|
|
马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。
您需要 登录 才可以下载或查看，没有账号？免费注册用户名
×
本帖最后由 jjlove929 于 2020-11-1 00:04 编辑
7 v4 V+ L7 l9 }2 e, d7 G, z! E m4 ?# N0 W1 |1 b1 ]' |8 m
在某软件开发企业，质保证部负责对软件开发成果物进行测试，该部门测试人员使用名为“Bugfree”的系6 }8 \; j% Q1 o5 d8 v( S) o
统记录测试发现的问题，然后由开发人员针对测试人员提出的问题，确定软件修改方案，修改后重新提交' l5 n" }% R1 K. x# ^0 p
测试，通过后由测试人员给出“最终测试通过”的结论。软件开发人员的修改方案以及修改后重新测试的3 U* N- h/ `; C. b# r1 t- q, m5 K1 B
信息也分别在该nBugfree”系统中予以记录。审核员请开发人员演示上述过程时发现，开发人员也可以登% o! C0 e7 Y5 d4 _. F+ E
录测试问题记录的页面，且能够修改测试记录信息。当审核员问为什么会这样，该开发人员回答说，有时% L& Y: ?* B9 `+ k# A, N
候开发人员与测试人员就软件问题的判定有争议，因此允许开发人员修改测试问题记录，否则会影响开发, G) l$ W2 v+ F4 z
人员的绩效考核。9 u$ [ {8 e9 _+ E9 {8 ~ |
) N4 M/ [6 E& }4 i" Q% |: I. q
我的理解是应该判A9.4.1，访问权限的问题。修改测试记录信息应该是测试人员的权限，不应该给开发人员。但是题库答案是A12.4.2 ，日志信息的保护。这个测试记录不能算是日志吧，请各位老师帮忙解惑3 n5 \/ S; w/ [6 B0 } N5 q) x
2 I, r3 }0 ~% `( h% I# ~' _: F9 J9 J& q
* j2 Q0 O7 U* f% {, l |
|
IP卡
狗仔卡
发表于 10-31 23:56:10
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
抢沙发
显身卡