题目内容
（请给出正确答案）
试题一（15分）
阅读下列说明，回答问题1至问题2，将解答填入答题纸的对应栏内。
[说明]
场景法是黑盒测试中重要的测试用例设计方法。目前多数软件系统都是用事件触发来控制业务流程，事件触发时的情景便形成了场景，场景的不同触发顺序构成用例。场景法通过场景描述业务流程（包括基本流(基本流程)和备选流(分支流程)），设计用例遍历软件系统功能，验证其正确性。
图1描述了简化的中心层、省市层、地区层三级的“公文流转”业务流程，表 1 描述了省市层（图1阴影部分）业务的基本流和备选流。
公文的状态包括：已下发、未下发、已接收、未接收。
![试题一（15分） 阅读下列说明，回答问题1至问题2，将解答填入答题纸的对应栏内。 [说明] 场景法是](https://img2.soutiyun.com/ask/uploadfile/10863001-10866000/e7ba18e2130a58e58f8e564872b531fc.gif)
![试题一（15分） 阅读下列说明，回答问题1至问题2，将解答填入答题纸的对应栏内。 [说明] 场景法是](https://img2.soutiyun.com/ask/uploadfile/10863001-10866000/e334b2f6ee3f9e9367cb1b135b0f66da.gif)
【问题1】（5分）
用表 1 中表述的基本流和备选流，使用场景法设计测试场景。基本流和备选流用
表1中对应的字母编号表示。
【问题2】（10分）
下表给出了测试用例名称，请将表中的输入条件和预期输出补充完整。
![试题一（15分） 阅读下列说明，回答问题1至问题2，将解答填入答题纸的对应栏内。 [说明] 场景法是](https://img2.soutiyun.com/ask/uploadfile/10863001-10866000/6cf319663f6ecce545cfdbf3927ec496.gif)
如搜索结果不匹配，请 联系老师 获取答案
更多“试题一（15分） 阅读下列说明，回答问题1至问题2，将解答填…”相关的问题
第1题
试题五（18分）
阅读下列说明，回答问题1至问题4，将解答或相应的编号填入答题纸的对应栏内。
【说明】
性能测试在系统质量保证中起重要作用。某项目组对一个电子政务平台系统执行了负载压力性能测试，重点评估其效率质量特性中的时间特性和资源利用性两个质量子特性。性能需求可以概括为：业务成功率达到 100％；响应时间在8 秒之内；服务器资源利用合理。测试环境逻辑部署图如下图。
【问题1】（4分）
请分别指出性能测试中负载测试与压力测试的目的。
【问题2】（6分）
请分别指出应用服务器和数据库服务器性能评价的关键指标。
【问题3】（3分）
该电子政务平台的“文档审核”业务的测试结果如下表，请具体说明测试结果是否满足性能需求。
【问题4】（5分）
如60用户并发执行“新立申请”业务的成功率为 80％，应用服务器内存页交换速率为2000page in/s，数据库服务器CPU 平均占用率达到 100％。
请说明该业务的性能是否满足需求。
假设系统中间件和数据库软件配置正确，请指出系统可能存在的性能瓶颈？
第2题
试题四（12分）
阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。
[说明]
某大学暑假期间为教职员工开办了VPN远程接入服务，员工在校外通过登录界面输入用户名和口令后，就可以访问仅供本校师生使用的各类信息资源。为了实现信息隔离与访问控制，在校园网不同的网络区域之间部署了防火墙等相关设施。
[问题1] （4分）
下图是 VPN 用户与数据库之间的网络拓扑结构图，请指明图中设备 1、设备 2、设备3、设备4是何种类型的网络设施。
[问题2] （4分）
通信加密的目的是什么？通信加密测试的基本方法有哪些？
[问题3] （4分）
为防止未授权用户通过反复猜测口令获得VPN 使用权，从用户口令管理和网站登录控制两方面说明可以采取的应对措施。
第3题
试题二（20 分）
阅读下列说明，回答问题1 至问题5，将解答填入答题纸的对应栏内。
[说明]
针对某公司办公自动化（OA）系统的负载压力测试，采用专业的负载压力测试工
具来执行测试。系统采用Browse/Server 架构，服务器是一台PC Server （4 路2.7GHz 处
理器，4GB 内存），安装的平台软件包括 Microsoft Internet Information Server 5.0，
ASP.NET，SQLServer 2000。使用2 台笔记本电脑安装测试工具模拟客户端执行“登录”
业务操作。
测试目标分别为以下两个：
第一，测试系统分别在2M、4M 网络带宽下，能够支持用户登录的最大并发用户数；
