列表

详情


阅读下列说明,回答问题1至问题4,将解答填入答题纸的对应栏内。
【说明】
某证券交易所为了方便提供证券交易服务,欲开发一个基于Web的证券交易平台。其主要功能包括客户开户,记录查询、存取款、股票交易等。客户信息包括姓名、Email(必填且唯一)、地址等;股票交易信息包括股票代码(6位数字编码的字符串)、交易数量(100的整数倍)、买/卖价格(单位:元,精确到分)。
系统要支持:
(1)在特定时朝内3000个用户并发时,主要功能的处理能力至少要达到128个请求/秒,平均数据量2KB/请求;
(2)页面中采用表单实现客户信息、交易信息等的提交与交互,系统前端采用HTML5实现。

【问题1】(4分)
在对此平台进行非功能测试时,需要测试哪些方面?
【问题2】(5分)
在满足系统要支持的(1)时,计算系统的通信吞吐量。
【问题3】(3分)
表单输入测试需要测试哪几个方面?
【问题4】(8分)
(1)针对股票代码:111111、数量:10万、当前价格:6.00,设计4个股票交易的测试输入。
(2)设计2个客户开户的测试输入,以测试是否存在XSS、SQL注入。

参考答案: 【问题1】
性能测试、安全性测试、兼容性测试、易用性测试
【问题2】
3000*128*2KB=750MB
【问题3】
每个字段的验证
字段的缺省值
表单中的输入
【问题4】
1:111111,10万,6(正确输入)
2:1222,10万,6(代码错误)
3:111111,0万,6(数量错误)
4:111111,10万,0(价格错误)
21:姓名:张三 or 1=1--      Email:q123@q123.com         地址:xxxxxxx
22:姓名:张三     Email:q123@q123.com         地址:xxxxxxx<script>alert(‘测试信息’)</script>

详细解析:

【问题1】:Web系统按软件的质量特征分:功能测试;性能测试;安全性测试;兼容性测试;易用性测试。
【问题2】:系统的吞吐量:3000*128*2KB=750MB
【问题3】:表单测试结合本题来看应为:每个字段的验证;字段的缺省值;表单中的输入。
【问题4】:(1)本题中有3条件,应该设计一个测试用例覆盖3个有效等价类;然后针对每个条件的无效等价类各设计一个测试用例.(2) 针对客户信息包括姓名、Email(必填且唯一)、地址,等输入,任意挑选一个输入文本框,在保障SQL能运行的前提下,输入带有注入式攻击和XSS攻击的特征内容即可。

上一题