首页
登录
从业资格
某企业想开发一套B2C系统,其主要目的是在线销售商品和服务,使顾客可以在线浏览和
某企业想开发一套B2C系统,其主要目的是在线销售商品和服务,使顾客可以在线浏览和
练习题库
2022-08-02
37
问题
某企业想开发一套B2C系统,其主要目的是在线销售商品和服务,使顾客可以在线浏览和购买商品和服务。系统的用户的IT技能、访问系统的方式差异较大,因此系统的易用性、安全性、兼容性等方面的测试至关重要。系统要求:(1)所有链接都要正确;(2)支持不同移动设备、操作系统和浏览器;(3)系统需通过SSL进行访问,没有登录的用户不能访问应用内部的内容。【问题1】(5分)简要叙述链接测试的目的以及测试的主要内容。【问题2】(4分)简要叙述为了达到系统要求(2),要测试哪些方面的兼容性。【问题3】(4分)本系统强调安全性,简要叙述Web应用安全性测试应考虑哪些方面。【问题4】(4分)针对系统要求(3),设计测试用例以测试Web应用的安全性。
选项
答案
解析
【问题1】
链接测试的目的是确保Web应用功能能够成功实现。链接测试主要测试如下3个方面:
1)链接是否能够链接到该链接到的目标页面:
2)被链接的页面存在;
3)测试是否存在孤立页面。即只有通过特定URL才能访问到的页面。
【问题2】
浏览器兼容性测试、操作系统兼容性测试、移动终端浏览测试、打印测试等。
【问题3】
Web应用安全体系测试可以从部署与基础结构、输入验证、身份验证、授权、配置管理、敏感数据、会话管理、加密、参数操作、异常管理、审核和日志记录等多个方面进行。
【问题4】
SQL注入测试用例:用户名:name’or’a’=’a,密码:password’ or’a’=’a;或者用户名:name’--,密码:password。(name为系统内有或者无的用户名)。
测试SSL:某链接URL的https://换成
http://:
内容访问:https://domain/foo/bar/content.doc;(注:域名和路径为应用的域名和路径)
内部URL拷贝:将登录后的某URL拷贝出来,关闭浏览器并重启后将URL粘贴在地址栏访问内部内容。
转载请注明原文地址:https://tihaiku.com/congyezige/2417995.html
本试题收录于:
中级 软件评测师题库软件水平考试初中高级分类
中级 软件评测师
软件水平考试初中高级
相关试题推荐
计算机系统的可靠性通常用()来衡量。A.平均响应时间 B.平均故障间隔时间
计算机系统中用来连接CPU、内存储器和I/O接口的总线称为系统总线。()总
用户访问某Web网站,浏览器上显示“HTTP-404”错误,则故障原因是()
在软件开发过程中,常采用图形表示相关的信息,()不用于表示软件模块的执行过程
某系统中一个组件的某个函数中,有一个变量没有正确初始化,在()阶段最可能发现
UML中的()给出了系统内从一个活动到另一个活动的流程,它强调对象间的控制
C语言具有的“()”特性使其适用于系统级应用开发。A.可直接对位、字节和地
假设系统中进程的三态模型如下图所示,图中的a和b处应分别填写(),图中的c和
假设系统中进程的三态模型如下图所示,图中的a和b处应分别填写(),图中的c和
在Windows系统中,若要移动窗口,可用鼠标拖动窗口的()。A.标题栏
随机试题
根据《马德里议定书》,申请人可以依据基础注册或基础申请提交国际注册商标申请,根据
为实现“绿色奥运”,下列环保建议中你认为可以采纳的是( )。 A.用天然气代
A.T8 B.T2 C.T6 D.T4 E.T10高位蛛网膜下隙麻醉是指
女,28岁。婚后3年未孕。24岁时曾患结核性腹膜炎,以后月经量渐少,现已闭经1年
医学道德原则不包括A:公正原则 B:行善原则 C:无伤原则 D:生命价值原
共用题干 CaribbeanIslandsWhatwouldyouse
关于“包糖衣的工序”顺序正确的是A.粉衣层-色糖衣层-隔离层-糖衣层-打光 B
什么是程序教学,有什么优点?
(2017年真题)下列各项中,属于以后期间满足条件时不能重分类进损益的其他综合收
一般情况下,土颗粒越(),土的渗透性越强。A.细 B.级配好 C.粗 D
最新回复
(
0
)