Ⅰ 網路安全和軟體測試那個相對簡單好學一些
軟體測試容易一點，目前來說網路安全的人才缺口比較大，所以你要看下你怎麼選擇
Ⅱ 軟體測試和網路安全猜哪個好就業
測試……在我的理解是優化的前半部分，也就是優化策劃，一個東西讓你去測試，無非就是說要去根據客戶的要求完善它，測試占的就是要把這個東西還沒有符合的或者是和客戶要求不一樣的，或者是客戶要求還沒有完全達到要求的部分找出來，那要怎麼去修練呢，這里我說一下我的方法：
1.首先要鍛煉自己的能力（包括需求的分析能力，提取能力，邏輯化思想能力，通俗一點來說，就是給你一個系統的時候，你要先看客戶在哪方面有要求，能夠把系統中表現出來的提取出來校對，能夠把整個業務流程很清晰的理出來）
2.學習測試理論知識並與你鍛煉的能力相結合（學習理論的時候其實公式不需要管的，其中一部份的原因是目前測試方面還沒有一套真正標準的公式能用得，大部分都是前人提出的想法，實用性不高。）
3.想和做（想就是說你看到任何的系統都要有習慣性的思考；做就是把實際去做練習，然後提取經驗）
這些是我做了一年測試總結出來的，是我的個人見解，或者很多人在看了以後會問，測試用例，計劃啊之類的那些那些怎麼都沒有提到？其實，那些東西不是說不重要，而是和你的測試能力和思想並沒有太大的關聯，能力和思想一旦到位了，你在寫相關文檔的時候也就基本知道需要表示哪些內容了……
希望我的這段話能夠給大家帶來啟發。
最近收到一封郵件這樣寫道：
陳工：
您好，冒昧給您發郵件，沒有不良的目的。我叫小范，計算機系畢業的，現在從事檢索資料庫的服務工作，現在想學一門技術，所以選擇了「軟體測試」這個行。
對於一個計算機專業，不懂代碼編寫、只懂資料庫的簡單語言的我，只能請求你教我，拜師學藝了，希望你能成為我的良師益友。
對軟體測試工程，我要從最簡單開始學起，希望您能指點。等待你的回復！
我想這是很多軟體測試初學者共性的問題，因此決定把郵件的回復POST出來： 軟體開發網
哈哈，「為師」則不敢當了，但是感謝你稱我為陳工，我想「工」代表的是「工程師」，我為自己是一名工程師而感到驕傲，我甚至想到將來我的女兒在學校被人問起「你爸爸是干什麼的啊？」的時候，她可以很驕傲地說「我爸爸是一名工程師」。
而且，作為軟體測試工程師，我更加感到驕傲，因為軟體測試作為IT業中新興的職業（雖然早就有測試這個角色），近年來得到了大家的認可和重視，各企業紛紛招聘優秀的軟體測試人才，組建軟體測試隊伍。我在這幾年也親身經歷了軟體測試由「無人問津」到目前「身價百倍」的過程。
其實，這不僅僅是軟體測試從業人員本身的進步和提高，而且是中國的整個軟體行業對軟體測試和軟體質量的認識的提高。
另外，你把軟體測試稱之為一門「技術」，我想未免過於單純，軟體測試不是一門單純的技術，它是一門融合了軟體開發技術，軟體設計和建模，業務和領域知識分析，用戶模型分析等各方面知識的學科，它是一門講求全面知識綜合利用的學科，這也是為什麼有經驗的測試工程師那麼地「值錢」，為什麼有經驗的測試工程師能輕易地發現很多別人不能發現的BUG的原因。
我喜歡你把軟體測試的學習稱之為「拜師學藝」。確實，軟體測試需要掌握的知識很廣泛和豐富（雖然有些知識看起來與軟體測試沒有什麼直接的關聯，或者暫時用不上），軟體測試的學習就想修煉武工，需要堅持不懈，博採眾家之長，融匯貫通，為我所用。
