1、高级系统分析师下午试题()-12 及答案解析(总分：27.00，做题时间：90 分钟)一、试题一(总题数：1，分数：15.00)入世后的中国证券市场，受经济全球化及金融混业趋势的影响，证券业经过十几年的发展已经成为当今中国计算机应用高度密集的行业之一。高度的信息化使其积累了大量的数据，包括企业内部数据如企业财务状况、产品销售情况等，以及企业的外部数据，如企业产品的市场占有率、客户数量、客户的偏好等等。怎样利用这些数据，深层次地挖掘数据资源并进行分析，使公司的决策者能及时掌握公司的运行情况，并根据这些分析结果制定长远规划，从而提高公司的管理水平和竞争优势，成为证券公司技术部门目前的努力方向。正是
2、基于以上发生的市场变化，很多知名的证券企业开始谋求通过技术创新来挖掘内部资源，全面提高企业竞争力。某证券作为一家全国性综合类证券公司，是其中最早进行变革的公司之一。该证券成立于1994 年，随着该公司业务的不断发展，公司管理层逐步意识，到：要提升经纪业务的核心竞争力，必须改变原有的“以证券交易为中心”的运作模式，引入客户关系管理理念，实施客户关系管理，建立“以客户为中心”的经纪业务运作模式。通过了解客户的行为轮廓、投资需求、投资倾向、风险承受能力，对客户进行有针对性的“一对一”的个性化理财服务，帮助客户实现资产的保值、增值，提高客户服务质量，提高客户的满意度和忠诚度，从而最大化客户对公司的终身
3、价值。该证券期望通过先进的数据仓库技术对经纪业务、客户数据进行强有力的分析，从定量分析的角度认知、了解客户和业务状况，为客户关系管理的成功实施提供理性决策支持。（分数：15.00）(1).问题 1该证券在数据仓库的选型方面进行了大量的工作。主要考虑了以下几点：1供应商的既往成功经验以及产品的成熟度2供应商的售后服务和技术支持能力3供应商的资源调配能力4衡量数据库性能的主要指标 TPC-DS5系统的并行处理能力6系统管理的复杂度7系统的可用性和可靠性8系统的扩展性请用 100 字分析衡量数据库性能的主要指标 TPC-D。有哪几个方面，具体内容是什么?（分数：5.00）_(2).问题 2根据数据仓
4、库的方法学，数据仓库体系架构可以分为五个层次。这五个层次反映了应用运行的基本逻辑结构和过程。每层都具有自己的技术实现方式及相应的评价准则。请用 250 字描述这五个应用层次及其功能。（分数：5.00）_(3).问题 3根据该证券的要求及特点，如果您是数据库设计人员你应选择哪种数据库(集中式数据仓库或分布式数据仓库)，并用 200 字结合该证券的现状说明理由。（分数：5.00）_二、试题二(总题数：1，分数：-1.00)某学校在原校园网的基础上进行网络改造，网络方案如图所示。其中网管中心位于办公楼第三层，采用动态及静态结合的方式进行 IP 地址的管理和分配。（分数：-1.02）(1).【问题 1
5、】设备选型是网络方案规划设计的一个重要方面，请用 200 字以内文字简要叙述设备选型的基本原则。（分数：-0.17）_(2).【问题 2】从下表中为图中(1)(5)处选择合适设备，将设备名称写在的相应位置(每一设备限选一次)。设备类型设备名称 数量 性能描述路由器 Router1 1 模块化接入，固定的广域网接口+可选广域网接口，固定的局域网接口：100/1000Base-T/TX交换机 Switch1 1 交换容量：1.2T，转发性能：285Mpps，可支持接口类型100/1000BaseT、GE、10GE，电源冗余：1+1Switch2 1 交换容量：140G，转发性能：100Mpps，可
