Capítulo 18 — Métodos de pesquisa I

Mapa da aula

Aula 18 publicada. Mapa, exemplo, EX035.

flowchart TD
  N0["18.1 Perguntas"]
  N1["18.2 Métodos"]
  N2["18.3 Populações, amostras e validade"]
  N3["18.5 Atividade prática"]
  N4["Síntese"]
  N0 --> N1 --> N2 --> N3 --> N4
  N4 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX035"]

Desenho lógico

flowchart LR
  N0["18.1 Perguntas"]
  N1["18.2 Métodos"]
  N2["18.3 Populações, amostras e validade"]
  N3["18.5 Atividade prática"]
  N4["Síntese"]
  N0 --> N1 --> N2 --> N3 --> N4 --> Q["EX035"]

[18.1 Perguntas]
    |
    v
[18.2 Métodos]
    |
    v
[18.3 Populações, amostras e validade]
    |
    v
[18.5 Atividade prática]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX035]

Objetivos de aprendizagem

Você vai (1) formular uma pergunta pesquisável; (2) escolher entre revisão de literatura, medição, experimento e estudo de caso; (3) projetar um estudo de medição simples com população e amostra declaradas; e (4) identificar as ameaças à validade.

18.1 Perguntas

Uma boa pergunta de pesquisa é específica, respondível com as evidências disponíveis e relevante para uma decisão. "A PQC é boa?" não é pesquisável. "Que parcela dos fluxos entre as agências da HCU e o data center leva dados com um tempo de confidencialidade acima de 15 anos?" é. As perguntas nesta área costumam ter as formas quanto (medição), o que acontece se (experimento), como foi (estudo de caso) ou o que se sabe (revisão de literatura).

O escritório de segurança da HCU pede à equipe de estudantes perguntas do segundo tipo, porque cada resposta muda uma prioridade da migração ou uma linha do orçamento.

18.2 Métodos

Uma revisão de literatura resume sistematicamente as fontes primárias, registrando os termos de busca e as regras de inclusão. Um estudo de medição conta propriedades de uma população, como os grupos TLS oferecidos por um conjunto de servidores. Um experimento muda um fator e observa o efeito, como a latência do handshake com e sem um grupo híbrido num laboratório. Um estudo de caso examina uma migração em profundidade. Cada método responde a perguntas diferentes; combiná-los fortalece as conclusões.

Os estudos da própria HCU combinam uma medição do seu parque com experimentos de laboratório nos enlaces mais lentos das agências.

18.3 Populações, amostras e validade

Declare a população (todos os serviços web da HCU), o quadro de amostragem (os serviços no registro de ativos) e a amostra (os alcançáveis a partir da rede de teste). A validade interna pergunta se o efeito observado é causado pelo fator estudado; a validade externa pergunta se os resultados se generalizam. Um experimento de latência numa rede de laboratório rápida pode não prever os resultados nos enlaces das agências rurais; isso é um limite de validade externa, e não uma falha, desde que seja declarado.

O próprio registro de ativos da HCU pode estar incompleto, o que é um problema de quadro a ser declarado.

18.4 Exemplo resolvido

Pergunta: "Ativar o X25519MLKEM768 no gateway de teste da HCU aumenta o tempo mediano de handshake dos clientes das agências?" Método: experimento de laboratório com latência de agência emulada de 40 ms e 1% de perda; 1.000 handshakes por condição, alternando a ordem para controlar a deriva. Resultado (sintético): a mediana aumenta 0,9 ms; o percentil 99 aumenta 3 ms porque alguns ClientHellos precisam de um segundo segmento. Nota de validade: a perda emulada não reproduz o comportamento do proxy de inspeção real da agência.

O relatório declara tanto a mediana quanto a cauda e o limite da emulação. A equipe de rede da HCU então testou numa agência com o proxy real antes da implantação ampla, que é onde a lacuna de validade externa apareceria.

18.5 Atividade prática

Escreva um protocolo de estudo de uma página para medir quantos serviços internos da HCU suportam o TLS 1.3, incluindo a população, o quadro, a amostra, o método, o tratamento dos dados e as ameaças à validade.

Um protocolo escrito antes da coleta dos dados impede que as escolhas posteriores sejam moldadas pelos resultados. Diga como você vai contar um serviço que não responde, como vai tratar os serviços fora do registro e por quanto tempo os dados serão guardados. As ameaças à validade podem incluir serviços alcançáveis apenas a partir de algumas redes ou uma rede de teste diferente da produção. Peça a um colega que leia o protocolo e tente encontrar uma escolha que você deixou sem declarar.

18.6 Erros comuns e limites

• Perguntas amplas demais para serem respondidas.
• Quadros de amostragem não declarados que escondem o viés de seleção.
• Generalizar a latência do laboratório para as redes de produção.

Uma pergunta ampla produz respostas vagas sobre as quais ninguém consegue agir. Um quadro não declarado esconde quais sistemas nunca estiveram na amostra, e os ausentes muitas vezes são os mais antigos e frágeis. As redes de laboratório são mais limpas que a produção, então os resultados de latência e de falhas devem ser apresentados como limites inferiores até serem confirmados em campo. Escreva cada limite ao lado do resultado que ele afeta, e não num lugar separado que os leitores podem pular.

Exercícios

• EX035 — Afie a pergunta. Transforme "Os nossos fornecedores estão prontos para a computação quântica?" numa pergunta pesquisável, com um método. Rubrica: 3 = específica, mensurável, relevante para a decisão.
• EX036 — Validade. Nomeie uma ameaça à validade interna e uma à validade externa no experimento de 18.4. Rubrica: 3 = as duas corretas e explicadas.

Síntese

Perguntas pesquisáveis, populações explícitas e limites de validade declarados transformam opiniões sobre a prontidão quântica em evidências.