我說上面的這些，目的都是想你明白，軟體測試目前在國內非常地「炙手可熱」（我也面試過很多人是希望從軟體的其它角色轉換過來的人，例如開發轉測試，技術支持轉測試等，我在我的新書《軟體測試技術全書》中對這個問題有一些闡述），但是其實很多人沒有真正把它作為一個「工程師」的職業來看待，而是看到它目前很「HOT」，前景很可觀，所以「趨之若鶩」。我希望更多的人能把軟體測試作為終身的職業，正確地認識軟體測試和質量管理，找到其中的樂趣，若干年後可以 「無愧」而「驕傲」地對自己的兒子或女兒說「我是一名軟體測試工程師」。
Ⅲ 參加安全信息部門面試的技巧
參加安全信息部門面試的必備技巧
參加安全信息部門面試的必備技巧，如果職場上有這些現象也不用驚慌，想要努力向上爬就要做好萬全的准備，學會與不同的人交往是職場的必修課，職場不會相信眼淚，我這就帶你了解參加安全信息部門面試的必備技巧。
參加安全信息部門面試的技巧1
1.什麼是網路安全?
網路安全是保護系統、網路和程序免受數字攻擊的做法。這些攻擊通常旨在訪問、更改或銷毀敏感信息:從用戶那裡勒索錢財或中斷正常的業務流程，
2.如何防禦網路攻擊?
成功的網路安全方法可以在計算機、網路、程序或數據中進行多層保護，以保證安全。在一個組織中、人員、流程和技術必須相互補充:以便從網路攻山中創造有效的防禦。
3.閉源和開源程序有什麼區別?
閉源是典型的商業開發程序。您會收到一個可執行文件，該文件可以運行並完成其工作，但無法遠程查看。然而，開源提供的源代碼能夠檢查它所做的一切，並日能夠自已進行更改並重新編譯代碼。
4.哪一種更好?
兩者都有支持和反對它們的論據，大多數都與審計和問責有關。閉源倡導者聲稱開源會導致問題，因為每個人都可以確切地看到它是如何工作的，並利用程序中的弱點。開源計數器說，因為閉源程序教有提供完全檢查它們的方法，所以很難找到並解決程序中超出一定水平的問題。
5.什麼是SSL?
SSI.是一種標准安全技術，用於在伺服器和客廣端(通常是Web伺服器和Web瀏覽器)之間創建加密鏈接。
6.威脅、漏洞和風險之間有什麼區別?
威脅-任何可以有意或無意地利用漏洞，獲取，破壞或破壞資產的東西。我們正在努力防範威脅。
漏洞-安全程序中的弱點或差距，可被威脅利用以獲取對資產的未授權訪問。脆弱性是我們保護工作中的弱點或差距。
風險-利用漏洞威脅導致資產雲失、損壞或破壞的可能性。風險是威脅和漏洞的交集。
7.您如何報告風險?
可以報告風險，但需要先對其進行評估。風險評估可以通過兩種方式完成:定量分析和定性分析。這種方法將迎合技術和業務人員。業務人員可以看到可能的數字損失，而技術人員將看到影響和頻率。根據受眾，可以評估和報告風險。
8.什麼是防火牆?
防火牆是計算機系統或網路的一部分， 旨在阻止未經授權的訪問，同時允許向外通信。
9.什麼是CSS (CrossSiteScripting) ?
跨站點腳本通常折的是來自客戶端代碼的注入攻擊，其中攻擊者具有執行腳本中的所有許可權，這些許可權是惡意的，是Web應用程序或合法的網站。通常可以看到這種類型的攻擊，其中Web應用程序利用所生成的輸出范圍內的用戶的非編碼或未驗證的輸入。
10.為什麼SSL在加密方面還不夠?
