某单位为了建设健全的公路桥梁养护管理档案，拟开发一套公路桥梁在线管理系统。该系统要求正常负载情况下，系统必须在 0.5 秒内对用户的查询请求进行响应，这属于质量特性的（请作答此空）；网络失效后，系统需要在 10 秒内发现错误并启用备用系统，这属于质量特性的（）；更改系统的 Web 界面接口必须在 4 人周内完成，这属于质量特性的（）；如果"养护报告生成"业务逻辑的描述尚未达成共识，可能导致部分业务功能模块规则的矛盾，影响系统的可修改性，这属于系统的（）；更改系统加密的级别将对安全性和性能产生影响，这属于系

第1题：

正确答案：
试题一
【问题1】

【问题2】
系统架构风险是指架构设计中潜在的、存在问题的架构决策所带来的隐患。
敏感点是指为了实现某种特定的质量属性，一个或多个构件所具有的特性。
权衡点是影响多个质量属性的特性，是多个质量属性的敏感点。
题干描述中，（k）描述的是系统架构风险；（c）描述的是敏感点；（g）描述的是权衡点。

第2题：

第3题：

第4题：

阅读以下关于软件架构评估的说明，回答下列问题。

【说明】某软件公司拟为某市级公安机关开发一套特种车辆管理与监控系统，以提高特种车辆管理的效率和准确性。在系统需求分析与架构设计阶段，用户提出的部分需求和关键质量属性场景如下： (a)系统用户分为管理员、分管领导和普通民警等三类； (b)正常负载情况下，系统必须在0.5秒内对用户的车辆查询请求进行响应； (c)系统能够抵御99.999%的黑客攻击； (d)系统的用户名必须以字母开头，长度不少于5个字符； (e)对查询请求处理时间的要求将影响系统的数据传输协议和处理过程的设计； (f)网络失效后，系统需要在2分钟内发现并启用备用网络系统； (g)在系统升级时，需要保证在1个月内添加一个新的消息处理中间件； (h)查询过程中涉及到的车辆实时视频传输必须保证20帧/秒的速率，且画面具有600×480的分辨率； (i)更改系统加密的级别将对安全性和性能产生影响； (j)系统主站点断电后，需要在3秒内将请求重定向到备用站点； (k)假设每秒中用户查询请求的数量是10个，处理请求的时间为30毫秒，则“在1秒内完成用户的查询请求”这一要求是可以实现的； (l)对用户信息数据的授权访问必须保证99.999%的安全性； (m)目前对“车辆信息实时监控”业务逻辑的描述尚未达成共识，这可能导致部分业务功能模块的重复，影响系统的可修改性； (n)更改系统的Web界面接口必须在1周内完成； (o)系统需要提供远程调试接口，并支持系统的远程调试。 在对系统需求和质量属性场景进行分析的基础上，系统的架构师给出了三个候选的架构设计方案。公司目前正在组织系统开发的相关人员对系统架构进行评估。【问题1】（12分）在架构评估过程中，质量属性效用树(utility tree)是对系统质量属性进行识别和优先级排序的重要工具。请给出合适的质量属性，填入图1中(1)、(2)空白处；并选择题干描述中的(a)～(o)，将恰当的序号填入(3)～(6)空白处，完成该系统的效用树。

【问题2】（3分）在架构评估过程中，需要正确识别系统的架构风险、敏感点和权衡点请从题干描述中的(a)～(o)各选出1个属于系统架构风险、敏感点和权衡点的描述。【问题3】（10分）该项目的四种质量属性分别用什么设计策略实现？（每种举例2个，只写名词即可）

