2014年下半年软件评测师下午真题(含答案)
2014年下半年软件评测师下午真题（含答案）
试题一（共20分）
阅读下列C程序，回答问题1至问题3，将解答填入答题纸的对应栏内。【C程序】
int GetMaxDay( int year, int month){
int maxday=0；//1
if( month>=1&&month<=12){ //2,3
if（month==2）{ //4
if( year%4==0){ //5
if（year%100==0){ //6
if( year%400==0) //7
maxday= 29; //8
else //9
maxday= 28;
}
else //10
maxday= 29;
}
else
maxday = 28; //11
}
else{ //12
if (month=4||month=6||month=9||month=11) //13, 14,15,16
maxday = 30; //17
else //18
maxday = 31;
}
}
return maxday; //19
}
【问题1】（6分）
请针对上述C程序给出满足100%DC（判定覆盖）所需的逻辑条件。【问题2】（9分）
请画出上述程序的控制流图，并计算其环路复杂度V(G)。
【问题3】(5分)
请给出问题2中控制流图的线性无关路径。
参考答案：
【问题1】：
Month>=1&&month<=12
Month==2
Year%4==0
Year%100==0
Year%400==0
Month==2
Month==4
Month==6
Month==9
Month==11
【问题2】：
V（G）=11
【问题3】：
1、2
1、2、3
1、2、3、4、12、13、17、19
1、2、3、4、12、13、14、17、19
1、2、3、4、12、13、14、15、17、19
1、2、3、4、12、13、14、15、16、17、19
1、2、3、4、12、13、14、15、16、18、19
1、2、3、4、5、11、19
1、2、3、4、5、6、10、19
1、2、3、4、5、6、7、9、19
1、2、3、4、5、6、7、8、19
试题分析：
判断覆盖：设计足够的测试用例，使得程序中的每个判定至少都获得一次“真值”或“假值”，
或者说使得程序中的每一个取“真”分支和取“假”分支至少经历一次，因此判定覆盖又称分支覆盖
对于本题中判定的条件有：
Month>=1&&month<=12
Month==2
Year%4==0
Year%100==0
Year%400==0
Month==2
Month==4
Month==6
Month==9
Month==11
【问题2】
控制流图是描述程序控制流的一种图示方法。其基本符号有圆圈和箭线：圆圈为控制流图中的一个结点，表示一个或多个无分支的语句；带箭头的线段称为边或连接，表示控制流。基本结构如下所示：
控制流程图的环路复杂性V(G)等于：
（1）控制流程图中的区域个数。
（2）边数-结点数+2。
（3）判定数+1。
V（G）=11
【问题3】
线性无关路径是指包括一组以前没有处理的语句或条件的一条路径。从控制流图来看，一条线性无关路径是至少包含有一条在其他线性无关路径中从未有过的边的路径：
1）1、2
2）1、2、3
3）1、2、3、4、12、13、17、19
4）1、2、3、4、12、13、14、17、19
5）1、2、3、4、12、13、14、15、17、19
6）1、2、3、4、12、13、14、15、16、17、19
7）1、2、3、4、12、13、14、15、16、18、19
8）1、2、3、4、5、11、19
9）1、2、3、4、5、6、10、19
10）1、2、3、4、5、6、7、9、19
11）1、2、3、4、5、6、7、8、19
试题二（共15分）
阅读希埃尔说明,回答问题1至问题3,将解答填入答题纸的对应栏内.
【说明】
某商店为购买不同数量商品的顾客报出不同的价格,其报价规则如表2-1所示.
如买11件需要支付10*30+1*27=327元,买35件需要支付10*30+10*27+10*25+5*22=930元现在该商家开发一个软件,输入为商品数C(1<=C<=100),输出为因付的价钱P
【问题一】(6分)
请采用等价类划分法为该软件设计测试用例(不考虑C为非整数的情况).
【问题二】(6分)
请采用边界值分析法为该软件设计测试用例(不考虑健壮性测试,既不考虑C不在1到100之间或者是非整数的情况).
【问题三】(3分)
列举除了等价类划分法和边界值分析法以外的三种常见的黑盒测试用例测试反法.
参考答案：
【问题1】：
测试用例1：31~100中任意一个数
测试用例2：101
测试用例3：0
测试用例4：1~10中任意一个数
测试用例5：11~20中任意一个数
测试用例6：21~30中任意一个数
【问题2】：
0、1、10、11、20、21、30、31、100、101
【问题3】：
错误推测法、因果图法、判断表法、正交试验法、功能图法、场景法
试题分析：
【问题1】
划分等价类的6条原则：
（1）在输入条件规定了取值范围或值的个数的情况下，可以确立一个有效等价类和两个无效等价类
（2）在输入条件规定了输入值的集合或者规定了“必须如何”的条件的情况下，可以确立一个有效等价类和一个无效等价类
（3）在输入条件是一个布尔量的情况下，可确定一个有效等价类和一个无效等价类
（4）在规定了输入数据的一组值（假定n个），并且程序要对每一个输入值分别处理的情况下，可确立n个有效等价类和一个无效等价类
（5）在规定了输入数据必须遵守的规则的情况下，可确立一个有效等价类（符合规则）和若干个无效等价类（从不同角度违反规则）
（6）在确知已划分的等价类中，各元素在程序处理中的方式不同的情况下，则再将该等价类进一步地划分为更小的等价类
本题中主要范围限制为1<=C<=100，即可以划分为两个无效和一个有效等价，但由于每一个小的等价类是单独处理的，因此需要再进一步的划分：
测试用例1：31~100中任意一个数
测试用例2：101
测试用例3：0
测试用例4：1~10中任意一个数
测试用例5：11~20中任意一个数
测试用例6：21~30中任意一个数
【问题2】
边界值设计测试用例，应遵循的原则：
1）如果输入条件规定了值得范围，则应取刚达到这个范围的边界值，以及刚刚超过这个范围边界的值作为测试输入数据
2）如果输入条件规定了值得个数，则用最大个数、最小个数、比最小个数少、比最大个数多1的数作为测试数据
3）根据规格说明的每个输出条件，使用前面的原则1
4）根据规格说明的每个输出条件，应用前面的原则2
5）如果程序的规格说明给出的输入域或输出域是有序集合，则应选取集合的第一个元素和最后一个元素作为测试用例
6）如果程序中使用了一个内部数据结构，则应当选择这个内部数据结构边界上的值作为测试用例
7）分析规格说明，找出其他可能的边界条件
依据边界值设计测试用例的原则，本题测试用例应选择：
0、1、10、11、20、21、30、31、100、101
【问题3】
黑盒测试的方法有等价类划分、边界值分析、因果图法、判定表法、正交试验法、功能图法、场景法、错误推测法等
因此本题可选：错误推测法、因果图法、判断表法、正交试验法、功能图法、场景法中的3种
试题三（共20分）
阅读下列说明，回答问题l至问题4，将解答填入答题纸的对应栏内。
【说明】
某大型披萨加工和销售商为了有效管理披萨的生产和销售情况，欲开发一套基于Web的信息系统。其主要功能为销售、生产控制、采购、运送、存储和财务管理等。系统采用Java EE平台开发，页面中采用表单实现数据的提交与交互，使用图形（Graphics）以提升展示效果。
【问题1】（6分）
设计两个表单项输入测试用例，以测试XSS（跨站点脚本）攻击。系统设计时可以
采用哪些技术手段防止此类攻击。
【问题2】（3分）
简述图形测试的主要检查点。
【问题3】(5分)
简述页面测试的主要方面。
【问题4】(6分)
系统实现时，对销售订单的更新所用的SQL语句如下：
PreparedStatement pStmt = connection,prepareStatementC(“UPDATE SalesOrder SET
status=?WHERE OrderID=?;”）；
然后通过setString(...)；的方式设置参数值后加以执行。
设计测试用例以测试SQL注入，并说明该实现是否能防止SQL注入。
