试卷详情

2021年软件评测师押题密卷2

开始做题

试卷预览

问答题

阅读下列说明回答下列问题。

[说明] 某企业想开发一套B2C系统,其主要目的是在线销售商品和服务,使顾客可以在线浏览和购买商品和服务,系统的用户的IT技能,访问系统的方式差异较大,因此系统的易用性、安全性、兼容性等方面的测试至关重要。

系统要求:

(1)所有链接都要正确;

(2)支持不同移动设备,操作系统和浏览器;

(3)系统需通过SSL进行访问,没有登录的用户不能访问应用内部的内容。

1、简要叙述链接测试的目的以及测试的主要内容。

2、简要叙述为了达到系统要求(2),要测试哪些方面的兼容性。

3、本系统强调安全性,简要叙述Web应用安全测试应考虑哪些方面。

4、针对系统要求(3),设计测试用例以测试Web应用的安全性。

查看答案开始考试

正确答案:

本题解析:

1、链接测试的目的:用来检验Web 网站提供信息的正确性、准确性和相关性。

测试的主要内容:系统的链接测试主要测试如下3 个方面:

1)每个链接是否能够链接到目标页面

2)被链接的页面是否存在

3)是否存在孤立页面

2、为了达到系统要求能支持不同移动设备,操作系统和浏览器;要测试的兼容性见下表:

中级软件评测师,押题密卷,2021年软件评测师押题密卷2

3、Web应用安全测试应考虑下面内容:

目录测试

SSL套接字测试

登录验证

日志文件

脚本语言

4、系统需通过SSL进行访问,没有登录的用户不能访问应用内部的内容。设计测试用例以测试Web应用的安全性。SSL协议提供的服务主要有:

1)认证用户和服务器,确保数据发送到正确的客户机和服务器;

2)加密数据以防止数据中途被窃取;

3)维护数据的完整性,确保数据在传输过程中不被改变。

第4问需要为Web应用的安全性设计测试用例,这里强调通过SSL(安全套接字)来进行访问,因此设计测试用例要考虑加密是否正确、信息是否完整等因素。

【解析】

1、链接测试的目的:用来检验Web 网站提供信息的正确性、准确性和相关性。

测试的主要内容:系统的链接测试主要测试如下3 个方面:

1)每个链接是否能够链接到目标页面

2)被链接的页面是否存在

3)是否存在孤立页面    

2、为了达到系统要求能支持不同移动设备,操作系统和浏览器;要测试的兼容性见下表:

中级软件评测师,押题密卷,2021年软件评测师押题密卷2

3、Web应用安全测试应考虑下面内容:

目录测试

SSL套接字测试

登录验证

日志文件

脚本语言    

4、系统需通过SSL进行访问,没有登录的用户不能访问应用内部的内容。设计测试用例以测试Web应用的安全性。SSL协议提供的服务主要有:

1)认证用户和服务器,确保数据发送到正确的客户机和服务器;

2)加密数据以防止数据中途被窃取;

3)维护数据的完整性,确保数据在传输过程中不被改变。

第4问需要为Web应用的安全性设计测试用例,这里强调通过SSL(安全套接字)来进行访问,因此设计测试用例要考虑加密是否正确、信息是否完整等因素。

问答题

阅读下列说明,回答问题1至问题3,将解答填入答题纸的对应栏内。【说明】某公司欲开发一套基于Web的租车系统。该系统的主要功能如下:1.用户注册、在线支付;后台业务员进行车辆管理与监控、查询统计、报表管理、 价格设置、管理用户信息。2.用户输入手机号并在获取验证码后进行注册、点击用车后扫描并获取开锁密码、锁车(机械锁由用户点击结束用车)后 3 秒内显示计算的费用,用户确认后支付、查看显示时间与路线及其里程、预约用车、投诉。 【问题1】(6分)采用性能测试工具在对系统性能测试时,用Apdex(应用性能指数)对用户使用共享单车的满意度进行量化,系统需要满足Apdex指数为0.85以上。Apdex 量化时,对应用户满意度分为三个区间,通过响应时间数值 T 来划分,T 值代表着用户对应用性能满意的响应时间界限或者说是“门槛” (Threshold) 。针对用户请求的响应时间,Apdex 的用户满意度区间如下 :满意: (0,T]让用户感到很愉快;容忍:(T, 4T] 慢了一点,但还可以接受,继续这一应用过程;失望: >4T,太慢了,受不了了,用户决定放弃这个应用;Apdex的计算如下:Apdex= (小于T的样本数+T~4T 的样本数/2) /总样本数针对用户功能,本系统设定 T=2秒,记录响应时间,统计样本数量,2 秒以下记录数6000,2~8秒记录数1500,大于8秒500。请计算本系统的Apdex指数,并说明本系统是否达到要求。【问题2】(6分)系统前端采用HTML5实现,使用户可以通过不同电脑和移动设备的浏览器进行访问。设计兼容性测试矩阵,对系统浏览器兼容性进行测试。

