|
|
马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。
您需要 登录 才可以下载或查看，没有账号？免费注册用户名
×
本帖最后由 jjlove929 于 2020-11-1 00:04 编辑 9 M3 r+ b1 U/ x! w$ P
& b+ l' y6 l* e
在某软件开发企业，质保证部负责对软件开发成果物进行测试，该部门测试人员使用名为“Bugfree”的系
" c* _( {. T+ o统记录测试发现的问题，然后由开发人员针对测试人员提出的问题，确定软件修改方案，修改后重新提交- y9 a, z* r7 _7 v6 I! G: |! ?: ^
测试，通过后由测试人员给出“最终测试通过”的结论。软件开发人员的修改方案以及修改后重新测试的$ @# p9 l7 F. [' p7 Y& Z+ X
信息也分别在该nBugfree”系统中予以记录。审核员请开发人员演示上述过程时发现，开发人员也可以登
4 G/ b+ \' [- m) z y( [录测试问题记录的页面，且能够修改测试记录信息。当审核员问为什么会这样，该开发人员回答说，有时( n [9 m/ j P8 s0 s" P: f2 ]/ o' n
候开发人员与测试人员就软件问题的判定有争议，因此允许开发人员修改测试问题记录，否则会影响开发$ v V. I* ]% I) g
人员的绩效考核。! H6 _- e; @% `! I, s6 d, [5 M
$ |. z, p8 h0 ~: l0 V \
我的理解是应该判A9.4.1，访问权限的问题。修改测试记录信息应该是测试人员的权限，不应该给开发人员。但是题库答案是A12.4.2 ，日志信息的保护。这个测试记录不能算是日志吧，请各位老师帮忙解惑6 E( G g0 K) n: E/ E
: z' z" I1 k/ A2 Z5 `' I2 m2 k9 K3 j! Z: J( b" [
$ U1 R! x' x+ w$ } u& n( R5 e |
|
IP卡
狗仔卡
发表于 2020-10-31 23:56:10
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
抢沙发
显身卡