2017年下半年软件测评师考试《软件工程与软件测试基础知识》真题及答案

2017年下半年上午软件设计师考试试题-答案与解析一、单项选择题（共75分，每题1分。

每题备选项中，只有1个最符合题意）●第1题.以下关于防火墙功能特性的叙述中，不正确的是（1）。

A.控制进出网络的数据包和数据流向B.提供流量信息的日志和审计C.隐藏内部IP以及网络结构细节D.提供漏洞扫描功能【参考答案】D【答案解析】一个防火墙（作为阻塞点、控制点）能极大地提高一个内部网络的安全性，并通过过滤不安全的服务而降低风险。

由于只有经过精心选择的应用协议才能通过防火墙，所以网络环境变得更安全。

如防火墙可以禁止诸如众所周知的不安全的NFS协议进出受保护网络，这样外部的攻击者就不可能利用这些脆弱的协议来攻击内部网络。

防火墙同时可以保护网络免受基于路由的攻击，如IP选项中的源路由攻击和ICMP重定向中的重定向路径。

防火墙应该可以拒绝所有以上类型攻击的报文并通知防火墙管理员。

强化网络安全策略监控网络存取和访问如果所有的访问都经过防火墙，那么，防火墙就能记录下这些访问并作出日志记录，防止内部信息的外泄●第2题.在程序执行过程中，Cache与主存的地址映射是由（2）完成的。

A.操作系统B.程序员调度C.硬件自动D.用户软件【参考答案】C【答案解析】对于Cache,即高速缓存，是用来解决主存与CPU速度不匹配问题，Cache的出现使得CPU可以不直接访问主存而直接与高速Cache交换信息。

由于程序访问的局部性原理可以很容易设想只要将 CPU近期要用到的程序和数据提前从主存送到Cache,那么就可以做到CPU在一定时间内只访问Cache，这样CPU与高速Cache进行通信，就大大提高了计算机的运行速度。

在Cache –主存的地址映射之前，首先要将主存与Cache都分成若干块，每块又包括若干个字，并使得它们的大小相同（即快内的字数相同）。

在划分好块后，下面要做的就是将主存块与Cache块形成映射就行了。

而这里的映射则是通过块的地址形成映射关系。

软件资格考试软件评测师(基础知识、应用技术)合卷(中级)复习试题(答案在后面)一、基础知识（客观选择题，75题，每题1分，共75分）1、软件评测师考试中，以下哪项不是软件质量属性？A、功能性B、可靠性C、可维护性D、市场占有率2、在软件测试过程中，以下哪种测试方法最注重测试用例的设计？A、等价类划分法B、边界值分析法C、因果图法D、错误猜测法3、在软件生命周期中，以下哪个阶段不属于软件需求分析阶段？A. 需求获取B. 需求分析C. 需求规格说明D. 需求验证4、软件质量保证（Software Quality Assurance，简称SQA）的目的是什么？A. 确保软件开发过程中遵循既定的标准和方法B. 提高软件产品的可靠性、可维护性和可用性C. 减少软件开发过程中的风险D. 以上都是5、在软件工程中，以下哪个不是软件开发生命周期模型？A. 瀑布模型B. 螺旋模型C. 原型模型D. 精益软件开发模型6、以下关于软件测试的说法，哪一个是错误的？A. 软件测试的目的是发现软件中的错误B. 软件测试应该尽早开始，并贯穿整个软件开发生命周期C. 软件测试通常分为单元测试、集成测试、系统测试和验收测试D. 软件测试应该由独立的测试团队进行，以确保测试的客观性7、在软件生命周期中，以下哪个阶段主要负责软件的需求分析和系统设计？A. 开发阶段B. 需求分析阶段C. 系统设计阶段D. 测试阶段8、软件的可维护性通常包括哪些方面？A. 适应性、可理解性、可测试性、可修改性B. 可用性、可靠性、可移植性、可重用性C. 有效性、安全性、可扩展性、可管理性D. 可靠性、易用性、高性能、高可用性9、在软件生命周期中，需求分析阶段的主要任务是什么？10、下列关于软件测试的说法中，错误的是哪一个？A. 软件测试是软件开发生命周期中的一个独立阶段B. 软件测试的目的是发现软件中的错误C. 软件测试应该由软件设计者和开发者之外的其他人完成D. 软件测试应该贯穿于整个软件开发生命周期11、在软件工程中，以下哪个阶段属于需求分析阶段？A. 系统设计B. 系统规划C. 系统分析D. 系统测试12、以下哪个原则是软件设计中遵循的“最小化”原则？A. 开放封闭原则B. 单一职责原则C. 迪米特法则D. SOLID原则13、在软件工程中，以下哪个不是软件开发生命周期模型的一种？A. 瀑布模型B. 螺旋模型C. 原型模型D. 水晶模型14、软件测试的目的是什么？A. 确保软件满足用户需求B. 识别软件中的错误和缺陷C. 验证软件的质量D. 以上都是15、以下哪项不属于软件评测师应具备的基本素质？（）A. 良好的逻辑思维能力B. 出色的项目管理能力C. 深厚的专业知识储备D. 较强的沟通协调能力16、软件评测过程分为以下几个阶段：需求分析、评测方案设计、评测执行、评测结果分析、评测报告编写。

