[说明]某软件公司承担了为企业开发电子商务系统任务，为了保证软件系统质量，软件公司在成立项目组同时，成立了该项目测试小组。测试组对软件开发全过程进行了测试，重点针对软件功能和性能进行测试。测试组按照软件测试实施过程对软件进行了全面测试。在测试过程中，测试组完成了以下测试工作：A．检查软件是否满足合同规定所有功能和性能，文档资料是否完整，确认人机界面和其他方面是否令用户满意。B．检验软件产品能否与实际运行环境中系统其他部分(如硬件、数据库及操作人员等)协调地工作。C．通过对被测模块数据流进行测试，检查进出模块数据是否正确。D．将各个子功能组合起来，检查能否达到预期要求。E．重新执行已经做过测试某个子集，保证没有引入新错误。F．从实际终端用户使用角度，对软件功能和性能进行测试，以便发现可能只有最终用户才能发现错误。从软件测试实施过程角度看，______是单元测试；______是集成测试，______是确认测试，______是系统测试，______是验收测试，______是回归测试。软件系统中关于电话号码是这样设定：电话号码由地区码、前缀和后缀3部分组成。地区码由空白或3位数字组成；前缀是非“0”或非“1”开头3位数字；后缀是4位数字。测试小组设计了等价类，如表所示。请根据题目说明及表，填空。
性能测试是指在一定条件下系统行为表现是否符合需求规格性能指标。性能测试在保证软件质量中具有极其重要作用。为了完成性能测试，测试小组完成了以下工作：A．故意使系统出错，利用系统恢复过程，窃取用户口令及其他有用信息B．当系统出错时，检查能否在指定时间间隔内修正错误并重新启动C．先进行简单多任务测试，然后修正缺陷，再增加系统压力，直到系统崩溃D．检查系统哪些功能依赖于系统调用，是否属于某个平台或版本独有，在不同平台上运行是否有差异其中，______是压力测试；______是容错性测试；______是安全测试；______是兼容性测试。
正确答案及解析
正确答案
解析
8、CDABFE3位数字200～999之间3位数字 或非“0”或非“1”开头3位数字4位数字 有非数字字符 起始位为0CBAD软件测试是保障电子商务系统质量重要手段。考生应该掌握软件测试基本概念、基本过程和方法，了解电子商务软件系统测试步骤。本题主要从软件测试实施过程、软件测试方法以及性能测试三个方面，考核考生对相关概念、方法掌握程度。软件测试实施过程分为单元测试、集成测试、确认测试、系统测试、验收测试和回归测试。本问题考核考生掌握软件测试实施过程程度，要求考生掌握各个测试步骤工作内容，与其他测试步骤区别。1．单元测试。单元测试通过对每个最小软件模块进行测试，检查各个程序模块是否正确地实现了规定功能，确保其能正常工作。单元测试主要任务是，通过对被测模块数据流进行测试，检查进出模块数据是否正确。2．集成测试。集成测试是对已测试过模块进行组装集成，目是检验与软件设计相关程序结构问题。集成测试主要任务是：(1)将各模块连接起来，检查模块相互调用时，数据经过接口是否丢失。(2)将各个子功能组合起来，检查能否达到预期要求各项功能。(3)一个模块功能是否会对另一个模块功能产生不利影响。(4)全局数据结构是否有问题，会不会被异常修改。(5)单个模块误差积累起来，是否被放大，从而达到不可接受程度。3．确认测试。确认测试用来检验软件是否符合用户需求。软件确认一般采用黑盒测试法，通过一系列证明软件功能和要求测试来实现。确认测试结果只有两种可能，一种是功能和性能指标满足软件需求说明要求，用户可以接受；反之，功能和性能指标不满足软件需求说明要求，此时发现错误一般很难在预定工期内改正，因此往往须与用户协商，寻求一个妥善解决方法。4．系统测试。系统测试检验软件产品能否与实际运行环境中系统其他部分(如硬件、数据库及操作人员等)协调地工作。系统测试将软件与整个系统硬件、外设、支持软件、数据和人员等结合起来，以需求规格说明为依据，在实际运行环境下进行测试。5．验收测试。是检验软件产品质量最后一道工序，从实际终端用户使用角度，对软件功能和性能进行测试，以便发现可能只有是最终用户才能发现错误。测试人员在验收测试工作中将协助用户代表执行测试，并和测试观察员一起向用户解释测试用例结果。6．回归测试。