SSL是身份驗證，而不是硬數據加密。它的目的是能夠證明你在另一端與之交談的人是他們所說的人。SSL.和TLS幾乎都在網上使用，但問題是因為它是個巨人的目標，主要是通過它的實現及其已知的方法進行攻擊。因此，在某些情況下可以剝離SSL,因此對傳輸中數據和靜態數據的額外保護是非常好的想法。
11.在SSL和HTTPS之間，它更安全?
SSL (安全套接字層)是一種協議，可通過互聯網實現兩方或多方之問的安全對話。HTTPS (超文本傳輸協議安全)是HITP與SSL.結合使用，可為您提供更安全的加密瀏覽體驗。SSL比HTTP更安全。
12.加密和散列有什麼區別?
加密是可逆的，而散列是不可逆的。使用彩虹表可以破解哈希，但是不可逆。加密確保機密性，而散列 確保完整性。
13.對稱和非對稱加密有什麼區別
對稱加密對加密和解密使用相同的密鑰，而非對稱加密使用不同的密鑰進行加密和解密。對稱通常要快得多，但密鑰需要通過未加密的通道傳輸。另一方面，不對稱更安全但更慢。因此，應該優選混合方法。使用非對稱加密設置通道，然後使用對稱過程發送數據。
14. UDP和TCP有什麼區別?
內者都是通過互聯網發送信息包的協議，並且建立在互聯網協議之上。TCP代表傳輸控制協議，更常用。它對它發送的數據包進行編號，以保證收件人收到它們。UDP代表用戶數據報協議。雖然它的操作類似丁TCP,但它不使用TCP的檢查功能，這會加快進程，但會降低其可靠性。
15.黑帽和白帽有什麼區別?
黑帽黑客，或者簡稱「黑帽」是大眾媒體關注的黑客類型。黑帽黑客侵犯計算機安全是為了個人利益(例如竊取信用卡號碼或獲取個人數據賣給身份竊賊)或純粹的惡意(例如創建僵屍網路並使用僵屍網路對他們不喜歡的網站進行DDOS攻擊)。
白帽黑客與黑帽黑客相反。他們是「道德黑客」計算機安全系統受損的專家，他們將自己的能力用於良好，道德和法律目的，而不是惡劣，不道德和犯罪日的。
參加安全信息部門面試的技巧2
參加安全信息部門面試的必備技巧
由於合格的信息安全專業人員越來越多，面試的競爭日趨激烈。出於這個原因，一個人的面試表現將最終決定結果。高估你的面試技巧，或低估你的競爭對手，可能會導致一場災難，但恰當的准備決定著錄用和不錄用這兩種不同的結果。在你一頭扎進信息安全職位的面試前，這里有一些指導，可以讓你更好地准備這些面試。
了解哪些信息安全問題正在威脅公司。當一個公司決定增加信息安全人員，這或許是因為它發現其當前員工隊伍人手不足，或者它正面臨一個嶄新的、需要一定的專業水平去應對的商業挑戰。在面試前弄清楚為什麼公司要招人，可以使求職者展示出與僱主的領域相契合的經驗。
很多時候，這些信息可以通過研究潛在僱主所在行業的信息安全問題來確定。例如，零售商可能關注支付卡行業的數據安全標准，衛生保健組織必須關注HIPAA和保護醫療記錄，而技術公司則需要在安全軟體開發上的專業知識。閱讀最近有關該公司的新聞，甚至其對投資者公布的年報，以收集強調信息安全相關問題的事件，也是一個好主意。甚至是企業市場營銷手冊，也可以有助於確定安全是如何作為賣點的.。
把工作的描述作為指導，但不要把它當作真理。候選人在信息安全職位面試前最需要了解的可能是對該職位描述。職務描述很好地向求職者提供了指導方針，但它們往往不能傳達出僱主真正尋找的東西。有很多理由可以說明為什麼把信息安全職位描述作為唯一標准來准備面試是一個很大的錯誤。
