小兔菲寶寶
注冊信息安全專業(yè)人員(CISP)–滲透測試工程師(PTE)/滲透測試專家(PTS)。為企、事業(yè)單位培養(yǎng)和選拔網(wǎng)絡(luò)安全滲透測試相關(guān)崗位的優(yōu)秀人才。下面一起了解一下CISP-PTE/PTS認證考試要點，供大家參考。注冊信息安全專業(yè)人員(CISP)–滲透測試工程師(PTE)/滲透測試專家(PTS)。CISP-PTE認證，證書持有人員主要從事信息安全技術(shù)領(lǐng)域網(wǎng)站滲透測試工作，具有規(guī)劃測試方案、編寫項目測試計劃、編寫測試用例、測試報告的基本知識和能力。CISP-PTS認證，證書持有人員主要從事漏洞研究、代碼分析工作，最新網(wǎng)絡(luò)安全動態(tài)跟蹤研究以及策劃解決方案能力。中國信息安全測評中心主導(dǎo)的注冊信息安全專業(yè)人員攻防領(lǐng)域考試中心，通過舉辦“CISP-PTE ”技能水平認證考試，鍛煉考生實際解決網(wǎng)絡(luò)安全問題的能力，發(fā)現(xiàn)人才，有效增強網(wǎng)絡(luò)安全防御能力，促進國家企事業(yè)單位網(wǎng)絡(luò)防御能力不斷提高。為企、事業(yè)單位培養(yǎng)和選拔網(wǎng)絡(luò)安全滲透測試相關(guān)崗位的優(yōu)秀人才。
無敵小豬豬俠
軟件測試工程師考試內(nèi)容： 一、軟件測試的基本概念 1.軟件質(zhì)量的概念。 2.軟件測試的目標和原則。 3.軟件測試的心理學(xué)。 4.軟件測試的經(jīng)濟學(xué)。 5.軟件質(zhì)量保證。 二、軟件測試的類型及其在軟件開發(fā)過程中的地位 1.軟件開發(fā)階段。 2.規(guī)劃階段的測試。 3.設(shè)計階段的測試。 4.編碼階段的測試。 5.驗收和維護階段的測試。 三、代碼檢查、走查與評審 1.桌面檢查。 2.代碼走查。 3.代碼檢查。 4.同行評審。 四、覆蓋率（白盒）測試 1.覆蓋率測試。 2.邏輯結(jié)構(gòu)的覆蓋率測試。 3.路徑覆蓋率測試。 4.數(shù)據(jù)流測試。 5.程序變異測試。 6.基于覆蓋的測試用例選擇。 五、功能（黑盒）測試 1.邊界值測試。 2.等價類測試。 3.基于因果圖的測試。 4.基于決策表的測試。 5.基于狀態(tài)圖的測試。 6.基于場景的測試。 7.比較測試。 六、單元測試和集成測試 1.單元測試的目標和模型。 2.單元測試策略。 3.單元測試分析。 4.單元測試的測試用例設(shè)計原則。 5.集成測試基本概念。 6.集成測試策略。 7.集成測試分析。 8.集成測試用例設(shè)計原則。 七、系統(tǒng)測試 1.系統(tǒng)測試概念。 2.系統(tǒng)測試方法。 3.系統(tǒng)測試的實施。 八、軟件性能測試和可靠性測試 1.軟件性能的概念。 2.性能測試的執(zhí)行。 3.軟件可靠性的概念。 4.可靠性預(yù)計。 5.可靠性分析方法。 6.軟件可靠性測試的執(zhí)行。 九、面向?qū)ο筌浖臏y試 1.面向?qū)ο筌浖y試的問題。 2.面向?qū)ο筌浖y試模型。 3.面向?qū)ο筌浖臏y試策略。 4.面向?qū)ο筌浖膯卧獪y試。 5.面向?qū)ο筌浖募蓽y試。 6.面向?qū)ο筌浖南到y(tǒng)測試。 十、Web應(yīng)用測試 1.應(yīng)用服務(wù)器的分類和特征。 應(yīng)用系統(tǒng)的特點。 應(yīng)用系統(tǒng)的測試策略。 應(yīng)用系統(tǒng)測試技術(shù)。 