2009软件评测师试题(4)

[问题3]（ 3 分 ）

在上述系统中，假设银行卡号只能输入 0~9 的数字，请参考下表，给出用边界值法检查卡号字符合法性的关键测试数据（字符或ASCII值）。

试题 四（10 分 ）

阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。 [说明]

逻辑覆盖是通过对程序逻辑结构的遍历实现程序的覆盖，是设计白盒测试用例的主要方法之一。以下代码由C 语言书写，请按要求回答问题。 void cal( int n ) {

int g, s, b, q;

if ( ( n > 1000 ) && ( n < 2000 ) ) {

g = n % 10;

s = n % 100 / 10; b = n / 100 % 10; q = n / 1000;

if( ( q + g ) == ( s + b ) ) {

printf(\ } }

printf(\ return; }

[ 问题1]（3 分）

请找出程序中所有的逻辑判断语句。 [问题2]（4 分）

请分析并给出分别满足100％DC（判定覆盖）和100％CC（条件覆盖）时所需的逻辑条件。

[问题3]（3 分）

假设n的取值范围是0 < n < 3000，请用逻辑覆盖法为n的取值设计测试用例，使用例集满足基本路径覆盖标准。

试题五（13 分）

阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。 [说明]

某企业信息中心委托系统集成单位开发了企业网站，将应用服务器、Web服务器和数据库服务器都部署在信息中心机房，系统集成工作完成后，集成单位对网段、防火墙、入侵检测系统、 防病毒系统等进行了全面的安全检查， 向信息中心提交了安全测评报告。

信息中心主管认为该测评报告不够全面，要求尽可能提供系统的、多层次的、深入的安全测评报告。 [问题1] （5 分）

请简述系统的安全防护体系包括的层次。 [ 问题2] （4 分）

对于服务器操作系统的安全，应当从哪些方面进行测评？ [问题 3] （4 分）

安全日志是软件被动防范的措施，是重要的安全功能，软件的安全日志应当记录哪些信息？在安全测试中应当检查安全日志的哪些方面？

百度搜索“77cn”或“免费范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，免费范文网，提供经典小说综合文库2009软件评测师试题(4)在线全文阅读。