精品文檔-下載后可編輯年軟件評測師押題密卷12022年軟件評測師押題密卷1

問答題（共5題，共5分）

1.某企業(yè)最近上線了ERP系統(tǒng)，該系統(tǒng)運(yùn)行的網(wǎng)絡(luò)環(huán)境如圖所示。企業(yè)信息中心目前擬對該系統(tǒng)相關(guān)安全防護(hù)體系進(jìn)行全面的安全性測試，以提供全面的安全測評報(bào)告。

問題1：企業(yè)ERP系統(tǒng)上線后，企業(yè)主要業(yè)務(wù)的日常運(yùn)作都高度依賴該系統(tǒng)的正常運(yùn)行，因此ERP系統(tǒng)的穩(wěn)定性與可靠性對企業(yè)至關(guān)重要。故障恢復(fù)與容災(zāi)備份措施是提高系統(tǒng)穩(wěn)定性與可靠性的重要因素。對于故障恢復(fù)與容災(zāi)備份措施，參與測試的王工認(rèn)為應(yīng)從故障恢復(fù)、數(shù)據(jù)備份和容災(zāi)備份等三個(gè)方面進(jìn)行測試。請用300字以內(nèi)文字，對這三方面的測試內(nèi)容進(jìn)行簡要說明。

問題2：數(shù)據(jù)庫服務(wù)器中目前主要存儲(chǔ)ERP系統(tǒng)業(yè)務(wù)數(shù)據(jù)，后續(xù)還需要存儲(chǔ)企業(yè)網(wǎng)站相關(guān)數(shù)據(jù)，當(dāng)前ERP系統(tǒng)的用戶認(rèn)證方式包含口令認(rèn)證方式，相應(yīng)的用戶權(quán)限和口令也存儲(chǔ)在數(shù)據(jù)庫二維表中。針對上述實(shí)際情況，參與測試的李工認(rèn)為在對數(shù)據(jù)庫權(quán)限進(jìn)行測試時(shí)，除數(shù)據(jù)庫賬號保護(hù)及權(quán)限設(shè)置相關(guān)的常規(guī)測試外，還必須對敏感數(shù)據(jù)加密保護(hù)及對數(shù)據(jù)庫訪問方式進(jìn)行相應(yīng)測試。請用200字以內(nèi)文字，對敏感數(shù)據(jù)加密保護(hù)和數(shù)據(jù)庫訪問方式兩個(gè)方面的測試內(nèi)容進(jìn)行簡要說明。

問題3：為對抗來自外網(wǎng)或內(nèi)網(wǎng)的主動(dòng)攻擊，系統(tǒng)通常會(huì)采用多種安全防護(hù)策略，請給出四種常見的安全防護(hù)策略并進(jìn)行簡要解釋。結(jié)合一種在圖中明確標(biāo)識出的安全防護(hù)策略機(jī)制，說明針對該機(jī)制的安全測試應(yīng)包含哪些基本測試點(diǎn)。

2.【說明】場景法是黑盒測試中重要的測試用例設(shè)計(jì)方法，通過場景描述業(yè)務(wù)流程（包括基本流（基本業(yè)務(wù)流程）和備選流（分支業(yè)務(wù)流程）），設(shè)計(jì)測試用例遍歷軟件系統(tǒng)功能，驗(yàn)證其正確性。。下面是對電子不停車收費(fèi)系統(tǒng)（ETC）的基本流和備選流的描述。

【問題1】(8分)使用場景法設(shè)計(jì)測試用例，指出所涉及到的基本流和備選流?；玖饔肁字母編號表示，備選流用表1-2中對應(yīng)的字母編號表示。例如：T01：AT02：A．B【問題2】(12分)針對問題1設(shè)計(jì)的測試用例，依次將初次讀取車輛信息、最終讀取車輛信息、賬戶號碼、賬戶余額和賬戶狀態(tài)等信息填入下述測試用例表中。表中行代表各個(gè)測試用例，列代表測試用例的輸入值，用V表示有效數(shù)據(jù)元素，用I表示無效數(shù)據(jù)元素，n/a表示不適用，例如T01表示“成功通過”用例。

3.【說明】某藥房為迎接20周年店慶，舉行了大型的促銷活動(dòng)，根據(jù)顧客購物的價(jià)位采取了不同等級的優(yōu)惠活動(dòng)，其規(guī)則如下表所示.：（1）10元以下可以享受九五折優(yōu)惠；（2）購買滿10元（10元及以上才可享受）可以享受九折優(yōu)惠；（3）購買滿100（100元及以上才可享受）元可以享受八五折優(yōu)惠。（4）購買滿1000（1000元及以上才可享受）元可以享受八折優(yōu)惠?，F(xiàn)在該商家開發(fā)一個(gè)軟件，輸入為商品總價(jià)：Money(1＜=X＜=10000，X取正整數(shù)，最大值為10000)。

問題1：(6分)請采用等價(jià)類劃分法為該軟件設(shè)計(jì)測試用例(不考慮負(fù)數(shù)、特殊符號和其他小數(shù)的情況)問題2：(10分)請采用邊界值分析法為該軟件設(shè)計(jì)測試用例

問題3：(4分)列舉除了等價(jià)類劃分法和邊界值分析法以外的四種常見的黑盒測試用例測試方法。

4.閱讀下列說明，回答問題1至問題3，將解答填入答題紙的對應(yīng)欄內(nèi)?！菊f明】某超市為迎接70周年國慶，舉行了大型的促銷活動(dòng)，根據(jù)顧客購物的價(jià)位采取了不同等級的優(yōu)惠活動(dòng)，其規(guī)則如下表所示.：（1）購買滿100元（100元及以上可享受，1-99元不打折）可以享受九折優(yōu)惠；（2）購買滿1000元（1000元及以上才可享受）可以享受八五折優(yōu)惠；（3）購買超過10000（10000元及以上才可享受）元可以享受八折優(yōu)惠。現(xiàn)在該商家開發(fā)一個(gè)軟件，輸入為商品總價(jià)：Money(1＜=X＜=100000，X取正整數(shù))。

問題1：(6分)請采用等價(jià)類劃分法為該軟件設(shè)計(jì)測試用例(不考慮負(fù)數(shù)和小數(shù)的情況)問題2：(9分)請采用邊界值分析法為該軟件設(shè)計(jì)測試用例

問題3：(5分)列舉除了等價(jià)類劃分法和邊界值分析法以外的五種常見的黑盒測試用例測試方法。

5.閱讀下列C程序，回答問題1至問題3，將解答填入答題紙的對應(yīng)欄內(nèi)。

【C程序】

intcount(intx,intz){inty=0;while(x0){//lif(x==1)//2y=7;//3else{//4y=x+z+4;if（y=7||y=21）//5，6x=1;//7}x--;//8}returny;//9}

問題1：（3分）

請針對上述C程序