 |
南通科迅教育 |
4000062360位置：搜学搜课 > 新闻 > 南通靠谱的软件测试培训机构
培训形式：
1、全日制（周一至周六白天 08：30-17：00）学习；
2、晚间班（周一、三、五 18：30-21：00）学习；
3、周末班（周六 08：30-17：00）学习；
4、业余班（周一至周六08：30-21：00自定义时间段）学习；
5、小班授课，每期10人左右，增加教学，0元重修，直至就业。
报名条件：
1、年龄要求：20 周岁（含）以上;
2、学历要求：理工科大专（含大专）以上学历，非理工科本科（含本科）以上学历;
3、其他要求：具备计算机基本的基本操作、英语阅读能力即可 。
就业方向：
软件测试工程师、数据维护工程师
课程体系：
阶段一：软件测试理论及基础
● Windows操作系统及网络基础（软件测试概念、计算机层次、软件分类、 互联网概述、 IP地址、虚拟机使用、操作系统安装）
● 软件测试基础理论（软件开发阶段划分，软件测试阶段划分，模型和分类、软件测试主要原则、测试用例概念、 测试方法选择、 TestDirector概述、软件测试计划编写）
● 功能测试项目实践（熟悉软件需求、编写测试计划、编写测试用例、 执行测试用例、提交bug、编写测试总结报告）
阶段二：编程开发技术
● Java程序设计（Java开发环境变量的配置， Java程序的基本结构变量、常量、基本数据类型、流程控制，Java面向对象编程的基本概念，Java I/O核心技术， Java网络编程技术，Java的事件处理模型、Swing组件模型， HTML技术、Servlet/JSP技术）
● 数据库基础（数据库系统的基本概念，基本SQL语句， 数据完整性约束，索引的创建和使用，视图的创建和使用，查询，存储过程的定义和使用， Oracle及SQL Server2008基本操作， SQL Plus的基本使用，PLSQL Developer的使用， 序列，索引，视图，函数和存储过程）
阶段三：测试工具
● 功能测试工具 QTP（QTP的基本使用流程， 使用QTP录制应用程序及Web程序，QTP的测试对象管理机制、对象仓库的使用， 标准检查点、文本检查点、文本域检查点、图像检查点、数据库检查点、其他检查点， 脚本参数化， 使用模拟录制模式、使用低级录制模式、使用QTP进行回归测试，VBScript基本语法结构）
● 性能测试工具 LoadRunner（自动化工具分类，性能测试简介，Loadrunner概述；负载/压力测试计划的编写；开发脚本VuGenerator； 设计和运行场景---Controller；分析结果Analysis，LoadRunner数据池技术剖析； HTTP的报文结构，Correlation 技术，Web_reg_save_param函数， LoadRunner中文件下载，网页细分图，LR浏览器模拟设置，LR监视的性能计数器，LR中资源分析实）
● 测试管理工具 Quality Center（Quality Center概述，Quality Center产品框架； Quality Center的站点管理； Quality Center的项目管理；Quality Center测试管理中的）
● 白盒测试技术 与白盒测试工具（白盒测试的方法；圈复杂度的计算； 面向对象的测试； 使用Junit进行单元测试）
● NetTV项目（账户管理模块；视频管理模块；数据库模块；服务器网络通信模块；客户端主程序模块； 客户端网络通信模块； 播放器模块）
K-阶段四：测试实践
● Unix操作系统 及网络环境（Unix的历史，安装；Unix文件系统结构，FTP工具，目录共享； Unix常用命令； Unix Web服务器安装与配置，MySQL数据库的安装使用，邮件服务器 的安装与使用； Unix Perl模块的安装，Shell编程，SecureCRT和SSH；Unix SVN的配置和使用）
● 自动化工具 项目实践（使用QTP对Web项目进行功能测试；使用LoadRunner进行性能测试； 使用QC进行测试管理）
在现实中，测试环境的具体情况一般只应该有公司内部人员才了解，对外完全没必要公开。但是在安全研究过程中，就往往会出现测试环境凭证暴露的情况，大大的提高了威胁发生的概率。
1、网络风险
你可能不知道测试环境对于攻击者的价值远大于我们的认知，通常下的测试环境一般都能反应出企业当前的数字业务的部分情况。而因为大家的忽视，这些测试环境的漏洞往往会比生产环境更多，一旦攻破后，攻击者将会获取里面的信息完成自己的目的。
和生产环境相比，测试环境的凭证会更容易获取，因为其漏洞的管理会更加松懈，致使攻击者有了更多的机会，盗窃测试环境中的数据对攻击者来说也更加容易。在一些场景下的测试数据可能会无法达到测试的效果，那么测试者就可能会将生产数据放到测试环境使用，而这些数据可能会存在客户信息、公司的机密数据等，一旦暴露，不仅可能造成公司声誉的影响，还有可能遭到监管机构的处罚，造成的将会使无法估量的损失。
重要的是，虽然测试环境和生产环境是不能关联的，但也要重视其安全。万一测试环境和生产环境发生“重叠”，那就相当于把测试环境变成了另一条进入生产环境的通道，而测试环境的漏洞也就是生产环境的漏洞。攻击者就可以以此做为跳板，对组织的内部系统展开攻击。
2、如何降低风险
1、使用不同的凭证：应该保持测试环境和生产环境的独立性，将它们的凭证分开，这样一来就算出现漏洞，测试环境的凭证也无法访问生产环境。
2、减少权限：测试环境的权限应当尽量减少，测试凭证的权限设置需要以权限少为原则，且测试环境的权限只能允许其进入测试环境，无法进入其他系统。
3、身份验证：为了防止攻击者可以访问公司的系统，可以创建防线进行阻止，在测试环境中需要启用多因素的身份验证(MFA)。
4、使用测试数据：生产数据中的敏感信息太多，所以在测试环境测试时要尽量使用虚假数据。如果实在要使用生产数据，请一定尽可能先做好脱敏工作。
5、技术控制：做好技术控制工作，比如网络分割等，不论在什么环境中，只有安全的网络才能更好的保护系统。
6、关注供应商风险：上列几项内容都是通过组织的内部调整就可以达到降低测试环境风险目的，但还有一个部分我们也不能忽略，就是提供服务或技术的供应商。很多企业都是需要依靠供应商完成日常的工作，所以如果我们将内部的防范再到位，但是凭证从供应商甚至供应商的合作伙伴手中丢失，那么一样会给组织带来的伤害。
尊重原创文章，转载请注明出处与链接：http://www.soxsok.com/wnews272707.html 违者必究！ 以上就是关于“南通靠谱的软件测试培训机构”的全部内容了，想了解更多相关知识请持续关注本站。
南通室内设计培训...
南通模具设计培训...
南通UI平面软件...
