试题五 (共 25 分)阅读以下关于 Web 系统架构设计的叙述，在答题纸上回答问题 1 至问题 3.【说明】某电子商务企业因发展良好，客户量逐步增大，企业业务不断扩充，导致其原有的 B2C 商品交易平台己不能满足现有业务需求。因此，该企业委托某软件公司重新开发一套商品交易平台。该企业要求新平台应可适应客户从手机、平板设备、电脑等不同终端设备访问系统，同时满足电商定期开展"秒杀"、"限时促销"等活动的系统高并发访问量的需求。面对系统需求，软件公司召开项目组讨论会议，制定系统设计方案。讨论会议上，王工提出可以应用响应式Web设计满足客户从不同设备正确访问系统的需求。同时，采用增如镜像站点、CDN 内容分发等方式解决高并发访问量带来的问题。李工在王工的提议上补充，仅仅依靠上述外网加速技术不能完全解决高用户并发访问问题，如果访问量持续增加，系统仍存在崩溃可能.李工提出应同时结合负载均衡、缓存服务器、web 应用服务器、分布式文件系统、分布式数据库等方法设计系统架构。经过项目组讨论,最终决定综合王王和李工的思路，完成新系统的架构设计。 【问题 1】 (5 分)请用 200 字以内的文字描述什么是"响应式 Web 设计"，并列举 2 个响应式 Web 设计的实现方式。【问题 2】 (16 分)综合王工和李工的提议，项目组完成了新商品交易平台的系统架构设计方案.新系统架构图如图 5-1 所示。请从选项 (a) - (j) 中为架构图中(1) - (8) 处空白选择相应的内容，补充支持高并发的 Web 应用系统架构设计图(a) Web 应用层(b) 界面层(c) 负载均衡层(d) CDN内容分发(e) 主数据库(f) 缓存服务器集群(g) 从数据库(h) 写操作(i) 读操作(j) 文件服务器集群【问题 3】 (4 分) 根据李工的提议，新的 B2C 商品交易平台引入了主从复制机制。请针对交易平台的特点，简要叙述引入该机制的好处。
试题五 (共 25 分)阅读以下关于 Web 系统架构设计的叙述，在答题纸上回答问题 1 至问题 3.【说明】某电子商务企业因发展良好，客户量逐步增大，企业业务不断扩充，导致其原有的 B2C 商品交易平台己不能满足现有业务需求。因此，该企业委托某软件公司重新开发一套商品交易平台。该企业要求新平台应可适应客户从手机、平板设备、电脑等不同终端设备访问系统，同时满足电商定期开展"秒杀"、"限时促销"等活动的系统高并发访问量的需求。面对系统需求，软件公司召开项目组讨论会议，制定系统设计方案。讨论会议上，王工提出可以应用响应式Web设计满足客户从不同设备正确访问系统的需求。同时，采用增如镜像站点、CDN 内容分发等方式解决高并发访问量带来的问题。李工在王工的提议上补充，仅仅依靠上述外网加速技术不能完全解决高用户并发访问问题，如果访问量持续增加，系统仍存在崩溃可能.李工提出应同时结合负载均衡、缓存服务器、web 应用服务器、分布式文件系统、分布式数据库等方法设计系统架构。经过项目组讨论,最终决定综合王王和李工的思路，完成新系统的架构设计。 【问题 1】 (5 分)请用 200 字以内的文字描述什么是"响应式 Web 设计"，并列举 2 个响应式 Web 设计的实现方式。【问题 2】 (16 分)综合王工和李工的提议，项目组完成了新商品交易平台的系统架构设计方案.新系统架构图如图 5-1 所示。请从选项 (a) - (j) 中为架构图中(1) - (8) 处空白选择相应的内容，补充支持高并发的 Web 应用系统架构设计图(a) Web 应用层(b) 界面层(c) 负载均衡层(d) CDN内容分发(e) 主数据库(f) 缓存服务器集群(g) 从数据库(h) 写操作(i) 读操作(j) 文件服务器集群
【问题 3】 (4 分) 根据李工的提议，新的 B2C 商品交易平台引入了主从复制机制。请针对交易平台的特点，简要叙述引入该机制的好处。
【问题 3】 (4 分) 根据李工的提议，新的 B2C 商品交易平台引入了主从复制机制。请针对交易平台的特点，简要叙述引入该机制的好处。
参考解析
