c1r2

  博客园 :: 首页 :: 新随笔 :: 联系 :: 订阅 :: 管理 ::

随笔分类 -  软件测评

1 2 下一页

软件评测师笔记12--口令攻击相关
摘要：口令攻击常见方式 1、社会工程学 2、暴力破解 3、弱口令扫描 4、密码监听 口令相关防御措施 1、针对社会工程学，只能提醒相关人员保护密码 2、针对密码监听，可通过【通信加密】 3、针对弱口令扫描，通过【配置安全策略让用户设置安全密码，避免弱密码】，增加口令破解难度，如：设置密码的最小长度，组合形 阅读全文
posted @ 2024-05-17 09:16 c1r2 阅读(78) 评论(0) 推荐(0)

软件评测师笔记11--可靠性测试相关
摘要：什么是可靠性 产品在规定的条件和时间内完成特定的功能，产品维持的性能指标 可靠性测试目的 1、发现软件系统在需求、设计、编码、测试、实施等各方面的各种缺陷 2、为软件的使用和维护提供可靠性数据 3、确认软件是否达到可靠性的定量要求 影响可靠性因素 环境、软件规模、软件结构、软件的可靠性投入 可靠性评 阅读全文
posted @ 2024-05-16 16:09 c1r2 阅读(95) 评论(0) 推荐(0)

软件测评师笔记10--安全测试相关
摘要：常见安全攻击手段 1、冒充：一个实体假装成一个不同的实体，常和消息篡改和重演一起使用 2、重演：当消息为了产生非授权效果而被重复时，就出现重演了 3、消息篡改：数据所传送的内容被改变而未被发觉，并导致非授权后果 4、服务拒绝：通过向认证/授权服务发送大量虚假请求，占用系统带宽造成关键服务繁忙，使得授 阅读全文
posted @ 2024-05-15 09:26 c1r2 阅读(59) 评论(0) 推荐(0)

软件评测师笔记09--性能测试相关
摘要：并发性能测试过程 是一个负载测试和压力测试的过程，逐渐增加并发负载，直到系统的瓶颈或不能接收到的性能点， 通过性能指标、资源监控指标来确定系统并发性能的过程 性能测试类型 疲劳强度测试：采用稳定运行情况下能够支持的最大并发用户数，持续执行一段时间业务，保证达到系统疲劳强度需求的业务量，通过分析指标， 阅读全文
posted @ 2024-05-14 16:02 c1r2 阅读(51) 评论(0) 推荐(0)

软件评测师笔记08--测试用例设计
摘要：决策表（判定表）测试用例设计步骤 1、依据软件规格说明：确定规则个数 2、列出所有的条件桩和动作桩 3、输入条件项 4、输入动作项，制定初始判定表 5、合并相似规则 场景法设计测试用例步骤 1、根据规格说明，描述出程序的基本流及各项备选流 2、根据基本流和备选流确定场景 3、对每一个场景生成相应的测 阅读全文
posted @ 2024-05-14 09:40 c1r2 阅读(85) 评论(0) 推荐(0)

软件测评笔记07--测试基础
摘要：基本路径测试法概念 在程序控制流程图的基础上，通过分析控制构造的环路复杂性，导出基本可执行路径集合，从而设计测试用例，设计出的测试用例要保证在测试中程序的每个可执行语句至少执行一次 五种基本结构 控制流图 描述程序控制流的一种图示方法，其基本符号有圆圈和箭线，圆圈为控制流图中的一个结点，表示一个或多 阅读全文
posted @ 2024-05-13 21:03 c1r2 阅读(72) 评论(0) 推荐(0)

软件测评笔记06--数据库
摘要：数据控制功能 对数据库中的数据的安全性、完整性、并发和故障恢复的控制 安全性：防止不合法的使用造成的数据泄露、破坏 完整性：防止向数据库加入不符合语义的数据 并发控制：导致数据不一致性，主要有：丢失更新、不可重复读和读脏数据，主要原因是破坏了事务的隔离性 故障恢复：有三类故障，事务内部故障、系统故障 阅读全文
posted @ 2024-05-13 14:41 c1r2 阅读(63) 评论(0) 推荐(0)

软件测评笔记05--计算题
摘要：段页式存储管理系统计算方式 页大小：页内地址0-11有12位，所以是2^12=4096B=4K（11-0+1=12） 页数：页号21-12有10位，所以每段有2^10=1024个页 段数：短号31-22有10位，所有一共有2^10=1024个段 信号量取值范围计算方式 题目：PV操作实现进程同步互斥 阅读全文
posted @ 2024-05-13 08:40 c1r2 阅读(83) 评论(0) 推荐(0)

软件测评笔记04--操作系统
摘要：编译原理 高级语言源程序中的错误分为两类：语法错误和语义错误，其中语义错误可分为静态语义和动态语义错误 语法错误：语言结构上的错误 静态语义错误：编译时能发现的程序含义上的错误 动态语义错误：只有程序运行时才能表现出来 程序编译过程 过程：词法分析、语法分析、语义分析 词法分析：从左到右逐字符读入源 阅读全文
posted @ 2024-05-11 15:23 c1r2 阅读(60) 评论(0) 推荐(0)

软件测评笔记03--软件测试
摘要：软件测试的对象 程序、数据、文档 ，跟人没有关系 测试用例 要设计有效的功能测试用例，应该做到 1、测试用例应该100%地覆盖测试业务需求 2、利用场景法模拟核心业务流程的正确执行 3、利用场景法设计测试用例时，往往是一个业务流程需要多条验证数据 4、利用边界值法设计测试用例，能够验证输入值的便捷处 阅读全文
posted @ 2024-05-11 09:37 c1r2 阅读(56) 评论(0) 推荐(0)

