◇ OpenCyber Academy
Mestrado · Capítulo 7 · Português

Capítulo 7 — Redação da dissertação e limitações

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Capítulo 7 — Redação da dissertação e limitações

Mapa da aula

Aula 07 publicada. Mapa, exemplo, EX039.

flowchart TD
  N0["7.1 Estrutura em torno do argumento"]
  N1["7.2 Limitações específicas"]
  N2["7.3 Ligação com a prática"]
  N3["7.4 O resumo para praticantes"]
  N4["7.5 Processo de escrita"]
  N5["Síntese"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5
  N5 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX039"]

Desenho lógico

flowchart LR
  N0["7.1 Estrutura em torno do argumento"]
  N1["7.2 Limitações específicas"]
  N2["7.3 Ligação com a prática"]
  N3["7.4 O resumo para praticantes"]
  N4["7.5 Processo de escrita"]
  N5["Síntese"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> Q["EX039"]

[7.1 Estrutura em torno do argumento]
    |
    v
[7.2 Limitações específicas]
    |
    v
[7.3 Ligação com a prática]
    |
    v
[7.4 O resumo para praticantes]
    |
    v
[7.5 Processo de escrita]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX039]

Objetivos de aprendizagem

Você vai (1) estruturar uma dissertação em torno do seu argumento; (2) escrever limitações específicas e úteis; (3) ligar os achados à prática de arquitetura com responsabilidade; (4) preparar um resumo para praticantes.

7.1 Estrutura em torno do argumento

Kenji estrutura a dissertação para que cada capítulo sustente uma etapa do argumento: a pergunta e sua lacuna, o capítulo conceitual vindo do seminário, o método e o piloto, os resultados e as verificações das rivais, e a discussão. Ele escreve primeiro a discussão em esboço e depois confere se cada afirmação nela aponta de volta para um resultado. As afirmações sem apoio são cortadas ou levadas para os trabalhos futuros. A Dra. Aydın lembra que os examinadores leem com atenção o resumo, a introdução e a conclusão e procuram qualquer descompasso com o capítulo de resultados, então essas três seções devem ser escritas por último e conferidas linha a linha.

7.2 Limitações específicas

As limitações de Kenji são concretas. O modelo supõe que todo salto é explorável, então o alcance é um limite superior. As redes foram geradas a partir de parâmetros abstraídos de um único empregador e podem não representar organizações com estruturas muito diferentes, como hospitais com muitos dispositivos legados. Supôs-se que as políticas eram aplicadas com exatidão, exceto pelo parâmetro de configuração incorreta. O tempo, a detecção e a resposta não foram modelados. O número de regras é uma medida grosseira da complexidade. Para cada limitação, ele declara a provável direção do seu efeito sobre os achados, o que ajuda os leitores a julgar se ela enfraquece ou fortalece as conclusões.

7.3 Ligação com a prática

Na discussão, Kenji relaciona os achados aos padrões sem exagerar. O NIST SP 800-207 recomenda decisões de acesso a cada requisição; seus resultados sugerem que o benefício depende muito de evitar regras amplas copiadas de modelos. O SP 800-53 Rev. 5 inclui controles de proteção de fronteira e de menor privilégio, e seu resultado sobre a complexidade sugere que as organizações devem planejar a gestão das regras, e não só a criação delas. Ele apresenta esses pontos como considerações para arquitetos, e não como requisitos. Também declara que seu estudo não pode dizer se atacantes reais explorariam os caminhos que o modelo encontrou, algo que só evidências de campo poderiam estabelecer.

7.4 O resumo para praticantes

Kenji escreve um resumo de duas páginas para a Vantor e organizações semelhantes. Ele explica em linguagem simples que, em simulações com a forma da rede deles, a segmentação baseada em identidade reduziu até onde um atacante conseguiria se mover a partir de um notebook comprometido, mas que copiar modelos amplos de regras removeu a maior parte do benefício, e que as regras por identidade eram cerca de três vezes mais numerosas para gerenciar. Recomenda pilotar num departamento com revisões de regras. Aponta para a dissertação completa e lista as limitações. Ele confere o resumo com a Dra. Aydın para garantir que não diz nada que a dissertação não sustente.

7.5 Processo de escrita

Kenji escreve em sessões diárias curtas, mantendo uma lista de perguntas em aberto no topo do arquivo de cada capítulo. Envia os capítulos à Dra. Aydın um de cada vez e registra os comentários dela e suas respostas numa tabela, como depois lhe será pedido que faça para os examinadores. Uma colega lê o capítulo de resultados sem contexto e marca cada frase que não consegue verificar a partir de uma tabela ou figura; Kenji reescreve essas frases. Essa verificação por um leitor frio capta premissas que o autor já não percebe, porque convive com o trabalho há meses.

Exemplo resolvido

Kenji esboça primeiro a discussão, corta as afirmações sem apoio, escreve cinco limitações específicas com a direção do efeito, relaciona os achados ao SP 800-207 e ao SP 800-53 Rev. 5 e redige um resumo de duas páginas conferido.

Caso sintético. Os rascunhos da dissertação e os comentários da leitora são sintéticos; o SP 800-207 e o SP 800-53 Rev. 5 são reais.

Erros e limites

As afirmações sobre a direção do efeito também são julgamentos. Os resumos para praticantes correm o risco de serem lidos sem suas limitações.

Exercícios

Síntese

Uma dissertação convence quando cada afirmação remonta a um resultado, as limitações são específicas e os conselhos aos profissionais ficam dentro das evidências.

Continue estudando — aula 07 (capítulo 07 de 08)

← Capítulo 06 · Índice das aulas · Capítulo 08 →

Continue para a próxima aula já escrita.