Capítulo 30 — Avaliação do projeto final
Mapa da aula
Aula 30 publicada. Mapa, exemplo, EX088.
flowchart TD
N0["30.1 Critérios de avaliação"]
N1["30.2 Retorno de um profissional"]
N2["30.3 Próximos passos"]
N3["Síntese"]
N0 --> N1 --> N2 --> N3
N3 --> EX["Exemplo resolvido"]
EX --> Q["Exercício EX088"]
Desenho lógico
flowchart LR
N0["30.1 Critérios de avaliação"]
N1["30.2 Retorno de um profissional"]
N2["30.3 Próximos passos"]
N3["Síntese"]
N0 --> N1 --> N2 --> N3 --> Q["EX088"]
[30.1 Critérios de avaliação]
|
v
[30.2 Retorno de um profissional]
|
v
[30.3 Próximos passos]
|
v
[Síntese]
|
v
[Exemplo resolvido] --> [Exercício EX088]
Objetivos de aprendizagem
Você vai (1) avaliar o projeto final segundo critérios; (2) receber e aplicar o retorno de profissionais; (3) planejar os próximos passos como tecnólogo.
30.1 Critérios de avaliação
Ruth e Sam avaliam o projeto final segundo quatro critérios acordados no início: completude, funcionamento testado, clareza para os futuros usuários e alinhamento com os riscos da Brightwater. Cada um recebe nota de zero a três. Tomás tira três em funcionamento testado e alinhamento, dois em completude, porque a configuração do acesso do fornecedor foi acrescentada tarde, e três em clareza. Ele explica cada nota com evidências, como os logs de teste e os comentários de revisão de Sam. Critérios claros permitem que a avaliação se concentre nas evidências, e não em impressões. Ruth e Sam dão as notas de forma independente antes de acertar as notas finais.
30.2 Retorno de um profissional
Um profissional convidado revisa o pacote e sugere acrescentar uma seção sobre o que fazer se o centro de distribuição abrir antes que todos os controles estejam prontos, o que acontece com frequência em projetos reais. Tomás acrescenta uma seção curta de risco provisório: quais controles são essenciais antes da abertura, como o login individual e as regras de firewall, e quais podem vir em até um mês. Ele agradece ao profissional e registra a mudança. O retorno de pessoas experientes muitas vezes aponta pressões do mundo real que o trabalho em sala de aula não antecipa. A seção cabe numa única página.
30.3 Próximos passos
Tomás reflete sobre o que agora consegue fazer: inventariar sistemas, rastrear fluxos de dados, escrever cenários, aplicar o STRIDE e árvores de ataque, escrever pequenos scripts, montar o monitoramento, implantar e validar mudanças e passar a operação adiante. A Brightwater lhe oferece uma vaga júnior de infraestrutura e segurança. Ele aceita e planeja estudar identidade e segurança em nuvem em seguida. Sua reflexão final é que o valor de um tecnólogo está em fazer os projetos funcionarem com confiabilidade no mundo real, e em dizer com honestidade aos projetistas quando eles não funcionam.
Exemplo resolvido
O projeto final de Tomás recebe notas em quatro critérios, ele acrescenta uma seção de risco provisório a partir do retorno de um profissional e planeja seus próximos passos.
Caso sintético. As notas e as pessoas são sintéticas.
Erros e limites
Avaliadores que conhecem o estudante podem dar notas generosas. Planos provisórios podem se tornar permanentes.
Exercícios
-
EX088 — Nota menor. Que critério recebeu dois, e por quê? Rubrica: 3 = completude, porque a configuração do acesso do fornecedor foi acrescentada tarde;; 2 = completude;; 1 = clareza;; 0 = nenhuma.
-
EX089 — Seção provisória. O que o profissional sugeriu acrescentar? Rubrica: 3 = o que fazer se o centro abrir antes que todos os controles estejam prontos;; 2 = risco provisório;; 1 = vago;; 0 = nenhuma.
-
EX090 — Valor do tecnólogo. Onde Tomás vê o valor de um tecnólogo? Rubrica: 3 = fazer os projetos funcionarem com confiabilidade e relatar com honestidade quando não funcionam;; 2 = mundo real;; 1 = vago;; 0 = nenhuma.
Síntese
A avaliação do projeto final segundo critérios acordados, somada ao retorno de profissionais, completa a preparação do tecnólogo para a prática.
