《2012年下半年软件评测师下午试题解析及答案详解》由会员分享,可在线阅读,更多相关《2012年下半年软件评测师下午试题解析及答案详解(11页珍藏版)》请在金锄头文库上搜索。
1、2012年下半年软件评测师下午试题解析及答案试题一(共试题一(共19分)负载压力测试分)负载压力测试【说明】 某酒店预订系统有两个重要功能,检索功能和预订功能。检索功能根据用户提供的关键字 检索出符合条件的酒店列表,预订功能是对选定的某一酒店进行预订,现需要对该系统执行负 载压力测试。 该酒店预订系统的性能要求为: (1)交易执行成功率100%; (2)检索响应时间在3s以内; (3)检索功能支持900个并发用户; (4)预订功能支持100个并发用户; (5)CPU利用率不超过85%; (6)系统要连续稳定运行72小时 【问题1】(3分) 简述该酒店预订系统在生产环境下承受的主要负载类型。 【
2、问题2】(5分)对系统检索功能执行负载压力测试,测试结果如表11所示。请指出响应时间和交易执行成功 率的测试结果是否满足性能需求并说明原因。 表11 检索功能测试结果 检索执行情况 并发用户数响应时间(s)(平均值 )交易执行成功率5001.3100% 9003.7100% 10006.698% 【问题3】(5分)对系统检索功能及预订功能执行负载压力测试,测试结果如表12所示。请指出服务器资源利 用情况cpu占用率的测试结果是否满足性能需求并说明原因。 表12 系统测试结果 服务器资源利用情况 并发用户数 检索功能并发用户预订功能并发用户数CPU占用率(%) (平均值) 5005035.5 9
3、0010087.3 100012092.6【问题4】(6分)根据【问题2】和【问题3】的测试结果,试分析该系统的可能瓶颈。参考答案: 问题问题1、该酒店预订系统在生产环境下承受的主要负载类型: 检索功能、预订功能并发用户的操作是属于并发执行负载; 连续运行72小时是属于疲劳强度负载; 大量“稿件查询”操作是属于大数据量负载。 【问题4】(5分) 对系统检索功能执行负载压力测试,响应时间和交易执行成功率的测试结果不能满足性能需求 。 因为: 1、系统检索功能执行并发用户数为900时,其响应时间为3.7s与检索响应时间在3s以内不能满 足性能需求,交易执行成功率为100%满足性能需求。 2、系统检
4、索功能执行并发用户数为1000时,其响应时间为6.6s与检索响应时间在3s以内不能满 足性能需求,交易执行成功率为98%不能满足性能100%需求。【问题4】(6分)根据【问题2】和【问题3】的测试结果,该系统的存在瓶颈。 服务器资源利用情况: 1在执行检索功能测试时并发用户为900、1000时响应时间超过3s; 2在检索功能并发用户为900,预订功能并发用户数为100时,CPU占用率(%)(平均值)达 到87.3超过85%; 3在检索功能并发用户为1000,预订功能并发用户数为120时,CPU占用率(%)(平均值)达 到92.6超过85%; 可能的瓶颈如下: (1)服务器CPU 性能不足; (
5、2)数据库设计不足或者优化不够; (3)检索功能预订功能应用软件设计不足或没有优化; (4)网络带宽不足。试题二(共试题二(共15分)白盒测试分)白盒测试阅读下列说明,回答问题1至问题3,将解答填入答题纸的对应栏内。 【说明】 逻辑覆盖法是设计白盒测试用例的主要方法之一,它是通过对程序逻辑结构的遍历实现程 序的覆盖。针对以下由C语言编写的程序,按要求回答问题。 Struct_ProtobufCIntRangeInt start_value;Unsigned orig_index; ; typedef struct_ProtobufCIntRange ProtobufCIntRange; in
6、tint_range_lookup(unsigned n_ranges,const ProtobufCIntRange*ranges,int value)unsigned start,n; /1start=0;n=n_ranges;while (nl) /2unsigned mid=start+n/2; if(value=rangesmid.start_value+(int)(rangesmid+1.orig_index-rangesmid.orig_index) /5unsigned new_start=mid+1; /6n=start+n-new_start;start=new_start
7、; else /7return(value-rangesmid.start_value)+rangesmid.orig_index; if(n0) /8unsigned start_orig_index=rangesstart.orig_index;unsigned range_size=rangesstart+1.orig_index-start_orig_index;if (rangesstart.start_valuel 2value=rangesmid.start_value+(int)(rangesmid+1.orig_index-rangesmid.orig_index) 4n0
8、5rangesstart.start_value=rangesmid.start_value 8Valuevalue or value=(int)(rangesstart.start_value+range_size)【问题2】本问题考查白盒测试用例设计方法中的基本路径法。涉及到的知识点包括:根据代码绘制控制 流图、计算环路复杂度。控制流图是描述程序控制流的一种图示方法。其基本符号有圆圈和箭线:圆圈为控制流图中的 一个结点,表示一个或多个无分支的语句;带箭头的线段称为边或连接,表示控制流。基本结 构如下所示:根据题中程序绘制的控制流图如下所示。其中要特别注意的是,如果判断中的条件表达式是复 合
