試題一(25分)
閱讀以下關于軟件配置管理的敘述，回答問題1、問題2和問題3。
在—些大中型軟件項目中，經常會出現一些混亂和差錯，如版本錯誤、數據不一致等。在軟件的開發過程中，隨著工作的進展也會產生許多信息，如規格說明、設計說明、源程序、各種數據等，以及合同、計劃書、會議錄、報告等需要管理的文檔。對于一個大中型軟件項目來說，這些信息文檔的數量可以達到幾百個甚至上千個，如果沒有一套嚴謹、科學的管理辦法，出現混亂和差錯幾乎是必然的。軟件配置管理為軟件開發提供了一套管理辦法和原則，以防止混亂和差錯的產生，并且適應軟件的各類變更。典型的配置問題有：多重維護、共享數據、同時修改、丟失版本號或者沒有版本號。一般地，實施軟件配置管理應完成以下幾方面的任務：確定軟件配置管理計劃，確定配置標識規則，實施變更控制，報告配置狀態，進行配置審核，進行版本管理和發行管理。
[問題1］(12分)
(1)軟件配置管理的一個重要內容就是對變更加以控制，使變更對成本、工期和質量的影響降到最小。用150字以內文字，說明軟件配置管理中“變更管理”的主要任務。??(2)為了有效地進行變更控制，通常會借助“配置數據庫”。請用200字以內文字，說明配置數據庫的主要作用及其分類。
[問題2](7分)
配置狀態報告對于大型軟件開發項目的成功起著至關重要的作用。請用200字以內文字，說明配置狀態報告的主要作用及其包含的主要信息。
[問題3](6分)
軟件的變更控制機制通常只能跟蹤到工程變更順序產生為止。為了獲知變更是否正確完成，一般采用兩種方法：正式的技術評審和軟件配置審核。請用200字以內文字，說明這兩種方法的區別和聯系。
| 從下列的4道試題(試題二至試題五)中任選2道解答。如果解答的試題數超過2道，則題號小的2道解答有效。 |
試題二(25分)
閱讀以下關于電子政務系統安全體系結構的敘述，回答問題1、問題2和問題3。
某城市計劃建設電子政務系統，由于經費、政務應用成熟度、使用人員觀念等多方面的原因，計劃采用分階段實施的策略來建設電子政務，最先建設急需和重要的部分。在安全建設方面，先投入一部分資金保障關鍵部門和關鍵信息的安全，之后在總結經驗教訓的基礎上分2年逐步完善系統。因此，初步考慮使用防火墻、入侵檢測、病毒掃描、安全掃描、日志審計、網頁防篡改、私自撥號檢測、PKI技術和服務等保障電子政務的安全。
在—次關于安全的方案討論會上，張工認為由于政務網對安全性要求比較高，因此要建設防火墻、入侵檢測、病毒掃描、安全掃描、日志審計、網頁防篡改、私自撥號檢測系統，這樣就可以全面保護電子政務系統的安全。李工則認為張工的方案不夠全面，還應該在張工提出的方案基礎上，使用PKI技術，進行認證、機密性、完整性和抗抵賴性保護。
[問題1](8分)
請用400字以內文字，從安全方面，特別針對張工所列舉的建設防火墻、入侵檢測、安全掃描、日志審計系統進行分析，評論這些措施能夠解決的問題和不能解決的問題。
[問題2](9分)
請用300字以內文字，主要從認證、機密性、完整性和抗抵賴性方面，論述李工的建議在安全上有哪些優點。
[問題3](8分)
對于復雜系統的設計與建設，在不同階段都有很多非常重要的問題需要注意，既有技術因素阻力，又有非技術因素阻力。請結合工程的實際情況，用200字以內文字，簡要說明使用PKI還存在哪些重要的非技術因素方面的阻力。
試題三(25分)
閱讀以下關于選擇Linux操作系統平臺的敘述，回答問題1、問題2和問題3。
近年來Linux的迅速發展，改變了操作系統市場份額的格局，雖然Linux的市場份額在我國還不到10％，但已呈穩步上升的態勢。針對這一情況，某大型企業(裝機量大、信息化程度高)決定從戰略層面上考慮Linux在本企業的發展定位，為此，需要對Linux及其典型產品進行測試和評估。假定由你擔任這一評測工作的項目經理，你如何考慮以下問題。
