软件测试习题

1、软件缺陷处理流程为：提交→分配→确认→处理→复测→关闭，具体如下图所示：

图1-1 软件缺陷处理流程

（1）提交：测试人员发现缺陷之后，将缺陷提交给测试组长。

（2）分配：测试组长接收到测试组员提交的缺陷之后，将其移交给开发人员。

（3）确认：开发人员接收到移交的缺陷之后，会与团队甚至测试人员一起商议，确定该缺陷是否是一个缺陷。

（4）拒绝：如果经过商议之后，缺陷不是一个真正的缺陷则拒绝处理，关闭缺陷。如果经过商议之后，确定其是一个真正的缺陷，则可以根据缺陷的严重程度或优先级等立即处理或延期处理。

（5）处理：开发人员修改缺陷。

（6）复测：开发人员修改好缺陷之后，测试人员重新进行测试（回归测试），检测缺陷是否确实已经修改。如果未被正确修改，则重新提交缺陷。

（7）关闭：测试人员进行回归测试之后，如果缺陷已经被正确修改，则将缺陷关闭，整个缺陷处理完成。

2、软件测试的基本流程为：分析测试需求→制定测试计划→设计测试用例→执行测试→编写测试 告。

（1）分析测试需求

测试人员在制定测试计划之前需要先对软件需求进行分析，以便对要开发的软件产品有一个清晰的认识，从而明确测试对象及测试工作的范围和测试重点。在分析需求时还可以获取一些测试数据，作为测试计划的基本依据，为后续的测试打好基础。

（2）制定测试计划

测试计划是整个测试工作的导航图，但它并不是一成不变的，随着项目推进或需求变更，测试计划也会不断发生改变，因此测试计划的制定是随着项目发展不断调整、逐步完善的过程。

测试计划一般要做好以下工作安排。

??确定测试范围：明确哪些对象是需要测试的，哪些对象不是需要测试的。

??制定测试策略：测试策略是测试计划中最重要的部分，它将要测试的内容划分出不同的优先级，并确定测试重点。根据测试模块的特点和测试类型（如功能测试、性能测试）选定测试环境和测试方法（如人工测试、自动化测试）。

??安排测试资源：通过对测试难度、时间、工作量等因素对测试资源合理安排，包括人员分配、工具配置等。

??安排测试进度：根据软件开发计划、产品的整体计划来安排测试工作的进度，同时还要考虑各部分工作的变化。在安排工作进度时，最好在各项测试工作之间预留一个缓冲时间以应对计划变更。

预估测试风险：罗列出测试工作过程中可能会出现的不确定因素，并制定应对策略。

（3）设计测试用例

测试用例（Test Case）指的是一套详细的测试方案，包括测试环境、测试步骤、测试数据和预期结果。测试用例编写的原则是尽量以最少的测试用例达到最大测试覆盖率。测试用例常用的设计方法包括等价类划分法、边界值分析法、因果图与判定表、正交实验法、逻辑覆盖法等。

（4）执行测试

测试执行就是按照测试用例执行测试的过程，这是测试人员最主要的活动阶段。在执行测试时要根据测试用例的优先级进行。

测试人员需要完成所有测试用例的执行，每一个测试用例都可能会发现很多缺陷，测试人员要做好测试记录与跟踪，衡量缺陷的质量并编写缺陷 告。

当提交后的缺陷被开发人员修改之后，测试人员需要进行回归测试。如果系统对测试用例产生了缺陷免疫，测试人员则需要编写新的测试用例。

（5）编写测试 告

测试 告是一个测试活动的总结，对项目测试过程进行总结，对测试数据进行统计，对项目的测试质量进行客观的评价文档。

一份完整的测试 告必须要包含以下几个要点。

??引言：描述测试 告编写目的、 告中出现的专业术语解释及参考资料等。

??测试概要：介绍项目背景、测试时间、测试地点及测试人员等信息。

??测试内容及执行情况：描述本次测试模块的版本、测试类型，使用的测试用例设计方法及测试通过覆盖率，通过测试的通过情况提供对测试执行过程的评估结论，并给出测试执行活动的改进建议，以供后续测试执行活动中借鉴参考。

