第13章 软件测评相关标准

news2024/12/25 22:16:29

一、标准化概述

(一)概念

1、标准

  • 一定范围内获得最佳秩序,经协商一致并由公认机构批准共同使用和重复使用的一种规范性文档,是标准化活动的核心产物

2、标准化

  • 一定范围内获得最佳秩序,对现实问题和潜在问题制定共同的和重复使用的条款的活动

(二)标准化作用

  • 建立软件测试秩序的工具。
  • 促进软件测试技术创新应用。
  • 扩大推广测试技术新技术

(三)标准的分类(按制定主体分)

1、国际标准
2、国家标准
3、行业标准
4、地方标准
5、团体标准
6、企业标准

(四)相关的主要标准

1、软件质量标准

2、软件测试文档和技术标准

  • 软件测试文档主要是支撑软件质量中各个软件质量特性测试维度的取值和评价,并给出相关测试过程,测试文档和测试技术。

3、软件测试工作量及成本估算标准

  • 控制成本和成本管理的角度给出对测试工作的工作量及价格的一种量化方法。

二、软件质量模型与评价标准

1、软件质量标准的发展

发展

  • SJ:电子行业标准
  • 等同采用:将国际标准文字等编辑一下,国际标准中的技术没有动,然后直接当做国家标准使用。

软件质量是软件与明确地和隐含地定义的需求相一致的程度。

2、GB/T 25000系列标准组织结构

GB/T 25000系列标准

  • 质量管理分部
    定义一些公共模块的术语以及相关概念
    提供负责管理软件产品质量需求和评价的支持功能的要求和指南。

  • 质量模型分部
    定义计算机系统和软件产品质量、使用质量和数据的详细的质量模型。
    提供质量模型的使用指南。

  • 质量测量分部
    包括软件产品质量测量参考模型、质量测量的数学的定义及其应用的实用指南。
    给出构成后续测量基础的质量测度元素。

  • 质量需求分部
    有助在质量模型和质量测量的基础上规定质量需求。
    在要开发的软件产品的质量需求抽取过程中或用作评价过程的输入。

  • 质量评价分部

  • 质量扩展分部

3、SQuaRE标准各部分

SQuaRE:含义是软件工程系统和软件质量要求与评价。
在这里插入图片描述
在这里插入图片描述

4、软件质量模型的发展

第一阶段:ISO/IEC9126:1991《软件工程 产品质量》
6个质量特性
  • 功能性
    功能性是指软件满足明确和隐含要求功能的能力。
  • 可靠性
  • 易用性
    易用性是指软件能被理解、学习、使用和吸引用户的能力。
  • 效率
    是指在规定条件下,相对于所用资源的数量,软件产品可提供适当的性能的能力。
  • 维护性
    维护性是指软件可被修改的能力。
  • 可移植性
第二阶段:ISO/IEC9126-1:2001 《软件工程 产品质量 第1部分:软件模型》和3个质量度量标准
外部和内部质量
  • 功能性、可靠性、易用性、效率、维护性、可移植
使用质量
  • 有效性、生产率、安全性、满意度
第三阶段:ISO/IEC 25000系列标准
系统/软件产品质量
  • 功能性、性能效率、兼容性、易用性
  • 可靠性、信息安全性、维护性、可移植性
使用质量
  • 有效性、效率、满意度、抗风险、周境覆盖
IT服务质量
  • 适宜性、可用性、安全性、可靠性
  • 有形性、响应性、适应性、可维护性
数据质量
  • 准确性、完备性、一致性、确实性、现时性
  • 可访问性、依从性、保密性、效率、精度
  • 可跟踪性、可理解性、可用性、可移植性、可恢复性

5、使用质量(GB/T 25000.10-2016)(重点)

