【正文】 么是安全性測(cè)試？主要包括哪些內(nèi)容？軟件安全性測(cè)試方法有哪些？什么是軟件安全性分析？軟件安全性分析的主要任務(wù)是什么？為什么某些時(shí)候需要外購(gòu)安全性測(cè)試？C/S系統(tǒng)的特點(diǎn)及其對(duì)測(cè)試的影響是什么？Web應(yīng)用軟件的特點(diǎn)及其對(duì)測(cè)試的影響是什么？Web應(yīng)用軟件的測(cè)試類(lèi)型有哪些？Web應(yīng)用軟件的測(cè)試模型一般有哪幾種？Web應(yīng)用軟件的性能測(cè)試的過(guò)程是什么？GUI軟件具有怎樣的特點(diǎn)？GUI的測(cè)試類(lèi)型有哪些？什么是實(shí)時(shí)系統(tǒng)？實(shí)時(shí)系統(tǒng)的測(cè)試步驟是什么？第二部分測(cè)試面向?qū)ο筌浖蛡鹘y(tǒng)軟件有何不同？答：與傳統(tǒng)的面向過(guò)程的程序設(shè)計(jì)相比，面向?qū)ο蟪绦蛟O(shè)計(jì)產(chǎn)生錯(cuò)誤的可能性增大，或者使得傳統(tǒng)軟件測(cè)試中的重點(diǎn)不再那么突出，使得原來(lái)測(cè)試經(jīng)驗(yàn)和實(shí)踐證明的次要方面成為了主要的問(wèn)題。接口：接口封裝了操作的說(shuō)明，如果接口包含的行為和類(lèi)的行為不相符，那么對(duì)這一接口的說(shuō)明就不是令人滿(mǎn)意的；接口不是孤立的，它與其他接口和有類(lèi)有一定的聯(lián)系。面向?qū)ο鬁y(cè)試通常采用三層方式，其中，單元測(cè)試針對(duì)類(lèi)中的成員函數(shù)以及成員函數(shù)間的交互進(jìn)行測(cè)試；集成測(cè)試主要對(duì)系統(tǒng)內(nèi)部的相互服務(wù)進(jìn)行測(cè)試；系統(tǒng)測(cè)試是基于面向?qū)ο蠹蓽y(cè)試的最后階段的測(cè)試，主要以用戶(hù)需求為測(cè)試標(biāo)準(zhǔn)。如何使用指導(dǎo)性審查的方法測(cè)試分析模型？答：P168如何使用指導(dǎo)性審查的方法測(cè)試設(shè)計(jì)模型？答：P169類(lèi)測(cè)試的方法有哪些？類(lèi)測(cè)試分為幾個(gè)層次？答：基本方法兩種：靜態(tài)代碼檢查和動(dòng)態(tài)執(zhí)行測(cè)試用例。答：從基類(lèi)派生得到子類(lèi)時(shí)，不必為那些未改變的操作添加基于規(guī)范的測(cè)試用例，可以不加修改地復(fù)用基類(lèi)的測(cè)試用例。這樣分析的應(yīng)用及結(jié)果稱(chēng)為分層增量測(cè)試。（3）以對(duì)用于測(cè)試目的的抽象類(lèi)的具體版本做直接實(shí)現(xiàn)為基礎(chǔ)，即嘗試找到一種為類(lèi)編寫(xiě)源代碼的方法從而使得該類(lèi)可以作為一個(gè)抽象或具體類(lèi)而很容易編譯。什么是對(duì)象交互？對(duì)象交互的類(lèi)型有哪些？答：對(duì)象交互是一個(gè)對(duì)象對(duì)另一個(gè)對(duì)象的請(qǐng)求，發(fā)送者對(duì)象請(qǐng)求接收者對(duì)象的一個(gè)操作，而接收者進(jìn)行的所有的處理工作就是完成這個(gè)請(qǐng)求。協(xié)作類(lèi)是具有更廣泛交互的類(lèi)，不是匯集類(lèi)的非原始類(lèi)就是協(xié)作類(lèi)。