解析：响应式Web设计是在开发和设计网页过程中产生的一种方式，它的目的是让内容布局能随用户使用显示器的不同而变化。响应方式：（1）弹性网格和布局（2）图片 （3）CSS media query参考答案：（1）d （2）c （3）f （4）a （5）(6）e h （7）(8）g i参考答案：(1) 可扩展性更优采用单台数据库服务器，随着访问量增加，必然会产生访问瓶颈，而主从结构大大方便服务器扩容，不影响系统使用。(2) 性能大大提升商务平台用户量大，并发访问高，主从方式采用一主多从，满足不同用户可以从不同数据库读取数据，提高访问速度。(3) 相当于做了负载均衡一主多从相当于分担了主机任务，做了负载均衡。(4) 保证数据安全 主从方式实现了数据冗余，不会因某台机器硬件故障引起数据丢失。
相关考题：
软件质量属性某软件开发公司欲为某电子商务企业开发一个在线交易平台，支持客户完成网上购物活动中的在线交易。在系统开发之初，企业对该平台提出了如下要求：①在线交易平台必须在1s内完成客户的交易请求。②该平台必须保证客户个人信息和交易信息的安全。③当发生故障时，该平台的平均故障恢复时间必须小于10s。④由于企业业务发展较快，需要经常为该平台添加新功能或进行硬件升级。添加新功能或进行硬件升级必须在6小时内完成。针对这些要求，该软件开发公司决定采用基于架构的软件开发方法，以架构为核心进行在线交易平台的设计与实现。请对该在线交易平台的4个要求进行分析，用300字以内的文字指出每个要求对应何种软件质量属性；并针对每种软件质量属性，各给出2种实现该质量属性的架构设计策略。
软件质量属性某软件开发公司欲为某电子商务企业开发一个在线交易平台，支持客户完成网上购物活动中的在线交易。在系统开发之初，企业对该平台提出了如下要求：①在线交易平台必须在1s内完成客户的交易请求。②该平台必须保证客户个人信息和交易信息的安全。③当发生故障时，该平台的平均故障恢复时间必须小于10s。④由于企业业务发展较快，需要经常为该平台添加新功能或进行硬件升级。添加新功能或进行硬件升级必须在6小时内完成。针对这些要求，该软件开发公司决定采用基于架构的软件开发方法，以架构为核心进行在线交易平台的设计与实现。软件质量属性是影响软件架构设计的重要因素。请用200字以内的文字列举6种不同的软件质量属性名称，并解释其含义。
阅读以下软件架构设计的问题，在答题纸上回答问题1和问题2。某软件开发公司欲为某电子商务企业开发一个在线交易平台，支持客户完成网上购物活动中的在线交易。在系统开发之初，企业对该平台提出了如下要求。（1）在线交易平台必须在1秒内完成客户的交易请求。（2）该平台必须保证客户个人信息和交易信息的安全。（3）当发生故障时，该平台的平均故障恢复时间必须小于10秒。（4）由于企业业务发展较快，需要经常为该平台添加新功能或进行硬件升级。添加新功能或进行硬件升级必须在6小时内完成。针对这些要求，该软件开发公司决定采用基于架构的软件开发方法，以架构为核心进行在线交易平台的设计与实现。请对该在线交易平台的4个要求进行分析，用300字以内的文字指出每个要求对应何种软件质量属性；并针对每种软件质量属性，各给出两种实现该质量属性的架构设计策略。
试题五（25分）阅读以下关于信息系统安全性的叙述，在答题纸上回答问题1至问题3。某企业根据业务扩张的要求，需要将原有的业务系统扩展到互联网上，建立自己的B2C业务系统，此时系统的安全性成为一个非常重要的设计需求。为此，该企业向软件开发商提出如下要求：（1）合法用户可以安全地使用该系统完成业务；（2）灵活的用户权限管理；（3）保护系统数据的安全，不会发生信息泄漏和数据损坏；（4）防止来自于互联网上各种恶意攻击；（5）业务系统涉及到各种订单和资金的管理，需要防止授权侵犯；（6）业务系统直接面向最终用户，需要在系统中保留用户使用痕迹，以应对可能的商业诉讼。该软件开发商接受任务后，成立方案设计小组，提出的设计方案是：在原有业务系统的基础上，保留了原业务系统中的认证和访问控制模块；为了防止来自互联网的威胁，增加了防火墙和入侵检测系统。企业和软件开发商共同组成方案评审会，对该方案进行了评审，各位专家对该方案提出了多点不同意见。