Web应用软件测试(一)
面向对象软件的测试Web应用软件测试(一)_真题-无答案
面向对象软件的测试、Web应用软件测试(一)(总分100,考试时间90分钟)选择题1. 以类为单元进行单元测试时，以下说法中正确的是______。
A.一个测试用例可以调用该类的多个方法，但每个方法只能调用一次 B.一个测试用例只能调用在该类中定义的方法，不能调用在该类的父类中定义的方法 C.由该类方法组成的任何一个序列都是一个合理的测试用例 D.针对一个类的多个实例间协作的测试仍然属于面向对象单元测试的范畴2. 以下关于面向对象程序测试的说法中，正确的是______。
A.面向对象程序与传统程序的黑盒测试方法完全相同 B.面向对象程序与传统程序的白盒测试方法有明显区别 C.单个类树的测试不属于面向对象程序单元测试关注的范畴 D.对一个类的每个成员方法都进行充分的测试就完成了对该类充分的测试3. 以下关于面向对象程序测试的说法中，错误的是______。
A.方法名的重载是面向对象软件测试区别于传统程序测试的一个根本因素 B.展平测试是测试一棵继承树叶结点类的一种策略 C.基于判定表的测试可以用于面向对象程序的单元测试 D.等价类划分测试能用于方法层次的测试4. 以下关于面向对象软件测试的说法中，正确的是______。
A.不需要对抽象类进行单元测试 B.等价类划分测试是一种类层次的测试技术 C.不变式边界测试是一种类层次的测试技术 D.测试动态绑定是类树测试的唯一目标5. 以下关于面向对象软件测试的说法中，错误的是______。
A.测试动态绑定是类树测试的一个重要目标 B.面向对象软件协作集成测试是指对一个类的多个实例间协作进行的测试 C.面向对象软件的自底向上集成测试需要为集成测试开发相应代码 D.面向对象软件的单元测试需要考虑对一个类中单个方法的测试6. 下列关于面向对象程序的测试组织问题的说法中，正确的是______。
A.在面向对象程序测试中，通过执行程序代码完成的测试通常包括单元测试、集成测试和系统测试3个主要方面 B.在面向对象程序中的一个类可以作为被独立测试的单元 C.在面向对象程序测试中，很容易对一个类中的单个成员方法进行充分的单元测试 D.由于集成测试目标相同，结构化程序的集成测试技术都适用于对类的测试7. 下列关于面向对象测试问题的说法中，不正确的是______。
Web应用性能测试实验报告
Web应用性能测试实验报告一、概述本实验旨在对Web应用的性能进行评估和优化，以确保其在高负载情况下能够稳定运行并提供良好的用户体验。
通过对不同测试工具的使用和实验数据的收集分析，我们可以得出有效的性能测试结果和优化方案。
二、实验环境1. 测试对象：以XXX网站为例进行性能测试2. 测试工具：使用JMeter进行负载测试、使用GTMetrix进行页面加载速度测试3. 测试参数：模拟1000并发用户访问网站、分析页面加载速度、检测服务器响应时间等三、实验过程1. JMeter负载测试- 设置并发用户数为1000，模拟用户访问网站的行为- 分析各项性能指标，如响应时间、吞吐量等- 针对性能瓶颈进行优化，比如数据库查询效率、静态资源加载等2. GTMetrix页面加载速度测试- 输入网站URL，进行页面加载速度测试- 分析各项指标，包括页面大小、加载时间、优化建议等- 优化网站前端性能，如图片压缩、CSS、JavaScript文件合并等四、实验结果分析1. JMeter测试结果- 平均响应时间为2秒，吞吐量为1000 requests/second- 发现数据库查询效率低下导致性能下降，优化数据库索引可改善性能2. GTMetrix测试结果- 页面加载速度为5秒，优化建议包括压缩图片、减少HTTP请求等- 通过优化前端资源，加载速度得到明显提升，用户体验得到改善五、实验结论通过性能测试和优化实验，我们发现了网站在高负载情况下存在的性能瓶颈，并采取了相应的优化措施，显著提升了网站的性能表现和用户体验。
