Capítulo 37 — Seminário de revisão de evidências
Mapa da aula
Aula 37 publicada. Mapa, exemplo, EX109.
flowchart TD
N0["37.1 Formato do seminário"]
N1["37.2 Critérios de revisão"]
N2["37.3 A perspectiva da defesa"]
N3["37.4 Feedback"]
N4["37.5 Receber feedback"]
N5["37.6 A revisão de Leah"]
N6["37.7 Cultura"]
N7["Apresentar sob questionamento"]
N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> N7
N7 --> EX["Exemplo resolvido"]
EX --> Q["Exercício EX109"]
Desenho lógico
flowchart LR
N0["37.1 Formato do seminário"]
N1["37.2 Critérios de revisão"]
N2["37.3 A perspectiva da defesa"]
N3["37.4 Feedback"]
N4["37.5 Receber feedback"]
N5["37.6 A revisão de Leah"]
N6["37.7 Cultura"]
N7["Apresentar sob questionamento"]
N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> N7 --> Q["EX109"]
[37.1 Formato do seminário]
|
v
[37.2 Critérios de revisão]
|
v
[37.3 A perspectiva da defesa]
|
v
[37.4 Feedback]
|
v
[37.5 Receber feedback]
|
v
[37.6 A revisão de Leah]
|
v
[37.7 Cultura]
|
v
[Apresentar sob questionamento]
|
v
[Exemplo resolvido] --> [Exercício EX109]
Objetivos de aprendizagem
Você vai (1) revisar criticamente as constatações de outro estudante; (2) aplicar critérios de avaliação a conclusões periciais; (3) dar feedback construtivo; (4) receber feedback e agir a partir dele.
37.1 Formato do seminário
Cada estudante apresenta as constatações do projeto final; dois colegas atuam como revisores, um deles no papel de perito da defesa. O Dr. Ferreira modera. Designar um colega para fazer o papel de perito da defesa torna o questionamento uma parte normal do seminário, e não um ataque pessoal. Cada apresentador sabe de antemão que perguntas esperar e precisa respondê-las a partir da evidência. O Dr. Ferreira controla o tempo e garante que cada constatação receba ao menos uma pergunta antes de a sessão passar ao próximo apresentador. Cada apresentador tem o mesmo tempo.
37.2 Critérios de revisão
Cada constatação tem fonte? A interpretação se apoia em conhecimento testado sobre o artefato? Alternativas foram consideradas? Os horários estão normalizados? Os limites estão declarados? A linguagem está calibrada? Esses critérios ecoam a preocupação da ISO/IEC 27042 com uma interpretação fundamentada e revisável. Cada critério pode ser respondido com sim ou não para cada constatação, o que torna a revisão sistemática. Uma constatação que falha em qualquer critério é devolvida com um pedido específico. Os critérios correspondem à lista de verificação de Leah tirada dos erros recorrentes, de modo que os estudantes que a usaram ao longo do curso encontram poucas surpresas no seminário.
37.3 A perspectiva da defesa
O "perito da defesa" pergunta: outra pessoa poderia ter usado a conta? O desvio do relógio poderia estar errado? A ferramenta foi validada para esse artefato? Boas constatações já respondem a essas perguntas. Cada uma dessas perguntas tem resposta na evidência da ws-114: a da conta é tratada ao limitar as conclusões ao contexto da conta; a do desvio, pela foto da BIOS e pela concordância entre os horários corrigidos e os do proxy; a da ferramenta, pela tabela de verificação. Os estudantes que não conseguem responder a partir das próprias notas sabem onde o trabalho precisa ser reforçado.
37.4 Feedback
O feedback nomeia a constatação, o problema e uma sugestão: "F7: a entrada estrangeira tem fonte, mas os limites da geolocalização não estão declarados; acrescente uma frase sobre VPNs." O exemplo nomeia a constatação (F7), o problema (limites da geolocalização não declarados) e uma correção (uma frase sobre VPNs). Um endereço IP geolocalizado no exterior pode pertencer a um serviço de VPN usado por alguém próximo, por isso a constatação precisa dizer o que a localização mostra e o que não mostra. Um feedback específico é mais rápido de aplicar do que comentários gerais.