Continue estudando — aula 30 (capítulo 30 de 30)
← Capítulo 29 · Índice das aulas · Próximo curso pelo índice →
O índice aponta para o próximo curso do percurso de estudos.
Resoluções
Respostas-modelo para EX001–EX090. Tomás Ferreira, Ruth Adeyemi, Sam Okafor, a Kestrel Polytechnic, a Brightwater Logistics e todos os números são sintéticos; as respostas dos laboratórios citam saídas verificadas. Qualquer resposta que atenda à rubrica recebe a mesma pontuação.
EX001. O processador (hardware), o firmware do fabricante, um sistema operacional móvel, o aplicativo de leitura e os dados das encomendas que ele trata.
EX002. Porque, sem responsável, ninguém as mantém atualizadas.
EX003. O firmware, que só é atualizado pela ferramenta do fornecedor.
EX004. A porta 443, para uma conexão HTTPS criptografada com o serviço de rastreamento.
EX005. Porque a área de trabalho remota aberta para a internet é uma rota frequente de entrada de ransomware.
EX006. O link de suporte do fornecedor da esteira e a rede sem fio de visitantes, além da conexão com a internet e da regra de área de trabalho remota.
EX007. Para confirmar que o script de fato detecta o problema que deveria encontrar.
EX008. Duas: área de trabalho remota para office-pc3 e SSH para switch1, ambas abertas para qualquer origem.
EX009. Usar consultas parametrizadas em vez de juntar texto com a entrada do usuário.
EX010. Juntos, podem revelar quando uma pessoa costuma estar em casa.
EX011. Apenas o código postal, o nível de serviço e o peso.
EX012. Noventa dias, a menos que haja uma reclamação aberta.
EX013. O risco combina a probabilidade de uma ameaça explorar uma fraqueza e o impacto caso isso aconteça.
EX014. A fraude de faturas, com criminosos se passando por um fornecedor de combustível.
EX015. Relatar a mensagem de phishing, relatar o dispositivo perdido e ligar para confirmar mudanças bancárias.
EX016. Porque um malware executado como administrador pode se instalar livremente.
EX017. Os contêineres compartilham um único kernel do sistema operacional; as máquinas virtuais rodam sistemas operacionais separados sobre um hypervisor.
EX018. Porque a ferramenta de atualização do fornecedor exige uma etapa manual que não tinha responsável.
EX019. Porque ninguém consegue saber qual motorista fez uma leitura, e o acesso não pode ser removido para uma única pessoa.
EX020. Os supervisores não podem alterar endereços de clientes.
EX021. Porque quem muda de função muitas vezes mantém os direitos antigos ao ganhar os novos.
EX022. Porque decisões tomadas uma de cada vez tendem a se contradizer.
EX023. Novos dispositivos entram numa rede de quarentena até serem aprovados.
EX024. Apenas o gateway de suporte do fornecedor.
EX025. Para que cada número signifique a mesma coisa mês após mês.
EX026. 29 de 60 dispositivos, ou 48 por cento, foram atualizados em até trinta dias.
EX027. Para confirmar que o script lê as datas corretamente, já que erros de interpretação distorcem todos os números.
EX028. Foram compradas sem requisitos de segurança, então as senhas padrão nunca foram trocadas.
EX029. Construir, verificar, implantar e operar.
EX030. Porque projetos que ignoram a experiência operacional se afastam da realidade.
EX031. O serviço de rastreamento, porque sem ele as encomendas não podem ser roteadas nem rastreadas.
EX032. Janelas de manutenção curtas, por causa do horário longo de funcionamento, e o volume triplicado na alta temporada, entre outras.
EX033. Disponibilidade e segurança física, já que comandos com defeito poderiam ferir funcionários.
EX034. Que os pequenos varejistas enviam planilhas de manifesto por e-mail, que a equipe envia ao sistema à mão.
EX035. Autenticação do remetente, criptografia em trânsito e validação do conteúdo.
EX036. Enviar um manifesto falso que desvia encomendas.
EX037. Uma ameaça, uma fraqueza, um ativo e uma consequência.
EX038. Porque, na prática, coletores somem todo mês.
EX039. A falha de uma impressora, porque cada centro de distribuição mantém impressoras de reserva.
EX040. Um varejista ver os manifestos de outro varejista.