同时，定期进行性能测试和优化是保证Web应用高效运行的关键，有助于提升网站的竞争力和用户满意度。
六、未来展望在今后的工作中，我们将继续关注Web应用性能测试和优化，不断提升网站的性能表现和用户体验，以满足用户不断增长的需求和提升竞争力。
同时，我们也将探索更多的性能测试工具和优化技术，不断完善Web应用的性能优化体系，为用户提供更优质的服务。
Web软件测试技术
Web软件测试技术随着互联网的快速发展，Web软件的应用日益普及。
为保障Web软件的质量和稳定性，Web软件测试成为了非常重要的环节。
本文将介绍几种常用的Web软件测试技术。
1. 功能测试功能测试是Web软件测试的基础，旨在验证Web软件的功能是否符合需求。
功能测试主要包括以下几个方面：1.1. 用户界面测试用户界面测试主要测试Web软件的用户界面是否符合预期，并验证用户界面操作的正确性。
测试重点包括页面布局、样式、组件交互、表单验证等。
1.2. 链接测试链接测试用于验证Web软件中各种链接的正确性和可用性。
包括页面内部链接和外部链接的测试，以及页面跳转和导航的测试。
1.3. 数据库测试数据库测试主要验证Web软件与数据库之间的数据交互是否正常、有效。
测试重点包括数据的插入、更新、删除与查询等操作，以及数据的完整性和一致性。
1.4. 性能测试性能测试主要测试Web软件在不同负载下的性能表现，包括响应时间、并发用户数、吞吐量等方面。
测试可以通过模拟用户访问、压力测试等手段进行。
2. 安全测试Web软件的安全性对于用户来说至关重要，安全测试旨在发现和修复可能存在的安全漏洞和风险。
安全测试包括以下几个方面：2.1. 输入验证测试输入验证测试用于验证Web软件对用户输入数据的有效性和安全性检查。
测试重点包括输入长度、特殊字符、SQL注入、XSS攻击等。
2.2. 认证与授权测试认证与授权测试主要验证Web软件的用户认证和授权机制的安全性。
测试重点包括用户登录、注销、角色权限等方面的测试。
2.3. 数据保护测试数据保护测试主要验证Web软件对用户数据的保护机制是否完善。
测试重点包括敏感数据加密、隐私保护、数据备份与恢复等方面。
2.4. 安全配置管理测试安全配置管理测试主要验证Web软件的安全配置是否合理。
测试重点包括管理员访问权限、系统配置文件安全性、防火墙等。
3. 兼容性测试Web软件需要在多种不同的浏览器、操作系统和设备上正常运行。
Web应用程序的安全测试方法
Web应用程序的安全测试方法随着网络技术的发展和普及，Web应用程序在我们的日常生活中扮演着越来越重要的角色。
然而，随之而来的安全威胁也越来越严重。
为了保护用户的个人数据和确保Web应用程序的可靠性，进行安全测试变得至关重要。
本文将介绍几种常用的Web应用程序安全测试方法。
一、黑盒测试黑盒测试是一种以用户的角度出发的测试方法。
测试人员在不了解内部工作原理的情况下，通过模拟用户行为来测试应用程序的安全性。
这包括尝试通过输入特定的数据来揭示潜在的漏洞，如SQL注入、跨站脚本攻击等。
此外，还可以测试应用程序的授权与认证机制，以确保只有经过授权的用户才能访问敏感信息。
二、白盒测试白盒测试是一种以开发人员的角度出发的测试方法。
测试人员有权限访问应用程序的源代码和内部结构，从而可以更深入地了解应用程序的工作机制。
通过静态代码分析和动态代码执行来检测潜在的安全漏洞，如缓冲区溢出、代码注入等。
白盒测试可以帮助开发人员及时发现并修复潜在的安全问题，提高应用程序的安全性。
三、渗透测试渗透测试是一种模拟真实攻击的测试方法。
测试人员通过模拟黑客的攻击手段来评估应用程序的安全性。
这包括对应用程序的外部漏洞进行扫描和利用，如端口扫描、暴力破解等。
此外，还可以测试应用程序对DDoS攻击和恶意软件的防护能力。
渗透测试可以全面评估应用程序的安全性，并提供有针对性的改进建议。
四、安全编码规范安全编码规范是一种预防安全漏洞的方法。
