有谁知道什么是确认测试么？
通过综合测试之后，软件已完全组装起来，接口方面的错误也已排除，软件测试的最后一步——确认测试即可开始。确认测试应检查软件能否按合同要求进行工作，即是否满足软件需求说明书中的确认标准。
1. 确认测试标准
实现软件确认要通过一系列墨盒测试。确认测试同样需要制订测试计划和过程，测试计划应规定测试的种类和测试进度，测试过程则定义一些特殊的测试用例，旨在说明软件与需求是否一致。无是计划还是过程，都应该着重考虑软件是否满足合同规定的所有功能和性能，文档资料是否完整、准确人机界面和其他方面（例如，可移植性、兼容性、错误恢复能力和可维护性等）是否令用户满意。
确认测试的结果有两种可能，一种是功能和性能指标满足软件需求说明的要求，用户可以接受；另一种是软件不满足软件需求说明的要求，用户无法接受。项目进行到这个阶段才发现严重错误和偏差一般很难在预定的工期内改正，因此必须与用户协商，寻求一个妥善解决问题的方法。
2. 配置复审
确认测试的另一个重要环节是配置复审。复审的目的在于保证软件配置齐全、分类有序，并且包括软件维护所必须的细节。
3. α、β测试
事实上，软件开发人员不可能完全预见用户实际使用程序的情况。例如，用户可能错误的理解命令，或提供一些奇怪的数据组合，亦可能对设计者自认明了的输出信息迷惑不解，等等。因此，软件是否真正满足最终用户的要求，应由用户进行一系列“验收测试”。验收测试既可以是非正式的测试，也可以有计划、有系统的测试。有时，验收测试长达数周甚至数月，不断暴露错误，导致开发延期。一个软件产品，可能拥有众多用户，不可能由每个用户验收，此时多采用称为α、β测试的过程，以期发现那些似乎只有最终用户才能发现的问题。
α测试是指软件开发公司组织内部人员模拟各类用户行对即将面市软件产品（称为α版本）进行测试，试图发现错误并修正。α测试的关键在于尽可能逼真地模拟实际运行环境和用户对软件产品的操作并尽最大努力涵盖所有可能的 用户操作方式。经过α测试调整的软件产品称为β版本。紧随其后的β测试是指软件开发公司组织各方面的典型用户在日常工作中实际使用β版本，并要求用户报告异常情况、提出批评意见。然后软件开发公司再对β版本进行改错和完善。
系统测试的基本方法
计算机软件是基于计算机系统的一个重要组成部分，软件开发完毕后应与系统中其它成分集成在一起，此时需要进行一系列系统集成和确认测试。对这些测试的详细讨论已超出软件工程的范围，这些测试也不可能仅由软件开发人员完成。在系统测试之前，软件工程师应完成下列工作：
（1） 为测试软件系统的输入信息设计出错处理通路；
（2） 设计测试用例，模拟错误数据和软件界面可能发生的错误，记录测试结果，为系统测试提供经验和帮助；
（3） 参与系统测试的规划和设计，保证软件测试的合理性。
系统测试应该由若干个不同测试组成，目的是充分运行系统，验证系统各部件是否都能政党工作并完成所赋予的任务。下面简单讨论几类系统测试。
1、恢复测试
恢复测试主要检查系统的容错能力。当系统出错时，能否在指定时间间隔内修正错误并重新启动系统。恢复测试首先要采用各种办法强迫系统失败，然后验证系统是否能尽快恢复。对于自动恢复需验证重新初始化（）、检查点( )、数据恢复(data recovery)和重新启动 (restart)等机制的正确性；对于人工干预的恢复系统，还需估测平均修复时间，确定其是否在可接受的范围内。
2、安全测试
安全测试检查系统对非法侵入的防范能力。安全测试期间，测试人员假扮非法入侵者，采用各种办法试图突破防线。例如，①想方设法截取或破译口令；②专门定做软件破坏系统的保护机制；③故意导致系统失败，企图趁恢复之机非法进入；④试图通过浏览非保密数据，推导所需信息，等等。理论上讲，只要有足够的时间和资源，没有不可进入的系统。因此系统安全设计的准则是，使非法侵入的代价超过被保护信息的价值。此时非法侵入者已无利可图。
3、强度测试
