软考高级

请用150字以内文字,分析该方案的优点。

题目

请用150字以内文字,分析该方案的优点。

如果没有搜索结果,请直接 联系老师 获取答案。
如果没有搜索结果,请直接 联系老师 获取答案。
相似问题和答案

第1题:

请用250字以内的文字,主要从认证、机密性、完整性和抗抵赖性方面,论述李工的建议在安全上有哪些优点。


正确答案:张工方案不能解决政务网中的认证、机密性、完整性和抗抵赖性问题 ①身份认证能够实现通信或数据访问中对对方身份的认可便于访问控制授权管理 ②机密性防止信息在传输、存储过程中被泄漏 ③完整性防止对数据进行未授权的创建、修改或破坏避免通信双方数据一致性受到损坏 ④抗抵赖性有助于责任追查
张工方案不能解决政务网中的认证、机密性、完整性和抗抵赖性问题 ①身份认证能够实现通信或数据访问中对对方身份的认可,便于访问控制,授权管理 ②机密性防止信息在传输、存储过程中被泄漏 ③完整性防止对数据进行未授权的创建、修改或破坏,避免通信双方数据一致性受到损坏 ④抗抵赖性有助于责任追查 解析:这是一道要求读者掌握PKI技术在认证、机密性、完整性、抗抵赖性方面的优点的综合分析题。本题解答过程中所涉及的知识点如下。
①在本试题中提到“李工认为张工的方案不够全面,还应该在张工提出的方案基础上,使用PKI技术,进行认证、机密性、完整性和抗抵赖性保护”,明确地说明了公钥基础设施(Public Key Infrastructure, PKI)技术主要的适用性,同时也说明防火墙、入侵检测、病毒扫描、安全扫描、日志审计、网页防篡改、私自拨号检测系统都不能全面解决政务网中的认证、机密性、完整性和抗抵赖性问题。
②PKI技术是利用公钥理论和技术建立的提供信息安全服务的基础设施,是国际公认的互联网电子商务的安全认证机制。它利用现代密码学中的公钥密码技术在开放的Internet网络环境中提供数据加密及数字签名服务的统一的技术框架。利用PKI可以方便地建立和维护一个可信的网络计算环境,从而使得人们能够在这个无法直接相互面对的环境中确认彼此的身份和所交换的信息。
③典型实用的PKI系统主要由认证机构(CA)、注册机构(RA)、证书库、密钥备份及恢复、PKI客户端等组成。其中,证书颁发机构(CA)作为PKI核心的认证中心,由CA签发的证书是网上用户的电子身份标识;注册机构(RA)则是用户与认证中心的接口,其主要功能是核实证书申请者的身份,它所获证书的申请者身份的准确性是CA颁发证书的基础;证书库用来存放经CA签发的证书和证书注销列表 (CRL),为用户和网络应用提供证书及验证证书状态;密钥备份及恢复是密钥管理的主要内容,避免用户由于某些原因将解密数据的密钥丢失,从而使已被加密的密文无法解开的现象,当用户证书生成时,加密密钥即被CA备份存储,当需要恢复时,用户只需向CA提出申请,CA就会为用户自动进行恢复;PKI客户端的主要功能是使各种网络应用能够以透明、安全、一致、可信的方式与PKI交互,从而使用户能够方便地使用加密、数字签名等安全服务。
④PKI技术体系作为支持认证、完整性、机密性和抗抵赖性的技术基础,从技术上解决网上身份认证、信息完整性和抗抵赖等安全问题,为网络应用提供可靠的安全保障。其中,PKI通过数据证书进行身份认证。证书是一个可信的第三方证明,通过它可以使通信双方安全地进行互相认证,而不用担心对方是假冒的。可见,PKI的身份认证可实现通信或数据访问中对对方身份的认可,便于访问控制,授权管理。
⑤PKI技术体系可以在认证的基础上协商一把会话密钥,并用它加密通信数据。因此在电子政务的网络中,密钥恢复是密钥管理的一个重要方面。PKI能够通过良好的密钥恢复能力,提供可信的、可管理的密钥恢复机制,从而保证网上活动的健康有序发展。可见,PKI的机密性可用于防止信息在传输、存储过程中被泄漏。
⑥完整性与抗抵赖性是PKI提供的最基本的服务。一般来说,完整性也可以通过双方协商一个秘密来解决,但当一方有意抵赖时,这种完整性就无法接受第三方的仲裁。而PKI提供的完整性是可以通过第三方仲裁的,并且这种可以由第三方进行仲裁的完整性是通信双方都不可否认的。“不可否认”可通过PKI数字签名机制来完成。可见,完整性用于防止对数据进行未授权的创建、修改或破坏,避免通信双方的数据不一致;抗抵赖性有助于事件责任的追查。

