面试题合集 on 重定向学院

接口测试面试题1

Tue, 18 Jul 2017 09:30:25 +0800

原题图片

参考答案

1

tps就是吞吐量，transaction per second。

吞吐量下降是可能因为频繁访问redis，而频繁访问redis的原因是参数过多，解决的思路很容易想到: 减少参数。

我们可以把多组参数变成json字符串之类的一个参数，从而达到信息量不减少而参数个数变少的效果。

2

对称加密: 信息交换的双方使用同一个密钥加密解密，就像是用同一把钥匙开一把锁

非对称加密

公开密钥加密（英语：Public-key cryptography），也称为非对称加密（英语：asymmetric cryptography），是密码学的一种算法，它需要两个密钥，一个是公开密钥，另一个是私有密钥；一个用作加密的时候，另一个则用作解密。使用其中一个密钥把明文加密后所得的密文，只能用相对应的另一个密钥才能解密得到原本的明文；甚至连最初用来加密的密钥也不能用作解密。由于加密和解密需要两个不同的密钥，故被称为非对称加密；不同于加密和解密都使用同一个密钥的对称加密。虽然两个密钥在数学上相关，但如果知道了其中一个，并不能凭此计算出另外一个；因此其中一个可以公开，称为公钥，任意向外发布；不公开的密钥为私钥，必须由用户自行严格秘密保管，绝不通过任何途径向任何人提供，也不会透露给要通信的另一方，即使他被信任。

基于公开密钥加密的特性，它还提供数字签名的功能，使电子文件可以得到如同在纸本文件上亲笔签署的效果。

如何测试：略

3

UI与接口测试的协同可以从下面的方向考虑

UI的操作实际上就是用另一种方式调用接口，那么接口有多少种参数组合就要求UI用例要构造多少种操作进行调用
UI操作所需要的数据可以用接口来生成
接口测试可以保证数据和逻辑的准确性，UI测试需要考虑交互和界面展示的逻辑正确性
UI测试需要重视接口调用不成功或者接口异常情况下UI的呈现方式和用户体验
UI中可能会有一些状态的缓存信息（这样就不需要每次频繁调用接口去获取了），比如鉴权信息等，需要重点关注这些缓存的更新策略

4

上下游接口的数据依赖无非就是准备测试数据。

假如一个事务需要顺序调用3个接口，A B C， C依赖于AB，而AB有数据依赖，这时候就需要准备好A和B的数据。

数据一般有两种方式生成

动态方式：假如B依赖A创造的数据，那么每次执行B之前必须执行A去做数据创建
静态方式：独立统一的测试数据库, ABC需要的数据都可以从库里拿到

5

依赖第三方就mock掉，可以自己写mock server

6

依赖登录态，那么每次测试该接口之前都需要调用登录的接口

如果是jwt之类的token based auth的话，每次在调用接口时提供token就可以了

7

不知道，感觉出题者的理解可能有点偏差。

8

修改的接口，也就是update的接口一般只需要传：被更新了的字段 以及被更新实体的主键比如id。

这是开发常识，如果大家研究过jsonapi规格的话，可以直接套用jsonapi的设计进行阐述。

9

swagger文档可以解决这个问题。

10

看不清。

总结

题目涉及到一些开发的知识点，很正常，现在测试面试时一般也会考察一下开发基础。

总的来说题目出的一般，也不算太难，希望这些解答对大家有所帮助。

原始封面

database测试笔试题1

Tue, 18 Jul 2017 09:30:25 +0800

主键的值可以为空么？

can the value of primary key be NULL? no

答案：不行

创建索引是为了提高性能么？

Is the index used to improve the peformance? 答案：yes

答案：是

关键字 select distinct 是用来分组的么？

is the keyword “select distinct” used to group result-set by one or more columns? no

答案：不是

哪个关键字是用来对结果排序？

which keyword is used to sort the result-set? order by

答案： Order by

哪个关键字是用来修改已经存在的数据？

which keyword is used to modify the existing records in table? update

seleniuim面试题1

Tue, 18 Jul 2017 09:44:38 +0800

selenium中如何判断元素是否存在？

selenium中没有提供原生的方法判断元素是否存在，一般我们可以通过定位元素+异常捕获的方式判断。

# 判断元素是否存在
try:
	dr.find_element_by_id('none')
except NoSuchElementException:
	print 'element does not exist'

selenium中hidden或者是display ＝ none的元素是否可以定位到？

不可以，selenium不能定位不可见的元素。display=none的元素实际上是不可见元素。

selenium中如何保证操作元素的成功率？也就是说如何保证我点击的元素一定是可以点击的？

被点击的元素一定要占一定的空间，因为selenium默认会去点这个元素的中心点，不占空间的元素算不出来中心点;
被点击的元素不能被其他元素遮挡;
被点击的元素不能在viewport之外，也就是说如果元素必须是可见的或者通过滚动条操作使得元素可见;
使用element.is_enabled()(python代码)判断元素是否是可以被点击的，如果返回false证明元素可能灰化了，这时候就不能点;

