单选题一个项目开发团队正在考虑在测试过程中使用生产数据。在将数据载入测试环境之前，该团队将其中的敏感数据元素清除。对于这种做法，IS审计师应额外关注下列哪一项？ （）A 将不会测试全部功能B 生产数据被引入测试环境C 需要专门的培训D 项目可能会超出预算

题目
单选题
一个项目开发团队正在考虑在测试过程中使用生产数据。在将数据载入测试环境之前，该团队将其中的敏感数据元素清除。对于这种做法，IS审计师应额外关注下列哪一项？ （）
A

将不会测试全部功能

B

生产数据被引入测试环境

C

需要专门的培训

D

项目可能会超出预算

相似考题

1.将项目团队部分成员放到恶劣的环境中生活一段时间，让其学会相互适应，这种做法在团队能力开发中称为（　）。 A.工程规模训练 B.奖惩训练 C.人员配合训练 D.团队建设训练

2.将项目团队部分成员放到恶劣的环境中生活一段时间，让其学会相互适应。这种做法在团队能力开发中称为()A:工作规程训练 B:奖惩训练 C:人员配合训练 D:团队建设训练

3.使用独立测试团队的最好理由是（）。A、软件开发人员不需要做任何测试B、测试人员在测试开始之前不参与项目C、测试团队将更彻底地测试软件D、开发人员与测试人员之间的争论会减少

4.（2013年真题）将项目团队部分人员放到恶劣的环境中生活一段时间，让其学会相互适应。这种做法在团队能力开发中称为( )A.工作规程训练 B.奖惩训练 C.人员配合训练 D.团队建设训练

更多“一个项目开发团队正在考虑在测试过程中使用生产数据。在将数据载入测试环境之前，该团队将其中的敏感数据元素清除。对于这种做法”相关问题

  • 第1题：

    理想的情况下，压力测试将被实施在一个：（）

    • A、使用测试数据的测试环境中
    • B、使用实际工作负荷的生产环境中
    • C、使用实际工作负荷的测试环境中
    • D、使用测试数据的生产环境中

    正确答案:C

  • 第2题：

    一个信息系统审计师正在为一个医疗机构的生产和测试两种应用环境进行检查，再一次访谈中，该审计员注意到生产数据被用于测试环境中，以测试程序改变，什么是这种情况下最显著的潜在风险？（）

    • A、测试环境可能没有充足的控制以确保数据精确
    • B、测试环境可能由于实用生产数据而产生不精的结果
    • C、测试环境的硬件可能与生产环境不同
    • D、测试环境可能没有充分的访问控制来确保数据机密性

    正确答案:D

  • 第3题：

    一项目团队正在考虑项目设计可替换分析，作为整栋建筑全生命周期评估，有一个产品不再LCA公交数据库中，哪个选项可以继续模型分析（）。

    • A、如果该产品有严格审核的LCA或是EPD该产品的影响测试结果可以加到模型之中
    • B、项目团队可以写陈述解释该材料未在最终分析的原因
    • C、项目团队可以使用相似产品在LCA模型中计算
    • D、产品的功能对等可以从设计和基础模拟转移

    正确答案:A

  • 第4题：

    敏捷团队正在开发一个即将与客户系统集成的产品，系统频繁更改，某些版本未能通过集成测试。敏捷管理专业人士应该怎么做？（）

    • A、要求客户不要那么频繁地更改系统，并在集成中重新测试失败的原因
    • B、建议团队在每次发布版本前进行额外的测试
    • C、将问题分配给集成主题专家（SME）
    • D、在项目团队和客户之间实施反馈回路

    正确答案:D

  • 第5题：

    敏捷团队正在为一个复杂问题工作，需要一项不熟悉的技术的相关知识，在每日站会上一名测试人员志愿学习这项技术，以制定出解决这个复杂问题的解决方案。敏捷团队领导应该怎么做？（）

    • A、赞赏团队的自我组织的能力，并鼓励其他开发人员根据需要帮助该测试人员
    • B、领导该测试人员专注于质量改进活动，而让团队开发人员学习不熟悉的技术
    • C、由于该测试人员将努力寻找解决方案，因此通过增加缓冲时间来确保团队提供较高的估算
    • D、允许该测试人员制定解决方案，在风险登记册中记录，并在整个生性周期内监控该风险。

    正确答案:A

  • 第6题：

    项目经理正在管理一个由跨职能团队执行的软件重新设计项目。该公司正在进行敏捷转型，项目管理办公室（PMO）发布了更新后的政策和程序，要求当前项目迭代开发整合到项目管理方法中。若要确保每次迭代交付都考虑质量，项目经理应该怎么做？（）

    • A、与相关方以及和项目团队合作，以确保有明确定义的“已完成”定义
    • B、将测试和验证活动分配给具有功能背景的团队成员
    • C、安排该项目最后一次迭代的所有测试活动，以便整个团队可以关注与同一目标
    • D、分配专门的软件测试人员，以确保在整个项目生命周期中进行测试

