（） 阅读以下关于信息系统安全性的叙述，在答题纸上回答问题1至问题3。 某企业根据业务扩张的要求，需要将原有的业务系统扩展到互联网上，建立自己的B2C业务系统，但此时系统的安全性成为一个非常重要的设计需求。【问题1】（8分） 信息系统面临的安全威胁多种多样，来自多个方面。请指出信息系统面临哪些方面的安全威胁并分别子以简要描述。【问题2】（7分） 认证是安全系统中不可缺少的环节，请简要描述主要的认证方式，并说明该企业应采用哪种认证方式。
（） 阅读以下关于信息系统安全性的叙述，在答题纸上回答问题1至问题3。 某企业根据业务扩张的要求，需要将原有的业务系统扩展到互联网上，建立自己的B2C业务系统，但此时系统的安全性成为一个非常重要的设计需求。【问题1】（8分） 信息系统面临的安全威胁多种多样，来自多个方面。请指出信息系统面临哪些方面的安全威胁并分别子以简要描述。【问题2】（7分） 认证是安全系统中不可缺少的环节，请简要描述主要的认证方式，并说明该企业应采用哪种认证方式。
相关考题：
试题三（共17分）阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。【说明】某企业想开发一套B2C系统，其主要目的是在线销售商品和服务，使顾客可以在线浏览和购买商品和服务。系统的用户的IT技能、访问系统的方式差异较大，因此系统的易用性、安全性、兼容性等方面的测试至关重要。系统要求：(1)所有链接都要正确；(2)支持不同移动设备、操作系统和浏览器；(3)系统需通过SSL进行访问，没有登录的用户不能访问应用内部的内容。【问题1】（5分）简要叙述链接测试的目的以及测试的主要内容。【问题2】（4分）简要叙述为了达到系统要求(2)，要测试哪些方面的兼容性。【问题3】（4分）本系统强调安全性，简要叙述Web应用安全性测试应考虑哪些方面。【问题4】（4分）针对系统要求(3)，设计测试用例以测试Web应用的安全性。
阅读下面的叙述，回答问题1、问题2、问题3和问题4，将解答填入对应栏内。【说明】某信息系统工程监理有限责任公司负责人召集该公司有关人员就本公司有关依法经营、加强企业管理、市场开发、竞争及承揽业务中应注意的问题进行了讨论。作为信息系统工程监理企业，依法经营应体现在哪些方面?
阅读以下关于软件测试的说明，回答司题l至问题3，将解答填入答题纸的对应栏内。【说明】使用在汽车、飞机中的嵌入式软件， 日于直接影响人的生命及财产安全，测试要求更为严格。语句覆盖、判定覆盖、条件覆盖和MC/DC覆盖是通常对这类软件的要求。以下是一段C语言代码，请仔细阅读并回答相关问题：【问题1】（6分）请根据测试要求，简要说明语句覆盖、判定覆盖、条件覆盖和MC/DC覆盖的含义。将答案填写在答题纸的对应栏中。【问题2】（5分）画出以上代码的流程图，将答案填写在答题纸的对应栏中。【问题3】（4分）请根据【说明】中的C语言代码，计算满足MC/DC覆盖要求的用例数量及条件取值范围，将答案填写在答题纸的对应栏中．
阅读下列说明，回答问题1 至问题3，将解答填入答题纸的对应栏内。【说明】某城市双创平台成立后，拟建设中小企业服务管理信息系统，主要工作计划如下。【问题1】（4分）结合案例，请问活动A和活动C的历时分别是多少。【问题2】（8分）请补充完整该管理信息系统的双代号网络图。【问题3】（4分）请给出关键路径和项目总工期
阅读下列程序，回答问题1至问题3，将解答填入答题纸的对应栏内。【说明】逻辑覆盖法是设计白盒测试用例的主要方法之一，它是通过对程序逻辑结构的遍历实现程序的覆盖。针对以下由C 语言编写的程序，按要求回答问题。main( ){int i,n; //1for(i=1;i
阅读以下关于软件系统可行性分析的叙述，在答题纸上回答问题1至问题3。【说明】某软件开发企业受对外贸易公司委托开发一套跨境电子商务系统，项目组从多个 方面对该电子商务系统进行了可行性分析，在项目组给出的可行性分析报告中，对项目的成本、收益情况进行了说明：建设投资总额为300万元，建设期为1年，运营期为4年，该方案现金流量表如表1-1所示。【问题1】（12分）软件系统可行性分析包括哪几个方面？用200以内文字说明其含义。
阅读以下关于Web系统设计的叙述，在答题纸上回答问题1至问题3。【说明】某银行拟将以分行为主体的银行信息系统，全面整合为由总行统管理维护的银行信 息系统，实现统一的用户账户管理、转账汇款、自助缴费、理财投资、贷款管理、网上支付、财务报表分析等业务功能。但是，由于原有以分行为主体的银行信息系统中，多个业务系统采用异构平台、数据库和中间件，使用的报文交换标准和通信协议也不尽相同，使用传统的EAI解决方案根本无法实现新的业务模式下异构系统间灵活的交互和集成。因此，为了以最小的系统改进整合现有的基于不同技术实现的银行业务系统，该银行拟采用基于ESB的面向服务架构(SOA)集成方案实现业务整合。【问题1】(7分)请说明什么是面向服务架构(SOA) 以及ESB在SOA中的作用与特点。【问题2】(12分)ESB的工作流程如下图所示，请简述企业级服务总线需要具备哪些功能。【问题3】 (6分)针对银行信息系统的数据交互安全性需求，列举3种可实现信息系统安全保障的措施。
阅读以下关于Web系统设计的叙述，在答题纸上回答问题1至问题3。[说明]某银行拟将以分行为主体的银行信息系统，全面整合为由总行统管理维护的银行信 息系统，实现统一的用户账户管理、转账汇款、自助缴费、理财投资、贷款管理、网上支付、财务报表分析等业务功能。但是，由于原有以分行为主体的银行信息系统中，多个业务系统采用异构平台、数据库和中间件，使用的报文交换标准和通信协议也不尽相同，使用传统的EAI解决方案根本无法实现新的业务模式下异构系统间灵活的交互和集成。因此，为了以最小的系统改进整合现有的基于不同技术实现的银行业务系统，该银行拟采用基于ESB的面向服务架构(SOA)集成方案实现业务整合。[问题1](7分)请说明什么是面向服务架构(SOA) 以及ESB在SOA中的作用与特点。[问题2](12分)基于该信息系统整合的实际需求，项目组完成了基于SOA的银行信息系统架构设计方案。该系统架构图如图5-1所示:请从(a) ~ (j) 中选择相应内容填入图5-1的(1) ~ (6) ，补充完善架构设计图。(a)数据层(b)界面层(c)业务层(d) bind(e) 企业服务总线ESB(f)XML(g)安全验证和质量管理(h)publish(i) UDDI(j)组件层(k)BPEL[问题3] (6分)针对银行信息系统的数据交互安全性需求，列举3种可实现信息系统安全保障的措施。