2010軟件水平考試軟件評測師真題及答案案例

試卷科目：軟件水平考試(中級)軟件評測師案例2010軟件水平考試軟件評測師真題及答案案例PAGE"pagenumber"pagenumber/SECTIONPAGES"numberofpages"numberofpages2010軟件水平考試軟件評測師真題及答案案例第1部分：問答題，共16題，請在空白處填寫正確答案。[問答題]1.試題一（15分）（黑盒測試之場景測試-公文流轉(zhuǎn)場景）閱讀下列說明，回答問題1至問題2，將解答填入答題紙的對應(yīng)欄內(nèi)。[說明]場景法是黑盒測試中重要的測試用例設(shè)計方法。目前多數(shù)軟件系統(tǒng)都是用事件觸發(fā)來控制業(yè)務(wù)流程，事件觸發(fā)時的情景便形成了場景，場景的不同觸發(fā)順序構(gòu)成用例。場景法通過場景描述業(yè)務(wù)流程（包括基本流(基本流程)和備選流(分支流程)），設(shè)計用例遍歷軟件系統(tǒng)功能，驗證其正確性。圖1描述了簡化的中心層、省市層、地區(qū)層三級的?公文流轉(zhuǎn)?業(yè)務(wù)流程，表1描述了省市層（圖1陰影部分）業(yè)務(wù)的基本流和備選流。公文的狀態(tài)包括：已下發(fā)、未下發(fā)、已接收、未接收。?公文流轉(zhuǎn)?業(yè)務(wù)流程圖【問題1】（5分）用表1中表述的基本流和備選流，使用場景法審計測試場景?；玖骱蛡溥x流用表1中對應(yīng)的字母編號表示。答案:基本流和備選流用相應(yīng)的字母編號表示：場景1：A;場景2：B場景3：BC場景4：BCD場景5：BCE解析:[問答題]2.【問題2】（10分）下表給出了測試用例名稱，請將表中的輸入條件和預(yù)期輸出補充完整。答案:解析:[問答題]3.試題二（14分）（測試生命周期、功能測試）閱讀下列說明，回答問題1至問題4，將解答填入答題紙的對應(yīng)欄內(nèi)?！菊f明】某軟件公司在研發(fā)一個城鎮(zhèn)居民保險系統(tǒng)時，為了加快速度，測試工作在系統(tǒng)開發(fā)初步完成之后開始并直接進(jìn)行了功能測試。測試工程師針對界面進(jìn)行了功能測試。測試工程師和開發(fā)工程師借助缺陷管理工具，交互進(jìn)行測試與缺陷修復(fù)工作。測試期間發(fā)現(xiàn)系統(tǒng)的?文檔審批?功能出現(xiàn)嚴(yán)重缺陷，直到產(chǎn)品發(fā)布前，該缺陷在開發(fā)環(huán)境下被修復(fù)。隨后，測試工程師在開發(fā)環(huán)境下針對該缺陷執(zhí)行了有關(guān)的用例，進(jìn)行了回歸測試。回歸測試結(jié)束后，開發(fā)工程師在開發(fā)環(huán)境下對產(chǎn)品直接打包發(fā)布【問題1】（3分）測試開展的事件時過早、過晚還是合適？說明理由。答案:過晚。理由：為了保證軟件質(zhì)量，軟件測試應(yīng)該盡早并不斷地進(jìn)行測試，在需求分析階段軟件測試就應(yīng)該開始進(jìn)行，而此案例中測試工作不應(yīng)等到在系統(tǒng)開發(fā)初步完成之后才開始。解析:[問答題]4.【問題2】（2分）測試工程師功能測試的方法是否正確？若不正確，請陳述正確的方法；若正確，請說明理由。答案:錯誤。測試工程師不僅僅針對界面進(jìn)行功能測試。應(yīng)該根據(jù)《需求規(guī)格說明書》制定測試計劃、測試用例、缺陷記錄（缺陷的分類與管理）等。目前在功能測試中，常用的黑盒測試方法有等價類劃分法、邊界值劃分法、錯誤推測法、因果圖法和組合分析法、場景法等。除功能性測試外，還應(yīng)對系統(tǒng)的可靠性、易用性、效率、維護性以及可移植性進(jìn)行測試。解析:[問答題]5.【問題3】（6分）該案例中對缺陷的管理有哪些不妥之處？答案:該案例中對缺陷的管理有下列不妥之處：（1）該案例中，出現(xiàn)系統(tǒng)的?文檔審批?功能出現(xiàn)嚴(yán)重缺陷，直到產(chǎn)品發(fā)布前，該缺陷在開發(fā)環(huán)境下被修復(fù)，存在對缺陷的管理有不妥之處。根據(jù)缺陷的管理原則拒絕或延期處理不能由開發(fā)工程師單方面決定，應(yīng)該由項目經(jīng)理、測試經(jīng)理和設(shè)計經(jīng)理共同決定。