OpenCyber Academy
Graduação · Capítulo 25 · Português
Código do curso: OCA-097Capítulo 25: OCA-097-C025

Capítulo 25 — Laboratório I

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Mapa da aula

Aula 25 publicada. Mapa, exemplo, EX073.

flowchart TD
  N0["25.1 Planejar o teste"]
  N1["25.2 Executar e registrar"]
  N2["25.3 Comparar com o esperado"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX073"]

Desenho lógico

flowchart LR
  N0["25.1 Planejar o teste"]
  N1["25.2 Executar e registrar"]
  N2["25.3 Comparar com o esperado"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3 --> Q["EX073"]

[25.1 Planejar o teste]
    |
    v
[25.2 Executar e registrar]
    |
    v
[25.3 Comparar com o esperado]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX073]

Objetivos de aprendizagem

Você vai (1) testar um controle num ambiente seguro; (2) registrar as evidências corretamente; (3) comparar os resultados com o esperado.

25.1 Planejar o teste

No primeiro laboratório, Sofia testa o controle de backup da Elmfield usando uma cópia de teste do compartilhamento de arquivos fornecida pelo líder de TI. O teste confere se existe um backup para cada dia da última semana, se ele fica guardado offline e se uma amostra de arquivos pode ser restaurada. Ela escreve os passos, os resultados esperados e as evidências a coletar antes de começar, para que o teste não possa ser redefinido em silêncio se algo falhar. Testar numa cópia garante que nada em uso real seja perturbado e que o trabalho dos funcionários continue normalmente durante o teste.

25.2 Executar e registrar

Sofia restaura vinte arquivos sorteados de pastas e datas diferentes, o que aumenta a chance de uma exclusão oculta aparecer. Dezenove são restaurados corretamente. Um, uma planilha grande, falha porque o backup excluía arquivos acima de um limite de tamanho. Ela registra a data, os passos, os resultados, as capturas de tela e a lista de arquivos. Guarda as evidências numa pasta que só ela e o líder de TI podem alterar. Aprende que a evidência precisa permitir que outra pessoa entenda o que foi testado e veja o resultado por si mesma, sem depender da palavra de quem fez o teste.

25.3 Comparar com o esperado

A descrição do controle dizia que todos os arquivos são copiados toda noite; o teste mostra que os arquivos grandes ficam de fora. Sofia relata a lacuna com seu impacto provável: as planilhas grandes incluem os registros de aluguéis atrasados. O líder de TI muda a configuração e pede um novo teste, que passa. Ela aprende que os testes revelam a diferença entre o que se acredita que um controle faz e o que ele faz, muitas vezes por uma escolha de configuração esquecida. O Dr. Haddad pergunta por que ninguém notou antes, e Sofia aponta que o relatório noturno mostrava sucesso porque os arquivos excluídos nunca contavam como falhas.

Exemplo resolvido

Sofia testa os backups numa cópia, restaura dezenove de vinte arquivos, encontra uma exclusão por tamanho e confirma a correção com um novo teste.

Caso sintético. O teste é sintético.

Erros e limites

Amostras pequenas deixam escapar falhas raras. As cópias de teste podem diferir dos sistemas reais.

Exercícios

Síntese

Os testes de laboratório mostram o que os controles realmente fazem e produzem evidências para as correções.

Respostas comentadas

EX073. Dezenove de vinte.

EX074. O backup excluía arquivos acima de um limite de tamanho.

EX075. Que ele fazia menos do que a descrição afirmava, por causa de uma escolha de configuração esquecida.