试题三(共17分)阅读下列说明,回答问题1至问题4,将解答填入答题纸的对应栏内。【说明】某企业想开发

Question

试题三（共17分）

阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。

【说明】

某企业想开发一套B2C系统，其主要目的是在线销售商品和服务，使顾客可以在线浏览和购买商品和服务。系统的用户的IT技能、访问系统的方式差异较大，因此系统的易用性、安全性、兼容性等方面的测试至关重要。

系统要求：

(1)所有链接都要正确；

(2)支持不同移动设备、操作系统和浏览器；

(3)系统需通过SSL进行访问，没有登录的用户不能访问应用内部的内容。

【问题1】（5分）

简要叙述链接测试的目的以及测试的主要内容。

【问题2】（4分）

简要叙述为了达到系统要求(2)，要测试哪些方面的兼容性。

【问题3】（4分）

本系统强调安全性，简要叙述Web应用安全性测试应考虑哪些方面。

【问题4】（4分）

针对系统要求(3)，设计测试用例以测试Web应用的安全性。

Answer 1

正确答案：
【问题1】
链接测试的目的是确保Web应用功能能够成功实现。链接测试主要测试如下3个方面：
1)链接是否能够链接到该链接到的目标页面：
2)被链接的页面存在；
3)测试是否存在孤立页面。即只有通过特定URL才能访问到的页面。
【问题2】
浏览器兼容性测试、操作系统兼容性测试、移动终端浏览测试、打印测试等。
【问题3】
Web应用安全体系测试可以从部署与基础结构、输入验证、身份验证、授权、配置管理、敏感数据、会话管理、加密、参数操作、异常管理、审核和日志记录等多个方面进行。
【问题4】
SQL注入测试用例：用户名：name’or‘a’=’a，密码：password’ or‘a’=’a；或者用户名：name’--，密码：password。（name为系统内有或者无的用户名）。   
测试SSL：某链接URL的https：//换成http://:
内容访问：https：//domain/foo/bar/content.doc；（注：域名和路径为应用的域名和路径）
内部URL拷贝：将登录后的某URL拷贝出来，关闭浏览器并重启后将URL粘贴在地址栏访问内部内容。