??缺陷统计与分析：统计本次测试所发现的缺陷数目、类型等，分析缺陷产生的原因给出规避措施等建议，同时还要记录残留缺陷与未解决问题。

??测试结论与建议：从需求符合度、功能正确性、性能指标等多个维度对版本质量进行总体评价，给出具体明确是否可用的结论。

??测试 告的数据是真实的，每一条结论的得出是有评价依据的，不能是主观臆断的。

第二章测验已完成

截止时间：2021-03-31 09:28:00

1

【单选题】

下列选项中，哪一项不是因果图输入与输入之间的关系

?A、恒等

?B、或

?C、要求

?D、唯一

正确答案： A 我的答案：A

2

【单选题】

下列选项中，哪一项是因果图输出之间的约束关系

?A、异

?B、或

?C、强制

?D、要求

正确答案： C 我的答案：C

3

【单选题】

下列选项中，哪一项不是正交实验设计法的关键因素

?A、指标

?B、因子

?C、因子状态

?D、正交表

正确答案： D 我的答案：D

4

【填空题】

等价类划分就是将输入数据按照输入需求划分为若干个子集，这些子集称为 。

正确答案：

第一空：

等价类

我的答案：

第一空：

等价类

5

【填空题】

等价类划分法可将输入划分为 和 。( 中间用空格隔开）

正确答案：

第一空：

有效等价类 无效等价类；无效等价类 有效等价类

我的答案：

第一空：

有效等价类 无效等价类

6

【填空题】

通常作为等价类划分法的补充。

正确答案：

第一空：

边界值分析法；边界值法

我的答案：

第一空：

边界值分析法

7

【填空题】

因果图中的 关系要求程序有一个输入和一个输出，输出与输入保持一致。

正确答案：

第一空：

恒等

我的答案：

第一空：

恒等

8

【填空题】

因果图的多个输入之间的约束包括 、 、 、 4种。（选项中间用空格隔开）

正确答案：

第一空：

异、 或 、唯一、 要求；异 或 唯一 要求

我的答案：

第一空：

恒等、与、或、非

9

【填空题】

决策表通常由 、 、 、 4部分组成。（中间用空格隔开）

正确答案：

第一空：

条件桩、条件项、动作桩、动作项；条件桩 条件项 动作桩 动作项

我的答案：

第一空：

条件桩、条件项、动作桩、动作项

10

【判断题】

有效等价类可以捕获程序中的缺陷，而无效等价类不能捕获缺陷。（）

正确答案：× 我的答案：×

11

【判断题】

如果程序要求输入值是一个有限区间的值，可以划分为1个有效等价类和1个无效等价类。（）

正确答案：× 我的答案：×

12

【判断题】

使用边界值方法测试时，只取边界2个值即可完成边界测试。（）

正确答案：× 我的答案：×

13

【判断题】

因果图考虑了程序输入、输出之间的的各种组合情况。（）

正确答案：√ 我的答案：√

14

【判断题】

决策表法是由因果图演变而来的。（）

正确答案：√ 我的答案：√

15

【判断题】

正交实验设计法比较适合复杂的大型项目。（）

正确答案：√ 我的答案：√

16

【简答题】

请简述等价类划分法的原则。

正确答案：

（1）如果程序要求输入值是一个有限区间的值，则可以将输入数据划分为一个有效等价类和两个无效等价类，有效等价类为指定的取值区间，两个无效等价类分别为有限区间两边的值。

（2）如果程序要求输入的值是一个“必须成立”的情况，则可以将输入数据划分为一个有效等价类和一个无效等价类。

（3）如果程序要求输入数据是一组可能的值，或者要求输入值必须符合某个条件，则可以将输入数据划分一个有效等价类和一个无效等价类。

（4）如果在某一个等价类中，每个输入数据在程序中的处理方式都不相同，则应将该等价类划分成更小的等价类，并建立等价表。

我的答案：

1、如果程序要求输入值是一个有限区间的值，则可以将输入数据划分为一个有效等价类和两个无效等价类，有效等价类为指定的取值区间，两个无效等价类分别为有限区间两边的值。

2、如果程序要求输入的值是一个“必须成立”的情况，则可以将输入数据划分为一个有效等价类和一个无效等价类。

3、如果程序要求输入数据是一组可能的值，或者要求输入值必须符合某个条件，则可以将输入数据划分一个有效等价类和一个无效等价类。

4、如果在某一个等价类中，每个输入数据在程序中的处理方式都不相同，则应将该等价类划分成更小的等价类，并建立等价表。

17

【简答题】

请简述决策表条件项的合并规则。

正确答案：

在实际测试中，条件桩往往很多，而且每个条件桩都有真假两个条件项，有n个条件桩的决策表就会有2n条件规则，有些规则的取值对结果并无影响，这个问题就称为无关条件项，无关条件项使用“-”表示，忽略无关条件项，可以将这两条规则进行合并。合并之后的无关条件项（-）包含其他条件项取值，因此具有相同动作的规则还可进一步合并

