负责安全传递印鉴卡;及时向省联社反馈电子验印系统运行过程中发现的问题和风险隐患（）

此题为判断题(对，错)。

题干

2015年4月，海宁市某建筑工地上，施工过程中，一名工人邱某为了及时回到工作岗位，没有走安全通道，而是从窗外的吊篮经窗户进入楼内，不慎坠落至地面身亡，事故后调查发现邱某安全意识淡薄，行走不走安全通道，并且施工现场的吊篮使用安全监管不到位，施工单位也没有安全生产许可证。请回答有关问题：目前，企业生产设施、设备落后，职工文化素质较差，并且结合案例可以得出，当前需对建筑施工的全体从业人员，进行不断深入的()。

A.安全管理

B.安全教育

C.安全培训

D.安全检测

单位负责人接到事故报告后，应当于()内向市安监理部门和建设行政主管部门报告。A.1小时

B.2小时

C.12小时

D.24小时

电动吊篮安全保证措施中，平台内施工人员允许一到三人操作。()

吊篮安装过程中，必须注意工作中的自检和互检，并重点检查与吊臂连接处每根钢丝绳有()卡扣，要特别注意各连接点的螺栓的弹垫、平垫是否齐全和牢固。A.四个

B.三个

C.两个

D.—个

请帮忙给出每个问题的正确答案和分析，谢谢！

2015年4月，海宁市某建筑工地上，施工过程中，一名工人邱某为了及时回到工作岗位，没有走安全通道，而是从窗外的吊篮经窗户进入楼内，不慎坠落至地面身亡，事故后调查发现邱某安全意识淡薄，行走不走安全通道，并且施工现场的吊篮使用安全监管不到位，施工单位也没有安全生产许可证。请回答有关问题：

1114、目前，企业生产设施、设备落后，职工文化素质较差，并且结合案例可以得出，当前需对建筑施工的全体从业人员，进行不断深入的()。

A.安全管理

B.安全教育

C.安全培训

D.安全检测

1115、单位负责人接到事故报告后，应当于()内向市安监理部门和建设行政主管部门报告。

A.1小时

B.2小时

C.12小时

D.24小时

1116、电动吊篮安全保证措施中，平台内施工人员允许一到三人操作。()

A.正确

B.错误

1117、吊篮安装过程中，必须注意工作中的自检和互检，并重点检查与吊臂连接处每根钢丝绳有()卡扣，要特别注意各连接点的螺栓的弹垫、平垫是否齐全和牢固。

A.四个

B.三个

C.两个

D.一个

请详细阅读有关软件架构评估方面的说明，在答题纸上回答问题1至问题2。

【说明】

某电子商务公司拟升级目前正在使用的在线交易系统，以提高客户网上购物时在线支付环节的效率和安全性。公司研发部门在需求分析的基础上，给出了在线交易系统的架构设计。公司组织相关人员召开了针对架构设计的评估会议，会上用户提出的需求、架构师识别的关键质量属性场景和评估专家的意见等内容部分列举如下：