答案：

解析：

第5题：

第6题：

第7题：

第8题：

第9题：

第10题：

GSP系统提供的质量检验管理包括下列哪些业务处理流程：（）

• A、采购到货
• B、销售退货
• C、库存养护复检
• D、质量查询
• E、药品档案

第11题：

某网上购物电子商务公司拟升级正在使用的在线交易系统，以提高用户网上购物在线支付环节的效率和安全性。在系统的需求分析与架构设计阶段，公司提出的需求和关键质量属性场景如下： （a）正常负载情况下，系统必须在0.5秒内对用户的交易请求进行响应。 （b）信用卡支付必须保证99.999%的安全性。 （c）对交易请求处理时间的要求将影响系统的数据传输协议和处理过程的设计。 （d）网络失效后，系统需要在1.5分钟内发现错误并启用备用系统。 （e）需要在20人月内为系统添加一个新的CORBA中间件。 （f）交易过程中涉及到的产品介绍视频传输必须保证画面具有600*480的分辨率，20帧/秒的速率。 （g）更改加密的级别将对安全性和性能产生影响。 （h）主站点断电后，需要在3秒内将访问请求重定向到备用站点。 （i）假设每秒中用户交易请求的数量是10个，处理请求的时间为30毫秒，则"在1秒内完成用户的交易请求"这一要求是可以实现的。 （j）用户信息数据库授权必须保证99.999%可用。 （k）目前对系统信用卡支付业务逻辑的描述尚未达成共识，这可能导致部分业务功能模块的重复，影响系统的可修改性。 （l）更改Web界面接口必须在4人周内完成。 （m）系统需要提供远程调试接口，并支持系统的远程调试。 在对系统需求和质量属性场景进行分析的基础上，系统的架构师给出了三个候选的架构设计方案。公司目前正在组织系统开发的相关人员对系统架构进行评估。 在架构评估过程中，需要正确识别系统的架构风险、敏感点和权衡点，并进行合理的架构决策。请用300字以内的文字给出系统架构风险、敏感点和权衡点的定义，并从题干（a）～（m）中各选出一个对系统架构风险、敏感点和权衡点最为恰当的描述。

第12题：

（）特性指如有故障可能危及人身安全，导致整机系统或完成所要求使命的主要系统失效的特性。

第13题：

第14题：

第15题：

第16题：

第17题：

请详细阅读有关软件架构评估方面的说明，回答下列问题。
【说明】
某电子商务公司拟升级目前正在使用的在线交易系统，以提高客户网上购物时在线支付环节的效率和安全性。公司研发部门在需求分析的基础上，给出了在线交易系统的架构设计。公司组织相关人员召开了针对架构设计的评估会议，会上用户提出的需求、架构师识别的关键质量属性场景和评估专家的意见等内容部分列举如下：
(a)在正常负载情况下，系统必须在0.5秒内响应用户的交易请求；
(b)用户的信用卡支付必须保证99.999%的安全性；
(c)系统升级后用户名要求至少包含8个字符；
(d)网络失效后，系统需要在2分钟内发现错误并启用备用系统；
(e)在高峰负载情况下，用户发起支付请求后系统必须在10秒内完成支付功能；
(f)系统拟采用新的加密算法，这会提高系统安全性，但同时会降低系统的性能；
(g)对交易请求处理时间的要求将影响系统数据传输协议和交易处理过程的设计；
(h)需要在30人月内为系统添加公司新购买的事务处理中间件；
(i)现有架构设计中的支付部分与第三方支付平台紧耦合，当系统需要支持新的支付平台时，这种设计会导致支付部分代码的修改，影响系统的可修改性；
(j)主站点断电后，需要在3秒内将访问请求重定向到备用站点；
(k)用户信息数据库授权必须保证99.999%可用；
(l)系统需要对Web界面风格进行修改，修改工作必须在4人月内完成；
(m)系统需要为后端工程师提供远程调试接口，并支持远程调试。
【问题1】
在架构评估过程中，质量属性效用树(utility tree)是对系统质量属性进行识别和优先级排序的重要工具。请给出合适的质量属性，填入下图中(1)、(2)空白处；并选择题干描述的(a)～(m)，填入(3)～(6)空白处，完成该系统的效用树。

【问题2】在架构评估过程中，需要正确识别系统的架构风险、敏感点和权衡点，并进行合理的架构决策。请用300字以内的文字给出系统架构风险、敏感点和权衡点的定义，并从题干(a)～(m)中各选出1个对系统架构风险、敏感点和权衡点最为恰当的描述。

答案：

解析：

【问题1】在架构评估过程中，质量属性效用树(utility tree)是对系统质量属性进行识别和优先级排序的重要工具。效用树主要关注性能、可修改性、可用性和安全4个方面