    正确答案:A

  • 第7题：

    一个项目开发团队正在考虑在测试过程中使用生产数据。在将数据载入测试环境之前，该团队将其中的敏感数据元素清除。对于这种做法，IS审计师应额外关注下列哪一项？ （）

    • A、将不会测试全部功能
    • B、生产数据被引入测试环境
    • C、需要专门的培训
    • D、项目可能会超出预算

    正确答案:A

  • 第8题：

    在进行应用系统的的测试时，应尽可能避免使用包含个人隐私和其他敏感信息的实际生产系统中的数据，如果需要使用时，以下哪一项不是必须做的？（）

    • A、测试系统应使用不低于生产关系的访问控制措施
    • B、为测试系统中的数据部署完善的备份与恢复措施
    • C、在测试完成后立即清除测试系统中的所有敏感数据
    • D、部署审计措施，记录生产数据的拷贝和使用

    正确答案:B

  • 第9题：

    单选题
    一个项目开发团队正在考虑在测试过程中使用生产数据。在将数据载入测试环境之前，该团队将其中的敏感数据元素清除。对于这种做法，IS审计师应额外关注下列哪一项？ （）
    A

    将不会测试全部功能

    B

    生产数据被引入测试环境

    C

    需要专门的培训

    D

    项目可能会超出预算


    正确答案： D
    解析： 在测试程序中使用生产数据的主要风险在于，如果没有满足要求的数据，则不会测试全部的交易或功能，如果已经清除敏感元素，那么在测试环境下使用生产数据不成问题。根据生产数据创建实验台无须具备专门知识，因此这也不是问题。项目超出预算的风险始终都要考虑，但它与测试环境下使用生产数据的做法无关。点评：对数据进行脱敏会造成不能全面进行功能测试

  • 第10题：

    单选题
    审计师在评审企业的系统开发测试策略。关于在测试过程中使用生产数据的陈述中，审计师会认为下面哪种陈述是最恰当的？（）
    A

    在生产数据被用于测试以前，高级IS和业务经理必须批准该行为

    B

    只要将生产数据复制到一个安全的测试环境中，才可以被使用

    C

    生产数据绝不能被使用。必须基于书面的测试用例文档来准备所有的测试数据

    D

    签署了保密协议就可使用生产数据


    正确答案： A
    解析： 为了测试而使用生产数据有一些风险存在，这包含危害客户和员工的隐私（也可能触犯法律）和破坏生产数据。另外，有效的测试需要特别设计的数据。而某些情况下，就如大量生产的测试数据是很难或者不可能得到的，从而使生产测试数据的有效性降低。一个例子就是测试老系统的接口。实践中，文档和组织留存的、关于老系统发挥功效的说明是不完整的。测试数据转换程序是另一个例子。像增强型测试访问”真实“数据时，管理信息系统是又一个的例子。使用生产数据时的某些灵活性可能是最好的选项。除了获得高级管理层的批准，某些减轻与使用生产数据相关的风险的条件都要被考虑，比如遮盖住名字和受保护的隐私数据的字段。其他的选项都是不正确的，因为生产环境的安全性要求非常严格。选项B和D是不错的做法，但它们不能在数据所有者不在场的情况下使用。选项C有时可能不切实际的。点评：使用生产数据需包括两点：授权和脱敏

  • 第11题：

    单选题
    敏捷团队正在开发一个即将与客户系统集成的产品，系统频繁更改，某些版本未能通过集成测试。敏捷管理专业人士应该怎么做？（）
    A

    要求客户不要那么频繁地更改系统，并在集成中重新测试失败的原因

    B

    建议团队在每次发布版本前进行额外的测试

    C

    将问题分配给集成主题专家（SME）

    D

    在项目团队和客户之间实施反馈回路


    正确答案： C
    解析： 暂无解析

  • 第12题：

    单选题
    在进行应用系统的的测试时，应尽可能避免使用包含个人隐私和其他敏感信息的实际生产系统中的数据，如果需要使用时，以下哪一项不是必须做的？（）
    A

    测试系统应使用不低于生产关系的访问控制措施

    B

    为测试系统中的数据部署完善的备份与恢复措施

    C

    在测试完成后立即清除测试系统中的所有敏感数据

    D

    部署审计措施，记录生产数据的拷贝和使用


    正确答案： C
    解析： 暂无解析

  • 第13题：

    在进行应用系统的测试时，应尽可能避免使用包含个人隐私和其他敏感信息的实际生产系统中的数据，如果需要使用时，以下哪一项不是必须做的？（）

    • A、测试系统应使用不低于生产系统的访问控制措施
    • B、为测试系统中的数据部署完善的备份与恢复措施
    • C、在测试完成后立即清除测试系统中的所有敏感数据
    • D、部署审计措施，记录产生数据的拷贝和使用

    正确答案:B

  • 第14题：

    下面哪一个不是导致离岸开发项目性能恶化的原因（）

    • A、在离岸开发据点，无法使用与真正的运行环境相同的模拟环境进行测试
    • B、测试时使用的模拟数据与正式数据不同
    • C、在离岸开发中没有考虑到地理位置、时差等差异因素.
    • D、无法写出全面的测试脚本

