Capítulo 40 — Apresentação e defesa oral
Mapa da aula
Aula 40 publicada. Mapa, exemplo, EX118.
flowchart TD
N0["40.1 Apresentação"]
N1["40.2 Defesa oral"]
N2["40.3 Resultado"]
N3["40.4 Próximos passos"]
N0 --> N1 --> N2 --> N3
N3 --> EX["Exemplo resolvido"]
EX --> Q["Exercício EX118"]
Desenho lógico
flowchart LR
N0["40.1 Apresentação"]
N1["40.2 Defesa oral"]
N2["40.3 Resultado"]
N3["40.4 Próximos passos"]
N0 --> N1 --> N2 --> N3 --> Q["EX118"]
[40.1 Apresentação]
|
v
[40.2 Defesa oral]
|
v
[40.3 Resultado]
|
v
[40.4 Próximos passos]
|
v
[Exemplo resolvido] --> [Exercício EX118]
Objetivos de aprendizagem
Você vai (1) apresentar uma pesquisa com clareza; (2) responder às perguntas dos examinadores; (3) planejar os próximos passos depois da formatura.
40.1 Apresentação
Aisha prepara uma apresentação de quinze minutos: o problema, a pergunta, o método, os achados, os limites e as recomendações. Ela usa gráficos simples que mostram os tempos de remoção antes e depois. Ela ensaia com os colegas e cronometra cada seção. O Dr. Carrow a aconselha a declarar os achados exatamente como estão escritos no trabalho de conclusão, evitando afirmações mais fortes sob pressão. Ela mantém cada gráfico simples, com rótulos claros e o número de desligados ao lado de cada barra. Ela prepara respostas para as perguntas prováveis sobre o desenho e o achado dos temporários e as pratica em voz alta com o Dr. Carrow, que faz o papel de um examinador exigente e faz perguntas de acompanhamento.
40.2 Defesa oral
Na defesa oral, um examinador pergunta se o processo automatizado poderia criar novos riscos. Aisha explica que datas de término lançadas por engano poderiam desativar contas de funcionários atuais, e que a Ashfield acrescentou uma etapa de confirmação para as desativações antecipadas. Outro pergunta por que ela não usou uma organização de comparação. Ela explica que nenhuma estava disponível e que discute esse limite. Os examinadores apreciam suas respostas claras e honestas. Eles também perguntam como ela ampliaria o estudo, e ela sugere comparar várias organizações pequenas ao longo de um período mais longo.
40.3 Resultado
Aisha é aprovada com uma nota alta. Os examinadores elogiam a medida clara, a investigação das exceções e as limitações honestas. O gerente de TI da Ashfield adota sua recomendação sobre as datas de término dos contratos temporários. Aisha reflete que seus quatro anos ligaram o conhecimento técnico à governança, à comunicação e à pesquisa numa única prática. O diretor executivo da Ashfield escreve para agradecer o trabalho, observando que a recomendação já foi posta em prática. O Dr. Carrow a convida para falar aos estudantes do ano seguinte sobre seu trabalho de conclusão e seu estágio. Ela aceita e prepara uma breve palestra sobre como escolher uma pergunta focada.
40.4 Próximos passos
Aisha aceita um cargo de analista de segurança júnior numa sociedade regional de crédito imobiliário. Ela planeja continuar aprendendo por meio de certificações profissionais e manter um diário, como fazia em Pennick. O Dr. Carrow lembra que as normas mudam; a ISO/IEC 27000, por exemplo, foi revisada em 2026. O próximo curso desta área, governança de dados, examina como são tomadas as decisões sobre a qualidade e o uso dos dados, o que complementa seu conhecimento de segurança. Ela também planeja manter contato com o Dr. Carrow e com a equipe de TI da Ashfield, que a convidam a voltar para ver a próxima revisão de acessos.
Exemplo resolvido
Aisha apresenta os achados, responde a perguntas da defesa oral sobre novos riscos e grupos de comparação, é aprovada com uma nota alta e planeja a continuidade do aprendizado.
Caso sintético. A defesa oral é sintética.
Erros e limites
Exagerar os achados sob questionamento prejudica a credibilidade.
