Capítulo 1 — Pergunta de pesquisa e método de revisão da literatura
Mapa da aula
Aula 01 publicada. Mapa, exemplo, EX001.
flowchart TD
N0["1.1 Do acúmulo de casos à pergunta"]
N1["1.2 Propriedades de uma boa pergunta"]
N2["1.3 Método de busca"]
N3["1.4 Triagem"]
N4["1.5 Julgando fontes"]
N5["1.6 Primária versus secundária"]
N6["Síntese"]
N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6
N6 --> EX["Exemplo resolvido"]
EX --> Q["Exercício EX001"]
Desenho lógico
flowchart LR
N0["1.1 Do acúmulo de casos à pergunta"]
N1["1.2 Propriedades de uma boa pergunta"]
N2["1.3 Método de busca"]
N3["1.4 Triagem"]
N4["1.5 Julgando fontes"]
N5["1.6 Primária versus secundária"]
N6["Síntese"]
N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> Q["EX001"]
[1.1 Do acúmulo de casos à pergunta]
|
v
[1.2 Propriedades de uma boa pergunta]
|
v
[1.3 Método de busca]
|
v
[1.4 Triagem]
|
v
[1.5 Julgando fontes]
|
v
[1.6 Primária versus secundária]
|
v
[Síntese]
|
v
[Exemplo resolvido] --> [Exercício EX001]
Objetivos de aprendizagem
Você vai (1) transformar um problema do trabalho com casos numa pergunta pesquisável; (2) buscar e triar a literatura pericial de forma sistemática; (3) julgar a qualidade de uma fonte; (4) registrar a busca para que outros possam repeti-la.
1.1 Do acúmulo de casos à pergunta
Tomás Lindqvist trabalha em tempo parcial numa unidade policial de perícia digital enquanto estuda na fictícia Ridgeway University. Sua unidade tem um acúmulo de casos: notebooks apreendidos esperam semanas porque os peritos revisam milhares de arquivos do sistema operacional. Garfinkel (2010) argumentou que o volume crescente de dados é um desafio central para a pesquisa pericial. O problema de Tomás é real, mas "resolver o acúmulo" não é uma pergunta. Ele a estreita: em que proporção a filtragem de arquivos conhecidos contra um conjunto de hashes de referência reduz os arquivos que um perito precisa revisar, e o que ela deixa escapar?
1.2 Propriedades de uma boa pergunta
Ela pode ser respondida com dados que ele consegue obter licitamente, é mensurável (uma proporção, uma contagem de erros), é delimitada (um tipo de sistema de arquivos, um conjunto de referência) e é útil para os profissionais. A pergunta de Tomás passa em cada teste: imagens que ele mesmo constrói podem ser usadas licitamente, a redução e as perdas podem ser contadas, o estudo se limita a um sistema de arquivos e a uma versão da NSRL, e os peritos de sua própria unidade policial filtram casos dessa forma toda semana. A Dra. Osei pede que ele escreva a pergunta de modo que cada uma dessas propriedades fique visível nela.
1.3 Método de busca
Ele busca na Digital Investigation e na Forensic Science International: Digital Investigation, nos anais do DFRWS e nas publicações do NIST, com termos como "known file filtering", "hash set" e "triage". Ele registra a base, a data, os termos e os resultados. Registrar esses detalhes significa que outro pesquisador pode repetir a busca e conferir se ele deixou de fora estudos relevantes. Ele também segue as referências dos estudos que encontra, anotando quais foram acrescentados dessa forma. O registro da busca se torna um apêndice da dissertação, como os examinadores vão esperar, e ele refaz a busca antes da submissão para captar estudos publicados durante o projeto.
1.4 Triagem
Títulos e resumos são triados contra critérios de inclusão (empírico, descreve o conjunto de referência, relata redução ou erro). Cada exclusão recebe uma razão. Escrever uma razão para cada exclusão permite que sua orientadora confira se os critérios foram aplicados de forma consistente, e não conforme um artigo apoiasse ou não as expectativas dele. Razões comuns são que um artigo descreve uma ferramenta sem testá-la ou relata redução sem nomear o conjunto de referência. Quando uma decisão não é clara, Tomás lê o texto completo e registra o que encontrou. Os critérios foram escritos em seu protocolo antes do início da triagem, de modo que não pudessem derivar em direção aos estudos que ele esperava incluir.