首先，不能明確是誰寫的職位描述。許多時候，職位描述是由招聘經理大致勾畫，而由人力資源人員編寫。就像在許多交流過程中，一些元素「在傳遞中丟失了」。其結果是，職位描述中的信息有時會造成誤導使候選人去強調和面試團隊不怎麼相關的信息安全技能。此外，依賴職位描述往往會無意中制約候選人的准備，從而限制在描述中提到的信息安全主題。由於工作描述往往隨著時間的推移而改變，目前的職位描述可能已經過時了，而且對信息安全技能的需求也已經發生了變化。
最後，職位描述一般列出需要的信息安全技能，但他們不能在公司文化方面為面試者提供幫助。很多時候，如果候選人按照工作描述進行面試，他們的反應則顯得照本宣科和機械，更不能表現出他們的熱情。而激情則被看作大多數信息安全領導職位的必要條件。
了解面試你的人。當面試一個信息安全領導職位時，進行面試的小組很可能由很多不同的董事會成員組成。這些面試都是在尋找能使他們的工作得更輕松的應聘者。了解信息安全如何涉及到他們的具體專業領域，以及作為信息安全專家的經驗可以怎樣幫助解決他們的特殊問題，將是受到他們認可的一個決定性因素。在面試前，應聘者應盡可能地了解面試官和他們的角色是很重要的。
首先，在面試前領取一份面試安排表，人力資源或招聘人員通常是會提供的。使用面試安排表了解面試官的頭銜，試著確定你將如何站在你要申請的信息安全形色上與他們進行互動。此外，用谷歌對面試官進行搜索，或查看他們的簡歷，這是一個不錯的主意。做這些功課有助於了解一些諸如他們的背景、興趣、在公司任職時間等方面的信息。總的來說，所有這些信息有利於你更好地回答他們在面試時提出的問題，也可以讓你把自己在信息安全方面的經驗更貼切地與他們的具體需求關聯起來。
復習你的簡歷上列出的專業技能。在面試過程中，面試官會測試面試者在技術方面的信息安全知識。最有可能的是，面試官將參照候選人的簡歷，考查他或她在簡歷上列出來的技能的相關技術問題。一般來講，如果專業技能被列在了簡歷上，往往會成為面試官的重點詢問對象。在參加信息安全職位面試前，請確保你復查過了自己的簡歷，並准備就簡歷上面的專業技能回答問題。如果可以找出過去的技術手冊和學習指南，臨時抱佛腳地在面試前復習這些東西，對面試來講是絕對沒有壞處的。
一般來說，面試過程是緊張的。充分地准備面試，並遵循上面列出的建議，可以幫助你保持鎮靜，並帶給你額外的自信。顯示出自信，使面試者能夠更好地專注於面試，並給對方留下良好的印象，這增加了登上下一個精彩舞台的可能性。
參加安全信息部門面試的技巧3
1、什麼是加鹽哈希?
鹽在其最基本的層次上是隨機數據。當受適當保護的密碼系統接收到新密碼時，它將為該密碼創建散列值，創建新的隨機鹽值,然後將該組合值存儲在其資料庫中。這有助於防止字典攻擊和已知的散列攻擊。例如，如果用戶在兩個不同的系統上使用相司的密碼，如果用戶使用相同的散列演算法，則最終可能得到相同的歌列值。但是，即使一個系統使用共同散列的鹽，其值也會不同。
2、什麼是傳輸中的數據保護與靜止時的數據保護
當數據只在資料庫中或在硬碟上被保護時，可以認為它處於靜止狀態。另一方面，它是從伺服器到客戶端，它是在運輸途中。許多伺服器執行一個或多個受保護的SQL資料庫、V P N連接等，但是主要由於資源的額外消耗，沒有多少伺服器同時執行兩個任務。然而，這兩者都是一個很好的實踐，即使需要更長的時間。
3、漏洞和漏洞利用之間有什麼區別?