通过遵循安全编码规范，开发人员可以在编程过程中避免常见的安全问题，减少潜在的漏洞。
这包括避免使用已知的不安全函数、正确处理输入数据、限制用户输入等。
安全编码规范的实施可以大幅提高应用程序的安全性，减少安全风险。
五、持续监控与漏洞修复持续监控与漏洞修复是一种保持应用程序安全的方法。
通过实时监控应用程序的日志和网络流量，及时发现并响应安全事件。
此外，及时修复已知的安全漏洞，更新应用程序的安全补丁，以保持应用程序的安全性。
web测试的基本方法
web测试的基本方法Web测试是指对Web应用程序进行测试的过程，以确保其功能、性能、安全性和兼容性等方面的质量。
在进行Web测试时，需要使用一些基本的方法来确保测试的有效性和全面性。
本文将介绍一些常用的Web测试方法。
一、功能测试功能测试是对Web应用程序的各项功能进行测试，以确保其能够按照预期的方式工作。
在功能测试中，需要验证各种功能是否符合规范和需求，包括输入验证、页面导航、数据处理、用户权限等方面。
1. 输入验证输入验证是对用户输入的数据进行验证，以确保其符合规范和安全性要求。
测试人员可以通过输入各种不同类型的数据，如有效数据、无效数据、边界值数据等，来验证输入验证的有效性。
2. 页面导航页面导航是指用户在Web应用程序中进行页面跳转和导航的过程。
测试人员可以测试页面之间的链接是否正常、页面跳转是否顺畅、页面布局是否合理等。
3. 数据处理数据处理是指对用户输入的数据进行处理和存储的过程。
测试人员可以测试数据处理的准确性、完整性和一致性，以确保数据能够正确地存储和处理。
4. 用户权限用户权限是指用户在Web应用程序中的访问权限和操作权限。
测试人员可以测试不同用户角色的权限，如管理员、普通用户等，以确保用户权限设置的正确性和安全性。
二、性能测试性能测试是对Web应用程序的性能进行测试，以确保其能够在各种负载和压力下正常运行。
在性能测试中，需要测试Web应用程序在不同负载下的响应时间、吞吐量、并发性等性能指标。
1. 响应时间响应时间是指用户在发送请求后，Web应用程序返回响应的时间。
测试人员可以通过模拟多个用户同时访问Web应用程序，来测试其响应时间是否满足需求。
2. 吞吐量吞吐量是指Web应用程序在单位时间内能够处理的请求数量。
测试人员可以通过增加并发用户数，来测试Web应用程序的吞吐量是否达到预期。
3. 并发性并发性是指多个用户同时访问Web应用程序的能力。
测试人员可以测试Web应用程序在多个并发用户访问时的性能表现，如是否出现死锁、资源竞争等问题。
web性能测试方案
web性能测试方案一、介绍Web性能测试是指对Web应用程序的性能进行评估和测量的过程，以便确定其响应时间、吞吐量、并发用户量等关键性能指标。
本文将介绍一种较为常用的Web性能测试方案。
二、测试目标1. 确定Web应用程序的响应时间：评估用户访问Web应用程序时所需的时间。
2. 测试服务器的负载能力：确定服务器能够承受的最大并发用户量。
3. 评估系统的稳定性：检查系统在长时间高负载情况下是否稳定。
三、测试工具本次性能测试将使用以下工具：1. Apache JMeter：一款开源的性能测试工具，支持模拟多用户并发访问。
2. LoadRunner：一款商业性能测试工具，可用于测试Web应用程序。
四、测试准备1. 定义测试场景：确定测试的目标和关注点，包括测试的并发用户数、持续时间、负载情况等。
2. 确定性能指标：根据业务需求和用户体验，确定关注的性能指标，如平均响应时间、吞吐量等。
3. 配置测试环境：搭建测试环境，包括服务器、数据库等，并确保网络环境符合实际情况。
4. 准备测试数据：准备模拟用户的测试数据，包括登录账号、访问页面等。
五、测试步骤1. 设置测试计划：在性能测试工具中，设置测试计划，包括目标URL、并发用户数等。
2. 配置线程组：设置线程组中的并发用户数、循环次数等参数。
3. 添加取样器：添加HTTP请求和其他取样器，模拟用户访问不同的页面和操作。
