2008年上半年软件评测师考试试题分析

2008 年上半年软件评测师考试试题分析 软件评测师作为一年一度的考试，2008 年上半年（5 月）考试的特点是上 午试题与软件设计师、数据库系统工程师试题的重复率比较高，下午考试各种 题型交错，难易适中。 总的来说，本次考试所涉及的知识和题型大都在希赛教育软考学院模拟试 题的“掌控”之中。因此，对于希赛教育软考学院的学员而言，按照老师的辅 导计划进行学习，认真完成模拟试题作业，通过考试的概率可以说是 100%。 1、软件工程与软件测试基础知识 在本次考试中，上午试题具有以下 2 个突出特点： （1）上午试题重复率很高，这里的“重复”有两层含义，一是指本次考试 的很多试题在历年考试真题的基础上，换个说法，甚至一字不改，又出现了。 二是指非软件评测知识试题和软件设计师、数据库系统工程师的试题几乎是一 样的。 （2）非软件评测知识类的试题占总数的 57%，与往年相比，有所降低。 也就是说，本次考试突出了软件评测知识本身的考试。软件评测知识和软件工 程知识的试题占了 45 分。如果考生在这方面不丢分的话，就正好可以及格了。 从试题总体来看，本次考试的上午试题比较容易。需要经过仔细推敲才能 得出答案的试题比较少。希赛教育软考学院的学员应该会发现，很多试题都是 模拟试题的原题，或者换个说法而已。 2、软件测试应用技术 试题一 试题一是一道综合题，涉及到验收测试、功能测试、缺陷管理和测试管理。 试题共 4 个问题。 问题 1 考查验收测试的依据和验收测试对测试环境的要求。验收测试是以 用户为主，软件开发人员和质量保证人员也应参加的测试。根据软件需求和验 收要求编制测试计划，制定需测试的测试项，制定测试策略及验收通过准则。 根据验收测试计划和项目验收准则编制测试用例，并经过评审。验收 测试一般在用户的实际生产环境中进行，使用生产中的实际数据进行测试。 问题 2 直接考查功能测试包含哪些子特性。功能性是指与功能及其指定的 性质有关的一组软件质量，包括适合性、准确性、互操作性、依从性、安全性 等子特性。 问题 3 又分为 3 个小问题，第 1 个问题要求考生回答除功能性错误外，还 可能有哪些错误。因为试题描述中说明了本次测试的重点是功能特性等 6 个质 量特性，除了可维护性和可移植性属于开发特性外，其他的质量特性都可能会 测试出错误。第 2 个问题要求考生回答功能性 Bug 严重性级别层次。这里的答 案就不一定是唯一的了，因为不同单位对缺陷可以采用不同的分级，例如，可 以分为死机(系统崩溃或挂起) 、致命(使系统不稳定、或破坏数据、或产生错误 结果，而且是常规操作中经常发生或非常规操作中不可避免的)、严重(系统性 能或响应时间变慢、产生错误的中间结果但不影响最终结果，如：显示不正确 但输出正确)、一般( 界面拼写错误或用户使用不方便)。第 3 个问题考查 Bug 的 状态，这在希赛教育软考学院的模拟试题中，有现成的试题和分析，在此不再 重复。 问题 4 涉及到测试管理和测试流程问题。显然，这里存在问题。对于发现 软件评测师 /rk/test/index.html 的问题进行修改，以及修改后的回归测试，需要对所有问题进行测试。涉及到 用户需求的问题，还要重新审核需求文档，看程序与需求是否是一致的。等所 有问题都得到解决后，才能进入配置库。 试题二 试题二是一道关于负载压力测试的问题，这个问题几乎每次考试都会出现。 试题共 5 个问题。 问题 1 要求考生回答响应时间和吞吐量的概念。这在希赛教育软考学院的 模拟试题中有现成的试题，在此不再重复。 问题 2 要求考生回答负载均衡设备的作用。显然，负载均衡设备起到网络 平衡的作用，调节各应用服务器的在线人数，以免造成单个服务器超负荷工作， 合理分配工作状态的运行情况。 问题 3 要求考生回答测试用机中负载压力测试工具主控台、负载压力测试 工具负载生成器的作用, 并论述此项目中采用分布式部署负载生成器的原因。 