2. 从业资格
  3. 某企业想开发一套B2C系统，其主要目的是在线销售商品和服务，使顾客可以在线浏览和

某企业想开发一套B2C系统，其主要目的是在线销售商品和服务，使顾客可以在线浏览和

练习题库2022-08-02  75
问题 某企业想开发一套B2C系统，其主要目的是在线销售商品和服务，使顾客可以在线浏览和购买商品和服务。系统的用户的IT技能、访问系统的方式差异较大，因此系统的易用性、安全性、兼容性等方面的测试至关重要。系统要求：（1）所有链接都要正确；（2）支持不同移动设备、操作系统和浏览器；（3）系统需通过SSL进行访问，没有登录的用户不能访问应用内部的内容。【问题1】（5分）简要叙述链接测试的目的以及测试的主要内容。【问题2】（4分）简要叙述为了达到系统要求（2），要测试哪些方面的兼容性。【问题3】（4分）本系统强调安全性，简要叙述Web应用安全性测试应考虑哪些方面。【问题4】（4分）针对系统要求（3），设计测试用例以测试Web应用的安全性。
选项
答案
解析 【问题1】
链接测试的目的是确保Web应用功能能够成功实现。链接测试主要测试如下3个方面：
1）链接是否能够链接到该链接到的目标页面：
2）被链接的页面存在；
3）测试是否存在孤立页面。即只有通过特定URL才能访问到的页面。
【问题2】
浏览器兼容性测试、操作系统兼容性测试、移动终端浏览测试、打印测试等。
【问题3】
Web应用安全体系测试可以从部署与基础结构、输入验证、身份验证、授权、配置管理、敏感数据、会话管理、加密、参数操作、异常管理、审核和日志记录等多个方面进行。
【问题4】
SQL注入测试用例：用户名：name’or’a’=’a，密码：password’ or’a’=’a；或者用户名：name’--，密码：password。（name为系统内有或者无的用户名）。   
测试SSL：某链接URL的https：//换成http://:
内容访问：https：//domain/foo/bar/content.doc；（注：域名和路径为应用的域名和路径）
内部URL拷贝：将登录后的某URL拷贝出来，关闭浏览器并重启后将URL粘贴在地址栏访问内部内容。
转载请注明原文地址:https://www.tihaiku.com/congyezige/2417995.html
本试题收录于： 中级 软件评测师题库软件水平考试初中高级分类

中级 软件评测师

软件水平考试初中高级

相关试题推荐
随机试题
最新回复(0)