强度测试检查程序对异常情况的抵抗能力。强度测试总是迫使系统在异常的资源配置下运行。例如，①当中断的正常频率为每秒一至两个时，运行每秒产生十个中断的测试用例；②定量地增长数据输入率，检查输入子功能的反映能力；③运行需要最大存储空间（或其他资源）的测试用例；④运行可能导致虚存操作系统崩溃或磁盘数据剧烈抖动的测试用例，等等。
4、 性能测试
对于那些实时和嵌入式系统，软件部分即使满足功能要求，也未必能够满足性能要求，虽然从单元测试起，每一测试步骤都包含性能测试，但只有当系统真正集成之后，在真实环境中才能全面、可靠地测试运行性能系统性能测试是为了完成这一任务。性能测试有时与强度测试相结合，经常需要其他软硬件的配套支持。
软件测试如何做安全性检查呢，比如输入什么特殊字符
针对应用安全（网站类型）
第一步 收集信息，你需要了解，一般有多少个url地址及页面、请求的情况等等（一般在你完成功能测试后，已经知道了）
第二步 分层检查 简单的来的话，分2层，页面层，针对输入框进行跨站、SQL注入等字符的进行检查，这是比较常规的方式，在完成这个一个层面的检查后，你可以针对请求层来进行检查，一般问题是出在隐藏的传递属性上，因为，开发常规会对输入的参数进行前后台字符校验，而对于默认的传递参数会忽略掉，而这就是漏洞的所在
第三步 猜测性测试，这种方法主要是针对服务中间件的测试，我们会根据IIS、weblogic、apache等应用中间件的默认响应页面进行猜测，还有一些错误信息页面，比如黄页中的信息，这些都是应该避免
这样的方式比较繁琐和复杂，当然如果有相关的测试工具话 相对可以比较快捷一点，首先它能帮助我们完成信息收集和第一轮的安全检查，根据其的报告，我们可以深入的进行更深层次的安全检查，提高我们的测试效率。
软件测试中，兼容性测试，安全性测试什么的属于模块吗？
兼容性测试属于验收测试模块 ，安全性测试属于系统测试模块
软件测试一般分为4个模块：
单元测试：单元测试是对软件中的基本组成单位进行的测试。目的是检验软件基本组成单位的正确性。
集成测试：集成测试是在软件系统集成过程中所进行的测试。目的是检查软件单位之间的接口是否正确。
系统测试：系统测试是对已经集成好的软件系统进行彻底的测试，以验证软件系统的正确性和性能等是否满足其规约所指定的要求。
验收测试：验收测试是部署软件之前的最后一个测试操作。验收测试的目的是确保软件准备就绪，向软件购买都展示该软件系统满足其用户的需求。
为什么要编写单元测试？单元测试的优势及优点
为什么要编写单元测试？原因是单元测试有不少的优点，能够给我们的工作带来很大的帮助。单元测试的优点1.帮助开发人员编写代码，提升质量、减少bug。如果大家分析一下我们bug原因的构成，我想有会有一部分bug的原因是开发人员在编写工作代码的时候没有考虑到某些case或者边际条件。造成这种问题的原因很多，其中很重要的一个原因是我们对工作代码所要完成的功能思考不足，而编写单元测试，特别是先写单元测试再写工作代码就可以帮助开发人员思考编写的代码到底要实现哪些功能。例如实现一个简单的用户注册功能的业务类方法，用单元测试再写工作代码的方式来工作的话开发人员就会先考虑各种场景相关，例如正常注册、用户名重复、没有满足必要的填写内容......等等，之后就会编写相关的测试用例public Class (){
public _Ok(){
......}public _(){
......}}编写单元测试代码的过程就是促使开发人员思考工作代码实现内容和逻辑的过程，之后实现工作代码的时候，开发人员思路会更清晰，实现代码的质量也会有相应的提升。2.提升反馈速度，减少重复工作，提高开发效率。开发人员实现某个功能或者修补了某个bug，如果有相应的单元测试支持的话，开发人员可以马上通过运行单元测试来验证之前完成的代码是否正确，而不需要反复通过发布war包、启动jboss、通过浏览器输入数据等繁琐的步骤来验证所完成的功能。用单元测试代码来验证代码和通过发布应用以人工的方式来验证代码这两者的效率差很多，看到很多开发人员每天要反复执行N次发布脚本（antx之类的工具）真是痛苦。3.保证你最后的代码修改不会破坏之前代码的功能。