7软件测试：黑盒测试方法(其它)教程详解.pptVIP

软件测试方法 黑盒测试方法（其它） 本章教学要点 教学目标： 通过本章学习，掌握基于经验的黑盒测试方法，并能应用到各个测试中去。 教学重点与难点： 错误推测法等测试设计方法的基本思想 探索性测试的基本过程 各种测试设计方法的选择与应用 目录 看几个例子 错误推测法：经验 【问题发生过程】某系统业务数据应只可以“发布”一次，WEB页面在第一次发布后就自动变灰。 但是：如果同时打开2个WEB页面，在第一个页面发布成功后，第二个页面仍然可以发布成功，二次发布后引发数据错乱。 错误推测法：各种可能性 “投币错误”(自动售货机案例） 错误推测法：练习 微博相同内容10分钟内不允许重发 目录 Word的错误报告 模糊测试：面临问题 问题：数据穷尽不可能，理论上也无法知道等不等价 测试word对各种不同数据文件的容错。文件名/大小/内容不尽相同。 测试网络工具对各种不同协议格式的解析 tcp/udp/igmp/ftp/smtp… 测试http客户端的各种不同请求。 模糊测试Fuzzing test的概念 定义：构造一组随机数据作为系统的输入，从而检验系统在各种数据情况下是否会出现异常。 基本思想：输入尽可能多的杂乱数据、畴形数据 模糊测试分类 dumb fuzzing 无需了解协议或文件本身格式，通过提供完全随机的输入或简单改变某些字节去发现问题。 实现起来较简单，容易快速触发错误，但它的完全随机性会导致产生大量无效的输入或格式 Intelligent fuzzing 研究目标应用程序的协议或文件格式、功能配置，了解各类漏洞的成因，编写fuzzer ，有目的地生成随机数据 防护性编码带来的问题：校验和 对某些感兴趣的部分集中测试 数据文件的模糊测试 准备一份正确的数据文件。 用随机数据替换该文件的某些部分 用程序打开文件 观察破坏了什么 输入数据的模糊测试 模拟测试大量的手机号码 手机号码的正则表达 ^(13[0-9]|15[0|3|6|7|8|9]|18[8|9])\d{8}$ 模糊测试：练习 口令破解。随机生成一堆口令。 Fuzzer工具 SPIKE工具 /resources-freesoftware.shtml Taof(Taof - The art of fuzzing) 工具 /projects/taof/ Peach 工具 一般包括：输入模块，数据生成模块和异常监视模块构成 目录 一个小游戏 20个问题猜出你心里想的是什么东西 / 分类模式：分类由大到小结合属性逐步排查 问题模式：问题-回答 通过反馈调整探索方向 ad hoc 随机测试 随机测试，又叫即兴测试，非正式的测试执行，既没有正式的测试准备、规格设计和技术应用，也没有期望结果和必须遵循的测试执行指南。 （来源 CSTQB《软件测试专业术语表现》) Monkey Test: 如果让一百万只猴子在一百万只键盘上敲 一百万年,它们最终就可能写出莎士比亚 话剧等巨著。 探索性测试起源于ad hoc随机测试。 随机测试又不能是完全随机天马行当的，它也要有一些章法。 看一个例子: Order Flight 探索性测试的定义 探索性测试的特征 探索性测试过程的基本SBTM 假如将探索性测试看成一次软件旅行 自由式的探索式测试 基于场景的探索式测试 基于策略的探索式测试 基于反馈的探索式测试 目录 测试方法分类汇总: ISTQB 测试方法与覆盖标准之间的关系 测试覆盖标准的应用 本章小结 本章练习 探索性测试与系统化的测试过程 RANDOM 基于经验 即兴的 自由的 人工的 覆盖不明确 不可重复 SYSTEMETIC 基于规格 预先设计的 机械的 可自动化的 覆盖明确 可重复 SBTM（Session-Based Test Management）用于管理探索性测试的方法， Session是 测试管理的基本单元，例：Insert Order （来源 《Rapid Software Testing》James Bach等） 支撑工具： Wink 屏幕录制 Rapid Reporter ET过程记录 /reporter/ 错误推测法 1 模糊测试 3 ２ 4 探索性测试 测试设计方法总结 黑盒测试设计分类 等价类 边界值 模糊测试法 测试数据取值技术 错误推测法 探索性测试 N维-组合深度 (域空间覆盖) N-Switch覆盖 (图覆盖) 路径覆盖 (图覆盖) 规则覆盖 （逻辑覆盖） 测试覆盖技术 模型外的 模型Model 测试设计技术 逻辑模型 判定表 因果图 处理模型 流程图 用例图 状态机模型 状态转换 组合测试 (分类树) Models Create base test cases Suppement with te