软件质量保证SQA岗位考试题库2026

软件质量保证SQA岗位考试题库2026一、单项选择题（每题1分，共20题，总计20分）软件质量保证（SQA）的核心目标是？A.尽可能发现软件中的所有缺陷B.通过过程规范、审计与持续改进，保障软件产品全生命周期满足既定质量要求C.替代测试团队完成核心功能的验证工作D.对开发、测试团队的工作成效进行绩效考核答案：B以下哪项活动属于SQA的核心职责，而非质量控制（QC）的活动？A.执行测试用例发现功能缺陷B.开展项目过程合规性审计，识别流程偏差C.统计线上缺陷密度并生成质量周报D.对提交的代码进行静态扫描发现语法问题答案：B现行软件质量模型国际标准ISO/IEC25010中，以下哪项不属于产品质量维度？A.功能性B.性能效率C.项目交付准时率D.安全性答案：CCMMIV2.0模型中，可量化管理级对应的成熟度等级是？A.2级B.3级C.4级D.5级答案：C在软件缺陷生命周期中，开发人员修复完成缺陷、提交验证后，缺陷应处于以下哪个状态？A.NewB.FixedC.ClosedD.Reopened答案：B以下哪项不属于"质量左移"理念下的实践活动？A.需求阶段开展需求评审，提前识别需求歧义B.开发阶段开展单元测试、代码评审C.上线后开展7*24小时线上故障应急响应D.提测阶段设置质量门禁，不满足准入标准的代码不允许进入测试环节答案：C敏捷开发模式下，SQA的工作方式调整描述错误的是？A.无需遵循任何流程规范，以响应变化优先B.嵌入敏捷小队，在迭代全流程提供质量支持C.将质量要求拆解到每个用户故事的验收标准中D.推动团队建立自动化测试能力，适配快速迭代节奏答案：A开展软件过程审计时，以下哪项做法是不正确的？A.审计前提前制定审计计划与检查单，明确审计范围B.审计过程中与项目团队充分沟通，客观记录发现的不符合项C.为不影响项目进度，发现严重流程偏差时可先隐瞒，待项目上线后再通报D.审计后出具审计报告，跟踪不符合项的整改闭环答案：C以下哪个指标是用于衡量测试环节缺陷拦截能力的核心指标？A.缺陷逃逸率B.代码行数C.需求变更率D.项目工时偏差率答案：ADevOps流水线中，以下哪项不属于常见的质量卡点设置位置？A.代码提交阶段：静态代码扫描不通过不允许合并B.构建阶段：单元测试覆盖率不达标不允许构建产物入库C.测试阶段：严重/致命缺陷未清零不允许进入预发布环境D.运维阶段：服务器资源利用率超过阈值不允许扩容答案：D根因分析方法中，"5Why"分析法的核心思路是？A.连续追问5次为什么，穿透表面现象找到问题的根本原因B.从人、机、料、法、环5个维度罗列问题原因C.按照5级严重等级划分问题影响范围D.组织5个不同角色的人员共同讨论问题原因答案：A以下哪项不属于软件评审的正式评审类型？A.结对编程过程中的临时代码走查B.由仲裁人主持的需求规格说明书正式评审C.按照规范检查单开展的架构设计评审D.有明确准入、准出标准的代码基线评审答案：A根据缺陷严重等级划分标准，"核心功能完全不可用、影响主流程使用、无替代方案"的缺陷属于哪个等级？A.致命（Critical）B.严重（Major）C.一般（Normal）D.提示（Minor）答案：A以下关于质量成本的描述，正确的是？A.质量成本越高，产品质量一定越好B.预防成本的投入增加，通常可以降低后期的失败成本C.测试环节的投入属于外部失败成本D.线上故障处理的成本属于预防成本答案：B在CI/CD流程中，静态代码扫描（SAST）主要用于以下哪个阶段发现质量问题？A.需求分析阶段B.编码开发阶段C.系统测试阶段D.上线运行阶段答案：B以下哪项符合SQA人员在项目中的独立性要求？A.完全隶属于项目组，所有工作向项目经理汇报B.独立于项目开发团队，可直接向质量部门管理层汇报过程合规问题C.参与项目的开发编码工作，同时承担质量检查职责D.为满足项目上线要求，可随意放松质量准出标准答案：B以下哪个是软件可靠性的典型度量指标？A.平均无故障时间（MTBF）B.页面平均响应时间C.代码注释率D.