某企业委托软件公司设计企业管理系统，该系统涉及企业许多商业机密，对软件安全性、可靠性、易用性等方面提出了较高要求。8、为了达到预期安全性，测试人员采用了静态代码安全测试、动态渗透测试、程序数据扫描三种方法对系统进行安全性测试。其中， (1) 对应用系统进行攻击性测试，从中找出系统运行时所存在安全漏洞； (2) 在早期代码开发阶段完成； (3) 通过内存测试来发现缓冲区溢出类漏洞。9、为了方便用户使用本系统，测试人员对软件易用性进行了测试。功能易用性测试是软件易用性测试一个方面，它包括业务符合性、功能定制性、业务模块集成度、数据共享能力、约束性、交互性和错误提示等。其中， (4) 是测试界面风格、表格设计、数据加密机制等是否符合相关法律法规及使用人员习惯； (4) 是测试数据库表关联和数据重用程度； (6) 是测试关键操作前是否有明确提示。(4)～(6)备选答案：A．业务符合性测试B．业务模块集成度测试C．约束性测试D．功能定制性测试E．数据共享能力F．错误提示测试10、为了验证系统可恢复性，测试人员从自动恢复和人工恢复两个方面着手测试。自动恢复需验证数据恢复、 (7) 和 (8) 等机制正确性；需人工干预系统恢复还需 (9) ，确定其是否在可接受范围内。(7)～(9)备选答案：A．重新初始化B．数据备份C．重新启动D．关闭系统E．界面刷新F．估计平均修复时间G．估计平均故障时间11、技术员小张选择以下三个实例对系统进行测试：A．输入错误密码B．手工拔下客户端网线，在许可时间范围内再插上C．关闭服务器电源，判断备份机器是否能够正常启动其中， (10) 进行是可恢复性测试； (11) 进行是安全测试； (12) 进行是故障转移测试。
8、(1)程序数据扫描 (2)静态代码 (3)动态渗透 9、(4)A (5)E (6)F 10、(7)B (8)C (9)F 11、(10)8 (11)A (12)C
