cmmi测试参考文件(3个文件)测试参考文件-cmmi(编辑修改稿)

cmmi测试参考文件(3个文件)测试参考文件-cmmi(编辑修改稿)内容摘要：

 创建最大的数据库大小（实际的、按比例缩放的、或输入了代表 性数据的数据库），并使用多台客户机在长时间内同时运行查询 和报表事务。 ] 完成标准：  [所计划的测试已全部执行，而且在达到或超出指定的系统限制 时没有出现任何软件故障。 ] 需考虑的特殊事项： [对于上述的大容量条件，哪个时段是可以接受的时间。 ] 安全性和访问控制测试 [安全性和访问控制测试侧重于安全性的两个关键方面：  应用程序级别的安全性，包括对数 据或业务功能的访问  系统级别的安全性，包括对系统的登录或远程访问。 应用程序级别的安全性可确保：在预期的安全性情况下，主角只能访问特定的功能或用质质 量量 体体 系系 作作 业业 指指 导导 书书 拟制 审核 批准 密级 测试指导参考文件 文件号 版本 生效日期 页码 SSIXXX00 00000000 7/15 例，或者只能访问有限的数据。 例如，可能会允许所有人输入数据，创建新账户，但只有经理才能删除这些数据或账户。 如果具有数据级别的安全性，测试就可确保“用户类型一”能够看到所有客户信息（包括财务数据），而“用户二”只能看见同一客户的统计数据。 系统级别的安全性可确保只有具备系统访问权限的用户才能访问应用程序，而且只能通过相应的网关来访问。 ] 测试目标：  应用程序级别 的安全性： [核实主角只能访问其所属用户类型已被授权使用的那些功能或数据。 ]  系统级别的安全性：核实只有具备系统和应用程序访问权限的主角才能访问系统和应用程序。 ] 方法：  应用程序级别的安全性： [确定并列出各用户类型及其被授权使用的功能或数据。 ]  [为各用户类型创建测试，并通过创建各用户类型所特有的事务来核实其权限。 ]  修改用户类型并为相同的用户重新运行测试。 对于每种用户类型，确保正确地提供或拒绝了这些附加的功能或数据。  系统级别的访问： [请参见下面的“需考虑的特殊事项” ] 完成标准： [各种已 知的主角类型都可访问相应的功能或数据，而且所有事务都按照预期的方式运行，并在先前的应用程序功能测试中运行了所有的事务。 ] 需考虑的特殊事项： [必须与相应的网络或系统管理员一起对系统访问权进行检查和讨论。 由于此测试可能是网络管理或系统管理的职能，可能不需要执行此测试。 ] 故障转移和恢复测试 [故障转移和恢复测试可确保测试对象能成功完成故障转移，并从硬件、软件或网络等方面的各种故障中进行恢复，这些故障导致数据意外丢失或破坏了数据的完整性。 故障转移测试可确保：对于必须始终保持运行状态的系统来说，如 果发生了故障，那么备选或备份的系统就适当地将发生故障的系统“接管”过来，而且不会丢失任何数据或事务。 恢复测试是一种相反的测试流程。 其中，将应用程序或系统置于极端的条件下（或者是模仿的极端条件下），以产生故障，例如设备输入 /输出 (I/O) 故障或无效的数据库指针和关健字。 启用恢复流程后，将监测和检查应用程序和系统，以核实应用程序或系统是正确无误的，或数据已得到了恢复。 ] 质质 量量 体体 系系 作作 业业 指指 导导 书书 拟制 审核 批准 密级 测试指导参考文件 文件号 版本 生效日期 页码 SSIXXX00 00000000 8/15 测试目标： [确保恢复进程（手工或自动）将数据库、应用程序和系统正确地恢复到了预期的已知状态。 测试中将包括以下各种情况：  客户机断 电  服务器断电  通过网络服务器产生的通信中断  DASD 和 /或 DASD 控制器被中断、断电或与 DASD 和 / 或 DASD 控制器的通信中断  周期未完成（数据过滤进程被中断，数据同步进程被中 断）。  数据库指针或关键字无效  数据库中的数据元素无效或遭到破坏 ] 方法： [应该使用为功能和业务周期测试创建的测试来创建一系列的事务。 一旦达到预期的测试起点，就应该分别执行或模拟以下操作：  客户机断电：关闭 PC 的电源。  服务器断电：模拟或启动服务器的断电过程。  通过网络服务 器产生的中断：模拟或启动网络的通信中 断（实际断开通信线路的连接或关闭网络服务器或路由 器的电源）。  DASD 和 DASD 控制器被中断、断电或与 DASD 和 DASD 控制器的通信中断：模拟与一个或多个 DASD 控 制器或设备的通信，或实际取消这种通信。 一旦实现了上述情况（或模拟情况），就应该执行其他事务。 而且一旦达到第二个测试点状态，就应调用恢复过程。 在测试不完整的周期时，所使用的方法与上述方法相同，只不过应异常终止或提前终止数据库进程本身。 对以下情况的测试需要达到一个已知的数据库状态。 当破坏若干个数据库字段、指针和关键字时，应该以手工方式在数据库中（通过数据库工具）直接进行。 其他事务应该通过使用“应用程序功能测试”和“业务周期测试”中的测试来执行，并且应执行完整的周期。 ] 完成标准： [在所有上述情况中，应用程序、数据库和系统应该在恢复过程完成时立即返回到一个已知的预期状态。 此状态包括仅限于已知损坏的字段、指针或关键字范围内的数据损坏，以及表明进程或事务因中断而未被完成的报表。 ] 质质 量量 体体 系系 作作 业业 指指 导导 书书 拟制 审核 批准 密级 测试指导参考文件 文件号 版本 生效日期 页码 SSIXXX00 00000000 9/15 需考虑的特殊事项：  [恢复测试会给其他操作带来许多的麻烦。 断开缆线连接 的方法（模拟断电或通信中断 ）可能并不可取或不可 行。 所以，可能会需要采用其他方法，例如诊断性软件 工具。  需要系统（或计算机操作）、数据库和网络组中的资 源。  这些测试应该在工作时间之外或在一台独立的计算机上 运行。 ] 配置测试 [配置测试核实测试对象在不同的软件和硬件配置中的运行情况。 在大多数生产环境中，客户机工作站、网络连接和数据库服务器的具体硬件规格会有所。