【问题2】系统架构风险是指架构设计中潜在的、存在问题的架构决策所带来的隐患。敏感点是为了实现某种特定质量属性，一个或多个系统组件所具有的特性。权衡点是影响多个质量属性，并对多个质量属性来说都是敏感点的系统属性。根据上述分析可知题干描述中，(i)描述的是系统架构风险；(g)描述的是敏感点；(f)描述的是权衡点。

第18题：

第19题：

请详细阅读有关软件架构评估方面的说明，回答下列问题。
【说明】 某校园软件提供商拟升级目前正在使用的教务管理系统，以提高教务管理以及在线业务办理的效率和安全性。公司研发部门在需求分析的基础上，给出了新教务系统的架构设计。公司组织相关人员召开了针对架构设计的评估会议，会上用户提出的需求、架构师识别的关键质量属性场景和评估专家的意见等内容部分列举如下：(a)在正常负载情况下，系统必须在0.5秒内响应用户的交易请求；(b)学生在线报名之后进行在线支付，必须保证99.999%的安全性；(c)系统升级后采用学号做为用户名；(d)网络失效后，系统需要在2分钟内发现错误并启用备用系统；(e)在高峰负载情况下，学生发起支付请求后系统必须在10秒内完成支付功能；(f)系统拟采用新的加密算法，这会提高系统安全性，但同时会降低系统的性能；(g)对交易请求处理时间的要求将影响系统数据传输协议和交易处理过程的设计；(h)需要在30人月内为系统添加公司新购买的选课中间件；(i)现有架构设计中的支付部分与第三方支付平台紧耦合，当系统需要支持新的支付平台时，这种设计会导致支付部分代码的修改，影响系统的可修改性；(j)主站点断电后，需要在3秒内将访问请求重定向到备用站点；(k)用户信息数据库授权必须保证99.999%可用；(l)系统需要根据校方的要求对界面风格进行修改，修改工作必须在1人月内完成；(m)系统需要部署在WAF的后面，以防止来自应用层的各种攻击。
【问题1】（12分）在架构评估过程中，质量属性效用树(utility tree)是对系统质量属性进行识别和优先级排序的重要工具。请给出合适的质量属性，填入下图中(1)、(2)空白处；并选择题干描述的(a)～(m)，填入(3)～(6)空白处，完成该系统的效用树

【问题2】（8分）在架构评估过程中，需要正确识别系统的架构风险、敏感点和权衡点，并进行合理的架构决策。请用300字以内的文字给出系统架构风险、敏感点和权衡点的定义，并从题干(a)～(m)中各选出1个对系统架构风险、敏感点和权衡点最为恰当的描述。
【问题3】（5分）WAF在信息系统等级保护中起着非常重要的作用。然而随着国家对于网络信息安全的重视，等级保护即将迎来2.0时代，请用300字以内文字简要说明等保2.0与1.0的区别。

答案：

解析：

【问题1】（12分）在架构评估过程中，质量属性效用树(utility tree)是对系统质量属性进行识别和优先级排序的重要工具。效用树主要关注性能、可修改性、可用性和安全4个方面

【问题2】（8分）系统架构风险是指架构设计中潜在的、存在问题的架构决策所带来的隐患。敏感点是为了实现某种特定质量属性，一个或多个系统组件所具有的特性。权衡点是影响多个质量属性，并对多个质量属性来说都是敏感点的系统属性。根据上述分析可知题干描述中，(i)描述的是系统架构风险；(g)描述的是敏感点；(f)描述的是权衡点。
【问题3】（5分）(1)覆盖各地区、各单位、各部门、各企业、各机构，也就是覆盖全社会。(2)覆盖所有保护对象，包括网络、信息系统，以及新的保护对象，云平台、物联网、工控系统、大数据、移动互联等各类新技术应用。（3）将可信验证列入各级别和各环节的主要功能要求。（4）《信息系统安全等级保护基本要求》 改为：《网络安全等级保护基本要求》，与《网络安全法》保持一致。

