Header text,,,,*,?,文訊信息科技有限公司所有,2012,,軟件測(cè)試種類、策略介紹,,測(cè)試服務(wù)部,【,陳燕,】,,2013,年,6,月,20,日,,2,引言,本章主要講解軟件測(cè)試方法：功能測(cè)試、性能測(cè)試和安全測(cè)試三類測(cè)試；以及軟件測(cè)試策略：,回歸測(cè)試、自動(dòng)化測(cè)試、手工測(cè)試和聯(lián)調(diào)測(cè)試,3,目錄,,,,1.,軟件測(cè)試方法,,2.,軟件測(cè)試策略,,1.,軟件測(cè)試方法,4,1.1,功能測(cè)試,,正常功能,,異常功能,,邊界測(cè)試,,界面測(cè)試,,接口測(cè)試,,錯(cuò)誤處理測(cè)試,1.2,性能測(cè)試,1.3,安全測(cè)試,測(cè)試方法主要著眼于“測(cè)什么”，可分為功能測(cè)試、性能測(cè)試和安全測(cè)試三類1.,軟件測(cè)試方法,5,,,,功能測(cè)試,性能測(cè)試,,安全測(cè)試,1,、正常,功能,,1,）檢測(cè)各模塊的正常情況的處理是否能夠正確執(zhí)行；,,2,）檢測(cè)系統(tǒng)的正常業(yè)務(wù)處理、正常流程是否能夠正確執(zhí)行；,,3,）檢測(cè)相關(guān)聯(lián)的各個(gè)子系統(tǒng)在正常情況下的協(xié)調(diào)運(yùn)作情況2,、異常,功能,,1,）檢測(cè)模塊的異常情況處理是否能夠正確執(zhí)行；,,2,）檢測(cè)系統(tǒng)的異常業(yè)務(wù)處理、容錯(cuò)處理是否能夠正確執(zhí)行；,,3,）檢測(cè)相關(guān)聯(lián)的各個(gè)子系統(tǒng)在異常情況下是否能夠協(xié)調(diào)運(yùn)作且能否形成閉環(huán)。

4,）異常情況包括但不限于以下情況：數(shù)據(jù)庫(kù)服務(wù)器死機(jī)、數(shù)據(jù)表毀壞、網(wǎng)絡(luò)故障、軟件服務(wù)器故障等3,、邊界,測(cè)試,,檢測(cè)當(dāng)輸入或輸出為最大、最小、臨界值時(shí)模塊或系統(tǒng)能否正確,,處理1.,軟件測(cè)試方法,6,,,,功能測(cè)試,性能測(cè)試,,安全測(cè)試,4,、界面測(cè)試,,1,）檢查界面風(fēng)格是否符合系統(tǒng)開(kāi)發(fā)規(guī)范；,,2,）檢查界面能否支持操作順序的無(wú)序性；,,3,）檢查界面操作是否方便，是否有快捷鍵，是否有聯(lián)機(jī)幫助5,、接口測(cè)試,,,檢測(cè)系統(tǒng)與其他軟、硬件系統(tǒng)接口的正確性6,、錯(cuò)誤處理測(cè)試,,1,）檢查對(duì)不合法的輸入以及錯(cuò)誤數(shù)據(jù)、錯(cuò)誤操作是否進(jìn)行有效性檢和非法性判斷；,,2,）檢查錯(cuò)誤提示的描述是否明確，是否容易進(jìn)行錯(cuò)誤定位功能測(cè)試包含新增業(yè)務(wù),/,功能測(cè)試和關(guān)鍵性業(yè)務(wù)測(cè)試新增業(yè)務(wù),/,功能測(cè)試即對(duì)產(chǎn)品的新增功能進(jìn)行驗(yàn)證，根據(jù)功能測(cè)試用例檢查新增的業(yè)務(wù),/,功能是否達(dá)到要求1.,軟件測(cè)試方法,7,,,,功能測(cè)試,性能測(cè)試,,安全測(cè)試,性能測(cè)試是通過(guò)自動(dòng)化的測(cè)試工具模擬多種正常、峰值以及異常負(fù)載條件來(lái)對(duì)系統(tǒng)的各項(xiàng)性能指標(biāo)進(jìn)行測(cè)試性能測(cè)試是獲得保障系統(tǒng)正常運(yùn)行以及規(guī)劃相關(guān)數(shù)據(jù)和性能指標(biāo)的重要方式負(fù)載測(cè)試和壓力測(cè)試都屬于性能測(cè)試，兩者可以結(jié)合進(jìn)行。