项目越做越大，代码越来越多，特别涉及到一些公用接口之类的代码或是底层的基础库，谁也不敢保证这次修改的代码不会破坏之前的功能，所以与此相关的需求会被搁置或推迟，由于不敢改进代码，代码也变得越来越难以维护，质量也越来越差。而单元测试就是解决这种问题的很好方法（不敢说最好的）。由于代码的历史功能都有相应的单元测试保证，修改了某些代码以后，通过运行相关的单元测试就可以验证出新调整的功能是否有影响到之前的功能。当然要实现到这种程度需要很大的付出，不但要能够达到比较高的测试覆盖率，而且单元测试代码的编写质量也要有保证。4.让代码维护更容易。由于给代码写很多单元测试，相当于给代码加上了规格说明书，开发人员通过读单元测试代码也能够帮助开发人员理解现有代码。很有的项目都有相当量的单元测试代码，通过读这些测试代码会有助于理解生产源代码。5.有助于改进代码质量和设计。除了那些大拿们编写的代码，我相信很多易于维护、设计良好的代码都是通过不断的重构才得到的。虽然说单元测试本身不能直接改进生产代码的质量，但它为生产代码提供了“安全网”，让开发人员可以勇敢地改进代码，从而让代码的clean和beautiful不再是梦想。单元测试的缺点1.单元测试的学习成本比较高。编写单元测试涉及的技术很多，如果只是单纯的使用Junit或是TestNG这样的基础单元测试框架往往很难应对各种复杂的单元测试情况，所以势必要借助很多第三方的框架和技术（easymock，jmock，dbunit等等），这些框架和技术的学习还是会增加学习的成本和难度。2.编写单元测试会增加程序员工作量。单元测试跟生产代码是一样的，并不会应为是用来测试的就有所不同，开发人员同样要面对测试代码的编写、维护等工作，也同样要面对避免重复代码等一系列问题，能否写出好的测试代码还是取决于开发人员的设计和编码能力。3.推广和运用单元测试需要比较大的投入。只有在每个开发人员都编写了足够的、质量好的单元测试代码，大家才能真正享受到单元测试带给我们的好处。在达到这种层度以前，还需要不少实现和资源的投入。总结虽然单元测试也有一些缺点和负面的效应，但跟单元测试的优点比较起来，为了克服和解决这些缺点所在的付出是值得的。
单元测试的策略有哪些
问题一：软件测试中单元测试策略有哪些 逻辑覆盖、循环覆盖、同行评审、桌前检查、代码走查、代码评审、景泰数据流分析
问题二：什么是测试策略？ 测试策略描述测试工程的总体方法和目标。描述目前在进行哪一阶段的测试（单元测试、集成测试、系统测试）以及每个阶段内在进行的测试种类（功能测试、性能测试、覆盖测试等）。
测试策略的制定主要包含三个方面的内容：
（1）确定测试过程要使用的测试技术和工具；
（2）制定测试启动、停止、完成标准；
（3）进行风险分析和应对方案。例如测试与外部接口或者模拟物理损坏、安全性威胁。测试计划最关键的一步就是将软件分解成单元，按照需求编写测试计划。
问题三：集成测试有哪几种实施策略 集成测试的目标是按照设计要求使用那些通过单元测试的构件来构造程序结构。单个模块具有高质量但不足以保证整个系统的质量。有许多隐蔽的失效是高质量模块间发生非预期交互而产生的。以下两种测试技术是用于集成测试：
1）功能性测试。使用黑盒测试技术针对被测模块的接口规格说明进行测试。
2）非功能性测试。对模块的性能或可靠性进行测试。
集成测试
集成测试
另外，集成测试的必要性还在于一些模块虽然能够单独地工作，但并不能保证连接起来也能正常工作。程序在某些局部反映不出来的问题，有可能在全局上会暴露出来，影响功能的实现。此外，在某些开发模式中，如迭代式开发，设计和实现是迭代进行的。在这种情况下，集成测试的意义还在于它能间接地验证概要设计是否具有可行性。
集成测试是确保各单元组合在一起后能够按既定意图协作运行，并确保增量的行为正确。它所测试的内容包括单元间的接口以及集成后的功能。使用黑盒测试方法测试集成的功能。并且对以前的集成进行回归测试。