6、支持接口类型 GE，电源冗余；无，20 百/千兆自适应电口Switch3 2 交换容量：100G，转发性能：66Mpps，可支持接口类型：FE、GE，电源冗余：无，24 千兆光口（分数：-0.17）_(3).【问题 3】为图中(6)(9)处选择介质，填写在相应位置。备选介质(每种介质限选一次)：千兆双绞线 百兆双绞线 双千兆光纤链路 千兆光纤（分数：-0.17）_(4).【问题 4】请用 200 字以内文字简要叙述针对不同用户分别进行动态和静态 IP 地址配置的优点，并说明图中的服务器以及用户采用哪种方式进行 IP 地址配置。IP 地址配置方式邮件服务器 (1)网管 PC (2)学生 PC (
7、3)（分数：-0.17）_(5).【问题 5】通常有恶意用户采用地址假冒方式进行盗用 IP 地址，可以采用什么策略来防止静态 IP 地址的盗用?（分数：-0.17）_(6).【问题 6】(1)图中区域 A 是什么区? (请从以下选项中选择)A服务区 BDMZ 区 C堡垒主机 D安全区(2)学校网络中的设备或系统有存储学校机密数据的服务器、邮件服务器、存储资源代码的 PC、应用网关、存储私人信息的 PC、电子商务系统等，这些设备哪些应放在区域 A 中，哪些应放在内网中?请简要说明。（分数：-0.17）_三、试题三(总题数：1，分数：-1.00)某软件公司承担了某大型企业应用系统集成任务，该企业随
8、着信息化的进展，积累了许多异构的遗产信息系统，这些系统分别采用 J2EE、.NET 等技术进行开发，分布在不同的地理位置，采用不同的协议进行数据传输。企业要求集成后的系统能够实现功能整合，并在组织现有功能的基础上提供增值服务。为了按时完成任务，选择合适的企业应用集成方法和架构非常重要。项目组在讨论方案时，提出了两种集成思路。(1)刘工建议采用传统的应用集成方法，将应用集成分为多个层次，并采用消息代理中间件连接遗产系统。(2)王工建议采用基于 SOA 的方法进行应用集成，将现有遗产系统采用 Web Service 的方式进行包装，暴露统一格式的接口，并采用企业服务总线(ESB)进行连接。项目组仔
9、细分析比较了两种方案的优点和不足后，认为刘工和王工的建议都合理，但是结合当前项目的实际情况，最后决定采用王工的建议。（分数：-0.99）(1).【问题 1】请分析比较两种方案优点和不足，完成下表中的空白部分。*（分数：-0.33）_(2).【问题 2】针对该企业的集成实际情况，请用 200 字以内的文字叙述王工建议中企业服务总线 (ESB)应该具有的基本功能。（分数：-0.33）_(3).【问题 3】王工的方案拟采用 Web Service 作为基于 SOA 集成方法的实现技术。请根据该系统的实际情况，用 300 字以内的文字说明系统应该分为哪几个层次，并简要说明每个层次的功能和相关标准。（分
10、数：-0.33）_四、试题四(总题数：1，分数：-1.00)某互联网销售企业需要建立自己的电子商务平台，将所有产品信息集中在一起，为用户提供全方位的产品信息检索服务。但产品供应商大多数已经建有自己的电子商务平台，且数据独立存储，而且数据格式和数据平台有较大差异，有的供应商甚至没有采用数据库来存储商品信息。为此该企业专门成立专家组来论证其数据集成方案。 李工提出采用集中式集成方式把产品供应商的数据集中在一起，采用数据仓库技术来实现与各家供应商的数据集成。而王工提出采用松耦合的联邦数据库集成方案。专家组经过激烈讨论，认为王工方案更为合理，建议采用王工提出的集成方案。（分数：-0.99）(1).请结