Exercícios
-
EX118 — Novo risco. Que novo risco a automação poderia criar? Rubrica: 3 = datas de término erradas desativando funcionários atuais;; 2 = parcialmente correto;; 1 = vago;; 0 = nenhuma.
-
EX119 — Resposta sobre a comparação. Por que não houve uma organização de comparação? Rubrica: 3 = nenhuma estava disponível;; 2 = parcialmente correto;; 1 = vago;; 0 = sem resposta.
-
EX120 — Recomendação adotada. Que recomendação a Ashfield adota? Rubrica: 3 = datas de término nos contratos temporários;; 2 = parcialmente correto;; 1 = outra;; 0 = nenhuma.
Continue estudando — aula 40 (capítulo 40 de 40)
← Capítulo 39 · Índice das aulas · Próximo curso pelo índice →
O índice aponta para o próximo curso do percurso de estudos.
Resoluções
Respostas-modelo para EX001–EX120. Aisha Rahimi, o Dr. Neil Carrow, a Pennick University, a Ashfield Credit Union e todos os números são sintéticos; as respostas dos laboratórios citam saídas verificadas. Qualquer resposta que atenda à rubrica recebe a mesma pontuação.
EX001. Aproximadamente 35.000 associados.
EX002. A gestão de mudanças, um projeto em grupo, um estágio, métodos de pesquisa e um trabalho de conclusão.
EX003. Registrar uma ideia de segurança por semana e sua aplicação à Ashfield.
EX004. A garantia de acesso e uso oportunos e confiáveis da informação.
EX005. A integridade.
EX006. A responsabilização.
EX007. Uma agência de informações de crédito.
EX008. As pastas compartilhadas.
EX009. Onde gastar o esforço de segurança limitado.
EX010. Uma aplicação antiga um dia precisou disso.
EX011. Os funcionários adiam as reinicializações.
EX012. Por anexos de e-mail.
EX013. Uma regra que permite acesso de área de trabalho remota de qualquer lugar.
EX014. Os dados depois que chegam a um servidor comprometido.
EX015. Ela é separada das redes da equipe.
EX016. As contas sem login há noventa dias.
EX017. As registra separadamente, em vez de travar.
EX018. Ela aponta logins que ninguém está vigiando.
EX019. 112 de 140 funcionários, oitenta por cento.
EX020. Quinze dias.
EX021. Usando os incidentes por cem funcionários.
EX022. Qual é o problema, por que ele importa, o que fazer e por quem.
EX023. Que ex-funcionários ainda poderiam acessar os registros dos associados.
EX024. Porque as normas mudam de uma edição para outra.
EX025. A legislação de proteção de dados.
EX026. Acordos assinados que definam o escopo e o período.
EX027. Um direito da Ashfield de verificar a segurança do fornecedor.
EX028. A proporcionalidade.
EX029. Comunicá-la em particular pelo contato de segurança da organização.
EX030. Os associados que estão viajando ou morando fora do país.
EX031. O apetite a risco.
EX032. A gestão de riscos da cadeia de suprimentos.
EX033. Gastar para evitar a exposição dos dados dos associados.
EX034. A revisão do firewall.
EX035. Ele pode tanto criar contas quanto aprovar seus acessos.
EX036. O registro em log das ações de administrador com uma revisão semanal.
EX037. As senhas devem ter pelo menos catorze caracteres.
EX038. O requisito de comprimento das senhas.
EX039. Qualquer menção ao armazenamento em nuvem.
EX040. NIST SP 800-30 Revisão 1.
EX041. Os pedidos de pagamento falsos.
EX042. A verificação por retorno de ligação para números conhecidos.
EX043. Um dispositivo de armazenamento em rede num armário de uma agência.
EX044. Os documentos de identidade dos associados e os dados de cartões de pagamento.
EX045. Ligando-o às compras e aos descartes, com uma conferência semestral.
EX046. Ver os saldos dos associados, mas não aprovar empréstimos.
EX047. Muitas vezes ele permanece, porque ninguém o remove.
EX048. Os funcionários de TI e um fornecedor.
EX049. Elas não podem ser trocadas se forem copiadas.
