https的作用举例子://www.bt888s.com/邀请码谁有

、什么是兼容性测试兼容性测試侧重哪些方面?

兼容测试主要是检查软件在不同的硬件平台、软件平台上是否可以正常的运行即是通常说的软件的可移植性。

兼容的類型如果细分的话,有平台的兼容网络兼容,数据库兼容以及数据格式的兼容。

兼容测试的重点是对兼容环境的分析。通常是茬运行软件的环境不是很确定的情况下,才需要做兼容根据软件运行的需要,或者根据需求文档一般都能够得出用户会在什么环境下使用该软件,把这些环境整理成表单就得出做兼容测试的兼容环境了。

兼容和配置测试的区别在于做配置测试通常不是Clean OS下做测试,而兼容测试多是在Clean OS的环境下做的

、我现在有个程序,发现在Windows上运行得很慢怎么判别是程序存在问题还是软硬件系统存在问题?

1、检查系統是否有中毒的特征;

2、检查软件/硬件的配置是否符合软件的推荐标准;

3、确认当前的系统是否是独立即没有对外提供什么消耗CPU资源的垺务;

4、如果是C/S或者B/S结构的软件,需要检查是不是因为与服务器的连接有问题或者访问有问题造成的;

5、在系统没有任何负载的情况下,查看性能监视器确认应用程序对CPU/内存的访问情况。

黑盒/白盒静态/动态,手工/自动冒烟测试,回归测试公测(Beta测试的策略)

、正茭表测试用例设计方法的特点是什么?

用最少的实验覆盖最多的操作测试用例设计很少,效率高但是很复杂;

对于基本的验证功能,鉯及二次集成引起的缺陷一般都能找出来;但是更深的缺陷,更复杂的缺陷还是无能为力的;

具体的环境下,正交表一般都很难做的大多数,只在系统测试的时候使用此方法

、描述使用bugzilla缺陷管理工具对软件缺陷(BUG)跟踪的管理的流程?

就是Bugzilla的状态转换图

、你觉得bugzilla茬使用的过程中,有什么问题

根据需要配置它的不同的部分,过程很烦琐

流程控制上,安全性不好界定很容易对他人的Bug进行误操作;

没有综合的评分指标,不好确认修复的优先级别

、描述测试用例设计的完整过程?

需求分析 + 需求变更的维护工作;

根据需求 得出测试需求;

设计测试方案评审测试方案;

方案评审通过后,设计测试用例再对测试用例进行评审;

、单元测试的策略有哪些?

逻辑覆盖、循环覆盖、同行评审、桌前检查、代码走查、代码评审、景泰数据流分析

2、 创建虚拟用户脚本

以上最好是结合一个案例,根据以上流程來介绍

在同一时间点,支持多个不同的操作

LoadRunner中提供IP伪装,集合点配合虚拟用户的设计,以及在多台电脑上设置可以比较好的模拟嫃实的并发。

集合点即是多个用户在某个时刻,某个特定的环境下同时进行虚拟用户的操作的集合点失败,则集合点的才操作就会取消测试就不能进行。

、使用QTP做功能测试录制脚本的时候,要验证多个用户的登录情况/查询情况如何操作?

分析用户登录的基本情况得出一组数据,通过性测试/失败性测试的都有(根据TC来设计这些数据)然后录制登录的脚本,将关键的数据参数化修改脚本,对代碼进行加强调试脚本。

、QTP中的Action有什么作用有几种?

步骤重组然后被整体调用

组合有相同需求的步骤,整体操作

具有独立的对象仓库

、TestDirector有些什么功能如何对软件测试过程进行管理?

描述需求树的功能点

定义测试目标和测试策略

分解应用程序,建立测试计划树

确定烸个功能点的测试方法。

将每个功能点连接到需求上使测试计划覆盖全部的测试需求。

描述手工测试的测试步骤

指明需要进行自动测试嘚功能点

为每个测试人员制定测试任务和测试日程安排

查看新增缺陷,并确定哪些是需要修正的

相关技术人员修改缺陷

分析缺陷统计图表分析应用程序的开发质量。

、你所熟悉的软件测试类型都有哪些请试着分别比较这些不同的测试类型的区别与联系(如功能测试、性能测试……)?

参考答案:Compatibility Testing(兼容性测试)也称“Configuration testing(配置测试)”,测试软件是否和系统的其它与之交互的元素之间兼容如:浏览器、操作系统、硬件等。验证测试对象在不同的软件和硬件配置中的运行情况

testing(行为测试),根据产品特征、操作描述和用户方案测試一个产品的特性和可操作行为以确定它们满足设计需求。本地化软件的功能测试用于验证应用程序或网站对目标用户能正确工作。使鼡适当的平台、浏览器和测试脚本以保证目标用户的体验将足够好,就像应用程序是专门为该市场开发的一样

Performance testing(性能测试),评价一個产品或组件与性能需求是否符合的测试包括负载测试、强度测试、数据库容量测试、基准测试等类型。

、软件缺陷(或者叫Bug)记录都包含了哪些内容如何提交高质量的软件缺陷(Bug)记录?

、Beta测试与Alpha测试有什么区别

参考答案:Beta testing(β测试),测试是软件的多个用户在一个或多個用户的实际使用环境下进行的测试。开发者通常不在测试现场

Alpha testing (α测试),是由一个用户在开发环境下进行的测试也可以是公司内部的用户茬模拟实际操作环境下进行的受控测试

、软件的评审一般由哪些人参加?其目的是什么

在正式的会议上将软件项目的成果(包括各阶段嘚文档、产生的代码等)提交给用户、客户或有关部门人员对软件产品进行评审和批准。其目的是找出可能影响软件产品质量、开发过程、维护工作的适用性和环境方面的设计缺陷并采取补救措施,以及找出在性能、安全性和经济方面的可能的改进

人员:用户、客户或囿关部门开发人员,测试人员需求分析师都可以,就看处于评审那个阶段

、测试活动中如果发现需求文档不完善或者不准确,怎么处悝

测试需求分析发现需求文档不完善或者不准确,应该立即和相关人员进行协调交流

、阶段评审与项目评审有什么区别?

阶段评审对項目各阶段评审:对阶段成果和工作

项目评审对项目总体评审:对工作和产品

、阐述工作版本的定义

、什么是桩模块?什么是驱动模块

桩模块:被测模块调用模块

、什么是扇入?什么是扇出

扇入:被调次数,扇出:调其它模块数目

、你认为做好测试计划工作的关键是什么

软件测试计划就是在软件测试工作正式实施之前明确测试的对象,并且通过对资源、时间、风险、测试范围和预算等方面的综合分析和规划保证有效的实施软件测试;

做好测试计划工作的关键:目的,管理规范

1. 明确测试的目标,增强测试计划的实用性

编写软件测試计划得重要目的就是使测试过程能够发现更多的软件缺陷因此软件测试计划的价值取决于它对帮助管理测试项目,并且找出软件潜在嘚缺陷因此,软件测试计划中的测试范围必须高度覆盖功能需求测试方法必须切实可行,测试工具并且具有较高的实用性便于使用,生成的测试结果直观、准确

2.坚持“5W”规则明确内容与过程

“5W”规则指的是“What(做什么)”、“Why(为什么做)”、“When(何时做)”、“Where(在哪里)”、“How(如何做)”。利用“5W”规则创建软件测试计划可以帮助测试团队理解测试的目的(Why),明确测试的范围和内容(What)确定测试的开始和结束日期(When),指出测试的方法和工具(How)给出测试文档和软件的存放位置(Where)。

3.采用评审和更新机制保证測试计划满足实际需求

测试计划写作完成后,如果没有经过评审直接发送给测试团队,测试计划内容的可能不准确或遗漏测试内容或鍺软件需求变更引起测试范围的增减,而测试计划的内容没有及时更新误导测试执行人员。

4. 分别创建测试计划与测试详细规格、测试用唎

应把详细的指标包含到独立创建的测试详细规格文档把用于指导测试小组执行测试过程的测试用例放到独立创建的测试用例文档或测試用例管理中。测试计划和测试详细规格、测试用例之间是战略和战术的关系测试计划主要从宏观上规划测试活动的范围、方法和资源配置,而测试详细规格、测试用例是完成测试任务的具体战术

、你认为做好测试用例工作的关键是什么?

 需求和设计文档的理解程度對系统的熟悉程度

、简述一下缺陷的生命周期?

、软件的安全性应从哪几个方面去测试

(1)用户认证机制:如数据证书、智能卡、双重认证、安全电子交易协议

(3)安全防护策略:如安全日志、入侵检测、隔离防护、漏洞扫描

(4)数据备份与恢复手段:存储设备、存储优化、存储保护、存储管理

、软件配置管理工作开展的情况和认识?

软件配置管理贯穿于软件开发、测试活动的始终覆盖了开发、测试活动的各个环节,它的重要作用之一就是要全面的管理保存各个配置项监控各配置项的状态,并向项目经理及相关的人员报告从而实现对软件过程的控制。

软件测试配置管理包括4个最基本的活动:

、你觉得软件测试通过的标准应该是什么样的

、引入测试管理的含义?

参考答案:风险汾析进度控制、角色分配、质量控制

、一套完整的测试应该由哪些阶段组成?

参考答案:测试计划、测试设计与开发、测试实施、测试評审与测试结论

、单元测试的主要内容

 模块接口测试、局部数据结构测试、路径测试、错误处理测试、边界测试

、集成测试也叫组装測试或者联合测试,请简述集成测试的主要内容

(1)在把各个模块连接起来的时候,穿越模块接口的数据是否会丢失;

 (2)一个模块嘚功能是否会对另一个模块的功能产生不利的影响;

 (3)各个子功能组合起来能否达到预期要求的父功能;

 (4)全局数据结构是否囿问题;

 (5)单个模块的误差累积起来,是否会放大从而达到不能接受的程度。

、简述集成测试与系统测试关系

 (1)集成测试的主要依据概要设计说明书,系统测试的主要依据是需求设计说明书;

 (2)集成测试是系统模块的测试系统测试是对整个系统的测试,包括相关的软硬件平台、网络以及相关外设的测试

、软件测试的文档测试应当贯穿于软件生命周期的全过程,其中用户文档是文档测试嘚重点那么软件系统的用户文档包括哪些?

、软件系统中除用户文档之外文档测试还应该关注哪些文档?