第2题:

请用250字以内文字说明,应从哪几个方面分析项目技术的成熟性?


正确答案:应主要从以下几方面分析项目技术的成熟性: (1)关键技术成熟性分析(包括采用的现有成熟关键技术、已攻克的关键技术、待研究的关键技术等); (2)项目采用的关键技术是否获得国家、部门或地方科技计划的支持(已获得、尚未获得)、计划的名称、获得支持的时间; (3)项目采用的关键技术是否通过技术鉴定(已鉴定、尚未鉴定)、鉴定单位、鉴定意见、鉴定时间。
应主要从以下几方面分析项目技术的成熟性: (1)关键技术成熟性分析(包括采用的现有成熟关键技术、已攻克的关键技术、待研究的关键技术等); (2)项目采用的关键技术是否获得国家、部门或地方科技计划的支持(已获得、尚未获得)、计划的名称、获得支持的时间; (3)项目采用的关键技术是否通过技术鉴定(已鉴定、尚未鉴定)、鉴定单位、鉴定意见、鉴定时间。 解析:项目可行性分析报告中应分析项目技术路线是否先进、是否成熟?一般来说,先进性和成熟性是互相矛盾的,强调先进性还是强调成熟性,取决于项目的具体性质,但二者也不是截然对立的,应该尽量兼顾。应主要从以下几方面分析项目技术的成熟性:
(1)关键技术成熟性分析(包括采用的现有成熟关键技术、已攻克的关键技术、待研究的关键技术等);
(2)项目采用的关键技术是否获得国家、部门或地方科技计划的支持(已获得、尚未获得)、计划的 名称、获得支持的时间;
(3)项目采用的关键技术是否通过技术鉴定(已鉴定、尚未鉴定)、鉴定单位、鉴定意见、鉴定时间。

第3题:

请用300字以内的文字,以提纲形式描述该21层教学综合大楼综合布线设计的方案设计要点。


正确答案:①在该21层教学综合大楼的一楼(或其他楼层)设置一主配线间 ②其余各楼层弱电室均设为本楼层的配线间 ③水平布线采用超5类UTP(或6类UTP)及其相应的连接模块与配线架 ④垂直干线采用多模光纤把各配线间连接到主配线间 ⑤采用单模光纤连接主配线间与图书馆的原核心交换机
①在该21层教学综合大楼的一楼(或其他楼层)设置一主配线间 ②其余各楼层弱电室均设为本楼层的配线间 ③水平布线采用超5类UTP(或6类UTP)及其相应的连接模块与配线架 ④垂直干线采用多模光纤把各配线间连接到主配线间 ⑤采用单模光纤连接主配线间与图书馆的原核心交换机 解析:这是一道要求读者掌握大型校园网综合布线方案设计要点的简答题,本题所涉及的知识点如下。
①在该21层教学综合大楼的一楼(或其他楼层)设置一主配线间。
②其余各楼层弱电室均设为本楼层的配线间。
③水平布线采用超5类UTP(或6类UTP)及其相应的连接模块与配线架。
④垂直干线采用多模光纤把各配线间连接到主配线间。
⑤采用单模光纤连接主配线间与图书馆上的原核心交换机。

第4题:

