5.2 Riskhantering Flashcards

1
Q

Vad är fördelarna med riskhantering?

A

Det tillåter organisationerna att öka sannolikheten för att uppnå målen, förbättra kvaliteten på sina produkter och öka intressenternas förtroende och tillit.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
2
Q

Vilka är de två huvudsakliga riskhanteringsaktiviteterna?

A

Riskanalys och riskkontroll

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
3
Q

Vad består riskanalys av?

A

Risk-identifiering och risk-bedömning

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
4
Q

Vad består riskkontroll av?

A

Risk-reducering och risk-övervakning

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
5
Q

Vad är en risk?

A

En potentiell händelse, fara, hot eller situation som kan ge en negativ effekt.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
6
Q

Vilka två faktorer uttrycker risknivån?

A

Risk-sannolikhet och risk-konsekvens

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
7
Q

Vad är risksannolikhet?

A

Sannolikheten för att risken inträffar (större än noll och mindre än ett)

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
8
Q

Vad är riskkonsekvens?

A

Skada. Konsekvenserna av denna händelse

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
9
Q

Ju högre risknivå desto….

A

Viktigare att hantera

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
10
Q

Vid programvarutestning är man intresserad över vilka två typer av risker?

A

Projekt och produkt-risker

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
11
Q

Vilka typer av frågor avser projektrisker?

A

Organisatoriska, personal, tekniska och leverantör-frågor

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
12
Q

Ge exempel på organisatoriska frågor kopplade till projektrisker

A

t.ex. förseningar i leveranser av arbetsprodukter, felaktiga uppskattningar och kostnadsbesparingar

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
13
Q

Ge exempel på personalfrågor kopplade till projektrisker

A

t.ex. otillräckliga kunskaper, konflikter, kommunikationsproblem, brist på personal

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
14
Q

Ge exempel på tekniska frågor kopplade till projektrisker

A

t.ex. okontrollerade ändringar, dåligt verktygsstöd

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
15
Q

Ge exempel på leverantörsfrågor kopplade till projektrisker

A

t.ex. fel i leverans från tredje part, konkurs hos det stödjande företaget

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
16
Q

Vad är det som kan bli påverkat/upfuckat på grund av projektrisken?

A

på projektets tidsplan, budget eller omfattning, vilket påverkar projektets förmåga att uppnå sina mål.

17
Q

Vad är produktrisker relaterade till för typ av egenskaper?

A

Produktens kvalitets-egenskaper

18
Q

Ge exempel på produktrisker

A

saknad eller felaktig funktionalitet, felaktiga beräkningar, run-time-fel, dålig arkitektur, ineffektiva algoritmer, otillräckliga svarstider, dålig användarupplevelse, säkerhetssårbarheter

19
Q

Vad kan produktrisker exempelvis resultera i för negativa konsekvenser?

A
  • Missnöjda användare
  • Förlust av intäkter, förtroende, rykte
  • Skador på tredje part
  • Höga underhållskostnader, överbelastning av helpdesk
  • Straffrättsliga påföljder
  • I extrema fall, fysisk skada, personskador eller till och med dödsfall
20
Q

Vad är målet med en produktriskanalys för en testare?

A

Att ge en medvetenhet om produktrisker för att fokusera testinsatserna på ett sätt som minimerar den kvarvarande nivån av produktrisk.

21
Q

När ska man börja med en produktriskanalys helst?

A

Tidigt i SDLC

22
Q

Hur riskidentifierar man? Och vad finns det för metoder för det?

A

Att skapa en lista med risker. Intressenter kan identifiera risker genom att använda olika tekniker och verktyg, t.ex. brainstorming, workshops, intervjuer eller orsak-verkan-diagram.

23
Q

När man gör en riskbedömning så kan det vara bra att göra detta för att underlätta åtgärderna sen?

A

Gruppera dem för att man kan använda liknande angreppssätt

24
Q

Ska man använda kvantitativ eller kvalitativ metod vid riskbedömning?

A

Ena eller andra eller blanda

25
Hur beräknar man riskbedömning kvantitativ?
Risknivån beräknas som multiplikationen av risksannolikhet och riskpåverkan.
26
Hur beräknas risknivå i den kvalitativa metoden?
Med hjälp av en riskmatris.
27
Produkt-risk-analysens resultat används för att... 6
* Bestämma omfattningen av testningen * Bestämma testnivåer och föreslå testtyper * Bestämma vilka testtekniker som ska användas och vilken täckning som ska uppnås * Uppskatta den testinsats som krävs för varje uppgift * Prioritera testningen i ett försök att hitta de kritiska defekterna så tidigt som möjligt * Bestämma om några andra aktiviteter utöver testning ska göras för att minska risken
28
Vad omfattar produktriskkontroll?
Alla åtgärder som vidtas som svar på produktriskerna för att riskreducera och riskövervaka
29
Vad är syftet med riskövervakning? 3
Att säkerställa att åtgärderna är effektiva för att reducera risken, att få ytterligare information för att förbättra riskbedömningen och att identifiera nya risker.
30
Vilka åtgärder kan man vidta för att minska produktriskerna genom testning? 6
* Välja testare med rätt erfarenhet och kompetens, lämpade för en given risktyp * Använda en lämplig nivå av oberoende testning * Genomföra granskningar och statisk analys * Tillämpa lämpliga testtekniker och täckningsnivåer * Tillämpa lämpliga testtyper för att ta itu med de påverkade kvalitetsegenskaperna * Genomföra dynamisk testning, inklusive regressionstestning