参考答案：
【问题1】：
用例1：< IMG SRC="javascript:alert('XSS');" >;
用例2：< IMG SRC="javascrip\r
\nt:alert('XSS');" >
防御XSS攻击方法：验证所有输入数据，有效检测攻击；对所有输出数据进行适当的编码，以防止任何已成功注入的脚本在浏览器端运行。
防御规则：
不要在允许位置插入不可信数据
在向HTML元素内容插入不可信数据前对HTML解码
在向HTML常见属性插入不可信数据前进行属性解码
在向HTML JavaScript DATA Values插入不可信数据前，进行JavaScript解码
在像HTML样式属性插入不可信数据前，进行CSS解码
在向HTML URL属性插入不可信数据前，进行URL解码
【问题2】：
图形测试主要检查点：
颜色饱和度和对比度是否合适
需要突出的链接的颜色是否容易识别
是否正确加载所有的图像
【问题3】：
页面的一致性如何
在每个页面上是否设计友好的用户界面和直观的导航系统
是否考虑多种浏览器的需要
是否建立了页面文件的命名体系
是否充分考虑了合适的页面布局技术，如层叠样式表、表格和帧结构等
【问题4】：
能防止SQL注入
Pstmt.setString（'1' or '1' = '1'，status）
Pstmt.setString（'2' or '1' = '1'，orderID）
试题分析：
【问题1】
XSS攻击：跨站脚本攻击(Cross Site Scripting)是一种经常出现在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。比如这些代码包括HTML代码和客户端脚本。
用例1：< IMG SRC="javascript:alert（'XSS'）;" >;
用例2：< IMG SRC="javascrip\r
\nt:alert（'XSS'）;" >
防御XSS攻击方法：验证所有输入数据，有效检测攻击；对所有输出数据进行适当的编码，以防止任何已成功注入的脚本在浏览器端运行。
防御规则：
不要在允许位置插入不可信数据
在向HTML元素内容插入不可信数据前对HTML解码
在向HTML常见属性插入不可信数据前进行属性解码
在向HTML JavaScript DATA Values插入不可信数据前，进行JavaScript解码
在像HTML样式属性插入不可信数据前，进行CSS解码
在向HTML URL属性插入不可信数据前，进行URL解码
【问题2】
图形测试，主要检查点如下：
颜色饱和度和对比度是否合适
需要突出的链接颜色是否容易识别
是否正确加载所有的图形
【问题3】
页面是信息的载体，直接体现WEB沾点的设计水平，一个好的页面因信息层次清晰而让用户一目了然；因涉及巧妙、精致美观而让用户流连忘返；因恰当使用各种元素能完成许多功能而不显拥挤。对页面设计的测试可以从以下几个方面进行：
页面的一致性如何
在每个页面上是否设计友好的用户界面和直观的导航系统
是否考虑多种浏览器的需要
是否建立了页面文件的命名体系
是否充分考虑了合适的页面布局技术，如层叠样式表、表格和帧结构等
【问题4】
SQL注入是黑客攻击数据库的一种常用方法，其实就是通过把SQL命令插入到Web表单或页面请求的查询字符串中提交，最终达到欺骗服务器执行恶意的SQL命令，来达到攻击的目的。
本题中给出的SQL语句不能防止SQL注入，设置的这个测试用例只要包含SQL功能符号，然后使得SQL语句不符合原设计意图即可。例如，包含了“--”或“’”等，那么整个语句为：将intClientSubmitScore为85 DELETE FROM score -- ；strStudentID为1000
这样SQL语句执行就变成：UPDATE StudentScore SET score =85 DELETE FROM score -- WHERE Stuent_ID= 1000 ;
防止SQL注入的有些方法主要有：拼接SQL之前先对特殊符合进行转义，使其不作为SQL 的功能符合即可。
对于本题由于将SQL语句中的输入值，使用参数方式传送，而且SQL语句进行预编译，这样由于防止注入式攻击，测试用例设计可参考：
Pstmt.setString（'1' or '1' = '1'，status）
Pstmt.setString（'2' or '1' = '1'，orderID）
试题四（共20分）
阅读下列说明，回答问题l至问题3，将解答填入答题纸的对应栏内。
【说明】
某大型教育培训机构近期上线了在线网络学校系统，该系统拓扑结构如图4-1所示。
企业信息中心目前拟对该系统用户认证机制进行详细的安全性测试，系统注册用户分为网校学员、教师及管理员三类，其中网校学员采用用户名／口令机制进行认证，教师及管理员采
用基于公钥的认证机制。
【问题1】（8分）
为防止针对网校学员的口令攻击，请从口令的强度、传输存储及管理等方面，说明可采取哪些安全防护措施。相应地，对于网校学员所采用的口令认证机制进行测试时，请说明从用户名称及用户口令两个方面开展测试时应包含哪些基本的测试点。
【问题2】（6分）
为提高系统认证环节安全性，系统在网校教师及管理员登录认证时引入了USB Key，请说明对公钥认证客户端进行安全测试时，USB Key的功能与性能测试应包含哪些基本的测试点。【问题3】（6分）
系统证书服务器主要提供证书审核注册管理及证书认证两项功能，根据系统实际情况，目前只设置人员证书，请说明针对证书服务器的功能与性能测试应包含哪些基本的测试点。参考答案：
【问题1】：
通过安全策略设置密码的最小长度，设置口令锁定，使用通信加密技术，对存储在数据库中的数据进行加密、设置访问控制等
对于用户名称的测试关键在于测试用户名称的惟一性：
同时存在的用户名称在不考虑大小写的状态下，不能同名
对于关键领域的软件产品和安全性要求较高的软件，应当同时保证使用过的的用户在用户删除或停用后，保留该用户记录，并且新用户不得与该用户同名
测试用户口令的强度和口令存储的位置和加密强度：
最大口令时效
最小口令时效
口令历史
最小口令长度
口令复杂度
加密选项
口令锁定
账户复位
【问题2】：
功能测试：
是否具备基础加/解密服务功能
能否为应用提供相对稳定的统一安全服务接口
能否提供对多密码算法的支持
随着业务量的逐渐增加，是否可以灵活地增加密码服务模块，实现性能平滑扩展，且不影响上层的应用系统
性能测试：
RSA算法密钥长度能否达到1024~2048位，ECC算法密钥长度能否达到192位
如果有必要进行系统速度测试，对应用层的客户端密码设备测试项：公钥密码算法签名速度、公钥密码算法验证速度、对称密钥密码算法加/解密速度，验证是否满足需求
处理性能如公钥密码算法签名等是否具有扩展能力
【问题3】：
对证书业务服务系统的功能测试：
证书认证系统是否采用国际密码主管部门审批的签名算法完成签名操作，是否提供证书的签发和管理、证书撤销列表的签发和管理、证书/证书撤销列表的发布以及证书审核注册中心的设立、审核及管理等功能
按使用对象分类，系统是否能提供人员证书、设备证书、机构证书三种类型的证书
是否可以提供加密证书和签名证书
数字证书格式是否采用X.509 V4
系统是否提供证书申请、身份审核、证书下载等服务功能
证书申请、身份审核、证书下载等服务是否都可采用在线或离线两种方式
系统是否提供证书认证策略及操作策略管理、自身证书安全管理等证书管理服务
证书业务服务系统性能测试：
检查证书业务服务系统设计的处理性能是否具备可伸缩配置及扩展的能力
关键部分是否采用双机热备份和磁盘镜像
是否满足系统的不间断运行、在线故障修复和在线系统升级
是否满足需求说明中预测的最大数量用户正常访问的需求，并且，是否有3~4倍的冗余，如有必要，需要测试系统的并发压力承受能力。
试题分析：
【问题1】
口令攻击目前常见的方式有：社会工程学；暴力破解；弱口令扫描；密码监听等，对于网校网站针对社会工程学方面仅能友善提醒相关人员保护密码；对于密码监听，可以采用通信加密的方式来从技术方面进行一定的保护；对于弱口令扫描，可以通过配置安全策略让用户设置一个安全密码，避免设置弱密码，增加口令破解的难度，同时设置密码锁定策略，可以有效的方式密码扫描和暴力破解；对于存储在数据库服务器中的用户密码则可以通过加密方式和数据库的访问控制来保证密码存储的安全
对于用户名称的测试关键在于测试用户名称的唯一性。唯一性的体现基本基于以下两个方面：