如何提高selenium脚本的执行速度？

使用效率更高的语言，比如java执行速度就快过python
不要盲目的加sleep，尽量使用显式等待
对于firefox，考虑使用测试专用的profile，因为每次启动浏览器的时候firefox会创建1个新的profile，对于这个新的profile，所有的静态资源都是从服务器直接下载，而不是从缓存里加载，这就导致网络不好的时候用例运行速度特别慢的问题
chrome浏览器和safari浏览器的执行速度看上去是最快的
可以考虑分布式执行或者使用selenium grid

用例在运行过程中经常会出现不稳定的情况，也就是说这次可以通过，下次就没办法通过了，如何去提升用例的稳定性？

测试专属profile，尽量让静态资源缓存
尽量使用显式等待
尽量使用测试专用环境，避免其他类型的测试同时进行，对数据造成干扰

你的自动化用例的执行策略是什么？

每日执行：比如每天晚上在主干执行一次
周期执行：每隔2小时在开发分之执行一次
动态执行：每次代码有提交就执行

自动化测试的时候是不是需要连接数据库做数据校验？

一般不需要，因为这是单元测试层做的事情，在自动化测试层尽量不要为单元测试层没做的工作还债。

id,name,clas,xpath, css selector这些属性，你最偏爱哪一种，为什么？

xpath和css最为灵活，所以其他的答案都不够完美。

如何去定位页面上动态加载的元素？

显式等待

如何去定位属性动态变化的元素？

找出属性动态变化的规律，然后根据上下文生成动态属性。

点击链接以后，selenium是否会自动等待该页面加载完毕？

java binding在点击链接后会自动等待页面加载完毕。

selenium的原理是什么？

selenium的原理涉及到3个部分，分别是

浏览器
driver: 一般我们都会下载driver
client: 也就是我们写的代码

client其实并不知道浏览器是怎么工作的，但是driver知道，在selenium启动以后，driver其实充当了服务器的角色，跟client和浏览器通信，client根据webdriver协议发送请求给driver，driver解析请求，并在浏览器上执行相应的操作，并把执行结果返回给client。这就是selenium工作的大致原理。

webdriver的协议是什么？

client与driver之间的约定，无论client是使用java实现还是c#实现，只要通过这个约定，client就可以准确的告诉drier它要做什么以及怎么做。

webdriver协议本身是http协议，数据传输使用json。

这里有webdriver协议的所有endpoint，稍微看一眼就知道这些endpoints涵盖了selenium的所有功能。

启动浏览器的时候用到的是哪个webdriver协议？

New Session，如果创建成功，返回sessionId和capabilities。

什么是page object设计模式？

官方介绍，简单来说就是用class去表示被测页面。在class中定义页面上的元素和一些该页面上专属的方法。

python测试笔试题1

Wed, 26 Jul 2017 09:30:25 +0800

哪一个方法用来返回变量类型？

which function is usd to get type of a variable

答案 type

哪一个方法用来列出一个类下的所有属性，方法，以及变量？

which function is used to list all names of a class’s attributes?

答案 dir

字符串方法format是用来去掉字符串的左右空格的么？

is the methods format used to get rid of blank space around a string?

答案不是

python 的类可以有多个父类么？

can a class inheritance from multiple classes?

答案是

哪一个函数是用来获得字符串长度？

which function is used to get the length of a string? len

答案：len

java测试笔试题1

Wed, 26 Jul 2017 09:30:25 +0800

final关键字可以修饰类吗？

can keyword final be assigned to a class? yes

可以

Java可以继承多父类么？可以实现多接口么？

Can a java class inheritance from multiple classes? how about a java class implement multiple interfaces?

不可以多继承，但是可以多实现

构造方法是否可以重写和重载？

Can a constructor be overrided? how about oveload?

不可以重写，可以重载

Exception类的父类是？

what is the Exception class inhertanced from?

Throwable

同一个类中，静态方法如何直接调用非静态方法？

Could a static method call a non-static method in the same class?

