软件评测师重点⑥

PKI体制中，为保障数字证书不被篡改而且要发送到证书主人手中，需要用CA的私钥对数字证书签名，防伪造，不可抵赖

静态测试不实际运行被测软件，主要是对软件的编程格式、结构等方面过行评

白盒测试完全基于代码，能发现代码路径中的错误、程序中的死循环以及逻辑错误

字长是指在同一时间中CPU处理二进制数的位数叫字长

数据总线是用于在计算机中传送数据的总线，它可以把CPU的数据传送到存储器或输入输出接口等其它部件，也可以将其它部件的数据传送到CPU。数据总线的位数是微型计算机的一个重要指标，通常与微处理的字长相一致

地址总线是传送地址信息的总线，根据地址总线的多少可以确定内存容量的大小，如32位的地址总线可以允许2的32次方的内存容量

指令寄存器(IR)用于暂存从内存取出的、正在运行的指令，这是由系统使用的寄存器，程序员不能访问

存储器数据寄存器（MDR)和存储器地址寄存器（MAR)用于对内存单元访问时的数据和地址暂存，也是由系统使用的，程序员不能访问

程序计数器(PC)用于存储指令的地址，CPU根据该寄存器的指令从内存读取待执行的指令，该寄存器可以由程序员访问

软件测试成熟度模型TMM制定了5个成熟度等级：初始级，阶段定义级，集成级，管理和度量级，优化、缺陷预防和质量控制级

在软件工程中，软件生命周期可以分为为三个阶段。即软件定义阶段、软件开发阶段和软件运行阶段

软件定义时期的任务是确定软件开发工程必须完成的总目标，这个时期通常进一步划分成三个阶段，即问题定义、可行性研究和需求分析

关系数据库的关系基本运算有两类：一类是传统的集合运算，包括并、差、交等；另一类是专门的关系运算，包括选择、投影、连接。

软件测试的原则包括：

• 所有的软件测试都应该追溯到用户需求。
• 尽早地和不断地进行软件测试。
• 应由不同的测试人员对测试所发现的缺陷进行确认。
• 测试无法显示软件潜在的缺陷。
• 充分注意测试中的集群现象。
• 程序员应避免检查自己的程序。
• 尽量避免测试的随意性。一般情况下测试应采用增量测试，由小到大。
• 测试是一项协同完成的创造性的工作。
• 存在安全威胁的URL地址，属于应用层的数据内容，防火墙不能进行有效筛选
• 
• 场景法=基本流+备用流

• 压力测试是一种特定的负载测试

• 随着并发数的递增，交易执行成功率下降的原因？
• 1、服务器端架构设计不合理，2、服务器端参数设置不合理，3、软件系统实现存在问题。

• 软件可靠性模型有哪几种分类？

  种子法、失效率类、曲线拟合法、可靠性增长模型、程序结构分析模型、输入域分类模型、执行路径分析方法、非齐次松过程模型、马尔可夫过程模型、贝叶斯类模型

• 运算器的位数，即运算器一次能对多少位的数据做加法，是衡量中央处理器的一个重要指标

• 

   DMA（Direct Memory Access，直接存储器存取）方式可以使得数据从输入/输出模块到主存的传输过程中，无须中央处理器的中转。这个工作转移给了DMA控制器（DMAC）来完成，这种方式可以达到高速的数据传输。

• 

•  DMA中断控制