李工认为，原业务系统只针对企业内部员工，采用了用户名／密码方式是一可以的，但扩展为基于互联网的B2C业务系统后，认证方式过于简单，很可能造成用户身份被盗取：王工认为，防止授权侵犯和保留用户痕迹的要求在方案中没有体现。而刘工则认为，即使是在原有业务系统上的扩展与改造，也必须全面考虑信息系统面临的各种威胁，设计完整的系统安全架构，而不是修修补补。【问题1】信息系统面临的安全威胁多种多样，来自多个方面。请指出信息系统面临哪些方面的安全威胁并分别子以简要描述。【问题2】认证是安全系统中不可缺少的环节，请简要描述主要的认证方式，并说明该企业应采用哪种认证方式。【问题3】请解释授权侵犯的具体含义；针对王工的意见给出相应的解决方案，说明该解决方案的名称、内容和目标。
阅读以下关于面向对象系统建模的叙述，在答题纸上回答问题1至问题3。 【说明】 某软件企业为影音产品销售公司W开发一套在线销售系统，以提升服务的质量和效率。项目组经过讨论后决定采用面向对象方法开发该系统。在设计建模阶段需要满足以下设计要求： （1）W公司经常进行促销活动。根据不同的条件（如订单总额、商品数量、产品种类等），公司可以提供百分比折扣或现金减免等多种促销方式供提交订单的用户选择。实现每种促销活动的代码量很大，且会随促销策略不同经常修改。系统设计中需要考虑现有的促销和新的促销，而不用经常地重写控制器类代码。 （2）该在线销售系统需要计算每个订单的税率，不同商品的税率及计算方式会有所区别。所以W公司决定在系统中直接调用不同商品供应商提供的税率计算类，但每个供应商的类提供了不同的调用方法。系统设计中需要考虑如果公司更换了供应商，应该尽可能少地在系统中修改或创建新类。 项目组架构师决定采用设计模式来满足上述设计要求，并确定从当前已经熟练掌握的设计模式中进行选择，这些设计模式包括：适配器模式（Adapter）、构造器模式（Builder）、命令模式（Command）、外观模式（Facade）、中介模式（Mediator）、原型模式（Prototype）、代理模式（Proxy）、状态模式（State）和策略模式（Strategy）等。【问题1】（6分） 设计模式按照其应用模式可以分为三类：创建型、结构型和行为型，请用200字以内文字说明三者的作用。 【问题2】（9分） 请将项目组已经掌握的设计模式按照其作用分别归类到创建型、结构型和行为型模式中。 【问题3】（10分） 针对题目中所提出的设计要求（1）和（2），项目组应该分别选择何种设计模式？请分别用200字以内文字说明具体的解决方案。
（） 阅读以下关于信息系统安全性的叙述，在答题纸上回答问题1至问题3。 某企业根据业务扩张的要求，需要将原有的业务系统扩展到互联网上，建立自己的B2C业务系统，但此时系统的安全性成为一个非常重要的设计需求。【问题1】（8分） 信息系统面临的安全威胁多种多样，来自多个方面。请指出信息系统面临哪些方面的安全威胁并分别子以简要描述。【问题2】（7分） 认证是安全系统中不可缺少的环节，请简要描述主要的认证方式，并说明该企业应采用哪种认证方式。
试题三（共17分）阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。【说明】某企业想开发一套B2C系统，其主要目的是在线销售商品和服务，使顾客可以在线浏览和购买商品和服务。系统的用户的IT技能、访问系统的方式差异较大，因此系统的易用性、安全性、兼容性等方面的测试至关重要。系统要求：(1)所有链接都要正确；(2)支持不同移动设备、操作系统和浏览器；(3)系统需通过SSL进行访问，没有登录的用户不能访问应用内部的内容。【问题1】（5分）简要叙述链接测试的目的以及测试的主要内容。【问题2】（4分）简要叙述为了达到系统要求(2)，要测试哪些方面的兼容性。【问题3】（4分）本系统强调安全性，简要叙述Web应用安全性测试应考虑哪些方面。【问题4】（4分）针对系统要求(3)，设计测试用例以测试Web应用的安全性。
阅读以下说明，回答问题1至问题3。某大型家电制造企业业务发展迅速稳定，资金和规模不断增长，拟建设企业电子商务系统及企业内部信息管理平台。为做好电子商务系统的开发工作，企业专门召开会议进行讨论，在会上提出了一些观点和看法，你认为合理的是_______。A．电子商务系统建设就是电子商务网站建设B．电子商务系统建设只需要技术人员参与即可C．电子商务系统建设首先要做好系统设计D．电子商务系统建设需要考虑风险问题