[問題1](5分)
請用100字以內文字，說明你向企業決策層提交的評估報告應包括哪些主要方面的內容。
[問題2](6分)
采用Linux時，安全性問題是必須慎重考慮的一個方面，通過研究，項目組認為開放源碼和BUG是Linux自身特有的影響安全性的兩個最主要方面。請僅就開放源碼對安全性的影響，用150字以內文字，說明你的觀點。
[問題3](14分)
請用400字以內文字，說明與目前廣泛使用的Windows操作系統相比，采用Linux主要有什么優缺點?你如何看待目前基于Linux操作系統的應用軟件相對較少這個問題。
試題四(25分)
閱讀以下關于數據倉庫的敘述，回答問題1、問題2和問題3。隨著計算機應用的不斷普及，某集團公司先后建立了生產、銷售、財務、人事管理等應用系統，并積累了大量的數據。面對日益激烈的市場競爭，公司領導希望建立一個分析環境，對積累的數據進行再加工，以支持高層決策。
公司技術部門的王總工程師提出建立一個數據倉庫系統。他認為數據倉庫能夠將企業內部分散的、跨平臺的數據重新組織與加工，建立數據倉庫的最終目標是建立一個全面、完善的信息應用平臺，利用該信息平臺，進行數據分析和數據挖掘，支持公司高層的決策分析。
經過討論，大家認為目前建立數據倉庫需要完成的基礎工作有：
(1)明確數據倉庫的目的，了解公司的業務現狀，特別要弄清數據源所在的系統和其中的數據狀況。
(2)收集決策者的需求。分析領導的決策取向和當前最主要的工作目標，并初步建立系統的邏輯模型。
(3)構建數據倉庫。包括數據倉庫的設計、組織和管理以及決策信息的展示。
(4)數據倉庫的應用推廣和人員的培訓。
(5)引進必要的產品和工具。
[問題1](7分)
在討論中，有些工程師提出了不同的意見。有人認為由于缺乏經驗，應該先建立小規模的數據集市，然后再升級到完整的數據倉庫系統。
(1)請用150字以內文字，簡要敘述與數據倉庫相比，數據集市具有哪些特點。
(2)請用100字以內文字，簡要說明這種開發方法的優缺點。
[問題2](12分)
王總工程師提出，對于數據倉庫系統的開發，一般推薦采用增量的、演進的方式。請用200字以內文字，說明如何用增量的、演進的方式開發數據倉庫系統。
[問題3](6分)
有工程師建議在數據倉庫的模型中，采用DB(源數據庫)—ODS(操作數據存儲)—DW(數據倉庫)的模式，以替代0B(源數據庫)—DW(數據倉庫)的模式，請用150字以內文字簡要描述ODS(操作數據存儲)與DW(數據倉庫)的最大差別。
試題五(25分)
閱讀下列關于軟件產品線方面的敘述，回答問題1、問題2和問題3。
A公司是一家中等規模的計算機企業，專門從事網絡安全防護軟件系統的開發。從最初僅開發基于Windows的個人防火墻產品開始，現在已經延伸到基Linux、Windows系列、Mac操作系統的個人防火墻、企業防火墻、入侵檢測系統、病毒掃描系統、安全掃描系統等多種產品。公司原來的產品都是一個一個地開發，為每個軟件對應地組織一個項目組。為了適應快速變化的市場，降低開發成本，公司想引入產品線方法。然而，軟件產品線方法涉及了一個軟件開發企業的多個產品，所以，公司的王總決定在弄清楚以下三個問題之后再做決定：首先就是本公司的業務范圍是否適合使用產品線方法，其次是如何在原有產品的基礎上建立產品線，最后是成功實施產品線的主要因素。
[問題1)(5分)
請用100字以內文字，說明A公司是否適合采用產品線方法，并說明理由。
[問題2](12分)
請用400字以內文字，說明在原有產品的基礎上建立軟件產品線的方式，并作簡要評價。
[問題3](8分)
請用150字以內文字，說明成功實施產品線的主要因素。
[NextPage]
下午試題I解答要點和評分標準
試題一 軟件配置管理
解答要點：
[問題1]
(1)變更管理的任務包括：
