软考软件设计师题目总结生成时间: 2026年7月28日 08:00 |距下半年考试: 约88天10月24-27日本期主题: 计算机网络与TCP/IP协议族冲刺专题 软件测试高级专题性能测试/安全测试/自动化测试 软件质量模型与质量保证一、2026下半年考情与命题新风向1.1 关键考试信息项目详情考试时间2026年10月24-27日机考合格标准两科均≥45分一次性通过无单科保留备考倒计时约88天1.2 第22期命题风向研判趋势表现形式备考动作网络协议考查细化IPv6地址类型/子网划分/CIDR计算成必考项熟记协议端口号子网划分公式测试分类辨析加深性能vs安全测试、自动化测试适用场景常出干扰项建立质量模型框架区分测试类型英语题AI化2026年5月英语题首次以LLM为主题积累AI/hallucination/collaborative等词汇算法场景化持续不再考模板题结合新场景现场分析多练非常规题型锻炼抽象建模能力1.3 2026年5月真题关键回忆题号考点要点41时间片轮转调度时间片过大退化为先来先服务(FCFS)42等价类划分目的减少冗余测试用例提高测试效率46IPv6目的地址类型不包括广播IPv6取消了广播47归并排序特性第一趟排序后不保证最值在最终位置49封装的主要目的隐藏对象内部细节只暴露必要接口50软件过程改进(SPI)系统性提升过程能力与产品质量二、计算机网络与TCP/IP协议族冲刺专题2.1 OSI七层模型 vs TCP/IP四层模型必背OSI层名称核心功能协议/标准设备数据单位7应用层为用户提供网络接口HTTP, FTP, SMTP, DNS-用户数据6表示层数据格式转换、加密、压缩JPEG, SSL/TLS, ASCII-用户数据5会话层建立/管理/终止会话RPC, NetBIOS-用户数据4传输层端到端可靠传输TCP, UDP四层交换机段/数据报3网络层IP寻址、路由选择IP, ICMP, ARP路由器数据包2数据链路层MAC寻址、帧差错检测PPP, ARP交换机、网桥帧1物理层比特流传输RJ45, 光纤集线器(HUB)、网卡比特TCP/IP四层对应关系应用层 → OSI 5/6/7层传输层 → OSI 4层网际层 → OSI 3层网络接口层 → OSI 1/2层记忆口诀OSI从下到上物链网传会表应TCP/IP应传网口2.2 TCP三次握手与四次挥手高频必考三次握手建立连接客户端 服务器 | | |---- SYN (seqx) -------| 第一次客户端请求建立连接 | | 客户端进入 SYN_SENT | | |--- SYNACK (seqy, ---| 第二次服务器确认并请求建立连接 | ackx1) | 服务器进入 SYN_RCVD | | |---- ACK (acky1) -----| 第三次客户端确认连接建立 | | 双方进入 ESTABLISHED为什么三次而非两次防止已失效的连接请求突然到达服务器导致服务器错误建立连接、浪费资源。两次握手时服务端无法确认客户端是否具备接收能力。四次挥手断开连接客户端 服务器 | | |---- FIN (sequ) -------| 第一次客户端请求关闭发送方向 | FIN_WAIT_1 | 服务器进入 CLOSE_WAIT | | |--- ACK (acku1) ------| 第二次服务器确认收到关闭请求 | FIN_WAIT_2 | 半关闭状态服务器仍可发数据 | | |--- FIN (seqw) --------| 第三次服务器数据发完请求关闭 | | 服务器进入 LAST_ACK | | |---- ACK (ackw1) -----| 第四次客户端确认进入 TIME_WAIT | TIME_WAIT (2MSL) | 等待2MSL后彻底关闭为什么四次而非三次TCP是全双工协议双方的发送和接收需要分别关闭。客户端关闭发送→服务端确认→服务端关闭发送→客户端确认。TIME_WAIT持续2MSL的原因① 保证最后一个ACK能被服务端收到② 防止旧连接的数据包干扰新连接。2.3 TCP vs UDP对比必考特性TCPUDP连接方式面向连接无连接可靠性可靠确认/重传/排序不可靠传输方式面向字节流面向数据报流量控制有滑动窗口无拥塞控制有无首部开销最小20字节8字节传输速度较慢快适用场景网页、文件、邮件、数据库直播、游戏、语音、DNS查询2.4 常见协议端口号速查表必背协议端口传输层功能HTTP80TCP网页传输HTTPS443TCP加密网页传输DNS53UDP/TCP域名解析UDP正常查询TCP区域传输FTP20/21TCP文件传输21控制20数据SMTP25TCP发送邮件POP3110TCP接收邮件IMAP143TCP邮件访问Telnet23TCP远程登录SSH22TCP安全远程登录DHCP67/68UDP动态主机配置2.5 IP地址分类与私有地址必考类别地址范围默认子网掩码私有地址范围A类1.0.0.0 ~ 126.255.255.255255.0.0.0 (/8)10.0.0.0 ~ 10.255.255.255B类128.0.0.0 ~ 191.255.255.255255.255.0.0 (/16)172.16.0.0 ~ 172.31.255.255C类192.0.0.0 ~ 223.255.255.255255.255.255.0 (/24)192.168.0.0 ~ 192.168.255.255D类224.0.0.0 ~ 239.255.255.255-组播地址E类240.0.0.0 ~ 255.255.255.255-保留实验关键区分127.x.x.x 为环回地址localhost169.254.x.x 为APIPA自动私有地址。2.6 子网划分计算高频计算题核心公式子网数 2^nn为借用的主机位数每子网可用主机数 2^m - 2m为剩余主机位数减去网络地址和广播地址典型计算将 192.168.10.0/24 划分为每个子网容纳14台主机需要主机位 m2^m - 2 ≥ 14 → m 42^4 - 2 14借用网络位 n 8 - 4 4子网掩码255.255.255.240/28子网数 2^4 16个子网每子网范围示例192.168.10.0~15, 192.168.10.16~31, …CIDR表示法/24 255.255.255.0256个地址/25 255.255.255.128128个地址/26 255.255.255.19264个地址/27 255.255.255.22432个地址/28 255.255.255.24016个地址/30 255.255.255.2524个地址常用于点对点链路2.7 IPv6核心考点2026年5月真题考过特性IPv4IPv6地址长度32位128位头部可变长度固定40字节广播支持不支持取消广播安全可选IPSec内置IPSec地址类型单播/组播/广播单播/组播/任播无广播配置手动/DHCP自动配置(SLAAC)/DHCPv6IPv6地址类型前缀全局单播2000::/3以2或3开头链路本地FE80::/10唯一本地FD00::/8组播FF00::/8环回::12026年5月真题第46题IPv6数据包的目的地址的三种基本类型中不包括广播。