CURSO

Sistemas de Informação

ESTRUTURA CURRICULAR

Sistemas de Informação Par057/22

PROFESSOR

Fernanda Forbici

DISCIPLINA

Nome

Cód.

Sem.

Créditos

C. Horária

Computação Forense

0-20304

8º

4

80

EMENTA

Legislação na área de informática. Conceitos, técnicas e aplicações da computação forense.

Procedimentos legais e jurisdições. Provas digitais. Investigação e detecção de ataques e invasões.

Metodologias e ferramentas de análise forense. Aquisição, investigação de dados em ambientes

distribuídos. Técnicas antiforense. Auditoria de sistemas. Propriedade intelectual.

OBJETIVO GERAL

Ao final da disciplina os alunos devem ter condições de identificar os principais pontos relacionados a computação forense, técnicas e metodologias utilizadas para auditar sistemas, certificações e carreiras a seguir.

OBJETIVOS ESPECÍFICOS

Proporcionar aos alunos uma visão prática sobre computação forense; - Proporcionar aos alunos maneiras de identificar ataques cibernéticos; - Apresentar ferramentas para a mitigação de ataques cibernéticos.

CONTEÚDO PROGRAMÁTICO

UN.

CONTEÚDOS

C.H.

1

Apresentação da disciplina
Apresentação do plano de ensino
1. Atores, motivações e técnicas de ataque
1.1. Hackers e agentes de ameaça
1.2. Equipes de Segurança
1.3. Ciclo de um Ataque
1.4. Tipos de Ataques

14

2

2. Legislação e Evidências
2.1. Crimes Digitais
2.2. Leis referentes a Crimes Digitais e Segurança da Informação
2.3. Provas Digitais e Evidências

10

3

3. Resposta a incidentes, preservação, volatilidade e aquisição
3.1. Evento, alerta e incidente
3.2. Volatilidade de evidências
3.3. Aquisição e validação da evidência

12

4

4. Análise de evidências
4.1. Analise de disco e sistemas de arquivos
4.2. Artefatos de sistemas operacionais
4.3. Artefatos de usuários e sistemas operacionais
4.4 Construção da Linha do Tempo

16

5

5. Técnicas de Forenses Computacional
5.1. Forense de redes
5.2. Forense de Memória
5.3. Análise de Malware
5.4. Forense em Celulares
5.5. Forenses em ambientes distribuídos

18

6

6. Técnicas antiforenses, auditoria e documentação
6.1.Técnicas antiforenses (criptografia, sanitização, esteganografia)
6.2.Auditoria de sistemas
6.3.Planos de investigação, inventário de evidências e laudos

10

TOTAL DE HORAS

80 h

Conforme o Art. 4º da Resolução do CONSUNI nº 292/2017, os alunos cumprirão em 16 aulas adicionais a seguinte Atividade Prática Extraclasse: Laboratórios práticos.

Estratégias:ARS - Aula Remota Síncrona; AGM - Aula Google Meet; AGC - Atividade Google Classroom; AEX - Aula expositiva dialogada; APE – Atividades Práticas Extraclasse; ARM – Aula com Recursos Multimídia; DG – Dinâmicas de Grupo; DM – Dramatização; EC – Estudo de Caso; ED - Estudo Dirigido; ET – Estudo de Texto; EX – Exercício de Fixação; FR – Fórum; LAB – Aula em Laboratório; MAC - Mapeamento Conceitual; PAL – Palestra; SE – Seminário; SI – Simulação; TG - Trabalho em Grupo; TIG – Trabalho Integrado e em Grupo; TI - Trabalho Individual; VT - Visitas Técnicas.

SISTEMÁTICA DE AVALIAÇÃO

CONHECIMENTOS

Testes de conhecimento, atividades propostas.

HABILIDADES

Eficiência e eficácia das soluções apresentadas para a resolução das atividades propostas. Articula saberes teóricos e práticos para a resolução de problemas.

ATITUDES

Pontualidade, assiduidade, contribuição para o bom andamento das aulas, participação nas atividades propostas, pró-atividade, trabalho em equipe, responsabilidade, respeito, sigilo profissional, postura profissional, uso das tecnologias em sala somente com foco educacional.

