MILY: SimSun, serif">试题（56）
试题（56）分析
比语句覆盖稍强的覆盖标准是判定覆盖（Decision Coverage）。判定覆盖的含义是：设计足够的测试用例，使得程序中的每个判定至少都获得一次"真值"或"假值"，或者说使得程序中的每一个取"真"分支和取"假"分支至少经历一次，因此判定覆盖又称为分支覆盖。
参考答案
（56）D
试题（57）
试题（57）分析
正确的描述是：
如果对表创建了索引，那么更新、插入和删除表中的记录都将导致额外的系统开销。
当表中记录数不多时，全表扫描不一定比使用索引的执行效率低。
在字段选择性很低的情况下适用索引。
当索引建立不正确时，一个表创建的索引多，不一定对系统的性能提升大。
参考答案
（57）B
试题（58）
试题（58）分析
本题考查提升磁盘I/O的方法。
正确的概念是：
数据库对象在物理设备上的合理分布能改善系统读写性能。
不是所有的磁盘镜像都可以提高磁盘读写的速度。
建议把数据库、回滚段、日志不要放在同一块设备上，以提高数据读写的性能。
将磁盘升级到更大容量并不能提高磁盘I/O速度。
参考答案
（58）A
试题（59）
试题（59）分析
本题考查负载压力测试中Web应用客户端交易处理性能的评估指标。
并发用户数、交易响应时间、交易通过率、吞吐量、点击率都是Web应用客户端交易处理性能的评估指标。
参考答案
（59）B
试题（60）
试题（60）分析
本题考查测试工具的概念。
WinRunner是功能测试工具，其他各项都是负载压力性能测试工具。
参考答案
（60）B
试题（61）
试题（61）分析
本题考查导致软件缺陷的最大原因。
需求规格说明书是导致软件缺陷的最大原因。
参考答案
（61）A
试题（62）
试题（62）分析
本题考查IEEE829标准中《测试案例说明》的定义。
输入说明、环境要求、特殊要求是《测试案例说明》中的内容。
参考答案
（62）B
试题（63）
试题（63）分析
本题考查负载压力性能测试需求分析的方法。
应该选择高吞吐量的业务、高商业风险的业务、高服务器负载类型的业务作为测试案例。
参考答案
（63）B
试题（64）
试题（64）分析
本题考查测试记录的内容。
测试记录包括：
测试计划或包含测试用例的测试规格说明。
与测试用例相关的所有结果，包括在测试期间出现的所有失败。
测试中涉及的人员身份。
参考答案
（64）B
试题（65）
试题（65）分析
本题考查性能测试中为什么要准备测试数据。
原因包括：
识别数据状态验证测试案例。
初始数据提供了基线用来评估测试执行的结果。
业务数据提供负载压力背景。
脚本中参数数据真实模拟负载。
参考答案
（65）D
试题（66）、（67）
试题（66）、（67）分析
运行Web 浏览器的计算机与网页所在的计算机首先要建立TCP连接，采用HTTP协议传输网页文件。HTTP是Hyper Text Transportation Protocol（超文本传输协议）的缩写，是计算机之间交换数据的方式。HTTP应用的相当广泛，其主要任务是用来浏览网页，但也能用来下载。用户是按照一定的规则（协议）和提供文件的服务器取得联系，并将相关文件传输到用户端的计算机中来。
参考答案
（66）B （67）A
试题（68）
试题（68）分析
本题考查电子邮件协议。
POP3（Post Office Protocol 3）协议是适用于C/S结构的脱机模型的电子邮件协议。SMTP（Simple Mail Transfer Protocol）协议是简单邮件传输协议。IMAP（Internet Message Access Protocol）是由美国华盛顿大学所研发的一种邮件获取协议。MPLS （Multiprotocol Label Switch）即多协议标记交换，是一种标记（label）机制的包交换技术。
