信息安全工程師案例分析當天每日一練試題地址:m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=6
往期信息安全工程師每日一練試題匯總:m.xiexiliangjiufa.com/class27-6-1.aspx
信息安全工程師案例分析每日一練試題(2018/12/14)在線測試:m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=6&day=2018/12/14
信息安全工程師案例分析每日一練試題內(nèi)容(2018/12/14)
閱讀以下關(guān)于軟件架構(gòu)評估的敘述,在答題紙上回答問題1和問題2.
【說明】
某單位為了建設(shè)健全的公路橋梁養(yǎng)護管理檔案,擬開發(fā)一套公路橋梁在線管理系統(tǒng)。在系統(tǒng)的需求分析與架構(gòu)設(shè)計階段,用戶提出的需求、質(zhì)量屬性描述和架構(gòu)特性如 下:
(a) 系統(tǒng)用戶分為高級管理員、數(shù)據(jù)管理員和數(shù)據(jù)維護員等三類;
(b) 系統(tǒng)應該具備完善的安全防護措施,能夠?qū)诳偷墓粜袨檫M行檢測與防御;
(c) 正常負載情況下,系統(tǒng)必須在 0.5 秒內(nèi)對用戶的查詢請求進行響應;
(d) 對查詢請求處理時間的要求將影響系統(tǒng)的數(shù)據(jù)傳輸協(xié)議和處理過程的設(shè)計;
(e) 系統(tǒng)的用戶名不能為中文,要求必須以字母開頭,長度不少于5個字符;
(f) 更改系統(tǒng)加密的級別將對安全性和性能產(chǎn)生影響;
(g) 網(wǎng)絡失效后,系統(tǒng)需要在 10 秒內(nèi)發(fā)現(xiàn)錯誤并啟用備用系統(tǒng);
(h) 查詢過程中涉及到的橋梁與公路的實時狀態(tài)視頻傳輸必須保證畫面具有1024*768的分辨率, 40幀 /秒的速率;
(i) 在系統(tǒng)升級時,必須保證在 10 人月內(nèi)可添加一個新的消息處理中間件;
(j) 系統(tǒng)主站點斷電后,必須在 3 秒內(nèi)將請求重定向到備用站點;
(k) 如果每秒鐘用戶查詢請求的數(shù)量是 10 個,處理單個請求的時間為 30 毫秒,則系統(tǒng)應保證在 1秒內(nèi)完成用戶的查詢請求;
(l) 對橋梁信息數(shù)據(jù)庫的所有操作都必須進行完整記錄;
(m) 更改系統(tǒng)的 Web 界面接口必須在 4 人周內(nèi)完成;
(n) 如果"養(yǎng)護報告生成"業(yè)務邏輯的描述尚未達成共識,可能導致部分業(yè)務功能 模塊規(guī)則的矛盾,影響系統(tǒng)的可修改性
(O) 系統(tǒng)必須提供遠程調(diào)試接口,并支持系統(tǒng)的遠程調(diào)試。
在對系統(tǒng)需求,質(zhì)量屬性描述和架構(gòu)特性進行分析的基礎(chǔ)上,系統(tǒng)的架構(gòu)師給出了三個候選的架構(gòu)設(shè)計方案,公司目前正在組織系統(tǒng)開發(fā)的相關(guān)人員對系統(tǒng)架構(gòu)進行評估。
問題:1.1(12 分)
在架構(gòu)評估過程中,質(zhì)量屬性效用樹 (utility tree) 是對系統(tǒng)質(zhì)量屬性進行識別和優(yōu)先級排序的重要工具。請給出合適的質(zhì)量屬性,填入圖 1-1 中 (1)、(2) 空白處;并選擇題干描述的 (a)~(o) ,填入(3) ~(6) 空白處,完成該系統(tǒng)的效用樹。

問題:1.2(13 分)
在架構(gòu)評估過程中,需要正確識別系統(tǒng)的架構(gòu)風險、敏感點和權(quán)衡點,并進行合理的架構(gòu)決策。請用 300 字以內(nèi)的文字給出系統(tǒng)架構(gòu)風險、敏感點和權(quán)衡點的定義,并從題干(a) ~(o) 中分別選出 1個對系統(tǒng)架構(gòu)風險、敏感點和權(quán)衡點最為恰當?shù)拿枋觥?br />
信管網(wǎng)試題答案與解析:m.xiexiliangjiufa.com/st/393695075.html
信管網(wǎng)考友試題答案分享:
信管網(wǎng)試題答案與解析:
m.xiexiliangjiufa.com/st/393695075.html