信息安全工程師案例分析當天每日一練試題地址：www.jazzmuze.com/exam/ExamDayAL.aspx?t1=6

往期信息安全工程師每日一練試題匯總：www.jazzmuze.com/class27-6-1.aspx

信息安全工程師案例分析每日一練試題（2019/3/29）在線測試：www.jazzmuze.com/exam/ExamDayAL.aspx?t1=6&day=2019/3/29

信息安全工程師案例分析每日一練試題內容（2019/3/29）

閱讀以下關于 Web 系統(tǒng)設計的敘述，在答題紙上回答問題 1 至問題 3。
【說明】
某銀行擬將以分行為主體的銀行信息系統(tǒng)，全面整合為由總行統(tǒng)一管理維護的銀行信息系統(tǒng)，實現(xiàn)統(tǒng)一的用戶賬戶管理、轉賬匯款、自助繳費、理財投資、貸款管理、網上支付、財務報表分析等業(yè)務功能。但是，由于原有以分行為主體的銀行信息系統(tǒng)中，多個業(yè)務系統(tǒng)采用異構平臺、數(shù)據(jù)庫和中間件，使用的報文交換標準和通信協(xié)議也不盡相同，使用傳統(tǒng)的 EAI解決方案根本無法實現(xiàn)新的業(yè)務模式下異構系統(tǒng)間靈活的交互和集成。因此，為了以最小的系統(tǒng)改進整合現(xiàn)有的基于不同技術實現(xiàn)的銀行業(yè)務系統(tǒng)，該銀行擬采用基于 ESB 的面向服務架構（SOA）集成方案實現(xiàn)業(yè)務整合。
【問題 1】 
請說明什么是面向服務架構（SOA）以及 ESB在 SOA 中的作用與特點。
【問題 2】 
基于該信息系統(tǒng)整合的實際需求，項目組完成了基于 SOA 的銀行信息系統(tǒng)架構設計方案。該系統(tǒng)架構圖如圖 5-1 所示：
圖 5-1 基于 SOA 的銀行信息系統(tǒng)架構設計

請從（a）~ （j）中選擇相應內容填入圖 5-1 的（1）~ （6），補充完善架構設計圖。
（a）數(shù)據(jù)層
（b）界面層
（c）業(yè)務層
（d）bind
（e）企業(yè)服務總線 ESB
（f）XML
（g）安全驗證和質量管理
（h）publish
（i）UDDI\
（j）組件層
（k）BPEL
【問題 3】
針對銀行信息系統(tǒng)的數(shù)據(jù)交互安全性需求，列舉 3 種可實現(xiàn)信息系統(tǒng)安全保障的措施。
信管網試題答案與解析：www.jazzmuze.com/st/4068113062.html

信管網考友試題答案分享：

信管網試題答案與解析：www.jazzmuze.com/st/4068113062.html