压力测试安全测试题及答案 .docxVIP

压力测试安全测试题及答案

压力测试安全测试题

一、操作题（每题20分，共40分）

1.某电商平台用户登录接口需进行压力测试，要求模拟2000并发用户登录（含10%异常账号），请描述完整测试步骤，并说明需重点监控的安全指标及原因。

测试步骤：

（1）需求确认：明确登录接口协议（HTTP/HTTPS）、参数（用户名、密码、验证码、设备信息）、鉴权逻辑（是否使用JWT、Session、OAuth2.0）及异常账号定义（错误密码、未注册账号、被封禁账号）。

（2）测试环境搭建：

-准备压测工具（如JMeter），配置线程组（2000线程，Ramp-Up时间30秒，循环1次）；

-构造测试数据：正常账号（1800组，含不同权限等级）、异常账号（200组，含连续错误密码账号、被封禁账号）；

-模拟真实网络环境（添加延迟控制器，模拟3G/4G网络延迟50-300ms）；

-部署监控工具（Prometheus+Grafana监控服务器CPU/内存/连接数，Wireshark抓包分析网络流量，ELK收集应用日志）。

（3）执行压测：

-预跑50并发验证脚本正确性（检查响应码、返回报文是否含敏感信息如密码明文）；

-逐步增加并发至2000，记录各阶段响应时间（RT）、错误率（ErrorRate）、吞吐量（TPS）；

-模拟异常