第6章 Web服务体系结构

信息安全技术使用教程（第版）课后习题第一章（信息安全概述）习题一、1、填空题（1）信息安全是指秘密信息在产生、传输、使用、和存储的过程中不被泄露或破坏（2）信息安全的4个方面是;保密性、完整性、可用性、和不可否认性。

（3）信息安全主要包括系统安全和数据安全俩个方面。

（4）一个完整的信息安全技术体系结构由物理安全技术、基础安全技术、系统安全技术、网络完全技术及应用安全技术组成。

（5）一个常见的网络安全模型是PDRR模型。

（6）木桶原则是指对信息均衡、全面的进行保护。

木桶的最大容积取决于最短的一块木板。

2、思考与解答题：（1）简述信息安全技术面临的威胁。

（2）简述PDRR网络安全模型的工作过程。

第二章（物理安全技术）习题二1、填空题（1）物理安全又称为实体安全、是保护计算机设备、设施（网络及通信线路）免遭地震、火灾、水灾、有害气体和其他环境事故（如电磁污染等）破坏的措施和过程。

（2）物理安全包括环境安全、设备安全电源系统安全和通信线路安全、（3）计算机的电子元器件、芯片都密封在机箱中，有的芯片工作时表面温非常高，一般电子元器件的工作温度在0---45摄氏度。

（4）在放置计算机的房间内，湿度最好保持在40%--60% 之间，湿度过高或过低对计算机的可靠性与安全性都有影响。

2、思考与解答：（1）为计算机系统提供合适的安全环境的目的是什么。

（2）简述计算机机房的外部环境要求、内部环境要求。

第三章（基础安全技术）习题三、1、填空题（1）一般来说，信息安全主要包括系统安全和数据安全俩个方面。

（2）面膜技术是保障信息安全的核心技术、它以很小的代价，对信息提供一种强有力的安全保护。

（3）加密使用某种方法将文字转换成不能直接阅读的形式的过程。

（4）加密一般分为3类，是对称加密、非对称加密和单向散列函数。

（5）从密码学的发展历程来看，共经历了古典密码、对称密钥密码和公开密钥密码。

（6）对称加密算法又称为传统密码算法或单密钥算法，它采用了对称密码编码技术，其特点是文件加密和加密使用相同的密钥。

《J2EE应用框架设计与项目开发-2014》试题第一章J2EE体系结构一、单项选择题（每题2分，其中只有一个选择项为正确，多选、不选或错选该题均不得分）1、下列关于J2EE的说法，正确的是（）A．是一套使用java进行企业级web应用开发的事实上的工业标准。

B．J2EE不是一种平台规范。

C．J2EE平台提供了多层分布式的应用模型，不能重新利用组件的能力。

D．J2EE不一定要基于J2SE。

答案：A2、J2ME是指（）A.java to more enterpriseB.java 2 mobile editionC.java 2 micro editionD.java 2 mini edition答案：C3、J2EE的三层结构包括表示层、中间层、（）A．服务层B．会话层C．保存层D．数据层答案：D4、在J2EE三层结构中，中间层与MVC设计模式中的（）模块相对应。

A．视图B．控制器C．模型D．以上都不对答案：B5、JavaEE服务器与容器的关系是（）A．服务器是javaEE容器基础，容器是它的一部分B．javaEE容器是服务器的基础，服务器是它的一部分C．二者没有什么关系D．服务器和容器指的是同样一个东西答案：A6、下列不属于J2EE标准服务的是（）A．邮件服务B．安全服务C．短信服务D．消息服务答案：C7、下列不属于J2EE组成结构中的各元素的是（）A．J2EE应用程序组件B．J2EE容器C．J2EE资源适配器D．J2EE磁盘答案：D8、下列那个不属于java技术框架SSH里面的（）A．StrutsB．HiveC．SpringD．Hibernate答案：B二、多项选择题（其中有两个或两个以选择项为正确，不选、错选或多选均得0分，漏选则按选对率计分，每题3分。

）1、通常的瘦客户端多层次应用程序难于编写，是因为要设计多行复杂代码（）A．用于事务处理B．用于状态管理C．用于多线程D．用于资源池E．用于其他的复杂的底层设计答案：ABCDE2、下列哪些是J2EE的标准服务：（）A．邮件服务B．消息服务C．安全服务D．连接器提供的服务E．硬件检测服务答案：ABCD3、J2EE必须支持的应用组件有：（）A．客户端应用程序B．代码编译器C．AppletsD．Servlets、JSP页面、JSF应用程序、过滤器、WEB事件监听器E．企业javabean组件答案：ACDE4、下列属于web服务器的是：（）A．IISB．WeblogicC．ApacheD．TomcatE．Websphere答案：ACD三、判断题（每题1.5分）1、JAVA是由微软公司推出的。

第一章1. 体系结构发现、演化、重用体系结构发现解决如何从已经存在的系统中提取软件的体系结构，属于逆向工程范畴。

由于系统需求、技术、环境、分布等因素的变化而最终导致软件体系结构的变动，称之为软件体系结构演化。

体系结构重用属于设计重用，比代码重用更抽象。

由于软件体系结构是系统的高层抽象，反映了系统的主要组成元素及其交互关系，因而较算法更稳定，更适合于重用。

2.基于软件体系结构的软件开发方法：问题定义—>软件需求—>软件体系结构—>软件设计—>软件实现3.评价软件体系结构的方法权衡分析方法（ATAM方法），软件体系结构分析方法（SAAM方法）,中间设计的积极评审（ARID方法）第二章1. 建模结构模型：研究结构模型的核心是体系结构描述语言。

