信息安全工程師案例分析當(dāng)天每日一練試題地址：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=6

往期信息安全工程師每日一練試題匯總：m.xiexiliangjiufa.com/class27-6-1.aspx

信息安全工程師案例分析每日一練試題（2019/3/12）在線測(cè)試：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=6&day=2019/3/12

信息安全工程師案例分析每日一練試題內(nèi)容（2019/3/12）

試題一(共25分)      閱讀以下關(guān)于軟件架構(gòu)評(píng)估的說(shuō)明，在答題紙上回答問(wèn)題1和問(wèn)題2。 
【說(shuō)明】某網(wǎng)上購(gòu)物電子商務(wù)公司擬升級(jí)正在使用的在線交易系統(tǒng)，以提高用戶網(wǎng)上購(gòu)物在線支付環(huán)節(jié)的效率和安全性。在系統(tǒng)的需求分析與架構(gòu)設(shè)計(jì)階段，公司提出的需求和關(guān)鍵質(zhì)量屬性場(chǎng)景如下：   
(a)正常負(fù)載情況下，系統(tǒng)必須在0.5秒內(nèi)對(duì)用戶的交易請(qǐng)求進(jìn)行響應(yīng)；   
(b)信用卡支付必須保證99.999%的安全性；    
(c)對(duì)交易請(qǐng)求處理時(shí)間的要求將影響系統(tǒng)的數(shù)據(jù)傳輸協(xié)議和處理過(guò)程的設(shè)計(jì)；   
(d)網(wǎng)絡(luò)失效后，系統(tǒng)需要在1.5分鐘內(nèi)發(fā)現(xiàn)錯(cuò)誤并啟用備用系統(tǒng)；   
(e)需要在20人月內(nèi)為系統(tǒng)添加一個(gè)新的CORBA中間件；    
(f)交易過(guò)程中涉及到的產(chǎn)品介紹視頻傳輸必須保證畫(huà)面具有600*480的分辨率，20幀/秒的速率；    
(g)更改加密的級(jí)別將對(duì)安全性和性能產(chǎn)生影響；    
(h)主站點(diǎn)斷電后，需要在3秒內(nèi)將訪問(wèn)請(qǐng)求重定向到備用站點(diǎn)；    
(i)假設(shè)每秒中用戶交易請(qǐng)求的數(shù)量是10個(gè)，處理請(qǐng)求的時(shí)間為30毫秒，則“在1秒內(nèi)完成用戶的交易請(qǐng)求”這一要求是可以實(shí)現(xiàn)的；   
(j)用戶信息數(shù)據(jù)庫(kù)授權(quán)必須保證99.999%可用；    
(k)目前對(duì)系統(tǒng)信用卡支付業(yè)務(wù)邏輯的描述尚未達(dá)成共識(shí)，這可能導(dǎo)致部分業(yè)務(wù)功能模塊的重復(fù)，影響系統(tǒng)的可修改性；    (l)更改Web界面接口必須在4人周內(nèi)完成；    
(m)系統(tǒng)需要提供遠(yuǎn)程調(diào)試接口，并支持系統(tǒng)的遠(yuǎn)程調(diào)試。    
在對(duì)系統(tǒng)需求和質(zhì)量屬性場(chǎng)景進(jìn)行分析的基礎(chǔ)上，系統(tǒng)的架構(gòu)師給出了三個(gè)候選的架構(gòu)設(shè)計(jì)方案。公司目前正在組織系統(tǒng)開(kāi)發(fā)的相關(guān)人員對(duì)系統(tǒng)架構(gòu)進(jìn)行評(píng)估。 
【問(wèn)題1】(12分)在架構(gòu)評(píng)估過(guò)程中，質(zhì)量屬性效用樹(shù)(utility tree)是對(duì)系統(tǒng)質(zhì)量屬性進(jìn)行識(shí)別和優(yōu)先級(jí)排序的重要工具。請(qǐng)給出合適的質(zhì)量屬性，填入圖1-1中(1)、(2)空白處；并選擇題干描述的(a)～(m)，填入(3)～(6)空白處，完成該系統(tǒng)的效用樹(shù)。

【問(wèn)題2】(13分)在架構(gòu)評(píng)估過(guò)程中，需要正確識(shí)別系統(tǒng)的架構(gòu)風(fēng)險(xiǎn)、敏感點(diǎn)和權(quán)衡點(diǎn)，并進(jìn)行合理的架構(gòu)決策。請(qǐng)用300字以內(nèi)的文字給出系統(tǒng)架構(gòu)風(fēng)險(xiǎn)、敏感點(diǎn)和權(quán)衡點(diǎn)的定義，并從題干(a)～(m)中各選出1個(gè)對(duì)系統(tǒng)架構(gòu)風(fēng)險(xiǎn)、敏感點(diǎn)和權(quán)衡點(diǎn)最為恰當(dāng)?shù)拿枋觥?br/>

信管網(wǎng)試題答案與解析：m.xiexiliangjiufa.com/st/2328416749.html

信管網(wǎng)考友試題答案分享：

信管網(wǎng)0nr20：
＜div class=＂box＂＞＜span style=＂color:#003399＂＞xcb的原帖： ＜/span＞＜span style=＂color:#999999＂＞2018/5/24 19:20:15＜/span＞＜br＞＜span class=＂style5＂＞這是系統(tǒng)架構(gòu)工程師的題，不是信安＜/span＞＜/div＞我覺(jué)得 是把軟考所有級(jí)別的 與信安相關(guān)的題 抽出來(lái)做的聯(lián)系題庫(kù)

信管網(wǎng)試題答案與解析：m.xiexiliangjiufa.com/st/2328416749.html