以下不属于披萨盒子的关键问题是。（）A、匹萨盒传热性低B、匹萨正上方盒盖吸附水滴，滴落在匹萨表面C、滴落在匹萨表面D、匹萨下部接触面积大

题目

以下不属于披萨盒子的关键问题是。（）

A、匹萨盒传热性低
B、匹萨正上方盒盖吸附水滴，滴落在匹萨表面
C、滴落在匹萨表面
D、匹萨下部接触面积大

如果没有搜索结果或未解决您的问题，请直接联系老师获取答案。

相似问题和答案

第1题：

细菌染色涂片的一般方法是

A、在载玻片上直接将菌落涂上

B、在载玻片上加一滴生理盐水，将菌落在盐水中均匀涂布

C、在载玻片上加一滴蒸馏水，将菌落在蒸馏水中均匀涂布

D、在载玻片上加一滴酒精，将菌落在酒精中均匀涂布

E、在载玻片上加一滴菌落并在火焰上烤干

参考答案：B

第2题：

通常，我们习惯认为运动是减重的关键因素，甚至是最重要的因素。但有专家指出，运动固然非常有益健康，但它实际上对减重并没有太大的帮助。在减重这件事上，迈开腿和管住嘴的地位并不平等，管住嘴实际上比迈开腿更重要。以下哪项如果为真，最能支持上述专家的观点

A.在个人消耗的总热量中，运动消耗的热量只占到极小的一部分
B.一般来说，我们总是动得多吃得多，动得少吃得少
C.很多人都会在运动后因为疲劳而放慢节奏，减少热量消耗
D.只要吃一小块匹萨，就能产生相当于一小时运动所消耗的热量

答案：D

解析：

第一步，确定题型。根据提问方式，“支持上述专家的观点”，确定题型我加强支持题型。第二步，找论点和论据。论点：在减重这件事上，迈开腿和管住嘴的地位并不平等，管住嘴实际上比迈开腿更重要。论据：无第三步，辨析选项。A项，加强论据。指出运动消耗的热量只占个人消耗的总热量中的极小一部分，增加论据证明论点为真；B项，无关项。讨论运动量多少和吃的多少之间的关系，与论点无关；C项，无关项，指出运动之后的人的反应，目的是为了减少消耗，但是并没有指出运动对于人的热量消耗的多少，无关；D项，加强论据。指出吃一小块披萨和运动消耗热量之间的比较，充分说明管住嘴比迈开腿更重要；比较AD两个选项，A项只谈到了运动消耗的热量少，但是没有和摄入热量之间的比较，D项比A项力度更强。因此，选择D选项。

第3题：

细菌染色涂片的一般方法是

A.在载玻片上直接将菌落涂上

B.在载玻片上加一滴生理盐水,将菌落在盐水中均匀涂布

C.在载玻片上加一滴蒸馏水,将菌落在蒸馏水中均匀涂布

D.在载玻片上加一滴酒精,将菌落在酒精中均匀涂布

E.在载玻片上加一滴菌落井在火焰上烤干

正确答案：B

第4题：

某大型匹萨加工和销售商为了有效管理匹萨的生产和销售情况，欲开发一套基于Web的信息系统。其主要功能为销售、生产控制、采购、运送、存储和财务管理等。系统采用Java EE平台开发，页面中采用表单实现数据的提交与交互，使用图形(Graphics)以提升展示效果。
3、简述页面测试的主要方面。

答案：

解析：

页面测试可以从以下几个方面进行：
(1)页面的一致性；
(2)在每个页面上是否设计友好的用户界面和直观的导航系统；
(3)是否考虑多种浏览器的需要；
(4)是否建立了页面文件的命名体系；
(5)是否充分考虑了合适的页面布局技术，如层叠样式表、表格和帧结构等。
【解析】
第三小题考查Web应用页面测试。
Web页面测试内容包括：页面一致性、用户友好性、浏览器兼容性、布局合理性、直观的导航等。要关注页面是否一致，每个页面上是否设计友好的用户界面，导航系统是否直观，是否考虑浏览器的兼容性，元素布局是否合理，功能块布局是否合理，页面颜色搭配是否合理，字体大小是否合理等方面。另外，还要考虑页面文件的命名体系是否建立。

