以下关于软件验证的叙述中，错误的是（）

以下关于信息安全的叙述中，错误的是()。

A软件安全的核心是操作系统的安全性

B网络环境下的信息系统的安全性比独立的计算机系统更脆弱

C信息安全的主要问题是：黑客犯罪、病毒泛滥、垃圾信息成灾

D用户采用身份验证、访问控制、加密、防病毒等措施就能确保信息系统的安全

●对于测试中所发现错误的管理是软件测试的重要环节，以下关于错误管理原则的叙述，正确的是(70)。

(70)A．测试人员发现的错误应直接提交给开发人员进行错误修复

B．若程序员发现报告的错误实际不是错误，可单方面决定拒绝进行错误修复

C．每次对错误的处理都要保留处理者姓名、处理时间、处理步骤、错误的当前状态等详细处理信息，即使某次处理并未对错误进行修复

D．错误修复后可以由报告错误的测试人员之外的其他测试人员进行验证，只要可以确认错误已经修复，就可以关闭错误

软件测试是为评价和改进产品质量，识别产品的缺陷和问题而进行的活动，以下关于软件测试的叙述中，（）是不正确的

A.软件测试是软件开发中一个重要的环节

B.软件测试被认为是一种应该包括在整个开发和维护过程中的活动

C.软件测试是在有限测试用例集合上，静态验证软件是否达到预期的行为

D.软件测试是检查预防措施是否有效的主要手段，也是识别由于某种原因预防措施无效而产生错误的主要手段

从下列关于软件测试的叙述中，选出5条正确的叙述( )。

(1)用黑盒法测试时，测试用例是根据程序内部逻辑设计的。

(2)尽量用公共过程或子程序去代替重复的代码段。

(3)测试是为了验证该软件已正确地实现了用户的要求。

(4)对于连锁型分支结构，若有n个判定语句，则有2n条路径。

(5)尽量采用复合的条件测试，以避免嵌套的分支结构。

(6)GOTO语句概念简单，使用方便，在某些情况下，保留GOTO语句反能使写出的程序更加简洁。

(7)发现错误多的程序模块，残留在模块中的错误也多。

(8)黑盒测试方法中最有效的是因果图法。

(9)在做程序的单元测试时，桩(存根)模块比驱动模块容易编写。

(10)程序效率的提高主要应通过选择高效的算法来实现。

A.1.3.4.5.9

B.2.4.6.7.10

C.4.5.6.7.10

D.1.2.3.8.9

下列关于到场检查重点查验的消防产品质量检验文件的叙述中，错误的是（ ）。

A.查验所有消防产品的型式检验报告

B.其他相关产品的法定检验报告

C.查验所有消防产品、管材管件、电缆电线及其他设备、材料的出厂检验报告

D.纳入强制性产品认证的消防产品，查验其依法获得的强制认证证书

下列有关软件测试的叙述中，正确的是

A) 测试是软件开发中一个单独的阶段，其目的是对已实现的程序编码进行正确性检验

B) 一个成功的测试能够验证程序的确做了它应该做的事情

C) 根据80/20的原则，优秀的软件开发人员所编写的程序错误少，因此时于他们的程序，重点不应放在缺陷测试上

D) 在软件过程的早期寻找尽可能多的错误符合软件测试的原则

A．

B．

C．

D．

试题一 论软件需求验证方法及其应用

在软件开发过程中，如果后期或在交付之后发现了需求问题，则修补需求错误需要投入大量的人力物力。因此，开展软件需求验证，对软件需求规格说明书(SRS)的正确性和质量进行验证，是需求分析的重要工作内容。需求验证也称为需求确认，主要内容包括：确定SRS正确地描述了预期的、满足项目干系人需求的系统行为和特征；确定软件需求是从用户需求、业务规格和其他来源中正确推导而来的；确定需求的完整性、一致性和高质量。需求验证为后续的系统设计、实现和测试提供了足够的基础。

请围绕“软件需求验证方法及其应用”论题，依次从以下三个方面进行论述。 1．概要叙述你参与管理和开发的软件项目以及你在其中所担任的主要工作。 2．简要说明需求验证的主要方法及实施过程。 3．结合你具体参与管理和开发的实际项目，阐述所选择的验证方法及其原因，说明具体实施过程，并详细分析实施效果。

