|
马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。
您需要 登录 才可以下载或查看,没有账号?免费注册用户名
×
本帖最后由 jjlove929 于 2020-11-1 00:04 编辑
- R/ _4 C }8 y2 u* S* b: b; \ D* d( ?1 c, r
在某软件开发企业,质保证部负责对软件开发成果物进行测试,该部门测试人员使用名为“Bugfree”的系, {$ u G: U, w% H$ \# }
统记录测试发现的问题,然后由开发人员针对测试人员提出的问题,确定软件修改方案,修改后重新提交$ _6 S* C. _0 q) M
测试,通过后由测试人员给出“最终测试通过”的结论。软件开发人员的修改方案以及修改后重新测试的7 L# t: H: h* x$ y
信息也分别在该nBugfree”系统中予以记录。审核员请开发人员演示上述过程时发现,开发人员也可以登. I; u1 }, M1 `8 a
录测试问题记录的页面,且能够修改测试记录信息。当审核员问为什么会这样,该开发人员回答说,有时
6 c, S) T t# {% Q候开发人员与测试人员就软件问题的判定有争议,因此允许开发人员修改测试问题记录,否则会影响开发
" Q* w! D4 ]# N" a# |2 ]' b人员的绩效考核。
8 M' }3 Q% Q# h7 w- c' ]+ q# s4 O( @0 m1 n/ \, C- c
我的理解是应该判A9.4.1,访问权限的问题。修改测试记录信息应该是测试人员的权限,不应该给开发人员。但是题库答案是A12.4.2 ,日志信息的保护。这个测试记录不能算是日志吧,请各位老师帮忙解惑8 e0 p: ~, Z* `8 w% m) R
) o& Z7 h7 E& p! Y: B' c
- [+ t. z$ _% {
! m% p% z4 }. @7 I; z @+ P
|
|