答案B2.8 DNS域名解析流程浏览器缓存 → 系统hosts文件 → 本地DNS服务器(递归查询) → 根域名服务器(迭代查询) → 顶级域服务器 → 权威DNS服务器 → 返回IP并缓存DNS记录类型记录含义A域名 → IPv4地址AAAA域名 → IPv6地址CNAME域名 → 别名域名MX邮件交换服务器NS权威DNS服务器TXT文本记录验证/说明PTRIP地址 → 域名反向解析2.9 其他重要网络协议速查协议层次功能要点ARP数据链路/网络IP → MAC地址解析广播请求单播响应ICMP网络层网络探测与错误报告ping(连通性)、tracert(路由追踪)DHCP应用层(UDP)动态分配IP地址67(服务器)/68(客户端)端口HTTP/HTTPS应用层(TCP)网页传输HTTPS HTTP SSL/TLSFTP应用层(TCP)文件传输21控制端口20数据端口三、软件测试高级专题3.1 软件质量模型ISO/IEC 25010八大质量特性需熟记名称与子特性质量特性核心含义关键子特性功能性功能满足需求的程度完备性、正确性、适合性性能效率响应时间、资源利用时间特性、资源利用性、容量安全性防御恶意攻击能力保密性、完整性、抗抵赖性可靠性维持规定性能的能力成熟性、可用性、容错性、可恢复性易用性用户使用的容易程度可理解性、可学性、可操作性维护性修改维护的容易程度可修改性、可测试性、模块化可移植性转移到新环境的能力适应性、可安装性、兼容性兼容性与其他系统共存的能力共存性、互操作性易混辨析性能效率关注快不快、扛多少安全性关注防不防得住、数据会不会泄露。两者是独立的质量特性不交叉。3.2 性能测试详解高频考点性能测试三种类型类型定义典型场景负载测试逐步增加用户数找出系统瓶颈电商大促前确定最大并发数压力测试模拟峰值或超负荷验证极限稳定性验证系统崩溃后是否可恢复稳定性测试长时间运行检测资源泄漏72小时持续运行检测内存泄漏四种性能测试方式准确性排序准确性真实程序 核心程序 小型基准测试 合成基准测试方式特点典型例子适用场景真实程序完整实际应用准确性最高ERP系统、Oracle数据库系统验收测试核心程序提取关键代码片段数据库查询核心模块核心模块优化小型基准测试专门设计的简单测试程序Dhrystone(CPU整数)、Whetstone(CPU浮点)硬件选型对比合成基准测试人工模拟程序TPC-C、SPEC跨平台综合对比考场秒杀准确性排序真实核心小型合成Dhrystone测CPU整数Whetstone测CPU浮点。3.3 安全测试详解类型定义典型方法渗透测试模拟黑客攻击验证漏洞SQL注入、XSS、CSRF测试安全审计检查代码/配置安全规范检查HTTPS、密码存储方式认证授权测试验证权限控制越权访问测试、权限边界验证常见Web安全漏洞漏洞原理防御SQL注入恶意SQL拼接到查询语句参数化查询、输入过滤XSS(跨站脚本)注入恶意脚本到页面输出编码、CSP策略CSRF(跨站请求伪造)诱导用户发送伪造请求Token验证、Referer检查越权访问用户访问超出权限的资源严格权限校验性能vs安全核心区别性能测试关注效率与承载极限度量指标是响应时间/CPU利用率等数值安全测试关注是否存在漏洞判断标准是通过/不通过。3.4 自动化测试详解自动化测试适用场景回归测试最主要战场大量重复的数据驱动测试非功能测试性能/压力/可靠性跨平台/浏览器兼容性测试不适合自动化的场景探索性测试需人类直觉用户体验/易用性评估主观感受需求频繁变动的项目一次性短期项目测试金字塔模型/\ /UI\ 数量少投入高 /----\ / 服务层 \ 数量中等 /----------\ / 单元测试 \ 数量多投入低 /--------------\层级自动化程度数量占比价值单元测试最高最多基础保障接口/服务层中等中等集成验证UI界面测试最低最少端到端验证自动化测试与CI/CD的关系自动化测试是CI/CD流水线的核心环节。代码提交后自动触发构建→部署→自动化测试→快速反馈质量风险。考场要点自动化测试不能完全替代手工测试两者互补关系。3.5 Web测试五大类型对比测试类型核心关注典型内容不关注功能测试业务逻辑正确性表单提交、数据校验、业务流速度、安全性能测试效率与资源消耗并发用户数、响应时间、吞吐量功能正确性安全测试防御攻击能力SQL注入、XSS、权限控制功能正确性兼容性测试跨环境一致性浏览器/操作系统/分辨率业务逻辑可用性测试用户体验界面友好度、操作流畅度性能指标四、上午精选真题10道题1 - OSI模型网络设备层次路由器工作在OSI模型的哪一层A. 物理层B. 数据链路层C. 网络层D. 传输层答案: C解析: 路由器根据IP地址进行路由选择工作在网络层。交换机工作在数据链路层集线器工作在物理层。题2 - TCP三次握手TCP三次握手中第二次握手发送的报文段标志位是A. SYNB. ACKC. SYNACKD. FINACK答案: C解析: 第二次握手服务器→客户端发送SYNACK确认客户端的连接请求并附带自己的连接请求。题3 - IPv6地址类型IPv6地址 fe80::1a2b:3c4d:5e6f 属于哪种类型A. 全局单播B. 链路本地C. 任播D. 组播答案: B解析: FE80::/10是链路本地地址前缀用于本地网络通信。题4 - 子网划分将192.168.10.0/24网络划分为子网每个子网需要容纳14台主机子网掩码应设为A. /26B. /28C. /27D. /29答案: B解析: 需要主机位m2^m - 2 ≥ 14 → m42^4-214。借用4位主机位子网掩码/28255.255.255.240。题5 - DNS端口以下哪个协议主要使用UDP协议A. FTPB. SMTPC. DNSD. HTTP答案: C解析: DNS主要使用UDP 53端口进行域名解析。FTP/SMTP/HTTP均使用TCP。题6 - TCP vs UDP以下关于UDP的描述正确的是A. 面向连接、可靠传输B. 无连接、不可靠、首部8字节C. 有流量控制和拥塞控制D. 适用于文件传输和邮件答案: B解析: UDP无连接、不可靠、首部仅8字节适用于实时应用直播、游戏、DNS查询。题7 - 性能测试辨析以下关于性能效率测试的叙述中不正确的是A. 通过逐步增加用户数评估系统扩展能力B. 能够验证系统是否符合安全加密标准C. 可测试系统在峰值负载下的稳定性D. 需模拟真实用户行为以生成负载压力答案: B解析: 安全加密标准属于安全性测试范畴非性能效率测试的内容。性能测试关注响应时间、吞吐量、资源利用率。题8 - 自动化测试在以下测试类型中最不适合采用自动化测试的是A. 针对固定功能的回归测试B. 需要模拟万人并发的性能测试C. 用户界面(UI)的易用性和用户体验评估D. 基于大量数据组合的数据驱动测试答案: C解析: UI易用性和用户体验评估高度依赖人的主观感受是自动化测试难以量化衡量的领域。题9 - 软件质量模型在ISO/IEC 25010质量模型中保密性、完整性、抗抵赖性属于哪个质量特性A. 功能性B. 性能效率C. 安全性D. 可靠性答案: C解析: 安全性的子特性包括保密性、完整性、抗抵赖性。性能效率的子特性是时间特性、资源利用性、容量。