4. 设置断言和监控点：设置断言，检查页面返回的数据是否符合预期；设置监控点，监测服务器的负载情况。
5. 运行测试计划：运行性能测试，记录各项性能指标。
6. 分析测试结果：分析测试结果，评估Web应用程序的性能状况，查找潜在性能问题。
六、测试报告完成性能测试后，需要生成测试报告，报告应包括以下内容：1. 测试目标和关注点2. 测试环境配置和测试数据准备3. 测试步骤和工具选择4. 测试结果和性能指标分析5. 性能问题和建议七、优化方案根据性能测试结果和分析，提出相应的优化方案，以改善Web应用程序的性能，如：1. 优化代码：对性能瓶颈进行优化，如减少数据库查询次数、优化算法等。
Web应用软件系统测试研究
试一样 ，Ｗｅ ｂ应 用软件 的测试应贯 穿其设计和 开发 的整个过程 ，其 中系统测试是 Ｗｅ ｂ应 用软件 开发完成后 进行的
测试 ，针 对 网 页和 网站展 开测 试 。 关 键 词 ：Ｗｅ ｂ应 用软 件 ；系统 测 试 ； Ｂ ｒ ｏ ｗ ｓ ｅ ｒ ／ Ｓ ｅ ｒ ｖ ｅ ｒ 模 式
成 ：网 页 和 网站 两 个 层 次 展 开 。
广 泛 应 用 ，Ｗｅ ｂ已经 对 商 业 、工 业 、银 行 、财 政 、教 育 、政 府 和 娱 乐 等行 业 ．以及 我们 的工 作 和 生 活 产 生 了深 远 的影 响 。 许 多 传 统 的 信 息 和 数 据 库 系 统 正 在 被 移 植 到 互 联 网上 。 电子 商 务 也 在 迅 速 增 长 ．范 围 广 泛 的 、 复 杂 的 分 布 式 应 用 正 在
ｔ ｅ ｒ ｎ ｅ ｔ ／ Ｉ ｎ ｔ ｒ ａ ｎ ｅ ｔ ／ Ｅ ｘ ｔ ｒ ａ ｎ ｅ ｔ ，也 可 能 是 局 域 网 。对 于 重 要 的 系 统 防 火墙与 Ｃ Ａ 服务 器 也 是 必 不 可 少 的 。 因此 ，Ｗｅ ｂ系统 的测 试 是
一
内容 测 试 用 来 测 试 Ｗｅ ｂ系 统 提 供 信 息 的 正 确 性 、准 确 性
试。
网 络 与 通 信
否 正 常 加 载
界 面 测 试 是 对 整 个 ｗｅ ｂ系 统 的 页 面 结 构 设 计 的测 试 。是 用 户 对 系 统 的 一 个 整 体感 受 。 例如 ， 当用 户 浏览 Ｗｅ ｂ网站 时 ． 应 考 虑 ：页 面 各 元 素 的 位 置 、颜 色 、大 小 比 例 是 否 协 调 ？ 是 否 感 到 舒 适 ？ 用 户 在 界 面 中 的操 作 是 否 容 易 ，能 否 凭 直 觉 就 知 道 要 找 的 信 息 在 什 么 地 方 ？ 整 个 Ｗｅ ｂ应 用 系统 的 设 计 风 格
Web应用测试其他测试软件测试过程和管理_真题-无答案
Web应用测试、其他测试、软件测试过程和管理(总分104,考试时间90分钟)一、选择题1. 以下关于Web应用软件测试的说法中错误的是______。
A．数据完整性测试是Web应用软件数据层测试的一项重要内容B．内容测试是Web应用软件易用性测试的一项重要内容C．表单测试是Web应用软件功能测试的一项重要内容D．客户端内容安全性的测试是Web应用软件安全性测试的一项重要内容2. 以下不属于Web应用软件表示层测试关注的范畴的一项是______。
A．排版结构的测试 B．链接结构的测试C．浏览器兼容性的测试 D．应用服务器兼容性的测试3. 在Web应用软件的分层测试策略中，下列不是测试关注的层次的一项是______。
A．数据层 B．业务层 C．服务层 D．表示层4. 下面关于Web应用软件测试的说法中，正确的是______。
A．Cookie测试是Web应用软件功能测试的重要内容B．对于没有使用数据库的Web应用软件，不需要进行性能测试C．链接测试是Web应用软件易用性测试的重要内容D．Web应用软件安全性测试仅关注Web应用软件是否能够防御网络攻击5. 以下不属于Web应用软件特点的一项是______。
