Как читать авторский курс и нормативные материалы
Это учебные материалы, а не заключение о соответствии конкретного продукта. Организационные модели курса отделяйте от терминов стандарта: ППК в опубликованном проекте — машиночитаемый перечень, а живой реестр его версий является практикой сопровождения. Термин OSA в разных материалах имеет разный охват. Статус и обязательность нормативного документа проверяются отдельно; проект КАПО опубликован как проект первой редакции.
Контрольные вопросы для преподавателя
Вопросы разного уровня Базовые — на формат курса; средние — на дидактику стенда и затруднений; повышенные — на оценивание и калибровку.
Базовый уровень 1. Из каких трёх форматов состоит типовое занятие курса и какова минимальная доля практики? 2. В каком месте курса настраивается стенд и почему к настройке не возвращаются на каждом занятии? 3. Сколько билетов и какие итоговые работы входят в аттестацию?
Средний уровень 4. Почему пустой список CVE в отчёте слушателя нельзя автоматически считать хорошим результатом? Как это объяснить аудитории? 5. Чем затруднение «слушатель ищет lock-файл для C/C++» отличается от затруднения «слушатель путает PURL и CPE» — и какой практикой снимается каждое? 6. Как заранее подготовить занятие, если внешние реестры и образы могут быть недоступны на стенде? 7. Чем VDR отличается от VEX и почему смешение этих документов — типовая ошибка слушателя? 8. Что такое приём «дефект как материал» и зачем намеренно подкладывать слушателям сломанные данные?
Повышенный уровень 9. Назовите 6 блоков рубрики итогового проекта и их веса. Какой блок чаще всего теряют слушатели? 10. Какие пять обязательных элементов должен содержать ответ по билету и как их отсутствие влияет на оценку? 11. Что такое калибровка экзаменаторов и какой целевой разброс оценок она должна обеспечить? 12. Чем вопрос «что такое SBOM» хуже вопроса «какой gate включите и кто владелец решения» с точки зрения проверяемого навыка?
Кейс-задачи Разбираются устно или письменно, с обоснованием.
Кейс 1. Перекос в лекцию. Преподаватель за 90 минут успел дать всю теорию модуля М06, но ПЗ свелась к одному показу на проекторе. Слушатели на следующем занятии не могут самостоятельно отличить VDR от VEX. В чём методическая ошибка и как перестроить тайминг? (Опора: П09.)
Кейс 2. Расхождение оценок. Два экзаменатора поставили за один итоговый проект 72 и 91 балл. Расхождение в основном по блокам «качество архитектуры» и «учёт C/C++ legacy». Какой процедурой это устраняется и какие якоря рубрики нужно зафиксировать? (Опора: рубрика, П23.)
Кейс 3. Зелёный отчёт. Слушатель на защите показывает SBOM, где у половины компонентов нет PURL, и отчёт сканера с нулём findings, делая вывод «уязвимостей нет». Какой вопрос задать на защите и какой балл по блоку readiness допустим? (Опора: П24, П25.)