京东2021年5月社招软件测试面试题【有答案】

1. http常见状态码有哪些？
2. HTTP协议特点有哪些？
3. 给你一个网站，你如何测试？
4. 一条软件缺陷记录都包含了哪些内容？如何提交高质量的软件缺陷记录？
5. 软件的安全性应从哪几个方面去测试？

1. http常见状态码有哪些？

1xx ：表示通知信息的，如请求收到了或正在进行处理。

2xx：表示成功，如接受或知道了。

3xx ：表示重定向，表示要完成请求还必须采取进一步的行动。

4xx ：表示客户端的差错，如请求中有错误的语法或不能完成。

5xx ：表示服务器的差错，如服务器失效无法完成请求

常见的状态码如下：

200 OK //客户端请求成功
400 Bad Request //客户端请求有语法错误，不能被服务器所理解
401 Unauthorized //请求未经授权，这个状态代码必须和WWW-Authenticate报头域一起使用
403 Forbidden //服务器收到请求，但是拒绝提供服务
404 Not Found //请求资源不存在，eg：输入了错误的URL
500 Internal Server Error //服务器发生不可预期的错误
503 Server Unavailable //服务器当前不能处理客户端的请求，一段时间后可能恢复正常

2. HTTP协议特点有哪些？

1.支持客户/服务器模式。

2.简单快速：客户向服务器请求服务时，只需传送请求方法和路径。请求方法常用的有GET、HEAD、POST。每种方法规定了客户与服务器联系的类型不同。由于HTTP协议简单，使得HTTP服务器的程序规模小，因而通信速度很快。

3.灵活：HTTP允许传输任意类型的数据对象。正在传输的类型由Content-Type加以标记。

4.无连接：无连接的含义是限制每次连接只处理一个请求。服务器处理完客户的请求，并收到客户的应答后，即断开连接。采用这种方式可以节省传输时间。

5.无状态：HTTP协议是无状态协议。无状态是指协议对于事务处理没有记忆能力。缺少状态意味着如果后续处理需要前面的信息，则它必须重传，这样可能导致每次连接传送的数据量增大。另一方面，在服务器不需要先前信息时它的应答就较快。

3. 给你一个网站，你如何测试？

1、查找需求说明、网站设计等相关文档，分析测试需求。

2、制定测试计划，确定测试范围和测试策略，一般包括以下几个部分：

 功能性测试；界面测试；性能测试；数据库测试；安全性测试；兼容性测试

3、设计测试用例：

功能性测试可以包括，但不限于以下几个方面：

链接测试。链接是否正确跳转，是否存在空页面和无效页面，是否有不正确的出错信息返回等。提交功能的测试。

多媒体元素是否可以正确加载和显示。多语言支持是否能够正确显示选择的语言等。

界面测试可以包括但不限于一下几个方面：页面是否风格统一，美观

文字检查，对于必须但为安装的空间，是否提供自动下载并安装的功能

控件是否正常使用，页面布局是否合理，重点内容和热点内容是否突出

4. 一条软件缺陷记录都包含了哪些内容？如何提交高质量的软件缺陷记录？

一条 Bug 记录最基本应包含：编号、Bug 所属模块、Bug 描述、Bug 级别、发现日期、发现人、修改日期、修改人、修改方法、回归结果等等；

要有效的发现 Bug 需参考需求以及详细设计等前期文档设计出高效的测试用例，然后严格执行测试用例，对发现的问题要充分确认

肯定，然后发布如此才能提高提交 Bug 的质量

5. 软件的安全性应从哪几个方面去测试？

(1) 用户认证机制：如数据证书、智能卡、双重认证、安全电子交易协议

(2) 加密机制

(3) 安全防护策略：如安全日志、入侵检测、隔离防护、漏洞扫描

(4) 数据备份与恢复手段：存储设备、存储优化、存储保护、存储管理

(5) 防病毒系统

软件安全性测试包括程序、数据库安全性测试。根据系统安全指标不同测试策略也不同。

如果对你有帮助的话，点个赞收个藏，给作者一个鼓励。也方便你下次能够快速查找。