回归测试是一种验证已变更系统完整性与正确性测试技术，是指重新执行已经做过测试某个子集，以保证修改没有引入新错误或者没有发现由于更改而引起之前未发现错误，也就是保证改变没有带来非预期副作用。因此，软件开发各个阶段会进行多次回归测试。软件测试方法包括白盒测试和黑盒测试等，而等价类法是黑盒测试法中最常用测试方法之一。本问题考核考生掌握等价类法程度，即针对被测对象，能否设计有效等价类和无效等价类。等价类是指某个输入域子集合。在该子集合中，测试某等价类代表值就等于对这一类其他值测试，对于揭露程序错误是等效。因此，将输入全部数据合理划分为若干等价类，在每一个等价类中取一个数据作为测试输入条件，就可以用少量代表性测试数据取得较好测试结果。等价类划分有两种情况，即有效等价类和无效等价类。(1)有效等价类：对于程序规格说明来说，它是由合理、有意义输入数据构成集合，利用它可检验程序是否实现了规格说明中所规定功能和性能。(2)无效等价类：与有效等价类相反，它是由对程序规格说明无意义、不合理输入数据构成集合。在问题2中，有效等价类栏目中地区码有两种选择，“空白”或“3位数字”，“空白”选项已经给出，故答案为“3位数字”。前缀在题目中要求为非“0”或非“1”开头3位数字，满足此条件数值范围是200～999，故答案如参考答案。后缀只要求4位数字，从0000到9999均可，故填写4位数字即可。对于地区码无效等价类，有三种情况：含有非数字字符、是数字字符但长度大于或小于3均为无效输入，后两个已在表中给出，故答案为有非数字字符。对于前缀，除了要求3位数字外，还要求开头数字不能为0或1，因此其无效类有5个，分别为有非数字字符、起始位为0、起始位为1、少于3位数字和多于3位数字，故答案为起始位为0。性能测试是通过自动化测试工具模拟多种正常、峰值以及异常负载条件来对系统各项性能指标进行测试。性能测试在软件质量保证中起着重要作用，它包括测试内容丰富多样。本问题考核考生对性能测试涉及相关概念掌握情况。1．安全性测试。安全性测试是测试系统在应付非授权内部/外部访问、非法侵入或故意损坏时系统防护能力，检验系统有能力使可能存在内/外部伤害或损害风险限制在可接受水平内。安全性测试是要检验在系统中已经存在系统安全性、保密性措施是否发挥作用，有无漏洞。一般通过以下几种破坏系统保护机构方法来检验系统安全性：(1)正面攻击或从侧面、背面攻击系统中易受损坏那些部分。(2)以系统输入为突破口，利用输入容错性进行正面攻击。(3)申请和占用过多资源压垮系统，以破坏安全措施，从而进入系统。(4)故意使系统出错，利用系统恢复过程，窃取用户口令及其他有用信息。(5)通过浏览残留在计算机各种资源中垃圾(无用信息)，以获取如口令、安全码和译码关键字等信息。(6)浏览全局数据，期望从中找到进入系统关键字。(7)浏览那些逻辑上不存在，但物理上还存在各种记录和资料等。2．兼容性测试。兼容性测试用于测试软件与先前发布过版本、有依赖关系外部软件、运行系统各种版本和硬件平台不同配置兼容情况。一般从如下几个方面进行兼容性测试。(1)检查版本是否兼容，检查新版本操作习惯与老版本是否兼容，目是使老版本用户很快地适应新版本变化。(2)检查数据格式是否兼容。(3)检查系统调用兼容性，检查系统哪些功能依赖于系统调用，是否属于某个平台或版本独有，是否在不同平台上有差异。3．容错性测试。容错性测试是检查软件在异常条件下自身是否具有防护性措施或者灾难恢复手段。如当系统出错时，能否在指定时间间隔内修正错误并重新启动。可以把容错性测试看作是由系统异常处理测试和恢复测试组成。4．压力测试。压力测试又称为强度测试，是在强负载(如大数据量、大量并发用户等1下测试，用于查看应用系统在峰值使用情况下操作行为，目是发现系统功能隐患、系统是否具有良好容错能力和可恢复能力。压力测试分为高负载下长时间(如24小时以上)稳定性压力测试和极限负载情况下导致系统崩溃破坏性压力测试。压力测试一般步骤如下：步骤1：进行简单多任务测试。步骤2：简单压力缺陷修正后，增加系统压力直到系统崩溃。
你可能感兴趣的试题
（ ）a method of obtaining early feedback on requirements by providing aworking model of the expected product before actually building it.
