网上买了一套真题，自己打印出来了，坚持每天做几道题，每周来这里整理一下笔记。
记录的第一天。大体看了一下下午考试的题型
下午考试一共有五个题型，题型的内容主要有：
1、测试方法类，给你一个场景，让你分析测试这样做对不对，或者是该怎么做（主要是测试方法、测试流程、测试管理）
2、用例相关，无非就是白盒测试和黑盒测试，给你一个场景，让你分析表格，或者自己写出用例
3、代码题（这一块没仔细看，大约觉得是给一段代码，让你分析代码有什么，或者写出代码输出的内容）
4、安全性测试
5、性能测试
（4和5大约就是给你一个场景，让你分析为什么要这样，或者应该要怎么样）
09年选择题题型总结。 计算机系统存储器方面的基础知识、计算机系统总线和接口方面的基础知识、数据加密基础知识。防火墙的基本概念。漏洞扫描系统的基本概念。软件复审基本概念。计算机病毒相关知识。知识产权中关于软件著作权方面的知识。数据库基本概念和SQL语言的掌握。软件风险的特性。采用敏捷方法进行软件开发。RUP对软件开发过程的描述。软件开发模型。软件系统的生存周期中各活动的任务。程序语言基础知识。Windows XP操作系统应用的掌握程度。计算机系统软件方面的基础知识。操作系统死锁方面基本知识掌握的程度。软件开发过程中不同图形的适用场景
计算机系统存储器方面的基础知识。
1、计算机的用途不同，对其不同部件的性能指标要求也有所不同。用作科学计算为主的计算机，其对主机的运算速度要求很高；用作大型数据库处理为主的计算机，其对主机的内存容量、存取速度和外存储器的读写速度要求较高；对于用作网络传输的计算机， 则要求有很高的I/O速度，因此应当有高速的I/O总线和相应的I/O接口。
2、计算机系统的存储器按所处的位置可分为内存和外存。按构成存储器的材料可分为磁存储器、半导体存储器和光存储器。按存储器的工作方式可分为读写存储器和只读存储器。按访问方式可分为按地址访问的存储器和按内容访问的存储器。按寻址方式可分为随机存储器、顺序存储器和直接存储器。
相联存储器是一种按内容访问的存储器。
计算机系统总线和接口方面的基础知识。
广义地讲，任何连接两个以上电子元器件的导线都可以称为总线。通常可分为4类:
①芯片内总线。用于在集成电路芯片内部各部分的连接。
②元件级总线。用于一块电路板内各元器件的连接。
③内总线，又称系统总线。用于构成计算机各组成部分（CPU、内存和接口等）的连接。
④外总线，又称通信总线。用计算机与外设或计算机与计算机的连接或通信。
连接处理机的处理器、存储器及其他部件的总线属于内总线，按总线上所传送的内容分为数据总线、地址总线和控制总线。
数据加密基础知识。
数据加密是利用密钥和加密算法将明文转换成密文从而保护数据机密性的方法。加密算法分为非对称加密和对称密钥加密两类。任何加密算法在原理上都是可能被破解的，加密的原则是尽量增加破解的难度，使破解在时间上或成本上变得不可行
防火墙的基本概念。
防火墙的基本功能是包过滤，能对进出防火墙的数据包包头中的IP地址和端口号进行分析处理，从而可以控制对特殊站点的访问、能对进出的数据包进行过滤、能对部分网络攻击行为进行检测和报笞；但对于数据包的内容一般无法分析处理，所以防火墙本身不具备防范病毒入侵的功能，防火墙一般与防病毒软件一起部署
漏洞扫描系统的基本概念。
漏洞扫描系统是一种自动检测目标主机安全弱点的程序，漏洞扫描系统的原理是根据系统漏洞库对系统可能存在的漏洞进行一一验证。黑客利用漏洞扫描系统可以发现目标主机的安全漏洞从而有针对性地对系统发起攻击；系统管理员利用漏洞扫描系统可以查找系统中存在的漏洞并进行修补从而提高系统的可靠性。漏洞扫描系统不能用于发现网络入侵者，用于检测网络入侵者的系统称为入侵检测系统。
软件复审基本概念。
可维护性是所有软件都应具有的基本特点，必须在开发阶段保证软件具有可维护的特点。在系统分析阶段的复审过程中，应该指出软件的可移植性问题以及可能影响软件维护的系统界面；在系统设计阶段的复审期间，应该从容易修改、模块化和功能独立的目的出发，评价软件的结构和过程：在系统实施阶段的复审期间，代码复审应该强调编码风格和内部说明文档这两个影响可维护性的因素。可测试性是可维护性的一个评价指标。
计算机病毒相关知识。
特洛伊木马是一种通过网络传播的病毒，分为客户端和服务器端两部分，服务器端位于被感染的计算机，特洛伊木马服务器端运行后会试图建立网络连接，所以计算机感染特洛伊木马后的典型现象是有未知程序试图建立网络连接。
知识产权中关于软件著作权方面的知识。