    正确答案:C

  • 第15题：

    作为项目团队中的测试小组的一员，在项目的计划阶段，李先生需要开始建立项目的开发测试环境，他需要考虑以下哪些问题（）

    • A、怎样区分开发测试环境和生产环境
    • B、测试小组的人员应该如何配置
    • C、测试实验室应该如何配置
    • D、所有的开发活动都要经过测试实验吗
    • E、谁应对开发测试环境负责

    正确答案:A,C,D,E

  • 第16题：

    敏捷团队正在为一个复杂问题工作，需要一项不熟悉的技术的相关知识，在每日站会上，一名测试人员志愿学习这项技术，以制定出解决这个复杂问题的解决方案。敏捷团队领导应该怎么做？（）

    • A、赞赏团队的自我组织能力，并鼓励其他开发人员根据需要帮助该测试人员。
    • B、领导该测试人员专注于质量改进活动，而让团队开发人员学习不熟悉的技术。
    • C、由于该测试人员将努力寻找解决方案，因此通过增加缓冲时间来确保团队提供相对较高的估算。
    • D、允许该测试人员制定解决方案，在风险登记册中记录，并在整个生命周期内监控该风险。

    正确答案:A

  • 第17题：

    ERP实施团队在（）环境中进行系统配置。

    • A、生产环境
    • B、培训环境
    • C、测试环境
    • D、开发环境

    正确答案:D

  • 第18题：

    在将新产品推向市场之前，团队需要所有的特性和功能在客户验收测试期间获得97%的合格率，需要实现这个目标，团队应该采取哪个步骤？（）

    • A、遵守计划驱动的测试过程。
    • B、批准和调试代码需要四天。
    • C、实施高预测性测试过程。
    • D、使用测试驱动的开发（TDD）实践。

    正确答案:D

  • 第19题：

    在进行应用系统的测试时，应尽可能避免使用包含个人稳私和其它敏感信息的实际生产系统中的数据，如果需要使用时，以下哪一项不是必须做的（）

    • A、测试系统应使用不低于生产系统的访问控制措施
    • B、为测试系统中的数据部署完善的备份与恢复措施
    • C、在测试完成后立即清除测试系统中的所有敏感数据
    • D、部署审计措施，记录生产数据的拷贝和使用

    正确答案:B

  • 第20题：

    多选题
    作为项目团队中的测试小组的一员，在项目的计划阶段，李先生需要开始建立项目的开发测试环境，他需要考虑以下哪些问题（）
    A

    怎样区分开发测试环境和生产环境

    B

    测试小组的人员应该如何配置

    C

    测试实验室应该如何配置

    D

    所有的开发活动都要经过测试实验吗

    E

    谁应对开发测试环境负责


    正确答案： D,C
    解析： 暂无解析

  • 第21题：

    单选题
    理想的情况下，压力测试将被实施在一个：（）
    A

    使用测试数据的测试环境中

    B

    使用实际工作负荷的生产环境中

    C

    使用实际工作负荷的测试环境中

    D

    使用测试数据的生产环境中


    正确答案： A
    解析： 实施压力测试是为了确保系统能够处理实际生产的负荷。一个测试环境应当避免破坏生产环境，因此测试不能在生产环境下进行。如果只使用测试数据则不能确定压力测试系统的足够性。点评：压力测试要用测试环境模拟真实业务情景

  • 第22题：

    单选题
    某研发团队正在开发一款视频点播产品，该研发团队采用的是典型的V模型，开发团队负责组件测试，而测试团队负责集成测试和系统测试。  你是该产品的系统测试人员，向测试经理建议在团队内引入一款测试工具。下面哪个选项最不可能是引入测试工具的潜在收益？（）
    A

     使用测试工具，可以降低由测试工具生成的工作产品的维护工作量；

    B

     使用测试工具，可以提高测试覆盖率和测试对象覆盖度评估的客观性；

    C

     使用测试工具，可以减少一些重复性的测试工作量，例如：回归测试；

    D

     使用测试工具，可以更好的提高一致性和可重复性。


    正确答案： D
    解析： 暂无解析

  • 第23题：

    单选题
    在进行应用系统的测试时，应尽可能避免使用包含个人隐私和其它敏感信息的实际生产系统中的数据，如果需要使用时，以下哪一项不是必须作的：（）。
    A

    测试系统应使用不低于生产系统的访问控制措施

    B

    为测试系统中的数据部署完善的备份与恢复措施

    C

    在测试完成后立即清除测试系统中的所有敏感数据

    D

    部署审计措施，记录生产数据的拷贝和使用


    正确答案： B
    解析： 暂无解析

  • 第24题：

    单选题
    使用独立测试团队的最好理由是（）。
    A

    软件开发人员不需要做任何测试

    B

    测试人员在测试开始之前不参与项目

    C

    测试团队将更彻底地测试软件

    D

    开发人员与测试人员之间的争论会减少


    正确答案： A
    解析： 暂无解析

相关内容