问题四：软件测试策略和测试软件有哪些 策略很多，看你从什么角度了。比如按阶段分可以分单元测试，集成测试，系统测试；按可见度分可以分白盒，黑盒；其中白盒又能按方法分，比如不同的覆盖率：条件覆盖，路径覆盖等。还可以按动态和静态分，好比代码走读算静态，手动执行算动态。还能按流程分，比如数据流测试，业务流测试。各种不同的策略也不是单一存在的，是几种并存的。好比你用Nunit做单元测试，它就包含了几种策略，首先它是单元测试阶段，其次，它可以走数据流，第三，它可以做函数等的条件覆盖，再者，它是动态测试的一种等等。
建议你去读下软件工程的书，先做一个入门。
测试软件很多，看你做功能还是性能了。基本都是录制回放加验证，没什么大花头。
但如果要通过软件构件测试框架的话就需要你有扎实的基本功和很高的工具熟悉程度了。
问题五：单元测试的国内现状 国内目前很多软件公司的单元测试还很不正规，只是由开发人员来简单地编译和调试一下自己的程序，没有相应的单元测试计划、单元测试用例和代码覆盖率的统计。对于单元测试这个环节，很多都是走过场的。不少程序员觉得任务大、时间赶、人手少，一接到任务就是先赶代码完成工作量了，这其实是很普遍的现象.。而且，绝大部分程序员从骨子里不喜欢写单元测试，这是不争的事实。如何给程序员减压，但又能做好单元测试呢?中小企业的程序员和项目经理，一般面对的都是压力大、任务重的项目。 如果作为项目经理的你，觉得测试组有人(有人就行了,多少倒不大重要)，不妨让测试组的人早点介入单元测试，又或者假如测试组的人起码能写点代码，那其实更好，那么分配测试组的人去写单元测试，这其实是很有好处的。这其中有一个值得一提的问题，大部分业务可以确定下来，但并非全部的业务。很多时候连客户不知道自己真正要什么，实现了之后客户不满意，就要再整理需求再改代码。这种情况决定了不可能先写测试再写实现，如果只写实现，那么客户要求改时只改实现代码，如果是先写单元测试，那么改程序的时候要改两份代码。是不是可以这样？已经确定的业务，让程序员和测试人员在动手写一个模块前，先让他们讨论这个模块的单元测试策略，这样可以减轻程序员的负担。双方指定单元测试的框架流程，程序员不编写单元测试代码，但由于程序员参与了讨论，因此心里会更清楚。由测试人员编写单元测试代码。 程序员写完代码后，由测试人员编写的单元测试代码去对碰程序员的代码，得出相关的测试报告。好处是，职责分离了，测试组的人能提前介入，对以后的集成测试很有好处，而且可以让测试人员写点测试代码，好让他们不闲着，有点成就感。而且程序员的负担减少了，虽然程序员不写单元测试代码了，但由于一开始跟测试人员在一起，会对测试流程熟悉，对代码编写很有好处。对于没有确定的业务，就暂时先实现。千万不要等到项目后期再进行单元测试，那样就失去检查代码、预防缺陷的意义了。
问题六：什么是测试策略 测试策略描述测试工程的总体方法和目标。描述目前在进行哪一阶段的测试（单元测试、集成测试、系统测试）以及每个阶段内在进行的测试种类（功能测试、性能测试、覆盖测试等）。 测试策略的制定主要包含三个方面的内容： （1）确定测试过程要使用的测试技术和工具； （2）制定测试启动、停止、完成标准； （3）进行风险分析和应对方案。例如测试与外部接口或者模拟物理损坏、安全性威胁。测试计划最关键的一步就是将软件分解成单元，按照需求编写测试计划。
问题七：如何写测试策略 ”。你要在测试策略中很明确的提出你进行测试时所使用的方法和步骤。 我看到过很多公司严格地按照一些测试策略模板来写。但是，其实不用模板，你也可以并且更高效地写测试策略。下面是一些简单的写测试策略的技巧， 1）在测试策略中要包括产品的背景信息。在测试策略文档的第一段回答- （项目利益相关者）为什么要开发这个产品？回答这个问题会帮助你更好更快地理解项目，并为所做的事情优先级排序。 2）测试环境，它应该包括你在那个操作系统平台上做测试，系统是基于那些补丁和安全更新。例如，一个测试环境可能必须包含Window XP SP2 3）列出你将要测试的所有重要特征。如果你认为有些特征不属于本次发布的一部分，那么就标注“不会被测试的特征”。 4）写下在此项目测试中将应用到的测试方法。清楚的列出你将以那些类型的测试作为测试引导。