我的答案：

有两条或多条规则具有相同的动作，并且其条件项之间存在着极为相似的关系，就可以进行合并。

识记内容：

1、等价类划分原则：

（1）如果程序要求输入值是一个有限区间的值，则可以将输入数据划分为一个有效等价类和两个无效等价类，有效等价类为指定的取值区间，两个无效等价类分别为有限区间两边的值。

（2）如果程序要求输入的值是一个“必须成立”的情况，则可以将输入数据划分为一个有效等价类和一个无效等价类。

（3）如果程序要求输入数据是一组可能的值，或者要求输入值必须符合某个条件，则可以将输入数据划分一个有效等价类和一个无效等价类。

（4）如果在某一个等价类中，每个输入数据在程序中的处理方式都不相同，则应将该等价类划分成更小的等价类，并建立等价表。

2、在实际测试中，条件桩往往很多，而且每个条件桩都有真假两个条件项，有n个条件桩的决策表就会有2n条件规则，有些规则的取值对结果并无影响，这个问题就称为无关条件项，无关条件项使用“-”表示，忽略无关条件项，可以将这两条规则进行合并。合并之后的无关条件项（-）包含其他条件项取值，因此具有相同动作的规则还可进一步合并

3、正交实验设计法测试用例设计步骤。

（1）提取因子，构造因子状态表

分析软件的规格需求说明得到影响软件功能的因子，确定因子可以有哪些取值，即确定因子的状态。

（2）加权筛选，简化因子-状态表

在实际软件测试中，软件的因子及因子的状态会有很多，每个因子及其状态对软件的作用也大不相同，如果把这些因子及状态都划分到因子-状态表中，则最后生成的测试用例会相当庞大，从而影响软件测试的效率。因此需要根据因子及状态的重要程度进行加权筛选，选出重要的因子与状态，简化因子-状态表。

加权筛选就是根据因子或状态的重要程度、出现频率等因素计算因子和状态的权值，权值越大，表明因子或状态越重要，而权值越小，表明因子或状态的重要性越小。加权筛选之后，可以去掉一部分权值较小的因子或状态，使得最后生成的的测试用例集缩减到允许的范围。

