软件评测师考试历年试题及解答合订本

软件评测师考试历年试题及解答合订本软件评测师考试大纲（2005年版）一、考试说明1.考试要求（1）熟悉计算机基础知识；（2）熟悉操作系统、数据库、中间件、程序设计语言基础知识；（3）熟悉计算机网络基础知识；（4）熟悉软件工程知识，理解软件开发方法及过程；（5）熟悉软件质量及软件质量管理基础知识；（6）熟悉软件测试标准；（7）掌握软件测试技术及方法；（8）掌握软件测试项目管理知识；（9）掌握C语言以及C++或Java语言程序设计技术；（10）了解信息化及信息安全基础知识；（11）熟悉知识产权相关法律、法规；（12）正确阅读并理解相关领域的英文资料。2.通过本考试的合格人员能在掌握软件工程与软件测试知识的基础上，运用软件测试管理办法、软件测试策略、软件测试技术，独立承担软件测试项目；具有工程师的实际工作能力和业务水平。3.本考试设置的科目包括:（1）软件工程与软件测试基础知识，考试时间为150分钟，笔试，选择题；（2）软件测试应用技术，考试时间为150分钟，笔试，问答题。二、考试范围考试科目1：软件工程与软件测试基础知识1．计算机系统基础知识1.1计算机系统构成及硬件基础知识·计算机系统的构成·处理机·基本输入输出设备·存储系统1.2操作系统基础知识·操作系统的中断控制、进程管理、线程管理·处理机管理、存储管理、设备管理、文件管理、作业管理·网络操作系统和嵌入式操作系统基础知识·操作系统的配置1.3数据库基础知识·数据库基本原理·数据库管理系统的功能和特征·数据库语言与编程1.4中间件基础知识1.5计算机网络基础知识·网络分类、体系结构与网络协议·常用网络设备·Internet基础知识及其应用·网络管理1.6程序设计语言知识·汇编、编译、解释系统的基础知识·程序设计语言的基本成分（数据、运算、控制和传输、过程（函数）调用）·面向对象程序设计·C语言以及C++（或Java）语言程序设计基础知识2．标准化基础知识·标准化的概念（标准化的意义、标准化的发展、标准化机构）·标准的层次（国际标准、国家标准、行业标准、企业标准）·标准的类别及生命周期3．信息安全知识·信息安全基本概念·计算机病毒及防范·网络入侵手段及防范·加密与解密机制4．信息化基础知识·信息化相关概念·与知识产权相关的法律、法规·信息网络系统、信息应用系统、信息资源系统基础知识5．软件工程知识5.1软件工程基础·软件工程概念·需求分析·软件系统设计·软件组件设计·软件编码·软件测试·软件维护5.2软件开发方法及过程·结构化开发方法·面向对象开发方法·瀑布模型·快速原型模型·螺旋模型5.3软件质量管理·软件质量及软件质量管理概念·软件质量管理体系·软件质量管理的目标、内容、方法和技术5.4软件过程管理·软件过程管理概念·软件过程改进·软件能力成熟度模型5.5软件配置管理·软件配置管理的意义·软件配置管理的过程、方法和技术5.6软件开发风险基础知识·风险管理·风险防范及应对5.7软件工程有关的标准·软件工程术语·计算机软件开发规范·计算机软件产品开发文件编制指南·计算机软件需求规范说明编制指南·计算机软件测试文件编制规范·计算机软件配置管理计划规范·计算机软件质量保证计划规范·数据流图、程序流程图、系统流程图、程序网络图和系统资源图的文件编制符号及约定6．软件评测师职业素质要求·软件评测师职业特点与岗位职责·软件评测师行为准则与职业道德要求·软件评测师的能力要求7．软件评测知识7.1软件测试基本概念·软件质量与软件测试·软件测试定义·软件测试目的·软件测试原则·软件测试对象7.2软件测试过程模型·V模型·W模型·H模型·测试模型的使用7.3软件测试类型·单元测试、集成测试、系统测试·确认测试、验收测试·开发方测试、用户测试、第三方测试·动态测试、静态测试·白盒测试、黑盒测试、灰盒测试7.4软件问题分类·软件错误·软件缺陷·软件故障·软件失效7.5测试标准7.5.1GB/T16260.1—2003软件工程产品质量第1部分：质量模型7.5.2GB/T18905.1—2002软件工程产品评价第1部分：概述7.5.3GB/T18905.5—2002软件工程产品评价第5部分：评价者用的过程8．