11、合数据仓库和联邦数据库集成方案各自的特点，简要说明专家组采用王工提出的集成方案的原因。（分数：-0.33）_(2).部分供应商的产品信息没有相应的数据库，而是直接嵌入在 Web 页面中供用户浏览。数据集成时需要直接从供应商电子商务平台的网页上获取其产品信息。请简要给出此类数据集成的方法和基本步骤。（分数：-0.33）_(3).在方案评审会上，项目组针对李工和王工的方案展开了激烈的讨论。刘工指出两种方案在实施的过程中，都存在数据源之间的语义映射和转换问题，都会带来数据集成的不确定。请简要说明产生不确定的原因。（分数：-0.33）_五、试题五(总题数：1，分数：15.00)某铝业有限公司是一家具有
12、二十多年经营历史，集铝合金板、带、箔材和管、棒、型材生产及深加工于一体的现代化企业。公司主要生产各种规格及不同用途的纯铝素箔、亲水铝箔，铝合金铸轧卷，冷轧板、带、卷，Ps 版。该公司经过了信息化三阶段从最早采用计算机应用，到单项信息化管理，再到企业管理信息系统的开发，该铝业有限公司的信息化应用大致经历了三个阶段，伴随公司走过了二十多年的历史。第一个阶段，该铝业有限公司计算机应用仅局限于文字处理和公文的制作，还没有信息化管理的概念；第二个阶段，公司财务、人事、供应、生产及销售等各部门利用计算机收集、储存、加工及显示一切与企业有关的信息，但各职能部门的信息不能实现共享与集成，各自为政，造成决策困难
13、和资源浪费；第三个阶段，为了适应市场经济的发展，各部门有意识地利用计算机系统为管理与决策服务。但与此同时，要想实现海量信息瞬间从一台计算机传输到另外一台计算机是非常困难，所以当时的计算机管理系统成为阻塞信息流动的“瓶颈”。通过对以上三个阶段的分析，在充分综合管理专家及信息化专家意见的基础上，该铝业决定借助 ERP 系统重新构筑现代化开放型的企业管理信息化系统平台，建立以订单信息流为中心，带动物流和资金流运行，实现信息流、物流与资金流的一体化管理与协调运行的信息化管理系统。该铝业有限公司开始进行 ERP 选型，一年后正式实施，前后历时半年多。经过反复考察和测试，该铝业有限公司最终选择了北京某软件
14、技术有限公司的 ERP。顺利实施 ERP 系统的实施不仅仅是一个 IT 工程，更是一个管理改造工程。为确保 ERP 项目顺利实施，该铝业有限公司成立了以企业主要领导、管理咨询专家和技术专家为首的三级项目实施组织体系，即 ERP 领导小组、ERP 项目组和 ERP 各子系统实施组。该铝业有限公司 ERP 项目一期实施了 10 余个子系统模块，实施过程中紧紧围绕以建立“市场链”为导向的企业运营新机制这一目标，把市场经济中的利益调节机制引入企业内部，将企业内部的前后流程、上下工序和岗位之间的业务关系由原来的单纯行政机制转变为以市场为导向、支持订单信息流为中心，带动物流和资金流运行的管理创新机制。深化
15、内部改革，转换经营机制该铝业有限公司结合 ERP 的管理思想，对企业组织机构不断地进行战略性调整，进一步完善了经济责任制度。同时，公司还加强了对子公司的考核，明确目标，强化考核的范围和力度，取得了很好的效果。外部资源与内部流程的整合最大限度地整合企业外部资源，大幅度降低运营成本，取得集成效益，最关键的是物流、信息流与“市场链”的整合。以整合采购为例，将公司所有部门、分厂、子公司的物资集中采购，既降低了产品成本，提高了产品的竞争力，又保持了产品质量的一致性。构建应用台阶，使企业基础数据逐步达到准确该铝业有限公司将管理职能分为五大部分，即产品管理、工艺管理、设备管理、人力资源管理和定额管理，把维护
16、基础数据准确性与部门职责紧密地联系起来，用企业制度来确保数据的准确性。在实施过程中，该铝业有限公司充分体会到高层领导参与和支持的重要性，并一直强调对企业内部不同人员应设置不同培训教材，推进 ERP 共识。此外重视人才，留住 ERP 运行技术核心队伍，也保证了工程实施的成功。ERP 项目实施步骤：ERP 的核心部分是供需链管理。ERP 包含了众多子系统，实施起来比较复杂，该软件公司管理咨询部的资深顾问、项目部的实施人员与该铝业有限公司项目实施小组成员一起制定了总体规划、分步实施的三个阶段实施策略。具体实施时又采取了“由点到面，抓主线，以主线带辅线，区分轻重缓急”的方针，以保证系统实施的顺利进行。
