全网最新软件测试知识点总结

一、目前主要的测试用例设计方法是什么？

白盒测试：

逻辑覆盖、循环覆盖、基本路径覆盖

黑盒测试：

边界值分析法、等价类划分、错误猜测法、因果图法、状态图法、测试大纲法、随机测试、场景法

二、软件的安全性应从哪几个方面去测试？

软件安全性测试包括程序、数据库安全性测试。根据系统安全指标不同测试策略也不同。

用户认证安全的测试要考虑问题：

1.明确区分系统中不同用户权限

2.系统中会不会出现用户冲突

3.系统会不会因用户的权限的改变造成混乱

4.用户登陆密码是否是可见、可复制

5.是否可以通过绝对途径登陆系统（拷贝用户登陆后的链接直接进入系统）

6.用户退出系统后是否删除了所有鉴权标记，是否可以使用后退键而不通过输入口令进入系统

系统网络安全的测试要考虑问题

1.测试采取的防护措施是否正确装配好，有关系统的补丁是否打上

2.模拟非授权攻击，看防护系统是否坚固

3.采用成熟的网络漏洞检查工具检查系统相关漏洞（即用最专业的黑客攻击工具攻击试一下，现在最常用的是 NBSI 系列和 IPhacker IP ）

4.采用各种木马检查工具检查系统木马情况

5.采用各种防外挂工具检查系统各组程序的外挂漏洞

数据库安全考虑问题：

1.系统数据是否机密（比如对银行系统，这一点就特别重要，一般的网站就没有太高要求）

2.系统数据的完整性（我刚刚结束的企业实名核查服务系统中就曾存在数据的不完整，对于这个系统的功能实现有了障碍）

3.系统数据可管理性

4.系统数据的独立性

5.系统数据可备份和恢复能力（数据备份是否完整，可否恢复，恢复是否可以完整）

三、你在测试中发现了一个 bug ，但是开发经理认为这不是一个 bug ，你应该怎样解决。

首先，将问题提交到缺陷管理库里面进行备案。

然后，要获取判断的依据和标准：

1.根据需求说明书、产品说明、设计文档等，确认实际结果是否与计划有不一致的地方，提供缺陷是否确认的直接依据；

2.如果没有文档依据，可以根据类似软件的一般特性来说明是否存在不一致的地方，来确认是否是缺陷；

3.根据用户的一般使用习惯，来确认是否是缺陷；

4.与设计人员、开发人员和客户代表等相关人员探讨，确认是否是缺陷；

合理的论述，向测试经理说明自己的判断的理由，注意客观、严谨，不参杂个人情绪。

等待测试经理做出最终决定，如果仍然存在争议，可以通过公司政策所提供的渠道，向上级反映，并有上级做出决定。

四、给你一个网站，你如何测试？

首先

查找需求说明、网站设计等相关文档，分析测试需求。制定测试计划，确定测试范围和测试策略，一般包括以下几个部分：

1.功能性测试；

2.界面测试；

3.性能测试；

4.数据库测试；

5.安全性测试；

6.兼容性测试；

功能性测试可以包括，但不限于以下几个方面：

（1）链接测试。链接是否正确跳转，是否存在空页面和无效页面，是否有不正确的出错信息返回等。

（2）提交功能的测试。多媒体元素是否可以正确加载和显示。多语言支持是否能够正确显示选择的语言等。

界面测试可以包括但不限于以下几个方面：

页面是否风格统一美观，页面布局是否合理，重点内容和热点内容是否突出，控件是否正