题目详情
当前位置:首页 > 职业培训考试
题目详情:
发布时间:2023-09-30 07:42:12

[简答题]

阅读下列说明,回答问题1至问题3,将解答填入答题纸的对应栏内。
说明:
乙公司是一家信息技术公司,主要从事信息系统集成和软件开发业务。该公司通过员工王工的介绍与甲公司签订了大型系统开发合同,合同金额650万元,工期11个月。该项目主要为甲公司开发一套综合管理系统,并要求新系统要与现有生产管理系统、财务管理系统连通,以帮助甲公司落实两化(信息化和工业化)深度融合的战略部署,提升甲公司的核心竞争力。甲公司指派信息技术中心的赵主任负责该项目。
项目启动时,乙公司领导安排王工担任此项目的项目经理。王工自己按照公司项目章程模板撰写项目章程,进入了下一个过程。新撰写的项目章程内容包括:质量控制人员、项目组织结构、项目基本需求、项目完工日期。
同时为了保证项目质量,王工亲自撰写了初步的项目范围说明书。王工依据以前公司的经验撰写的初步的项目范围说明书内容包括:项目概述、产品需求、项目完工日期、项目约束条件、初始风险。初步的项目范围说明书撰写完成后,王工通知了项目组成员,按照初步的项目范围说明书开始工作。项目组成员有人认为初步范围说明书内容太过简单,跟以往项目范围说明书差别太大,但担心项目经理不高兴,也没有直接说。
刚进入项目规划阶段,发生的几个事件让王工觉得非常棘手:
(1)项目组成员就系统是否包含数据库导出、备份功能产生了分歧,查看初步的项目范围说明书发现也没有相应描述。
(2)有项目组成员认为初步的项目范围说明书中给出的系统安全等级过高,实现难度非常大,还可能导致项目成本大幅度增加。
(3)项目组成员不确定项目验收时是否要给客户交付《产品使用手册》,有成员建议既然不确定就不要做了,这样可以节约成本。
(4)在初步的项目范围说明书中没有涉及到项目的质量管理要求,乙公司内部的质量技术部,因此没有安排专门的人员配合王工工作。
(5)一些项目组成员经常抱怨王工大包大揽,项目启动阶段的工作不严格遵照公司管理流程执行,也未征求其他项目组成员的意见或建议。

结合案例,请分析案例中的项目启动过程中存在哪些问题?

更多"阅读下列说明,回答问题1至问题3,将解答填入答题纸的对应栏内。 说"的相关试题:

[简答题]

阅读下列说明,回答问题1至问题3,将解答填入答题纸的对应栏内。
说明:
乙公司是一家信息技术公司,主要从事信息系统集成和软件开发业务。该公司通过员工王工的介绍与甲公司签订了大型系统开发合同,合同金额650万元,工期11个月。该项目主要为甲公司开发一套综合管理系统,并要求新系统要与现有生产管理系统、财务管理系统连通,以帮助甲公司落实两化(信息化和工业化)深度融合的战略部署,提升甲公司的核心竞争力。甲公司指派信息技术中心的赵主任负责该项目。
项目启动时,乙公司领导安排王工担任此项目的项目经理。王工自己按照公司项目章程模板撰写项目章程,进入了下一个过程。新撰写的项目章程内容包括:质量控制人员、项目组织结构、项目基本需求、项目完工日期。
同时为了保证项目质量,王工亲自撰写了初步的项目范围说明书。王工依据以前公司的经验撰写的初步的项目范围说明书内容包括:项目概述、产品需求、项目完工日期、项目约束条件、初始风险。初步的项目范围说明书撰写完成后,王工通知了项目组成员,按照初步的项目范围说明书开始工作。项目组成员有人认为初步范围说明书内容太过简单,跟以往项目范围说明书差别太大,但担心项目经理不高兴,也没有直接说。
刚进入项目规划阶段,发生的几个事件让王工觉得非常棘手:
(1)项目组成员就系统是否包含数据库导出、备份功能产生了分歧,查看初步的项目范围说明书发现也没有相应描述。
(2)有项目组成员认为初步的项目范围说明书中给出的系统安全等级过高,实现难度非常大,还可能导致项目成本大幅度增加。
(3)项目组成员不确定项目验收时是否要给客户交付《产品使用手册》,有成员建议既然不确定就不要做了,这样可以节约成本。
(4)在初步的项目范围说明书中没有涉及到项目的质量管理要求,乙公司内部的质量技术部,因此没有安排专门的人员配合王工工作。
(5)一些项目组成员经常抱怨王工大包大揽,项目启动阶段的工作不严格遵照公司管理流程执行,也未征求其他项目组成员的意见或建议。