（2）測試環(huán)境應(yīng)該獨立于開發(fā)環(huán)境進(jìn)行測試，不應(yīng)該在開發(fā)環(huán)境中進(jìn)行測試。測試環(huán)境應(yīng)該在生產(chǎn)環(huán)境或軟硬件配置接近生產(chǎn)環(huán)境的模擬環(huán)境中進(jìn)行測試。解析:[問答題]6.【問題4】（3分）開發(fā)工程師產(chǎn)品發(fā)布的做法是否正確？答案:不正確。本案例中開發(fā)工程師在開發(fā)環(huán)境下對產(chǎn)品直接打包發(fā)布的做法是錯誤。應(yīng)該在產(chǎn)品發(fā)布前在生產(chǎn)環(huán)境或軟硬件配置接近生產(chǎn)環(huán)境的模擬環(huán)境中根據(jù)《合同書》、《需求規(guī)格說明書》或《驗收計劃書》要求的各項指標(biāo)功能進(jìn)行驗證測試和確認(rèn)測試后方能打包發(fā)布。解析:[問答題]7.試題三（16分）（白盒測試之邏輯覆蓋法）閱讀下列說明，回答問題1至問題3，將解答或相應(yīng)的編號填入答題紙的對應(yīng)欄內(nèi)?！菊f明】邏輯覆蓋法是設(shè)計白盒測試用例的主要方法之一，它是通過對程序邏輯結(jié)構(gòu)的遍歷實現(xiàn)程序的覆蓋。針對以下由C語言編寫的程序，按要求回答問題getit(intm){intI,k;k=sqrt(m);for(i=2;i<=k;i++)if(m%i==0)break;if(i>=k+1)printf(?%disaselectednumber\n?,m);elseprintf(?%disnotaselectednumber\n?,m);}【問題1】（3分）請找出程序中所有的邏輯判斷子語句。答案:（1）i<=k;（2）m%i==0;（3）i>=k+1解析:[問答題]8.【問題2】（4分）請找出100%DC（判斷覆蓋）所需的邏輯條件填入下表。答案:解析:[問答題]9.答案:（2）V（G）=4（3）基本路徑覆蓋分析說明：這是判定一個數(shù)是否是素數(shù)的程序函數(shù)。取一個是素數(shù)另一個取不是素數(shù)才能滿足基本路徑覆蓋要求。參數(shù)m取值范圍是150<m<160內(nèi)的素數(shù)有：151157（任取一個）非素數(shù)有：152、153、154、155、156、158、159（任取一個）解析:[問答題]10.試題四（12分）（安全測試-通訊加密、用戶認(rèn)證）閱讀下列說明，回答問題1至問題3，將解答填入答題紙的對應(yīng)欄內(nèi)?！菊f明】某大學(xué)暑假期間為教職員工開辦了VPN遠(yuǎn)程接入服務(wù)，員工在校外通過登陸界面輸入用戶名和口令后，就可以訪問僅供本校師生使用的各類信息資源。為了實現(xiàn)信息隔離與訪問控制，在校園網(wǎng)不同的網(wǎng)絡(luò)區(qū)域之間部署了防火墻等相關(guān)設(shè)施?！締栴}1】（4分）下圖是VPN用戶與數(shù)據(jù)庫之間的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖，請指明圖中設(shè)備1、設(shè)備2、設(shè)備3、設(shè)備4是何種類型的網(wǎng)絡(luò)設(shè)施。答案:設(shè)備一：防火墻設(shè)備二：交換機設(shè)備三：防火墻設(shè)備四：交換機解析:[問答題]11.【問題2】（4分）通信加密的目的是什么？通信加密測試的基本方法有哪些？答案:通信加密的目的是對傳輸中的數(shù)據(jù)流加密，以防止通信線路上的竊聽、泄漏、篡改和破壞。（P429）如果以加密實現(xiàn)的通信層次來區(qū)分，加密可以在通信的三個不同層次來實現(xiàn)，即節(jié)點加密、鏈路加密和端到端加密3種。通信加密測試的主要目的：是保證軟件產(chǎn)品確實在開發(fā)過程中，按照設(shè)計要求使用VPN技術(shù)、對稱加密算法、非對稱加密算法、HASH算法等方法進(jìn)行了通信加密。通信加密測試的基本方法通常采用驗證和偵聽技術(shù)完成。通信加密測試的基本方法通常采用驗證和偵聽技術(shù)完成解析:[問答題]12.