第5题：

某大型匹萨加工和销售商为了有效管理匹萨的生产和销售情况，欲开发一套基于Web的信息系统。其主要功能为销售、生产控制、采购、运送、存储和财务管理等。系统采用Java EE平台开发，页面中采用表单实现数据的提交与交互，使用图形(Graphics)以提升展示效果。
问题1：设计两个表单项输入测试用例，以测试XSS(跨站点脚本)攻击。系统设计时可以采用哪些技术手段防止此类攻击。
问题2：简述图形测试的主要检查点。
问题3：简述页面测试的主要方面。
问题4：系统实现时，对销售订单的更新所用的SQL语句如下：
PreparedStatement pStmt=connection.prepareStatement("UPDATE SalesOrder SET status= ? WHERE OrderID= ?")
然后通过setString(...)；的方式设置参数值后加以执行。
设计测试用例以测试SQL注入，并说明该实现是否能防止SOL注入。

答案：

解析：

问题1：XSS(跨站点脚本攻击)是一种注入式攻击，主要通过恶意脚本进行攻击，任何脚本如＜SCRIPT＞都不该被接受。
(1)＜script＞alert('Wufff!')＜/script＞
(2)＜b onmouseover=alert('Wufff!')＞click me!＜/b＞
防止的主要手段是对功能符号进行编码(转义)。
问题2：图形测试的主要检查点如下：
(1)颜色饱和度和对比度是否合适；
(2)需要突出的链接的颜色是否容易识别；
(3)是否正确加载所有的图形。
问题3：页面测试可以从以下几个方面进行：
(1)页面的一致性；
(2)在每个页面上是否设计友好的用户界面和直观的导航系统；
(3)是否考虑多种浏览器的需要；
(4)是否建立了页面文件的命名体系；
(5)是否充分考虑了合适的页面布局技术，如层叠样式表、表格和帧结构等。
问题4：设计如下测试：[注：设计类似如下用例即可，其中包含SQL功能符号使SQL变为不符合设计意图即可]
status: 'fulfilled' --, OrderID: '2014' OR '1'='1'
采用传递参数的形式，Java的JDBC驱动自动会将其按照相应的类型处理，功能符号会进行转义。因此，该SQL语句是安全。

