2021年软件评测师押题密卷2

某大型匹萨加工和销售商为了有效管理匹萨的生产和销售情况，欲开发一套基于Web的信息系统。其主要功能为销售、生产控制、采购、运送、存储和财务管理等。系统采用Java EE平台开发，页面中采用表单实现数据的提交与交互，使用图形(Graphics)以提升展示效果。

问题1：设计两个表单项输入测试用例，以测试XSS(跨站点脚本)攻击。系统设计时可以采用哪些技术手段防止此类攻击。

问题2：简述图形测试的主要检查点。

问题3：简述页面测试的主要方面。

问题4：系统实现时，对销售订单的更新所用的SQL语句如下：

PreparedStatement pStmt=connection.prepareStatement("UPDATE SalesOrder SET status= ? WHERE OrderID= ?")

然后通过setString(...)；的方式设置参数值后加以执行。

设计测试用例以测试SQL注入，并说明该实现是否能防止SOL注入。

【说明】某公司欲开发一套基于Web的通用共享汽车系统。该系统的主要功能如下：1.商家注册、在线支付；后台业务员进行车辆管理与监控、查询统计、报表管理、 价格设置、管理用户信息。2.用户输入手机号并在获取验证码后进行注册、点击用车后扫描并获取开锁密码、锁车（机械锁由用户点击结束用车）后 3 秒内显示计算的费用，用户确认后支付、查看显示时间与路线及其里程、预约用车、投诉。 【问题1】(6分)采用性能测试工具在对系统性能测试时，用Apdex(应用性能指数)对用户使用共享单车的满意度进行量化，系统需要满足Apdex指数为0.8以上。Apdex 量化时，对应用户满意度分为三个区间，通过响应时间数值 T 来划分，T 值代表着用户对应用性能满意的响应时间界限或者说是“门槛” (Threshold) 。针对用户请求的响应时间，Apdex 的用户满意度区间如下 ：满意: (0,T]让用户感到很愉快；容忍:(T, 4T] 慢了一点，但还可以接受，继续这一应用过程；失望: >4T，太慢了，受不了了，用户决定放弃这个应用；Apdex的计算如下：Apdex= (小于T的样本数+T~4T 的样本数/2) /总样本数针对用户功能，本系统设定 T=2秒，记录响应时间，统计样本数量，2 秒以下记录数5000，2~8秒记录数2000，大于8秒1000。请计算本系统的Apdex指数，并说明本系统是否达到要求。【问题2】(6分)系统前端采用HTML5实现，使用户可以通过不同电脑和移动设备的浏览器进行访问。设计兼容性测试矩阵，对系统浏览器兼容性进行测试。

【问题3】(8分) 客户交易时，客户端采用表单提交价格（正整数，单位：元）和比例随机的优惠（0到1之间的小数，保留小数点后2位），针对这一功能设计4个测试用例。

阅读下列说明，回答问题1至问题2，将解答填入对应栏内。

[说明]

场景法是黑盒测试中重要的测试用例设计方法。目前多数软件系统都是用事件触发来控制业务流程，事件触发时的情景便形成了场景，场景的不同触发顺序构成用例。场景法通过场景描述业务流程(包括基本流(基本流程)和备选流(分支流程))，设计用例遍历软件系统功能，验证其正确性。

图1-1描述了简化的中心层、省市层、地区层三级的"公文流转"业务流程，表1-1描述了省市层(图1-1阴影部分)业务的基本流和备选流。

公文的状态包括：已下发、未下发、已接收、未接收。

1、用表1-1中表述的基本流和备选流，使用场景法设计测试场景。基本流和备选流用表1-1中对应的字母编号表示。

2、下表给出了测试用例名称，请将表中的输入条件和预期输出补充完整。

阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。【说明】某公司欲开发一套基于Web的租车系统。该系统的主要功能如下：1.用户注册、在线支付；后台业务员进行车辆管理与监控、查询统计、报表管理、 价格设置、管理用户信息。2.用户输入手机号并在获取验证码后进行注册、点击用车后扫描并获取开锁密码、锁车（机械锁由用户点击结束用车）后 3 秒内显示计算的费用，用户确认后支付、查看显示时间与路线及其里程、预约用车、投诉。 【问题1】(6分)采用性能测试工具在对系统性能测试时，用Apdex(应用性能指数)对用户使用共享单车的满意度进行量化，系统需要满足Apdex指数为0.85以上。Apdex 量化时，对应用户满意度分为三个区间，通过响应时间数值 T 来划分，T 值代表着用户对应用性能满意的响应时间界限或者说是“门槛” (Threshold) 。针对用户请求的响应时间，Apdex 的用户满意度区间如下 ：满意: (0,T]让用户感到很愉快；容忍:(T, 4T] 慢了一点，但还可以接受，继续这一应用过程；失望: >4T，太慢了，受不了了，用户决定放弃这个应用；Apdex的计算如下：Apdex= (小于T的样本数+T~4T 的样本数/2) /总样本数针对用户功能，本系统设定 T=2秒，记录响应时间，统计样本数量，2 秒以下记录数6000，2~8秒记录数1500，大于8秒500。请计算本系统的Apdex指数，并说明本系统是否达到要求。【问题2】(6分)系统前端采用HTML5实现，使用户可以通过不同电脑和移动设备的浏览器进行访问。设计兼容性测试矩阵，对系统浏览器兼容性进行测试。

【问题3】:(4分)在对此平台进行非功能测试时，需要测试哪些方面？【问题4】(4分) 客户交易时，客户端采用表单提交价格（正整数，单位：元）和比例随机的优惠（0到1之间的小数，保留小数点后2位），针对这一功能设计4个测试用例。

阅读下列说明回答下列问题。

[说明] 某企业想开发一套B2C系统，其主要目的是在线销售商品和服务，使顾客可以在线浏览和购买商品和服务，系统的用户的IT技能，访问系统的方式差异较大，因此系统的易用性、安全性、兼容性等方面的测试至关重要。

系统要求：

（1）所有链接都要正确；

（2）支持不同移动设备，操作系统和浏览器；

（3）系统需通过SSL进行访问，没有登录的用户不能访问应用内部的内容。

1、简要叙述链接测试的目的以及测试的主要内容。

2、简要叙述为了达到系统要求(2)，要测试哪些方面的兼容性。

3、本系统强调安全性，简要叙述Web应用安全测试应考虑哪些方面。

4、针对系统要求(3)，设计测试用例以测试Web应用的安全性。