【问题4】（2分） 请判断以下对测试的叙述是否正确。 A.验收测试是以用户为主的测试，软件开发人员和质

【问题4】（2分）

根据图1-5，在主机host3上对网络1进行了连通性测试时所经过的路径是（9）。

（9）备选答案：

A．host3→Router3→Router2→网络1

B．host3→Router3→Router1→Router2→网络1

【问题1】(4分) 测试小组的准备工作主要从硬件配置、软件环境、人员组织三个方面进行。请判断以下叙述是否正确,正确的打“√”,错误的打“×”。 A.对硬件配置的要求是硬件配置必须要达到系统运行的最低要求,确保能支持软件正常运行。(1) B. 为了更好地模拟系统运行的真实环境, 软件环境中还应当包括用户常用的驻留于测试环境之中的其他应用程序(2) C.在测试的不同阶段,参与的人员也不同,系统测试通常由开发人员负责; (3) 验收测试应当主要由使用系统的人来完成。(4) 【问题2】(5分) 为了提高测试的效率, 测试小组分阶段展开测试, 共完成了以下工作： A.检验软件是否符合用户的需求 B.在测试组的协助下,由用户代表执行,审査验收文档资料、测试软件系统的功能、性能等 C. 验证组成软件系统的各模块的接口和交互作用 D.将软件与整个系.统的硬件、外设、支持软件、数据和人员等结合起来,以需求规格说明为依据,在实际运行环境下进行测试 E.检査各个程序模块是否正确地实现了规定的功能, 确保其能正常工作 其中, (5) 是单元测试; (6) 是集成测试; (7) 是确认测试; (8)是系统测试; (9) 是验收测试。 【问题3】(2分) 为了使软件更好地满足最终用户的要求,通常执行α测试和β测试, 其中, 由用户在开发环境下进行的测试称为 (10) , 多个用户在一个或多个用户的实际使用环境下进行的测试称为(11) 。 【问题4】(4分) 针对电子商务平台的运行特性,测试小组进行了基于web的系统测试,(l2)用于测试软件与先前发布过的版本的兼容情况;(13)检査系统对非法侵入的防范能力;(14) 检査系统正常运行的能力和用户接受的程度;(15)是指对软件开发、测试和维护过程中产生的所有文档的测试。 (12) ~ (15)的备选答案： A.恢复测试 B.配置测试 C.安全性测试 D.文档测试 E.强度测试 F.可用性测试

试题五

[说明]

某企业建设云计算数据中心，作为企业信息系统的运行中心、灾备中心，承载着企业的核心业务运营、信息资源服务、关键业务计算、数据存储和备份，以及确保业务连续性等重要任务。目前，该项目由了承单位完成了建设工作，正在开展验收前的各项目测试工作。为了保证云计算数据中心的各项指标在确实能达到建设单位的需求和符合相关标准，建设单位要求监理单位对云计算数据中心的测试和运维管理方案进行有效地把控。

[问题1]（4分）

在（1）-（4）中填写恰当内容。

在云计算数据中心的测试中，网络测试主要包含（1）、（2）、（3）和（4）四个部分.