1）同时存在的用户在不考虑大小写的状态下，不能够同名
2）对于关键领域的软件产品和安全性要求较高的软件，应当同时保证使用过的用户在用户
删除或停用后，保留该用户记录，并且新用户不得与该用户同名
用户口令应当满足当前流行的控制模式，注意测试用户口令的强度和口令存储的位置和加密强度：
最大口令时效
最小口令时效
口令历史
最小口令长度
口令复杂度
加密选项
口令锁定
账户复位
【问题2】
本题引入USB-Key认证方式，该认证采用的是PKI认证方式，测试是对USB-Key相关的公钥客户进行的功能和性能测试，对于公钥功能和性能进行测试主要包括如下内容：
功能测试：
是否具备基础加/解密服务功能
能否为应用提供相对稳定的统一安全服务接口
能否提供对多密码算法的支持
随着业务量的逐渐增加，是否可以灵活地增加密码服务模块，实现性能平滑扩展，且不影响上层的应用系统
性能测试：
RSA算法密钥长度能否达到1024~2048位，ECC算法密钥长度能否达到192位
如果有必要进行系统速度测试，对应用层的客户端密码设备测试项：公钥密码算法签名速度、公钥密码算法验证速度、对称密钥密码算法加/解密速度，验证是否满足需求
处理性能如公钥密码算法签名等是否具有扩展能力
【问题3】
对证书业务服务系统的功能测试：
证书认证系统是否采用国际密码主管部门审批的签名算法完成签名操作，是否提供证书的签发和管理、证书撤销列表的签发和管理、证书/证书撤销列表的发布以及证书审核注册中心的设立、审核及管理等功能
按使用对象分类，系统是否能提供人员证书
是否可以提供加密证书和签名证书
数字证书格式是否采用X.509 V4
系统是否提供证书申请、身份审核、证书下载等服务功能
证书申请、身份审核、证书下载等服务是否都可采用在线或离线两种方式
系统是否提供证书认证策略及操作策略管理、自身证书安全管理等证书管理服务
证书业务服务系统性能测试：
检查证书业务服务系统设计的处理性能是否具备可伸缩配置及扩展的能力
关键部分是否采用双机热备份和磁盘镜像
是否满足系统的不间断运行、在线故障修复和在线系统升级
是否满足需求说明中预测的最大数量用户正常访问的需求，并且，是否有3~4倍的冗余，如有必要，需要测试系统的并发压力承受能力。
试题五（共20分）
阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。
【说明】
某嵌入式刹车控制软件，应用于汽车刹车控制器，该软件需求如下：
1．模式选择：采集模式控制离散量信号In-D1并通过模式识别信号灯显示软件当前工作模式。在信号In-D1为低电平时进入正常工作模式（模式识别信号灯为绿色），为高电平时进入维护模式（模式识别信号灯为红色）。软件在正常工作模式下仅进行刹车控制和记录刹车次数，在维护模式下仅进行中央控制器指令响应。
2．刹车控制：采用定时中断机制，以5ms为周期采集来自驻车器发出的模拟量信号In-A1以及来自刹车踏板发出的模拟量信号In-A2，并向刹车执行组件发送模拟量信号Out-A1进行刹车控制。
模拟量信号说明：1）In- A1、In-A2以及Out-Al信号范围均为[0.0V, 10.0V]，信号精度均为0.1V;2）Out-A1信号的计算方法为：Out-Al=In-Al+ 0.3*ln-A2，在计算完成后需要在满足信号精度的要求下进行四舍五入及限幅处理。
3．记录刹车次数；在Out-A1大于4V时，读出非易失存储器NVRAM中保存的刹车次数记录进行加1操作，然后保存至非易失存储器NVRAM申。
4．响应中央控制器指令；接收来自中央控制器的串行口指令字In-S1，回送串行口响应字Out-Sl。当接收的指令字错误时，软件直接丢弃该命令字，不进行任何响应。
指令字及响应字说明如表5-1所示。
【问题1】(4分)
在不考虑测量误差的情况下，根据所设计的输入填写表5-2中的空(1)～(4)。
【问题2】（8分）
请简述本软件串行输入接口测试的测试策略及测试内容。针对表5-1中“读取刹车
次数指令”进行鲁棒性测试时应考虑哪些情况？
【问题3】（6分）
某测试人员设计了如表5-3所示的操作步骤，对模式选择功能进行测试（表中END
表示用例到此结束）。
为进一步提高刹车控制软件的安全性，在需求中增加了设计约束：软件在单次运行过程中，若进入正常工作模式，则不得再进入维护模式。请参照表5-3的测试用例完成表5-4，用于测试该设计约束。
【问题4】（2分）
本项目在开发过程中通过测试发现了17个错误，后期独立测试发现了31个软件错误，在实际使用中用户反馈了2个错误。请计算缺陷探测率(DDP)。
参考答案：
【问题1】：
（1）4.6
（2）7.3
（3）10
（4）10
【问题2】：
应进行错误数据处理，异常情况处理和非法操作处理三类测试
错误数据处理的测试方法是向指定模块人为输入非法数据，检查终端软件的反应和提示信息是否正常
异常情况处理是测试非人为因素导致的异常，检查测试终端对异常的情况处理是否正常。终端软件异常主要测试低电的情况，使用电量15%左右的电池进入各个模块进行测试，检查电量不足情况下模块的工作情况，低电提醒不应该对正在进行的操作产生不良影响
非法操作处理是在模块基本功能操作的同时进行人为因素导致的终端软件异常操作，包括拔电池，同时还包括在执行中进行非法的操作，如同步时修改删除同步数据，大容量数据传输时修改删除数据，终端软件升级被外界因素干扰检查下次终端软件升级等。对于非法的操作终端软件不应该产生垃圾数据，并且能保存已经编辑的数据，确保没有数据丢失。
根据测试规范和需求，分析终端软件容易产生异常数据的情况，根据错误数据分析结果设计测试用例
考虑测试环境中非人为因素异常情况设计测试用例。客户端应处理正确，并且终端软件应根据规范要求给出明确错误原因，有些模块在异常情况消失后启动自动重试和恢复机制。
终端软件异常操作，包括拔电池，同时还包括在执行中进行非法的操作
【问题3】：
【问题4】：
（17+31）/（17+31+2）=96%
试题分析：
【问题1】
本题依据公式进行计算，注意取值范围为【0，10】
（1）In-A1=3 In-A2=5.2 Out-A1=3+5.2*0.3=4.6
（2）In-A1=5.3 In-A2=6.8 Out-A1=5.3+6.8*0.3=7.3
（3）In-A1=7.1 In-A2=10 Out-A1=7.1+10*0.3=10（范围为0到10）
（4）In-A1=10 In-A2=10 Out-A1=10+10*0.3=10（范围为0到10）
【问题2】
应进行错误数据处理，异常情况处理和非法操作处理三类测试
错误数据处理的测试方法是向指定模块人为输入非法数据，检查终端软件的反应和提示信息是否正常
异常情况处理是测试非人为因素导致的异常，检查测试终端对异常的情况处理是否正常。
终端软件异常主要测试低电的情况，使用电量15%左右的电池进入各个模块进行测试，检查电量不足情况下模块的工作情况，低电提醒不应该对正在进行的操作产生不良影响非法操作处理是在模块基本功能操作的同时进行人为因素导致的终端软件异常操作，包括拔电池，同时还包括在执行中进行非法的操作，如同步时修改删除同步数据，大容量数据传输时修改删除数据，终端软件升级被外界因素干扰检查下次终端软件升级等。对于非法的操作终端软件不应该产生垃圾数据，并且能保存已经编辑的数据，确保没有数据丢失。
根据测试规范和需求，分析终端软件容易产生异常数据的情况，根据错误数据分析结果设计测试用例
考虑测试环境中非人为因素异常情况设计测试用例。客户端应处理正确，并且终端软件应根据规范要求给出明确错误原因，有些模块在异常情况消失后启动自动重试和恢复机制。
终端软件异常操作，包括拔电池，同时还包括在执行中进行非法的操作
【问题3】
依据题干中“软件在单次运行过程中，若进入正常工作模式，则不得再进入维护模式”要求，结合表5-3得出：
【问题4】
DDP计算公式：DDP=测试发现的缺陷/（测试和客户发现错误数之和），本题测试发现错误为：（17+31）；客户发现错误为：2 因此DDP=（17+31）/（17+31+2）=96%
2018年软件评测师真题及答案