第6题：

阅读下列说明和图，回答问题1至问题3，将解答填入答题纸的对应栏内。

【说明】

某大型匹萨加工和销售商为了有效管理生产和销售情况，欲开发一匹萨信息系统，

其主要功能如下：

(1)销售。处理客户的订单信息，生成销售订单，并将其记录在销售订单表中。销

售订单记录了订购者、所订购的匹萨、期望的交付日期等信息。

(2)生产控制。根据销售订单以及库存的匹萨数量，制定匹萨生产计划（包括生产

哪些匹萨、生产顺序和生产量等），并将其保存在生产计划表中。

(3)生产。根据生产计划和配方表中的匹萨配方，向库存发出原材料申领单，将制

作好的匹萨的信息存入库存表中，以便及时进行交付。

(4)采购。根据所需原材料及库存量，确定采购数量，向供应商发送采购订单，并

将其记录在采购订单表中：得到供应商的供应量，将原材料数量记录在库存表中，在采

购订单表中标记己完成采购的订单。

(5)运送。根据销售订单将匹萨交付给客户，并记录在交付记录表中。

(6)财务管理。在匹萨交付后，为客户开具费用清单，收款井出具收据；依据完成的

采购订单给供应商支付原材料费用并出具支付细节；将收款和支付记录存入收支记录表中，

(7)存储。检查库存的原材料、匹萨和未完成订单，确定所需原材料。

现采用结构化方法对匹萨信息系统进行分析与设计，获得如图1-1所示的上下文数

据流图和图1-2所示的0层数据流图。

【问题1】（4分）

根据说明中的词语，给出图1-1中的实体E1-E2的名称。

【问题2】（5分）

根据说明中的词语，给出图1-2中的数据存储D1-D5的名称。

【问题3】（6分）

根据说明和图中词语，补充图1-2中缺失的数据流及其起点和终点。

正确答案：
本题考查采用结构化方法进行系统分析与设计，主要考查数据流图(DFD)的应用是比较传统的题目，考点与往年类似，要求考生细心分析题目中所描述的内容。DFD是一种便于用户理解、分析系统数据流程的图形化建模工具，是系统逻辑模型的重要组成部分。上下文DFD（顶层DFD）通常用来确定系统边界，将待开发系统看作一个大的加工（处理），然后根据系统从哪些外部实体接收数据流，以及系统将数据流发送到哪些外部实体，建模出的上下文图中只有唯一的一个加工和一些外部实体，以及这两者之间的输入输出数据流。0层DFD在上下文确定的系统外部实体以及与外部实体的输入输出数据流的基础上，将上下文DFD中的加工分解成多个加工，识别这些加工的输入输出数据流，使得所有上下文DFD中的输入数据流，经过这些加工之后变换成上下文DFD的输出数据流。根据0层DFD中加工的复杂程度进一步建模加工的内容。在建分层DFD时，根据需求情况可以将数据存储建模在不同层次的DFD中，注意要在绘制下层数据流图时要保持父图与子图平衡。父图中某加工的输入输出数据流必须与其子图的输入输出数据流在数量和名字上相同，或者父图中的一个输入（或输出）数据流对应于子图中几个输入（或输出）数据流，而子图中组成这些数据流的数据项全体正好是父图中的这一个数据流。【问题1】本问题考查上下文DFD，要求确定外部实体。考察系统的主要功能，不难发现，系统中涉及到客户和供应商，没有提到其他与系统交互的外部实体。根据描述(1)中“处理客户的订单信息”等信息、从供应商出进行采购时“向供应商发送采购订单”，从而可确定El为“客户”实体，E2为“供应商”实体。【问题2】本问题要求确定0层数据流图中的数据存储。分析说明中和数据存储有关的描述，根据说明中(1)中客户的订单信息，生成销售订单，“并将其记录在销售订单表“，可知D1为销售订单表；说明中(2)根据销售订单以及库存的匹萨数量制定匹萨生产计划，并将其保存在生产计划表中；说明(3)中“根据生产计划和配方表中的匹萨配方”、“将制作好的匹萨的信息存入库存表中”，可知D2为库存表、D3为生产计划表、D4为匹萨配方表；说明(4)中向供应商发送采购订单，“并将其记录在采购订单表中”，可能D5为采购订单表。【问题3】本问题要求补充缺失的数据流及其起点和终点。对照图I-I和图1-2的输入、输出数据流，数量不同，考查图1-1中输出至E2的数据流，有“采购订单”和“支付细节“，而图1-2中缺少了“支付细节”数据流，所以需要确定此数据流或者其分解的数据流的起点。考查说明中的功能，功能(3)根据生产计划和配方表中的匹萨配方，向库存发出原材料申领单，对照国1-2．不难发现，处理3缺少了输入流生产计划，而生产计划存储在“生产计划表”中。功能(4)根据所需原材料及库存量，确定采购数量，可以看出处理4缺少了从库存表中获取的库存量；得到供应商的供应量，将原材料数量记录在库存表中，可以发现，缺少了从处理4到库存表的数据流“原材料数量”。图1-2中处理5没有输入流，考察功能(5)根据销售订单将匹萨交付给客户，可知，处理5的输入数据流为“销售订单”，其来源为数据存储订单记录表。功能(6)中依据完成的采购订单给供应商支付原材料费用并出具支付细节，可以看出缺少了支付细节输出流，结合对比图I-I和图1-2，可知支付细节并未分解。功能(7)检查库存的原材料、匹萨和未完成订单，不难发现，处理7缺少输入流未完成订单，客户订单在数据存储“销售订单表”中。试题一参考答案【问题1】E1:客户E2,供应商【问题2】D1：销售订单表D2:库存表D3：生产计划表D4:配方表D5:采购订单表【问题3】