2017下半年软件评测师考试上午真题答案1.B2.B3.B程序计数器是用于存放下一条指令所在单元的地址的地方通用寄存器可用于传送和暂存数据，也可参与算术逻辑运算，并保存运算结果。

指令寄存器IR(Instruction Register) ，是临时放置从内存里面取得的程序指令的寄存器地址寄存器用来保存当前CPU所访问的内存单元的地址4.CDMA(直接存储器存取)是在DMA控制器硬件的控制下实现数据的传送，所以不需要CPU参与工作5.C6.D7.D8.D9.B10.C11.B二进制转十六进制时整数部分，将二进制小数点左边从低位到高位，四位一组，不足四位左边补0, 0101 1011转换成十六进制就是5B；12.A13.B14.D15.D16.B17.C18.A19.C20.D21.A22.D23.C 24.D25.C26.C行为模型常用状态转换图（简称状态图）来描述，它又称为状态机模型。

行为模型通过描述系统的状态以及引起系统状态转换的事件来表示系统的行为。

状态图中的基本元素有事件、状态和行为等。

27.B28.D29.C30.B31.D32.B33.C34.C35.C36.B37.B38.B39.B1）功能内聚（Functional Cohesion）如果一个模块内所有处理元素完成一个，而且仅完成一个功能，则称为功能内聚。

功能内聚是最高程度的内聚。

但在软件结构中，并不是每个模块都能设计成一个功能内聚模块。

2）顺序内聚（Sequential Cohesion）如果一个模块内处理元素和同一个功能密切相关，而且这些处理元素必须顺序执行，则称为顺序内聚。

3）通信内聚（Communicational Cohesion）如果一个模块中所有处理元素都使用同一个输入数据和（或）产生同一个输出数据，称为通信内聚。

4）过程内聚（Procedural Cohesion）如果一个模块内的处理元素是相关的，而且必须以特定的次序执行，称为过程内聚。

2017年下半年软件评测师考试真题(下午)试题一.阅读下列C程序，回答问题1至问题3,将解答填入答题纸的对应栏内。

［C程序］Int DoString(char*string){ cbar *argv_100］;Int argc=l;while(1){//lwhile (*string&&//2,3*string!='-')String++;//4If(!*string)//5break;//6瘢:［輙］=s忸吗while (*string &&* string !-\n? && *string!= '\t')*string!=H&&//7,8,9,10string++ ；//ll//12}ReturnO;//13}问题1请针对上述C程序给出满足100%DC (判定覆盖)所需的逻辑条件。

问题2请画出上述程序的控制流图，并计算其控制流图的环路复杂度V (G)。

问题3请给出问题2屮控制流图的线性无关路径。

试题二阅读下列说明，回答问题1至问题3. 将解答填入答题纸的对应栏内。

说明某银行B和某公司C发行联名信用卡，用户使用联名信用卡刷卡可累计积分，积分累计规则与刷卡金额和刷卡日期有关，具体积分规则如表2-1所示。

此外，公司C的会员分为普通会员、超级会员和PASS会员三个级剔，超级会员和PASS会员在刷卡时有额外积分奖励，奖励规则如表2-2所示。

表2-1积分规则表2-2 额外积分奖励规则试题二、银行B开发了一个程序來计算用户每次刷卡所累积的积分，程序的输入包括会员级别L、刷卡日期D和刷卡金额A.程序的输出为本次积分S。

