基本信息 | 商品名称： | 软件评测师2009至2015年试题分析与解答(全国计算机+软件评测师教程. 全2册 | 开本： | |
| 作者： | 编者:全国计算机专业技术资格考试办公室 | 页数： |
|
| 定价： | 128 | 出版时间： | 2016-10-01 |
| ISBN号： | 9787302451112 9787302105367 | 印刷时间： | 2016-10-01 |
| 出版社： | 清华大学 | 版次： | 1 |
| 商品类型： | 图书 | 印次： | 1 |
目录：《软件评测师2009至2015年试题分析与解答》 **章 2009上半年软件评测师上午试题分析与解答
第2章 2009上半年软件评测师下午试题分析与解答
第3章 2010下半年软件评测师上午试题分析与解答
第4章 2010下半年软件评测师下午试题分析与解答
第5章 2011下半年软件评测师上午试题分析与解答
第6章 2011下半年软件评测师下午试题分析与解答
第7章 2012下半年软件评测师上午试题分析与解答
第8章 2012下半年软件评测师下午试题分析与解答
第9章 2013下半年软件评测师上午试题分析与解答
**0章 2013下半年软件评测师下午试题分析与解答
**1章 2014下半年软件评测师上午试题分析与解答
**2章 2014下半年软件评测师下午试题分析与解答
**3章 2015下半年软件评测师上午试题分析与解答
**4章 2015下半年软件评测师下午试题分析与解答
......
精 彩 页：
内容提要： 《软件评测师2009至2015年试题分析与解答》
软件评测师级考试是全国计算机技术与软件专业技术资格（水平）考试的中级职称考试，是历年各级考试报名中的热点之一。全国计算机专业技术资格考试办公室编写的《软件评测师2009至2015年试题分析与解答(全国计算机技术与软件专业技术资格水平考试指定用书)》汇集了2009上半年到2015下半年的所有试题和解析，参加考试的考生，认真读懂本书的内容后，将会*加了解考题的思路，对提升自己考试通过率的信心会有极大的帮助。
《软件评测师教程》 本书作为全国计算机技术与软件专业技术资格（水平）考试指定用书，本书全面系统地涵盖了软件评测专业的知识。全书共20章，对软件评测的基本理论、软件评测技术、软件评测管理以及软件评测具体案例进行了系统的讲解，附录部分对常用的测试工具做了简要的介绍。
本书中涉及的一些实例全部取材于中国软件评测中心数十年来的精华，既对软件评测理论作出了*好的诠释，也是软件评测技术在实践中应用的具体体现。通过本书的学习，读者可以大幅度提高软件评测的实践能力。
本书既是软件评测师考试培训必备参考教材，也可供从事软件质量保证、开发、管理以及信息系统工程监理的技术人员使用。
软件项目质量保障与测试工程师实践指南 引言 在日益复杂和快速迭代的软件开发流程中，软件的质量保障（Quality Assurance, QA）和软件测试（Software Testing）扮演着至关重要的角色。它们不仅是发现并修复缺陷的手段，更是确保产品满足用户需求、提升用户满意度、降低维护成本、维护企业声誉的基石。本书旨在为有志于成为软件测试工程师的专业人士、希望深入理解软件质量保障体系的开发人员、以及负责项目质量管理的团队领导者提供一套全面、实用的实践指南。本书不涉及特定考试的指定用书内容，而是聚焦于软件测试领域的通用理论、方法、工具和实践经验，帮助读者建立起坚实的专业知识体系和高效的工作能力。 第一部分：软件质量保障基础与策略 第一章：软件质量的基石——理解与定义 1.1 软件质量的内涵与维度： 深入剖析软件质量的定义，从可运行性、可靠性、可维护性、效率、可移植性、安全性等多个维度进行阐述，理解不同维度在不同项目中的重要性。 1.2 质量模型与标准： 介绍经典的软件质量模型，如ISO 9126/9216、McCall模型等，以及行业内广泛应用的质量标准，如CMMI（能力成熟度模型集成）、ISO 25000系列等。理解这些模型和标准如何为质量管理提供框架和指导。 1.3 质量保证（QA）与质量控制（QC）的区别与联系： 明确QA和QC在软件开发生命周期中的作用，强调QA的预防性，QC的检测性，以及它们如何协同工作以达成整体质量目标。 