37.5 Receber feedback
Os apresentadores registram cada comentário e sua resposta: aceito e alterado, ou discordância com motivo. Discordar com um motivo é aceitável; ignorar um comentário, não. Registrar as respostas permite ao Dr. Ferreira ver que cada comentário foi considerado. A resposta de Leah à pergunta sobre o desvio, acrescentando uma limitação, é um exemplo de aceitar um ponto e alterar o laudo de acordo. Já sua resposta à sugestão de abandonar o exercício de sensibilidade por falta de tempo foi uma discordância fundamentada: o exercício é a contribuição original do projeto. As duas respostas ficam registradas na sua tabela, com o nome do revisor.
37.6 A revisão de Leah
Seu revisor "da defesa" pergunta como ela sabe que o desvio de 47 segundos vale para todo o período. Ela tem uma única foto da BIOS, tirada na apreensão. Ela acrescenta uma limitação e observa que a coerência entre os horários corrigidos e os horários do proxy sustenta o desvio. A concordância entre os horários corrigidos do endpoint e os horários independentes do proxy é evidência indireta de que o desvio se manteve: se o relógio tivesse derivado de forma significativa, o horário corrigido do navegador já não coincidiria com o POST no proxy. Ela não pode provar um desvio constante com uma só foto, então declara a limitação e o que a sustenta, juntos. A lição, medir os desvios em mais de um ponto, entra na reflexão sobre o método.
37.7 Cultura
A crítica mira o trabalho, não as pessoas. Na prática, isso significa que os comentários se referem às constatações e à evidência, não à capacidade do apresentador. Um revisor diz "F7 não declara os limites da geolocalização", e não "você esqueceu". O Dr. Ferreira intervém se um comentário se torna pessoal. Estudantes que se sentem seguros para apresentar trabalhos com falhas aprendem mais do que os que as escondem, e é essa mesma cultura que a equipe de Grace busca nas revisões sem culpa. Leah percebe que o tom do seminário a deixou mais disposta a mostrar os pontos fracos do próprio trabalho.
Apresentar sob questionamento
Os apresentadores treinam responder com brevidade e voltar à evidência: "A constatação se apoia nestes dois artefatos; este é o limite." Leah aprende que dizer "não examinei isso" é melhor do que adivinhar, e que uma resposta calma e com fonte convence mais do que uma afirmação confiante.
Exemplo resolvido
Ao revisar o laudo de um colega, Leah encontra "o atacante exfiltrou o compartilhamento de arquivos". A evidência não inclui logs do compartilhamento de arquivos. Ela sugere: "O acesso ao compartilhamento de arquivos não pôde ser avaliado porque o registro de acessos estava desativado."
Caso sintético. O seminário é inventado.
Erros e limites
A revisão por pares detecta muitos erros, mas compartilha os pontos cegos do grupo; uma revisão externa acrescenta independência.
Exercícios
- EX109 — Critérios. Liste quatro critérios de revisão. Rubrica: 3 = fonte, fundamentação, alternativas, horários, limites, linguagem (quaisquer quatro); 2 = três; 1 = um; 0 = nada.
- EX110 — Questionamento do desvio. Como Leah respondeu ao questionamento sobre o desvio? Rubrica: 3 = acrescentou uma limitação; citou a coerência com os horários do proxy; 2 = parcial; 1 = ignorou; 0 = nada.
- EX111 — Alegação de exfiltração. Como reescrever a alegação sem fundamento sobre o compartilhamento de arquivos? Rubrica: 3 = não pôde ser avaliado, registro desativado; 2 = parcial; 1 = mantida; 0 = nada.
Síntese
Uma revisão por pares estruturada, com a perspectiva da defesa, fortalece as constatações antes que saiam da equipe.
Continue estudando — capítulo 37 de 40
← Capítulo 36 (rascunho) · Índice de capítulos do curso · Capítulo 38 (rascunho) →