[简答题]

试题五
阅读下列说明，将问题的正确解答填入答题纸的对应栏内。
【说明】
多媒体电子出版物利用计算机强大的信息处理和表达能力，通过文字、声音、图片、动画和视频影像等多种媒体表现形式的集成，以交互的方式向读者提供丰富的信息。
某电子出版物的设计主题是介绍中国民族音乐，其中包含大量的民乐素材，使用了多种多媒体技术进行设计和制作。
【问题】下述文字叙述中有8 处空缺，请在备选答案中选择正确的项目。
大量的民族乐曲可以使用 MIDI 格式进行文件存储并供读者播放欣赏。“MIDI”是“Music Instrument Digital Interface”的缩写。MIDI 标准定义了电子音乐设备间的硬件接口标准、数据通信协议以及计算机中存放MIDI 信息的标准文件格式等内容。MIDI 数据流是 ① 向的 ②步数据位流。多个MIDI 设备可以通过 ③ 连接。一个物理MIDI 通道分成16 个逻辑通道，这意味着只使用一个物理MIDI 通道的MIDI 音源设备最多可能同时合成④ 。
供读者欣赏的音乐会实况录音片段可以用 MP3 音频压缩格式来存贮以节约数据存贮空间。MP3 文件格式中使用的音频压缩编码方法是在⑤ 标准中定义的。
制作完成的电子出版物可以通过 CD-ROM 光盘作为出版发行的载体。CD-ROM 光盘上的数据存贮轨道与磁盘上的数据存贮轨道的结构⑥ ，是 ⑦ 轨道。CD-ROM 上的数据格式使用了循环冗余码（CRC）进行数据⑧ 。
备选答案：
① A. 单  B. 双
② A. 同  B. 异
③ A. 菊花链串联方式  B. 共享总线方式
④ A. 16 个复音  B. 16 种音色
⑤ A. MPEG Audio Layer 3  B. MPEG-3
⑥ A. 相同  B. 不同
⑦ A. 同心圆  B. 螺旋形
⑧ A. 检错  B. 纠错

[简答题]试题五（15分） 阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。 [说明] 某市作为试点，由国家发改委立项批复智慧城市项目，使用财政资金作为国家重大项目进行实施，该市项目实施方（甲方）分两阶段完成项目规划设计的招标采购工作。首先进行概念设计阶段的招标。即招标该市智慧城市建设的概念设计，由某系统集成企业A中标；其后，根据A企业的设计思路，再进行项目总体规划招标，由中标单位完成总体规划编制工作。 [事件1] 在概念设计招标过程中，甲方考虑其余投标各方均进行了必要的工作，拟对未中标的所有单位予以适当的经济补偿，并写入招标文件。 [事件2]该项目设计思路上引用了国外某家企业的智慧平台理念，故在招标文件中明确了包含服务器型号、软件名称在内的全套产品。 [事件3]A企业作为先期设计单位，对于建筑内容的理解及把握存在一定优势，在总体规划项目的公开招标中中标，成为该项目的总体规划编制单位。[问题1]（4分） 在事件1中，甲方行为是否恰当，请说明理由。

[简答题]试题五(10分) 阅读下列说明，回答问题1至问题2，将解答填入答题纸的对应栏内。 [说明] 某电子商务应用系统项目己由承建单位完成了开发工作，正在开展验收前的各项测试工作。为了保证系统上线后业务的顺畅运行，建设单位要求监理单位对承建单位的性能测试进行重点把关和审核。在性能测试过程中，监理单位重点检查了承建单位测试方案及相应的测试指标设定，保证了测试的正确性和完整性。为保证性能测试指标的合理性，监理审核了与操作系统、数据库、应用软件等相关的性能指标，请指出这些性能指标包括哪些。

[单项选择]试题五（10 分） 阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。 [说明] 某信息系统网络工程建设内容包括网络系统和存储备份系统的采购、安装和调试等工作。监理在项目建设过程中，应适时开展对承建单位提交的测试计划、测试方案、测试记录和测试报告等测试文档的审查工作，同时还要对承建单位测试工作进行抽检。 [问题 1]（4 分） 在承建单位开展网络测试工作过程中，监理要对关键网络设备和关键部件的工作状况、链路的冗余能力、Telnet 的控制测试，以及 VLAN TRUNK、VPN、FTP、DHCP 等功能的测试过程进行监督检查。 请简述在网络设备测试过程中，监理除了对上述已经描述的测试过程进行监督检查外，还需要检查其他哪些测试过程。

[简答题]

试题五(10分) 阅读下列说明，回答问题1至问题2，将解答填入答题纸的对应栏内。 [说明] 某电子商务应用系统项目己由承建单位完成了开发工作，正在开展验收前的各项测试工作。为了保证系统上线后业务的顺畅运行，建设单位要求监理单位对承建单位的性能测试进行重点把关和审核。在性能测试过程中，监理单位重点检查了承建单位测试方案及相应的测试指标设定，保证了测试的正确性和完整性。