漏洞是系統中或系統中某些軟體中的一個缺陷，它可以為攻擊者提供繞過主機操作系統或軟體本身的安全基礎結構的方法。它不是扇敞開的門，而是一種弱點，如果被攻擊可以提供利用方式。
漏洞利用是試圖將漏洞(弱點)轉變為破壞系統的實際方式的行為。因此，可以利用漏洞將其轉變為攻擊系統的可行方法。
4、信息保護聽起來就是通過使用加密、安全軟體和其他方法保護信息，以保證信息的安全。另一方面、信息保證更多地涉及保持數據的可靠性一RAID配置、備份、不可否認技術等。
5、什麼是滲出?
滲透是您將元素輸入或走私到某個位置的方法。滲出恰恰相反：將敏感信息或對象從一個位直獲取而不被發現。在安全性高的環境中，這可能非常困難，但並非不可能。
6、什麼是監管鏈?
監管鏈是指按時間順序排列的文件和或書面記錄，顯示抑押，保管，控制，轉移。分析和處置證據，無論是物理的還是電子的。
7、配置網路以僅允許. 台計算機在特定插孔上登錄的簡單方法是什麼?
粘性埠是網路管理員最好的朋友之一，也是最頭痛的問題之一。它們允許您設置網路，以便交換機上的每個埠僅允許一個(或您指定的號碼)計算機通過鎖定到特定的MAC地址來連接該埠。如果任何其他計算機插入該埠，該埠將關閉，並且您將收到一個他們不能再連接的呼叫。如果您是最初運行所有網路連接的那個，那麼這並不是個大問題，同樣，如果它足可預測的模式，那麼它也不是個問題。但是，如果你在個混亂是常態的手工網路中工作，那麼你最終可能會花費一些時間來確切地了解他們所連接的內容。
8、什麼是跟蹤路由?
Traceroute或tracert可以幫助您查看通信故障發生的位置。它顯示了當您移動到最終目的地時觸摸的路由器。如果某個地方無法連接，您可以看到它發生的位置。
9、軟體測試與滲透測試之間有什麼區別?
軟體測試只關注軟體的功能而不是安全方面。滲透測試將有助於識別和解決安全漏洞。
10、使用適當的可用消毒劑來防止跨站點腳本攻擊。Web開發人員必須關注他們接收信息的網關，這些網關必須作為惡意文件的屏障。有些軟體或應用程序可用於執行此操作，例如適用firefox的XSSMe和適用於GoogleChrome的DomSnitch。
11、Saling是通過使用某些特殊字元來擴展密碼長度的過程:
12、 Salting有什麼用?
如果您是易於使用簡單或普通單詞作為密碼的人，則使用salting可以使您的密碼更強並且不易被破解。
13、什麼是安全配置錯誤?
安全性錯誤配置是一個漏洞設備/應用程序/網路的配置方式可被攻擊者利用以利用它。這可以簡單到保持默認用戶名/密碼不變或對設備帳戶等太簡單等。
14、VA和PT有什麼區別?
漏洞評估是一種用於查找應用程療/網路中的漏洞的方法，而滲透測試則是發現可攻擊漏洞的實踐，就像點正的攻擊者所做的那樣。VA就像在地面上旅行而PT正在挖掘它的黃金。
Ⅳ 網路測試工程師面試題及答案
網路測試工程師求職者提高應聘水平的第一關就是 面試 題的回答。下面是我為大家精心推薦的網路工程師 面試題 及參考答案，希望能夠對您有所幫助。
網路工程師面試題篇1
1、什麼是兼容性測試?兼容性測試側重哪些方面?
