Plano de estudos pronto · Catálogo MK
TJPB 2026 - Analista Judiciário – Tecnologia da Informação – Segurança da Informação
Montado pela equipe do MestreKronos a partir do edital. Você clona, diz quanto tempo tem por dia e recebe o que estudar hoje, com revisões, questões, simulados e redação já no calendário.
Sobre este plano Plano baseado nos tópicos do edital de TJPB 2026 — Analista Judiciário – Tecnologia da Informação – Segurança da Informação. Reta final: cerca de 4 h de estudo por dia de 23/10/2026 até a prova de 24/01/2027. O tempo de cada assunto é uma estimativa inicial, baseada na abrangência do assunto no edital e pode não coincidir exatamente com o material de estudo que você escolher. Os assuntos prioritários são os que mais tendem a cair — não uma garantia do que o próximo concurso cobrará.
Conta gratuita, sem cartão de crédito.
Como funciona
Você estuda uma vez. O assunto volta na hora certa.
O cronograma traz cada assunto de volta para revisar e para resolver questões. Você não precisa anotar nem lembrar de nada.
- 1Teoriano dia marcado
- 2Questõesno dia seguinte
- 3Revisão1 semana depois
- 4De novorevisões e questões nos meses seguintes
Ver o calendário completo de um assunto
- Teoriadia 0
- Questõesno dia seguinte
- Revisão1 semana depois
- Questões3 semanas depois
É assim nos 110 assuntos deste plano. Você pode mudar os intervalos depois de clonar.
O que tem no plano
14 matérias, numa ordem pensada
Você começa pelas 10 primeiras, em rodízio no mesmo dia. Quando termina uma, a próxima da fila entra. Depois de clonar, dá para mudar a ordem e tirar ou incluir assuntos.
Começam juntasToque numa matéria para ver os assuntos.
-
1Língua Portuguesa6 assuntos
- Compreensão e interpretação de textos de gêneros variados
- Reconhecimento de Tipos e Gêneros Textuais
- Domínio da ortografia oficial
- Domínio dos Mecanismos de Coesão Textual
- Domínio da estrutura morfossintática do período
- Reescrita de frases e parágrafos do texto
-
2Segurança de Redes e Infraestrutura13 assuntos
- Arquitetura TCP/IP: camadas, protocolos e endereçamento IPv4 e IPv6
- Arquitetura de segurança de redes: segmentação, zona desmilitarizada (DMZ), defesa em profundidade e padrões de design de rede
- Controle de acesso à rede (NAC): autenticação de dispositivos (IEEE 802.1X) e verificação de conformidade
- Modelo Zero Trust (Confiança Zero): verificação contínua, Zero Trust Network Access (ZTNA) e microssegmentação
- Firewalls de Próxima Geração (NGFW): configuração e gerenciamento
- Sistemas de Detecção e Prevenção de Intrusão (IDS/IPS)
- Web Application Firewall (WAF)
- Redes privadas virtuais (VPN IPSec e SSL): tunelamento, VPN site-to-site e de acesso remoto; DNS e DNS seguro (DNSSEC): resolução de nomes, tipos de registro e ataques ao DNS
- Proteção contra ataques de negação de serviço (DoS/DDoS)
- Hardening: menor privilégio, redução da superfície de ataque, configuração segura e linha de base de segurança
- Gestão de configuração e inventário de ativos de TI: identificação, registro e base de dados de gerenciamento de configuração (CMDB); gestão de patches
- Segurança de servidores, bancos de dados, estações de trabalho e endpoints; segurança de sistemas operacionais Linux e Windows: controle de serviços, permissões, SELinux/AppArmor, GPO, logs, auditoria e atualizações
- Malware, ransomware e ameaças persistentes avançadas
-
3Monitoramento, Observabilidade e Operações de Segurança (SecOps)9 assuntos
- Observabilidade: monitoramento de ativos, disponibilidade e desempenho, métricas e alertas (Zabbix, Prometheus e Grafana); Site Reliability Engineering (SRE): princípios, SLIs, SLOs e orçamento de erros
- Gerenciamento de logs: coleta, retenção, centralização, indexação, correlação e análise (ELK Stack/OpenSearch)
- Trilhas de auditoria e rastreabilidade de acessos e operações