1.4 软件开发的质量意识： 探讨在整个开发流程中培养质量意识的重要性，以及如何将质量理念融入开发团队的文化中。 第二章：构建稳固的质量保障体系 2.1 质量保障流程设计： 学习如何根据项目特点设计和定制适合的质量保障流程，包括需求评审、设计评审、代码评审、测试策略制定、缺陷管理等关键环节。 2.2 质量度量与指标： 掌握如何选择和应用有效的质量度量指标，如缺陷密度、测试覆盖率、代码复杂度、客户满意度等，并利用这些数据驱动质量改进。 2.3 风险管理与质量： 探讨如何在项目早期识别和评估潜在的质量风险，并制定相应的规避和应对策略，将风险扼杀在萌芽状态。 2.4 质量文档与报告： 学习撰写清晰、准确的质量计划、测试报告、评审记录等关键文档，以及如何有效地向项目干系人沟通质量状态。 第三章：软件测试策略与规划 3.1 测试理论与原则： 回顾软件测试的基本原则，如“测试表示存在缺陷”、“避免重复测试”、“测试依赖于环境”等，理解其在实际工作中的指导意义。 3.2 测试类型详解： 详细介绍各种主要的测试类型，包括： 功能测试： 黑盒测试方法，如等价类划分、边界值分析、决策表、因果图、状态迁移测试等。 性能测试： 负载测试、压力测试、稳定性测试、容量测试等，理解性能指标的含义与度量。 安全测试： 识别和防范安全漏洞，如SQL注入、XSS攻击、CSRF攻击、权限控制漏洞等。 兼容性测试： 跨浏览器、跨操作系统、跨设备等环境的测试。 易用性测试： 评估用户界面的直观性、易学性、操作便捷性。 回归测试： 在代码变更后，验证现有功能是否受到影响。 集成测试： 测试不同模块或组件集成后的整体功能。 系统测试： 对整个系统进行端到端的测试。 验收测试： 由最终用户或客户进行的测试，以验证系统是否满足业务需求。 3.3 测试策略制定： 学习如何根据项目需求、风险、资源、时间等因素，制定全面的测试策略，包括确定测试范围、优先级、测试方法、资源分配、测试环境等。 3.4 测试计划的制定与执行： 掌握如何编制详细的测试计划，明确测试目标、可交付成果、进度安排、人员职责等，并确保计划的有效执行。 第二部分：软件测试技术与实践 第四章：需求分析与测试用例设计 4.1 需求评审与理解： 强调测试人员深度理解需求的必要性，学习如何参与需求评审，提出疑问，确保需求的清晰、完整和可测试性。 4.2 测试用例设计方法： 深入讲解各种测试用例设计方法，并结合实际案例进行练习，包括： 黑盒测试用例设计： 等价类划分、边界值分析、错误推测法、场景法等。 白盒测试用例设计： 语句覆盖、判定覆盖、条件覆盖、路径覆盖等（侧重于测试人员对白盒测试的理解，而非深入编写白盒测试代码）。 4.3 测试用例的粒度与优先级： 学习如何设计不同粒度的测试用例，并为测试用例设定优先级，以确保关键功能得到充分测试。 4.4 测试用例的管理与维护： 探讨测试用例库的构建、版本管理、更新与复用，提高测试用例的可维护性和效率。 第五章：缺陷管理与生命周期 5.1 缺陷的定义与分类： 明确什么是缺陷，并学习如何对缺陷进行分类，如严重程度、优先级、缺陷类型等。 5.2 缺陷报告的撰写： 掌握如何撰写高质量的缺陷报告，包括清晰的标题、详细的复现步骤、实际结果、期望结果、环境信息、截图或日志等。 5.3 缺陷跟踪与管理： 学习使用缺陷跟踪工具（如Jira, Bugzilla等）管理缺陷的整个生命周期，包括提交、分配、修复、验证、关闭等各个阶段。 5.4 缺陷分析与趋势预测： 学习如何对收集到的缺陷数据进行分析，识别缺陷模式，找出质量薄弱环节，并为后续的测试和开发提供反馈。 第六章：自动化测试入门与实践 6.1 自动化测试的价值与适用性： 探讨自动化测试能够带来的效益，如提高效率、减少人力投入、提升测试准确性、支持持续集成等，并分析其适用的场景。 6.2 自动化测试框架选择： 介绍主流的自动化测试框架，如Selenium, Appium, Playwright等，以及如何根据项目需求选择合适的框架。 6.3 脚本开发与维护： 学习自动化测试脚本的基本编写原则，以及如何提高脚本的可读性、可维护性和可重用性。 