EX041. O que conta como pico incomum de alterações de endereço.
EX042. A interceptação dos e-mails de redefinição de senha se o e-mail de um varejista estiver comprometido.
EX043. Para que a regra reflita os padrões reais do negócio, e não palpites sobre os atacantes.
EX044. Cinco encomendas do varejista R2 desviadas para um único endereço novo, 9 Quay Lane.
EX045. Porque um número num manifesto forjado poderia pertencer ao criminoso.
EX046. O ramo do USB, porque os engenheiros copiam arquivos de configuração usando pendrives pessoais.
EX047. Porque o projeto de zonas do capítulo 8 bloqueia os caminhos do escritório para a rede de controle.
EX048. Ele acelera a recuperação após falhas comuns de hardware, e não só após ataques.
EX049. A varredura de vulnerabilidades dos serviços expostos à internet e os alertas sobre logs.
EX050. Permissão por escrito de Sam e do provedor de hospedagem.
EX051. Viram shelfware sem uso, que dá falso conforto.
EX052. Porque reduz vários cenários, então sua falha enfraquece muitas defesas de uma vez.
EX053. Uma regra de call-back para mudanças de dados bancários e o apagamento dos coletores antes da devolução, além de uma cláusula para o fornecedor.
EX054. Ela agiliza as respostas aos questionários anuais de segurança de fornecedores dos grandes clientes.
EX055. Porque eventos com horários errados são difíceis de correlacionar entre sistemas.
EX056. Uma rajada de falhas de login do varejista r-07, uma sessão não aprovada do fornecedor às 02:10 e um backup que falhou.
EX057. Testam-nas com um evento simulado para confirmar que ainda funcionam.
EX058. Uma atualização do firewall feita na noite anterior.
EX059. O serviço de rastreamento havia mudado para um endereço novo que a regra do firewall não permitia.
EX060. Porque removeria uma proteção em vez de corrigir a regra específica.
EX061. O endereço residencial e o telefone do cliente.
EX062. Marcar encomendas como retiradas.
EX063. Tentando buscar uma encomenda não relacionada com a chave de teste do parceiro, o que foi recusado.
EX064. Ser frequente, baseada em regras e sujeita a erro quando feita à mão.
EX065. Porque alguns desligados têm prorrogações aprovadas para a passagem, que exigem julgamento humano.
EX066. j.mensah e p.kowal.
EX067. Noventa por cento.
EX068. Subiu de 48 para 85 por cento.
EX069. Porque pode refletir tanto a sorte quanto o efeito dos controles.
EX070. Outras mudanças no mesmo período poderiam explicar qualquer diferença.
EX071. 9 de 20, ou 45 por cento, antes, e 17 de 21, ou 81 por cento, depois.
EX072. O novo processo de apagamento remoto, que fez o relato parecer valer a pena.
EX073. Os celulares dos entregadores foram colocados na mesma zona que os sistemas do armazém.
EX074. Os dados das receitas visíveis nas telas dos entregadores.
EX075. Porque mostrava como os comentários de revisão melhoraram o projeto.
EX076. Porque ninguém mais sabe por que eles existem nem como operá-los.
EX077. Uma etapa em que faltava a indicação de onde fica a senha.
EX078. Por quão pouco a pessoa que sai é necessária depois.
EX079. Menos de cinco chamados de ajuda com login por turno.
EX080. Um modelo de coletor com firmware mais antigo ainda aceitava o antigo PIN compartilhado.
EX081. Mais de dez por cento dos motoristas sem conseguir fazer login no início do turno.
EX082. O site de reservas num sábado de manhã.
EX083. Uma etapa de desativação foi acrescentada ao procedimento de cancelamento de associação.
EX084. A nova etapa havia desativado onze cartões.
EX085. Porque produz um pacote reutilizável, e não um relatório avulso.
EX086. Uma configuração da baseline quebrou o driver da impressora de etiquetas.
EX087. Para que a equipe futura possa julgar se cada item ainda se aplica e atualizá-lo com bom senso.
EX088. Completude, porque a configuração do acesso do fornecedor foi acrescentada tarde.
EX089. Uma seção sobre a abertura antes que todos os controles estejam prontos, listando primeiro os controles essenciais.
EX090. Em fazer os projetos funcionarem com confiabilidade e dizer com honestidade aos projetistas quando eles não funcionam.