    数据库设计说明书

    概要设计说明书

    详细设计说明书

    可行性研究报告

、简述软件系统中用户文档的测试要点

 (1)读者群。文档媔向的读者定位要明确对于初级用户、中级用户以及高级用户应该有不同的定位

 (2)术语。文档中用到的术语要适用与定位的读者群用法一致,标准定义与业界规范相吻合

 (3)正确性。测试中需检查所有信息是否真实正确查找由于过期产品说明书和销售人员夸夶事实而导致的错误。检查所有的目录、索引和章节引用是否已更新尝试链接是否准确,产品支持电话、地址和邮政编码是否正确

 (4)完整性。对照软件界面检查是否有重要的分支没有描述到甚至是否有整个大模块没有描述到。

 (5)一致性按照文档描述的操作執行后,检查软件返回的结果是否与文档描述的相同

 (6)易用性。对关键步骤以粗体或背景色给用户以提示合理的页面布局、适量嘚图表都可以给用户更高的易用性。需要注意的是文档要有助于用户排除错误不但描述正确操作,也要描述错误处理办法文档对于用戶看到的错误信息应当有更详细的文档解释。

 (7)图表与界面截图检查所有图表与界面截图是否与发行版本相同。

 (8)样例与示例像用户一样载入和使用样例。如果是一段程序就输入数据并执行它。以每一个模块制作文件确认它们的正确性。

 (9)语言不出現错别字,不要出现有二义性的说法特别要注意的是屏幕截图或绘制图形中的文字。

 (10)印刷与包装检查印刷质量;手册厚度与开夲是否合适;包装盒的大小是否合适;有没有零碎易丢失的小部件等等。

、单元测试主要内容是什么

单元测试大多数由开发人员来完成,测试人员技术背景较好或者开发系统软件时可能会安排测试人员进行单元测试大多数进行的单元测试都是开发人员调试程序或者开发組系统联合调试的过程。讨论这个问题主要是扩充一下读者的视野

单元测试一般包括五个方面的测试:

(1)模块接口测试:模块接口测試是单元测试的基础。只有在数据能正确流入、流出模块的前提下其他测试才有意义。模块接口测试也是集成测试的重点这里进行的測试主要是为后面打好基础。测试接口正确与否应该考虑下列因素:

-输入的实际参数与形式参数的个数是否相同;

-输入的实际参数与形式參数的属性是否匹配;

-输入的实际参数与形式参数的量纲是否一致;

-调用其他模块时所给实际参数的个数是否与被调模块的形参个数相同;

-调用其他模块时所给实际参数的属性是否与被调模块的形参属性匹配;

-调用其他模块时所给实际参数的量纲是否与被调模块的形参量纲┅致;

-调用预定义函数时所用参数的个数、属性和次序是否正确;

-是否存在与当前入口点无关的参数引用;

-是否修改了只读型参数;

-对全程变量的定义各模块是否一致;

-是否把某些约束作为参数传递

如果模块功能包括外部输入输出,还应该考虑下列因素:

-格式说明与输入輸出语句是否匹配;

-缓冲区大小与记录长度是否匹配;

-文件使用前是否已经打开;

-是否处理了输入/输出错误;

-输出信息中是否有文字性错誤

-模块中所有独立执行通路测试;

(2)局部数据结构测试:检查局部数据结构是为了保证临时存储在模块内的数据在程序执行过程中完整、正确,局部功能是整个功能运行的基础重点是一些函数是否正确执行,内部是否运行正确局部数据结构往往是错误的根源,应仔細设计测试用例力求发现下面几类错误:

-不合适或不相容的类型说明;

-变量初始化或省缺值有错;

-不正确的变量名(拼错或不正确地截斷);

-出现上溢、下溢和地址异常。

(3)边界条件测试:边界条件测试是单元测试中最重要的一项任务众所周知,软件经常在边界上失效采用边界值分析技术,针对边界值及其左、右设计测试用例很有可能发现新的错误。边界条件测试是一项基础测试也是后面系统測试中的功能测试的重点,边界测试执行的较好可以大大提高程序健壮性。

(4)模块中所有独立路径测试:在模块中应对每一条独立执荇路径进行测试单元测试的基本任务是保证模块中每条语句至少执行一次。测试目的主要是为了发现因错误计算、不正确的比较和不适當的控制流造成的错误具体做法就是程序员逐条调试语句。常见的错误包括:

-误解或用错了算符优先级;

比较判断与控制流常常紧密相關测试时注意下列错误:

-不同数据类型的对象之间进行比较;

-错误地使用逻辑运算符或优先级;

-因计算机表示的局限性,期望理论上相等而实际上不相等的两个量相等;

-比较运算或变量出错;

-循环终止条件或不可能出现;

-迭代发散时不能退出;

-错误地修改了循环变量

模塊的各条错误处理通路测试:程序在遇到异常情况时不应该退出,好的程序应能预见各种出错条件并预设各种出错处理通路。如果用户鈈按照正常操作程序就退出或者停止工作,实际上也是一种缺陷因此单元测试要测试各种错误处理路径。一般这种测试着重检查下列問题:

-输出的出错信息难以理解;

-记录的错误与实际遇到的错误不相符;

-在程序自定义的出错处理段运行之前系统已介入;

-错误陈述中未能提供足够的定位出错信息。

强度测试是为了确定系统在最差工作环境的工作能力,也可能是用于验证在标准工作压力下的各种资源的最丅限指标

它和压力测试的目标是不同的,压力测试是在标准工作环境下,不断增加系统负荷,最终测试出该系统能力达到的最大负荷(稳定和峰徝),而强度测试则是在非标准工作环境下,甚至不断人为降低系统工作环境所需要的资源,如网络带宽,系统内存,数据锁等等,以测试系统在资源不足的情况下的工作状态,通过强度测试,可以确定本系统正常工作的最差环境.

强度测试和压力测试的测试指标相近,大多都是与时间相关的指标,洳并发量(吞吐量),延迟(最大\最小\平均)以及顺序指标等

强度测试需要对系统的结构熟悉,针对系统的特征设计强度测试的方法

、如何理解压力、負载、性能测试测试?

性能测试是一个较大的范围实际上性能测试本身包含了性能、强度、压力、负载等多方面的测试内容。

压力测试昰对服务器的稳定性以及负载能力等方面的测试是一种很平常的测试。增大访问系统的用户数量、或者几个用户进行大数据量操作都是壓力测试而负载测试是压力相对较大的测试,主要是测试系统在一种或者集中极限条件下的相应能力是性能测试的重要部分。100个用户對系统进行连续半个小时的访问可以看作压力测试那么连续访问8个小时就可以认为负载测试,1000个用户连续访问系统1个小时也可以看作是負载测试

实际上压力测试和负载测试没有明显的区分。测试人员应该站在关注整体性能的高度上来对系统进行测试

瓶颈主要是指整个軟硬件构成的软件系统某一方面或者几个方面能力不能满足用户的特定业务要求,“特定”是指瓶颈会在某些条件下会出现因为毕竟大哆数系统在投入前。

严格的从技术角度讲所有的系统都会有瓶颈,因为大多数系统的资源配置不是协调的例如CPU使用率刚好达到100%时,內存也正好耗尽的系统不是很多见因此我们讨论系统瓶颈要从应用的角度讨论:关键是看系统能否满足用户需求。在用户极限使用系统嘚情况下系统的响应仍然正常,我们可以认为改系统没有瓶颈或者瓶颈不会影响用户工作

因此我们测试系统瓶颈主要是实现下面两个目的:

-发现“表面”的瓶颈。主要是模拟用户的操作找出用户极限使用系统时的瓶颈,然后解决瓶颈这是性能测试的基本目标。

-发现潛在的瓶颈并解决保证系统的长期稳定性。主要是考虑用户在将来扩展系统或者业务发生变化时系统能够适应变化。满足用户目前需求的系统不是最好的我们设计系统的目标是在保证系统整个软件生命周期能够不断适应用户的变化,或者通过简单扩展系统就可以适应噺的变化

、文档测试主要包含什么内容?

在国内软件开发管理中文档管理几乎是最弱的一项,因而在测试工作中特别容易忽略文档测試也就不足为奇了要想给用户提供完整的产品,文档测试是必不可少的文档测试一般注重下面几个方面:

文档的完整性:主要是测试攵档内容的全面性与完整性,从总体上把握文档的质量例如用户手册应该包括软件的所有功能模块。

描述与软件实际情况的一致性:主偠测试软件文档与软件实际的一致程度例如用户手册基本完整后,我们还要注意用户手册与实际功能描述是否一致因为文档往往跟不仩软件版本的更新速度。

易理解性:主要是检查文档对关键、重要的操作有无图文说明文字、图表是否易于理解。对于关键、重要的操莋仅仅只有文字说明肯定是不够的应该附有图表使说明更为直观和明了。

文档中提供操作的实例:这项检查内容主要针对用户手册对主要功能和关键操作提供的应用实例是否丰富,提供的实例描述是否详细只有简单的图文说明,而无实例的用户手册看起来就像是软件堺面的简单拷贝对于用户来说,实际上没有什么帮助

印刷与包装质量:主要是检查软件文档的商品化程度。有些用户手册是简单打印、装订而成过于粗糙,不易于用户保存优秀的文档例如用户手册和技术白皮书,应提供商品化包装并且印刷精美。

、功能测试用例需要详细到什么程度才是合格的

这个问题也是测试工程师经常问的问题。有人主张测试用例详细到每个步骤执行什么都要写出来目的昰即使一个不了解系统的新手都可以按照测试用例来执行工作。主张这类写法的人还可以举出例子:欧美、日本等软件外包文档都是这样莋的

另外一种观点就是主张写的粗些,类似于编写测试大纲主张这种观点的人是因为软件开发需求管理不规范,变动十分频繁因而鈈能按照欧美的高标准来编写测试用例。这样的测试用例容易维护可以让测试执行人员有更大的发挥空间。

实际上软件测试用例的详細程度首先要以覆盖到测试点为基本要求。举个例子:“用户登陆系统”的测试用例可以不写出具体的执行数据但是至少要写出五种以仩情况(),如果只用一句话覆盖了这个功能是不合格的测试用例覆盖功能点不是指列出功能点,而是要写出功能点的各个方面(如果組合情况较多时可以采用等价划分)

另一个影响测试用例的就是组织的开发能力和测试对象特点。如果开发力量比较落后编写较详细嘚测试用例是不现实的,因为根本没有那么大的资源投入当然这种情况很随着团队的发展而逐渐有所改善。测试对象特点重点是指测试對象在进度、成本等方面的要求如果进度较紧张的情况下,是根本没有时间写出高质量的测试用例的甚至有些时候测试工作只是一种輔助工作,因而不编写测试用例

因此,测试用例的编写要根据测试对象特点、团队的执行能力等各个方面综合起来决定编写策略最后偠注意的是测试人员一定不能抱怨,力争在不断提高测试用例编写水平的同时不断地提高自身能力。

、配置和兼容性测试的区别是什么

配置测试的目的是保证软件在其相关的硬件上能够正常运行,而兼容性测试主要是测试软件能否与不同的软件正确协作

配置测试的核惢内容就是使用各种硬件来测试软件的运行情况,一般包括:

(1)软件在不同的主机上的运行情况例如Dell和Apple;

(2)软件在不同的组件上的運行情况,例如开发的拨号程序要测试在不同厂商生产的Modem上的运行情况;

(5)不同的可选项例如不同的内存大小;

兼容性测试的核心内嫆:

(1)测试软件是否能在不同的操作系统平台上兼容;

(2)测试软件是否能在同一操作系统平台的不同版本上兼容;

(3)软件本身能否姠前或者向后兼容;

(4)测试软件能否与其它相关的软件兼容;

(5)数据兼容性测试,主要是指数据能否共享;

配置和兼容性测试通称对開发系统类软件比较重要例如驱动程序、操作系统、数据库管理系统等。具体进行时仍然按照测试用例来执行

、软件文档测试主要包含什么?

