問答題

信息系統(tǒng)安全
某企業(yè)根據業(yè)務擴張的要求,需要將原有的業(yè)務系統(tǒng)擴展到互聯(lián)網上,建立自己的B2C業(yè)務系統(tǒng),此時系統(tǒng)的安全性成為一個非常重要的設計需求。為此,該企業(yè)向軟件開發(fā)商提出如下要求:
①合法用戶可以安全地使用該系統(tǒng)完成業(yè)務。
②靈活的用戶權限管理。
③保護系統(tǒng)數(shù)據的安全,不會發(fā)生信息泄露和數(shù)據損壞。
④防止來自于互聯(lián)網上的各種惡意攻擊。
⑤業(yè)務系統(tǒng)涉及各種訂單和資金的管理,需要防止授權侵犯。
⑥業(yè)務系統(tǒng)直接面向最終用戶,需要在系統(tǒng)中保留用戶使用痕跡,以應對可能的商業(yè)訴訟。
該軟件開發(fā)商接受任務后,成立方案設計小組,提出的設計方案是:在原有業(yè)務系統(tǒng)的基礎上,保留了原業(yè)務系統(tǒng)中的認證和訪問控制模塊;為了防止來自互聯(lián)網的威脅,增加了防火墻和入侵檢測系統(tǒng)。
企業(yè)和軟件開發(fā)商共同組成方案評審會,對該方案進行了評審,各位專家對該方案提出了多點不同意見。李工認為,原業(yè)務系統(tǒng)只針對企業(yè)內部員工,采用了用戶名/密碼方式是可以的,但擴展為基于互聯(lián)網的B2C業(yè)務系統(tǒng)后,認證方式過于簡單,很可能造成用戶身份被盜?。和豕ふJ為,防止授權侵犯和保留用戶痕跡的要求在方案中沒有體現(xiàn)。而劉工則認為,即使是在原有業(yè)務系統(tǒng)上的擴展與改造,也必須全面考慮信息系統(tǒng)面臨的各種威脅,設計完整的系統(tǒng)安全架構,而不是修修補補。

信息系統(tǒng)面臨的安全威脅多種多樣,來自多個方面。請指出信息系統(tǒng)面臨哪些方面的安全威脅并分別予以簡要描述。

你可能感興趣的試題

1.問答題

實時系統(tǒng)
博學公司承擔了一項嵌入式系統(tǒng)軟件開發(fā)項目。該項目主要用于車載電子系統(tǒng)中監(jiān)視發(fā)動機及燃油系統(tǒng)等系統(tǒng)工作狀況,并通過綜合儀表顯示給駕駛員。經過多次與用戶溝通,形成以下技術要求:
(1)本項目的硬件平臺由主處理機模塊和多種接口模塊組成,底板采用標準VME總線(硬件結構圖見圖12-8),具體硬件模塊配置如下:
①主處理機模塊(CPM)采用PowerPC755,主頻266MHz,配有SDRAM存儲器和FLASH存儲器;提供一個定時/計數(shù)器;支持16級中斷和二級Cache。
②輸入輸出模塊(IOC)支持16路RS422接口信號,傳輸速率不低于115.2kbps,IOC模塊與CPM模塊的數(shù)據交換采用64KB雙端口存儲器。
③離散量接口模塊(DAM)支持64路開關型離散量輸入輸出接口;2路頻率量輸入;12位A/D轉換器和12位D/A轉換器。
④圖形處理模塊(GPM)用于顯示圖形,支持OpenGL標準接口軟件。
⑤MBI模塊主要提供1553B外總線接口,PSM為電源支持模塊。
(2)本項目軟件主要工作在CPM模塊中,完成對外部設備的數(shù)據采集、分析和相應的控制,將監(jiān)視結果以圖形方式顯示給駕駛員。該系統(tǒng)的軟件主要包括外部接口驅動軟件、VME數(shù)據傳輸軟件、處理軟件、圖形顯示和外總線(1553B)數(shù)據交換軟件。要求數(shù)據的采集必須確保每幀數(shù)據無丟失,并在本幀內完成數(shù)據的處理工作,本幀信息顯示給駕駛員的時刻最晚不能超過下一幀。詳細的技術要求如下:
①16路RS422接口主要完成對汽車燃油系統(tǒng)、動力系統(tǒng)和駕駛員命令的數(shù)據采集與控制。RS422數(shù)據傳輸格式將以32B為基本數(shù)據塊,分別以20ms、40ms、60ms、1s這4個不同周期交換數(shù)據。
②64路離散量數(shù)據主要監(jiān)控發(fā)動機工作狀態(tài),要求每10ms采集一次,并在下一個10ms周期內將發(fā)動機狀況顯示到駕駛員座艙。
③多路模擬量數(shù)據主要采集發(fā)動機轉速、油量及汽車的其他數(shù)據,為駕駛員監(jiān)控汽車狀態(tài)提供必要的量化數(shù)據。模擬量數(shù)據的刷新頻率為1s。
④外總線(1553B)主要完成該系統(tǒng)與汽車其他電子系統(tǒng)的數(shù)據交換。
公司將本項目交給項目主管李工實施,要求李工按技術要求完成本項目的軟件設計工作,公司根據合同關于"數(shù)據的采集必須確保每幀數(shù)據無丟失,并在本幀內完成數(shù)據的處理工作,本幀信息顯示給駕駛員的時刻最晚不能超過下一幀"的要求,提醒李工設計中重點考慮整個系統(tǒng)的實時性問題。李工完成設計后,提交公司評審,會上就李工設計中存在的缺陷展開了激烈討論,最終達成一致。

