Aplicações Informáticas B · 12.º Ano

Ideias de aprendizagem ativa

Defesas Cibernéticas: Firewalls e Antivírus

A aprendizagem ativa permite que os alunos testem conceitos abstratos de segurança cibernética em ambientes controlados, onde os erros se tornam oportunidades de reflexão. Ao configurarem firewalls ou analisarem antivírus, os estudantes compreendem na prática como estas ferramentas funcionam e onde falham, o que é essencial para formar profissionais capazes de tomar decisões informadas sobre segurança.

• Aprendizagens Essenciais
• DGE: Secundário - Segurança e Privacidade

• 30–50 min
• Pares → Turma inteira
• 4 atividades

Atividade 01

• Simulação de Julgamento
• 45 min · Pequenos grupos

Simulação de Julgamento: Configuração de Firewall

Divida a turma em grupos e forneça software de simulação gratuito como pfSense. Cada grupo configura regras para bloquear tráfego suspeito e testa com cenários de ataque simulados. Registe os resultados e discuta falhas comuns.

Como um firewall protege uma rede contra acessos não autorizados?

Sugestão de Facilitação

Durante a Simulação: Configuração de Firewall, disponibilize um laboratório virtual com interfaces de firewall reais para que os alunos testem regras sem receio de danificar sistemas reais.

O que observar

Peça aos alunos para escreverem num pequeno papel: 1) Uma analogia para explicar como funciona um firewall. 2) Um exemplo de uma ameaça que um antivírus pode detetar. 3) A razão pela qual as atualizações de software são cruciais para a segurança.

• Analisar
• Avaliar
• Criar
• Tomada de Decisão
• Consciência Social

Atividade 02

• Jogo de Simulação
• 50 min · Pequenos grupos

Comparação: Testes de Antivírus

Instale versões trial de três antivírus diferentes em máquinas virtuais. Os grupos infetam ficheiros com malware de teste e comparam taxas de deteção e desempenho. Apresente conclusões em gráficos.

Compare a eficácia de diferentes tipos de software antivírus.

Sugestão de Facilitação

Durante a Comparação: Testes de Antivírus, organize os alunos em grupos para que cada um teste um antivírus diferente e partilhe resultados, promovendo a discussão sobre eficácia e limitações.

O que observar

Inicie uma discussão com a pergunta: 'Se tivessem de escolher entre ter apenas um firewall ou apenas um antivírus, qual escolheriam e porquê? Justifiquem a vossa escolha com base nas funcionalidades de cada um e nos riscos que cada um mitiga.'

• Aplicar
• Analisar
• Avaliar
• Criar
• Consciência Social
• Tomada de Decisão

Atividade 03

• Debate Formal
• 30 min · Pares

Debate Formal: Atualizações de Segurança

Apresente casos reais de vulnerabilidades exploradas por falta de updates. Em pares, os alunos preparam argumentos a favor e contra atualizações automáticas, debatendo depois em plenário.

Avalie a importância de manter sistemas e software atualizados para prevenir vulnerabilidades.

Sugestão de Facilitação

Durante o Debate: Atualizações de Segurança, apresente dados recentes sobre vulnerabilidades exploradas em sistemas não atualizados para fundamentar a discussão.

O que observar

Apresente aos alunos um cenário hipotético de uma rede com um firewall mal configurado e um sistema sem antivírus. Peça-lhes para identificarem os riscos imediatos e sugerirem duas ações corretivas urgentes para cada problema.

• Analisar
• Avaliar
• Criar
• Autogestão
• Tomada de Decisão

Atividade 04

• Análise de Estudo de Caso
• 35 min · Individual

Análise de Estudo de Caso: Cenários de Rede

Forneça diagramas de redes vulneráveis. Individualmente, os alunos propõem configurações de firewalls e antivírus, justificando escolhas, e partilham em roda de discussão.

Como um firewall protege uma rede contra acessos não autorizados?

Sugestão de Facilitação

Durante a Análise: Cenários de Rede, utilize casos reais de ataques cibernéticos para que os alunos identifiquem falhas em firewalls ou antivírus mal configurados.

O que observar

Peça aos alunos para escreverem num pequeno papel: 1) Uma analogia para explicar como funciona um firewall. 2) Um exemplo de uma ameaça que um antivírus pode detetar. 3) A razão pela qual as atualizações de software são cruciais para a segurança.

• Analisar
• Avaliar
• Criar
• Tomada de Decisão
• Autogestão

Algumas notas sobre lecionar esta unidade

Ensinar defesas cibernéticas requer um equilíbrio entre teoria e prática, onde os alunos possam cometer erros em ambientes seguros. Evite explicar exaustivamente as funcionalidades das ferramentas antes da prática, pois a descoberta guiada leva a uma compreensão mais profunda. Pesquisas mostram que a aprendizagem colaborativa em grupos heterogéneos melhora a retenção de conceitos técnicos, especialmente quando os alunos são desafiados a defenderem as suas escolhas perante os pares.

No final destas atividades, os alunos devem ser capazes de explicar as diferenças entre firewalls e antivírus, identificar as suas limitações e justificar a necessidade de uma estratégia de defesa em camadas. Espera-se que consigam aplicar regras de firewall e interpretar resultados de testes de antivírus de forma crítica, demonstrando compreensão dos riscos associados a cada ferramenta.

---

Atenção a estes erros comuns

• Durante a Simulação: Configuração de Firewall, alguns alunos podem pensar que os firewalls bloqueiam automaticamente todo o tráfego indesejado.

  Durante a Simulação: Configuração de Firewall, peça aos alunos que reflitam sobre as regras que criaram e discutam porque é que algumas ameaças ainda podem passar. Utilize logs do firewall para mostrar pacotes que foram permitidos e bloqueados, ajustando as regras em tempo real para corrigir erros.

• Durante a Comparação: Testes de Antivírus, os alunos podem acreditar que os antivírus detetam todas as ameaças, incluindo as novas.

  Durante a Comparação: Testes de Antivírus, utilize testes com ficheiros de teste conhecidos (como EICAR) e amostras de malware recente para mostrar que os antivírus falham em ameaças desconhecidas. Peça aos grupos que apresentem os resultados e discutam porque é que múltiplas camadas de defesa são necessárias.

• Durante o Debate: Atualizações de Segurança, os alunos podem considerar as atualizações como opcionais, especialmente em sistemas novos.

  Durante o Debate: Atualizações de Segurança, apresente casos reais de vulnerabilidades em sistemas novos que não foram atualizados, como o ataque a routers domésticos em 2021. Utilize dados de vulnerabilidades CVE para mostrar que as atualizações são cruciais independentemente da idade do sistema.

---

Metodologias usadas neste resumo

• Simulação de Julgamento
• Jogo de Simulação
• Debate Formal
• Análise de Estudo de Caso