Capítulo 1 — Pergunta de pesquisa e método de revisão da literatura

Capítulo 1 — Pergunta de pesquisa e método de revisão da literatura

Mapa da aula

Aula 01 publicada. Mapa, exemplo, EX001.

flowchart TD
  N0["1.1 Do interesse à pergunta"]
  N1["1.2 Por que esta pergunta funciona"]
  N2["1.3 Desenho da busca"]
  N3["1.4 Triagem e registro"]
  N4["Laboratório — Contagens do fluxo de triagem"]
  N5["1.5 O que diz a literatura"]
  N6["Síntese"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6
  N6 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX001"]

Desenho lógico

flowchart LR
  N0["1.1 Do interesse à pergunta"]
  N1["1.2 Por que esta pergunta funciona"]
  N2["1.3 Desenho da busca"]
  N3["1.4 Triagem e registro"]
  N4["Laboratório — Contagens do fluxo de triagem"]
  N5["1.5 O que diz a literatura"]
  N6["Síntese"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> Q["EX001"]

[1.1 Do interesse à pergunta]
    |
    v
[1.2 Por que esta pergunta funciona]
    |
    v
[1.3 Desenho da busca]
    |
    v
[1.4 Triagem e registro]
    |
    v
[Laboratório — Contagens do fluxo de triagem]
    |
    v
[1.5 O que diz a literatura]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX001]

Objetivos de aprendizagem

Você vai (1) transformar um interesse em arquitetura numa pergunta focada e respondível; (2) desenhar uma busca documentada na literatura; (3) fazer a triagem das fontes com critérios explícitos; (4) registrar a busca para que outros possam repeti-la.

1.1 Do interesse à pergunta

Kenji Albrecht é mestrando na fictícia Northmoor University, sob orientação da Dra. Selin Aydın. Ele trabalha em meio período na fictícia Vantor Logistics, cuja rede interna plana permite que quase qualquer estação de trabalho alcance quase qualquer servidor. Seu interesse é a arquitetura zero trust, descrita no NIST SP 800-207, mas um interesse não é uma pergunta. A Dra. Aydın o pressiona a estreitá-lo. Depois de vários rascunhos, ele chega a esta: em redes corporativas simuladas com a forma da Vantor, quanto a microssegmentação baseada em identidade reduz o número de servidores que um atacante consegue alcançar a partir de uma estação comprometida, em comparação com a segmentação por zonas? Todas as pessoas, organizações e redes aqui são sintéticas.

1.2 Por que esta pergunta funciona

A pergunta nomeia uma população, redes simuladas com a forma de um tipo real de empresa; uma intervenção, a microssegmentação baseada em identidade; uma comparação, a segmentação por zonas; e um desfecho, os servidores alcançáveis a partir de um ponto de apoio. Ela pode ser respondida dentro do prazo de um mestrado porque usa simulação em vez de alterar uma rede de produção, e evita os riscos éticos e operacionais de testar em sistemas reais. Ela também é limitada: a alcançabilidade é uma aproximação do avanço do atacante, não uma medida de incidentes reais. Kenji escreve essa limitação no documento da pergunta desde já, para que ela molde todos os capítulos seguintes, em vez de aparecer só no fim.

1.3 Desenho da busca

Kenji desenha a busca antes de executá-la. Escolhe as bases, as bibliotecas digitais do IEEE e da ACM mais as publicações do NIST, e escreve strings de busca que combinam termos de segmentação, zero trust e movimento lateral. Define os critérios de inclusão: estudos revisados por pares ou padrões oficiais de 2010 em diante que discutam os efeitos da segmentação de rede sobre o movimento do atacante. Exclui material de marketing de fornecedores e textos de opinião, mas mantém uma lista separada de literatura cinzenta para contexto. Escrever os critérios primeiro o impede de incluir, sem perceber, só os estudos que concordam com o que ele espera encontrar, um viés bem conhecido nas revisões de literatura.

1.4 Triagem e registro

A busca retorna 312 registros. A triagem por título e resumo remove os que estão fora do escopo, e a leitura do texto completo remove mais. Ele registra o número em cada etapa, os motivos de exclusão e a data de cada busca, numa tabela de fluxo semelhante às usadas em revisões sistemáticas. O laboratório abaixo reproduz as contagens do seu log de triagem. O conjunto final de 27 estudos é pequeno, e ele observa que a maioria relata designs ou simulações, e não medições de campo. Registrar a busca a torna repetível e permite aos examinadores julgar se algum trabalho importante pode ter ficado de fora.

