在方案评审会上，项目组针对李工和王工的方案展开了激烈的讨论。刘工指出两种方案在实施的过程中，

试题四（共 25 分）

阅读以下关于数据集成的叙述，在答题纸上回答问题 1 至问题3。

某互联网销售企业需要建立自己的电子商务平台，将所有产品信息集中在一起，为用户提供全方位的产品信息检索服务。但产品供应商大多数已经建有自己的电子商务平台，且数据独立存储，而且数据格式和数据平台有较大差异，有的供应商甚至没有采用数据库来存储商品信息。为此该企业专门成立专家组来论证其数据集成方案。

李工提出采用集中式集成方式把产品供应商的数据集中在一起，采用数据仓库技术来实现与各家供应商的数据集成。而王工提出采用松耦合的联邦数据库集成方案。专家组经过激烈讨论，认为王工方案更为合理，建议采用王工提出的集成方案。

【问题 1】（10 分）

请结合数据仓库和联邦数据库集成方案各自的特点，简要说明专家组采用王工提出的集成方案的原因。

【问题 2】（7 分）

部分供应商的产品信息没有相应的数据库，而是直接嵌入在 WEB 页面中供用户浏览。数据集成时需要直接从供应商电子商务平台的网页上获取其产品信息。请简要给出此类数据集成的方法和基本步骤。

【问题 3】（8 分）

在方案评审会上，项目组针对李工和王工的方案展开了激烈的讨论。刘工指出两种方案在实施的过程中，都存在数据源之间的语义映射和转换问题，都会带来数据集成的不确定。请简要说明产生不确定的原因。

【问题 1】 (10分） 针对李工提出的改进方案，从 a ~j 中分别选出各技术的相关描述和对应常见支持软件填入表 5-1 中的(1) ~(10) 处。保存静态文件，减少网络交换量，加速响应请求 可采用软件级和硬件级负载均衡实现分流和后台减压 文件存储系统，快速查找文件 FastDFS HAProxy JBoss Hadoop Distributed File System(HDFS) Apache Tomact Squid MongoDB 【问题 2】(9 分） 请用100字以内的文字解释分布式数据库的概念，并给出提高分布式数据库系统性能的 3 种常见实现技术。 【问题3】 (6 分） 针对 B2C 商务购物平台的数据浏览操作远远高于数据更新操作的特点，指出该系统应采用的分布式数据库实现方式，并分析原因。

阅读以下关于嵌入式实时操作系统软件的选型分析方面的叙述，回答问题1至问题3。

某研究所承担了一项宇航嵌入式系统的研制任务，本项任务技术难度大、可靠性要求高、进度要求紧，预计软件规模约在一万行以上。而该所原先承担的相关项目均是用汇编语言编写的(软件规模较小，一般是几百行)。项目主管工程师将软件开发的论证工作分别布置给了王工和李工，要求他们根据本项目的技术要求，在一周内分别提出软件的实施方案。

(1)该宇航嵌入式系统由数据处理机、信号处理机以及数据采集模块组成。信号处理机主要通过数据采集模块将大量不同时间周期的外部数据采集进来，进行预处理(如 FFT变换)后提交给数据处理机；数据处理机根据功能要求完成各种计算处理工作，并将结果输出。为了达到数据处理机和信号处理机的标准化，这两类处理机均采用同种处理机的体系结构(如PowerPC7410)。整个系统工作的最大周期为1s，最小周期为5ms。数据处理机上任务分布如下表所示。

(2)一周后，王工和李工提交了各自的实施方案，其共同之处在于两者均提出采用操作系统及相应的软件开发环境。但是，王工和李工在选择什么样的操作系统及开发环境方面出现了较大的分歧。王工的实施方案提出，为了满足本项目的技术要求，并有利于本所软件的长期发展，应选用具有硬实时处理能力的嵌入式实时操作系统及开发环境 (例如VxWorks等)：而李工的实施方案指出，操作系统主要完成对计算机资源的管理与分配工作，考虑到人们对操作系统及软件开发工具的熟悉程度，本项目应选用具有大众化的、软件开发人员容易上手的嵌入式操作系统(例如WindowsCE、Linux等)。