一、上午题 以下关于信息和数据的描述中,错误的是（1）。 （1）A.通常从数据中可以提取信息 B.信息和数据都由数字组成 C.信息是抽象的、数据是具体的 D.客观事物中都蕴涵着信息 【答案】B 【解析】 数据是描述事物的符号记录，其具有多种表现形式，可以是文字、图形、图像、声音和语言等。信息是现实世界事物的存在方式或状态的反映。信息具有可感知、可存储、可加工、可传递和可再生等自然属性数据是经过组织化的比特的集合，而信息是具有特定释义和意义的数据。 （2）服务的主要作用是提供远程登录服务。 （2）A.Gopher B.FTP C.Telnet D.E-mail 【答案】C 【解析】 Telnet协议是TCP/IP协议族中的一员，是Internet远程登陆服务的标准协议和主要方式。它为用户提供了在本地计算机上完成远程主机工作的能力。在终端使用者的电脑上使用telnet程序，用它连接到服务器。终端使用者可以在telnet程序中输入命令，这些命令会在服务器上运行，就像直接在服务器的控制台上输入一样。可以在本地就能控制服务器。要开始一个telnet会话，必须输入用户名和密码来登录服务器。 Gopher是Internet上一个非常有名的信息查找系统，它将Internet上的文件组织成某种索引，很方便地将用户从Internet的一处带到另一处。在WWW出现之前，Gopher是Internet上最主要的信息检索工具，Gopher站点也是最主要的站点，使用tcp70端口。 现在它基本过时，人们很少再使用。 计算机系统中,CPU对主存的访问方式属于（3）。 （3）A.随机存取 B.顺序存取C.索引存取D.哈希存取 【答案】A 【解析】 在指令系统的各种寻址方式中,获取操作数最快的方式是（4）。 （4）A.直接寻址 B.间接寻址C.立即寻址D.寄存器寻址 【答案】C【解析】
2018年下半年软件设计师考试下午真题(完整版)
2018年下半年软件设计师考试下午真题（专业解析+ 参考答案） 1、阅读下列说明和图，回答问题1至问题4，将解答填入答题纸的对应栏内。【说明】 某房产中介连锁企业欲开发一个基于Web的房屋中介信息系统，以有效管理房 源和客户，提高成交率。该系统的主要功能是: 1.房源采集与管理。系统自动采集外部网站的潜在房源信息，保存为潜在房源。由经纪人联系确认的潜在房源变为房源，并添加出售/出租房源的客户。由经纪人或客户登记的出售/出租房源，系统将其保存为房源。房源信息包括基本情况、配套设施、交易类型、委托方式、业主等。经纪人可以对房源进行更新等管理 操作。 2.客户管理。求租/求购客户进行注册、更新，推送客户需求给经纪人，或由经纪人对求租/求购客户进行登记、更新。客户信息包括身份证号、姓名、手机号、需求情况、委托方式等。 3.房源推荐。根据客户的需求情况(求购/求租需求情况以及出售/出租房源信息)，向已登录的客户推荐房源。 4.交易管理。经纪人对租售客户双方进行交易信息管理，包括订单提交和取消，设置收取中介费比例。财务人员收取中介费之后，表示该订单已完成，系统更新订单状态和房源状态，向客户和经纪人发送交易反馈。 5.信息查询。客户根据自身查询需求查询房屋供需信息。 现采用结构化方法对房屋中介信息系统进行分析与设计，获得如图1-1 所示的 上下文数据流图和图1-2所示的0层数据流图。
问题内容：【问题 1】 (4分) 使用说明中的词语，给出图1-1中的实体E1-E4的名称。 【问题 2】 (4分) 使用说明中的词语，给出图1-2中的数据存储D1-D4的名称。 【问题 3】 (3 分) 根据说明和图中术语，补充图1-2中缺失的数据流及其起点和终点。
软考软件评测师2014年下半年上午题
软考软件评测师2014年下半年上午题 ●三总线结构的计算机总线系统由(1)组成。 (1)A.CPU总线、内存总线和IO总线 B.数据总线、地址总线和控制总线 C.系统总线、内部总线和外部总线 D.串行总线、并行总线和PCI总线 ●计算机采用分级存储体系的主要目的是为了解决(2)的问题。 (2)A.主存容量不足 B.存储器读写可靠性 C.外设访问效率 D.存储容量、成本和速度之间的矛盾 ●属于CPU中算术逻辑单元的部件是(3)。 (3)A.程序计数器 B.加法器 C.指令寄存器 D.指令译码器 ●内存按字节编址从A5000H到DCFFFH的区域其存储容量为(4)。 (4)A.123KB B.180KB C.223KB D.224KB ●以下关于RISC和CISC的叙述中，不正确的是(5)。 (5)A.RISC通常比CISC的指令系统吏复杂 B.RISC通常会比CISC配置更多的寄存器 C.RISC编译器的子程序库通常要比CISC编译器的子程序库大得多 D.RISC比CISC更加适合VLSI工艺的规整性要求 ●以下叙述中，正确的是(6)。 (6)A.编译正确的程序不包含语义错误 B.编译正确的程序不包含语法错误 C.除数为0的情况可以在语义分析阶段检查出来 D.除数为0的情况可以在语法分析阶段检查出来
●已知函数f()、g()的定义如下所示,执行表达式”x=f(5)”的运算时,若函数调用g(a)是引用调用(call by reference)方式,则执行”x=f(5)”后x的值为 (7) ;若函数调用g(a)是值调用(call by value)方式,则执行”x=f(5)”后x的值为 (8) 。 (7)A.20 B.25 C.60 D.75 (8)A.20 B.25 C.60 D.75 ●算术表达式”(a-b)*(c+d)”的后缀是(9)。 (9)A.ab-cd+* B.abcd-*+ C.ab-*cd+ D.ab-c+d* ●网络系统中,通常把 (10) 置于DMZ区。 (10)A.网络管理服务器 B.Web服务器 C.入侵检测服务器 D.财务管理服务器 ●以下关于拒绝服务攻击的叙述中，不正确的是(11)。 (11)A.拒绝服务攻击的目的是使计算机或者网络无法提供正常的服务 B.拒绝服务攻击是不断向计算机发起请求来实现的 C.拒绝服务攻击会造成用户密码的泄漏 D.DDoS是一种拒绝服务攻击形式 ●(12) 不是蠕虫病毒。 (12)A.熊猫烧香 B.红色代码 C.冰河 D.爱虫病毒 ●甲公司接受乙公司委托开发了一项应用软件,双方没有签订任何书面合同。在此情形下， (13) 享有该软件的著作权。 (13)A.甲公司 B.甲、乙公司协商 C.乙公司 D.甲、乙公司均不
2016年下半年软件评测师(中级)上午选择+下午案例真题+答案解析完整版(全国计算机软考)
2016年下半年软件评测师真题+答案解析 上午选择 1、在汇编指令中，操作数在某寄存器中的寻址方式称为（1）寻址。 A. 直接 B. 变址 C. 寄存器 D. 寄存器间接 答案：C 寻址方式就是处理器根据指令中给出的地址信息来寻找物理地址的方式，是确定本条指令的数据地址以及下一条要执行的指令地址的方法。 寻址方式中，操作数在指令中称为立即寻址；操作数在通用寄存器中称为寄存器寻址；操作数在主存单元，而其地址在指令中称为直接寻址；操作数在主存单元，而其地址在寄存器中称为寄存器间接寻址。 2、计算机系统中，虚拟存储体系由（2）两级存储器构成。 A. 主存一辅存 B. 寄存器一Cache C. 寄存器一主存 D. Cache一主存 答案：A 虚拟存储是指将多个不同类型、独立存在的物理存储体，通过软、硬
件技术，集成为一个逻辑上的虚拟的存储系统，集中管理供用户统一使用。这个虚拟逻辑存储单元的存储容量是它所集中管理的各物理存储体的存储量的总和，而它具有的访问带宽则在一定程度上接近各个物理存储体的访问带宽之和。 虚拟存储器实际上是主存-辅存构成的一种逻辑存储器，实质是对物理存储设备进行逻辑化的处理，并将统一的逻辑视图眞现给用户。 3、程序计数器(PC)是（3）中的寄存器。 A. 运算器 B. 控制器 C. Cache D. I/O设备 答案：B 计算机中控制器的主要功能是从内存中取出指令，并指出下一条指令在内存中的位置，首先将取出的指令送入指令寄存器，然后启动指令译码器对指令进行分析，最后发出相应的控制信号和定时信息，控制和协调计算机的各个部件有条不紊地工作，以完成指令所规定的操作。 程序计数器（PC)的内容为下一条指令的地址。当程序顺序执行时，每取出一条指令，PC内容自动增加一个值，指向下一条要取的指令。当程序出现转移时，则将转移地址送入PC，然后由PC指出新的指令地址
软件评测师考试习题
