2013軟件水平考試軟件評(píng)測(cè)師真題及答案案例

試卷科目：軟件水平考試(中級(jí))軟件評(píng)測(cè)師案例2013軟件水平考試軟件評(píng)測(cè)師真題及答案案例PAGE"pagenumber"pagenumber/SECTIONPAGES"numberofpages"numberofpages2013軟件水平考試軟件評(píng)測(cè)師真題及答案案例第1部分：?jiǎn)柎痤}，共16題，請(qǐng)?jiān)诳瞻滋幪顚懻_答案。[問答題]1.閱讀下列說明，回答問題1至問題3,將解答填入答題紙的對(duì)應(yīng)欄內(nèi)?！菊f明】邏輯覆蓋法是設(shè)計(jì)白盒測(cè)試用例的主要方法之一，通過對(duì)程序邏輯結(jié)構(gòu)的遍歷實(shí)現(xiàn)程序的覆蓋。針對(duì)以下由C語言編寫的程序，按要求回答問題。intXOR（char*filename,unsignedlongkey）{FILE*input=NULL，*output=NULL;//1char*outfilename=NULL;intlen=strlen（filename）;unsignedcharbuffer;if（（filename[len-2]==?.?）&&（filename[len-l]==?c?））{//2,3outfilename=newchar[len+l];//4strcpy（outfilename,filename）;outfilename[len-2]=?\0?；}else{//5outfilename=newchar[len+5];strcpy（outfilename,filename）;strncat（outfilename,?.c?,2）;}input=fopen（filename，?rb?）;if（input=NULL）{//6cout<<"Erroropeningfile"<<filename<<endl;//7delete[]outfilename;outfilename=NULL;return1;}output=fopen（outfilename,?'wbf?）;if（output=NULL）{//8cout<<"Errorcreatingoutputfile?<<outfilename<<endl;//9delete[]outfilename;outfilename=NULL;return1;}while（!feof（input））{//10if（fread（&buffer,sizeof（unsignedchar）,1,input）!=1）{//11if（!feof（input））{//12delete[]outfilename;//13outfllename=NULL;fclose（input）;fclose（output）;return1;}}else{//14bufferA=key;fwrite（&buffer,sizeof（unsignedchar）,1,output）;}}fclose（input）;fclose（output）;delete[]outfllename;return0;}【問題1】（6分）請(qǐng)給出滿足100%DC（判定覆蓋）所需的邏輯條件。答案:解析:[問答題]2.【問題2】（10分）請(qǐng)畫出上述程序的控制流圖，并計(jì)算其控制流圖的環(huán)路復(fù)雜度V（G）。答案:解析:[問答題]3.【問題3】（4分）請(qǐng)給出問題2中控制流圖的線性無關(guān)路徑答案:解析:[問答題]4.閱讀下列說明，回答問題1至問題3，將解答填入答題紙的對(duì)應(yīng)欄內(nèi)。【說明】某軟件公司為某銀行設(shè)計(jì)開發(fā)了一套網(wǎng)上銀行系統(tǒng)，該系統(tǒng)提供基本的支付、查詢、轉(zhuǎn)賬和信息修改等功能。