《2026年计算机等级考试(高级软件测试工程师)试卷》及答案

《2026年计算机等级考试(高级软件测试工程师)试卷》及答案考试说明考试时长：120分钟满分：100分及格线：60分试题部分一、单项选择题（共20题，每题1分，共20分。每题只有1个正确答案）1.依据ISO26262车规软件功能安全标准，以下功能安全等级（ASIL）中安全要求最高的是：A.ASILAB.ASILBC.ASILCD.ASILD2.大模型驱动的测试用例生成技术的核心原生风险是：A.用例覆盖率低B.幻觉生成无效用例C.生成效率低D.输出格式不规范3.云原生微服务架构下，混沌工程的核心目标是：A.识别系统冗余节点B.主动注入故障验证系统韧性C.优化服务调用链路D.降低集群资源占用率4.性能测试指标中P99延迟的正确定义是：A.99%的请求响应时间低于该数值B.99%的请求响应时间高于该数值C.平均响应时间的99百分位值D.峰值响应时间的99%5.依据OWASPTop102025版，新增的首要AI类安全风险是：A.SQL注入攻击B.不安全的直接对象引用C.大模型Prompt注入D.跨站脚本攻击6.UI自动化测试的PageObject模式的核心优势是：A.减少测试代码总量B.分离页面元素定位逻辑与业务测试逻辑C.提升测试执行速度D.原生支持多浏览器兼容7.DevOps体系中“测试左移”实践要求测试活动最早介入的阶段是：A.需求评审阶段B.代码编码阶段C.服务集成阶段D.上线前验证阶段8.以下工具中，专门针对Java语言做静态安全漏洞分析的是：A.SonarQubeB.CoverityC.FindSecBugsD.JMeter9.可靠性测试指标MTBF的正确含义是：A.平均修复时间B.平均无故障时间C.平均故障间隔时间D.平均恢复时间10.车机系统OTA测试中，不属于必须覆盖的测试场景是：A.升级中断后自动回滚B.弱网环境下升级C.跨3个以上大版本升级D.第三方应用同步升级11.接口测试中HTTP状态码429的标准含义是：A.服务器内部错误B.请求频率过高触发限流C.未授权访问D.目标资源不存在12.大模型RAG（检索增强生成）系统测试的核心指标不包括：A.检索准确率B.生成内容相关性C.幻觉率D.基础模型参数量13.性能压测过程中，以下哪项不是导致TPS无法上升的常见原因：A.数据库连接池占满B.应用服务器CPU占用率达100%C.出口网络带宽瓶颈D.测试用例优先级过低14.灰盒测试的典型适用场景是：A.单元测试B.接口测试C.系统功能测试D.用户验收测试15.测试用例设计中等价类划分方法里，无效等价类的核心作用是：A.验证系统正常功能逻辑B.验证系统的异常容错能力C.提升代码行覆盖率D.减少测试用例总量16.云原生服务网格Istio的核心测试能力不包括：A.流量灰度调度B.故障注入C.全链路追踪D.代码漏洞扫描17.安全渗透测试中“黑盒渗透”的核心含义是：A.完全不了解系统内部结构的前提下开展测试B.掌握全部源码和架构文档的前提下开展测试C.掌握部分接口文档的前提下开展测试D.仅针对UI层开展测试18.敏捷测试体系中探索性测试的核心特点是：A.预先设计全部测试用例B.边学习系统、边设计用例、边执行测试C.仅执行回归测试用例D.由开发人员独立执行19.缺陷生命周期中，“已关闭”状态的法定前置状态是：A.已打开B.已修复C.已验证D.已拒绝20.ISO9126软件质量模型中，不属于功能性子特性的是：A.适合性B.准确性C.互操作性D.易操作性二、多项选择题（共10题，每题2分，共20分。多选、少选、错选均不得分）1.高级软件测试工程师的核心工作职责包括：A.企业级测试体系搭建B.测试工具二次开发C.线上故障根因分析D.业务需求文档编写E.全链路测试策略制定2.生成式大模型应用的核心测试点包括：A.Prompt注入防护测试B.幻觉率测试C.多轮对话上下文一致性测试D.并发性能测试E.生成内容合规性测试3.混沌工程的常见故障注入类型包括：A.服务器CPU占满B.网络延迟/丢包C.数据库实例宕机D.微服务断网E.测试用例批量删除4.性能测试的核心观测指标包括：A.TPSB.QPSC.