系统分析师考试辅导模拟试题三.docx

CSAI系统分析师考试辅导模拟试题三信息系统综合知识试题分析与解答●对照ISO/OSI参考模型各个层中的网络安全服务，在物理层可以采用__(1)__加强通信线路的安全；在数据链路层，可以采用__(2)__进行链路加密；在网络层可以采用__(3)__来处理信息内外网络边界流动和建立透明的安全加密信道；在传输层主要解决进程到进程间的加密，最常见的传输层安全技术有__(4)__等；为了将低层次安全服务进行抽象和屏蔽，最有效的一类做法是可以在传输层和应用层之间建立中间件层次实现通用的安全服务功能，通过定义统一的安全服务接口向应用层提供__(5)__安全服务。（1）A.防窃听技术B.防火墙技术C.防病毒技术D.防拒认技术（2）A.公钥基础设施 B.Kerberos鉴别 C.通信保密机 D.CA认证中心（3）A.防窃听技术 B.防火墙技术 C.防病毒技术 D.防拒认技术（4）A.SET B.Ipsec C.S-HTTP D.SSL （5）A.身份认证B.访问控制C.身份认证、访问控制和数据加密D.数据加密分析：ISO在OSI中定义了7个层次的网络参考模型，从安全的角度来看各层能提供一定的安全手段，针对不同的层次，其安全措施是不同的，一般没有某个单独层次能够提供全部的网络安全服务。在物理层，可以在通信线路上采用某些防窃听技术使得搭线窃听变得不可能或者不容易被检测；在数据链路层，点对点得链路可以采用硬件实现方案，使用通信保密机进行加密和解密；在网络层，防火墙技术被用来处理信息在内外网络边界得流动，它可以确定来自哪些地址的信息可以或者禁止访问哪些目的地址的主机；在传输层，这个连接可以被端到端地加密，也就是进程到进程间的加密。传输层安全一般是指传输层网关在两个通信结点之间代为传递TCP连接并进行控制，最常见的传输层安全技术有SSL、SOCKS和安全RPC等。为了将低层安全服务进行抽象和屏蔽，有效的一类方法是在传输层和应用层之间建立中间件层次实现通用的安全服务功能，通过定义统一的安全服务接口，采用各种不同的安全机制，向应用层提供包括身份认证、不可否认、数据保密、数据完整性检查和访问控制等安全服务。答案：（1）A （2）C （3）B （4）D （5）C ●在OSI网络管理标准中定义了网络管理的5大功能：__(6)__、性能管理、故障管理、安全管理和计费管理，这5大功能是网络管理最基本的功能。（6）A.质量管理B.通信管理C. 配置管理D.数据管理分析：在实际网络管理过程中，网络管理应具有的功能非常广泛，包括了很多方面。在OSI网络管理标准中定义了网络管理的5大功能：配置管理、性能管理、故障管理、安全管理和计费管理，这5大功能是网络管理最基本的功能。事实上，网络管理还应该包括其他的网络管理功能实现都与具体的网络实际条件有关，因此只需要关注OSI网络管理标准中的5大功能。答案：（6）C ●X.25包含有3层协议，即物理层，链路层和__(7)__，X.25所用的物理层标准是__(8)__，但是在许多场合，也用其他标准。链路层提供可靠的数据传输。链路层所用的标准是__(9)__。（7）A. 分组层B.网络层C.数据层D.通信层（8）A. X.20 B.X.21 C.X.23 D.X.25 （9）A. HDLC B. LAPB C.EIA-232 D.RS-232C 分析：X.25包含有3层协议，即物理层，链路层和分组层，这3层对应于OSI模型最底下的3层。物理层涉及站点(计算机，终端)与把这个站连到分组交换网的链路之间的接口。X.25标准把用户机器称为数据终端设备（DTE），把DTE所连的分组交换结点称为数据电路终端设备(DCE)。X.25所用的物理层标准是X.21，但是在许多场合，也用其他标准，例如EIA-232。链路层提供可靠的数据传输。链路层所用的标准是LAPB(Link Access Protocol-Balanced)。LAPB是HDLC的一个子集。分组层提供外部虚电路服务。答案：（7）A （8）B （9）B ●在Coad和Yourdon的方法中，OOA模型是一类图，由5个层次构成，分别为对象-类层、属性层、服务层、结构层和__(10)__。（10）A. 类-实例层B.属性-方法层C.数据层D. 主题层分析：在Coad和Yourdon的方法中，OOA模型是一类图，由5个层次构成，分别为对象-类层、属性层、服务层、结构层和主题层。答案：（10）D ●可维护性通常包括__(11)__,对__(12)__的修改不归结为软件的维护工作。（11）A.可用性和可理解性B.可修改性、数据独立性和数据一致性C.可测试性和稳定性D.可理解性、可修改性和可测试性（12）A.文档B.数据C.需求分析D.代码分析：软件的可维护性通常包括可理解性、可修改性和可测试性。按照每