以体系结构的构件，连接件和其他概念来刻画结构。

并力图通过结构来反映系统的重要语义内容。

框架模型：与结构模型类似，但不太侧重细节，而侧重于整体结构。

动态模型：是对结构和框架模型的补充，研究系统大颗粒的行为性质。

过程模型：研究构造系统的步骤和过程，结构是遵循某些过程脚本的结果。

功能模型：认为体系结构是由一组功能构件按层次组成，下层向上层提供服务。

功能模型可以看作是一种特殊的框架模型。

4+1视图模型：逻辑视图、进程视图、物理视图、开发视图和场景视图逻辑视图主要支持系统的功能需求，即系统提供给最终用户的服务。

在逻辑视图中，系统分解成一系列的功能抽象，这些抽象主要来自问题领域。

这种分解不但可以用来进行功能分析，而且可用作标识在整个系统的各个不同部分的通用机制和设计元素。

在面向对象技术中，通过抽象、封装和继承，可以用对象模型来代表逻辑视图，用类图来描述逻辑视图开发视图通过系统输入输出关系的模型图和子系统图来描述。

进程视图侧重于系统的运行特性，主要关注一些非功能性的需求。

物理视图主要考虑如何把软件映射到硬件上。

逻辑视图和开发视图描述系统的静态结构，而进程视图和物理视图描述系统的动态结构。

《软件体系结构》各章思考题第1章软件体系结构概论1、根据自己的经验，谈谈对软件危机的看法。

2、就项目管理方面而言，软件重用项目与非重用项目有哪些不同之处。

3、实际参与/组织一个软件重用项目的开发，然后总结你是如何组织该项目的开发的。

4、为什么要研究软件体系结构？5、根据软件体系结构的定义，你认为软件体系结构的模型应该由哪些部分组成？6、在软件体系结构的研究和应用中，你认为还有哪些不足之处？第2章软件体系结构建模1、选择一个规模合适的系统，为其建立“4+1”模型。

2、引入了软件体系结构以后，传统软件过程发生了哪些变化？这种变化有什么好处？3、软件体系结构的生命周期模型与软件生命周期模型有什么关系？第3章软件体系结构风格1、层次系统结构和基于消息的层次系统结构有什么区别？2、试分析和比较B/S，二层C/S和三层C/S，指出各自的优点和缺点。

3、组织或参与一个采用B/S和C/S混合体系结构的软件项目的开发，总结开发经验。

4、组织或参与一个采用三层体系结构的软件项目的开发，总结开发经验。

5、SIS和DSSA分别用在哪些场合？6、在软件开发中，采用异构结构有什么好处，其负面影响有哪些？第4章软件体系结构描述1、体系结构描述有哪些方法？有哪些标准和规范？2、体系结构描述语言与程序设计语言有什么区别？3、选择一个规模适中的系统，使用UML为其建模。

第5章动态软件体系结构1、什么是动态软件体系结构？动态软件体系结构与静态软件体系结构有什么区别？2、基于构件的动态软件体系结构模型的层次结构是什么？3、试比较Dynamic Wright和Darwin的特点。

4、试用Dynamic Wright描述B/S结构第6章Web服务体系结构1、什么是Web服务体系结构？与传统的结构相比，使用Web服务有哪些好处？2、在Web服务中，如何实现其松散耦合的特点？3、试分析服务提供者、服务请求者和服务代理三者的作用，以及它们之间的工作流程。

选择题部分：第一章：(1)计算机网络安全是指利用计算机网络管理控制和技术措施，保证在网络环境中数据的、完整性、网络服务可用性和可审查性受到保护。

A．保密性(2)网络安全的实质和关键是保护网络的安全。

C．信息(3)实际上，网络的安全问题包括两方面的内容：一是，二是网络的信息安全。

D．网络的系统安全(4)在短时间内向网络中的某台服务器发送大量无效连接请求，导致合法用户暂时无法访问服务器的攻击行为是破坏了。

C．可用性(5)如果访问者有意避开系统的访问控制机制，则该访问者对网络设备及资源进行非正常使用属于。

B．非授权访问(6)计算机网络安全是一门涉及计算机科学、网络技术、信息安全技术、通信技术、应用数学、密码技术和信息论等多学科的综合性学科，是的重要组成部分。

A．信息安全学科(7)实体安全包括。

B．环境安全、设备安全和媒体安全(8)在网络安全中，常用的关键技术可以归纳为三大类。

D．预防保护、检测跟踪、响应恢复第二章：(1)加密安全机制提供了数据的______.D．保密性和完整性(2)SSI．协议是______之间实现加密传输协议。

A．传输层和应用层(3)实际应用时一般利用_____加密技术进行密钥的协商和交换．利用_____加密技术进行用户数据的加密。

B．非对称对称(4)能在物理层、链路层、网络层、传输层和应用层提供的网络安全服务是。

B．数据保密性服务(5)传输层由于可以提供真正的端到端链接，因此最适宜提供安全服务。

D．数据保密性及以上各项(6)VPN的实现技术包括。

D．身份认证及以上技术第三章：(1)网络安全保障包括信息安全策略和。

D．上述三点(2)网络安全保障体系框架的外围是。

D．上述三点(3)名字服务、事务服务、时间服务和安全性服务是提供的服务。

C．CORBA网络安全管理技术(4)一种全局的、全员参与的、事先预防、事中控制、事后纠正、动态的运作管理模式是基于风险管理理念和。

A．持续改进模式的信息安全运作模式(5)我国网络安全立法体系框架分为。