參考答案：
兼容測試主要是檢查軟體在不同的硬體平台、軟體平台上是否可以正常的運行，即是通常說的軟體的可移植性。
兼容的類型，如果細分的話，有平台的兼容，網路兼容，資料庫兼容，以及數據格式的兼容。
兼容測試的重點是，對兼容環境的分析。通常，是在運行軟體的環境不是很確定的情況下，才需要做兼容。根據軟體運行的需要，或者根據需求文檔，一般都能夠得出用戶會在什麼環境下使用該軟體，把這些環境整理成表單，就得出做兼容測試的兼容環境了。
兼容和配置測試的區別在於，做配置測試通常不是Clean OS下做測試，而兼容測試多是在Clean OS的環境下做的。
2、我現在有個程序，發現在Windows上運行得很慢，怎麼判別是程序存在問題還是軟硬體系統存在問題? 參考答案：
1、檢查系統是否有中毒的特徵;
2、檢查軟體/硬體的配置是否符合軟體的推薦標准;
3、確認當前的系統是否是獨立，即沒有對外提供什麼消耗CPU資源的服務;
4、如果是C/S或者B/S結構的軟體，需要檢查是不是因為與伺服器的連接有問題，或者訪問有問題造成的;
5、在系統沒有任何負載的情況下，查看性能監視器，確認應用程序對CPU/內存的訪問情況。
3、測試的策略有哪些?
參考答案：
黑盒/白盒，靜態/動態，手工/自動，冒煙測試，回歸測試，公測(Beta測試的策略)
4、正交表測試用例設計 方法 的特點是什麼?
參考答案：
用最少的實驗覆蓋最多的操作，測試用例設計很少，效率高，但是很復雜;
對於基本的驗證功能，以及二次集成引起的缺陷，一般都能找出來;但是更深的缺陷，更復雜的缺陷，還是無能為力的;
具體的環境下，正交表一般都很難做的。大多數，只在系統測試的時候使用此方法。
5、描述使用bugzilla缺陷管理工具對軟體缺陷(BUG)跟蹤的管理的流程?
參考答案：
就是Bugzilla的狀態轉換圖。
6、你覺得bugzilla在使用的過程中，有什麼問題?
參考答案：
界面不穩定;
根據需要配置它的不同的部分，過程很煩瑣。
流程式控制制上，安全性不好界定，很容易對他人的Bug進行誤操作;
沒有綜合的評分指標，不好確認修復的優先順序別。
網路工程師面試題篇2
7、描述測試用例設計的完整過程?
參考答案：
需求分析 + 需求變更的維護工作;
根據需求 得出測試需求;
設計測試方案，評審測試方案;
方案評審通過後，設計測試用例，再對測試用例進行評審;
8、單元測試的策略有哪些?
參考答案：
邏輯覆蓋、循環覆蓋、同行評審、桌前檢查、代碼走查、代碼評審、景泰數據流分析
9、LoadRunner分哪三部分?
參考答案：
用戶動作設計;
場景設計;
測試數據分析;
10、LoadRunner進行測試的流程?
參考答案：
1、 測試測試
2、 創建虛擬用戶腳本
3、 創建運行場景
4、 運行測試腳本
5、 監視場景
6、 分析測試的結果
以上，最好是結合一個案例，根據以上流程來介紹。
什麼是並發?在lordrunner中，如何進行並發的測試?集合點失敗了會怎麼樣?
參考答案：
在同一時間點，支持多個不同的操作。
LoadRunner中提供IP偽裝，集合點，配合虛擬用戶的設計，以及在多台電腦上設置，可以比較好的模擬真實的並發。
集合點，即是多個用戶在某個時刻，某個特定的環境下同時進行虛擬用戶的操作的。集合點失敗，則集合點的才操作就會取消，測試就不能進行。
12、使用QTP做功能測試，錄制腳本的時候，要驗證多個用戶的登錄情況/查詢情況，如何操作? 參考答案：
分析用戶登錄的基本情況，得出一組數據，通過性測試/失敗性測試的都有(根據TC來設計這些數據)，然後錄制登錄的腳本，將關鍵的數據參數化，修改腳本，對代碼進行加強，調試腳本。
13、QTP中的Action有什麼作用?有幾種?