9、条件,即条件表达式是由一个或多个逻辑运算符连接的逻辑表达式,则需要改变复合条件的 判断为一系列之单个条件的嵌套的判断。本题程序中,if (rangesstart.start_value=value&value(int)(rangesstart.start_value+range_size)这条判断语句 中的判定由两个条件组成,因此在画控制流图的时候需要拆开成两条判断语句。环路复杂度用来衡量一个程序模块所包含的判定结构的复杂程度,数量上表现为独立路径的条 数,即合理地预防错误所需测试的最少路径条数。环路复杂度等于图中判定结点的个数加1, 图中判定结点个数为6,所以(G)7。 【问题3】 本问题考
10、查白盒测试用例设计方法中的基本路径法。 path11-2-8-9-10-11-13 path21-2-8-9-10-11-12 path31-2-8-9-10-12-13 path41-2-8-9-12-13 path51-2-3-4-2 path6 1-2-3-5-6-2 path7 1-2-3-5-7-2试题三(共试题三(共17分)分)WEB链接、安全测试链接、安全测试阅读下列说明回答问题1至问题4,将解答填入答题纸的对应栏内。 【说明】某企业想开发一套B2C系统,其主要目的是在线销售商品和服务,使顾客可以在线浏览和购买 商品和服务,系统的用户的IT技能,访问系统的方式差异较大,因此系统的
11、易用性、安全性、 兼容性等方面的测试至关重要。系统要求:(1)所有链接都要正确;(2)支持不同移动设备,操作系统和浏览器;(3)系统需通过SSL进行访问,没有登录的用户不能访问应用内部的内容。 【问题1】(5分)简要叙述链接测试的目的以及测试的主要内容。 【问题2】(4分)简要叙述为了达到系统要求(2),要测试哪些方面的兼容性。 【问题3】(4分)本系统强调安全性,简要叙述Web应用安全测试应考虑哪些方面。 【问题4】(4分)针对系统要求(3),设计测试用例以测试Web应用的安全性。参考答案: 【问题1】(5分) 链接测试的目的:用来检验Web 网站提供信息的正确性、准确性和相关性。 测试的主
12、要内容:系统的链接测试主要测试如下3 个方面: 1)每个链接是否能够链接到目标页面 2)被链接的页面是否存在 3)是否存在孤立页面 【问题2】(4分)为了达到系统要求能支持不同移动设备,操作系统和浏览器;要测试的兼容性见下表: 表:兼容性测试矩阵示例 浏览器 操作系统IE7、8、 9FrirfoxGoole ChromeSafari.Windowss XP Windwos 7 Android ios. 【问题3】(4分) Web应用安全测试应考虑下面内容: 目录测试 SSL套接字测试 登录验证 日志文件 脚本语言 【问题4】(4分)系统需通过SSL进行访问,没有登录的用户不能访问应用内部的内容
13、。设计测试用例以测试We b应用的安全性。 解析:解析:SSL协议提供的服务主要有:协议提供的服务主要有: 1)认证用户和服务器,确保数据发送到正确的客户机和服务器;)认证用户和服务器,确保数据发送到正确的客户机和服务器; 2)加密数据以防止数据中途被窃取;)加密数据以防止数据中途被窃取; 3)维护数据的完整性,确保数据在传输过程中不被改变。)维护数据的完整性,确保数据在传输过程中不被改变。 第4问需要为Web应用的安全性设计测试用例,这里强调通过SSL(安全套接字)来进行访 问,因此设计测试用例要考虑加密是否正确、信息是否完整等因素。试题四(共试题四(共12分)安全测试分)安全测试阅读下列说
14、明,回答问题1至问题3,将解答填入答题纸的对应栏内。 【说明】某企业为防止自身信息资源的非授权访问,建立了如图41所示的访问控制系统。企业访问控制系统 该系统提供的主要安全机制包括: (1) 认证:管理企业的合法用户,验证用户所宣称身份的合法性,该系统中的认证机制集成了基于 口令的认证机制和基于PKI的数字证书认证机制;(2) 授权:赋予用户访问系统资源的权限,对企业资源的访问请求进行授权决策; (3) 安全审计:对系统记录与活动进行独立审查,发现访问控制机制中的安全缺陷,提出安全改进 建议。 【问题1】(6分)对该访问控制系统进行测试时,用户权限控制是其中的一个测试重点。对用户权限控制的测试
15、 应包含哪两个主要方面?每个方面具体的测试内容又有哪些? 【问题2】(3分)测试过程中需对该访问控制系统进行模拟攻击试验,以验证其对企业资源非授权访问的防范能 力。请给出三种针对该系统的可能攻击,并简要说明模拟攻击的基本原理。 【问题3】(3分) 对该系统安全审计功能设计的测试点应包括哪些?参考答案: 【问题1】(6分) 对该访问控制系统进行测试时,用户权限控制是其中的一个测试重点。对用户权限控制的 测试应包含哪两个主要方面?每个方面具体的测试内容又有哪些? 两个方面: 评价用户权限控制的体系合理性,是否采用三层的管理模式即系统管理员、业务领导和操作 人员三级分离; 用户名称基本采用中文和英文两种,对于测试来说,对于用户名称的测试关键在于测试用户 名称的唯一性。 用户名称的唯一性体现有哪些方面? 同时存在的用户名称在不考虑大小的状态下,不能够同名; 对于关键领域的软件产品和安全要求较高的软件,应当同时保证使用过的用户在用户删除或 停用后,保留该用户记录,并且新用户不得与之同名。【问题2】(3分) 测试过程中需对该访问控制系统进行模拟攻击试验,以验证其对企业资源非授权访