题10 - 四种性能测试方式以下哪种测试方式准确性最高A. 合成基准测试B. 小型基准测试C. 核心程序测试D. 真实程序测试答案: D解析: 准确性排序真实程序 核心程序 小型基准测试 合成基准测试。真实程序完全复现真实使用场景准确性最高。五、下午案例分析3道案例一 - 网络规划与子网划分说明: 某企业获得C类网络地址 192.168.1.0/24需划分为4个子网分别分配给办公区、研发区、服务器区和安防区。每个子网需容纳至少50台主机。问题15分: 计算每个子网的子网掩码、网络地址、广播地址和可用主机范围。参考答案:需要子网数4个 → 借用2位主机位2^24每子网主机位 8-2 6位 → 可用主机 2^6-2 62台 ≥ 50台 ✓子网掩码 255.255.255.192/26子网网络地址广播地址可用主机范围可用数量办公区192.168.1.0192.168.1.63192.168.1.1 ~ 192.168.1.6262研发区192.168.1.64192.168.1.127192.168.1.65 ~ 192.168.1.12662服务器区192.168.1.128192.168.1.191192.168.1.129 ~ 192.168.1.19062安防区192.168.1.192192.168.1.255192.168.1.193 ~ 192.168.1.25462问题25分: 若服务器区需部署Web服务器和DNS服务器说明各自使用的协议和端口号。参考答案:Web服务器HTTP协议TCP端口80HTTPS协议TCP端口443DNS服务器DNS协议UDP端口53正常查询TCP端口53区域传输问题35分: 解释ARP协议的作用并说明其在不同子网间通信时的工作过程。参考答案:ARP作用将IP地址解析为MAC地址实现网络层到数据链路层的地址映射跨子网通信过程主机A发现目标IP不在本子网 → 将数据包发给默认网关路由器主机A通过ARP广播获取网关的MAC地址数据帧目标MAC填为网关MAC发送到网关路由器收到后查路由表找到目标子网路由器通过ARP获取目标主机的MAC地址转发数据帧案例二 - 软件测试方案设计性能安全测试说明: 某电商系统即将上线需要进行全面的测试。系统要求①支持5000用户并发访问②防止SQL注入和XSS攻击③所有用户密码加密存储④关键交易操作不可抵赖。问题16分: 针对要求①设计性能测试方案说明应采用哪些性能测试类型。参考答案:负载测试逐步增加用户数从0到5000观察响应时间、吞吐量、CPU/内存利用率的变化趋势确定系统瓶颈点压力测试模拟超过5000用户的峰值负载如8000用户验证系统在超负荷下是否崩溃以及崩溃后能否恢复稳定性测试在5000用户并发下持续运行72小时检测是否存在内存泄漏、资源耗尽等性能退化问题测试工具LoadRunner / JMeter 模拟虚拟用户问题26分: 针对要求②③④设计安全性测试方案。参考答案:SQL注入测试在登录框、搜索框等输入点注入恶意SQL语句如 OR 11 --验证是否被参数化查询拦截XSS测试在评论、留言等输入点注入scriptalert(XSS)/script验证输出是否被编码密码存储审计检查数据库中密码是否使用bcrypt/scrypt等算法加密存储而非明文或MD5抗抵赖性测试验证关键交易是否记录操作日志时间戳、用户ID、操作内容使用数字签名确保交易不可否认认证授权测试测试普通用户能否通过修改URL参数越权访问管理员功能问题33分: 解释为何性能测试和安全测试需要分别进行不能合并。参考答案:关注点不同性能测试关注效率指标响应时间、并发数等数值安全测试关注漏洞有无通过/不通过判定负载模型不同性能测试模拟正常用户行为的高并发安全测试使用包含非法参数的恶意请求执行团队不同性能测试由测试团队执行安全测试通常由安全团队/第三方执行执行顺序性能测试通过后才进行安全测试避免性能问题干扰安全漏洞的发现案例三 - TCP连接与网络协议分析说明: 某客户端通过浏览器访问HTTPS网站https://www.example.com请分析整个通信过程中涉及的协议和步骤。问题16分: 描述从输入URL到页面显示的完整协议交互过程。参考答案:DNS解析UDP 53浏览器先查本地缓存 → 系统hosts → 本地DNS服务器 → 递归/迭代查询获取 www.example.com 的IP地址TCP三次握手TCP 443客户端发送SYN → 服务器回SYNACK → 客户端回ACK建立TCP连接TLS握手客户端发送ClientHello → 服务器返回证书和ServerHello → 密钥交换 → 建立加密通道HTTP请求客户端通过加密通道发送HTTP GET请求服务器响应服务器返回HTTP 200 OK HTML内容TCP四次挥手数据传输完成后客户端发送FIN → 服务器ACK → 服务器FIN → 客户端ACK断开连接浏览器渲染解析HTML加载CSS/JS/图片资源渲染页面问题25分: 在此过程中ARP协议在哪个环节发挥作用参考答案:ARP在DNS解析和TCP连接建立之前发挥作用客户端需要先获取默认网关路由器的MAC地址发送ARP广播请求 → 网关回复ARP单播响应如果DNS服务器在同一局域网还需要通过ARP获取DNS服务器的MAC地址只有获取到下一跳的MAC地址后才能将数据帧正确发送到数据链路层传输问题34分: 若该网站同时提供FTP文件下载服务说明FTP使用的端口及其工作模式。参考答案:FTP使用TCP协议占用两个端口21端口控制连接传输FTP命令20端口数据连接传输文件数据主动模式主动模式(PORT)服务器主动连接客户端的数据端口被动模式(PASV)客户端主动连接服务器指定的随机数据端口防火墙友好六、2026下半年10大可能考点预测排名可能考点趋势备考建议1TCP三次握手/四次挥手稳定高频画图记忆握手挥手流程2子网划分CIDR计算上升熟练掌握2^n计算法3IPv6地址类型与特性上升(2026.5考过)记住IPv6无广播、128位4协议端口号对应稳定背诵10个高频端口5性能vs安全测试辨析上升建立质量模型框架6自动化测试适用场景上升记住测试金字塔不适用场景7四种性能测试方式排序稳定“真实核心小型合成”8OSI七层模型设备对应稳定路由器网络层、交换机链路层9DNS解析流程与记录类型稳定递归vs迭代查询区别10软件质量模型八大特性上升ISO 25010八特性及子特性七、专业英语高频术语25个术语中文考试场景OSI Model开放系统互连模型网络基础TCP (Transmission Control Protocol)传输控制协议传输层UDP (User Datagram Protocol)用户数据报协议传输层Three-way Handshake三次握手TCP连接Subnet Mask子网掩码IP地址CIDR (Classless Inter-Domain Routing)无类域间路由子网划分IPv6互联网协议第六版网络层DNS (Domain Name System)域名系统应用层ARP (Address Resolution Protocol)地址解析协议数据链路层ICMP (Internet Control Message