2012年下半年软件评测师下午试题.pdfVIP

全国计算机技术与软件专业技术资格（水平）考试 2012 年下半年 软件评测师 下午试卷 试题一 某酒店预订系统有两个重要功能： 检索功能和预订功能。 检索功能根据用户提供的关键 字检索出符合条件的酒店列表； 预订功能是对选定的某一酒店进行预订。 现需要对该系统执 行负载压力测试。 该酒店预订系统的性能要求为： (1) 交易执行成功率 100%; (2) 检索响应时间在 3s 以内； (3) 检索功能支持 900 个并发用户； (4) 预订功能支持 100 个并发用户； (5) CPU 利用率不超过 85%; (6) 系统要连续稳定运行 72 小时。 【问题 1】 简述该酒店预订系统在生产环境下承受的主要负载类型。 【问题 2 】 对该系统检索功能执行负载压力测试， 测试结果如表 1-1 所示，请指出响应时间和交易 执行成功率的测试结果是否满足性能需求并说明原因。 【问题 3 】 对该系统执行负载压力测试， 测试结果如表 1-2 所示， 请指出 CPU占用率的测试结果是 否满足性能需求并说明原因。 2012 年下半年 软件评测师 下午试卷 第 1 页 （共5 页） 【问题 4 】 根据【问题 2】和【问题 3 】的测试结果，试分析该系统的可能瓶颈。 试题二 逻辑覆盖法是设计白盒测试用例的主要方法之一， 它是通过对程序逻辑结构的遍历实现 程序的覆盖。针对以下由 C 语言编写的程序，按要求回答问题。 2012 年下半年 软件评测师 下午试卷 第 2 页 （共5 页） 【问题 1】 请给出满足 100%DC (判定覆盖）所需的逻辑条件。 【问题 2 】 请画出上述程序的控制流图，并计算其控制流图的环路复杂度 V(G) 。 【问题 3 】 请给出【问题 2】中控制流图的线性无关路径。 试题三 某企业想开发一套 B2C系统， 其主要目的是在线销售商品和服务， 使顾客可以在线浏览 和购买商品和服务。 系统的用户的 IT 技能、访问系统的方式差异较大， 因此系统的易用性、 安全性、兼容性等方面的测试至关重要。 系统要求： (1) 所有链接都要正确； (2) 支持不同移动设备、操作系统和浏览器； (3) 系统需通过 SSL 进行访问，没有登录的用户不能访问应用内部的内容。 【问题 1】 简要叙述链接测试的目的以及测试的主要内容。 【问题 2 】 简要叙述为了达到系统要求（ 2) ，要测试哪些方面的兼容性。 【问题 3 】 本系统强调安全性，简要叙述 Web应用安全性测试应考虑哪些方面。 【问题 4 】 针对系统要求（ 3) ，设计测试用例以测试 Web应用的安全性。 2012 年下半年 软件评测师 下午试卷 第 3 页 （共5 页） 试题四 某企业为防止自身信息资源的非授权访问，建立了如图 4-1 所示的访问控制系统。 (1) 认证：管理企业的合法用户，验证用户所宣称身份的合法性，该系统中的认证机制 集成了基于口令的认证机制和基于 PKI 的数字证书认证机制； (2) 授权：赋予用户访问系统资源的权限，对企业资源的访问请求进行授权决策； (3) 安全审计：对系统记录与活动进行独立审查，发现访问控制机制中的安全缺陷，提 出安全改进建议。 【问题 1】 对该访问控制系统进行测试时，