请输入或粘贴题目内容
搜题
拍照、语音搜题，请扫码下载APP
题目内容
（请给出正确答案）
王工与被测方讨论被测件的测试计划时，在测试环境方面产生了分歧。王工认为：由于当前被测件的实验平台要用于系统联试，没有时间提供给测评工作，测评工作可在仿真环境下进行，没有必要非得在目标机环境下测试；而被测方认为：软件测评工作仅仅用仿真环境是不够的，不能真实反映软件特性，可根据需要安排在实验平台上进行。
请对双方的意见进行分析，回答①~④问题：
王工和被测方的意见 ① 。
①A.都对
B.王工正确而被测方不完全正确
C.都不完全正确
D.被测方正确而王工不完全正确
你对有关测试环境的建议如下（请将建议填入答题纸的对应栏内）：
1． ② ；
2． ③ ；
3． ④ 。
答案
更多“【问题1】（8分） 王工与被测方讨论被测件的测试计划时，在测试环境方面产生了分歧。王工认为：由于当”相关的问题
第1题
第2题
试题五（共25分）
阅读以下关于网上交易系统的叙述，回答问题1至问题3。
某电子商务公司进行机构重组后，业务规模和用户规模不断扩大，现有的在线销售系统已经无法满足公司的发展要求。公司决策层对现有系统的不足进行了认真分析，决定提高现有系统客户端访问速度，增强客户端的动态交互能力，并提高整个系统代码的模块化和重用性，最终完成网上交易系统的改造与升级。在对该系统的升级方案进行设计和讨论时，公司的系统分析师王工提出采用开发浏览器插件的方式提高客户端访问速度并增强访问体验，通过重写服务端代码提高系统的模块化和重用性。另外一位系统分析师李工则提出采用Ajax技术提高客户端性能，采用JavaScript技术进一步增强客户端的动态交互能力，并在服务端采用JavaScript技术提高系统代码的模块化和重用性。公司的分析师和架构师对这两种思路进行讨论与评估，最终采纳了李工的方法。
【问题1】（8分）
请从系统的客户端开发和服务端开发两个方面说明为何没有采用王工提出的方法。
【问题2】（9分）
请说明什么是AjaX技术，并从信息表示、动态显示及交互、数据交换和异步数据交换四个功能特点说明Ajax包含的基本技术，对应填入表5-1中的(1)、(2)、(3)、(4)空白中。
【问题3】（8分）
在论证服务端实现策略时，李工以“用户身份验证”和“客户请求信息传递与返回”两个应用场景为例说明在服务端采用JavaScript技术的优势。请给出李工可能的论证过程。
第3题
【问题1】（11分） 分别解释产生问题（1）~（4）的原因。 【问题2】（8分） 请针对问题（1）~（4），分别指出NoSQL数据库的哪些特点促使公司最终采用了NoSQL数据库。 【问题3】（6分） 请指出该系统采用NoSQL数据库时可能存在的问题。
第4题
第5题
阅读以下关于嵌入式软件测试方面的叙述，回答问题1至问题3。
甲公司是一个专业的航空软件开发公司，当前正在为某用户开发某航空嵌入式实时软件，王工是该软件开发项目的负责人。应用户要求，甲公司委托乙公司对其开发的航空软件进行第三方测试。张工是乙公司中该测试项目的负责人。
王工在与张工讨论该软件的测试计划时，就软件的测试环境产生了争执。张工认为所有的第三方测试工作都必须在目标机环境下完成，否则无法保证测试的有效性。王工认为开发工作进度很紧，而且开发工作需要频繁占用目标机环境，第三方测试在仿真环境下进行就可以了，没有必要非得在目标机环境下测试。请在200字以内对上述两人意见的正确性进行评价与分析，并简述你对本题目中的测试环境问题的建议。
第6题
试题四（共25分）
阅读以下关于数据库架构设计的叙述，回答问题1至问题3。
某软件公司欲开发一个社交网络系统，该系统能够接收多个不同种类客户端发送的信息，并将这些信息实时显示在每个客户端的页面上供客户阅读。该系统将为数以百万计的用户服务，因此，要求采用的数据库能够支持大量信息存储，能够满足并发读写要求，并要求随着数据规模的扩大，数据库系统要易于进行扩充。关于数据库架构的设计，王工和张工提出了两种模式：王工提出基于传统的关系型数据库模式，通过向上扩展(Scale-up)以满足数据库的可扩展性要求；李工提出利用新兴的NoSQL数据库模式，通过向外扩展(Scale-out)以满足数据库的可扩展性要求。项目组经过讨论，决定采用李工提出的设计方案。
【问题1】（11分）
请指出关系数据库模式和NoSQL模式在并发支持、存储与查询、扩展方式、索引方式和应用领域五个方面各自的特点，结果填入表4-1中(1)～(10)；并针对应用需求，说明项目组选择李工提出的设计方案的原因。
【问题2】（8分）
与传统的关系型数据库相比，NoSQL数据库所支持的典型数据存储类型有哪些？
【问题3】（6分）
在实际应用中，NoSQL数据库存在的问题有哪些？
第7题
试题五（共25分）
阅读以下关于信息系统安全性的说明，在答题纸上回答问题l至问题3。
【说明】
某大型跨国企业的IT部门一年前基于SOA(Service-Oriented Architecture)对企业原有的多个信息系统进行了集成，实现了原有各系统之间的互连互通，搭建了支撑企业完整业务流程运作的统一信息系统平台。随着集成后系统的投入运行，IT部门发现在满足企业正常业务运作要求的同时，系统也暴露出明显的安全性缺陷，并在近期出现了企业敏感业务数据泄漏及系统核心业务功能非授权访问等严重安全事件。针对这一情况，企业决定由IT部门成立专门的项目组负责提高现有系统的安全性。