參考答案：
Action的作用
用Action可以對步驟集進行分組
步驟重組，然後被整體調用
擁有自己的sheet
組合有相同需求的步驟，整 體操 作
具有獨立的對象倉庫
Action的種類
可復用Action
不可復用Action
外部Action
網路工程師面試題篇3
14、TestDirector有些什麼功能，如何對軟體測試過程進行管理?
參考答案：
需求管理
定義測試范圍
定義需求樹
描述需求樹的功能點
測試計劃
定義測試目標和測試策略。
分解應用程序，建立測試計劃樹。
確定每個功能點的測試方法。
將每個功能點連接到需求上，使測試計劃覆蓋全部的測試需求。
描述手工測試的測試步驟
指明需要進行自動測試的功能點
測試執行
定義測試集合。
為每個測試人員制定測試任務和測試日程安排。
運行自動測試。
缺陷跟蹤
記錄缺陷
查看新增缺陷，並確定哪些是需要修正的
相關技術人員修改缺陷
回歸測試
分析缺陷統計圖表，分析應用程序的開發質量。
15、你所熟悉的軟體測試類型都有哪些?請試著分別比較這些不同的測試類型的區別與聯系(如功能測試、性能測試„„)?
參考答案：Compatibility Testing(兼容性測試)，也稱“Configuration testing(配置測試)”，測試軟體是否和系統的 其它 與之交互的元素之間兼容，如：瀏覽器、 操作系統 、硬體等。驗證測試對象在不同的軟體和硬體配置中的運行情況。
Functional testing (功能測試)，也稱為behavioral testing(行為測試)，根據產品特徵、操作描述和用戶方案，測試一個產品的特性和可操作行為以確定它們滿足設計需求。本地化軟體的功能測試，用於驗證應用程序或網站對目標用戶能正確工作。使用適當的平台、瀏覽器和測試腳本，以保證目標用戶的體驗將足夠好，就像應用程序是專門為該市場開發的一樣。 Performance testing(性能測試)，評價一個產品或組件與性能需求是否符合的測試。包括負載測試、強度測試、資料庫容量測試、基準測試等類型。
16、軟體缺陷(或者叫Bug)記錄都包含了哪些內容?如何提交高質量的軟體缺陷(Bug)記錄? 參考答案：5C標准
17、Beta測試與Alpha測試有什麼區別?
參考答案：Beta testing(β測試),測試是軟體的多個用戶在一個或多個用戶的實際使用環境下進行的測試。開發者通常不在測試現場 Alpha testing (α測試),是由一個用戶在開發環境下進行的測試，也可以是公司內部的用戶在模擬實際操作環境下進行的受控測試
18、軟體的評審一般由哪些人參加?其目的是什麼?
參考答案：
在正式的會議上將軟體項目的成果(包括各階段的文檔、產生的代碼等)提交給用戶、客戶或有關部門人員對軟體產品進行評審和批准。其目的是找出可能影響軟體產品質量、開發過程、維護工作的適用性和環境方面的設計缺陷，並採取補救 措施 ，以及找出在性能、安全性和經濟方面的可能的改進。
人員：用戶、客戶或有關部門開發人員，測試人員，需求分析師都可以，就看處於評審那個階段
19、測試活動中，如果發現需求文檔不完善或者不準確，怎麼處理?
參考答案：
測試需求分析 發現需求文檔不完善或者不準確，應該立即和相關人員進行協調交流。
20、階段評審與項目評審有什麼區別?
參考答案：
階段評審 對項目各階段評審：對階段成果和工作
項目評審 對項目總體評審：對工作和產品
21、闡述工作版本的定義?
參考答案：
構造號： BUILD
22、什麼是樁模塊?什麼是驅動模塊?
參考答案：
樁模塊：被測模塊調用模塊
驅動模塊 調用被測模塊
23、什麼是扇入?什麼是扇出?
參考答案：