● 1.关于软件测试管理的描述，不正确的是（ ）。

A.软件测试的目的是尽可能多的找出程序中的错误

B.测试的准备工作在分析和设计阶段就要开始

C.回归测试可能存在测试不完全的风险

D.执行效率、缺陷发现率是测试执行中的质量指标

● 2.（ ）是应用统计技术对过程中的各个阶段进行评估和监控，对过程存在的异常因素进行预警，建立并保持过程处于可接受且稳定的水平。

A.目标问题度量

B.统计过程控制

C.度量和分析

D.实用软件度量

● 3.工程师小王在检査公司云计算管理平台的网络安全时，需检査虚拟网络边界的（ ）策略，査看其是否对透出网络的信息内容进行过滤，实现对应用层HTTP、FTP、TELNET、SWTP、POP2等的控制。

A.访问控制

B.属性安全控制

C.目录级安全控制

D.网络锁定控制

● 4.关于权限管理基础设施的描述，不正确的是（ ）。

A.PMI主要进行授权管理，PKI主要进行身份鉴别

B.认证过程和授权管理是访问控制的两个重要过程

C.图书馆对进入人员的管理属于自主访问控制

D.权限管理、访问控制框架、策略规则共同构成PMI平台

● 5.信息安全系统工程能力成熟度模型（ISSE-CM）中，（ ）属于充分定义级（Level3级）的公共特性逻辑域。

A.对过程进行标准化，协调内外部的沟通

B.量化地确定己定义过程的过程能力

C.在执行过程域中，使用文档化的规划、标准或程序

D.通过改变组织的标准化过程，从而提高过程效能

答案解析

1.参考答案：D

第1章1-4节 软件测试及其管理 及第23章 23-3节信息系统测试管理，根据P751页，判断D错误。（1）测试执行工作中工作效率指标：执行效率、进度偏离度、缺陷发现率。（2）测试执行工作中工作质量指标：缺陷数、有效缺陷数/率、严重缺陷率、模块缺陷率、遗漏缺陷率、Bug发现的时间点、Bug曲线的收敛性、缺陷定位和可读性。

2.参考答案：B

P821页，量化的项目管理工具。

百度定义——统计过程控制（简称SPC)是应用统计技术对过程中的各个阶段进行评估和监控，建立并保持过程处于可接受的且稳定的水平，从而保证产品与服务符合规定的要求的一种质量管理技术。

3.参考答案：A

第22章22-4节 PMI权限（权限）管理基础设施，其中B和C都是实现A的策略。

4.参考答案：C

第22章22-4节 PMI权限（权限）管理基础设施，根据定义C错误。

5.参考答案：A

第22章22-2节 信息安全系统过程-ISSE体系结构，P629页