OpenCyber Academy
Técnico · Capítulo 12 · Português
Código do curso: OCA-065Capítulo 12: OCA-065-C012

Capítulo 12 — Laboratório controlado I

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Mapa da aula

Aula 12 publicada. Mapa, exemplo, EX045.

flowchart TD
  N0["12.1 Caderno"]
  N1["12.2 Conferência por pares"]
  N2["12.3 Falha plantada"]
  N3["12.4 Tempo limitado"]
  N4["12.5 Nada de produção"]
  N5["12.6 Aceite"]
  N6["12.7 Integridade do caderno"]
  N7["12.8 Canal silencioso"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> N7
  N7 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX045"]

Desenho lógico

flowchart LR
  N0["12.1 Caderno"]
  N1["12.2 Conferência por pares"]
  N2["12.3 Falha plantada"]
  N3["12.4 Tempo limitado"]
  N4["12.5 Nada de produção"]
  N5["12.6 Aceite"]
  N6["12.7 Integridade do caderno"]
  N7["12.8 Canal silencioso"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> N7 --> Q["EX045"]
[12.1 Caderno]
    |
    v
[12.2 Conferência por pares]
    |
    v
[12.3 Falha plantada]
    |
    v
[12.4 Tempo limitado]
    |
    v
[12.5 Nada de produção]
    |
    v
[12.6 Aceite]
    |
    v
[12.7 Integridade do caderno]
    |
    v
[12.8 Canal silencioso]
    |
    v
[Exemplo resolvido] --> [Exercício EX045]

Objetivos de aprendizagem

Você vai (1) executar os laboratórios 2, 5 e 11 sob supervisão; (2) montar um caderno de laboratório; (3) conferir as classificações de portas de um colega; (4) parar diante de uma falha plantada.

12.1 Caderno

Cole as saídas do lab_ports, do lab_hash e do lab_retest com horários e suas iniciais. O caderno do Laboratório I guarda o inventário, os cartões de método usados, os hashes e todas as mensagens de parada. Ele é mantido à caneta ou num arquivo digital só de acréscimo, para que um minuto de pausa continue visível quando a disciplina de parada for avaliada mais tarde. Apagar uma entrada constrangedora reprova na revisão de integridade, porque um pacote de evidências real perderia justamente o registro que um examinador mais quer ver. As correções entram como novas linhas datadas que apontam para a entrada que corrigem.

12.2 Conferência por pares

Troquem as listas de portas; pontuem a concordância com o mapa aprovado. A conferência por pares pontua a completude do caderno antes do aceite. A falta do contato de emergência ou da exclusão da tarifa reprova na etapa dos pares. Esses dois campos são conferidos primeiro porque qualquer uma das lacunas teria interrompido uma janela real do ENG-512 na abertura. Completude vale mais que letra bonita. Em seguida, os colegas comparam linha a linha a lista de portas de cada caderno com o mapa aprovado, e todo serviço ausente ou não aprovado é marcado na folha de pontuação. Um caderno que lista uma porta que o mapa nunca aprovou reprova naquela linha, mesmo que a porta tenha de fato respondido na homologação.

12.3 Falha plantada

O supervisor planta um arquivo com MISMATCH; o aluno precisa se recusar a anexá-lo. O supervisor também acrescenta um serviço 3389/rdp ao inventário do laboratório sem avisar Sam, de modo que só a saída do lab_ports o revela como NOT APPROVED. O relatório de Sam precisa listar o serviço plantado, senão o laboratório reprova, e também precisa dizer o que Sam faria em seguida: parar, avisar o responsável e registrar o serviço. O arquivo plantado com MISMATCH testa o hábito de evidência do mesmo modo: anexá-lo significaria que um achado se apoia num artefato cujo resumo não confere mais.

12.4 Tempo limitado

Noventa minutos, com parada rígida. Os noventa minutos correspondem à duração de uma janela curta do ENG-512 num sábado. Quando o relógio para, Sam guarda os artefatos no cofre e tira as mãos do teclado, e o supervisor pontua esse momento. Digitar depois do sinal conta como hora extra silenciosa, uma falha de disciplina de janela, porque num engajamento real o trabalho depois do fim combinado ficaria fora da autorização. Aprender a parar no meio de uma tarefa, com uma nota do que ficou por fazer, é mais difícil do que aprender a trabalhar depressa, e por isso o sinal é pontuado separadamente dos achados.

12.5 Nada de produção

Qualquer tentativa de varrer a produção da NMT reprova no laboratório. O Laboratório I usa apenas inventários sintéticos, e exportações de passageiros valem zero absoluto, mesmo como ilustração ou captura de tela. Manter os dados de produção fora do pacote de aula significa que nenhum dado pessoal de passageiro pode vazar do notebook de um aluno ou de um fórum compartilhado. A regra também mantém o exercício honesto sobre o que ele pode ensinar: hábitos de decisão, e não fatos sobre o ambiente real da NMT. O aluno que precisa de um registro com aparência realista o constrói a partir do inventário sintético.

