首页
登录
从业资格
某企业想开发一套B2C系统,其主要目的是在线销售商品和服务,使顾客可以在线浏览和
某企业想开发一套B2C系统,其主要目的是在线销售商品和服务,使顾客可以在线浏览和
题库
2022-08-02
39
问题
某企业想开发一套B2C系统,其主要目的是在线销售商品和服务,使顾客可以在线浏览和购买商品和服务,系统的用户的IT技能,访问系统的方式差异较大,因此系统的易用性、安全性、兼容性等方面的测试至关重要。 系统要求: (1)所有链接都要正确; (2)支持不同移动设备,操作系统和浏览器; (3)系统需通过SSL进行访问,没有登录的用户不能访问应用内部的内容。3.1、简要叙述链接测试的目的以及测试的主要内容。(5分)3.2、简要叙述为了达到系统要求(2),要测试哪些方面的兼容性。(4分)3.3、本系统强调安全性,简要叙述Web应用安全测试应考虑哪些方面。(4分)3.4、针对系统要求(3),设计测试用例以测试Web应用的安全性。(4分)
选项
答案
解析
3.1、链接测试的目的:用来检验Web 网站提供信息的正确性、准确性和相关性。 测试的主要内容:系统的链接测试主要测试如下3 个方面: 1)每个链接是否能够链接到目标页面 2)被链接的页面是否存在3)是否存在孤立页面 3.2、为了达到系统要求能支持不同移动设备,操作系统和浏览器;要测试的兼容性见下表:
3.3、Web应用安全测试应考虑下面内容:部署与基础结构、输入验证、身份验证、授权、配置管理、敏感数据、会员管理、加密、参数操作、异常管理、审核和日志记录等3.4、系统需通过SSL进行访问,没有登录的用户不能访问应用内部的内容。设计测试用例以测试Web应用的安全性。SSL协议提供的服务主要有: 1)认证用户和服务器,确保数据发送到正确的客户机和服务器; 2)加密数据以防止数据中途被窃取; 3)维护数据的完整性,确保数据在传输过程中不被改变。第4问需要为Web应用的安全性设计测试用例,这里强调通过SSL(安全套接字)来进行访问,因此设计测试用例要考虑加密是否正确、信息是否完整等因素。
转载请注明原文地址:https://tihaiku.com/congyezige/2416184.html
本试题收录于:
中级 软件评测师题库软件水平考试初中高级分类
中级 软件评测师
软件水平考试初中高级
相关试题推荐
采用面向对象程序设计语言C++/Java进行系统实现时,定义类S及其子类D。若类
关系型数据库设计的步骤不包括()A.需求分析 B.概要设计 C.系统设计
数据库系统的组成不包括()A.数据库 B.硬件 C.操作系统 D.人员
在结构化分析方法中,用于对功能建模的(49)描述数据在系统中流动和处理的过程,它
分布式数据库系统的透明性主要表现在位置透明性和()。A.数据透明性 B.处理透
某数据库系统中,假设有部门关系:Dept(部门号,部门名,负责人,电话),其中,
在电子邮件系统中,客户端代理()。A.发送邮件和接收邮件通常都使用SMTP协议
在采用面向对象开发方法开发交通系统时,若将"汽车"与"交通工具"分别设计为类,则
以下关于软件开发的叙述中,不正确的是()。A.软件要设计得尽量通用,要尽量考虑
许多大型企业的数据中心,为了解决存储扩张和管理难度增大的问题,采用了存储虚拟化技
随机试题
Itisallverywelltoblametrafficjams,thecostofpetrolandthequick
[originaltext]TheworldIenteredattheageofeighteenwasaverycheapw
[originaltext]I’mgladtoseesomanyofyouhere.We’vebecomereallyalar
货币均衡的自发实现主要依靠()的调节。A.利率机制 B.价格机制 C.汇率机
某必修教材编排有借景抒怀诗专题“景中观情”。按照该教材专题单元的要求,下列诗词作
A.桑叶、杏仁、沙参、象贝、香豉、栀皮、梨皮 B.麻黄、杏仁、生石膏、甘草
适用酒炙法炮制的药材是A:桑枝B:艾叶C:芫花D:杜仲E:知母
患者,男性,43岁。因肝硬化腹水使用呋塞米已1周,每日补钠4.5g,钾3g,钙1
男,38岁。间断活动后尿色加深1周,既往反复痛风发作2年。查体:BP120/8
由过失人或保险公司赔偿的财产损失,报经批准后由“待处理财产损益”账户转入“其他应
最新回复
(
0
)