其.屮L为单个字母且大小写不敏感.D由程序直接获取系统日期・A为正浮点数最多保留两位小数.S为整数。

问题1采用等价类划分法对该程序进行测试，等价类表如下表所示，请补充表2-3中空（）问题2根据以上等价类表设计的测试用例如下表所示，请补充表2-4中空（）~ （）表2-4测试用例问题3如果规定了单次刷卡的积分上限为2080（即S取值大于等于0且小于等于2008）,则还需要针对S的取值补充一些测试用例。

2017年下半年软件设计师真题+答案解析上午选择题1、以下关于防火墙功能特性的叙述中，不正确的是（）。

A. 控制进出网络的数据包和数据流向B. 提供流量信息的日志和审计C. 隐藏内部IP以及网络结构细节D. 提供漏洞扫描功能答案： D2、在程序执行过程中，Cache与主存的地址映射是由（）完成的。

A. 操作系统B. 程序员调度C. 硬件自动D. 用户软件答案： C3、某四级指令流水线分别完成取指、取数、运算、保存结果四步操作。

若完成上述操作的时间依次为8ns、9ns、4ns、8ns，则该流水线的操作周期应至少为（）ns 。

A. 4B. 8C. 9D. 33答案： C4、内存按字节编址。

若用存储容量为32Kx8bit的存储器芯片构成地址从AOOOOH到DFFFFH 的内存，则至少需要（）片芯片。

A. 4B. 8C. 16D. 32答案： B5、计算机系统的主存主要是由（）构成的。

A. DRAMB. SRAMC. CacheD. EEPROM答案： ADRAM: 动态随机存取存储器; SRAM: 静态随机存取存储器; Cache: 高速缓存; EEPROM: 电可擦可编程只读存储器6、以下关于海明码的叙述中，正确的是（）。

A. 海明码利用奇偶性进行检错和纠错B. 海明码的码距为 1C. 海明码可以检错但不能纠错D. 海明码中数据位的长度与校验位的长度必须相同答案： A7、计算机运行过程中，CPU需要与外设进行数据交换。

采用（）控制技术时，CPU与外设可并行工作。

A. 程序查询方式和中断方式B. 中断方式和DMA方式C. 程序查询方式和DMA方式D. 程序查询方式、中断方式和DMA方式答案： B程序查询方式是通过CPU执行程序来查询状态的。

8、与HTTP相比，HTTPS协议对传输的内容进行加密，更加安全。

HTTPS 基于（8）安全协议，其默认端口是（9）。

A. RSAB. DESC. SSLD. SSH9、与HTTP相比，HTTPS协议对传输的内容进行加密，更加安全。

2017年下半年软件评测师下午试卷答案第一题问题：1.1（3分）请针对上述C程序给出满足100%DC（判定覆盖）所需的逻辑条件。

本题考查白盒测试法及应用。

本问题考查白盒测试用例设计方法中的判定覆盖法。

判定覆盖指设计足够的测试用例，使得被测程序中每个判定表达式至少获得一次“真”值和“假”值，从而使程序的每一个分支至少都通过一次。

本题中程序有3个判定，所以满足判定覆盖一共需要6个逻辑条件。

问题：1.2（8分）请画出上述程序的控制流图，并计算其控制流图的环路复杂度V(G)。

控制流图环路复杂度V(G)=8本问题考查白盒测试用例设计方法中的基本路径测试法。

涉及的知识点包括根据代码绘制控制流图、计算环路复杂度。

控制流图是描述程序控制流的一种图示方式，它由节点和定向边构成。

控制流图的节点代表一个基本块，定向边代表控制流的方向。

其中要特别注意的是，如果判断中的条件表达式是复合条件，即条件表达式是由一个或多个逻辑运算符连接的逻辑表达式，则需要改变复合条件的判断为一系列单个条件的嵌套的判断。

本题程序中，while(*string&&*string!=和while(*string&&*string!='&&*string!='\n'&&*string!=‘\t’)这两条判断语句中的判定由多个条件组成，因此在画控制流图的时候需要拆开成多条判断语句。

需要注意的是，复合条件之间是“||”的关系还是“&&”的关系反应在控制流图的画法是不同的。

程序的环路复杂度等于控制流图中判定节点的个数加1，本题控制流图中判定节点个数为7,所以V(G)=8。

问题：1.3（4分）请给出问题2中控制流图的线性无关路径。

线性无关路径：1. 1-2-3-4-2...5-6-132. 1-2-5-6-133. 1-2-3-5-6-134. 1-2...5-7-8-9-10-11-7...12-1...5-6-135. 1-2...5-7-12-1...5-6-136. 1-2...5-7-8-12-1...5-6-137. 1-2...5-7-8-9-12-1...5-6-138. 1-2...5-7-8-9-10-12-1...5-6-13本问题考查白盒测试用例设计方法中的基本路径法。