Protocol)互联网控制报文协议网络层Load Testing负载测试性能测试Stress Testing压力测试性能测试Performance Efficiency性能效率质量模型Security Testing安全测试软件测试Penetration Testing渗透测试安全测试Automated Testing自动化测试软件测试Regression Testing回归测试自动化测试Test Pyramid测试金字塔测试策略CI/CD (Continuous Integration/Delivery)持续集成/交付DevOpsQuality Model质量模型软件质量SQL InjectionSQL注入安全漏洞XSS (Cross-Site Scripting)跨站脚本攻击安全漏洞CSRF (Cross-Site Request Forgery)跨站请求伪造安全漏洞Benchmark Testing基准测试性能测试Throughput吞吐量性能指标八、考前30秒速记清单OSI七层口诀物链网传会表应从下到上TCP/IP四层应传网口应用层、传输层、网际层、网络接口层路由器在网络层交换机在数据链路层集线器在物理层TCP三次握手SYN → SYNACK → ACKTCP四次挥手FIN → ACK → FIN → ACK客户端TIME_WAIT等2MSLTCP首部最小20字节UDP首部仅8字节DNS用UDP 53正常查询TCP 53区域传输HTTPS HTTP SSL/TLS端口443子网划分公式子网数2n可用主机2m-2IPv6128位、固定40字节头部、无广播、内置IPSecIPv6地址类型单播/组播/任播不含广播私有地址A类10.x、B类172.16-31.x、C类192.168.x性能测试三类型负载找瓶颈、压力测极限、稳定性查泄漏四种性能测试准确性真实程序 核心程序 小型基准 合成基准Dhrystone测CPU整数Whetstone测CPU浮点性能vs安全性能看数值响应时间/CPU安全看有无漏洞通过/不通过自动化测试不能替代手工测试两者互补测试金字塔单元测试最多→接口测试→UI测试最少质量模型八特性功能性、性能效率、安全性、可靠性、易用性、维护性、可移植性、兼容性安全性子特性保密性、完整性、抗抵赖性九、自测练习题3道自测1 - 子网划分某公司获得网络地址 172.16.0.0/16需要划分为至少50个子网每个子网至少容纳500台主机。求子网掩码和每个子网的可用主机数。点击查看答案计算:需要子网数 ≥ 50 → 借用n位2^n ≥ 50 → n 62^664个子网剩余主机位 m 16 - 6 10 → 可用主机 2^10 - 2 1022台 ≥ 500 ✓子网掩码 255.255.252.0/22每子网可用主机数 1022台答案: 子网掩码 255.255.252.0/22每子网可用1022台主机自测2 - TCP连接分析主机AIP: 192.168.1.10通过TCP连接访问主机BIP: 10.0.0.5的Web服务。请回答(1) 主机A发出第一次握手时TCP标志位是什么(2) 主机B回复时确认号(ACK)的值与什么有关(3) 连接断开时为什么需要四次而非三次点击查看答案(1)第一次握手标志位为SYN同步位附带初始序列号 SeqX(2)主机B回复的确认号 Ack X1X为主机A的初始序列号表示已收到你的SeqX期望下一次收到SeqX1的数据(3)需要四次挥手的原因TCP是全双工协议双方的发送和接收通道需要分别关闭。第一次FINA关闭发送方向第二次ACKB确认收到A的关闭请求但B可能还有数据要发第三次FINB数据发完后关闭发送方向第四次ACKA确认收到B的关闭请求由于B的确认收到和关闭发送通常不在同一时刻所以需要分两步共四次自测3 - 测试方案选择某项目需要进行以下测试请为每种测试选择最合适的测试方式真实程序/核心程序/小型基准/合成基准(1) 验收新采购的服务器能否支撑企业ERP系统高峰期运行(2) 快速对比两款CPU的浮点运算性能(3) 对比阿里云和腾讯云的综合性能(4) 优化数据库查询核心模块的性能点击查看答案(1) 真实程序测试— 需要精准反映系统实际性能验收场景必须用真实ERP程序(2) 小型基准测试— 单一组件性能对比用Whetstone等标准测试程序快速评估CPU浮点运算(3) 合成基准测试— 跨平台综合性能对比用TPC-C/SPEC等人工模拟程序在不同云平台运行相同测试(4) 核心程序测试— 针对性优化核心模块提取数据库查询核心代码片段进行测试十、88天四阶段冲刺计划阶段时间核心目标行动指南第一阶段基础精读第1-6周7.28-9.7全面了解知识点构建知识框架快速浏览教程结合思维导图建立整体印象第二阶段分项专攻第7-12周9.8-10.4攻破核心模块掌握解题技巧上午按模块刷选择题下午针对DFD/UML/数据库/算法专题突破第三阶段真题实战第13-15周10.5-10.18熟悉考试节奏提升解题速度严格按考试时间刷近5-8年真题总结答题模板第四阶段冲刺补漏第16周10.19-10.23查漏补缺回归基础停止做新题重点复习错题本背诵记忆类考点本周任务精读计算机网络章节OSI/TCP-IP/子网划分/IPv6/DNS精读软件测试章节性能测试/安全测试/自动化测试精读软件质量模型ISO 25010八大特性完成本期10道上午真题完成本期3道下午案例题练习子网划分计算题5道以上十一、考场策略10条OSI设备对应秒杀路由器→网络层交换机→数据链路层集线器→物理层TCP握手记标志位SYN→SYNACK→ACK画图辅助记忆不出错子网划分先算主机位2^m-2 ≥ 需求主机数 → 确定m → 借位n 原主机位 - mIPv6看到广播就选错IPv6没有广播只有单播/组播/任播端口号必背10个80/443/53/21/25/110/23/22/67-68/143性能测试题看关键词响应时间/CPU/并发→性能漏洞/加密/注入→安全自动化测试不能替代手工看到完全替代就选错误性能测试准确性排序真实核心小型合成记住Dhrystone/Whetstone下午网络题画图子网划分画表格TCP握手画时序图下午题铁三角优先DFD → 数据库 → UML稳拿基础分本期总结: 本期聚焦计算机网络与TCP/IP协议族冲刺专题OSI七层vs TCP/IP四层模型、TCP三次握手四次挥手、TCP vs UDP对比、协议端口号速查、IP地址分类与子网划分CIDR计算、IPv6核心考点、DNS解析流程、ARP/ICMP/DHCP协议、软件测试高级专题性能测试三种类型与四种测试方式、安全测试与Web漏洞、自动化测试与测试金字塔、Web测试五大类型、软件质量模型ISO/IEC 25010八大特性辅以2026年5月真题回忆考点、上午精选真题10道、下午案例分析3道网络规划与子网划分/性能安全测试方案设计/TCP连接与协议分析、10大可能考点预测、自测练习3道和88天冲刺计划。下期预告: 下一期将聚焦操作系统核心突破进程同步PV操作/页面置换算法/磁盘调度/文件系统 编译原理与程序设计语言文法/有限自动机/Python考点强化
# 软考软件设计师题目总结 ＞ **生成时间**: 2026年7月28日 08:00 |
发布时间：2026/7/28 9:42:16
