(2)、信息的正确性是指信息是可靠的还是误传的。
d) 整体界面测试
参考资料《UCD火化集》
·客户端兼容性测试
a) 平台测试
参考工具：
在Web系统发布之前，需要在各种操作系统下对Web系统进行兼容性测试。
b) 浏览器测试
(1)、浏览器是Web客户端最核心的构件，来自不同厂商的浏览器对Java，、Javascrīpt、ActiveX、plug-ins或不同的HTML规格有不同的支持。例如，ActiveX是Microsoft的产品，是为Internet Explorer而设计的，Javascrīpt是Netscape的产品，Java是Sun的产品等等。另外，框架和层次结构风格在不同的浏览器中也有不同的显示，甚至根本不显示。不同的浏览器对安全性和Java的设置也不一样。
(2)、测试浏览器兼容性的一个方法是创建一个兼容性矩阵。在这个矩阵中，测试不同厂商、不同版本的浏览器对某些构件和设置的适应性。
·安全性测试
参考工具：
参考资料：《》
Web应用系统的安全性测试区域主要有：
(1)、现在的Web应用系统基本采用先注册，后登陆的方式。因此，必须测试有效和无效的用户名和密码，要注意到是否大小写敏感，可以试多少次的限制，是否可以不登陆而直接浏览某个页面等;
(2)、Web应用系统是否有超时的限制，用户登陆后在一定时间内(例如15分钟)没有点击任何页面，是否需要重新登陆才能正常使用;
(3)、为了保证Web应用系统的安全性，需要测试相关信息是否写进了日志文件、是否可追踪;
(4)、当使用了安全套接字时，还要测试加密是否正确，检查信息的完整性;
(5)、服务器端的脚本常常构成安全漏洞，这些漏洞又常常被黑客利用。所以，还要测试没有经过授权，就不能在服务器端放置和编辑脚本的问题。
(6)、通过模拟攻击的形式拷贝Web应用程序的某个功能点的url地址，然后打开新的页面输入该url地址看其是否能跨过系统的登录模块直接进入该功能点。
(7)、服务器端IIS是否设置了默认文档功能。
(8)、IIS服务器的主目录应该与操作系统的安装路径设置在不同的盘符下。
文章来源于领测软件测试网 https://www.ltesting.net/