例如：功能测试，用户交互界面测试，集成测试，压力测试，安全测试等等。 5）回答以下问题：你如何进行功能测试？手动还是自动化？测试工具是什么？你将执行在测试管理工具中的所有测试用例吗？ 6）用什么作为测试错误报告跟踪工具？当测试人员发现一个新的bug之后，流程应该是什么？ 7）测试进入和结束的标准分别是什么？ 8）如何去跟踪测试进度？什么度量可以用来记录测试结束？ 9）任务分布 定义每个组员的角色和职责，包括测试组长，测试员，项目经理等。测试战略将由开发人员review，确保测试的覆盖率全面且没有重叠处。测试经理和部门经理都要同意测试策略之后，测试工作才能展开。测试小组的划分及分工。 10）有哪些风险会阻碍测试的完成？例如，代码的依赖性，测试工具的局限性等等。要提前想到风险发生的解决办法。 11）测试日程表- 每个测试计划都应该包含一个预估时间来估计完成测试所需要的时间。这需要几个阶段：一，测试人员必须至少完成一次的执行全部用例。二，如果一个错误被测试人员发现，开发人员将修复此错误。测试员重新测试此用例，直到其功能正确为止。最后，但很重要的一点是测试员必须对修改过的地方执行回归测试以保证开发人员在修复一个错误的时候没有引入另外的代码错误。测试日程表要包含每个测试部分涉及的测试人员。时间往往很难估计，因为测试中有很多不确定性的事情发生。其中一个比较好的办法是参照前一个发布来估计。 12）回归测试的方法- 一个错误被修复后，必须要保证产品功能按用例标准运行。回归测试是为了在修复一个问题时不引入另外的错误。因此相关的测试用例要在被执行一次，从而确保没有特殊的东西被引进。在这个阶段，就要定义回归测试的方法。有的公司讲相关模块的单元测试用例全部遍历一遍，从而确保产品的质量。 弄清楚这些问题，你就可以写一个详细的测试策略出来了。
问题八：单元测试的应用 单元测试是极限编程的基础，依赖于自动化的单元测试框架。自动化的单元测试框架可以来源于第三方，如xUnit，也可以由开发组自己创建。极限编程创建单元测试用于测试驱动开发。首先，开发人员编写单元测试用于展示软件需求或者软件缺陷。因为需求尚未实现或者现有代码中存在软件缺陷，这些测试会失败。然后，开发人员遵循测试要求编写最简单的代码去满足它，直到测试得以通过。系统中大多数代码都经过单元测试，但并非所有代码路径都必需单元测试。极限编程强调“测试所有可能中断”的策略，而传统方法是“测试所有执行路径”。这使得极限编程开发人员比传统开发少写单元测试，但这并不是问题。不争的事实是传统方法很少完全遵循完整地测试所有执行路径的要求。极限编程相互地认识到测试很少能完备（因为完备测试通常需要昂贵的代价和时间消耗，意味着不经济），提供了如何有效地将有限资源集中投入可花费的代价到问题关键的导引。至关重要的，测试代码应视为第一个项目成品，与实现代码维持同等级别的质量要求，没有重复。开发人员在提交程序单元代码时一并提交单元测试代码到代码库。彻底的极限编程单元测试代码提供上述单元测试的收益，如简化和更可信的程序开发和重构、简化代码集成、精确的文档和模块化的设计。而且，单元测试经常作为复合测试的一种形式被运行。 单元测试通常情况下自动进行，但也可被手动执行。IEEE没有偏爱某一种形式。手动的单元测试可用于step-by-step的教学文档。尽管如此，单元测试的目标是隔离程序单元并验证其正确性。自动执行使目标达成更有效，也可获得本文上述单元测试收益。相反，不细心规划或者精心的单元测试可能被视为包括多个软件组件的集成测试案例，于是将因未完全达到创建单元测试的预定目标，测试可能失去较多收益。在自动化测试时，为了实现隔离的效果，测试将脱离待测程序单元（或代码主体）本身固有的运行环境之外，即脱离产品环境或其本身被创建和调用的上下文环境，而在测试框架中运行。以隔离方式运行有利于充分显露待测试代码与其它程序单元或者产品数据空间的依赖关系。这些依赖关系在单元测试中可以被消除。借助于自动化测试框架，开发人员可以抓住关键进行编码并通过测试去验证程序单元的正确性。