17、（分数：15.00）(1).问题 1请用 100 字左右分析该公司的三级项目实施组织体系，即 ERP 领导小组、ERP 项目组和 ERP 各子系统实施组各自的具体任务和责任。（分数：5.00）_(2).问题 2请用 250 字简要分析要提高企业核心竞争力，该公司应该对哪几个方面进行业务流程重组。（分数：5.00）_(3).问题 3请用 250 字简要分析该公司的 ERP 项目实施步骤中三个阶段的实施策略。（分数：5.00）_高级系统分析师下午试题()-12 答案解析(总分：27.00，做题时间：90 分钟)一、试题一(总题数：1，分数：15.00)入世后的中国证券市场，受经济全球化及金融混业趋
18、势的影响，证券业经过十几年的发展已经成为当今中国计算机应用高度密集的行业之一。高度的信息化使其积累了大量的数据，包括企业内部数据如企业财务状况、产品销售情况等，以及企业的外部数据，如企业产品的市场占有率、客户数量、客户的偏好等等。怎样利用这些数据，深层次地挖掘数据资源并进行分析，使公司的决策者能及时掌握公司的运行情况，并根据这些分析结果制定长远规划，从而提高公司的管理水平和竞争优势，成为证券公司技术部门目前的努力方向。正是基于以上发生的市场变化，很多知名的证券企业开始谋求通过技术创新来挖掘内部资源，全面提高企业竞争力。某证券作为一家全国性综合类证券公司，是其中最早进行变革的公司之一。该证券成立
19、于1994 年，随着该公司业务的不断发展，公司管理层逐步意识，到：要提升经纪业务的核心竞争力，必须改变原有的“以证券交易为中心”的运作模式，引入客户关系管理理念，实施客户关系管理，建立“以客户为中心”的经纪业务运作模式。通过了解客户的行为轮廓、投资需求、投资倾向、风险承受能力，对客户进行有针对性的“一对一”的个性化理财服务，帮助客户实现资产的保值、增值，提高客户服务质量，提高客户的满意度和忠诚度，从而最大化客户对公司的终身价值。该证券期望通过先进的数据仓库技术对经纪业务、客户数据进行强有力的分析，从定量分析的角度认知、了解客户和业务状况，为客户关系管理的成功实施提供理性决策支持。（分数：15.
20、00）(1).问题 1该证券在数据仓库的选型方面进行了大量的工作。主要考虑了以下几点：1供应商的既往成功经验以及产品的成熟度2供应商的售后服务和技术支持能力3供应商的资源调配能力4衡量数据库性能的主要指标 TPC-DS5系统的并行处理能力6系统管理的复杂度7系统的可用性和可靠性8系统的扩展性请用 100 字分析衡量数据库性能的主要指标 TPC-D。有哪几个方面，具体内容是什么?（分数：5.00）_正确答案：(衡量数据库性能的主要指标 TPC-D。主要有 3 方面：1)QppD：描述系统的查询处理能力。(数据越大越好)2)QthD：即流量测试结果，描述系统在多个用户同时进行查询时的处理能力。换言
21、之，它也充分代表了系统的并行处理能力。(数据越大越好)3)QphD：即价格性能比。(数据越小越好)解析：(2).问题 2根据数据仓库的方法学，数据仓库体系架构可以分为五个层次。这五个层次反映了应用运行的基本逻辑结构和过程。每层都具有自己的技术实现方式及相应的评价准则。请用 250 字描述这五个应用层次及其功能。（分数：5.00）_正确答案：(设计建模层：该层次是整个分析应用系统的起点，主要完成对现有业务系统数据源的分析，按照数据仓库建模理论完成数据仓库结构设计。数据获取层：确定项目实施所需的数据清洗工具，定义出数据从原业务系统到数据仓库系统的 ETL 技术方案，最终完成数据清洗、转换、加载的工
