McCall质量模型通过全面分等的方式定义软件质量。下列4个阐述，哪几项正确 （） *本题目实为多选题型 ① 产品质量-面向管理的视角 ② 测试质量-通过测试的管理 ③ 体现质量-面向软件的特性 ④ 定量评估-针对具体的特性 A. ① ③ B. ① ② C. ① ② ③ D. ① ③ ④

ISO/IEC 9126 软件质量体系建立在McCall和Boehm模型的基础之上。在业界应用广泛。该模型主要特征是：（） *本题目实为多选题型 ① 主要阐述内部质量、外部质量和使用质量 ② 内部质量和外部质量具有相同的6个质量特性 ③ 每个质量特性细分为子特性 ④ 使用质量具有4个质量特性 A. ① ③ B. ① ② C. ① ② ③ D. ① ② ③ ④

模糊测试方法包含了以下哪几项？（） *本题目实为多选题型 ①预生成测试用例。 ②随机生成输入。 ③手工协议变异测试。 ④变异或强制性测试。 ⑤自动协议生成测试。 A. ① ③ B. ① ② C. ① ② ③ D. ① ② ③ ④ ⑤

4. 自动化测试的实质包含有下列哪几项 （） 。 *本题目实际上属于多选题型。 ① 使用自动化测试工具来验证各种软件测试的需求 ② 对测试活动实施与管理 ③ 通过自动化测试工具（平台）来运用 ④ 按测试管理者预定的计划自动的运行 A．① B．① ③ C．① ② ③ D．① ② ③ ④

软件自动化测试的实现机制是: （) *本题实为多选题型 ① 测试自动执行 ② 状态的自动识别（通过直接识别、间接识别和不识别三种方式) ③ 自动的逻辑处理 ④ 自动关键字驱动测试 A. ① ③ B. ① ② C. ① ② ③ D. ① ② ③ ④

在McCall质量模型里，每个质量因素包含多个软件质量标准。提供建议的软件质量标准定义不包含哪一项？ （） A. 一组质量标准可更好定义该质量因素，明确质量因素内容。 B. 当一项质量标准影响多个质量因素时能体现不同质量因素之间关系。 C. 当一项质量标准影响多个质量因素时不能体现不同质量因素之间关系。 D. 质量标准确立有利于选择度量指标。

下面那些攻击，可以使攻击者获取后台的权限（） *本题目实为多选题型 1） SQL注入 2） 跨站攻击 3） CSRF攻击 4）目录遍历 A 1）、2） B 1）、3） C 1）、2）、3） D 1）、2）、3）、4）

下面哪些安全攻击，可以使攻击者获取后台的权限（） *本题目实为多选题型 1） SQL注入 2） 跨站攻击 3） CSRF攻击 4）目录遍历 A. 1） 2） B. 1） 3） C. 1） 2） 3） D. 1） 2） 3） 4）

基于软件风险的测试，它是指测试响应及应对软件的风险。其主要包括：（） *本题目实为多选题型 ① 软件风险级别确定，主要依据软件（产品）配置、测试序列和缺陷修复的优先序列。 ② 经风险测试后，可减弱风险或对外产生的影响程度，并报告测试结果与项目状态。 ③ 测试与发现缺陷可减低风险的程度，基于新的信息，可重新评价风险的级别。 ④ 根据风险级别，采取不同风险应对措施。 A. ① ② B. ① ② ③ C. ① ② ④ D. ① ② ③ ④

6．自动化测试的实现机制是:（) *本题实为多选题型 ① 测试自动执行 ② 状态的自动识别（通过直接识别、间接识别和不识别三种方式) ③ 自动的逻辑处理 ④ 关键字驱动自动测试 A. ① ③ B. ① ② C. ① ② ③ D. ① ② ③ ④

关于移动APP的性能测试，主要是测试移动APP的响应能力。通常主要是指CUP的占用情况和内存的占用情况。下列哪几项属于APP的移动测试内容。 * 本题目实为多选题型 a. 测试App中的各类操作是否满足用户响应时间的要求 b. App的·安装、卸载的响应时间 c. App的各类功能性操作的响应时间 d. 压力测试。在反复/长期的操作下，检查系统资源是否占用出现异常。 A. a b c B. a c d C. a d D. a b c d