在测试案例执行期间，框架通过日志记录了所有失败的测试准则。很多测试框架可以自动标记和提交失败的测试案例总结报告。根据失败的程度不同，框架可以中止后续测试。总体说来，单元测试会激发程序员创造解耦的和内聚的代码体。单元测试实践有利于促进健康的软件开发习惯。设计模式、单元测试和重构经常一起出现在工作中，借助于它们，开发人员可以生产出最为完美的解决方案。 单元测试框架通常是没有作为编译器包的第三方产品。他们帮助简化单元测试的过程，并且已经为各种编程语言开发。通常在没有特定框架支持下，通过撰写在测试中的运行单元，并使用判定、异常处理、或其他控制流程机制来表示失败的用户代码（client code）运行单元测试是可行的。不通过框架的单元测试有用之处在于进行单元测试时会有一个参进障碍（barrier to entry）；进行一点单元测试几乎不比没做好多少，但是一旦使用了框架，加入单元测试相对来说会简单许多。在某些框架中许多先进单元测试特征丢失了或者必须是手工编写的。 某些编程语言直接支持单元测试。他们的语法允许直接进行单元测试的声明而不需要导入（不管是第三方的或标准的）。除此之外，单元测试的布尔条件可以用与非单元测试码的布尔表示法相同的语法来表示，例如if和while声明的用法。直接支持单元测试的语言包含了： C# D语言
问题九：集成测试的方法有哪些？分别适用于那些情况 集成测试的实施方案有很多种，如自底向上集成测试、自顶向下集成测试、Big-Bang集成测试、三明治集成测试、核心集成测试、分层集成测试、基于使用的集成测试等。具体相关问题，可以去 搜狗测试 微信公众号上问问~
功能测试报告中的“安全性、易用性、可靠性”怎么写呀？
1. 对于“安全性”执行了哪些测试用例，为什么执行这些测试用例。最好以表格或列表的形式给出清晰的测试用例分类。2. 对于“安全性”没有执行哪些用例，为什么不执行这些用例不会增加风险。3. 测试执行的结果，发现了哪些错误。最好给出错误数量、严重性分布的定量数据和图表。4. 开发团队对错误的修复结果。哪些修复了，哪些不予修复。为什么那些不予修复的错误不会增加风险。5. 对当前版本“安全性”的主观评估。根据1~4的定量分析，可以得出哪些定性的结论？发布当前版本，是没有风险，有少量风险，还是有重大风险？总之，要表明测试了什么、没有测试什么、测试结果、修复结果和测试团队对发布风险的评估。
软件测试四阶段：单元、集成、系统以及验收测试
一：单元测试：
单元测试(unit testing)，是指对软件中的最小可测试单元进行检查和验证。对于单元测试中单元的含义，一般来说，要根据实际情况去判定其具体含义，如C语言中单元指一个函数，Java里单元指一个类，图形化的软件中可以指一个窗口或一个菜单等。总的来说，单元就是人为规定的最小的被测功能模块。单元测试是在软件开发过程中要进行的最低级别的测试活动，软件的独立单元将在与程序的其他部分相隔离的情况下进行测试。
二：集成测试：
集成测试(也叫组装测试，联合测试)是单元测试的逻辑扩展。它最简单的形式是:把两个已经测试过的单元组合成一个组件，测试它们之间的接口。从这一层意义上讲，组件是指多个单元的集成聚合。在现实方案中，许多单元组合成组件，而这些组件又聚合为程序的更大部分。方法是测试片段的组合，并最终扩展成进程，将模块与其他组的模块一起测试。最后，将构成进程的所有模块一起测试。此外，如果程序由多个进程组成，应该成对测试它们，而不是同时测试所有进程。
三：系统测试：
系统测试，英文是System Testing。是对整个系统的测试，将硬件、软件、操作人员看作一个整体，检验它是否有不符合系统说明书的地方。这种测试可以发现系统分析和设计中的错误。如安全测试是测试安全措施是否完善，能不能保证系统不受非法侵入。再例如，压力测试是测试系统在正常数据量以及超负荷量(如多个用户同时存取) 等情况下是否还能正常地工作。
四：验收测试：
验收测试，系统开发生命周期方法论的一个阶段，这时相关的用户和／或独立测试人员根据测试计划和结果对系统进行测试和接收。它让系统用户决定是否接收系统。它是一项确定产品是否能够满足合同或用户所规定需求的测试。这是管理性和防御性控制。
