<a id="ch-17"></a>

## Capítulo 17 — Linhas coincidentes não são uma causa

### Objetivos de aprendizagem

Ao final deste capítulo, você deve ser capaz de:

1. Declarar o fato limitado quando a mesma linha sintética está em duas páginas.
2. Recusar promover esse fato a ataque, vulnerabilidade ou incidente.
3. Deixar a classe do capítulo 8, um procedimento fraco de confirmação, onde estava.

### 17.1 O que a repetição pode carregar

Ponha a página das 11:40 ao lado da página das 11:55. `SYN-002` está nas duas, com a mesma sala, o mesmo início, o mesmo horário de criação e o mesmo status confirmado. A frase cuidadosa é que este exercício imprimiu essa linha em duas folhas posteriores. A página das 11:55 também tem `SYN-003`, que a folha anterior não tem. Semelhança e diferença podem ambas ser listadas. Nenhuma das listas contém uma causa para a visão indisponível.

O capítulo 8 já recusou chamar o hábito do papel desatualizado de fraqueza de software provada ou de incidente. Uma segunda cópia de `SYN-002` não acrescenta a demonstração que faltava. Não acrescenta uma declaração de incidente do responsável. A palavra “ataque” de um colega é uma afirmação nova sem evidência nova. A palavra “segura”, tirada da coincidência, é o exagero oposto. Linhas coincidentes não medem dano nem probabilidade, então também não revivem a nota recusada no capítulo 9.

### 17.2 Exemplo resolvido

| Frase oferecida para o par de páginas | Evidência de que precisaria | Decisão |
|---|---|---|
| “As duas páginas posteriores mostram `SYN-002` para a Sala 2 às 15:00.” | As duas folhas | Mantenha |
| “A coincidência mostra que a interrupção foi um ataque.” | Uma ação hostil demonstrada | Rejeite |
| “A coincidência mostra uma vulnerabilidade no site de reservas.” | Uma fraqueza demonstrada | Rejeite |
| “A coincidência mostra que a biblioteca está segura.” | Uma avaliação que este exercício não realizou | Rejeite |
| “Aumente o UNKNOWN da contagem, porque a causa é desconhecida.” | UNKNOWN conta ações do registro sem correspondência | Rejeite. A causa nunca foi uma das quatro ações |

A classe do problema do exercício permanece um procedimento fraco de confirmação. O censo permanece o censo do registro das 09:00.

### 17.3 A causa em aberto

A equipe ainda pode escrever “causa não estabelecida” sob a comparação. Essa frase bloqueia um final falso. Não atribui culpa e não autoriza uma investigação ao vivo. O capítulo seguinte trata de se as folhas mais antigas podem ser destruídas quando uma folha mais nova existe.

### Resumo do capítulo 17

Duas páginas que compartilham `SYN-002` sustentam essa linha compartilhada e nada causal. A interrupção permanece sem explicação. Os rótulos mais antigos de procedimento, contagem e nota permanecem nas aulas anteriores.

### Exercícios do capítulo 17

### EX033 — Tire o diagnóstico da linha coincidente

- **Objetivo:** Impedir que uma linha sintética repetida vire uma história de ataque ou uma alegação de segurança.
- **Entrada:** Um colega escreve: “As páginas concordam em `SYN-002`, portanto a interrupção foi um ataque e o exercício pode encerrar como seguro.”
- **Condição segura:** Compare as duas páginas sintéticas. Não investigue um site real.
- **Tarefa:** Substitua a nota pelo fato que as páginas sustentam, pelas duas afirmações que você rejeita e pela classe que o capítulo 8 já permitiu.
- **Evidência esperada:** Quatro frases que um leitor possa conferir contra as páginas e os capítulos 8 e 9.
- *Rubrica:* 3 = a linha compartilhada é declarada, ataque e segurança são ambos recusados, a classe de procedimento não muda e o censo não muda;; 2 = declara a linha e recusa ataque e segurança, mas não nomeia a classe de procedimento;; 1 = aceita ataque ou encerramento como seguro;; 0 = nenhuma.

<!-- open-cyber-academy:chapter-navigation:start ch-17 -->
### Continue estudando — capítulo 17 de 20

[← Capítulo 16](#ch-16) · [Índice de capítulos](../SUBJECTS.md) · [Capítulo 18 →](#ch-18)

Continue para a próxima aula escrita.
<!-- open-cyber-academy:chapter-navigation:end -->

## Worked answers

<a id="answer-ex033"></a>
### EX033 — Resolução

As duas páginas posteriores mostram `SYN-002` para a Sala 2 às 15:00. Esse é o fato sustentado. Um ataque não é mostrado. Segurança não é mostrada. A classe sustentada permanece um procedimento fraco de confirmação. O censo permanece a linha de quatro rótulos do registro das 09:00.