2006年上半年软件评测师上午试题 ● 在计算机系统中，存取速度最快的是___(1)___。 (1)A．CPU内部寄存器 B．计算机的高速缓存Cache C．计算机的主存D．大容量磁盘 ● 模块的耦合度描述了___(2)___。 (2)A．模块内各种元素结合的程度B．模块内多个功能之间的接口 C．模块之间公共数据的数量D．模块之间相互关联的程度 ● 若某计算机系统是由500个元器件构成的串联系统，且每个元器件的失效率均为10-7/H，在不考虑其它因素对可靠性的影响时，该计算机系统的平均故障间隔时间为___(3)___小时。 (3)A．2×1O4 B．5×1O4 C．2×1O5D．5×105 ● 内聚是一种指标，表示一个模块___(4)___。 (4)A．代码优化的程度 B．代码功能的集中程度 C．完成任务时及时程度 D．为了与其他模块连接所要完成的工作量 ● 为了解决进程间的同步和互斥问题，通常来用一种称为___(5)___机制的方法。若系统中有5个进程共享若干个资源R，每个进程都需要4个资源R，那么使系统不发生死锁的资源R的最少数目是___(6)___。 (5)A．调度B．信号量C．分派D．通讯 (6)A．20 B．18 C．16 D．15 ● 在UNIX操作系统中，把输入/输出设备看作是___(7)___。 (7)A．普通文件B．目录文件C．索引文件D．特殊文件 ● 某磁盘盘组共有10个盘面，每个盘面上有100个磁道，每个磁道有16个扇区，假定分配以扇区为单位。若使用位示图管理磁盘空间，则位示图需要占用 ___(8)___字节空间。 (8)A．16000 B．1000 C．2000 D．1600
2018上半年软件设计师下午卷试题答案
2018 年上半年软件设师 综合技能 试题一（共 15 分） 阅读下列说明，将解答填入题纸的对应栏内。 【说明】 某医疗护理机构为老年人或有护理需求者提供专业护理，现欲开发一基于 web 的医疗管理系统，以改善医疗护理效，该系统的主要要功能如下： （1）通用信息查询，客广提交通用信息查询请求，意而通用信表表，返回查询结果（2）医生聘用。医生提出成／职中申，交由去前行用事事，更新医生表，并给医生反聘用解聘结果：聊除解聘医生的出诊发排 （3）预约处理。医生安排出诊时向间，存入医生出诊时间表，根据客户提交的预约查询请求，查在职医生及其出诊时间等约所需数据并返同问：创建预约，提交预约请求，在在预约表中新增预约记录，更新所约医生出诊时间并给医生发送约通知给客户反馈预约结果。 （4）药品管理。医生提交处方，根据药品名称从药品数据中查询相关药品库存信息开出药品，更新对应药品的库存以及预约表中的治疗信息；给医生发送“药品已开出”反馈。 （5）报表创建。根据主管提交的报表查询请求（报表类型和时间段），从预的数、通用信息、药品库存数据、医生以及医生出诊时间中进行查询，生成报表返回给主管. 现采用结构化方法对医疗管理系统进行分析与设计，获得如图 1－1 所示的上下文数据流图和图 1－2 所示的 0 层数据流图。 专业技术.整理分享
【问题 1】（3 分） 使用说明中的词语，给出图 1－1 中的实体 E1～E3 的名称。 【问题 2】（5 分） 使用说明中的词语，给出图 1－2 中的数据存储 D1～D5 的名称。 【问题 3）（4 分） 使用说明和图中术语，补充图 1－2 中缺失的数据流及其起点和终点。 【问题 4】（3 分） 使用说明中的词语，说明“预约处理”可以分解为哪些子加工，并说明建模图 1－1和图 1－2 是如何保持数据流图平衡。 专业技术.整理分享
下半年软件设计师下午真题试卷
2014年下半年软件设计师下午试卷 试题一 阅读下列说明和图，回答问题1至问题3,将解答填入答题纸的对应栏内。 【说明】 某大型披萨加工和销售商为了有效管理生产和销售情况，欲开发一披萨信息系统，其主要功能如下： （1）销售。处理客户的订单信息，生成销售订单，并将其记录在销售订单表中。销售订单记录了订购者、所订购的披萨、期望的交付日期等信息。 （2）生产控制。根据销售订单以及库存的披萨数量，制定披萨生产计划（包括生产哪些披萨、生产顺序和生产量等），并将其保存在生产计划表中。 （3）生产。根据生产计划和配方表中的披萨配方，向库存发出原材料申领单，将制作好的披萨的信息存入库存表中，以便及时进行交付。 （4）采购。根据所需原材料及库存量，确定采购数量，向供应商发送采购订单，并将其记录在采购订单表中；得到供应商的供应量，将原材料数量记录在库存表中，在采购订单表中标记已完成采购的订单。 （5）运送。根据销售订单将披萨交付给客户，并记录在交付记录表中。 （6）财务管理。在披萨交付后，为客户开具费用清单，收款并出具收据；依据完成的采购订单给供应商支付原材料费用并出具支付细节；将收款和支付记录存入收支记录表中。 （7）存储。检查库存的原材料、拔萨和未完成订单，确定所需原材料。 现采用结构化方法对披萨信息系统进行分析与设计，获得如图1-1所示的上下文数据流图和图1-2所示的0层数据流图。
问题：根据说明中的词语，给出图1-1中的实体E1～E2的名称。 问题：根据说明中的词语，给出图1-2中的数据存储D1～D5的名称。 问题：根据说明和图中词语，补充图1-2中缺失的数据流及其起点和终点。 参考答案： 【问题1】E1：客户；E2：供应商 【问题2】D1：销售订单表；D2：库存表；D3：生产计划表；D4：配方表；D5：采购订单表 【问题3】 （1）数据流名称：支付细节；起点：财务管理；终点：E2。 （2）数据流名称：销售订单；起点：销售订单表；终点：5运送。 （3）数据流名称：生产计划；起点：D3；终点：3生产。 （4）数据流名称：库存量；起点：D2；终点：4采购。 （5）数据流名称：原材料数量；起点：4采购；终点：库存表。 （6）数据流名称：未完成订单；起点：销售订单表；终点：7存储。 试题分析： 本题考查数据流图(DFD)应用于采用结构化方法进行系统分析与设计，是比较传统的题目，要求考生细心分析题目中所描述的内容。DFD是一种便于用户理解、分析系统数据流程的图形化建模工具，是系统逻辑模型的重要组成部分。 1、本问题考查上下文数据流图。上下文数据流图一般用来建立初始的项目范围的，将待开发系统看作一个加工，因此图中只有唯一的一个处理和一些外部实体，以及这两者之间的输入输出数据流。题目要求根据描述来确定图中的外部实体。分析题目中的描述，病结合已经在上下文数据流图中给出的数据流进行分析。从中可以看出，与系统的交互者包括客户和供应商。其中，客户下订单，将订单信
2018年下半年 软件评测师 答案详解
以下关于信息和数据的描述中,错误的是（1）。 （1）A.通常从数据中可以提取信息 B.信息和数据都由数字组成 C.信息是抽象的、数据是具体的 D.客观事物中都蕴涵着信息【答案】B 【解析】 数据是描述事物的符号记录，其具有多种表现形式，可以是文字、图形、图像、声音和语言等。信息是现实世界事物的存在方式或状态的反映。信息具有可感知、可存储、可加工、可传递和可再生等自然属性数据是经过组织化的比特的集合，而信息是具有特定释义和意义的数据。 （2）服务的主要作用是提供远程登录服务。 （2）A.Gopher B.FTP C.Telnet D.E-mail 【答案】C 【解析】 Telnet协议是TCP/IP协议族中的一员，是Internet远程登陆服务的标准协议和主要方式。它为用户提供了在本地计算机上完成远程主机工作的能力。在终端使用者的电脑上使用telnet程序，用它连接到服务器。终端使用者可以在telnet程序中输入命令，这些命令会在服务器上运行，就像直接在服务器的控制台上输入一样。可以在本地就能控制服务器。要开始一个telnet会话，必须输入用户名和密码来登录服务器。 Gopher是Internet上一个非常有名的信息查找系统，它将Internet上的文件组织成某种索引，很方便地将用户从Internet的一处带到另一处。在WWW出现之前，Gopher是Internet 上最主要的信息检索工具，Gopher站点也是最主要的站点，使用tcp70端口。 现在它基本过时，人们很少再使用。 计算机系统中,CPU对主存的访问方式属于（3）。 （3）A.随机存取 B.顺序存取 C.索引存取 D.哈希存取【答案】A 【解析】 在指令系统的各种寻址方式中,获取操作数最快的方式是（4）。 （4）A.直接寻址 B.间接寻址 C.立即寻址 D.寄存器寻址【答案】C
2016年下半年 软件评测师 下午试卷
2016年下半年软件评测师下午试卷案例 第一题阅读下列C程序，回答问题1至问题3,将解答填入答题纸的对应栏内。阅读下列C程序，回答问题1至问题3，将解答填入答题纸的对应栏内。 【C程序】 问题：1.1请针对上述C程序给出满足100%DC（判定覆盖）所需的逻辑条件。 问题：1.2请画出上述程序的控制流图，并计算其控制流图的环路复杂度V(G)。 问题：1.3请给出问题2中控制流图的线性无关路径。 第二题阅读下列说明，回答问题1至问题3。 【说明】 某航空公司的会员卡分为普卡、银卡、金卡和白金卡4个级别，会员每次搭乘该航空公司航班均可能获得积分，积分规则如表2-1所示。此外，银卡及以上级别会员有额外积分奖励，奖励规则如表2-2所示。