使用质量

(1)概念
  • 使用质量从用户角度看待软件质量
(2)有效性
  • 用户实现确定目标的准确性和完备性
  • 准确性:用出错频率描述=> 达成确定目标时发生偏差的频率
  • 完备性:达成用户期望功能的完整程度
(3)效率
  • 用户实现确定目标的准确性和完备性(有效性)时,相关资源的消耗情况
(4)满意度
  • 产品在指定使用周境中,用户要求满足的程度。
(5)抗风险性
  • 产品或系统在现有的经济现状、人的生命、健康、环境等方面存在的潜在风险程度。
(6)周境覆盖
  • 指定周境环境中,产品或系统在有效性、效率、满意度以及抗风险性方面是否能被使用的程度。

6、产品质量:系统/软件产品质量(重点)

系统/软件产品质量

(1)功能性
A 概念
  • 系统/软件在指定条件下使用,提供满足用户明确和隐含的功能的程度。
B 子特性
  • 功能完备性:功能集对指定用户或用户目标的覆盖程度。
  • 功能正确性:系统/软件提供用户所需精确度的正确结果或相符结果的能力。
  • 功能适合性:系统/软件为指定的任务和用户目标提供一组合适的功能的能力。
  • 功能性的依从性:系统/软件遵循与功能性相关的标准、约定或法规以及类似规定的能力。
  • 保密安全(第1版)
(2)性能效率
A 概念
  • 系统/软件在指定使用条件下,使用资源量的有关情况。
B 子特性
  • 时间特性:系统/软件在执行其功能时,响应时间、处理时间、吞吐率等是否满足需求。
  • 资源利用性:系统/软件在执行其功能时,所使用的的资源数量、资源类型满足需求中规定的程度。
  • 容量:系统/软件参数最大限度满足需求的程度。例如数据存储量、并发用户、带宽、吞吐量等。
  • 性能效率的依从性:系统/软件遵循与性能效率相关的标准、约定或法规以及类似规定的能力。
(3)兼容性
A 概念
  • 共享相同硬件和软件的条件下,系统/软件的组件能和其他产品的组件进行信息的交换、或执行所需功能的程度。
B 子特性
  • 共存性:在于其他的产品共享通用的环境或资源的条件下,产品能够有效执行其所需的功能,且不会对其他的产品造成负面影响的程度。
  • 互操作性:产品之间、系统之间、或组件之间能够进行信息的交换。
  • 兼容性的依从性:系统/软件遵循与兼容性相关的标准、约定或法规以及类似规定的能力。
(4)易用性
A 概念
  • 在特定的使用周境中,系统/软件在有效性、效率、满意度等方面为指定目标可为指定用户使用的程度。
B 子特性
  • 可辨识性:用户能够辨识产品和产品是否能够并适合完成其目标的程度。
  • 易学性:用户学习、使用产品的容易程度。
  • 易操作性:用户操作、控制产品的难易程度。
  • 用户差错防御性:预防用户犯错的能力的程度。
  • 用户界面舒适性:用户使用产品时,产品界面能够使用户感到愉悦、舒适的程度。
  • 易访问性:在特定的使用周境中,为了达到特定的目的,产品广泛的特点和能力为个体所使用的的程度。
  • 易用性的依从性:系统/软件遵循与易用性相关的标准、约定或法规以及类似规定的能力。
(5)可靠性
A 概念
  • 指系统、软件、组件在指定环境下,指定时间内,执行并完成指定功能的程度。
B 子特性
  • 成熟性:在产品正常运行时,满足用户个性要求的程度。
  • 可用性:在需要使用产品时,就能立马进行使用和访问。
  • 容错性:硬件或软件发生错误的情况下,产品还能符合预期正常运行的能力。
  • 易恢复性:在产品发生中断、或失效的情况下,软件产品重建期望的运行状态并恢复受直接影响的数据的能力。
  • 可靠性的依从性:系统/软件遵循与可靠性相关的标准、约定或法规以及类似规定的能力。
(6)信息安全性
A 概念
  • 系统/软件保护信息的程度,以使其他用户或产品按照具体授予其的权限类型和权限级别来访问数据。
B 子特性
  • 保密性:系统/产品只有被授权的用户才能访问的程度。
  • 完整性:防止非授权的访问、和篡改计算机的程度。
  • 抗抵赖性:系统会记录用户的访问行为,用户不可否认访问的特性叫做抗抵赖性。
  • 可核查性:实体的活动可以被唯一的追溯到该实体的程度。
  • 真实性:就是说对象和资源的身份标识,能够被证实符合其声明的程度。
  • 信息安全的依从性:系统/软件遵循与信息安全相关的标准、约定或法规以及类似规定的能力。
(7)可维护性
A 概念
  • 系统/软件被修改的能力。修改包括修正、优化和功能规格变更的说明。
B 子特性
  • 模块化:由多个独立的组件和系统构成的计算机程序,其中一个组件发生变更后,对其他组件影响的程度。
  • 可重用性:资产能够被重复利用于多个系统、或其他资产建设的程度。
  • 易分析性:软件产品诊断软件中的缺陷或失效原因或识别待修改部分的能力。
  • 易修改性:系统或软件的能够快速地以较高的性价比对系统进行修改的能力。
  • 易测试性:软件产品使已修改软件能被确认的能力。
  • 维护性的依从性:系统/软件遵循与可维护性相关的标准、约定或法规以及类似规定的能力。
(8)可移植性
A 概念
  • 系统/软件指软件产品从一个环境迁移到另一个环境的有效性和效率程度。
B 子特性
  • 适应性:能够有效,有效率的适应不同软硬件环境的程度。
  • 易安装性:在指定的环境中,安装和卸载的有效性和效率。
  • 易替换性:在相同的环境中,能够有效的替换另一个相同用途的产品的程度。
  • 可移植性的依从性:系统/软件遵循与可移植性相关的标准、约定或法规以及类似规定的能力。

