请输入或粘贴题目内容
搜题
拍照、语音搜题，请扫码下载APP
题目内容
（请给出正确答案）
阅读下列说明，回答问题l至问题4，将解答填入答题纸的对应栏内。
【说明】
某大型披萨加工和销售商为了有效管理披萨的生产和销售情况，欲开发一套基于Web的信息系统。其主要功能为销售、生产控制、采购、运送、存储和财务管理 等。系统采用Java EE平台开发，页面中采用表单实现数据的提交与交互，使用图形（Graphics）以提升展示效果。
【问题1】（6分）
设计两个表单项输入测试用例，以测试XSS（跨站点脚本）攻击。系统设计时可以采用哪些技术手段防止此类攻击。
【问题2】（3分）
简述图形测试的主要检查点。
【问题3】(5分)
简述页面测试的主要方面。
【问题4】(6分)
系统实现时，对销售订单的更新所用的SQL语句如下：
然后通过setString(...)；的方式设置参数值后加以执行。
设计测试用例以测试SQL注入，并说明该实现是否能防止SQL注入。
答案
更多“阅读下列说明，回答问题l至问题4，将解答填入答题纸的对应栏内。 【说明】 某大型披萨加工和销”相关的问题
第1题
【问题1】（4分） 在对此平台进行非功能测试时，需要测试哪些方面？ 【问题2】（5分） 在满足系统要支持的(1)时，计算系统的通信吞吐量。 【问题3】（3分） 表单输入测试需要测试哪几个方面？ 【问题4】（8分） (1)针对股票代码：111111、数量：10万、当前价格：6.00，设计4个股票交易的测试输入。 (2)设计2个客户开户的测试输入，以测试是否存在XSS、SQL注入。
第2题
【说明】
在实时系统中，许多控制软件需要将数据封装到一个数据结构中，以节省存储空间。对于位操作，使用汇编语言实现其访问比较容易，但会增加编程难度，因此现在普遍采用C语言实现。使用高级语言编程要特别注意结构的存储格式以及编译器的特性。本题所使用的编泽器对变量按声明顺序分配地址。分析图4—1所示的C语言代码，回答以下问题。
.jpg)
如果处理机按16位以大端方式(big_endian)编址，请在图4-2所示的存储器图表中填入myRarData数据的存储内容(十六进制表示)。
.jpg)
第3题
说明】
某公司为保护内网安全，采用防火墙接入Internet，网络结构如图4-1所示。
【问题 1】（2分）
防火墙支持三种工作模式：透明网桥模式、路由模式和混杂模式。在 （1） 模式下，防火墙各个网口设备的IP地址都位于不同的网段。
第4题
【问题1)（5分） 请用300以内文字说明什么是数据持久层，使用数据持久层能够为项目开发带来哪些好处？ 【问题2】（12分） 针对在线投票系统的实际应用需求和要求，项目组应选用哪种技术实现数据持久层？请用200字以内文字说明其采用该技术的原因。 【问题3】（8分） 数据持久层是Web应用系统框架中重要的组成部分，主流的数据持久层技术分别基于不同的技术方案，请在表5-1中（1）-（4）处分别根据（a）~（d）所列技术的方案类别填入其序号。 表5-1 数据持久层技术分类
(a) BMP, CMP (b)iBatis/MyBatis (c)SprmgJdbcTemplate (d)TopLink,JDO,Hibernate
第5题
试题二（共25分）
阅读以下关于软件系统数据架构建模的说明，在答题纸上回答问题1至问题 3。
【说明】
RMO 是一家运动服装制造销售公司，计划在五年时间内将销售区域从华南地区扩展至全国范围。为了扩大信息技术对于未来业务发展的价值，公司邀请咨询顾问帮助他们制订战略信息系统规划。经过评审，咨询顾问给出的战略规划要点之一是建立客户关系支持系统CRSS。 RMO 公司决定由其技术部成立专门的项目组负责 CRSS的开发和维护工作。
项目组在仔细调研和分析系统需求的基础上， 确定了基于互联网的CRSS系统架构。但在确定系统数据架构时，张工认为应该采用集中式的数据架构，给出的理由是结构简单、易维护且开发及运行成本低；而刘工建议采用分布式的数据架构，并提出在开发中通过“局部数据库+缓存”的读写分离结构实现，具有较好的运行性能和可扩展性。
项目组经过集体讨论，考虑到公司的未来发展规划，最终采用了刘工的建议。
【问题1】 （8分）
请用300字以内的文字，说明张工和刘工提出的数据架构的基本思想。
【问题2】 （13分）
