Joey

Week 11 Lecture 深度总结：Quality Assurance and Software Testing（质量保证与软件测试）。按讲义议程组织：IT 质量基础（七大质量维度、劣质成本与 Ariane 5/Knight Capital 案例）、QA 与 QC 及测试的区别、QA 标准（ISO 9000 / ISO 27001）与治理框架（ITIL/COBIT/CMMI）、Deming 循环（PDCA）与 CMMI 五级成熟度、质量审计、软件测试生命周期（STLC）与测试制品（测试计划/用例/数据）、功能与非功能测试类型（单元/集成/系统/UAT/黑盒/白盒、负载/压力/冒烟/AB）、以及 QA 在 Waterfall/Agile/DevOps 中的差异，附在线银行案例与课后复习问题。

Week 10 的 tutorial 没有传统的 tutorial sheet，而是由「CIA Triad in Information Security」内容阅读 与「CIA Privacy Arcade」闯关小游戏组成。本文总结 CIA 三元组（机密性/完整性/可用性）的定义、威胁与控制， 及其在专业 IT 实践中的应用，并给出 CIA Privacy Arcade 五个关卡共 35 道题目的答案。

Week 9 的 tutorial 聚焦于信息安全的基本目标与云计算如何改变组织的 IT 安全方式，涵盖云部署与服务模型、 常见漏洞（配置错误、弱认证）以及 NIST 与 GDPR 治理框架。通过 DataLeak Ltd. 因 S3 存储桶配置错误 导致 15,000 名员工薪资数据外泄的案例，分析事件成因、受影响的安全领域、IRP/DRP/BCP 应对，以及可预防 泄露的云安全控制措施。