第二，测试服务器的吞吐量（即：每秒可以处理的交易数），主要包括服务器CPU
平均使用率达到85%时系统能够支持的最大吞吐量和服务器CPU 平均使用率达到100%
时系统能够支持的最大吞吐量。
本次测试的性能需求是：指标“响应时间”合理范围为 0～5 秒。
测试结果如下：
案例 1
网络环境：2M 带宽
客户端性能测试结果：
注：图中登录响应时间的纵坐标单位是 0.1 秒
[问题1]（3 分）
简述软件系统交易执行响应时间（“RT”，Response Time）的概念。
[问题2]（3 分）
分析案例 1 的测试结果数据，指出满足系统的性能指标需求时，系统能够承受的并
发用户登录的最大数量，并说明理由。
[问题3]（4 分）
分析案例 1 的测试结果数据，说明服务器CPU 资源使用率是否合理，以及带宽是
否是系统瓶颈，并陈述理由。
[问题4]（4 分）
分析案例 2 的测试结果数据，说明服务器CPU 资源使用率是否合理，以及增加带
宽是否是提高系统性能的有效方法，并陈述理由。
[问题5]（6 分）
论述 CPU 使用率成为系统性能瓶颈时，如何制定解决方案？论述网络带宽成为系
统性能瓶颈时，如何制定解决方案？
第4题
试题三（15 分）
阅读下列说明，回答问题1 至问题4，将解答填入答题纸的对应栏内。
[说明]
软件系统几乎都是用事件触发来控制流程的，事件触发时的情景便形成了场景，而
同一事件不同的触发顺序和处理结果就形成事件流。场景法就是通过用例场景描述业务
操作流程，从用例开始到结束遍历应用流程上所有基本流（基本事件）和备选流（分支
事件）。下面是对某IC 卡加油机应用系统的基本流和备选流的描述。
[问题1]（5 分）
使用场景法设计测试案例，指出场景涉及到的基本流和备选流，基本流用字母A 表
示，备选流用题干中描述的相应字母表示。
[问题2]（4 分）
场景中的每一个场景都需要确定测试用例，一般采用矩阵来确定和管理测试用例。
如下表所示是一种通用格式，其中行代表各个测试用例，列代表测试用例的信息。本例
中的测试用例包含测试用例ID、场景/条件、测试用例中涉及的所有数据元素和预期结
果等项目。首先确定执行用例场景所需的数据元素（本例中包括账号、是否黑名单卡、
输入油量、账面金额、加油机油量），然后构建矩阵，最后要确定包含执行场景所需的
适当条件的测试用例。在下面的矩阵中，V 表示有效数据元素，I 表示无效数据元素，
n/a 表示不适用，例如C01 表示“成功加油”基本流。请按上述规定为其它应用场景设
计用例矩阵。
测试用例表
[问题3]（3 分）
假如每升油4 元人民币，用户的账户金额为1000 元，加油机内油量足够，那么在
A4 输入油量的过程中，请运用边界值分析方法为A4 选取合适的输入数据（即油量，单
位：升）。
[问题 4]（3 分）
假设本系统开发人员在开发过程中通过测试发现了20 个错误，独立的测试组通过
上述测试用例发现了100 个软件错误，系统在上线后，用户反馈了30 个错误，请计算
缺陷探测率（DDP）。
第5题
阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。
【说明】
某嵌入式刹车控制软件，应用于汽车刹车控制器，该软件需求如下：
1．模式选择：采集模式控制离散量信号In-D1并通过模式识别信号灯显示软件当前工作模式。在信号In-D1为低电平时进入正常工作模式（模式识别信号 灯为绿色），为高电平时进入维护模式（模式识别信号灯为红色）。软件在正常工作模式下仅进行刹车控制和记录刹车次数，在维护模式下仅进行中央控制器指令响 应。
2．刹车控制：采用定时中断机制，以5ms为周期采集来自驻车器发出的模拟量信号In-A1以及来自刹车踏板发出的模拟量信号In-A2，并向刹车执行组件发送模拟量信号Out-A1进行刹车控制。
模拟量信号说明：1）In-A1、In-A2以及Out-Al信号范围均为[0.0V,10.0V]，信号精度均为0.1V;2）Out-A1信号的计算 方法为：Out-Al=In-Al+0.3*ln-A2，在计算完成后需要在满足信号精度的要求下进行四舍五入及限幅处理。
3．记录刹车次数；在Out-A1大于4V时，读出非易失存储器NVRAM中保存的刹车次数记录进行加1操作，然后保存至非易失存储器NVRAM申。
4．响应中央控制器指令；接收来自中央控制器的串行口指令字In-S1，回送串行口响应字Out-Sl。当接收的指令字错误时，软件直接丢弃该命令字，不进行任何响应。
指令字及响应字说明如表5-1所示。
【问题1】(4分)
在不考虑测量误差的情况下，根据所设计的输入填写表5-2中的空(1)～(4)。
【问题2】（8分）
请简述本软件串行输入接口测试的测试策略及测试内容。针对表5-1中“读取刹车次数指令”进行鲁棒性测试时应考虑哪些情况？