（1）-（4）候选答案

A连通性测试 B安全测试 C确认测试

D虚拟化测试 E可靠性测试 F单元测试

G用户测试 H性能测试 I云测试

[问题2]（4分）

规范管理数据中心是其安全、稳定运行的关键、针对数据中心的运维管理，请判断。

（1）值班人员不得任意关闭设备告警，不得因私占用业务电话（）

（2）非保密技术档案与资料可以直接由值班人员携出机房（）

（3）交接班时因漏交或错交产生的问题，由交班人员承担责任；交接双方均未发现的问题，由接班人承担责任（）

（4）机房内未经许可禁止照相（）

[问题3]（2分）

在数据中心的测试（1）命令用于显示以太网的统计信息

候选答案

A netstat -a B netstat -e

C ping -a D ping -C

阅读以下说明，根据要求回答问题1～问题5。(15分) 【说明】某集团公司的部分网络拓扑结构及各路由器的各接口IP参数如图7．27所示。【问题1】(4分)经CIDR路由汇聚后的核心路由器RG路由表如表7-4所示。请将表7-4中①～⑧空缺处填写完整。如果使用访问控制列表l30来禁止对l52．19．57．0／24的UDP l434端口的访问，请写出路由器RC的El接口的相关配置命令。 【问题3】(4分)如果该企业网内服务器群的IP地址为152．19．56．101～152．19．56．125，并且采用一种安全设备能够对服务器群提供如下的保护措施：发送到服务器群的数据包将被进行过滤检测，如果检测到恶意数据包时，系统发出警报并阻断攻击。请写出这种安全设备的名称，并回答这种安全设备应该部置在图7—27中的哪个设备的哪个接口？【问题4】(2分)如果需要监听路由器RF和RG之间的所有流量，可以在该链路中串入一种网络设备，请写出这种网络设备的名称。 【问题5】(2分) 若要探测从Windows主机l52．19．1．215到主机152．19．3．195数据包的传输路径，请写出所使用的测试命令名称，并依次写出该测试数据包所经过的路由器名称。

【问题 4】（3 分）

技术员小张选择以下三个实例对系统进行测试：

A．输入错误的密码

B．手工拔下客户端的网线，在许可的时间范围内再插上

C．关闭服务器电源，判断备份机器是否能够正常启动

其中， （10） 进行的是可恢复性测试； （11） 进行的是安全测试； （12） 进行的是故障转移测试。

试题五（共12分）

阅读以下说明，回答问题1至问题3，将解答填入答题纸的对应栏内。

【说明】

现代软件的飞速发展，使得系统对软件的依赖越来越强，对软件可靠性的要求也越来越高，因此发展以发现软件可靠性缺陷为目的的可靠性测试技术也日益迫切。

【问题1】（5分）

一个完整的软件可靠性测试如图5-1所示。

请填写图中的空缺(1)～(5)。

【问题2】（5分）

解释说明软件可靠性测试的目的，并说明狭义和广义软件可靠性测试的区别。

【问题3】（2分）

可靠性目标是指客户对软件性能满意程度的期望。通常采用失效严重程度、可靠度、故障强度、平均无故障时间等指标来描述。请分别解释其含义。

试题二（14分）

阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。

【说明】

某软件公司在研发一个城镇居民保险系统时，为了加快进度，测试工作在系统开发初步完成之后开始并直接进行系统测试。测试工程师针对界面进行了功能测试。测试工程师和开发工程师借助缺陷管理工具，交互进行测试与缺陷修复工作。测试期间发现系统的“文档审批”功能出现严重缺陷，开发工程师认为修改难度大，经测试工程师认可后决定暂停修复该缺陷，直到产品发布前，该缺陷在开发环境下被修复。随后，测试工程师在开发环境下针对该缺陷执行了有关的用例，进行了回归测试。回归测试结束后，开发工程师在开发环境下对产品直接打包发布。

【问题1】（3分）

测试开展的时间是过早、过晚还是合适？说明理由。

【问题2】（2分）

测试工程师功能测试的方法是否正确？若不正确，请陈述正确的方法；若正确，请

说明理由。

【问题3】（6分）

该案例中对缺陷的管理有哪些不妥之处？

【问题4】（3分）

开发工程师产品发布的做法是否正确？

【问题4】（5分）

系统实现时，对用户的登录判断所用的动态SQL语句如下：

“SELECT* FROM Users WHERE User_Name=‘”+strUserName+“‘AND Password=‘”+ strPassword+“’；”

该SQL语句是否能防止SQL注入？请设计一个测试用例，以测试SQL注入，并说明防止SQL注入的方法。

A.测试的具体项目或事项的识别特征

B.工作底稿的编制人员及编制完成的日期

C.项目质量控制复核人员及复核日期

D.变动工作底稿的人员及变动的理由

【问题4】（2分）

某Windows客户端开机后无法上网，其他计算机均能正常上网。经过检查，该机网络协议相关配置均正确。使用ping命令测试127.0.0.1及 FTP服务器连接，结果如图3-2和图3-3所示，则可能的故障原因是 （7） 。

（7）备选答案：

A. Web服务器未启动 B. DNS服务器未启动

C. 客户端机器网络线路故障 D. 客户端机器网卡故障