- SIEM e Centro de Operações de Segurança (SOC): coleta, correlação de eventos e geração de alertas
- Detecção e resposta em endpoints, rede e ambiente estendido: EDR, NDR e XDR
- Inteligência de ameaças: indicadores de comprometimento (IoCs) e framework MITRE ATT&CK
- Detecção proativa de anomalias e eventos suspeitos
- Automação e orquestração de resposta em segurança (SOAR): playbooks e integração de ferramentas
- Métricas de segurança e melhoria contínua: MTTD e MTTR
-
4Segurança de Aplicações e Desenvolvimento Seguro8 assuntos
- OWASP Top 10: principais riscos de segurança em aplicações web
- Segurança de aplicações web e APIs: autenticação, autorização, controle de acesso e limitação de taxa (rate limiting)
- Ataques a aplicações: injeção, XSS, CSRF e falhas de controle de acesso
- Desenvolvimento seguro: práticas de codificação segura e modelagem de ameaças
- Testes de segurança de aplicações: análise estática (SAST), dinâmica (DAST) e interativa (IAST)
- DevSecOps: automação de segurança em pipelines
- Controle de versão com Git: branches, merge, fluxos Gitflow e Trunk-Based; GitOps; integração e entrega contínua (CI/CD): pipelines de automação (Jenkins, GitLab CI/CD e GitHub Actions)
- Segurança em contêineres e arquiteturas modernas (microsserviços, serverless e service mesh): imagens seguras, RBAC, network policies, admission controllers, namespaces, service accounts e segurança de registry
-
5Criptografia e Certificação Digital7 assuntos
- Criptografia simétrica e assimétrica: conceitos, principais algoritmos (AES, RSA e curvas elípticas) e aplicações
- Funções de hash (SHA-2 e SHA-3) e HMAC: integridade e autenticação de mensagens
- Certificados digitais, infraestrutura de chaves públicas (PKI) e ICP-Brasil
- Assinatura digital: integridade, autenticidade e validade de documentos eletrônicos
- Gerenciamento de chaves criptográficas e de segredos (secrets): geração, armazenamento, rotação e revogação
- Protocolos TLS/SSL e proteção de dados em repouso e em trânsito
- Prevenção contra vazamento de informações (DLP)
-
6Fundamentos de Tecnologia da Informação7 assuntos
- Conceitos Gerais
- Engenharia de Software
- Segurança da Informação
- Governança e Gestão de TI
- Gestão de Dados e Inteligência Artificial
- Transformação Digital no Poder Judiciário
- Normas de TIC no Poder Judiciário
-
7Resposta a Incidentes e Evidências Digitais6 assuntos
- Ciclo de resposta a incidentes de segurança: preparação, identificação, contenção, erradicação, recuperação e lições aprendidas
- Classificação, triagem e comunicação de incidentes
- Resposta a incidentes críticos
- Ransomware: prevenção, resposta e recuperação (backup imutável, air gap e testes periódicos de restauração); malware, phishing e engenharia social, injeção de código e negação de serviço (DoS/DDoS)
- Resposta a incidentes de vazamento de dados e de credenciais, acessos indevidos, exploração de vulnerabilidades e indisponibilidade de serviços
- Preservação de evidências, cadeia de custódia e análise forense
-
8Conscientização e Segurança no Uso de Tecnologias5 assuntos
- Boas práticas de segurança para usuários: email, navegação, senhas, MFA e ferramentas colaborativas
- Uso seguro de ferramentas externas e prevenção de vazamento de informações
- Engenharia social: técnicas e prevenção
- Segurança de aplicações de inteligência artificial: prompt injection, jailbreak e ataques adversariais; exposição indevida de dados
- Governança algorítmica: avaliação de impacto algorítmico, transparência, explicabilidade, auditabilidade e supervisão humana; estratégias de mitigação e auditoria de riscos de IA
-
9Segurança em Nuvem, Backup e Continuidade5 assuntos
- Computação em nuvem: modelos de serviço (IaaS, PaaS e SaaS) e modelos de implantação (pública, privada e híbrida); modelo de responsabilidade compartilhada