①分析變更，根據成本一效益和涉及到的技術等因素判斷變更實施的必要性，確定是否實施變更；
�、谟涗涀兏畔�，并追蹤變更信息；
�、鄞_保變更在受控條件下進行。
(2)配置數據庫的主要作用：
①用于收集與配置有關的所有信息；
�、谠u價系統變更的效果；
�、厶峁┡渲霉芾磉^程的管理信息。
配置數據庫可以分為3類；
�、匍_發庫，專供開發人員使用，其中的信息可能進行頻繁的修改，對其控制相當寬松；
�、谑芸貛�，在生存期某一階段工作結束時釋放的階段產品，這些是與軟件開發工作相關的計算機可讀信息和人工可讀信息：
�、郛a品庫，在開發的軟件產品完成系統測試后，作為最終產品存入產品庫中，等待交付用戶或現場安裝。
[問題2]
(1)配置狀態報告是配置管理的一個組成部分，其任務是有效地記錄和報告管理配置所需要的信息，目的是及時、準確地給出軟件配置項的當前狀況，供相關人員了解，以加強配置管理工作。配置狀態報告提高了開發人員之間的通信能力，避免了可能出現的不一致和沖突。
(2)配置狀態報告包含的信息主要有：配置狀態所涉及到的實體間的關系，狀態說明數據詞典。
[問題3]
(1)正式的技術評審著重檢查已完成修改的軟件配置對象的技術正確性，評審者評價軟件配置項，決定它與其他軟件配置項的一致性，是否有遺漏或可能引起的副作用。除了那些最無價值的變更之外，應對所有的變更進行正式的技術評審。
(2)軟件配置審核作為正式技術評審的補充，評價在評審期間通常沒有被考慮的軟件配置項的特性。
試題二 電子政務系統安全體系結構
解答要點：
[問題1]
● 防火墻是建立在內外網邊界上的過濾封鎖機制，它認為內網是可信的，外網是不可信的。它能夠防止外網未經授權地訪問內網，能夠防止外網對內網的攻擊，也能防止內網未經授權地訪問外網。但是，根據統計：絕大多數的網絡攻擊來自于內網，而防火墻不能阻止內網的攻擊，因此，僅使用防火墻不能有效地防止網絡攻擊。
● 入侵檢測系統目的在于提供實時的入侵檢測及采取相應的防護手段，它的能力要點在于能夠對付來自內部的攻擊。如果能夠實現入侵檢測系統和其它安全系統，例如防火墻的聯動，則能夠更加有效地防止網絡攻擊。但是，目前的入侵檢測系統對已知的攻擊有較好的檢測，對未知的攻擊檢測能力較弱，而且存在誤報率太高的缺點。
● 安全掃描及時發現安全漏洞。
● 日志審計有助于追查責任，定位故障，系統恢復。
● 防火墻、入侵檢測、安全掃描、日志審計有各自的應用目的和優點，但不能全面解決網絡安全問題。
[問題2]
防火墻、入侵檢測、病毒掃描、安全掃描、日志審計、網頁防篡改、私自撥號檢測系統都不能解決政務網中的認證、機密性、完整性和抗抵賴性問題。
身份認證能夠解決通信或數據訪問中對對方身份的認可，便于訪問控制，授權管理。電子政務還有其它的安全需求，機密性防止信息在傳輸、存儲過程中被泄漏。
完整性防止對數據進行未授權的創建、修改或破壞，使數據一致性受到損壞。
抗抵賴性有助于責任追查。
[問題3]
對于復雜系統的設計與建設，有許多非常重要的問題。有關使用PKI的非技術因素阻力有：
對所有系統的有關設計、開發、使用、維護、管理等人員進行必要的安全教育，使大家認識到信息安全的重要性。 在系統的設計、建設、運行階段都要投入大量的資金，需要充分咨詢相關領域專家。
在系統的設計、建設、運行階段，需要對不同的設計、開發、使用、管理、維護等人員進行針對性的培訓。
相關法律與法規制度的建立、執行與監督。
試題三 選擇Linux操作系統平臺解答要點：
[問題1]
評估報告應包括以下五個方面的內容：
Linux的特點、Linux的市場、各大軟硬件廠商對于Linux的支持、Linux的發展前景、Linux在本企業應用的可行性。
[問題2]
開放源碼對安全性的影響有正反兩方面：開放源碼本身就意味著進攻者發現漏洞比封閉軟件多一種手段——閱讀源碼；