软件测评笔记02--软件工程
摘要：设计模式 UML支持13种图，可分为两大类 结构图：类图、组合结构图、构件图、部署图、对象图、包图 行为图：活动图、交互图（顺序图、通信图、交互概览图、时序图）、用例图、状态图 主要作用： 数据流图-功能建模 实体联系图-数据建模 状态迁移图-行为建模 开发模型 V模型：包括低层测试又包括了高层测试 阅读全文
posted @ 2024-05-10 15:02 c1r2 阅读(50) 评论(0) 推荐(0)

软件测评笔记01--网络相关
摘要：IP地址与子网划分 主动关闭的Socket端会进入TIME_WAIT状态，一般维持在1-4分钟 ESTABLISHED：表示连接已经建立 DMZ 俗称：隔离区，非军事化区，非安全系统与安全系统之间的缓冲区 可以放置一些必须公开的服务器设置，如web服务器、FTP服务器、论坛 拒绝服务的实现方式 不断 阅读全文
posted @ 2024-05-10 11:31 c1r2 阅读(60) 评论(0) 推荐(0)

软件评测师考试总复习19（文档测试）
摘要：1、软件文档分类 用户文档：用户手册、操作手册、维护修改建议 管理文档：项目开发计划、测试计划 开发文档：需求分析说明、需求说明书 2、充分有效的文档的优点： 改善易安装性、提高软件易用性 3、测试时特别关注的方面 读者群 术语 正确性 完整性 一致性 易用性 图表与界面截图 样例与示例 语言 印刷 阅读全文
posted @ 2021-12-24 10:16 c1r2 阅读(84) 评论(0) 推荐(0)

软件评测师考试总复习18（可靠性测试）
摘要：1、可靠性测试定义： 产品在规定的条件下和规定的时间内完成规定的功能的测试，用概率的方法描述可靠性是比较科学的。 2、可靠性测试目标：客户对于软件性能满意程度的期望 指标：可靠度、故障强度、平均无故障时间 3、软件可靠性测试的目的（记忆） 发现软件系统在需求、设计、编码、测试、实施等方面的各种缺陷 阅读全文
posted @ 2021-12-24 10:13 c1r2 阅读(189) 评论(0) 推荐(0)

软件评测师考试总复习17（易用性测试）
摘要：1、易用性：软件产品被理解、学习、使用和吸引用户的能力 2、易用性测试分类 安装测试 功能易用性测试 界面测试 辅助系统测试 3、安装测试项 安装手册的评估 安装的自动化程度的测试 安装过程的中断测试 安装顺序测试 多环境安装测试 卸载和修复安装测试 4、功能易用性测试项 业务符合性 功能定制性 业 阅读全文
posted @ 2021-12-24 10:11 c1r2 阅读(103) 评论(0) 推荐(0)

软件评测师考试总复习16（标准符合性测试）
摘要：1、标准符合性测试概念： 测量产品功能和性能是否符合国家和行业标准，依据是国家标准或行业标准 2、测试方法 自律测试 权威测试 3、标准符合性测试分类 数据内容类标准 通信协议类标准 开发接口类标准 信息编码类标准（SQL标准性、ODBC、JDBC标准符合性测试） 参考连接 https://www. 阅读全文
posted @ 2021-12-24 10:08 c1r2 阅读(156) 评论(0) 推荐(0)

软件评测师考试总复习15（兼容性测试）
摘要：1、兼容性测试分类 硬件兼容性测试 软件兼容性测试 数据兼容性测试 平台兼容性测试 2、XML是一套Schema（架构）文件 --参考连接 https://www.cnblogs.com/jialeliu/category/1870686.html 阅读全文
posted @ 2021-12-24 10:06 c1r2 阅读(93) 评论(0) 推荐(0)

软件评测师考试总复习14（安全性测试与评估）
摘要：1、基本安全防护系统测试 防火墙：访问规则、交换模式、路由模式、冗余设计、日志 入侵检测系统：与防火墙联动，检测并通知防火墙 漏洞扫描：定期扫描，发现漏洞 病毒防护：邮件、客户端、服务器、Windows/Linux、病毒库更新 安全审计：收集数据、统一存储、PLI应用、XML数据 WEB信息防篡改系 阅读全文
posted @ 2021-09-18 22:45 c1r2 阅读(147) 评论(0) 推荐(0)

软件评测师考试总复习13（网络测试）
摘要：1、网络建设的三个阶段 网络规划设计阶段（利用网络仿真技术测试设计方案） 网络应用与系统集成阶段，目的是保证系统可用性和稳定性 网络与应用系统集成阶段，目的是保证应用系统在网络上的性能 2、网络设备和TCP/IP网络 吞吐量 丢包率 延时 背靠背性能（缓冲区容量） 3、网络测试类型 网络可靠性 网络 阅读全文
posted @ 2021-09-14 23:01 c1r2 阅读(127) 评论(0) 推荐(0)

软件评测师考试总复习12（软件测试）
摘要：一、软件测试 1、软件质量组成：内部质量、外部质量、使用质量 2、QA关注软件开发活动中的过程、步骤和产物，软件测试不关心过程的活动，只关注产物 3、单元测试：出错处理、模块接口、局部数据、边界条件、独立路径 4、集成测试 模块组装方式 一次性组装方式 增值式组装方式（自顶向下、自底向上、混合） 5 阅读全文
posted @ 2021-09-14 23:00 c1r2 阅读(155) 评论(0) 推荐(0)

1 2 下一页