软考软件评测师——基于风险的测试技术

目录

基于风险的测试体系优化

一、核心要素解析

二、测试计划制定流程

三、风险识别方法论

四、风险评估模型

五、风险缓解体系

六、实施规范建议

---

一、核心要素解析

（一）测试范围界定 在项目实践中，制定测试计划阶段需完成三大核心任务：明确测试对象与非测试对象边界、确立质量目标要求、确保各方利益相关者对方案达成共识。

（二）测试实施策略 确定测试对象后需规划具体实施方案：

• 设计阶段：明确测试目标与验证标准
• 执行阶段：配置测试工具与环境，制定输入输出验证流程
• 管理阶段：规划测试轮次，设计回归测试与增量测试方案

（三）资源配置方案 需统筹以下资源要素：

1. 人力资源：测试团队构成与分工
2. 硬件设备：测试环境搭建需求
3. 工具支持：自动化测试工具链
4. 预算规划：测试活动成本估算

（四）风险管理机制 风险定义为可能对项目产生负面影响的潜在事件。测试活动本质是通过缺陷发现与修复来降低风险。质量特征最终体现在产品风险层面，技术、资源、管理问题则反映在开发过程风险中。

二、测试计划制定流程

（一）风险识别与分析

1. 建立风险清单
2. 优先级排序
3. 质量特征映射

（二）方案设计与评估

1. 测试阶段规划
2. 范围与类型匹配
3. 技术选型论证

（三）决策形成阶段

1. 利益相关方沟通
2. 方案确认与批准
3. 正式文档输出

三、风险识别方法论

（一）专家评估体系

1. 深度访谈：获取基础风险清单
2. 脑力激荡：2小时集中研讨
3. 历史经验：建立风险知识库

（二）结构化工具

1. 通用检查表：覆盖消费电子/互联网/嵌入式系统
2. 行业定制表：按领域特征扩展
3. 动态维护机制：持续更新优化

（三）多维数据源

• 技术文档：需求规格/实现细节
• 市场情报：竞品分析/用户反馈
• 第三方资料：行业报告/认证标准

四、风险评估模型

（一）二维评估矩阵

1. 发生概率：可能性评估
2. 影响程度：业务损失估算

（二）质量关联判定

1. 软件质量相关风险优先处理
2. 非软件缓解措施单独管理

（三）质量目标设定

1. 竞品基准分析
2. 功能分级策略：
   • 关键功能：安全余量提升
   • 次要功能：达标即止
   • 辅助功能：容忍度放宽

五、风险缓解体系

（一）分级测试策略

测试级别	优势领域	局限领域
单元测试	代码缺陷检测	需求缺陷识别
集成测试	模块交互验证	代码级问题发现
系统测试	需求符合性验证	底层设计问题

（二）测试类型配置

• 功能/可靠性测试：全级别覆盖
• 性能测试：集成测试起
• 安全/易用性测试：系统级为主

（三）技术选型原则

1. 规格匹配：选择与需求描述形式契合的技术
2. 效率优先：控制设计复杂度与工作量
3. 环境适配：结合执行条件选择方法

六、实施规范建议

（一）单元测试规范

• 依据：详细设计文档与代码
• 形式：代码化测试用例
• 方法：等价类/边界值/状态迁移组合

（二）集成测试方案

• 方法：灰盒测试（黑盒+白盒）
• 重点：场景验证与接口测试
• 工具：持续集成平台支持

（三）系统测试要点

1. 需求追踪：建立双向追溯矩阵
2. 环境模拟：真实使用场景构建
3. 度量体系：建立质量KPI指标