◇ OpenCyber Academy
Mestrado · Capítulo 7 · Português

Capítulo 7 — Redação da dissertação e limitações

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Capítulo 7 — Redação da dissertação e limitações

Mapa da aula

Aula 07 publicada. Mapa, exemplo, EX043.

flowchart TD
  N0["7.1 A estrutura segue as perguntas"]
  N1["7.2 Limitações fortes"]
  N2["7.3 Dois públicos"]
  N3["7.4 Dados restritos no texto"]
  N4["7.5 Linguagem de julgamento"]
  N5["Síntese"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5
  N5 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX043"]

Desenho lógico

flowchart LR
  N0["7.1 A estrutura segue as perguntas"]
  N1["7.2 Limitações fortes"]
  N2["7.3 Dois públicos"]
  N3["7.4 Dados restritos no texto"]
  N4["7.5 Linguagem de julgamento"]
  N5["Síntese"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> Q["EX043"]
[7.1 A estrutura segue as perguntas]
    |
    v
[7.2 Limitações fortes]
    |
    v
[7.3 Dois públicos]
    |
    v
[7.4 Dados restritos no texto]
    |
    v
[7.5 Linguagem de julgamento]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX043]

Objetivos de aprendizagem

Você vai (1) estruturar uma dissertação em torno das perguntas de pesquisa; (2) escrever uma seção de limitações que fortaleça em vez de pedir desculpas; (3) apresentar os resultados a dois públicos — examinadores e profissionais; (4) tratar os dados restritos no produto escrito.

7.1 A estrutura segue as perguntas

A introdução enuncia a pergunta e por que ela importa para os portos. A literatura mostra o que se sabe e a lacuna. Os métodos descrevem o desenho, o dicionário de dados, a ética e a validação. Os resultados respondem a cada objetivo, em ordem. A discussão interpreta, compara com a literatura e enuncia as implicações. A conclusão é curta. Cada subseção de resultados deve começar pelo objetivo a que responde. O capítulo de resultados de Lucía tem três subseções, uma por objetivo: a mediana do tempo até o bloqueio dos membros, a comparação com os não membros pareados e a proporção de indicadores bloqueados, monitorados ou ignorados. A discussão retoma então o julgamento sobre a automação, rotulado como tal.

7.2 Limitações fortes

Uma limitação forte nomeia o problema, a provável direção do viés e o que foi feito a respeito. "Amostra pequena", sozinha, é fraca. "Com sete membros e seis não membros, a diferença de medianas é imprecisa; o intervalo bootstrap é largo e cruza efeitos pequenos, de modo que a significância prática é incerta" é forte. O estrato em dias de Lucía recebe o mesmo tratamento: os membros que só têm datas de chamados têm tempos arredondados para dias inteiros, o que provavelmente superestima o tempo até o bloqueio deles; analisá-los separadamente impede que esse erro alargue a diferença entre membros e não membros.

7.3 Dois públicos

Os examinadores querem método e argumento. Os membros do CPSG querem um resumo de uma página: qual foi a diferença de medianas, o que ela sugere para equipe e automação e o que ela não mostra. O resumo traz as mesmas ressalvas em linguagem mais simples. O resumo de Lucía para o conselho do CPSG diz que a mediana dos membros foi de 3,0 horas contra 10,0 dos não membros pareados, que dois membros com pipelines automatizados de TAXII para o firewall responderam pelos bloqueios mais rápidos e que as amostras pequenas e a automação autodeclarada limitam os dois pontos. Ele não diz aos membros que comprem automação; sugere o que medir a seguir.

7.4 Dados restritos no texto

A dissertação provavelmente será pública pela biblioteca da universidade; por isso, é escrita como TLP:CLEAR. Nenhum nome de membro, nenhum valor de indicador da coleção AMBER, nenhuma citação de boletins de membros. Exemplos sintéticos ilustram os formatos. A revisão de vazamentos encontrou o único ponto em que isso falhou: uma legenda de figura nomeava a cidade de um porto, o que identificaria o membro. Lucía a substituiu por "Membro C", registrou a alteração e avisou o conselho. Exemplos sintéticos de STIX ilustram o formato no capítulo de métodos sem trazer nenhum valor real de indicador.

7.5 Linguagem de julgamento

Ao interpretar, separe a observação ("os membros bloquearam mais rápido nesta amostra") do julgamento ("a automação da ingestão TAXII provavelmente explica parte da diferença"), como a ICD 203 recomenda para os produtos analíticos. Rotule a confiança e o fundamento do julgamento. A discussão de Lucía rotula a explicação pela automação como um julgamento de confiança moderada, porque a situação de automação foi autodeclarada pelos membros, e propõe um estudo de acompanhamento que a meça diretamente a partir dos registros dos pipelines. A frase de observação traz as medianas de 3,0 e 10,0 horas e o seu intervalo; a frase de julgamento traz a sua confiança e o fundamento autodeclarado. Um leitor que rejeite o julgamento ainda tem a observação intacta.

Exemplo resolvido

A discussão de Lucía argumenta que dois membros com pipelines automatizados de TAXII para o firewall respondem pelos bloqueios mais rápidos. Ela rotula isso como um julgamento de confiança moderada, observa que a situação de automação foi autodeclarada e sugere um estudo de acompanhamento que a meça diretamente.

Caso sintético. Os detalhes da automação e os membros são inventados.

Erros e limites

Esconder as limitações para parecer mais forte convida o ataque dos examinadores. Resumos para profissionais que descartam as ressalvas podem levar a decisões ruins de investimento.

Exercícios

Síntese

Deixe as perguntas moldarem o texto, escreva as limitações com direção e mitigação, informe os profissionais com honestidade e escreva como se fosse TLP:CLEAR.

Continue estudando — capítulo 07 de 08

← Capítulo 06 (rascunho) · Índice de capítulos do curso · Capítulo 08 (rascunho) →