试题三（共15分）阅读以下说明，回答问题 1 至问题4，将解答填入答题纸的对应栏内。【说明】某企业委托软件公司设计企业管理系统，该系统涉及企业的许多商业机密，对软件安全性、可靠性、易用性等方面提出了较高的要求。【问题 1】（3 分）为了达到预期的安全性，测试人员采用了静态代码安全测试、动态渗透测试、程序数据扫描三种方法对系统进行安全性测试。其中，（1） 对应用系统进行攻击性测试，从中找出系统运行时所存在的安全漏洞；（2） 在早期的代码开发阶段完成；（3） 通过内存测试来发现缓冲区溢出类的漏洞。【问题 2】

正确答案：
试题三 分析
本题考查软件测试中安全性、可靠性、易用性测试的概念和过程。
【问题1】
本问题考查对软件系统进行安全性测试涉及的相关内容。
动态渗透测试通过对系统攻击的方法测试系统是否安全；静态代码安全测试通过对程序代码进行分析，测试系统的安全性；程序数据扫描通过内存测试来发现缓冲区溢出类的漏洞。
【问题2】
本问题考查软件易用性测试的过程。
软件的易用性是指在指定条件下使用时，软件产品被理解、学习、使用和吸引用户的能力。业务符合性测试是测试界面风格、表格设计和数据加密机制等是否符合相关的法律法规及使用人员的习惯；数据共享能力是测试数据库表的关联和数据重用程度；错误提示测试是测试关键操作前是否有明确提示。
【问题3】
本问题考查软件可恢复性测试应完成的工作。
系统的可恢复性测试是安全性测试的一个方面，测试人员应从自动恢复和人工恢复两个方面着手测试。自动恢复需验证数据恢复、重新初始化和重新启动等机制的正确性。人工干预的系统恢复还需估计平均修复时间，确定其是否在可接受的范围内。
【问题4】
本问题考查软件安全测试、可恢复性测试的工作内容。
手工拔下客户端的网线，在许可的时间范围内再插上，测试系统的可恢复性。输入错误的密码，测试系统的安全性。关闭服务器电源，判断备份机器是否能够正常启动，测试系统的故障转移能力。
试题三 参考答案（共15分）
【问题1】（3分）
（1）动态渗透测试       （1分）
（2）静态代码安全测试      （1分）
    （3）程序数据扫描       （1分）
【问题2】（6分）
（4）A或 业务符合性测试      （2分）
（5）E或 数据共享能力      （2分）
（6）F或 错误提示测试      （2分）
【问题3】（3分）
    （7）A或 重新初始化       （1分）
（8）C或 重新启动       （1分）
（9）F或 估计平均修复时间     （1分）
注：（7）（8）答案位置可互换
【问题4】（3分）
（10）B或 手工拔下客户端的网线，在许可的时间范围内再插上 （1分）
（11）A或 输入错误的密码         （1分）
（12）C或 关闭服务器电源，判断备份机器是否能够正常启动  （1分）