结合案例,该项目的干系人应该包括哪些?
[简答题]

阅读以下关于软件架构评估的说明,在答题纸上回答问题1和问题2。
说明:
某网上购物电子商务公司拟升级正在使用的在线交易系统,以提高用户网上购物在线支付环节的效率和安全性。在系统的需求分析与架构设计阶段,公司提出的需求和关键质量属性场景如下:
(a)正常负载情况下,系统必须在0.5秒内对用户的交易请求进行响应;
(b)信用卡支付必须保证99.999%的安全性;
(c)对交易请求处理时间的要求将影响系统的数据传输协议和处理过程的设计;
(d)网络失效后,系统需要在1.5分钟内发现错误并肩用备用系统;
(e)需要在20人月内为系统添加一个新的CORBA中间件;
(f)交易过程中涉及到的产品介绍视频传输必须保证画面具有600×480的分辨率,20帧/秒的速率;
(g)更改加密的级别将对安全性和性能产生影响;
(h)主站点断电后,需要在3秒内将访问请求重定向到备用站点;
(i)假设每秒钟用户交易请求的数量是10个,处理请求的时间为30毫秒,则“在1秒内完成用户的交易请求”这一要求是可以实现的;
(j)用户信息数据库授权必须保证99.999%可用;
(k)目前对系统信用卡支付业务逻辑的描述尚未达成共识,这可能导致部分业务功能模块的重复,影响系统的可修改性;
(l)更改Web界面接口必须在4人周内完成;
(m)系统需要提供远程调试接口,并支持系统的远程调试。
在对系统需求和质量属性场景进行分析的基础上,系统的架构师给出了三个候选的架构设计方案。公司目前正在组织系统开发的相关人员对系统架构进行评估。

在架构评估过程中,需要正确识别系统的架构风险、敏感点和权衡点,并进行合理的架构决策。请用300字以内的文字给出系统架构风险、敏感点和权衡点的定义,并从题干(a)~(m)中各选出1个对系统架构风险、敏感点和权衡点最为恰当的描述。
[简答题]

请详细阅读有关软件架构评估方面的说明,在答题纸上回答问题1至问题2。
说明:
某电子商务公司拟升级目前正在使用的在线交易系统,以提高客户网上购物时在线支付环节的效率和安全性。公司研发部门在需求分析的基础上,给出了在线交易系统的架构设计。公司组织相关人员召开了针对架构设计的评估会议,会上用户提出的需求、架构师识别的关键质量属性场景和评估专家的意见等内容部分列举如下:
(a)在正常负载情况下,系统必须在0.5秒内响应用户的交易请求;
(b)用户的信用卡支付必须保证99.999%的安全性;
(c)系统升级后用户名要求至少包含8个字符;
(d)网络失效后,系统需要在2分钟内发现错误并肩用备用系统;
(e)在高峰负载情况下,用户发起支付请求后系统必须在10秒内完成支付功能;
(f)系统拟采用新的加密算法,这会提高系统安全性,但同时会降低系统的性能;
(g)对交易请求处理时间的要求将影响系统数据传输协议和交易处理过程的设计;
(h)需要在30人月内为系统添加公司新购买的事务处理中间件;
(i)现有架构设计中的支付部分与第三方支付平台紧耦合,当系统需要支持新的支付平台时,这种设计会导致支付部分代码的修改,影响系统的可修改性;
(j)主站点断电后,需要在3秒内将访问请求重定向到备用站点;
(k)用户信息数据库授权必须保证99.999%可用:
(l)系统需要对Web界面风格进行修改,修改工作必须在4人月内完成;
(m)系统需要为后端工程师提供远程调试接口,并支持远程调试。

在架构评估过程中,需要正确识别系统的架构风险、敏感点和权衡点,并进行合理的架构决策。请用300字以内的文字给出系统架构风险、敏感点和权衡点的定义,并从题干(a)~(m)中各选出1个对系统架构风险、敏感点和权衡点最为恰当的描述。
[简答题]

