测试人员应具备的知识

软件测试工程师面试笔试题

1.什么叫软件缺陷？您应用过哪些缺陷管理工具？

对软件缺陷的定义各公司有所不同。

软件未达到产品说明书标明的功能。

软件出现了产品说明书指明不会出现的错误。

软件功能超出产品说明书指明的范围。

软件未达到产品说明书虽未指出但应达到的目标。

软件测试人员认为软件难以理解、不易使用、运行速度缓慢，或者最终用户认为不好。

我用过TD。

2.测试的种类有哪些？请逐个举出简单的例子说明。

功能测试：一个登陆窗口其规格说明书定义密码支持英文大小写。编写密码为大小写混合的

用例。

系统测试：一个登陆窗口其用户需求规定有保存上次登陆的用户名功能。编写登陆一次退出

后再打开登陆窗口的用例。

单元测试：确认所有循环最终都终止了，设计一个非正式的数据来证明每个循环都会终止。集成测试：确认被调用模块收到的形参数量是否等于调用模块发送的实参数量，顺序是否正

确。

3.要测试Windows附件中的计算器，请列出两个整数相加的测试用例（假设计算器能输入的

数据最大长度为8位）。请例举出在这些用例设计中应用了哪些用例设计方法。

等价划分：有效类{1+1，0+0，9999999+9999999，0+9999999，9999999+0}

无效类{-1+1，-1-1，-99999999+99999999，-9999999-9999999，999999999+1，1+999999999，0.5+0.23，0.12345678+0.12345678}

使用边界值分析进行补充：{0+1，}

使用错误猜测进行分析：{空+1，1+空，空+空}

4.请列出对下面的程序进行单元测试的测试用例（不要求编写代码，直接写用例即可）。

public void getMessage(String date,String time){

if ((date=="2005-01-01")&&(time>"00:00:00")){

System.out.println("Happy New Year!");

}

System.out.println(date+" "+time);

}

(2005-01-01,00:00:01),(2005-01-02,00:00:01),(2005-01-01,00:00:00),(2005-01-02,0

0:00:01)