（a）在正常负载情况下，系统必须在0.5秒内响应用户的交易请求；

（b）用户的信用卡支付必须保证99.999%的安全性；

（c）系统升级后用户名要求至少包含8个字符；

（d）网络失效后，系统需要在2分钟内发现错误并启用备用系统；

（e）在高峰负载情况下，用户发起支付请求后系统必须在10秒内完成支付功能；

（f）系统拟采用新的加密算法，这会提高系统安全性，但同时会降低系统的性能；

（g）对交易请求处理时间的要求将影响系统数据传输协议和交易处理过程的设计；

（h）需要在30人月内为系统添加公司新购买的事务处理中间件；

（i）现有架构设计中的支付部分与第三方支付平台紧耦合，当系统需要支持新的支付平台时，这种设计会导致支付部分代码的修改，影响系统的可修改性；

（j）主站点断电后，需要在3秒内将访问请求重定向到备用站点；

（k）用户信息数据库授权必须保证99.999%可用；

（l）系统需要对Web界面风格进行修改，修改工作必须在4人月内完成；

（m）系统需要为后端工程师提供远程调试接口，并支持远程调试。

【问题1】（12分） 在架构评估过程中，质量属性效用树(utility tree)是对系统质量属性进行识别和优先级排序的重要工具。请给出合适的质量属性，填入图4-1中（1）、（2）空白处；并选择题干描述的（a）～（m），填入（3）～（6）空白处，完成该系统的效用树。图4-1 在线交易系统效用树 【问题2】（13分） 在架构评估过程中，需要正确识别系统的架构风险、敏感点和权衡点，并进行合理的架构决策。请用300字以内的文字给出系统架构风险、敏感点和权衡点的定义，并从题干（a）～（m）中各选出1个对系统架构风险、敏感点和权衡点最为恰当的描述。

SET的主要目的是否是解决信用卡电子付款的安全保障性问题?

A．A网点营运负责人在核心系统岗位权限为高级主管，柜员小明办理一笔业务需高级主管授权，但因营运负责人工作繁忙，所以由其他授权主管审核凭证、核实账务的情况后，再由营运负责人进行直接系统授权，该做法是允许的

B．某网点柜员小张休产假期间，网点自查发现小张在岗期间办理的某项业务凭证漏加盖其个人名章，因小张休产假前将个人名章封包后交网点双人放入保险柜保管，为及时整改问题，网点可以将小张的个人名章拆包补签章后重新封包

C．某网点柜员的母亲持该柜员的借记卡到柜台办理现金取款1000元，该柜员可正常办理

D．某对公重点客户在我行办理智能存款质押授信业务，因单位印章无法带至网点加盖单位定期存单，经上级部门审批同意后，网点可携带空白单位定期存单上门加盖预留印鉴后继续为客户办理置换存单手续

阅读以下某门禁控制系统的技术说明，根据要求回答问题1～问题3。

[说明]

门禁系统是楼宇安防系统的重要组成部分，也是大厦智能化管理的体现。其工作过程是，如果在入口处的读卡器上刷卡，锁控器(LockController)接收读卡器(FingerReader)的读卡信息并进一步识别，如果为有效卡，则触发控制电控锁(Lock)的继电器，让持卡人通过。锁控器还会将这些读卡及进出事件存储起来，并将相关事件记录传送给上位机。每个锁控器管理1～4个门，每5～8个锁控器接入1条RS-485总线，并转换成RS-232方式与管理主机的串行口。对锁控器进行相关设置后，允许它脱机独立对门禁点进行控制，管理主机或通信线路故障都不会影响它的正常运行。在普通场合通常会设置1个出门按钮，允许已进入的人员按动此按钮以打开电控锁；而对于一些重要场合通常会在门的内外安装两个读卡器，进出门时都需按预设方式进行刷卡。

门禁系统中的每个电控锁都有一个唯一的编号。锁的状态有两种：“已锁住”和“未锁住”。在管理主机上可以设置每把锁的安全级别及用户的开锁权限。只有当用户的开锁权限大于或等于锁的安全级别并且锁处于“已锁住”状态时，才能将锁打开。用户的感应卡信息、开锁权限及锁的安全级别都保存在管理主机的数据库中。表2-19给出了门禁系统主要组成部件的作用。

软件开发公司A承担了该门禁控制系统的开发任务，其开发小组采用根据问题领域的模型建立系统结构的面向对象方法完成该系统的设计，系统中的类及类之间的关系用UML类图表示。

如图2-25所示是门禁控制系统的一个不完整类图，根据题干说明中给出的术语，请给出类Lock的主要属性。

A．生产设备管理部

B．安全监管部

C．计划发展部

D．基建部

试题一（共25分）

阅读以下关于软件架构评估的说明，在答题纸上回答问题l和问题2。

【说明】

某网上购物电子商务公司拟升级正在使用的在线交易系统，以提高用户网上购物在线支付环节的效率和安全性。在系统的需求分析与架构设计阶段，公司提出的需求和关键质量属性场景如下：