根据该企业网络的现状,请用250字以内的文字简要列举出提高销售部网络性能的改进方案。


正确答案:①用一张1Gb/s的网卡代替Server B现有的100Mb/s网卡并将其连接到Switch1某个1Gb/s的交换端口上 ②增加两台100Mb/s的交换机将它们各自连接到Switch1某个1Gb/s的交换端口上且将这两个交换端口速率强制设置为100Mb/s ③将销售部的两个有限授权用户移至某个新增的100Mb/s交换机上 ④尽可能将销售部的工作站平均分配到各交换机上使该部门网络的平均利用率低于 30%
①用一张1Gb/s的网卡代替Server B现有的100Mb/s网卡,并将其连接到Switch1某个1Gb/s的交换端口上 ②增加两台100Mb/s的交换机,将它们各自连接到Switch1某个1Gb/s的交换端口上,且将这两个交换端口速率强制设置为100Mb/s ③将销售部的两个有限授权用户移至某个新增的100Mb/s交换机上 ④尽可能将销售部的工作站平均分配到各交换机上,使该部门网络的平均利用率低于 30% 解析:提高销售部网络性能的改进方案如下。
①可用一张1Gb/s的网卡代替服务器B(Server B)现有的100Mb/s网卡,并使用6类非屏蔽双绞线将其连接到三层交换机(Switch1)某个1Gb/s的交换端口上,使得服务器B与三层交换机(Switch1)的连接传输速率提升为1Gb/s。
②增加两台100Mb/s的交换机,将它们各自连接到三层交换机(Switch1)某个1Gb/s的交换端口上 (并将这两个交换端口速率强制设置为100Mb/s)。将销售部的两个有限授权用户移至某个新增的100Mb/s交换机上。
③尽可能将销售部的工作站平均分配到交换机(Switch2)和新增的两台100Mb/s交换机上,并尽量使该部门网络的平均利用率低于30%。

第5题:

根据该企业网络的现状,如何提高服务部的网络性能?请用200字以内的文字简要列举出改进方案。


正确答案:①分别用1Gb/s的网卡代替Server C、Server D现有的100Mb/s网卡并将新更换的网卡分别连接到Switch1某个1Gb/s的交换端口上 ②增加一台100 Mb/s的交换机将它连接到Switch1某个1Gb/s的交换端口上(并将该交换端口速率强制设置为100Mb/s)。将服务部的:工作站尽可能平均分配到各交换机上
①分别用1Gb/s的网卡代替Server C、Server D现有的100Mb/s网卡,并将新更换的网卡分别连接到Switch1某个1Gb/s的交换端口上 ②增加一台100 Mb/s的交换机,将它连接到Switch1某个1Gb/s的交换端口上(并将该交换端口速率强制设置为100Mb/s)。将服务部的:工作站尽可能平均分配到各交换机上 解析:提高服务部网络性能的改进方案如下。
①可用一张1Gb/s的网卡代替服务器C(Server C)现有的100Mb/s网卡,并使用6类非屏蔽双绞线将其连接到三层交换机(Switch1)某个1Gb/s的交换端口上,使得服务器C与三层交换机(Switch1)的连接传输速率提升为1Gb/s。
②同理,用一张1Gb/s的网卡代替服务器D(Server D)现有的网卡,并将其连接到Switch1某个1Gb/s的交换端口,使其与三层交换机(Switch1)的连接传输速率提升为1Gb/s。
③增加一台100Mb/s的交换机,将它连接到三层交换机(Switch1)某个1Gb/s的交换端口上(并将该交换端口速率强制设置为100Mb/s)。将服务部的工作站尽可能平均分配给交换机(Switch3)和新增的交换机上。

第6题:

