OpenCyber AcademyMapa da aula
Aula 07 publicada. Mapa, exemplo, EX039.
flowchart TD
N0["7.1 O argumento"]
N1["7.2 Arquivo de reprodutibilidade"]
N2["Laboratório — Digests do manifesto do arquivo"]
N3["7.3 Confidencialidade"]
N4["7.4 Verificações de coerência"]
N5["Síntese"]
N0 --> N1 --> N2 --> N3 --> N4 --> N5
N5 --> EX["Exemplo resolvido"]
EX --> Q["Exercício EX039"]
Desenho lógico
flowchart LR
N0["7.1 O argumento"]
N1["7.2 Arquivo de reprodutibilidade"]
N2["Laboratório — Digests do manifesto do arquivo"]
N3["7.3 Confidencialidade"]
N4["7.4 Verificações de coerência"]
N5["Síntese"]
N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> Q["EX039"]
[7.1 O argumento]
|
v
[7.2 Arquivo de reprodutibilidade]
|
v
[Laboratório — Digests do manifesto do arquivo]
|
v
[7.3 Confidencialidade]
|
v
[7.4 Verificações de coerência]
|
v
[Síntese]
|
v
[Exemplo resolvido] --> [Exercício EX039]
Objetivos de aprendizagem
Você vai (1) sintetizar os achados num argumento de tese coerente; (2) montar um arquivo de reprodutibilidade com verificações de integridade; (3) proteger a confidencialidade do parceiro nos materiais compartilhados.
7.1 O argumento
A tese de Amara sustenta que, numa autoridade de saúde em operação, a avaliação quantitativa calibrada produziu calibração um pouco melhor, prioridades mais consistentes e menos empates sem solução do que uma matriz ordinal, a um custo de treinamento de noventa minutos por avaliador, enquanto os conselheiros precisaram de explicação para usar bem os resultados. A vantagem foi modesta e incerta, e a replicação parcial apoia sua direção. Ela posiciona isso diante das críticas analíticas às matrizes, mostrando que os problemas previstos aparecem na prática, mas em escala menor do que os críticos às vezes sugerem.
7.2 Arquivo de reprodutibilidade
Amara monta um arquivo com o protocolo pré-registrado, o conjunto de cenários sintéticos, o código de análise com sementes aleatórias fixas e o livro de códigos das faixas e intervalos. Ela calcula um digest criptográfico de cada arquivo e lista os digests num manifesto, para que qualquer pessoa possa confirmar que os arquivos não mudaram desde a submissão. O laboratório produz o manifesto dos quatro arquivos. A reprodutibilidade permite que examinadores e futuros pesquisadores refaçam as análises e testem premissas alternativas, o que é essencial quando os resultados são modestos e abertos a interpretação.
Laboratório — Digests do manifesto do arquivo
# Manifest digests for a reproducibility archive (synthetic file contents).
import hashlib
files = {"protocol_v3.md": "pre-registered protocol", "scenarios.csv": "id,prob,loss\n", "lab_mc.py": "seed=5", "codebook.md": "bands"}
for n, c in sorted(files.items()): print(n, hashlib.sha256(c.encode()).hexdigest()[:12])
print("files:", len(files))
Execute com python3 lab_archive.py. Saída verificada:
codebook.md 1a5db2aba54d
lab_mc.py 21df5d9b21fc
protocol_v3.md 0f7bd61c2ae0
scenarios.csv ed97f09e7efe
files: 4
7.3 Confidencialidade
O arquivo não contém riscos, vulnerabilidades nem nomes reais da Corvane. Os cenários são composições sintéticas acordadas com o comitê de governança da informação da Corvane, e as respostas dos avaliadores são divulgadas apenas em tabelas agregadas. Amara documenta as etapas de desidentificação e faz o comitê aprovar o arquivo antes do depósito. Ela observa que um estudo de GRC pode vazar informação sensível pelo contexto mesmo sem nomes, como a descrição de um sistema incomum, então revisa cada cenário em busca de detalhes identificadores. Todo cenário duvidoso é reescrito ou retirado antes do depósito.
7.4 Verificações de coerência
Antes da submissão, Amara verifica a coerência: cada afirmação da conclusão pode ser rastreada até um capítulo e até evidências no arquivo; os limites declarados nos resultados aparecem no resumo; e a terminologia segue as normas citadas, como os termos da ISO 31000:2018, adotada no Brasil como ABNT NBR ISO 31000:2018, para critérios de risco e tratamento. Ela pede a um colega doutorando que rastreie três afirmações escolhidas ao acaso, e as três trilhas estão íntegras. A Profa. Delgado aprova a submissão, observando que uma tese cujas afirmações podem ser rastreadas e refeitas conquista uma confiança que vai além dos números.
Exemplo resolvido
Amara formula um argumento de tese modesto e rastreável, arquiva protocolo, dados e código com um manifesto de digests e protege a confidencialidade do parceiro.
Caso sintético. O conteúdo do arquivo é sintético; a ISO 31000:2018 (ABNT NBR ISO 31000:2018) é real.
Erros e limites
Os digests provam integridade, não correção. O contexto ainda pode identificar parceiros.
Exercícios
- EX039 — Custo de treinamento. Que custo de treinamento a tese informa?
Mostrar critérios de avaliação
Rubrica: 3 = noventa minutos por avaliador;; 2 = 90 minutos;; 1 = vago;; 0 = nenhuma. - EX040 — Conteúdo do arquivo. Cite os quatro arquivos depositados.
Mostrar critérios de avaliação
Rubrica: 3 = protocolo, cenários, código de análise e livro de códigos;; 2 = quatro;; 1 = vago;; 0 = nenhuma. - EX041 — Finalidade dos digests. O que os digests do manifesto permitem confirmar?
Mostrar critérios de avaliação
Rubrica: 3 = que os arquivos não mudaram desde a submissão;; 2 = integridade;; 1 = correção;; 0 = nenhuma. - EX042 — Vazamento pelo contexto. Como um estudo de GRC pode vazar informação sem nomes?
Mostrar critérios de avaliação
Rubrica: 3 = por contexto identificador, como sistemas incomuns;; 2 = contexto;; 1 = vago;; 0 = nenhuma. - EX043 — Fonte da terminologia. Os termos de que norma Amara usa para critérios de risco e tratamento?
Mostrar critérios de avaliação
Rubrica: 3 = ISO 31000:2018;; 2 = ISO 31000;; 1 = COBIT;; 0 = nenhuma. - EX044 — Rastreio de afirmações. Como Amara testou a coerência?
Mostrar critérios de avaliação
Rubrica: 3 = um colega doutorando rastreou três afirmações ao acaso;; 2 = rastreio;; 1 = vago;; 0 = nenhuma.
Síntese
Uma tese coerente é rastreável, reproduzível e cuidadosa com a confidencialidade dos parceiros.