软件测试基础（自动化测试、安全测试、性能测试）

自动化测试的意义

缩短软件开发测试周期，可以让产品更快投放市场

测试效率高，充分利用硬件资源

节省人力资源，降低测试成本

增强测试的稳定性和可靠性

提高软件测试的准确度和精确度，增加软件信任度

软件测试工具使测试工作相对比较容易，但能产生更高质量的测试结果

自动化测试应用场景分析

首先要考虑的是什么样的项目适合自动化？

决定项目是否采用自动化测试，通常要关注以下几个方面：

需求变更有计划性，并且频率不高

项目周期长，资源丰富

脚本重复利用率

代码规范

考虑了什么样的项目可以使用自动化，接下来我们要了解的就是在一个项目中，我们也要区分哪些部分适合自动化

某种普遍存在的观点：认为自动化测试更适合做回归测试和API测试，手工测试更适合做验收测试和GUI测试

正确的观点：什么区分了手工测试和自动化测试，实际上与API还是GUI，回归还是功能都没有关系，应该从代码是业务逻辑相关还是基础性代码出发。

业务逻辑代码对应终端用户使用的那些功能，是实际完成工作的

基础性代码则确保业务逻辑代码运行在合适的环境中起支撑作用而彼此之间相对独立，并不存在业务关系的

很明显，两种代码都要测试。手工测试更适合测业务逻辑，因为这部分人类学习起来要比交给自动化容易。

自动化测试工具

QTP

QTP是一个侧重于功能的回归自动化测试工具，提供了很多插件

QTP支持的脚本语言是VBScript

QTP的高可用性：

支持录制和回放

支持 lower level 模式

QTP 的编辑器支持两种视图：Keyword模式和 Expert模式

Selenium

Selenium是开源的自动化测试工具，但是仅支持web页面的测试

Selenium的录制回放成功率非常低

熟悉Java、python的人喜欢Selenium

UFT

UFT是QTP的新名字，叫统一功能测试框架，新的功能如下：

insight智能图像识别

多脚本调试

PDF文本验证点

支持开源CI

支持移动设备

RFT

RFT是IBM的一款适合于功能测试、回归测试的自动化测试工具

针对与Java、.net的对象技术和基于web应用程序的录制与回放

因为录制与回放功能对于程序运行的环境依赖性太大，因此更多使用该工具的测试团队采用了自己手动写脚本的方式来提高脚本的易读性以及可维护性

但是因为帮助文档和教程很少很不系统，环境要求比较高，参数化只支持xml格式文件来存储测试数据，回放速度很慢，所以传播和使用范围不大。

WINRUNNER

老一代的自动化测试框架

只支持c语言的模式阻碍了它自身的拓展性

Sikuli

创新的图形化编程技术

以图像检索技术为基础，提供了一套基于Jython（python在Java中的完整实现）的脚本语言以及集成开发环境

使用者可利用屏幕截图直接引用GUI 元素进行编程，完成交互操作

自动化测试工具选择

开源免费

使用灵活、简单

后期用例易于维护

支持多种语言

容易与单元测试框架结合

可支持多浏览器同时，支持远程启动其他服务器

高度复用性

代码可自主掌控，对于搭建框架、平台等有不可替代的优势

性能测试

性能测试概念

软件系统的性能测试是一个很大的概念，覆盖面非常广泛

对软件系统而言，包括执行效率、资源占用、系统稳定性、安全性、兼容性、可靠性、可拓展性等

性能测试是描述测试对象与性能相关的特征并对其进行评价而实施和执行的一类测试

主要通过自动化等测试工具模拟多种正常、峰值以及异常负载条件下来对系统的各项性能指标进行测试

性能测试的核心活动

确定测试环境

物理环境、生产环境、测试团队可利用的工具和资源

确定性能验收标准

确定响应时间、吞吐量、资料利用总目标和限制

计划和设计测试

确定关键场景

确定典型用户的可变性，以及如何模拟这些变化

确定测试数据

确定需要收集的度量值

配置测试环境

确保测试环境已经配置妥当，可以进行资源监控

实现测试设计

根据测试设计逐步展开性能测试

执行测试

执行和监控测试

保证测试、测试数据以及结果收集有效

监控测试和测试环境，确保进行有效的测试以保障结果分析的正确性