功能点覆盖率答案：A当项目出现进度与质量的冲突时，SQA人员的正确做法是？A.完全站在项目进度角度，同意跳过所有质量环节上线B.客观评估质量风险，向相关方同步风险等级与影响，推动平衡进度与质量的决策C.直接叫停项目，不允许任何带风险上线的行为D.不发表意见，完全由项目经理决策答案：B以下哪项不属于软件产品的外部质量属性？A.用户安装部署的难易程度B.软件运行过程中的崩溃率C.代码的圈复杂度D.软件在不同操作系统下的兼容表现答案：C持续改进是SQA的核心工作之一，PDCA循环是持续改进的经典模型，其中"C"指的是？A.计划（Plan）B.执行（Do）C.检查（Check）D.处理（Act）答案：C二、多项选择题（每题2分，共10题，总计20分。多选、错选不得分，少选且选对得1分）以下关于SQA与软件测试的关系描述，正确的有？A.SQA是流程层面的质量保障，软件测试是产品层面的质量控制活动B.SQA的工作覆盖软件全生命周期，软件测试主要集中在编码后到上线前的验证阶段（含左移后的测试活动）C.SQA人员不需要了解测试技术，只需要懂流程即可D.SQA需要对测试流程的合规性进行审计，同时推动测试能力的持续改进答案：ABD解析：SQA是过程导向的质量保障活动，覆盖全生命周期的流程规范与改进；软件测试是产品导向的质量控制活动，聚焦于产品缺陷发现。SQA人员需要掌握测试相关的技术与流程，才能有效开展质量工作，因此C选项错误。以下属于软件质量保证核心活动的有？A.制定与维护组织级质量流程、规范与标准B.开展项目过程审计，识别流程偏差并跟踪整改C.收集与分析质量度量数据，识别质量改进机会D.负责所有功能模块的测试用例设计与执行答案：ABC解析：SQA的核心活动围绕流程建设、过程审计、度量分析、持续改进展开；测试用例设计与执行是软件测试（QC）类活动，不属于SQA的核心职责。以下指标中，属于软件过程质量度量指标的有？A.需求评审发现的缺陷密度B.代码评审覆盖率C.缺陷平均修复时长D.线上用户侧的功能报错率答案：ABC解析：过程质量度量用于衡量研发流程各环节的执行效率与合规性，需求评审缺陷密度、代码评审覆盖率、缺陷修复时长均属于过程类指标；线上用户报错率是产品交付后呈现的最终质量结果，属于产品质量度量指标。敏捷开发模式下，SQA可以推动的质量实践包括？A.每个用户故事（UserStory）明确可验证的验收标准B.推动团队建立单元测试、接口测试的自动化能力，支撑持续集成C.在迭代结束后开展回顾会议，识别迭代中的质量问题并改进D.要求团队输出完整的、与瀑布模式等同的重量级文档，否则不允许迭代答案：ABC解析：敏捷模式下的质量保障强调轻量、高效、嵌入迭代流程，将质量要求融入每个迭代环节，而非照搬瀑布模式的重量级文档要求，因此D选项错误。以下属于根因分析常用方法的有？A.鱼骨图（因果图）分析法B.5Why分析法C.故障树分析法（FTA）D.甘特图进度排期法答案：ABC解析：鱼骨图、5Why、故障树分析都是常用的根因分析方法，用于穿透问题表面定位根本原因；甘特图是项目进度管理工具，不用于根因分析。质量门禁（QualityGate）的设置原则包括？A.门禁指标可量化、可自动采集，减少人工判断的主观性B.门禁卡点设置在研发流程的关键节点，如代码合并、提测、上线等C.门禁规则一旦设定就永远不能调整D.门禁未通过时，需要有明确的例外审批流程与风险记录答案：ABD解析：质量门禁是研发流程中设置的质量卡点，需遵循可量化、关键节点设置、有明确例外流程的原则；门禁规则需要结合组织能力成熟度、项目特性动态调整，并非固定不变，因此C选项错误。以下关于软件缺陷的描述，正确的有？A.缺陷发现得越晚，修复成本越高B.所有缺陷都必须在上线前修复，否则绝对不能上线C.缺陷的优先级需要结合业务影响范围、修复成本、上线时间综合确定D.同一段代码在不同的运行环境下可能触发不同的缺陷表现答案：ACD解析：软件缺陷的修复成本随生命周期推进呈指数级上升，因此需要尽可能早发现缺陷；缺陷处理需要结合风险评估，并非所有缺陷都必须在上线前清零，可通过风险决策对低影响缺陷进行延后处理，因此B选项错误。