答：了解下吧P219系統(tǒng)測(cè)試用例的選擇策略是什么？答：確定用戶(hù)使用系統(tǒng)的使用概貌，即確定用戶(hù)是怎樣使用系統(tǒng)的然后根據(jù)這些步驟創(chuàng)建測(cè)試用例分析產(chǎn)品可能包含的缺陷類(lèi)型，然后編寫(xiě)測(cè)試用例來(lái)檢測(cè)這些缺陷。測(cè)試文檔增進(jìn)了測(cè)試任務(wù)和測(cè)試過(guò)程之間的交流。如何獲得有效的測(cè)試數(shù)據(jù)？數(shù)據(jù)詞典、設(shè)計(jì)文檔。②測(cè)試用例中，不僅要選擇合理的輸入數(shù)據(jù)，還要選擇不合理的輸入數(shù)據(jù)。⑥用窮舉測(cè)試是不現(xiàn)實(shí)的，一般通過(guò)設(shè)計(jì)測(cè)試用例，充分覆蓋所有條件或所有語(yǔ)句即可。測(cè)試用例（Test Case）是為某個(gè)特殊目標(biāo)而編制的一組測(cè)試輸入、執(zhí)行條件以及預(yù)期結(jié)果，以便測(cè)試某個(gè)程序路徑或核實(shí)是否滿(mǎn)足某個(gè)特定需求。如果按下加法鍵，沒(méi)什么反應(yīng)，就是第一種類(lèi)型的缺陷；若計(jì)算結(jié)果出錯(cuò)，也是第一種類(lèi)型的缺陷。這是第三種類(lèi)型的缺陷④在測(cè)試計(jì)算器時(shí)若發(fā)現(xiàn)電池沒(méi)電會(huì)導(dǎo)致計(jì)算不正確，而產(chǎn)品說(shuō)明書(shū)是假定電池一直都有電的，從而發(fā)現(xiàn)第四種類(lèi)型的錯(cuò)誤。testDirectortestmanager專(zhuān)業(yè)缺陷管理工具bugzilla測(cè)試報(bào)告是把測(cè)試的過(guò)程和結(jié)果寫(xiě)成文檔，并對(duì)發(fā)現(xiàn)的問(wèn)題和缺陷進(jìn)行分析，為糾正軟件的存在的質(zhì)量問(wèn)題提供依據(jù)，同時(shí)為軟件驗(yàn)收和交付打下基礎(chǔ)。.1 被測(cè)軟件的全面評(píng)估本段應(yīng)該包括：。推薦的解決方法/策略 software feature軟件項(xiàng)的顯著特性。、方法、資源和進(jìn)度。將測(cè)試用例與測(cè)試設(shè)計(jì)分開(kāi)，可以使它們用于多個(gè)設(shè)計(jì)并能在其它情形下重復(fù)使用。（3）測(cè)試事件報(bào)告：描述在測(cè)試執(zhí)行期間發(fā)生并需進(jìn)一步調(diào)查的一切事件。在最高層測(cè)試計(jì)劃中，如果存在下述文件，則需要引用它們：項(xiàng)目計(jì)劃、質(zhì)量保證計(jì)劃、有關(guān)的政策、有關(guān)的標(biāo)準(zhǔn)等。 方法（本計(jì)劃的第6章）描述測(cè)試的總體方法，規(guī)定測(cè)試指定特性組志需的主要活動(dòng)、技術(shù)和工具，應(yīng)詳盡地描述方法，以便列出主要的測(cè)試任務(wù)，并估計(jì)執(zhí)行各項(xiàng)任務(wù)所需的時(shí)間。 暫停標(biāo)準(zhǔn)和再啟動(dòng)要求（本計(jì)劃第8章）規(guī)定用于暫停全部或部分與本計(jì)劃有關(guān)的測(cè)試項(xiàng)的測(cè)試活動(dòng)的標(biāo)準(zhǔn)。 