某证券交易所为了方便提供证券交易服务,欲开发一个基于Web的证券交易平台。其主要

练习题库2022-08-02  31

问题 某证券交易所为了方便提供证券交易服务,欲开发一个基于Web的证券交易平台。其主要功能包括客户开户,记录查询、存取款、股票交易等。客户信息包括姓名、Email(必填且唯一)、地址等;股票交易信息包括股票代码(6位数字编码的字符串)、交易数量(100的整数倍)、买/卖价格(单位:元,精确到分)。系统要支持:(1)在特定时朝内3000个用户并发时,主要功能的处理能力至少要达到128个请求/秒,平均数据量2KB/请求;(2)页面中采用表单实现客户信息、交易信息等的提交与交互,系统前端采用HTML5实现。 问题:3.1   在对此平台进行非功能测试时,需要测试哪些方面? 问题:3.2   在满足系统要支持的(1)时,计算系统的通信吞吐量。 问题:3.3   表单输入测试需要测试哪几个方面? 问题:3.4   (1)针对股票代码:111111、数量:10万、当前价格:6.00,设计4个股票交易的测试输入。(2)设计2个客户开户的测试输入,以测试是否存在XSS、SQL注入。

选项

答案

解析 3.1
性能测试、安全性测试、兼容性测试、易用性测试。
3.2
3000*128*2KB=750MB
3.3
每个字段的验证
字段的缺省值
表单中的输入
3.4
(1)1:111111,10万,6(正确输入)
    2:1222,10万,6(代码错误)
    3:111111,0万,6(数量错误)
    4:111111,10万,0(价格错误)
(2)1:姓名:张三 or 1=1--    Email:q123@q123.com  地址:xxxxxxx
    2:姓名:张三   Email:q123@q123.com   地址:xxxxxxx(1)本题中有3条件,应该设计一个测试用例覆盖3个有效等价类;然后针对每个条件的无效等价类各设计一个测试用例。(2)针对客户信息包括姓名、Email(必填且唯一)、地址等输入,任意挑选一个输入文本框,在保障SQL能运行的前提下,输入带有注入式攻击和XSS攻击的特征内容即可。
转载请注明原文地址:https://tihaiku.com/congyezige/2416326.html

最新回复(0)