Capítulo 50 — Defensa final
Mapa de la lección
Lección 50 publicada. Mapa, ejemplo, EX099.
flowchart TD
N0["Resultados de aprendizaje y conexión"]
N1["50.1 Qué evalúan los examinadores"]
N2["50.2 La presentación"]
N3["50.3 Familias de preguntas"]
N4["50.4 Respuestas honestas"]
N5["50.5 Después de la defensa"]
N6["50.7 Actividad práctica"]
N7["Síntesis del capítulo"]
N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> N7
N7 --> EX["Ejemplo resuelto"]
EX --> Q["Ejercicio EX099"]
Dibujo lógico
flowchart LR
N0["Resultados de aprendizaje y conexión"]
N1["50.1 Qué evalúan los examinadores"]
N2["50.2 La presentación"]
N3["50.3 Familias de preguntas"]
N4["50.4 Respuestas honestas"]
N5["50.5 Después de la defensa"]
N6["50.7 Actividad práctica"]
N7["Síntesis del capítulo"]
N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> N7 --> Q["EX099"]
[Resultados de aprendizaje y conexión]
|
v
[50.1 Qué evalúan los examinadores]
|
v
[50.2 La presentación]
|
v
[50.3 Familias de preguntas]
|
v
[50.4 Respuestas honestas]
|
v
[50.5 Después de la defensa]
|
v
[50.7 Actividad práctica]
|
v
[Síntesis del capítulo]
|
v
[Ejemplo resuelto] --> [Ejercicio EX099]
Resultados de aprendizaje y conexión
Al terminar este capítulo, usted podrá (1) preparar una presentación técnica para la defensa de un proyecto final y una tesis; (2) anticipar las preguntas de los examinadores por familias y preparar respuestas basadas en la evidencia; (3) tratar con honestidad las preguntas que no puede responder; y (4) planificar las correcciones y el traspaso tras la defensa. Cierra el curso.
50.1 Qué evalúan los examinadores
Los examinadores comprueban que el candidato entiende la necesidad y las restricciones; tomó decisiones de diseño defendibles; verificó las afirmaciones con competencia; conoce los límites de la evidencia; y sabe razonar sobre cambios («¿y si el requisito fuera de 2 h?»). Leen la tesis con atención e indagan en las incoherencias. En la defensa del TMRP, es probable que los examinadores indaguen en el incumplimiento de R6 y en el riesgo residual aceptado D1. Pueden preguntar qué cambiaría si la reserva del hospital fuera de dos horas en lugar de cuatro, y el candidato debería razonar a partir del árbol de fallos y del modo automático local en lugar de hacer conjeturas.
50.2 La presentación
Veinte minutos: necesidad y consecuencia (2 min); requisitos (2); alternativas y selección (3); arquitectura y controles clave (4); resultados de la verificación y la validación con fallos y correcciones (5); estado de los requisitos y riesgos residuales (2); limitaciones y próximos pasos (2). Un mensaje por diapositiva. Muestre la tabla del estado de los requisitos; los examinadores respetan un «no cumplido» dicho con claridad. Para el TMRP, la tabla del estado de los requisitos mostraría R1, R2 y R7 como cumplidos tras correcciones y R6 como no cumplido con doce horas, con las opciones del ADR-015. Esa diapositiva prepara al tribunal para las preguntas del ejemplo resuelto, y declarar el incumplimiento antes de que lo encuentre un examinador genera más confianza que cualquier resultado pulido.
50.3 Familias de preguntas
- Necesidad: ¿por qué importa esto, a quién y cómo lo sabe?
- Diseño: ¿por qué esta alternativa y no aquella; qué le haría cambiar de elección?
- Análisis: ¿de dónde sale esta cifra; y si este supuesto es erróneo?
- Verificación: ¿cómo sabe que la prueba prueba el requisito; qué se les escapó a sus pruebas?
- Límites: ¿qué no puede afirmar; qué revelaría un despliegue en campo?
- Ética y seguridad funcional: ¿qué podría salir mal para las personas; quién es responsable del riesgo residual?
Prepare dos respuestas por familia con referencias al expediente.
50.4 Respuestas honestas
Cuando no sepa algo: dígalo, diga cómo lo averiguaría y, si puede, razone en voz alta hacia una respuesta, presentándolo como razonamiento. No invente cifras. Cuando un examinador encuentre un error: reconózcalo, evalúe su impacto en las afirmaciones y proponga una corrección. En el ejemplo resuelto, el candidato hace esto cuando se le pregunta por el riesgo residual D1: indica quién lo aceptó, la evidencia que lo acota y la alternativa que lo eliminaría, sin fingir que el riesgo es despreciable. No se inventa ninguna cifra.