1、在我国，软件著作权采用“自动保护”原则。《计算机软件保护条例》第十四条规定：“软件著作权自软件开发完成之日起产生。”即软件著作权自软件开发完成之日起自动产生，不论整体还是局部，只要具备了软件的属性即产生软件著作权，既不要求履行任何形式的登记或注册手续，也无须在复制件上加注著作权标记，也不论其是否己经发表都依法享有软件著作权。一个软件只有开发完成并固定下来才能享有软件著作权。如果一个软件—直处于开发状态中，其最终的形态并没有固定下来，则法律无法对其进行保护。
现在的软件开发经常是一项系统工程，一个软件可能会有很多模块，而每一个模块能够独立完成某一项功能。自该模块开发完成后就产生了著作权。所以说，自该软件开发完成后就产生了著作权。
2、著作权因作品的完成而自动产生，不必履行任何形式的登记或注册手续
数据库基本概念和SQL语言的掌握
软件风险的特性。
软件风险一般包括不确定性和损失两个特性，其中不确定性是指风险可能发生，也可能不发生；损失是当风险确实发生时，会引起的不希望的后果和损失。救火和危机管理是对不适合但经常采用的软件风险管理策略。已知风险和未知风险是对软件风险进行分类的一种方式。员工和预算是在识别项目风险时需要识别的因素。
采用敏捷方法进行软件开发。
敏捷方法中，重构是一种重新组织技术，重新审视需求和设计，重新明确地描述它们以符合新的和现有的需求，可以简化构件的设计而无须改变其功能或行为。
RUP对软件开发过程的描述。
RUP应用了角色、活动、制品和工作流4种重要的模型元素，其中角色表述“谁做”，制品表述“做什么”，活动表述“怎么做”，工作流表述“什么时候做”。
软件开发模型。
瀑布模型是一种系统的、顺序的软件开发方法，它适用于软件需求确定，开发过程能够以线性化的方式完成那些软件开发项目。能否适用于某个项目或者快速开发某个项目并不取决于所开发的软件项目的规模或开发团队的规模，而且只要软件需求确定，开发过程能够采用线性方式完成，现今的软件开发仍然可以使用瀑布模型。
软件系统的生存周期中各活动的任务。
可行性分析和项目开发计划主要确定软件的开发目标及其可行性，要进行问题定义、可行性分析，制定项目开发计划。需求分析阶段的任务是准确地确定软件系统必须做什么，确定软件系统必须具备哪些功能。软件设计是软件工程的技术核心，其任务是确定如何实现软件系统，包括模块分解，确定软件的结构，模块的功能和模块间的接口，以及全局数据结构的设计，设计每个模块的实现细节和局部数据结构。编码的任务是用某种程序语言为每个模块编写程序。
程序语言基础知识。
1、变量程序语言中的一个重要概念，具有类型、存储地址和作用域和生存期等属性。变量的作用域是指一个范围，是从代码空间的角度考虑问题，它决定了变量的可见性，说明变量在程序的哪个区域可用，即程序中哪些行代码可以使用变量。作用域有三种：局部作用域、全局作用域和文件作用域，相对应于局部变量（local variable)、全局变量和静态变量（global variable)
函数中定义的变量（局部变量）一般在函数被执行时由系统自动在栈区分配存储空间，当函数执行结束时自动撤消其存储空间，这称为变量具有自动的存储持续时间。 对于全局变量，其生存期一般从程序运行开始，至程序运行结束，称为变量具有静态的存储持续时间。还有一些变量，其存储空间由程序员根据需要申请或释放，称为具有动 态的存储持续时间。
2、函数调用时基本的参数传递方式有传值与传地址两种，在传值方式下是将实参的值传递给形参，因此实参可以是表达式（或常量)，也可以是变量（或数组元素），这种信息传递是单方向的，形参不能再将值传回给实参。在传地址方式下，需要将实参的地址传递给形参，因此，实参必须是变量（数组名或数组元素)，不能是表达式（或常量)。这种方式下，被调用函数中对形式参数的修改实际上就是对实际参数的修改，因此客观上可以实现数据的双向传递。
3、编译时将高级语言程序翻译成机器语言程序（汇编形式或机器代码形式），反编译时编译逆过程。反编译通常不能把可执行文件还原成高级语言源代码，只能转换成 功能上等价的汇编程序
4、脚本语言都是动态语言，而动态语言都是解释型语言
【软考软件测评师学习笔记（一）】Windows XP操作系统应用的掌握程度
1、Windows XP操作系统支持FAT、FAT32或NTFS文件系统，所以利用“磁盘管理”程序可以对磁盘进行初始化、创建卷，并可以选择使用FAT、FAT32或NTFS文件系统格式化卷。
计算机系统软件方面的基础知识
1、计算机系统中的软件可分为系统软件和应用软件两大类，语言处理程序用于将高级语言编写的程序翻译成汇编语言或机器语言，以便在计算机上执行。有些语言在编译之前还需要进行预处理，如C/C++语言等。
操作系统死锁方面基本知识掌握的程度
软件开发过程中不同图形的适用场景
N-S盒图、PAD图和程序流程图主要用于表示软件模块的执行过程。而E-R图是在对系统进行数据建模时采用，用于表示实体和实体之间的联系。