5.您擅长哪些测试技能、开发技能、操作系统或者软件应用？

功能测试、性能测试，java基础，win2003、linux，LoadRunner、TD。

6.您以往的工作中是否曾开展过测试用例的评审工作？如果有，请描述测试用例评审的过程

和评审内容。

1. 主持人确定评审日期和参与评审的人员

2. 评审前2天，测试用例发给所有评审人员

3. 评审人员记录测试用例问题

4. 评审会议，作者讲解用例，回答别人问题

5. 会议结束，修改用例，准备再次评审

6. 再次评审通过，用例基线化。

7.您原来所作测试工作的流程？

软件需求规格说明书后制定测试计划，编写测试用例，测试用例评审，测试用例执行，提交

bug，回归测试，编写测试报告。

8.发现一个软件缺陷，但开发人员认为不是，就是不愿修改程序，应如何处理？

一般情况下是软件经理和测试经理沟通

9.您所熟悉的类型有哪些？请试着分别比较这些不同的类型的区别？

功能、界面、性能测试。测试软件功能是否达到预期目标。测试软件界面元素编排是否合理。

测试软件性能是否能满足客户需求。

10.您在以往的测试工作中都曾经具体从事过哪些测试工作？其中最擅长哪部分工作？

编写测试计划，编写功能、性能测试用例，执行功能、性能测试用例，编写测试报告，维护

管理TD。擅长编写和执行测试用例。

11.请试着比较一下黑盒测试、白盒测试、单元测试、集成测试、系统测试、验收测试的区

别与联系。

黑盒测试是注重测试数据输入/输出的测试，而不关心软件的内部机制与结构。

白盒测试是对软件的内部逻辑结构进行检查。

单元测试是白盒测试的一部分，是对程序中单个子程序进行逻辑结构检查。

集成测试是白盒测试的一部分，通常在单元测试完成后进行，是测试各单元间接口。

系统测试是黑盒测试的一部分，包括性能、易用性、配置、安全等测试，是根据产品需求说

明书进行测试的。

验收测试属于黑盒测试，是由客户用最初的需求和程序比对的过程。

12.测试计划工作的目的是什么？测试计划工作的内容都包括什么？其中哪些是最重要的？

软件测试计划是软件测试员与产品开发小组交流意图的主要方式。

对高级期望、何为软件缺陷，进行定义。

确定测试人员，在哪里测试，确定资源要求以及如何获得他们。确定团队间的责任。

确定哪些需要测试，哪些不需要测试。

定义测试阶段，确定本次测试有多少阶段，定义每个阶段的开始、退出规则。

定义测试策略，确定使用黑盒还是白盒测试，用手工还是使用工具，如果使用工具，是自行

开发还是购买已有商用解决方案。

测试员的任务分配。

定义测试进度。

风险评估。

其中定义测试进度和风险评估最重要。

13.您以往是否曾经从事过性能测试工作？如果有，请尽可能的详细描述您以往的性能测试

工作的完整过程。

看需求文档，从中提取性能测试需求，与用户交流，了解实际应用情况。

结合业务信息设计操作场景总结出需测试的性能关键指标。设计测试用例。录制、修改脚本，执行场景，执行用例后根据提取关键性能指标来分析是否满足性能需求。

14.您在从事性能测试工作时，是否使用过一些测试工具，如果有，请试述该工具的工作原

理，并以一个具体的例子，描述该工具是如何在世纪工作中应用的。

使用过LoadRunner。首先录制脚本，然后设置、运行场景，最后得到和分析运行数据。一个内部网OA系统中客户要求登陆时间不能超过5秒，据调查系统有80个用户明天早上9.00-9.10分是登陆高峰期，50个用户会在此时段内登陆，编写测试用例，录制登陆脚本，设置运行目标场景，登陆事务响应时间5秒内看可以有多少并发用户。运行场景后发现可有62个并发用户，并且根据提取关键性能指标分析cpu是性能瓶颈。

15.您认为性能测试工作的目的是什么？做好性能测试工作的关键是什么？

评估系统能力，识别系统中的弱点，系统调优，验证稳定性。

或

提高产品性能,满足客户需求。

关键是从用户的角度去考虑性能测试。

16.您以往所从事的软件测试工作中，是否使用了一些工具来进行软件缺陷（bug）的管理？

如果有，请结合该工具描述软件缺陷跟踪管理的流程。

用过TD。测试员发现bug后提交给项目经理bug状态为new，项目经理认为这不是bug设定其状态为rejected，项目经理认为这是个bug指定修改bug的程序员bug状态改为open，程序员修改完bug状态为fixed，测试员对bug进行回归测试，通过后改状态为closed bug 归档，不通过改状态为reopen bug回到程序员手中。

17.您如何看待软件过程改进？在您曾经工作过的企业中，是否有一些需要改进的东西呢？

您期望的理想的测试人员工作环境是怎样的？

18.如何判断何时终止测试，一个项目的测试到何时算是完成了？

主要从三个方面判断，首先根据特定的测试用例设计技术，然后以确切的数量来描述结束测试的条件，最后通过测试过程中记录每单位时间内发现的错误数量来进行判断。

1. 编程基础，我不知道有多少做测试的朋友讨厌编程或者做软件开发，我个人是比较讨厌的，虽然学校里学的是计算机，但是到毕业也没正儿八经地写过超过百行的代码，但没写过不代表读不懂。所以选择填空还是可以应付的。对于可能的编程题，我是准备了一些如冒泡，折半算法、strcpy/strcmp/strlen原函数等。编程的能力是需要积累的过程，所以贵在平时。对于编程能力是否有助与测试这个论坛上讨论过的问题，我的观点是第一至少你找工作时用的着，第二如果做性能测试应该也需要，第三如果有2年以上的测试经历应该也会觉得非常有必要。本人也正硬着头皮再学c，虽然学了忘忘了学。