【问题3】:(4分)在对此平台进行非功能测试时,需要测试哪些方面?【问题4】(4分) 客户交易时,客户端采用表单提交价格(正整数,单位:元)和比例随机的优惠(0到1之间的小数,保留小数点后2位),针对这一功能设计4个测试用例。

查看答案开始考试

正确答案:

本题解析:

问题1:答案:未达到要求。因为Apdex = (6000+1500/2)/(6000+1500+500) = 6750/8000 = 0.84 < 0.85,所以未达到要求。问题2:答案:

中级软件评测师,押题密卷,2021年软件评测师押题密卷2

问题3:答案:1、性能测试;2、安全性测试;3、兼容性测试;4、易用性测试;

问题4:用例1、200,0.05(正整数,0~1之间的小数)用例2、200.11,0.05(非整数,0~1之间的小数)用例3、-200, 0.05 (负整数, 0~1之间的小数)用例4、200,1.05(正整数,不在0~1之间的小数)

【解析】

问题1:解析:本小题考查根据题意进行简单的计算,不要被大量的文字描述吓到,根据提示的公式和数据计算,其实本题是送分题。问题2:解析:本小题考查兼容性测试用例矩阵的简单应用,要求对不同的移动设备的浏览器进行兼容性测试。只需要把设计的思路表示出来即可,可以不用写上具体的移动设备平台和浏览器,具体的情况可以在实践中根据实际要求设计。问题3:解析:本小题考查非功能测试的主要内容:1、非功能性测试包括:性能、安全性、可使用性、兼容性、并发性、易用性等测试;2、功能测试:又叫作黑盒测试,其测试的唯一依据是《软件规格说明书》。问题4:解析:本小题考查测试用例设计的简单应用,用例很多,只需要设计符合条件的4条即可,最好包含有效等价类和无效等价类。

问答题

阅读下列说明,回答问题1至问题2,将解答填入对应栏内。

[说明]

场景法是黑盒测试中重要的测试用例设计方法。目前多数软件系统都是用事件触发来控制业务流程,事件触发时的情景便形成了场景,场景的不同触发顺序构成用例。场景法通过场景描述业务流程(包括基本流(基本流程)和备选流(分支流程)),设计用例遍历软件系统功能,验证其正确性。

图1-1描述了简化的中心层、省市层、地区层三级的"公文流转"业务流程,表1-1描述了省市层(图1-1阴影部分)业务的基本流和备选流。

公文的状态包括:已下发、未下发、已接收、未接收。

中级软件评测师,押题密卷,2021年软件评测师押题密卷2

中级软件评测师,押题密卷,2021年软件评测师押题密卷2

1、用表1-1中表述的基本流和备选流,使用场景法设计测试场景。基本流和备选流用表1-1中对应的字母编号表示。

2、下表给出了测试用例名称,请将表中的输入条件和预期输出补充完整。

中级软件评测师,押题密卷,2021年软件评测师押题密卷2

查看答案开始考试

正确答案:

本题解析:

本题考查功能测试用例的设计方法:场景法。

[问题1](场景顺序可以任意)

场景法是黑盒测试中重要的测试用例设计方法。目前多数软件系统都是用事件触发来控制业务流程,事件触发时的情景便形成了场景,场景的不同触发顺序构成用例。场景法通过场景描述业务流程(包括基本流(基本流程)和备选流(分支流程)),设计用例遍历软件系统功能,验证其正确性。

本题共包括5个场景:

1.A

2.B

3.B、C

4.B、C、D(C和D可以互换)