公司开发了一个程序来计算会员每次搭乘航班历累积的积分，程序的输入包括会员级别B、舱位代码C和飞行公里数K，程序的输出为本次积分S 。其中，B和C三字母且大小写不敏感，K为正整数，S为整数（小数部分四舍五入）。 问题：2.1采用等价类型划分法对该程序进行测试，等价类表如2-3所示，请补充空（1）-（7）。 问题：2.2根据以上等价类表设计的测试用例如表2-4所示，请补充空(1)～(13)。
第三题阅读下列说明，回答问题1至问题3,将解答填入答题纸的对应栏内。【说明】 某证券交易所为了方便提供证券交易服务，欲开发一个基于Web的证券交易平台。其主要功能包括客户开户，记录查询、存取款、股票交易等。客户信息包括姓名、Email（必填且唯一）、地址等；股票交易信息包括股票代码（6位数字编码的字符串）、交易数量（100的整数倍）、买/卖价格（单位：元，精确到分）。 系统要支持： (1)在特定时朝内3000个用户并发时，主要功能的处理能力至少要达到128个请求/秒，平均数据量2KB/请求； (2)页面中采用表单实现客户信息、交易信息等的提交与交互，系统前端采用HTML5实现。 问题：3.1在对此平台进行非功能测试时，需要测试哪些方面？ 问题：3.2在满足系统要支持的(1)时，计算系统的通信吞吐量。 问题：3.3表单输入测试需要测试哪几个方面？ 问题：3.4（1）针对股票代码：111111、数量：10万、当前价格：6.00，设计4个股票交易的测试输入。 （2）设计2个客户开户的测试输入，以测试是否存在XSS、SQL注入。 第四题阅读下列说明，回答问题1至问题4,将解答写在答题纸的对应栏内。【说明】 图4-1是银行卡应用的部分类图，图中属性和操作前的“+”和“-”分别表示公有成员和私有成员。银行卡Account有两种类型，借记卡SavingAccount和信用卡CreditAccount 。
2014年下半年软件评测师下午真题(含答案)
2014年下半年软件评测师下午真题（含答案） 试题一（共20分） 阅读下列C程序，回答问题1至问题3，将解答填入答题纸的对应栏内。 【C程序】 int GetMaxDay( int year, int month){ int maxday=0；//1 if( month>=1&&month<=12){ //2,3 if（month==2）{ //4 if( year%4==0){ //5 if（year%100==0){ //6 if( year%400==0) //7 maxday= 29; //8 else //9 maxday= 28; } else //10 maxday= 29; } else maxday = 28; //11 } else{ //12 if (month=4||month=6||month=9||month=11) //13, 14,15,16 maxday = 30; //17 else //18 maxday = 31; } } return maxday; //19 } 【问题1】（6分） 请针对上述C程序给出满足100%DC（判定覆盖）所需的逻辑条件。 【问题2】（9分）
请画出上述程序的控制流图，并计算其环路复杂度V(G)。【问题3】(5分) 请给出问题2中控制流图的线性无关路径。 参考答案： 【问题1】： Month>=1&&month<=12 Month==2 Year%4==0 Year%100==0 Year%400==0 Month==2 Month==4 Month==6 Month==9 Month==11 【问题2】： V（G）=11 【问题3】：
软件测试工程师考试历年试题及解答
软件评测师考试历年试题及解答 软件评测师考试大纲（2005年版） 一、考试说明 1. 考试要求 （1）熟悉计算机基础知识； （2）熟悉操作系统、数据库、中间件、程序设计语言基础知识； （3）熟悉计算机网络基础知识； （4）熟悉软件工程知识，理解软件开发方法及过程； （5）熟悉软件质量及软件质量管理基础知识； （6）熟悉软件测试标准； （7）掌握软件测试技术及方法； （8）掌握软件测试项目管理知识； （9）掌握C语言以及C++或Java语言程序设计技术； （10）了解信息化及信息安全基础知识； （11）熟悉知识产权相关法律、法规； （12）正确阅读并理解相关领域的英文资料。 2. 通过本考试的合格人员能在掌握软件工程与软件测试知识的基础上，运用软件测试管理办法、软件测试策略、软件测试技术，独立承担软件测试项目；具有工程师的实际工作能力和业务水平。 3. 本考试设置的科目包括: （1）软件工程与软件测试基础知识，考试时间为150分钟，笔试，选择题； （2）软件测试应用技术，考试时间为150分钟，笔试，问答题。 二、考试范围 考试科目1：软件工程与软件测试基础知识 1．计算机系统基础知识 1.1 计算机系统构成及硬件基础知识 ·计算机系统的构成 ·处理机 ·基本输入输出设备 ·存储系统 1.2 操作系统基础知识 ·操作系统的中断控制、进程管理、线程管理 ·处理机管理、存储管理、设备管理、文件管理、作业管理 ·网络操作系统和嵌入式操作系统基础知识 ·操作系统的配置 1.3 数据库基础知识 ·数据库基本原理 ·数据库管理系统的功能和特征 ·数据库语言与编程
1.4 中间件基础知识 1.5 计算机网络基础知识 ·网络分类、体系结构与网络协议 ·常用网络设备 ·Internet基础知识及其应用 ·网络管理 1.6 程序设计语言知识 ·汇编、编译、解释系统的基础知识 ·程序设计语言的基本成分（数据、运算、控制和传输、过程（函数）调用）·面向对象程序设计 ·C语言以及C++（或Java）语言程序设计基础知识 2．标准化基础知识 ·标准化的概念（标准化的意义、标准化的发展、标准化机构） ·标准的层次（国际标准、国家标准、行业标准、企业标准） ·标准的类别及生命周期 3．信息安全知识 ·信息安全基本概念 ·计算机病毒及防范 ·网络入侵手段及防范 ·加密与解密机制 4．信息化基础知识 ·信息化相关概念 ·与知识产权相关的法律、法规 ·信息网络系统、信息应用系统、信息资源系统基础知识 5．软件工程知识 5.1 软件工程基础 ·软件工程概念 ·需求分析 ·软件系统设计 ·软件组件设计 ·软件编码 ·软件测试 ·软件维护 5.2 软件开发方法及过程 ·结构化开发方法 ·面向对象开发方法 ·瀑布模型 ·快速原型模型 ·螺旋模型 5.3 软件质量管理 ·软件质量及软件质量管理概念 ·软件质量管理体系 ·软件质量管理的目标、内容、方法和技术 5.4 软件过程管理
上半年软件设计师下午真题试卷
上半年软件设计师下午 真题试卷 WTD standardization office【WTD 5AB- WTDK 08- WTD 2C】
2017年上半年软件设计师下午试卷第 1 题 阅读下列说明和图，回答问题1至问题4，将解答填入答题纸的对应栏内。 【说明】某医疗器械公司作为复杂医疗产品的集成商，必须保持高质量部件的及时供应。为了实现这一目标，该公司欲开发一采购系统。系统的主要功能如下: 1、检查库存水平。采购部门每天检查部件库存量，当特定部件的库存量降至其订货点时，返回低存量部件及库存量。 2、下达采购订单。采购部门针对低存量部件及库存量提交采购请求，向其供应商(通过供应商文件访问供应商数据)下达采购订单，并存储于采购订单文件中。 3、交运部件。当供应商提交提单并交运部件时，运输和接收(S/R)部门通过执行以下三步过程接收货物： (1)验证装运部件。通过访问采购订单并将其与提单进行比较来验证装运的部件，并将提单信息发给 S/R 职员。如果收货部件项目出现在采购订单和提单上，则已验证的提单和收货部件项目将被送去检验。否则，将S/R职员提交的装运错误信息生成装运错误通知发送给供应商。 (2) 检验部件质量。通过访问质量标准来检查装运部件的质量，并将己验证的提单发给检验员。如果部件满足所有质量标准，则将其添加到接受的部件列表用于更新部件库存。如果部件未通过检查，则将检验员创建的缺陷装运信息生成缺陷装运通知发送给供应商。 (3)更新部件库存。库管员根据收到的接受的部件列表添加本次采购数量，与原有库存量累加来更新库存部件中的库存量。标记订单采购完成。