软考软件设计师题目总结生成时间: 2026年7月28日 08:00 |距下半年考试: 约88天10月24-27日本期主题: 计算机网络与TCP/IP协议族冲刺专题 软件测试高级专题性能测试/安全测试/自动化测试 软件质量模型与质量保证一、2026下半年考情与命题新风向1.1 关键考试信息项目详情考试时间2026年10月24-27日机考合格标准两科均≥45分一次性通过无单科保留备考倒计时约88天1.2 第22期命题风向研判趋势表现形式备考动作网络协议考查细化IPv6地址类型/子网划分/CIDR计算成必考项熟记协议端口号子网划分公式测试分类辨析加深性能vs安全测试、自动化测试适用场景常出干扰项建立质量模型框架区分测试类型英语题AI化2026年5月英语题首次以LLM为主题积累AI/hallucination/collaborative等词汇算法场景化持续不再考模板题结合新场景现场分析多练非常规题型锻炼抽象建模能力1.3 2026年5月真题关键回忆题号考点要点41时间片轮转调度时间片过大退化为先来先服务(FCFS)42等价类划分目的减少冗余测试用例提高测试效率46IPv6目的地址类型不包括广播IPv6取消了广播47归并排序特性第一趟排序后不保证最值在最终位置49封装的主要目的隐藏对象内部细节只暴露必要接口50软件过程改进(SPI)系统性提升过程能力与产品质量二、计算机网络与TCP/IP协议族冲刺专题2.1 OSI七层模型 vs TCP/IP四层模型必背OSI层名称核心功能协议/标准设备数据单位7应用层为用户提供网络接口HTTP, FTP, SMTP, DNS-用户数据6表示层数据格式转换、加密、压缩JPEG, SSL/TLS, ASCII-用户数据5会话层建立/管理/终止会话RPC, NetBIOS-用户数据4传输层端到端可靠传输TCP, UDP四层交换机段/数据报3网络层IP寻址、路由选择IP, ICMP, ARP路由器数据包2数据链路层MAC寻址、帧差错检测PPP, ARP交换机、网桥帧1物理层比特流传输RJ45, 光纤集线器(HUB)、网卡比特TCP/IP四层对应关系应用层 → OSI 5/6/7层传输层 → OSI 4层网际层 → OSI 3层网络接口层 → OSI 1/2层记忆口诀OSI从下到上物链网传会表应TCP/IP应传网口2.2 TCP三次握手与四次挥手高频必考三次握手建立连接客户端 服务器 | | |---- SYN (seqx) -------| 第一次客户端请求建立连接 | | 客户端进入 SYN_SENT | | |--- SYNACK (seqy, ---| 第二次服务器确认并请求建立连接 | ackx1) | 服务器进入 SYN_RCVD | | |---- ACK (acky1) -----| 第三次客户端确认连接建立 | | 双方进入 ESTABLISHED为什么三次而非两次防止已失效的连接请求突然到达服务器导致服务器错误建立连接、浪费资源。两次握手时服务端无法确认客户端是否具备接收能力。四次挥手断开连接客户端 服务器 | | |---- FIN (sequ) -------| 第一次客户端请求关闭发送方向 | FIN_WAIT_1 | 服务器进入 CLOSE_WAIT | | |--- ACK (acku1) ------| 第二次服务器确认收到关闭请求 | FIN_WAIT_2 | 半关闭状态服务器仍可发数据 | | |--- FIN (seqw) --------| 第三次服务器数据发完请求关闭 | | 服务器进入 LAST_ACK | | |---- ACK (ackw1) -----| 第四次客户端确认进入 TIME_WAIT | TIME_WAIT (2MSL) | 等待2MSL后彻底关闭为什么四次而非三次TCP是全双工协议双方的发送和接收需要分别关闭。客户端关闭发送→服务端确认→服务端关闭发送→客户端确认。TIME_WAIT持续2MSL的原因① 保证最后一个ACK能被服务端收到② 防止旧连接的数据包干扰新连接。2.3 TCP vs UDP对比必考特性TCPUDP连接方式面向连接无连接可靠性可靠确认/重传/排序不可靠传输方式面向字节流面向数据报流量控制有滑动窗口无拥塞控制有无首部开销最小20字节8字节传输速度较慢快适用场景网页、文件、邮件、数据库直播、游戏、语音、DNS查询2.4 常见协议端口号速查表必背协议端口传输层功能HTTP80TCP网页传输HTTPS443TCP加密网页传输DNS53UDP/TCP域名解析UDP正常查询TCP区域传输FTP20/21TCP文件传输21控制20数据SMTP25TCP发送邮件POP3110TCP接收邮件IMAP143TCP邮件访问Telnet23TCP远程登录SSH22TCP安全远程登录DHCP67/68UDP动态主机配置2.5 IP地址分类与私有地址必考类别地址范围默认子网掩码私有地址范围A类1.0.0.0 ~ 126.255.255.255255.0.0.0 (/8)10.0.0.0 ~ 10.255.255.255B类128.0.0.0 ~ 191.255.255.255255.255.0.0 (/16)172.16.0.0 ~ 172.31.255.255C类192.0.0.0 ~ 223.255.255.255255.255.255.0 (/24)192.168.0.0 ~ 192.168.255.255D类224.0.0.0 ~ 239.255.255.255-组播地址E类240.0.0.0 ~ 255.255.255.255-保留实验关键区分127.x.x.x 为环回地址localhost169.254.x.x 为APIPA自动私有地址。2.6 子网划分计算高频计算题核心公式子网数 2^nn为借用的主机位数每子网可用主机数 2^m - 2m为剩余主机位数减去网络地址和广播地址典型计算将 192.168.10.0/24 划分为每个子网容纳14台主机需要主机位 m2^m - 2 ≥ 14 → m 42^4 - 2 14借用网络位 n 8 - 4 4子网掩码255.255.255.240/28子网数 2^4 16个子网每子网范围示例192.168.10.0~15, 192.168.10.16~31, …CIDR表示法/24 255.255.255.0256个地址/25 255.255.255.128128个地址/26 255.255.255.19264个地址/27 255.255.255.22432个地址/28 255.255.255.24016个地址/30 255.255.255.2524个地址常用于点对点链路2.7 IPv6核心考点2026年5月真题考过特性IPv4IPv6地址长度32位128位头部可变长度固定40字节广播支持不支持取消广播安全可选IPSec内置IPSec地址类型单播/组播/广播单播/组播/任播无广播配置手动/DHCP自动配置(SLAAC)/DHCPv6IPv6地址类型前缀全局单播2000::/3以2或3开头链路本地FE80::/10唯一本地FD00::/8组播FF00::/8环回::12026年5月真题第46题IPv6数据包的目的地址的三种基本类型中不包括广播。