2007年11月《系統(tǒng)分析師》下午Ⅰ試卷模擬試題

試題一(25分)
　　閱讀以下關(guān)于軟件配置管理的敘述，回答問題1、問題2和問題3。
　　在―些大中型軟件項目中，經(jīng)常會出現(xiàn)一些混亂和差錯，如版本錯誤、數(shù)據(jù)不一致等。在軟件的開發(fā)過程中，隨著工作的進(jìn)展也會產(chǎn)生許多信息，如規(guī)格說明、設(shè)計說明、源程序、各種數(shù)據(jù)等，以及合同、計劃書、會議錄、報告等需要管理的文檔。對于一個大中型軟件項目來說，這些信息文檔的數(shù)量可以達(dá)到幾百個甚至上千個，如果沒有一套嚴(yán)謹(jǐn)、科學(xué)的管理辦法，出現(xiàn)混亂和差錯幾乎是必然的。軟件配置管理為軟件開發(fā)提供了一套管理辦法和原則，以防止混亂和差錯的產(chǎn)生，并且適應(yīng)軟件的各類變更。典型的配置問題有：多重維護(hù)、共享數(shù)據(jù)、同時修改、丟失版本號或者沒有版本號。一般地，實施軟件配置管理應(yīng)完成以下幾方面的任務(wù)：確定軟件配置管理計劃，確定配置標(biāo)識規(guī)則，實施變更控制，報告配置狀態(tài)，進(jìn)行配置審核，進(jìn)行版本管理和發(fā)行管理。
[問題1］(12分)
　　(1)軟件配置管理的一個重要內(nèi)容就是對變更加以控制，使變更對成本、工期和質(zhì)量的影響降到最小。用150字以內(nèi)文字，說明軟件配置管理中“變更管理”的主要任務(wù)。??(2)為了有效地進(jìn)行變更控制，通常會借助“配置數(shù)據(jù)庫”。請用200字以內(nèi)文字，說明配置數(shù)據(jù)庫的主要作用及其分類。
[問題2](7分
　　配置狀態(tài)報告對于大型軟件開發(fā)項目的成功起著至關(guān)重要的作用。請用200字以內(nèi)文字，說明配置狀態(tài)報告的主要作用及其包含的主要信息。
[問題3](6分)
　　軟件的變更控制機制通常只能跟蹤到工程變更順序產(chǎn)生為止。為了獲知變更是否正確完成，一般采用兩種方法：正式的技術(shù)評審和軟件配置審核。請用200字以內(nèi)文字，說明這兩種方法的區(qū)別和聯(lián)系。
　　
從下列的4道試題(試題二至試題五)中任選2道解答。如果解答的試題數(shù)超過2道，則題號小的2道解答有效。

試題二(25分)
　　閱讀以下關(guān)于電子政務(wù)系統(tǒng)安全體系結(jié)構(gòu)的敘述，回答問題1、問題2和問題3。
　　某城市計劃建設(shè)電子政務(wù)系統(tǒng)，由于經(jīng)費、政務(wù)應(yīng)用成熟度、使用人員觀念等多方
方面的原因，計劃采用分階段實施的策略來建設(shè)電子政務(wù)，最先建設(shè)急需和重要的部分。在安全建設(shè)方面，先投入一部分資金保障關(guān)鍵部門和關(guān)鍵信息的安全，之后在總結(jié)經(jīng)驗教訓(xùn)的基礎(chǔ)上分2年逐步完善系統(tǒng)。因此，初步考慮使用防火墻、入侵檢測、病毒掃描、安全掃描、日志審計、網(wǎng)頁防篡改、私自撥號檢測、PKI技術(shù)和服務(wù)等保障電子政務(wù)的安全。
　　在―次關(guān)于安全的方案討論會上，張工認(rèn)為由于政務(wù)網(wǎng)對安全性要求比較高，因此要建設(shè)防火墻、入侵檢測、病毒掃描、安全掃描、日志審計、網(wǎng)頁防篡改、私自撥號檢測系統(tǒng)，這樣就可以全面保護(hù)電子政務(wù)系統(tǒng)的安全。李工則認(rèn)為張工的方案不夠全面，還應(yīng)該在張工提出的方案基礎(chǔ)上，使用PKI技術(shù)，進(jìn)行認(rèn)證、機密性、完整性和抗抵賴性保護(hù)。
[問題1](8分)
　　請用400字以內(nèi)文字，從安全方面，特別針對張工所列舉的建設(shè)防火墻、入侵檢測、安全掃描、日志審計系統(tǒng)進(jìn)行分析，評論這些措施能夠解決的問題和不能解決的問題。
[問題2](9分)
　　請用300字以內(nèi)文字，
主要從認(rèn)證、機密性、完整性和抗抵賴性方面，論述李工的建議在安全上有哪些優(yōu)點。
[問題3](8分)
　　對于復(fù)雜系統(tǒng)的設(shè)計與建設(shè)，在不同階段都有很多非常重要的問題需要注意，既有技術(shù)因素阻力，又有非技術(shù)因素阻力。請結(jié)合工程的實際情況，用200字以內(nèi)文字，簡要說明使用PKI還存在哪些重要的非技術(shù)因素方面的阻力。