2.数据库知识，建议准备好sql 语言，装个mysql自己通过敲命令，能掌握高级查询使用基本可以应对了。

3.软件测试理论，这个大家都不陌生，也是必考的了，应该可以轻松应付。要注意准备下

web测试和性能测试这块，现在做web的公司好多。

4.根据公司具体的职位要求可以准备的有linux的命令，CMMI的基础知识，TCP/IP的基础

知识，通信的如3G网络类知识等。

下面说面试：通过面试真的能看出很多，技术、经验、性格人品等，当然都是通过你的答题

来让人家了解的。

1.请自我介绍一下。这个必答题。对于不善于表达的朋友要准备一把，我就是这种类型，好

处是起码说起话来可以比较流利。说性格时可以提对做测试有优势点。

2.说说你以前公司的测试流程。必答题。主要结合自己的项目经验相信讲一个自己做过的项目，从立项到测试结束，当然侧重测试和自己所做的内容。这里面试官一般都会根据你说的

再提问。

3.你是怎样做出自己的职业选择或者自己的职业规划。这题也经常问。可以从自己的优点说

如何适合做软件测试，对与职业规划，我一般说在技术上往资深测试工程师发展。

4.你觉得自己作为测试工程的优势在哪里？/你认为自己比你的同事优秀在哪里？也经常问，可以从性格出发，讲自己优点，以及在项目中表现，领导的良好评价等，总之“恰当”地往好处说，不要言过其实，让人怀疑你的人品哦。说说自己的缺点？这个也不好回答，最

好能恰当地引申回答到优点上。

5.一个测试中不堪回首，或者让你很郁闷的事情。我被问到了，当时想不起来，后来想想可以讲一个项目中的失误及后果，然后讲自己如何去成功弥补及教训经验。我如果提前想一下

就不会该说什么了。

6.你的好友是如何评价你的？你的项目组长是如何评价你的？这类题也经常问。回答总要

往好处说，但是你要自信地回答。

7.在成年后，哪些成绩给你带来最大程度的满足？蛮不错的题。记得我但是答的是第一次自

己带一个小项目，顺利完成测试任务。

8.列举几个可能碰到的题，大家可以想想。

测试时你提交的bug被研发拒绝或者他认为不是问题，你如何处理？

测试与开发沟通如何提高效率和改善沟通效果？测试工程师的素质和技能？

你在压力下能工作的很好嘛？测试计划包括哪些？

9.你期望的薪水？问的很多啦，根据自己能力和公司的大小，可以搜索下了解下情况。在工

作难找的情况下OFFER到手实在些，骑驴找马总容易很多。

测试人员应具备的知识

1. 基本的测试知识，测试方法，测试用例，缺陷的概念

2. 测试计划

3. 数据方面(数据库/XML/Hibernate/LDAP)

4. 表现层知识(JSP/HTML/Struts/CSS)

5. EAI(中间件/SOA概念, 项目相关的经验)

6. 测试自动化知识

7. 设计模式知识(UML等等)

8. 敏捷实践(TDD, Refectoring, CI等等)

9. 软件生命周期经验(分析，设计，团队开发，测试，部署)

10. 管理经验(Estimation, Mentoring, 团队组织)