以下属于SQA人员在软件配置管理活动中需要审计的内容有？A.代码、文档等配置项的版本管理是否规范B.基线变更是否走正式的变更控制流程C.配置库的权限设置是否符合安全要求D.开发人员的个人电脑配置是否满足开发要求答案：ABC解析：软件配置管理审计覆盖配置项标识、版本控制、基线管理、变更流程、配置库权限等内容；开发人员个人电脑配置不属于项目配置管理的范畴，因此D选项错误。以下属于外部质量损失成本（失败成本）的有？A.线上故障导致的用户赔偿费用B.客户反馈问题的现场支持与修复成本C.测试阶段发现缺陷的修复成本D.因产品质量问题导致的品牌声誉损失答案：ABD解析：外部失败成本是产品交付用户后因质量问题产生的成本，包括赔偿、售后修复、品牌损失等；测试阶段的缺陷修复属于内部失败成本，因此C选项错误。当项目计划带质量风险上线时，SQA需要完成的工作包括？A.客观评估风险等级、影响范围与发生概率，形成风险评估记录B.推动相关干系人（产品、开发、测试、运维）完成风险审批C.制定风险应对预案与回滚方案，明确故障发生后的处置流程D.上线后跟踪风险的实际运行情况，在后续迭代推动问题彻底解决答案：ABCD解析：实际项目中受进度、成本约束不可避免会存在带风险上线的场景，SQA的核心职责是确保风险被充分识别、评估、审批，有对应的应对预案，并跟踪后续闭环，而非一刀切禁止上线或放任风险不管。三、判断题（每题1分，共10题，总计10分）软件质量是测试出来的，只要测试投入足够多，就能做出高质量的软件。答案：错误SQA人员的工作不是为了"挑错"或"问责"，而是帮助团队识别流程问题、提升质量能力。答案：正确敏捷开发强调"响应变化高于遵循计划"，因此不需要任何质量流程与规范。答案：错误缺陷逃逸率越高，说明研发流程前期的缺陷拦截能力越弱。答案：正确CMMI成熟度等级5级意味着组织做的项目完全不会出现任何缺陷。答案：错误静态代码扫描发现的问题不需要人工复核，可以直接作为缺陷指派给开发人员修复。答案：错误质量度量的核心目的是为了考核团队成员的绩效，而非驱动流程改进。答案：错误需求阶段的歧义、遗漏是导致后续项目质量问题的重要来源，因此需求评审是质量左移的关键环节。答案：正确软件配置管理只需要管理代码，不需要管理需求文档、设计文档、测试用例等文档类资产。答案：错误内建质量（Built-inQuality）理念强调质量是在研发过程中构建出来的，而非靠事后检验出来的。答案：正确四、简答题（每题5分，共4题，总计20分）请简述质量保证（QA）与质量控制（QC）的核心区别。答案：两者核心区别如下：(1)导向不同：QA是过程导向，聚焦于研发流程的规范与优化，通过完善流程预防缺陷产生；QC是产品导向，聚焦于产品本身的质量检验，通过检查发现已产生的缺陷。(2)覆盖范围不同：QA覆盖软件全生命周期的所有过程环节；QC主要聚焦于产品验证环节（测试、评审、扫描等）。(3)手段不同：QA通过流程制定、过程审计、度量分析、持续改进开展工作；QC通过测试执行、代码扫描、缺陷跟踪等手段检验产品质量。(4)目标不同：QA的目标是从体系层面减少缺陷产生的概率；QC的目标是找出已存在的具体缺陷。解析：QA与QC的区别是SQA岗位的核心基础概念，需要明确二者的定位差异，避免将SQA等同于测试人员。请简述软件项目中开展过程审计的核心流程。答案：过程审计的核心流程包括：(1)审计策划：明确审计范围、依据、时间、参与人员，制定审计检查单；(2)审计实施：通过文档检查、访谈、现场观察等方式收集客观证据，对照标准识别偏差；(3)问题沟通：就发现的不符合项与项目团队充分沟通，确认问题事实，避免误判；(4)报告输出：出具正式审计报告，明确不符合项等级、影响、整改要求与时限；(5)跟踪闭环：跟踪整改措施的落地情况，验证整改效果，直到所有不符合项闭环。请列举至少5个衡量软件研发质量的核心度量指标，并简要说明其含义。