7、模型、测度、测量函数之间的关系

关系

(1)GB/T 25000.10

  • 给出软件产品质量和使用质量的特性和子特性
  • 解决对软件质量进行评价时,主要从哪些方面进行评价
  • 给出对软件测量时,需要从哪些方面进行测试指导

(2)GB/T 25000.22、GB/T 25000.23

  • 给出使用质量和产品质量每一个子特性的计算方法。

(3)量化属性

  • 可测量

(4)测量方法

  • 可操作的一个序列。
  • 量化规定的质量、特性。

(5)测度元素

  • 运用测量方法的一个结果。
  • 对质量属性用测量方法后的一个结果。

8、软件质量评价

软件评价过程的特性包括可重复性、可再现性、公正性和客观性

(1)软件产品评价工程参考模型

参考模型

(2)评价过程的策略和步骤

  • 确立评价需求
  • 规定评价
  • 设计评价
  • 执行评价
  • 结束评价

(3)就绪可用产品 RUSP

A RUSP要求

RUSP:一种市面上已经打包好的可销售的产品,或者互联网上下载安装就可以用的产品。

  • 产品说明
  • 用户文档集
  • 软件质量要求
    8个质量特性、5个使用特性
B 测试文档集要求
  • 包括:测试计划、测试说明、测试结果等。
C 符合性评价细则
  • 主要用于产品的说明、所交付的软件、文档集等。

三、软件测试标准

(一)软件测试标准

1、GB/T 38634

主要适用于各个企业,规范相关软件测试工程,建立适合自己的软件测试管理和测试技术。

  • GB/T 38634.1-2020《系统与软件工程软件测试第1部分:概念和定义》
  • GB/T38634.2-2020《系统与软件工程软件测试第2部分:测试过程》
  • GB/T 38634.3-2020《系统与软件工程软件测试第3部分:测试文档》
  • GB/T 38634.4-2020《系统与软件工程软件测试第4部分:测试技术》

2、GB/T 15532-2008 《计算机软件测试规范》

规定了计算机软件测试生成周期内,各类软件产品测试的基本的方法、过程和准则。

3、GB/T 38639-2020《系统与软件工程软件组合测试方法》

主要规定了组合测试的的测试对象、输入,预处理、组合的强度、约束的表示、组合测试的过程、组合测试的输入输出的表示等。

(二)软件过程标准

1、3个过程组(GB/T 38634.2-2020《系统与软件工程软件测试第2部分:测试过程》)