阅读以下说明,回答问题1至问题4,将解答填入答题纸的对应栏内。 【说明】 某公司需开发一套中小企业电子商务平台, 为保证开发进度和开发质量, 专门组建测试小组对开发的全过程进行测试。

【问题1】(4分) 测试小组的准备工作主要从硬件配置、软件环境、人员组织三个方面进行。请判断以下叙述是否正确,正确的打“√”,错误的打“×”。 A.对硬件配置的要求是硬件配置必须要达到系统运行的最低要求,确保能支持软件正常运行。(1) B. 为了更好地模拟系统运行的真实环境, 软件环境中还应当包括用户常用的驻留于测试环境之中的其他应用程序(2) C.在测试的不同阶段,参与的人员也不同,系统测试通常由开发人员负责; (3) 验收测试应当主要由使用系统的人来完成。(4) 【问题2】(5分) 为了提高测试的效率, 测试小组分阶段展开测试, 共完成了以下工作： A.检验软件是否符合用户的需求 B.在测试组的协助下,由用户代表执行,审査验收文档资料、测试软件系统的功能、性能等 C. 验证组成软件系统的各模块的接口和交互作用 D.将软件与整个系.统的硬件、外设、支持软件、数据和人员等结合起来,以需求规格说明为依据,在实际运行环境下进行测试 E.检査各个程序模块是否正确地实现了规定的功能, 确保其能正常工作 其中, (5) 是单元测试; (6) 是集成测试; (7) 是确认测试; (8)是系统测试; (9) 是验收测试。 【问题3】(2分) 为了使软件更好地满足最终用户的要求,通常执行α测试和β测试, 其中, 由用户在开发环境下进行的测试称为 ( 10) , 多个用户在一个或多个用户的实际使用环境下进行的测试称为(11) 。 【问题4】(4分) 针对电子商务平台的运行特性,测试小组进行了基于web的系统测试,(l2)用于测试软件与先前发布过的版本的兼容情况;(13)检査系统对非法侵入的防范能力;(14) 检査系统正常运行的能力和用户接受的程度;(15)是指对软件开发、测试和维护过程中产生的所有文档的测试。 (12) ~ (15)的备选答案： A.恢复测试 B.配置测试 C.安全性测试 D.文档测试 E.强度测试 F.可用性测试

【题目描述】

关于网络安全服务的叙述中，(3)是错误的。A．应提供访问控制服务以防止用户否认已接收的信息

B．应提供认证服务以保证用户身份的真实性

C．应提供数据完整性服务以防止信息在传输过程中被删除

D．应提供保密性服务以防止传输的数据被截获或篡改

【我提交的答案】： A

【参考答案与解析】： 正确答案：C

答案分析：

解析：网络安全性涉及到机密信息泄露、未经授权的访问、破坏信息完整性、假冒、破坏系统的可用性等。因此，对用户使用计算机必须进行身份认证，对于重要信息的通讯必须授权，传输必须加密。采用多层次的访问控制与权限控制手段，可实现对数据的安全保护；采用加密技术，能保证网上传输的信息(包括管理员口令与账尸、上传信息等)的机密性与完整性。

 网络安全应具有以下4个方面的特征：

 .保密性：信息不泄露给非授权用户、实体或过程，或供其利用的特性。

 .完整性：数据未经授权不能进行改变的特性，即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。

 .可用性：可被授权实体访问并按需求使用的特性，即当需要时能否存取所需的信息，例如网络环境下拒绝服务、破坏网络和有关系统的正常运行等都属于对可用性的攻击。

 .可控性：对信息的传播及内容具有控制能力。

 选项A、B、D都是网络安全服务的内容，因此用排除法选择C项。

提供访问控制服务的目的应该是防止未经授权的用户访问资源。

A．软件测试是验证软件是否满足软件开发合同、技术协议或研制任务书要求

B．通过测试发现软件错误，为软件产品的质量评价提供依据

C．软件的测试级别一般分为静态测试和动态测试

D．动态测试可以采用白盒测试或者黑盒测试