第20题：

第21题：

试题一(共 25 分)阅读以下关于软件架构评估的叙述，在答题纸上回答问题 1 和问题 2.【说明】某单位为了建设健全的公路桥梁养护管理档案，拟开发一套公路桥梁在线管理系统。在系统的需求分析与架构设计阶段，用户提出的需求、质量属性描述和架构特性如下:(a) 系统用户分为高级管理员、数据管理员和数据维护员等三类:(b) 系统应该具备完善的安全防护措施，能够对黑客的攻击行为进行检测与防御:(c) 正常负载情况下，系统必须在 0.5 秒内对用户的查询请求进行响应:(d) 对查询请求处理时间的要求将影响系统的数据传输协议和处理过程的设计:(e) 系统的用户名不能为中文，要求必须以字母开头，长度不少于 5 个字符;(f) 更改系统加密的级别将对安全性和性能产生影响;(g) 网络失效后，系统需要在 10 秒内发现错误并启用备用系统，(h) 查询过程中涉及到的桥梁与公路的实时状态视频传输必须保证画面具有 1024*768 的分辨率， 40 帧 /秒的速率:(i) 在系统升级时，必须保证在 10 人月内可添加一个新的消息处理中间件:(j) 系统主站点断电后，必须在 3 秒内将请求重定向到备用站点:(k) 如果每秒钟用户查询请求的数量是 10 个，处理单个请求的时间为 30 毫秒，则系统应保证在 1 秒内完成用户的查询请求:(1) 对桥梁信息数据库的所有操作都必须进行完整记录:(m) 更改系统的 Web 界面接口必须在 4 人周内完成:(n) 如果"养护报告生成"业务逻辑的描述尚未达成共识，可能导致部分业务功能模块规则的矛盾，影响系统的可修改性(O) 系统必须提供远程调试接口，并支持系统的远程调试。在对系统需求，质量属性描述和架构特性进行分析的基础上，系统的架构师给出了三个候选的架构设计方案，公司目前正在组织系统开发的相关人员对系统架构进行评估。
【问题 1】(12 分)在架构评估过程中，质量属性效用树 (utility tree) 是对系统质量属性进行识别和优先级排序的重要工具。请给出合适的质量属性，填入图 1-1 中 (1)、(2) 空白处:并选择题干描述的 (a)~ (0) ，填入(3)~(6) 空白处，完成该系统的效用树。

【问题 2】(13 分)在架构评估过程中，需要正确识别系统的架构风险、敏感点和权衡点，并进行合理的架构决策。请用 300 字以内的文字给出系统架构风险、敏感点和权衡点的定义，并从题干(a) - (0) 中分别选出 1 个对系统架构风险、敏感点和权衡点最为恰当的描述。

第22题：

某公司欲开发一个在线交易系统，在架构设计阶段公司的架构师识别出3个核心质量属性场景。其中“在并发用户数量为1000人时，用户的交易请求需要在0.5秒内得到响应”主要与（1）质量属性相关，通常可采用（2）架构策略实现该属性；“当系统由于软件故障意外崩溃后，需要在0.5小时内恢复正常运行”主要与（3）质量属性相关，通常可采用（4）架构策略实现该属性；“系统应该能够抵挡恶意用户的入侵行为，并进行报警和记录”主要与（5）质量属性相关，通常可采用（6）架构策略实现该属性。 空白（4）处应选择（）

• A、主动冗余
• B、信息隐藏
• C、抽象接口
• D、记录／回放

第23题：

某公司欲开发一个在线交易系统，在架构设计阶段公司的架构师识别出3个核心质量属性场景。其中“在并发用户数量为1000人时，用户的交易请求需要在0.5秒内得到响应”主要与（1）质量属性相关，通常可采用（2）架构策略实现该属性；“当系统由于软件故障意外崩溃后，需要在0.5小时内恢复正常运行”主要与（3）质量属性相关，通常可采用（4）架构策略实现该属性；“系统应该能够抵挡恶意用户的入侵行为，并进行报警和记录”主要与（5）质量属性相关，通常可采用（6）架构策略实现该属性。 空白（1）处应选择（）

• A、性能
• B、吞吐量
• C、可靠性
• D、可修改性

第24题：

如有故障可能危及人身安全，导致整机系统或完成所要求使命的主要系统失效的特性指（）。

• A、失效特性
• B、故障特性
• C、重要特性
• D、关键特性