<a id="ch-25"></a>

## Capítulo 25 — Laboratório I

<!-- open-cyber-academy:lesson-figures:start ch-25 -->
### Mapa da aula

Aula 25 publicada. Mapa, exemplo, EX073.

```mermaid
flowchart TD
  N0["25.1 Planejar o teste"]
  N1["25.2 Executar e registrar"]
  N2["25.3 Comparar com o esperado"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX073"]
```

### Desenho lógico

```mermaid
flowchart LR
  N0["25.1 Planejar o teste"]
  N1["25.2 Executar e registrar"]
  N2["25.3 Comparar com o esperado"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3 --> Q["EX073"]
```

```text
[25.1 Planejar o teste]
    |
    v
[25.2 Executar e registrar]
    |
    v
[25.3 Comparar com o esperado]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX073]
```
<!-- open-cyber-academy:lesson-figures:end ch-25 -->


### Objetivos de aprendizagem

Você vai (1) testar um controle num ambiente seguro; (2) registrar as evidências corretamente; (3) comparar os resultados com o esperado.

### 25.1 Planejar o teste

No primeiro laboratório, Sofia testa o controle de backup da Elmfield usando uma cópia de teste do compartilhamento de arquivos fornecida pelo líder de TI. O teste confere se existe um backup para cada dia da última semana, se ele fica guardado offline e se uma amostra de arquivos pode ser restaurada. Ela escreve os passos, os resultados esperados e as evidências a coletar antes de começar, para que o teste não possa ser redefinido em silêncio se algo falhar. Testar numa cópia garante que nada em uso real seja perturbado e que o trabalho dos funcionários continue normalmente durante o teste.

### 25.2 Executar e registrar

Sofia restaura vinte arquivos sorteados de pastas e datas diferentes, o que aumenta a chance de uma exclusão oculta aparecer. Dezenove são restaurados corretamente. Um, uma planilha grande, falha porque o backup excluía arquivos acima de um limite de tamanho. Ela registra a data, os passos, os resultados, as capturas de tela e a lista de arquivos. Guarda as evidências numa pasta que só ela e o líder de TI podem alterar. Aprende que a evidência precisa permitir que outra pessoa entenda o que foi testado e veja o resultado por si mesma, sem depender da palavra de quem fez o teste.

### 25.3 Comparar com o esperado

A descrição do controle dizia que todos os arquivos são copiados toda noite; o teste mostra que os arquivos grandes ficam de fora. Sofia relata a lacuna com seu impacto provável: as planilhas grandes incluem os registros de aluguéis atrasados. O líder de TI muda a configuração e pede um novo teste, que passa. Ela aprende que os testes revelam a diferença entre o que se acredita que um controle faz e o que ele faz, muitas vezes por uma escolha de configuração esquecida. O Dr. Haddad pergunta por que ninguém notou antes, e Sofia aponta que o relatório noturno mostrava sucesso porque os arquivos excluídos nunca contavam como falhas.

### Exemplo resolvido

Sofia testa os backups numa cópia, restaura dezenove de vinte arquivos, encontra uma exclusão por tamanho e confirma a correção com um novo teste.

> **Caso sintético.** O teste é sintético.

### Erros e limites

Amostras pequenas deixam escapar falhas raras. As cópias de teste podem diferir dos sistemas reais.

### Exercícios

- **EX073 — Resultado da restauração.** Quantos arquivos amostrados foram restaurados corretamente? *Rubrica:* 3 = dezenove de vinte;; 2 = 19;; 1 = 20;; 0 = nenhuma.
- **EX074 — Causa da falha.** Por que um arquivo não foi restaurado? *Rubrica:* 3 = o backup excluía arquivos acima de um limite de tamanho;; 2 = limite de tamanho;; 1 = vago;; 0 = nenhuma.
- **EX075 — Crença e realidade.** O que o teste revelou sobre o controle? *Rubrica:* 3 = fazia menos do que se acreditava por uma configuração esquecida;; 2 = lacuna;; 1 = vago;; 0 = nenhuma.

### Síntese

Os testes de laboratório mostram o que os controles realmente fazem e produzem evidências para as correções.

<!-- open-cyber-academy:chapter-navigation:start ch-25 -->
### Continue estudando — aula 25 (capítulo 25 de 40)

[← Capítulo 24](#ch-24) · [Índice das aulas](../SUBJECTS.md) · [Capítulo 26 →](#ch-26)

Continue para a próxima aula já escrita.
<!-- open-cyber-academy:chapter-navigation:end -->

## Worked answers

<a id="answer-ex073"></a>
**EX073.** Dezenove de vinte.

<a id="answer-ex074"></a>
**EX074.** O backup excluía arquivos acima de um limite de tamanho.

<a id="answer-ex075"></a>
**EX075.** Que ele fazia menos do que a descrição afirmava, por causa de uma escolha de configuração esquecida.
