2013軟件水平考試軟件評測師真題及答案案例

試卷科目：軟件水平考試(中級)軟件評測師案例2013軟件水平考試軟件評測師真題及答案案例PAGE"pagenumber"pagenumber/SECTIONPAGES"numberofpages"numberofpages2013軟件水平考試軟件評測師真題及答案案例第1部分：問答題，共16題，請在空白處填寫正確答案。[問答題]1.閱讀下列說明，回答問題1至問題3,將解答填入答題紙的對應(yīng)欄內(nèi)。【說明】邏輯覆蓋法是設(shè)計白盒測試用例的主要方法之一，通過對程序邏輯結(jié)構(gòu)的遍歷實現(xiàn)程序的覆蓋。針對以下由C語言編寫的程序，按要求回答問題。intXOR（char*filename,unsignedlongkey）{FILE*input=NULL，*output=NULL;//1char*outfilename=NULL;intlen=strlen（filename）;unsignedcharbuffer;if（（filename[len-2]==?.?）&&（filename[len-l]==?c?））{//2,3outfilename=newchar[len+l];//4strcpy（outfilename,filename）;outfilename[len-2]=?\0?；}else{//5outfilename=newchar[len+5];strcpy（outfilename,filename）;strncat（outfilename,?.c?,2）;}input=fopen（filename，?rb?）;if（input=NULL）{//6cout<<"Erroropeningfile"<<filename<<endl;//7delete[]outfilename;outfilename=NULL;return1;}output=fopen（outfilename,?'wbf?）;if（output=NULL）{//8cout<<"Errorcreatingoutputfile?<<outfilename<<endl;//9delete[]outfilename;outfilename=NULL;return1;}while（!feof（input））{//10if（fread（&buffer,sizeof（unsignedchar）,1,input）!=1）{//11if（!feof（input））{//12delete[]outfilename;//13outfllename=NULL;fclose（input）;fclose（output）;return1;}}else{//14bufferA=key;fwrite（&buffer,sizeof（unsignedchar）,1,output）;}}fclose（input）;fclose（output）;delete[]outfllename;return0;}【問題1】（6分）請給出滿足100%DC（判定覆蓋）所需的邏輯條件。答案:解析:[問答題]2.【問題2】（10分）請畫出上述程序的控制流圖，并計算其控制流圖的環(huán)路復(fù)雜度V（G）。答案:解析:[問答題]3.【問題3】（4分）請給出問題2中控制流圖的線性無關(guān)路徑答案:解析:[問答題]4.閱讀下列說明，回答問題1至問題3，將解答填入答題紙的對應(yīng)欄內(nèi)?！菊f明】某軟件公司為某銀行設(shè)計開發(fā)了一套網(wǎng)上銀行系統(tǒng)，該系統(tǒng)提供基本的支付、查詢、轉(zhuǎn)賬和信息修改等功能。銀行對網(wǎng)上銀行系統(tǒng)提出了初步的性能指標：（1）交易響應(yīng)時間不超過2s（2）并發(fā)用戶數(shù)>=1000（3）CPU利用率不超過80%（4）系統(tǒng)需要7*24小時不間斷的穩(wěn)定運行（5）每秒事務(wù)數(shù)為7（6）交易成功率為100%現(xiàn)需要對該軟件進行性能測試?！締栴}1】（4分）常見的性能測試包括負載測試、壓力測試、并發(fā)性能測試、疲勞強度測試和大數(shù)據(jù)量測試等。針對題目中所述的6個性能指標，并發(fā)性能測試和疲勞強度測試所涉及的指標各有哪些？答案:解析:[問答題]5.問題2】（6分）性能測試中，針對一個單獨的性能指標，往往需要采用多種不同的測試方法。該軟件公司需要測試性能指標（1）和（5），設(shè)計了如下的測試方案：測試常規(guī)情況下的并發(fā)用戶數(shù)，逐步增加并發(fā)用戶數(shù)，分別測試：在響應(yīng)時間為2s時，系統(tǒng)所能承受的最大并發(fā)訪問用戶的數(shù)量；2.系統(tǒng)在多大的并發(fā)訪問用戶數(shù)量下，響應(yīng)時間不可接受（例如超過2s）。請指出這兩項測試分別屬于哪種類型的測試，并分別解釋這兩種測試類型的基本概念答案:解析:[問答題]6.【問題3】（5分）在測試性能指標（5）時，該軟件公司在客戶端模擬大量并發(fā)用戶來執(zhí)行業(yè)務(wù)操作，統(tǒng)計平均的每秒事務(wù)數(shù)。