参考答案
（68）D
试题（69）
试题（69）分析
本题考查ping命令的使用。
采用ping命令检测网络连接故障时，可以先输入Ping 127.0.0.1，即本地循环地址，如发现本地址无法Ping通，就表明本地机TCP/IP协议不能正常工作。
如果上面的操作成功，接下来可以Ping 本机IP，若通，则表明网络适配器（网卡或MODEM）工作正常，不通则是网络适配器出现故障。
最后Ping同网段中某计算机的IP，如果ping不通则表明网络线路出现故障。
参考答案
（69）C
试题（70）
试题（70）分析
本题考查IIS下多站点的配置。
在IIS下配置多站点时，可以采用虚拟主机和虚拟目录两种方式。
采用虚拟目录时，发布的站点没有独立域名，而是在主域名下建立虚拟目录，从题目要求看，需要两个独立的域名，所以不能实现。
采用虚拟主机时有3种方式，即使用不同IP地址、不同端口号和不同的主机头。
使用不同IP地址时要求Web服务器配备多网卡；使用不同端口号时，要求在访问Web服务器虚拟主机时指名端口号，如http://www.b.com：8080；使用不同主机头时，在IIS发布中要做主机头域名指定。
从题目选项中可见，只有A选项符合要求。
参考答案
（70）A
试题（71）～（75）
参考译文
面向对象的分析（OOA）是一种面向对象范型的半形式化描述技术。面向对象的分析包括3个步骤：第1步是用例建模，它决定了如何由产品得到各项计算结果，并以用例图和相关场景的方式展现出来；第2步是类建模，它决定了类及其属性，然后确定类之间的关系和交互；第3步是动态建模，它决定了类或每个子类的行为，并以状态图的形式进行表示。
参考答案
（71）A （72）C （73）B （74）C （75）D
2008年评测师考试下午试题分析与解答：
试题一
试题一是一道综合题，涉及到验收测试、功能测试、缺陷管理和测试管理。试题共4个问题。
问题1考查验收测试的依据和验收测试对测试环境的要求。验收测试是以用户为主，软件开发人员和质量保证人员也应参加的测
试。根据软件需求和验收要求编制测试计划，制定需测试的测试项，制定测试策略及验收通过准则。根据《验收测试计划》和《项目
验收准则》编制测试用例，并经过评审。验收测试一般在用户的实际生产环境中进行，使用生产中的实际数据进行测试。
问题2直接考查功能测试包含哪些子特性。功能性是指与功能及其指定的性质有关的一组软件质量，包括适合性、准确性、互操
作性、依从性、安全性等子特性。
问题3又分为3个小问题，第1个问题要求考生回答除功能性错误外，还可能有哪些错误。因为试题描述中说明了本次测试的重点
是功能特性等6个质量特性，除了可维护性和可移植性属于开发特性外，其他的质量特性都可能会测试出错误。第2个问题要求考生回
答功能性Bug严重性级别层次。这里的答案就不一定是唯一的了，因为不同单位对缺陷可以采用不同的分级，例如，可以分为死机(系
统崩溃或挂起)、致命(使系统不稳定、或破坏数据、或产生错误结果，而且是常规操作中经常发生或非常规操作中不可避免的)、严
重(系统性能或响应时间变慢、产生错误的中间结果但不影响最终结果，如：显示不正确但输出正确)、一般(界面拼写错误或用户使
用不方便)。第3个问题考查Bug的状态，这在希赛教育软考学院的模拟试题中，有现成的试题和分析，在此不再重复。
问题4涉及到测试管理和测试流程问题。显然，这里存在问题。对于发现的问题进行修改，以及修改后的回归测试，需要对所有