软件测试的方法一共有几种
1、从是否关心内部结构来看
（1）白盒测试：又称为结构测试或逻辑驱动测试，是一种按照程序内部逻辑结构和编码结构，设计测试数据并完成测试的一种测试方法。
（2）黑盒测试：又称为数据驱动测试，把测试对象当做看不见的黑盒，在完全不考虑程序内部结构和处理过程的情况下，测试者仅依据程序功能的需求规范考虑，确定测试用例和推断测试结果的正确性，它是站在使用软件或程序的角度，从输入数据与输出数据的对应关系出发进行的测试。
（3）灰盒测试：是一种综合测试法，它将“黑盒”测试与“白盒”测试结合在一起，是基于程序运行时的外部表现又结合内部逻辑结构来设计用例，执行程序并采集路径执行信息和外部用户接口结果的测试技术。
2、从是否执行代码看
（1）静态测试：指不运行被测程序本身，仅通过分析或检查源程序的语法、结构、过程、接口等来检查程序的正确性。
(2)动态测试：是指通过运行被测程序，检查运行结果与预期结果的差异，并分析运行效率、正确性和健壮性等性能指标。
3、从开发过程级别看
（1）单元测试：又称模块测试，是针对软件设计的最小单位----程序模块或功能模块，进行正确性检验的测试工作。其目的在于检验程序各模块是否存在各种差错，是否能正确地实现了其功能，满足其性能和接口要求。
(2)集成测试：又叫组装测试或联合，是单元测试的多级扩展，是在单元测试的基础上进行的一种有序测试。旨在检验软件单元之间的接口关系，以期望通过测试发现各软件单元接口之间存在的问题，最终把经过测试的单元组成符合设计要求的软件。
（3）系统测试：是为判断系统是否符合要求而对集成的软、硬件系统进行的测试活动、它是将已经集成好的软件系统，作为基于整个计算机系统的一个元素，与计算机硬件、外设、某些支持软件、人员、数据等其他系统元素结合在一起，在实际运行环境下，对计算机系统进行一系列的组装测试和确认测试。
在系统测试中，对于具体的测试类型有：
（1）功能测试：对软件需求规格说明书中的功能需求逐项进行的测试，以验证功能是否满足要求。
（2）性能测试：对软件需求规格说明书的功能需求逐项进行的测试，以验证功能是否满足要求。
（3）接口测试：对软件需求规格说明中的接口需求逐项进行的测试。
（4）人机交互界面测试：对所有人机交互界面提供的操作和显示界面进行的测试，以检验是否满足用户的需求。
（5）强度测试：强制软件运行在异常乃至发生故障的情况下（设计的极限状态到超出极限），验证软件可以运行到何种程序的测试。
（6）余量测试：对软件是否达到规格说明中要求的余量的测试。
（7）安全性测试：检验软件中已存在的安全性、安全保密性措施是否有效的测试，
（8）可靠性测试：在真实的或仿真的环境中，为做出软件可靠性估计而对软件进行的功能（其输入覆盖和环境覆盖一般大于普通的功能测试）
（9）恢复性测试：对有恢复或重置功能的软件的每一类导致恢复或重置的情况，逐一进行的测试。
（10）边界测试：对软件处在边界或端点情况下运行状态的测试。
（11）数据处理测试：对完成专门数据处理功能所进行的测试。
（12）安装性测试：对安装过程是否符合安装规程的测试，以发现安装过程中的错误。
（13）容量测试：检验软件的能力最高能达到什么程度的测试。
（14）互操作性测试：为验证不同软件之间的互操作能力而进行的测试。
（15）敏感性测试：为发现在有效输入类中可能引起某种不稳定性或不正常处理的某些数据的组合而进行的测试。
（16）标准符合性测试：验证软件与相关标准或规范（如军用标准、标准、行业标准及国际标准）一致性的测试。
（17）兼容性测试：验证软件在规定条件下与若干个实体共同使用或实现数据格式转换时能满足有关要求能力的测试。
（18）中文本地化测试：验证软件在不降低原有能力的条件下，处理中文能力的测试。
4、从执行过程是否需要人工干预来看