請用150字以內的文字說明針對IOC模塊的多路RS422接口的數(shù)據采集,其驅動程序使用中斷方式或查詢方式的主要差別是什么?主要優(yōu)缺點有哪些?
2.問答題

實時系統(tǒng)
博學公司承擔了一項嵌入式系統(tǒng)軟件開發(fā)項目。該項目主要用于車載電子系統(tǒng)中監(jiān)視發(fā)動機及燃油系統(tǒng)等系統(tǒng)工作狀況,并通過綜合儀表顯示給駕駛員。經過多次與用戶溝通,形成以下技術要求:
(1)本項目的硬件平臺由主處理機模塊和多種接口模塊組成,底板采用標準VME總線(硬件結構圖見圖12-8),具體硬件模塊配置如下:
①主處理機模塊(CPM)采用PowerPC755,主頻266MHz,配有SDRAM存儲器和FLASH存儲器;提供一個定時/計數(shù)器;支持16級中斷和二級Cache。
②輸入輸出模塊(IOC)支持16路RS422接口信號,傳輸速率不低于115.2kbps,IOC模塊與CPM模塊的數(shù)據交換采用64KB雙端口存儲器。
③離散量接口模塊(DAM)支持64路開關型離散量輸入輸出接口;2路頻率量輸入;12位A/D轉換器和12位D/A轉換器。
④圖形處理模塊(GPM)用于顯示圖形,支持OpenGL標準接口軟件。
⑤MBI模塊主要提供1553B外總線接口,PSM為電源支持模塊。
(2)本項目軟件主要工作在CPM模塊中,完成對外部設備的數(shù)據采集、分析和相應的控制,將監(jiān)視結果以圖形方式顯示給駕駛員。該系統(tǒng)的軟件主要包括外部接口驅動軟件、VME數(shù)據傳輸軟件、處理軟件、圖形顯示和外總線(1553B)數(shù)據交換軟件。要求數(shù)據的采集必須確保每幀數(shù)據無丟失,并在本幀內完成數(shù)據的處理工作,本幀信息顯示給駕駛員的時刻最晚不能超過下一幀。詳細的技術要求如下:
①16路RS422接口主要完成對汽車燃油系統(tǒng)、動力系統(tǒng)和駕駛員命令的數(shù)據采集與控制。RS422數(shù)據傳輸格式將以32B為基本數(shù)據塊,分別以20ms、40ms、60ms、1s這4個不同周期交換數(shù)據。
②64路離散量數(shù)據主要監(jiān)控發(fā)動機工作狀態(tài),要求每10ms采集一次,并在下一個10ms周期內將發(fā)動機狀況顯示到駕駛員座艙。
③多路模擬量數(shù)據主要采集發(fā)動機轉速、油量及汽車的其他數(shù)據,為駕駛員監(jiān)控汽車狀態(tài)提供必要的量化數(shù)據。模擬量數(shù)據的刷新頻率為1s。
④外總線(1553B)主要完成該系統(tǒng)與汽車其他電子系統(tǒng)的數(shù)據交換。
公司將本項目交給項目主管李工實施,要求李工按技術要求完成本項目的軟件設計工作,公司根據合同關于"數(shù)據的采集必須確保每幀數(shù)據無丟失,并在本幀內完成數(shù)據的處理工作,本幀信息顯示給駕駛員的時刻最晚不能超過下一幀"的要求,提醒李工設計中重點考慮整個系統(tǒng)的實時性問題。李工完成設計后,提交公司評審,會上就李工設計中存在的缺陷展開了激烈討論,最終達成一致。

