测试面试题（四）

请解释什么是性能测试，并列举几个常用的性能指标。

性能测试解释

性能测试是软件测试的一个重要环节，它关注的是软件系统的非功能特性，即软件在完成特定功能时展示出来的及时性、效率以及稳定性等。性能测试旨在通过模拟多种正常、峰值以及异常负载条件，对系统的各项性能指标进行全面测试。这种测试有助于评估系统的能力、识别潜在的性能瓶颈，并为系统的优化提供数据支持。

常用的性能指标

1. 响应时间（Response Time）

   • 定义：指用户从客户端发起一个请求开始，到客户端收到从服务器端返回的结果，整个过程所耗费的时间。
   • 重要性：响应时间是最能反应服务器性能的指标之一，也是用户最关心的业务体验之一。较短的响应时间能够提升用户满意度和系统的整体性能。

2. 吞吐量（Throughput）

   • 定义：指的是单位时间内处理的客户端请求数量，直接体现软件系统的性能承载能力。
   • 常用指标：
     • 每秒事务数（TPS, Transactions Per Second）：表示系统每秒能够处理的事务数量。
     • 每秒查询数（QPS, Queries Per Second）：表示系统每秒能够处理的查询请求数量。
   • 重要性：吞吐量是衡量系统处理能力的关键指标，对于高并发系统尤为重要。

3. 并发用户数（Concurrent Users）

   • 定义：指某一时刻同时向服务器发送请求的用户数。
   • 重要性：并发用户数反映了系统在高并发场景下的处理能力，是评估系统性能和稳定性的重要指标。

4. 资源使用率（Resource Utilization）

   • 定义：指对不同系统资源（如CPU、内存、磁盘I/O、网络等）的使用情况，通常以占用最大值的百分比来衡量。
   • 重要性：资源使用率的高低直接影响系统的性能和稳定性。过高的资源使用率可能导致系统响应变慢、甚至出现宕机等问题。

5. 事务（Transactions）

   • 定义：事务是应用程序中一系列严密的操作，所有操作必须成功完成，否则在每个操作中所作的所有更改都会被撤消。事务具有原子性，即要么全部成功，要么全部失败。
   • 重要性：事务是评估系统业务处理能力的重要指标，它反映了系统在处理复杂业务场景时的稳定性和可靠性。

6. 点击数（Hits）

   • 定义：指客户端向服务端发送请求时，所有的页面资源元素（如图片、链接、框架、CSS、JS等）的请求总数量。
   • 重要性：点击数反映了用户在访问系统时产生的请求量，对于评估系统的负载能力和优化请求处理策略具有重要意义。

7. 服务器可靠性（Server Reliability）

   • 定义：指服务器能在相对高负载情况下持续运行的能力。
   • 重要性：服务器可靠性是保障系统稳定运行的关键因素之一。在性能测试中，需要关注服务器在高负载下的表现，确保系统能够稳定运行并满足业务需求。

综上所述，性能测试通过模拟多种负载条件对系统的各项性能指标进行全面测试，旨在评估系统的能力、识别潜在的性能瓶颈，并为系统的优化提供数据支持。常用的性能指标包括响应时间、吞吐量、并发用户数、资源使用率、事务、点击数以及服务器可靠性等。这些指标共同构成了评估系统性能的重要标准。

什么是安全测试？在安全测试中需要注意哪些关键点？

什么是安全测试

安全测试是在软件产品开发基本完成时，验证产品是否符合安全需求定义和产品质量标准的过程。它主要检查系统对非法侵入渗透的防范能力，以确保系统在面对潜在的安全威胁时能够保持稳定和安全。安全测试的目标是通过对系统进行全面的脆弱性安全测试，发现系统未知的安全隐患并提出相关建议，从而确保系统的安全性。

安全测试中需要注意的关键点

1. 明确测试目的：

   • 首先要清楚为什么要进行安全测试，是为了满足审计要求、了解新应用在现实世界中的表现，还是验证新换的安全基础设施组件的有效性等。明确测试目的有助于确立测试范围和预期结果，使测试规划工作更有效率。

2. 了解测试环境：

   • 对被测试的系统和网络环境有充分的了解，包括系统的架构、配置、存在的漏洞等。绘制公司网络地图，包括逻辑和拓扑方面，是渗透测试的强制性前提条件。

3. 设置合理的测试范围：

   • 测试范围应根据测试目的来确定，避免过宽或过窄。过窄可能导致无法发现关键的安全问题，过宽则可能增加测试成本并降低测试效率。

4. 制定详细的测试计划：

   • 测试计划应明确测试条件、需求、返回数据类型等，以确保测试的顺利进行。同时，测试计划应具有灵活性，以便在测试过程中根据需要进行调整。

5. 选择专业的测试团队：

   • 确保所选的测试团队具备足够的技术能力和经验，能够按照测试计划执行测试，并准确报告测试结果。

6. 避免人为干预：

   • 渗透测试的目的是展现系统安全的真实情况，因此应避免为了得到好看的测试结果而人为干预测试过程。任何干预都可能影响测试结果的准确性和可靠性。

7. 注重结果分析和沟通：

   • 测试完成后，应对测试结果进行深入分析，识别系统存在的安全隐患并提出改进建议。同时，应将测试结果以适当的方式传达给相关部门和人员，以便采取相应的措施来加强系统的安全防护。

8. 关注敏感数据保护：

   • 在安全测试中，应特别注意对敏感数据的保护。避免在测试过程中泄露敏感信息，确保测试过程的安全性和合规性。

9. 持续监控和改进：

   • 安全测试不是一次性的工作，而是一个持续的过程。应定期对系统进行安全测试，及时发现并修复潜在的安全问题，不断提升系统的安全防护能力。

综上所述，安全测试是确保软件产品安全性的重要环节。在测试过程中，需要明确测试目的、了解测试环境、设置合理的测试范围、制定详细的测试计划、选择专业的测试团队、避免人为干预、注重结果分析和沟通、关注敏感数据保护以及持续监控和改进。