(1)组织级测试过程
  • 定义用于开发和管理组织级测试规格说明的过程。
(2)测试管理过程
  • 3个子过程
  • 低于组织级测试过程的。
  • 定义涵盖整个测试项目或任何测试阶段、测试类型的测试管理过程。
(3)动态测试过程
  • 4个子过程
  • 动态测试通用过程

2、测试管理过程

  • 测试策划过程
  • 测试监测和控制过程
  • 测试完成过程

3、动态测试过程

  • 测试设计和实现过程
  • 测试环境构建和维护过程
  • 测试执行过程
  • 测试事件报告过程

(三)测试文档标准

在这里插入图片描述
在这里插入图片描述

1、组织级测试文档集

  • 包括组织级测试策略、方针。
  • 方针:定义目的、原则
  • 策略:技术性文档,提供框架

2、测试管理文档集

  • 主要包含测试计划、测试状态的报告以及测试完成报告
  • 测试计划:主要是描述在测试初始期相关的一些决定,作为对测试进行监控的一个依据。
  • 测试状态报告:监控测试执行的过程。主要是提供了在特定报告期内的测试执行的情况和状态信息。
  • 测试完成报告:提供测试总结。

3、动态测试文档集

  • 主要包含:测试数据的需求、测试数据准备报告、测试环境需求、测试环境准备报告、测试执行文档、测试状态报告等。

(四)测试技术标准

主要用于构建测试模型相关的一些活动、概念、过程。

1、基于规格说明的技术

主要用于黑盒测试

(1)等价类划分
(2)分类树
(3)边界值分析
(4)语法测试
(5)组合测试设计技术
  • 完全组合测试、成对测试、单一选择测试、基本选择测试
(6)判定表测试
(7)因果图
(8)状态转移测试
(9)场景测试
(10)随机测试

2、基于结构的技术

主要用于白盒测试

(1)语句测试
(2)分支测试
(3)判定测试
(4)分支条件测试
(5)分支条件组合测试
(6)修正条件判定覆盖测试
(7)数据流测试
  • 全定义测试、全计算使用测试、全谓词使用测试
  • 全使用测试、全定义使用路径测试

3、基于经验的技术

(1)错误猜测法

四、软件测试工作量及成本估算相关标准

(一)软件测试成本构成

1、直接成本

A 概念
  • 为完成软件测试项目所支出的人工资源和工具资源的总和。
B 分类
  • 测试人工成本
    主要包含:产品说明评审、用户文档评审、软件测试评审
  • 测试环境成本
  • 测试工具成本

2、间接成本

A 概念
  • 服务于软件测试项目的管理的组织成本。
  • 可能跨越、超过测试周期。
B 分类
  • 办公成本
  • 管理成本

一般间接成本不超过直接成本的20%

(二)软件测试成本调整因子

  • 软件复杂度
  • 软件完整性
  • 测试风险度
  • 回归测试
  • 加急测试现场测试
  • 评测机构资质

(三)软件测试成本度量的实施步骤

步骤

(四)软件测试成本度量

1、人工成本工作量计算:UW=TW+SR+DR
  • UW:未经调整的人工工作量
  • TW:软件测试评审工作量
  • SR:产品说明评审工作量
  • DR:用户文档集评审工作量
2、软件测试的调整因子:DF=CIRUXA(1+n*Tr)
  • C:复杂度因子
  • I:完整度因子
  • R:测试风险度因子
  • Tr:回归测试因子
  • U:加急测试因子
  • X:现场测试因子
  • A:评测机构资质因子
3、测试人工成本:LC=UWDFS
  • LC:测试人工成本
  • 调整后的工作量=未经调整的工作量UW*调整因子
  • 测试人工成本=调整后的工作量*每人日成本
4、测试工具成本:IC=OT+RT
  • 测试工具成本=自有工具的费用+租赁工具成本
  • OT:自有工具费用
  • RT:租赁工具的费用
5、测试直接成本:DC=LC+EC+IC
  • 直接成本=人工成本+环境成本(人工成本的20%)+工具成本
6、测试成本:STC=DC+IDC
  • 测试总成本=直接成本+间接成本。

