP/IP: DNS, FTP, NFS, TELNET, SMTP, HTTP, LDAP, DHCP, IPSEC, SSH, SNMP e NAT, noções de IPv6; padrões de switching e roteamento. Máscara, Broadcast, Unicast, NAT, VLAN, Roteamento, Monitoramento, Alta disponibilidade, Escalabilidade (horizontal e vertical), API, WebService, Balanceador de Carga (camada 4 e 7), Proxy, Proxy Reverso, SDN, SD-WAN, Autonomous System (AS), Protocolos: IPv4, IPv6, TCP, UDP, ICMP, ARP, BGP, OSPF. Serviços de Rede: DNS, DNSSEC, DHCP, NTP, NFS, SMB, Serviço de Diretórios (AD DS e OpenLDAP). Acesso remoto: SSH, SCP, SFTP, RSYNC, RDP, VPN, IPSEC, L2TP, IKEv2. Web: HTTPv1, HTTPv2, SSL, TLS, Certificados. Correio eletrônico: SMTP, POP, IMAP, SPF, DKIM, DMARK. Links: Internet; LAN; MAN; WAN; LAN-to-LAN; Equipamentos: Switch; Roteador; Firewall; Servidores; Appliances. Políticas: Network Access Control (NAC) e Network Access Protection (NAP). Rede sem fio: Topologia, conhecimento em padrões IEEE 802.11. INFRAESTRUTURA E DevOps - Infraestrutura Hyperconvergência (HCI). Conceitos: arquitetura multicamadas (servidor, computação e rede), arquitetura hiperconvergente, escalabilidade horizontal (scaleout); resiliencia; alta disponibilidade; tolerância a falhas. Rede definida por software (SDN): conceitos; backplane; microsegmentação; switch virtual; switch distribuído. Armazenamento definido por software (SDS): conceitos, arquitetura de armazenamento distribuído, desduplicação, compressão e proteção de dados; sistema de blocos, objetos e volumes. Virtualização: conceitos; hypervisor; máquinas virtuais, vCPU; sistema operacional convidado (guest OS); snapshots, clones. Computação em nuvem: conceitos, benefícios, alta disponibilidade, escalabilidade, agilidade, recuperação de desastres, nuvens privadas, híbridas e públicas, responsabilidade compartilhada, Infraestrutura como Serviço (IaaS), Plataforma como Serviço (PaaS), Software como Serviço (SaaS), Computação sem servidor (Serverless). Componentes centrais da arquitetura em nuvem: distribuição geográfica, regiões, zonas de disponibilidade, subscrições, grupo de gestão, recursos Gestão de Identidade e acesso: autenticação, autorização, auditoria e single sign-on (SSO). SERVIDORES - Web e Proxy reverso: conceitos, instalar, configurar e manter servidores e clusters Apache Httpd, NGINX, IIS. Aplicação: conceitos, instalar, configurar e manter servidores e clusters JBoss AS, Wildfly, JBoss EAP, Tomcat. Banco de dados: conceitos de arquiteturas de banco de dados; instalar, configurar e manter servidores e clusters MySQL, MariaDB, PostgreSQL, MongoDB, Neo4J e SQL Server. Balanceador de carga: conceitos, camada 4 e 7, instalar, configurar e manter servidores NGINX, Keepalived, HAProxy. Segurança: conceitos de segurança de aplicativos web; vulnerabilidades em aplicativos web; gestão de patches e atualizações; ataques de dicionário e ataques de força bruta, Mecanismos de autenticação. Containeirs. Conceitos: Fundamentos; Micro-serviços; API; Containers; Orquestradores; Imagens; Rede; Segurança; Diferenciar de virtualização; Resiliência; Disponibilidade; Automação: criar e manter rotinas de automação utilizando as linguagens Shell Script, Python, Go e a ferramenta Ansible. Sistemas de backup: Tipos de backups; planos de contingência e meios de armazenamento para backups; definição e aplicação de políticas. MONITORAMENTO - Conceitos: Fundamentos; Logs de eventos; Trilhas de auditoria; Métricas; Rastreamento; SNMP; LogServer; Indicadores de Nível de Serviço (SLI); Objetivo de Nível de Serviço (SLO); Acordo de Nível de Serviço (SLA); Dashboards; Indicadores-Chave de Performance (KPI); Ferramentas: Instalar, configurar e manter ferramentas como Zabbix, Elasticsearch, Kibana, Logstash, Grafana, Prometheus; DATACENTER - Conceitos: fundamentos; Conceitos, classificação (Tier); Arquitetura; Cabeamento (metálico e óptico); Hardware: arquitetura de computadores; instalação; operação; manutenção; cabeamento estruturado; Recuperação de desastres: Conceitos: Fundamentos; Plano de continuidade de negócio; Plano de Recuperação de Desastres; Replicação síncrona e assíncrona; Objetivo do Ponto de Recuperação (RPO); Objetivo de Tempo de Recuperação (RTO). SISTEMAS OPERACIONAIS - Conceitos: 40 Fundamentos; Arquitetura de hardware; mono tarefa e multitarefa; mono usuário e multi usuário; Escalonamento de tarefas, Gestão de processos; Gestão de memória; Gestão de entrada e saída; Núcleo (Kernel); chamada de sistema; bibliotecas; sistema de arquivos, Windows; Linux; Administração: Instalação, configuração e fortalecimento (hardening) de sistemas Windows Server e Linux; Operação: linha de comandos (CLI); interface gráfica (GUI); Bash; Shell Script; Powershell; arquivos de configurações; instalação de softwares, aplicações e serviços; Resolução de problemas: monitoramento; análise de logs; ajustes de configuração; análise de causa raiz; solução de contorno e definitiva. SEGURANÇA - Segurança da informação: conceitos; classificação de informações; procedimentos de segurança; auditoria e conformidade; confiabilidade, integridade e disponibilidade; controle de acesso; autenticação; segurança física e lógica; identificação, autorização e autenticação; gestão de identidades; métricas e indicadores em segurança da informação, PoLP (Princípio de menor privilégio). Criptografia: conceitos de criptografia; criptografia em trânsito e em repouso; aplicações, sistemas criptográficos simétricos e de chave pública; modos de operação de cifras; certificação e assinatura digital; tokens e smartcards; protocolos criptográficos; características do RSA, DES, e AES; funções hash; MD5 e SHA. Segurança em redes: segmentação de redes, sistemas de firewall, Firewall de Aplicação Web (WAF), filtro de conteúdo; detectores de intrusão (IDS e IPS), NAT, analisadores de tráfegos de rede (Sniffers), SSL Decript; DMZ, Proxy, Proxy Reverso, Virtual Private Networks (IPSEC, SSL, L2TP, IKEv2), defesa de perímetro, Cloud access security broker (CASB). Ataques a redes de computadores: Prevenção e tratamento de incidentes, tipos de ataques (spoofing, flood, DoS, DDoS). Segurança em operações: identificação e gestão de ativos; gestão de configuração. Security Information and Event Management (SIEM) - Sistema de Correlação de Eventos relacionados à Segurança da Informação. Análise de Logs e trilhas de auditoria; controle de acesso baseado em papéis (Role Based Access Control – RBAC)
