[简答题]

阅读以下关于信息系统安全性的说明，在答题纸上回答问题1至问题3。
说明：
某大型跨国企业的IT部门一年前基于SOA（Service-Oriented Architecture）对企业原有的多个信息系统进行了集成，实现了原有各系统之间的互连互通，搭建了支撑企业完整业务流程运作的统一信息系统平台。随着集成后系统的投入运行，IT部门发现在满足企业正常业务运作要求的同时，系统也暴露出明显的安全性缺陷，并在近期出现了企业敏感业务数据泄漏及系统核心业务功能非授权访问等严重安全事件。针对这一情况，企业决定由IT部门成立专门的项目组负责提高现有系统的安全性。
项目组在仔细调研和分析了系统现有安全性问题的基础上，决定首先为在网络中传输的数据提供机密性（Confidentiality）与完整性（Integrity）保障，同时为系统核心业务功能的访问提供访问控制机制，以保证只有授权用户才能使用特定功能。
经过分析和讨论，项目组决定采用加密技术为网络中传输的数据提供机密性与完整性保障。但在确定具体访问控制机制时，张工认为应该采用传统的强制访问控制（MandatoryAccessControl）机制，而王工则建议采用基于角色的访问控制（Role-Based Access Control）与可扩展访问控制标记语言（E Xtensible Access Control Markup Language，XACML）相结合的机制。项目组经过集体讨论，最终采用了王工的方案。

请用400字以内的文字，分别针对采用对称加密策略与公钥加密策略，说明如何利用加密技术为在网络中传输的数据提供机密性与完整性保障。

[简答题]

阅读以下关于信息系统安全性的叙述，在答题纸上回答问题1至问题3。
某企业根据业务扩张的要求，需要将原有的业务系统扩展到互联网上，建立自己的
B2C业务系统，此时系统的安全性成为一个非常重要的设计需求。为此，该企业向软件开发商提出如下要求：
（1）合法用户可以安全地使用该系统完成业务；
（2）灵活的用户权限管理；
（3）保护系统数据的安全，不会发生信息泄漏和数据损坏；
（4）防止来自于互联网上各种恶意攻击；
（5）业务系统涉及到各种订单和资金的管理，需要防止授权侵犯；
（6）业务系统直接面向最终用户，需要在系统中保留用户使用痕迹，以应对可能的商业诉讼。
该软件开发商接受任务后，成立方案设计小组，提出的设计方案是：在原有业务系统的基础上，保留了原业务系统中的认证和访问控制模块；为了防止来自互联网的威胁，增加了防火墙和入侵检测系统。
企业和软件开发商共同组成方案评审会，对该方案进行了评审，各位专家对该方案提出了多点不同意见。李工认为，原业务系统只针对企业内部员工，采用了用户名/密码方式是可以的，但扩展为基于互联网的B2C业务系统后，认证方式过于简单，很可能造成用户身份被盗取；王工认为，防止授权侵犯和保留用户痕迹的要求在方案中没有体现。而刘工则认为，即使是在原有业务系统上的扩展与改造，也必须全面考虑信息系统面临的各种威胁，设计完整的系统安全架构，而不是修修补补。

信息系统面临的安全威胁多种多样，来自多个方面。请指出信息系统面临哪些方面的安全威胁并分别予以简要描述。

[简答题]阅读以下关于项目管理方面的说明，根据要求回答问题。
[说明]
系统集成商PH公司(以下简称PH公司)承担过多项金融行业的系统集成项目，但缺乏自主研发的硬件产品。市场部的员工老林调研后认为金融客户对安防产品的需求量大但有较高的技术性能要求。为了开拓市场，老林建议公司开发一款具有自主产权、面向金融行业的新型安防产品。PH公司高层领导非常重视老林的建议，随即指示老林负责编写该产品研发的可行性报告。
老林在项目可行性报告中较详细描述了市场需求、市场现状以及同类产品的调查结果，分析了市场前景和投资估算，最后得出的结论是有必要投入一定成本进行研发。PH公司领导采纳了该可行性报告的结论，组织内部立项，并任命小郭为项目经理，配备了6名研发人员。同时，让老林与项目组配合完成新产品研发。
项目组在需求分析过程中，发现可供参考的资料只有老林编制的项目可行性报告，但报告中并未详细定义产品功能要求和性能指标等。由于老林不太熟悉金融领域信息安防产品的技术细节，无法清晰描述具体的产品指标。项目经理小郭只好召集项目组与老林反复讨论，经过几次会议之后初步确定了产品需求，并投入研发工作。
在项目开发过程中，项目组遇到了某个关键技术问题，小郭组织了多次技术攻关，均未能取得突破性进展。PH公司不得不外购相关模块来解决这一关键技术问题。7个月后，PH公司正式发布了首款产品，但此时市场上已有若干厂家正在销售类似产品，而PH公司己对该产品投入95万元。
结合你的项目管理实践经验，请指出PH公司在该安防产品立项和研发过程中存在哪些主要问题。

[简答题]阅读下列说明和图，回答问题1至问题3。
[说明]
某大型旅店为了便于管理，欲开发一个客房管理系统。希望实现客房预定、入住登记、帐务结算、退房，以及将服务项目记入客人帐单。
旅客包括散客和团体，散客预定或入住时需要提供姓名、性别、身份证和联系电话，团体则提供团体名称、负责人的姓名、性别、身份证和联系电话，以及团体人数。对于散客，还要提供换房。
旅店还提供了很多服务项目，比如早餐。对每一个入住客人，服务列表记录了住宿期间的各项服务，包括服务类型、日期、数量等。当然，客人也可以不要任何服务。
旅店的客房有一个唯一的房间号，分为不同的类别，不同的房间床位数和价格不同。
为了有效的管理，需要记录每天的客房状态。客房的状态有：空闲、占用、已预定和维修。
· 客人入住后，客房处于占用状态；
· 客人退房后，客房处于空闲状态；
· 客人预定后，客房处于已预定状态；
· 预定客人入住后，客房处于占用状态；
· 预定客人取消预定后客房处于空闲状态；
· 需要维修时客房处于维修状态；
· 维修完成后客房处于空闲状态。
该系统采用面向对象方法开发，系统中的类以及类之间的关系用UML类图表示，图3-1是该系统的类图的一部分，图3-2描述了客房状态的转变情况。
[图3-1]
[*]
[图3-2]
[*]
在UML中，重复度(Multiplicity)定义了某个类的一个实例可以与另一个类的多少个实例相关联。通常把它写成一个表示取值范围的表达式或者一个具体的值。例如图3-1中的类客人和住宿，客人端的“1”表示：一个住宿类的实例只能与一个1个客人类的实例相关联；住宿类端的“0..*’表示：一个住宿类的实例可以与0个或多个客人类的实例相关。请指出图3-1中(1)到(4)处的重复度分别为多少？