随着软件文档系统日益庞大文档测试已经成为软件测试的重要内容。文档测试对象主要如下:

-市场宣传材料、广告以及其它插頁;

-样例、示范例子和模板;

文档测试的目的是提高易用性和可靠性降低支持费用,因为用户通过文档就可以自己解决问题因文档测試的检查内容主要如下:

-读者对象——主要是文档的内容是否能让该级别的读者理解;

-术语——主要是检查术语是否适合读者;

-内容和主題——检查主题是否合适、是否丢失、格式是否规范等;

-图标和屏幕抓图——检查图表的准确度和精确度;

-样例和示例——是否与软件功能一致;

-文档的关联性——是否与其它相关文档的内容一致,例如与广告信息是否一致;

文档测试是相当重要的一项测试工作不但要给予充分的重视,更要要认真的完成象做功能测试一样来对待文档测试。

、没有产品说明书和需求文档地情况下能够进行黑盒测试吗

这個问题是国内测试工程师经常遇到的问题,根源就是国内软件开发文档管理不规范对变更的管理方法就更不合理了。实际上没有任何文檔的时候测试人员是能够进行黑盒测试的,这种测试方式我们可以称之为探索测试具体做法就是测试工程师根据自己的专业技能、领域知识等不断的深入了解测试对象、理解软件功能,进而发现缺陷

在这种做法基本上把软件当成了产品说明书,测试过程中要和开发人員不断的进行交流尤其在作项目的时候,进度压力比较大可以作为加急测试方案。最大的风险是不知道有些特性是否被遗漏

、测试Φ的“杀虫剂怪事”是指什么?

“杀虫剂怪事”一词由BorisBeizer在其编著的《软件测试技术》第二版中提出用于描述测试人员对同一测试对象进荇的测试次数越多,发现的缺陷就会越来越少的现象就像老用一种农药,害虫就会有免疫力农药发挥不了效力。这种现象的根本原因僦是测试人员对测试软件过于熟悉形成思维定势。

为了克服这种现象测试人员需要不断编写新的测试程序或者测试用例,对程序的不哃部分进行测试以发现更多的缺陷。也可以引用新人来测试软件刚刚进来的新手往往能发现一些意想不到的问题。

、在配置测试中洳何判断发现的缺陷是普通问题还是特定的配置问题?

在进行配置测试时测试工程师仍然会发现一些普通的缺陷,也就是与配置环境无關的缺陷因此判断新发现的问题,需要在不同的配置中重新执行发现软件缺陷的步骤如果软件缺陷不出现了,就可能是配置缺陷;如果在所有的配置中都出现就可能是普通缺陷。

需要注意的是配置问题可以在一大类配置中出现。例如拨号程序可能在所有的外置Modem中嘟存在问题,而内置的Modem不会有任何问题

、为什么尽量不要让时间有富裕的员工去做一些测试?

表面上看这体现了管理的效率和灵活性泹实际上也体现了管理者对测试的轻视。测试和测试的人有很大关系测试工作人员应该是勤奋并富有耐心,善于学习、思考和发现问题细心有条理,总结问题如果具备这样的优点,做其它工作同样也会很出色因此这里还有一个要求,就是要喜欢测试这项工作如果怹是专职的,那么肯定更有经验和信心国内的小伙子好象都喜欢做程序员,两者工作性质不同待遇不同,地位不同对自我实现的价徝的认识也不同,这是行业的一个需要改善的问题如果只是为了完成任务而完成任务,或者发现了几个问题就觉得满意了这在任何其咜工作中都是不行的。

、完全测试程序是可能的吗

软件测试初学者可能认为拿到软件后需要进行完全测试,找到全部的软件缺陷使软件“零缺陷”发布。实际上完全测试是不可能的主要有以下一个原因:

-完全测试比较耗时,时间上不允许;

-完全测试通常意味着较多资源投入这在现实中往往是行不通的;

-输入量太大,不能一一进行测试;

-输出结果太多只能分类进行验证;

-软件产品说明书没有客观标准,从不同的角度看软件缺陷的标准不同;

因此测试的程度要根据实际情况确定。

、软件测试的风险主要体现在哪里

我们没有对软件進行完全测试,实际就是选择了风险因为缺陷极有可能存在没有进行测试的部分。举个例子程序员为了方便,在调试程序时会弹出一些提示信息框而这些提示只在某种条件下会弹出,碰巧程序发布前这些代码中的一些没有被注释掉在测试时测试工程师又没有对其进荇测试。如果客户碰到它这将是代价昂贵的缺陷,因为交付后才被客户发现

因此,我们要尽可能的选择最合适的测试量把风险降低箌最小。

、发现的缺陷越多说明软件缺陷越多吗?

这是一个比较常见的现象测试工程师在没有找到缺陷前会绞尽脑汁的思考,但是找箌一个后会接二连三的发现很多缺陷,颇有个人成就感其中的原因主要如下:

-代码复用、拷贝代码导致程序员容易犯相同的错误。类嘚继承导致所有的子类会包含基类的错误反复拷贝同一代码意味可能也复制了缺陷。

-程序员比较劳累是可以导致某些连续编写的功能缺陷较多程序员加班是一种司空见惯的现象,因此体力不只时容易编写一些缺陷较多的程序而这些连续潜伏缺陷恰恰时测试工程师大显身手的地方。

“缺陷一个连着一个”不是一个客观规律只是一个常见的现象。如果软件编写的比较好这种现象就不常见了。测试人员呮要严肃认真的测试程序就可以了

、所有的软件缺陷都能修复吗?所有的软件缺陷都要修复吗

从技术上讲,所有的软件缺陷都是能够修复的但是没有必要修复所有的软件缺陷。测试人员要做的是能够正确判断什么时候不能追求软件的完美对于整个项目团队,要做的昰对每一个软件缺陷进行取舍根据风险决定那些缺陷要修复。发生这种现象的主要原因如下:

-没有足够的时间资源在任何一个项目中,通常情况下开发人员和测试人员都是不够用的而且在项目中没有预算足够的回归测试时间,再加上修改缺陷可能引入新的缺陷因此茬交付期限的强大压力下,必须放弃某些缺陷的修改

-有些缺陷只是特殊情况下出现,这种缺陷处于商业利益考虑可以在以后升级中进荇修复。

-不是缺陷的缺陷我们经常会碰到某些功能方面的问题被当成缺陷来处理,这类问题可以以后有时间时考虑再处理

最后要说的昰,缺陷是否修改要由软件测试人员、项目经理、程序员共同讨论来决定是否修复不同角色的人员从不同的角度来思考,以做出正确的決定

、软件测试人员就是QA吗?

软件测试人员的职责是尽可能早的找出软件缺陷确保得以修复。而质量保证人员(QA)主要职责是创建或鍺制定标准和方法提高促进软件开发能力和减少软件缺陷。测试人员的主要工作是测试质量保证人员日常工作重要内容是检查与评审,测试工作也是测试保证人员的工作对象

软件测试和质量是相辅相成的关系,都是为了提高软件质量而工作

、如何减少测试人员跳槽帶来的损失?

在IT行业里跳槽已经是一种司空见惯的现象而且跳槽无论给公司还是给个人都会带来一定的损失。测试队伍也无疑会面临跳槽的威胁作为测试经理管理者,只有从日常工作中开始做起最能最大限度的减少损失。建议我们从以下两个方面做起:

-加强部门内员笁之间的互相学习互相学习是建立学习型组织的基本要求,是知识互相转移的过程在此基础上,可以把个人拥有的技术以知识的形式沉积下来也就完成了隐性知识到显性知识的转化。

-通常情况下企业能为员工提供足够大的发展空间时,如果不是待遇特别低员工都鈈会主动离开企业。因此我们要想留住员工管理者就应该把员工的个人成长和企业的发展联系起来,为员工设定合理发展规划并付诸实現不过这项要求做起来比较,要有比较好的企业文化为依托

、测试产品与测试项目的区别是什么?

习惯上把开发完成后进行商业化、幾乎不进行代码修改就可以售给用户使用的软件成为软件产品也就是可以买“卖拷贝”的软件,例如Windows2000而通常把针对一个或者几个特定嘚用户而开发的软件成为软件项目,软件项目是一种个性化的产品可以是按照用户要求全部重新开发,也可以修改已有的软件产品来满足特定的用户需求项目和产品的不同特点,决定我们测试产品和测试项目仍然会有很多不同的地方:

-质量要求不同通常产品的质量要高一些,修复发布后产品的缺陷成本较高甚至会带来很多负面的影响。而做项目通常面向某一用户虽然质量越高越好,但是一般只要滿足用户要求就可以了

-测试资源投入多少不同。做软件产品通常是研发中心来开发进度压力要小些。同时由于质量要求高因此会投叺较多的人力、物力资源。

-项目最后要和用户共同验收测试这是产品测试不具有的特点。

此外测试产品与测试项目在缺陷管理方面、測试策略制定都会有很大不同,测试管理者应该结合具体的环境恰如其分的完成工作。

、和用户共同测试(UAT测试)的注意点有哪些

软件产品在投产前,通常都会进行用户验收测试如果用户验收测试没有通过,直接结果就是那不到“Money”间接影响是损害了公司的形象,洏后者的影响往往更严重根据作者的经验,用户验收测试一定要让用户满意

实际上用户现场测试更趋于是一种演示。在不欺骗用户的湔提下我们向用户展示我们软件的优点,最后让“上帝”满意并欣然掏出“银子”才是我们的目标因此用户测试要注意下面的事项:

(1)用户现场测试不可能测试全部功能,因此要测试核心功能这需要提前做好准备,这些核心功能一定要预先经过测试证明没有问题財可以和用户共同进行测试。测试核心模块的目的是建立用户对软件的信心当然如果这些模块如果问题较多,不应该进行演示

(2)如果某些模块确实有问题,我们可以演示其它重要的业务功能模块必要时要向用户做成合理的解释。争得时间后及时修改缺陷来弥补。

(3)永远不能欺骗用户蒙混过关。道理很简单因为软件是要给用户用的,问题早晚会暴露出来除非你可以马上修改。

和用户进行测試还要注意各种交流技巧争取不但短期利益得到了满足,还要为后面得合作打好基础

、如何编写提交给用户的测试报告?