【问题3】（6分）
某测试人员设计了如表5-3所示的操作步骤，对模式选择功能进行测试（表中END表示用例到此结束）。
为进一步提高刹车控制软件的安全性，在需求中增加了设计约束：软件在单次运行过程中，若进入正常工作模式，则不得再进入维护模式。请参照表5-3的测试用例完成表5-4，用于测试该设计约束。
本项目在开发过程中通过测试发现了17个错误，后期独立测试发现了31个软件错误，在实际使用中用户反馈了2个错误。请计算缺陷探测率(DDP)。
第6题
阅读下列说明，回答问题l至问题3，将解答填入答题纸的对应栏内。
【说明】
某大型教育培训机构近期上线了在线网络学校系统，该系统拓扑结构如图4-1所示。
企业信息中心目前拟对该系统用户认证机制进行详细的安全性测试，系统注册用户分为网校学员、教师及管理员三类，其中网校学员采用用户名／口令机制进行认证，教师及管理员采用基于公钥的认证机制。
【问题1】（8分）
为防止针对网校学员的口令攻击，请从口令的强度、传输存储及管理等方面，说明可采取哪些安全防护措施。相应地，对于网校学员所采用的口令认证机制进行测试时，请说明从用户名称及用户口令两个方面开展测试时应包含哪些基本的测试点。
【问题2】（6分）
为提高系统认证环节安全性，系统在网校教师及管理员登录认证时引入了USB Key，请说明对公钥认证客户端进行安全测试时，USB Key的功能与性能测试应包含哪些基本的测试点。
【问题3】（6分）
系统证书服务器主要提供证书审核注册管理及证书认证两项功能，根据系统实际情况，目前只设置人员证书，请说明针对证书服务器的功能与性能测试应包含哪些基本的测试点。
第7题
阅读下列说明，回答问题l至问题4，将解答填入答题纸的对应栏内。
【说明】
某大型披萨加工和销售商为了有效管理披萨的生产和销售情况，欲开发一套基于Web的信息系统。其主要功能为销售、生产控制、采购、运送、存储和财务管理 等。系统采用Java EE平台开发，页面中采用表单实现数据的提交与交互，使用图形（Graphics）以提升展示效果。
【问题1】（6分）
设计两个表单项输入测试用例，以测试XSS（跨站点脚本）攻击。系统设计时可以采用哪些技术手段防止此类攻击。
【问题2】（3分）
简述图形测试的主要检查点。
【问题3】(5分)
简述页面测试的主要方面。
【问题4】(6分)
系统实现时，对销售订单的更新所用的SQL语句如下：
然后通过setString(...)；的方式设置参数值后加以执行。
设计测试用例以测试SQL注入，并说明该实现是否能防止SQL注入。
第8题
阅读希埃尔说明,回答问题1至问题3,将解答填入答题纸的对应栏内.
【说明】
某商店为购买不同数量商品的顾客报出不同的价格,其报价规则如表2-1所示.
如买11件需要支付10*30+1*27=327元,买35件需要支付10*30+10*27+10*25+5*22=930元
现在该商家开发一个软件,输入为商品数C(1<=C<=100),输出为因付的价钱P
【问题一】(6分)
请采用等价类划分法为该软件设计测试用例(不考虑C为非整数的情况).
【问题二】(6分)
请采用边界值分析法为该软件设计测试用例(不考虑健壮性测试,既不考虑C不在1到100之间或者是非整数的情况).
【问题三】(3分)
列举除了等价类划分法和边界值分析法以外的三种常见的黑盒测试用例测试反法.
第9题
阅读下列C程序，回答问题1至问题3，将解答填入答题纸的对应栏内。
【C程序】
【问题1】（6分）
请针对上述C程序给出满足100%DC（判定覆盖）所需的逻辑条件。
【问题2】（9分）
请画出上述程序的控制流图，并计算其环路复杂度V(G)。
【问题3】(5分)
请给出问题2中控制流图的线性无关路径。
第10题
阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。
【说明】
软件在机载设备中的运用越来越广泛，驻留于机载设备中的嵌入式软件失效会产生
灾难性后果，一般要求其具有较高的可靠性，因此，软件可靠性测试对机载软件至关
重要。
【问题1】(8分)
解释软件可靠性的含义及影响软件可靠性的主要因素。
【问题2】（6分）
可靠性评价时，经常使用的定量指标包括失效概率、可靠度和平均无失效时间
(MTTF)，请分别解释其含义。
【问题3]（6分）
对某嵌入式软件，设计要求其可靠度为1000小时无失效概率99.99%。经实测得出
其失效概率函数F(1000)=0.0012，问该软件是否符合设计可靠性要求，并说明原因。
为了保护您的账号安全，请在“上学吧”公众号进行验证，点击“官网服务”-“账号验证”后输入验证码“”完成验证，验证成功后方可继续查看答案！
微信搜一搜
上学吧
微信搜一搜
上学吧