请详细阅读以下关于网络设备管理系统架构设计的说明,在答题纸上回答问题1和问题2。
说明:
某软件公司欲开发一个网络设备管理系统,对管理区域内的网络设备(如路由器和交换机等)进行远程监视和控制。公司的系统分析师首先对系统进行了需求分析,识别出如下3项核心需求:
(a)目前需要管理的网络设备确定为10类20种,未来还将有新类别的网络设备纳入到该设备管理系统中;
(b)不同类别的网络设备,监视和控制的内容差异较大;同一类网络设备,监视和控制的内容相似,但不同厂商的实现方式(包括控制接口格式、编程语言等)差异较大;
(c)网络管理员能够在一个统一的终端之上实现对这些网络设备的可视化呈现和管理操作。
针对上述需求,公司研发部门的架构师对网络设备管理系统的架构进行了分析与设计,架构师王工认为该系统可以采用MVC架构风格实现,即对每种网络设备设计一个监控组件,组件通过调用网络设备厂商内置的编程接口对监控指令进行接收和处理;系统管理员通过管理模块向监控组件发送监控指令,对网络设备进行远程管理:网络状态、监控结果等信息会在控制终端上进行展示。针对不同网络设备的差异,王工认为可以对当前的20种网络设备接口进行调研与梳理,然后通过定义统一操作接口屏蔽设备差异。李工同意王工提出的MVC架构风格和定义统一操作接口的思路,但考虑到未来还会有新类别的网络设备接入,认为还需要采用扩展接口的方式支持系统开发人员扩展或修改现有操作接口。公司组织专家进行架构评审,最终同意了王工的方案和李工的改进意见。

请用300字以内的文字解释什么是MVC架构风格以及其中的组件交互关系,并根据题干描述,指出该系统中的M、V、C分别对应什么。
[简答题]

阅读以下Web应用系统架构设计的说明,在答题纸上回答问题1至问题3。
说明:
某公司拟开发一个市场策略跟踪与分析系统,根据互联网上用户对公司产品信息的访问情况和产品实际销售情况来追踪各种市场策略的效果。其中互联网上用户对公司产品信息的访问情况需要借助两种不同的第三方Web分析软件进行数据采集与统计,并生成不同格式的数据报表;公司产品的实际销售情况则需要通过各个分公司的产品销售电子表格或数据库进行采集与汇总。得到相关数据后,还要对数据进行分析与统计,并通过浏览器以在线的方式向市场策略制定者展示最终的市场策略效果。
在对市场策略跟踪与分析系统的架构进行设计时,公司的架构师王工提出采用面向服务的系统架构,首先将各种待集成的第三方软件和异构数据源统一进行包装,然后将数据访问功能以标准Web服务接口的形式对外暴露,从而支持系统进行数据的分析与处理,前端则采用CSS等技术实现浏览器数据的渲染与展示。架构师李工则认为该系统的核心在于数据的定位、汇聚与转换,更适合采用面向资源的架构,即首先为每种数据元素确定地址,然后将各种数据格式统一转换为JSON格式,通过对JSON数据的组合支持数据的分析与处理任务,处理结果经过渲染后在浏览器的环境中进行展示。在架构评估会议上,专家对这两种方案进行综合评价,最终采用了李工的方案。

请从数据获取方式、数据交互方式和数据访问的上下文无关性三个方面对王工和李工的方案进行比较,并用500字以内的文字说明为什么没有采用王工的方案。
[简答题]

请详细阅读有关嵌入式构件设计方面的说明,在答题纸上回答问题1至问题3。
说明:
构件(component)也称为组件,是一个功能相对独立的具有可复用价值的软硬件单元。近年来,构件技术正在逐步应用于大型嵌入式系统的软件设计。某公司长期从事飞行器电子设备研制工作,已积累了大量成熟软件。但是,由于当初管理和设计等原因,公司的大量软件不能被复用,严重影响了公司后续发展。公司领导层高度重视软件复用问题,明确提出了要将本公司的成熟软件进行改造,建立公司可复用的软件构件库,以提升开发效率、降低成本。公司领导层决定将此项任务交给技术部门的王工程师负责组织实施。两个月后,王工程师经过调研、梳理和实验,提交了一份实施方案。此方案得到了公司领导层的肯定,但在实施过程中遇到了许多困难,主要表现在公司软件架构的变更和构件抽取的界面等方面。

请用200字以内文字说明获取构件的方法有哪几种?开发构件通常采用哪几种策略?并列举出两种主流构件标准。
[填空题]
阅读下面的说明,回答问题1~问题4,将解答填入答题纸对应的解答栏内。
[说明]
阅读以下说明,回答问题1~问题4,将解答填入答题纸对应的解答栏内。
windows Server 2003是一个多任务多用户的操作系统,能够以集中或分布的方式实现各种应用服务器角色,是目前应用比较广的操作系统之一。
Windows内置许多应用服务功能,将下表中(1)~(5)处空缺的服务器名称填写在答题纸对应的解答栏内。
服务器
主要功能
[(1)]
实现IP地址和域名的映射
[(2)]
为局域网用户动态分配IP地址
[(3)]
提供在线视频、音频服务
[(4)]
使网络中的客户端或其他计算机可以访问运行在Windows Server 2003上的基于Windo
[简答题]

