2010年軟考軟件評(píng)測(cè)師軟件測(cè)試的分類及方法(5)

　　5.4 基準(zhǔn)測(cè)試

　　基準(zhǔn)測(cè)試與已知現(xiàn)有的系統(tǒng)進(jìn)行比較，主要檢驗(yàn)是否與類似的產(chǎn)品具有競(jìng)爭(zhēng)性的一種測(cè)試。

　　如果你要開發(fā)一套財(cái)務(wù)系統(tǒng)軟件并且你已經(jīng)獲得用友財(cái)務(wù)系統(tǒng)的性能等數(shù)據(jù)，你可以測(cè)試你這套系統(tǒng)，看看哪些地方比用友財(cái)務(wù)系統(tǒng)好，哪些地方差?以便改進(jìn)自己的系統(tǒng)，也可為產(chǎn)品廣告提供數(shù)據(jù)。

　　5.5 競(jìng)爭(zhēng)測(cè)試

　　軟件競(jìng)爭(zhēng)使用各種資源(數(shù)據(jù)紀(jì)錄，內(nèi)存等)，看他與其他相關(guān)系統(tǒng)對(duì)資源的爭(zhēng)奪能力。比如：一臺(tái)機(jī)器上即安裝您的財(cái)務(wù)系統(tǒng)，又安裝用友財(cái)務(wù)系統(tǒng)。當(dāng)CPU占有率下降后，看看是否能夠強(qiáng)過用友財(cái)務(wù)系統(tǒng)，而是自己的系統(tǒng)能夠正常運(yùn)行?

　　6. 安全性和訪問控制測(cè)試

　　安全性和訪問控制測(cè)試側(cè)重于安全性的兩個(gè)關(guān)鍵方面：

　　應(yīng)用程序級(jí)別的安全性，包括對(duì)數(shù)據(jù)或業(yè)務(wù)功能的訪問

　　系統(tǒng)級(jí)別的安全性，包括對(duì)系統(tǒng)的登錄或遠(yuǎn)程訪問。

　　6.1 應(yīng)用程序級(jí)別的安全性

　　可確保：在預(yù)期的安全性情況下，主角只能訪問特定的功能或用例，或者只能訪問有限的數(shù)據(jù)。例如，可能會(huì)允許所有人輸入數(shù)據(jù)，創(chuàng)建新賬戶，但只有管理員才能刪除這些數(shù)據(jù)或賬戶。如果具有數(shù)據(jù)級(jí)別的安全性，測(cè)試就可確保“用戶類型一”能夠看到所有客戶消息(包括財(cái)務(wù)數(shù)據(jù))，而“用戶二”只能看見同一客戶的統(tǒng)計(jì)數(shù)據(jù)。

　　比如B/S系統(tǒng)，不通過登入頁(yè)面，直接輸入U(xiǎn)RL，看其是否能夠進(jìn)入系統(tǒng)?

　　5.4 基準(zhǔn)測(cè)試

　　基準(zhǔn)測(cè)試與已知現(xiàn)有的系統(tǒng)進(jìn)行比較，主要檢驗(yàn)是否與類似的產(chǎn)品具有競(jìng)爭(zhēng)性的一種測(cè)試。

　　如果你要開發(fā)一套財(cái)務(wù)系統(tǒng)軟件并且你已經(jīng)獲得用友財(cái)務(wù)系統(tǒng)的性能等數(shù)據(jù)，你可以測(cè)試你這套系統(tǒng)，看看哪些地方比用友財(cái)務(wù)系統(tǒng)好，哪些地方差?以便改進(jìn)自己的系統(tǒng)，也可為產(chǎn)品廣告提供數(shù)據(jù)。

　　5.5 競(jìng)爭(zhēng)測(cè)試

　　軟件競(jìng)爭(zhēng)使用各種資源(數(shù)據(jù)紀(jì)錄，內(nèi)存等)，看他與其他相關(guān)系統(tǒng)對(duì)資源的爭(zhēng)奪能力。比如：一臺(tái)機(jī)器上即安裝您的財(cái)務(wù)系統(tǒng)，又安裝用友財(cái)務(wù)系統(tǒng)。當(dāng)CPU占有率下降后，看看是否能夠強(qiáng)過用友財(cái)務(wù)系統(tǒng)，而是自己的系統(tǒng)能夠正常運(yùn)行?

　　6. 安全性和訪問控制測(cè)試

　　安全性和訪問控制測(cè)試側(cè)重于安全性的兩個(gè)關(guān)鍵方面：

　　應(yīng)用程序級(jí)別的安全性，包括對(duì)數(shù)據(jù)或業(yè)務(wù)功能的訪問

　　系統(tǒng)級(jí)別的安全性，包括對(duì)系統(tǒng)的登錄或遠(yuǎn)程訪問。

　　6.1 應(yīng)用程序級(jí)別的安全性

　　可確保：在預(yù)期的安全性情況下，主角只能訪問特定的功能或用例，或者只能訪問有限的數(shù)據(jù)。例如，可能會(huì)允許所有人輸入數(shù)據(jù)，創(chuàng)建新賬戶，但只有管理員才能刪除這些數(shù)據(jù)或賬戶。如果具有數(shù)據(jù)級(jí)別的安全性，測(cè)試就可確�！坝脩纛愋鸵弧蹦軌蚩吹剿�有客戶消息(包括財(cái)務(wù)數(shù)據(jù))，而“用戶二”只能看見同一客戶的統(tǒng)計(jì)數(shù)據(jù)。

　　比如B/S系統(tǒng)，不通過登入頁(yè)面，直接輸入U(xiǎn)RL，看其是否能夠進(jìn)入系統(tǒng)?