【软件测试】第5章 测试分类（上）
片头
嗨，小伙伴们，咱们又见面啦！今天咱们来学习【软件测试】第5章 测试分类，准备好了吗？咱们开始咯！
一、为什么要对软件测试进行分类
软件测试是软件周期中的一个重要环节，具有较高的复杂性，对于软件测试，可以从不同的角度加以分类，使开发者在软件开发过程中的不同层次、不同阶段对测试工作进行更好的执行和管理测试的分类方法
二、按照测试目标分类
2.1 界面测试
软件只是一种工具，软件和人的信息交流是通过界面来进行的，界面是软件和用户交流的最直接的一层，界面的设计决定了用户对我们设计的软件的第一印象；
界面如图人的面孔，具有吸引用户的直接优势，设计合理的界面能给用户带来轻松愉悦的感受
如果不严格按照设计图来进行界面测试，可能出现小岳岳版本~
界面测试（简称UI测试），指按照界面的需求（一般是UI设计稿）和界面的设计规则，对我们软件界面所展示的全部内容进行测试和检查，一般包括如下内容：
- 验证界面内容显示的完整性，一致性，准确性，友好性。比如界面内容对屏幕大小的自适应，换行，内容是否全部清晰展示
- 验证整个界面布局和排版是否合理，不同板块字体的设计，图片的展示是否符合需求
- 对界面不同控件的测试，比如：对话框，文本框，滚动条，选项按钮等是否可以正常使用，有效和
- 无效的状态是否设计合理
- 界面的布局和色调符合当下时事的发展（一般网站都有自己的主体色，淘宝：橙色；拼多多：红色）
请根据给定的设计图找出实现的页面有哪些界面问题~
只要和设计图不符，就可以提Bug
2.2 功能测试
功能测试就是对产品的各功能进行验证，根据功能测试用例，逐项测试，检查产品是否达到用户要求的功能
根据产品特性、操作描述和用户方案，测试一个产品的特性和可操作性行为以确定它们满足设计需求。本地化软件的功能测试，用于验证应用程序或网站对目标用户能正确工作
使用适当的平台、浏览器和测试脚本，以保证目标用户的体验将足够好，就像应用程序是专门为该市场开发的一样
功能测试是为了确保程序以期望的方式运行而按功能要求对软件进行的测试，通过对一个系统的所有的特性和功能都进行测试确保需求和规范
如何进行功能测试？
设计功能测试用例，参考产品规格说明书（需求文档）进行用例的编写，具体的测试用例需要使用黑盒设计测试用例的方法，如：等价类、边界值、判定表法、正交法、场景法、错误推测法等
2.3 性能测试
我们在使用软件的时候有时会碰到软件网页打开时越来越慢，查询数据时很长时间才显示列表，软件运行越来越慢等问题，这些问题都是系统的性能问题引起的
以博客系统为例，看看2种场景下哪种性能比较好？
要进行软件产品的性能问题，要对产品的性能需求进行分析，然后基于系统的性能需求和系统架构，完成性能测试的设计和执行，最后要进行持续的性能调优
2.4 可靠性测试
可靠性即可用性，是指系统正常运行的能力或者程度，一般用正常向用户提供软件服务的时间占总时间的百分比表示
可靠性 = 正常运行时间 / (正常运行时间 + 非正常运行时间) * 100%
假设有个人叫小张，喊他请吃饭，要求了10次，但他只请了1次，那么小张的可靠性是10%，我们称小张这个人不可靠；
若喊小张请吃饭，要求了10次，每次他都请客了，可靠性是100%，那么小张是个可靠的人（大冤种）
系统非正常运行的时间可能是由于硬件，软件，网络故障或任何其他因素（如断电）造成的，这些因素能让系统停止工作，或者连续中断不能被访问，或者性能急剧降低导致不能使用软件现有的服务等
可用性指标一般要求达到4个或5个"9"，即99.99%或者99.999%
如果可用性达到99.99%，对于一个全年不间断（7*24的方式）运行的系统，意味着全年不能正常工作的时间只有52min，不到1小时
如果可用性达到99.999%，意味着全年不能正常工作的时间只有5min
不同的应用系统，可用性的要求是不一样的，非实时性的信息系统或一般网站要求都很低，99%和99.5%就可以了，但是军事系统，要求则很高
2.5 安全性测试
安全性是指信息安全，是指计算机系统或网络保护用户数据隐私，完整，保护数据正常传输和抵御黑客，病毒攻入的能力。
包括SQL注入，xss漏洞，登陆模块密码一般要加密显示，数据库：用户敏感信息加密，接口返回值：不能返回用户的隐私数据
安全性测试属于非功能性测试很重要的一个方面，系统常见的安全漏洞和威胁如下：
- 输入域，如输入恶性或者带有病毒的脚本或长字符串
- 代码中的安全性问题，如：SQL/XML注入
- 不安全的数据存储或者传递
- 数据文件，邮件文件，系统配置文件等里面有危害系统的信息或者数据
- 有问题的访问控制，权限分配等
- 假冒ID：身份欺骗
- 篡改，对数据的恶意修改，破坏数据的完整性
安全性测试的方法有代码评审，渗透测试，安全运维等，常用的静态安全测试工具有，Coverity，IBM Appscan Source，HPFortify，常用的动态安全测试有OWASP的ZAP，HP WebInspect等。