阅读以下有关软件与信息安全方面的说明,在答题纸上回答问题1至问题3。
说明:
某软件公司拟开发一套信息安全支撑平台,为客户的局域网业务环境提供信息安全保护。该支撑平台的主要需求如下:
(1)为局域网业务环境提供用户身份鉴别与资源访问授权功能;
(2)为局域网环境中交换的网络数据提供加密保护;
(3)为服务器和终端机存储的敏感持久数据提供加密保护;
(4)保护的主要实体对象包括局域网内交换的网络数据包、文件服务器中的敏感数据文件、数据库服务器中的敏感关系数据和终端机用户存储的敏感数据文件;
(5)服务器中存储的敏感数据按安全管理员配置的权限访问;
(6)业务系统生成的单个敏感数据文件可能会达到数百兆的规模;
(7)终端机用户存储的敏感数据为用户私有;
(8)局域网业务环境的总用户数在100人以内。

在确定该支撑平台所采用的用户身份鉴别机制时,王工提出采用基于口令的简单认证机制,而李工则提出采用基于公钥体系的认证机制。项目组经过讨论,确定采用基于公钥体系的机制,请结合上述需求具体分析采用李工方案的原因。
[简答题]

阅读以下有关表现层设计方面的说明,在答题纸上回答问题1至问题3。
说明:
某商业银行欲开发一套个人银行系统,为用户提供常见的金融服务,包括转账、查询、存款变更和个人信息管理等功能。该软件除了业务需求外,还有一些特殊的表现层需求:
(1)根据用户级别的不同,界面和可用功能是不同的;
(2)支持Web、Windows、手机App等多种不同类型的界面;
(3)考虑到将来功能的扩展,需要系统支持界面的定制以及动态生成等功能,以降低系统维护和新功能发布的成本。
经过对需求的讨论,该银行初步决定采用MVC模式设计该个人银行系统的表现层,采用XML作为GUI的描述语言,并应用XML的界面管理技术来实现灵活的界面配置、界面动态生成和界面定制。

请从设计模式的角度,简要说明设计方案采用XML作为GUI描述语言的机制。
[简答题]

阅读以下关于信息系统安全性的说明,在答题纸上回答问题1至问题3。
说明:
某大型跨国企业的IT部门一年前基于SOA(Service-Oriented Architecture)对企业原有的多个信息系统进行了集成,实现了原有各系统之间的互连互通,搭建了支撑企业完整业务流程运作的统一信息系统平台。随着集成后系统的投入运行,IT部门发现在满足企业正常业务运作要求的同时,系统也暴露出明显的安全性缺陷,并在近期出现了企业敏感业务数据泄漏及系统核心业务功能非授权访问等严重安全事件。针对这一情况,企业决定由IT部门成立专门的项目组负责提高现有系统的安全性。
项目组在仔细调研和分析了系统现有安全性问题的基础上,决定首先为在网络中传输的数据提供机密性(Confidentiality)与完整性(Integrity)保障,同时为系统核心业务功能的访问提供访问控制机制,以保证只有授权用户才能使用特定功能。
经过分析和讨论,项目组决定采用加密技术为网络中传输的数据提供机密性与完整性保障。但在确定具体访问控制机制时,张工认为应该采用传统的强制访问控制(MandatoryAccessControl)机制,而王工则建议采用基于角色的访问控制(Role-Based Access Control)与可扩展访问控制标记语言(E Xtensible Access Control Markup Language,XACML)相结合的机制。项目组经过集体讨论,最终采用了王工的方案。

请用400字以内的文字,分别针对采用对称加密策略与公钥加密策略,说明如何利用加密技术为在网络中传输的数据提供机密性与完整性保障。

我来回答:

购买搜题卡查看答案
[会员特权] 开通VIP, 查看 全部题目答案
[会员特权] 享免全部广告特权
推荐91天
¥36.8
¥80元
31天
¥20.8
¥40元
365天
¥88.8
¥188元
请选择支付方式
  • 微信支付
  • 支付宝支付
点击支付即表示同意并接受了《购买须知》
立即支付 系统将自动为您注册账号
请使用微信扫码支付

订单号:

请不要关闭本页面,支付完成后请点击【支付完成】按钮
  • 支付完成
  • 取消支付
恭喜您,购买搜题卡成功
重要提示:请拍照或截图保存账号密码!
我要搜题网官网:https://www.woyaosouti.com
我已记住账号密码