Đề 11 – Bài tập, đề thi trắc nghiệm online Công nghệ phần mềm

Scrum là một framework Agile phổ biến, sử dụng các Sprint ngắn, lặp đi lặp lại để phát triển và cung cấp phần mềm. Mỗi Sprint có mục tiêu cụ thể và kết thúc bằng một sản phẩm có thể sử dụng được.

Mô hình Waterfall là mô hình tuần tự cổ điển, trong đó các giai đoạn như phân tích yêu cầu, thiết kế, triển khai, kiểm thử và bảo trì được thực hiện theo thứ tự tuyến tính, giai đoạn sau chỉ bắt đầu khi giai đoạn trước hoàn thành.

Biểu đồ Gantt là một công cụ trực quan phổ biến trong quản lý dự án, được sử dụng để lập kế hoạch và theo dõi tiến độ dự án. Nó hiển thị các công việc (tasks), thời gian bắt đầu và kết thúc, thời lượng và sự phụ thuộc giữa các công việc, giúp quản lý dự án theo dõi tiến độ và đảm bảo dự án hoàn thành đúng thời hạn.

Nguyên tắc đặc quyền tối thiểu (Principle of Least Privilege) là một nguyên tắc bảo mật quan trọng, khuyến khích việc cấp cho người dùng, tiến trình hoặc hệ thống chỉ những quyền truy cập tối thiểu cần thiết để thực hiện nhiệm vụ cụ thể của họ. Điều này giúp giảm thiểu thiệt hại nếu tài khoản hoặc hệ thống bị xâm nhập.

Phát triển hướng kiểm thử (TDD) là một phương pháp phát triển phần mềm trong đó kiểm thử được viết trước khi viết mã nguồn. Quy trình TDD thường là: Viết kiểm thử -> Chạy kiểm thử (kiểm thử thất bại) -> Viết mã nguồn -> Chạy kiểm thử (kiểm thử thành công) -> Tái cấu trúc mã.

Trong mô hình xoắn ốc (Spiral model), mỗi vòng lặp của xoắn ốc đại diện cho một giai đoạn mà dự án trải qua quá trình lập kế hoạch, phân tích rủi ro, phát triển và đánh giá. Mô hình này nhấn mạnh vào việc quản lý rủi ro và phù hợp với các dự án phức tạp hoặc có rủi ro cao.

Kiểm thử đơn vị (Unit test) là loại kiểm thử ở cấp độ thấp nhất, tập trung vào việc kiểm tra tính đúng đắn của từng thành phần (đơn vị) nhỏ nhất của phần mềm, thường là hàm hoặc lớp.

Biểu đồ tuần tự (Sequence diagram) trong UML thể hiện sự tương tác giữa các đối tượng theo thời gian, tập trung vào trình tự các thông điệp được trao đổi giữa các đối tượng để thực hiện một kịch bản sử dụng cụ thể.

Nguyên tắc đóng-mở (Open/Closed Principle) nói rằng các thực thể phần mềm (lớp, module, hàm...) nên mở để mở rộng, tức là có thể thêm chức năng mới, nhưng đóng để sửa đổi, tức là hạn chế việc thay đổi mã nguồn hiện có để tránh gây ra lỗi không mong muốn.

Code review (đánh giá mã) là quá trình mà các nhà phát triển khác xem xét mã nguồn của một nhà phát triển. Lợi ích chính của code review là giúp phát hiện sớm các lỗi, cải thiện chất lượng mã, chia sẻ kiến thức trong nhóm và đảm bảo tuân thủ các chuẩn mực mã hóa.

Nhánh (branch) trong hệ thống quản lý phiên bản (như Git) cho phép các nhà phát triển làm việc song song trên các tính năng mới, sửa lỗi hoặc phiên bản khác nhau của phần mềm mà không ảnh hưởng đến dòng mã chính (main branch).

Microsoft Word là một phần mềm xử lý văn bản, không phải là công cụ quản lý dự án. Jira, Trello và Microsoft Project đều là các công cụ phổ biến được sử dụng để quản lý dự án phần mềm, theo dõi tiến độ, giao việc và cộng tác nhóm.

Mẫu thiết kế (design pattern) trong kiến trúc phần mềm là một giải pháp tái sử dụng đã được chứng minh cho một vấn đề thiết kế thường gặp trong phát triển phần mềm. Mẫu thiết kế không phải là mã nguồn cụ thể mà là một khuôn mẫu hoặc hướng dẫn để giải quyết vấn đề một cách hiệu quả và có cấu trúc.

Trong kiến trúc SOA, ESB (Enterprise Service Bus) đóng vai trò là một trung gian giao tiếp trung tâm giữa các dịch vụ khác nhau. ESB giúp các dịch vụ có thể giao tiếp với nhau một cách linh hoạt, quản lý định tuyến, chuyển đổi thông điệp và các chức năng trung gian khác.

Tái cấu trúc mã (refactoring) là quá trình cải thiện cấu trúc bên trong (ví dụ: độ dễ đọc, khả năng bảo trì) của mã nguồn mà không thay đổi chức năng hoặc hành vi bên ngoài của phần mềm. Mục tiêu là làm cho mã dễ hiểu, dễ sửa đổi và dễ mở rộng hơn trong tương lai.

Kiểm thử Alpha thường được thực hiện nội bộ, trong môi trường phát triển, bởi đội ngũ kiểm thử hoặc nhà phát triển. Kiểm thử Beta được thực hiện bên ngoài, bởi người dùng cuối thực tế trong môi trường sử dụng thực tế của phần mềm.

