业务应用系统访问公司的数据库采用的方法是在程序中使用单一的ID和密码。下列哪一项对组织的数据将提供有效的访问控制？（）
下面哪一项是提供了对xml文档的元素的访问方法？（）
（）提供了一个软件过程评估的框架，可以被任何软件企业用于软件的设计、管理、监督、控制以及提高获得、供应、开发、操作、升级和支持的能力。
ISO7498-2开放系统安全互联体系架构模型描述了信息系统安全架构的层面、实现机制和安全服务，以下哪一项不是该模型涉及的安全机制（）
设计一些逻辑检查条件不可以达到以下哪一项内容（）
考虑到数据的保密性，在线数据估计和项目建议系统设置了不同层次的访问控制措施，用户首次登录控制属于以下哪一项的功能（）
省联社高度重视内部控制工作，全联社建立的内部控制组织架构由以下哪一项人员最终负责？（）
某IS审计人员参与了某应用开发项目并被指定帮助进行数据安全方面的设计工作。当该应用即将投入运行时，以下哪一项可以为公司资产的保护提供最合理的保证（）。
以下哪一项信息资源访问规则会对访问控制的有效性产生最大影响（）。
以下哪一项是对于程序员访问应付帐款生产数据的补偿控制（）。
某公司欲开发一种工业机器人，用来进行汽车零件的装配。公司的架构师经过分析与讨论，给出了该机器人控制软件的两种候选架构方案：闭环控制和分层结构。以下对于这两种候选架构的选择理由，错误的是（）
在一个中断和灾难事件中，以下哪一项提供了持续运营的技术手段？（）
“大集中”征管系统应用架构为了简化业务逻辑和数据访问的层次，将Business Object和数据访问对象DAO合为BPO。
识别风险点、非风险点、敏感点和权衡点是软件架构评估过程中的关键步骤。针对某系统所作的架构设计中，“系统需要支持的最大并发用户数量直接影响传输协议和数据格式”描述了系统架构设计中的一个（1）：“由于系统的业务逻辑目前尚不清楚，因此现有系统三层架构中的第2层可能会出现功能重复，这会影响系统的可修改性”描述了系统架构设计中的一个（2）。空白（2）处应选择（）
逻辑访问控制为计算机系统的访问控制提供了技术方法，以下哪一项不是逻辑访问控制的收益（）。
以下哪一项不属于设计开发的要求（）。
以下哪一项不是IIS服务器支持的访问控制过滤类型？（）
识别风险点、非风险点、敏感点和权衡点是软件架构评估过程中的关键步骤。针对某系统所作的架构设计中，“系统需要支持的最大并发用户数量直接影响传输协议和数据格式”描述了系统架构设计中的一个（1）：“由于系统的业务逻辑目前尚不清楚，因此现有系统三层架构中的第2层可能会出现功能重复，这会影响系统的可修改性”描述了系统架构设计中的一个（2）。空白（1）处应选择（）
以下哪一项不是通过实施访问控制来阻止对敏感客体进行未授权访问攻击？
某房地产开发公司（以下简称开发公司）与某设计院（以下简称设计院）签订了一份建设工程设计合同，双方约定了由开发公司提供设计所需要的勘察报告等基础资料和提交时间，设计院按进度要求交付设计文件。合同签订后，开发公司在提供基础资料时缺少有关工程勘察报告。后经设计院多次催要，开发公司才于10天后交付全部资料。下列有关说法正确的是（）
1、不论什么方法开发，都可以将软件的设计思想、软件的功能进行模块划分、主要业务逻辑处理--算法、软件开发的技术方案、软件架构等等形成文档即软件的设计说明书，请在作业1成果的基础上，深入开展软件的设计，最后提交该软件设计说明书。
论基于架构的软件设计方法及应用 基于架构的软件设计（Architecture-Based Software Design，ABSD）方法以构成软件架构的商业、质量和功能需求等要素来驱动整个软件开发过程。ABSD是一个自顶向下，递归细化的软件开发方法，它以软件系统功能的分解为基础，通过选择架构风格实现质量和商业需求，并强调在架构设计过程中使用软件架构模板。采用ABSD方法，设计活动可以从项目总体功能框架明确后就开始，因此该方法特别适用于开发一些不能预先决定所有需求的软件系统，如软件产品线系统或长生命周期系统等，也可为需求不能在短时间内明确的软件项目提供指导。
麒麟操作系统提出并实现了基于角色定权的强制访问控制框架。强制访问控制框架的目的是将访问控制实施与访问控制决策分离，访问控制实施部分由框架本身完成，并在涉及访问控制标记和决策的关键点提供一系列的钩子函数，通过这些钩子函数，由访问控制决策部分完成访问控制逻辑
大部分Web应用程序现在已经对模型-视图-控制器（MVC）架构进行了标准化，使用单独的代码实现业务逻辑、显示逻辑和用户交互路由逻辑（）
