ISC2® CC: fundamentos de cibersegurança na prática

Objetivos e percurso

Percurso inicial com cinco aulas e 30 decisões originais em contextos fictícios de suporte e projetos. Avaliação interna de 20 decisões em 45 minutos. Abrange os cinco domínios atualizados, incluindo um caso de integridade de dados em IA. Wireless, sistemas embebidos, modelos de acesso e criptografia exigem aprofundamento; não é preparação exaustiva. Programa CC em vigor desde 01-09-2026, PDF v01/2026. Exame oficial CAT de 100–125 itens em 120 minutos; 700/1000 é nota numa escala, não 70% de respostas certas. Pesos publicados arredondados somam 99,9%.

Para quem: Pessoas a iniciar cibersegurança e profissionais de suporte ou projetos que precisam de fundamentos aplicados.

Pré-requisitos: Conhecimentos básicos de IT recomendados. O programa oficial não exige experiência em cibersegurança nem diploma; estudar na dr.pt não atribui credencial ISC2.

225 minutos de estudo estimados

• Distingue propriedades de segurança, controlos e limites de atuação.
• Apoia decisões e continuidade com métricas e comunicação claras.
• Revê permissões ao entrar, mudar de função e terminar atividades.
• Interpreta camadas e percursos sem assumir isolamento automático.
• Faz triagem e protege dados com conclusões proporcionais à evidência.

Módulos

1. Princípios de segurança e conduta
2. Governance, continuidade e sensibilização
3. Ciclo de identidade e acessos
4. Redes, cloud e fronteiras
5. Dados, operação e resposta inicial

Continua a aprender

Cibersegurança

• CompTIA Security+
• Gestão de incidentes
• Suporte L2

Referências e versão

CC examination outline effective 2026-09-01; PDF v01/2026

• CC current examination outline and AI guidance · 2026-09-30
• CC official examination outline PDF · 2026-09-30
• Certified in Cybersecurity credential · 2026-09-30
• ISC2 Code of Ethics · 2026-09-30
• Digital authentication guidelines · 2026-09-30
• Security and privacy controls · 2026-09-30
• Guidelines for media sanitization · 2026-09-30
• Definition of cloud computing · 2026-09-30
• Recognize and avoid phishing scams · 2026-09-30
• IPv6 specification · 2026-09-30
• VPC security groups · 2026-09-30
• Cloud shared responsibility · 2026-09-30
• Static source analysis · 2026-09-30
• Zero trust architecture · 2026-09-30
• Contingency planning, RTO and RPO · 2026-09-30
• Cybersecurity Framework 2.0 · 2026-09-30
• TLS 1.3 replay and early data · 2026-09-30
• Incident response within cybersecurity risk management · 2026-09-30
• Enterprise patch management planning · 2026-09-30