試題二 論面向服務的企業應用集成技術及其應用

　　本題考查面向服務架構在企業應用集成中的應用，在希賽教育模擬試題中有關于SOA與EAI主題的論文試題，將兩個主題進行綜合，就可以完成本文的寫作了，在此，不再贅述。

　　試題三 論快速應用開發在系統建模中的應用

　　本題考查快速應用開發技術�？焖匍_發方法是通過運用已設計好的技術、方法和工具加快應用開發的技術。在希賽教育的模擬試題中，有“論快速開發工具的選擇與應用”的練習題，該題要求與本題有相似之處，但也有區別。這也是大家需要注意的一個問題--在論文寫作中，最關鍵的是要看清楚文章問題的具體要求，不能看到主題相似，就直接照搬以前寫過的文章。

　　如模擬題中要求的是“具體敘述你在參與開發的軟件中是如何使用RAD方法的，特別是如何選用RAD開發工具的。請說明選擇工具的原則和實施效果”，而本題中要求的是“簡要分析快速應用開發方法的生命周期，并給出各個階段的主要任務”。這就有側重的不同，在兩道題中，我們都要描述應用開發方法的基本理念，分了一些什么階段(如：業務建模、數據建模、處理建模、應用生成、測試及反復)，哪些階段的主要任務是什么。在這些概述之后，模擬題寫作是強調如何選用RAD工具(包括原則與實施效果)的這個細節問題，而在本題中，可以進一步舉例來說明，作者在哪個階段，做了些什么事情，以充實內容。這就是區別。

　　試題四 論信息系統中的訪問控制

　　本題的考查方向是信息安全。

　　訪問控制技術是幾乎所有信息系統必須要用到的安全技術。訪問控制技術主要用于控制哪些用戶可以訪問哪些資源，對這些資源可以訪問到什么程度。

　　常見的訪問控制策略包括登錄訪問控制策略、操作權限控制策略、目錄安全控制策略、屬性安全控制策略、服務器安全控制策略;常見的訪問控制機制包括自主訪問控制、強制訪問控制、基于角色的訪問控制、基于任務的訪問控制、基于對象的訪問控制。

　　值得注意的是，本題的內容安排字數比例與其它主題有差異，本題的重點落在問題3。問題2屬于純理論描述部分。而問題3要求作者以項目為背景來說明具體如何來使用這些策略的，使用的效果如何，有何感受。這部分內容應在1200-1400字左右為宜。