A．内容驱动 B．演化频繁 C．性能要求较高 D．基于无连接协议6. 以下不属于兼容性测试关注范畴的一项是______。
A．服务器端是否同时支持浏览器和专用客户端的访问B．软件是否同时支持数据库的不同版本C．软件是否支持以前的数据格式D．软件是否可以在不同的J2EE应用服务器上运行7. 以下属于功能易用性测试关注范畴的一项是______。
A．软件提供的功能是否丰富B．当执行耗时较长的任务时，软件是否能定时向用户提示当前任务完成的进度C．软件是否能够在多种操作系统环境下运行D．软件是否能在不同的硬件配置下运行8. 下列不属于软件功能易用性测试关注内容的一项是______。
A．软件界面的色彩是否协调B．软件是否能主动禁止用户可能进行的非法操作C．软件是否允许用户针对自己的使用习惯进行定制D．软件是否能帮助用户减少输入的重复劳动9. 下列关于极限测试的说法中，正确的是______。
Web应用软件测试
Web应用软件测试Web应用软件测试是一项至关重要的工作，可以确保Web应用程序的正常运行和用户满意度。
在现代的数字化时代，Web应用程序已经成为人们日常生活中不可或缺的一部分。
为了确保Web应用程序的质量和稳定性，软件测试变得不可或缺。
1. 测试的重要性Web应用软件测试的重要性在于它能够发现和修复应用程序中的缺陷和漏洞。
通过测试，可以确保应用程序在不同的浏览器和操作系统上都能正常运行，并提供一致的用户体验。
软件测试还可以帮助提高应用程序的性能和响应速度，确保应用程序能够处理大量的并发用户请求。
2. 测试的步骤Web应用软件测试通常包括以下步骤：a) 需求分析：在开始测试之前，需要对Web应用程序的需求进行全面的分析和理解。
这有助于测试人员明确测试的目标和范围，并确保测试能够覆盖到所有的功能和要求。
b) 测试计划：根据需求分析的结果，制定详细的测试计划，包括测试的时间安排、测试的方法和技术、测试用例的设计和执行等。
测试计划的制定有助于组织和管理测试工作，提高测试的效率和准确性。
c) 测试环境的搭建：为了进行测试工作，需要搭建适合的测试环境。
测试环境应该包括不同的操作系统、浏览器和网络配置，以模拟真实的用户环境。
同时，还需要安装和配置测试工具和设备。
d) 测试用例的设计和执行：根据测试的目标和要求，设计测试用例并执行测试。
测试用例应该覆盖到所有的功能和要求，并模拟不同的用户场景和使用方式。
执行测试时，需要记录和分析测试结果，并及时修复发现的问题。
e) 缺陷的管理和修复：在测试过程中，会发现一些缺陷和问题。
测试人员需要及时记录和报告这些问题，并与开发人员合作修复这些问题。
通过缺陷管理系统，可以跟踪和管理所有的缺陷，并确保它们被及时解决。
f) 性能和负载测试：除了功能测试，还需要进行性能和负载测试。
这些测试可以检测应用程序的性能瓶颈，并帮助优化和改进应用程序的性能。
性能和负载测试通常包括模拟大量的并发用户请求，以测试应用程序在高负载下的可靠性和稳定性。
WEB测试方法（超全面）
WEB测试方法（超全面）WEB测试方法在Web工程过程中，基于Web系统的测试、确认和验收是一项重要而富有挑战性的工作。
基于Web的系统测试与传统的软件测试不同，它不但需要检查和验证是否按照设计的要求运行，而且还要测试系统在不同用户的浏览器端的显示是否合适。
重要的是，还要从最终用户的角度进行安全性和可用性测试。
然而，Internet和Web媒体的不可预见性使测试基于Web的系统变得困难。
因此，我们必须为测试和评估复杂的基于Web的系统研究新的方法和技术。
本文将 web 测试分为 6 个部分：功能测试性能测试（包括负载/压力测试）用户界面测试兼容性测试安全测试接口测试1功能测试1.1链接测试链接是Web应用系统的一个主要特征，它是在页面之间切换和指导用户去一些不知道地址的页面的主要手段。
链接测试可分为三个方面。