分析结果、报告以及重复测试

性能测试目标

评估软件发布准备

评估基础结构是否恰当

评估已开发软件的性能是否满足要求

提高性能调整效率

性能测试的种类

负载测试

压力测试

容量测试

配置测试

并发测试

可靠性测试

稳定性测试

负载测试和压力测试

负载测试

侧重于确定当前测试中的系统或者应用软件在工作负载条件下，或者在实际运行阶段加载预期的容量时，系统或者应用软件所具备的相关性能特性

通过逐步增加系统负载，测试系统性能的变化，并最终确定在满足性能指标下，系统所能承受的最大负载量

负载测试是通过逐步加压的方式来确定系统的处理能力，确定系统能够承受的各项阀值

压力测试

确定当系统或者应用软件在某些超过实际运行阶段所预期的条件下时所具备的性能特性

通过逐步增加系统负载，测试系统性能的变化，并最终确定在什么负载条件下系统性能处于失效状态，并获得系统能提供最大的服务基本

压力测试时逐步增加负载，使系统某些资源达到饱和甚至失效的测试

LoadRunner介绍

LoadRunner是一种适用于介绍各种体系架构的负载测试工具，它能预测系统行为并优化系统性能

LoadRunner的测试对象是整个企业的系统，它通过模拟实际用户操作行为和实行实时性能检测，来更快的查找和发现问题

LoadRunner主要特点

广泛支持业界标准协议

支持多种平台开发的脚本

创建真实的系统负载

强大的实时监控与数据采集功能

精确分析结果，定位问题所在

LoadRunner工具组成

虚拟用户脚本生成器

压力产生器

用户代理

压力调度

监控系统

 

最后：

为了助力软件测试员朋友们跳槽面试、升职加薪、职业困境，提高自己的技术，本文给大家整了一套涵盖测试所有技术栈的快速学习方法和笔记。目前已经收到了上百人网友的反馈，说是面试问到了很多这里面的知识点。

内容包含了：测试理论、Linux基础、MySQL基础、Web测试、接口测试、App测试、管理工具、Python基础、Selenium相关、性能测试、LordRunner相关等，希望能帮助到有心在技术这条道路上一路走到黑的朋友！

通过大数据总结发现，其实软件测试岗的面试都是差不多的。常问的有下面这几块知识点：

 测试理论（测试基础+需求分析+测试模型+测试计划+测试策略+测试案例等等）
 Linux（ Linux基础+Linux练习题）
 MySQL（基础知识+查询练习+万年学生表经典面试题汇总+数据库企业真题）
 Web测试
 API测试
 App测试
 管理工具
 Python基础（Python基础+编程题+集合+函数+Python特性等等）
 Selenium相关
 性能测试
 LordRunner相关
 计算机网络
 组成原理
 数据结构与算法
 逻辑题
 人力资源
一、软件测试基础
软件测试的步骤是什么?
如何录制测试脚本?
应该考虑进行如何测试的测试方法
怎样估计测试工作量?
测试设计的问题
当测试过程发生错误时，有哪几种解决办法?
测试执行的问题
测试评估的目标
如何提高测试?
C/S模式的优点和缺点
B/S模式的优点和缺点
…

二、Linux
grep和find的区别? grep 都有哪些用法?
查看IP地址?
创建和删除一个多级目录?
在当前用户家目录中查找haha.txt文件?
如何查询出tomcat的进程并杀掉这个进程，写出linux命令?
动态查看日志文件?
查看系統硬盘空间的命令?
查看当前机器listen 的所有端口?
…

三、Python
统计python源代码文件中代码行数，去除注释，空行，进行输出?
python调用cmd并返回结果?
冒泡排序
1,2,3,4 这4个数字，能组成多少个互不相同的且无重复的三位数，都是多少?
请用 python 打印出 10000 以内的对称数（对称数特点：数字左右对称，如：1,2,11,121,1221 等）
给定一个整数 N，和一个 0-9 的数 K，要求返回 0-N 中数字 K 出现的次数
判断 101-200 之间有多少个素数，并输出所有的素数
一个输入三角形的函数，输入后输出是否能组成三角形，三角形类型，请用等价类- 划分法设计测试用例
…