5.B、C、E

2、本题考查测试用例中输入条件与预期输出内容。注意步骤的衔接,以及测试数据的设置。

中级软件评测师,押题密卷,2021年软件评测师押题密卷2

问答题

【说明】某公司欲开发一套基于Web的通用共享汽车系统。该系统的主要功能如下:1.商家注册、在线支付;后台业务员进行车辆管理与监控、查询统计、报表管理、 价格设置、管理用户信息。2.用户输入手机号并在获取验证码后进行注册、点击用车后扫描并获取开锁密码、锁车(机械锁由用户点击结束用车)后 3 秒内显示计算的费用,用户确认后支付、查看显示时间与路线及其里程、预约用车、投诉。 【问题1】(6分)采用性能测试工具在对系统性能测试时,用Apdex(应用性能指数)对用户使用共享单车的满意度进行量化,系统需要满足Apdex指数为0.8以上。Apdex 量化时,对应用户满意度分为三个区间,通过响应时间数值 T 来划分,T 值代表着用户对应用性能满意的响应时间界限或者说是“门槛” (Threshold) 。针对用户请求的响应时间,Apdex 的用户满意度区间如下 :满意: (0,T]让用户感到很愉快;容忍:(T, 4T] 慢了一点,但还可以接受,继续这一应用过程;失望: >4T,太慢了,受不了了,用户决定放弃这个应用;Apdex的计算如下:Apdex= (小于T的样本数+T~4T 的样本数/2) /总样本数针对用户功能,本系统设定 T=2秒,记录响应时间,统计样本数量,2 秒以下记录数5000,2~8秒记录数2000,大于8秒1000。请计算本系统的Apdex指数,并说明本系统是否达到要求。【问题2】(6分)系统前端采用HTML5实现,使用户可以通过不同电脑和移动设备的浏览器进行访问。设计兼容性测试矩阵,对系统浏览器兼容性进行测试。

【问题3】(8分) 客户交易时,客户端采用表单提交价格(正整数,单位:元)和比例随机的优惠(0到1之间的小数,保留小数点后2位),针对这一功能设计4个测试用例。

查看答案开始考试

正确答案:

本题解析:

【问题1】

未达到要求。因为Apdex = (5000+2000/2)/(5000+2000+1000) = 6000/8000 = 0.75 < 0.8,所以未达到要求。

【问题2】

中级软件评测师,押题密卷,2021年软件评测师押题密卷2

【问题3】用例1、100,0.11(正整数,0~1之间的小数)用例2、100.11,0.22(非整数,0~1之间的小数)用例3、-100, 0.11 (负整数, 0~1之间的小数)用例4、100,11.11(正整数,不在0~1之间的小数)

【解析】

【问题1】

本小题考查根据题意进行简单的计算,不要被大量的文字描述吓到,根据提示的公式和数据计算,其实本题是送分题。【问题2】

本小题考查兼容性测试用例矩阵的简单应用,要求对不同的移动设备的浏览器进行兼容性测试。只需要把设计的思路表示出来即可,可以不用写上具体的移动设备平台和浏览器,具体的情况可以在实践中根据实际要求设计。【问题3】

本小题考查测试用例设计的简单应用,用例很多,只需要设计符合条件的4条即可,最好包含有效等价类和无效等价类。

问答题

某大型匹萨加工和销售商为了有效管理匹萨的生产和销售情况,欲开发一套基于Web的信息系统。其主要功能为销售、生产控制、采购、运送、存储和财务管理等。系统采用Java EE平台开发,页面中采用表单实现数据的提交与交互,使用图形(Graphics)以提升展示效果。

问题1:设计两个表单项输入测试用例,以测试XSS(跨站点脚本)攻击。系统设计时可以采用哪些技术手段防止此类攻击。

问题2:简述图形测试的主要检查点。

问题3:简述页面测试的主要方面。

问题4:系统实现时,对销售订单的更新所用的SQL语句如下:

PreparedStatement pStmt=connection.prepareStatement("UPDATE SalesOrder SET status= ? WHERE OrderID= ?")

然后通过setString(...);的方式设置参数值后加以执行。

设计测试用例以测试SQL注入,并说明该实现是否能防止SOL注入。

查看答案开始考试

正确答案:

本题解析:

问题1:XSS(跨站点脚本攻击)是一种注入式攻击,主要通过恶意脚本进行攻击,任何脚本如<SCRIPT>都不该被接受。

(1)<script>alert('Wufff!')</script>

(2)<b onmouseover=alert('Wufff!')>click me!</b>

防止的主要手段是对功能符号进行编码(转义)。

问题2:图形测试的主要检查点如下:

(1)颜色饱和度和对比度是否合适;

(2)需要突出的链接的颜色是否容易识别;

(3)是否正确加载所有的图形。

问题3:页面测试可以从以下几个方面进行:

(1)页面的一致性;

(2)在每个页面上是否设计友好的用户界面和直观的导航系统;

(3)是否考虑多种浏览器的需要;

(4)是否建立了页面文件的命名体系;

(5)是否充分考虑了合适的页面布局技术,如层叠样式表、表格和帧结构等。

问题4:设计如下测试:[注:设计类似如下用例即可,其中包含SQL功能符号使SQL变为不符合设计意图即可]

status: 'fulfilled' --, OrderID: '2014' OR '1'='1'

采用传递参数的形式,Java的JDBC驱动自动会将其按照相应的类型处理,功能符号会进行转义。因此,该SQL语句是安全。

其他考生还关注了更多 +