◇ OpenCyber Academy
Graduação · Capítulo 18 · Português

Capítulo 18 — Métodos de pesquisa I

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Capítulo 18 — Métodos de pesquisa I

Mapa da aula

Aula 18 publicada. Mapa, exemplo, EX052.

flowchart TD
  N0["18.1 Uma questão pesquisável"]
  N1["18.2 Buscar fontes"]
  N2["18.3 Planejamento ético"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX052"]

Desenho lógico

flowchart LR
  N0["18.1 Uma questão pesquisável"]
  N1["18.2 Buscar fontes"]
  N2["18.3 Planejamento ético"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3 --> Q["EX052"]

[18.1 Uma questão pesquisável]
    |
    v
[18.2 Buscar fontes]
    |
    v
[18.3 Planejamento ético]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX052]

Objetivos de aprendizagem

Você vai (1) formular uma questão pesquisável sobre a prática criptográfica; (2) buscar literatura e normas de forma sistemática; (3) planejar um pequeno estudo de forma ética.

18.1 Uma questão pesquisável

Priya quer estudar como a equipe da biblioteca reage aos avisos de certificado TLS. Ela refina um interesse vago numa questão pesquisável: "Quando lhes é mostrado um aviso de certificado simulado num site de treinamento da equipe, que proporção da equipe da Tidewell prossegue, e uma explicação de uma página reduz essa proporção?" A questão nomeia uma população, um comportamento mensurável e uma intervenção. O Dr. Echeverría aponta que uma simulação precisa ficar claramente separada dos sistemas reais, para que a equipe nunca seja posta em risco. Ela refina a redação duas vezes.

18.2 Buscar fontes

Priya busca em bases acadêmicas estudos sobre avisos de segurança, registra os termos de busca e as datas e lê a RFC 8446 e a RFC 5280 para descrever o que os avisos indicam tecnicamente. Ela mantém uma tabela das fontes, com a população, o método e os achados de cada estudo, anotando quais usaram participantes de laboratório e quais observaram a navegação real. Ela distingue estudos revisados por pares de relatórios de fornecedores e registra a citação completa de cada fonte, verificando os links antes de acrescentá-los à bibliografia. Ela também pede à bibliotecária da universidade que confira sua estratégia de busca, o que a leva a dois estudos relevantes que ela tinha deixado passar.

18.3 Planejamento ético

O estudo envolve pessoas, então Priya submete o projeto ao comitê de ética da universidade. Seu plano explica que a participação é voluntária, que as respostas são anônimas, que o aviso aparece apenas num site de treinamento sem dados reais e que os participantes recebem depois um esclarecimento (debriefing) com a explicação de por que os avisos importam. Grace confirma por escrito o apoio do consórcio. O comitê pede que ela garanta que os gerentes nunca vejam resultados individuais, o que ela acrescenta. A revisão ética molda o desenho do estudo, e não apenas a papelada. Ela também prepara uma folha de informações em linguagem simples para os participantes.

Exemplo resolvido

Priya escreve uma questão específica sobre avisos de certificado, mantém uma tabela de literatura com as fontes e obtém a aprovação ética para uma simulação anônima num site de treinamento, com esclarecimento posterior.

Caso sintético. O estudo é inventado; a RFC 8446 e a RFC 5280 são reais.

Erros e limites

As simulações podem não refletir o comportamento real sob pressão. Estudos com a equipe precisam protegê-la de consequências trabalhistas.

Exercícios

Síntese

Perguntas pesquisáveis, fontes sistemáticas e um desenho ético transformam a curiosidade sobre a prática criptográfica num estudo crível.

Continue estudando — aula 18 (capítulo 18 de 40)

← Capítulo 17 · Índice das aulas · Capítulo 19 →

Continue para a próxima aula já escrita.