Laboratório — Contagens do fluxo de triagem

# Screening flow from a synthetic search log.
log = {"ieee": 141, "acm": 118, "nist": 53}
dupes = 46; title_abstract_out = 197; fulltext_out = 42
total = sum(log.values()); after_d = total - dupes
after_ta = after_d - title_abstract_out; included = after_ta - fulltext_out
for k, v in log.items(): print(f"source {k:5} {v}")
print(f"records {total} -> after duplicates {after_d} -> after title/abstract {after_ta} -> included {included}")

Execute com python3 lab_screen.py. Saída verificada:

source ieee  141
source acm   118
source nist  53
records 312 -> after duplicates 266 -> after title/abstract 69 -> included 27

1.5 O que diz a literatura

Kenji resume os temas. Os princípios fundamentais, incluindo o menor privilégio e a mediação completa de Saltzer e Schroeder (1975), sustentam a segmentação. O NIST SP 800-207 descreve pontos de aplicação de política que tomam decisões de acesso a cada requisição. Anderson (2020) traz estudos de caso em que redes planas permitiram aos atacantes se mover amplamente depois de um único comprometimento. Existem estudos de simulação com grafos de ataque, mas poucos comparam estratégias de segmentação nas mesmas redes e com as mesmas premissas. Essa lacuna molda sua contribuição: uma comparação controlada sob premissas declaradas, e não uma afirmação sobre como atacantes reais vão se comportar em qualquer empresa.

Exemplo resolvido

Kenji estreita seu interesse numa pergunta sobre alcançabilidade, escreve de antemão as strings e os critérios de busca, faz a triagem de 312 registros até chegar a 27 estudos com uma tabela de fluxo e identifica a lacuna de comparação.

Caso sintético. A Northmoor University, a Vantor Logistics, Kenji, a Dra. Aydın e os números da triagem são inventados; o SP 800-207, Saltzer e Schroeder (1975) e Anderson (2020) são reais.

Erros e limites

A escolha das bases limita a cobertura; o conhecimento dos praticantes pode estar fora da literatura indexada. A alcançabilidade ignora a detecção e a resposta.

Exercícios

• EX001 — Partes da pergunta. Nomeie a população, a intervenção, a comparação e o desfecho da pergunta de Kenji. Rubrica: 3 = redes simuladas como a da Vantor; microssegmentação por identidade; segmentação por zonas; servidores alcançáveis a partir de um ponto de apoio;; 2 = três;; 1 = vago;; 0 = nenhuma.

• EX002 — Escolha da simulação. Por que usar simulação em vez de alterar a rede da Vantor? Rubrica: 3 = cabe no prazo e evita riscos éticos e operacionais aos sistemas reais;; 2 = um motivo;; 1 = sem motivo;; 0 = nenhuma.

• EX003 — Limite da aproximação. Que limitação Kenji escreve no documento da pergunta? Rubrica: 3 = a alcançabilidade é uma aproximação do avanço do atacante, não de incidentes reais;; 2 = aproximação;; 1 = vago;; 0 = nenhuma.

• EX004 — Critérios primeiro. Por que escrever os critérios de inclusão antes de buscar? Rubrica: 3 = para evitar incluir seletivamente os estudos que concordam;; 2 = viés;; 1 = sem motivo;; 0 = nenhuma.

• EX005 — Laboratório da triagem. Quantos registros entraram na triagem e quantos estudos foram incluídos? Rubrica: 3 = 312 registros, 27 incluídos;; 2 = um número;; 1 = errado;; 0 = nenhuma.

• EX006 — Evidência das redes planas. O que Anderson (2020) contribui para a revisão de Kenji? Rubrica: 3 = estudos de caso em que redes planas permitiram movimento amplo depois de um comprometimento;; 2 = casos;; 1 = vago;; 0 = nenhuma.

• EX007 — Lacuna de comparação. Que lacuna Kenji identificou? Rubrica: 3 = poucos estudos comparam estratégias de segmentação nas mesmas redes sob as mesmas premissas;; 2 = lacuna;; 1 = vago;; 0 = nenhuma.

Síntese

Uma boa pergunta de mestrado é estreita, respondível e honesta sobre a sua medida indireta, e uma busca bibliográfica registrada mostra onde ela acrescenta algo novo.

Continue estudando — aula 01 (capítulo 01 de 08)

← Início do curso · Índice das aulas · Capítulo 02 →

Continue para a próxima aula já escrita.