2017年下半年（下午）《电子商务设计师》案例分析真题带答案与解析.docVIP

试卷第PAGE15页共NUMPAGES16页

2017年下半年（下午）《电子商务设计师》案例分析真题带答案与解析

姓名:_____________年级:____________学号:______________

题型

选择题

填空题

解答题

判断题

计算题

附加题

总分

得分

评卷人

得分

第1大题：问答题（共9题，共9分）

1.某企业委托软件公司设计企业管理系统，该系统涉及企业的许多商业机密，对软件安全性、可靠性、易用性等方面提出了较高的要求。

【问题1】

为了达到预期的安全性，测试人员采用了静态代码安全测试、动态渗透测试、程序数据扫描三种方法对系统进行安全性测试。

其中，（1）对应用系统进行攻击性测试，从中找出系统运行时所存在的安全漏洞；（2）在早期的代码开发阶段完成；（3）通过内存测试来发现缓冲区溢出类的漏洞。

【问题2】

为了方便用户使用本系统，测试人员对软件的易用性进行了测试。功能易用性测试是软件易用性测试的一个方面，它包括业务符合性、功能定制性、业务模块的集成度、数据共享能力、约束性、交互性和错误提示等。

其中，（4）是测试界面风格、表格设计、数据加密机制等是否符合相关的法律法规及使用人员的习惯；（5）是测试数据库表的关联和数据重用程度；（6）是测试关键操作前是否有明确提示。

（4）～（6）备选答案：

A．业务符合性测试B．业务模块的集成度测试C．约束性测试

D．功能定制性测试E．数据共享能力F．错误提示测试

【问题3】

为了验证系统的可恢复性，测试人员从自动恢复和人工恢复两个方面着手测试。自动恢复需验证数据恢复、（7）和（8）等机制的正确性；需人工干预的系统恢复还需（9），确定其是否在可接受的范围内。

（7）～（9）备选答案：

A．重新初始化B．数据备份C．重新启动D．关闭系统

E．界面刷新F．估计平均修复时间G．估计平均故障时间

【问题4】

技术员小张选择以下三个实例对系统进行测试：

A．输入错误的密码

B．手工拔下客户端的网线，在许可的时间范围内再插上

C．关闭服务器电源，判断备份机器是否能够正常启动

其中，（10）进行的是可恢复性测试；（11）进行的是安全测试；（12）进行的是故障转移测试。

正确答案：

本题解析：【问题1】

（1）动态渗透测试

（2）静态代码安全测试

（3）程序数据扫描

【问题2】

（4）A

（5）E

（6）F

【问题3】

（7)A

（8）C

（9）F

注：（7）、（8）答案位置可互换

【问题4】

（10）B

（11）A

（12）C

2.某公司的商务网站需要实现公司产品的网上销售，预采用ASP.NET+SQLServer技术开发，网站主要功能包括商品列表、l在ASP.NET应用程序连接SQLServer数据库时，一般是要将连接字符串写到项目的Web.config文件中。Web.config文件是一个XML文本文件，它用来储存ASP.NETWeb应用程序的配置信息。假设要连接的SQLServer数据库服务器F地址为“192.168.1.4”，服务器名为“DataServer”，服务器的身份认证采用SQLServer与Windows混合验证模式，数据库名为“Business”，数据库的登录用户名为“sa”，密码为“alb2c3”，在Web.config文件的appSettings标记中设置数据库连接如下：

＜add（6）=“ConnectionString”value=“server=（7）；database=（8）；uid=（9）；pwd=（10）；”/

【问题3】（5分）

假设某客户已经确认下单并需要结算，此时应该将该客户的订单信息展示，并统计客户购买商品的种类数、合计总金额，可使用GridView控件实现该功能。假定GridView控件ID为“gridView”，绑定的订单数据中“金额”是GrdiView控件的第6列（列从0开始），现要在GridView控件的Footer位置显示统计合计的信息，其中第0列显示文字“合计：”、第1列显示商品的种类数、在“金额”列显示金额合计数，根据以上描述，完成以下程序。

Decimalsum=0;

protectedvoidgridView_RowData