信息系统主机设备、网络设备、安全设备均应启用网络时间协议服务并与公司数据中心时间源同步（）

此题为判断题(对，错)。

A．网络时间协议（NTP）

B．本地时间协议服务

C．本地时钟服务

D．网络时钟服务

A．启用

B．关闭

C．按需启用

此题为判断题(对，错)。

A．网络时间协议（NTP）服务

B．与公司数据中心时间源同步

C．网络时钟服务

D．本地时间协议服务

A. 应对网络系统中的网络设备运行状况、网络流量、用户行为等进行日志记录；

B. 审计记录应包括：事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相关的信息；

C. 应能够根据记录数据进行分析，并生成审计报表；

D. 应对审计记录进行保护，避免受到未预期的删除、修改或覆盖等。

信息系统安全可以分为5个层面的安全要求，包括：物理、网络、主机、应用、数据及备份恢复，“当检测到攻击行为时，记录攻击源IP，攻击类型、攻击目的、攻击时间，在发生严重入侵事件时应提供报警“属于（）层面的要求

A.物理

B.网络

C.主机

D.应用

阅读以下关于软件架构评估的说明，在答题纸上回答问题1和问题2。 【说明】 某软件公司拟为某市级公安机关开发一套特种车辆管理与监控系统，以提高特种车辆管理的效率和准确性。在系统需求分析与架构设计阶段，用户提出的部分需求和关键质量属性场景如下： (a)系统用户分为管理员、分管领导和普通民警等三类； (b)正常负载情况下，系统必须在0.5秒内对用户的车辆查询请求进行响应； (c)系统能够抵御99.999%的黑客攻击； (d)系统的用户名必须以字母开头，长度不少于5个字符； (e)对查询请求处理时间的要求将影响系统的数据传输协议和处理过程的设计； (f)网络失效后，系统需要在2分钟内发现并启用备用网络系统； (g)在系统升级时，需要保证在1个月内添加一个新的消息处理中间件； (h)查询过程中涉及到的车辆实时视频传输必须保证20帧/秒的速率，且画面具有600*480的分辨率； (i)更改系统加密的级别将对安全性和性能产生影响； (j)系统主站点断电后，需要在3秒内将请求重定向到备用站点； (k)假设每秒中用户查询请求的数量是10个，处理请求的时间为30毫秒，则“在1秒内完成用户的查询请求”这一要求是可以实现的； (l)对用户信息数据的授权访问必须保证99.999%的安全性； (m)目前对“车辆信息实时监控”业务逻辑的描述尚未达成共识，这可能导致部分业务功能模块的重复，影响系统的可修改性； (n)更改系统的Web界面接口必须在1周内完成； (o)系统需要提供远程调试接口，并支持系统的远程调试。 在对系统需求和质量属性场景进行分析的基础上，系统的架构师给出了三个候选的架构设计方案。公司目前正在组织系统开发的相关人员对系统架构进行评估。

【问题1】（12分） 在架构评估过程中，质量属性效用树（utility tree）是对系统质量属性进行识别和优先级排序的重要工具。请给出合适的质量属性，填入图1-1中(1)、(2)空白处；并选择题干描述中的(a)～(o)，将恰当的序号填入(3)～(6)空白处，完成该系统的效用树。【问题2】（13分） 在架构评估过程中；需要正确识别系统的架构风险、敏感点和权衡点，并进行合理的架构决策。请用300字以内的文字给出系统架构风险、敏感点和权衡点的定义，并从题干描述中的(a)～(o)各选出1个属于系统架构风险、敏感点和权衡点的描述。

试题一（共25分）

阅读以下关于软件架构评估的说明，在答题纸上回答问题l和问题2。

【说明】

某网上购物电子商务公司拟升级正在使用的在线交易系统，以提高用户网上购物在线支付环节的效率和安全性。在系统的需求分析与架构设计阶段，公司提出的需求和关键质量属性场景如下：

(a)正常负载情况下，系统必须在0.5秒内对用户的交易请求进行响应；

(b)信用卡支付必须保证99.999%的安全性；

(c)对交易请求处理时间的要求将影响系统的数据传输协议和处理过程的设计；

(d)网络失效后，系统需要在1.5分钟内发现错误并启用备用系统；

(e)需要在20人月内为系统添加一个新的CORBA中间件；

(f)交易过程中涉及到的产品介绍视频传输必须保证画面具有600*480的分辨率，20帧／秒的速率；

(g)更改加密的级别将对安全性和性能产生影响；

(h)主站点断电后，需要在3秒内将访问请求重定向到备用站点；

(i)假设每秒中用户交易请求的数量是10个，处理请求的时间为30毫秒，则“在1秒内完成用户的交易请求”这一要求是可以实现的；

(j)用户信息数据库授权必须保证99.999%可用；

(k)目前对系统信用卡支付业务逻辑的描述尚未达成共识，这可能导致部分业务功能模块的重复，影响系统的可修改性；

(l)更改Web界面接口必须在4人周内完成；

(m)系统需要提供远程调试接口，并支持系统的远程调试。

在对系统需求和质量属性场景进行分析的基础上，系统的架构师给出了三个候选的架构设计方案。公司目前正在组织系统开发的相关人员对系统架构进行评估。

【问题1】(12分)

在架构评估过程中，质量属性效用树(utility tree)是对系统质量属性进行识别和优先级排序的重要工具。请给出合适的质量属性，填入图1-1中(1)、(2)空白处；并选择题干描述的(a)～(m)，填入(3)～(6)空白处，完成该系统的效用树。

【问题2】 (13分)

在架构评估过程中，需要正确识别系统的架构风险、敏感点和权衡点，并进行合理的架构决策。请用300字以内的文字给出系统架构风险、敏感点和权衡点的定义，并从题干(a)～(m)中各选出1个对系统架构风险、敏感点和权衡点最为恰当的描述。

某学校希望开发一个学生选课管理系统。在指定的日期时间段，从学校提供开设的选修课程中，学生必须至少选择两门自己下学期的学习课程。学校具有网络校园系统，学生可以从校园内多处登陆网络进行选择课程的操作。学生选择的结果传送给学生选课管理系统。学生管理选课系统根据学生选课的数据安排课程、教师和教室。学生通过《选课管理系统》可以得到自己上课的时间和上课教室信息，教室可以得到选择自己担任课程的学生名单。

数据库是管理信息系统的核心，数据库安全控制方面主要采取的措施有存取控制、人员及管理控制和（）。

A.物理安全控制

B.用户合法身份确认

C.指纹鉴别

D.数据库重组织与重构造