- Segurança em nuvem pública e híbrida: configuração segura, proteção de workloads, security groups, redes virtuais (VPC/VNet), logs, auditoria e gestão de postura de segurança (CSPM)
- Backup e Plano de Recuperação de Desastres (DRP): elaboração, estratégias de recuperação e testes periódicos
- Continuidade de negócios: análise de impacto nos negócios (BIA) e planos de continuidade de serviços judiciais e de serviços digitais essenciais
- Indicadores RTO e RPO e resiliência operacional
-
10Privacidade e Legislação4 assuntos
- Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018): princípios, dados pessoais e sensíveis, bases legais, direitos do titular e controles técnicos
- Anonimização, pseudonimização, minimização, retenção e descarte seguro de dados pessoais
- Marco Civil da Internet (Lei nº 12.965/2014): princípios, guarda de registros de conexão e de acesso a aplicações e responsabilidade dos provedores
- Lei de Acesso à Informação (LAI, Lei nº 12.527/2011)
-
11Governança, Normas e Conformidade10 assuntos
- Princípios de segurança da informação: confidencialidade, integridade, disponibilidade, autenticidade, irretratabilidade (não repúdio) e privacidade
- Políticas, normas, procedimentos e controles de segurança da informação: hierarquia normativa, elaboração e revisão
- Classificação e tratamento da informação: níveis de classificação, rotulagem e classificação de ativos
- Gestão de riscos de segurança da informação (ISO/IEC 27005): identificação, análise, avaliação e tratamento de riscos
- Normas ISO/IEC 27001 e ISO/IEC 27002: sistema de gestão de segurança da informação (SGSI) e controles de segurança
- Norma ISO/IEC 27701 (gestão da privacidade da informação)
- Conformidade, auditoria e indicadores de segurança da informação
- Frameworks de referência em segurança: NIST Cybersecurity Framework (funções e perfis) e CIS Controls
- Estratégia Nacional de Segurança Cibernética do Poder Judiciário (ENSEC-PJ, Resolução CNJ nº 396/2021) e Portaria CNJ nº 162/2021 (protocolos e manuais de segurança cibernética)
- Plataforma Digital do Poder Judiciário (PDPJBr, Resolução CNJ nº 335/2020): arquitetura de microsserviços, marketplace do CNJ e proteção dos serviços digitais
-
12Gestão de Identidades e Controle de Acesso6 assuntos
- Ciclo de vida de usuários: contas administrativas, contas de serviço e contas inativas
- Revisão periódica de acessos e recuperação segura de credenciais
- Controle de acesso lógico: menor privilégio, segregação de funções e controle de acesso baseado em papéis (RBAC)
- Soluções de gestão de identidades e acessos (IAM) e de gestão de acessos privilegiados (PAM)
- Autenticação multifator (MFA), Single Sign-On (SSO) e federação de identidades
- Protocolos de autenticação e autorização: SAML 2.0, OAuth 2.0, OpenID Connect e JWT
-
13Gestão de Vulnerabilidades e Testes de Segurança5 assuntos
- Gestão de vulnerabilidades: identificação, classificação, priorização, correção e monitoramento
- Varreduras de vulnerabilidades autenticadas e não autenticadas
- Testes de invasão (pentest)
- Planos de remediação, reteste e aceitação de riscos
- Testes de resiliência e programas de bug bounty
-
14Raciocínio Lógico e Matemático19 assuntos
- Conjuntos numéricos
- Razões e proporções
- Regra de três simples e composta
- Porcentagem
- Juros simples e compostos
- Equações, inequações e sistemas de equações
- Funções
- Sequências
- Matrizes e determinantes
- Probabilidade
- Análise combinatória
- Estatística descritiva
- Proposições lógicas
- Conectivos
- Tabelas verdade
- Equivalências e negações
- Argumentação lógica
- Diagramas lógicos
- Resolução de problemas envolvendo raciocínio lógico-matemático
Além das matérias
Simulados e redação também entram no calendário
Simulados
Uma prova completa a cada 15 dias, de cerca de 5 h, com orientação de como fazer. Começam depois do primeiro mês.