答案B2.8 DNS域名解析流程浏览器缓存 → 系统hosts文件 → 本地DNS服务器(递归查询) → 根域名服务器(迭代查询) → 顶级域服务器 → 权威DNS服务器 → 返回IP并缓存DNS记录类型记录含义A域名 → IPv4地址AAAA域名 → IPv6地址CNAME域名 → 别名域名MX邮件交换服务器NS权威DNS服务器TXT文本记录验证/说明PTRIP地址 → 域名反向解析2.9 其他重要网络协议速查协议层次功能要点ARP数据链路/网络IP → MAC地址解析广播请求单播响应ICMP网络层网络探测与错误报告ping(连通性)、tracert(路由追踪)DHCP应用层(UDP)动态分配IP地址67(服务器)/68(客户端)端口HTTP/HTTPS应用层(TCP)网页传输HTTPS HTTP SSL/TLSFTP应用层(TCP)文件传输21控制端口20数据端口三、软件测试高级专题3.1 软件质量模型ISO/IEC 25010八大质量特性需熟记名称与子特性质量特性核心含义关键子特性功能性功能满足需求的程度完备性、正确性、适合性性能效率响应时间、资源利用时间特性、资源利用性、容量安全性防御恶意攻击能力保密性、完整性、抗抵赖性可靠性维持规定性能的能力成熟性、可用性、容错性、可恢复性易用性用户使用的容易程度可理解性、可学性、可操作性维护性修改维护的容易程度可修改性、可测试性、模块化可移植性转移到新环境的能力适应性、可安装性、兼容性兼容性与其他系统共存的能力共存性、互操作性易混辨析性能效率关注快不快、扛多少安全性关注防不防得住、数据会不会泄露。两者是独立的质量特性不交叉。3.2 性能测试详解高频考点性能测试三种类型类型定义典型场景负载测试逐步增加用户数找出系统瓶颈电商大促前确定最大并发数压力测试模拟峰值或超负荷验证极限稳定性验证系统崩溃后是否可恢复稳定性测试长时间运行检测资源泄漏72小时持续运行检测内存泄漏四种性能测试方式准确性排序准确性真实程序 核心程序 小型基准测试 合成基准测试方式特点典型例子适用场景真实程序完整实际应用准确性最高ERP系统、Oracle数据库系统验收测试核心程序提取关键代码片段数据库查询核心模块核心模块优化小型基准测试专门设计的简单测试程序Dhrystone(CPU整数)、Whetstone(CPU浮点)硬件选型对比合成基准测试人工模拟程序TPC-C、SPEC跨平台综合对比考场秒杀准确性排序真实核心小型合成Dhrystone测CPU整数Whetstone测CPU浮点。3.3 安全测试详解类型定义典型方法渗透测试模拟黑客攻击验证漏洞SQL注入、XSS、CSRF测试安全审计检查代码/配置安全规范检查HTTPS、密码存储方式认证授权测试验证权限控制越权访问测试、权限边界验证常见Web安全漏洞漏洞原理防御SQL注入恶意SQL拼接到查询语句参数化查询、输入过滤XSS(跨站脚本)注入恶意脚本到页面输出编码、CSP策略CSRF(跨站请求伪造)诱导用户发送伪造请求Token验证、Referer检查越权访问用户访问超出权限的资源严格权限校验性能vs安全核心区别性能测试关注效率与承载极限度量指标是响应时间/CPU利用率等数值安全测试关注是否存在漏洞判断标准是通过/不通过。3.4 自动化测试详解自动化测试适用场景回归测试最主要战场大量重复的数据驱动测试非功能测试性能/压力/可靠性跨平台/浏览器兼容性测试不适合自动化的场景探索性测试需人类直觉用户体验/易用性评估主观感受需求频繁变动的项目一次性短期项目测试金字塔模型/\ /UI\ 数量少投入高 /----\ / 服务层 \ 数量中等 /----------\ / 单元测试 \ 数量多投入低 /--------------\层级自动化程度数量占比价值单元测试最高最多基础保障接口/服务层中等中等集成验证UI界面测试最低最少端到端验证自动化测试与CI/CD的关系自动化测试是CI/CD流水线的核心环节。代码提交后自动触发构建→部署→自动化测试→快速反馈质量风险。考场要点自动化测试不能完全替代手工测试两者互补关系。3.5 Web测试五大类型对比测试类型核心关注典型内容不关注功能测试业务逻辑正确性表单提交、数据校验、业务流速度、安全性能测试效率与资源消耗并发用户数、响应时间、吞吐量功能正确性安全测试防御攻击能力SQL注入、XSS、权限控制功能正确性兼容性测试跨环境一致性浏览器/操作系统/分辨率业务逻辑可用性测试用户体验界面友好度、操作流畅度性能指标四、上午精选真题10道题1 - OSI模型网络设备层次路由器工作在OSI模型的哪一层A. 物理层B. 数据链路层C. 网络层D. 传输层答案: C解析: 路由器根据IP地址进行路由选择工作在网络层。交换机工作在数据链路层集线器工作在物理层。题2 - TCP三次握手TCP三次握手中第二次握手发送的报文段标志位是A. SYNB. ACKC. SYNACKD. FINACK答案: C解析: 第二次握手服务器→客户端发送SYNACK确认客户端的连接请求并附带自己的连接请求。题3 - IPv6地址类型IPv6地址 fe80::1a2b:3c4d:5e6f 属于哪种类型A. 全局单播B. 链路本地C. 任播D. 组播答案: B解析: FE80::/10是链路本地地址前缀用于本地网络通信。题4 - 子网划分将192.168.10.0/24网络划分为子网每个子网需要容纳14台主机子网掩码应设为A. /26B. /28C. /27D. /29答案: B解析: 需要主机位m2^m - 2 ≥ 14 → m42^4-214。借用4位主机位子网掩码/28255.255.255.240。题5 - DNS端口以下哪个协议主要使用UDP协议A. FTPB. SMTPC. DNSD. HTTP答案: C解析: DNS主要使用UDP 53端口进行域名解析。FTP/SMTP/HTTP均使用TCP。题6 - TCP vs UDP以下关于UDP的描述正确的是A. 面向连接、可靠传输B. 无连接、不可靠、首部8字节C. 有流量控制和拥塞控制D. 适用于文件传输和邮件答案: B解析: UDP无连接、不可靠、首部仅8字节适用于实时应用直播、游戏、DNS查询。题7 - 性能测试辨析以下关于性能效率测试的叙述中不正确的是A. 通过逐步增加用户数评估系统扩展能力B. 能够验证系统是否符合安全加密标准C. 可测试系统在峰值负载下的稳定性D. 需模拟真实用户行为以生成负载压力答案: B解析: 安全加密标准属于安全性测试范畴非性能效率测试的内容。性能测试关注响应时间、吞吐量、资源利用率。题8 - 自动化测试在以下测试类型中最不适合采用自动化测试的是A. 针对固定功能的回归测试B. 需要模拟万人并发的性能测试C. 用户界面(UI)的易用性和用户体验评估D. 基于大量数据组合的数据驱动测试答案: C解析: UI易用性和用户体验评估高度依赖人的主观感受是自动化测试难以量化衡量的领域。题9 - 软件质量模型在ISO/IEC 25010质量模型中保密性、完整性、抗抵赖性属于哪个质量特性A. 功能性B. 性能效率C. 安全性D. 可靠性答案: C解析: 安全性的子特性包括保密性、完整性、抗抵赖性。性能效率的子特性是时间特性、资源利用性、容量。