阅读下列说明,回答问题l至问题4,将解答填入答题纸的对应栏内。 [说明] 某企业信息系统工程项目
[问题1] (4分) 作为监理工程师你认为事件1中的安排合适吗?请说明理由。 [问题2] (8分) 在事件2中,作为监理工程师,请回答: (1)监理方的做法是错误的吗?请说出理由。 (2)乙方抽调人员的资质有问题吗?请说出理由。 (3)应该给乙方相应的工期补偿吗? [问题3](4分) 请指出事件3中评审过程中存在的错误做法。 [问题4] (4分) 请指出事件4中应用软件变更中存在的错误做法。
[问题1] (4分) 作为监理工程师你认为事件1中的安排合适吗?请说明理由。 [问题2] (8分) 在事件2中,作为监理工程师,请回答: (1)监理方的做法是错误的吗?请说出理由。 (2)乙方抽调人员的资质有问题吗?请说出理由。 (3)应该给乙方相应的工期补偿吗? [问题3](4分) 请指出事件3中评审过程中存在的错误做法。 [问题4] (4分) 请指出事件4中应用软件变更中存在的错误做法。
阅读下列说明,回答问题l至问题4,将解答填入答题纸的对应栏内。
【说明】
某大型披萨加工和销售商为了有效管理披萨的生产和销售情况,欲开发一套基于Web的信息系统。其主要功能为销售、生产控制、采购、运送、存储和财务管理 等。系统采用Java EE平台开发,页面中采用表单实现数据的提交与交互,使用图形(Graphics)以提升展示效果。
【问题1】(6分)
设计两个表单项输入测试用例,以测试XSS(跨站点脚本)攻击。系统设计时可以采用哪些技术手段防止此类攻击。
【问题2】(3分)
简述图形测试的主要检查点。
【问题3】(5分)
简述页面测试的主要方面。
【问题4】(6分)
系统实现时,对销售订单的更新所用的SQL语句如下:
然后通过setString(...);的方式设置参数值后加以执行。
设计测试用例以测试SQL注入,并说明该实现是否能防止SQL注入。
阅读下列说明,回答问题1至问题4,将解答填入对应栏内。
【说明】
提高操作系统的安全性是保障计算机和网络安全的重要内容之一,回答与Windows Server 2008安全管理相关的问题。
刚刚安装完成的Windows Server 2008存在安全漏洞,应该如何解决?
阅读下列说明,回答问题1至问题4,将解答填入答题纸的对应栏内。
[说明]
下面是用小王用Dreamweaver MX编写的一个网页,如图12-2所示。
从这个图片上,我们可以看出小王使用了Dreamweaver MX的哪些功能?
阅读下列说明,回答问题1至问题4,将解答填入对应栏内。
【说明】
希赛IT教育研发中心要建立一个22台微机组成的局域网,请你从目前所掌握的技术,回答如下问题。
从目前所流行的成熟技术角度,宜采用哪种技术组建该网络?还有什么其他技术可以考虑。
阅读下列说明,回答问题1至问题4,将解答填入答题纸的对应栏内。
【说明】
某项目经理将其负责的系统集成项目进行了工作分解,并对每个工作单元进行了成本估算,得到其计划成本。各任务同时开工,开工5天后项目经理对进度情况进行了考核,如下表所示:
【问题1】(6 分)
请计算该项目在第5天末的PV、EV值,并写出计算过程。
阅读下列说明,回答问题1至问题5,将解答填入答题纸对应的解答栏内。
【说明】
网络拓扑结构如图所示。
网络A的WWw服务器上建立了一个Web站点,对应的域名是www.abc.edu。DNS服务器1上安装Windows Server 2003操作系统并启用DNS服务。为了解析www服务器的域名,在所示的对话框中,新建一个区域的名称是(1);在图6—4所示的对话框中,添加的对应的主机“名称”为(2)。
阅读以下说明,回答问题1至问题4,将解答填入答题纸对应的解答栏内。
【说明】
某公司网络的 Internet接入方式如图3-1 所示。
【问题 1】(4分)
查看路由器R1的状态信息如图3-2所示, 则可以确定R1的E0端口IP地址是 (1) ,
E1端口的IP地址是 (2) 。
阅读以下说明,回答问题1至问题4,将解答填入对应栏内。
[说明]
BT是一种共享软件,全名叫BitTorrent。它提供共享资源下载,其不受服务器带宽和连接到服务器的用户数量的限制,能够提供高速的下载服务,其软件安装后的运行界面如图12-3所示。
通过BT下载数据采用的是什么传输方式?
试题一(共15分)
阅读下列说明,回答问题l至问题4,将解答填入答题纸的对应栏内。
【说明】
某证券交易所为了方便提供证券交易服务,欲开发一证券交易平台,该平台的主要功能如下:
(1)开户。根据客户服务助理提交的开户信息,进行开户,并将客户信息存入客户记录中,账户信息(余额等)存入账户记录中;
(2)存款。客户可以向其账户中存款,根据存款金额修改账户余额;
(3)取款。客户可以从其账户中取款,根据取款金额修改账户余额;
(4)证券交易。客户和经纪人均可以进行证券交易(客户通过在线方式,经纪人通过电话),将交易信息存入交易记录中;
(5)检查交易。平台从交易记录中读取交易信息,将交易明细返回给客户。
现采用结构化方法对该证券交易平台进行分析与设计,获得如图1-1所示的上下文数一据流图和图1-2所示的O层数据流图。
【问题1](3分)
使用说明中的词语,给出图1-1中的实体E1-E3的名称。
【问题2】(3分)
使用说明中的词语,给出图1-2中的数据存储D1-D3的名称。
【问题3】(4分)
根据说明和图中的术语,补充图1-2中缺失的数据流及其起点和终点。
【问题4】(5分)
实际的证券交易通常是在证券交易中心完成的,因此,该平台的“证券交易”功能需将交易信息传递给证券交易中心。针对这个功能需求,需要对图1-1和图1-2进行哪些修改,请用200字以内的文字加以说明。
阅读下列说明,回答问题1至问题2,将解答填入答题纸的对应栏内。
[说明]
电子商务系统的外部社会环境如图10-5所示。
请把空缺的地方填写完整。
阅读下列说明,回答问题1至问题2,将解答填入答题纸的对应栏内。
[说明]
如图10-4所示是电子商务系统平台结构示意图。
请把空缺的地方填写完整。