◇ OpenCyber Academy
Graduação · Capítulo 35 · Português

Capítulo 35 — Proposta do projeto final

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Capítulo 35 — Proposta do projeto final

Mapa da aula

Aula 35 publicada. Mapa, exemplo, EX069.

flowchart TD
  N0["35.1 Escolhendo um problema"]
  N1["35.2 Estrutura da proposta"]
  N2["35.3 Autorização e ética"]
  N3["35.5 Atividade prática"]
  N4["35.7 Acordo com o orientador"]
  N5["Síntese"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5
  N5 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX069"]

Desenho lógico

flowchart LR
  N0["35.1 Escolhendo um problema"]
  N1["35.2 Estrutura da proposta"]
  N2["35.3 Autorização e ética"]
  N3["35.5 Atividade prática"]
  N4["35.7 Acordo com o orientador"]
  N5["Síntese"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> Q["EX069"]
[35.1 Escolhendo um problema]
    |
    v
[35.2 Estrutura da proposta]
    |
    v
[35.3 Autorização e ética]
    |
    v
[35.5 Atividade prática]
    |
    v
[35.7 Acordo com o orientador]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX069]

Objetivos de aprendizagem

Você vai (1) escolher um problema de projeto final em segurança quântica e pós-quântica; (2) escrever os objetivos, o escopo, os métodos e as entregas; (3) planejar a autorização, a ética e o tratamento dos dados; e (4) definir os critérios de sucesso e os riscos.

35.1 Escolhendo um problema

Um bom projeto final trata de uma decisão real, pode ser concluído em um ano letivo e usa evidências que o estudante pode obter legalmente. Temas adequados: um método de inventário e priorização para uma organização sintética; uma comparação de laboratório de configurações híbridas; um projeto de proteção de arquivos; uma refatoração para agilidade criptográfica de uma pequena ferramenta de código aberto; ou um estudo dos roteiros de PQC dos fornecedores a partir de documentos públicos.

Os melhores temas vêm com uma pessoa nomeada que usaria o resultado. Um estudo que responde a uma pergunta que ninguém está fazendo é mais difícil de motivar e de avaliar, por melhor que seja o seu método.

35.2 Estrutura da proposta

Declare o problema e por que ele importa; os objetivos e as perguntas de pesquisa; o escopo (dentro e fora); o método; os dados e a autorização; as entregas (relatório, código, registros de laboratório); o cronograma com marcos; os riscos e as mitigações; e os critérios de sucesso. Os critérios de sucesso devem ser observáveis, por exemplo "um laboratório reprodutível mostrando os grupos negociados para cinco tipos de cliente".

Uma proposta de três ou quatro páginas basta. A parte mais importante costuma ser a dos riscos: o que acontece se uma biblioteca, um conjunto de dados ou o acesso a entrevistas não chegar a tempo, e qual será o plano alternativo. Os revisores procuram critérios que possam claramente ser cumpridos ou não.

35.3 Autorização e ética

Qualquer trabalho em sistemas reais precisa de autorização escrita do responsável. Prefira ambientes sintéticos ou de laboratório. Planeje a minimização e a retenção dos dados. Se houver entrevistas, planeje o consentimento e a anonimização. Se você puder encontrar vulnerabilidades em produtos, planeje a divulgação coordenada.

Escreva esses planos antes de começar e peça que sejam conferidos pelo orientador e, quando houver entrevistas, pelo processo de ética da sua instituição. Registre quaisquer dados que você não vai coletar e por quê. Nos projetos baseados na HCU, todos os dados são sintéticos, o que remove a maioria dos riscos, mas não a necessidade de descrever como o modelo foi construído.

35.4 Exemplo resolvido

Proposta (sintética): "Priorizando a migração quântica da HCU com uma CBOM ponderada pelo tempo de vida." Objetivos: construir uma CBOM para um modelo sintético da HCU com 60 ativos; classificar os fluxos usando a desigualdade de Mosca variando z; validar a classificação com três entrevistas com profissionais. Escopo: estabelecimento de chaves e assinaturas; exclui a QKD. Dados: modelo sintético, normas públicas, entrevistas consentidas. Entregas: ferramenta em Python, relatório, registro de laboratório. Sucesso: classificação estável para z de 10 a 25 anos nos cinco primeiros fluxos, ou uma explicação documentada onde ela não for.

O plano de entrevistas foi revisado quanto ao consentimento antes da aprovação.

35.5 Atividade prática

Redija a sua proposta usando a estrutura acima e depois troque-a com um colega para uma revisão segundo o teste dos critérios de sucesso.

O revisor deve verificar se cada critério de sucesso poderia ser claramente julgado cumprido ou não cumprido no fim do ano, e se o escopo cabe no tempo disponível. Revise a proposta usando os comentários dele e guarde as duas versões, para que as mudanças fiquem visíveis para o seu orientador. Se o revisor não conseguir julgar um critério, reescreva-o até que consiga.

35.6 Erros comuns e limites

Cada um desses torna mais difícil fazer a avaliação final de forma justa. Uma revisão da proposta por um colega costuma pegá-los cedo.

35.7 Acordo com o orientador

Antes de começar, acorde a proposta com o seu orientador por escrito, incluindo o que conta como sucesso e o que acontece se uma dependência importante falhar — por exemplo, se uma biblioteca necessária para o laboratório não for lançada. Um plano alternativo de um parágrafo evita uma correria no fim e deixa claro que um resultado negativo bem documentado é um desfecho aceitável.

O acordo é revisto se o escopo mudar. Anote qualquer mudança num adendo datado e assinado por vocês dois, para que a avaliação final seja medida pela versão acordada, e não pelo primeiro rascunho.

Exercícios

Síntese

Uma proposta de projeto final declara um problema relevante para uma decisão, um escopo delimitado, evidências legais, critérios de sucesso observáveis e riscos gerenciados.

Continue estudando — capítulo 35 de 40

← Capítulo 34 · Índice de capítulos do curso · Capítulo 36 →

Siga para a próxima lição escrita.