(3)在两人争执不下的情况下，项目主管工程师组织了相关专家对王工和李工提交的实施方案进行了评审。最后，专家组一致认为王工的方案切实可行，操作系统的选型论证充分、客观，可以作为本所未来几年中相关项目的软件开发的基本环境。同时专家组还就具体实施选择嵌入式实时操作系统及开发环境产品时应着重考虑的相关问题提出了几点建议。

为什么专家组一致认为王工的实施方案切实可行？请用200字以内文字简要说明。

阅读以下关于软件开发过程方面的叙述，回答问题1至问题3。

某公司要在现场开发一个网站应用系统，该系统的特点是规模不大；工期短；用户需求不明确；没有大的技术风险；系统中的一些模块可以外包给其他的公司开发，在选择开发过程时，项目组内产生了分歧。

王工提出采用XP(extreme programming，极限编程)，理由是XP方法简洁，能减轻开发人员的负担、快速适应市场、缩短投资回收期。

李工认为采用XP在项目开发中存在一些问题，建议考虑原型开发方法。

双方就上述的问题展开了激烈的争论。项目组最后决定采用XP，但同时针对李工提出的XP中存在的问题采取了相应的措施。

小规模分布(small release)是XP的基本元素之一。试用200字以内文字分别说明：

(1)原型系统和XP小规模发布的系统的主要差别是什么？

(2)为什么该项目组没有采用原型开发方法？

【问题1】　　请用400字以内文字，从安全方面，特别针对谢工所列举的建设防火墙、入侵检测、病毒扫描、安全扫描、日志审计系统进行分析，评论这些措施能够解决的问题和不能解决的问题。【问题2】　　请用300字以内文字，主要从认证、机密性、完整性和抗抵赖性方面，论述王工的建议在安全上有哪些优点。【问题3】　　对于复杂系统的设计与建设，在不同阶段都有很多非常重要的问题需要注意，既有技术因素阻力，又有非技术因素阻力。请结合工程的实际情况，用200字以内文字，简要说明使用PKI还存在哪些重要的非技术因素方面的阻力。

阅读以下关于电子政务系统安全体系结构的叙述，回答问题1～问题3。

博学公司通过投标，承担了某省级城市的电子政务系统，由于经费、政务应用成熟度、使用人员观念等多方面的原因，该系统计划采用分阶段实施的策略来建设，最先建设急需和重要的部分。在安全建设方面，先投入一部分资金保障关键部门和关键信息的安全，之后在总结经验教训的基础上分两年逐步完善系统。因此，初步考虑使用防火墙、入侵检测、病毒扫描、安全扫描、日志审计、网页防篡改、私自拨号检测、PKI技术和服务等保障电子政务的安全。

由于该电子政务系统涉及政府安全问题，为了从整个体系结构上设计好该系统的安全体系，博学公司首席架构师张博士召集了项目组人员多次讨论。在一次关于安全的方案讨论会上，谢工认为由于政务网对安全性要求比较高，因此要建设防火墙、入侵检测、病毒扫描、安全扫描、日志审计、网页防篡改、私自拨号检测系统，这样就可以全面保护电子政务系统的安全。王工则认为谢工的方案不够全面，还应该在谢工提出的方案的基础上，使用PKI技术，进行认证、机密性、完整性和抗抵赖性保护。

【问题1】

请用400字以内文字，从安全方面，特别针对谢工所列举的建设防火墙、入侵检测、病毒扫描、安全扫描、日志审计系统进行分析，评论这些措施能够解决的问题和不能解决的问题。

【问题2】

请用300字以内文字，主要从认证、机密性、完整性和抗抵赖性方面，论述王工的建议在安全上有哪些优点。

【问题3】

对于复杂系统的设计与建设，在不同阶段都有很多非常重要的问题需要注意，既有技术因素阻力，又有非技术因素阻力。请结合工程的实际情况，用200字以内文字，简要说明使用PKI还存在哪些重要的非技术因素方面的阻力。

