# Griglia di autovalutazione — esercizi SID

Usa dopo un lab o un mini-caso. **Punteggio obiettivo: ≥ 12/16** per considerare l’esercizio solido.

## Rubrica (0–4 per criterio)

| Criterio | 0 | 2 | 4 | Mio |
|----------|---|---|---|-------|
| **Framing** | Nessuna domanda | Domanda vaga | Domanda + perimetro + base legittima | /4 |
| **Fatti vs interpretazione** | Mischiati | Parzialmente separati | Tabella fatti chiara, interpretazione separata | /4 |
| **Contro-ipotesi** | Assente | Generica | Almeno 1 contro-ipotesi testabile | /4 |
| **Limiti & linguaggio** | Overclaim | Limiti vaghi | Limiti espliciti + linguaggio prudente | /4 |
| **Totale** |  |  |  | **/16** |

## Checklist qualitativa
- [ ] Ho citato almeno 3 fatti con riferimento a sessione/report  
- [ ] Non ho usato «spyware certo / sei spiato» senza evidenze esterne  
- [ ] Ho indicato next step concreto (OSINT / nuova sessione / chiusura)  
- [ ] Se PC: ho annotato VPN/proxy/rumore OS  

## Mini-casi (scegline uno e autovaluta)

### Caso A — Rumore cloud
In 8 minuti compaiono molte connessioni Cloudflare/Google. Un collega dice «è spyware».  
**Compito:** 5–8 righe: fatti, lettura, contro-ipotesi, next step.

### Caso B — QR scambiati
L’utente importa il QR del passo 3 in WireGuard e ottiene «sezione sconosciuta».  
**Compito:** spiega l’errore e la sequenza corretta dei due QR.

### Caso C — Richiesta illegittima
Ti chiedono di analizzare il telefono del partner all’insaputa.  
**Compito:** risposta professionale di rifiuto + alternativa lecita (se esiste).

### Caso D — Lab PC
Sessione computer con VPN corporate non disattivabile.  
**Compito:** come documenti il vincolo e cosa dichiari nei limiti.

## Esito
- **0–7:** ripeti framing + template fascicolo  
- **8–11:** sufficiente, rafforza contro-ipotesi e limiti  
- **12–16:** livello corso — puoi portare il pezzo in dossier reale