◇ OpenCyber Academy
Graduação · Capítulo 37 · Português

Capítulo 37 — Seminário de revisão de evidências

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Capítulo 37 — Seminário de revisão de evidências

Mapa da aula

Aula 37 publicada. Mapa, exemplo, EX109.

flowchart TD
  N0["37.1 A tarefa do seminário"]
  N1["37.2 Avaliar a qualidade"]
  N2["37.3 Síntese equilibrada"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX109"]

Desenho lógico

flowchart LR
  N0["37.1 A tarefa do seminário"]
  N1["37.2 Avaliar a qualidade"]
  N2["37.3 Síntese equilibrada"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3 --> Q["EX109"]
[37.1 A tarefa do seminário]
    |
    v
[37.2 Avaliar a qualidade]
    |
    v
[37.3 Síntese equilibrada]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX109]

Objetivos de aprendizagem

Você vai (1) revisar criticamente as evidências sobre a prática criptográfica; (2) avaliar a qualidade das fontes; (3) apresentar uma síntese equilibrada.

37.1 A tarefa do seminário

No seminário de revisão de evidências, cada estudante revisa as evidências sobre uma questão. A de Priya é: "O gerenciamento automatizado de certificados reduz as indisponibilidades por expiração?" Ela reúne as fontes: a especificação do ACME, a RFC 8555, que descreve o protocolo, mas não os resultados; estudos de medição revisados por pares sobre o ecossistema de certificados; relatórios de operadores; e seus próprios dados da Tidewell. Ela classifica cada uma por tipo e força, anotando que uma especificação explica como algo funciona, mas não se melhora os resultados. Ela registra cada fonte numa tabela com o tipo, a data e o autor, para que os colegas possam acompanhar seu raciocínio.

37.2 Avaliar a qualidade

Priya avalia cada fonte: quem a produziu, o método, a amostra, possíveis conflitos de interesse e se os resultados podem ser conferidos. Os relatórios de fornecedores afirmam grandes reduções, mas não dão o método. Os estudos de medição oferecem amostras grandes, mas medem as validades dos certificados, e não as indisponibilidades. Seus dados da Tidewell são precisos, mas minúsculos. Ela aprende a pesar as evidências pela qualidade, e não pela frequência com que uma afirmação é repetida, e a dizer quando as evidências são indiretas. Ela pede a um colega que classifique as fontes de forma independente e compara as classificações dos dois.

37.3 Síntese equilibrada

A síntese de Priya diz que as evidências sugerem de forma consistente que a automação encurta as validades dos certificados e reduz o trabalho manual, que as evidências diretas sobre a redução de indisponibilidades são limitadas e vêm principalmente de relatórios de operadores e que a automação introduz modos de falha silenciosos que exigem monitoramento, como mostrou o próprio caso do portal da Tidewell. Ela apresenta a síntese com uma tabela das fontes e de suas forças. Os colegas questionam seu tratamento dos relatórios de fornecedores, e ela acrescenta uma nota explicando por que lhes deu pouco peso. O coordenador do seminário elogia a síntese como um modelo.

Exemplo resolvido

Priya revisa as fontes sobre o gerenciamento automatizado de certificados, pesa pela qualidade os dados de fornecedores, de medição e locais e apresenta uma síntese equilibrada que aponta os riscos de falhas silenciosas.

Caso sintético. Seus dados locais são inventados; a RFC 8555 é real.

Erros e limites

Evidências amplamente repetidas não são necessariamente fortes. Dados locais raramente se generalizam.

Exercícios

Síntese

A revisão crítica pesa as evidências pela qualidade e pelo caráter direto, produzindo conclusões equilibradas com ressalvas declaradas.

Continue estudando — aula 37 (capítulo 37 de 40)

← Capítulo 36 · Índice das aulas · Capítulo 38 →

Continue para a próxima aula já escrita.