第7题：

某大型匹萨加工和销售商为了有效管理匹萨的生产和销售情况，欲开发一套基于Web的信息系统。其主要功能为销售、生产控制、采购、运送、存储和财务管理等。系统采用Java EE平台开发，页面中采用表单实现数据的提交与交互，使用图形(Graphics)以提升展示效果。
4、系统实现时，对销售订单的更新所用的SQL语句如下：
PreparedStatementpStmt=connection.prepareStatement("UPDATE SalesOrder SET status= ? WHEREOrderID= ?")
然后通过setString(...)；的方式设置参数值后加以执行。
设计测试用例以测试SQL注入，并说明该实现是否能防止SOL注入。

答案：

解析：

设计如下测试：[注：设计类似如下用例即可，其中包含SQL功能符号使SQL变为不符合设计意图即可]
PreparedStatement
pStmt=connection.prepareStatement("UPDATE SalesOrder SET status= ? WHERE
OrderID= ?")
采用传递参数的形式，Java的JDBC驱动自动会将其按照相应的类型处理，功能符号会进行转义。因此，该SQL语句是安全。
【解析】
第四小题考查Web应用安全性方面的SQL注入，SQL注入是Web应用安全性测试的重要方面之一。
许多Web应用系统采用某种数据库，接收用户从Web页面中输入，完成展示相关存储的数据(如检查用户登录信息)、将输入数据存储到数据库(如用户输入表单中数据域并点击提交后，系统将信息存入数据库)等操作。在有些情况下，将用户输入的数据和设计好的SQL框架拼接后提交给数据库执行，就可能存在用户输入的数据并非设计的正确格式，就给恶意用户提供了破坏的机会，即SQL注入。恶意用户输入不期望的数据，拼接后提交给数据库执行，造成可能使用其他用户身份，查看其他用户的私密信息，还可能修改数据库的结构，甚至是删除应用的数据库表等严重后果。SQL注入在使用SSL的应用中仍然存在，甚至是防火墙也无法防止SQL注入。因此，在测试Web应用时，需要认真仔细设计测试用例，采用Web漏洞扫描工具等进行检查，进行认真严格的测试，以保证不存在SQL注入机会。
本系统实现时，对销售订单的更新所用的SQL语句如下：
PreparedStatement pStmt=connection.prepareStatement("UPDATE SalesOrder SET status= ? WHERE OrderID= ?;");
然后通过setString(...)；的方式设置参数值后加以执行。
在SQL语句中采用参数的方式传递前台传递来的值，因为不论是什么值，都会只作为setString(...)的参数值，不会作为SQL语句的其他功能符，所以本SQL语句更新订单的方式是防止SQL注入的。设计如下测试SQL注入的测试用例：
status: 'fulfilled' --, OrderID: '2014' OR '1'='1'
检查执行结果，或者传递给数据库的SQL语句，会发现所有用例中的功能字符都会经过特定的转义后作为status和OrderID的值。和拼接SQL的方式不同，采用参数形式传递时，Java的JDBC驱动自动会将其按照相应的类型处理，功能符号会进行转义。因此，测试用例中的注释--、OR等都会作为参数的值，不会作为功能符，也就不会改变SQL语句本身的功能结构，该SQL语句是安全的。

第8题：

美羊羊参加灰太狼的生日Party 时很想吃匹萨饼。美羊羊在借用灰太狼的手机打电话时，又偷偷的以借用的手机给必胜客打电话，并以灰太狼的名义订购了3 个披萨饼，要求必胜客送到灰太狼家中。必胜客如期送至。关于美羊羊叫外卖的行为，下列表述正确的是：