如果CPM模塊中采用了嵌入式實時操作系統(tǒng),請根據本項目的需求,用300字以內的文字說明CPM模塊中數(shù)據采集任務應如何劃分?系統(tǒng)對任務調度的最小調度周期如何計算?各個任務周期及優(yōu)先級如何定義?
3.問答題

實時系統(tǒng)
博學公司承擔了一項嵌入式系統(tǒng)軟件開發(fā)項目。該項目主要用于車載電子系統(tǒng)中監(jiān)視發(fā)動機及燃油系統(tǒng)等系統(tǒng)工作狀況,并通過綜合儀表顯示給駕駛員。經過多次與用戶溝通,形成以下技術要求:
(1)本項目的硬件平臺由主處理機模塊和多種接口模塊組成,底板采用標準VME總線(硬件結構圖見圖12-8),具體硬件模塊配置如下:
①主處理機模塊(CPM)采用PowerPC755,主頻266MHz,配有SDRAM存儲器和FLASH存儲器;提供一個定時/計數(shù)器;支持16級中斷和二級Cache。
②輸入輸出模塊(IOC)支持16路RS422接口信號,傳輸速率不低于115.2kbps,IOC模塊與CPM模塊的數(shù)據交換采用64KB雙端口存儲器。
③離散量接口模塊(DAM)支持64路開關型離散量輸入輸出接口;2路頻率量輸入;12位A/D轉換器和12位D/A轉換器。
④圖形處理模塊(GPM)用于顯示圖形,支持OpenGL標準接口軟件。
⑤MBI模塊主要提供1553B外總線接口,PSM為電源支持模塊。
(2)本項目軟件主要工作在CPM模塊中,完成對外部設備的數(shù)據采集、分析和相應的控制,將監(jiān)視結果以圖形方式顯示給駕駛員。該系統(tǒng)的軟件主要包括外部接口驅動軟件、VME數(shù)據傳輸軟件、處理軟件、圖形顯示和外總線(1553B)數(shù)據交換軟件。要求數(shù)據的采集必須確保每幀數(shù)據無丟失,并在本幀內完成數(shù)據的處理工作,本幀信息顯示給駕駛員的時刻最晚不能超過下一幀。詳細的技術要求如下:
①16路RS422接口主要完成對汽車燃油系統(tǒng)、動力系統(tǒng)和駕駛員命令的數(shù)據采集與控制。RS422數(shù)據傳輸格式將以32B為基本數(shù)據塊,分別以20ms、40ms、60ms、1s這4個不同周期交換數(shù)據。
②64路離散量數(shù)據主要監(jiān)控發(fā)動機工作狀態(tài),要求每10ms采集一次,并在下一個10ms周期內將發(fā)動機狀況顯示到駕駛員座艙。
③多路模擬量數(shù)據主要采集發(fā)動機轉速、油量及汽車的其他數(shù)據,為駕駛員監(jiān)控汽車狀態(tài)提供必要的量化數(shù)據。模擬量數(shù)據的刷新頻率為1s。
④外總線(1553B)主要完成該系統(tǒng)與汽車其他電子系統(tǒng)的數(shù)據交換。
公司將本項目交給項目主管李工實施,要求李工按技術要求完成本項目的軟件設計工作,公司根據合同關于"數(shù)據的采集必須確保每幀數(shù)據無丟失,并在本幀內完成數(shù)據的處理工作,本幀信息顯示給駕駛員的時刻最晚不能超過下一幀"的要求,提醒李工設計中重點考慮整個系統(tǒng)的實時性問題。李工完成設計后,提交公司評審,會上就李工設計中存在的缺陷展開了激烈討論,最終達成一致。

李工在設計IOC模塊軟件時指出:為了使CPM模塊能夠及時處理RS422數(shù)據,在IOC與CPM間的雙端口存儲器中為每個422通道設計一級緩沖,當某通道接收一個字節(jié)時,就將數(shù)據放入緩沖,由CPM接收(其結構見圖12-9)。這樣的好處在于每當有數(shù)據輸入時,CPM模塊可立即讀取,而增大雙口緩沖的目的是在CPM來不及處理時可防止數(shù)據的丟失。同時,IOC中的程序相對簡單、實時性好、可以不考慮422通道的數(shù)據傳輸周期,只要按查詢方式對16路422輸入進行查詢讀取即可。
會上,王工提出了強烈的反對意見,認為這種設計方法絕對不可取,這種方法只考慮了軟件的簡單與便利,而沒有針對軟件特點考慮問題,在設計中對實時性、負載平衡分配以及實現(xiàn)算法上均存在缺陷,必須改進。
(1)你認為李工的設計在實時性、負載平衡分配和實現(xiàn)算法上存在怎樣的缺陷?詳細說明理由。
(2)請給出IOC模塊和CPM模塊之間雙口存儲器數(shù)據交換方法。