例子

在这里插入图片描述
在这里插入图片描述

人工成本工作量
  • UW=TW+SR+DR=10+1+2=13(人日)
成本调整因子
  • DF=CIRUXA(1+nTr)
    =1.0
    1.01.01.01.01.0*(1+0.6)
人工成本
  • LC=UWDFS
    =131.61000=20800(元)
工具成本
  • OT=(1000000/5+100000020%)/2005=10000(元)
无租借设备
  • RT=0(元)
总的测试工具成本

IC=OT+RT
=10000+0=10000(元)

直接成本
  • DC=LC+EC+IC
    =20800+20800*20%+10000=34960(元)
软件测试成本
  • STC=DC+IDC
    =349600+349600*20%=41952(元)

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.coloradmin.cn/o/1638957.html

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈,一经查实,立即删除!

相关文章

ctfshow——SSRF

文章目录 web 351web 352web 353web 354web 355web 356web357web 358web 359web 360 SSRF(Server-Side Request Forgery:服务器端请求伪造) 是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下,SSRF攻击的目标是从外网无法访问的内部系统…

Java | Leetcode Java题解之第64题最小路径和

题目: 题解: class Solution {public int minPathSum(int[][] grid) {if (grid null || grid.length 0 || grid[0].length 0) {return 0;}int rows grid.length, columns grid[0].length;int[][] dp new int[rows][columns];dp[0][0] grid[0][0]…

【C/C++基础实战】:用C++实现通讯录管理系统——含完整源码

文章目录 通讯录管理系统一、系统需求以及成品演示二、代码实现三、完整代码 通讯录管理系统 一、系统需求以及成品演示 1.1 系统需求 通讯录是一个可以记录亲人、好友信息的工具。这里利用C来实现一个通讯录管理系统 系统中需要实现的功能如下: 添加联系人&am…

【C语言】/*C语言常见概念*/

目录 前言 一、C语言是什么 二、初识编译和链接 三、什么是可执行程序 四、什么是编译器 五、什么是集成开发环境 六、mian函数的特点 七、什么是关键字 八、标识符的命名规则是什么 九、字符和ASCII码表 十、字符串和\0 十一、转义字符 十二、注释 前言 本篇文章…

[蓝桥杯2024]-PWN:fd解析(命令符转义,标准输出重定向,利用system(‘$0‘)获取shell权限)

查看保护 查看ida 这里有一次栈溢出,并且题目给了我们system函数。 这里的知识点没有那么复杂 方法一(命令转义): 完整exp: from pwn import* pprocess(./pwn) pop_rdi0x400933 info0x601090 system0x400778payloa…

力扣刷题第0天:只出现一次的数字

目录 第一部分:题目描述 ​第二部分:题目分析 第三部分:解决方法 3.1思路1: 双指针暴力求解 3.2 思路2:异或运算 第四部分:总结收获 第一部分:题目描述 第二部分:题目分析 由图片分析可得,该题目对算法时间复杂度有一定的要求时间复杂度为O(N)&a…

VBA数据库解决方案第十讲:Recordset记录集合的动态查询显示结果

《VBA数据库解决方案》教程(版权10090845)是我推出的第二套教程,目前已经是第二版修订了。这套教程定位于中级,是学完字典后的另一个专题讲解。数据库是数据处理的利器,教程中详细介绍了利用ADO连接ACCDB和EXCEL的方法…

爬虫学习:基本网络请求库的使用

目录 一、urllib网络库 1.urlopen()方法 2.request方法 二、requests网络请求库 1.主要方法 2.requests.get()和requests.post() 一、urllib网络库 1.urlopen()方法 语法格式: urlopen(url,data,timeout,cafile,capath,context) # url:地址 # data:要提交的数据…

编程题库-Python、Java、C++、C 应有尽有!!!