（3）构建正交表，设计测试用例

正交表的表示形式为Ln（tc）来表示。

??L表示正交表。

??n为正交表的行数，正交表的每一行可以设计一个测试用例，因此行数n也表示可以设计的测试用例的数目。

??c表示正交实验的因子数目，即正交表的列数，因此正交表是一个n行c列的表。

??t称为水平数，表示每个因子能够取得的最大值，即因子有多少个状态。

第三章测验已完成

截止时间：2021-04-30 10:00:00

1

【单选题】

下列选项中，哪一项不属于逻辑覆盖p>

?A、语句覆盖

?B、条件覆盖

?C、判定覆盖

?D、判定-语句覆盖

正确答案： D 我的答案：D

2

【单选题】

关于逻辑覆盖，下列说法中错误的是（）。

?A、

语句覆盖的语句不包括空行、注释等

?B、

相比于语句覆盖，判定覆盖考虑到了每个判定语句的取值情况

?C、

条件覆盖考虑到了每个逻辑条件取值的所有组合情况

?D、在逻辑覆盖中，条件组合覆盖是覆盖率最大的测试方法。

正确答案： D 我的答案：C

3

【单选题】

关于程序插桩法，下列说法中错误的是（）

?A、程序插桩法就是往被测试程序中插入测试代码以达到测试目的的方法。

?B、程序插桩法可分为目标代码插桩和源代码插桩

?C、源代码插桩的程序需要经过编译、链接过程，但测试代码不参与编译、链接过程

?D、目标代码插桩是往二进制程序中插入测试代码

正确答案： C 我的答案：C

4

【填空题】

语句覆盖的目的是测试程序中代码是否被执行，它只测试代码中的 。

正确答案：

第一空：

执行语句

我的答案：

第一空：

执行语句

5

【填空题】

的作用是使真假分支均被执行。

正确答案：

第一空：

判定覆盖

我的答案：

第一空：

判定覆盖

6

【填空题】

是指判定语句中的每个条件都要取真、假值各一次。

正确答案：

第一空：

条件覆盖

我的答案：

第一空：

条件覆盖

7

【填空题】

要求判定语句中所有条件取值的可能组合都至少出现一次。

正确答案：

第一空：

条件覆盖；条件-覆盖

我的答案：

第一空：

条件组合

8

【填空题】

在程序插桩法中，插入到程序中的代码成为 。

正确答案：

第一空：

探针

我的答案：

第一空：

探针

9

【填空题】

对于判定语句 IF(a>1 AND c1、c1 AND c

正确答案：

第一空：

条件-判定；条件判定

我的答案：

第一空：

条件组合覆盖

10

【判断题】

语句覆盖无法考虑分支组合情况。

正确答案：√ 我的答案：√

11

【判断题】

目标代码插桩需要重新编译、链接程序。

正确答案：× 我的答案：×

12

【判断题】

语句覆盖可以测试程序中的逻辑错误。()

正确答案：× 我的答案：×

13

【判断题】

判定-条件覆盖没有考虑判定语句与条件判定的组合情况。（）

正确答案：√ 我的答案：√

14

【判断题】

对于源代码插桩，探针具有较好的通用性。

正确答案：√ 我的答案：√

识记内容：

1、请简述一下逻辑覆盖的几种方法及它们之间的区别。

（1）语句覆盖

语句覆盖是最常见的覆盖方式。语句覆盖的目的是测试程序中的代码是否被执行，它只测试代码中的执行语句，这里的执行语句不包括头文件、注释、空行等。语句覆盖在多分支的程序中，只能覆盖某一条路径，使得该路径中的每一个语句至少被执行一次，但不会考虑各种分支组合情况。

（2）判定覆盖

判定覆盖(Decision Coverage)又称为分支覆盖，其原则是设计足够多的测试用例，在测试过程中保证每个判定至少有一次为真值，有一次为假值。判定覆盖的作用是使真假分支均被执行，虽然判定覆盖比语句覆盖测试能力强，但仍然具有和语句覆盖一样的单一性。

判定覆盖语句一般是由多个逻辑条件组成，如果仅仅判断测试程序执行的最终结果而忽略每个条件的取值，必然会遗漏部分测试路径，因此，判定覆盖也属于弱覆盖。

（3）判定-条件覆盖

判定-条件覆盖(Condition/Decision Coverage)要求设计足够多的测试用例，使得判定语句中所有条件的可能取值至少出现一次，同时，所有判定语句的可能结果也至少出现一次，例如，对于判定语句if(a>1 AND c1、c1、c1 AND c

相比于条件覆盖、判定覆盖，判定-条件覆盖弥补了两者的不足之处，但是由于判定-条件覆盖没有考虑判定语句与条件判断的组合情况，其覆盖范围并没有比条件覆盖扩展，因此判定-条件覆盖在仍旧存在遗漏测试的情况。

（4）条件组合覆盖

条件组合(Multiple Condition Coverage)指的是设计足够多的测试用例，使判定语句中每个条件的所有可能至少出现一次，并且每个判定语句本身的判定结果也至少出现一次。它与判定-条件覆盖的差别是，条件组合覆盖不是简单地要求每个条件都出现“真”与“假”两种结果，而是要求让这些结果的所有可能组合都至少出现一次。

2、请简述一下目标代码插桩的三种执行模式。

目标代码插桩具有以下三种执行模式:

（1）即时模式（Just-In-Time）：原始的二进制或可执行文件没有被修改或执行，将修改部分的二进制代码生成文件副本存储在新的内存区域中，在测试时仅执行修改部分的目标代码。

（2）解释模式（Interpretation Mode）：在解释模式中目标代码被视为数据，测试人员插入的测试代码作为目标代码指令的解释语言，每当执行一条目标代码指令，程序就会在测试代码中查找并执行相应的替代指令，测试通过替代指令的执行信息就可以获取程序的运行信息。

