信息安全工程師案例分析當天每日一練試題地址：www.jazzmuze.com/exam/ExamDayAL.aspx?t1=6

往期信息安全工程師每日一練試題匯總：www.jazzmuze.com/class27-6-1.aspx

信息安全工程師案例分析每日一練試題（2018/10/16）在線測試：www.jazzmuze.com/exam/ExamDayAL.aspx?t1=6&day=2018/10/16

信息安全工程師案例分析每日一練試題內容（2018/10/16）

閱讀以下關于軟件架構評估的說明，在答題紙上回答問題1和問題2。
【說明】
   某軟件公司擬為某市級公安機關開發(fā)一套特種車輛管理與監(jiān)控系統，以提高特種車輛管理的效率和準確性。在系統需求分析與架構設計階段，用戶提出的部分需求和關鍵質量屬性場景如下：
 (a)系統用戶分為管理員、分管領導和普通民警等三類；
 (b)正常負載情況下，系統必須在0.5秒內對用戶的車輛查詢請求進行響應；
 (c)系統能夠抵御99.999%的黑客攻擊；
 (d)系統的用戶名必須以字母開頭，長度不少于5個字符；
 (e)對查詢請求處理時間的要求將影響系統的數據傳輸協議和處理過程的設計；
 (f)網絡失效后，系統需要在2分鐘內發(fā)現并啟用備用網絡系統；
 (g)在系統升級時，需要保證在1個月內添加一個新的消息處理中間件；
 (h)查詢過程中涉及到的車輛實時視頻傳輸必須保證20幀/秒的速率，且畫面具有600*480的分辨率；
 (i)更改系統加密的級別將對安全性和性能產生影響；
 (j)系統主站點斷電后，需要在3秒內將請求重定向到備用站點；
 (k)假設每秒中用戶查詢請求的數量是10個，處理請求的時間為30毫秒，則“在1秒內完成用戶的查詢請求”這一要求是可以實現的；
 (l)對用戶信息數據的授權訪問必須保證99.999%的安全性；
 (m)目前對“車輛信息實時監(jiān)控”業(yè)務邏輯的描述尚未達成共識，這可能導致部分業(yè)務功能模塊的重復，影響系統的可修改性；
 (n)更改系統的Web界面接口必須在1周內完成；
 (o)系統需要提供遠程調試接口，并支持系統的遠程調試。
   在對系統需求和質量屬性場景進行分析的基礎上，系統的架構師給出了三個候選的架構設計方案。公司目前正在組織系統開發(fā)的相關人員對系統架構進行評估。
【問題1】（12分）
   在架構評估過程中，質量屬性效用樹（utility tree）是對系統質量屬性進行識別和優(yōu)先級排序的重要工具。請給出合適的質量屬性，填入圖1-1中(1)、(2)空白處；并選擇題干描述中的(a)～(o)，將恰當的序號填入(3)～(6)空白處，完成該系統的效用樹。



【問題2】（13分）
   在架構評估過程中；需要正確識別系統的架構風險、敏感點和權衡點，并進行合理的架構決策。請用300字以內的文字給出系統架構風險、敏感點和權衡點的定義，并從題干描述中的(a)～(o)各選出1個屬于系統架構風險、敏感點和權衡點的描述。

信管網itt潞：
問題1：
完整性  保密性；
（3）j  （4）l    （5）i  （6） d


問題2：

（o）系統需要提供遠程調試接口，并支持系統的遠程調試。屬于機構風險，不利于保密性