OpenCyber AcademyObjetivos de aprendizagem
Ao final deste capítulo, você deve ser capaz de:
- Ler
STOP 1; OUT OF SCOPE 1; REFUSE 1; ALLOW 1; UNKNOWN 0como quatro rótulos contados e um resto vazio. - Manter esse censo separado do impacto adverso e da probabilidade.
- Recusar uma nota, uma porcentagem ou um grau construído só a partir desses cinco números.
9.1 O programa conta rótulos
O programa do capítulo 4 percorre o registro sintético uma vez. Cada ação recebe um rótulo, e o contador desse rótulo aumenta em um. A linha impressa é um censo deste registro:
STOP 1; OUT OF SCOPE 1; REFUSE 1; ALLOW 1; UNKNOWN 0
Quatro ações entraram. Quatro rótulos decididos saíram, um de cada classe, e o resto permaneceu em zero. Essas contagens iguais pertencem ao desenho do exercício. O registro foi escrito com uma ação por classe para que todo ramo aparecesse. Uma semana posterior num balcão real poderia mostrar quarenta linhas ALLOW e uma linha REFUSE. Esse único REFUSE poderia ser a única linha em que um morador teria ouvido que uma sala ocupada estava livre. Contagens iguais de sala de aula não fazem as classes pesarem o mesmo.
UNKNOWN 0 significa que toda ação neste registro correspondeu a um ramo da regra escrita. A interrupção ainda não tem causa testada. A folha relatada das 11:40 continua sem conferência. A biblioteca ainda tem perguntas abertas. Nenhum desses fatos era uma ação no registro, então nenhum deles pode mover um contador.
9.2 Exemplo resolvido
A NIST SP 800-30 Rev. 1, como transportada na entrada de risco do glossário do CSRC, trata o risco como uma medida da extensão em que uma circunstância potencial ameaça uma entidade, em geral uma função do impacto adverso e da probabilidade. Acesso em 13 de outubro de 2026. A contagem da Harbor Library não fornece nenhuma das duas entradas. Não estima com que frequência a equipe confiaria numa impressão desatualizada, e não mede o dano de uma confirmação errada. Este capítulo usa só essa distinção. Não realiza uma avaliação de risco e não atribui um nível à biblioteca.
Tabela da aula; deslize para ver todas as colunas →
| Frase que um colega propôs | O que a linha impressa pode sustentar | Decisão |
|---|---|---|
| “A execução rotulou uma ação de cada classe, e nenhuma ação foi UNKNOWN.” | Os cinco contadores | Manter, como contagem |
| “Metade dos vereditos foi adversa, então o número é 50 por cento.” | Nenhum impacto e nenhuma probabilidade | Recusar a porcentagem |
| “ALLOW 1 mostra que uma sala foi confirmada como livre.” | A regra não encontrou reserva posterior para esse horário | Recusar a alegação de disponibilidade |
| “UNKNOWN 0 mostra que a interrupção das 11:30 está compreendida.” | O registro não tinha ação sem correspondência | Recusar a alegação causal |
| “Dê 2.5 à biblioteca e encerre o exercício.” | Nenhuma escala, e nenhum responsável aceitou uma fonte atual | Recusar a nota e o encerramento |
O relatório que sobrevive são as quatro decisões do capítulo 4, nomeadas uma a uma, mais a declaração de que impacto e probabilidade não foram medidos. O capítulo 8 manteve o problema demonstrado na classe “procedimento fraco”. Este capítulo deixa essa classe onde está.
9.3 O que os contadores deixam aberto
Um facilitador ainda pode perguntar qual fonte aprovada, se alguma, pode substituir o papel das 09:00. Essa pergunta fica fora da contagem. Tratar os contadores como equilibrados esconderia o pedido pendente da Sala 2 às 15:00 do capítulo 7. A aritmética deste registro está terminada. A decisão de reserva continua aberta.
Resumo do capítulo 9
A contagem é um censo de rótulos num registro sintético. Contagens iguais vêm do modo como esse registro foi construído. Elas não declaram uma severidade, uma probabilidade nem permissão para parar de perguntar qual fonte está atual.
Exercícios do capítulo 9
EX025 — Tire a nota do painel
- Objetivo: Manter a contagem do capítulo 4 como contagem.
- Entrada: O painel de um colega diz: “Nota de risco da Harbor 25. Dois vereditos adversos em quatro são 50 por cento, então a biblioteca é Medium e o exercício pode encerrar.”
- Condição segura: Use a contagem impressa do capítulo 4. Não invente uma segunda execução nem abra um site ao vivo.
- Tarefa: Substitua o painel por quatro frases: o que foi contado, por que 50 por cento não se segue, por que Medium não se segue e qual decisão permanece aberta.
- Evidência esperada: Quatro frases que um leitor possa conferir contra a linha impressa e os capítulos 4, 7 e 8.
Mostrar critérios de avaliação
Rubrica: 3 = a contagem permanece uma contagem de quatro rótulos, a porcentagem e o grau são ambos recusados e a confirmação pendente continua sem resolução;; 2 = recusa a porcentagem e o grau, mas não diz qual decisão continua aberta;; 1 = um número substituto, 50 por cento ou o grau Medium não recebe crédito;; 0 = nenhuma.