11. 学习能力

1、功能测试：对软件功能进行测试，检查软件的各项功能是否实现了软件功能说明书（软件需求）上的要求。

2、界面测试：对用户界面进行测试，检查用户界面的美观度、统一性、易用性等方面的内容。

3、流程测试：按操作流程进行测试，主要有业务流程、数据流程、逻辑流程、正反流程，检查软件在按照流程操作时是否能够正确处理。

4、并发测试：在网络环境、并发环境和多用户条件下对软件进行的测试。

5、极限测试：在软件的极限条件下进行的测试，主要有对数据的极限值、边界值操作，对软件进行致命操作等。

6、数据处理测试：对软件数据接口进行的测试，主要检查软件数据处理中输入、处理、输出数据过程。

7、安全测试：对软件安全性方面的测试，主要检测软件中加密、解密、数据备份、恢复、病毒检测等问题。

8、性能测试：对软件整体性能的测试，测试内容有适应性、健壮性、可恢复性、灾难恢复能力等

9、安装测试：在不同PC条件、操作系统、模拟客户机等条件下进行软件的安装测试，主要检查软件打包或发布之后存在的问题。

10、性能测试：对软件整体性能进行测试，测试的内容有适应性、健壮性、可恢复性、灾难恢复能力等

一、判断题 (每题2分，20)

1、软件测试就是为了验证软件功能实现的是否正确，是否完成既定目标的活动，所以软件测试在软件工程的后期才开始具体的工作。（初级）（× ）

2、发现错误多的模块，残留在模块中的错误也多。( √ ) （初级）

3、测试人员在测试过程中发现一处问题，如果问题影响不大，而自己又可以修改，应立即将此问题正确修改，以加快、提高开发的进程。（× ）（初级）

4、单元测试通常应该先进行“人工走查”，再以白盒法为主，辅以黑盒法进行动态测试。（√ ）（中级）

5、功能测试是系统测试的主要内容，检查系统的功能、性能是否与需求规格说明相同。（√ ）（中级）

6、软件质量管理即QM由QA和QC构成，软件测试属于QC的核心工作内容。（√）（高级）

7、软件测试只能发现错误，但不能保证测试后的软件没有错误。(√)

8、软件就是程序。(X)

9、测试只要做到语句覆盖和分支覆盖，就可以发现程序中的所有错误。(X)

10、I18N测试是指对产品做出具有国际性的规划，而L10N测试则是指对软件做出符合本地需求更改工作。（√）【高级】

二、选择题 (每题2分 20 )

1、进行软件质量管理的重要性有：（ABCD）【中级】

A、维护降低成本

B、法律上的要求

C、市场竞争的需要

D、质量标准化的趋势

E、软件工程的需要

F、CMM过程的一部分

G、方便与客户进一步沟通为后期的实施打好基础

2、以测试的形态分测试可以分为：（ABC）【中级】

A、建构性测试

B、系统测试

C、专项测试

D、单元测试

E、组件测试

F、集成测试

3、选出属于黑盒测试方法的选项（ABC）【初级】

A、测试用例覆盖

B、输入覆盖

C、输出覆盖

D、分支覆盖

E、语句覆盖

F、条件覆盖

4、编写测试计划的目的是：（ABC）【中级】

A、使测试工作顺利进行

B、使项目参与人员沟通更舒畅

C、使测试工作更加系统化

D、软件工程以及软件过程的需要

E、软件过程规范化的要求

F、控制软件质量

5、依存关系有4种分别是：（ABCD）【高级】

A、开始－结束

B、开始－开始

C、结束－开始

D、结束－结束

E、开始－实施－结束

F、结束－审核－开始

6、软件质量管理（QM）应有质量保证（QA）和质量控制（QC）组成，下面的选项属于QC得是：（ABC）【高级】

A、测试

B、跟踪

C、监督

D、制定计划

E、需求审查

F、程序代码审查

7、实施缺陷跟踪的目的是：（ABCD）【中级】

A、软件质量无法控制

B、问题无法量化

C、重复问题接连产生

D、解决问题的知识无法保留

E、确保缺陷得到解决

F、使问题形成完整的闭环处理

8、使用软件测试工具的目的：（ABC）【中级】

A、帮助测试寻找问题

B、协助问题的诊断

C、节省测试时间

D、提高Bug的发现率

E、更好的控制缺陷提高软件质量

F、更好的协助开发人员

9、典型的瀑布模型的四个阶段是：（ABCD）【高级】

A、分析

B、设计

C、编码

D、测试

E、需求调研

F、实施

10、PSP是指个人软件过程，是一种可用于（ A ）、（ B ）和（ C ）个人软件工作方式的自我改善过程。【高级】

A、控制

B、管理

C、改进

D、高效

E、充分

F、适宜

三、问答题

1、测试人员在软件开发过程中的任务是什么？（初级）(5分)