應(yīng)用系統(tǒng)安全測試。 十一、其他測試 1.兼容性測試。 2.易用性測試。 測試。 4.構(gòu)件測試。 5.極限測試。 6.文檔測試。 十二、軟件測試過程和管理 1.軟件測試過程概念。 2.測試組織管理。 3.測試計劃的制定。 4.測試步驟的確定。 5.測試環(huán)境管理。 6.軟件測試風(fēng)險分析和成本管理。 7.測試文檔管理。 8.測試的復(fù)用與維護。 十三、軟件測試自動化 1.測試自動化的原理、方法。 2.測試用例自動生成。 3.測試執(zhí)行自動化。 4.測試結(jié)果比較自動化。 5.測試工具的分類和選擇。 6.測試工具的主流產(chǎn)品介紹。 十四、軟件測試的標準和文檔 1.軟件測試的標準。 2.軟件測試的文檔。 十五、軟件測試實踐 1.軟件測試過程管理。 (1)軟件測試過程管理概念。 (2)測試的設(shè)計。 (3)測試的準備。 (4)測試的執(zhí)行。 (5)軟件問題報告和軟件問題生命周期。 (6)測試的總結(jié)。 (7)QESuite軟件測試過程管理平臺。 2.白盒測試實踐。 (1)被測程序說明。 (2)靜態(tài)分析。 (3)被測程序的插裝和動態(tài)測試。 (4)QESAT/C++白盒測試工具
玉蝶之夢
軟件評測師考試大綱 一、考試說明 1. 考試要求： （1）熟悉計算機基礎(chǔ)知識； （2）熟悉操作系統(tǒng)、數(shù)據(jù)庫、中間件、程序設(shè)計語言基礎(chǔ)知識； （3）熟悉計算機網(wǎng)絡(luò)基礎(chǔ)知識； （4）熟悉軟件工程知識，理解軟件開發(fā)方法及過程； （5）熟悉軟件質(zhì)量及軟件質(zhì)量管理基礎(chǔ)知識； （6）熟悉軟件測試標準； （7）掌握軟件測試技術(shù)及方法； （8）掌握軟件測試項目管理知識； （9）掌握C語言以及C++或Java語言程序設(shè)計技術(shù)； （10）了解信息化及信息安全基礎(chǔ)知識； （11）熟悉知識產(chǎn)權(quán)相關(guān)法律、法規(guī)； （12）正確閱讀并理解相關(guān)領(lǐng)域的英文資料。 2. 通過本考試的合格人員能在掌握軟件工程與軟件測試知識的基礎(chǔ)上，運用軟件測試管理方法、軟件測試策略、軟件測試技術(shù)，獨立承擔(dān)軟件測試項目；具有工程師的實際工作能力和業(yè)務(wù)水平。 3. 本考試設(shè)置的科目包括: （1）軟件工程與軟件測試基礎(chǔ)知識，考試時間為150分鐘，筆試，選擇題； （2）軟件測試應(yīng)用技術(shù)，考試時間為150分鐘，筆試，問答題。 二、考試范圍 考試科目1：軟件工程與軟件測試基礎(chǔ)知識 1．計算機系統(tǒng)基礎(chǔ)知識 計算機系統(tǒng)構(gòu)成及硬件基礎(chǔ)知識 ●計算機系統(tǒng)的構(gòu)成 ●處理機 ●基本輸入輸出設(shè)備 ●存儲系統(tǒng) 操作系統(tǒng)基礎(chǔ)知識 ●操作系統(tǒng)的中斷控制、進程管理、線程管理 ●處理機管理、存儲管理、設(shè)備管理、文件管理、作業(yè)管理 ●網(wǎng)絡(luò)操作系統(tǒng)和嵌入式操作系統(tǒng)基礎(chǔ)知識 ●操作系統(tǒng)的配置 數(shù)據(jù)庫基礎(chǔ)知識 ●數(shù)據(jù)庫基本原理 ●數(shù)據(jù)庫管理系統(tǒng)的功能和特征 ●數(shù)據(jù)庫語言與編程 中間件基礎(chǔ)知識 