Como Escrever a Metodologia do TCC de Segurança da Informação

Perguntas Mais Frequentes

Preciso de aprovação no CEP/TCLE para um TCC em Segurança da Informação?▾

Em geral, pesquisas que não envolvem coleta de dados pessoais de indivíduos não exigem aprovação em Comitê de Ética em Pesquisa (CEP) ou Termo de Consentimento Livre e Esclarecido (TCLE). No entanto, se houver experimentos com usuários, entrevistas ou análise de dados sensíveis, o CEP pode ser obrigatório.

Quais bases de dados são recomendadas para revisão bibliográfica em Segurança da Informação?▾

Bases como IEEE Xplore, ACM Digital Library, Scopus, SpringerLink e ScienceDirect são as mais indicadas. Para normas técnicas, consulte o site da ABNT e os RFCs do IETF. Repositórios como arXiv e Google Scholar podem complementar.

Como realizar estudo de caso sem violar a segurança de uma organização?▾

Solicite autorização formal, anonimize dados e nunca exponha informações sensíveis ou vulnerabilidades sem consentimento explícito. Relate apenas o necessário para a análise acadêmica, sempre respeitando a política da organização.

Posso publicar detalhes de vulnerabilidades encontradas em sistemas reais?▾

Recomenda-se sempre seguir o princípio do responsible disclosure: comunique aos responsáveis, aguarde correções e só então publique detalhes técnicos, se autorizado. Publicar vulnerabilidades sem permissão pode ser antiético e até ilegal.

Quantos participantes devo envolver em experimentos práticos?▾

Não existe um número fixo; depende dos objetivos e do método. Para testes de usabilidade, 5 a 10 participantes podem ser suficientes. Se for análise automatizada (por exemplo, de logs), justifique a amostra com base nas limitações de acesso e relevância dos dados.

Como lidar com a rápida obsolescência das ameaças e tecnologias?▾

Use literatura recente (preferencialmente dos últimos 3 a 5 anos) e contextualize sua pesquisa considerando tendências atuais. Justifique a escolha das fontes e destaque limitações possíveis devido à evolução tecnológica.

Existe análise estatística adequada para TCC em Segurança da Informação?▾

Sim, quando há coleta de dados quantitativos (por exemplo, testes de desempenho de algoritmos ou avaliações de eficácia de controles), utilize análise estatística descritiva (médias, desvios, gráficos) ou inferencial, conforme o caso. Descreva claramente os métodos usados.

Como garantir a validade dos instrumentos de coleta (questionários, scripts, ferramentas)?▾

Descreva detalhadamente as ferramentas, valide questionários por meio de revisão por especialistas e, se possível, faça testes-piloto. Em experimentos, detalhe configurações e versões de software/hardware para reprodutibilidade.