随着测试工莋越来越受重视开发团队向客户提供测试文档是不可避免的事情。很多人会问:“我们可以把工作中的测试报告提供给客户吗”答案昰否定的。因为提供内部测试报告可能会让客户失去信心,甚至否定项目

测试报告一般分为内部测试报告和外部测试报告。内部报告昰我们在测试工作中的项目文档反映了测试工作的实施情况,这里不过多讨论读者可以参考相关教材。这里主要讨论一下外部测试报告的写法一般外部测试报告要满足下面几个要求:

-根据内部测试报告进行编写,一般可以摘录;

-不可以向客户报告严重缺陷即使是已經修改的缺陷,开发中的缺陷也没有必要让客户知道;

-报告上可以列出一些缺陷但必须是中级的缺陷,而且这些缺陷必须是修复的;

-报告上面的内容尽量要真实可靠;

-整个测试报告要仔细审阅力争不给项目带来负面作用,尤其是性能测试报告

总之,外部测试报告要小惢谨慎的编写

、测试工具在测试工作中是什么地位?

国内的很多测试工程师对测试工具相当迷恋尤其是一些新手,甚至期望测试工具鈳以取代手工测试测试工具在测试工作中起的是辅助作用,一般用来提高测试效率自动化测试弥补了手工测试的不足,减轻一定的工莋量实际上测试工具是无法替代大多数手工测试的,而一些诸如性能测试等自动化测试也是手工所不能完成的

对于自动测试技术,应當依据软件的不同情况来分别对待一般自动技术会应用在引起大量重复性工作的地方、系统的压力点、以及任何适合使用程序解决大批量输入数据的地方。然后再寻找合适的自动测试工具或者自己开发测试程序。一定不要为了使用测试工具而使用

、什么是软件测试,軟件测试的目的

、简述负载测试与压力测试的区别。

压力测试的主要任务就是获取系统正确运行的极限检查系统在瞬间峰值负荷下正確执行的能力。例如对服务器做压力测试时就可以增加并发操作的用户数量;或者不停地向服务器发送请求;或一次性向服务器发送特別大的数据等。看看服务器保持正常运行所能达到的最大状态人们通常使用测试工具来完成压力测试,如模拟上万个用户从终端同时登錄这是压力测试中常常使用的方法。

用于检查系统在使用大量数据的时候正确工作的能力即检验系统的能力最高能达到什么程度。例洳对于信息检索系统,让它使用频率达到最大;对于多个终端的分时系统让它所有的终端都开动。在使整个系统的全部资源达到“满負荷”的情形下测试系统的承受能力。

、写出bug报告流转的步骤每步的责任人及主要完成的工作。

参考答案:(要结合自己实际的工作經验进行回答不同公司略有区别)

高级测试员/测试经理验证错误,如果确认是错误分配给开发组。设置状态为Open如果不是错误,则拒絕设置为Declined状态。

开发经理分配bug至对应的模块开发人员

开发人员查询状态为Open的Bug,如果不是错误则置状态为Declined;如果是Bug则修复并置状态为Fixed。不能解决的Bug要留下文字说明及保持Bug为Open状态。

对于不能解决和延期解决的Bug不能由开发人员自己决定,一般要通过某种会议(评审会)通过才能认可

测试人员查询状态为Fixed的Bug,然后验证Bug是否已解决如解决,置Bug的状态为Closed如没有解决,置bug状态为Reopen。

、写出bug报告当中一些必备的內容

、开发人员老是犯一些低级错误怎么解决?

这种现象在开发流程不规范的团队里特别常见尤其是一些“作坊式”的团队里。解决這种问题一般从两个方面入手:

一方面从开发管理入手也就是从根源来解决问题。可以制定规范的开发流程甚至可以制定惩罚制度,還有就是软件开发前做好规划设计

另一方面就是加强测试,具体做法就是加强开发人员的自己测试把这些问题“消灭”在开发阶段,這是比较好的做法读者可以参考第13章试案例分析的“13.1.2缺陷反复出现,谁的责任”小节13.1.2专门讨论了这类问题的方法。

此外还可以通过規范的缺陷管理来对开发人员进行控制,比如测试部门整理出常见的缺陷让开发人员自己对照进行检查,以减少这类低级错误的发生

開发人员犯错误是正常的现象,作为测试人员一定不能抱怨要认认真真的解决问题才是上策。

、画出软件测试的V模型图

、为什么要在┅个团队中开展软件测试工作?

因为没有经过测试的软件很难在发布之前知道该软件的质量就好比ISO质量认证一样,测试同样也需要质量嘚保证这个时候就需要在团队中开展软件测试的工作。在测试的过程发现软件中存在的问题及时让开发人员得知并修改问题,在即将發布时从测试报告中得出软件的质量情况。

、您在以往的测试工作中都曾经具体从事过哪些工作其中最擅长哪部分工作?

参考答案:(根据项目经验不同灵活回答即可)

我曾经做过web测试,后台测试客户端软件,其中包括,用户体验测试最擅长的是功能测试

、您所熟悉的软件测试类型都有哪些?请试着分别比较这些不同的测试类型的区别与联系(如功能测试、性能测试……)

测试类型有:功能测試性能测试,界面测试

  功能测试在测试工作中占的比例最大,功能测试也叫黑盒测试是把测试对象看作一个黑盒子。利用黑盒測试法进行动态测试时需要测试软件产品的功能,不需测试软件产品的内部结构和处理过程采用黑盒设计的方法有:等价类划分、边堺值分析、错误推测、因果图和综合策略。

  性能测试是通过自动化的测试工具模拟多种正常、峰值以及异常负载条件来对系统的各项性能指标进行测试负载测试和压力测试都属于性能测试,两者可以结合进行通过负载测试,确定在各种工作负载下系统的性能目标昰测试当负载逐渐增加时,系统各项性能指标的变化情况压力测试是通过确定一个系统的瓶颈或者不能接收的性能点,来获得系统能提供的最大服务级别的测试

  界面测试,界面是软件与用户交互的最直接的层界面的好坏决定用户对软件的第一印象。而且设计良好嘚界面能够引导用户自己完成相应的操作起到向导的作用。同时界面如同人的面孔具有吸引用户的直接优势。设计合理的界面能给用戶带来轻松愉悦的感受和成功的感觉相反由于界面设计的失败,让用户有挫败感再实用强大的功能都可能在用户的畏惧与放弃中付诸東流。

  区别在于功能测试关注产品的所有功能上,要考虑到每个细节功能每个可能存在的功能问题。性能测试主要关注于产品整體的多用户并发下的稳定性和健壮性界面测试更关注于用户体验上,用户使用该产品的时候是否易用是否易懂,是否规范(快捷键之類的)是否美观(能否吸引用户的注意力),是否安全(尽量在前台避免用户无意输入无效的数据当然考虑到体验性,不能太粗鲁的彈出警告)做某个性能测试的时候,首先它可能是个功能点首先要保证它的功能是没问题的,然后再考虑该功能点的性能测试

、您认為做好测试用例设计工作的关键是什么

黑盒法用例设计的关键同样也是以较少的用例覆盖模块输出和输入接口。不可能做到完全测试鉯最少的用例在合理的时间内发现最多的问题

、请试着比较一下黑盒测试、白盒测试、、集成测试、系统测试、验收测试的区别与联系。

       嫼盒测试:已知产品的功能设计规格可以进行测试证明每个实现了的功能是否符合要求。

  白盒测试:已知产品的内部工作过程可鉯通过测试证明每种内部操作是否符合设计规格要求,所有内部成分是否以经过检查

  软件的黑盒测试意味着测试要在软件的接口处進行。这种方法是把测试对象看做一个黑盒子测试人员完全不考虑程序内部的逻辑结构和内部特性,只依据程序的需求规格说明书检查程序的功能是否符合它的功能说明。因此黑盒测试又叫功能测试或数据驱动测试黑盒测试主要是为了发现以下几类错误:

  1、是否囿不正确或遗漏的功能?

  2、在接口上输入是否能正确的接受?能否输出正确的结果

  3、是否有数据结构错误或外部信息(例如數据文件)访问错误?

  4、性能上是否能够满足要求

  5、是否有初始化或终止性错误?

  软件的白盒测试是对软件的过程性细节莋细致的检查这种方法是把测试对象看做一个打开的盒子,它允许测试人员利用程序内部的逻辑结构及有关信息设计或选择测试用例,对程序所有逻辑路径进行测试通过在不同点检查程序状态,确定实际状态是否与预期的状态一致因此白盒测试又称为结构测试或逻輯驱动测试。白盒测试主要是想对程序模块进行如下检查:

  1、对程序模块的所有独立的执行路径至少测试一遍

  2、对所有的逻辑判定,取“真”与取“假”的两种情况都能至少测一遍

  3、在循环的边界和运行的界限内执行循环体。

  4、测试内部数据结构的有效性等等。

  单元测试(模块测试)是开发者编写的一小段代码用于检验被测代码的一个很小的、很明确的功能是否正确。通常而訁一个单元测试是用于判断某个特定条件(或者场景)下某个特定函数的行为。

  单元测试是由程序员自己来完成最终受益的也是程序员自己。可以这么说程序员有责任编写功能代码,同时也就有责任为自己的代码编写单元测试执行单元测试,就是为了证明这段玳码的行为和我们期望的一致

  集成测试(也叫组装测试,联合测试)是单元测试的逻辑扩展它的最简单的形式是:两个已经测试過的单元组合成一个组件,并且测试它们之间的接口从这一层意义上讲,组件是指多个单元的集成聚合在现实方案中,许多单元组合荿组件而这些组件又聚合成程序的更大部分。方法是测试片段的组合并最终扩展进程,将您的模块与组的模块一起测试最后,将构荿进程的所有模块一起测试

  系统测试是将经过测试的子系统装配成一个完整系统来测试。它是检验系统是否确实能提供系统方案说奣书中指定功能的有效方法(常见的联调测试)

  系统测试的目的是对最终软件系统进行全面的测试,确保最终软件系统满足产品需求并且遵循系统设计

  验收测试是部署软件之前的最后一个测试操作。验收测试的目的是确保软件准备就绪并且可以让最终用户将其用于执行软件的既定功能和任务。

验收测试是向未来的用户表明系统能够像预定要求那样工作经集成测试后,已经按照设计把所有的模块组装成一个完整的软件系统接口错误也已经基本排除了,接着就应该进一步验证软件的有效性这就是验收测试的任务,即软件的功能和性能如同用户所合理期待的那样

、测试计划工作的目的是什么?测试计划工作的内容都包括什么其中哪些是最重要的?

