Capítulo 25 — Laboratório I
Mapa da aula
Aula 25 publicada. Mapa, exemplo, EX073.
flowchart TD
N0["25.1 Montagem do laboratório"]
N1["25.2 Testes de acesso"]
N2["25.3 Simulação de incidentes"]
N3["25.4 Evidências"]
N4["Síntese"]
N0 --> N1 --> N2 --> N3 --> N4
N4 --> EX["Exemplo resolvido"]
EX --> Q["Exercício EX073"]
Desenho lógico
flowchart LR
N0["25.1 Montagem do laboratório"]
N1["25.2 Testes de acesso"]
N2["25.3 Simulação de incidentes"]
N3["25.4 Evidências"]
N4["Síntese"]
N0 --> N1 --> N2 --> N3 --> N4 --> Q["EX073"]
[25.1 Montagem do laboratório]
|
v
[25.2 Testes de acesso]
|
v
[25.3 Simulação de incidentes]
|
v
[25.4 Evidências]
|
v
[Síntese]
|
v
[Exemplo resolvido] --> [Exercício EX073]
Objetivos de aprendizagem
Você vai (1) testar controles em um laboratório seguro; (2) simular incidentes comuns; (3) registrar os resultados como evidência.
25.1 Montagem do laboratório
No Laboratório I, Elena monta um ambiente de teste com alunos sintéticos, uma cópia da configuração de acesso e contas de teste para cada função. Nenhum dado real é usado. Ela planeja testes de controle de acesso, de retenção e dos avisos contra e-mails enviados ao destinatário errado. O Dr. Asante insiste em escrever os resultados esperados antes de executar os testes. Elena aprende que um laboratório é um lugar para descobrir falhas com segurança, para que possam ser corrigidas antes de afetarem crianças reais. Todas as contas de teste são sintéticas, e o laboratório espelha a configuração real.
25.2 Testes de acesso
Elena entra com cada função e tenta ver registros. Os professores não conseguem ver alunos de outras turmas; a secretaria não consegue ver os planos de apoio depois da correção anterior. Mas um coordenador de ano consegue ver as anotações de proteção das crianças, o que o desenho das funções não previa. Ela rastreia o problema até um grupo de permissões antigo e o remove. Registra o teste, a falha e a correção, com datas. O acesso indevido vinha desse grupo antigo, criado anos antes para outra finalidade e nunca revisado.
25.3 Simulação de incidentes
Elena simula um e-mail enviado ao destinatário errado mandando um relatório sintético para um endereço de teste externo. O sistema de e-mail avisa sobre o destinatário externo, como previsto. Depois, ela simula um tablet perdido e verifica se o apagamento remoto funciona e se o tablet não guardava dados de alunos em cache. Os dois testes têm sucesso. Ela também simula o pedido de acesso de um pai pela caixa central e verifica se ele é registrado e atribuído em até um dia. Ela cronometra cada etapa da resposta, e as duas etapas terminam no prazo.
25.4 Evidências
Elena reúne os resultados em um relatório de laboratório: testes, resultados esperados, resultados obtidos, falhas e correções. Ela observa que o relatório é evidência para a responsabilização e deve ser guardado junto com os registros de proteção de dados da rede. Também registra o que não testou, como a exclusão pelos fornecedores. O Dr. Asante lembra que um relatório de teste vale tanto pelo que mostra que não foi testado quanto pelo que mostra que funciona. As áreas não testadas são listadas de forma explícita no relatório, e a exclusão pelos fornecedores é testada mais tarde.
Exemplo resolvido
Elena testa o acesso, a retenção e as respostas a incidentes com dados sintéticos, encontra e remove uma permissão de coordenador de ano sobre a proteção das crianças, confirma os avisos de e-mail e o apagamento remoto e registra as evidências, incluindo as áreas não testadas.
Caso sintético. O laboratório é sintético.
Erros e limites
As configurações do laboratório podem se afastar das de produção; compare-as com regularidade.
Exercícios
- EX073 — Acesso inesperado. Que acesso inesperado o teste revelou? Rubrica: 3 = um coordenador de ano conseguia ver as anotações de proteção das crianças;; 2 = menciona proteção;; 1 = vago;; 0 = nenhuma.
- EX074 — Teste do tablet perdido. O que a simulação do tablet perdido verificou? Rubrica: 3 = que o apagamento remoto funciona e que não há dados de alunos em cache no dispositivo;; 2 = um;; 1 = vago;; 0 = nenhuma.
- EX075 — Áreas não testadas. Por que registrar o que não foi testado? Rubrica: 3 = mostra onde falta garantia, como na exclusão pelos fornecedores;; 2 = menciona lacunas;; 1 = desnecessário;; 0 = nenhuma.
Síntese
O capítulo 25 testa controles. O capítulo 26 aplica outros métodos.
Continue estudando — aula 25 (capítulo 25 de 40)
← Capítulo 24 · Índice das aulas · Capítulo 26 →
Continue para a próxima aula já escrita.