計算機網(wǎng)絡(luò)基礎(chǔ)知識 ●網(wǎng)絡(luò)分類、體系結(jié)構(gòu)與網(wǎng)絡(luò)協(xié)議 ●常用網(wǎng)絡(luò)設(shè)備 ●Internet基礎(chǔ)知識及其應(yīng)用 ●網(wǎng)絡(luò)管理 程序設(shè)計語言知識 ●匯編、編譯、解釋系統(tǒng)的基礎(chǔ)知識 ●程序設(shè)計語言的基本成分（數(shù)據(jù)、運算、控制和傳輸、過程（函數(shù)）調(diào)用） ●面向?qū)ο蟪绦蛟O(shè)計 ●C語言以及C++（或Java）語言程序設(shè)計基礎(chǔ)知識 2．標準化基礎(chǔ)知識 ●標準化的概念（標準化的意義、標準化的發(fā)展、標準化機構(gòu)） ●標準的層次（國際標準、國家標準、行業(yè)標準、企業(yè)標準） ●標準的類別及生命周期 3．信息安全知識 ●信息安全基本概念 ●計算機病毒及防范 ●網(wǎng)絡(luò)入侵手段及防范 ●加密與解密機制 4．信息化基礎(chǔ)知識 ●信息化相關(guān)概念 ●與知識產(chǎn)權(quán)相關(guān)的法律、法規(guī) ●信息網(wǎng)絡(luò)系統(tǒng)、信息應(yīng)用系統(tǒng)、信息資源系統(tǒng)基礎(chǔ)知識 5．軟件工程知識 軟件工程基礎(chǔ) ●軟件工程概念 ●需求分析 ●軟件系統(tǒng)設(shè)計 ●軟件組件設(shè)計 ●軟件編碼 ●軟件測試 ●軟件維護 軟件開發(fā)方法及過程 ●結(jié)構(gòu)化開發(fā)方法 ●面向?qū)ο箝_發(fā)方法 ●瀑布模型 ●快速原型模型 ●螺旋模型 軟件質(zhì)量管理 ●軟件質(zhì)量及軟件質(zhì)量管理概念 ●軟件質(zhì)量管理體系 ●軟件質(zhì)量管理的目標、內(nèi)容、方法和技術(shù) 軟件過程管理 ●軟件過程管理概念 ●軟件過程改進 ●軟件能力成熟度模型 軟件配置管理 ●軟件配置管理的意義 ●軟件配置管理的過程、方法和技術(shù) 軟件開發(fā)風(fēng)險基礎(chǔ)知識 ●風(fēng)險管理 ●風(fēng)險防范及應(yīng)對 軟件工程有關(guān)的標準 ●軟件工程術(shù)語 ●計算機軟件開發(fā)規(guī)范 ●計算機軟件產(chǎn)品開發(fā)文件編制指南 ●計算機軟件需求規(guī)范說明編制指南 ●計算機軟件測試文件編制規(guī)范 ●計算機軟件配置管理計劃規(guī)范 ●計算機軟件質(zhì)量保證計劃規(guī)范 ●數(shù)據(jù)流圖、程序流程圖、系統(tǒng)流程圖、程序網(wǎng)絡(luò)圖和系統(tǒng)資源圖的文件編制符號及約定 6．軟件評測師職業(yè)素質(zhì)要求 ●軟件評測師職業(yè)特點與崗位職責(zé) ●軟件評測師行為準則與職業(yè)道德要求 ●軟件評測師的能力要求 7．軟件評測知識 軟件測試基本概念 ●軟件質(zhì)量與軟件測試 ●軟件測試定義 ●軟件測試目的 ●軟件測試原則 ●軟件測試對象 軟件測試過程模型 ●V模型 ●W模型 ●H模型 ●測試模型的使用 軟件測試類型 ●單元測試、集成測試、系統(tǒng)測試 ●確認測試、驗收測試 ●開發(fā)方測試、用戶測試、第三方測試 ●動態(tài)測試、靜態(tài)測試 ●白盒測試、黑盒測試、灰盒測試 軟件問題分類 ●軟件錯誤 ●軟件缺陷 ●軟件故障 ●軟件失效 測試標準 GB/T —2003 軟件工程 產(chǎn)品質(zhì)量 第1部分：質(zhì)量模型 GB/T —2002 軟件工程 產(chǎn)品評價 第1部分：概述 GB/T —2002 軟件工程 產(chǎn)品評價 第5部分：評價者用的過程 8．