可利用一个栈来检查表达式中的括号是否匹配,其方法是:初始时设置栈为空,然后从左到右扫描表达式,遇到左括号“（”就将其入栈,遇到右括号“)”就执行出栈操作,忽略其他符号。对于算术表达式“a*（b＋c))d”,由于（),因此可判断出该表达式中的括号不匹配。

A、源和目的IP地址

B、存在安全威胁的URL地址

C、IP协议号

D、源和目的端

试题二（共15分）

阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。

【说明】

某软件公司为某银行设计开发了一套网上银行系统，该系统提供基本的支付、查询、转账和信息修改等功能。银行对网上银行系统提出了初步的性能指标：

（1） 交易响应时间不超过2s

（2） 并发用户数>=1000

（3） CPU利用率不超过80%

（4） 系统需要7*24小时不间断的稳定运行

（5） 每秒事务数为7

（6） 交易成功率为100%

现需要对该软件进行性能测试。

【问题1】（4分）

常见的性能测试包括负载测试、压力测试、并发性能测试、疲劳强度测试和大数据量测试等。针对题目中所述的6个性能指标，并发性能测试和疲劳强度测试所涉及的指标各有哪些？

【问题2】（6分）

性能测试中，针对一个单独的性能指标，往往需要采用多种不同的测试方法。该软件公司需要测试性能指标（1）和（5），设计了如下的测试方案：

测试常规情况下的并发用户数，逐步增加并发用户数，分别测试：

1. 在响应时间为2s时，系统所能承受的最大并发访问用户的数量；

2. 系统在多大的并发访问用户数量下，响应时间不可接受（例如超过2s）。

请指出这两项测试分别属于哪种类型的测试，并分别解释这两种测试类型的基本概念。

【问题3】（5分）

在测试性能指标（5）时，该软件公司在客户端模拟大量并发用户来执行业务操作，统计平均的每秒事务数。该软件公司认为客户端接收响应信息与该性能指标的测试无关，因此在模拟客户端上发起正常业务申请，接收系统响应后直接丢弃响应信息，没有进行功能校验。请说明该软件公司的做法正确与否，并简要说明原因以及执行功能校验的副作用。

试题五（共20分）

阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。

【说明】

软件在机载设备中的运用越来越广泛，驻留于机载设备中的嵌入式软件失效会产生灾难性后果，一般要求其具有较高的可靠性，因此，软件可靠性测试对机载软件至关重要。

【问题1】（8分）

解释软件可靠性的含义及影响软件可靠性的主要因素。

【问题2】（6分）

可靠性评价时，经常使用的定量指标包括失效概率、可靠度和平均无失效时间（MTTF）,请分别解释其含义。

【问题3】（6分）

对某嵌入式软件，设计要求其可靠度为1000小时无失效概率99.99%。经实测得出其失效概率函数F（1000）=0.0012,问该软件是否符合设计可靠性要求，并说明原因。

[问题 3]（3 分） 根据上述测试结果，判断服务器资源使用情况是否合理，为什么？

试题三（共20分）

阅读下列说明，回答问题1至问题4,将解答填入答题纸的对应栏内。

【说明】

某高校开发了一套基于Web的教务管理系统，实现教务管理人员课程设置、学生选课和成绩查询、教师上传成绩以及特殊情况下教务处对成绩进行修改等功能。系统基于Java EE平台实现，采用表单（Form）实现用户数据的提交并与用户交互。

系统要支持：

（1）在特定时期内100个用户并发时，主要功能的处理能力至少要达到每秒10个请求，平均数据量8KB/请求；

（2）用户可以通过不同的移动设备、操作系统和浏览器进行访问。

【问题1】（4分）.

