2014年11月软件评测师下午题参考答案

一、问答题

1、阅读下列C程序，回答下列问题。

参考答案：

2、试题一

阅读下列C程序，回答下列问题。

参考答案：控制流图

环路复杂度V(G)=11

3、阅读下列C程序，回答下列问题。

参考答案：线性无关路径：
1．1-2-19
2．1-2-3-19
3．1-2-3-4-12-13-14-15-16-18-19
4．1-2-3-4-12-13-14-15-16-17-19
5．1-2-3-4-12-13-14-15-17-19
6．1-2-3-4-12-13-14-17-19
7．1-2-3-4-12-13-17-19
8．1-2-3-4-5-11-19
9．1-2-3-4-5-6-10-19
10．1-2-3-4-5-6-7-9-19
11．1-2-3-4-5-6-7-8-19

4、阅读下列说明，回答下列问题。
[说明]
某商店为购买不同数量商品的顾客报出不同的价格，其报价规则如表1所示。

如买11件需要支付10×30+1×27=327元，买35件需要支付10×30+10×27+10×25+5×22=930元。
现为该商家开发一个软件，输入为商品数C(1＜=C＜=100)，输出为应付的价钱P。 
1、请采用等价类划分法为该软件设计测试用例(不考虑C为非整数的情况)。

参考答案：

l本题中主要范围限制为1<=C<=100，即可以划分为两个无效和一个有效等价，但由于每一个小的等价类是单独处理的，因此需要再进一步的划分。参考答案如下：

用例1：1~10中任意一个数

用例2：11~20中任意一个数           
用例3：21~30中任意一个数

用例4：31~100中任意一个数          
用例5：101

用例6：0   

5、阅读下列说明，回答下列问题。
[说明]
某商店为购买不同数量商品的顾客报出不同的价格，其报价规则如表1所示。 
表1 不同数量商品对应的单价

如买11件需要支付10×30+1×27=327元，买35件需要支付10×30+10×27+10×25+5×22=930元。
现为该商家开发一个软件，输入为商品数C(1＜=C＜=100)，输出为应付的价钱P。 
2、请采用边界值分析法为该软件设计测试用例(不考虑健壮性测试，即不考虑C不在1到100之间或者是非整数的情况)。

参考答案：

由于题目要求不考虑健壮性测试,即不考虑C不在1到100之间或者是非整数的情况，
所以参考答案如下：

1、2、9、10、11、12、19、20、21、22、29、30、31、32、99、100

6、阅读下列说明，回答下列问题。
[说明]
某商店为购买不同数量商品的顾客报出不同的价格，其报价规则如表1所示。 
表1 不同数量商品对应的单价

如买11件需要支付10×30+1×27=327元，买35件需要支付10×30+10×27+10×25+5×22=930元。
现为该商家开发一个软件，输入为商品数C(1＜=C＜=100)，输出为应付的价钱P。 
3、列举除了等价类划分法和边界值分析法以外的三种常见的黑盒测试用例设计方法。

参考答案：错误推测法，因果图法，判定表驱动法，正交试验法，功能图法。（任意三种即可）

7、阅读下列说明，回答下列问题。
[说明]
某大型匹萨加工和销售商为了有效管理匹萨的生产和销售情况，欲开发一套基于Web的信息系统。其主要功能为销售、生产控制、采购、运送、存储和财务管理等。系统采用Java EE平台开发，页面中采用表单实现数据的提交与交互，使用图形(Graphics)以提升展示效果。
1、设计两个表单项输入测试用例，以测试XSS(跨站点脚本)攻击。系统设计时可以采用哪些技术手段防止此类攻击。

参考答案：XSS(跨站点脚本攻击)是一种注入式攻击，主要通过恶意脚本进行攻击，任何脚本如＜SCRIPT＞都不该被接受。
(1)＜script＞alert('Wufff!')＜/script＞
(2)＜b onmouseover=alert('Wufff!')＞click me!＜/b＞
防止的主要手段是对功能符号进行编码(转义)。

8、阅读下列说明，回答下列问题。
[说明]
某大型匹萨加工和销售商为了有效管理匹萨的生产和销售情况，欲开发一套基于Web的信息系统。其主要功能为销售、生产控制、采购、运送、存储和财务管理等。系统采用Java EE平台开发，页面中采用表单实现数据的提交与交互，使用图形(Graphics)以提升展示效果。
2、简述图形测试的主要检查点。

