Fachinformatiker Anwendungsentwicklung AP2

qualitätssichernden Maßnahmen in Software Projekt

Code Review: Beim Code Review wird der Quellcode durch andere Teammitglieder überprüft. Dadurch werden Fehler frühzeitig erkannt und die Codequalität sowie die Einhaltung von Standards verbessert.

Unit-Tests: Unit-Tests prüfen einzelne Programmteile automatisiert. Sie stellen sicher, dass Methoden korrekt funktionieren und helfen, Fehler schnell zu erkennen.

Testdokumentation: Die Testdokumentation ermöglicht die Nachverfolgbarkeit aller Tests. Sie zeigt, welche Funktionalitäten getestet wurden und ob dabei Fehler aufgetreten sind.

Beschreiben Sie zwei sicherheitstechnische Anforderungen an die E-Service-Plattform.

1. Zugriffsschutz:
   Die Plattform muss sicherstellen, dass nur berechtigte Nutzer darauf zugreifen können. Dies geschieht durch eine sichere Authentifizierung, z. B. mit Benutzername und Passwort sowie idealerweise einer Zwei-Faktor-Authentifizierung. Zusätzlich sorgt eine rollenbasierte Autorisierung dafür, dass Nutzer nur auf die Funktionen und Daten zugreifen können, für die sie berechtigt sind.
2. Verschlüsselte Datenübertragung:
   Alle Daten, die zwischen Nutzern und der Plattform übertragen werden, müssen verschlüsselt sein. Dies wird durch die Verwendung von HTTPS mit SSL-/TLS-Verschlüsselung gewährleistet, um Daten vor unbefugtem Zugriff oder Manipulation durch Dritte zu schützen.

Nenne einen Stakeholder, mögliche Befürchtung und passende Maßnahme zur Risikominimierung bei IT-Projekten.

Stakeholder: Aktionär

Befürchtung: Datenschutzprobleme beim Online-Zugriff

Maßnahme: Transparente Kommunikation, DSGVO-konforme Datenverarbeitung

Stakeholder: IT-Abteilung

Befürchtung: Hoher Wartungsaufwand durch neue Software

Maßnahme: Klare Dokumentation, Schulungen, einfache Systemarchitektur

Stakeholder: Projektleitung

Befürchtung: Zeit- oder Budgetüberschreitung

Maßnahme: Realistische Zeitplanung mit Puffern, regelmäßige Status-Meetings

Was ist ein Meilenstein in einem Projekt?

Ein Meilenstein ist ein wichtiger Zwischenschritt oder ein entscheidender Zeitpunkt im Projektverlauf.

Er markiert den Abschluss einer wichtigen Phase oder eines Arbeitspakets und dient der Kontrolle des Projektfortschritts.

Beispiel:

– Abschluss der Planungsphase

– Fertigstellung eines Prototyps

– Abgabe eines Zwischenberichts

Was ist eine REST-API?

Eine REST-API ist eine Schnittstelle, mit der Programme übers Internet miteinander sprechen können. Sie folgt festen Regeln und nutzt das HTTP-Protokoll (wie Webseiten).

Merkmale:

– Nutzt Befehle wie GET, POST, PUT, DELETE

– Arbeitet mit Ressourcen, die über Links (URLs) erreichbar sind

– Antwortet oft mit JSON oder XML

– Ist zustandslos: Jeder Aufruf enthält alle nötigen Infos

– Kann Zwischenspeicher (Caching) verwenden, um schneller zu sein

Was bedeutet CRUD und welche HTTP-Methoden gehören dazu?

Bedeutung der folgenden drei Statuscodes

Welche Bestandteile hat eine HTTP-Request und was bedeuten sie?

HTTP-Request Bestandteile:

1. URL (Uniform Resource Locator):
   Gibt die Adresse der angeforderten Ressource an.
   Beispiel: https://amag.com/shareholders
2. HTTP-Methode (z. B. GET, POST, PUT, DELETE):
   Gibt die gewünschte Aktion an.
   Beispiel: PUT → aktualisiert eine bestehende Ressource
3. Header:
   Enthält Metainformationen wie Datenformat, Authentifizierung usw.
   Beispiel:
   
• Content-Type: application/json
• Authorization: Basic [Token]
4. 
   
