中级软件评测师下午应用技术（问答题）模拟试卷1
试题一
某大型教育培训机构近期上线了在线网络学校系统，该系统拓扑结构如图1所示。企业信息中心目前拟对该系统用户认证机制进行详细的安全性测试，系统注册用户分为网校学员、教师及管理员三类，其中网校学员采用用户名／口令机制进行认证，教师及管理员采用基于公钥的认证机制。
1.为防止针对网校学员的口令攻击，请从口令的强度、传输存储及管理等方面，说明可采取哪些安全防护措施。相应地对于网校学员所采用的口令认证机制进行测试时，请说明从用户名称及用户口令两个方面开展测试时应包含哪些基本的测试点。
(1)可采取的安全防护措施包括：
①口令强度：可设置最小口令长度，同时可采取要求用户在口令中使用非数字字母的字符等增加口令复杂度的手段提高口令强度。
②口令传输存储：可采用加密或Hashing手段，系统服务端存储的用户口令可加密或Hashing后存储，网络传输的用户口令可加密或Hashing后进行传输。
③口令管理：可设置最大口令时效强制用户定期更新口令，引入口令锁定机制以应对口令猜测攻击，引入口令历史强制用户设置新口令等。
(2)对口令认证机制测试应包含的基本测试点：
①对用户名称测试的主要测试点在于测试用户名称的唯一性，即测试同时存在的用户名称在不考虑大小写的情况下，不能够同名。
2)对用户口令测试应主要测试用户口令是否满足当前流行的控制模式。主要测试点应包括最大／最小口令时效、口令历史、最小口令长度、口令复杂度、加密选项及口令锁定等。
解析：
2.为提高系统认证环节安全性，系统在网校教师及管理员登录认证时引入了USBKey，请说明对公钥认证客户端进行安全测试时，USB Key的功能与性能测试应包含哪些基本的测试点。
客户端USB Key测试的基本测试点：
(1)功能测试
①是否支持AES、RSA等常用加解密算法，
②是否提供外部接口以支持用户证书及私钥的导入。
③是否提供外部接口支持将数据传入Key内，经过公钥，私钥计算后导出。
④是否能实现USB Key插入状态实时监测，当USB Key意外拔出时是否能自动锁定用户状态。
⑤是否使用口令进行保护。
(2)性能测试
①是否具备私钥不能导出的基本安全特性。
②Key内加解密算法的执行效率是否满足系统最低要求
解析：
3.系统证书服务器主要提供证书审核注册管理及证书认证两项功能，根据系统实际情况，目前只设置人员证书，请说明针对证书服务器的功能与性能测试应包含哪些基本的测试点。
证书服务器测试的基本测试点：
(1)功能测测试
①系统是否提证书的申请、审核、签发与管理功能。
②系统是否提供证书撤销列表的发布和管理等功能。
③系统是否提供证书认证策略及操作管理策略、自身证书安全管理等管理服务。
④是否可以提供加密证书和签名证书，
⑤证书格式是否采用标准X.509格式。
(2)性能测试
①检查证书服务器的处理性能是否具备可伸缩配置及扩展能力。
②关键部分是否采用双机热备和磁盘镜像等安全机制。
③是否满足系统的不间断运行、在线故障恢复和在线系统升级的需要。
④是否满足需求中预测的最大数量用户正常访问需求，且是否具备3～4倍冗余，并根据需要测试证书服务器的并发处理能力。
解析：
试题二
4.软件测试的质量决定着被测产品的质量，是企业关注的重点。
1、请简要叙述软件测试质量包括哪些管理要素。
2、请简要论述软件测试质量控制的主要方法。
3、企业衡量软件测试的质量经常采用两个指标：测试用例覆盖率和缺陷修复率，请简述这两个指标的概念。
4、企业内部测试组在测试某办公自动化系统的过程中，使用60个测试用例进行测试，共发现了20个问题。