阅读以下软件架构设计的问题。某软件开发公司欲为某电子商务企业开发一个交易平台，支持客户完成网上购物活动中的交易。在系统开发之初，企业对该平台提出了如下要求：(1) 交易平台必须在1s内完成客户的交易请求。(2) 该平台必须保证客户个人信息和交易信息的安全。(3) 当发生故障时，该平台的平均故障恢复时间必须小于l0s。(4) 由于企业业务发展较快，需要经常为该平台添加新功能或进行硬件升级。添加新功能或进行硬件升级必须在6小时内完成。针对这些要求，该软件开发公司决定采用基于架构的软件开发方法，以架构为核心进行交易平台的设计与实现。[问题1]软件质量属性是影响软件架构设计的重要因素。请用200字以内的文字列举六种不同的软件质量属性名称，并解释其含义。[问题2]请对该交易平台的4个要求进行分析，用300字以内的文字指出每个要求对应何种软件质量属性；并针对每种软件质量属性，各给出2种实现该质量属性的架构设计策略。
阅读以下关于需求建模的叙述，在答题纸上回答问题1至问题3。某企业委托软件公司开发一套运动器材综合销售平台，以改进已有的销售管理系统，拓展现有的实体店销售模式，综合管理线上线下的器材销售业务。该软件公司组建项目组开发该系统，现正处于需求获取阶段。经过项目组讨论，由于目标系统业务功能比较复杂，所以在需求获取中针对不同类型的业务需求，采用不同的需求获取方法。项目组列出可选的需求获取方法包括：用户访谈、联合需求计划(JRP)、问卷调查、文档分析和实地观察等。需求获取的要求如下：(l)获取已有销售管理系统中所实现的实体店销售模式和过程；(2)获取系统的改进需求和期望增加的业务功能；(3)获取当前业务过程中的详细数据并深入了解这些数据产生的原因；(4)从企业管理人员、销售人员、各种文档资源等尽可能多的来源获取需求：(5)消除需求中出现的冲突，尽可能获取全面、一致的需求；(6)尽可能多地让用户参与需求获取过程。【问题1】(10分)联合需求计划(JRP)是种流行的需求获取方法，请说明什么是JRP，JRP与其他需求获取方法相比有什么优势？【问题2】(12分)针对题目中所描述的需求获取要求(l) - (6)，选择最适合的需求获取方法填入表1-1中的(a) - (f)处。表1-1需求获取方法选择┃【问题3】（3分）由于该企业销售规模较大，所积累的企业业务文档数量庞大，所以只能通过抽样实现不同类型的文档分析。如果对于每种类型的文档要求90%的可信度(可信度因子为1.645)，那么不同类型的文档分别需要抽样多少份就能达到该要求？
阅读以下关于应用服务器的叙述，，在答题纸上回答问题1至问题3。 【说明】 某电子产品制造公司，几年前开发建设了企业网站系统，实现了企业宣传、产品介绍、客服以及售后服务等基本功能。该网站技术上采用了Web服务器、动态脚本语言PHP。随着市场销售渠道变化以及企业业务的急剧拓展，该公司急需建立完善的电子商务平台。 公司张工建议对原有网站系统进行扩展，增加新的功能（包括订单系统、支付系统、库存管理等），这样有利于降低成本、快速上线；而王工则认为原有网站系统在技术上存在先天不足，不能满足企业业务的快速发展，尤其是企业业务将服务全球，需要提供24小时不间断服务，系统在大负荷和长时间运行下的稳定性至关重要。建议采用应用服务器的Web开发方法，例如J2EE，为该企业重新开发新的电子商务平台。【问题1】（7分） 王工认为原有网站在技术上存在先天不足，不能满足企业业务的快速发展，根据你 的理解，请用300字以内的文字说明原系统存在哪几个方面的不足。 【问题2】(8分) 请简要说明应用服务器的概念，并重点说明应用服务器如何来保障系统在大负荷和长时间运行下的稳定性以及可扩展性。 【问题3】（10分） J2EE平台采用了多层分布式应用程序模型，实现不同逻辑功能的应用程序被封装到不同的构件中，处于不同层次的构件可被分别部署到不同的机器中。请填写图4-1中(1)～(5)处的空白，完成J2EE的N层体系结构。图4-1 J2EE的N层体系结构示意图