现采用结构化方法对该采购系统进行分析与设计，获得如图1-1 所示的上下文数据流图和图 1-2 所示的 0 层数据流图。 图1-1 上下文数据流图 图1-2 0层数据流图 问题：1。1使用说明中的词语，给出图1-1中的实体E1~E5 问题：使用说明中的词语，给出图1-2中的数据存储D1~D4的名称。 问题：根据说明和图中术语，补充图1-2中缺失的数据流及其起点和终点。 问题：用 200 字以内文字，说明建模图 1-1 和图 1-2 时如何保持数据流图平衡。 问题1答案解析： 问题1：E1 供应商E2 采购部门E3 检验员E4 库管员E5 S/R职员 问题2答案解析： 问题2 D1 库存表D2 采购订单表D3 质量标准表D4 供应商表 问题3答案解析： 装运错误通知：P3（验证装运部件）-----E1（客户） 缺陷装运通知：P4（校验部件质量）-----E1（客户） 产品检验：P3（验证装运部件）------ P4（校验部件质量） 检查库存信息：P1（检查库存水平）-----D1（库存表）
2018年下半年软件评测师考试下午真题(完整版)
2018年下半年软件评测师考试下午真题（专业解析+ 参考答案） 1、阅读下列C程序，回答问题1至问题3，将解答填入答题纸的对应栏内。 问题内容： 【问题1】（3分） 请针对上述C程序给出满足100%DC（判定覆盖）所需的逻辑条件。 【问题2】（8分） 请画出上述程序的控制流图，并计算其控制流图的环路复杂度V（G）。 【问题3】（4分） 请给出问题2中控制流图的线性无关路径。 2、阅读下列说明，回答问题1至问题2，将解答填入答题纸的对应栏内。 【说明】 某连锁酒店集团实行积分奖励计划，会员每次入住集团旗下酒店均可以获得一定积分，积分由欢迎积分加消费积分构成。其中欢迎积分跟酒店等级有关，具体标准如表2-1所示；消费积分跟每次入住消费金额有关，具体标准为每消费
1元获得2积分（不足1元的部分不给分）。此外，集团会员分为优先会员、金会员、白金会员三个级别，金会员和白金会员在入住酒店时可获得消费积分的额外奖励，奖励规则如表2-2所示。 表2-1 集团不同等级酒店的欢迎积分标准 表2-2 额外积分奖励规则 该酒店集团开发了一个程序来计算会员每次入住后所累积的积分，程序的输入包括会员级别L、酒店等级C和消费金额A（单位：元），程序的输出为本次积分S。其中，L为单个字母且大小写不敏感，C为取值1到6的整数，A为正浮点数且最多保留两位小数，S为整数。 问题内容：【问题1】（7分） 采用等价类划分法对该程序进行测试，等价类表如表2-3所示，请补充表2-3中空（1）-（7）。 表2-3 等价类 【问题2】（13分） 根据以上等价类表设计的测试用例如下表所示，请补充表2-4中空（1）-（13）。
2014年下半年软件设计师下午试题以及答案
2014年下半年软件设计师下午试题以及答案
2014年下半年软件设计师下午试题 试题：1 阅读下列说明和图，回答问题1至问题3，将解答填入答题纸的对应栏内。 【说明】 某大型披萨加工和销售商为了有效管理生产和销售情况，欲开发一披萨信息系统， 其主要功能如下： （1）销售。处理客户的订单信息，生成销售订单，并将其记录在销售订单表中。销售订单记录了订购者、所订购的披萨、期望的交付日期等信息。 （2）生产控制。根据销售订单以及库存的披萨数量，制定披萨生产计划（包括生产哪些披萨、生产顺序和生产量等），并将其保存在生产计划表中。 （3）生产。根据生产计划和配方表中的披萨配方，向库存发出原材料申领单，将制作好的披萨的信息存入库存表中，以便及时进行交付。 （4）采购。根据所需原材料及库存量，确定采购数量，向供应商发送采购订单，并将其记录在采购订单表中；得到供应商的供应量，将原材料数量记录在库存表中，在采购订单表中标记已完成采购的订单。 （5）运送。根据销售订单将披萨交付给客户，并记录在交付记录表中。 （6）财务管理。在披萨交付后，为客户开具费用清单，收款并出具收据；依据完成的采购订单给供应商支付原材料费用并出具支付细节；将收款和支付记录存入收支记录表中。 （7）存储。检查库存的原材料、拔萨和未完成订单，确定所需原材料。 现采用结构化方法对披萨信息系统进行分析与设计，获得如图1-1所示的上下文数据流图和图1-2所示的0层数据流图。 图1-1 上下文数据流图
图1-2 0层数数据流图【问题1】（4分） 根据说明中的词语，给出图1-1中的实体E1～E2的名称。 【问题2】（5分） 根据说明中的词语，给出图1-2中的数据存储D1～D5的名称。【问题3】（6分） 根据说明和图中词语，补充图1-2中缺失的数据流及其起点和终点。
2017年下半年软件评测师考试真题(下午)
2017年下半年软件评测师考试真题（下午） 试题一. 阅读下列C 程序，回答问题 1 至问题3，将解答填入答题纸的对应栏内。 [C 程序] Int DoString(char*string){ cbar *argv[100]; Int argc=l; while(l) {//1 问题 1 请针对上述 C 程序给出满足 100%DC（判定覆盖）所需的逻辑条件。 问题 2 请画出上述程序的控制流图，并计算其控制流图的环路复杂度 V（G）。问题 3 请给出问题 2 中控制流图的线性无关路径。试题二 阅读下列说明，回答问题 1 至问题 3. 将解答填入答题纸的对应栏内。 说明 某银行B 和某公司C 发行联名信用卡，用户使用联名信用卡刷卡可累计积分，积分累计规则与刷卡金额和刷卡日期有关，具体积分规则如表2-1 所示。此外，公司C 的会员分为普通会
员、超级会员和 PASS 会员三个级剔，超级会员和 PASS会员在刷卡时有额外积分奖励，奖励规则如表 2-2 所示。 表2-1 积分规则 表2-2 额外积分奖励规则 试题二、银行B开发了一个程序来计算用户每次刷卡所累积的积分，程序的输入包括会员级别L、刷卡日期D 和刷卡金额A.程序的输出为本次积分S。其.中L 为单个字母且大小写不敏感.D 由程序直接获取系统日期.A 为正浮点数最多保留两位小数 .S 为整数。 问题 1 采用等价类划分法对该程序进行测试，等价类表如下表所示，请补充表 2-3 中空（）~（） 问题 2 根据以上等价类表设计的测试用例如下表所示，请补充表 2-4 中空（）~（） 表2-4 测试用例
问题 3 如果规定了单次刷卡的积分上限为20∞O( 即S 取值大于等于 0 且小于等于200∞)，则还需要针对 S 的取值补充一些测试用例。假设采用等价类划分法和边界值分析法来补充用例，请补充表 2-5、表2-6 中的空（）~（）。 表 2-5 补充等价类 试题三 阅读下列说明，回答问题1至问题3. 将解答填入答题纸的对应栏内。 说明 某公司欲开发一套基于 Web 的通用共享单车系统。该系统的主要功能如下： 1.商家注册、在线支付:后台业务员进行车辆管理与监控、查询统计、报表管理、价格设
2015下半年软件评测师考试真题及答案-下午卷
2015下半年软件评测师考试真题及答案-下午卷 试题一 阅读下列java程序，回答问题1至问题3，将解答填入答题纸内对应栏内。 【Java程序】 public int addAppTask(Acitivity activity，Intent intent，TaskDescription description，Bitmap thumbnail）{ Point size=getSize()；//1 final int tw=thumbnail.getWidth(); final int th=thumbmail.getHeight(); if(tw!=size.x||th!=size.y){ //2,3 Bitmap bm=Bitmap.createBitmap(size.x，size.y，thumbmail .getConfig()); //4 float scale; float dx=0，dy=0; if(tw*size.x>size.y*th){ //5 scale=(float)size.x/(float)th; //6 dx=(size.y-tw*scale)*0.5f; }else{ //7 scale=(float)size.y/(float)tw; dy=(size.x-th*scale)*0.5f; } Matrix matrix=new Matrix(); matrix.setScale(scale, scale); matrix.postTranslate((int)(dx+0.5f)，0); Canvas canvas=new Canvas(bm); canvas.drawBitmap(thumbmail，matrix，null); canvase.serBitmap(null); thumbnail=bm; }