软件评测现状与发展·国内外现状·软件评测发展趋势9．专业英语·正确阅读并理解相关领域的英文资料考试科目2：软件测试应用技术1．软件生命周期测试策略1.1设计阶段的评审·需求评审·设计评审·测试计划与设计1.2开发与运行阶段的测试·单元测试·集成测试·系统（确认）测试·验收测试2．测试用例设计方法2.1白盒测试设计·白盒测试基本技术·白盒测试方法黑盒测试用例设计·测试用例设计方法·测试用例的编写2.3面向对象测试用例设计2.4测试方法选择的策略·黑盒测试方法选择策略·白盒测试方法选择策略·面向对象软件的测试策略3．软件测试技术与应用3.1软件自动化测试·软件自动化测试基本概念·选择自动化测试工具·功能自动化测试·负载压力自动化测试3.2面向对象软件的测试·面向对象测试模型·面向对象分析的测试·面向对象设计的测试·面向对象编程的测试·面向对象的单元测试·面向对象的集成测试·面向对象的系统测试3.3负载压力测试·负载压力测试基本概念·负载压力测试解决方案·负载压力测试指标分析·负载压力测试实施3.4Web应用测试·Web应用的测试策略·Web应用设计测试·Web应用开发测试·Web应用运行测试3.5网络测试·网络系统全生命周期测试策略·网络仿真技术·网络性能测试·网络应用测试3.6安全测试·测试内容·测试策略·测试方法3.7兼容性测试·硬件兼容性测试·软件兼容性测试·数据兼容性测试·新旧系统数据迁移测试·平台软件测试3.8易用性测试·功能易用性测试·用户界面测试3.9文档测试·文档测试的范围·用户文档的内容·用户文档测试的要点·用户手册的测试·在线帮助的测试4．测试项目管理·测试过程的特性与要求·软件测试与配置管理·测试的组织与人员·测试文档·软件测试风险分析·软件测试的成本管理三、题型举例（一）选择题·下面的哪一项测试步骤中需要进行局部数据结构测试：(1)（1）A．单元测试B.集成测试C.确认测试D.系统测试·软件的六大质量特性包括：(2)（2）A．功能性、可靠性、可用性、效率、可维护、可移植B．功能性、可靠性、可用性、效率、稳定性、可移植C．功能性、可靠性、可扩展性、效率、稳定性、可移植D．功能性、可靠性、兼容性、效率、稳定性、可移植（二）问答题1．白盒测试方法中的代码检查法需要重点考虑代码的执行效率，阅读以下两个循环，回答问题1和问题2。循环1：for(i=0;in;i++){if(condition)DoSomething();();}循环2：if(condition){for(i=0;in;i++)DoSomething()}else{for(i=0;in;i++)DoOtherthing();}问题1：循环1的优点和缺点。问题2：循环2的优点和缺点。2．请简述软件系统负载压力测试的主要目的。答：性能测试目的性能测试目的是验证软件系统是否能够达到用户提出的性能指标，同时发现软件系统中存在的性能瓶颈，优化软件，最后起到优化系统的目的。包括以下几个方面1）评估系统的能力：测试中得到的负荷和响应时间数据可以被用于验证所计划的模型的能力，并帮助作出决策。2）识别体系中的弱点：受控的负荷可以被增加到一个极端的水平，并突破它，从而修复体系的瓶颈或薄弱的地方。3）系统调优：重复运行测试，验证调整系统的活动得到了预期的结果，从而改进性能。4)检测软件中的问题：长时间的测试执行可导致程序发生由于内存泄露引起的失败，揭示程序中的隐含的问题或冲突。