简要叙述教务管理系统表单测试的主要测试内容。

【问题2】（5分）

简要叙述为了达到系统要支持的（2）,需要进行哪些兼容性测试，并设计一个兼容性测试矩阵。

【问题3】（5分）

在满足系统要支持的（1）>时，计算系统的通信吞吐量。

【问题4】（6分）

系统实现时，对成绩更新所用的SQL语句如下：

“UPDATE StudentScore SET score = ” + intClientSubmitScore + “ WHEREStuent_ID=“ + strStudentID +

设计1个测试用例，测试该SQL语句是否能防止SQL注入，并说明该语句是否能防止SQL注入，以及如何防止SQL注入。

试题一（共20分）

阅读下列说明，回答问题1至问题3,将解答填入答题纸的对应栏内。

【说明】

逻辑覆盖法是设计白盒测试用例的主要方法之一，通过对程序逻辑结构的遍历实现程序的覆盖。针对以下由C语言编写的程序，按要求回答问题。

int XOR（char * filename, unsigned long key）{

FILE* input = NULL，*output = NULL; //1

char *outfilename = NULL;

int len = strlen（filename）;

unsigned charbuffer;

if（ （filename[len-2] == ‘.’） && （filename[len-l]== ‘c’））{ //2,3

outfilename = new char[len+l]; //4

strcpy（outfilename,filename）; outfilename[len-2] = ‘\0’；

}

else{ //5

outfilename = new char[len+5];

strcpy（outfilename , filename）;

strncat（outfilename,”.c”,2）;

}

input = fopen（filename，”rb”）;

if（ input = NULL）{ //6

cout<<"Error opening file " << filename<<endl ; //7

delete [] outfilename;

outfilename = NULL;

return 1;

}

output = fopen（outfilename,”&39;wbf”）;

if（ utput =NULL） { //8

cout<<"Error creating output file ”<< outfilename <<endl; //9

delete []outfilename;

outfilename =NULL;

return 1;

}

while（! feof（input） ）{ //10

if（ fread（&buffer,sizeof（unsigned char）, 1,input） != 1 ）{ //11

if（ ! feof（input））{ //12

delete [] outfilename; //13

outfllename = NULL;

fclose（input）;

fclose（output）;

return 1;

}

}

else{ //14

buffer A= key;

fwrite（&buffer,sizeof（unsigned char）, 1,output）;

}

}

fclose（input）;

fclose（output）;

delete []outfllename;

return 0;

}

【问题1】（6分）

请给出满足100%DC （判定覆盖）所需的逻辑条件。

【问题2】（10分）

请画出上述程序的控制流图，并计算其控制流图的环路复杂度V（G）。

【问题3】（4分）

请给出问题2中控制流图的线性无关路径。

信息系统部门的网页篡改类事件数量增长迅速。2011年6月的某一周，中国境内仅网页被篡改的网站就有660个，其中政府网站105个。网站内容复制容易，转载速度快，后果难以预料，网页如果被篡改，将直接危害该网站的利益，尤其是门户网站作为政府发布重要新闻、重大方针政策、法规和企业信息等的重要渠道，一旦被黑客篡改，将严重损害政府和企业形象。 从网站页面被篡改的角度来看，存在两种攻击的可能，一种是网站被入侵，也就是说网站页面确实被篡改了，另外一种是网站被劫持，这种情况下网站的页面实际上并没有被篡改，但是攻击者劫持了网络访问并发送欺骗页面给来访者，进而造成页面被篡改的表象。 【问题1】（6分） 通过入侵从而进行网页篡改的可能途径有哪些？这些途径各对应安全系统防护体系的哪个层次？

[问题 2]（2 分） 试判断随着负载增加，当交易吞吐量不再递增时，交易响应时间是否会递增，并说明理由。

[问题 4]（5 分） 在并发用户数为 50 时，如果交易吞吐量和交易响应时间都不满足需求，简述数据库端造成此缺陷的主要原因，有效的解决方案是什么？

【说明】 使用基本路径法设计出的测试用例能够保证程序的每一条可执行语句在测试过程中至少执行一次。以下代码由C语言书写，请按要求回答问题。 int isLeap (int year) { if (year % 4 == 0) { if (year % 100 == 0) { if ( year % 400 == 0) leap = 1; else leap = 0; } else leap = 1; } else leap = 0; return leap; } 【问题1】（3分） 请画出以上代码的控制流图。