答：1、寻找Bug；

2、避免软件开发过程中的缺陷；

3、衡量软件的品质；

4、关注用户的需求。

总的目标是：确保软件的质量。

2、在您以往的工作中，一条软件缺陷（或者叫Bug）记录都包含了哪些内容？如何提交高质量的软件缺陷（Bug）记录？（初级）(6分)

答：一条Bug记录最基本应包含：编号、Bug所属模块、Bug描述、Bug级别、发现日期、发现人、修改日期、修改人、修改方法、回归结果等等；要有效的发现Bug需参考需求以及详细设计等前期文档设计出高效的测试用例，然后严格执行测试用例，对发现的问题要充分确认肯定，然后再向外发布如此才能提高提交Bug的质量。

3、界面测试题及设计题。请找出下面界面中所存在的问题并分别列出；用黑盒测试的任何一种方法设计出此登陆窗体的测试用例。（中级）(6分)

答：1、窗体的标题栏中为空，没有给出标题。

2、用户名和密码控件的字体不一致并且没有对齐。

3、文本框的大小不一致没有对其。

4、确定和取消按钮控件的大小不一致。

4、黑盒测试和白盒测试是软件测试的两种基本方法，请分别说明各自的优点和缺点！（中级）(5分)答：黑盒测试的优点有：

1）比较简单，不需要了解程序内部的代码及实现；

2）与软件的内部实现无关；

3）从用户角度出发，能很容易的知道用户会用到哪些功能，会遇到哪些问题；4）基于软件开发文档，所以也能知道软件实现了文档中的哪些功能；

5）在做软件自动化测试时较为方便。

黑盒测试的缺点有：

1）不可能覆盖所有的代码，覆盖率较低，大概只能达到总代码量的30%；

2）自动化测试的复用性较低。

白盒测试的优点有：

帮助软件测试人员增大代码的覆盖率，提高代码的质量，发现代码中隐藏的问题。白盒测试的缺点有：

1）程序运行会有很多不同的路径，不可能测试所有的运行路径；

2）测试基于代码，只能测试开发人员做的对不对，而不能知道设计的正确与否，可能会漏掉一些功能需求；

3）系统庞大时，测试开销会非常大。

5、根据自己的理解回答什么是软件测试，软件测试分为哪几个阶段。（初级）(5分)

答：软件测试是一个为了寻找软件中的错误而运行软件的过程，一个成功的测试是指找到了迄今为止尚未发现的错误的测试。

软件测试一般分为单元测试、集成测试和系统测试。

6、根据自己的理解什么是测试用例和测试规程，设计一个测试用例应当从哪几方面考虑？（中级）(10分)答：狭义的讲，一个测试用例就是测试人员用以测试被测软件的某个特性或特性组合的一组数据。这组数据可能是从用户处得来的实际的一组数据，也可能是测试人员专门设计出来的测试软件某些功能的一组数据。

测试规程就是详细的对测试用例设计方法、测试方法、测试工具、测试环境和测试数据进行描述的文档，还可以包括能把某个或某一组测试用例应用到被测软件上完成某项测试的一系列的操作步骤。

设计测试用例应当从以下几方面考虑：边界值，等价类划分，有效/无效值等。

7、什么是软件质量保证？软件质量保证人员与开发人员的关系如何？（高级）(10分)

