QDDPTPMv2.0_Test 03

Theo quy định, trước khi release các tính năng quan trọng nào sau đây, team bắt buộc phải sử dụng Burp Suite để đánh giá lỗ hổng bảo mật ? (Chọn tất cả các đáp án đúng)

• Tính năng xử lý các giao dịch liên quan đến tiền như thanh toán, giao dịch tài chính.

• Tính năng hiển thị thông tin sản phẩm.

• Tính năng xử lý thông tin cá nhân đặc biệt cần lưu ý.

• Tính năng xử lý thông tin có ảnh hưởng lớn đến các hoạt động kinh doanh của khách hàng.

Theo quy định, những yếu tố nào sau đây sẽ được kiểm tra trong quá trình Code Review?

(Chọn tất cả các đáp án đúng)

• Việc sử dụng đúng version control, bao gồm commit messages và branches.

• Sự tuân thủ coding standards, bao gồm cú pháp, quy ước đặt tên và formatting.

• Đảm bảo code logic đáp ứng đầy đủ yêu cầu trong acceptance criteria.

Việc áp dụng tagging đối với các release để dễ dàng quản lý các phiên bản và rollback khi cần thiết.

• Đúng

• Sai

Theo quy định về release, team không được thực hiện release vào những ngày nào dưới đây (trừ khi có yêu cầu cụ thể từ khách hàng)? (Chọn tất cả các đáp án đúng)

• Ngày nghỉ (cuối tuần, lễ, Tết)  

• Thứ Sáu   

• Các ngày làm việc từ thứ Hai đến thứ Năm

• Ngày làm việc cuối cùng của tháng

• Ngày làm việc cuối cùng hoặc ngày sát ngày cuối cùng của kỳ nghỉ dài  

Theo quy định Logging, thời gian lưu trữ tối thiểu cho access log của database là bao lâu?

• 1 tháng

• 3 tháng

• 6 tháng

• 1 năm

Khi có yêu cầu đặc biệt cần lưu log trên môi trường Production, hành động nào sau đây là BẮT BUỘC để tránh phát sinh chi phí ngoài kiểm soát?

• Bật lưu log ngay lập tức để ưu tiên việc tìm lỗi.

• Ước tính chi phí lưu trữ phát sinh và yêu cầu khách hàng xác nhận ngân sách trước khi thực hiện.

• Bật dùng thử 1 tháng để lấy số liệu thực tế báo cho khách hàng.