试题四（共25分）阅读以下关于数据库架构设计的叙述，回答问题1至问题3。某软件公司欲开发一个社交网络系统，该系统能够接收多个不同种类客户端发送的信息，并将这些信息实时显示在每个客户端的页面上供客户阅读。该系统将为数以百万计的用户服务，因此，要求采用的数据库能够支持大量信息存储，能够满足并发读写要求，并要求随着数据规模的扩大，数据库系统要易于进行扩充。关于数据库架构的设计，王工和张工提出了两种模式：王工提出基于传统的关系型数据库模式，通过向上扩展( Scale-up)以满足数据库的可扩展性要求；李工提出利用新兴的NoSQL数据库模式，通过向外扩展( Scale-out)以满足数据库的可扩展性要求。项目组经过讨论，决定采用李工提出的设计方案。【问题1】（11分）请指出关系数据库模式和NoSQL模式在并发支持、存储与查询、扩展方式、索引方式和应用领域五个方面各自的特点，结果填入表4-1中(1)～(10)；并针对应用需求，说明项目组选择李工提出的设计方案的原因。【问题2】（8分）与传统的关系型数据库相比，NoSQL数据库所支持的典型数据存储类型有哪些？【问题3】（6分）在实际应用中，NoSQL数据库存在的问题有哪些？
PH系统集成开发公司决定采用基于架构的软件开发方法，以架构为核心对近期所承接的某电子商务企业的交易平台进行设计与实现。该电子商务企业要求交易平台必须保证客户个人信息和交易信息的安全；当发生故障时，该平台的平均故障恢复时间(MTBF)必须小于5分钟。该电子商务企业所提的两个要求分别对应于__________软件质量属性。 A．健壮性、可测试性 B．安全性、可用性 C．可靠性、可变性 D．功能性、性能
阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。【说明】图1-1是某互联网企业网络拓扑结构图，该企业主要对外提供基于Web的各种服务，对Web网站的安全有一定的安全要求。希望通过采用访问控制、非法访问阻断等措施保证web服务器的安全性。问题3（2分）：IIS的SSL设置如图1-4所示，勾选"要求SSL"复选框，默认启用（10）位数据加密方法。如果希望客户端提供证书并且在允许客户端获得内容访问权限之前验证客户端身份，则在"客户证书"选项区域中选择接受即可。
[说明] 某企业想开发一套B2C系统，其主要目的是在线销售商品和服务，使顾客可以在线浏览和购买商品和服务，系统的用户的IT技能，访问系统的方式差异较大，因此系统的易用性、安全性、兼容性等方面的测试至关重要。 系统要求： 8所有链接都要正确； 9支持不同移动设备，操作系统和浏览器； 10系统需通过SSL进行访问，没有登录的用户不能访问应用内部的内容。8、[问题1] 简要叙述链接测试的目的以及测试的主要内容。（5分）9、[问题2] 简要叙述为了达到系统要求(2)，要测试哪些方面的兼容性。（4分）10、[问题3] 本系统强调安全性，简要叙述Web应用安全测试应考虑哪些方面。（4分）11、[问题4] 针对系统要求(3)，设计测试用例以测试Web应用的安全性。（4分）
阅读下列说明回答下列问题。[说明] 某企业想开发一套B2C系统，其主要目的是在线销售商品和服务，使顾客可以在线浏览和购买商品和服务，系统的用户的IT技能，访问系统的方式差异较大，因此系统的易用性、安全性、兼容性等方面的测试至关重要。系统要求：（1）所有链接都要正确；（2）支持不同移动设备，操作系统和浏览器；（3）系统需通过SSL进行访问，没有登录的用户不能访问应用内部的内容。1、简要叙述链接测试的目的以及测试的主要内容。2、简要叙述为了达到系统要求(2)，要测试哪些方面的兼容性。3、本系统强调安全性，简要叙述Web应用安全测试应考虑哪些方面。4、针对系统要求(3)，设计测试用例以测试Web应用的安全性。
阅读以下关于软件系统可行性分析的叙述，在答题纸上回答问题1至问题3。【说明】某软件开发企业受对外贸易公司委托开发一套跨境电子商务系统，项目组从多个 方面对该电子商务系统进行了可行性分析，在项目组给出的可行性分析报告中，对项目的成本、收益情况进行了说明：建设投资总额为300万元，建设期为1年，运营期为4年，该方案现金流量表如表1-1所示。【问题1】（12分）软件系统可行性分析包括哪几个方面？用200以内文字说明其含义。