目录 网址注册账号题库 网址 传送门 http://oj.ecustacm.cn/ 这个↑链接是网站 注册账号 刚进去是这个页面 注册一个账号 题库 点击上方的问题菜单,进入题库 点击题目标题进入题目,我就随便点一道 这里面一般会有样例输入和输出以及题目描述 点…

网络安全 SQLmap-tamper的使用

目录 使用SQLmap Tamper脚本 1. 选择合适的Tamper脚本 2. 在命令行中使用Tamper脚本 3. 组合使用Tamper脚本 4. 注意和考虑 黑客零基础入门学习路线&规划 网络安全学习路线&学习资源 SQLmap是一款强大的自动化SQL注入和数据库取证工具。它用于检测和利用SQL注入漏…

# 从浅入深 学习 SpringCloud 微服务架构(七)Hystrix(3)

从浅入深 学习 SpringCloud 微服务架构(七)Hystrix(3) 一、hystrix:通过 Actuator 获取 hystrix 的监控数据 1、Hystrix 的监控平台介绍: 1)Hystrix 除了实现容错功能,Hystrix 还…

【JAVA基础之多线程】多线程案例以及自定义线程池

🔥作者主页:小林同学的学习笔录 🔥mysql专栏:小林同学的专栏 目录 1.多线程 1.1 概述 1.2 并发和并行 1.3 进程和线程 1.4 多线程的实现 1.4.1 继承Thread类 1.4.2 实现Runnable接口 1.4.3 实现Callable接口 1.4.4 总结 …

Flask 3 保姆级教程(一):快速上手

一、创建项目 PyCharm 中新建项目 创建完成后会出现这么个项目 以下是代码解析: # 导入了 Flask 类 from flask import Flask# 创建了一个 Flask web 应用的实例,并将其赋值给变量 app # __name__ 是一个特殊的 Python 变量,它表示当前模块…

Educational Codeforces Round 165 (Rated for Div. 2 ABCDE 题)视频讲解

A. Two Friends Problem Statement Monocarp wants to throw a party. He has n n n friends, and he wants to have at least 2 2 2 of them at his party. The i i i-th friend’s best friend is p i p_i pi​. All p i p_i pi​ are distinct, and for every i ∈…

一文全面了解 wxWidgets 布局器(Sizers)

目录 Sizers背后的理念 共同特征 最小大小 边框 对齐方式 伸缩因子 使用 Sizer 隐藏控件 wxBoxSizer wxStaticBoxSizer wxGridSizer wxFlexGridSizer 布局器(Sizers),由wxWidgets类层次结构中的wxSizer类及其派生类表示&#xff0…

社会信用示范城市信用代码和虚拟变量(1990-2022年)

01、数据介绍 数据名称:社会信用示范城市信用代码和虚拟变量 数据年份:1990-2022年 计算说明: 数据来源: 时间跨度:1990-2023 年 区域范围:上市公司所属城市范围 参考文献: [1]曹雨阳,孔东…

树莓派控制步进电机(下):软件编程

目录 说明 软件编程 树莓派的RPI编程 基本测试程序 参考文献 说明 在上一篇博文中我们介绍了树莓派控制步进电机所需要的硬件连接,本篇博文主要介绍软件编程。这里我们使用的是树莓派4B开发板,步进电机为6线两相步进电机,驱动器采用的是…

【强训笔记】day6

NO.1 思路:因为存的字符串高位存放的是低下标,所以输出的字符串必须先翻转。 代码实现: class Solution { public:string solve(string s, string t) {string ret;int is.size()-1,jt.size()-1;int tmp0;while(i>0||j>0||tmp){if(i&…

【C++】学习笔记——模板

文章目录 三、内存管理4. operator new与operator delete函数5. new 和 delete 的实现原理1. 内置类型2. 自定义类型3. malloc/free和new/delete的区别 四、模板初阶1. 泛型编程模板实例化 未完待续 三、内存管理 4. operator new与operator delete函数 我们之前学到&#xf…

富唯智能案例|双3D相机引导衔架抓取铝型材

随着制造业的快速发展和自动化水平的不断提升,铝型材的自动化抓取和加工成为行业内的一大技术难题。铝型材因其轻便、耐腐蚀、易加工等特点,广泛应用于建筑、汽车、电子等领域。然而,铝型材的形状多样、尺寸不一,以及生产线上的高…