(a)正常负载情况下，系统必须在0.5秒内对用户的交易请求进行响应；

(b)信用卡支付必须保证99.999%的安全性；

(c)对交易请求处理时间的要求将影响系统的数据传输协议和处理过程的设计；

(d)网络失效后，系统需要在1.5分钟内发现错误并启用备用系统；

(e)需要在20人月内为系统添加一个新的CORBA中间件；

(f)交易过程中涉及到的产品介绍视频传输必须保证画面具有600*480的分辨率，20帧／秒的速率；

(g)更改加密的级别将对安全性和性能产生影响；

(h)主站点断电后，需要在3秒内将访问请求重定向到备用站点；

(i)假设每秒中用户交易请求的数量是10个，处理请求的时间为30毫秒，则“在1秒内完成用户的交易请求”这一要求是可以实现的；

(j)用户信息数据库授权必须保证99.999%可用；

(k)目前对系统信用卡支付业务逻辑的描述尚未达成共识，这可能导致部分业务功能模块的重复，影响系统的可修改性；

(l)更改Web界面接口必须在4人周内完成；

(m)系统需要提供远程调试接口，并支持系统的远程调试。

在对系统需求和质量属性场景进行分析的基础上，系统的架构师给出了三个候选的架构设计方案。公司目前正在组织系统开发的相关人员对系统架构进行评估。

【问题1】(12分)

在架构评估过程中，质量属性效用树(utility tree)是对系统质量属性进行识别和优先级排序的重要工具。请给出合适的质量属性，填入图1-1中(1)、(2)空白处；并选择题干描述的(a)～(m)，填入(3)～(6)空白处，完成该系统的效用树。

【问题2】 (13分)

在架构评估过程中，需要正确识别系统的架构风险、敏感点和权衡点，并进行合理的架构决策。请用300字以内的文字给出系统架构风险、敏感点和权衡点的定义，并从题干(a)～(m)中各选出1个对系统架构风险、敏感点和权衡点最为恰当的描述。

阅读以下说明，根据要求回答问题1～问题3。(15分) 【说明】 A市政府机关为拓展公共服务渠道，丰富服务内容，拟新建该部门基于Internet的公共服务平台，完善本市人才信息库。该项目由本市财政专项资金投资，建设内容包括定制开发部分应用系统、升级改造原有部分网络系统、部分硬件设备并进行软硬件系统的集成工作等。其中硬件、网络基础支撑平台建设投资额为950万元；安全保障系统建设投资额为280万元。系统集成B公司负责全面的项目管理和系统集成工作。在项目实施过程中，遇到以下一些事件，具体如下。 事件1：在项目启动前期，该政府机关相关部门负责人决定由信息网络中心总体负责本单位的信息化建设，任命信息网络中心副主任为该项目领导小组组长，并要求信息中心的系统管理员小陈负责总体业务流程再造、组织机构的调整、业务的重新整合、培训等工作，要求系统管理员小张负责总体协调，组织办公室等本市政府机关各部门的信息化实施工作。 事件2：工程建设需要订购一批3G上网卡，上网卡生产商在得知消息后，向承建单位B公司去函表示：“本厂生产的3G上网卡，每块单价95元。如果贵单位需要，请与我厂联系。”B公司回函：“我公司愿向贵厂订购650块3G上网卡，每块单价80元。”一个月后，B公司收到上网卡生产商发来的650块升级版3G上网卡，每块上网卡价格为85元，B公司拒收。 事件3：由于项目建设历时较长，而且某些业务流程发生了必要变化，项目建设单位提出了增加和调整部分建设内容的变更需求。相应地投资发生了一定变化，其中硬件、网络基础支撑平台建、设追加资金90万元，安全保障系统建设追加资金30万元。建设方参照原合同，委托B公司采购相同型号的硬件设备，以及完成相关的系统集成工作，双方就此签定了补充协议。 【问题1】(5分) 结合你的项目管理经验，请指出事件l中建设方信息化组织机构的设置是否合理?若设置合理，请简要说明理由；若设置不合理，请简要给出改进措施(或意见)。 【问题2】(5分) 结合你的项目管理经验，请分析在事件2中B公司的拒收行为是否构成违约?请简要说明理由。 【问题3】(5分) 请指出事件3中是否存在违规现象?若违规，请简要说明理由并给出违规之处的正确做法；若不违规，请简要说明理由。