◇ OpenCyber Academy
Graduação · Capítulo 39 · Português

Capítulo 39 — Avaliação do trabalho de conclusão

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Capítulo 39 — Avaliação do trabalho de conclusão

Mapa da aula

Aula 39 publicada. Mapa, exemplo, EX115.

flowchart TD
  N0["39.1 Segundo os critérios"]
  N1["39.2 Revisão independente"]
  N2["39.3 O alcançado e as lacunas"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX115"]

Desenho lógico

flowchart LR
  N0["39.1 Segundo os critérios"]
  N1["39.2 Revisão independente"]
  N2["39.3 O alcançado e as lacunas"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3 --> Q["EX115"]
[39.1 Segundo os critérios]
    |
    v
[39.2 Revisão independente]
    |
    v
[39.3 O alcançado e as lacunas]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX115]

Objetivos de aprendizagem

Você vai (1) avaliar o projeto final segundo os critérios acordados; (2) usar um revisor independente; (3) separar o que foi alcançado das lacunas remanescentes.

39.1 Segundo os critérios

Lucas volta aos critérios da sua proposta. Adoção: a Fernway adotou a visão geral da arquitetura e os controles para o novo armazém. Verificação: quatro dos cinco testes-chave passaram; o quinto, o isolamento da rede dos robôs, não pôde ser executado porque os robôs ainda não haviam chegado. Revisão independente: uma arquiteta de segurança de uma cooperativa parceira revisou o projeto. Ele relata cada critério com evidências e não força o teste incompleto a virar uma aprovação. Critérios acordados de antemão tornam a avaliação simples e honesta. O teste incompleto é marcado como pendente, e não como aprovado.

39.2 Revisão independente

A revisora não encontra lacunas graves, mas duas moderadas: nenhum plano para aplicar patches nos controladores dos robôs, que muitas vezes não podem ser atualizados durante a operação, e nenhum processo para revogar o acesso do fornecedor caso o contrato termine. Lucas aceita as duas, acrescenta um plano de janelas de manutenção acordado com o fornecedor e um checklist de saída do contrato. Ele observa que a revisora viu lacunas que ele havia deixado passar porque já tinha trabalhado com tecnologia operacional. A revisão independente é valiosa justamente porque o revisor traz uma experiência diferente.

39.3 O alcançado e as lacunas

A avaliação de Lucas lista o que foi alcançado, os dois achados da revisão já corrigidos e as lacunas remanescentes: o teste de isolamento aguarda os robôs, e o provedor de identidade continua sendo um ponto único de falha nos dois armazéns. Ele dá a cada lacuna remanescente um responsável na Fernway. O Dr. Bellini observa que uma boa avaliação deixa o patrocinador sabendo exatamente o que está feito e o que não está. Hannah agenda o teste de isolamento para a semana de instalação dos robôs e acrescenta a questão da resiliência da identidade ao orçamento do próximo ano. A nota de passagem lista cada item em aberto com uma data.

Exemplo resolvido

Lucas avalia seu projeto final segundo três critérios acordados de antemão, incorpora dois achados da revisora e entrega as lacunas remanescentes a responsáveis nomeados.

Caso sintético. A avaliação e as pessoas são sintéticas.

Erros e limites

A disponibilidade do revisor limita a profundidade. Testes adiados para a instalação podem ser esquecidos sem responsáveis.

Exercícios

Síntese

Uma avaliação honesta segundo critérios acordados de antemão, somada a uma revisão independente, mostra o que foi feito e o que falta.

Continue estudando — aula 39 (capítulo 39 de 40)

← Capítulo 38 · Índice das aulas · Capítulo 40 →

Continue para a próxima aula já escrita.