問答題

閱讀以下關于電子政務系統(tǒng)安全架構的敘述,回答問題1至問題3。
博學公司通過投標,承擔了某省級城市的電子政務系統(tǒng),由于經費、政務應用成熟度、使用人員觀念等多方面的原因,該系統(tǒng)計劃采用分階段實施的策略來建設,最先建設急需和重要的部分。在安全建設方面,先投入一部分資金保障關鍵部門和關鍵信息的安全,之后在總結經驗教訓的基礎上分兩年逐步完善系統(tǒng)。因此,初步考慮使用防火墻、入侵檢測、病毒掃描、安全掃描、日志審計、網頁防篡改、私自撥號檢測、PKI技術和服務等保障電子政務的安全。
由于該電子政務系統(tǒng)涉及政府安全問題,為了從整個架構上設計好該系統(tǒng)的安全體系,博學公司首席架構師張博士召集了項目組人員多次討論。在一次關于安全的方案討論會上,謝工認為由于政務網對安全性要求比較高,因此要建設防火墻、入侵檢測、病毒掃描、安全掃描、日志審計、網頁防篡改、私自撥號檢測系統(tǒng),這樣就可以全面保護電子政務系統(tǒng)的安全。王工則認為謝工的方案不夠全面,還應該在謝工提出的方案的基礎上,使用PKI技術,進行認證、機密性、完整性和抗抵賴性保護。

對于復雜系統(tǒng)的設計與建設,在不同階段都有很多非常重要的問題需要注意,既有技術因素阻力,又有非技術因素阻力。請結合工程的實際情況,用200字以內文字,簡要說明使用PKI還存在哪些重要的非技術因素方面的阻力。

你可能感興趣的試題

1.問答題

閱讀以下關于電子政務系統(tǒng)安全架構的敘述,回答問題1至問題3。
博學公司通過投標,承擔了某省級城市的電子政務系統(tǒng),由于經費、政務應用成熟度、使用人員觀念等多方面的原因,該系統(tǒng)計劃采用分階段實施的策略來建設,最先建設急需和重要的部分。在安全建設方面,先投入一部分資金保障關鍵部門和關鍵信息的安全,之后在總結經驗教訓的基礎上分兩年逐步完善系統(tǒng)。因此,初步考慮使用防火墻、入侵檢測、病毒掃描、安全掃描、日志審計、網頁防篡改、私自撥號檢測、PKI技術和服務等保障電子政務的安全。
由于該電子政務系統(tǒng)涉及政府安全問題,為了從整個架構上設計好該系統(tǒng)的安全體系,博學公司首席架構師張博士召集了項目組人員多次討論。在一次關于安全的方案討論會上,謝工認為由于政務網對安全性要求比較高,因此要建設防火墻、入侵檢測、病毒掃描、安全掃描、日志審計、網頁防篡改、私自撥號檢測系統(tǒng),這樣就可以全面保護電子政務系統(tǒng)的安全。王工則認為謝工的方案不夠全面,還應該在謝工提出的方案的基礎上,使用PKI技術,進行認證、機密性、完整性和抗抵賴性保護。

請用300字以內文字,主要從認證、機密性、完整性和抗抵賴性方面,論述王工的建議在安全上有哪些優(yōu)點。
2.問答題

閱讀以下關于電子政務系統(tǒng)安全架構的敘述,回答問題1至問題3。
博學公司通過投標,承擔了某省級城市的電子政務系統(tǒng),由于經費、政務應用成熟度、使用人員觀念等多方面的原因,該系統(tǒng)計劃采用分階段實施的策略來建設,最先建設急需和重要的部分。在安全建設方面,先投入一部分資金保障關鍵部門和關鍵信息的安全,之后在總結經驗教訓的基礎上分兩年逐步完善系統(tǒng)。因此,初步考慮使用防火墻、入侵檢測、病毒掃描、安全掃描、日志審計、網頁防篡改、私自撥號檢測、PKI技術和服務等保障電子政務的安全。
由于該電子政務系統(tǒng)涉及政府安全問題,為了從整個架構上設計好該系統(tǒng)的安全體系,博學公司首席架構師張博士召集了項目組人員多次討論。在一次關于安全的方案討論會上,謝工認為由于政務網對安全性要求比較高,因此要建設防火墻、入侵檢測、病毒掃描、安全掃描、日志審計、網頁防篡改、私自撥號檢測系統(tǒng),這樣就可以全面保護電子政務系統(tǒng)的安全。王工則認為謝工的方案不夠全面,還應該在謝工提出的方案的基礎上,使用PKI技術,進行認證、機密性、完整性和抗抵賴性保護。