A．构成表见代理，必胜客有权要求灰太狼支付价款

B．构成无权代理，灰太狼有权拒绝支付价款

C．构成间接代理，必胜客有权选择要求美羊羊或者灰太狼支付价款

D．构成自己代理，美羊羊应承担全部责任

正确答案：B
【答案】B
【详解】美羊羊不具有代理权，构成无权代理。此处对于美羊羊借用灰太狼的手机，以灰太狼的名义订购比萨饼，必胜客是否有理由认为美羊羊具有代理权是关键。一般认为表见代理有三种形态，一是外表授权的表见代理，即相对人持有被代理人盖有公章的合同书等，此处显然不属于外表授权的表见代理；二是特定关系的表见代理，即表见代理人具有某种商业上的身份关系，如客户经理等，此处也显然不属于此种情况；三是容忍的表见代理，即被代理人知道代理人以自己的名义进行民事行为而不表示反对，此处也不属于此种情况。因此本题所涉及的是一般的无权代理，依照《合同法》第48 条之规定，对于无权代理，被代理人拒绝追认的，被代理人不承担责任，而应由无权代理人承担责任。故本题选项为B。

第9题：

某大型匹萨加工和销售商为了有效管理匹萨的生产和销售情况，欲开发一套基于Web的信息系统。其主要功能为销售、生产控制、采购、运送、存储和财务管理等。系统采用Java EE平台开发，页面中采用表单实现数据的提交与交互，使用图形(Graphics)以提升展示效果。
2、简述图形测试的主要检查点。

答案：

解析：

图形测试的主要检查点如下：
(1)颜色饱和度和对比度是否合适；
(2)需要突出的链接的颜色是否容易识别；
(3)是否正确加载所有的图形。
【解析】
第二小题考查页面的展示效果方面的测试。
Web页面展示效果在用户界面友好性方面非常重要，是用户界面测试的主要内容之一。图形测试主要检查图片大小、颜色饱和度和对比度是否合适、需要突出的链接的颜色是否容易识别、是否正确加载等等。

第10题：

某大型匹萨加工和销售商为了有效管理匹萨的生产和销售情况，欲开发一套基于Web的信息系统。其主要功能为销售、生产控制、采购、运送、存储和财务管理等。系统采用Java EE平台开发，页面中采用表单实现数据的提交与交互，使用图形(Graphics)以提升展示效果。
1、设计两个表单项输入测试用例，以测试XSS(跨站点脚本)攻击。系统设计时可以采用哪些技术手段防止此类攻击。

答案：

解析：

XSS(跨站点脚本攻击)是一种注入式攻击，主要通过恶意脚本进行攻击，任何脚本如＜SCRIPT＞都不该被接受。
(1)＜script＞alert('Wufff!')＜/script＞
(2)＜b onmouseover=alert('Wufff!')＞click me!＜/b＞
防止的主要手段是对功能符号进行编码(转义)。
【解析】
本题考查Web应用测试相关知识及应用。Web应用测试除了类似传统软件系统测试的性能测试、压力测试等之外，还需要测试页面、链接、浏览器、表单和可用性等，由于Web应用部署访问的大众化特点，对安全性尤其要重视。
此类题目要求考生阅读题目对现实问题的描述，根据对问题的分析，回答测试有关的问题。本题目说明中除了功能背景之外，给出了几个技术点，即采用Java EE平台，页面中采用表单实现数据的提交与交互，使用图形(Graphics)以提升展示效果。
第一小题考查Web应用安全性测试的XSS攻击。
XSS攻击测试是Web应用安全性测试的主要内容之一。
许多Web应用系统在某些情况下，接收页面上传的内容，并入新页面，作为新页面的内容。例如，在新闻网用户可以对新闻进行评论，用户可以输入如下带有HTML标记的内容：
＜Script＞alert("Hello World!"); ＜/Script＞
在用户提交之后，标记将提交到服务器上，并在有新用户访问新的页面中显示，此时用户所看到的网页中包含以上标记的部分元素可能是：
＜div＞

以下不属于披萨盒子的关键问题是。（）A、匹萨盒传热性低B、匹萨正上方盒盖吸附水滴，滴落在匹萨表面C、滴落在匹萨表面D、匹萨下部接触面积大

题目

相似问题和答案

更多相关问题

相关内容