OpenCyber Academy
Graduação · Capítulo 4 · Português
Código do curso: OCA-097Capítulo 04: OCA-097-C004

Capítulo 4 — Escrita acadêmica

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Mapa da aula

Aula 04 publicada. Mapa, exemplo, EX010.

flowchart TD
  N0["4.1 Estrutura do argumento"]
  N1["4.2 Citar as fontes"]
  N2["4.3 Paráfrase"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX010"]

Desenho lógico

flowchart LR
  N0["4.1 Estrutura do argumento"]
  N1["4.2 Citar as fontes"]
  N2["4.3 Paráfrase"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3 --> Q["EX010"]
[4.1 Estrutura do argumento]
    |
    v
[4.2 Citar as fontes]
    |
    v
[4.3 Paráfrase]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX010]

Objetivos de aprendizagem

Você vai (1) escrever um argumento curto com evidências; (2) citar normas e fontes corretamente; (3) parafrasear em vez de copiar.

4.1 Estrutura do argumento

O primeiro ensaio de Sofia pergunta se as organizações pequenas precisam de governança de segurança formal. Ela aprende a estruturar um argumento: uma tese clara, razões, evidências para cada razão, um contra-argumento e uma resposta. Sua tese é que mesmo as organizações pequenas precisam de uma governança básica, porque guardam dados sensíveis e enfrentam as mesmas ameaças que as grandes. Seu contra-argumento é que os frameworks formais custam caro demais para equipes pequenas. Sua resposta propõe uma governança proporcional ao porte e ao risco. Para a Elmfield, isso poderia significar um inventário com responsáveis e um registro de riscos curto, em vez de uma certificação completa.

4.2 Citar as fontes

Sofia cita o NIST CSF 2.0 e seus recursos para pequenas empresas, a ISO/IEC 27001:2022 e um artigo de Spears e Barki (2010) sobre a participação dos usuários na gestão de riscos de segurança. O Dr. Haddad a ensina a citar as normas com edição e ano, porque os requisitos mudam entre as edições, e a dar um DOI ou link oficial quando existir. Citar a ISO/IEC 27001:2022, e não uma edição anterior, importa porque a numeração dos controles mudou. Ele adverte que nunca se deve inventar referências ou identificadores, e que cada um deve ser conferido no registro da editora antes da entrega.

4.3 Paráfrase

As normas são protegidas por direitos autorais, e copiar trechos longos não é permitido. Sofia aprende a parafrasear com suas próprias palavras e citar a fonte, citando literalmente só expressões curtas quando a redação exata importa. Ela pratica resumindo a ideia de um plano de tratamento de riscos sem copiar nenhuma frase e sem a norma aberta à frente, o que mostra se consegue explicar as opções de tratamento com suas palavras. Parafrasear também testa a compreensão: se ela não consegue explicar uma ideia com simplicidade, ainda não a entendeu. O ensaio recebe boas notas pela estrutura clara e pela citação exata e honesta.

Exemplo resolvido

Sofia estrutura um ensaio com tese, razões, contra-argumento e resposta, cita as fontes pela edição e parafraseia as normas.

Caso sintético. O ensaio é sintético; o CSF 2.0, a ISO/IEC 27001:2022 e Spears e Barki (2010) são reais.

Erros e limites

Ensaios curtos simplificam demais. As paráfrases podem distorcer o sentido.

Exercícios

Síntese

Argumentos claros, citações com indicação de edição e paráfrase honesta são habilidades acadêmicas centrais para GRC.

Respostas comentadas

EX010. Que os frameworks formais custam caro demais para equipes pequenas.

EX011. Porque os requisitos mudam entre as edições.

EX012. Porque, se você não consegue explicar uma ideia com suas próprias palavras, ainda não a entendeu.