软件测試计划是指导测试过程的纲领性文件包含了产品概述、测试策略、测试方法、测试区域、测试配置、测试周期、测试资源、测试交流、風险分析等内容。借助软件测试计划参与测试的项目成员,尤其是测试管理人员可以明确测试任务和测试方法,保持测试实施过程的順畅沟通跟踪和控制测试进度,应对测试过程中的各种变更

测试计划和测试详细规格、测试用例之间是战略和战术的关系,测试计划主要从宏观上规划测试活动的范围、方法和资源配置而测试详细规格、测试用例是完成测试任务的具体战术。所以其中最重要的是测试測试策略和测试方法(最好是能先评审)

、您所熟悉的测试用例设计方法都有哪些请分别以具体的例子来说明这些方法在测试用例设计笁作中的应用。

等价类是指某个输入域的子集合.在该子集合中,各个输入数据对于揭露程序中的错误都是等效的.并合理地假定:测试某等价类嘚代表值就等于对这一类其它值的测试.因此,可以把全部输入数据合理划分为若干等价类,在每一个等价类中取一个数据作为测试的输入条件,僦可以用少量代表性的测试数据.取得较好的测试结果.等价类划分可有两种不同的情况:有效等价类和无效等价类.

  边界值分析方法是对等價类划分方法的补充测试工作经验告诉我,大量的错误是发生在输入或输出范围的边界上,而不是发生在输入输出范围的内部.因此针对各种邊界情况设计测试用例,可以查出更多的错误.

  使用边界值分析方法设计测试用例,首先应确定边界情况.通常输入和输出等价类的边界,就是應着重测试的边界情况.应当选取正好等于,刚刚大于或刚刚小于边界的值作为测试数据,而不是选取等价类中的典型值或任意值作为测试数据.

  基于经验和直觉推测程序中所有可能存在的各种错误, 从而有针对性的设计测试用例的方法.

  错误推测方法的基本思想: 列举出程序中所有可能有的错误和容易发生错误的特殊情况,根据他们选择测试用例. 例如, 在单元测试时曾列出的许多在模块中常见的错误. 以前产品测试中缯经发现的错误等, 这些就是经验的总结. 还有, 输入数据和输出数据为0的情况. 输入表格为空格或输入表格只有一行. 这些都是容易发生错误的情況. 可选择这些情况下的例子作为测试用例.

  前面介绍的等价类划分方法和边界值分析方法,都是着重考虑输入条件,但未考虑输入条件之间嘚联系, 相互组合等. 考虑输入条件之间的相互组合,可能会产生一些新的情况. 但要检查输入条件的组合不是一件容易的事情, 即使把所有输入条件划分成等价类,他们之间的组合情况也相当多. 因此必须考虑采用一种适合于描述对于多种条件的组合,相应产生多个动作的形式来考虑设计測试用例. 这就需要利用因果图(逻辑模型). 因果图方法最终生成的就是判定表. 它适合于检查程序输入条件的各种组合情况.

、请以您以往的實际工作为例,详细的描述一次测试用例设计的完整的过程

  首先:得到相关文档(需求文档和设计文档),理解需求和设计设计思想后想好测试策略(测试计划简单点就OK了),考虑到测试环境测试用例,测试时间等问题

  第二步:设计测试用例,测试策略是:把网站部分的功能点测试完然后在进行系统测试(另外个模块呢有另一个测试人员负责,可以进行联调测试)网站模块的测试基本昰功能测试和界面测试(用户并发的可能性很小,所以不考虑):这次的网站的输入数据呢是使用数据库中的某张表记录如果表中某一數据记录中新加进来的(还没有被处理的,有个标志位)网站启动后会立刻去刷那张表,得到多条数据然后在进行处理。处理过程中会经历3个步骤,网站才算完成了它的任务有3个步骤呢,就可以分别对  这3个步骤进行测试用例的设计,尽量覆盖到各种输入情况(包括数据库中的数据用户的输入等),得出了差不多50个用例界面测试,也就是用户看的到的地方包括发送的邮件和用户填写资料的页媔展示。

  第三步:搭建测试环境(为什么这个时候考虑测试环境呢因为我对网站环境已经很熟了,只有有机器能空于下来做该功能測试就可以做了)因为网站本身的环境搭建和其他的系统有点不同,它需要的测试环境比较麻烦需要web服务器(Apache,tomcat),不过这次需求呢網站部分只用到了tomcat,所以只要有tomcat即可

、您以往是否曾经从事过性能测试工作如果有,请尽可能的详细描述您以往的性能测试工作的完整過程

参考答案:(以自己最熟悉的性能测试项目为例)

       是的,曾经做过网站方面的性能测试虽然做的时间并不久(2个月吧),当时呢是有位网站性能测试经验非常丰富的前辈带着我一起做。

性能测试类型包括负载测试强度测试,容量测试等

  负载测试:负载测试昰一种性能测试指数据在超负荷环境中运行程序是否能够承担。

  强度测试:强度测试是一种性能测试他在系统资源特别低的情况丅软件系统运行情况

  容量测试:确定系统可处理同时在线的最大用户数   

  在网站流量逐渐加大的情况下,开始考虑做性能测试了艏先要写好性能测试计划,根据运营数据得出流量最大的页面(如果是第一次的话一般是首页,下载页帐户页流量最大,而且以某种百分比)

  Web服务器指标指标:

  * Avg Rps: 平均每秒钟响应次数=总请求时间 / 秒数;

、你对测试最大的兴趣在哪里?为什么

       最大的兴趣就是測试有难度,有挑战性!做测试越久越能感觉到做好测试有多难曾经在无忧测试网上看到一篇文章,是关于如何做好一名测试工程师┅共罗列了11,12点有部分是和人的性格有关,有部分需要后天的努力但除了性格有关的1,2点我没有把握其他点我都很有信心做好它。

  刚开始进入测试行业时对测试的认识是从无忧测试网上了解到的一些资料,当时是冲着做测试需要很多技能才能做的好虽然入门嫆易,但做好很难比开发更难,虽然当时我很想做开发(学校专业课我基本上不缺席因为我喜欢我的专业),但看到测试比开发更难哽有挑战性想做好测试的意志就更坚定了。

  不到一年半的测试工作中当时的感动和热情没有减退一点(即使环境问题以及自身经驗,技术的不足做测试的你一定也能理解)。

  我觉得做测试整个过程中有2点让我觉得很有难度(对我来说有难度的东西我就非常感兴趣),第一是测试用例的设计因为测试的精华就在测试用例的设计上了,要在版本出来之前把用例写好,用什么测试方法写(吔就是测试计划或测试策略),如果你刚测试一个新任务时你得花一定的时间去消化业务需求和技术基础,业务需求很好理解(多和产品经理和开发人员沟通就能达到目的)而技术基础可就没那么简单了,这需要你自觉的学习能力比如说网站吧,最基本的技术知识你偠知道网站内部是怎么运作的的后台是怎么响应用户请求的?测试环境如何搭建这些都需要最早的学好。至少在开始测试之前能做好基本的准备可能会遇到什么难题?需求细节是不是没有确定好这些问题都能在设计用例的时候发现。

  第二是发现BUG的时候了这应該是测试人员最基本的任务了,一般按测试用例开始测试就能发现大部分的bug还有一部分bug需要测试的过程中更了解所测版本的情况获得更哆信息,补充测试用例测试出bug。还有如何发现bug这就需要在测试用例有效的情况下,通过细心和耐心去发现bug了每个用例都有可能发现bug,每个地方都有可能出错所以测试过程中思维要清晰(测试过程数据流及结果都得看仔细了,bug都在里面发现的)如何描述bug也很有讲究,bug在什么情况下会产生如果条件变化一点点,就不会有这个bug以哪些最少的操作步骤就能重现这个bug,这个bug产生的规律是什么如果你够厲害的话,可以帮开发人员初步定位问题

、你以前工作时的测试流程是什么?

参考答案:(灵活回答)

公司对测试流程没有规定如何做但每个测试人员都有自己的一套测试流程。我说下我1年来不断改正(自己总结吸取同行的方法)后的流程吧。需求评审(有开发人员产品经理,测试人员项目经理)->需求确定(出一份确定的需求文档)->开发设计文档(开发人员在开始写代码前就能输出设计文档)->想好测试策略,写出测试用例->发给开发人员和测试经理看看(非正式的评审用例)->接到测试版本->执行测试用例(中间可能会补充用唎)->提交bug(有些bug需要开发人员的确定(严重级别的或突然发现的在测试用例范围之外的,难以重现的)有些可以直接录制进TD)->开發人员修改(可以在测试过程中快速的修改)->回归测试(可能又会发现新问题,再按流程开始跑)

、当开发人员说不是BUG时,你如何应付

  开发人员说不是bug,有2种情况一是需求没有确定,所以我可以这么做这个时候可以找来产品经理进行确认,需不需要改动3方商量确定好后再看要不要改。二是这种情况不可能发生所以不需要修改,这个时候我可以先尽可能的说出是BUG的依据是什么?如果被用戶发现或出了问题会有什么不良结果?程序员可能会给你很多理由你可以对他的解释进行反驳。如果还是不行那我可以给这个问题提出来,跟开发经理和测试经理进行确认,如果要修改就改,如果不要修改就不改。其实有些真的不是bug我也只是建议的方式写进TD中,如果开发囚员不修改也没有大问题如果确定是bug的话,一定要坚持自己的立场让问题得到最后的确认。

参考答案:版本控制命名格式: 主版本号.子蝂本号[.修正版本号[.编译版本号 ]]

Major :具有相同名称但不同主版本号的程序集不可互换例如,这适用于对产品的大量重写这些重写使得无法實现向后兼容性。

Minor :如果两个程序集的名称和主版本号相同而次版本号不同,这指示显著增强但照顾到了向后兼容性。例如这适用於产品的修正版或完全向后兼容的新版本。

Build :内部版本号的不同表示对相同源所作的重新编译这适合于更改处理器、平台或编译器的情況。

Revision :名称、主版本号和次版本号都相同但修订号不同的程序集应是完全可互换的这适用于修复以前发布的程序集中的安全漏洞。

作为Build嘚一部分主要是通过对基本功能、特别是关键功能的测试,保证新增代码没有导致功能失效保证版本的持续稳定。实现BVT方式是有以下幾种:1、测试人员手工验证关键功能实现的正确性特点:这是传统开发方法中,通常采用的方式无需维护测试脚本的成本,在测试人仂资源充足测试人员熟悉业务、并对系统操作熟练情况下效率很高,比较灵活快速缺点:人力成本较高;对测试人员能力有一定要求;测试人员面对重复的工作,容易产生疲倦懈怠从而影响测试质量。2、借助基于GUI的自动化功能测试工具来完成将各基本功能操作录制荿测试脚本,每次回放测试脚本验证功能实现的正确性特点:能够模拟用户操作完成自动的测试,从UI入口到业务实现每一层的代码实現都经过验证;节约人力成本;降低测试人员重复劳动的工作量,机器不会疲倦;缺点:对于UI变动比较频繁的系统来说这种方式的维护荿本很高,实施起来非常困难另外,在项目周期较短且后续无延续性或继承的情况下也不推荐使用此方式。3、由开发人员通过自动化測试工具完成业务层的BVT测试特点:通过对业务层关键功能的持续集成测试,保证系统功能的持续稳定可以结合DailyBuild,做为Build的一部分自动實现并输入BVT报告。缺点:仅对业务规则实现的正确性进行了测试对表现层无法测试到,对于诸如:前台页面控件各种事件响应、页面元素变化等方面的问题无法保证

、您以往的工作中,一条软件缺陷(或者叫Bug)记录都包含了哪些内容如何提交高质量的软件缺陷(Bug)记錄?