請用400字以內文字,從安全方面,特別針對謝工所列舉的建設防火墻、入侵檢測、病毒掃描、安全掃描、曰志審計系統(tǒng)進行分析,評論這些措施能夠解決的問題和不能解決的問題。
3.問答題

閱讀以下關于軟件架構評估的說明,在答題紙上回答問題1和問題2。
某網上購物電子商務公司擬升級正在使用的在線交易系統(tǒng),以提高用戶網上購物在線支付環(huán)節(jié)的效率和安全性。在系統(tǒng)的需求分析與架構設計階段,公司提出的需求和關鍵質量屬性場景如下:
①正常負載情況下,系統(tǒng)必須在0.5秒內對用戶的交易請求進行響應。
②信用卡支付必須保證99.999%的安全性。
③對交易請求處理時間的要求將影響系統(tǒng)的數(shù)據(jù)傳輸協(xié)議和處理過程的設計。
④網絡失效后,系統(tǒng)需要在1.5分鐘內發(fā)現(xiàn)錯誤并啟用備用系統(tǒng)。
⑤需要在20人月內為系統(tǒng)添加一個新的CORBA中間件。
⑥交易過程中涉及到的產品介紹視頻傳輸必須保證畫面具有600×480的分辨率,20幀/秒的速率。
⑦更改加密的級別將對安全性和性能產生影響。
⑧主站點斷電后,需要在3秒內將訪問請求重定向到備用站點。
⑨假設每秒中用戶交易請求的數(shù)量是10個,處理請求的時間為30毫秒,則“在1秒內完成用戶的交易請求”這一要求是可以實現(xiàn)的。
⑩用戶信息數(shù)據(jù)庫授權必須保證99.999%可用。
11.目前對系統(tǒng)信用卡支付業(yè)務邏輯的描述尚未達成共識,這可能導致部分業(yè)務功能模塊的重復,影響系統(tǒng)的可修改性。12.更改Web界面接口必須在4人周內完成。
13.系統(tǒng)需要提供遠程調試接口,并支持系統(tǒng)的遠程調試。
在對系統(tǒng)需求和質量屬性場景進行分析的基礎上,系統(tǒng)的架構師給出了3個候選的架構設計方案。公司目前正在組織系統(tǒng)開發(fā)的相關人員對系統(tǒng)架構進行評估。

在架構評估過程中,需要正確識別系統(tǒng)的架構風險、敏感點和權衡點,并進行合理的架構決策。請用300字以內的文字給出系統(tǒng)架構風險、敏感點和權衡點的定義,并從題干①~13中各選出1個對系統(tǒng)架構風險、敏感點和權衡點最為恰當?shù)拿枋觥?/a>
4.問答題

閱讀以下關于軟件架構評估的說明,在答題紙上回答問題1和問題2。
某網上購物電子商務公司擬升級正在使用的在線交易系統(tǒng),以提高用戶網上購物在線支付環(huán)節(jié)的效率和安全性。在系統(tǒng)的需求分析與架構設計階段,公司提出的需求和關鍵質量屬性場景如下:
1.正常負載情況下,系統(tǒng)必須在0.5秒內對用戶的交易請求進行響應。
2.信用卡支付必須保證99.999%的安全性。
3.對交易請求處理時間的要求將影響系統(tǒng)的數(shù)據(jù)傳輸協(xié)議和處理過程的設計。
4.網絡失效后,系統(tǒng)需要在1.5分鐘內發(fā)現(xiàn)錯誤并啟用備用系統(tǒng)。
5.需要在20人月內為系統(tǒng)添加一個新的CORBA中間件。
6.交易過程中涉及到的產品介紹視頻傳輸必須保證畫面具有600×480的分辨率,20幀/秒的速率。
7.更改加密的級別將對安全性和性能產生影響。
8.主站點斷電后,需要在3秒內將訪問請求重定向到備用站點。
9.假設每秒中用戶交易請求的數(shù)量是10個,處理請求的時間為30毫秒,則“在1秒內完成用戶的交易請求”這一要求是可以實現(xiàn)的。
10.用戶信息數(shù)據(jù)庫授權必須保證99.999%可用。
11.目前對系統(tǒng)信用卡支付業(yè)務邏輯的描述尚未達成共識,這可能導致部分業(yè)務功能模塊的重復,影響系統(tǒng)的可修改性。12.更改Web界面接口必須在4人周內完成。
13.系統(tǒng)需要提供遠程調試接口,并支持系統(tǒng)的遠程調試。
在對系統(tǒng)需求和質量屬性場景進行分析的基礎上,系統(tǒng)的架構師給出了3個候選的架構設計方案。公司目前正在組織系統(tǒng)開發(fā)的相關人員對系統(tǒng)架構進行評估。