阅读以下关于 Web 系统架构设计的叙述，在答题纸上回答问题1 至问题 3。【说明】某公司开发的 B2C 商务平台因业务扩展，导致系统访问量不断增大，现有系统访问速度缓慢，有时甚至出现系统故障瘫痪等现象。面对这一情况，公司召开项目组讨论会议，寻求该商务平台的改进方案。讨论会上，王工提出可以利用镜像站点、CDN 内容分发等方式解决并发访问量带来的问题。而李工认为，仅仅依靠上述外网加速技术不能完全解决系统现有问题，如果访问量持续增加，系统仍存在崩渍的可能。李工提出应同时结合 Web 内网加速技术优化系统改进方案，如综合应用负载均衡、缓存服务器、Web 应用服务器、分布式文件系统、分布式数据库等。经过讨论，公司最终决定采用李工的思路，完成改进系统的设计方案。【问题 1】 (10 分）针对李工提出的改进方案，从 a ~j 中分别选出各技术的相关描述和对应常见支持软件填入表 5-1 中的(1) ~(10) 处。【问题 2】(9 分）请用 100 字以内的文字解释分布式数据库的概念，并给出提高分布式数据库系统性能的 3 种常见实现技术。【问题 3】 (6 分）针对 B2C 商务购物平台的数据浏览操作远远高于数据更新操作的特点，指出该系统应采用的分布式数据库实现方式，并分析原因。
阅读以下关于系统开发的叙述，在答题纸上回答问题1至问题3。【说明】某集团下属煤矿企业委托软件公司开发一套煤炭运销管理系统，该系统属于整个集团企业信息化架构中的业务层，系统针对煤矿企业开发，包括合同管理、磅房管理、质检化验、运费结算等功能。部分业务详细描述如下：(1)合同管理：合同签订、合同查询、合同跟踪等。(2)磅房管理：系统可以从所有类型的电子磅自动读数；可以自动从电子磅上读取车辆皮重、毛重，计算出净重；可根据合同内容自动减少相应提货单剩余数量，如果实际发货量超过合同额则拒绝发货。(3)质检化验：根据过磅单、车号，生成化验分析委托单，生成化验分析报告。(4)运费结算：依据过磅单上的净重、化验单、合同规定，自动计算出原料结算单、运费结算单。煤矿企业根据集团的工作计划制订本企业的业务计划，煤矿企业根据集团划拨指标和提供的原料生产煤炭，所生产的煤炭交由集团统一管理和销售给客户。软件公司采用Zachman框架对企业业务架构和业务过程进行分析，结果如表2-1所示。【问题1】 Zachman框架是什么？请在表2-1中（a）-（e）位置补充企业业务架构中的信息类别。【问题2】 项目组在该煤炭企业业务架构分析中完成了四项主要工作：数据流图、实体联系图、网络拓扑结构和计划时间表，这四项工作在表2-1中处于什么位置，请用表2-1中的位置编号表示。【问题3】 据题目所述业务描述，请分别给出表2-1中A11和A23位置应该填入的内容。（物流关系用“→”表示）
阅读以下关于需求建模的叙述，在答题纸上回答问题1至问题3。【说明】某企业委托软件公司开发一套运动器材综合销售平台，以改进已有的销售管理系统，拓展现有的实体店销售模式，综合管理线上线下的器材销售业务。该软件公司组建项目组开发该系统，现正处于需求获取阶段。经过项目组讨论，由于目标系统业务功能比较复杂，所以在需求获取中针对不同类型的业务需求，采用不同的需求获取方法。项目组列出可选的需求获取方法包括：用户访谈、联合需求计划（JRP）、问卷调查、文档分析和实地观察等。需求获取的要求如下：（1）获取已有销售管理系统中所实现的实体店销售模式和过程；（2）获取系统的改进需求和期望增加的业务功能；（3）获取当前业务过程中的详细数据并深入了解这些数据产生的原因；（4）从企业管理人员、销售人员、各种文档资源等尽可能多的来源获取需求；（5）消除需求中出现的冲突，尽可能获取全面、一致的需求；（6）尽可能多地让用户参与需求获取过程。【问题1】联合需求计划（JRP）是一种流行的需求获取方法。请说明什么是JRP，JRP与其它需求获取方法相比有什么优势？【问题2】 针对题目中所描述的需求获取要求（1）~（6），选择最适合的需求获取方法填入表1-1中的（a）~（f）处。【问题3】 由于该企业销售规模较大，所积累的企业业务文档数量庞大，所以只能通过抽样实现不同类型的文档分析。如果对于每种类型的文档要求90%的可信度（可信度因子为1.645），那么不同类型的文档分别需要抽样多少份就能达到该要求？
