2026年360测试开发笔试题及答案

2026年360测试开发笔试题及答案

一、单项选择题（总共10题，每题2分）1.以下不属于黑盒测试方法的是？A.等价类划分法B.边界值分析法C.路径覆盖法D.错误推测法2.自动化测试中，“页面对象模式（PageObject）”的主要目的是？A.减少重复代码B.提高脚本执行速度C.简化断言逻辑D.支持多浏览器兼容3.性能测试中，“TPS”指的是？A.每秒事务数B.最大并发用户数C.平均响应时间D.错误率4.缺陷管理中，“严重级别”为“致命”的缺陷通常指？A.功能未实现B.界面排版错乱C.系统崩溃或数据丢失D.提示信息错误5.以下Linux命令中，用于查看当前进程运行状态的是？A.grepB.topC.chmodD.mv6.数据库中，“唯一索引”与“普通索引”的主要区别是？A.唯一索引可加速查询，普通索引不能B.唯一索引不允许重复值，普通索引允许C.唯一索引只能用于主键，普通索引无限制D.唯一索引占用空间更小7.Python中，以下哪条语句用于捕获异常？A.try...except...B.if...else...C.for...in...D.def...8.接口测试中，HTTP请求的“POST”方法通常用于？A.获取资源B.提交数据C.更新资源D.删除资源9.安全测试中，“XSS攻击”主要利用的是？A.数据库漏洞B.客户端脚本注入C.服务器配置错误D.网络传输加密缺陷10.以下不属于持续集成（CI）工具的是？A.JenkinsB.GitLabCIC.SeleniumD.TravisCI二、填空题（总共10题，每题2分）1.软件测试的基本流程包括需求分析、测试设计、测试执行、__________和测试总结。2.自动化测试的三要素是测试脚本、测试数据和__________。3.JMeter中用于模拟多用户并发的核心元件是__________。4.Linux系统中，查看8080端口占用情况的命令是__________。5.数据库事务的四大特性（ACID）是原子性、一致性、隔离性和__________。6.Python中，用于单元测试的标准库是__________。7.HTTP状态码“200”表示__________，“500”表示__________。8.缺陷生命周期的常见状态包括新建、确认、修复、回归、__________。9.接口测试中，常用的工具除Postman外，还有__________（任写一个）。10.二分查找算法的时间复杂度是__________。三、判断题（总共10题，每题2分）1.单元测试主要由开发人员负责执行。（）2.黑盒测试需要关注软件的内部逻辑结构。（）3.性能测试中，响应时间越短，系统性能越好。（）4.Selenium主要用于移动端自动化测试。（）5.数据库索引一定能提升所有查询操作的性能。（）6.Linux命令“rm-rf/”会删除根目录下的所有文件。（）7.Python中的列表（list）是不可变数据类型。（）8.HTTP协议是无状态的，需要通过Cookie或Token维持会话。（）9.XSS攻击属于接口安全测试的常见漏洞类型。（）10.自动化测试可以完全替代手动测试。（）四、简答题（总共4题，每题5分）1.简述黑盒测试与白盒测试的主要区别及适用场景。2.列举三种常见的测试用例设计方法，并说明其核心思想。3.简述使用Jmeter进行性能测试的基本步骤。4.防范SQL注入攻击的主要措施有哪些？五、讨论题（总共4题，每题5分）1.如何设计一个接口自动化测试方案？请说明关键步骤和注意事项。2.当性能测试中发现系统响应时间过长时，如何定位可能的瓶颈？3.什么是“测试左移”和“测试右移”？请结合实际项目说明其价值。4.测试开发工程师需要具备哪些核心能力？请结合岗位需求阐述。答案及解析一、单项选择题1.C（路径覆盖法属于白盒测试）2.A（页面对象模式通过封装页面元素减少重复代码）3.A（TPS：TransactionsPerSecond，每秒事务数）4.C（致命缺陷通常导致系统崩溃或数据丢失）5.B（top命令用于实时监控进程状态）6.B（唯一索引不允许重复值，普通索引允许）7.A（Python中使用try...except捕获异常）8.B（POST方法通常用于提交数据）9.B（XSS攻击利用客户端脚本注入）10.C（Selenium是自动化测试工具，非CI工具）二、填空题1.缺陷跟踪2.执行环境3.线程组（ThreadGroup）4.netstat-anp|grep8080（或lsof-i:8080）5.持久性（Durability）6.unittest7.请求成功；服务器内部错误8.关闭（或归档）9.Swagger（或SoapUI、Apifox等）10.O(logn)三、判断题1.√（单元测试通常由开发人员编写和执行）2.×（黑盒测试关注功能是否符合需求，不关注内部逻辑）3.√（响应时间是性能核心指标，越短越好）4.×（Selenium用于Web自动化，移动端常用Appium）5.×（索引可能影响写操作性能，且对小数据集无显著提升）6.√（rm-rf/会强制删除根目录下所有文件，需谨慎）7.×（列表是可变类型，元组（tuple）是不可变）8.√（HTTP无状态，需通过Cookie/Token维持会话）9.√（XSS属于客户端脚本注入，是接口安全漏洞）10.×（自动化测试无法完全替代手动测试，如探索性测试）四、简答题1.黑盒测试基于需求规格，不关注内部代码，适用于功能验证（如用户界面测试）；白盒测试基于代码结构，覆盖逻辑路径，适用于单元测试和复杂逻辑验证。二者互补，黑盒侧重功能，白盒侧重逻辑覆盖。2.①等价类划分：将输入划分为有效/无效等价类，减少用例数量；②边界值分析：关注输入的边界点（如0、最大值），因边界易出错；③因果图：分析输入条件与输出结果的因果关系，适合多条件组合场景。3.步骤：①明确性能需求（如并发数、响应时间）；②设计测试场景（如登录、下单）；③使用Jmeter编写测试脚本（添加线程组、HTTP请求、监听器）；④执行测试并监控服务器资源（CPU、内存）；⑤分析结果（查看TPS、响应时间、错误率）并输出报告。4.措施：①使用参数化查询（预编译语句），避免拼接SQL；②对用户输入进行严格校验（类型、长度、特殊字符过滤）；③数据库账号设置最小权限（如仅查询权限）；④输出错误信息时避免暴露数据库细节。五、讨论题1.关键步骤：①需求分析（确定需测试的接口及场景）；②工具选择（如Postman+Newman、Python+Requests）；③框架设计（封装请求、断言、数据驱动）；④用例编写（覆盖正常/异常流程）；⑤集成CI（如Jenkins定时执行）。注意事项：接口依赖处理、鉴权（如Token）、数据清理（避免测试数据污染）。2.定位步骤：①通过监控工具（如Jmeter、Prometheus）获取系统指标（CPU、内存、数据库QPS）；②检查应用日志（是否有慢查询、异常）；③分析数据库（是否缺少索引、锁竞争）；④排查网络（延迟、带宽）；⑤代码层面（是否有死循环、资源未释放）。需结合多维度数据综合判断。3.测试左移：早期介入需求和设计阶段（如参与需求评审），提前编写测试用例，减少后期缺陷修复成本；测试右移：上线后持续监控（如线上性能、用户行为），快速发现生产环境问题。例如：左移