接前一篇文章:软考 系统架构设计师系列知识点之杂项集萃(30)
第49题
软件开发环境是支持软件产品开发的软件系统,它由软件工具集和环境集成机制构成。环境集成机制包括:提供统一的数据模式和数据接口规范的数据集成机制;支持各开发活动之间通信、切换、调度和协同的( );为统一操作方式提供支持的( )。
第1空
A. 操作集成机制
B. 控制集成机制
C. 平台集成机制
D. 界面集成机制
正确答案:B。
第2空
A. 操作集成机制
B. 控制集成机制
C. 平台集成机制
D. 界面集成机制
正确答案:D。
所属知识点:旧版教材 软件工程->集成开发环境。
解析:
软件开发环境(Software Development Environment)是支持软件产品开发的软件系统。软件开发环境由软件工具和环境集成机制构成 。前者(软件工具)用来支持软件开发的相关过程、活动和任务;后者(环境集成机制 )为工具集成和软件开发、维护和管理提供统一的支持,它通常包括数据集成、控制集成和界面集成。
- 数据集成机制提供了存储或访问环境信息库的统一的数据接口规范;
- 界面集成机制采用统一的界面形式,提供统一的操作方式;
- 控制集成机制支持各开发活动之间的通信、切换、调度和协同工作。
第50题
采用Kerberos系统进行认证时,可以在报文中加入( )来防止重放攻击。
A. 会话密钥
B. 时间戳
C. 用户ID
D. 私有密钥
正确答案:B。
所属知识点:旧版教材 系统安全分析与设计->网络攻击。
重放攻击(Replay Attacks)又称重播攻击、回访攻击或新鲜性攻击(Freshness Attacks),是指攻击者发送一个目的主机已接收过的包,来达到欺骗系统的目的。主要用于身份认证过程,破坏认证的正确性。
Kerberos系统采用的是时间戳方案来防止重放攻击。这种方案中,发送的数据包是带时间戳的,服务器可以根据时间戳来判断是否为重放包,以此防止重放攻击。