該軟件公司認為客戶端接收響應(yīng)信息與該性能指標的測試無關(guān)，因此在模擬客戶端上發(fā)起正常業(yè)務(wù)申請，接收系統(tǒng)響應(yīng)后直接丟棄響應(yīng)信息，沒有進行功能校驗。請說明該軟件公司的做法正確與否，并簡要說明原因以及執(zhí)行功能校驗的副作用。答案:解析:[問答題]7.三選二試題一閱讀下列說明，回答問題1至問題4,將解答填入答題紙的對應(yīng)欄內(nèi)?！菊f明】某高校開發(fā)了一套基于Web的教務(wù)管理系統(tǒng)，實現(xiàn)教務(wù)管理人員課程設(shè)置、學(xué)生選課和成績查詢、教師上傳成績以及特殊情況下教務(wù)處對成績進行修改等功能。系統(tǒng)基于JavaEE平臺實現(xiàn)，采用表單（Form）實現(xiàn)用戶數(shù)據(jù)的提交并與用戶交互。系統(tǒng)要支持：（1）在特定時期內(nèi)100個用戶并發(fā)時，主要功能的處理能力至少要達到每秒10個請求，平均數(shù)據(jù)量8KB/請求；（2）用戶可以通過不同的移動設(shè)備、操作系統(tǒng)和瀏覽器進行訪問。【問題1】（4分）簡要敘述教務(wù)管理系統(tǒng)表單測試的主要測試內(nèi)容。答案:解析:[問答題]8.【問題2】（5分）簡要敘述為了達到系統(tǒng)要支持的（2）,需要進行哪些兼容性測試，并設(shè)計一個兼容性測試矩陣。答案:解析:[問答題]9.【問題3】（5分）在滿足系統(tǒng)要支持的（1）>時，計算系統(tǒng)的通信吞吐量。答案:解析:[問答題]10.【問題4】（6分）系統(tǒng)實現(xiàn)時，對成績更新所用的SQL語句如下：?UPDATEStudentScoreSETscore=?+intClientSubmitScore+?WHEREStuent_ID=?+strStudentID+設(shè)計1個測試用例，測試該SQL語句是否能防止SQL注入，并說明該語句是否能防止SQL注入，以及如何防止SQL注入。答案:解析:[問答題]11.三選二試題二閱讀下列說明，回答問題1至問題3，將解答填入答題紙的對應(yīng)欄內(nèi)?！菊f明】某企業(yè)最近上線了ERP系統(tǒng)，該系統(tǒng)運行的網(wǎng)絡(luò)環(huán)境如圖4-1所示。企業(yè)信息中心目前擬對該系統(tǒng)相關(guān)安全防護體系進行全面的安全性測試，以提供全面的安全測評報【問題1】（6分）企業(yè)ERP系統(tǒng)上線后，企業(yè)主要業(yè)務(wù)的日常運作都高度依賴該系統(tǒng)的正常運行，因此ERP系統(tǒng)的穩(wěn)定性與可靠性對企業(yè)至關(guān)重要。故障恢復(fù)與容災(zāi)備份措施是提高系統(tǒng)穩(wěn)定性與可靠性的重要因素。對于故障恢復(fù)與容災(zāi)備份措施，參與測試的王工認為應(yīng)從故障恢復(fù)、數(shù)據(jù)備份和容災(zāi)備份等三個方面進行測試。請用300字以內(nèi)文字，對這三方面的測試內(nèi)容進行簡要說明。答案:解析:[問答題]12.【問題2】（4分）數(shù)據(jù)庫服務(wù)器中目前主要存儲ERP系統(tǒng)業(yè)務(wù)數(shù)據(jù)，后續(xù)還需要存儲企業(yè)網(wǎng)站相關(guān)數(shù)據(jù)，當前ERP系統(tǒng)的用戶認證方式包含口令認證方式，相應(yīng)的用戶權(quán)限和口令也存儲在數(shù)據(jù)庫二維表中。針對上述實際情況，參與測試的李工認為在對數(shù)據(jù)庫權(quán)限進行測試時，除數(shù)據(jù)庫賬號保護及權(quán)限設(shè)置相關(guān)的常規(guī)測試外，還必須對敏感數(shù)據(jù)加密保護及對數(shù)據(jù)庫訪問方式進行相應(yīng)測試。請用200字以內(nèi)文字，對敏感數(shù)據(jù)加密保護和數(shù)據(jù)庫訪問方式兩個方面的測試內(nèi)容進行簡要說明。答案:解析:[問答題]13.【問題3】（10分）為對抗來自外網(wǎng)或內(nèi)網(wǎng)的主動攻擊，系統(tǒng)通常會釆用多種安全防護策略，請給出四種常見的安全防護策略并進行簡要解釋。結(jié)合一種圖4-1中明確標識出的安全防護策略機制，說明針對該機制的安全測試應(yīng)包含哪些基本測試點。答案:解析:[問答題]14.三選二試題三閱讀下列說明，回答問題1至問題3，將解答填入答題紙的對應(yīng)欄內(nèi)。【說明】軟件在機載設(shè)備中的運用越來越廣泛，駐留于機載設(shè)備中的嵌入式軟件失效會產(chǎn)生災(zāi)難性后果，一般要求其具有較高的可靠性，因此，軟件可靠性測試對機載軟件至關(guān)重要。【問題1】（8分）解釋軟件可靠性的含義及影響軟件可靠性的主要因素。答案