開放源碼使在代碼的形成過程中引入更多的交流，并因為有使用者參與的信息反饋和問題分析，因此開放源碼的代碼質量往往較高，從而提高了安全性；開放源碼的漏洞能在很短的時間內得到發現和修復，特別是修復的速度比封閉系統要快。
[問題3]
Linux的優點：
1、開放源代碼，用戶可以根據應用需要對系統進行改進；
2、與UNIX系統在源代碼級兼容，具有許多Unix系統的功能和特點；
3、能夠在多種硬件平臺上運行，而Windows只是一個運行在Intel IA構架機器上的操作系統，有很多的局限性；
4、真正意義上的多任務、多用戶操作系統。
Linux的缺點：
1、Linux對于許多硬件設備的驅動程序支持不足；
2、Linux不是一種桌面系統，基礎操作界面不如Windows友好，更適合高端服務器或專業人員使用；
3、Linux缺乏一個標準的管理框架，Linux目前還沒有一個標準的開發庫。
4、許多非專業廠商的免費軟件容易存在BUG。
應根據Linux的發展趨勢從以下五個方面來看待這個問題：
1、各大軟件公司對于Linux應用軟件開發的重視和投入的增加；
2、Linux的技術特點及發展前景；
3、本企業的特點及對Linux應用軟件的具體需求；
4、國家對Linux產品的政策導向；
5、Linux市場占有率的增加。
試題四 數據倉庫
解答要點：
[問題1]
(1)與數據倉庫相比，數據集市具有以下特點：
● 規模小，靈活，可以按照多種方式來組織數據，如按特定的應用、部門、地域、主題等
● 開發工作可由業務部門定義、設計、實施、管理和維護
● 能夠快速實現，代價較低，投資回收期短，風險小
● 工具集的緊密集成
● 有利于升級到完整的數據倉庫或形成分布式數據倉庫
(2)這種方法花費低、靈活性高，并能快速回報投資；但是將分散的數據集市集成起來，形成一個一致的企業倉庫可能很困難。
[問題2]
(1)定義一個高層次的企業數據模型，在不同的主題和可能的應用之間，提供企業范圍的、一致的、集成的數據視圖。
(2)基于上述企業數據模型，并行地實現各自獨立的數據集市和企業數據倉庫。
(3)構造分布式數據集市，對不同的數據集市進行集成。
(4)構造一個多層數據倉庫。在多層數據倉庫中，企業數據倉庫是所有數據倉庫數據的全權管理者，而這些數據分布在各個相關的數據集市中。
[問題3]
最大差別是兩者存放的數據內容不同，ODS存儲了當前或最近的數據，而DW存儲了歷史數據；ODS存儲了細節數據，而DW存儲了細節數據和綜合數據；ODS可聯機更新數據，而DW中數據一般為不可變的快照。
試題五 軟件產品線解答要點：
[問題1]
適合。原因：
(1)該公司的產品都是在同一個領域——防火墻產品等，滿足軟件產品線建設的基本要求。
(2)該公司原有產品相對比較成熟，可以在原有產品的基礎上建立產品線。
[問題2]
在原有產品的基礎上，可采用下列方式之一建立產品線：
(1)演化方式，即將現有產品演化為產品線：在基于現有產品體系結構設計的基礎上，將特定產品的構件逐步轉化為產品線的共用構件，從基于產品的方法逐步轉化為基于產品線的軟件開發。主要優點是通過對投資回報周期的分解、對現有系統演化的維持使產品線方法的實施風險降到了最小，與革命方式相比，完成核心資源的總周期和總投資較大。
(2)革命方式，即用軟件產品線替代現有產品集：基本停止現有產品的開發，所有工作直接針對軟件產品線的核心資源開發。遺留系統只有在符合體系結構和構件需求的情況下，才可以和新的構件協作。因重要需求的變化導致的初始投資報廢的風險加大，與演化方式相比，完成核心資源的總周期和總投資較小。由于無法滿足產品線方法對軟硬件同步的需求，這種方法適用于軟硬件結合密切且硬件需求差異大的現有產品集。
[問題3]
(1)對該領域的產品開發已具備長期積累的經驗。
(2)一個用于構建產品的好的核心資源庫。
(3)好的產品線體系結構。
(4)好的管理(軟件資源、人員組織、過程)支持。