（3）探测模式（Probe Mode）：探测模式使用新指令覆盖旧指令进行测试，这种模式在某些体系结构（如x86）中比较好用。

第四章测验已完成

截止时间：2021-04-17 09:12:00

1

【单选题】

关于性能测试，下列说法中错误的是（）。

?A、软件响应慢属于性能问题。

?B、性能测试就是使用性能测试工具模拟正常、峰值及异常负载状态，对系统的各项性能指标进行测试的活动。

?C、性能测试可以发现软件系统的性能瓶颈。

?D、性能测试是以验证功能完整实现为目的。

正确答案： D 我的答案：D

2

【单选题】

下列选项中，哪一项不是性能测试指标

?A、响应时间

?B、TPS

?C、DPH

?D、吞吐量

正确答案： C 我的答案：C

3

【单选题】

下列选项中，哪一项是瞬间将系统压力加载到最大的性能测试

?A、压力测试

?B、负载测试

?C、并发测试

?D、峰值测试

正确答案： D 我的答案：D

4

【单选题】

关于性能测试流程，下列说法中错误的是（）。

?A、性能测试比较特殊，它并不遵循一般测试流程。

?B、性能测试需求分析中，测试人员首先要明确测试目标。

?C、在制订性能测试计划中，一个非常重要的任务就是设计场景。

?D、性能测试通常需要对测试过程执行监控。

正确答案： A 我的答案：A

5

【单选题】

关于LoadRunner与JMeter，下列说法中错误的是（）。

?A、LoadRunner是收费的，JMeter是开源的。

?B、LoadRunner广泛支持业界标准协议。

?C、JMeter使用监听器记录服务器的响应。

?D、JMeter 表较少，其测试 告不如LoadRunner详尽。

正确答案： D 我的答案：C

6

【填空题】

吞吐量是指 内系统能够完成的工作量。

正确答案：

第一空：

单位时间

我的答案：

第一空：

单位时间内

7

【填空题】

TPS是指系统 能够处理的事务和交易的数量。

正确答案：

第一空：

每秒钟

我的答案：

第一空：

每秒钟

8

【填空题】

确定在满足系统性能指标的情况下，系统所能承受的最大负载量。

正确答案：

第一空：

负载测试

我的答案：

第一空：

负载测试

9

【填空题】

点击率是指用户每秒向Web服务器提交的 请求数。

正确答案：

第一空：

HTTP；http

我的答案：

第一空：

HTTP

10

【填空题】

通常与数据库、系统资源有关，用于规划将来需求增长时，对数据库和系统资源的优化。

正确答案：

第一空：

容量测试

我的答案：

第一空：

容量测试

11

【填空题】

LoadRunner工具主要有 三部分组成。

正确答案：

第一空：

Vugen、Controller、Analysis；Vugen Controller Analysis

我的答案：

第一空：

VuGen,Dontroller,Analysis

12

【判断题】

响应时间是指系统对用户请求做出响应所需要的时间。（）

正确答案：√ 我的答案：√

13

【判断题】

吞吐量的度量单位是请求数/秒。

正确答案：× 我的答案：×

14

【判断题】

并发数量增大可能会导致系统响应变慢。（）

正确答案：√ 我的答案：√

15

【判断题】

点击率是Web应用特有的一个指标。

正确答案：√ 我的答案：√

16

【判断题】

压力测试是给系统加压直至系统崩溃，以此来确定系统最大的负载能力。

正确答案：√ 我的答案：√

17

【判断题】

峰值测试与压力测试是同一个概念。

正确答案：× 我的答案：×

识记内容：

1、常用的性能测试指标。

（1）响应时间

响应时间（Response Time）是指系统对用户请求作出响应所需要的时间。这个时间是指用户从软件客户端发出请求到用户接收到返回数据的整个过程所需要的时间，包括各种中间件（如服务器、数据库等）的处理时间。

（2）吞吐量

吞吐量（Throughput）是指单位时间内系统能够完成的工作量，它衡量的是软件系统服务器的处理能力。吞吐量的度量单位可以是请求数/秒、页面数/秒、访问人数/天、处理业务数/小时等。

（3）并发用户数

并发用户数是指同一时间请求和访问的用户数量。例如对于某一软件，同时有100个用户请求登录，则其并发用户数就是100。并发用户数量越大，对系统的性能影响越大，并发用户数量较大可能会导致系统响应变慢、系统不稳定等。软件系统在设计时必须要考虑并发访问的情况，测试工程师在进行性能测试时也必须进行并发访问的测试。

（4）TPS

TPS是指系统每秒钟能够处理的事务和交易的数量，它是衡量系统处理能力的重要指标。

（5）点击率

点击率是指用户每秒向Web服务器提交的HTTP请求数，这个指标是Web应用特有的一个性能指标，通过点击率可以评估用户产生的负载量，并且可以判断系统是否稳定。点击率只是一个参考指标，帮助衡量Web服务器的性能。