5）验证稳定性（resilience）可靠性（reliability）：在一个生产负荷下执行测试一定的时间是评估系统稳定性和可靠性是否满足要求的唯一方法。定义：性能测试类型包括负载测试，强度测试，容量测试等负载测试：负载测试是指数据在超负荷环境中运行，程序是否能够承担强度测试：强度测试是在系统资源特别低的情况下软件系统运行情况容量测试：确定系统可处理同时在线的最大用户数年5月软件评测师上午试题●在计算机中，最适合进行数字加减运算的数字编码是_____(1)_____，最适合表示浮点数阶码的数字编码是____(2)____。（1）A．原码B．反码C．补码D．移码（2）A．原码B．反码C．补码D．移码●如果主存容量为16M字节，且按字节编址，表示该主存地址至少应需要_____(3)____位。（3）A．16B．20C．24D．32●操作数所处的位置，可以决定指令的寻址方式。操作数包含在指令中，寻址方式为___(4)___；操作数在寄存器中，寻址方式为_____(5)_____；操作数的地址在寄存器中，寻址方式为____(6)_____。（4）A．立即寻址B．直接寻址C．寄存器寻址D．寄存器间接寻址（5）A．立即寻址B．相对寻址C．寄存器寻址D．寄存器间接寻址（6）A．相对寻址B．直接寻址C．寄存器寻址D．寄存器间接寻址●三个可靠度R均为0.8的部件串联构成一个系统，如下图所示：则该系统的可靠度为___(7)____。(7)A．0.240B．0.512C．0.800D．0.992●在计算机系统中，构成虚拟存储器___(8)____。(8)A．只需要一定的硬件资源便可实现B．只需要一定的软件即可实现C．既需要软件也需要硬件方可实现D．既不需要软件也不需要硬件●某公司使用包过滤防火墙控制进出公司局域网的数据，在不考虑使用代理服务器的情况下，下面描述错误的是“该防火墙能够___(9)____”。(9)A．使公司员工只能访问Intrenet上与其有业务联系的公司的IP地址B．仅允许HTTP协议通过C．使员工不能直接访问FTP服务端口号为21的FTP服务D．仅允许公司中具有某些特定IP地址的计算机可以访问外部网络●两个公司希望通过Internet进行安全通信，保证从信息源到目的地之间的数据传输以密文形式出现，而且公司不希望由于在中间节点使用特殊的安全单元增加开支，最合适的加密方式是____(10)____,使用的会话密钥算法应该是____(11)____。（10）A．链路加密B．节点加密C．端—端加密D．混合加密（11）A．RSAB．RC-5C．MD5D．ECC●在Internet上又许多协议，下面地选项中能够正确表示协议层次关系地是（12）。A.B.C.D.●我国著作权法中，__(13)__系指同一概念。（13）A．出版权与版权B．著作权与版权C．作者权与专有权D．发行权与版权●由我国信息产业部批准发布，在信息产业部门范围内统一使用的标准，称为___(14)___。(14)A．地方标准B．部门标准C．行业标准D．企业标准●某软件设计师自行将他人使用C程序语言开发的控制程序转换为机器语言形式的控制程序，并固化在芯片中，该软件设计师的行为____(15)____。（15）A．不构成侵权，因为新的控制程序与原控制程序使用的程序设计语言不同B．不构成侵权，因为对原控制程序进行了转换与固化，其使用和表现形式不同C．不构成侵权，将一种程序语言编写的源程序转换为另一种程序语言形式，属于一种“翻译”行为D．构成侵权，因为他不享有原软件作品的著作权●数据存储在磁盘上的排列方式会影响I/O服务的总时间。假设每磁道划分成10个物理块，每块存放1个逻辑记录。逻辑记录R1，R2，…，R10存放在同一个磁道上，记录的安排顺序如下表所示：假定磁盘的旋转速度为20ms/周，磁头当前处在R1的开始处。若系统顺序处理这些记录，使用单缓冲区，每个记录