2026年360 测试 笔试题及答案

2026年360测试笔试题及答案

一、单项选择题（每题2分，共20分）1.在软件开发生命周期中，以下哪一阶段最强调“需求可追踪性”？A.单元测试B.系统运维C.需求分析D.代码重构2.黑盒测试用例设计方法中，判定表法最适合解决的特征是：A.循环结构复杂B.输入组合数量庞大C.性能瓶颈明显D.并发冲突频繁3.若某模块的圈复杂度为12，则其最少需要设计多少条基本路径才能满足路径覆盖？A.6B.10C.12D.244.在持续集成流水线中，SonarQube扫描通常置于哪一环节之后？A.静态代码检查B.编译打包C.单元测试D.生产部署5.以下哪项最能直接衡量测试用例的“缺陷检测有效性”？A.用例条数B.需求覆盖率C.缺陷逃逸率D.用例评审通过率6.当使用Appium进行AndroidUI自动化时，若元素ID动态变化，最优先推荐的定位策略是：A.xpath索引B.accessibilityidC.坐标点击D.图像比对7.在性能测试中，TPS出现“拐点”且错误率低于0.1%，最可能的原因是：A.网络丢包B.数据库锁等待C.线程池耗尽D.磁盘I/O饱和8.针对微服务架构，契约测试的核心验证对象是：A.API性能指标B.消费者与提供者之间的SchemaC.服务注册中心心跳D.容器镜像大小9.若某安全扫描报告提示“CWE-89”，测试人员应首先补充哪类用例？A.越权B.SQL注入C.XSSD.CSRF10.在DevOps度量体系中，MTTR指标降低的直接价值是：A.提升部署频率B.缩短故障恢复时间C.降低需求缺陷率D.增加代码复用度二、填空题（每题2分，共20分）11.白盒测试中，满足“________覆盖”则一定满足语句覆盖。12.采用等价类划分法时，若输入范围为[1,100]，则有效等价类可取________。13.在JMeter中，用于模拟用户思考时间的定时器名称是________。14.若某缺陷状态流转为New→Open→Fixed→________→Closed，则空白处应为________。15.测试四象限里，第二象限主要关注________测试。16.当使用GitFlow时，负责发布生产的分支名称是________。17.在风险识别中，RPN值计算公式为________×________×检测度。18.若某接口返回状态码为429，其含义是________。19.采用PageObject模式时，页面对象类应封装________与________。20.在ISTQB术语里，测试条件与测试用例之间是________关系。三、判断题（每题2分，共20分）21.灰盒测试不需要了解任何程序内部结构。22.冒烟测试用例通常来源于回归测试用例的子集。23.在敏捷项目中，测试计划可以在迭代开始后补充。24.缺陷密度越高说明软件质量越差。25.使用Mockito框架可以模拟静态方法。26.负载测试属于非功能测试范畴。27.测试用例评审只能由测试团队内部进行。28.安全测试的STRIDE模型中，T代表Tampering。29.在CI环境中，失败的自动化用例可以标记为“忽略”后持续合并代码。30.探索式测试完全不需要任何测试文档。四、简答题（每题5分，共20分）31.简述持续测试在DevOps中的三大价值，并给出每项价值对应的度量指标。32.说明判定覆盖与条件覆盖的区别，并举例指出哪一种更强。33.列出移动测试中针对弱网环境的四种模拟手段，并指出其各自优缺点。34.描述缺陷生命周期中“reopened”状态出现的典型场景及测试人员应对策略。五、讨论题（每题5分，共20分）35.某电商大促前夕，订单接口在0:00—0:05出现大量超时，日志显示数据库连接池耗尽。请从测试视角讨论如何提前暴露该风险，并给出可落地的三层防护方案。36.微服务架构下，A团队修改了用户服务DTO字段，导致B团队订单服务序列化失败。讨论测试组织应如何建立“消费者驱动”的契约测试流程，并说明角色分工。37.人工智能生成测试用例已逐渐落地。结合你所在项目经验，讨论AI生成用例在边界值场景下的优势与盲区，并提出人机协同的改进策略。38.安全左移理念要求开发阶段完成90%的安全扫描。讨论测试人员如何在需求评审阶段介入，列出可执行的五项具体活动，并评估其ROI。答案与解析一、单项选择题1.C2.B3.C4.C5.C6.B7.C8.B9.B10.B二、填空题11.判定12.[1,100]任意代表值如5013.高斯随机定时器14.Verified15.业务面向16.master或main17.严重度×发生概率18.请求过多被限流19.页面元素定位逻辑；业务操作20.一对多三、判断题21.×22.√23.√24.×25.√26.√27.×28.√29.×30.×四、简答题31.持续测试价值：1.快速反馈——用例执行时间；2.质量内建——缺陷关闭时长；3.降低风险——生产事故数。指标分别对应平均构建时长、MTTR、P1故障数。32.判定覆盖要求每个判定的整体真、假分支至少一次；条件覆盖要求判定中每个原子条件的真、假值至少一次。例：if(a||b)，判定覆盖只需整体T/F，条件覆盖需a=T,a=F,b=T,b=F。条件覆盖更强。33.手段：1.网络模拟器如Charles，优点细粒度，缺点需代理；2.手机开发者选项限速，优点零成本，缺点精度低；3.Wi-Fi路由器QOS，优点真实，缺点难复现；4.云端真机弱网模式，优点可并行，缺点收费高。34.场景：开发修复后未拉取最新代码或回归范围不足，导致原缺陷重现。策略：补充自动化回归；增加根因分析；建立关闭前二次验证checklist。五、讨论题35.提前暴露：1.容量测试阶段模拟0:00峰值，使用阶梯加压发现拐点；2.连接池参数扫描测试，验证maxPoolSize阈值；3.预发布环境引入混沌工程，随机打满连接。防护：代码层动态扩容池；运维层提前扩容RDS；业务层令牌队列限流。36.流程：1.B团队(消费者)编写契约测试用例；2.契约上传至共享仓库；3.CI触发A团队(提供者)验证；4.失败阻断合并。角色：测试负责契约定义；开发实现桩；运维维护流水线。37.优势：AI可快速生成大量边界组合，减少人工遗漏；盲区：语义理解不足，可能忽略业务隐含约束。改进：人工定义规则模板，AI填充数据；引入覆盖率反馈，迭代优化；建立评