軟件評測現(xiàn)狀與發(fā)展 ●國內(nèi)外現(xiàn)狀 ●軟件評測發(fā)展趨勢 9．專業(yè)英語 ●正確閱讀并理解相關(guān)領(lǐng)域的英文資料 考試科目2：軟件測試應(yīng)用技術(shù) 1．軟件生命周期測試策略 設(shè)計階段的評審 ●需求評審 ●設(shè)計評審 ●測試計劃與設(shè)計 開發(fā)與運行階段的測試 ●單元測試 ●集成測試 ●系統(tǒng)（確認）測試 ●驗收測試 2．測試用例設(shè)計方法 白盒測試設(shè)計 ●白盒測試基本技術(shù) ●白盒測試方法 黑盒測試用例設(shè)計 ●測試用例設(shè)計方法 ●測試用例的編寫 面向?qū)ο鬁y試用例設(shè)計 ●測試方法選擇的策略 ●黑盒測試方法選擇策略 ●白盒測試方法選擇策略 ●面向?qū)ο筌浖臏y試策略 3．軟件測試技術(shù)與應(yīng)用 軟件自動化測試 ●軟件自動化測試基本概念 ●選擇自動化測試工具 ●功能自動化測試 ●負載壓力自動化測試 面向?qū)ο筌浖臏y試 ●面向?qū)ο鬁y試模型 ●面向?qū)ο蠓治龅臏y試 ●面向?qū)ο笤O(shè)計的測試 ●面向?qū)ο缶幊痰臏y試 ●面向?qū)ο蟮膯卧獪y試 ●面向?qū)ο蟮募蓽y試 ●面向?qū)ο蟮南到y(tǒng)測試 負載壓力測試 ●負載壓力測試基本概念 ●負載壓力測試解決方案 ●負載壓力測試指標分析 ●負載壓力測試實施 Web應(yīng)用測試 ●Web應(yīng)用的測試策略 ●Web應(yīng)用設(shè)計測試 ●Web應(yīng)用開發(fā)測試 ●Web應(yīng)用運行測試 網(wǎng)絡(luò)測試 ●網(wǎng)絡(luò)系統(tǒng)全生命周期測試策略 ●網(wǎng)絡(luò)仿真技術(shù) ●網(wǎng)絡(luò)性能測試 ●網(wǎng)絡(luò)應(yīng)用測試 安全測試 ●測試內(nèi)容 ●測試策略 ●測試方法 兼容性測試 ●硬件兼容性測試 ●軟件兼容性測試 ●數(shù)據(jù)兼容性測試 ●新舊系統(tǒng)數(shù)據(jù)遷移測試 ●平臺軟件測試 易用性測試 ●功能易用性測試 ●用戶界面測試 文檔測試 ●文檔測試的范圍 ●用戶文檔的內(nèi)容 ●用戶文檔測試的要點 ●用戶手冊的測試 ●在線幫助的測試 4．測試項目管理 ●測試過程的特性與要求 ●軟件測試與配置管理 ●測試的組織與人員 ●測試文檔 ●軟件測試風(fēng)險分析 ●軟件測試的成本管理 三、題型舉例 （一）選擇題 ●下面的哪一項測試步驟中需要進行局部數(shù)據(jù)結(jié)構(gòu)測試： (1) （1）A．單元測試 B. 集成測試 C. 確認測試 D. 系統(tǒng)測試 ●軟件的六大質(zhì)量特性包括： (2) （2）A．功能性、可靠性、可用性、效率、可維護、可移植 B．功能性、可靠性、可用性、效率、穩(wěn)定性、可移植 C．功能性、可靠性、可擴展性、效率、穩(wěn)定性、可移植 D．功能性、可靠性、兼容性、效率、穩(wěn)定性、可移植 （二）問答題 1．白盒測試方法中的代碼檢查法需要重點考慮代碼的執(zhí)行效率，閱讀以下兩個循環(huán)，回答問題1和問題2。 循環(huán)1： for (i=0;i
優(yōu)質(zhì)工程師考試問答知識庫