【問題3】（4分）為防止未授權(quán)用戶通過反復(fù)猜測口令獲取VPN使用權(quán)，從用戶口令管理和網(wǎng)站登錄控制兩方面說明可以采取的應(yīng)對措施。答案:（1）從用戶口令管理方面采取應(yīng)對措施有：用戶口令應(yīng)當(dāng)滿足當(dāng)前流行的控制模式，注意測試用戶口令的強度和存儲的位置和加密強度?？诹钜獪y試如下內(nèi)容：①最大口令時效；②最小口令時效；③口令歷史；④最小口令長度；⑤口令復(fù)雜度；⑥加密選項；⑦口令鎖定；⑧帳戶復(fù)位。（2）從網(wǎng)站登錄控制方面采取應(yīng)對措施有：用戶權(quán)限分配合理性、用戶名、用戶密碼的各項限制。用戶名稱的唯一性：●同時存在的用戶名稱在不考慮大小的狀態(tài)下，不能夠同名；●對于關(guān)鍵領(lǐng)域的軟件產(chǎn)品和安全要求較高的軟件，應(yīng)當(dāng)同時保證使用過的用戶在用戶刪除或停用后，保留該用戶記錄，并且新用戶不得與之同名。采用身份認(rèn)證、數(shù)字簽名等技術(shù)進(jìn)行用戶認(rèn)證機制：分為數(shù)字證書（檢驗用戶身份的電子文件）、智能卡、雙重認(rèn)證、安全電子交易協(xié)議（SET電子商務(wù)中安全電子交易的國際標(biāo)準(zhǔn)）；測試時有必要對用戶認(rèn)證機制進(jìn)行全面測試，評價認(rèn)證機制的合理性。（P428用戶論證機制）安全防護策略是軟件系統(tǒng)對抗攻擊的主要手段，安全防護策略主要有安全日志、入侵檢測、隔離防護、漏洞掃描等解析:[問答題]13.試題五（18分）（性能測試-電子政務(wù)平臺）閱讀下列說明，回答問題1至問題4，將解答或相應(yīng)的編號填入答題紙的對應(yīng)欄內(nèi)?！菊f明】性能測試在系統(tǒng)質(zhì)量保證中起重要作用。某項目組對一個電子政務(wù)平臺系統(tǒng)執(zhí)行了負(fù)載壓力性能測試，重點評估其效率質(zhì)量特性中的時間特性和資源利用性兩個質(zhì)量子特性。性能需求可以概括為：業(yè)務(wù)成功率達(dá)到100%；響應(yīng)時間在8秒之內(nèi)；服務(wù)器資源利用合理。測試環(huán)境邏輯部署圖如下圖：【問題1】（4分）請分別指出性能測試中負(fù)載測試與壓力測試的目的。答案:負(fù)載測試的目的：負(fù)載測試通過逐步增加系統(tǒng)負(fù)載，測試系統(tǒng)性能的變化，并最終確定在滿足性能指標(biāo)的情況下，系統(tǒng)所能承受的最大負(fù)載量的測試。發(fā)現(xiàn)系統(tǒng)的負(fù)載極限。它的目的有在真實環(huán)境下檢測系統(tǒng)性能，評估系統(tǒng)性能以及服務(wù)等級的滿足情況，分析系統(tǒng)瓶頸、優(yōu)化系統(tǒng)；如最大并發(fā)用戶數(shù)、執(zhí)行響應(yīng)時間、交易呑吐量。壓力測試的目的：通過逐步增加系統(tǒng)負(fù)載，測試系統(tǒng)性能的變化，并最終確定在什么負(fù)載條件下，系統(tǒng)性能處于失效狀態(tài)，并以此來獲得系統(tǒng)能提供的最大服務(wù)級別的測試。它的目的是為了發(fā)現(xiàn)在什么情況下系統(tǒng)的性能會變得不可接受（或崩潰）。一般能夠承受的壓力，同時能夠承受的用戶訪問量(容量)，最多支持有多少用戶同時訪問某個功能。是預(yù)見系統(tǒng)壓力承受能力，在應(yīng)用實際部署之前，評估系統(tǒng)性能，分析系統(tǒng)瓶頸、優(yōu)化系統(tǒng)；消除瓶頸，提高系統(tǒng)性能,即提高響應(yīng)時間與呑吐量。解析:[問答題]14.【問題2】（6分）請分別指出應(yīng)用服務(wù)器和數(shù)據(jù)庫服務(wù)器性能評價的關(guān)鍵指標(biāo)。