OpenCyber Academy
Mestrado · Capítulo 7 · Português
Código do curso: OCA-166Capítulo 07: OCA-166-C007

Capítulo 7 — Redação da dissertação e limitações

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Mapa da aula

Aula 07 publicada. Mapa, exemplo, EX039.

flowchart TD
  N0["7.1 Estrutura"]
  N1["7.2 Limitações"]
  N2["7.3 Dois públicos"]
  N3["7.4 Ligação com os frameworks"]
  N4["Síntese"]
  N0 --> N1 --> N2 --> N3 --> N4
  N4 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX039"]

Desenho lógico

flowchart LR
  N0["7.1 Estrutura"]
  N1["7.2 Limitações"]
  N2["7.3 Dois públicos"]
  N3["7.4 Ligação com os frameworks"]
  N4["Síntese"]
  N0 --> N1 --> N2 --> N3 --> N4 --> Q["EX039"]
[7.1 Estrutura]
    |
    v
[7.2 Limitações]
    |
    v
[7.3 Dois públicos]
    |
    v
[7.4 Ligação com os frameworks]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX039]

Objetivos de aprendizagem

Você vai (1) estruturar uma dissertação de mestrado; (2) escrever uma seção de limitações franca; (3) relatar os resultados para leitores acadêmicos e profissionais.

7.1 Estrutura

Seguindo o modelo do Marlow, Lucas estrutura a dissertação em sete partes: introdução, literatura e normas, método, resultados, explicações rivais, discussão e conclusão, seguidas de apêndices com o plano de análise, o livro de códigos e os scripts. Cada afirmação de resultado cita uma tabela ou figura, e cada tabela informa o tamanho da amostra. Ele mantém o texto principal perto de 20.000 palavras, como o Marlow exige, levando o material longo para os apêndices. Escreve o método com tanta precisão que outro estudante, em outra empresa, poderia repetir o estudo com seus próprios dados de acesso.

7.2 Limitações

A seção de limitações é direta. O desenho é observacional, então a frequência pode não ser a causa. A diligência continua sendo uma explicação alternativa parcial. O estudo cobre uma empresa num ano. O acesso excessivo depende do catálogo de papéis, que foi revisado durante o piloto. O intervalo bootstrap é amplo. A estimativa de custo depende de horas registradas pelos próprios revisores, que podem ser imprecisas. Para cada limite, ele declara como poderia enviesar os resultados e em que direção, em vez de listar limites sem consequências, para que os leitores possam pesá-los.

7.3 Dois públicos

Junto com a dissertação, Lucas escreve um resumo de quatro páginas para os profissionais da Tessaly. O resumo evita o jargão estatístico, explica que as unidades trimestrais tinham cerca de metade do acesso excessivo, com ampla margem de incerteza, e apresenta a opção baseada em risco com seu custo, sem exagerar. Ele mostra o resumo a dois gestores de unidade, que apontam uma frase que sugeria descuido nas unidades deles. Lucas a reescreve, porque relatórios que culpam grupos podem reduzir a cooperação em revisões futuras, e os dois gestores aprovam o texto.

7.4 Ligação com os frameworks

Na discussão, Lucas relaciona os achados aos frameworks. A ISO/IEC 27001:2022 exige monitoramento e avaliação do sistema de gestão, e seu método oferece uma forma de avaliar um controle de acesso, em vez de só confirmar que as revisões ocorreram. Os resultados da função Govern do NIST CSF 2.0 incluem a supervisão da estratégia de gestão de riscos, e ele sugere que os conselhos peçam medidas de desfecho, como as taxas de acesso excessivo. Ele apresenta isso como sugestões apoiadas num único estudo, e não como exigências das normas, que parafraseia em vez de citar longamente.

Exemplo resolvido

Lucas escreve uma dissertação em sete partes, declara cada limite com seu viés provável e produz um resumo para profissionais que não culpa ninguém.

Caso sintético. A dissertação é sintética; as normas são reais.

Erros e limites

Resumos para profissionais podem simplificar demais. As ligações com os frameworks são interpretações.

Exercícios

Síntese

Boas dissertações tornam as afirmações rastreáveis, os limites consequentes e os resumos justos.

Respostas comentadas

EX039. Cerca de 20.000 palavras.

EX040. Declarando como ela poderia enviesar os resultados e em que direção.

EX041. As horas dos revisores foram autodeclaradas e podem ser imprecisas.

EX042. Quatro páginas.

EX043. Porque sugeria que algumas unidades eram descuidadas, o que poderia reduzir a cooperação.

EX044. Medidas de desfecho, como as taxas de acesso excessivo, e não só a confirmação de que as revisões ocorreram.