Capítulo 1 — Pergunta de pesquisa e método de revisão da literatura
Mapa da aula
Aula 01 publicada. Mapa, exemplo, EX001.
flowchart TD
N0["1.1 Do problema à pergunta"]
N1["1.2 Por que a pergunta importa"]
N2["1.3 Uma busca estruturada"]
N3["1.4 O que a busca encontrou"]
N4["Síntese"]
N0 --> N1 --> N2 --> N3 --> N4
N4 --> EX["Exemplo resolvido"]
EX --> Q["Exercício EX001"]
Desenho lógico
flowchart LR
N0["1.1 Do problema à pergunta"]
N1["1.2 Por que a pergunta importa"]
N2["1.3 Uma busca estruturada"]
N3["1.4 O que a busca encontrou"]
N4["Síntese"]
N0 --> N1 --> N2 --> N3 --> N4 --> Q["EX001"]
[1.1 Do problema à pergunta]
|
v
[1.2 Por que a pergunta importa]
|
v
[1.3 Uma busca estruturada]
|
v
[1.4 O que a busca encontrou]
|
v
[Síntese]
|
v
[Exemplo resolvido] --> [Exercício EX001]
Objetivos de aprendizagem
Você vai (1) transformar um problema do ambiente de trabalho em uma pergunta de pesquisa; (2) conduzir uma busca estruturada na literatura; (3) registrar as fontes de modo que a busca possa ser repetida.
1.1 Do problema à pergunta
Sofia Lindqvist é mestranda no fictício Harrowgate Institute, sob orientação do Dr. Paul Nakamura. Ela trabalha meio período no departamento de TI do fictício Orchard Lane Hospital Trust, onde os funcionários precisam trocar a senha a cada sessenta dias e o service desk atende centenas de redefinições por mês. A equipe clínica reclama que as regras desperdiçam tempo durante os plantões. Sofia transforma a reclamação em uma pergunta: depois que o hospital deixou de exigir trocas periódicas obrigatórias e passou a oferecer um gerenciador de senhas, os pedidos de redefinição caíram, e os funcionários passaram a relatar menos reutilização de senhas?
1.2 Por que a pergunta importa
Sofia explica ao Dr. Nakamura por que a pergunta merece uma dissertação. Adams e Sasse (1999) constataram que regras de senha exigentes levavam os funcionários a anotar e reutilizar senhas, porque as regras ignoravam o modo como as pessoas realmente trabalham. Trocas obrigatórias são um exemplo comum de regra cujos custos aparecem todos os dias, enquanto os benefícios são incertos. Se a mudança feita pelo hospital reduziu o ônus sem criar novos riscos, outros hospitais podem aprender com ela. Se não reduziu, isso também será uma evidência útil para quem formula políticas e precisa decidir sobre regras de senha.
1.3 Uma busca estruturada
Sofia pesquisa em duas bases de dados acadêmicas e em uma coleção de normas, usando termos planejados em inglês: "password policy", "password expiration", "password manager", "usable security" e "help desk". Para cada busca, registra a data, a base, a string de busca e o número de resultados. Faz a triagem de títulos e resumos com base em regras de inclusão escritas: estudos empíricos ou orientações oficiais sobre senhas no ambiente de trabalho. Mantém uma tabela dos itens excluídos, com os motivos. O Dr. Nakamura ressalta que uma busca repetível protege a revisão da acusação de que ela só citou estudos favoráveis à sua opinião.
1.4 O que a busca encontrou
A busca de Sofia retorna um conjunto administrável de fontes. Entre as obras principais estão Adams e Sasse (1999); Sasse, Brostoff e Weirich (2001), sobre o projeto de segurança utilizável; Herley (2009), sobre usuários que rejeitam racionalmente conselhos custosos; e Beautement, Sasse e Wonham (2008), sobre o orçamento de compliance. Ela também encontra orientações do NIST e de órgãos nacionais que abandonaram as trocas obrigatórias rotineiras, e as registra como contexto, e não como evidência de efeito. Anota as lacunas: poucos estudos medem o que acontece em um hospital depois de uma mudança desse tipo. Guarda o log completo da busca como apêndice da dissertação.
Exemplo resolvido
Sofia transforma uma reclamação em uma pergunta de pesquisa de antes e depois, justifica-a, conduz uma busca registrada com regras de inclusão e resume as fontes principais e as lacunas.
Caso sintético. O Harrowgate, o Orchard Lane e todas as pessoas são sintéticos; as obras citadas são reais.
Erros e limites
Buscas em bases de dados deixam de fora a literatura cinzenta. Documentos de orientação declaram posições, e não efeitos medidos.
Exercícios
- EX001 — Pergunta de pesquisa. Que pergunta de pesquisa Sofia formulou? Rubrica: 3 = depois do fim das trocas obrigatórias e da oferta de um gerenciador, as redefinições caíram e os relatos de reutilização diminuíram?;; 2 = dois desfechos;; 1 = vago;; 0 = nenhuma.
- EX002 — Relevância de Adams e Sasse. Por que Adams e Sasse (1999) é relevante? Rubrica: 3 = regras exigentes levavam a anotar e reutilizar senhas;; 2 = contornos;; 1 = vago;; 0 = nenhuma.
- EX003 — Registro da busca. O que Sofia registra para cada busca? Rubrica: 3 = data, base, string de busca e número de resultados;; 2 = três;; 1 = vago;; 0 = nenhuma.
- EX004 — Itens excluídos. Por que manter uma tabela de itens excluídos? Rubrica: 3 = para que a busca possa ser repetida e não pareça seletiva;; 2 = transparência;; 1 = vago;; 0 = nenhuma.
- EX005 — Orientação como contexto. Por que tratar orientações oficiais como contexto, e não como evidência? Rubrica: 3 = declaram posições, e não efeitos medidos;; 2 = posições;; 1 = evidência;; 0 = nenhuma.
- EX006 — Lacuna encontrada. Que lacuna Sofia registrou? Rubrica: 3 = poucos estudos medem efeitos em um hospital depois de uma mudança desse tipo;; 2 = hospital;; 1 = vago;; 0 = nenhuma.
- EX007 — O argumento de Herley. Que fonte argumenta que os usuários rejeitam racionalmente conselhos custosos? Rubrica: 3 = Herley (2009);; 2 = Herley;; 1 = Whitten;; 0 = nenhuma.
Síntese
Uma pergunta focada e uma busca registrada e repetível dão a uma dissertação um ponto de partida defensável.
Continue estudando — aula 01 (capítulo 01 de 08)
← Início do curso · Índice das aulas · Capítulo 02 →
Continue para a próxima aula já escrita.