答案：常见核心度量指标包括（任意答出5个即可得满分）：(1)缺陷逃逸率：上线后发现的缺陷占研发全流程发现总缺陷的比例，衡量前期缺陷拦截能力；(2)缺陷重开率：被验证为未修复成功、重新打回的缺陷占总修复缺陷的比例，衡量开发修复质量；(3)代码评审覆盖率：经过代码评审的代码量占总提交代码量的比例，衡量代码评审环节的执行程度；(4)单元测试覆盖率：单元测试覆盖的代码逻辑占总代码逻辑的比例，衡量开发阶段的自验证质量；(5)线上故障平均恢复时间（MTTR）：线上故障发生后到服务恢复正常的平均时长，衡量应急响应能力；(6)需求评审缺陷密度：需求评审阶段发现的问题数占需求规模的比例，衡量需求阶段的质量。请简述敏捷开发模式下，SQA相对于传统瀑布模式的工作重心变化。答案：敏捷模式下SQA的工作重心变化包括：(1)从"事后审计"转向"全流程嵌入"：从项目节点式的审计转为嵌入每个迭代，及时发现流程问题；(2)从"重文档合规"转向"重价值交付"：从检查文档完整性转为关注每个用户故事的质量落地与用户价值；(3)从"质量把关者"转向"质量赋能者"：从单方面卡质量转为赋能团队，帮助团队建立自动化测试、持续集成等内建质量能力；(4)从"阶段式质量检查"转向"持续质量反馈"：通过度量数据持续给团队反馈质量状态，而非等到阶段节点才通报问题。五、案例分析题（每题15分，共2题，总计30分）某互联网公司的电商业务线采用两周一次的快速迭代模式，近期频繁出现线上故障：近3个月累计发生8次P2级及以上线上故障，其中3次是因为需求理解不一致导致的功能错误，2次是开发提测版本存在低级阻塞问题导致测试周期被压缩，2次是上线操作无回滚方案导致故障影响扩大，1次是测试漏测边界场景导致。团队内部互相抱怨：开发认为测试不充分才导致故障漏到线上；测试认为开发提测质量太差，有限的测试时间根本测不完；产品认为市场竞争激烈必须按时上线，质量问题可以上线后再修。如果你是该业务线的SQA，请结合案例背景回答以下问题：(1)请分析该业务线当前在质量保障体系中存在的核心问题；（7分）(2)针对这些问题，你会推动落地哪些改进措施？（8分）答案：(1)核心问题分析（答出以下要点即可得分）：①需求环节缺乏质量管控：需求评审不到位，团队对需求的理解没有达成一致，未明确验收标准就进入开发（2分）；②研发环节缺乏质量准入要求：没有设置提测质量门禁，低级问题流入测试环节，挤占测试时间，导致测试不充分（2分）；③上线环节缺乏规范流程：上线前没有制定回滚方案，故障发生后无法快速止损，扩大影响范围（1分）；④质量文化存在偏差：团队将质量责任完全推给测试，没有建立"谁开发谁负责"的内建质量意识，且存在为了进度牺牲质量的错误导向（2分）。(2)改进措施（答出以下要点即可得分）：①需求端改进：推动需求评审机制落地，要求所有需求必须经过产品、开发、测试三方共同评审，明确每个需求的验收标准，存在歧义的需求不允许进入开发（2分）；②研发端改进：设置提测质量门禁，要求提测前开发必须完成自测、冒烟用例通过率100%，不满足准入标准的版本直接打回，不得进入测试环节；推动核心代码的评审机制，减少低级代码错误（2分）；③测试与上线端改进：根据迭代节奏梳理核心测试场景，推动接口、核心路径的自动化测试建设，提升测试效率；建立上线规范，要求所有上线必须制定回滚方案、完成上线checklist检查，没有回滚方案不允许上线（2分）；④文化与机制改进：明确各角色的质量责任，建立故障根因复盘机制，故障发生后不追责、只找根因，推动问题系统性改进；定期同步质量数据，让团队看到质量改进对效率的提升价值，逐步建立内建质量的文化（2分）。解析：本题考查SQA在实际项目中识别质量问题、搭建改进方案的能力，需要结合案例中给出的故障场景对应到全流程的质量卡点，不能只停留在"加强测试"的表面措施。你作为SQA对某即将上线的金融类项目开展上线前专项审计，发现以下问题：①项目共120个功能点，其中35个功能点没有对应的测试用例，测试报告显示已通过，但实际没有执行记录；②代码评审覆盖率仅为28%，其中涉及资金交易的核心模块代码未经过任何人评审，静态代码扫描发现的17个高危安全漏洞尚未修复；③涉及用户敏感信息（身份证、银行卡号）的传输与存储没有做加密处理，不