2025上半年中级软件水平考试《软件评测师(综合知识)》真题及答案

2025上半年中级软件水平考试《软件评测师(综合知识)》练习题及答案1.单项选择题（每题1分，共40分。每题只有一个正确答案，错选、不选均不得分）1.1在软件生命周期模型中，强调“风险驱动”的是A.瀑布模型 B.V模型 C.螺旋模型 D.增量模型答案：C1.2下列关于等价类划分法的描述，正确的是A.等价类划分法只能用于白盒测试B.无效等价类不需要设计测试用例C.一个输入条件只能划分一个有效等价类D.等价类划分法可减少测试用例数量并保持覆盖率答案：D1.3某模块的圈复杂度经计算为12，则其基本路径覆盖所需最少测试用例数为A.6 B.10 C.12 D.24答案：C1.4在性能测试中，用于衡量“系统在同一时刻能处理的最大并发用户数”的指标是A.吞吐量 B.并发度 C.并发峰值 D.并发用户数上限答案：D1.5下列缺陷中，最不适合用静态测试发现的是A.变量未初始化 B.需求描述歧义 C.死代码 D.内存泄漏答案：D1.6在ISTQB术语中，以下哪项属于“测试条件”A.测试用例 B.测试规程 C.测试依据 D.测试项答案：C1.7某系统要求响应时间不超过2秒，该需求属于A.功能需求 B.性能需求 C.安全需求 D.可移植性需求答案：B1.8在FMEA分析中，RPN的计算公式是A.严重度×发生度 B.严重度×检测度 C.严重度×发生度×检测度 D.发生度×检测度答案：C1.9下列关于边界值分析的说法，错误的是A.边界值分析需取边界点及其邻域值B.边界值分析可与等价类划分结合使用C.边界值分析适用于输入为布尔型变量D.边界值分析可发现边界处理错误答案：C1.10在Web安全测试中，用于检测“用户输入被原样输出到页面”的漏洞称为A.SQL注入 B.XSS C.CSRF D.越权访问答案：B1.11下列哪项不是软件可靠性指标A.MTBF B.MTTF C.MTTR D.缺陷密度答案：D1.12在持续集成流水线中，最适合运行“单元测试”的阶段是A.构建前 B.构建后部署前 C.部署后 D.回归测试阶段答案：B1.13某测试团队计划用正交实验法设计测试，若因子5个、每因子4水平，则最少需用例数A.5 B.16 C.25 D.64答案：B1.14下列关于决策表测试的说法，正确的是A.决策表不能处理多条件组合B.决策表一定比因果图更节省用例C.决策表可覆盖所有条件组合D.决策表无法表示“不关心”项答案：C1.15在敏捷测试中，“验收测试”通常由谁主导A.开发人员 B.测试人员 C.产品负责人 D.ScrumMaster答案：C1.16下列哪项属于静态分析工具的典型功能A.动态内存检测 B.代码风格检查 C.性能剖析 D.并发死锁检测答案：B1.17在CMMI连续表示法中，与“量化管理”对应的能力等级是A.2级 B.3级 C.4级 D.5级答案：C1.18某移动App在弱网环境下出现闪退，该问题最适合归入A.功能缺陷 B.性能缺陷 C.兼容性缺陷 D.稳定性缺陷答案：D1.19下列关于回归测试策略的描述，正确的是A.回归测试只需验证修改点B.回归测试必须全量执行历史用例C.风险驱动的回归测试可优先执行高优先级用例D.回归测试不能采用自动化答案：C1.20在测试用例设计中，“预期结果”最主要的作用是A.指导测试环境搭建 B.作为判断测试是否通过的依据C.记录测试耗时 D.评估测试覆盖率答案：B1.21下列哪项不是黑盒测试设计技术A.状态转换测试 B.语句覆盖 C.用例场景测试 D.因果图答案：B1.22在Linux系统中，查看进程实时资源占用的命令是A.ps B.top C.netstat D.lsof答案：B1.23某系统版本号采用“主.次.修订”格式，若仅修复了线上紧急缺陷，版本号应升级A.主版本 B.次版本 C.修订版本 D.预发布版本答案：C1.24下列关于“测试金字塔”模型的说法，正确的是A.顶层应投入最多资源 B.单元测试应占最大比例C.端到端测试比例最高 D.UI测试应大于服务层测试答案：B1.25在风险识别阶段，采用“头脑风暴”属于A.文档审查 B.专家访谈 C.启发式技术 D.度量分析答案：C1.26下列哪项最能直接反映“测试有效性”A.用例数 B.缺陷数 C.缺陷探测率 D.