環(huán)境要求（本計(jì)劃的第11章）規(guī)定測(cè)試環(huán)境所必備的和希望的的性質(zhì)。另外指出負(fù)責(zé)提供 。定義所需的新的測(cè)試?yán)锍瘫?，估?jì)完成每項(xiàng)測(cè)試任務(wù)所需的時(shí)間，為每項(xiàng)測(cè)試任務(wù)和測(cè)試?yán)锍瘫?guī)定進(jìn)度，對(duì)每項(xiàng)測(cè)試資源規(guī)定使用期限。k 所有的軟件測(cè)試都應(yīng)追溯到用戶(hù)需求k 應(yīng)當(dāng)把“盡早地和不斷地進(jìn)行軟件測(cè)試”作為軟件測(cè)試人的座右銘k 完全測(cè)試是不可能的，測(cè)試需要終止k 測(cè)試無(wú)法顯示系統(tǒng)所有潛在的缺陷k 充分注意測(cè)試中的群集現(xiàn)象k 程序員應(yīng)避免檢查自己的程序k 盡量避免測(cè)試的隨意性，應(yīng)從工程的角度理解軟件測(cè)試，它是有組織、有計(jì)劃、有步驟的活動(dòng)k 程序k 數(shù)據(jù)k 文檔k 過(guò)程k 硬件k 網(wǎng)絡(luò)k 確認(rèn)測(cè)試的目的是向未來(lái)的用戶(hù)表明系統(tǒng)能夠像預(yù)定要求那樣工作。對(duì)軟件的功能和性能要求在軟件需求規(guī)格說(shuō)明書(shū)中已經(jīng)明確規(guī)定，（ui測(cè)試）、移動(dòng)和滾動(dòng)、功能鍵、方向箭頭和鍵盤(pán)操作，窗體是否能夠正確再生、工具條、滾動(dòng)條、對(duì)話(huà)框、按鈕、圖標(biāo)和其他控制，既能正確顯示又能調(diào)用，窗體名稱(chēng)是否能夠正確表示第三篇：軟件測(cè)試總結(jié)面向?qū)ο蟪绦虻能浖y(cè)試方法在軟件生命周期過(guò)程中，軟件測(cè)試是保證軟件質(zhì)量的關(guān)鍵環(huán)節(jié)之一。面向?qū)ο?Object Oriented,OO)是當(dāng)前計(jì)算機(jī)界關(guān)心的重點(diǎn)，它是90年代軟件開(kāi)發(fā)方法的主流。其初，“面向?qū)ο蟆笔菍?zhuān)指在程序設(shè)計(jì)中采用封裝、繼承、抽象等設(shè)計(jì)方法。許多有關(guān)面向?qū)ο蟮奈恼露贾皇侵v述在面向?qū)ο蟮拈_(kāi)發(fā)中所需要注意的問(wèn)題或所采用的比較好的設(shè)計(jì)方法。對(duì)象是人們要進(jìn)行研究的任何事物，從最簡(jiǎn)單的整數(shù)到復(fù)雜的飛機(jī)等均可看作對(duì)象，它不僅能表示具體的事物，還能表示抽象的規(guī)則、計(jì)劃或事件。對(duì)象實(shí)現(xiàn)了數(shù)據(jù)和操作的結(jié)合，使數(shù)據(jù)和操作封裝于對(duì)象的統(tǒng)一體中(3)類(lèi)。類(lèi)具有操作，它是對(duì)象的行為的抽象，用操作名和實(shí)現(xiàn)該操作的方法來(lái)描述。①一般——具體結(jié)構(gòu)稱(chēng)為分類(lèi)結(jié)構(gòu)，也可以說(shuō)是“或”關(guān)系，或者是“is a”關(guān)系。在對(duì)象的操作中，當(dāng)一個(gè)消息發(fā)送給某個(gè)對(duì)象時(shí)，消息包含接收對(duì)象去執(zhí)行某種操作的信息。消面向?qū)ο蟮奶卣?1)對(duì)象唯一性。