项目组在仔细调研和分析了系统现有安全性问题的基础上，决定首先为在网络中传输的数据提供机密性(Confidentiality)与完整性(Integrity)保障，同时为系统核心业务功能的访问提供访问控制机制，以保证只有授权用户才能使用特定功能。
经过分析和讨论，项目组决定采用加密技术为网络中传输的数据提供机密性与完整性保障。但在确定具体访问控制机制时，张工认为应该采用传统的强制访问控制(Mandatory Access Control)机制．而王工则建议采用基于角色的访问控制(Role-Based Access Control)与可扩展访问控制标记语言(eXtensible Access Control Markup Language，XACML)相结合的机制。项目组经过集体讨论，最终采用了王工的方案。
【问题1】（8分）
请用400字以内的文字，分别针对采用对称加密策略与公钥加密策略，说明如何利用加密技术为在网络中传输的数据提供机密性与完整性保障。
【问题2】（9分）
请用300字以内的文字，从授权的可管理性、细粒度访问控制的支持和对分布式环境的支持三个方面指出项目组采用王工方案的原因。
【问题3】（8分）
图5-1给出了基于XACML的授权决策中心的基本结构以及一次典型授权决策的执行过程，请分别将备选答案填入图中的(1)～(4)。
备选答案：策略管理点(PAP)、策略执行点(PEP)、策略信息点(PIP)、策略决策点(PDP)
第8题
试题二（共25分）
阅读以下关于软件系统数据建模的说明，在答题纸上回答问题l至问题3．
【说明】
某软件公司成立项目组为某高校开发一套教职工信息管理系统。与教职工信息相关的数据需求和处理需求如下：
(1)数据需求：在教职工信息中能够存储学校所有在职的教工和职工信息，包括姓名、所属部门、出生年月、工资编号、工资额和缴税信息；部门信息中包括部门编号、部门名称、部门人数和办公地点信息。
(2)处理需求：能够根据编制内或外聘教职工的工资编号分别查询其相关信息；每个月的月底统一核发工资，要求系统能够以最快速度查询出教工或者职工所在部门名称、实发工资金额；由于学校人员相对稳定，所以数据变化及维护工作量很少。
项目组王工和李工针对上述应用需求分别给出了所设计的数据模型（如图2-1和图2-2所示）。王工遵循数据库设计过程，按照第三范式对数据进行优化和调整，所设计的数据模型简单且基本没有数据冗余；而李工设计的数据模型中存在大量数据冗余。
项目组经过分析和讨论，特别是针对数据处理中对数据访问效率的需求，最终选择了李工给出的数据模型设计方案。
【问题1】（9分）
请用300字以内的文字，说明什么是数据库建模中的反规范化技术，指出采用反规范化技术能获得哪些益处，可能带来哪些问题。
【问题2】(8分)
请简要叙述常见的反规范化技术有哪些。
【问题3】（8分）
请分析李工是如何应用反规范化技术来满足教职工信息管理需求的。
第9题
试题一：
阅读下列说明，回答问题1到问题4,将解答填入答题纸的对应栏内
【说明】
小张被任命为公司的文档与配置管理员，在了解了公司现有的文档及配置管理现状和问题之后 ，他做出如下工作计划：
（1）整理公司所有文档，并进行归类管理
小张在核理公司文档时，根据GB/T16680-1996《软件文档管理指南》，从项目生命周期角度将文档划分为开发文档，产品文档和管理文档，并对公司目前的文档进行了如下分类：
a)开发文档：可行性研究报告、需求规格说明书、概要设计说明书、数据设计说明书、数据字典。
b）管理文档：开发计划、配置管理计划、测试用例、测试计划、质量保证计划、开发进度报告，项目开发总结报告。
c）产品文档：用户手册、操作手册
（2）建立公司级配置管理系统，将配置库划分为开发库与受控库，并规定开发库用于存放正在开发过程中的阶段成果，受控库作为基线库存放评审后的正式成果。
（3）建立配置库权限机制，允许公司人员按照不同级别查看并管理公司文档，考虑到公司总经理权限最大、项目经理要查看并了解相关项目资料等额外因素，对受控库进行了下表的权限分配，（√表示允许，X表示不允许）：
进行了如上配置管理工作后，此时有一个项目A的项目经理告知小张，发现基线库中有一个重要的功能缺陷要修改,项目经理组织配置控制委员会进行了分析讨论后，同意修改，并指派了程序员小王进行修改，于是小张按照项目经理的要求在受控库中増加了小王的修改权，以便小王可以在受控库中直接修改该功能。
【问题1】（6分）
（1）依据16680-1996《软件文档管理指南》，小张对公司项目文档的归类是否正确？
（2）从候选答案中选择8个正确选项（多选该题得0分），将选项编号填入答题纸纸对应栏内。
应归入“开发文档”类的文档有：
候选答案：
A．可行性研究报告 B.需求规格说明书 C.用户手册 D.数据字典 E.操作手册 F.开发计划
G．配置管理计划 H.测试用例 I.测试计划 J.质量保证计划 K.项目开发总结报告
【问题2】（8分）
小张在建立配置管理系统时，不清楚如何组织配置库，请帮助小张组织配置库（至少写出两种配置库组织形式，并说明优缺点
【问题3】（5分）
本案例中当发现基线库中有一个重要的功能缺点需要修改时.你认为小张的做法存在哪些问题.并说明正确的做法.
【问题4】（6分）
结合案例.请指出小张在整个受控库的权限分配方面存在哪些问题.