50.5 Después de la defensa
Las correcciones se enumeran en una tabla: petición del examinador, cambio realizado, ubicación. Entregue el artefacto y el expediente al patrocinador con las limitaciones conocidas y las necesidades de mantenimiento. En los proyectos reales, encauce cualquier hallazgo de seguridad a través de los procesos del propietario. Para el TMRP, el traspaso se hace al director de operaciones de la LRWA con el expediente, el punto abierto sobre R6 y la nota de que el umbral de la alarma de estación sin datos necesita reajustarse in situ. Cualquier hallazgo de seguridad sobre equipos reales seguiría los procesos propios de la LRWA, no la tesis.
50.6 Ejemplo resuelto: responder a una pregunta difícil (sintético)
Examinador: «Su caso de aseguramiento acepta el riesgo residual D1: un centro SCADA comprometido que emite órdenes auténticas. ¿Por qué es aceptable para el suministro a un hospital?». Candidato: «Lo acepta el director de operaciones, no yo, y el caso explica por qué: los límites locales (R3) mantienen cualquier consigna aceptada dentro de límites seguros, de modo que lo peor que puede hacer un centro comprometido en PS4 es detener las bombas, y el árbol de fallos muestra que, para perder el suministro, tendrían que fallar además la vía del depósito y el tanque del hospital. Si los examinadores lo consideran insuficiente, la alternativa del ADR-012 (escrituras de consignas solo locales en PS4) elimina el control remoto en ese emplazamiento con un coste de personal estimado de una salida de guardia al mes. No afirmaría que D1 es despreciable; afirmo que está acotado y tiene responsable».
50.7 Actividad práctica
Celebre una defensa simulada con dos compañeros que actúen como examinadores usando las familias de preguntas; registre las preguntas que no pudo responder y prepare las respuestas. Pida a sus examinadores que usen todas las familias de preguntas y que indaguen en al menos una cifra de su tesis. Registre cada pregunta que no pudo responder y, después, trace la respuesta hasta su expediente. Para el TMRP, las preguntas más difíciles se refieren al incumplimiento de R6 y al riesgo residual D1; prepare esas respuestas hasta que pueda darlas de forma breve, nombrando la evidencia y sin afirmar más de lo que respalda el expediente.
50.8 Errores comunes y límites
- Presentaciones que ocultan los fallos.
- Respuestas a la defensiva ante los errores encontrados.
- Cifras inventadas bajo presión.
- Ningún plan de correcciones.
El candidato del TMRP evita estos errores mostrando el incumplimiento de R6 en una diapositiva, reconociendo los errores con claridad, negándose a inventar cifras y teniendo preparada una tabla de correcciones para las peticiones de los examinadores. Los fallos, como la reproducción tras el reinicio, se presentan como hallazgos que detectó la verificación, con la corrección y la nueva prueba, que es exactamente lo que los examinadores quieren ver. Una tabla de correcciones está preparada. Toda afirmación se mantiene dentro del expediente.
Ejercicios — capítulo 50
EX099 — Banco de preguntas. Objetivo: anticipar el examen. Entradas: su tesis o el caso del TMRP. Pasos: redacte doce preguntas (dos por familia) y respuestas breves basadas en la evidencia con referencias al expediente. Evidencia esperada: banco. Rúbrica: 3 = preguntas difíciles y específicas con respuestas honestas que incluyen los límites; 2 = preguntas blandas; 1 = respuestas sin evidencia; 0 = nada.
EX100 — Tabla de correcciones. Objetivo: planificar las correcciones. Entradas: peticiones de los examinadores: (1) informar de la variabilidad del tiempo de recuperación; (2) justificar la fracción utilizable de la batería de 0,6; (3) eliminar la afirmación de que el detector «impide» los ataques. Pasos: redacte una tabla de correcciones con el cambio, la ubicación y cómo se respalda cada uno. Evidencia esperada: tabla. Rúbrica: 3 = (1) reconoce el ensayo único y añade un plan o ejecuciones simuladas repetidas, (2) añade la fuente del fabricante o un análisis de sensibilidad, (3) reformulación a «detecta»; 2 = una débil; 1 = sin ubicaciones; 0 = nada.
Síntesis del capítulo
La defensa pone a prueba la comprensión, el criterio y la honestidad sobre los límites. Presente con claridad la necesidad, el diseño, la evidencia y el estado; prepárese por familias de preguntas con referencias al expediente; responda lo que sabe, razone de forma transparente sobre lo que no sabe y convierta los hallazgos de los examinadores en una tabla de correcciones precisa y en un traspaso responsable.
Siga estudiando — capítulo 50 de 50
← Capítulo 49 · Índice de capítulos del curso · Siguiente curso desde el índice de capítulos →
Este es el último capítulo de este curso; el índice enlaza con el siguiente curso del itinerario completo de estudio.