其中，静态安全测试是常用的安全性测试的方法
2.6 易用性测试
许多产品都应用人体工程学的研究成果，使产品在使用起来更加灵活和舒适。
软件产品也始终关注用户体验，让用户获得舒适、易用的体验，针对软件这方面的测试称之为易用测试
易用性在ISO25020标准中指很容易发现、容易学习和容易使用。
易用性包含7个要素：符合标准和规范，直观性，一致性，灵活性，舒适性，正确性和实用性
我们主要讨论以下几个方面：
（1）标准性和规范性
对于现有的软件运行平台，通常其UI标准已经不知不觉地被确立了，成为大家的共识。
多数用户已经习惯并且接受了这些标准和规范，或者说已经认同了这些信息所代表的含义。
比如安装的界面和外观，在什么场合使用恰当的对话框等
所以用户界面上的各种信息应该符合规范和习惯，否则用户使用起来会很不舒适，并得不到客户的认可
测试人员需要把与标准规范，习惯不一致的问题报告为缺陷
（2）直观性
用户界面的直观性，要求软件功能特性易懂，清晰。用户界面布局合理，对操作的响应在用户的预期之中。
比如：数据统计结果用报表的形式（条形图，扇形图等）展示清晰直观；现在主流的很多搜索引擎和日历的设计也有直观性的特点
（3）灵活性
灵活性可以有不同的选项以满足不同的使用习惯的用户来完成相同的功能
但灵活性要把握好度，不然可能由于太多的用户状态和方式的选择，增加了软件设计的复杂性和程序实现的难度
例如，手机键盘有九宫格和全键盘，还支持手写，满足了不同用户的需求
（4）舒适性
舒适性主要强调界面友好，美观，操作过程顺畅，色彩运用恰当，按钮的立体感等
三、按照执行方式分类
3.1 静态测试
所谓静态测试，就是不实际运行被测软件，而只是静态地检查程序代码、界面或文档中可能存在的错误的过程
不以测试数据的执行而是对测试对象的分析过程，仅通过分析或检查源程序的设计、内部结构、逻辑、代码风格和规格等来检查程序的正确性
常见的静态测试工具有代码走查，代码的扫描工具等
3.2 动态测试
动态测试，指的是实际运行被测程序，输入相应的测试数据，检查实际输出结果和预期结果是否相符的过程，所以判断一个测试属于动态测试还是静态的，唯一的标准就是看是否运行程序
大多数软件测试工作都属于动态测试
四、按照测试方法
4.1 白盒测试
白盒测试又称为结构测试或逻辑测试，它一般用来分析程序的内部结构，针对程序的逻辑结构来设计测试用例进行测试
白盒测试的测试目的是，通过检查软件内部的逻辑结构，对软件中的逻辑路径进行覆盖测试；
在程序不同地方设立检查点，检查程序的状态，以确定实际运行状态与预期状态是否一致
白盒测试主要分为静态测试和动态测试2种。静态测试常见于桌面检查、代码审查、代码走查、代码扫描工具
动态测试方法主要包含6种测试方法：语句覆盖、判定覆盖、条件覆盖、判定条件覆盖、路径覆盖
给出简单的案例，接下来了解一下白盒测试方法的概念和使用
4.1.1 语句覆盖
语句覆盖：每个语句执行1次
4.1.2 判定覆盖
判定覆盖：每个判定表达式的真假至少1次
4.1.3 条件覆盖
4.1.4 判定条件覆盖
4.1.5 组合覆盖
4.1.6 路径覆盖
总结：
（1）白盒测试主要应用于单元测试阶段
（2）先执行静态设计用例的方法，再执行动态设计测试用例的方法【先静后动】
（3）设计用例一般使用路径测试，重点模块追加使用逻辑覆盖方法
4.2 黑盒测试
黑盒测试就是在完全不考虑程序逻辑和内部结构的情况下，检查系统功能是否按照需求规格说明书的规定正常使用、是否能适当的接受输入数据而输出正确的结果，满足规范需求
所以，黑盒测试又称为数据驱动测试，只注重软件的功能
4.2.1 黑盒测试的优点&缺点
| 优点 | 缺点 |
1、不需要了解程序内部的代码以及实现，不关注软件内部的实现 2、从用户角度出发设计测试用例，很容易的知道用户会用到哪些功能，会遇到哪些问题，锻炼测试人员的产品思维 3、测试用例是基于软件需求开发文档，不容易遗漏软件需求文档中需要测试的功能 | 不可能覆盖所有代码 |
黑盒测试用到的测试方法有：等价类，边界值，因果图法，错误推测法，正交法，场景法等等
4.3 灰盒测试
灰盒测试，是介于白盒测试与黑盒测试之间的一种测试，灰盒测试多用于集成测试阶段，不仅关注输出、输入的正确性，同时也关注程序内部的情况
但是，灰盒测试没有白盒测试详细和完整，黑盒测试是覆盖产品范围最广的测试，因此灰盒测试基本是不能够替代黑盒测试，否则需要付出很大的代价，设计非常多的用例
常见面试题：你知道的测试方法有哪些？哪种用的比较多？
常见的测试方法有黑盒测试，白盒测试和灰盒测试。
开发人员主要用白盒测试和灰盒测试，测试人员主要用白盒测试和黑盒测试
对于测试人员来说，相较于白盒测试，黑盒测试用的更多一些
片尾
今天我们学习了【软件测试】第5章 测试分类（上），希望对看完文章的小伙伴们有所帮助！！！
求点赞收藏加关注！！！
谢谢大家！！！