銀行對(duì)網(wǎng)上銀行系統(tǒng)提出了初步的性能指標(biāo)：（1）交易響應(yīng)時(shí)間不超過2s（2）并發(fā)用戶數(shù)>=1000（3）CPU利用率不超過80%（4）系統(tǒng)需要7*24小時(shí)不間斷的穩(wěn)定運(yùn)行（5）每秒事務(wù)數(shù)為7（6）交易成功率為100%現(xiàn)需要對(duì)該軟件進(jìn)行性能測(cè)試?！締栴}1】（4分）常見的性能測(cè)試包括負(fù)載測(cè)試、壓力測(cè)試、并發(fā)性能測(cè)試、疲勞強(qiáng)度測(cè)試和大數(shù)據(jù)量測(cè)試等。針對(duì)題目中所述的6個(gè)性能指標(biāo)，并發(fā)性能測(cè)試和疲勞強(qiáng)度測(cè)試所涉及的指標(biāo)各有哪些？答案:解析:[問答題]5.問題2】（6分）性能測(cè)試中，針對(duì)一個(gè)單獨(dú)的性能指標(biāo)，往往需要采用多種不同的測(cè)試方法。該軟件公司需要測(cè)試性能指標(biāo)（1）和（5），設(shè)計(jì)了如下的測(cè)試方案：測(cè)試常規(guī)情況下的并發(fā)用戶數(shù)，逐步增加并發(fā)用戶數(shù)，分別測(cè)試：在響應(yīng)時(shí)間為2s時(shí)，系統(tǒng)所能承受的最大并發(fā)訪問用戶的數(shù)量；2.系統(tǒng)在多大的并發(fā)訪問用戶數(shù)量下，響應(yīng)時(shí)間不可接受（例如超過2s）。請(qǐng)指出這兩項(xiàng)測(cè)試分別屬于哪種類型的測(cè)試，并分別解釋這兩種測(cè)試類型的基本概念答案:解析:[問答題]6.【問題3】（5分）在測(cè)試性能指標(biāo)（5）時(shí)，該軟件公司在客戶端模擬大量并發(fā)用戶來執(zhí)行業(yè)務(wù)操作，統(tǒng)計(jì)平均的每秒事務(wù)數(shù)。該軟件公司認(rèn)為客戶端接收響應(yīng)信息與該性能指標(biāo)的測(cè)試無關(guān)，因此在模擬客戶端上發(fā)起正常業(yè)務(wù)申請(qǐng)，接收系統(tǒng)響應(yīng)后直接丟棄響應(yīng)信息，沒有進(jìn)行功能校驗(yàn)。請(qǐng)說明該軟件公司的做法正確與否，并簡(jiǎn)要說明原因以及執(zhí)行功能校驗(yàn)的副作用。答案:解析:[問答題]7.三選二試題一閱讀下列說明，回答問題1至問題4,將解答填入答題紙的對(duì)應(yīng)欄內(nèi)?！菊f明】某高校開發(fā)了一套基于Web的教務(wù)管理系統(tǒng)，實(shí)現(xiàn)教務(wù)管理人員課程設(shè)置、學(xué)生選課和成績(jī)查詢、教師上傳成績(jī)以及特殊情況下教務(wù)處對(duì)成績(jī)進(jìn)行修改等功能。系統(tǒng)基于JavaEE平臺(tái)實(shí)現(xiàn)，采用表單（Form）實(shí)現(xiàn)用戶數(shù)據(jù)的提交并與用戶交互。系統(tǒng)要支持：（1）在特定時(shí)期內(nèi)100個(gè)用戶并發(fā)時(shí)，主要功能的處理能力至少要達(dá)到每秒10個(gè)請(qǐng)求，平均數(shù)據(jù)量8KB/請(qǐng)求；（2）用戶可以通過不同的移動(dòng)設(shè)備、操作系統(tǒng)和瀏覽器進(jìn)行訪問?！締栴}1】（4分）簡(jiǎn)要敘述教務(wù)管理系統(tǒng)表單測(cè)試的主要測(cè)試內(nèi)容。答案:解析:[問答題]8.【問題2】（5分）簡(jiǎn)要敘述為了達(dá)到系統(tǒng)要支持的（2）,需要進(jìn)行哪些兼容性測(cè)試，并設(shè)計(jì)一個(gè)兼容性測(cè)試矩陣。答案:解析:[問答題]9.【問題3】（5分）在滿足系統(tǒng)要支持的（1）>時(shí)，計(jì)算系統(tǒng)的通信吞吐量。答案:解析:[問答題]10.【問題4】（6分）系統(tǒng)實(shí)現(xiàn)時(shí)，對(duì)成績(jī)更新所用的SQL語句如下：?UPDATEStudentScoreSETscore=?