（1）手工测试：就是测试人员按照事先为覆盖被测软件需求而编写的测试用例，根据测试大纲中所描述的测试步骤和方法，手工地一个一个地输入执行，包括与被测软件进行交互（如输入测试数据、记录测试结果等），然后观察测试结果，看被测程序是否存在问题，或在执行过程中是否会有一场发生，属于比较原始但是必须执行的一个步骤。
（2）自动化测试：实际上是将大量的重复性的测试工作交给计算机去完成，通常是使用自动化测试工具来模拟手动测试步骤，执行用某种程序设计语言编写的过程（全自动测试就是指在自动测试过程中，不需要人工干预，由程序自动完成测试的全过程；半自动测试就是指在自动测试过程中，需要手动输入测试用例或选择测试路径，再由自动测试程序按照人工指定的要求完成自动测试）
5、从测试实施组织看
（1）开发测试：开发人员进行的测试
（2）用户测试：用户方进行的测试
（3）第三方测试：有别于开发人员或用户进行的测试，由专业的第三方承担的测试，目的是为了保证测试工作的客观性
6、从测试所处的环境看
（1）阿尔法测试：是由一个用户在开发环境下进行的测试，也可以是公司内部的用户在模拟实际操作环境下进行的测试
（2）贝塔测试：是用户公司组织各方面的典型终端用户在日常工作中实际使用贝塔版本，并要求用户报告
扩展资料
软件测试的内容：
1得到需求、功能设计、内部设计说书和其他必要的文档
2得到预算和进度要求
3确定与项目有关的人员和他们的责任、对报告的要求、所需的标准和过程(例如发行过程、变更过程、等等)
4确定应用软件的高风险范围，建立优先级、确定测试所涉及的范围和限制
5确定测试的步骤和方法──部件、集成、功能、系统、负载、可用性等各种测试
6确定对测试环境的要求(硬件、软件、通信等)
7确定所需的测试用具(testware)，包括记录/回放工具、覆盖分析、测试跟踪、问题/错误跟踪、等等
8确定对测试的输入数据的要求
9分配任务和任务负责人，以及所需的劳动力
10设立大致的时间表、期限、和里程碑
11确定输入环境的类别、边界值分析、错误类别
12准备测试计划文件和对计划进行必要的回顾
13准备白盒测试案例
14对测试案例进行必要的回顾/调查/计划
15准备测试环境和测试用具，得到必需的用户手册/参考文件/结构指南/安装指南，建立测试跟踪过程，建立日志和档案、建立或得到测试输入数据
16得到并安装软件版本
17进行测试
18评估和报告结果
19跟踪问题/错误，并解决它
20如果有必要，重新进行测试
21在整个生命周期里维护和修改测试计划、测试案例、测试环境、和测试用具
参考资料：百度百科-软件测试
安全性测试主要包括哪些方面？
1、高压测试；
2、绝缘阻抗测试；
3、接地阻抗测试；
4、泄露电流测试；
5、输入测试；
6、安全标识的稳定性测试；
7、电容放电测试；
8、电路稳定测试；
9、限功率源电路；
10、限流源电路；
11、接地连续测试；
12、潮湿测试；
13、扭力测试 ；
14、稳定性测试；
15、外壳受力测试；
16、跌落测试；
17、应力释放测试；
18、电池充放电测试；
19、设备升温测试；
20、球压测试。
扩展资料
全球各国都有自己的安规要求，许多还进行了强制认证，比如中国的CCC，欧盟的CE。也有些认证mark具有良好的市场口碑，许多厂商要求供应商对产品进行相关安规认证以增强市场安全形象，比如UL mark，VDE mark，Nemko mark，GS mark。这些安规logo都具有良好的市场口碑。
同时，随着人们的消费观念更加理性，已经不再盲目地追求价格的实惠和功能的强大，而更多的关注于产品的安全问题。如何获得质量完备又对实用者无危害的产品，成了消费者逐渐看重的要素。为了世界更加安全，产品的安全认证势必会越来越越广泛，越来越深入人心。
通常，电子电器类产品包含的七大安全因素有：防电击（electric shock），能量危险（energy related hazards），防火（fire），热量危险（heat related hazards），
机械危险（mechnical hazards），辐射（radiation），化学危险（chemical hazards）。在安规认证过程中，产品需要满足以上要点。
