计算机安全保护-系统架构师（十七）

1、《计算机信息系统安全保护等级划分准则》把计算机信息安全划分为5个等级，其中安全保护等级最高的是（）。

A安全标记保护级

B结构化保护级

C系统审计保护级

D访问验证保护级

解析：

第一级，用户自主保护级，通过隔离用户与数据实现访问控制，保护信息安全。

第二级，系统审计保护级，实时更细颗粒度确保用户安全行为。

第三级，安全标记保护级，具备二级保护所有功能，增加安全策略。

第四级，结构化保护级，建立明确定义了形式化安全策略模型中的。

第五级，访问验证保护级，满足访问监控需求，增强审计和系统恢复机制。

答案：D

2、（必考）构件组装是指直接集成或“胶水代码”将整个整合在一起创建一个系统或一个构件的过程。其中构件组装的方式不包括（）组装。如果一个构件提供接口是另一个接口的子集，则属于（）的情况。

问题1

A层次

B叠加

C顺序

D循环

问题2

A参数不兼容

B操作不兼容

C返回值不匹配

D操作不完备

解析：

构件组装分为三种，

顺序组装：按顺序调用已有的构件，保证上下游接口兼容。

层次组装：一个构件直接调用另一个构件提供的服务，接口匹配。

叠加组装：将多个构件功能合并到一个新的构件中，提供统一接口。

不兼容问题包括：

参数不兼容：接口可以，但是参数名称和个数不匹配。

操作不兼容：提供的接口和请求的接口不同。

操作不完备：一个构件接口返回是另一个接口的子集。

答案：D D

3、REST架构的描述中，（）是不正确的。

A REST的状态转移是借助HTTP方法来实现的

B URL和资源是多对多的关系

C REST是一种设计风格而不是一个架构

D REST是以资源为中心构建的

解析：

REST以资源为中心构建，资源可以是一个订单，也可以是图片。互联网中暴露给客户端的一切看做是资源，对资源相关数据和表述进行组合，借助URI（统一资源标识符）标识web上的资源。但他们不是一一对应，一个资源可以设计多个URI，一个URI只能对应一个资源。

答案：B

4、（重点）基于软件系统的生命周期，可以将软件系统的质量属性分为（）两个部分。

A需求分析期质量属性和设计期质量属性

B开发期质量属性和运行期质量属性

C设计期质量属性和开发期质量属性

D设计期质量属性和运行期质量属性

解析：

软件系统质量属性 是一个系统 可测量或可测试的属性，用来描述系统满足利益相关需求的程度。基于软件系统的生命周期，可以将 软件系统的质量属性分为 开发期质量属性 和 运行期质量属性。

5、在ATAM评估方法设计之初，主要关注4个质量属性，分别是（）。

A性能、实用性、安全性和可修改性

B性能、可测试性、安全性和可修改性

C性能、可修改性、可用性和可测试性

D安全性、可测试性、可用性和可测试性

解析：

ATAM，Architecture Tradeoff Analyzer Method，体系结构权衡分析 是性能、实用性（可用性）、安全性和修改性。

6、CPU的频率有主频、倍频和外频，外频200MHz，倍频是13，该主频是（）。

解析：

主频= 外频*倍频

2600MHz = 2.6GHz

7、快速迭代式的原型开发能有效控制成本，（）是指开发过程中逐步进化和改进直到产出目标系统。

A可视化原型开发

B抛弃式原型开发

C演化式原型开发

D增量式原型开发

答案：C

8、特定领域软件架构（DSSA）是在特定领域提供参考标准架构，其中（）活动的主要目的是为了获取DSSA。该活动人员中，（）的主要任务是提供关于领域系统额需求规约额实现的知识。

问题1

A领域需求

B领域分析

C领域设计

D领域实现

问题2

A领域专家

B领域分析者

C领域设计者

D领域实现者

解析：

Domain Specific Software Architecture特定领域架构。

领域设计 是 获取DSSA。

领域专家 是 提供需求规约和实现的知识。

领域分析者 的任务是控制整个领域分析过程，进行知识获取，将获取的知识组织到领域模型。

领域开发者 的任务是 根据领域模型和现有的系统开发DSSA。

9、在经典的体系结构风格分类中，黑板体系结构风格属于（）的子风格。

A以数据中心风格

B解释器风格

C独立构件风格

D虚拟机风格

解析：

以数据为中心的体系风格 主要包括 仓库体系结构风格 和 黑板体系结构风格。

10、系统测试的依据是（）。

A软件详细设计说明书

B软件需求规格说明书

C软件概要设计说明书

D软件用户手册

解析：

软件测试依据 软件需求规格说明书。