通過(guò)負(fù)載測(cè)試，確定在各種工作負(fù)載下系統(tǒng)的性能，目標(biāo)是測(cè)試當(dāng)負(fù)載逐漸增加時(shí)，系統(tǒng)各項(xiàng)性能指標(biāo)的變化情況壓力測(cè)試是測(cè)試系統(tǒng)在一定飽和狀態(tài)下，系統(tǒng)處理能力是否正常的測(cè)試1.,軟件測(cè)試方法,8,,,,功能測(cè)試,性能測(cè)試,,安全測(cè)試,安全測(cè)試主要檢查系統(tǒng)對(duì)非法侵入的防范能力，檢查程序本身是否存在惡意代碼安全測(cè)試期間，測(cè)試人員假扮非法入侵者，采用各種辦法試圖突破防線安全測(cè)試用來(lái)驗(yàn)證集成在系統(tǒng)內(nèi)的保護(hù)機(jī)制是否能夠在實(shí)際中保護(hù)系統(tǒng)不受到非法的侵入1,）嘗試登錄，檢查口令的有效性，嘗試登錄次數(shù)的有限性；,,2,）試圖進(jìn)行登錄角色以外的操作，檢查權(quán)限設(shè)定的有效性；,,3,）當(dāng)一個(gè)終端在一個(gè)指定的時(shí)間段內(nèi)沒(méi)有鼠標(biāo)和鍵盤(pán)輸入時(shí)，是否有黑屏保護(hù)或自動(dòng)退出功能，以防非法用戶的使用；,,4,）以普通用戶登錄服務(wù)器來(lái)訪問(wèn)數(shù)據(jù)庫(kù)的磁盤(pán)文件，檢查能否直接訪問(wèn)； 或查詢這些文件訪問(wèn)權(quán)限的設(shè)定是否有安全保障；,,5,）視圖的測(cè)試：以某一特定用戶登錄，查詢由視圖顯示的數(shù)據(jù)，檢查是否 有該用戶不能看到的數(shù)據(jù)；,,6,）安全審計(jì)：對(duì)應(yīng)用代碼中批量訪問(wèn)關(guān)鍵敏感數(shù)據(jù)及數(shù)據(jù)輸出等代碼內(nèi)容進(jìn)行審核,9,目錄,,,,1.,軟件測(cè)試方法,,2.,軟件測(cè)試策略,,2.,軟件測(cè)試策略,10,2.1,回歸測(cè)試,,2.2,自動(dòng)化測(cè)試,2.3,手工測(cè)試,2.4,聯(lián)調(diào)測(cè)試,測(cè)試策略指測(cè)試可采取的手段，即“怎么測(cè)”，常見(jiàn)的測(cè)試策略包括但不僅限于以下四類：回歸測(cè)試、自動(dòng)化測(cè)試、手工測(cè)試和聯(lián)調(diào)測(cè)試。

2.,軟件測(cè)試策略,11,2.1,回歸測(cè)試,,回歸測(cè)試是指修改了舊代碼后，重新進(jìn)行測(cè)試以確認(rèn)修改沒(méi)有引入新的錯(cuò)誤或?qū)е缕渌a產(chǎn)生錯(cuò)誤自動(dòng)回歸測(cè)試將大幅降低系統(tǒng)測(cè)試、維護(hù)升級(jí)等階段的成本回歸測(cè)試作為軟件生命周期的一個(gè)組成部分，在整個(gè)軟件測(cè)試過(guò)程中占有很大的工作量比重，軟件開(kāi)發(fā)的各個(gè)階段都會(huì)進(jìn)行多次回歸測(cè)試2.2,自動(dòng)化測(cè)試,,自動(dòng)化測(cè)試是指通過(guò)自動(dòng)化的測(cè)試工具，對(duì)一些經(jīng)常需要作回歸測(cè)試的功能進(jìn)行驗(yàn)證，替代測(cè)試人員的重復(fù)勞動(dòng)，可以節(jié)省人力、時(shí)間或硬件資源，提高測(cè)試效率自動(dòng)化測(cè)試需要滿足系統(tǒng)上線后穩(wěn)定一段時(shí)間、核心結(jié)構(gòu)、界面改動(dòng)較少的前提條件才能夠發(fā)揮作用，因此存在一定的局限性對(duì)于業(yè)務(wù)邏輯比較復(fù)雜，采用自動(dòng)化腳本無(wú)法覆蓋全面的，建議采用手工測(cè)試2.,軟件測(cè)試策略,12,2.3,手工測(cè)試,,手工測(cè)試是指通過(guò)人工的方式，模擬各種正常情況或者異常情況，針對(duì)功能進(jìn)行校驗(yàn)，一般針對(duì)上線前的系統(tǒng)或者開(kāi)發(fā)過(guò)程中的功能進(jìn)行驗(yàn)證，并通過(guò)工具進(jìn)行測(cè)試的管理，工具在這個(gè)工作中起到的作用主要是針對(duì)測(cè)試需求、測(cè)試用例、測(cè)試計(jì)劃以及缺陷跟蹤的管理2.4,聯(lián)調(diào)測(cè)試,,業(yè)務(wù)上線前對(duì)兩個(gè)或兩個(gè)以上的系統(tǒng)或子系統(tǒng)（總部系統(tǒng)、省系統(tǒng)、業(yè)務(wù)平臺(tái)等）開(kāi)展的測(cè)試，側(cè)重于模塊間接口正確性、各模塊間數(shù)據(jù)流和控制流正確性的驗(yàn)證。

聯(lián)調(diào)測(cè)試根據(jù)接口規(guī)范定義的功能設(shè)計(jì)測(cè)試用例進(jìn)行須覆蓋接口規(guī)范中涉及本次業(yè)務(wù)變更的所有功能，包括正常流程測(cè)試和異常流程測(cè)試,,結(jié)束,13,。