6.4 数据驱动测试与关键字驱动测试： 介绍更高级的自动化测试模式，如数据驱动测试和关键字驱动测试，以提高测试的灵活性和效率。 6.5 持续集成（CI）与自动化测试的结合： 探讨如何将自动化测试集成到CI/CD流程中，实现自动化构建、自动化测试、自动化部署，加速软件交付。 第七章：性能测试深入实践 7.1 性能测试工具介绍： 介绍常用的性能测试工具，如Apache JMeter, LoadRunner等，并讲解其基本操作和配置。 7.2 性能测试场景设计： 学习如何根据业务场景设计真实的负载和压力测试场景，模拟用户行为。 7.3 性能测试结果分析： 深入理解性能测试报告中的关键指标，如响应时间、吞吐量、并发用户数、错误率等，并进行有效的分析，找出性能瓶颈。 7.4 性能调优建议： 基于性能测试结果，提出具体的性能调优建议，并与开发团队协作，共同解决性能问题。 第八章：安全测试基础与实践 8.1 常见的 Web 安全漏洞： 详细介绍OWASP Top 10等列出的常见Web安全漏洞，并讲解其原理和危害。 8.2 安全测试方法与技巧： 介绍渗透测试、漏洞扫描、代码审计等安全测试的基本方法和常用工具。 8.3 输入验证与输出编码： 强调输入验证和输出编码在防止安全漏洞中的关键作用。 8.4 身份认证与授权测试： 学习如何测试系统的身份认证机制和权限控制是否健全。 8.5 数据加密与隐私保护： 了解数据在传输和存储过程中的加密要求，以及如何测试隐私保护机制。 第三部分：进阶主题与职业发展 第九章：敏捷开发中的测试实践 9.1 敏捷测试的理念与原则： 探讨敏捷开发模式下测试角色的转变，以及敏捷测试的特点，如持续测试、反馈驱动、拥抱变化。 9.2 用户故事与验收标准： 学习如何从用户故事中提取测试点，并结合验收标准编写测试用例。 9.3 敏捷团队中的协作： 强调测试人员与开发人员、产品经理等角色的紧密协作，以及如何参与短周期迭代中的测试活动。 9.4 探索性测试在敏捷中的应用： 讲解探索性测试如何快速发现意料之外的缺陷，弥补基于脚本测试的不足。 第十章：DevOps与测试 10.1 DevOps理念与流程： 理解DevOps的本质，以及它如何打破开发、测试、运维之间的壁垒。 10.2 测试在DevOps流水线中的位置： 探讨自动化测试、持续集成、持续部署如何融入DevOps流水线，实现端到端的自动化。 10.3 容器化与测试： 了解Docker、Kubernetes等容器化技术如何影响测试环境的搭建和管理。 10.4 基础设施即代码（IaC）与测试： 学习如何通过IaC来自动化测试环境的配置和管理。 第十一章：测试团队管理与职业发展 11.1 测试团队的组织结构与角色： 了解不同规模和类型的测试团队组织模式，以及测试工程师、测试组长、测试经理等角色的职责。 11.2 测试人员的软技能培养： 强调沟通能力、解决问题的能力、团队协作能力、批判性思维等软技能在测试工作中的重要性。 11.3 如何成为一名优秀的测试工程师： 提供关于持续学习、技术深耕、行业交流、个人品牌建设等方面的建议。 11.4 测试领域的职业晋升路径： 探讨从初级测试工程师到高级测试工程师、测试架构师、测试经理等职业发展方向。 结论 本书旨在提供一个全面、深入的软件质量保障与测试工程师实践指南。通过掌握书中介绍的理论知识、方法论和实践技巧，读者将能够更有效地参与到软件开发生命周期中，为交付高质量的软件产品贡献力量。软件测试是一个不断发展和演进的领域，持续学习和实践是成为一名优秀测试工程师的关键。希望本书能成为您职业生涯中宝贵的参考和学习资源。
作为一本官方推荐的考试用书，它在内容的权威性和覆盖面上是无可挑剔的。我发现它不仅覆盖了计算机技术与软件专业技术资格水平考试大纲中所有要求掌握的知识点，而且很多侧重于职业素养和规范要求的章节，写得比任何行业指南都要到位。比如关于测试文档的撰写规范、与开发团队的有效沟通技巧，这些软技能在考试中往往是隐性的得分点，但这本书却给予了充分的重视和细致的指导。可以说，它不仅是让你通过考试的“通关秘籍”，更是让你成为一名真正专业、规范的软件评测师的“职业生涯启蒙导师”。