试题四 (共 2S 分)阅读以下关于数据库设计的叙述，在答题纸上回答问题 1 至问题 3。【说明】某制造企业为拓展网上销售业务，委托某软件企业开发一套电子商务网站。初期仅解决基本的网上销售、订单等功能需求。该软件企业很快决定基于.NET 平台和 SQL Server 数据库进行开发，但在数据库访问方式上出现了争议。王工认为应该采用程序在线访问的方式访问数据库:而李工认为本企业内部程序员缺乏数据库开发经验，而且应用筒单，应该采用 ORM方式。最终经过综合考虑，该软件企业采用了李工的建议。随着业务的发展，该电子商务网站逐渐发展成一个通用的电子商务平台，销售多家制造企业的产品，电子商务平台的功能也日益复杂。目前急需对该电子商务网站进行改造，以支持对多种异构数据库平台的数据访问，同时满足复杂的数据管理需求。该软件企业针对上述需求，对电子商务网站的架构进行了重新设计，新增加了数据访问层，同时采用工厂设计模式解决异构数据库访问的问题。新设计的系统架构如图 4-1 所示。【问题 1】 (9 分)请用 300 字以内的文字分别说明数据库程序在线访问方式和 ORM 方式的优缺点，说明该软件企业采用 ORM 的原因。【问题 2】 (9 分)请用 100 宇以内的文字说明新体系架构中增加数据访问层的原因。请根据图 4-1 所示，填写图中空白处(1) - (3)。【问题 3】 (7 分) -应用程序设计中，数据库访问需要良好的封装性和可维护性，因此经常使用工厂设计模式来实现对数据库访问的封装。请解释工厂设计模式，并说明其优点和应用场景: 请解释说明工厂模式在数据访问层中的应用。请用 100 宇以内的文字说明新体系架构中增加数据访问层的原因。请根据图 4-1 所示，填写图中空白处(1) - (3)。
阅读以下关于Web系统设计的叙述，在答题纸上回答问题1至问题3。[说明]某银行拟将以分行为主体的银行信息系统，全面整合为由总行统管理维护的银行信 息系统，实现统一的用户账户管理、转账汇款、自助缴费、理财投资、贷款管理、网上支付、财务报表分析等业务功能。但是，由于原有以分行为主体的银行信息系统中，多个业务系统采用异构平台、数据库和中间件，使用的报文交换标准和通信协议也不尽相同，使用传统的EAI解决方案根本无法实现新的业务模式下异构系统间灵活的交互和集成。因此，为了以最小的系统改进整合现有的基于不同技术实现的银行业务系统，该银行拟采用基于ESB的面向服务架构(SOA)集成方案实现业务整合。[问题1](7分)请说明什么是面向服务架构(SOA) 以及ESB在SOA中的作用与特点。[问题2](12分)基于该信息系统整合的实际需求，项目组完成了基于SOA的银行信息系统架构设计方案。该系统架构图如图5-1所示:请从(a) ~ (j) 中选择相应内容填入图5-1的(1) ~ (6) ，补充完善架构设计图。(a)数据层(b)界面层(c)业务层(d) bind(e) 企业服务总线ESB(f)XML(g)安全验证和质量管理(h)publish(i) UDDI(j)组件层(k)BPEL[问题3] (6分)针对银行信息系统的数据交互安全性需求，列举3种可实现信息系统安全保障的措施。
阅读以下关于软件系统设计的叙述，在答题纸上回答问题1至问题3。[说明]某文化产业集团委托软件公司开发一套文化用品商城系统，业务涉及文化用品销售、定制、竞拍和点评等板块，以提升商城的信息化建设水平。该软件公司组织项目组完成了需求调研，现已进入到系统架构设计阶段。考虑到系统需求对架构设计决策的影响，项目组先列出了可能影响系统架构设计的部分需求如下:(a) 用户界面支持用户的个性化定制;(b) 系统需要支持当前主流的标准和服务，特别是通信协议和平台接口;(c) 用户操作的响应时间应不大于3秒，竞拍板块不大于1秒;(d) 系统具有故障诊断和快速恢复能力;(e) 用户密码需要加密传输;(f) 系统需要支持不低于2G的数据缓存;(g) 用户操作停滞时间超过定时限需要重新登录验证;(h) 系统支持用户选择汉语、英语或法语三种语言之一进行操作。