（6）资源利用率

资源利用率是指软件对系统资源的使用情况，包括CPU利用率、内存利用率、磁盘利用率等，资源利用率是分析软件性能瓶颈的重要参数。

2、常见的性能测试种类。

（1）负载测试

负载测试是指逐步增加系统负载，测试系统性能的变化，并最终确定在满足系统性能指标的情况下，系统所能够承受的最大负载量。

（2）压力测试

压力测试也叫强度测试，它是指逐步给系统增加压力，测试系统的性能变化，使系统某些资源达到饱和或系统崩溃，从而确定系统所能承受的最大压力。

（3）峰值测试

性能测试中还有一种压力测试叫作峰值测试，它是指瞬间（不是逐步加压）将系统压力加载到最大，使测试软件系统在极限压力下的运行情况。

（4）配置测试

配置测试是指调整软件系统的软硬件环境，测试各种环境对系统性能的影响，从而找到系统各项资源的最优分配原则。配置测试不改变代码，只改变软硬件配置，例如安装版本更高的数据库、配置性能更好的CPU、内存等，通过更改外部配置来提高软件的性能。

（5）可靠性测试

可靠性测试是指给系统加载一定的业务压力，使其持续运行一段时间（如7*24h），测试系统在这种条件下是否能够稳定运行。由于加载有业务压力且运行时间较长，因此可靠性测试通常可以检测出系统是否有内存泄露等问题。

（6）容量测试

容量测试是指在一定的软硬件及 络环境下，测试系统所能支持的最大用户数、最大存储量等。容量测试通常与数据库、系统资源（如CPU、内存、磁盘等）有关，用于规划将来需求增长（如用户增长、业务量增加等）时，对数据库和系统资源的优化。

3、LoadRunner的组成部分及其作用。

（1）VuGen

LoadRunner是通过多个虚拟用户在系统中同时工作或访问系统的环境来进行性能测试的，虚拟用户进行的操作通常被记录在虚拟用户脚本中，而VuGen就是用于创建虚拟用户脚本的工具，因此它也称为虚拟用户脚本生成器。