22、作数据存储层：通过对数据仓库数据量的估计，和客户访问数的估计对数据仓库主平台所需的软件和硬件作出评估，确定主平台的系统配置情况。数据展现层：主要根据客户需求选定前端数据展现的软件，同时根据客户需求决定数据展现方式，进行数据展现的开发。元数据管理层：主要完成对整个数据仓库实施中的元数据进行管理的功能，包括：逻辑到物理模型的映射、数据访问的授权、用户安全控制等等。)解析：(3).问题 3根据该证券的要求及特点，如果您是数据库设计人员你应选择哪种数据库(集中式数据仓库或分布式数据仓库)，并用 200 字结合该证券的现状说明理由。（分数：5.00）_正确答案：(集中式数据仓库，可以跨越各个分公司收集可
23、操作数据，把它们集中在一个数据库中。这些数据将覆盖公司的许多不同领域，面向整个公司提供信息服务，选择集中式数据仓库设计的原因在于，集中式数据仓库具有以下三大优势：1数据的集中存放有利于实现较大强度的集中管理。系统可以依据企业管理需求，为各级部门和下属单位严格设置各种权限，管理人员可实时查询整个公司的营销管理信息；2数据的集中存放有利于信息共享。所有部门和营业部都使用同一个数据库，使整个公司的数据能在一个统一的视图下提供给各个不同的用户，保证各部门、各营业部之间数据的一致性。3数据的集中存放便于系统管理维护，降低管理费用。整个维护工作集中在总公司的数据库服务器，大大减少了系统维护费用。)解析：二
24、、试题二(总题数：1，分数：-1.00)某学校在原校园网的基础上进行网络改造，网络方案如图所示。其中网管中心位于办公楼第三层，采用动态及静态结合的方式进行 IP 地址的管理和分配。（分数：-1.02）(1).【问题 1】设备选型是网络方案规划设计的一个重要方面，请用 200 字以内文字简要叙述设备选型的基本原则。（分数：-0.17）_正确答案：(1)厂商的选择所有网络设备尽可能选取同一厂家的产品，这样在设备可互连性、协议互操作性、技术支持和价格等方面都更有优势。从这个角度来看，产品线齐全、技术认证队伍力量雄厚、产品市场占有率高的厂商是网络设备品牌的首选。其产品经过更多用户的检验，产品成熟度高，
25、而且这些厂商出货频繁，生产量大，质保体系完备。作为系统集成商，不应依赖于任何一家的产品，应能够根据需求和费用公正地评价各种产品，选择最优的。在制定网络方案之前，应根据用户承受能力来确定网络设备的品牌。(2)扩展性考虑在网络的层次结构中，主干设备选择应预留一定的能力，以便将来扩展，而低端设备则够用即可，因为低端设备更新较快，且易于扩展。(3)根据方案实际需要选型主要是在参照整体网络设计要求的基础上，根据网络实际带宽性能需求、端口类型和端口密度选型。如果是旧网改造项目，应尽可能保留并延长用户对原有网络设备的投资，减少在资金投入方面的浪费。(4)选择性能价格比高、质量过硬的产品为使资金的投入产出达到
26、最大值，能以较低的成本、较少的人员投入来维持系统运转，网络开通后，会运行许多关键业务，因而要求系统具有较高的可靠性。全系统的可靠性主要体现在网络设备的可靠性，尤其是 GBE 主干交换机的可靠性以及线路的可靠性。)解析：解析 设备选型是网络方案规划设计的一个重要方面，在为网络升级选择网络设备时，应当遵循以下原则。(1)厂商的选择。所有网络设备尽可能选取同一厂家的产品，这样在设备可互连性、协议互操作性、技术支持和价格等方面都更有优势。从这个角度来看，产品线齐全、技术认证队伍力量雄厚、产品市场占有率高的厂商是网络设备品牌的首选。其产品经过更多用户的检验，产品成熟度高，而且这些厂商出货频繁，生产量大，