分類(lèi)性是指將具有一致的數(shù)據(jù)結(jié)構(gòu)(屬性)和行為(操作)的對(duì)象抽象成類(lèi)。繼承性是子類(lèi)自動(dòng)共享父類(lèi)數(shù)據(jù)結(jié)構(gòu)和方法的機(jī)制，這是類(lèi)之間的一種關(guān)系。在類(lèi)層次中，子類(lèi)繼承了多個(gè)父類(lèi)的數(shù)據(jù)結(jié)構(gòu)和方法，則稱(chēng)為多重繼承。(4)多態(tài)性(多形性)多態(tài)性使指相同的操作或函數(shù)、過(guò)程可作用于多種類(lèi)型的對(duì)象上并獲得不同的結(jié)果。面向?qū)ο蠓椒ǖ幕舅枷胧且唬好嫦驅(qū)ο蠓椒ㄊ且环N運(yùn)用對(duì)象、類(lèi)、封裝、繼承、多態(tài)和消息等概念來(lái)構(gòu)造、測(cè)試、重構(gòu)軟件的方法。面向?qū)ο蠓椒◤膶?duì)象出發(fā)，發(fā)展出對(duì)象，類(lèi)，消息，繼承等概念。：測(cè)試對(duì)象或范圍分類(lèi)：需求評(píng)審、設(shè)計(jì)評(píng)審、單元測(cè)試、程序測(cè)試、系統(tǒng)測(cè)試、文檔測(cè)試、Web應(yīng)用測(cè)試、客戶(hù)端測(cè)試、數(shù)據(jù)庫(kù)測(cè)試等；測(cè)試目的分類(lèi)：集成測(cè)試、功能測(cè)試、壓力測(cè)試、性能測(cè)試等等； 靜態(tài)測(cè)試、動(dòng)態(tài)測(cè)試； 白盒測(cè)試、黑盒測(cè)試。軟件過(guò)程的關(guān)系：軟件工程：在給定的條件下（成本、時(shí)間）開(kāi)發(fā)出高質(zhì)量的軟件產(chǎn)品。、質(zhì)量保證和質(zhì)量管理軟件質(zhì)量控制其實(shí)是基本方法，通過(guò)一系列的技術(shù)來(lái)科學(xué)地測(cè)量過(guò)程的狀態(tài)。：網(wǎng)絡(luò)密集型應(yīng)用；并發(fā)性；大負(fù)載量；性能；高可靠性、高可用性；安全性?xún)?nèi)容敏感；，評(píng)審度量及其應(yīng)用評(píng)審的目標(biāo)在于：盡早發(fā)現(xiàn)軟件過(guò)程中的錯(cuò)誤，防止錯(cuò)誤傳遞、蔓延至后續(xù)活動(dòng)，防止錯(cuò)誤轉(zhuǎn)化為缺陷。：給定一個(gè)關(guān)于圖G的準(zhǔn)則C的測(cè)試需求集合TR，測(cè)試集合T在圖G上滿(mǎn)足準(zhǔn)則C當(dāng)且僅當(dāng)對(duì)TR中每個(gè)測(cè)試需求tr，path(T)中至少存在一條測(cè)試路徑p滿(mǎn)足tr。指定路徑覆蓋（SPC)：TR包含一個(gè)測(cè)試路徑集S，S為指定參數(shù)。：?jiǎn)卧獪y(cè)試、調(diào)用依賴(lài)的模塊集成測(cè)試，逐步擴(kuò)展直到形成整個(gè)軟件系統(tǒng)。強(qiáng)調(diào)頻繁測(cè)試、測(cè)試驅(qū)動(dòng)的方式保證軟件質(zhì)量。：在給定的運(yùn)行時(shí)間內(nèi)和給定的系統(tǒng)配置環(huán)境下，運(yùn)行給定的軟件功能時(shí)所 表現(xiàn)出來(lái)的質(zhì)量能力 系統(tǒng)資源利用率：分析性能指標(biāo)，改善性能系統(tǒng)行為指標(biāo) 請(qǐng)求響應(yīng)時(shí)間：一次請(qǐng)求完成時(shí)