（2）Controller

Controller用于创建和控制LoadRunner场景，场景负责定义每次测试中发生的事件，包括模拟的用户数、用户执行的操作以及测试要监控的性能指标等。

（3）Analysis

Analysis是LoadRunner的数据分析工具，它可以收集性能测试中的各种数据，对其进行分析并生成图表和 告供测试人员查看。

第五章测验已完成

截止时间：2021-04-29 12:28:00

1

【单选题】

关于安全测试，下列说法中错误的是（）

?A、安全测试主要是验证产品是否符合安全需求定义和产品质量标准。

?B、风险分析也属于安全测试的一种。

?C、与功能、性能缺陷不同，安全测试可以完全避免。

?D、安全测试要尽早测试、经常测试。

正确答案： C 我的答案：C

2

【单选题】

下列选项中，哪一项不输入安全测试

?A、静态分析

?B、漏洞扫描

?C、渗透测试

?D、集成测试

正确答案： D 我的答案：A

3

【单选题】

下列选项中，哪一项是跨站脚本攻击漏洞

?A、XSS

?B、CSRF

?C、SQL

?D、Buffer Overflow

正确答案： A 我的答案：A

4

【单选题】

关于CSRF的说法中，下列说法中错误的是（）。

?A、它是针对Web应用程序的攻击方式。

?B、跨站请求伪造通常发生在用户访问 站未退出的情况下。

?C、跨站请求伪造窃取用户信息伪装成用户执行恶意活动。

?D、防范跨站请求伪造攻击的主要思路就是加强后台对用户及用户请求的验证，而不能仅限于Cookie的识别。

正确答案： C 我的答案：C

5

【单选题】

下列选项中，哪一项是抓包工具

?A、AppScan

?B、Fiddler

?C、Nmap

?D、Metasploit

正确答案： B 我的答案：B

6

【填空题】

安全测试以发现 为目标。

正确答案：

第一空：

安全隐患

我的答案：

第一空：

安全隐患

7

【填空题】

SQL注入攻击的Web应用程序处于 ，因此大多防火墙不会进行拦截。

正确答案：

第一空：

应用层

我的答案：

第一空：

应用层

8

【填空题】

利用XSS攻击的恶意代码一般包括 和 。（选项中间用空格隔开）

正确答案：

第一空：

HTML代码 Javascript；html代码 Javascript

我的答案：

第一空：

HTML JavaScript脚本

9

【判断题】

安全测试贯穿于软件的整个生命周期。

正确答案：√ 我的答案：√

10

【判断题】

安全测试以违反权限与能力的约束为判断依据。

正确答案：√ 我的答案：√

11

【判断题】

对XSS漏洞，最核心的防御措施就是对用户的输入进行检查和过滤。

正确答案：√ 我的答案：√

12

【判断题】

CSRF漏洞的攻击过程与XSS漏洞攻击相同。

正确答案：× 我的答案：×

13

【判断题】

渗透测试主要是扫描软件安全漏洞。

正确答案：× 我的答案：√

识记内容：

1、安全测试与常规测试的区别。

（1）测试目标不同

普通测试以发现BUG为目标；安全测试以发现安全隐患为目标。

（2）假设条件不同

普通测试假设导致问题的数据是用户不小心造成的，接口一般只考虑用户界面；安全测试假设导致问题的数据是攻击者处心积虑构造的，需要考虑所有可能的攻击途径。

（3）思考域不同

普通测试以系统所具有的功能为思考域；安全测试的思考域不但包括系统的功能，还有系统的机制、外部环境、应用与数据自身安全风险与安全属性等。

（4）问题发现模式不同

普通测试以违反功能定义为判断依据；安全测试以违反权限与能力的约束为判断依据。

2、安全测试基本原则。

（1）培养正确的思维方式

安全测试人员则要有创造性性思维，创造性思维能够帮助我们站在攻击者角度思考各种无法预期的情况，同时能够帮助我们猜测开发人员是如何开发的，如何绕过程序防护逻辑，以某种不安全的行为模式导致程序失效。

（2）尽量测试和经常测试

安全性缺陷和普通Bug没什么区别，越早发现修复成本越低；发人员最好能够意识到新产生的安全漏洞对正在开发的软件的影响，测试人员要转变思维方式，从攻击者角度的各个细节测试应用程序，使软件更加安全。

（3）选择正确的测试工具

很多情况下安全测试需要模拟黑客的行为对软件系统发起攻击，以确保软件系统具备稳固的防御能力。模拟黑客行为就要求安全测试人员擅长使用各种工具，如漏洞扫描工具、模拟数据流行为的前后台相关工具、数据包抓取工具等。现在市面上提供了很多安全扫描器或者应用防火墙工具可以自动完成许多日常安全任务，但是这些工具并不是万能的。作为测试人员，我们要准确了解这些工具能做什么，不能做什么是非常重要的，切不可过分夸大或者不当使用测试工具。

（4）可能情况下使用源代码

在做渗透测试时，如果使用黑盒测试方法，需要大量测试用例进行覆盖，且测试完成后仍无法确定软件是否仍然存在风险。使用白盒测试方法，借助扫描工具对源代码进行扫描，一方面可以找出潜在的风险，从内对软件进行检测，提高代码的安全性；另一方面也可以进一步提高代码的质量。

（5）测试结果文档化

测试总结的时候，明智且有效的做法是将测试行动和结果清晰准确地记录在文档中，产生一份测试 告。一份好的测试 告应该帮助开发人员准确定位软件安全漏洞，从而有效进行漏洞修补，使软件更安全可靠。

3、XSS攻击原理、过程及防范措施。

XSS是Web应用系统最常见的安全漏洞之一，它主要源于Web应用程序对用户输入检查和过滤不足。攻击者可以利用XSS漏洞把恶意代码（HTML代码或javascript脚本）注入到 站中，当有用户浏览该 站时，这些恶意代码就会被执行，从而达到攻击的目的。

通常，在XSS攻击中，攻击者会通过邮件或其他方式诱使用户点击包含恶意代码的链接，例如攻击者通过E-mail向用户发送一个包含恶意代码的 站home.com，用户点击链接后，浏览器会在用户毫不知情的情况下执行链接中包含的恶意代码，将用户与home.com交互的cookie和session等信息发送给攻击者，攻击者拿到这些数据之后，就会伪装成用户与真正的 站进行会话，从事非法活动。

对于XSS漏洞，最核心的防御措施就是对用户的输入进行检查和过滤，包括URL、查询关键字、HTTP头、POST数据等，仅接受指定长度范围、格式适当、符合预期的内容，对其他不符合预期的内容一律进行过滤。除此之外，当向HTML标签或属性中插入不可信数据时，要对这些数据进行进行相应的编码处理。将重要的cookie标记为http only，这样javascript脚本就不能访问这个cookie，避免了攻击者利用javascript脚本获取cookie。

