2013年11月 软件评测师 上午题之二十三

摘要：对于【软件评测师】软考考试而言，试题无疑是最重要的学习资料之一。在软考备考过程中，吃透试题、掌握试题所考知识点、熟悉试题的出题思路，对我们提升分数的效果是最明显的，通过对试题的反复练习，还可以查漏补缺。今天，给大家带来【2013年11月 软件评测师 上午题】部分试题的详解，一起来看看吧~



1、以下关于集成测试的叙述中，不正确的是（ ）。
A、 在完成软件的概要设计后，即开始制定集成测试计划
B、 实施集成测试时需要设计所需驱动和桩
C、 桩函数是所测函数的主程序，它接收测试数据并把数据传送给所测试函数
D、 常见的集成测试方法包括自顶向下、自底向上、Big-Bang等

答案:C
答题解析:

本题考查集成测试的基础知识。集成测试是在单元测试的基础上，测试在将所有的软件单元按照概要设计规格说明的要求组装成模块、子系统或系统的过程中各部分工作是否达到或实现相应技术指标及要求的活动。集成测试的依据是概要设计规格说明，因此在概要设计完成后即开始制定集成测试计划。集成测试需要设计所需的驱动模块和桩模块。驱动模块用来模拟被测试模块的上一级模块，相当于被测模块的主程序，它接收数据，将相关数据传送给被测模块，启动被测模块，并打印出相应的结果。桩模块用来模拟被测模块工作过程中所调用的模块，它们一般只进行很少的数据处理。常见的集成测试方法包括自顶向下、自底向上、Big-Bang等。本题中选项C混淆了驱动和桩的概念。

2、对一段信息生成消息摘要是防止信息在网络传输及存储过程中被篡改的基本手段，（ ）不属于生成消息摘要的基本算法。
A、 MD5
B、 RSA
C、 SHA-1
D、 SHA-256

答案:B
答题解析:

本题考查生成消息摘要的基本算法。对信息生成消息摘要是防止信息在网络传输及存储过程中被篡改的基本手段，生成消息摘要的算法应是不可逆的，即基于消息摘要无法计算出原始消息内容。MD5、SHA-1、SHA-256均属于典型的生成消息摘要的算法，而RSA是常用的公钥加密算法，其加密产生的数据可以被还原，因此不属于生成消息摘要的算法。

3、软件系统的安全性是信息安全的一个重要组成部分，针对程序和数据的安全性测试与评估是软件安全性测试的重要内容，（ ）不属于安全性测试与评估的基本内容。
A、 用户认证机制
B、 加密机制
C、 系统能承受的并发用户量
D、 数据备份与恢复手段

答案:C
答题解析:

本题考查安全性测试与评估的基本内容。安全性测试与评估是软件安全性测试的重要内容，其测试与评估的基本内容包括用户认证机制、加密机制、安全防护策略、数据备份与恢复手段、防病毒系统等，而系统能承受的并发用户量属于基本的应用负载压力测试内容。

查看完整试题>>>