标签：测试基础（下）
性能测试--性能指标 1
（1）常用的性能测试 指标有哪些 ？
常用的性能测试指标通常有软件的，事务处理率，IO性能，数据库性能，内存利用率和cpu利用率等时间与资源的使用效率
（2）什么是软件的事务处理时间 ？
是指在处理某一项 任务时从开始 到完成所花费的时间，该时间不仅包括 软件产品本省处理该事务所花费的时间，而且包括使用者与软件产品交互所花费 的时间
（3）什么 是软件产品的IO性能？
包括 物理硬盘的IO性能，网络的IO性能 和其他硬件的IO性能
以物理硬盘的IO性能为例，在需要进行大量读写硬盘操作时，物理硬盘的IO性能很可能会到达瓶颈，例如多任务多线程下下载大量文件等
衡量IO性能的标准是单位时间内读写数据的数量 ，例如物理硬盘每秒读取或写入硬盘的字节数，通常白盒测试比较 容易实现对IO性能的测试
（4）什么是数据库的性能？
指的是软件在进行数据库 的查找，添加，删除，更新数据记录所花费的时间和资源，例如 测试网站添加一条用户记录所花费的时间等
提高数据库访问性能 的方式有 ：
减少对数据库 操作 的次数，把一些长期使用的数据存储在内存中
减少 表与表 之间的依赖性，避免在查找 ，删除，添加更新记录时对多张表进行操作
性能测试--负载测试
负载测试 是对被测试软件产品进行各种方式的加载 以获得被测试产品在各种加载 情况下性能参数信息
1.负载测试的目的是什么？
（1）对被测产品的各项参数进行不同频率，不同时间长度 以及不同负载的压力测试 。以便于项目的开发，测试人员了解产品的性能瓶颈
（2）获取某些关键性能的指标极限，以便产品的设计人员对产品的升级周期 做预测
（3）通过压力测试 的结果获取产品的极限值，再以这些极限值为参考获取产品的工作条件
2.负载测试 的加载 策略有哪些 ？
（1）一次性加载 ：一次性为被测产品加载定定量的负载 ，并且维持一个较长的时间段，该加载策略通常用于 验证被测产品在某一固定负载下是否能长时间的正常工作
（2）递增加载 ：即逐步为被测产品加载负载 ，直到被测产品不能正常工作为止，该 策略通常用于获取被测产品正常工作的负载极限
（3）峰谷试加载 ：即为被测产品加载一个较高的负载，并维持一段时间，然后再为被测产品加载一个较低的负载 ，并维持一段时间，如此不断重复。该加载策略通常用于发现被测产品 在不断的申请资源，释放资源的轮回中是否产生资源或者内存的泄露
（4）随机加载：即随机为被测产品加载 定量的负载，并且维持较长的一段时间，该策略用于模拟真实情况下被测产品的运行状况 ，并且发现一些不在 测试用例设计范围内的产品缺陷或性能瓶颈
安全性测试
安全性测试：主要是指有关验证应用程序 的安全等级和识别潜在安全性缺陷的过程，助于奥查找软件自身程序设计中存在的安全隐患 ，并检查应用程序对非法入侵的防范能力
一些常见的软件安全问题
缓冲区溢出
格式化字符串攻击
整数溢出
SQL注入
命令注入
跨站脚本攻击
函数错误返回值，异常未被处理
网络数据截获
脆弱的登录口令
安全性测试的主要方法有
（1）静态的代码安全测试：主要对 源代码进行安全扫描
（2）动态的渗透测试：模拟黑客的注入 ，对应用系统进行攻击性测试
（3）程序 数据 扫描：通常是进行内存测试
1.什么是跨站脚本攻击？
是指web的应用程序 从恶意用户处得到输入 ，不用进行检验就直接回显，如果这种回显由恶意的可悲浏览器解析 的脚本代码生成，一旦受害浏览器单击了包含回显的链接，则受害浏览器将会执行这些代码，从而受到攻击
2.什么是SQL注入 ？
是指在输入 的数据字符串之中夹带SQL命令，在设计不良的程序 中忽略了检查，那么夹带进去的指令就会被数据库服务器 误认为是正常的SQL指令 而运行，因此导致破坏
分析
导致 SQL注入的根源如下
（1）在SQL命令中可以夹带注解（连续两个减号后的字符称为注解，或*/与/*）所抱起来的字符也称为注解
（2）SQL命令对传入的字符串参数 是用单引号字符所括起来的，但连续的两个单引号字符在SQL中被视为字符串中的一个单引号字符
3.在你所 测试 的B/S结构软件中，在用户登录界面有何措施？
（1）对用户名和密码数据进行加密 ，在网上传输时不是明文
（2）对登录时调用的SQL语句做了处理，防止SQL注入
（3）要防止URL的SQL注入
（4）用户名和密码的文本输入框都限制了输入长度，防止缓冲区溢出
（5）如果URL输入错误 则错误提示信息中不包含 源代码等安全信息
（6）强制用户不能使用弱口令，例如长度要求在6-15之间
（7）当用户输入密码错达5次，该账户将被锁定
（8）在忘记密码所有的文本输入框内都限制了长度
（9）如果没有登录成功，即使用户输入此软件的其他页面时，也会被重定向到本页面
4.什么是cookies诈骗？
cookies是指一些网站服务器存储于计算机上的文本文件，为了辨别用户身份而存储在本地用户端上，它与服务器有一定的交互性，常存储用户名或网站的登录密码，由于cookies是保存在客户端浏览器中，对通信协议无印象，攻击者可能通过伪造cookies信息 绕过网站程序的验证，也不需要输入密码，以任意用户的身份登录网站
兼容性测试
软件兼容是指软件与硬件之间，与其他软件之间，软件本身新旧版本之间及在不同的网络环境中是否存在冲突测试，另外还包括数据共享的兼容性测试
例子：台式机上运行没有问题的软件可能在 笔记本电脑上出现问题
1.什么是向前兼容？什么是向后兼容？
向前兼容处理的是 一个较新版本编译的程序集是否可以在较老版本上执行的问题
向后兼容处理的是一个较早版本编译的程序 集是否可以在 新版本上执行的问题
2.兼容测试的方法和原则是什么？
（1）建立干净的测试环境，只保留最基本的软件，去除多余因素的干扰
（2）每一次只把另一个软件和待测试软件同时使用，便于定位兼容性问题
（3）选择流行的应用软件，操作系统来进行兼容性测试
（4）对兼容性软件进行分类，如画图类，杀毒类，财务类和数据库类，每类软件选择几种
（5）对兼容软件选择不同的生产厂商
（6）对兼容软件选择最新的版本
标签：测试基础（下）
原文地址：http://10808695.blog.51cto.com/10798695/1840441