12.6 Aceite

O supervisor assina o caderno se a conferência por pares e a falha plantada foram tratadas corretamente. Sem essa assinatura, o laboratório continua sendo prática e não entra na pasta de portfólio avaliado de Sam. A conferência por pares vem primeiro, para que o supervisor assine um trabalho que outro aluno já conferiu quanto ao contato de emergência e à exclusão da tarifa. Exigir as duas etapas espelha um engajamento real, em que as evidências são revisadas por um colega antes que alguém as aprove. O supervisor também confirma, antes de assinar, que a falha plantada foi encontrada.

12.7 Integridade do caderno

Alterar as saídas dos laboratórios para que pareçam melhores reprova no curso. Os supervisores podem executar os laboratórios de novo e comparar os hashes. A integridade também cobre o próprio caderno: as páginas são datadas, e a exportação final recebe um hash. Os colegas verificam esse hash e a data depois do aceite, e qualquer edição feita mais tarde reinicia o ciclo de revisão. Um supervisor que executa de novo um laboratório e encontra um resumo diferente sabe que a saída foi alterada, seja qual for o motivo alegado. O aluno então explica a mudança num novo ciclo de revisão, e não numa correção silenciosa.

12.8 Canal silencioso

Durante o laboratório, só mensagens de ROE e de parada vão para o canal compartilhado — nada de spoilers para os colegas que ainda estão trabalhando. As dúvidas do laboratório vão para o fórum do curso, e não para SMS pessoais. Sam nunca cola as credenciais da tst-sam-web em chat algum, porque elas pertencem apenas ao caminho do cofre. Manter as perguntas num só canal também dá ao supervisor um registro do que foi perguntado, o que ajuda a avaliar se os alunos ficaram dentro das ROE. As respostas publicadas ali também ajudam os colegas que chegarem à mesma dúvida mais tarde na sessão.

12.9 Disciplina de campo

O Laboratório I é avaliado pela disciplina, e não pela descoberta de problemas exóticos. Alunos que correm na frente para inventar ataques aos dados sintéticos, mas pulam os hashes, reprovam. Alunos lentos que recusam o MISMATCH plantado e classificam as portas corretamente são aprovados. Sam lembra os colegas desse critério no início, para que a competição não empurre ninguém para hábitos inseguros. As cinco etapas de disciplina de campo para entrar no portfólio são o caderno, a conferência por pares, encontrar a falha plantada, respeitar o tempo limitado e usar apenas dados sintéticos. Cada etapa é marcada como aprovada ou reprovada, sem nota parcial. Um aluno que cumpre as cinco, mas não encontra nada incomum, fez exatamente o que o laboratório pede.

12.10 Nota de encerramento

Os alunos entregam o caderno como um único pacote em PDF ou markdown, com sumário. A falta de iniciais ou de horários custa pontos, porque pacotes de evidências reais precisam de atribuição. O Laboratório I existe para que os hábitos do ENG-512 se formem antes que qualquer passageiro real seja afetado por um erro. Sam trata a linha plantada da 3389 com a mesma seriedade de um achado real, registrando-a com os mesmos campos e evidências. A parte de reteste do laboratório ensina a mesma honestidade, com ferramentas fixadas e cartões de método idênticos: dois corrigidos, um aberto.

Exemplo resolvido (NMT sintética)

Sam recusa a captura de tela plantada com divergência, corrige a classificação errada da 8080 feita pelo colega e termina com três minutos de folga.

Caso sintético — Northline Municipal Transit (NMT). A operadora de transporte, Sam Park e todos os números foram inventados para fins didáticos.

Erros e limites

Sistemas de transporte reais e equipamentos de tarifa nunca são testados sem uma autorização separada e especializada. Este livro usa apenas dados sintéticos e não concede autorização para testar sistemas reais.

Exercícios

Síntese

O Laboratório I comprova disciplina com portas, integridade das evidências e honestidade no reteste sob uma parada rígida.

Continue estudando — capítulo 12 de 18

← Capítulo 11 (rascunho) · Índice de capítulos do curso · Capítulo 13 (rascunho) →

Respostas comentadas

EX045. As saídas do lab_ports, do lab_hash e do lab_retest.

EX046. Recusar anexá-lo e capturar de novo ou restaurar um arquivo que confira.

EX047. Qualquer tentativa de varrer ou tocar os sistemas de produção da NMT.

EX048. Se as classificações correspondem à lista de serviços aprovados.