在架構評估過程中,質量屬性效用樹(utility tree)是對系統(tǒng)質量屬性進行識別和優(yōu)先級排序的重要工具。請給出合適的質量屬性,填入圖20-4中(1)、(2)空白處;并選擇題干描述的(1)~(2),填入(3)~(6)空白處,完成該系統(tǒng)的效用樹。

最新試題

請分析比較王工、李工兩種方案的優(yōu)點和不足,完成表12-13中的空白部分。

題型:問答題

目前,互聯(lián)網上已經存在很多Mashup應用,各大網站也紛紛提供了各種格式的Mashup數(shù)據(jù)接口。請用300字以內的文字給出3種目前經常使用的Mashup數(shù)據(jù)接口,并加以簡單說明。

題型:問答題

請用300字以內文字,分析公司向備份中心備份數(shù)據(jù)的時間間隔的選取、公司日常業(yè)務系統(tǒng)的運行性能,以及在災難發(fā)生時數(shù)據(jù)損失情況三者之間的關系。

題型:問答題

為了防止系統(tǒng)故障的蔓延,解決應用進程間的相互影響,在超線程技術的多核結構需要選擇一種嵌入式操作系統(tǒng)作為本高性能嵌入式計算機系統(tǒng)的運行環(huán)境,請用200字以內的文字說明選擇的操作系統(tǒng)應具備哪些主要功能。

題型:問答題

對數(shù)據(jù)庫的訪問是該系統(tǒng)開發(fā)中需要特別注意的一個問題,O/R映射是一種常用的數(shù)據(jù)庫訪問編程技術。請用200字以內的文字說明O/R映射的含義,并指出采用O/R映射的3個主要好處。

題型:問答題

請用150字以內的文字說明什么是系統(tǒng)失步,系統(tǒng)失步后應如何處理。

題型:問答題

在劉工建議的基礎上,為了避免CRSS系統(tǒng)的單點故障,請用200字以內文字簡要說明如何建立CRSS的數(shù)據(jù)庫系統(tǒng);對于數(shù)據(jù)的讀取、添加、更改和刪除操作分別如何實現(xiàn)

題型:問答題

李工接到任務后,認為本項目比較簡單,很快就安排3名技術人員分別負責數(shù)據(jù)采集/輸出模塊、數(shù)據(jù)處理模塊和比較監(jiān)控模塊的編寫??偣こ處熉牭絽R報后,認為李工的方案和安排不妥,理由是李工忽視了系統(tǒng)的可靠性要求,對系統(tǒng)需求的理解不夠深入。為實現(xiàn)系統(tǒng)關于可靠性方面的需求:①你認為在組織結構、人員分工、設計開發(fā)等方面應做出哪些安排和規(guī)定?②請寫出關于余度表決算法的考慮。

題型:問答題

請用300字以內文字,從技術方面說明備份中心的作用,以及在租用商業(yè)備份中心時的注意事項。

題型:問答題

根據(jù)本項目中任務的時間性能參數(shù),請用200字以內文字(也可用圖示)描述任務的被調度關系,并分析系統(tǒng)是否可調度(暫不考慮操作系統(tǒng)的時間開銷)。

題型:問答題