2015年下半年 软件评测师 案例分析
全国计算机技术与软件专业技术资格（水平）考试2015年下半年软件评测师下午试卷 试题一 阅读下列java程序，回答问题1至问题3，将解答填入答题纸内对应栏内。【Java程序】 【问题1】 请简述基本路径测试法的概念。 【问题2】 请画出上述程序的控制流图，并计算其控制流图的环图复杂度V(G)。
【问题3】 请给出问题2中的控制流图的线性无关路径。 试题二 阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。 【说明】 某商店的货品价格（P）都不大于20元（且为整数），假设顾客每次付款为20元且每次限购一件商品，现有一个软件能在每位顾客购物后给出找零钱的最佳组合（找给顾客货币张数最少）。 假定此商店的找零货币面值只包括：10元（N10）、5元（N5）、1元（N1）3种。 【问题1】 请采用等价类划分法为该软件设计测试用例（不考虑P为非整数的情况）并填入到下表中。（<
试题三 阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。 【说明】 MOOC（慕课）教育平台欲开发一基于Web的在线作业批改系统，以实现高效的作业提交与批改并进行统计。系统页面中涉及内部的内容链接、外部参考链接以及邮件链接等。页面中采用表单实现作业题目的打分和评价，其中打分为1~5分制整数，评价为文本。 系统要支持： （1）在特定时期内300个用户并发时，主要功能的处理能力至少要达到16个请求/秒，平均数据量16KB/请求。 （2）系统前端采用HTML 5实现，以使用户可以通过不同的移动设备的浏览器进行访问。 【问题1】 针对此在线系统进行链接测试时，需要测试哪些方面？ 【问题2】 为了达到系统要支持的（2），设计一个兼容性测试矩阵。 【问题3】 给出计算系统的通信吞吐量的方法，并计算在满足系统要支持的（1）时系统的通信吞吐量。 【问题4】 设计 4个打分和评价的测试输入，考虑多个方面的测试，如：正确输入、错误输入、XSS、SQL注入等测试。
2016年下半年软件评测师真题及答案(上午题)
2016年下半年软件评测师真题（上午题）说明：答案在最后面，因为软考办公室没有提供标准答案，所以不保证答案绝对正确，仅供参考。 1.在汇编指令中，操作数在某寄存器中的寻址方式称为（1）寻址。 A．直接B．变址．C．寄存器D．寄存器间接 2.计算机系统中，虚拟存储体系由（2）两级存储器构成。 A．主存一辅存B．寄存器一Cache C．寄存器一主存D．Cache一主存 3.程序计数器(PC)是(3)中的寄存器。 A．运算器B．控制器C．Cache D.I/O设备 4.中断向量提供（4） A．外设的接口地址B待传送数据的起始和终止地址 C．主程序的断点地址．D．中断服务程序入口地址 5.在计算机系统串憾线宽度分为地址总线宽度和数据总线宽度。若计算机 中地址总线的宽度为32位，则最多允许直接访问主存储器一(5) 一的 物理空间。 A. 40MB B.4GB C.40GB D. 400GB
6.为了提高计算机磁盘存取效率，通常可以(6) A．利用磁盘格式化程序，定期对ROM进行碎片整理 B．利用磁盘碎片整理程序，定期对内存进行碎片整理 C．利用磁盘碎片整理程序，定期对磁盘进行碎片整理 D．利用磁盘格式化程序，定期对磁盘进行碎片整理 7.安全的电子邮件协议为_(7) A MIME BPGP C.POP3 D. SMTP 8.操作系统通道（8）来组织和管理外存中的信息。 A．字处理程序B．设备驱动程序 C．文件目录和目录项D．语言翻译程序 9.下列操作系统中，(9)保持网络系统的全部功能，并具有透明性、可靠性 和高性能等特性。 A．批处理操作系统B．分时操作系统 C．分布式操作系统D．实时操作系统 10.在进程状态转换过程中，可能会引起进程阻塞的原因是(10) 。A．时间片到B．执行V操作C．I/O完成D．执行P操作
2014年下半年软件设计师考试下午真题(含答案)
2014年下半年软件设计师下午试题 试题：1 阅读下列说明和图，回答问题1至问题3，将解答填入答题纸的对应栏内。 【说明】 某大型披萨加工和销售商为了有效管理生产和销售情况，欲开发一披萨信息系统， 其主要功能如下： （1）销售。处理客户的订单信息，生成销售订单，并将其记录在销售订单表中。销售订单记录了订购者、所订购的披萨、期望的交付日期等信息。 （2）生产控制。根据销售订单以及库存的披萨数量，制定披萨生产计划（包括生产哪些披萨、生产顺序和生产量等），并将其保存在生产计划表中。 （3）生产。根据生产计划和配方表中的披萨配方，向库存发出原材料申领单，将制作好的披萨的信息存入库存表中，以便及时进行交付。 （4）采购。根据所需原材料及库存量，确定采购数量，向供应商发送采购订单，并将其记录在采购订单表中；得到供应商的供应量，将原材料数量记录在库存表中，在采购订单表中标记已完成采购的订单。 （5）运送。根据销售订单将披萨交付给客户，并记录在交付记录表中。 （6）财务管理。在披萨交付后，为客户开具费用清单，收款并出具收据；依据完成的采购订单给供应商支付原材料费用并出具支付细节；将收款和支付记录存入收支记录表中。 （7）存储。检查库存的原材料、拔萨和未完成订单，确定所需原材料。 现采用结构化方法对披萨信息系统进行分析与设计，获得如图1-1所示的上下文数据流图和图1-2所示的0层数据流图。 图1-1 上下文数据流图
图1-2 0层数数据流图 【问题1】（4分） 根据说明中的词语，给出图1-1中的实体E1～E2的名称。 E1: 客户E2: 供应商 【问题2】（5分） 根据说明中的词语，给出图1-2中的数据存储D1～D5的名称。 D1: 销售订单表D2: 库存表D3: 生产计划表D4: 原材料申领单D5: 采购订单表 【问题3】（6分） 根据说明和图中词语，补充图1-2中缺失的数据流及其起点和终点。 1：数据流名称：支付细节起点：4 终点：E2 2：数据流名称：生产计划起点：D3 终点：3 3：数据流名称：库存量起点：7 终点：4 4：数据流名称：原材料数量起点：4 终点：D2 5：数据流名称：交付起点：D1 终点：5
下半软件评测师真题(案例分析题)
2016年下半年软件评测师真题（案例分析题）案例分析题 试题一（共15分） 阅读下列C程序，回答问题1至问题3，将解答填入答题纸的对应栏内。【C程序】 int count(int x,int z){ int y=0； while(x>0){//l if(x:=1)//2 y= 7//3 else{//4 Y=x+z+4； If（y=7 || y=21）//5，6 x= 1;//7 } X--；//8 }
retum y；//9 } 【问题1】（3分） 请针对上述C程序给出满足1006%DC（判定覆盖）所需的逻辑条件。【问题2】（7分） 请画出上述程序的控制流图，并计算其控制流图的环路复杂度V(G)。【问题3】（5分） 请给出问题2中控制流图的线性无关路径。 试题二（共20分） 阅读下列说明，回答问题1和问题2，将解答填入答题纸的对应栏内。 【说明】 某航空公司的会员卡分为普卡、银卡、金卡和白金卡4个级别，会员每次搭乘该航空公司航班均可能获得积分，积分规则如表2-1所示。此外，银卡及以上级别会员有额外积分奖励，奖励规则如表2-2所示。 2016年下半年软件评测师下午试卷第2页（共8页） ┏━━━━━━┳━━━━━━━━┳━━━━━━━━━━━━━┓
┃舱位┃舱位代码┃积分- ┃ ┣━━━━━━╋━━━━━━━━╋━━━━━━━━━━━━━┫ ┃┃ F ┃200%*K ┃┃┣━━━━━━━━╋━━━━━━━━━━━━━┫ ┃头等舱┃Z ┃150% *K ┃┃┣━━━━━━━━╋━━━━━━━━━━━━━┫ ┃┃ A ┃125%*K+ ┃┣━━━━━━╋━━━━━━━━╋━━━━━━━━━━━━━┫ ┃┃ C ┃150%*K ┃┃┣━━━━━━━━╋━━━━━━━━━━━━━┫ ┃公务舱┃D/I ┃125%*K ┃┃┣━━━━━━━━╋━━━━━━━━━━━━━┫ ┃┃┃┃ ┃┃R ┃I00%*K ┃ ┣━━━━━━╋━━━━━━━━╋━━━━━━━━━━━━━┫ ┃┃Y ┃125%*K ┃┃┣━━━━━━━━╋━━━━━━━━━━━━━┫