Redação
Uma redação por semana, para chegar à prova com a escrita em dia. Começa depois das primeiras semanas.
Atrasou? Replaneje em 1 clique
O cronograma é refeito a partir de hoje, sem perder o que você já concluiu.
Pouco tempo até a prova? Comece pelo que mais cai
O Cronograma Expresso monta o seu calendário só com os 33 assuntos prioritários deste plano, os que a equipe marcou como mais importantes para a prova. Mesmas revisões e questões, em 72% menos tempo.
R$ 197,90no PIX, por um ano · ou 12x de R$ 19,90
Clonar o plano é grátis. O Cronograma Expresso faz parte do Plano Kronin.
Prazos estimados a 4h/dia, todos os dias.
Novo por aqui?
O MestreKronos transforma o edital no que estudar hoje
Você escolhe o material. A gente monta a estratégia.
- R$ 0para começar, sem cartão e sem prazo
- < 1 mindo zero ao cronograma completo
- 1 cliquepara replanejar sem perder nada
- 6 técnicasde ciência cognitiva em cada sessão
Perguntas frequentes
Posso mudar o plano depois de clonar?
Pode. O plano vira seu: você tira, inclui ou reordena matérias e assuntos, e muda os intervalos das revisões e das questões.
O MestreKronos é uma plataforma de cursos?
Não. O MestreKronos é um gerenciador de estudos. Você continua com o material que já usa — curso, livro, PDF, videoaula. Nós cuidamos da organização, planejamento, revisão e acompanhamento da sua jornada.
O MestreKronos é grátis? O Plano Estudante expira?
É grátis e não expira. O Plano Estudante não é um trial disfarçado: você fica quanto tempo quiser, sem informar cartão. Se um dia quiser as ferramentas avançadas, o Plano Kronin estará lá — sem perder nada do que você já construiu.
O que muda no Plano Kronin?
O Kronin tira três coisas do seu caminho: os anúncios, os limites e o esquecimento. Sem anúncio em tela nenhuma; flashcards, anotações e mapas mentais sem teto, com importação do Anki e os tipos avançados de card; a Minha Jornada com o histórico completo em vez dos últimos 30 dias; o MKorretor de Redação com IA; o Cronograma Expresso para a reta final; até 10 planos de estudo ao mesmo tempo; e atendimento prioritário.
E se minha rotina mudar no meio do plano?
Sem problema. Atrasou ou adiantou? O Replanejamento em 1 clique recalcula todo o cronograma a partir da data que você escolher, preservando tudo que já foi concluído. Mudou a carga horária? Incluiu matérias? Removeu assuntos? O sistema aplica tudo instantaneamente.
Serve para quem tem pouco tempo?
Sim. O sistema se adapta à carga horária que você tem disponível — mesmo que sejam poucas horas por dia, e isso vale em qualquer plano. Para a reta final, o Cronograma Expresso (do Plano Kronin) reduz o cronograma aos assuntos mais cobrados.
Funciona no celular? Tem app nativo?
Sim — você pode usar o MestreKronos de duas formas: pelo navegador (desktop, tablet ou celular) e pelo app nativo, já disponível para Android na Google Play e para iPhone na App Store. O app traz notificações push, autenticação biométrica e sincronia automática com a versão web — você começa um estudo no computador e continua do celular sem perder progresso.
Comece hoje com o plano pronto
Leva poucos minutos: você clona, informa a sua rotina e o primeiro dia de estudo já aparece.