-
- A.Prototypes
- B.Object oriented
- C.Structure
- D.Iterative methoD
- 查看答案
【说明】
某公司现有网络拓扑结构如图1-1所示。该网络中使用交换机SW1为三层交换机，SW2和SW3均为二层智能交换机。
【问题4】（4分）
为了对用户上网行为进行监管，需要在SW1与R1之间部署（9）。
（9）备选答案：
A.FW（防火墙） B.IDS（入侵检测系统） C.堡垒机 D.上网行为管理
随着公司各部门成员增加，某些时候部分员工获取到IP地址和真实DHCP分出来IP不一致，为了避免这种情况可以在交换机上开启（10）功能。
（10）备选答案：
A．dhcp snooping B. broadcast-suppression C. loopback-detect
- 查看答案
阅读下列说明，回答问题1至问题5，将解答填入答题纸对应栏内。 【说明】 攻克要塞教育中心在部署计算机网络时采用了一款硬件防火墙，该防火墙带有三个以太网络接口，其网络拓扑如图3-1所示。
【问题1】（8分）
防火墙包过滤规则默认策略为拒绝，表3-1给出防火墙包过滤规则配置。若要求内部所有主机能使用IE浏览器访问外部IP地址202.117.118.23Web服务器，为表中（1）~（4）空缺处选择正确答案，填写在答题纸相应位置。（1）备选答案：A．允许 B．拒绝（2）备选答案：A．192.168.1.0/24 B．211.156.169.6/30 C．202.117.118.23/24（3）备选答案：A．TCP B．UDP C．ICMP（4）备选答案：A．E3E2 B．E1E3 C．E1E2
【问题2】（6分）
内部网络经由防火墙采用NAT方式与外部网络通信，表3-2中（5）~（7）空缺处选择正确答案，填写在答题纸相应位置。（5） 备选答案：A．192.168.1.0/24 B．anyC．202.117.118.23/24（6）备选答案： A．E1 B．E2 C．E3（7）备选答案： A．192.168.1.1 B．210.156.169.6C．211.156.169.6
【问题3】（2分）
图3-1中 （8）适合设置为DMZ区。（8）备选答案：A．区域A B．区域B C．区域C【问题4】（4分）防火墙上配置信息如图3-2所示。要求启动HTTP代理服务，通过HTTP缓存提高浏览速度，代理服务端口为3128，要使主机PC1使用HTTP代理服务，其中“地址”栏中内容应填写为 （9） ，“端口”栏中内容应填写为 （10） 。
【问题5】（4分）
NAT和HTTP代理分别工作在 （11） 和 （12） 。（11）备选答案：A．网络层 B．应用层 C．服务层（12）备选答案：A．网络层 B．应用层 C．服务层
- 查看答案
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应解答栏内。
【说明】
某企业采用PIX防火墙保护公司网络安全，网络结构如图4-1所示。
【问题1】（4分）
防火墙一般把网络区域划分为内部区域（trust区域）、外部区域（untrust区域）以及(1)，其中在这个网络区域内可以放置一些公开服务器，下列(2)服务器不适合放在该区域。
空(2)备选答案：
A．Web
B．FTP
C．邮件
D．办公自动化(OA)
【问题2】（2分）
衡量防火墙性能主要参数有并发连接数、用户数限制、吞吐量等，其中最重要参数是(3)，它反映出防火墙对多个连接访问控制能力和连接状态跟踪能力，这个参数大小直接影响到防火墙所能支持最大信息点数。
空(3)备选答案：
A．并发连接数
B．用户数限制
C．吞吐量
D．安全过滤带宽
【问题3】（4分）
设置防火墙接口名称，并指定安全级别，安全级别取值范围为0～100，数字越大安全级别越高。要求设置：ethemet0命名为外部接口outside，安全级别是0；ethernet1命名为内部接口inside，安全级别是100；ethernet2命名为中间接口dmz，安全级别为50。
请完成下面命令。
…
PLX#config terminal
PLX (config)#nameif ethemet0 (4) security0
PLX (config)#nameif ethernet1 inside (5)
PLX (config)#nameif ethemet2 (6) (7)
…
【问题4】（5分）
编写表4-1中规则，设置防火墙安全规则，允许外网主机133.20.10.10访问内网数据库服务器10.66.1.101，同时允许内网和外网访问DMZ区WWW服务器10.65.1.101。
- 查看答案
阅读以下说明，回答问题一，并将解答填入答题纸对应解答栏中。 某公司用ASP 实现了用户满意度调查网页，系统几个主要文件及作用如表1所示， 网页效果如图1 所示。
用户调查数据库表info表结构如表2所示：
问题1：完成下列代码填空
备选答案：A.用户满意度调查 B. rs C. username
D. ＜/frameset> E. dbpathF.Conn G.exec H. top.html I.info J. login.asp K.searchtext L. rs.EOF M. MoveNext N.wt1 O. rowcount
- 查看答案