2022年下半年(下午)《软件评测师》真题_4.pdfVIP

2022年下半年(下午)《软件评测师》真题_4--第1页

2022年下半年（下午）《软件评测师》真题

2022年下半年（下午）《软件评测师》真题

问答题（共5题，共5分）

1.某互联网企业开发了一个大型电子商务平台，平台主要功能是支持

注册卖家与买家的在线交易。在线交易的安全性是保证平台上正常运

行的重要因素，安全中心是平台上提供安全保护措施的核心系统，

该系统的主要功能包括：

（1）密钥管理功能，包括公钥加密体系中的公钥及私钥生成与管理，

会话密的协商、生成、更新及分发等。

（2）基础加解密服务，包括基于RSA、ECC及AES等多密码算法的

期本加解密服务。

（3）认证服务，提供基于PKI及用户名/口令的认证机制。

（4）授权服务，为应用提供资源及功能的授权管理和访问控制服务。

现企业测试部门拟对平台的密钥管理与加密服务系统进行安全性测

试，以检验平台的安全性。

【问题1】（4分）

给出安全中心需应对的常见安全攻击手段并简要说明。

【问题2】（6分）

针对安全中心的安全性测试，可采用哪些基本的安全性测试方法

【问题3】（5分）

请分别说明针对密钥管理功能进行功能测试和性能测试各自应包含

1

2022年下半年(下午)《软件评测师》真题_4--第1页

2022年下半年(下午)《软件评测师》真题_4--第2页

的基本测试点。

【问题4】（5分）

请分别说明针对加解密服务功能进行功能测试和性能测试各自应包

含的基本测试点。

2.【Java程序】

publicintaddAppTask(Acitivityactivity，Intentintent，

TaskDescriptiondescription，Bitmapthumbnail）{

Pointsize=getSize()；//1

finalinttw=thumbnail.getWidth();

finalintth=thumbmail.getHeight();

if(tw!=size.x||th!=size.y){//2,3

Bitmapbm=Bitmap.createBitmap(size.x，size.y，thumbmail.getConfig());

//4

floatscale;

floatdx=0，dy=0;

if(tw*size.xsize.y*th){//5

scale=(float)size.x/(float)th;//6

dx=(size.y-tw*scale)*0.5f;

}else{//7

scale=(float)size.y/(float)tw;

dy=(size.x-th*scale)*0.5f;

}

2

2022年下半年(下午)《软件评测师》真题_4--第2页

2022年下半年(下午)《软件评测师》真题_4--第3页

Matrixmatrix=newMatrix();

matrix.setScale(scale,scale);

matrix.postTranslate((int)(dx+0.5f)，0);

Canvascanvas=newCanvas(bm);

canvas.drawBitmap(thumbmail，matrix，null);

canvase.serBitmap(null);

thumbnail=bm;