开发组对软件修改后，向测试组提交问题修改报告及修改后的软件。问题修改报告中提出：所发现问题中的5个问题是用户所要求的，无需修改，其余15个问题已修改完成。测试组使用针对上轮测试中发现的15个问题的36个测试用例进行了回归测试，确认问题已得到修改，因此测试组做出结论：当前版本可以进入配置管理库，进行后续集成工作。请简要分析测试组的做法是否存在问题并简述理由。此办公自动化系统提交给用户之后，用户在使用过程中发现了5个问题，测试项目经理打算采用缺陷探测率宋对测试人员进行绩效评估。请计算此测试项目的缺陷探测率。
1、软件测试质量管理要素包括：·测试过程，例如技术过程、管理过程、支持过程。·测试人员及组织。·测试工作文档，例如测试计划、测试说明、测试用例、测试报告、问题报告。
2、软件测试质量控制的主要方法包括：·测试文档评审。·测试活动审核。·制定质量保证计划。·采取背靠背测试。
3、测试用例覆盖率=测试需求对应数目／测试需求数目。缺修复率=累计关闭的缺陷数／累计打开的缺陷数。
4、测试组做法存在问题，理由如下。·针对取消的5个问题：不对开发组提出取消的5个属用户需求问题进行回归测试是错误的。测试组应该将开发组所述的用户需求作为补充说明由用户确认，测试组在回归测试中应对这5个问题与开发组进行沟通，并由用户或项目经理确认这5个问题是否可以取消，对于不能取消的问题仍需开发组进行修改并进行回归测试。·针对测试的15个问题：只使用发现问题的36个用例进行回归测试是错误的，在修改36个测试用例发现的5个问题的过程中，可能引入新的问题。因此应使用全部60个用例进行回归测试，或者准确判断这15个问题的修改波及到多少个用例，然后用这些用例来执行回归测试。缺陷探测率二测试人员发现的缺陷数／(测试人员发现的缺陷数+用户发现的缺陷数)=20／(20+5)=80％。
解析：
试题三
5.某软件企业内部测试部门对基ERP产品进行内部测试之后，由第三方测试机构进行验收测试，重点测试的质量特性包括：功能性、可靠性、易用性、效率、维护性以及可移植性。
1、验收测试的依据是什么?验收测试对测试环境有何要求?
2、软件产品的功能性测试中应关注哪些子特性?
3、在实际的软件测试过程中，对缺陷的管理与分析至关重要。回答如下问题：
(1)针对本测试，Bug的错误类型除了功能性错误外，还可能会包括哪些?
(2)严重性级别是Bug的重要属性，请写出常见的功能性Bug的严重性级别层次。
(3)在测试过程中，Bug的处理会处于不同的状态，请设计Bug管理中从发现到关闭必须经历的状态名称。
4、企业内部测试部在测试“主生产计划制定”模块过程中，使用30个测试案例进行测试，共发现10个问题。开发组对软件修改后，向测试组提交问题修改报告及修改后的软件。问题修改报告中提出：其中3个问题是用户需求，不是错误，无需修改，其余7个问题已修改完成。测试组使用上轮测试中发现这7个问题的5个测试案例进行了回归测试，确认问题已得到修改，因此测试组决定，当前版本可以进入配置管理库，进行后续集成工作。测试组的做法是否有问题?为什么?如果有问题，应写出正确的做法。
1、验收测试根据合同、《需求规格说明书》或《验收测试计划》对成品进行验收测试。生产环境，或者软硬件配置接近生产环墇的模拟环境，
2、适应性(软件为指定的任务和用户目标提供一组合适功能的能力)准确性(软件提供所需精确度的正确或相符结果及效果的能力)互操作性、互用性(软件产品与一个或更多规定系统进行交互的
本文档预览：3600字符，共4698字符，源文件无水印，下载后包含无答案版和有答案版，查看完整word版点下载