采用负载压力测试工具来模拟大量并发用户，主控台负责管理各个负载生成器 以及收集各负载生成器的测试数据, 负载生成器负责模拟虚拟用户加压，在每 次并发性能测试中，只有一台主控台，但可以有多个负载生成器。因为网上报 名系统的用户本来就是分布式的，所以这个项目需要采用分布式部署负载生成 器。 问题 4 需要分析测试结果中的交易执行情况数据，陈述随并发用户数递增， 交易执行成功率降低的可能原因。分析测试结果中的应用服务器资源利用数据， 判断服务器资源利用是否有瓶颈存在。随着用户数量的增加，用户的会话信息 增多，占用的内存数量也会越来越多，导致 CPU 忙于在内存和外存间交换数据， 因此，系统性能会下降。 问题 5 是关于性能调优的措施问题。对于 Web 应用系统而言，性能调优 的措施有很多（这里只要回答出 4 个，就可以得满分），例如，优化服务器配 置、运用缓冲机制、采取数据库连接池技术、优化数据库设计等。 有关负载压力测试和 Web 应用测试，考试辅导指定教材 软件评测师考试考 点分析与真题详解（张友生主编，电子工业出版社）第 19 章和第 20 章有详 细的介绍。在希赛教育软考学院的的模拟试题中，也对负载压力测试进行了多 角度的测试。 试题三 试题三是一道关于因果图的试题，共 3 个问题。 本题是希赛教育软考学院模拟试题中的原题，在此不再重复。 试题四 试题四是一道关于控制流图、逻辑覆盖的试题，也分 3 个小问题。 有关控制流图的试题，是每次必考的知识点，在辅导答疑中，我们也强调 了这类试题的重要性。在希赛教育软考学院的的模拟试题中，几乎每套试题都 有这种题型。解答此类问题的关键是搞清楚程序的逻辑结构。 本题所给出的程序中，主要是 3 个 if 语句，其中第 3 个 if 语句是嵌套在第 2 个 if 语句中的，且没有 else 配对，这是画控制流图时需要注意的地方（需要 增补 1 个结点）。 从试题上来，这道试题相比模拟试题而言，算是比较简单的了。因此，对 于希赛教育的学员而言，只要做了模拟试题，解答这道题，就很轻松了。 试题五 软件评测师 /rk/test/index.html 试题五是一道网络安全测试试题，考查考生对考试辅导指定教材软件评 测师考试考点分析与真题详解（张友生主编，电子工业出版社）第 22 章内 容的掌握情况。试题一共 3 个问题。 问题 1 要求考生画出网络拓扑结构图，这是一种新的题型，其本质是考查 对 DMZ 防火墙的理解。DMZ 是为了解决安装防火墙后外部网络不能访问内部 网络服务器的问题，而设立的一个非安全系统与安全系统之间的缓冲区，这个 缓冲区位于企业内部网络和外部网络之间的小网络区域内，在这个小网络区域 内可以放置一些必须公开的服务器设施，如企业 Web 服务器、FTP 服务器等。 DMZ 防火墙方案为要保护的内部网络增加了一道安全防线，通常认为是非常 安全的。同时它提供了一个区域放置公共服务器，从而又能有效地避免一些互 联应用需要公开，而与内部安全策略相矛盾的情况发生。 问题 2 要求考生回答漏洞扫描的功能和扫描器的分类。漏洞扫描是一项重 要的安全技术，它采用模拟攻击的形式对网络系统组成元素（服务器、工作站、 路由器、防火墙和数据库等）可能存在的安全漏洞进行逐项检查，根据检查结 果提供详细的漏洞描述和修补方案，形成系统安全性分析报告，从而为网络管 理员完善网络系统提供依据。至于扫描器的分类，就可以根据不同的角度来划 分，划分角度不同，就有不同的分类。例如，根据工作模式，漏洞扫描器分为 主机漏洞扫描器和网络漏洞扫描器。针对检测对象的不同，漏洞扫描器可分为 网络扫描器、操作系统扫描器、WWW 服务扫描器、数据库扫描器以及最近出 现的无线网络扫描器等。 问题 3 要求考生确定安全测评中漏洞扫描工具的接入点，并说明选择漏洞 扫描工具各接入点的原因和目的。在本题中，系统一