在刘工建议的基础上，为了避免 CRSS系统的单点故障，请用 200字以内文字简要说明如何建立CRSS的数据库系统；对于数据的读取、添加、更改和删除操作分别如何实现。
【问题3】 （4分）
RMO 公司销售区域将在未来五年大面积扩展，其潜在客户数量也会因此大幅度增加，所以良好的可扩展性是CRSS系统所必需的质量属性。请分别说明在集中式和分布式数据架构下，可以采用哪些方法提升系统的可扩展性。
第6题
第7题
阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。
[说明]
某大学暑假期间为教职员工开办了VPN远程接入服务，员工在校外通过登录界面输入用户名和口令后，就可以访问仅供本校师生使用的各类信息资源。为了实现信息隔离与访问控制，在校园网不同的网络区域之间部署了防火墙等相关设施。
[问题1] （4分）
下图是 VPN 用户与数据库之间的网络拓扑结构图，请指明图中设备 1、设备 2、设备3、设备4是何种类型的网络设施。
[问题2] （4分）
通信加密的目的是什么？通信加密测试的基本方法有哪些？
[问题3] （4分）
为防止未授权用户通过反复猜测口令获得VPN 使用权，从用户口令管理和网站登录控制两方面说明可以采取的应对措施。
第8题
阅读以下关于系统设计与开发工具集成的说明，在答题纸上回答问题1至问题 3。
【说明】
TeleDev是一个大型的电信软件开发公司，公司内部采用多种商业/开源的工具进行软件系统设计与开发工作。为了提高系统开发效率，公司管理层决定开发一个分布式的系统设计与开发工具集成框架，将现有的系统设计与开发工具有效集成在一起。集成框架开发小组经过广泛调研，得到了如下核心需求：
（1）目前使用的系统设计与开发工具的运行平台和开发语言差异较大，集成框架应无缝集成各个工具的功能；
（2）目前使用的系统设计与开发工具所支持的通信协议和数据格式各不相同，集成框架应实现工具之间的灵活通信和数据格式转换；
（3）集成框架需要根据实际的开发流程灵活、动态地定义系统工具之间的协作关系；
（4）集成框架应能集成一些常用的第三方实用工具，如即时通信，邮件系统等。
集成框架开发小组经过分析与讨论，最终决定采用企业服务总线（ESB）作为集成框架的基础架构。
【问题1】 （8分）
ESB 是目前企业级应用集成常用的基础架构。请列举出 ESB 的 4 个主要功能，并从集成系统的部署方式、待集成系统之间的耦合程度、集成系统的可扩展性 3 个方面说明为何采用ESB作为集成框架的基础架构。
【问题2】 （12分）
在 ESB 基础架构的基础上，请根据题干描述中的 4 个需求，说明每个需求应该采用何种具体的集成方式或架构风格最为合适。
【问题3】 （5分）
请指出在实现工具之间数据格式的灵活转换时，通常采用的设计模式是什么，并对实现过程进行简要描述。
第9题
阅读以下关于Web应用的叙述，在答题纸上回答问题1至问题3。
某软件企业拟开发一套基于Web的云平台配置管理与监控系统，该系统按租户视图、系统管理视图以及业务视图划分为多个相应的Web应用，系统需求中还包含邮件服务、大文件上传下载、安全攻击防护等典型Web系统基础服务需求。
【问题1】（5分） 在选择系统所采用的Web开发框架时，项目组对Alibaba开发的WebX框架与轻量级Spring MVC框架进行了对比分析，最终决定采用WebX框架进行开发。请用300字以内文字，从多应用支持、基础服务支持以及可扩展性这三个方面对WebX与Spring MVC框架进行对比。 【问题2】（12分） 在确定系统釆用的持久层技术方案时，项目组梳理了系统的典型持久化需求，对照需求对比分析了 Hibernate和MyBatis两种持久化方案，请分析两种持久化方案对表 5-1中所列项目需求的支持情况，将候选答案序号A或B填入表5-1相应位置。
【候选答案：A 支持 B 不支持或支持差】 【问题3】（8分） 系统实现相应的配置管理与监控功能时，需要集成云平台侧提供的大量服务以实现配置数据的读取写入与不同视图监测数据的获取。项目组在确定服务集成方案时，对比了REST风格RPC与SOAP RPC两种方案，经过分析讨论，项目组最终决定采用REST风格RPC机制实现服务集成，请判断表5-2中给出的选择REST方案的理由是否合理。
