Capítulo 30 — Evaluación del proyecto final

Mapa de la lección

Lección 30 publicada. Mapa, ejemplo, EX088.

flowchart TD
  N0["Resultados de aprendizaje"]
  N1["30.1 Criterios"]
  N2["30.2 Demostración"]
  N3["30.3 Preguntas para las que prepararse"]
  N4["30.4 Próximos pasos"]
  N5["Síntesis del capítulo"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5
  N5 --> EX["Ejemplo resuelto"]
  EX --> Q["Ejercicio EX088"]

Dibujo lógico

flowchart LR
  N0["Resultados de aprendizaje"]
  N1["30.1 Criterios"]
  N2["30.2 Demostración"]
  N3["30.3 Preguntas para las que prepararse"]
  N4["30.4 Próximos pasos"]
  N5["Síntesis del capítulo"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> Q["EX088"]

[Resultados de aprendizaje]
    |
    v
[30.1 Criterios]
    |
    v
[30.2 Demostración]
    |
    v
[30.3 Preguntas para las que prepararse]
    |
    v
[30.4 Próximos pasos]
    |
    v
[Síntesis del capítulo]
    |
    v
[Ejemplo resuelto] --> [Ejercicio EX088]

Resultados de aprendizaje

Usted será capaz de (1) evaluar un proyecto final frente a su encargo y sus criterios; (2) presentar los resultados a públicos técnicos y del emplazamiento; (3) responder preguntas sobre las limitaciones; y (4) planificar sus próximos pasos de aprendizaje.

30.1 Criterios

El proyecto final se evalúa por: adecuación al problema (¿responde a una necesidad de NCS?), corrección técnica (¿se superan las pruebas y coinciden las salidas?), seguridad y autorización (solo lectura, sin contacto con dispositivos, alcance documentado), usabilidad (¿puede ejecutarlo el emplazamiento?) y honestidad (¿se declaran las limitaciones?). Cada criterio se puntúa de 0 a 3 con evidencia escrita. Priya se puntuó a sí misma con 3, 3, 3, 2 y 3 en estos criterios, con la usabilidad en 2 porque interpretar VERSION-CONFLICT todavía requería ayuda. El evaluador coincidió en todos los criterios y sugirió una columna de «qué hacer» en lenguaje llano para cada estado. La columna se añadió antes de la entrega final.

30.2 Demostración

Ejecute la herramienta en directo desde una copia limpia del repositorio con entradas de ejemplo y después muestre el informe de una semana real (aprobada por el responsable y depurada). Narre un hallazgo del informe hasta su resolución: el detector de deriva señaló un VERSION-CONFLICT en una pasarela de registradores tras una actualización del proveedor, y se corrigió el inventario. El hallazgo que narra Priya sigue la salida del detector de deriva desde VERSION-CONFLICT hasta una fila corregida del inventario, el mismo camino que siguió a mano el conflicto 2.4/2.1 de PLC-R2 en el capítulo 11. Mostrar primero la ejecución desde una copia limpia demuestra que la herramienta funciona; mostrar la semana real demuestra que el emplazamiento la usa.

30.3 Preguntas para las que prepararse

«¿Qué ocurre si la captura procede del conmutador equivocado?» «¿Cómo sabe que la matriz de flujos es correcta?» «¿Qué haría un atacante que conociera el detector?» «¿Quién lo mantiene cuando usted se vaya?» Responda con evidencia o con «no lo sé, y así es como lo averiguaría». La página de limitaciones de Priya ya responde a dos: nombra la ubicación de la captura (una captura del conmutador equivocado no mostraría nada del tráfico de los PLC) y el envenenamiento de la línea base (un atacante presente durante la semana de la línea base se trataría como normal). Su respuesta a «quién lo mantiene» es el responsable de instalaciones, con la guía de operaciones y las 23 pruebas.

30.4 Próximos pasos

Los tecnólogos continúan con estudios de grado, certificaciones de proveedores o sectoriales, o puestos en operaciones de TO. Siga los avisos de ICS de CISA para los productos que mantiene y vuelva a NIST SP 800-82r3 y a las partes de IEC 62443 que se aplican a su función. Para un tecnólogo que deja NCS, los productos que seguir son los del inventario de Priya: los PLC de refrigeración, la versión de Windows y el software de HMI de HMI-C, GW-LOG y los registradores, y las cámaras del muelle. Un aviso de CISA que nombre cualquiera de ellos debería llevar directamente a la tabla de activos, a la columna de firmware y a la siguiente ejecución del detector de deriva.

Ejemplo resuelto (NCS sintética)

Autoevaluación de Priya: adecuación al problema 3 (el emplazamiento lo usa cada semana); corrección 3 (las 23 pruebas se superan desde una copia limpia); seguridad 3 (solo lectura, permiso archivado); usabilidad 2 (el responsable de instalaciones lo ejecuta, pero interpretar VERSION-CONFLICT todavía requiere ayuda); honestidad 3 (la página de limitaciones recoge la ubicación de la captura y el envenenamiento de la línea base). El evaluador coincide en todos los criterios, incluida la usabilidad en 2 por la misma razón, y sugiere una columna de «qué hacer» en lenguaje llano.

Caso sintético — Northgate Cold Storage. Las puntuaciones son ilustrativas.

Errores y límites

Las demostraciones con datos seleccionados pueden ocultar fragilidad; incluya una entrada desordenada. La autoevaluación tiende a ser generosa con la usabilidad.

Ejercicios — capítulo 30

• EX088 — Puntuar la honestidad. ¿Qué evidencia justificaría un 3 en honestidad?
  Mostrar criterios de evaluación

  Rúbrica: 3 = una sección explícita de limitaciones con modos de fallo concretos y áreas no probadas; 2 = una advertencia breve; 1 = vago; 0 = nada.
• EX089 — La pregunta del atacante. Redacte una respuesta a «¿qué haría un atacante que conociera el detector?».
  Mostrar criterios de evaluación

  Rúbrica: 3 = actuar entre ejecuciones semanales o envenenar la línea base o el inventario; mitigaciones; 2 = parcial; 1 = lo niega; 0 = nada.
• EX090 — La mejora de usabilidad. Escriba el texto de «qué hacer» para una línea VERSION-CONFLICT.
  Mostrar criterios de evaluación

  Rúbrica: 3 = pasos sencillos: confirmar en el dispositivo con la empresa contratista, actualizar el inventario, revisar los avisos; 2 = parcial; 1 = jerga; 0 = nada.

Síntesis del capítulo

La evaluación de un proyecto final comprueba la adecuación, la corrección, la seguridad, la usabilidad y la honestidad; y las mejores respuestas a las preguntas difíciles nombran los límites y los siguientes pasos.

Siga estudiando — capítulo 30 de 30

← Capítulo 29 (borrador) · Índice de capítulos del curso · Resultados resueltos ↓ · Siguiente curso a través del índice de capítulos →