+intClientSubmitScore+?WHEREStuent_ID=?+strStudentID+設(shè)計(jì)1個(gè)測(cè)試用例，測(cè)試該SQL語句是否能防止SQL注入，并說明該語句是否能防止SQL注入，以及如何防止SQL注入。答案:解析:[問答題]11.三選二試題二閱讀下列說明，回答問題1至問題3，將解答填入答題紙的對(duì)應(yīng)欄內(nèi)?！菊f明】某企業(yè)最近上線了ERP系統(tǒng)，該系統(tǒng)運(yùn)行的網(wǎng)絡(luò)環(huán)境如圖4-1所示。企業(yè)信息中心目前擬對(duì)該系統(tǒng)相關(guān)安全防護(hù)體系進(jìn)行全面的安全性測(cè)試，以提供全面的安全測(cè)評(píng)報(bào)【問題1】（6分）企業(yè)ERP系統(tǒng)上線后，企業(yè)主要業(yè)務(wù)的日常運(yùn)作都高度依賴該系統(tǒng)的正常運(yùn)行，因此ERP系統(tǒng)的穩(wěn)定性與可靠性對(duì)企業(yè)至關(guān)重要。故障恢復(fù)與容災(zāi)備份措施是提高系統(tǒng)穩(wěn)定性與可靠性的重要因素。對(duì)于故障恢復(fù)與容災(zāi)備份措施，參與測(cè)試的王工認(rèn)為應(yīng)從故障恢復(fù)、數(shù)據(jù)備份和容災(zāi)備份等三個(gè)方面進(jìn)行測(cè)試。請(qǐng)用300字以內(nèi)文字，對(duì)這三方面的測(cè)試內(nèi)容進(jìn)行簡(jiǎn)要說明。答案:解析:[問答題]12.【問題2】（4分）數(shù)據(jù)庫服務(wù)器中目前主要存儲(chǔ)ERP系統(tǒng)業(yè)務(wù)數(shù)據(jù)，后續(xù)還需要存儲(chǔ)企業(yè)網(wǎng)站相關(guān)數(shù)據(jù)，當(dāng)前ERP系統(tǒng)的用戶認(rèn)證方式包含口令認(rèn)證方式，相應(yīng)的用戶權(quán)限和口令也存儲(chǔ)在數(shù)據(jù)庫二維表中。針對(duì)上述實(shí)際情況，參與測(cè)試的李工認(rèn)為在對(duì)數(shù)據(jù)庫權(quán)限進(jìn)行測(cè)試時(shí)，除數(shù)據(jù)庫賬號(hào)保護(hù)及權(quán)限設(shè)置相關(guān)的常規(guī)測(cè)試外，還必須對(duì)敏感數(shù)據(jù)加密保護(hù)及對(duì)數(shù)據(jù)庫訪問方式進(jìn)行相應(yīng)測(cè)試。請(qǐng)用200字以內(nèi)文字，對(duì)敏感數(shù)據(jù)加密保護(hù)和數(shù)據(jù)庫訪問方式兩個(gè)方面的測(cè)試內(nèi)容進(jìn)行簡(jiǎn)要說明。答案:解析:[問答題]13.【問題3】（10分）為對(duì)抗來自外網(wǎng)或內(nèi)網(wǎng)的主動(dòng)攻擊，系統(tǒng)通常會(huì)釆用多種安全防護(hù)策略，請(qǐng)給出四種常見的安全防護(hù)策略并進(jìn)行簡(jiǎn)要解釋。結(jié)合一種圖4-1中明確標(biāo)識(shí)出的安全防護(hù)策略機(jī)制，說明針對(duì)該機(jī)制的安全測(cè)試應(yīng)包含哪些基本測(cè)試點(diǎn)。答案:解析:[問答題]14.三選二試題三閱讀下列說明，回答問題1至問題3，將解答填入答題紙的對(duì)應(yīng)欄內(nèi)。【說明】軟件在機(jī)載設(shè)備中的運(yùn)用越來越廣泛，駐留于機(jī)載設(shè)備中的嵌入式軟件失效會(huì)產(chǎn)生災(zāi)難性后果，一般要求其具有較高的可靠性，因此，軟件可靠性測(cè)試對(duì)機(jī)載軟件至關(guān)重要?！締栴}1】（8分）解釋軟件可靠性的含義及影響軟件可靠性的主要因素。答案