问题进行测试。涉及到用户需求的问题，还要重新审核需求文档，看程序与需求是否是一致的。等所有问题都得到解决后，才能进入
配置库。
试题二
试题二是一道关于负载压力测试的问题，这个问题几乎每次考试都会出现。试题共5个问题。
问题1要求考生回答响应时间和吞吐量的概念。这在希赛教育软考学院的模拟试题中有现成的试题，在此不再重复。
问题2要求考生回答负载均衡设备的作用。显然，负载均衡设备起到网络平衡的作用，调节各应用服务器的在线人数，以免造成
单个服务器超负荷工作，合理分配工作状态的运行情况。
问题3要求考生回答测试用机中负载压力测试工具主控台、负载压力测试工具负载生成器的作用, 并论述此项目中采用分布式部
署负载生成器的原因。采用负载压力测试工具来模拟大量并发用户，主控台负责管理各个负载生成器以及收集各负载生成器的测试数
据, 负载生成器负责模拟虚拟用户加压，在每次并发性能测试中，只有一台主控台，但可以有多个负载生成器。因为网上报名系统的
用户本来就是分布式的，所以这个项目需要采用分布式部署负载生成器。
试题三（暂时没找到文档）
试题三是一道关于因果图的试题，共3个问题。
本题是希赛教育软考学院模拟试题中的原题。
试题四
试题四是一道关于控制流图、逻辑覆盖的试题，也分3个小问题。
有关控制流图的试题，是每次必考的知识点，在辅导答疑中，我们也强调了这类试题的重要性。在希赛教育软考学院的的模拟试题中，几乎每套试题都有这种题型。解答此类问题的关键是搞清楚程序的逻辑结构。
本题所给出的程序中，主要是3个if语句，其中第3个if语句是嵌套在第2个if语句中的，且没有else配对，这是画控制流图时需要注意的地方（需要增补1个结点）。
从试题上来，这道试题相比模拟试题而言，算是比较简单的了。因此，对于希赛教育的学员而言，只要做了模拟试题，解答这道题，就很轻松了。
试题五
试题五是一道网络安全测试试题，考查考生对考试辅导指定教材《软件评测师考试考点分析与真题详解》（张友生主编，电子工业出版社）第22章内容的掌握情况。试题一共3个问题。
问题1要求考生画出网络拓扑结构图，这是一种新的题型，其本质是考查对DMZ防火墙的理解。DMZ是为了解决安装防火墙后外部网络不能访问内部网络服务器的问题，而设立的一个非安全系统与安全系统之间的缓冲区，这个缓冲区位于企业内部网络和外部网络之间的小网络区域内，在这个小网络区域内可以放置一些必须公开的服务器设施，如企业Web服务器、FTP服务器等。DMZ防火墙方案为要保护的内部网络增加了一道安全防线，通常认为是非常安全的。同时它提供了一个区域放置公共服务器，从而又能有效地避免一些互联应用需要公开，而与内部安全策略相矛盾的情况发生。
问题2要求考生回答漏洞扫描的功能和扫描器的分类。漏洞扫描是一项重要的安全技术，它采用模拟攻击的形式对网络系统组成元素（服务器、工作站、路由器、防火墙和数据库等）可能存在的安全漏洞进行逐项检查，根据检查结果提供详细的漏洞描述和修补方案，形成系统安全性分析报告，从而为网络管理员完善网络系统提供依据。至于扫描器的分类，就可以根据不同的角度来划分，划分角度不同，就有不同的分类。例如，根据工作模式，漏洞扫描器分为主机漏洞扫描器和网络漏洞扫描器。针对检测对象的不同，漏洞扫描器可分为网络扫描器、操作系统扫描器、WWW服务扫描器、数据库扫描器以及最近出现的无线网络扫描器等。
问题3要求考生确定安全测评中漏洞扫描工具的接入点，并说明选择漏洞扫描工具各接入点的原因和目的。在本题中，系统一共分为3个区，可以选择Web服务区和后台信息系统区作为漏洞扫描工具的接入点，以便对信息系统和Web网站进行安全防护。
文章来源于领测软件测试网 https://www.ltesting.net/
