摘要：对于【软件评测师】软考考试而言，试题无疑是最重要的学习资料之一。在软考备考过程中，吃透试题、掌握试题所考知识点、熟悉试题的出题思路，对我们提升分数的效果是最明显的，通过对试题的反复练习，还可以查漏补缺。今天，给大家带来【2016年11月 软件评测师 下午题】部分试题的详解，一起来看看吧~



1、阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。【说明】某证券交易所为了方便提供证券交易服务，欲开发一个基于Web的证券交易平台。其主要功能包括客户开户，记录查询、存取款、股票交易等。客户信息包括姓名、Email（必填且唯一）、地址等；股票交易信息包括股票代码（6位数字编码的字符串）、交易数量（100的整数倍）、买/卖价格（单位：元，精确到分）。系统要支持：(1)在特定时朝内3000个用户并发时，主要功能的处理能力至少要达到128个请求/秒，平均数据量2KB/请求；(2)页面中采用表单实现客户信息、交易信息等的提交与交互，系统前端采用HTML5实现。 问题：3.1   （5分）在对此平台进行非功能测试时，需要测试哪些方面？ 问题：3.2   （6分） 在满足系统要支持的(1)时，计算系统的通信吞吐量。 问题：3.3   （3分）表单输入测试需要测试哪几个方面？ 问题：3.4   （6分）(1)针对股票代码：111111、数量：10万、当前价格：6.00，设计4个股票交易的测试输入。(2)设计2个客户开户的测试输入，以测试是否存在XSS、SQL注入。
答案:

3.1
性能测试、安全性测试、兼容性测试、易用性测试。

3.2
3000*128*2KB=750MB

3.3
每个字段的验证
字段的缺省值
表单中的输入

3.4
(1)1：111111，10万，6（正确输入）
    2：1222，10万，6（代码错误）
    3：111111，0万，6（数量错误）
   4：111111，10万，0（价格错误）
(2)1：姓名：张三 or 1=1--      Email：q123@q123.com       地址：xxxxxxx
   2：姓名：张三   Email：q123@q123.com   地址：xxxxxxx<script>alert(‘测试信息’)</script>
解析：(1)本题中有3条件，应该设计一个测试用例覆盖3个有效等价类；然后针对每个条件的无效等价类各设计一个测试用例。(2)针对客户信息包括姓名、Email(必填且唯一)、地址等输入，任意挑选一个输入文本框，在保障SQL能运行的前提下，输入带有注入式攻击和XSS攻击的特征内容即可。

答题解析:

见参考答案。

查看完整试题>>>