5.問答題

嵌入式軟件體系架構
博學公司承擔了一項宇航嵌入式設備的研制任務。本項目除對硬件設備環(huán)境有很高的要求外,還要求支持以下功能:
①設備由多個處理機模塊組成,需要時外場可快速更換(即LRM結構)。
②應用軟件應與硬件無關,便于軟硬件的升級。
⑨由于宇航嵌入式設備中要支持不同功能,系統(tǒng)應支持完成不同功能任務間的數(shù)據隔離。
④宇航設備可靠性要求高,系統(tǒng)要有故障處理能力。
公司在接到此項任務后,進行了反復論證,提出三層棧(TLS)軟件總體架構,如圖12-7所示,并將軟件設計工作交給了李工,要求其在3周內完成軟件總體設計工作,給出總體設計方案。

在TLS軟件架構的基礎上,關于選擇哪種類型的嵌入式操作系統(tǒng)問題,李工與總工程師發(fā)生了嚴重分歧。李工認為,宇航系統(tǒng)是實時系統(tǒng),操作系統(tǒng)的處理時間越快越好,隔離意味著以時間作代價,沒有必要,建議選擇類似于VxWorks5.5的操作系統(tǒng);總工程師認為,應用軟件間隔離是宇航系統(tǒng)安全性要求,宇航系統(tǒng)在選擇操作系統(tǒng)時必須考慮這一點,建議選擇類似于Linux的操作系統(tǒng)。
請說明兩種操作系統(tǒng)的主要差異,完成表12-8中的空白部分,并針對本任務要求,用200字以內的文字說明你選擇操作系統(tǒng)的類型和理由。

最新試題

在架構評估過程中,質量屬性效用樹(UtilityTree)是對系統(tǒng)質量屬性進行識別和優(yōu)先級排序的重要工具。請給出合適的質量屬性,填入圖12-24中(1)、(2)空白處;并選擇題干描述的(a)~(m),填入(3)~(6)空白處,完成該系統(tǒng)的效用樹。

題型:問答題

針對李工的設計缺陷,請用300字以內的文字說明本項目應如何進行正確設計。

題型:問答題

請解釋李工提出的動態(tài)冗余和N版本程序設計技術,給出如圖12-18所示模塊M2采用如圖12-19所示的動態(tài)冗余技術后的可靠度。

題型:問答題

在劉工建議的基礎上,為了避免CRSS系統(tǒng)的單點故障,請用200字以內文字簡要說明如何建立CRSS的數(shù)據庫系統(tǒng);對于數(shù)據的讀取、添加、更改和刪除操作分別如何實現(xiàn)

題型:問答題

對數(shù)據庫的訪問是該系統(tǒng)開發(fā)中需要特別注意的一個問題,O/R映射是一種常用的數(shù)據庫訪問編程技術。請用200字以內的文字說明O/R映射的含義,并指出采用O/R映射的3個主要好處。

題型:問答題

一個大型電子商務項目正處于建設方案征集、論證階段,某系統(tǒng)集成商為了贏得客戶的信任,需要提供一份建議方案文檔,對客戶的需求進行響應(包括問題1、問題2和問題3所涉及的內容)。高質量的建議方案能夠顯示出集成商在處理客戶RFP(Request For Proposal)方面的能力、實力和專業(yè)性,而創(chuàng)建一個高質量的建議方案,需要調配眾多的資源,按照計劃執(zhí)行。請用300字以內文字簡要敘述如何創(chuàng)建一份高質量的建議方案文檔。

題型:問答題

一個完整的電子商務系統(tǒng)必須處理銷售生命周期中消費者經歷的多個階段。請用200字以內的文字簡要敘述有哪些階段。

題型:問答題

請用150字以內的文字說明什么是系統(tǒng)失步,系統(tǒng)失步后應如何處理。

題型:問答題

在實現(xiàn)Mashup應用時,進行內容聚合的物理位置是一個十分重要的因素。目前很多Mashup站點都選擇在客戶端機器上進行內容聚合,構成所謂的胖互聯(lián)網應用程序(Rich Internet Application,RIA)。請你用200字以內的文字說明在客戶端進行內容聚合的優(yōu)點。

題型:問答題

為了防止系統(tǒng)故障的蔓延,解決應用進程間的相互影響,在超線程技術的多核結構需要選擇一種嵌入式操作系統(tǒng)作為本高性能嵌入式計算機系統(tǒng)的運行環(huán)境,請用200字以內的文字說明選擇的操作系統(tǒng)應具備哪些主要功能。

題型:問答題