静态方法不可以调用非静态方法

原始封面

软件测试综合笔试题（1）

Wed, 26 Jul 2017 09:44:38 +0800

1、__HTTP协议有什么特点？有哪几类状态码，分别表示什么意思？__

特点:

无连接：限制每次连接只处理一个请求。服务器处理完客户的请求，并收到客户的应答后，即断开连接。
媒体独立：只要客户端和服务器知道如何处理的数据内容，任何类型的数据都可以通过HTTP发送。
无状态：无状态是指协议对于事务处理没有记忆能力。

状态码分类和含义:

1xx：指示信息：表示请求已接收，继续处理。
2xx：成功：表示请求已被成功接收、理解、接受。
3xx：重定向：要完成请求必须进行更进一步的操作。
4xx：客户端错误：请求有语法错误或请求无法实现。
5xx：服务器端错误：服务器未能实现合法的请求。

2、__列举出10个你常用的shell命令，并说明其作用。__

这个只要你平时多用Linux系统，写10个命令问题不大。参考我的Linux那些事儿

3、__你认为测试工程师应该掌握哪些技术，其中有哪些是你已经掌握的？__

根据自己所掌握的测试技术自由发挥，参考：

4、__简述cookies和session是怎么工作的？__

Cookie机制： 正统的Cookie分发是通过扩展HTTP协议来实现的，服务器通过在 HTTP 的响应头中加上一行特殊的指示以提示浏览器按照指示生成相应的Cookie。然而纯粹的客户端脚本如JavaScript 或者 VBScript也可以生成 Cookie。而Cookie的使用是由浏览器按照一定的原则在后台自动发送给服务器的。浏览器检查所有存储的Cookie，如果某个Cookie所声明的作用范围大于等于将要请求的资源所在的位置，则把该cookie附在请求资源的HTTP请求头上发送给服务器。

Session 机制： Session 机制是一种服务器端的机制，服务器使用一种类似于散列表的结构（也可能就是使用散列表）来保存信息。

5、__你认为WEB测试和APP测试有什么不同？__

工作平台不同：Web主要运行在浏览器上面，APP的运行基于移动操作系统。
界面开发技术不同：Web主要通过前端技术（HTML/JS/CSS）来设计页面，APP(Android)主要通过布局文件来设计界面。
其它：你自行补充。。。

6、__用你熟悉的一种编程语言，写出计算以下结果的代码。1+2+3+…+100=？__

以下通过Python语言实现：

j = 0

for i in range(1,101):
 j =j + i

print("计算结果为：%d" %j)

7、__表：UC__

字段	字段名称	类型
FID	用户ID	int
NAME	用户名称	Varchar
EMAIL	用户邮箱	Varchar
FBAL	用户金额	decimal(20,2)

写出以下功能的sql语句：

Google测试工师的一道面试题目

Thu, 24 Aug 2017 09:44:38 +0800

最近重读《Google软件测试之道》，其中有一道面向软件测试工程师的面试题非常考验测试人员的思维。拿来与你们分享，看看这样一道题，你能想到多少个测试点。

题目：

在一个Web测试页面上，有一个输入框，一个计数器（count）按钮，用于计算一个文本字符串中字母a出现的个数。这里的问题是，请设计一系列字符串用以测试这个Web页面。

题目非常简单，看到这个题目不要上来就开始设计用例，最好能有一些思考，这样看起来更加“专业”。

（题外话，我在参加产品需求评审的时候也会问许多问题，尤其是产品需求并没完全确定下来的时候，站在用户的角度，我也是用户啊，我是否喜欢这个功能？）

所以，我第一个想到的是设计这个功能的背景，因为同样一个功能，在不同的背景下，测试需要考虑的点可能是不一样的。例如，同样是一个搜索功能，百度的搜索和淘宝的搜索就有很大不同，因为用户的使用场景完全不同，输入搜索的关键字和预期结果也不一样。

当然，这只是一道题，你根据题目回答就好了。

不过，我们仍然可以就题目本身来提一些问题：大写还是小写？只是英文么？计算完成后文本会被清除码？多次按下按钮会发生什么事情？…..

接下来你假装有条不紊的设计用例（思考一会儿，然后再输入一串字符，然后再思考…），而不是看起来像monkey试图破坏软件（拼命的敲击键盘…）。

“banana”：3（一个合法的英文字）。
“A” 和“a”：1（一个简单有正常结果的合法输入）。
“”：0（一个简单的结果为0的合法输入）。
Null：0（简单的错误输入）。
“AA” 和“aa”：2（个数大于1并且所有字符都为a/A的输入）。
“b”：0（一个简单的非空合法输入，结果为0）。
“aba”：2（目标字符出现在开头和结尾，以寻找循环边界错误）。
“bab”：1（目标字符出现在中间）。
space/tabs：N（空白字符与N个a的混合）。
不包含a的长字符串：N（N大于0）。
包含a的长字符串：N（N是a的倍数）。
{java/C/HTML/JavaScript}：N是a出现的个数（可执行字符，或错误，或代码解释）。
…