2017年下半年(中级)软件设计师真题+答案解析(上午选择+下午案例完整版)全国计算机软考1.防火墙的功能特性包括控制进出网络的数据包和数据流向、提供流量信息的日志和审计、隐藏内部IP以及网络结构细节。

正确答案为D，即提供漏洞扫描功能不是防火墙的功能特性。

2.在程序执行过程中，Cache与主存的地址映射是由硬件自动完成的，而不是由程序员调度或用户软件完成。

3.该四级指令流水线完成四步操作的时间依次为8ns、9ns、4ns、8ns，因此操作周期应至少为最长的时间4ns，即答案为C。

4.地址从AOOOOH到DFFFFH共有14位，需要用2的14次方个地址，即32K。

每个存储器芯片容量为32K/8=4K，因此需要8片芯片，答案为B。

5.计算机系统的主存主要是由DRAM构成的，而不是SRAM、Cache或EEPROM。

6.海明码利用奇偶性进行检错和纠错，因此答案为A。

码距为1的是重复码，海明码的数据位和校验位长度不一定相同。

7.CPU与外设进行数据交换时，采用中断方式和DMA方式可以并行工作，答案为B。

8.HTTPS协议基于SSL安全协议进行加密，答案为C。

默认端口为443，而不是1023、80或8080.9.HTTPS协议基于SSL安全协议进行加密，默认端口为443，答案为B。

10.典型被动攻击包括监听、嗅探和分析网络流量等，而系统干涉是一种主动攻击行为，答案为C。

11.入侵检测技术包括专家系统、模型检测、异常检测和特征检测等，因此答案为B。

21、脚本语言中常使用变量和函数，因此选项A不正确。

其他选项都正确。

22、中间代码常采用符号表来表示，因此选项A正确。

后缀式和三地址码也是常用的中间代码。

对中间代码进行优化时，需要考虑运行程序的机器特性，但并不是必须的，因此选项C不完全正确。

中间代码可以跨平台，因此选项D不正确。

23、基于硬件之上的软件可分为操作系统、系统软件和应用软件三个层次，其中操作系统位于最底层，系统软件位于中间层，应用软件位于最上层。

2017年下半年下午软件测评师考试试题-案例分析-答案与解析试题一（共15分）【说明】阅读下列C程序，回答问题1至问题3，将解答填入答题纸的对应栏内。

【C程序】Int DoString(char*string){char *argv[100];Int argc=1;while(1) { //1while(*string&& *string!='-')//2,3String++;//4if(!*string) //5break; //6argv[argc]=string;while(*string && *string!="&& *string!='\n'&& *string!= '\t')//7,8,9,10 string++; //11argc++;//12｝return 0; //13｝【问题1】请针对上述C程序给出满足100%DC（判定覆盖）所需的逻辑条件。

【参考答案】*string && * String !=’-’ T/F!*String T/F*string && * String !=’ ’ &&*String !=’\n’ && *String!=’\t’ T/F【问题2】请画出上述程序的控制流图，并计算其控制流图的环路复杂度V（G）。

【参考答案】V(g)=8【问题3】请给出问题2中控制流图的线性无关路径。

【参考答案】1、2、5、6、13.1、2、3、5、6、131、2、3、4、2、5、6、131、2、5、7、12、1. . .1、2、5、7、8、12、1. . .1、2、5、7、8、9、12、1. . .1、2、5、7、8、9、10、12、1. . .1、2、5、7、8、9、10、11、7、12、1. . .试题二阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。

2017下半年软件评测师考试真题及答案-上午卷在Excel中，设单元格F1的值为38，若在单元格F2中输入公式“=IF（AND（38<F1，F1<100）“输入正确”，“输入错误”）”，则单元格F2显示的内容为（1）。