27、质保体系完备。作为系统集成商，不应依赖于任何一家的产品，应能够根据需求和费用公正地评价各种产品，选择最优的。在制定网络方案之前，应根据用户承受能力来确定网络设备的品牌。(2)扩展性考虑。在网络的层次结构中，主干设备选择应预留一定的能力，以便将来扩展，而低端设备则够用即可，因为低端设备更新较快，且易于扩展。由于企业网络结构复杂，需要交换机能够接续全系列接口，例如光口和电口、百兆、千兆和万兆端口，以及多模光纤接口和长距离的单模光纤接口等。其交换结构也应能根据网络的扩容灵活地扩大容量。其软件应具有独立知识产权，应保证其后续研发和升级，以保证对未来新业务的支持。(3)根据方案实际需要选型。主要是在参照
28、整体网络设计要求的基础上，根据网络实际带宽性能需求、端口类型和端门密度选犁。如果是旧网改造项目，应尽可能保留并延长用户对原有网络设备的投资，减少在资金投入方面的浪费。(4)选择性能价格比高、质量过硬的产品。为使资金的投入产出达到最大值，能以较低的成本、较少的人员投入来维持系统运转，网络开通后，会运行许多关键业务，因而要求系统具有较高的可靠性。全系统的可靠性主要体现在网络设备的可靠性，尤其是 GBE 主干交换机的可靠性以及线路的可靠性。作为骨干网络节点，中心交换机、汇聚交换机和厂区交换机必须能够提供完全无阻塞的多层交换性能，以保证业务的顺畅。(5)可靠性。由于升级的往往是核心和骨干网络，其重要性
29、不言而喻，一旦瘫痪则影响巨大。(6)可管理性。一个大型网络可管理程度的高低直接影响着运行成本和业务质量。因此，所有的节点都应是可网管的，而且需要有一个强有力且简洁的网络管理系统，能够对网络的业务流量、运行状况等进行全方位的监控和管理。(7)安全性。随着网络的普及和发展，各种各样的攻击也在威胁着网络的安全。不仅仅是接入交换机，骨干层次的交换机也应考虑到安全防范的问题，例如访问控制、带宽控制等，从而有效控制不良业务对整个骨干网络的侵害。(8)QoS 控制能力。随着网络上多媒体业务流(如语音、视频等)越来越多，人们对核心交换节点提出了更高的要求，不仅要能进行一般的线速交换，还要能根据不同的业务流的特
30、点，对它们的优先级和带宽进行有效的控制，从而保证重要业务和时间敏感、业务的顺畅。(9)标准性和开放性。由于网络往往是一个具有多种厂商设备的环境，因此，所选择的设备必须能够支持业界通用的开放标准和协议，以便能够和其他厂商的设备有效地互通。(2).【问题 2】从下表中为图中(1)(5)处选择合适设备，将设备名称写在的相应位置(每一设备限选一次)。设备类型设备名称 数量 性能描述路由器 Router1 1 模块化接入，固定的广域网接口+可选广域网接口，固定的局域网接口：100/1000Base-T/TX交换机 Switch1 1 交换容量：1.2T，转发性能：285Mpps，可支持接口类型100/1
31、000BaseT、GE、10GE，电源冗余：1+1Switch2 1 交换容量：140G，转发性能：100Mpps，可支持接口类型 GE，电源冗余；无，20 百/千兆自适应电口Switch3 2 交换容量：100G，转发性能：66Mpps，可支持接口类型：FE、GE，电源冗余：无，24 千兆光口（分数：-0.17）_正确答案：(从表中为图中(1)(5)处选择合适设备，填写在相应位置(每一设备限选一次)。(1)Router1 (2)Switch1(3)Switch2 (4)Switch3(5)Switch3)解析：解析 根据图，(1)处应为一个路由器，故填入 Router1；(2)下(5)处应选
