ข้อใดเป็นสาระที่ถูกต้องต่อจาก “RCA ที่จบว่า ‘Human error’ ไม่พอ”
กต้องมีข้อมูลพอสำหรับระดับความเสี่ยงและเวลาที่ทีมจะทำ ส่วน SRS ไม่จำเป็นต้องเป็นเอกสาร Word เดียว อาจอยู่ในระบบที่ Link/Version ได้
ขProtect branch, Required review/check และ Signed artifact ตามความเสี่ยง — Tag/Release note/Changelog และ Reproducible build
คต้องถามว่าระบบอนุญาตให้ผิดอย่างไร เหตุใดไม่ตรวจพบ และ Control/UX/Training/Load/Policy ใดร่วม โดยยังแยก Accountability จาก Blame
งต้องระบุ Interface และ Assumption ด้วย มิฉะนั้นฝ่ายละมองขอบเขตต่างกัน Scope creep คือการเปลี่ยนขอบเขตโดยไม่ประเมิน/อนุมัติ ไม่ใช่การเปลี่ยนทุกชนิด
เฉลยอธิบาย
หลักฐานส่วนที่ 9: Incident, Problem, Change และ Maintenanceระบุข้อความเต็มว่า “RCA ที่จบว่า ‘Human error’ ไม่พอ ต้องถามว่าระบบอนุญาตให้ผิดอย่างไร เหตุใดไม่ตรวจพบ และ Control/UX/Training/Load/Policy ใดร่วม โดยยังแยก Accountability จาก Blame” ดังนั้นคำตอบคือ “ต้องถามว่าระบบอนุญาตให้ผิดอย่างไร เหตุใดไม่ตรวจพบ และ Control/UX/Training/Load/Policy ใดร่วม โดยยังแยก Accountability จาก Blame” ส่วนตัวเลือกอื่นเป็นหลักของคนละเงื่อนไขหรือคนละประเด็น