（1）A.输入正确 B.输入错误 C.TRUE D.FALSE【答案】B【解析】本题考查的是Excel基础知识。

F1的值为38，不满足if条件，取表达式中最后一项，所以为输入错误。

采用IE浏览器访问清华大学校园网主页时，正确的地址格式为（2）。

（2）A.Smtp:// B.C.Smtp:\\D.http:\\ 【答案】B【解析】本题考查的是协议格式。

smtp为简单邮件传输协议。

斜杠为//CPU中设置了多个寄存器，其中,（3）用于保存待执行指令的地址。

（3）A.通用寄存器 B.程序计数器 C.指令寄存器 D.地址寄存器【答案】B【解析】本题考查的是CPU寄存器。

程序计数器存储的总是将要执行的下一条指令的地址。

在计算机系统中常用的输入/输出控制方式有无条件传送、中断、程序查询和DMA等。

其中，采用（4）方式时，不需要CPU控制数据的传输过程。

（4）A.中断 B.程序查询 C.DMA D.无条件传送【答案】C【解析】本题考查的是DMA。

DMA(直接存储器存取)是在DMA控制器硬件的控制下实现数据的传送，所以不需要CPU 参与工作。

CPU是一块超大规模的集成电路，其中主要部件有（5）。

（5）A.运算器、控制器和系统总线 B.运算器、寄存器组和内存储器C.控制器、存储器和寄存器组D.运算器、寄存器和寄存器组【答案】C【解析】本题考查的是CPU组成。

CPU主要由运算器、控制器、寄存器组和内部总线等部件组成。

对计算机评价的主要性能指标有时钟频率、（6）、运算精度、内存容量等。

（6）A.丢包率 B.端口吞吐量 C.可移植性 D.数据处理速率【答案】D【解析】本题考查的是计算机评价的指标。

2017计算机四级软件测试工程师测试题（附答案）（3）(D)验收测试由用户来完成，编码人员不必在现场23.下列有关软件问题生命周期模型状态定义的说法中，错误的是________。

(A)"新建"表示测试中发现并报告了新的软件问题(B)"打开"表示软件问题已经被确认并分配测试工程师处理(C)"关闭"表示软件问题已被已被确认为无效的软件问题(D)"解决"表示软件问题已被确认修复24.软件测试过程可持续改进的根本是________。

(A)度量与分析(B)变更控制(C)把握需求(D)度量25.在QESuiteWebVersion1.0中，测试管理人员可以使用________视图，了解哪些模块存在严重的软件问题。

(A)"按功能分类"视图(B)"按状态/子状态"视图(C)"按子系统/状态"视图(D)"严重性"视图二、论述题(1-1每题20分，2-2每题12分，3-3每题18分，共50分1.论述题1：以下是某应用程序的输入条件限制，请按要求回答问题(20分)某应用程序的输入条件组合为：姓名：填或不填性别：男或女状态：激活或未激活(1)对该应用程序采用正交试验设计法设计测试用例。

(10分)(2)谈一下正交实验设计法设计测试用例的好在哪里?(10分)2.论述题2：以下是某软件的规格说明，请按要求回答问题(12分)软件规格说明：文件名的第一个字符必须是A或B，第二个字符必须是数字。

满足则修改文件。

若第一个字符不为A或B，打印错误信息X12，若第二个字符不为数字，则打印错误信息X13。

(1)根据软件规格说明的描述，画出因果图。

(3分)(2)采用因果图法设计该软件的测试用例。

(9分)3.论述题3：用户登录界面通常需要用户输入用户名和密码，以下是系统反馈信息的几条规则，请按照要求回答问题(18分)如果用户名和密码正确无误，则显示"登录成功"只要用户名为空，就提示"用户名不能为空"，清空密码框;用户名不为空，而密码为空，则提示"密码不能为空";若用户名不正确，则提示"用户名错误"，清空用户名框和密码框;若用户名正确，密码不正确，则提示"密码错误"，清空密码框;(1)根据上述规则，设计判定表(2)根据判定表设计测试用例(假设有一用户名/密码：abc/123456，不存在名为xyz的用户)参考答案与分析:一、选择题(1-25每题2分，共50分)1.D2.B3.C4.C5.D6.D7.B8.A9.C10.C11.D 12.C 13.A 14.A15.A16.C 17.A 18.D 19.C20.C21.D 22.D 23.B 24.A25.A二、论述题1.问题1：采用常用方法设计测试用例如下：对于该程序的输入条件，因为每个条件分别有两个输入参数，如果要全部覆盖他们的输入组合，则需设计8个测试用例，分别是：1填写姓名、选择男性、状态设置为激活。