请求错误率D.P95/P99延迟E.代码圈复杂度5.以下属于自动化测试高性价比适用场景的是：A.版本迭代回归测试B.高频重复业务场景测试C.性能压测D.一次性临时活动场景测试E.自由探索性测试6.依据ISO26262标准，车规软件必须开展的测试活动包括：A.需求回溯测试B.故障注入测试C.功能安全测试D.预期功能安全（SOTIF）测试E.用户体验测试7.以下属于接口测试常用工具的是：A.PostmanB.JMeterC.NewmanD.SeleniumE.RestAssured8.OWASPTop102025版包含的安全风险有：A.大模型Prompt注入B.不安全的AI/ML供应链C.通用注入攻击D.失效的身份认证E.跨站脚本攻击9.以下属于测试左移具体实践的是：A.需求评审阶段引入测试视角做可行性校验B.要求开发人员交付单元测试报告C.静态代码扫描嵌入CI流水线，阻断漏洞代码合并D.上线前开展全量功能回归测试E.线上灰度放量阶段开展用户行为监控10.缺陷管理的核心必填要素包括：A.缺陷优先级B.缺陷严重等级C.缺陷重现步骤D.缺陷修复负责人E.缺陷修复成本估算三、判断题（共10题，每题1分，共10分。正确打√，错误打×）1.大模型自动生成的测试用例无需人工审核即可直接执行。2.混沌工程必须在生产环境执行才能获得真实有效的验证结果。3.P99延迟指标比平均延迟指标更能反映真实用户的使用体验。4.灰盒测试需要掌握全部系统源代码才能开展。5.ISO26262的ASIL等级越高，要求的测试覆盖率阈值越低。6.测试右移是指将测试活动延伸到线上运行阶段，包括灰度测试、线上监控、故障快速响应等。7.PageObject模式可以完全消除UI自动化测试的脚本维护成本。8.静态代码分析工具可以发现所有的内存泄漏问题。9.探索性测试不需要设定测试范围和目标，完全自由开展即可。10.RAG系统的检索准确率越高，生成内容的幻觉率一定越低。四、简答题（共4题，每题5分，共20分）1.请简述OWASPTop102025版新增的两项AI相关安全风险的核心含义与测试要点。2.请简述云原生微服务架构下测试体系的核心分层，以及每层的测试重点。3.请简述大模型应用幻觉率的定义，以及3种常用的量化测试方法。4.请简述车规软件功能安全测试与预期功能安全（SOTIF）测试的核心差异。五、综合案例分析题（共2题，每题15分，共30分）1.案例背景：某车企计划上线新一代智能座舱系统，搭载大模型语音助手、OTA远程升级、多端车机互联三大核心功能，要求符合ISO26262ASILB等级要求，作为高级测试工程师，请制定完整的测试策略。2.案例背景：某电商平台计划上线大模型智能导购功能，基于RAG架构搭建，业务要求峰值QPS达到1000，P99延迟低于200ms，上线前需开展全链路验证，请给出完整的测试方案以及核心指标的判定标准。参考答案部分一、单项选择题1.D2.B3.B4.A5.C6.B7.A8.C9.C10.D11.B12.D13.D14.B15.B16.D17.A18.B19.C20.D二、多项选择题1.ABCE2.ABCDE3.ABCD4.ABCD5.ABC6.ABCD7.ABCE8.ABCDE9.ABC10.ABCD三、判断题1.×2.×3.√4.×5.×6.√7.×8.×9.×10.×四、简答题1.参考答案：新增两项AI类风险分别为大模型Prompt注入、不安全的AI/ML供应链：（1）大模型Prompt注入：核心含义为攻击者通过构造恶意提示词，绕过大模型安全防护规则，诱导其生成违规内容、执行未授权操作（1分）。测试要点：覆盖直接越狱Prompt、嵌入上下文/文档的间接Prompt、多轮对话诱导式Prompt三类场景，验证防护策略的拦截率不低于99.9%（1分）。（2）不安全的AI/ML供应链：核心含义为大模型训练数据、微调数据集、第三方模型插件存在恶意数据、后门或漏洞，导致模型输出恶意结果、泄露隐私（1分）。测试要点：开展训练/微调数据溯源校验、第三方插件权限审计、模型后门检测、供应链漏洞扫描四类验证（2分）。2.