软件测评关键记录

1、软件质量：是软件特性的总和，是软件满足规定或潜在用户需求的能力；

    软件质量包括：内部质量，外部质量，使用质量；

2、软件测试的目的：发现软件的错误；尽最大的可能找出最多的错误；

3、通过软件测试不可能完全消除错误，完全测试是不可能的，因为不可能穷举软件的所有测试路径，输入和输出；

4、产品的功能性测试内容不包括：易用性；

    在国际标准ISO/IEC9126的功能性度量中，包括适合性，准确性，互操作性，保密安全性，功能依从性；

5、系统测试是将通过确认测试的软件作为整个基于计算机系统的一个元素，与计算机硬件、外设、某些支持软件、数据和人员等其他系统元素结合在一起测试，而不是检验程序单元或部件间的接口关系；

6、V模型认为测试阶段是开发阶段结束后开始的活动，V模型是软件开发瀑布模型的变种，W模型是V模型的改进；

7、LDAP：Lightweight Directory Access Protocol，即轻量目录访问协议，是一种在IP网络中高效读取和编辑目录内容的应用层协议；

8、防火墙的主要目的是实现内网和外网的逻辑隔离（屏蔽端口或IP）;

    网闸的主要目的是实现内网和外网的物理隔离；

9、SYN洪水攻击利用的是系统并发连接数有限的弱点；

10、软件产品的一般评价过程：确立评价需求，规定、设计和执行评价；

11、软件测试配置管理包括的4个基本活动：配置项标识、配置项控制（变更控制）、配置状态报告、配置审计；

12、DDP（Defect Detection Percentage），缺陷探测率，是衡量测试投资回报的一个重要指标，是衡量测试工作效率的软件质量成本指标之一；

13、通信加密的目的：保证数据在传输过程中的保密性（机密性）和一致性（完整性）；

    通信加密测试的基本方法：验证和侦听；