◇ OpenCyber Academy
Mestrado · Capítulo 1 · Português

Capítulo 1 — Pergunta de pesquisa e método de revisão da literatura

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Capítulo 1 — Pergunta de pesquisa e método de revisão da literatura

Mapa da aula

Aula 01 publicada. Mapa, exemplo, EX001.

flowchart TD
  N0["1.1 Da preocupação à pergunta"]
  N1["1.2 Método de busca"]
  N2["1.3 Classificando as fontes"]
  N3["1.4 O registro de buscas"]
  N4["Síntese"]
  N0 --> N1 --> N2 --> N3 --> N4
  N4 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX001"]

Desenho lógico

flowchart LR
  N0["1.1 Da preocupação à pergunta"]
  N1["1.2 Método de busca"]
  N2["1.3 Classificando as fontes"]
  N3["1.4 O registro de buscas"]
  N4["Síntese"]
  N0 --> N1 --> N2 --> N3 --> N4 --> Q["EX001"]
[1.1 Da preocupação à pergunta]
    |
    v
[1.2 Método de busca]
    |
    v
[1.3 Classificando as fontes]
    |
    v
[1.4 O registro de buscas]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX001]

Objetivos de aprendizagem

Você vai (1) transformar uma preocupação de profissionais em uma pergunta pesquisável; (2) conduzir uma busca documentada na literatura, com critérios de inclusão; (3) classificar as fontes por tipo e confiabilidade; (4) manter um registro de buscas que outra pessoa possa repetir.

1.1 Da preocupação à pergunta

Os gestores de segurança portuária do CPSG acreditam que compartilhar indicadores "ajuda". Lucía converte essa crença em uma pergunta com população, intervenção, comparação e desfecho: entre operadores portuários, receber indicadores pela coleção TAXII 2.1 do CPSG encurta o tempo entre a primeira publicação de um indicador e uma regra de bloqueio nos controles do membro, em comparação com operadores semelhantes fora do grupo? Essa estrutura deixa claro de que dados ela precisa e de quais não precisa. O desfecho, as horas entre a publicação e o bloqueio, é a parte que os gestores portuários nunca tinham medido.

1.2 Método de busca

Um método de revisão da literatura declara as bases de dados, as expressões de busca, os limites de data, os idiomas e as regras de inclusão e exclusão. Lucía busca em bibliotecas digitais por "threat intelligence sharing" AND (effectiveness OR evaluation OR measurement), de 2011 a 2026, em inglês e espanhol. Inclui estudos empíricos e normas; exclui páginas de marketing sem método. A primeira execução dessa expressão retornou 412 registros. O ramo em espanhol importa para uma pergunta sobre portos, porque várias autoridades portuárias da região dela publicam orientações de segurança apenas em espanhol; deixá-lo de fora enviesaria a revisão em favor dos operadores de língua inglesa. O limite de data começa em 2011, antes do STIX e do TAXII 2.1, para que os primeiros estudos sobre compartilhamento sejam incluídos.

1.3 Classificando as fontes

Normas como o NIST SP 800-150 e as especificações OASIS STIX/TAXII 2.1 definem práticas e formatos. Estudos revisados por pares testam afirmações. Relatórios de fornecedores descrevem observações sob incentivos comerciais. Orientações governamentais como a ICD 203 fixam normas analíticas. Um capítulo de literatura deve manter essas vertentes separadas, para que o leitor saiba quais afirmações foram medidas e quais são recomendações. As 19 obras incluídas por Lucía se dividem segundo essas linhas: 4 normas, 9 estudos revisados por pares e 6 relatórios de literatura cinzenta. Apenas 3 dos estudos mediram um desfecho em vez de descrever um processo; assim, o capítulo de literatura dela pode dizer exatamente quão escassa é a evidência medida, em vez de deixar que seis relatórios confiantes de fornecedores ocupem esse lugar.

1.4 O registro de buscas

Cada busca ganha uma linha: data, base de dados, expressão, resultados, triados, incluídos e motivo das exclusões. O registro é um apêndice e permite a um examinador ver que a revisão não foi escolhida a dedo. O registro de Lucía mostra o funil em números: 412 registros, 300 removidos pelos títulos, mais 80 pelos resumos e 19 incluídos após a leitura do texto completo. Cada etapa de remoção nomeia o motivo, como "nenhum desfecho medido" ou "página de marketing sem método". Um examinador que duvide de uma exclusão pode encontrar a linha e julgá-la, e outro estudante pode executar de novo as mesmas expressões no mesmo intervalo de datas e comparar as contagens.

Exemplo resolvido

A primeira expressão de Lucía retorna 412 registros. A triagem dos títulos remove 300 itens fora do tema; os resumos removem mais 80; a leitura do texto completo deixa 19 obras incluídas: 4 normas, 9 estudos revisados por pares e 6 relatórios de literatura cinzenta. Ela observa que apenas 3 estudos medem um desfecho em vez de descrever um processo — o início da sua lacuna.

Caso sintético. O CPSG e as contagens da busca de Lucía são inventados.

Erros e limites

Buscar em uma única base de dados, ou mudar as regras de inclusão depois de ler os resultados, enviesa uma revisão. A revisão de um mestrado é sistemática no método, mesmo quando não é uma revisão sistemática completa.

Exercícios

Síntese

Estruture a pergunta, documente a busca, mantenha separadas as vertentes de fontes e registre cada etapa, para que a revisão possa ser repetida.

Continue estudando — capítulo 01 de 08

← Página do curso · Índice de capítulos do curso · Capítulo 02 (rascunho) →