软件测试技术教学课件作者田秋成第6章节现代测试方法课件幻灯片.ppt

测试人员在采用探索性测试方法的测试过程中，应该及时记录下所谓的“测试故事”，把所有测试中学习到的关于软件系统的知识要点、问题和疑问、测试的主意、进行了怎样的测试等相关信息记录下来，然后周期性地与测试组长或其他测试人员基于记录的“测试故事”展开简短的讨论。 《软件测试技术》 6.3.3 探索性测试的管理 6.3 探索性测试方法 第6章 现代测试方法 （一）模糊测试的定义 模糊测试是一种简单有效的黑盒测试技术，它通过向系统输入大量的随机数据企图使系统崩溃，y以发现编码错误和软件、操作系统和网络中的安全漏洞。 （二）模糊测试的特点 （1）需要收集大量的畸形数据或随机数据注入到目标程序中。 （2）通过监测测程序的异常来发现被测程序存在的安全漏洞。 （3）在测试中，如果目标程序发生异常或崩溃，则认为测试失败，否则认为通过测试。 （4）可以通过相关监测工具软件，实现自动化测试。 （5）广泛应用于对文件格式、网络协议等的安全测试。 《软件测试技术》 6.4.1 模糊测试概述 6.4 模糊测试方法 第6章 现代测试方法 （三）模糊测试分类 根据具体的工作范围和分析目标的特点，可分为四类： （1）动态Web页面Fuzzing，针对ASP、PHP、Java、Perl等编写的网页程序，也包括使用这类技术构建的B/S架构应用程序，典型应用软件为HTTP Fuzz； （2）文件格式Fuzzing，针对各种文档格式，专门用来挖掘文件处理软件安全漏洞，典型应用软件为PDF Fuzz； （3）网络协议类型Fuzzing，专门用来挖掘网络工作软件安全漏洞，针对网络协议，典型应用软件为针对微软RPC（远程过程调用）的Fuzz。 （4）内存类型Fuzzing，专门用来挖掘软件内部安全漏洞。 《软件测试技术》 6.4.1 模糊测试概述 6.4 模糊测试方法 第6章 现代测试方法 （四）模糊测试的适用范围 （五）模糊测试方法 （1）预先生成测试用例 （2）随机方法 （3）协议变异人工测试 （4）变异或强制性测试 （5）自动协议生成测试 《软件测试技术》 6.4.1 模糊测试概述 6.4 模糊测试方法 第6章 现代测试方法 模糊测试的阶段： 《软件测试技术》 6.4.2 模糊测试阶段 6.4 模糊测试方法 第6章 现代测试方法 （一）网络协议模糊测试 （二）网络协议模糊测试目标 （三）网络协议模糊测试方法 （1）强制性或基于变异模糊测试； （2）职能强制性模糊测试和基于生成的模糊测试； （3）修改客户端变异模糊测试。 《软件测试技术》 6.4.3 网络协议模糊测试 6.4 模糊测试方法 第6章 现代测试方法 （一）Web应用程序模糊测试概述 （二）Web应用程序模糊测试 （三）目标应用 Web应用模糊测试不仅可以发现Web应用自身的漏洞，而且还可以发现其底层任何构件中存在的漏洞，包括可能和Web应用集成在一起的Web服务器和数据库服务器。虽然Web应用所包含的应用程序类型非常广泛，但仍然存在着一个公共的分类体系。 《软件测试技术》 6.4.4 Web应用程序模糊测试 6.4 模糊测试方法 第6章 现代测试方法 （一）云计算 图6-10 云计算示意图 《软件测试技术》 6.5.1 云计算简介 6.5 云测试方法 第6章 现代测试方法 （二）云计算的特点 （1）超大规模； （2）虚拟化； （3）高可靠性； （4）通用性； （5）高可扩展性； （6）按需服务； （7）极其廉价。 《软件测试技术》 6.5.1 云计算简介 6.5 云测试方法 第6章 现代测试方法 （一）云测试 顾名思义，“云测试”由测试和云两者组成。 （二）云测试的特征 （三）云测试的优点 （1）节约成本； （2）无需软硬件建设； （3）覆盖面广； （4）完善专业的服务； （5）浏览器按需付费； （6）效率高。 （四）云测试可能存在的问题 （1）安全