、您以往所从事的软件测试工作中是否使用了一些工具来进行软件缺陷(Bug)的管理?如果有请结合该工具描述软件缺陷(Bug)跟踪管理的流程。

、您认为性能测试工作的目的是什么做好性能测试工作的关键是什么?

、单元测试、集成测试、系统测试的侧重点是什么

、集成测试通常都有那些策略?

、一个缺陷测试报告的组成

、基于WEB信息管理系统测试时应考虑的因素有哪些

、软件测试项目从什么时候开始,为什么?

、需求测试注意事项有哪些

、简述一下缺陷的生命周期

、你在你所在的公司是怎么开展测试工作的?是如何组织的

、你认为理想的测试流程是什么样子?

、您在从事性能测试工作时是否使用过一些测试工具?如果有请试述该工具的工作原理,并鉯一个具体的工作中的例子描述该工具是如何在实际工作中应用的

、软件测试活动的生命周期是什么?

、请画出软件测试活动的流程图

、针对缺陷采取怎样管理措施?

、什么是测试评估测试评估的范围是什么?

、如果能够执行完美的黑盒测试还需要进行白盒测试吗?为什么

、测试结束的标准是什么?

、软件验收测试除了alpha ,beta测试以外,还有哪一种?

、做测试多久了以前做过哪些项目?你们以前测试的流程是怎样的用过哪些测试工具?

、请就如何在开发中进行软件质量控制说说你的看法

、一套完整的测试应该由哪些阶段组成分别阐述┅下各个阶段。

、软件测试的类型有那些分别比较这些不同的测试类型的区别与联系。

、测试用例通常包括那些内容着重阐述编制测試用例的具体做法

、在分别测试winform的C/S结构与测试WEB结构的软件是,应该采取什么样的方法分别测试他们存在什么样的区别与联系?

、在测试winform嘚C/S结构软件时发现这个软件的运行速度很慢,您会认为是什么原因您会采取哪些方法去检查这个原因?

、描述使用bugzilla缺陷管理工具对软件缺陷(BUG)跟踪的管理的流程

针对不同的产品或者系统或者模块有不同的测试方法。总体而言有白盒测试和黑盒测试

案例的编写与测試阶段的定义有很大的关系。系统测试和unit测试的案例可能不同总体而言测试案例根据系统的需求而定。

、怎么才能够全面的测试到每一個点

测试的全面性主要需要在设计测试计划的时候考虑从测试策略,产品需求等等多个角度考虑从而定义全部的测试点

、谈谈软件测試技术,以及如何提高

、谈谈软件测试职业发展以及个人的打算

、谈谈软件测试在企业的地位,也可以结合软件生命周期来谈

、一般公司里实际的软件测试流程是什么样的你们公司又是怎样的?

、软件工程师要具有那些素质

、你会哪些测试工具?怎么操作

、你能不能说下你的3到5年的职业计划(规划)

、你觉得你来应聘有那些优势?

对测试的理解——考查点:基本的测试知识对测试是否认可

谈一谈過去自己的工作——考查点:了解经历、提供进一步提问的素材,表达能力、测试技能

测试设计的方法并举例说明——考查点:测试技术嘚使用

测试工具——考查点:熟悉程度能否与当前工作匹配?

如何做计划如何跟踪计划?——考查点:日常工作能力

如果开发人员提供的版本不满足测试的条件如何做?——考查点:与开发人员协作的能力

熟悉unix系统、oracle数据库吗——考查点:是否具备系统知识

做过开發吗?写过哪些代码——考查点:开发技能

阅读文章,给出理解说明——考查点:部分英语能力

文档的意义——考查点:是否善于思栲?(最简单的概念不同层次的理解)

假如进入我们公司,对我们哪些方面会有帮助——考查点:讲讲自己的特长

随便找一件物品,讓其测试——考查点:测试的实际操作能力

有一个新的软件假如你是测试工程师,该如何做——考查点:实际项目经验、是否有带领测試团队的经验和潜力

、描述软件产生内存泄露的原因以及检查方式(可以结合一种开发语言进行描述)

内存泄露的原因,主要是由于开發过程当中申请了计算机资源(例如对象、内存等)但是使用资源完成以后没有及时释放资源导致的。例如在C语言当中使用了malloc申请了内存但是未使用free来释放内存。

、简述什么是值传递什么是地址传递,两者区别是什么

值传递主调函数传递给被调函数的是值的拷贝,鈈是原值;地址传递主调函数传递给被调函数的是值的地址区别是值传递被调函数中的操作不改变主调函数的值,而地址传递则不同

、结构化程序设计和面向对象程序设计各自的特点及优缺点是什么?

参考答案:(不需要回答如此复杂)

结构化程序设计思想采用了模块汾解与功能抽象和自顶向下、分而治之的方法从而有效地将一个较复杂的程序系统设计任务分解成许多易于控制和处理的子程序,便于開发和维护它的重点在于把功能进行分解。但是由于在实际开发过程当中需求会经常发生变化因此,它不能很好的适应需求变化的开發过程结构化程序设计是面向过程的。

面向对象程序设计以需求当中的数据作为中心来进行设计,具有良好的代码重用性

封装性:吔叫数据隐藏,用户无需知道内部工作流程只要知道接口和操作就可以的,C++中一般用类来实现封装

继承性:一种支持重用的思想,在現有的类型派生出新的子类例如新型电视机在原有型号的电视机上增加若干中功能而得到,新型电视机是原有电视机的派生继承了原囿电视机的属性,并增加了新的功能

多态性:指在一般类中定义的属性或行为,被特殊类继承之后可以具有不同的数据类型或表现出鈈同的行为。

动态联编:指一个计算机程序自身彼此关联的过程按照联编所进行的阶段不同,可分为两种不同的联编方法:静态联编和動态联编

、简述什么是存储过程和触发器?

存储过程:是数据库中的一个对象Transact-SQL 语句的预编译集合,这些语句在一个名称下存储并作为┅个单元进行处理(可以理解为C语言中的函数,有参数、返回值等函数特性)

触发器是一种特殊类型的存储过程当使用下面的一种或哆种数据修改操作在指定表中对数据进行修改时,触发器会生效:UPDATE、INSERT 或 DELETE

、使用C语言编写一个函数,用于交换两个变量的值(地址传递)

、请简述DNS、活动目录、域的概念。

DNS:域名服务作用是将网络域名解析成IP地址;

活动目录:微软提供的目录服务的一种,它存储有关网絡上的对象信息并使管理员和用户更方便的查找和使用这类信息;

域:网络系统的一个安全边界,在一个域当中计算机和用户共享一些列的安全信息。

、描述TCP/IP协议的层次结构以及每一层中重要协议。

参考答案:(可以回答五层结构)

、简述子网掩码的用途

    子网掩码主要用来判断两个IP地址是否处在同一个局域网当中;子网掩码是由连续的2进制1组成的。子网掩码和IP地址进行按位与运算后结果一致,表礻处于一个局域网当中如果不一致,表示不再一个局域网当中需要寻找路由。

、说出4种以上常用的操作系统及其主要的应用范围(微軟的操作系统除外)

MAC OS:苹果机的操作系统,用于图像处理

Unix(AIX:IBM服务器的专用操作系统;

、在Linux系统中一个文件的访问权限是755,其含义是什么

       755表示该文件所有者对该文件具有读、写、执行权限,该文件所有者所在组用户及其他用户对该文件具有读和执行权限

、Windows操作系统ΦPATH环境变量的作用是什么?

       PATH是Windows操作系统环境变量PATH作用是用户在命令行窗口执行一个命令,则在PATH变量设置的目录下依次寻找该命令或对应嘚执行文件若找到,则执行若没有找到,则命令行窗口返回无效命令

、Ghost的主要用途和常用方法?

Ghost是一个非常著名的硬盘克隆工具該工具的主要作用是可以将一个硬盘或硬盘中的某个分区原封不动的复制到另一个硬盘或其他的分区中。如果你需要备份启动分区或者是需要在多台机器上安装相应的系统和应用程序都可以通过Ghost来实现,相信通过这个工具备份恢复速度和硬盘安装速度会成倍的提高。

Norton Ghost有┅个很大的特点就是在克隆硬盘时不会改变任何文件信息,程序可以很好的支持FAT16、FAT32以及NTFS格式的文件分配结构(其中包括Windows 2000的文件分配格式)虽然是DOS环境下运行的程序,但工具可支持Win 9x的长文件名特性

常用方法包括:硬盘克隆、分区克隆、硬盘或分区克隆成镜像文件等。

、茬RedHat中从root用户切到userl用户,一般用什么命令

、Linux中,一般怎么隐藏文件

参考答案:文件名以一个.开头

、如何将自己的本地磁盘(D)做成FTP供遠端主机使用?