请用150字以内的文字简述此种按月分区方式的优点。


正确答案:采用这种方式的好处有: (1)很容易地完成净化(即删除一个分区)。 (2)归档也很轻松只需先重新复制一个备份的表空间后再恢复。 (3)通过实现压缩可以减少空间的占用备份的工作量会减少。
采用这种方式的好处有: (1)很容易地完成净化(即删除一个分区)。 (2)归档也很轻松,只需先重新复制一个备份的表空间后再恢复。 (3)通过实现压缩可以减少空间的占用,备份的工作量会减少。 解析:采用这种方式,就能很容易地完成净化(即删除一个分区)。同样归档也很轻松,只需先传送一个表空间,以后再恢复。通过实现压缩可以减少空间的占用。备份的工作量会减少,在许多系统中,单个最大的数据集就是审计跟踪数据。如果可以从每天的备份中去掉某些或全部审计跟踪信息,可能会带来显著的差别。

第7题:

请用200字以内文字从项目组织实施管理的角度,分析上述问题的原因。


正确答案:(1)T公司未严格按软件工程和项目管理要求对软件项目进行规范化管理。 (2)T公司员工对软件工程中错误的早期发现和纠正不重视甚至缺乏基本认识。 (3)T公司未对组织内部位于上下游的两个相关项目组之间在双方责、权、利及业务接口方面制定相应制度或做出约定。 (4)T公司在项目变更过程中行为不规范未考虑项目变更中引发的成本、进度、质量、人员配置等方面的问题。
(1)T公司未严格按软件工程和项目管理要求对软件项目进行规范化管理。 (2)T公司员工对软件工程中错误的早期发现和纠正不重视甚至缺乏基本认识。 (3)T公司未对组织内部位于上下游的两个相关项目组之间在双方责、权、利及业务接口方面制定相应制度或做出约定。 (4)T公司在项目变更过程中行为不规范,未考虑项目变更中引发的成本、进度、质量、人员配置等方面的问题。 解析:分析项目失控在项目组织实施管理层面的原因。

第8题:

结构化分析主要包含初始研究、问题分析、需求分析、逻辑建模和方案分析5个阶段,请用300字以内的文字说明需求分析和逻辑建模两个阶段的目标及主要任务。


正确答案:(1)需求分析阶段:定义系统的业务需求。具体任务包括定义需求、排列需求的优先次序、修改项目计划、交流需求陈述。 (2)逻辑建模阶段:使用系统模型进一步记录业务需求并对需求进行验证。具体任务包括结构化功能需求、建立功能需求的原型(可选)、验证功能需求、定义验收测试用例。
(1)需求分析阶段:定义系统的业务需求。具体任务包括定义需求、排列需求的优先次序、修改项目计划、交流需求陈述。 (2)逻辑建模阶段:使用系统模型进一步记录业务需求并对需求进行验证。具体任务包括结构化功能需求、建立功能需求的原型(可选)、验证功能需求、定义验收测试用例。

第9题:

请用300字以内的文字,以提纲形式描述该21层教学综合大楼综合布线设计的方案要点。


正确答案:①在该21层教学综合大楼的一楼(或其他楼层)设置一主配线间; ②其余各楼层弱电室均设为本楼层的配线间; ③水平布线采用超5类UTP(或6类UTP)及其相应的连接模块与配线架; ④垂直干线采用多模光纤把各配线间连接到主配线间; ⑤采用单模光纤连接主配线间与图书馆上的原核心交换机
①在该21层教学综合大楼的一楼(或其他楼层)设置一主配线间; ②其余各楼层弱电室均设为本楼层的配线间; ③水平布线采用超5类UTP(或6类UTP)及其相应的连接模块与配线架; ④垂直干线采用多模光纤把各配线间连接到主配线间; ⑤采用单模光纤连接主配线间与图书馆上的原核心交换机 解析:这是一道要求读者掌握大型校园网综合布线方案设计要点的简答题。本题所涉及的知识点如下。
1)在该21层教学综合大楼的一楼(或其他楼层)设置一主配线间。
2)其余各楼层弱电室均设为本楼层的配线间。
3)水平布线采用超5类UTP(或6类UTP)及其相应的连接模块与配线架。
4)垂直干线采用多模光纤把各配线间连接到主配线间。
5)采用单模光纤连接主配线间与图书馆上的原核心交换机。