更优秀的测试工程师，应该跳出输入本身，设计以下用例。

质疑界面的外观、调色板和对比度（这与相关应用风格一致么？）
文本框太小了，建议加长以便显示更长的输入字符串
这个应用能否在同一台服务器上运行多个实例，多个用户同时使用是否会有问题。
是否会根据用户的输入自动匹配内容？
建议使用真实的数据，如从词典或书中选择输入内容。
提出疑问：“输入的数据是否会被保存”，输入字符串可能包含地址或其他身份信息。
输入HTML和JavaScrip，看是否会破坏页面渲染。
尝试复制/粘贴字符串。
提出疑问：“计算足够快么？在大并发下使用”。
提出提问：“用户怎么找到该页面？”

还有一些测试点，只有经验丰富的测试工程师才会想到。

意识到计算会通过URL-encodedHTTP GET请求传递到服务器，字符串可能会在网络传输时被截断，因此，无法保证支持多长的URL。
建议将此功能参数化，为什么只对字母a计算呢？
考虑计算其它语言中的a（α，Alpha）。
考虑到该应用是否应该国际化。
考虑编写脚本或者手工采样来探知字符串长度的上限，然后确保在此区间内功能正常。
考虑背后的实现和代码。也许已经有一个计数器遍历该字符串。
提出疑问：“HTTP POST方法和参数会被黑掉码？也许有安全漏洞？”
用脚本创建各种有趣的排列组合和字符串特性，如长度、a的个数等，自动生成测试输入和验证。

原始封面

面试官问：说一个你工作中有价值的bug

Thu, 24 Aug 2017 09:44:38 +0800

这其实是前两天测试论坛上一个同学的问题，也是我以前面试时被问到一个问题，看到这个问题后，我的大脑开始搜索过去遇到的印象深刻或有价值的bug。

表面看这是一个非常简单的一个问题，做测试辣么久，发现的bug无数，随便从中挑选一个比较“特别”的一个bug说说就可以了啊！

但其实，越是从习以为常的事情中找“特别”越困难，比如，我每天中午都是楼下随便找一家快餐店吃饭，如果有人问我：说说你印象深刻的一次吃快餐的经历。除非我哪天吃出了苍蝇，否则怎么会对每天吃的快餐印象深刻。

同类的还有小学作文：《记最难忘的一件事》就很难写，别说对于小学生，对于成年人来说也一样，这其实跟你的文笔没太大关系。

但如果换一个问题：说说你如何测试面前的这把椅子？这个问题就简单太多了。

为什么前面让你描述一个bug就那么难，对一把椅子写测试用例就很简单呢？明明两个都是工作最常用的“知识”。

因为第一个问题太发散了嘛！我还要把以往有印象的bug在大脑中搜索一遍… 前几天测试的时候发现页面上有一个错别字，然后让开发改了，不行不行，这个太简单了，我要说这个bug，面试官会不会直接把我赶出来！？

继续想….

我们换位思考一下，面试官问这个问题的目的是什么？

其实，它并不关心你描述的这个bug是否真的有价值，或有多曲折离奇？他只是：

了解你平时工作中的测试能力

所以，这就要求的你平时工作中遇到bug时试着自己去定位，定位bug的过程远比你的单纯的执行测试用例有“价值”（自我技能提高的价值），在定位bug的过程中你需要掌握和运用更多知识。

另外，建议你平时养成总结的好习惯，发现的bug，开发解决了，最好问问他原因以及解决的方法，这样再遇到类似问题时，自己也可以试着定位解决。遇到难解决的bug，也可以把最终的解决过程记录下来。（这不是就有素材了）

考察你的表达能力

我们搞技术的有许多属于闷骚性格（我也是！），让我们和技术打交道游刃有余。在QQ群里聊天，也风趣、幽默、机智、博学…. 因为网络段子看多了嘛，再加上有百度加持。但面对公司会议或者和陌生人交流时，语言表达能力比较欠缺。

所以，建议你平时可以主动要求去分享一些自己工作中用到或学习的技术。或者多去参加集体活动，加强自己的表达能力。

也许就是想抛一个问题给你，自己好有时间继续看你的简历。

好了，大概了解的面试官的目的，那么可以在面试前事先思考一下这个问题，从工作中总结一些记忆深刻和有价值的bug。

如果，一时想不起来，可以这么切入，找一个自己工作中很熟悉的项目，然后，谈谈你是如何对这个项目进行测试的，然后，在某一个版本测试中，发现xxx，开发也xxxx，前端也xxxx，运维也xxxx，最后终于发现原来是xxx引起的xxxx 。

把你工作过程中的测试方法和步骤描述清楚了，那么这个bug有没有价值或是否印象深刻就不那么重要了。

如果你刚好去面试，加油！祝你好运！

原始封面