【说明】

公司中标一个城市的智能交通建设项目，总投资350万元，建设周期1年。在项目管理计划发布之后，柳工作为本项目的项目经理，领导项目团队按照计划与任务分工开始实施。

在项目初期，项目团队在确定了项目范围后，项目经理制定了项目变更流程：

1、提出变更申请；2、针对影响不大的变更，可以直接修改；3、针对影响较大的变更，必须上报项目经理，由项目经理审批之后才能修改；4、修改后由项目经理确认，确认无误后更新配置库，完成变更。

在一次项目进度协调会上，项目经理柳工与项目成员李工发生了争执，原因如下：李工对于客户提出的需求，无论大小都给予解决，客户对此非常满意。但是，项目组其他成员并不知晓李工修改的内容，导致开发任务多次返工。目前，项目已经延期。

【问题1】

结合上述案例，请指出项目经理柳工制定的变更管理流程存在哪些问题。

【问题2】

基于以上案例，请指出项目成员李工在变更过程中的不恰当之处。

【问题3】

基于以上案例，请阐述变更过程中包含的配置管理活动。

【问题4】

请阐述变更管理的工作流程。

由于该电子政务系统涉及到政府安全问题，为了从整个体系结构上设计好该系统的安全体系，博学公司首席架构师张博士召集了项目组人员多次讨论。在一次关于安全的方案讨论会上，谢工认为由于政务网对安全性要求比较高，因此要建设防火墙、入侵检测、病毒扫描、安全扫描、日志审计、网页防篡改、私自拨号检测系统，这样就可以全面保护电子政务系统的安全。王工则认为谢工的方案不够全面，还应该在谢工提出的方案的基础上，使用PKI技术，进行认证、机密性、完整性和抗抵赖性保护。

请用400字以内文字，从安全方面，特别针对谢工所列举的建设防火墙、入侵检测、病毒扫描、安全扫描、曰志审计系统进行分析，评论这些措施能够解决的问题和不能解决的问题。

①刘工建议采用传统的应用集成方法，将应用集成分为多个层次，并采用消息代理中间件连接遗产系统。

②王工建议采用基于SOA的方法进行应用集成，将现有遗产系统采用WebService的方式进行包装，暴露统一格式的接口，并采用企业服务总线（ESB）进行连接。

项目组仔细分析比较了两种方案的优点和不足后，认为刘工和王工的建议都合理，但是结合当前项目的实际情况，最后决定采用王工的建议。

针对该企业的集成实际情况，请用200字以内的文字叙述王工建议中企业服务总线（ESB）应该具有的基本功能。

阅读以下关于软件系统数据建模的说明，在答题纸上回答问题1至问题3。

【说明】

某软件公司成立项目组为某高校开发一套教职工信息管理系统。与教职工信息相关的数据需求和处理需求如下：

（1）数据需求：在教职工信息中能够存储学校所有在职的教工和职工信息，包括姓名、所属部门、出生年月、工资编号、工资额和缴税信息；部门信息中包括部门编号、部门名称、部门人数和办公地点信息。

（2）处理需求：能够根据编制内或外聘教职工的工资编号分别查询其相关信息；每个月的月底统一核发工资，要求系统能够以最快速度查询出教工或者职工所在部门名称、实发工资金额；由于学校人员相对稳定，所以数据变化及维护工作量很少。

项目组王工和李工针对上述应用需求分别给出了所设计的数据模型（如图2-1和图2-2所示）。王工遵循数据库设计过程，按照第三范式对数据进行优化和调整，所设计的数据模型简单且基本没有数据冗余；而李工设计的数据模型中存在大量数据冗余。

项目组经过分析和讨论，特别是针对数据处理中对数据访问效率的需求，最终选择了李工给出的数据模型设计方案。

【问题1】（9分） 请用300字以内的文字，说明什么是数据库建模中的反规范化技术，指出采用反规范化技术能获得哪些益处，可能带来哪些问题。