2009年下半年系統(tǒng)架構(gòu)設(shè)計師下午試題

D希賽網(wǎng)".系統(tǒng)架構(gòu)i設(shè)計師/rk/sa/index.html2009年下半年系統(tǒng)架構(gòu)設(shè)計師下午試題(一)現(xiàn)在很多考生都應該已經(jīng)進入了全面復習階段，下面是小編整理的2009年下半年軟考高級考試系統(tǒng)架構(gòu)設(shè)計師下午試題，希望對考生能有一定的幫助。試題一某企業(yè)根據(jù)業(yè)務(wù)擴張的要求，需要將原有的業(yè)務(wù)系統(tǒng)擴展到互聯(lián)網(wǎng)上，建立自己的B2C業(yè)務(wù)系統(tǒng)，此時系統(tǒng)的安全性成為一個非常重要的設(shè)計需求。為此，該企業(yè)向軟件開發(fā)商提出如下要求：合法用戶可以安全地使用該系統(tǒng)完成業(yè)務(wù)；靈活的用戶權(quán)限管理；保護系統(tǒng)數(shù)據(jù)的安全，不會發(fā)生信息泄漏和數(shù)據(jù)損壞；⑷防止來自于互聯(lián)網(wǎng)上各種惡意攻擊；⑸業(yè)務(wù)系統(tǒng)涉及到各種訂單和資金的管理，需要防止授權(quán)侵犯；(6)業(yè)務(wù)系統(tǒng)直接面向最終用戶，需要在系統(tǒng)中保留用戶使用痕跡，以應對可能的商業(yè)訴訟。該軟件開發(fā)商接受任務(wù)后，成立方案設(shè)計小組，提出的設(shè)計方案是：在原有業(yè)務(wù)系統(tǒng)的基礎(chǔ)上，保留了原業(yè)務(wù)系統(tǒng)中的認證和訪問控制模塊；為了防止來自互聯(lián)網(wǎng)的威脅，增加了防火墻和入侵檢測系統(tǒng)。企業(yè)和軟件開發(fā)商共同組成方案評審會，對該方案進行了評審，各位專家對該方案提出了多點不同意見。李工認為，原業(yè)務(wù)系統(tǒng)只針對企業(yè)內(nèi)部員工，采用了用戶名/密碼方式是可以的，但擴展為基于互聯(lián)網(wǎng)的B2C業(yè)務(wù)系統(tǒng)后，認證方式過于簡單，很可能造成用戶身份被盜??；王工認為，防止授權(quán)侵犯和保留用戶痕跡的要求在方案中沒有體現(xiàn)。而劉工則認為，即使是在原有業(yè)務(wù)系統(tǒng)上的擴展D希賽網(wǎng).系統(tǒng)架構(gòu)i設(shè)計師/rk/sa/index.html與改造，也必須全面考慮信息系統(tǒng)面臨的各種威脅，設(shè)計完整的系統(tǒng)安全架構(gòu)，而不是修修補補。問題一：信息系統(tǒng)面臨的安全威脅多種多樣，來自多個方面。請指出信息系統(tǒng)面臨哪些方面的安全威脅并分別予以簡要描述。問題二：認證是安全系統(tǒng)中不可缺少的環(huán)節(jié)，請簡要描述主要的認證方式，并說明該企業(yè)應采用哪種認證方式。問題三請解釋授權(quán)侵犯的具體含義;針對王工的意見給出相應的解決方案，說明該解決方案的名稱、內(nèi)容和目標。試題二某公司欲開發(fā)一個車輛定速巡航控制系統(tǒng)，以確保車輛在不斷變化的地形中以固定的速度行駛。該系統(tǒng)的簡化示意圖如下圖所示。各種系統(tǒng)輸入的含義見下輸入名稱作用系統(tǒng)開關(guān)開啟慶閉巡航控制系統(tǒng)引擎開關(guān)開啟■/關(guān)閉汽車引擎（引擎開啟時」巡航控制系統(tǒng)處于就緒狀態(tài)）車輪脈沖車輪■每轉(zhuǎn)一次J相應的發(fā)出一次脈沖剎車當剃車被蹂下時'定諫巡航控制系統(tǒng)會臨時恢復到人工控制增遍速增加或減慢當前車速，（僅在定速巡航控制系統(tǒng)處于開啟的狀態(tài)下可用）恢復速度恢復原來保持的車速（僅在定速巡航控制系統(tǒng)處于開啟的狀態(tài)下可用）時鐘每皇秒定時脈沖D希賽網(wǎng).系統(tǒng)架構(gòu)i設(shè)計師/rk/sa/index.html公司的領(lǐng)域?qū)＜覍π枨筮M行深入分析后，將系統(tǒng)需求認定為：任何時刻，只要定速巡航控制系統(tǒng)處于工作狀態(tài)，就要有確定的期望速度，并通過調(diào)整引擎油門的設(shè)定值來維持期望速度。在對車輛定速巡航控制系統(tǒng)的架構(gòu)進行設(shè)計時，公司的架構(gòu)師王工提出采用面向?qū)ο蟮募軜?gòu)風格，而李工則主張采用控制環(huán)路的架構(gòu)風格。在架構(gòu)評估會議上，專家對這兩種方案進行綜合評價，最終采用了面向?qū)ο蠛涂刂骗h(huán)路相結(jié)合的混合架構(gòu)風格。問題一：在實際的軟件項目開發(fā)中，采用成熟的架構(gòu)風格是項目成功的保證。請用200字以內(nèi)的文字說明：什么是軟件架構(gòu)風格：面向?qū)ο蠛涂刂骗h(huán)路兩種架構(gòu)風格各自的特點。問題二：用戶需求沒有明確給出該系統(tǒng)如何根據(jù)輸入集合計算輸出。請用300字以內(nèi)的文字針對該系統(tǒng)的增減速功能，分別給出兩種架構(gòu)風格中的主要構(gòu)件，并詳細描述計算過程。問題三：實際的軟件系統(tǒng)架構(gòu)通常是多種架構(gòu)風格的混合，不同的架構(gòu)風格都有其適合的應用場景。以該系統(tǒng)為例，針對面向?qū)ο蠹軜?gòu)風格和控制環(huán)路架構(gòu)風格，各給出兩個適合的應用場景，并簡要說明理由。系統(tǒng)架構(gòu)設(shè)計師/rk/sa/index.html試題三在TLS軟件架構(gòu)的基礎(chǔ)上，關(guān)于選擇哪種類型的嵌入式操作系統(tǒng)問題，李工與總工程師發(fā)生了嚴重分歧。李工認為，宇航系統(tǒng)是實時系統(tǒng)，操作系統(tǒng)的處理時間越快越好，隔離意味著以時間作代價，沒有必要，建議選擇類似于VxWorks5.5的操作系統(tǒng)；總工程師認為，應用軟件間隔離是宇航系統(tǒng)安全性要求，宇航系統(tǒng)在選擇操作系統(tǒng)時必須考慮這一點，建議選擇類似于Linux的操作系統(tǒng)。問題一：請說明兩種操作系統(tǒng)的主要差異，完成下表中的空白部分，并針對本任務(wù)要求，用200字以內(nèi)的文字說明你選擇操作系統(tǒng)的類型和理由。比較類型YxToxksS.5Linux工操作系統(tǒng)與應用程序處于同一存儲空間(D多任務(wù)支持爹支持任務(wù)偶程）操作②實時性?實時系統(tǒng)安全性標準API支持支持問題二：故障處理是宇航系統(tǒng)軟件設(shè)計中極為重要的組