Kiểm thử hộp đen (black-box testing) không quan tâm đến cấu trúc bên trong của phần mềm mà chỉ tập trung vào chức năng và hành vi bên ngoài. Kiểm thử viên cung cấp đầu vào và kiểm tra xem đầu ra có đúng như mong đợi hay không, dựa trên đặc tả yêu cầu.

Cross-Site Scripting (XSS) là một loại tấn công bảo mật web phổ biến, trong đó kẻ tấn công chèn mã độc (thường là JavaScript) vào các trang web. Khi người dùng khác truy cập trang web bị nhiễm mã độc, mã này sẽ được thực thi trên trình duyệt của họ, có thể dẫn đến đánh cắp thông tin, chuyển hướng độc hại hoặc các hành động khác.

Trong thiết kế phần mềm tốt, chúng ta nên hướng tới `coupling` thấp (low coupling) và `cohesion` cao (high cohesion). `Coupling` thấp nghĩa là các module hoặc thành phần phần mềm ít phụ thuộc vào nhau, giúp giảm thiểu tác động khi thay đổi một module. `Cohesion` cao nghĩa là các phần tử bên trong một module liên quan chặt chẽ với nhau và cùng hướng tới một mục tiêu chung, giúp module dễ hiểu và dễ bảo trì.

RESTful API (Representational State Transfer Application Programming Interface) là một phong cách kiến trúc phổ biến để thiết kế các dịch vụ web. Nó sử dụng các chuẩn HTTP verbs (GET, POST, PUT, DELETE) để thực hiện các thao tác CRUD (Create, Read, Update, Delete) trên tài nguyên, giúp các ứng dụng khác nhau giao tiếp với nhau qua mạng một cách đơn giản và hiệu quả.

Trong DVCS (như Git), mỗi nhà phát triển có bản sao đầy đủ của toàn bộ kho mã nguồn và lịch sử thay đổi trên máy tính của họ. Điều này cho phép làm việc offline, tạo nhánh và hợp nhất nhánh dễ dàng hơn, và tăng tính linh hoạt và khả năng phục hồi so với CVCS (như SVN) chỉ có một kho mã nguồn tập trung.

Công cụ phân tích mã tĩnh (static code analysis) kiểm tra mã nguồn ở trạng thái tĩnh (không chạy) để phát hiện các lỗi tiềm ẩn, lỗ hổng bảo mật, hoặc vi phạm các quy tắc và chuẩn mực mã hóa. Nó giúp cải thiện chất lượng mã trước khi chạy hoặc triển khai ứng dụng.

Khả năng sử dụng (usability) là một thuộc tính chất lượng của giao diện người dùng, đo lường mức độ dễ dàng, hiệu quả và hài lòng khi người dùng sử dụng giao diện để thực hiện các tác vụ. Một giao diện có khả năng sử dụng tốt giúp người dùng đạt được mục tiêu một cách nhanh chóng và ít lỗi nhất.

Yêu cầu phi chức năng (non-functional requirement) mô tả các thuộc tính chất lượng của hệ thống, tức là cách hệ thống thực hiện các chức năng của nó. Ví dụ: hiệu suất (tốc độ phản hồi), bảo mật (mức độ an toàn), khả năng sử dụng (độ dễ dùng), khả năng mở rộng, độ tin cậy.

Độ phức tạp Cyclomatic là một chỉ số đo lường độ phức tạp của luồng điều khiển trong một chương trình. Nó được tính bằng số lượng đường dẫn độc lập tuyến tính qua mã nguồn. Giá trị độ phức tạp Cyclomatic cao thường chỉ ra mã khó kiểm thử và bảo trì hơn.

Nợ kỹ thuật (technical debt) là ẩn dụ cho hậu quả của việc lựa chọn các giải pháp ngắn hạn hoặc không tối ưu trong quá trình phát triển phần mềm để tiết kiệm thời gian hoặc công sức. Về lâu dài, nợ kỹ thuật cần được `trả` bằng cách tái cấu trúc hoặc viết lại mã để cải thiện chất lượng và khả năng bảo trì.

Kiểm thử hồi quy (regression testing) được thực hiện sau khi có bất kỳ thay đổi nào trong mã nguồn, như sửa lỗi, thêm tính năng mới hoặc tái cấu trúc mã. Mục đích là để đảm bảo rằng các thay đổi này không gây ra các lỗi mới hoặc làm hỏng các chức năng đã hoạt động tốt trước đó.

Kiểm thử tải (load testing) là một loại kiểm thử hiệu năng nhằm đánh giá hiệu suất của hệ thống khi chịu tải trọng dự kiến thông thường. Nó giúp xác định xem hệ thống có đáp ứng được yêu cầu hiệu suất trong điều kiện sử dụng thực tế hay không, ví dụ như số lượng người dùng đồng thời, số lượng giao dịch mỗi giây.

CI/CD là viết tắt của Continuous Integration (Tích hợp liên tục) và Continuous Delivery (Phân phối liên tục) hoặc Continuous Deployment (Triển khai liên tục). Đây là một tập hợp các thực hành DevOps nhằm tự động hóa quá trình xây dựng, kiểm thử và triển khai phần mềm để phát hành các bản cập nhật nhanh chóng và thường xuyên.

Kiến trúc microservices giúp tăng khả năng mở rộng (scalability) và khả năng phục hồi (resilience) vì mỗi dịch vụ có thể được mở rộng hoặc khởi động lại độc lập khi cần thiết. Nếu một dịch vụ gặp sự cố, các dịch vụ khác vẫn có thể hoạt động bình thường.