测试周期答案：C1.27在GitFlow工作流中，用于准备发布生产的分支是A.master B.develop C.feature D.release答案：D1.28下列关于“测试环境”的描述，错误的是A.测试环境应与生产环境完全一致B.测试环境可适度降级硬件配置C.测试环境需可重复搭建D.测试环境数据需脱敏答案：A1.29在OWASPTop10中，2021版新上榜的类别是A.注入 B.失效的访问控制 C.不安全的设计 D.敏感数据暴露答案：C1.30下列哪项属于“非功能性测试”A.路径覆盖 B.负载测试 C.判定覆盖 D.分支覆盖答案：B1.31在ISTQB中，测试过程的“出口准则”用于A.决定何时结束测试 B.评估测试用例质量C.估算测试成本 D.分配测试任务答案：A1.32下列关于“mock”技术的说法，正确的是A.mock只能用于集成测试 B.mock可替代未完成的依赖模块C.mock会降低测试速度 D.mock不能设置断言答案：B1.33某接口返回JSON中缺失必填字段“orderId”，该缺陷应归为A.功能错误 B.易用性问题 C.性能问题 D.安全漏洞答案：A1.34在缺陷生命周期中，“Deferred”状态含义是A.已修复 B.暂不修复 C.重复提交 D.无法重现答案：B1.35下列哪项最能体现“测试左移”思想A.上线前集中测试 B.需求评审阶段发现歧义C.生产环境监控 D.用户验收测试答案：B1.36在配置管理中，基线的主要作用是A.加快开发 B.提供变更控制基础C.降低缺陷率 D.提高性能答案：B1.37下列关于“测试数据”的描述，正确的是A.测试数据无需版本管理 B.测试数据应覆盖典型与异常场景C.测试数据不能复用 D.测试数据无需脱敏答案：B1.38在DevOps实践中，“混沌工程”主要用于验证A.功能正确性 B.系统弹性 C.代码风格 D.编译速度答案：B1.39下列哪项属于“白盒测试”度量A.缺陷密度 B.代码覆盖率 C.用户满意度 D.并发数答案：B1.40在测试总结报告中，不包括A.测试范围 B.缺陷统计 C.风险建议 D.详细代码修改答案：D2.多项选择题（每题2分，共20分。每题至少有两个正确答案，多选、少选、错选均不得分）2.1以下哪些属于静态测试技术A.代码审查 B.走查 C.静态分析 D.单元测试 E.接口测试答案：ABC2.2下列属于性能测试子类型的有A.负载测试 B.压力测试 C.容量测试 D.配置测试 E.稳定性测试答案：ABCE2.3以下哪些活动属于测试计划阶段A.风险识别 B.测试估算 C.用例设计 D.资源分配 E.出口准则定义答案：ABDE2.4下列关于“测试自动化”的描述，正确的有A.适用于回归测试 B.可完全替代手工测试C.需持续维护脚本 D.适合需求频繁变更的功能E.需评估ROI答案：ACE2.5以下哪些属于“测试用例”的核心要素A.用例编号 B.前置条件 C.测试数据 D.预期结果 E.缺陷截图答案：ABCD2.6下列哪些工具常用于接口自动化A.Postman B.JMeter C.Selenium D.RESTAssured E.LoadRunner答案：ABD2.7以下哪些属于“安全测试”常见漏洞A.越权 B.明文传输密码 C.未验证重定向 D.内存溢出 E.竞态条件答案：ABC2.8下列关于“测试度量”的描述，正确的有A.度量需与目标关联 B.度量越多越能反映质量C.缺陷移除效率=缺陷数/代码行数D.测试覆盖率可用于评估充分性E.度量结果需反馈改进答案：ADE2.9以下哪些属于“测试环境”配置内容A.操作系统版本 B.中间件参数 C.网络拓扑 D.测试用例 E.数据库版本答案：ABCE2.10下列哪些做法有助于提升“测试可重复性”A.用脚本自动搭建环境 B.使用版本化测试数据C.手工随机输入 D.记录测试步骤到最小操作E.使用容器化技术答案：ABDE3.填空题（每空2分，共20分）3.1在McCabe圈复杂度计算中，若程序图有9条边、7个节点，则圈复杂度为________。答案：43.2某系统连续运行1000小时，共发生5次故障，则MTBF为________小时。答案：2003.3在正交数组记号L16(4^5)中，试验次数为________。