答案:應(yīng)用服務(wù)器性能評價的關(guān)鍵指標(biāo)有：●并發(fā)用戶數(shù)指標(biāo)：指某一物理時刻同時向系統(tǒng)提交請求的用戶數(shù)●交易處理指標(biāo)：平均事務(wù)響應(yīng)時間、每秒事務(wù)數(shù)、每秒事務(wù)總數(shù)、事條摘要、事務(wù)性能摘要、事務(wù)響應(yīng)時間（負(fù)載下、百分比、分布）●Web請求指標(biāo)：每秒點擊次數(shù)、吞吐量、吞吐量摘要、HTTP狀態(tài)代碼摘要、每秒HTTP響應(yīng)數(shù)、每秒下載頁面數(shù)、每秒重試次數(shù)，重試次數(shù)摘要、連接數(shù)、每秒連接數(shù)、每秒SSL連接數(shù)●Web頁面組件指標(biāo)：激活網(wǎng)頁細(xì)分、頁面組件細(xì)分（隨時間變化）、頁面下載時間細(xì)分（隨時間變化）、第一次緩沖時間細(xì)分（隨時間變化）、已下載組件大小。對應(yīng)用服務(wù)器端的測試主要包括三方面：操作系統(tǒng)、數(shù)據(jù)庫和中間件的監(jiān)控其中：操作系統(tǒng)性能評價的關(guān)鍵指標(biāo)有：CPU、磁盤管理、文件管理、內(nèi)存。數(shù)據(jù)庫和中間件的監(jiān)控通用的指標(biāo)：CPU、磁盤、內(nèi)存。（也可以這樣回答：應(yīng)用服務(wù)器性能測試中應(yīng)測試的關(guān)鍵指標(biāo)如下：通用指標(biāo)：CPU、磁盤、內(nèi)存。Web服務(wù)器指標(biāo)：平均每秒鐘響應(yīng)次數(shù)＝總請求時間/秒數(shù)成功的請求失敗的請求成功的點擊次數(shù)失敗的點擊次數(shù)每秒點擊次數(shù)每秒成功的點擊次數(shù)每秒失敗的點擊次數(shù)應(yīng)用服務(wù)器性能評價的關(guān)鍵指標(biāo)有：4、并行用戶數(shù)：指某一物理時刻同時向系統(tǒng)提交請求的用戶數(shù)。5、事務(wù)執(zhí)行響應(yīng)時間：是系統(tǒng)完成事務(wù)執(zhí)行準(zhǔn)備后所采集的時間戳和系統(tǒng)完成待執(zhí)行事務(wù)后所采集的時間戳之間的時間間隔，是衡量特定類型應(yīng)用事務(wù)性能的重要指標(biāo)，標(biāo)志了用戶執(zhí)行一項操作大致需要多長時間6、交易執(zhí)行呑吐量（trans/s）:每秒鐘執(zhí)行的業(yè)務(wù)數(shù)?；蛳到y(tǒng)服務(wù)器每秒能夠處理通過的交易數(shù)。7、系統(tǒng)資源性能關(guān)鍵指標(biāo)有：CPU、內(nèi)存、磁盤）數(shù)據(jù)庫服務(wù)器性能評價的關(guān)鍵指標(biāo)有：用戶連接數(shù)、數(shù)據(jù)庫死鎖、數(shù)據(jù)庫Cache的命中情況及CPU、內(nèi)存、磁盤。（這個可以不答）共性的指標(biāo)（1）監(jiān)控數(shù)據(jù)庫系統(tǒng)中關(guān)鍵的資源（2）監(jiān)測讀寫頁面的使用情況（3）監(jiān)控超出共享內(nèi)存緩沖區(qū)的操作數(shù)（4）監(jiān)測上一輪詢期間作業(yè)等待緩沖區(qū)的時間（5）跟蹤共享內(nèi)存中物理日志和邏輯日志的緩沖區(qū)的使用率（6）監(jiān)控磁盤的數(shù)據(jù)塊使用情況以及被頻繁讀寫的熱點區(qū)域（7）監(jiān)控用戶事務(wù)或者表空間監(jiān)控事務(wù)日志（8）監(jiān)控數(shù)據(jù)庫鎖資源（9）監(jiān)測關(guān)鍵業(yè)務(wù)的數(shù)據(jù)表的表空間增長（10）監(jiān)控SQL執(zhí)行情況解析:[問答題]15.【問題3】（3分）該電子政務(wù)平臺的?文檔審核?業(yè)務(wù)的測試結(jié)果如下表，請具體說明測試結(jié)果是否滿足性能需求。答案:不能滿足系統(tǒng)性能需求;根據(jù)表可以知道當(dāng)并發(fā)用戶數(shù)達(dá)到40時數(shù)據(jù)庫服務(wù)器CPU利用率已經(jīng)達(dá)到91.4%屬于資源利用不合理，這個與題目的性能需求中的?服務(wù)器資源利用合理?相違背。解析:[問答題]16.【問題4】（5分）如60用戶并發(fā)執(zhí)行?新立申請?業(yè)務(wù)的成功率為80％，應(yīng)用服務(wù)器內(nèi)存頁交換速率為2000