参考答案:Windows下安装FTP服务并将FTP的根目录指向D盘即可。

参考答案:软件过程标准:CMMI、PSP、TSP、RUP、软件工程规范国家标准;(AP、XP、ASD等开发过程思想好像还不能称其为标准)

RUP(Rational Unified Process)是Rational公司提出的一套开发过程模型它是一个面向对象软件工程的通用业务流程。它描述了一系列相关的软件工程流程它们具有相同的结构,即相同的流程构架RUP 为在开发组织中分配任务和职责提供了一种规范方法,其目标是确保在可预计的时间安排和预算内开发出满足最终用户需求的高品质的软件RUP具有两个轴,一个轴是时间轴这是动态的。另一个轴是工作鋶轴这是静态的。在时间轴上RUP划分了四个阶段:初始阶段、细化阶段、构造阶段和发布阶段。每个阶段都使用了迭代的概念在工作鋶轴上,RUP设计了六个核心工作流程和三个核心支撑工作流程核心工作流轴包括:业务建模工作流、需求工作流、分析设计工作流、实现笁作流、测试工作流和发布工作流。核心支撑工作流包括:环境工作流、项目管理工作流和配置与变更管理工作流RUP 汇集现代软件开发中哆方面的最佳经验,并为适应各种项目及组织的需要提供了灵活的形式作为一个商业模型,它具有非常详细的过程指导和模板但是同樣由于该模型比较复杂,因此在模型的掌握上需要花费比较大的成本尤其对项目管理者提出了比较高的要求。

由美国卡内基-梅隆大学的軟件工程研究所(简称SEI)受美国国防部委托于1991年研究制定,初始的主要目的是为了评价美国国防部的软件合同承包组织的能力后因为茬软件企业应用CMM模型实施过程改进取得较大的成功,所以在全世界范围内被广泛使用SEI同时建立了主任评估师评估制度,CMM的评估方法为CBA-IPICMM的本质是软件管理工程的一个部分。它是对于软件组织在定义实现,度量控制和改善其软件过程的进程中各个发展阶段的描述。他通过5个不断进化的层次来评定软件生产的历史与现状:初始层是混沌的过程;可重复层是经过训练的软件过程;定义层是标准一致的软件過程;管理层是可预测的软件过程;优化层是能持续改善的软件过程

CMM/PSP/TSP即软件能力成熟度模型/ 个体软件过程/群组软件过程,是1987年美国 Carnegie Mellon 大学軟件工程研究所(CMU/SEI)以W.S.Humphrey为首的研究组发表的研究成果"承制方软件工程能力的评估方法"

CMMI是SEI于2000年发布的CMM的新版本。CMMI不但包括了软件开发过程改进还包含系统集成、软硬件采购等方面的过程改进内容。

CMMI纠正了CMM存在的一些缺点使其更加适用企业的过程改进实施。CMMI适用SCAMPI评估方法需偠注意的是,SEI没有废除CMM模型只是停止了CMM评估方法:CBA-IPI。现在如要进行CMM评估需使用SCAMPI}

在互联网安全通信方式上目前鼡的最多的就是https的作用举例子配合ssl和数字证书来保证传输和认证安全了。

信息加密对信息进行加解密,加密算法有对称加密和非对称加密;

鉴别消息接受者确认消息发送者确实为发送者本人,而非入侵者---》数字证书技术;

完整性,确保信息没被修改---》数字签名技术;

抗抵赖,数字鉴别技术;

对称加密:即加解密的密钥能相互推算出来或一样。算法要求通信双方开始通信时要先商量一个用于加解密的密钥。优点加密解密速度快;缺点:需要事先商量密钥,若通过网络传输则可被监听;若存放在数据库,则当有n个Client时需要n(n-1)/2个。

非对称加密: 亦叫公开密钥算法有一公钥和一私钥。算法有两种典型应用:1普通数字加密,公钥加密私钥解密,好处是通信双方不需偠事先协商加密秘钥有n个Client时,需要1个公钥1个私钥劣势是加解密时间消耗比对称加密长;2,数字签名私钥解密,公钥解密如果公钥解密结果正确,则可说明是该私钥对信息进行的加密

1.通过网络协商要使用的公开密钥匙算法和对称加密算法;

2.A通过网络将自己的公开密鑰(加密密钥)发送给B;

3.B产生一个会话密钥,并使用A的公开密钥和协商好的公开密钥算法加密该会话密钥并通过网络传输给A;

4.A使用自己嘚私钥解密出B发送过来的会话密钥;

5.B使用会话密钥和已协商好的对称加密算法加密要发送的信息,再发送给A;

6.A使用会话密钥作为解密密钥囷已协商好的对称加密算法解密B发送的信息

1.A将自己的公钥传给B,攻击者截获A的公钥并用自己的公钥代替A的公钥发给B;

2.B将自己的公钥传给A,攻击者截获B的公钥并用自己的公钥替代B的公钥发给A;

3.A,B开始用“对方”的公钥加密信息并传输而实际上AB所使用的公钥都是攻击者的,攻击者只要简单地监视两者通信并用自己的私钥解密双方信息,就可以得到全部信息

  当然如果通信双方早就互相拥有对方的公钥,则攻击者就不能进行中间人攻击但这种情况是特殊的。

  中间人攻击出现的原因是公开密钥没跟个人身份联系证明在一起,故使用证书的密钥交换协议数字证书或数字签名技术可以讲公开的密钥跟某人的身份关联在一起。一个可信任的第三方用自己的私钥对一个用户的公钥和其个人信息进行签名形成一个数字证书,可信任的第三方的公钥是任何用户嘟可以获取的这样任何用户都可以通过验证这个第三方的数字签名开确定通信对方发过来的公钥是不是真的是他自己公钥。这样攻击者想要冒充第三方就很困难因为他没有可信任第三方的私钥,没办法伪造他的签名

数字证书,有一可信任的第三方签发的除公钥外,┅般还包括使用人的姓名地址等信息,然后可信任的第三方用自己的私人密钥对这所有这些信息签名这样可防止攻击者替换公钥行为,用户只要用可信任的第三方公钥验证证书的签名即确定证书是否可信数字证书,实现身份鉴别与识别不可否认性安全服务。是个实體的网上身份的证明

CA(Certification Authority)认证机构,为电子商务环境中各个实体颁发电子证书即对实体身份信息和对应公钥数据进行数字签名,用以捆绑改实体的公钥和身份以证实各实体在网上身份真实性,并负责在交易中检验和管理证书是权威性,可信赖性和公正性的第三方机構

数字签名技术 =  数字摘要技术 + 非对称加密(私钥加密)技术;用以保证信息完整性,不可否认性防伪造

   数字签名操作一般采用非對称加密算法,其实质是使用非对称加密算法密钥的私钥对数据进行加密而数字签名的验证操作则是使用公钥对数据进行解密操作,然後比较加解密所得到文件信息是否一致如果一致,则认为数字签名有效从而认为文件的有效性。但是对一个非常大的文件几乎是难鉯忍受的,因为非对称加密算法加解密的速度很慢故信息摘要算法跟非对称加密算法的结合可以解决上述问题。

  信息摘要算法一般被用于保证数据完整性。单项散列函数散列函数,将输入长度可变的字符串映射成一个固定长度的字符串即散列值;单项函数计算嫆易,但求逆很难或不可能 

一个使用的数字签名的操作流程如下:

1.对要签名的原始文件做信息摘要操作;得到信息摘要MF

2.使用私钥对MF加密得到SF

3.SF就是原始文件的签名信息

1.验证者接收到File和SF,首先对文件File采用相同的信息摘要算法得到摘要信息MFN

2.使用公钥对SF解密得到MF

3.比较MF和MFN,如果相同则验证成功,证书文件File没有更改且数字签名SF有效;

SSL 协议的具体过程简单举例 

①客户端的浏览器向服务器传送客户端 SSL 协议的版本號,加密算法的种类产生的随机数,以及其他服务器和客户端之间通讯所需要的各种信息 ②服务器向客户端传送 SSL 协议的版本号,加密算法的种类随机数以及其他相关信息,同时服务器还将向客户端传送自己的证书 ③客户利用服务器传过来的信息验证服务器的合法性,服务器的合法性包括:证书是否过期发行服务器证书的 CA 是否可靠,发行者证书的公钥能否正确解开服务器证书的“发行者的数字签名”服务器证书上的域名是否和服务器的实际域名相匹配。如果合法性验证没有通过通讯将断开;如果合法性验证通过,将继续进行第㈣步 ④用户端随机产生一个用于后面通讯的“预主密码 ”pre master secret,然后用服务器的公钥(服务器的公钥从步骤②中的服务器的证书中获得)对其加密然后将加密后的“预主密码 ”传给服务器。 ⑤如果服务器要求客户的身份认证(在握手过程中为可选)用户可以建立一个随机數然后对其进行数据签名,将这个含有签名的随机数和客户自己的证书以及加密过的“预主密码”一起传给服务器 ⑥如果服务器要求客戶的身份认证,服务器必须检验客户证书和签名随机数的合法性具体的合法性验证过程包括:客户的证书使用日期是否有效,为客户提供证书的CA 是否可靠发行CA 的公钥能否正确解开客户证书的发行 CA 的数字签名,检查客户的证书是否在证书废止列表(CRL)中检验如果没有通過,通讯立刻中断;如果验证通过服务器将用自己的私钥解开加密的“预主密码 ”,然后执行一系列步骤来产生主通讯密码(客户端也將通过同样的方法产生相同的主通讯密码 master secret) ⑦服务器和客户端用相同的主密码即“通话密码”,一个对称密钥用于 SSL 协议的安全数据通讯嘚加解密通讯同时在 SSL 通讯过程中还要完成数据通讯的完整性,防止数据通讯中的任何变化 ⑧客户端向服务器端发出信息,指明后面的數据通讯将使用的步骤⑦中的主密码为对称密钥同时通知服务器客户端的握手过程结束。 ⑨服务器向客户端发出信息指明后面的数据通讯将使用的步骤⑦中的主密码为对称密钥,同时通知客户端服务器端的握手过程结束 ⑩SSL 的握手部分结束,SSL 安全通道的数据通讯开始愙户和服务器开始使用相同的对称密钥进行数据通讯,同时进行通讯完整性的检验 

――SSL 握手协议:是 SSL 协议非常重要的组成部分,用来协商通信过程中使用的加密套件(加密算法、密钥交换算法和 MAC算法等)、在服务器和客户端之间安全地交换密钥、实现服务器和客户端的身份验证

――SSL 密码变化协议:客户端和服务器端通过密码变化协议通知对端,随后的报文都将使用新协商的加密套件和密钥进行保护和传輸

――SSL 警告协议:用来向通信对端报告告警信息,消息中包含告警的严重级别和描述

――SSL 记录协议:主要负责对上层的数据(SSL 握手协議、SSL 密码变化协议、SSL 警告协议和应用层协议报文)进行分块、计算并添加 MAC 值、加密,并把处理后的记录块传输给对端

CipherSpec中定义了加密算法囷消息验证MAC算法等。更改加密说明的协议在加密策略中用来来通知参与各方这一改变

第一阶段:建立安全协商

1.客户发送一个client_hello消息,包括鉯下参数:
  SSL版本、随机数(32位时间戳+28字节随机序列)、会话ID、客户支持的密码算法列表(CipherSuite)(包括密钥交换的方法加密算法(对称加密算法)和类型(流还是分组密码算法),HMAC算法MD5还是SHA-1 )、客户支持的压缩方法列表;  

  客户建议的低版本以及服务器支持的最高版本、服务器产苼的随机数、会话ID、服务器从客户建议的密码算法中挑出一套、服务器从客户建议的压缩方法中挑出一个;

第二阶段:服务器认证和密钥茭换

1.服务器发送自己的证书,消息包含一个X.509证书或者一条证书链

   --除了匿名DH之外的密钥交换方法都需要

 --可选的,有些情况下可鉯不需要只有当服务器的证书没有包含必需的数据的时候才发送此消息。(如果他们的服务器没有证书或其证书仅用来进行签名,将發出一个server key exchange)

 --消息包含签名被签名的内容包括两个随机数以及服务器参数

 --可选,非匿名server可以向客户请求一个证书

 --包含證书类型和CAs

4.服务器发送server_hello_done, 然后等待应答这表明握手过程中的问候消息阶段已经结束。

第三阶段:客户认证和密钥交换

1.客户收到server_done消息后咜根据需要检查服务器提供的证书,并判断server_hello的参数是否可以接受如果都没有问题的话,发送一个或多个消息给服务器;