32、择交换机，根据图中要求的性能，(2)处为核心交换机，性能要求最高，故填入 Switch1；(3)处和(4)、(5)处相比，性能要求较高一些，故填入 Switch2：(4)、(5)处为汇聚层交换机，且要求光口，故填入 Switch2。(3).【问题 3】为图中(6)(9)处选择介质，填写在相应位置。备选介质(每种介质限选一次)：千兆双绞线 百兆双绞线 双千兆光纤链路 千兆光纤（分数：-0.17）_正确答案：(6)双千兆光纤链路 (7)千兆光纤(8)千兆双绞线 (9)百兆双绞线)解析：解析 核心交换机和汇聚交换机之间需要有较高的可靠性，故(6)处应填入双千兆光纤链路；核心交换机和楼层交换机之间考虑
33、距离因素，应选择光纤，故(7)处应填入千兆光纤；服务器群性能要求较网管机性能要高，故(8)处应填入千兆双绞线。(9)处应填入百兆双绞线。(4).【问题 4】请用 200 字以内文字简要叙述针对不同用户分别进行动态和静态 IP 地址配置的优点，并说明图中的服务器以及用户采用哪种方式进行 IP 地址配置。IP地址配置方式邮件服务器(1)网管PC (2)学生PC (3)（分数：-0.17）_正确答案：(IP 地址管理是用户管理的重要内容，也是构件完整的安全架构中不可或缺的一部分，应该在网络设计初期就对网络多种用户的 IP 地址分配方式进行统一规划。IP 地址的管理和分配采用动态及静态结合的方式。普通
34、用户的 IP 地址由 DHCP 服务器动态分配；服务器、设备管理地址等需要固定 IP 地址，由网络管理部门静态分配。普通用户采用动态获取 IP 地址的地址分配方式，可以减少 IP 地址分配的复杂度，同时防止 IP 地址重叠的情况发生。重要用户以及特殊用户(比如网管系统)可以配置静态 IP 地址，并在用户接入的网络设备上静态添加用户的 IP 地址。(1)静态配置 IP 地址(2)静态配置 IP 地址(3)动态配置 IP 地址)解析：解析 IP 地址管理是用户管理的重要内容，也是构件完整的安全架构中不可或缺的一部分，应该在网络设计初期就对网络多种用户的 IP 地址分配方式进行统一规划。IP 地址的
35、管理和分配采用动态及静态结合的方式。普通用户的 IP 地址由 DHCP 服务器动态分配；服务器、设备管理地址等需要固定 IP 地址，由网络管理部门静态分配。普通用户采用动态获取 IP 地址的地址分配方式，可以减少 IP 地址分配的复杂度，同时防止 IP 地址重叠的情况发生。重要用户以及特殊用户(比如网管系统)可以配置静态 IP 地址，并在用户接入的网络设备上静态添加用户的 IP 地址。故邮件服务器和网管 PC 采用静态配置 IP 地址，配备固定的 IP 地址，与 MAC 地址相绑定；学生 PC 采用动态配置 IP 地址。(5).【问题 5】通常有恶意用户采用地址假冒方式进行盗用 IP 地址，可
36、以采用什么策略来防止静态 IP 地址的盗用?（分数：-0.17）_正确答案：(可以配置静态“地址并在用户接入的网络设备上静态添加用户的 IP 地址并且实现 IP+MAC+端口的绑定，一方面保证了用户 IP 地址的固定配置，另一方面也防止了其他恶意用户的地址假冒。)解析：解析 可以配置静态 IP 地址并在用户接入的网络设备上静态添加用户的 IP 地址并且实现 IP+MAC+端口的绑定，一方面保证了用户 IP 地址的固定配置，另一方面也防止了其他恶意用户的地址假冒。(6).【问题 6】(1)图中区域 A 是什么区? (请从以下选项中选择)A服务区 BDMZ 区 C堡垒主机 D安全区(2)学校网络中