参考答案：图形测试的主要检查点如下：
(1)颜色饱和度和对比度是否合适；
(2)需要突出的链接的颜色是否容易识别；
(3)是否正确加载所有的图形。

9、阅读下列说明，回答下列问题。
[说明]
某大型匹萨加工和销售商为了有效管理匹萨的生产和销售情况，欲开发一套基于Web的信息系统。其主要功能为销售、生产控制、采购、运送、存储和财务管理等。系统采用Java EE平台开发，页面中采用表单实现数据的提交与交互，使用图形(Graphics)以提升展示效果。
3、简述页面测试的主要方面。

参考答案：页面测试可以从以下几个方面进行：
(1)页面的一致性；
(2)在每个页面上是否设计友好的用户界面和直观的导航系统；
(3)是否考虑多种浏览器的需要；
(4)是否建立了页面文件的命名体系；
(5)是否充分考虑了合适的页面布局技术，如层叠样式表、表格和帧结构等。

10、【老版知识点】阅读下列说明，回答下列问题。

[说明]
某大型匹萨加工和销售商为了有效管理匹萨的生产和销售情况，欲开发一套基于Web的信息系统。其主要功能为销售、生产控制、采购、运送、存储和财务管理等。系统采用Java EE平台开发，页面中采用表单实现数据的提交与交互，使用图形(Graphics)以提升展示效果。
4、系统实现时，对销售订单的更新所用的SQL语句如下：

PreparedStatement
pStmt=connection.prepareStatement("UPDATE SalesOrder SET status= ? WHERE
OrderID= ?")

参考答案：

设计如下测试：[注：设计类似如下用例即可，其中包含SQL功能符号使SQL变为不符合设计意图即可]

PreparedStatement
pStmt=connection.prepareStatement("UPDATE SalesOrder SET status= ? WHERE
OrderID= ?")

采用传递参数的形式，Java的JDBC驱动自动会将其按照相应的类型处理，功能符号会进行转义。因此，该SQL语句是安全。

11、阅读下列说明，回答下列问题。
[说明]
某大型教育培训机构近期上线了在线网络学校系统，该系统拓扑结构如图1所示。企业信息中心目前拟对该系统用户认证机制进行详细的安全性测试，系统注册用户分为网校学员、教师及管理员三类，其中网校学员采用用户名/口令机制进行认证，教师及管理员采用基于公钥的认证机制。

1、为防止针对网校学员的口令攻击，请从口令的强度、传输存储及管理等方面，说明可采取哪些安全防护措施。相应地，对于网校学员所采用的口令认证机制进行测试时，请说明从用户名称及用户口令两个方面开展测试时应包含哪些基本的测试点。

参考答案：(1)可采取的安全防护措施包括：
①口令强度：可设置最小口令长度，同时可采取要求用户在口令中使用非数字字母的字符等增加口令复杂度的手段提高口令强度。
②口令传输存储：可采用加密或Hashing手段，系统服务端存储的用户口令可加密或Hashing后存储，网络传输的用户口令可加密或Hashing后进行传输。
③口令管理：可设置最大口令时效强制用户定期更新口令，引入口令锁定机制以应对口令猜测攻击，引入口令历史强制用户设置新口令等。
(2)对口令认证机制测试应包含的基本测试点：
①对用户名称测试的主要测试点在于测试用户名称的唯一性，即测试同时存在的用户名称在不考虑大小写的情况下，不能够同名。
②对用户口令测试应主要测试用户口令是否满足当前流行的控制模式。主要测试点应包括最大/最小口令时效、口令历史、最小口令长度、口令复杂度、加密选项及口令锁定等。

12、阅读下列说明，回答下列问题。
[说明]
某大型教育培训机构近期上线了在线网络学校系统，该系统拓扑结构如图1所示。企业信息中心目前拟对该系统用户认证机制进行详细的安全性测试，系统注册用户分为网校学员、教师及管理员三类，其中网校学员采用用户名/口令机制进行认证，教师及管理员采用基于公钥的认证机制。

图1  在线网络学校系统拓扑结构
2、为提高系统认证环节安全性，系统在网校教师及管理员登录认证时引入了USBKey，请说明对公钥认证客户端进行安全测试时，USB Key的功能与性能测试应包含哪些基本的测试点。

参考答案：客户端USB Key测试的基本测试点：
(1)功能测试
①是否支持AES、RSA等常用加解密算法。
②是否提供外部接口以支持用户证书及私钥的导入。
③是否提供外部接口支持将数据传入Key内，经过公钥，私钥计算后导出。
④是否能实现USB Key插入状态实时监测，当USB Key意外拔出时是否能自动锁定用户状态。
⑤是否使用口令进行保护。
(2)性能测试
①是否具备私钥不能导出的基本安全特性。
②Key内加解密算法的执行效率是否满足系统最低要求。