项目组提出了两种系统架构设计方案:瘦客户端C/S架构和胖客户端C/S架构，经过对，上述需求逐条分析和讨论，最终决定采用瘦客户端C/S架构进行设计。[问题1](8分) 在系统架构设计中，决定系统架构设计的非功能性需求主要有四类:操作性需求、性能需求、安全性需求和文化需求。请简要说明四类需求的含义。[问题2] (8分)根据表1-1的分类，将题干所给出的系统需求(a) ~ (h) 分别填入(1) ~ (4) 表1-1需求分类问题3 (9分)请说明瘦客户端C/S架构能够满足题干中给出的哪些系统需求(只需要回答出三个系统需求)。
阅读以下软件架构设计的问题，在答题纸上回答问题1和问题2。某软件开发公司欲为某电子商务企业开发一个在线交易平台，支持客户完成网上购物活动中的在线交易。在系统开发之初，企业对该平台提出了如下要求：（1）在线交易平台必须在1s内完成客户的交易请求。（2）该平台必须保证客户个人信息和交易信息的安全。（3）当发生故障时，该平台的平均故障恢复时间必须小于10s。（4）由于企业业务发展较快，需要经常为该平台添加新功能或进行硬件升级。添加新功能或进行硬件升级必须在6小时内完成。针对这些要求，该软件开发公司决定采用基于架构的软件开发方法，以架构为核心进行在线交易平台的设计与实现。【问题1】（9分）软件质量属性是影响软件架构设计的重要因素。请用200字以内的文字列举六种不同的软件质量属性名称，并解释其含义。【问题2】（16分）请对该在线交易平台的4个要求进行分析，用300字以内的文字指出每个要求对应何种软件质量属性；并针对每种软件质量属性，各给出2种实现该质量属性的架构设计策略。
问答题阅读以下软件架构设计的问题，在答题纸上回答问题1和问题2。 某软件开发公司欲为某电子商务企业开发一个在线交易平台，支持客户完成网上购物活动中的在线交易。在系统开发之初，企业对该平台提出了如下要求。 （1）在线交易平台必须在1秒内完成客户的交易请求。 （2）该平台必须保证客户个人信息和交易信息的安全。 （3）当发生故障时，该平台的平均故障恢复时间必须小于10秒。 （4）由于企业业务发展较快，需要经常为该平台添加新功能或进行硬件升级。添加新功能或进行硬件升级必须在6小时内完成。 针对这些要求，该软件开发公司决定采用基于架构的软件开发方法，以架构为核心进行在线交易平台的设计与实现。请对该在线交易平台的4个要求进行分析，用300字以内的文字指出每个要求对应何种软件质量属性；并针对每种软件质量属性，各给出两种实现该质量属性的架构设计策略。
问答题软件质量属性 某软件开发公司欲为某电子商务企业开发一个在线交易平台，支持客户完成网上购物活动中的在线交易。在系统开发之初，企业对该平台提出了如下要求： ①在线交易平台必须在1s内完成客户的交易请求。 ②该平台必须保证客户个人信息和交易信息的安全。 ③当发生故障时，该平台的平均故障恢复时间必须小于10s。 ④由于企业业务发展较快，需要经常为该平台添加新功能或进行硬件升级。添加新功能或进行硬件升级必须在6小时内完成。 针对这些要求，该软件开发公司决定采用基于架构的软件开发方法，以架构为核心进行在线交易平台的设计与实现。请对该在线交易平台的4个要求进行分析，用300字以内的文字指出每个要求对应何种软件质量属性；并针对每种软件质量属性，各给出2种实现该质量属性的架构设计策略。
问答题软件质量属性 某软件开发公司欲为某电子商务企业开发一个在线交易平台，支持客户完成网上购物活动中的在线交易。在系统开发之初，企业对该平台提出了如下要求： ①在线交易平台必须在1s内完成客户的交易请求。 ②该平台必须保证客户个人信息和交易信息的安全。 ③当发生故障时，该平台的平均故障恢复时间必须小于10s。 ④由于企业业务发展较快，需要经常为该平台添加新功能或进行硬件升级。添加新功能或进行硬件升级必须在6小时内完成。 针对这些要求，该软件开发公司决定采用基于架构的软件开发方法，以架构为核心进行在线交易平台的设计与实现。 软件质量属性是影响软件架构设计的重要因素。请用200字以内的文字列举6种不同的软件质量属性名称，并解释其含义。