◇ OpenCyber Academy
Graduação · Capítulo 34 · Português

Capítulo 34 — Projeto comparativo

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Capítulo 34 — Projeto comparativo

Mapa da aula

Aula 34 publicada. Mapa, exemplo, EX100.

flowchart TD
  N0["34.1 A comparação"]
  N1["34.2 Critérios e evidências"]
  N2["34.3 Recomendação"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX100"]

Desenho lógico

flowchart LR
  N0["34.1 A comparação"]
  N1["34.2 Critérios e evidências"]
  N2["34.3 Recomendação"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3 --> Q["EX100"]

[34.1 A comparação]
    |
    v
[34.2 Critérios e evidências]
    |
    v
[34.3 Recomendação]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX100]

Objetivos de aprendizagem

Você vai (1) comparar duas abordagens para um problema de confiança; (2) definir critérios justos; (3) recomendar com justificativa.

34.1 A comparação

O projeto comparativo de Priya pergunta como a Tidewell deveria dar à equipe das unidades acesso à wiki da equipe: senhas com códigos de uso único, ou certificados de dispositivo emitidos pela autoridade interna mais chaves de segurança para os administradores. Ela define o problema, os usuários e as ameaças e declara que as duas abordagens precisam funcionar para voluntários de meio período que usam computadores compartilhados nas unidades. As comparações só são justas quando as duas opções são testadas contra os mesmos requisitos. Ela também define um orçamento de tempo, para que a comparação termine dentro do semestre, e o combina com Grace e o Dr. Echeverría.

34.2 Critérios e evidências

Priya define os critérios: resistência ao phishing, esforço da equipe, esforço administrativo, custo, comportamento em computadores compartilhados e recuperação quando as credenciais são perdidas. Ela reúne evidências de um teste de duas semanas em duas unidades, registra os pedidos de suporte e entrevista a equipe. Os certificados de dispositivo eliminam as senhas, mas falham em computadores compartilhados usados por várias pessoas; os códigos de uso único funcionam em qualquer lugar, mas continuam vulneráveis ao phishing. As chaves de segurança resistem ao phishing, mas custam dinheiro e se perdem. Ela tabula os pedidos de suporte por tipo e descobre que os dispositivos de códigos de uso único perdidos causam a maioria das chamadas durante o teste.

34.3 Recomendação

Priya recomenda uma abordagem mista: certificados de dispositivo para identificar os computadores das unidades, combinados com login individual usando frases-senha e códigos de uso único para os voluntários, e chaves de segurança para a equipe com acesso aos dados dos leitores e para os administradores. Ela justifica cada escolha pelos critérios e pelas evidências e declara o que mudaria sua opinião, como preços menores das chaves de segurança. O método comparativo torna sua recomendação rastreável, e não uma questão de preferência. Grace aceita a recomendação e pede um plano de implantação que cubra as doze unidades em dois semestres.

Exemplo resolvido

Priya compara as abordagens de acesso contra seis critérios num teste em duas unidades e recomenda certificados de dispositivo mais login individual, com chaves de segurança para a equipe privilegiada.

Caso sintético. O teste é inventado.

Erros e limites

Testes curtos deixam passar problemas de longo prazo. Abordagens mistas acrescentam complexidade, que precisa ser documentada.

Exercícios

Síntese

Comparar as opções com critérios compartilhados e evidências de teste produz recomendações rastreáveis.

Continue estudando — aula 34 (capítulo 34 de 40)

← Capítulo 33 · Índice das aulas · Capítulo 35 →

Continue para a próxima aula já escrita.