答：软件质量保证就是通过确保软件过程的质量，来保证软件产品的质量。

软件质量保证人员和开发人员之间具有管理上的严格的独立性，两个小组的管理员都不能越权管理另一组，但都可以向更高层的管理者汇报软件开发中的问题

外包公司软件测试题

1试述软件的概念和特点？软件复用的含义？构件包括哪些？

2瀑布模型和螺旋模型的主要区别是什末

3软件生存周期及其模型是什末

4什末是软件测试软件测试的目的与原则

5净室软件工程的策略是什末

6软件配置管理的作用软件配置包括什末

7简述需求分析的过程和意义

8什末是数据的对立性有几个层次

9网状、层次数据模型与关系数据模型的最大的区别是什末

10dbms读取一条记录时发生哪些事件

11什末是软件质量软件包是什末

12软件产品质量特性是什末

13什末是软件质量保证其主要任务是什末

14软件质量保证体系是什末国家标准中与质量保证管理相关的几个标准是什

末他们的编号和全称是什末

15软件测试的原则与策略是什末

16什末是测试用例什末是测试脚本两者的关系是什末

17简述什末是静态测试、动态测试、黑盒测试、白盒测试、a测试 b测试

18测试问题的严重性分为几级如何区分

19测试用例设计的原则是什末目前主要的测试用例设计方法是什末

20结构化系统测试和功能性系统测试分别采用了哪些方法和技术

21软件测试分为几个阶段各阶段的测试策略和要求是什末

22面向对象的测试用例设计有几种方法如何实现

23在软件测试各个阶段通常完成什末工作各个阶段的结果文件是什末包括什末内容

24软件的安全性应从哪几个方面去测试

企业面试测试

1. 试述软件的概念和特点？软件复用的含义？构件包括哪些？

2. 瀑布模型和螺旋模型的主要区别是什么？

3. 软件生存周期及其模型是什么？

4. 什么是软件测试？软件测试的目的与原则

5. 净室软件工程的策略是什么？

6. 软件配置管理的作用？软件配置包括什么？

7. 什么是软件质量？软件包是什么？

8. 目前主要的测试用例设计方法是什么？

9. 软件的安全性应从哪几个方面去测试？

1、答案如下：

a) 软件是计算机系统中与硬件相互依存的另一部分，它是包括程序、文档的完整集合。

b) 软件复用(Software Reuse)是将已有软件的各种有关知识用于建立新的软件,以缩减软件开发和维护的花费。软件复用是提高软件生产力和质量的一种重要技术。早期的软件复用主要是代码级复用，被复用的知识专指程序，后来扩大到包括领域知识、开发经验、设计决定、体系结构、需求、设计、代码和文档等一切有关方面。

c) 可以被复用的软件成分一般称作可复用构件

2、答案如下：

a) 参照TP书上第六章45/46页的讲解，参考一下书上的说法进行对比即可。考虑弹性、风险、成本，等几个方面。

3、答案如下：

a) 软件生存周期是软件开发全部过程、活动和任务的结构框架，是从可行性研究到需求分析、软件设计、编码、测试、软件发布维护的过程。

b) 在经历需求、分析、设计、实现、部署后，软件将被使用并进入维护阶段，直到最后由于缺少维护费用而逐渐消亡。这样的一个过程，称为”生命周期模型”（Life Cycle Model）。