首先，测试所有链接是否按指示的那样确实链接到了该链接的页面；其次，测试所链接的页面是否存在；最后，保证Web应用系统上没有孤立的页面，所谓孤立页面是指没有链接指向该页面，只有知道正确的URL地址才能访问。
1.2表单测试当用户通过表单提交信息的时候，都希望表单能正常工作。
如果使用表单来进行在线注册，要确保提交按钮能正常工作，当注册完成后应返回注册成功的消息。
如果使用表单收集配送信息，应确保程序能够正确处理这些数据，最后能让顾客收到包裹。
要测试这些程序，需要验证服务器能正确保存这些数据，而且后台运行的程序能正确解释和使用这些信息。
当用户使用表单进行用户注册、登陆、信息提交等操作时，我们必须测试提交操作的完整性，以校验提交给服务器的信息的正确性。
例如：用户填写的出生日期与职业是否恰当，填写的所属省份与所在城市是否匹配等。
如果使用了默认值，还要检验默认值的正确性。
如果表单只能接受指定的某些值，则也要进行测试。
例如：只能接受某些字符，测试时可以跳过这些字符，看系统是否会报错。
1.3数据校验如果系根据业务规则需要对用户输入进行校验，需要保证这些校验功能正常工作。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Web应用软件测试(一)
(总分：56.00，做题时间：90分钟)
一、选择题
(总题数：28，分数：56.00)
1.在Web应用软件的基本结构中，客户端的基础是 ______。
（分数：2.00）
A.HTML文档√
B.客户端程序
C.HTML协议
D.浏览器
解析：
2.扫描漏洞是保证系统安全的一个重要措施，下列不属于漏洞扫描范畴的是 ______。
（分数：2.00）
A.接口漏洞√
B.操作系统漏洞
C.数据库漏洞
D.网络漏洞
解析：
3.Web应用软件的程序都是部署在 ______。
（分数：2.00）
A.客户端
B.服务器端√
C.数据库
D.浏览器
解析：
4.常用的安全策略有 ______。
（分数：2.00）
A.访问安全策略和安全管理策略
B.物理安全策略
C.信息加密策略
D.以上全部√
解析：
5.以下不属于内容测试范畴的是 ______。
（分数：2.00）
A.测试数据库中的内容
B.测试服务器端程序是否在数据处理过程中引入错误内容
C.Cookie测试内容√
D.测试客户器端程序是否在数据处理过程中引入错误内容
解析：
6.关于Web应用软件，说法不正确的是 ______。
（分数：2.00）
A.Web应用软件的系统测试不仅包括按照大纲检查其能否满足需求，还得针对Web应用软件的特点对薄弱环节进行测试
B.Web应用软件的开发可以根据需求有开发人员设定结构√
C.Cookie测试是功能测试的重要组成部分
D.复杂的Web应用软件不仅是一个Web站点，还需要与其他系统协作完成所需的功能
解析：
7.在Web应用软件的系统安全检测与防护中，下面不属于入侵检测技术的是 ______。
（分数：2.00）
A.基于主机的检测
B.基于网络的检测
C.基于完整性的检测
D.基于数据库的检测√
解析：
8.CGI程序可以根据用户的不同输入而生成不同HTML页面，最常使用的CGI编程语言是 ______。
（分数：2.00）
A.C语言
B.PERL语言√
C.C++语言
D.汇编语言
解析：
9.下列不属于易用性测试检查范畴的是 ______。
（分数：2.00）
A.检查生成部分的字体类型、色彩是否美观
B.检查系统在压力下的稳定性√
C.检查生成部分与页面上其他排版元素是否一致
D.检查下载图片时间对易用性的影响
解析：
10.在非对称加密算法中，涉及到的密钥个数是 ______。
（分数：2.00）
A.一个
B.两个√
C.三个
D.三个以上
解析：
11.下列不属于安全性测试的范畴的是 ______。
（分数：2.00）
A.数据库内容安全性√
B.客户端内容安全性
C.服务器端内容安全性
D.日志功能
解析：
12.下列不属于对物理层信息窃取的是 ______。