四、MySQL
你用的Mysql是哪个引擎，各引擎之间有什么区别?
如何对查询命令进行优化?
数据库的优化?
Sql注入是如何产“生的，如何防止?
NoSQL和关系数据库的区别?
MySQL与MongoDB本质之间最基本的差别是什么
Mysql数据库中怎么实现分页?
Mysql数据库的操作?
优化数据库?提高数据库的性能?
什么是数据的完整性?
…

五、Web

• Web测试和app测试区别？
• WEB测试环境搭建和测试方法
• WEB测试教程
• WEB测试要点及基本方法
• Web测试页面总结
• …
• 

六、接口测试
什么是接口
如果模块请求http改为了https,测试方案应该如何制定，修改?
常用HTTP 协议调试代理I具有什么?详细说明抓取HTTPS协议的设置过程?
描述TCP/IP协议的层次结构，以及每一-层中重要协议
jmeter,一个接口的响应结果如下:
接口产生的垃圾数据如何清理
依赖第三方的接口如何处理
测试的数据你放在哪?
什么是数据驱动，如何参数化?
…

七、性能测试
你认为性能测试的目的是什么?做好性能测试的工作的关键是什么?
服务端性能分析都从哪些角度来进行?
如何理解压力测试，负裁测试以及性能测试?
如何判断是否有内存泄漏及关注的指标?
描述软件产“生内存泄露的原因以及检查方式。(可以结合- 种开发语言进行描述)
简述什么是值传递，什么是地址传递，两者区别是什么?
什么是系统瓶颈?
…

八、selenium
如何开展自动化测试框架的构建?
如何设计自动化测试用例:
webdriver如何开启和退出一个浏览器?
什么是自动化测试框架?
Selenium是什么，流行的版本有哪些?
你如何从命令行启动Selenium RC?
在我的机器端口4444不是免费的。我怎样才能使用另一个端口?
什么是Selenium Server,它与Selenium Hub有什么不同?
你如何从Selenium连接到数据库?
你如何验证多个页面上存在的一个对象?
XPath中使用单斜杠和双斜杠有什么区别?
如何编写SeleniumIDE/ RC的用户扩展?
如何在页面加载成功后验证元素的存在?
你对Selenium Grid有什么了解?它提供了什么功能?
如何从你的Java Class启动Selenium服务器?
Selenium中有哪些验证点?
什么是XPath?什么时候应该在Selenium中使用XPath?
…

九、计算机与网络
一台计算机的IP是192.168.10.71子网掩码255.255.255.64与192.168.10.201 …
请简述DNS、活动目录、域的概念。
10M兆宽带是什么意思?理论下载速度是多少?
什么是IP地址?
OSI七层网络模型的划分?
TCP和UDP有什么不同?
HTTP属于哪一层的协议?
HTTP和HTTPS的区别?
cookies和session的区别?
HTTP的get请求和post请求的区别?
HTTP1.0和HTTP1.1有什么区别
TCP的连接建立过程，以及断开过程?
客户端使用DHCP获取IP的过程?
写出某个网段的网络地址和广播地址?
…

十、人力资源
你的测试职业发展是什么？你自认为做测试的优势在哪里？
你找工作时，最重要的考虑因素为何？
为什么我们应该录取你？
请谈谈你个人的最大特色。
一个测试工程师应具备那些素质和技能？
还有问一下你是怎样保证软件质量的，也就是说你觉得怎样才能最大限度地保证软件质量？
为什么选择测试这行？
如果我雇用你，你能给部门带来什么贡献？
…

最后

整份文档一共有将近 200 页，全部为大家展示出来肯定是不太现实的，为了不影响大家的阅读体验就只展示了部分内容，还望大家海涵，希望能帮助到您面试前的复习且找到一个好的工作，也节省大家在网上搜索资料的时间来学习！