题10 - 四种性能测试方式以下哪种测试方式准确性最高A. 合成基准测试B. 小型基准测试C. 核心程序测试D. 真实程序测试答案: D解析: 准确性排序真实程序 核心程序 小型基准测试 合成基准测试。真实程序完全复现真实使用场景准确性最高。五、下午案例分析3道案例一 - 网络规划与子网划分说明: 某企业获得C类网络地址 192.168.1.0/24需划分为4个子网分别分配给办公区、研发区、服务器区和安防区。每个子网需容纳至少50台主机。问题15分: 计算每个子网的子网掩码、网络地址、广播地址和可用主机范围。参考答案:需要子网数4个 → 借用2位主机位2^24每子网主机位 8-2 6位 → 可用主机 2^6-2 62台 ≥ 50台 ✓子网掩码 255.255.255.192/26子网网络地址广播地址可用主机范围可用数量办公区192.168.1.0192.168.1.63192.168.1.1 ~ 192.168.1.6262研发区192.168.1.64192.168.1.127192.168.1.65 ~ 192.168.1.12662服务器区192.168.1.128192.168.1.191192.168.1.129 ~ 192.168.1.19062安防区192.168.1.192192.168.1.255192.168.1.193 ~ 192.168.1.25462问题25分: 若服务器区需部署Web服务器和DNS服务器说明各自使用的协议和端口号。参考答案:Web服务器HTTP协议TCP端口80HTTPS协议TCP端口443DNS服务器DNS协议UDP端口53正常查询TCP端口53区域传输问题35分: 解释ARP协议的作用并说明其在不同子网间通信时的工作过程。参考答案:ARP作用将IP地址解析为MAC地址实现网络层到数据链路层的地址映射跨子网通信过程主机A发现目标IP不在本子网 → 将数据包发给默认网关路由器主机A通过ARP广播获取网关的MAC地址数据帧目标MAC填为网关MAC发送到网关路由器收到后查路由表找到目标子网路由器通过ARP获取目标主机的MAC地址转发数据帧案例二 - 软件测试方案设计性能安全测试说明: 某电商系统即将上线需要进行全面的测试。系统要求①支持5000用户并发访问②防止SQL注入和XSS攻击③所有用户密码加密存储④关键交易操作不可抵赖。问题16分: 针对要求①设计性能测试方案说明应采用哪些性能测试类型。参考答案:负载测试逐步增加用户数从0到5000观察响应时间、吞吐量、CPU/内存利用率的变化趋势确定系统瓶颈点压力测试模拟超过5000用户的峰值负载如8000用户验证系统在超负荷下是否崩溃以及崩溃后能否恢复稳定性测试在5000用户并发下持续运行72小时检测是否存在内存泄漏、资源耗尽等性能退化问题测试工具LoadRunner / JMeter 模拟虚拟用户问题26分: 针对要求②③④设计安全性测试方案。参考答案:SQL注入测试在登录框、搜索框等输入点注入恶意SQL语句如 OR 11 --验证是否被参数化查询拦截XSS测试在评论、留言等输入点注入scriptalert(XSS)/script验证输出是否被编码密码存储审计检查数据库中密码是否使用bcrypt/scrypt等算法加密存储而非明文或MD5抗抵赖性测试验证关键交易是否记录操作日志时间戳、用户ID、操作内容使用数字签名确保交易不可否认认证授权测试测试普通用户能否通过修改URL参数越权访问管理员功能问题33分: 解释为何性能测试和安全测试需要分别进行不能合并。参考答案:关注点不同性能测试关注效率指标响应时间、并发数等数值安全测试关注漏洞有无通过/不通过判定负载模型不同性能测试模拟正常用户行为的高并发安全测试使用包含非法参数的恶意请求执行团队不同性能测试由测试团队执行安全测试通常由安全团队/第三方执行执行顺序性能测试通过后才进行安全测试避免性能问题干扰安全漏洞的发现案例三 - TCP连接与网络协议分析说明: 某客户端通过浏览器访问HTTPS网站https://www.example.com请分析整个通信过程中涉及的协议和步骤。问题16分: 描述从输入URL到页面显示的完整协议交互过程。参考答案:DNS解析UDP 53浏览器先查本地缓存 → 系统hosts → 本地DNS服务器 → 递归/迭代查询获取 www.example.com 的IP地址TCP三次握手TCP 443客户端发送SYN → 服务器回SYNACK → 客户端回ACK建立TCP连接TLS握手客户端发送ClientHello → 服务器返回证书和ServerHello → 密钥交换 → 建立加密通道HTTP请求客户端通过加密通道发送HTTP GET请求服务器响应服务器返回HTTP 200 OK HTML内容TCP四次挥手数据传输完成后客户端发送FIN → 服务器ACK → 服务器FIN → 客户端ACK断开连接浏览器渲染解析HTML加载CSS/JS/图片资源渲染页面问题25分: 在此过程中ARP协议在哪个环节发挥作用参考答案:ARP在DNS解析和TCP连接建立之前发挥作用客户端需要先获取默认网关路由器的MAC地址发送ARP广播请求 → 网关回复ARP单播响应如果DNS服务器在同一局域网还需要通过ARP获取DNS服务器的MAC地址只有获取到下一跳的MAC地址后才能将数据帧正确发送到数据链路层传输问题34分: 若该网站同时提供FTP文件下载服务说明FTP使用的端口及其工作模式。参考答案:FTP使用TCP协议占用两个端口21端口控制连接传输FTP命令20端口数据连接传输文件数据主动模式主动模式(PORT)服务器主动连接客户端的数据端口被动模式(PASV)客户端主动连接服务器指定的随机数据端口防火墙友好六、2026下半年10大可能考点预测排名可能考点趋势备考建议1TCP三次握手/四次挥手稳定高频画图记忆握手挥手流程2子网划分CIDR计算上升熟练掌握2^n计算法3IPv6地址类型与特性上升(2026.5考过)记住IPv6无广播、128位4协议端口号对应稳定背诵10个高频端口5性能vs安全测试辨析上升建立质量模型框架6自动化测试适用场景上升记住测试金字塔不适用场景7四种性能测试方式排序稳定“真实核心小型合成”8OSI七层模型设备对应稳定路由器网络层、交换机链路层9DNS解析流程与记录类型稳定递归vs迭代查询区别10软件质量模型八大特性上升ISO 25010八特性及子特性七、专业英语高频术语25个术语中文考试场景OSI Model开放系统互连模型网络基础TCP (Transmission Control Protocol)传输控制协议传输层UDP (User Datagram Protocol)用户数据报协议传输层Three-way Handshake三次握手TCP连接Subnet Mask子网掩码IP地址CIDR (Classless Inter-Domain Routing)无类域间路由子网划分IPv6互联网协议第六版网络层DNS (Domain Name System)域名系统应用层ARP (Address Resolution Protocol)地址解析协议数据链路层ICMP (Internet Control