4、答案如下：

a) 使用人工或自动手段，来运行或测试某个系统的过程。其目的在于检验它是否满足规定的需求或弄清预期结果与实际结果之间的差别。

b) 软件测试的目的：

i. 测试是程序的执行过程，目的在于发现错误

ii. 一个成功的测试用例在于发现至今未发现的错误

iii. 一个成功的测试是发现了至今未发现的错误的测试

iv. 确保产品完成了它所承诺或公布的功能，并且用户可以访问到的功能都有明确的书面说明。

v. 确保产品满足性能和效率的要求

vi. 确保产品是健壮的和适应用户环境的

c) 软件测试的原则：

教材的说法：

i. 软件测试应尽早执行，并贯穿于整个软件生命周期

ii. 软件测试应追溯需求

iii. 测试应由第三方来构造

iv. 穷举测试是不可能的,要遵循Good-enough原则

v. 必须确定预期输出（或结果）

vi. 必须彻底检查每个测试结果

vii. 充分注意测试中的群集现象

viii. 缺陷的二八定理

ix. 严格执行测试计划，排除测试的随意性

x. 注意合法合理的输入，也要注意非法的非预期的输入

xi. 检查程序是否是否做了不该做的

xii. 测试应从“小规模”开始，逐步转向“大规模”

xiii. 反复使用同样的测试会使软件具有抵抗力

xiv. 关注缺陷的修复

另一种说法：

i. 应当把“尽早和不断地测试”作为开发者的座右铭。

ii. 程序员应该避免检查自己的程序，测试工作应该由独立的专业的软件测试机构来完成。

iii. 设计测试用例时，应该考虑到合法的输入和不合法的输入，以及各种边界条件，特殊情况下要制造极端状态和意外状态，比如网络异常中断、电源断电等情况。

iv. 一定要注意测试中的错误集中发生现象，这和程序员的编程水平和习惯有很大的关系。

v. 对测试错误结果一定要有一个确认的过程。一般有A测试出来的错误，一定要有一个B来确认，严重的错误可以召开评审会进行讨论和分析。

vi. 制定严格的测试计划，并把测试时间安排得尽量宽松，不要希望在极短的时间内完成一个高水平的测试。

vii. 回归测试的关联性一定要引起充分的注意，修改一个错误而引起更多错误出现的现象并不少见。

viii. 妥善保存一切测试过程文档，意义是不言而喻的，测试的重现性往往要靠测试文档。

5、答案如下：

a) 增量计划。开发一个采用增量策略的项目计划，建立每个增量的功能、它的项目大小、以及净室开发进度表。必须特别小心以保证通过认证的增量将被定时集成。

b) 需求收集。使用类似于在第11 章引入的技术，为每个增量开发一个客户级需求的更详细的描述。

c) 盒结构规约。使用一个运用盒结构的规约方法［HEV93］来描述功能规约。遵从操作分析原则，盒结构“在每一个精化级别上分离和分开行为、数据及过程的创造性定义”。

d) 形式化设计。使用盒结构方法，净室设计是规约的自然的无缝的扩展。虽然，在两个活动间可进行清楚的区分，但是，规约(称为“黑盒”)是被递进地求精(在一个增量内)以成为类似于体系结构的和过程的设计(分别称为“状态盒”和

“清晰盒”)。

e) 正确性验证。净室小组对设计及代码进行一系列严格的正确性验证活动。验证从最高层次的盒结构(规约)开始，然后移向设计细节和代码。正确性验证的第一层次通过应用一组“正确性问题”［LIN88］来进行，如果这没有证明规约是正确的，则使用更形式化的(数过学的)验证方法。

f) 代码生成、检查和验证。以某种专门语言表示的盒结构规约被转换为合适的程序设计语言。然后，使用标准的走查或检查技术(第8 章)来保证代码和盒结构的语义相符性，以及代码的语法正确性。然后，对源代码进行正确性验证。

g) 统计性测试计划。分析软件的项目级使用情况，计划和设计一组执行用途的“概率分布”的测试用例(25.4 节)。如图25－1 所示，这个净室活动是和规约、验证及代码生成并行进行的。

h) 统计性使用测试。记住，对计算机软件进行彻底测试是不可能的，因此，总需要设计有限数量的测试用例。统计性使用技术［POO88］执行一系列由特定对象的所有用户的所有可能的程序执行的统计样本(上面提到的概率分布)所导出