[问题1]
（1）测试方案中设定的压力测试指标中，并发用户数是监理关注的重点内容，现假设该系统有100人同时在线，在线状态如下：
①45人填写调查问卷②30人浏览各种网页②25人在线聊天
则对服务器系统压力最大的应用是________（从下述候选答案中选择）。
A．①B．②C．③D．无法判定
（2）监理人员需要了解性能测试相关的简单命令，比如查看内存统计的linux命令是________（从下述候选答案中选择）。
A．vmstatB．iostatC．topD．netstat

[简答题]

试题 五
阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。 　　
[说明] 　　
某企业信息中心委托系统集成单位开发了企业网站，将应用服务器、Web服务器和数据库服务器都部署在信息中心机房，系统集成工作完成后，集成单位对网段、防火墙、入侵检测系统、 防病毒系统等进行了全面的安全检查， 向信息中心提交了安全测评报告。 　　
信息中心主管认为该测评报告不够全面，要求尽可能提供系统的、多层次的、深入的安全测评报告。

[问题 1]
请简述系统的安全防护体系包括的层次。

[简答题]试题五（共15 分） 阅读以下说明，回答问题1 至问题4，将解答填入答题纸的对应栏内。 【说明】 企业的IT 管理工作有三层架构：IT 战略规划、IT 系统管理和IT 技术及运作管理。IT 系统管理位于中间，起着承上启下的核心作用。IT 系统管理是IT 的高效运作和管理，而不是IT战略规划。IT 战略规划关注战略层面的问题，IT 系统管理是确保战略得到有效执行的战术性和运作性活动，两者的性质不同，目标也不同。【问题1】（4 分） 写出企业IT 系统管理的基本目标。

[简答题]

试题五
阅读以下关于信息系统安全性的说明，在答题纸上回答问题1 至问题3。
【说明】
某大型跨国企业的IT 部门一年前基于SOA(Service-Oriented Architecture)对企业原有的多个信息系统进行了集成，实现了原有各系统之间的互连互通，搭建了支撑企业完整业务流程运作的统一信息系统平台。随着集成后系统的投入运行，IT 部门发现在满足企业正常业务运作要求的同时，系统也暴露出明显的安全性缺陷，并在近期出现了企业敏感业务数据泄漏及系统核心业务功能非授权访问等严重安全事件。针对这一情况，企业决定由IT 部门成立专门的项目组负责提高现有系统的安全性。 项目组在仔细调研和分析了系统现有安全性问题的基础上，决定首先为在网络中传输的数据提供机密性(Confidentiality)与完整性(Integrity)保障，同时为系统核心业务功能的访问提供访问控制机制，以保证只有授权用户才能使用特定功能。 经过分析和讨论，项目组决定采用加密技术为网络中传输的数据提供机密性与完整性保障。但在确定具体访问控制机制时，张工认为应该采用传统的强制访问控制(Mandatory Access Control)机制，而王工则建议采用基于角色的访问控制(Role-Based Access Control)与可扩展访问控制标记语言(eXtensible Access Control Markup Language，XACML)相结合的机制。项目组经过集体讨论，最终采用了王工的方案。

【问题1】 请用400字以内的文字，分别针对采用对称加密策略与公钥加密策略，说明如何利用加密技术为在网络中传输的数据提供机密性与完整性保障。

[简答题]

试题五
阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。
[说明]
假设有两项业务对应的事务T1、T2与存款关系有关： ． 转账业务：T1(A，B，50)，从账户A向账户B转50元； ． 计息业务：T2，对当前所有账户的余额计算利息，余额为X*l.01
针对上述业务流程，回答下列问题：

假设当前账户A余额为100元，账户B余额为200元。有两个事务分别为T1(A，B，50)，T2，一种可能的串行执行为：
T1(A，B，50)->T2 结果：A＝50．5 B＝252．5 A+B＝303
请给出其他的串行执行次序和结果。

[简答题]

试题五
阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。
【说明】
某网上商品销售系统的业务流程如下：(1)将客户的订单记录（订单号，客户ID，商品ID，购买数量）写入订单表；(2)将库存表（商品ID，库存量）中订购商品的库存量减去该商品的购买数量。针对上述业务流程，完成下列问题：

下面是用E-SQL实现的销售业务程序的一部分，请补全空缺处的代码。
SET TRANSACTION ISOLATION LEVEL REPEATABLE READ;
INSERT INTO 订单表VALUES(:OID，：CID，：MID,:qty);
iferror then {ROLLBACK; (a) ；}
UPDATE库存表
SET库存量=库存量-：qty
WHERE (b) ；
iferror then {ROLLBACK; return;}
(c)