37、的设备或系统有存储学校机密数据的服务器、邮件服务器、存储资源代码的 PC、应用网关、存储私人信息的 PC、电子商务系统等，这些设备哪些应放在区域 A 中，哪些应放在内网中?请简要说明。（分数：-0.17）_正确答案：(1)B 或 DMZ 区(2)出于对数据安全性的考虑，有商业机密的数据库服务器，存储资源代码的 PC 和存储私人信息的 PC 等应该放在内部网络中。因为内部网络的用户对防火墙而言是值得信任的，可以不经过防火墙的防护，并且这样可以保证在公司内部的员工可以高速地访问应用服务器，效率较高。而外部没有授权的用户因为有防火墙的防护，无法直接访问，因此确保了商业机密数据的安全。邮件服务器、电子
38、商务系统和应用网关等设备所存储的数据的安全要求没有数据库的要求高，要能保证公司的员工在公司内部和公司外部都能访问，而且公司的客户也要能使用电子商务系统，在公司外部能访问。所以它们可以放在 DMZ 区。解析 (1)图中区域 A 是 DMZ 区。DMZ 是英文“demilitarized zone”的缩写，中文名称为“隔离区”，也称“非军事化区”。它是为了解决安装防火墙后外部网络不能访问内部网络服务器的问题，而设立的一个非安全系统与安全系统之间的缓冲区，这个缓冲区位于企业内部网络和外部网络之间的小网络区域内。在这个小网络区域内可以放置一些必须公开的服务器设施，如企业 Web 服务器、FTP 服务器
39、和论坛等。另一方面，通过这样一个 DMZ 区域，更加有效地保护了内部网络，因为这种网络部署，比起一般的防火墙方案，对攻击者来说又多了一道关卡。网络结构如下图所示。)解析：三、试题三(总题数：1，分数：-1.00)某软件公司承担了某大型企业应用系统集成任务，该企业随着信息化的进展，积累了许多异构的遗产信息系统，这些系统分别采用 J2EE、.NET 等技术进行开发，分布在不同的地理位置，采用不同的协议进行数据传输。企业要求集成后的系统能够实现功能整合，并在组织现有功能的基础上提供增值服务。为了按时完成任务，选择合适的企业应用集成方法和架构非常重要。项目组在讨论方案时，提出了两种集成思路。(1)刘工
40、建议采用传统的应用集成方法，将应用集成分为多个层次，并采用消息代理中间件连接遗产系统。(2)王工建议采用基于 SOA 的方法进行应用集成，将现有遗产系统采用 Web Service 的方式进行包装，暴露统一格式的接口，并采用企业服务总线(ESB)进行连接。项目组仔细分析比较了两种方案的优点和不足后，认为刘工和王工的建议都合理，但是结合当前项目的实际情况，最后决定采用王工的建议。（分数：-0.99）(1).【问题 1】请分析比较两种方案优点和不足，完成下表中的空白部分。*（分数：-0.33）_正确答案：(将现有系统看作抽象的服务的提供者，集成方法统一明确；(2)不同层次的集成方法关注点不同，功能
41、组合方面能力较弱；(3)一般为中心辐射型(hub-and-spoke)，系统之间的耦合度较高；(4)集成系统具有模块化，松耦合的特点，可扩展性较好。)解析：本题考查的是面向服务架构在应用集成方面的应用，应用集成本身属于比较传统的题目，但是 SOA的思想和概念相对较新。该问题考查的是在进行企业应用集成时，采用传统的多层划分、基于中间件集成方式和与基于 SOA 的集成方式的特点比较，主要强调基于 SOA 思想在应用集成中的优势。需要注意的是，如果企业只是进行小规模或较浅层次的“战术”级应用集成，采用传统的集成方式即可较好的完成任务，但是如果企业想从集成系统的灵活性和可扩展角度考虑，能够持续地集成已有信息系统，并进行“战略”意义上的长远规划，那么面向服务的架构无疑是一种更加优越的方法。采用 SOA 的思想进行应用集成，企业现有的应用系统都可以看作广义上的服务提供者，因此(1)处应该填写“将现有系统看作抽象的服务的提供者，集成方法统一明确”，这个答案要强调两点：一是服