Message Protocol)互联网控制报文协议网络层Load Testing负载测试性能测试Stress Testing压力测试性能测试Performance Efficiency性能效率质量模型Security Testing安全测试软件测试Penetration Testing渗透测试安全测试Automated Testing自动化测试软件测试Regression Testing回归测试自动化测试Test Pyramid测试金字塔测试策略CI/CD (Continuous Integration/Delivery)持续集成/交付DevOpsQuality Model质量模型软件质量SQL InjectionSQL注入安全漏洞XSS (Cross-Site Scripting)跨站脚本攻击安全漏洞CSRF (Cross-Site Request Forgery)跨站请求伪造安全漏洞Benchmark Testing基准测试性能测试Throughput吞吐量性能指标八、考前30秒速记清单OSI七层口诀物链网传会表应从下到上TCP/IP四层应传网口应用层、传输层、网际层、网络接口层路由器在网络层交换机在数据链路层集线器在物理层TCP三次握手SYN → SYNACK → ACKTCP四次挥手FIN → ACK → FIN → ACK客户端TIME_WAIT等2MSLTCP首部最小20字节UDP首部仅8字节DNS用UDP 53正常查询TCP 53区域传输HTTPS HTTP SSL/TLS端口443子网划分公式子网数2n可用主机2m-2IPv6128位、固定40字节头部、无广播、内置IPSecIPv6地址类型单播/组播/任播不含广播私有地址A类10.x、B类172.16-31.x、C类192.168.x性能测试三类型负载找瓶颈、压力测极限、稳定性查泄漏四种性能测试准确性真实程序 核心程序 小型基准 合成基准Dhrystone测CPU整数Whetstone测CPU浮点性能vs安全性能看数值响应时间/CPU安全看有无漏洞通过/不通过自动化测试不能替代手工测试两者互补测试金字塔单元测试最多→接口测试→UI测试最少质量模型八特性功能性、性能效率、安全性、可靠性、易用性、维护性、可移植性、兼容性安全性子特性保密性、完整性、抗抵赖性九、自测练习题3道自测1 - 子网划分某公司获得网络地址 172.16.0.0/16需要划分为至少50个子网每个子网至少容纳500台主机。求子网掩码和每个子网的可用主机数。点击查看答案计算:需要子网数 ≥ 50 → 借用n位2^n ≥ 50 → n 62^664个子网剩余主机位 m 16 - 6 10 → 可用主机 2^10 - 2 1022台 ≥ 500 ✓子网掩码 255.255.252.0/22每子网可用主机数 1022台答案: 子网掩码 255.255.252.0/22每子网可用1022台主机自测2 - TCP连接分析主机AIP: 192.168.1.10通过TCP连接访问主机BIP: 10.0.0.5的Web服务。请回答(1) 主机A发出第一次握手时TCP标志位是什么(2) 主机B回复时确认号(ACK)的值与什么有关(3) 连接断开时为什么需要四次而非三次点击查看答案(1)第一次握手标志位为SYN同步位附带初始序列号 SeqX(2)主机B回复的确认号 Ack X1X为主机A的初始序列号表示已收到你的SeqX期望下一次收到SeqX1的数据(3)需要四次挥手的原因TCP是全双工协议双方的发送和接收通道需要分别关闭。第一次FINA关闭发送方向第二次ACKB确认收到A的关闭请求但B可能还有数据要发第三次FINB数据发完后关闭发送方向第四次ACKA确认收到B的关闭请求由于B的确认收到和关闭发送通常不在同一时刻所以需要分两步共四次自测3 - 测试方案选择某项目需要进行以下测试请为每种测试选择最合适的测试方式真实程序/核心程序/小型基准/合成基准(1) 验收新采购的服务器能否支撑企业ERP系统高峰期运行(2) 快速对比两款CPU的浮点运算性能(3) 对比阿里云和腾讯云的综合性能(4) 优化数据库查询核心模块的性能点击查看答案(1) 真实程序测试— 需要精准反映系统实际性能验收场景必须用真实ERP程序(2) 小型基准测试— 单一组件性能对比用Whetstone等标准测试程序快速评估CPU浮点运算(3) 合成基准测试— 跨平台综合性能对比用TPC-C/SPEC等人工模拟程序在不同云平台运行相同测试(4) 核心程序测试— 针对性优化核心模块提取数据库查询核心代码片段进行测试十、88天四阶段冲刺计划阶段时间核心目标行动指南第一阶段基础精读第1-6周7.28-9.7全面了解知识点构建知识框架快速浏览教程结合思维导图建立整体印象第二阶段分项专攻第7-12周9.8-10.4攻破核心模块掌握解题技巧上午按模块刷选择题下午针对DFD/UML/数据库/算法专题突破第三阶段真题实战第13-15周10.5-10.18熟悉考试节奏提升解题速度严格按考试时间刷近5-8年真题总结答题模板第四阶段冲刺补漏第16周10.19-10.23查漏补缺回归基础停止做新题重点复习错题本背诵记忆类考点本周任务精读计算机网络章节OSI/TCP-IP/子网划分/IPv6/DNS精读软件测试章节性能测试/安全测试/自动化测试精读软件质量模型ISO 25010八大特性完成本期10道上午真题完成本期3道下午案例题练习子网划分计算题5道以上十一、考场策略10条OSI设备对应秒杀路由器→网络层交换机→数据链路层集线器→物理层TCP握手记标志位SYN→SYNACK→ACK画图辅助记忆不出错子网划分先算主机位2^m-2 ≥ 需求主机数 → 确定m → 借位n 原主机位 - mIPv6看到广播就选错IPv6没有广播只有单播/组播/任播端口号必背10个80/443/53/21/25/110/23/22/67-68/143性能测试题看关键词响应时间/CPU/并发→性能漏洞/加密/注入→安全自动化测试不能替代手工看到完全替代就选错误性能测试准确性排序真实核心小型合成记住Dhrystone/Whetstone下午网络题画图子网划分画表格TCP握手画时序图下午题铁三角优先DFD → 数据库 → UML稳拿基础分本期总结: 本期聚焦计算机网络与TCP/IP协议族冲刺专题OSI七层vs TCP/IP四层模型、TCP三次握手四次挥手、TCP vs UDP对比、协议端口号速查、IP地址分类与子网划分CIDR计算、IPv6核心考点、DNS解析流程、ARP/ICMP/DHCP协议、软件测试高级专题性能测试三种类型与四种测试方式、安全测试与Web漏洞、自动化测试与测试金字塔、Web测试五大类型、软件质量模型ISO/IEC 25010八大特性辅以2026年5月真题回忆考点、上午精选真题10道、下午案例分析3道网络规划与子网划分/性能安全测试方案设计/TCP连接与协议分析、10大可能考点预测、自测练习3道和88天冲刺计划。下期预告: 下一期将聚焦操作系统核心突破进程同步PV操作/页面置换算法/磁盘调度/文件系统 编译原理与程序设计语言文法/有限自动机/Python考点强化
总柱 1-轨道 L2 条带 13x24 公里 V003 (OMTO3))