13、阅读下列说明，回答下列问题。
[说明]
某大型教育培训机构近期上线了在线网络学校系统，该系统拓扑结构如图1所示。企业信息中心目前拟对该系统用户认证机制进行详细的安全性测试，系统注册用户分为网校学员、教师及管理员三类，其中网校学员采用用户名/口令机制进行认证，教师及管理员采用基于公钥的认证机制。

图1  在线网络学校系统拓扑结构
3、系统证书服务器主要提供证书审核注册管理及证书认证两项功能，根据系统实际情况，目前只设置人员证书，请说明针对证书服务器的功能与性能测试应包含哪些基本的测试点。

参考答案：证书服务器测试的基本测试点：
(1)功能测试
①系统是否提证书的申请、审核、签发与管理功能。
②系统是否提供证书撤销列表的发布和管理等功能。
③系统是否提供证书认证策略及操作管理策略、自身证书安全管理等管理服务。
④是否可以提供加密证书和签名证书。
⑤证书格式是否采用标准X.509格式。
(2)性能测试
①检查证书服务器的处理性能是否具备可伸缩配置及扩展能力。
②关键部分是否采用双机热备和磁盘镜像等安全机制。
③是否满足系统的不间断运行、在线故障恢复和在线系统升级的需要。
④是否满足需求中预测的最大数量用户正常访问需求，且是否具备3～4倍冗余，并根据需要测试证书服务器的并发处理能力。

14、阅读下列说明，回答下列问题。
[说明]
某嵌入式刹车控制软件，应用于汽车刹车控制器，该软件需求如下：
1．模式选择：采集模式控制离散量信号In_D1并通过模式识别信号灯显示软件当前工作模式。在信号In_D1为低电平时进入正常工作模式(模式识别信号灯为绿色)，为高电平时进入维护模式(模式识别信号灯为红色)。软件在正常工作模式下仅进行刹车控制和记录刹车次数，在维护模式下仅进行中央控制器指令响应。
2．刹车控制：采用定时中断机制，以5ms为周期采集来自驻车器发出的模拟量信号In_A1以及来自刹车踏板发出的模拟量信号In_A2，并向刹车执行组件发送模拟量信号Out_A1进行刹车控制。
模拟量信号说明：1)In_A1、In_A2以及Out_A1信号范围均为[0.0V,10.0V]，信号精度均为0.1V；2)Out_A1信号的计算方法为：Out_A1=In_A1+0.3×In_A2，在计算完成后需要在满足信号精度的要求下进行四舍五入及限幅处理。
3．记录刹车次数：在Out_A1大于4V时，读出非易失存储器NVRAM中保存的刹车次数记录进行加1操作，然后保存至非易失存储器NVRAM中。
4．响应中央控制器指令；接收来自中央控制器的串行口指令字In_S1，回送串行口响应字Out_S1。当接收的指令字错误时，软件直接丢弃该命令字，不进行任何响应。
指令字及响应字说明如表1所示。

4、本项目在开发过程中通过测试发现了17个错误，后期独立测试发现了31个软件错误，在实际使用中用户反馈了2个错误。请计算缺陷探测率(DDP)。

参考答案：DDP=(17+31)/(17+31+2)=96%

15、阅读下列说明，回答下列问题。
[说明]
某嵌入式刹车控制软件，应用于汽车刹车控制器，该软件需求如下：
1．模式选择：采集模式控制离散量信号In_D1并通过模式识别信号灯显示软件当前工作模式。在信号In_D1为低电平时进入正常工作模式(模式识别信号灯为绿色)，为高电平时进入维护模式(模式识别信号灯为红色)。软件在正常工作模式下仅进行刹车控制和记录刹车次数，在维护模式下仅进行中央控制器指令响应。
2．刹车控制：采用定时中断机制，以5ms为周期采集来自驻车器发出的模拟量信号In_A1以及来自刹车踏板发出的模拟量信号In_A2，并向刹车执行组件发送模拟量信号Out_A1进行刹车控制。
模拟量信号说明：1)In_A1、In_A2以及Out_A1信号范围均为[0.0V,10.0V]，信号精度均为0.1V；2)Out_A1信号的计算方法为：Out_A1=In_A1+0.3×In_A2，在计算完成后需要在满足信号精度的要求下进行四舍五入及限幅处理。
3．记录刹车次数：在Out_A1大于4V时，读出非易失存储器NVRAM中保存的刹车次数记录进行加1操作，然后保存至非易失存储器NVRAM中。
4．响应中央控制器指令；接收来自中央控制器的串行口指令字In_S1，回送串行口响应字Out_S1。当接收的指令字错误时，软件直接丢弃该命令字，不进行任何响应。
指令字及响应字说明如表1所示。

