下列有关配置审计的描述,( )说法是不恰当的。

admin2015-04-24  25

问题 下列有关配置审计的描述,(    )说法是不恰当的。

选项 A、配置审计的主要作用是作为变更控制的补充手段,来确保某一变更需求已被切实实现
B、功能配置会验证每个构建的配置项是否符合相应的技术文档
C、配置审计可分为功能配置审计和物理配置审计
D、审计系统规格说明书的完整性是属于物理配置审计

答案B

解析 配置审计分为功能配置审计和物理配置审计。
    功能配置审计是进行审计以验证以下几个方面。
    (1)配置项的开发已圆满完成。
    (2)配置项已达到规定的性能和功能特定特性。
    (3)配置项的运行和支持文档已完成并且是符合要求的。
    功能配置审计可以包括按测试数据审计正式测试文档、审计验证和确认报告、评审所有批准的变更、评审对以前交付的文档的更新、抽查设计评审的输出、对比代码和文档化的需求、进行评审以确保所有测试已执行。功能配置审计还可以包括依据功能和性能需求进行额外的和抽样的测试。
    物理配置审计
    物理配置审计是进行审计以验证如下方面。
    (1)每个构建的配置项符合相应的技术文档。
    (2)配置项与配置状态报告中的信息相对应。
    物理配置审计可以包括审计系统规格说明书的完整性、审计功能和审计报告、了解不符合采取的措施、对比架构设计和详细设计组件的一致性、评审模块列表以确定符合已批准的编码标准、审计手册(如用户手册、操作手册)的格式、完整性和与系统功能描述的符合性等。
转载请注明原文地址:https://kaotiyun.com/show/sIXZ777K
0

最新回复(0)