5. Body (Nachrichtenteil):
   Enthält die Daten, die an den Server gesendet werden (z. B. JSON-Objekt).
   Beispiel:

_{{
"name": "Hannah Müller",
"address": [
{
"street": "Hauptstr. 12",
"pc": "76543",
"city": "Baden-Baden"
}
]
}}

Was ist der Zweck eines Lastenhefts?

Das Lastenheft beschreibt die Anforderungen und Erwartungen des Auftraggebers an das Projekt. Es dient als Grundlage für Angebote und die Projektplanung

Was ist der Zweck eines Pflichtenhefts?

Das Pflichtenheft beschreibt, wie der Auftragnehmer die Anforderungen aus dem Lastenheft technisch und organisatorisch umsetzen will.

Welche fünf Aufgaben hat ein Projektleiter?

1. Planung: Projektziele definieren, Ressourcen und Zeitplan festlegen.
2. Koordination: Teammitglieder und Abläufe abstimmen.
3. Kommunikation: Austausch mit Team, Auftraggeber und Stakeholdern sicherstellen.
4. Überwachung: Projektverlauf, Termine, Kosten und Qualität kontrollieren.
5. Risikomanagement: Risiken identifizieren und geeignete Maßnahmen einleiten
   

Was ist der Unterschied zwischen „freiem Puffer“ und „Gesamtpuffer“?

• Freier Puffer: Zeitreserve, um einen Vorgang zu verschieben, ohne dass der nachfolgende Vorgang verzögert wird.
• Gesamtpuffer: Zeitreserve, um einen Vorgang zu verschieben, ohne dass sich der Endtermin des Projekts verschiebt.

Erläutern Sie den Einsatz von abstrakten Klassen

Abstrakte Klassen dienen als Vorlage für andere Klassen. Sie können abstrakte Methoden enthalten, die in den abgeleiteten Klassen implementiert werden müssen. Eine abstrakte Klasse selbst kann nicht instanziiert werden.

Nennen Sie die Aufgabe von Konstruktoren in der objektorientierten Programmierung.

Konstruktoren dienen zur Initialisierung eines Objekts. Sie werden beim Erstellen einer Instanz aufgerufen und können Anfangswerte für Felder festlegen oder bestimmte Startoperationen ausführen.

Nennen Sie die Unterschiede zwischen überschriebenen und überladenen Methoden.

• Überschriebene Methoden (Override): Eine Methode in der Unterklasse ersetzt die Methode der Oberklasse mit gleichem Namen und Parametern.
• Überladene Methoden (Overload): Methoden im gleichen Gültigkeitsbereich mit gleichem Namen, aber unterschiedlicher Parameteranzahl oder -typen.

Erläutern Sie den Begriff „statische Eigenschaften“.

Statische Eigenschaften gehören zur Klasse, nicht zu einem bestimmten Objekt. Sie können aufgerufen werden, ohne eine Instanz zu erzeugen, z. B. über Klassenname.Eigenschaft.

Was ist ein Regressionstest? Gib Beispiele.

Ein Regressionstest prüft, ob bereits funktionierende Funktionen nach Änderungen noch korrekt arbeiten.
Ziel ist es, zu verhindern, dass neue Änderungen alte Funktionen beschädigen.

Beispiele:

• Nach Änderung am Login: Test, ob alte Benutzer sich noch anmelden können

• Nach Erweiterung der Bezahlmethoden: Test, ob bestehende Zahlungsmethoden funktionieren

• Nach Optimierung eines Formulars: Test, ob alle Daten korrekt gespeichert werden

• Nach Update der Datenbank: Test, ob alte Datenabfragen korrekt laufen

• Nach Änderung am UI: Test, ob alte Buttons noch funktionieren

Bedeutung der Warnung „nicht vertrauenswürdige Quelle“?

​

Keine oder ungültige digitale Signatur.

Zwei Qualitätsmerkmale aus ISO 9126/25010?

​

Effizienz, Änderbarkeit.

Was ist das Singleton-Pattern?

Es sorgt dafür, dass es nur genau ein Objekt einer Klasse gibt.

Zum Beispiel: Ein Programm braucht nur eine einzige zentrale Datenbankverbindung.

Merksatz:

Nur ein einziges Objekt im ganzen Programm.