3、某测试人员设计了如表3所示的操作步骤，对模式选择功能进行测试(表中END表示用例到此结束)。 
表3

为进一步提高刹车控制软件的安全性，在需求中增加了设计约束：软件在单次运行过程中，若进入正常工作模式，则不得再进入维护模式。请参照表3的测试用例完成表4，用于测试该设计约束。 
表4

参考答案：

16、阅读下列说明，回答下列问题。
[说明]
某嵌入式刹车控制软件，应用于汽车刹车控制器，该软件需求如下：
1．模式选择：采集模式控制离散量信号In_D1并通过模式识别信号灯显示软件当前工作模式。在信号In_D1为低电平时进入正常工作模式(模式识别信号灯为绿色)，为高电平时进入维护模式(模式识别信号灯为红色)。软件在正常工作模式下仅进行刹车控制和记录刹车次数，在维护模式下仅进行中央控制器指令响应。
2．刹车控制：采用定时中断机制，以5ms为周期采集来自驻车器发出的模拟量信号In_A1以及来自刹车踏板发出的模拟量信号In_A2，并向刹车执行组件发送模拟量信号Out_A1进行刹车控制。
模拟量信号说明：1)In_A1、In_A2以及Out_A1信号范围均为[0.0V,10.0V]，信号精度均为0.1V；2)Out_A1信号的计算方法为：Out_A1=In_A1+0.3×In_A2，在计算完成后需要在满足信号精度的要求下进行四舍五入及限幅处理。
3．记录刹车次数：在Out_A1大于4V时，读出非易失存储器NVRAM中保存的刹车次数记录进行加1操作，然后保存至非易失存储器NVRAM中。
4．响应中央控制器指令；接收来自中央控制器的串行口指令字In_S1，回送串行口响应字Out_S1。当接收的指令字错误时，软件直接丢弃该命令字，不进行任何响应。
指令字及响应字说明如表1所示。 

2、请简述本软件串行输入接口测试的测试策略及测试内容。针对表1中"读取刹车次数指令"进行鲁棒性测试时应考虑哪些情况?

参考答案：测试策略包括测试正常和异常指令的响应。
测试内容包括读取刹车次数和清除刹车次数两种指令。
对"读取刹车次数指令"鲁棒性测试时应考虑输入接口帧头错误、指令码错误、帧长错误、帧尾错误以及整个指令长度超过4B的情况。

17、阅读下列说明，回答下列问题。
[说明]
某嵌入式刹车控制软件，应用于汽车刹车控制器，该软件需求如下：
1．模式选择：采集模式控制离散量信号In_D1并通过模式识别信号灯显示软件当前工作模式。在信号In_D1为低电平时进入正常工作模式(模式识别信号灯为绿色)，为高电平时进入维护模式(模式识别信号灯为红色)。软件在正常工作模式下仅进行刹车控制和记录刹车次数，在维护模式下仅进行中央控制器指令响应。
2．刹车控制：采用定时中断机制，以5ms为周期采集来自驻车器发出的模拟量信号In_A1以及来自刹车踏板发出的模拟量信号In_A2，并向刹车执行组件发送模拟量信号Out_A1进行刹车控制。
模拟量信号说明：1)In_A1、In_A2以及Out_A1信号范围均为[0.0V,10.0V]，信号精度均为0.1V；2)Out_A1信号的计算方法为：Out_A1=In_A1+0.3×In_A2，在计算完成后需要在满足信号精度的要求下进行四舍五入及限幅处理。
3．记录刹车次数：在Out_A1大于4V时，读出非易失存储器NVRAM中保存的刹车次数记录进行加1操作，然后保存至非易失存储器NVRAM中。
4．响应中央控制器指令；接收来自中央控制器的串行口指令字In_S1，回送串行口响应字Out_S1。当接收的指令字错误时，软件直接丢弃该命令字，不进行任何响应。
指令字及响应字说明如表1所示。 

1、在不考虑测量误差的情况下，根据所设计的输入填写表2中的横线处。 

参考答案：(1)4.6V    (2)7.3V    (3)10.0V    (4)10.0V

喵呜刷题：让学习像火箭一样快速，快来微信扫码，体验免费刷题服务，开启你的学习加速器！