EX050. Por meio da tomada do número de celular.
EX051. Os associados informarem a data de nascimento e o endereço.
EX052. Dez contas de desligados.
EX053. Treze funcionários atuais.
EX054. Seis tinham acesso de administrador.
EX055. Porque ela é rápida.
EX056. A impressão digital muda por completo.
EX057. Na mesma pasta que os backups cifrados.
EX058. A engenharia social por telefone.
EX059. Várias agências receberam a mesma ligação suspeita.
EX060. Elas dependem da dificuldade de cada simulação.
EX061. Cinco de 29, 17,2 por cento.
EX062. 27 de 103, 26,2 por cento.
EX063. 89 de 400 achados.
EX064. Ele ainda usava a senha de administrador de fábrica.
EX065. A cifração de disco habilitada.
EX066. Um tempo de espera mais longo, em vez de nenhum.
EX067. Os logins de administrador fora do horário de trabalho.
EX068. O funcionário estava preparando uma lista de mala direta aprovada.
EX069. Para que os eventos de sistemas diferentes possam ser colocados em ordem.
EX070. Quatro páginas, com os contatos na primeira.
EX071. O computador afetado.
EX072. Quem decide se o banco deve ser contatado para sustar um pagamento.
EX073. Uma cópia offline ou imutável mantida longe da sede.
EX074. Eles estavam abertos durante o backup.
EX075. No máximo quinze minutos de perda de dados e quatro horas para restaurar.
EX076. Ele impede que os atacantes comparem os hashes entre as contas.
EX077. Seis de 300, 2,0 por cento.
EX078. Elas levam a padrões previsíveis.
EX079. A empresa de suporte de TI.
EX080. Quando seu escopo abrange os serviços que a Ashfield usa.
EX081. Cláusulas para a eliminação dos dados no fim do contrato.
EX082. Ela fica escorada aberta nos dias de movimento.
EX083. Ele estava cifrado, e suas contas foram desativadas.
EX084. Elevá-los acima do piso e manter backups em outro local.
EX085. Contar os ataques bloqueados no firewall.
EX086. Dez contas ativas de desligados.
EX087. O valor atual, a meta, uma seta de tendência e um comentário.
EX088. Oito de dez.
EX089. Nenhuma revisão dos acessos dos fornecedores.
EX090. Planejar, fazer, checar e agir.
EX091. O diretor executivo.
EX092. Tokens físicos fornecidos pela Ashfield.
EX093. Seu multiplicador estava de férias.
EX094. Os alertas são revisados apenas nas manhãs dos dias úteis.
EX095. Ela esgotaria os dois funcionários de TI.
EX096. Um teste de um ano do serviço gerenciado.
EX097. A Ashfield nunca vai pedir o seu código.
EX098. Por telefone, pedindo códigos de uso único.
EX099. A coordenação, o relatório final e as entrevistas com os associados.
EX100. Um cartaz nas agências.
EX101. Porque a atividade dos golpistas também varia com o tempo.
EX102. O plano de medição.
EX103. Convencer as pessoas a mudar suas rotinas foi mais difícil do que os problemas técnicos.
EX104. Um procedimento simplificado de revisão de acessos.
EX105. A confiança para apresentar à alta gerência.
EX106. Se o processo automatizado de desligamento encurtou o tempo em que as contas dos desligados permanecem ativas.
EX107. Outras mudanças acontecendo ao mesmo tempo.
EX108. A anonimização dos registros pela Ashfield.
EX109. As contas de ex-funcionários podem ser usadas indevidamente por eles ou por atacantes.
EX110. Poucos estudos medem os tempos de remoção em organizações pequenas.
EX111. Duas semanas.
EX112. Cinco dias.
EX113. Temporários sem data de término no sistema dos recursos humanos.
EX114. Os logs mostram que quase todas as remoções foram automáticas.
EX115. A investigação dos atrasos dos temporários.
EX116. As datas do RH podem elas próprias ter sido registradas com atraso.
EX117. Três vezes.
EX118. Datas de término lançadas por engano desativando contas de funcionários atuais.
EX119. Nenhuma estava disponível.
EX120. Exigir datas de término nos contratos temporários.