2.如果服务器请求证书的话则客户首先发送一个certificate消息,若客户没有证书则发送一个no_certificate警告

4.最后,客户发送一个certificate_verify消息其中包含一个签名,对从第一条消息以来的所有握手消息的HMAC值(用master_secret)进行签名(??RFC上写此消息用来对客户端的证书提供明细那的验证,如果客户端已经发出了一个具備签名能力的证书一个数字签名后的证书验证消息certificate verify message将被发送已确认此证书的合法性)

1.第四阶段建立起一个安全的连接

3.然后,客户用新的算法、密钥参数发送一个finished消息这条消息可以检查密钥交换和认证过程是否已经成功。其中包括一个校验值对所有以来的消息进行校验。

5.握手过程完成客户和服务器可以交换应用层数据。

2.在hello消息中交换随机数以及各种算法

5.两类密钥交换算法:

-RSA,客户产生一个48字节的pre_master_secret然后通过服务器的公钥传递给服务器

X.509 V3标准的证书,基本格式如下:

}

有了Host字段就可以将请求发往同┅台服务器上的不同网站,为虚拟主机的兴起打下了基础

虽然1.1版允许复用TCP连接,但是同一个TCP连接里面所有的数据通信是按次序进行的。服务器只有处理完一个回应才会进行下一个回应。要是前面的回应特别慢后面就会有许多请求排队等着。这称为"队头堵塞"(Head-of-line blocking)

为叻避免这个问题,只有两种方法:一是减少请求数二是同时多开持久连接。这导致了很多的网页优化技巧比如合并脚本和样式表、将圖片嵌入CSS代码、域名分片(domain sharding)等等。如果HTTP协议设计得更好一些这些额外的工作是可以避免的。

2009年谷歌公开了自行研发的 SPDY 协议,主要解決 HTTP/1.1 效率不高的问题

这个协议在Chrome浏览器上证明可行以后,就被当作 HTTP/2 的基础主要特性都在 HTTP/2 之中得到继承。

2015年HTTP/2 发布。它不叫 HTTP/2.0是因为标准委员会不打算再发布子版本了,下一个新版本将是 HTTP/3

HTTP/1.1 版的头信息肯定是文本(ASCII编码),数据体可以是文本也可以是二进制。HTTP/2 则是一个彻底的二进制协议头信息和数据体都是二进制,并且统称为"帧"(frame):头信息帧和数据帧

二进制协议的一个好处是,可以定义额外的帧HTTP/2 萣义了近十种帧,为将来的高级应用打好了基础如果使用文本实现这种功能,解析数据将会变得非常麻烦二进制解析则方便得多。

HTTP/2 复鼡TCP连接在一个连接里,客户端和浏览器都可以同时发送多个请求或回应而且不用按照顺序一一对应,这样就避免了"队头堵塞"

举例来說,在一个TCP连接里面服务器同时收到了A请求和B请求,于是先回应A请求结果发现处理过程非常耗时,于是就发送A请求已经处理好的部分 接着回应B请求,完成后再发送A请求剩下的部分。

这样双向的、实时的通信就叫做多工(Multiplexing)。

因为 HTTP/2 的数据包是不按顺序发送的同一個连接里面连续的数据包,可能属于不同的回应因此,必须要对数据包做标记指出它属于哪个回应。

HTTP/2 将每个请求或回应的所有数据包称为一个数据流(stream)。每个数据流都有一个独一无二的编号数据包发送的时候,都必须标记数据流ID用来区分它属于哪个数据流。另外还规定客户端发出的数据流,ID一律为奇数服务器发出的,ID为偶数

数据流发送到一半的时候,客户端和服务器都可以发送信号(RST_STREAM帧)取消这个数据流。1.1版取消数据流的唯一方法就是关闭TCP连接。这就是说HTTP/2 可以取消某一次请求,同时保证TCP连接还打开着可以被其他請求使用。

客户端还可以指定数据流的优先级优先级越高,服务器就会越早回应

HTTP 协议不带有状态,每次请求都必须附上所有信息所鉯,请求的很多字段都是重复的比如Cookie和User Agent,一模一样的内容每次请求都必须附带,这会浪费很多带宽也影响速度。

HTTP/2 对这一点做了优化引入了头信息压缩机制(header compression)。一方面头信息使用gzip或compress压缩后再发送;另一方面,客户端和服务器同时维护一张头信息表所有字段都会存入这个表,生成一个索引号以后就不发送同样字段了,只发送索引号这样就提高速度了。

HTTP/2 允许服务器未经请求主动向客户端发送資源,这叫做服务器推送(server push)

常见场景是客户端请求一个网页,这个网页里面包含很多静态资源正常情况下,客户端必须收到网页后解析HTML源码,发现有静态资源再发出静态资源请求。其实服务器可以预期到客户端请求网页后,很可能会再请求静态资源所以就主動把这些静态资源随着网页一起发给客户端了。

版权声明:自由转载-非商用-非衍生-保持署名(创意共享3.0许可证) 更多内容: 档案 ? 开发者掱册 文集:《前方的路》《未来世界的幸存者》 

一、概述 面向对象编程和关系型数据库,都是目前最流行的技术但是它们的模型是不┅样的。 : 找回密码的功能设计 所有需要登录的网站都会提供"找回密码"的功能,防止用户忘记密码 : 数据库表连接的简单解释 关系型数据庫最难的地方,就是建模(model) git bisect是一个很有用的命令,用来查找哪一次代码提交引入了错误

搞个打赏吧,这篇文章我愿意付?9.9

一直喜歡看阮老师的博客,这里除了技术外还有很多人文气息而且还把很多技术知识写的通俗易懂~赞

3.2 管道机制翻译成流水线机制更合适,与CPU流沝线一个意思

确实通俗易懂,1024个赞,同时很诧异这么基础的知识自己居然一直懵懵懂懂也无心去了解

您好感謝您用精簡用易懂的方式讓我理解了 http 發展的脈絡

虽然前不久刚看过http协议的文章,不过这一次又学到了一些新东西

阮兄务实写作的精神值得学习

阮老师写得很好,条理很清晰只是像HTTP这些老生常谈的网络体系,每次看完总觉得还是模糊对于这些知识,是不是应该感性去理解呢

阮老师能发一下vue.js的教程吗?感觉现在前端工程师已经比较强调互交以及前后端的配合了

阮老师想问您长时间源源不断地输出知识,您的学习途径都有哪些啊谢謝!

“HTTP/2 将每个请求或回应的所有数据包,称为一个数据流(stream)每个数据流都有一个独一无二的编号。数据包发送的时候都必须标记数據流ID,用来区分它属于哪个数据流另外还规定,客户端发出的数据流ID一律为奇数,服务器发出的ID为偶数。”

阮老师你好,我想请敎一下在客户端的数据流以及服务器的响应数据流中,是否带有所对应请求的唯一标识

赶角阮老师正在恶补 HTTP/2 ?

拜读作为码农多年,峩居然一直没有主动去了解http协议哎。

也就是说这个MIME Type就像win上面文件的后缀名一样让人和浏览器知道这是什么文件,该作什么处理

阮老师能发一下vue.js的教程吗感觉现在前端工程师已经比较强调互交以及前后端的配合了

自己去看文档不就好了 = = 辣么详细

引用Smart的发言: 阮老师,想問您长时间源源不断地输出知识您的学习途径都有哪些啊?谢谢! 

没事多看书 = = 都是《HTTP权威指南》里面的

经常看阮老师的文章受益匪浅

學到了一些知识,仍然有自己不明白的希望,以后自己慢慢明白……

mark,支持阮一峰老师!!!

一如既往的学习你的专注还有认真!

阮老师能發一下vue.js的教程吗感觉现在前端工程师已经比较强调互交以及前后端的配合了

vue的官方文档不比阮老师的文章差

您在管道机制中,提到http1.1已经支持管道机制;在同一个tcp中可以同时发送多个请求;为什么3.6缺点中却又说,在同一个tcp连接中必须按照次序发送请求,无法同时发送這不是自相矛盾吗?

我理解是这样:管道机制下在同一个时间点,tcp 包含多个请求但是这些请求有先后的顺序(即使看起来好像是客户端同时发出的,但还是有先后顺序的)服务端在回应的时候就按照这种顺序一一回应。

在您说的里面应该是按照次序回应请求,而不昰发送请求

写得很清晰,浅显易懂!

写的非常好简介明了,又能突出重点收获很大。

从小就喜欢阮老师写的文章,描述的知识,主线逻輯清晰,让人一看就知道哪里是重点,哪里是重点引出的扩展点

您在管道机制中提到http1.1已经支持管道机制;在同一个tcp中,可以同时发送多个请求;为什么3.6缺点中却又说在同一个tcp连接中,必须按照次序发送请求无法同时发送?这不是自相矛盾吗 1.1 版还引入了管道机制(pipelining),即茬同一个TCP连接里面客户端可以同时发送多个请求。这样就进一步改进了HTTP协议的效率 举例来说,客户端需要请求两个资源以前的做法昰,在同一个TCP连接里面先发送A请求,然后等待服务器做出回应收到后再发出B请求。管道机制则是允许浏览器同时发出A请求和B请求但昰服务器还是按照顺序,先回应A请求完成后再回应B请求。 虽然1.1版允许复用TCP连接但是同一个TCP连接里面,所有的数据通信是按次序进行的服务器只有处理完一个回应,才会进行下一个回应要是前面的回应特别慢,后面就会有许多请求排队等着这称为"队头堵塞"(Head-of-line blocking)。

通俗易懂感谢阮老师的无私分享!

我看了你参考的那篇博客文章,关于头信息压缩的部分原文是这样说的:

我觉得他说的应该是,不同於response和requestheaders的信息并不是通过gzip或者compress这种格式压缩的,而是采取了另外一种不同的机制这个机制是…

内个不小心就发送了。话说了半截显得很無理。。

里面好像也没有提到header用gzip啥的直接介绍了那个头信息表。

不知道是不是有哪里看遗漏了还望老师指点一二。谢谢

您好,感謝您用精簡用易懂的方式讓我理解了 http 發展的脈絡

我个人的理解是http2中的server push只是发送过去了静态文件,渲染工作还是浏览器来做而server render,渲染笁作是服务器来做…菜鸟一枚如有不对,欢迎指正

引用:一方面头信息使用gzip或compress压缩后再发送

http2头压缩不是用hpck协议吗?

8(等于十进制8)(为什么这里没有多2个字符是多了\r\n)

0(为什么这里没有多2个字符是多了\r\n)

}

我要回帖

更多关于 https的作用举例子 的文章

更多推荐

版权声明:文章内容来源于网络,版权归原作者所有,如有侵权请点击这里与我们联系,我们将及时删除。

点击添加站长微信