参考答案：云原生微服务测试体系共分为5层：（1）单元测试层：重点测试单个函数、类的逻辑正确性，要求代码行覆盖率不低于90%（1分）；（2）组件测试层：重点测试单个微服务的接口逻辑、异常容错能力、资源占用指标（1分）；（3）集成测试层：重点测试微服务之间的调用链路、数据一致性、熔断降级逻辑（1分）；（4）系统测试层：重点测试全链路的功能完整性、性能、安全、兼容性（1分）；（5）线上验收层：重点测试灰度放量后的业务正确性、用户体验、异常告警准确性（1分）。3.参考答案：幻觉率定义：大模型生成的内容中存在事实错误、逻辑矛盾、虚假信息的响应量占总有效响应量的比例（2分）。常用量化方法：（1）基准数据集验证法：使用标注好的事实类基准测试集向模型提问，统计错误响应的占比（1分）；（2）检索对比法：针对RAG系统，将生成内容与检索到的可信源内容做语义相似度匹配，统计不一致响应的占比（1分）；（3）交叉验证法：针对同一问题用多个同源/异源大模型多次生成响应，统计结果存在矛盾的响应占比（1分）。4.参考答案：二者核心差异体现在4个维度：（1）测试目标：功能安全测试针对系统故障（硬件故障、软件Bug）导致的风险；SOTIF测试针对系统本身功能局限性导致的非故障类风险（1分）；（2）适用场景：功能安全适用于元器件失效、代码逻辑错误等场景；SOTIF适用于AI感知、决策算法的不确定性导致的危害场景（1分）；（3）测试方法：功能安全多用故障注入、代码覆盖率分析、故障树分析；SOTIF多用场景穷举、边缘场景测试、对抗样本测试（2分）；（4）判定标准：功能安全要求故障暴露率低于对应ASIL等级的阈值；SOTIF要求未知危险场景的残余风险低于行业可接受阈值（1分）。五、综合案例分析题1.参考答案：本次测试策略围绕安全合规、功能质量、性能体验三大目标搭建，具体内容如下：（1）测试目标（2分）：满足ISO26262ASILB等级要求、SOTIF风险可接受、核心功能故障率为0、上线后缺陷逃逸率低于0.1%。（2）测试范围划分（3分）：覆盖大模型语音助手、OTA升级、车机互联三大核心模块，同步覆盖基础车机功能、性能、安全、兼容性、实车路测六大维度。（3）分模块测试要点（6分）：①大模型语音助手：功能测试覆盖语音唤醒率、识别准确率、指令响应正确率；安全测试覆盖Prompt注入防护、内容合规率；性能测试覆盖响应延迟≤1s、噪声环境识别率≥95%；SOTIF测试覆盖方言、强噪声、边缘指令等极端场景的处理正确性。②OTA测试：功能测试覆盖全量/灰度升级、升级中断自动回滚、跨3个大版本升级；性能测试覆盖弱网下升级成功率≥99.9%、升级时长≤10min；安全测试覆盖升级包验签、防篡改、未授权升级拦截。③车机互联测试：功能测试覆盖手机投屏、数据同步、远程控制；兼容性测试覆盖主流品牌手机、主流系统版本适配；安全测试覆盖传输链路加密、未授权访问拦截。（4）测试流程落地（2分）：测试左移阶段开展需求安全评审、单元测试覆盖率要求100%；测试执行阶段开展集成测试、系统测试、2000小时实车路测；测试右移阶段开展10%灰度放量监控、线上缺陷闭环管理。（5）合规验证（2分）：出具ISO26262ASILB等级测试报告、SOTIF风险评估报告、等保2.0三级测试报告，所有合规项达标后方可上线。2.参考答案：本次全链路测试方案覆盖测试准备、多维度测试、上线判定三个阶段，具体内容如下：（1）测试准备（3分）：①环境搭建：配置与生产环境1:1的测试环境，包括大模型推理服务、RAG向量检索库、应用服务器、数据库、缓存集群；②数据准备：导入100万条标注好的商品知识库、10万条真实用户咨询query、构造压测流量脚本；③工具选型：使用JMeter做性能压测、LangSmith做大模型效果校验、Zipkin做全链路追踪。（2）多维度测试及判定标准（9分）：①功能测试（3分）：核心指标要求问答准确率≥95%、幻觉率≤2%、上下文一致性≥98%、回复相关性≥96%；测试方法为基准测试集批量验证、20%比例人工抽检、AB测试对比人工客服回复效果。②性能测试（3分）：核心指标要求峰值QPS达1200（预留20%冗余）时P99延迟≤200ms