2017年下半年
试题二
阅读以下关于软件系统设计的叙述，在答题纸上回答问题1至问题3.
【说明】
某软件企业受该省教育部门委托建设高校数字化教育教学资源共享平台，实现以众筹众创的方式组织省内普通高校联合开展教育教学资源内容建设，实现全省优质教学资源整合和共享。该资源共享平台的主要功能模块包括：
(1)统一身份认证模块：提供统一的认证入口，为平台其他核心业务模块提供用户管理、身份认证、权限分级和单点登录等功能；
(2) 共享资源管理模块：提供教学资源申报流程服务，包括了资源申报、分类定制、资料上传、资源审核和资源发布等功能；
(3)共享资源展示模块：提供教育教学共享资源的展示服务，包括资源导航、视频点播、资源检索、分类展示、资源评价和推荐等功能；
(4) 资源元模型管理模块：依据资源类型提供共享资源的描述属性、内容属性和展示属性，包括共享资源统一标准和规范、资源加工和在线编辑工具、数字水印和模板定制等功能；
(5) 系统综合管理模块：提供系统管理和维护服务，包括系统配置、数据备份恢复、资源导入导出和统计分析等功能。
项目组经过分析和讨论，决定采用基于Java EE的MVC 模式设计资源共享平台的软件架构，如图2-1所示。
图2-1 资源共享平台软件架构
【问题1】(9 分)
MVC架构中包含哪三种元素，它们的作用分别是什么?请根据图 2-1 所示架构将JavaEE 中 JSP、Servlet、Service、JavaBean、DAO 五种构件分别填入空 (1)~（5） 所示位置。
【问题2】(6 分)
项目组架构师王工提出在图2-1所示架构设计中加入EJB构件，采用企业级JavaEE架构开发资源共享平台。请说明EJB构件中的Bean (构件)分为哪三种类型，每种类型Bean的职责是什么。
【问题3】 (10分)
如果采用王工提出的企业 JavaEE架构，请说明下列(a)-(e) 所给出的业务功能构件中，有状态和无状态构件分别包括哪些。
答案：
【问题1】MVC架构包含：视图、控制器、模型
视图（View）：视图是用户看到并与之交互的界面。视图向用户显示相关的数据，并能接收用户的输入数据，但是它并不进行任何实际的业务处理。
控制器（Controller）：控制器接受用户的输入并调用模型和视图去完成用户的需求。该部分是用户界面与Model的接口。一方面它解释来自于视图的输入，将其解释成为系统能够理解的对象，同时它也识别用户动作，并将其解释为对模型特定方法的调用；另一方面，它处理来自于模型的事件和模型逻辑执行的结果，调用适当的视图为用户提供反馈。
模型（Model）：模型是应用程序的主体部分。模型表示业务数据和业务逻辑。一个模型能为多个视图提供数据。
（1）JSP （2）Servlet （3）Service （4）JavaBean （5）DAO
【问题2】EJB中的Bean分三种类型：会话Bean、实体 Beans 和 消息驱动 Bean。
会话 Bean的职责是：维护一个短暂的会话
实体 Beans 的职责是：维护一行持久稳固的数据
消息驱动 Bean的职责是：异步接受消息
【问题3】
有状态：（a）、（d）
无状态：（b）、（c）、（e）
2018年下半年
试题五
阅读以下关于 Web 系统设计的叙述，在答题纸上回答问题 1 至问题 3。
【说明】
某银行拟将以分行为主体的银行信息系统，全面整合为由总行统一管理维护的银行信息系统，实现统一的用户账户管理、转账汇款、自助缴费、理财投资、贷款管理、网上支付、财务报表分析等业务功能。但是，由于原有以分行为主体的银行信息系统中，多个业务系统采用异构平台、数据库和中间件，使用的报文交换标准和通信协议也不尽相同，使用传统的 EAI解决方案根本无法实现新的业务模式下异构系统间灵活的交互和集成。因此，为了以最小的系统改进整合现有的基于不同技术实现的银行业务系统，该银行拟采用基于 ESB 的面向服务架构（SOA）集成方案实现业务整合。
【问题 1】 （7 分）
请说明什么是面向服务架构（SOA）以及 ESB在 SOA 中的作用与特点。
【问题 2】 （12 分）
基于该信息系统整合的实际需求，项目组完成了基于 SOA 的银行信息系统架构设计方案。该系统架构图如图 5-1 所示：
请从（a）~ （j）中选择相应内容填入图 5-1 的（1）~ （6），补充完善架构设计图。
（a）数据层
（b）界面层
（c）业务层
（d） bind
（e） 企业服务总线 ESB
（f） XML
（g） 安全验证和质量管理
（h） publish
（i） UDDI
（j） 组件层
（k） BPEL
【问题 3】（6 分）
针对银行信息系统的数据交互安全性需求，列举 3 种可实现信息系统安全保障的措施。
答案：
【问题1】
SOA是一个组件模型，它将应用程序的不同功能单元（称为服务）通过这些服务之间定义良好的接口和契约联系起来。接口是采用中立的方式进行定义的，它应该独立于实现服务的硬件平台、操作系统和编程语言。这使得构建在各种这样的系统中的服务可以一种统一和通用方式进行交互。
ESB作用于特点：
1、SOA的一种实现方式，ESB在面向服务的架构中起到的是总线作用，将各种服务进行连接与整合；
2、描述服务的元数据和服务注册管理；
3、在服务请求者和提供者之间传递数据，以及对这些数据进行转换的能力，并支持由实践中总结出来的一些模式如同步模式、异步模式等；
4、发现、路由、匹配和选择的能力，以支持服务之间的动态交互，解耦服务请求者和服务提供者。高级一些的能力，包括对安全的支持、服务质量保证、可管理性和负载平衡等。
【问题2】
（1）（c）业务层 （2）（i）UDDI （3）（h）publish
（4）（e）企业服务总线ESB （4）（g）安全验证和质量管理 （6）（j）组件层
【问题3】
1、引入https协议或采用加密技术对数据先加密再传输
2、采用信息摘要技术对重要信息进行完整性验证
3、交易类敏感信息采用数字签名机制