第六章测验

截止时间：2021-05-29 09:00:00

1

【单选题】

以下哪个批注使它所连接到的方法在类中的所有方法都已执行之后运行p>

A、@BeforeClass

B、@After

C、@Before

D、@AfterClass

正确答案： D 我的答案：D

2

【单选题】

Junit是哪一种语言的单元测试框架p>

A、JavaScript

B、C

C、Java

D、Python

正确答案： C 我的答案：C

3

【单选题】

Junit4的测试用例的注解是下面哪一个p>

A、@Test

B、@TestCase

C、@Before

D、@After

正确答案： A 我的答案：B

4

【单选题】

下面哪些方法名称可作为unittest的测试用例名称p>

A、caseTest

B、test_func

C、unitFunc

D、unit_func

正确答案： B 我的答案：B

5

【单选题】

Python内置的一个单元测试框架是哪一个p>

A、Junit

B、TestNG

C、unittest

D、Ptest

正确答案： C 我的答案：C

6

【单选题】

下面哪一个注解的方法必须用static修饰p>

A、@BeforeClass

B、@Before

C、@Test

D、@After

正确答案： A 我的答案：A

7

【单选题】

下面哪个注解用于套件测试p>

A、@SuiteClasses

B、@Parameters

C、@Test

D、@Ignore

正确答案： A 我的答案：A

8

【单选题】

下列哪个方法是断言两个值相等p>

A、assertEquals

B、 assertSame

C、assertNull

D、assertTrue

正确答案： A 我的答案：A

9

【判断题】

assertEquals() 如果比较的两个对象是相等的，此方法将正常返回；否则失败显示在JUnit的窗口测试将中止。

正确答案：√ 我的答案：√

10

【判断题】

assertSame() 和 assertNotSame() 方法测试两个对象引用指向完全相同的对象。

正确答案：√ 我的答案：×

11

【判断题】

assertNull() 和 assertNotNull() 方法测试一个变量是否为空或不为空(null)。

正确答案：√ 我的答案：√

12

【判断题】

assertTrue() 和 assertFalse() 方法测试if条件或变量是true还是false。

正确答案：√ 我的答案：√

13

【判断题】

assertArrayEquals() 将比较两个数组，如果它们相等，则该方法将继续进行不会发出错误。否则失败将显示在JUnit窗口和中止测试。

正确答案：√ 我的答案：√

14

【判断题】

Before注解表示，该方法必须在类中的每个测试之前执行,以便执行某些必要的先决条件。

正确答案：√ 我的答案：√

15

【判断题】

BeforeClass注解指出这是附着在静态方法必须执行一次并在类的所有测试之前，这种情况一般用于测试计算、共享配制方法(如数据库连接)。

正确答案：√ 我的答案：√

16

【判断题】

当需要执行所有测试在JUnit测试用例类后执行，AlterClass注解可以使用以清理一些资源（如数据库连接），注意：方法必须为静态方法。

正确答案：√ 我的答案：√

17

【判断题】

@Ignore注解只能用在测试方法上。

正确答案：× 我的答案：√

第七章测验

截止时间：2021-06-05 22:39:00

1

【单选题】

下列哪个状态码表示HTTP请求发送成功p>

A、404

B、200

C、302

D、400

正确答案： B 我的答案：B

2

【多选题】

下面哪些是HTTP的请求方法p>

A、GET

B、POST

C、PUT

D、DELETE

正确答案： ABCD 我的答案：ABCD

3

【多选题】关于GET和POST的区别，下列哪些说法是正确的p>

A、GET用于获取数据

B、GET参数直接暴露在地址栏中

C、GET要注意URL长度限制 URL长度限制为4K

D、POST参数可直接暴露在地址栏中

正确答案： ABC 我的答案：ABC

4

【多选题】

关于Cookie也Session，下列哪些说法是正确的p>

A、Cookie在客户端,可以被篡改

B、Cookie在客户端,不可以被篡改

C、Session在服务端,不能被篡改

D、Session在客户端,可以被篡改

正确答案： AC 我的答案：AD

5

【判断题】

Token是算法计算出来的,验证时通过算法计算进行验证

正确答案：√ 我的答案：√

6

【判断题】

HTTP是OSI参考模型中表示层协议。

正确答案：× 我的答案：×

7

【判断题】

UDP是可靠的运输层传输协议。

正确答案：× 我的答案：×

8

【判断题】

HTTPS默认的端口 是443。

正确答案：√ 我的答案：√

9

【判断题】

HTTPS=HTTP+SSL

正确答案：√ 我的答案：√