软件评测师上午题总结.doc

软件评测师知识点总结 1.相联存储器:称为内容访问存储器。 2.加减运算(补码);浮点数阶码(反码) 3.RISC精确指令集计算机(寻址方式少,硬布线控制,高效流水线操作) 4.响应的时间越短,作业吞吐量越大 5.安全测试的方法:功能验证、漏洞扫描、模拟攻击试验和侦听技术 6.储存器寻址方式:立即寻址(指令);寄存器寻址(寄存器名) 7.信号量:实现进程,同步和互斥 8.进程调度有非剥夺方式和剥夺方式两种 9.磁盘的旋转速度为20ms/周;每道存放10个记录 10.分级储存目的:存储容量、成本和速度之间的矛盾 11.DMZ非军事化区;Web服务器放置;DDoS分布式拒绝服务 12.蠕虫病毒:红色代码、爱虫病毒、熊猫烧香;Nimda病毒:爱丽兹病毒 13.CHAP(质询握手认证协议):采用三次握手方法;PAP(口令验证协议):两次握手认证 14.瀑布模型:适用于需求被清晰定义的情况;螺旋模型:是结合瀑布模型和原型模型,把开发活动和风险管理结合起来;原型模型更常用于小规模软件系统的开发;V模型是瀑布模型的变种,测试活动如何与分析和设计相联系;瀑布模型、增量模型和螺旋模型适宜大型软件系统 15.巧合内聚:一个模块内的各处理元素之间没有任何联系;时间内聚:同时执 行;通信内聚:同一数据结构;顺序内聚:顺序执行;功能内聚:所有元素共同完成一个功能;模块内高内聚:模块之间的耦合程度要低,系统的模块之间应该呈树状结构,模块之间存在上下级调用系统,但不允许同级之间的横向联系,也不希望有复杂的网状结构或交叉调用关系,模块必须严格分类编码归档 16.公钥加密使用两个独立的密钥,是非对称的 17.Cache系统与主存的地址映像是硬件自动完成 18.两个数相加产生了溢出,就是异或 19.单元测试:模块接口、局部数据结构、执行路径、错误处理和边界 20.单钥和双钥加密体制,也称私钥和公钥加密;公钥算法:ECC、DSA、RSA;私钥加密体制:DES;AES加密算法;SHA散列算法 21.后缀式的特点是将运算符号写在运算数的后面,对表达式的次序是相减、相乘、相加 22.通过(隧道技术);通信(翻译技术)Ipv6和Ipv4 23.软件工程的基本目标是开发高质量的软件 24.VML的用例图可以用来对功能需求建模 25.软件的可靠性在概要设计阶段(确定采用哪种软件体系结构) 26.测试工具:Jmeter、LoadRunner、JTest;开发工具:Jbuilder 27.负载测试:逐步增加系统负载;压力测试:逐步增顶系统负载(突破);疲劳测试:长时间运行表现;大数据量:独立的数据量测试和综合数据量 28.独立数据量:系统储存、传输、统计、查询 29.集成测试方法:自顶向下、自底向上、Big-Bang等 30.概要设计(集成测试);详细设计(单元测试) 31.生成消息摘要的算法:MD5、SHA-1、SHA-256 32.储存器分为按地址访问和按内容访问;寻址方式分为随机储存器、顺序储存器和直接储存器 33.算法和程序的三种基本控制结构:顺序结构、分支结构和循环结构 34.SSL安全套接层;TLS传输层安全协议;TLS是建立在SSL协议规范之上,是SSL的后续版本 35.面向对象中,对象是基本的运行时实体,包括数据;作用于数据的操作;对象的属性表示了对象特有的与其他对象相互区分的特效;对象是一种个概念,有状态,行为,标识事物,由对象名属性、操作 36.邮件传输协议SMTP,用于发送Email;邮局协议PoP3,用做接收Email;多媒体邮件扩展MIMI是对邮件内容类型进行了扩展 37.Telmet作用是远程登录 38.拒绝服务的具体种类:死亡之Ping、泪滴(Teardrop)、UDP洪水、SYN洪水、Land攻击、电子邮件炸弹、畸形消息攻击 39.软件工程是一种层次化的技术,从低向上分别为质量、过程、方法和工具 40.使用质量是从用户角度看待的质量,分为有效性、生产率、安全性和满意度 41.软件评价过程的特性包括可重复性、可再现性、公正性和客观性 42.软件质量模型有功能性、可靠性、易使用性、高效性、可维护性和可移植性 43.功能性包括适用性、准确性、互操作性、符号性和必威体育官网网址安全性 44.Cache(高速缓存)和主存是由硬件来实现全部功能 45.TCP是互联网传输层协议,使用3次握手建立连接 46.敏捷软件开发宣言:相对于过程和工具,更强调个人和交互,相对于严格的 文档,更重视可工作的软件,相对于合同谈判,更注重与客户的合作;相对于遵循计划,更专注于变化的响应 47.在面向对象分析模型中,用类图构建的基本模型,该基本模型为系统的静态模型,描述系统的结构特征,用顺序图、活