Capítulo 7 — Redação da dissertação e limitações

Mapa da aula

Aula 07 publicada. Mapa, exemplo, EX039.

flowchart TD
  N0["7.1 Estrutura"]
  N1["7.2 Escrevendo os resultados"]
  N2["7.3 Discussão"]
  N3["7.4 Limitações"]
  N4["7.5 Exagero nas afirmações"]
  N5["7.6 Resumo para profissionais"]
  N6["7.7 Disciplina de citação"]
  N7["Figuras e tabelas"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> N7
  N7 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX039"]

Desenho lógico

flowchart LR
  N0["7.1 Estrutura"]
  N1["7.2 Escrevendo os resultados"]
  N2["7.3 Discussão"]
  N3["7.4 Limitações"]
  N4["7.5 Exagero nas afirmações"]
  N5["7.6 Resumo para profissionais"]
  N6["7.7 Disciplina de citação"]
  N7["Figuras e tabelas"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> N7 --> Q["EX039"]

[7.1 Estrutura]
    |
    v
[7.2 Escrevendo os resultados]
    |
    v
[7.3 Discussão]
    |
    v
[7.4 Limitações]
    |
    v
[7.5 Exagero nas afirmações]
    |
    v
[7.6 Resumo para profissionais]
    |
    v
[7.7 Disciplina de citação]
    |
    v
[Figuras e tabelas]
    |
    v
[Exemplo resolvido] --> [Exercício EX039]

Objetivos de aprendizagem

Você vai (1) estruturar uma dissertação de mestrado; (2) escrever achados sem exagerar as afirmações; (3) declarar limitações com honestidade; (4) escrever tanto para examinadores quanto para profissionais.

7.1 Estrutura

Introdução; revisão de literatura; método; resultados; discussão; limitações; conclusão; apêndices com scripts, guia de codificação e registro da busca. Essa estrutura segue o que os examinadores da Ridgeway University esperam de uma dissertação de mestrado. Manter as limitações num capítulo próprio as torna fáceis de encontrar, em vez de espalhadas pela discussão. Os apêndices permitem que os examinadores confiram o trabalho: os scripts reproduzem cada número, o guia de codificação mostra como os eventos foram classificados e o registro da busca mostra como a literatura foi encontrada. A Dra. Osei aprova o sumário dos capítulos antes que Tomás comece a redigir, para que o capítulo de limitações seja planejado e não acrescentado no fim.

7.2 Escrevendo os resultados

Os resultados declaram o que foi medido, em números: "A redução média foi alta onde a versão do sistema operacional antecedia o lançamento da referência; as perdas projetadas foram todas postas de lado." A interpretação espera pela discussão. Manter a interpretação separada permite que os leitores vejam os resultados medidos antes que Tomás os explique. Cada afirmação do capítulo de resultados pode ser rastreada até uma tabela e um script. Ele relata contagens com porcentagens e não usa ali palavras como "seguro" ou "inseguro". A Dra. Osei marca qualquer interpretação que escape para dentro do capítulo.

7.3 Discussão

Tomás liga os achados à prática: a filtragem economiza tempo de revisão, mas pode esconder ferramentas legítimas usadas para causar dano. Ele recomenda que os peritos mantenham uma "lista de vigilância" de hashes de ferramentas de uso dual, a serem retirados de volta do conjunto conhecido. A recomendação decorre diretamente das perdas projetadas: como o hash não consegue distinguir uma ferramenta legítima usada para causar dano, os peritos precisam de uma lista separada dessas ferramentas, que são sempre revisadas mesmo quando correspondem ao conjunto de referência. Tomás observa que uma lista de vigilância acrescenta tempo de revisão e precisa ser mantida, e que seu estudo não a testou.

7.4 Limitações

Imagens sintéticas; um sistema de arquivos; uma versão do conjunto de referência; dois peritos; kappa moderado; uma imagem que falhou. Cada limitação é pareada com seu efeito provável sobre os resultados. Por exemplo, imagens sintéticas contêm menos arquivos de usuário e menos desordem do que notebooks reais, o que provavelmente torna a redução maior do que no trabalho com casos. Uma única versão do conjunto de referência significa que os resultados podem diferir com outras versões. Dois peritos e um kappa moderado limitam o quanto o estudo de concordância pode ser generalizado. Declarar cada efeito provável ajuda os leitores a julgar quanto peso dar a cada resultado.