（分数：2.00）
A.对存储介质的盗取
B.对监视器的窃听
C.对网络线路的窃听
D.对设备屏蔽电磁干扰√
解析：
13.在Web应用软件中，负载测试的最重要目的是了解系统所能承担的 ______。
（分数：2.00）
A.并发用户数√
B.最大压力
C.极限数据量
D.最大负载
解析：
14.下列应用服务器中，不遵循J2EE规范的是 ______。
（分数：2.00）
A.MTS √
B.Weblogic
C.Oracal9iApplication Server
D.WebSpere
解析：
15.所有的应用服务器都应提供的服务是 ______。
（分数：2.00）
A.查找服务
B.事务服务
C.安全服务
D.以上全部√
解析：
16.表示层测试的最后一项重要任务是 ______。
（分数：2.00）
A.测试排版结构、内容的展示
B.测试页面在不同的浏览器里是否都表现正常√
C.测试页面间相互链接的关系是否合理
D.测试客户端程序是否对页面的排版造成了不合理影响
解析：
17.在入侵检测的基础上，锁定涉嫌非法使用的用户，并限制和禁止该用户的使用。
这种访问安全控制是______。
（分数：2.00）
A.入网访问控制
B.权限控制
C.网络检测控制√
D.防火墙控制
解析：
18.关于Web应用软件系统安全，说法正确的是 ______。
（分数：2.00）
A.Web应用软件的安全性仅仅与Web应用软件本身的开发有关
B.系统的安全漏洞属于系统的缺陷，但安全漏洞的检测不属于测试的范畴
C.黑客的攻击主要是利用黑客本身发现的新漏洞
D.以任何违反安全规定的方式使用系统都属于入侵√
解析：
19.在应用服务器的支持下，B/S软件的业务层可以分为 ______。
（分数：2.00）
A.构件层
B.CGI程序层
C.服务层
D.以上全部√
解析：
20.在Web应用软件的安全策略中，下面不属于访问安全策略的是 ______。
（分数：2.00）
A.入网访问控制
B.服务器安全控制和节点安全控制
C.客户端安全控制和权限控制√
D.防火墙控制
解析：
21.Web应用软件的三层体系结构是：表示层、业务层和数据层。
三者的位置依次是 ______。
（分数：2.00）
A.客户端服务器端服务器端√
B.客户端客户端服务器端
C.服务器端客户端服务器端
D.客户端服务器端客户端
解析：
22.对Web应用软件进行性能分析时，可以依据各种服务器提供的 ______。
（分数：2.00）
A.硬件配置参数
B.软件配置参数
C.性能计数器√
D.程序代码
解析：
23.下列应用服务器中，不遵循J2EE规范的是 ______。
（分数：2.00）
A.MTS
B.WebLogic
C.Oracle Application Server √
D.WebSpere
解析：
24.对Web应用软件表示层的测试重点是 ______。
（分数：2.00）
A.服务器端的程序
B.数据的完整性
C.HTML文档的结构与客户端的程序√
D.数据库操作的性能测试
解析：
25.在Web应用软件的测试中，对数据库性能的测试是 ______。
（分数：2.00）
A.表示层的测试
B.数据层的测试√
C.业务层的测试
D.服务层的测试
解析：
26.在Web应用软件的系统测试技术中，下面不属于安全性测试内容的是 ______。
（分数：2.00）
A.客户端的内容安全性
B.服务器端的内容安全性
C.数据库的内容安全性√
D.Cookie安全性
解析：
27.以下不属于应用服务器的功能的是 ______。
（分数：2.00）
A.公共服务
B.互操作机制
C.安全性机制√
D.构件运行环境
解析：
28.Web应用软件的测试与其他软件的测试不同，主要在于Web应用软件具有 ______ 特点。
（分数：2.00）
A.内容驱动、基于无连接协议
B.安全性和美观性要求较高
C.开发周期短且演化频繁
D.以上全部√
解析：。