软件项目的测试活动可能依赖于外部供应方交付的硬件设施，体现的是项目活动间的（)。

A.在软件需求阶段，要分析客户的业务活动，确定系统的目的、范围、定义和功能

B.求的调研、挖掘和整理必须由项目经理牵头，由产品经理负责收集客户需求

C.测试人员也需要参与需求分析、评审和总结

D.需求也是项目的灵魂，有了需求才有项目开展的可能

A.传统的验收测试

B.子系统间的集成测试要素

C.大量的非功能测试

D.涉及外部软件系统的系统集成测试

E.格的回归测试

A.传统的验收测试

B.子系统间的集成测试要素

C.大量的非功能测试

D.涉及外部软件系统的系统集成测试

E.严格的回归测试

试题五（10分）

阅读下列说明，回答问题1至问题2，将解答填入答题纸的对应栏内。

[说明]

某单位大型应用系统建设项目，在项目的建设过程中实施了全过程监理。在项目实施过程中，发生了如下事件：

为了保证软件系统的质量，建设单位要求监理对各阶段的软件质量进行严格把关，并且要视外部专家评审结果界定阶段工作是否达到所需的质量要求。在承建单位的概要设计工作完成后，由7位外部专家组成专家组进行外部评审。

[问题1]（4分） 在（1）～（2）中填写恰当内容（从候选答案中选择一个正确选项，将该选项编号填入答题纸对应栏内）。 针对事件的描述，外部评审应该由（1）主持。外部评审专家组中软件专家应该不少于（2）人。 （1）供选择的答案： A．建设单位 B．承建单位 C．监理单位 D．外部专家 （2）供选择的答案： A．3 B．4 C．5 D．6 [问题2]（6分） 此项目的软件开发模型采用瀑布模型。为了做好质量控制，监理工程师应掌握测试工作进程。在软件生存周期各阶段，测试工作有所不同。请将下面左侧的软件测试活动与右侧对应的软件生存周期阶段用线连接。

A.持续集成是一种具体技术

B.CI/CD的主要目的是提高软件开放、测试和交付的效率

C.持续交付与持续部署是相同的概念

D.CI/CD必须基于开源软件

阅读下列说明，回答问题1至问题3，将解答填入对应栏内。

【说明】

一个软件产品或软件项目的研制过程具有其自身的生命周期，该生命周期要经历策划、设计、编码、测试、维护等阶段，一般称该生命周期为软件开发生存周期或软件开发生命周期(SDLC)。把整个软件开发生命周期划分为若干阶段，使得每个阶段有明确的目标和任务，使规模大、结构和管理复杂的软件开发变得便于控制和管理。

常见软件开发生命周期中，瀑布模型、迭代模型和快速原型3种模型各有优缺点，主要表述如下。优点：A．强调开发的阶段；B．强调早期计划及需求调查；C．强调产品测试；D．开发中的经验教训能及时反馈；E．信息反馈及时；P．销售工作有可能提前进行；G．采取早期预防措施，增加项目成功的几率；H．直观、开发速度快。缺点：A．依赖于早期进行的需求调查，不能适应需求的变化；

B．单一流程，开发中的经验教训不能反馈应用于本产品的过程；

C．风险通常到开发后期才能显露，失去及早纠正的机会；

D．如果不加控制地让用户接触开发中尚未测试稳定的功能，可能对开发人员及用户都产生负面的影响；

E．设计方面考虑不周全。请在上面给定的优缺点中进行判断选择。

论述题 2 ： 以下是 QESuite Web Version 1.0 中某测试项目的部分界面，请按要求回答问题（12 分）

（1 ）下图是该测试项目的测试用例执行文档界面。有几个测试用例没有执行？有几个测试用例最近一次执行通过？有几个测试用例最近一次执行失败？（3 分）

（2 ）下图是该测试项目的某软件问题报告视图。按 QESuite Web Version 1.0 中的软件问题生命周期定义， 4 号软件问题报告需要何种人员进行哪些可能的操作？ 5 号软件问题报告需要何种人员进行哪些可能的操作？ 8 号软件问题报告需要何种人员进行哪些可能的操作？（9 分）

A.与开发小组脱离

B.作为最后的检查点，独立测试员可能是项目的瓶颈

C.开发人员可能失去对软件质量的责任感

D.独立的测试员可以做到没有偏见，可以发现更多的缺陷

A.道德黑客永远不会使用有可能威胁到服务的工具

B.组织应使用不损害审计、硬件、软件、防火墙、主机和/或网络服务的道德黑客

C.道德黑客不会参与非法的写，修改目标系统等活动D测试应远程执行来模拟真实的外部威胁

A．用户对数据和系统的访问必须选择与信息访问级别相匹配的认证机制，并且确保其在信息系统内的活动只限于相关业务能合法开展所要求的最低限度；

B．用户调动到新的工作岗位或离开商业银行时，应在系统中及时检查、更新或注销用户身份；

C．定期评估新技术发展可能造成的影响和已使用软件面临的新威胁。

D．定期进行信息科技外包项目的风险状况评价。

E．建立内部审计、外部审计和监管发现问题的整改处理机制。