的测试。认证。一旦完成验证、检查和使用测试(并且所有错误被修正)，则开始进行增量集成前的认证工作。

6、答案如下：

a) 软件配置管理作为软件开发过程的必要环节和软件开发管理的基础，贯穿整个软件生命周期，同时对软件开发过程的宏观管理即项目管理也有重要的支持作用。一个软件开发组织真正有效的实施软件配置管理，将会使软件开发过程有更好的可预测性，使系统具有可重复性，大大提高软件组织的竞争力。

b) 软件配置包括如下内容：

i. 配置项识别

ii. 工作空间管理

iii. 版本控制

iv. 变更控制

v. 状态报告

vi. 配置审计

7、答案如下：

a) 简单的说：软件质量：软件产品的特性可以满足用户的功能、性能需求的能力。

比较长的说法：

现代质量管理认为，质量是客户要求或者期望的有关产品或者服务的一组特性，落实到软件上，这些特性可以是软件的功能、性能和安全性等等。这些特性决定了软件产品保证客户满意的能力，并且，这些特性应该是可以度量的。

我们还可以从另一个角度，即软件产品是如何生产出来的，来间接的推断软件质量。我们称之为软件的流程质量，以有别于前面所说的软件产品质量。所谓流程，我们可以将其理解为一个活动序列和与此相关的输入、输出、约束条件、实现方法、辅助工具等等因素共同组成的系统。ISO9001 和SW-CMM 都主要是从流程角度来探讨软件质量和质量改进的。

当然，我们还能从其它角度，比如软件的生产者-人的素质，来诠释软件质量，但不管怎样，软件的产品质量是最终的检验标准，而最终的检验者就是客户。从这个意义上说，软件质量就是客户满意度。

b) 软件包(Software Package)是指具有特定的功能，用来完成特定任务的一个程序或一组程序。可分为应用软件包和系统软件包两大类。应用软件包与特定的应用领域有关，又可分为通用包及专用包两类。通用软件包根据社会的一些共同需求开发，专用软件包则是生产者根据用户的具体需求定制的，可以为适合其特殊需要进行修改或变更。

8、答案如下：

a) 白盒测试：

i. 逻辑覆盖

ii. 循环覆盖

iii. 基本路径覆盖

b) 黑盒测试：

i. 边界值分析法

ii. 等价类划分

iii. 错误猜测法

iv. 因果图法

v. 状态图法

vi. 测试大纲法

vii. 随机测试

viii. 场景法

9、答案如下：

软件安全性测试包括程序、数据库安全性测试。根据系统安全指标不同测试策略也不同。

a) 用户认证安全的测试要考虑问题：

i. 明确区分系统中不同用户权限

ii. 系统中会不会出现用户冲突

iii. 系统会不会因用户的权限的改变造成混乱

iv. 用户登陆密码是否是可见、可复制

v. 是否可以通过绝对途径登陆系统（拷贝用户登陆后的链接直接进入系统）

vi. 用户退出系统后是否删除了所有鉴权标记，是否可以使用后退键而不通过输入口令进入系统

b) 系统网络安全的测试要考虑问题

i. 测试采取的防护措施是否正确装配好，有关系统的补丁是否打上

ii. 模拟非授权攻击，看防护系统是否坚固

iii. 采用成熟的网络漏洞检查工具检查系统相关漏洞（即用最专业的黑客攻击工具攻击试一下，现在最常用的是 NBSI 系列和 IPhacker IP ）

iv. 采用各种木马检查工具检查系统木马情况

v. 采用各种防外挂工具检查系统各组程序的外挂漏洞

c) 数据库安全考虑问题：

i. 系统数据是否机密（比如对银行系统，这一点就特别重要，一般的网站就没有太高要求）

ii. 系统数据的完整性（我刚刚结束的企业实名核查服务系统中就曾存在数据的不完整，对于这个系统的功能实现有了障碍）

iii. 系统数据可管理性

iv. 系统数据的独立性

v. 系统数据可备份和恢复能力（数据备份是否完整，可否恢复，恢复是否可以完整）