OUTRAS

DATAS PREVISTAS

Avaliação

Unidades

C

H

A

Valor

Data

Recuperação

Sim

Data

Avaliação Integrativa

x

x

x

3

A definir

Avaliação 01 – Prova teórica

1,2,3

x

x

2

A definir

x

A definir

Avaliação 02 – Prova Teórica

4,5,6

x

x

2

A definir

x

A definir

Avaliação 03 - Atividades da disciplina e exercícios teóricos (processual e contínua), atividades em aula (Média das atividades).

x

x

x

2

A definir

Avaliação 04 - Seminário/Projeto Final

x

x

x

1

A definir

 BIBLIOGRAFIA BÁSICA

1

GIL, Antônio de Loureiro. Segurança em informática. 2.ed. São Paulo: Editora Atlas Ltda, 1998. 192 p. 19807 ISBN 852241968-X

2

FONTES, Edison. Segurança da informação: o usuário faz a diferença. São Paulo: Editora Saraiva, 2006. 172 p. ISBN 8502054422

3

LYRA, Maurício Rocha. Segurança e auditoria em sistemas de informação. Rio de Janeiro: Ciência Moderna, 2008. 253p. ISBN 9788573937473

 BIBLIOGRAFIA COMPLEMENTAR

1

ELEUTÉRIO, Pedro Monteiro da Silva; MACHADO, Márcio Pereira. Desvendando a computação forense. São Paulo: Novatec, 2010. 200p. ISBN 9788575222907

2

SOARES, Juliane A; LACERDA, Paulo S. P. de; MORAES, Guaracy do N. Forense computacional. 1. ed. Porto Alegre: SAGAH, 2022. 1 recurso online (0 p.). ISBN 9786556902029.

3

BASTA, Alfred; BASTA, Nadine; BROWN, Mary. Segurança de computadores e teste de invasão. 1. ed. São Paulo: Cengage Learning, 2014. 1 recurso online (0 p.). ISBN 9788522121366.

4

BARRETO, Jeanine S; MORAIS, Izabelly S; ZANIN, Aline. Fundamentos de segurança da informação. 1. ed. Porto Alegre: SAGAH, 2018. 1 recurso online (0 p.). ISBN 9788595025875.

5

AGRA, Andressa D; BARBOZA, Fabrício F. M. Segurança de sistemas da informação. 1. ed. Porto Alegre: SAGAH, 2019. 1 recurso online (0 p.). ISBN 9788595027084.

obs:TODAS AS ATIVIDADES ENTREGUES NO CLASSROOM DEVEM TER A IDENTIFICAÇÃO DO ALUNO (NOME COMPLETO) NO CONTEÚDO DOS ARQUIVOS. Avaliação Atividade Individual e em Grupo será Processual e Continua acontecendo com base nas entregas das atividades realizadas em todas as aulas. Será realizada a média das entregas e aplicado o peso 2. Não serão aceitas atividades fora do prazo de entrega sem justificativa. Nas atividades individuais, entregas com mais de 50% de plágio serão desconsideradas. O uso de IA nesta disciplina tem caráter estritamente pedagógico, visando auxiliar na compreensão de conceitos complexos. O uso é vedado nas avaliações, sendo permitido apenas nos exercícios sob a modalidade de assistência. Para utilizar IA nos exercícios, o aluno deve obrigatoriamente anexar uma Declaração de Uso, descrevendo como foi aplicada. O uso não declarado, a utilização de IA em avaliações ou outras práticas vedadas ou de maneira não aprovada, implicará na anulação da atividade ou prática e o conceito será revertido ao mínimo possível. Aulas remotas síncronas poderão ser realizadas sempre que julgadas necessárias para o bom andamento da disciplina, sem exceder os 40% definidos no PPC. Os materiais da disciplina e atividades serão disponibilizados na plataforma Google Classroom, o código da turma será disponibilizado no início das aulas. A frequência deverá ser registrada pelo(a) aluno(a) presencialmente, no momento da chamada durante a aula.