1.5 Julgando fontes
Trabalhos empíricos revisados por pares e com dados liberados ocupam a posição mais alta; white papers de fornecedores são anotados, mas tratados como alegações. A documentação da National Software Reference Library (NSRL) do NIST é a fonte primária sobre o que o conjunto de referência contém. Ordenar as fontes dessa forma importa para o tema dele, porque o material de fornecedores costuma relatar grandes reduções sem descrever as imagens nem dizer se arquivos relevantes foram perdidos. Tomás registra o tipo de cada fonte em suas tabelas, para que os leitores vejam quais valores vêm de estudos independentes com dados e quais são alegações. Ele trata a documentação da NSRL como autoridade apenas sobre o que o conjunto de referência contém, não sobre quão bem a filtragem funciona na prática.
1.6 Primária versus secundária
Se uma revisão cita um valor de redução, Tomás o rastreia até o estudo original antes de se apoiar nele. Num caso, uma revisão dá um valor de redução que o estudo original relatou apenas para uma única imagem, não como média. Tomás cita o original com seu contexto em vez de repetir o resumo da revisão. Rastrear os valores até suas fontes também mostra quais estudos chegaram a medir perdas, que é a lacuna que seu projeto aborda. Ele mantém uma anotação de cada valor rastreado, sua fonte e qualquer diferença encontrada, e a Dra. Osei confere uma amostra delas.
Exemplo resolvido
Sua primeira busca retorna 212 registros; 31 sobrevivem à triagem por título; 9 atendem a todos os critérios. Ele tabula, para cada estudo, o conjunto de dados, o conjunto de referência, a redução relatada e se as perdas foram medidas. Só três mediram perdas — essa é a lacuna dele.
Caso sintético. Tomás, sua unidade e suas contagens de busca são inventados.
Erros e limites
Uma busca limitada ao inglês e a dois periódicos pode deixar trabalhos de fora; ele declara essa limitação em vez de escondê-la.
Exercícios
- EX001 — Estreitamento. Reescreva "resolver o acúmulo" como uma pergunta pesquisável. Rubrica: 3 = mensurável, delimitada, dados lícitos; 2 = parcialmente delimitada; 1 = ainda vaga; 0 = nada.
- EX002 — Quatro propriedades. Liste quatro propriedades de uma boa pergunta de pesquisa. Rubrica: 3 = respondível, mensurável, delimitada, útil; 2 = três; 1 = uma; 0 = nada.
- EX003 — Registro da busca. O que um registro de busca deve anotar? Rubrica: 3 = base, data, termos, resultados; 2 = três; 1 = um; 0 = nada.
- EX004 — Artigo de fornecedor. Como deve ser tratado um white paper de fornecedor que alega 95% de redução? Rubrica: 3 = como alegação; buscar evidência independente; 2 = parcial; 1 = aceitar; 0 = nada.
- EX005 — Rastreando valores. Uma revisão cita uma taxa de redução. O que você faz antes de citá-la? Rubrica: 3 = rastrear até o estudo original, conferir o contexto; 2 = parcial; 1 = citar a revisão; 0 = nada.
- EX006 — Lacuna. A partir do exemplo resolvido, que lacuna Tomás encontra? Rubrica: 3 = só 3 de 9 mediram perdas; 2 = lacuna vaga; 1 = errado; 0 = nada.
- EX007 — Limitação declarada. Escreva uma frase que declare a limitação da busca. Rubrica: 3 = nomeia o escopo de idioma e de periódicos; 2 = um; 1 = vago; 0 = nada.
Síntese
Uma boa dissertação começa com uma pergunta estreita e mensurável e com uma busca de literatura registrada bem o bastante para ser repetida.
Continue estudando — capítulo 01 de 08
← Página do curso · Índice de capítulos do curso · Capítulo 02 (rascunho) →