7.5 Exagero nas afirmações

Ele remove "a filtragem é segura" de um rascunho; os dados mostram que ela é eficiente, com um ponto cego específico e documentado. A frase reescrita descreve o que os dados sustentam: a filtragem reduziu fortemente a revisão, mas pôs de lado todos os casos projetados de ferramenta legítima usada para causar dano. Tomás confere a dissertação inteira em busca de afirmações semelhantes e registra cada mudança num registro de revisões, para que a Dra. Osei veja o que foi removido e por quê. O registro também anota as afirmações que ele reforçou onde os dados permitiam, como a redução em imagens construídas antes do lançamento da referência.

7.6 Resumo para profissionais

Um anexo de uma página: o que a filtragem faz, o que ela não pode fazer, como registrar seu uso nas anotações do caso e como relatá-la em depoimentos judiciais sem sugerir que os arquivos foram examinados. O anexo é escrito para peritos de unidades como a do próprio Tomás, que precisam de orientação prática em vez da dissertação inteira. Ele explica que um arquivo posto de lado como conhecido foi comparado a software publicado, não examinado, e dá exemplos de redação para anotações de caso e depoimentos. A Dra. Osei e um colega da unidade dele o revisam antes da submissão.

7.7 Disciplina de citação

Cada afirmação sobre a NSRL cita documentação do NIST; cada afirmação sobre processo cita o SP 800-86 ou a ISO/IEC 27042; nada cita uma fonte secundária não conferida. Essa disciplina importa porque afirmações sobre a NSRL são fáceis de enunciar mal, como descrevê-la como uma lista de arquivos bons. Tomás confere cada citação contra a própria fonte antes da submissão e, quando não conseguiu obter um original, diz isso e não se apoia na afirmação. Sua lista de referências inclui apenas fontes que ele mesmo leu, o que exclui repetir o resumo de uma revisão sobre um valor da NSRL.

Figuras e tabelas

Cada figura tem uma legenda que declara a fonte dos dados, o número de imagens e a versão do conjunto de referência. As tabelas dão as contagens brutas além das porcentagens, para que os leitores possam recalcular qualquer razão. Os rótulos dos eixos usam unidades simples, e a cor nunca é o único meio de distinguir séries, o que mantém as figuras legíveis para todos.

Exemplo resolvido

Uma frase do rascunho diz: "A filtragem de arquivos conhecidos elimina arquivos irrelevantes." Tomás reescreve: "A filtragem de arquivos conhecidos pôs de lado arquivos idênticos a software publicado; em 29 imagens sintéticas, isso incluiu todos os casos projetados de ferramentas legítimas usadas para causar dano."

Caso sintético. As frases do rascunho são inventadas.

Erros e limites

Uma seção de limitações não é uma confissão; ela diz aos leitores onde os resultados se aplicam.

Exercícios

• EX039 — Resultados vs. discussão. O que pertence aos resultados e não à discussão?
  Mostrar critérios de avaliação

  Rubrica: 3 = números medidos, sem interpretação; 2 = parcial; 1 = opiniões; 0 = nada.
• EX040 — Lista de vigilância. Explique a recomendação da lista de vigilância.
  Mostrar critérios de avaliação

  Rubrica: 3 = hashes de ferramentas de uso dual retirados de volta do conjunto conhecido; 2 = parcial; 1 = errado; 0 = nada.
• EX041 — Pareamento de limitações. Pareie uma limitação com seu efeito provável.
  Mostrar critérios de avaliação

  Rubrica: 3 = p. ex., imagens sintéticas podem superestimar a redução; 2 = só a limitação; 1 = errado; 0 = nada.
• EX042 — Correção do exagero. Por que "a filtragem é segura" foi removida?
  Mostrar critérios de avaliação

  Rubrica: 3 = os dados mostram um ponto cego documentado; 2 = parcial; 1 = estilo; 0 = nada.
• EX043 — Conteúdo do anexo. Liste quatro itens do anexo para profissionais.
  Mostrar critérios de avaliação

  Rubrica: 3 = o que faz, o que não pode fazer, registro, relato judicial; 2 = três; 1 = um; 0 = nada.
• EX044 — Reescrita da frase. Por que a frase reescrita é melhor?
  Mostrar critérios de avaliação

  Rubrica: 3 = precisa, delimitada, declara o ponto cego; 2 = parcial; 1 = mais curta; 0 = nada.

Síntese

Escreva números nos resultados, significado na discussão, limites honestos com seus efeitos e um anexo para profissionais.

Continue estudando — capítulo 07 de 08

← Capítulo 06 (rascunho) · Índice de capítulos do curso · Capítulo 08 (rascunho) →