答案：163.4若某模块共有80条语句，测试执行后覆盖到60条，则语句覆盖率为________%。答案：753.5在风险优先级数RPN计算中，若严重度=8，发生度=3，检测度=2，则RPN=________。答案：483.6在HTTP状态码中，表示“请求资源永久重定向”的码为________。答案：3013.7若某接口吞吐量在100并发用户时为500TPS，则平均响应时间为________毫秒。答案：2003.8在ISTQB术语中，________测试级别主要关注“尽可能多地发现缺陷”。答案：组件（或单元）3.9在Linux中，用于查看文件最后100行内容的命令是________。答案：tailn1003.10在Git中，回退到上一次提交并保持工作区不变的命令是________。答案：gitresetsoftHEAD~14.简答题（共30分）4.1（封闭型，6分）简述边界值分析法选取测试数据的三个原则。答案：1.取边界点本身；2.取边界点相邻域内值（刚上界、刚下界）；3.若输入为区间，则取边界外无效值。4.2（开放型，8分）说明“测试左移”对软件质量保障的价值，并给出三项落地实践。答案：价值：提前发现缺陷，降低修复成本；促进需求澄清，减少返工；缩短交付周期。实践：1.需求评审引入测试人员，使用实例化需求（BDD）澄清业务规则；2.在编码前完成单元测试框架搭建，由开发编写失败用例驱动开发（TDD）；3.静态代码检查工具（SonarQube）集成到IDE，提交即扫描。4.3（封闭型，6分）列出持续集成流水线中“质量门禁”常用的三项度量阈值。答案：1.代码覆盖率不低于80%；2.严重缺陷数为0；3.单元测试通过率100%。4.4（开放型，10分）某电商秒杀场景：库存100件，并发用户1万，平均响应时间要求<500ms。请给出性能测试策略，包括测试类型、关键指标、风险及缓解措施。答案：测试类型：负载测试、峰值冲击测试、超卖一致性测试、稳定性测试。关键指标：并发峰值TPS、响应时间P99、错误率、库存扣减准确性、CPU/内存/DB连接池利用率。风险：超卖、缓存击穿、数据库锁等待、队列溢出。缓解：1.预扣库存缓存+原子递减；2.本地令牌桶限流；3.队列异步下单，失败回滚缓存；4.监控线程池与连接池，动态扩容；5.灰度发布+熔断降级。5.应用题（共30分）5.1（计算类，10分）某模块控制流图如下描述：节点1→2,3；2→4；3→4；4→5；5→6,7；6→8；7→8；8→9。其中节点1为入口，9为出口。(1)画出程序图并计算圈复杂度V(G)；(2)给出独立路径集合（只需3条即可）。答案：(1)节点数N=9，边数E=11，连通分量P=1，V(G)=EN+2P=119+2=4。(2)独立路径示例：路径1：1245689路径2：1345789路径3：12457895.2（分析类，10分）阅读以下需求片段：“用户注册时，用户名长度6~18字符，只能含字母、数字、下划线，且不能以数字开头；密码长度8~20字符，必须同时含大小写字母、数字及特殊字符；邮箱需符合RFC5321规范。”(1)使用等价类+边界值法设计测试用例，填写下表（只需列出5条用例，含编号、输入、预期结果）。答案：用例1：用户名“abc_123”，密码“Aa123456!”，邮箱“test@”→注册成功用例2：用户名“abc12”，密码“Aa123456!”，邮箱“test@”→提示用户名长度不足用例3：用户名“9abc”，密码“Aa123456!”，邮箱“test@”→提示不能以数字开头用例4：用户名“abc_123”，密码“AA123456”，邮箱“test@”→提示密码缺特殊字符用例5：用户名“abc_123”，密码“Aa123456!”，邮箱“”→提示邮箱格式错误5.3（综合类，10分）某金融App计划引入人脸识别功能，测试经理需制定测试方案。请从功能、性能、安全、兼容性、合规五方面列出测试要点，并给出对应工具或方法。答案：功能：活体检测准确性、不同光照角度识别率、遮挡30%通过性；方法：使用OpenCV生成不同光照图片+真人实测。性能：1:1比对耗时<200ms，1:N(N=1万)耗时<1s；工具：JMeter自定义Sampler+GPU性能监控nvidiasmi。安全：对抗样本攻击、照片翻拍攻击、深