● 1.在 UML 的顺序图中，通常由左向右分层排列各个对象，正确的排列方法是（）。

A.执行者角色、控制类、用户接口、业务层、后台数据库

B.执行者角色、用户接口、控制类、业务层、后台数据库

C.执行者角色、控制类、用户接口、后台数据库、业务层

D.执行者角色、用户接口、业务层、控制类、后台数据库

● 2.关于网络安全防御技术的描述，不正确的是（）。

A.防火墙主要是实现网络安全的安全策略，可以对策略中涉及的网络访问行为实施有效管理，也可以对策略之外的网络访问行为进行控制

B.入侵检测系统注重的是网络安全状况的监督，绝大多数 IDS 系统都是被动的

C.蜜罐技术是一种主动防御技术，是一个“诱捕”攻击者的陷阱

D.虚拟专业网络实在公网中建立专用的、安全的数据通信通道

● 3.合同法对合同索赔流程有严格的规定，索赔方以书面通知书的形式在索赔事项发生后的 28 天内，向监理工程师正式提出索赔意向；在索赔通知书发出后 28 天内向监理工程师提出索赔报告及有关资料；监理工程师收到索赔报告有关资料后，于（）内给予答复。

A.15 天

B.15 个工作日

C.28 天

D.28 个工作日

● 4.已发出进行招标的项目，自招标文件开始发出之日起至投标人提交投标文件止，最短不得少于（）天。

A.20

B.30

C.15

D.60

● 5.小张接到一项任务，要对一个新项目投资及经济效益进行分析，包括支出分析、收益分析、敏感性分析等。请问小张正在进行（）。

A.技术可行性分析

B.经济可行性分析

C.运行环境可行性分析

D.法律可行性分析

答案解析

1.参考答案：A

顺序图（sequence diagram，也称序列图）：顺序图是一种交互图(interactiondiagram)．交互图展现了一种交互，它由一组对象或参与者以及它们之间可能发送的消息构成。交互图专注于系统的动态视图。顺序图是强调消息的时间次序的交互图。顺序图也称为时序图，它描叙了系统中对象间通过消息进行的交互，强调了消息在时间轴上的先后顺序。顺序图是由对象、生命线、控制焦点和消息等构成。（消息表示了对象间的通信，生命线表示了对象的生存期，控制焦点表示对象正在执行一些活动）顺序图将交互关系表示为一张二维图，其中纵向是时间轴，时间沿竖线向下延伸，横向代表了在协作中各独立对象的角色。顺序图中从左到右各对象分别为：执行者角色、控制类、用户接口、业务层、后台数据库。顺序图的作用：顺序图常用来描述用例的实现，它表明了由哪些对象通过消息相互协作来实现用例的功能。在顺序图中，标识了消息发生的先后顺序。

2.参考答案：A

防火墙主要是实现网络安全的安全策略，而这种策略是预先定义好的，所以是一种静态安全技术。在策略中涉及的网络访问行为可以实施有效管理，而策略之外的网络访问行为则无法控制。防火墙的安全策略由安全规则表示。入侵检测与防护的技术主要有两种：入侵检测系统(lntrusion Detection System，IDS)和入侵防护系统( Intrusion Prevention System，IPS)。入侵检测系统(IDS)注重的是网络安全状况的监管，通过监视网络或系统资源，寻找违反安全策略的行为或攻击迹缘，并发出报警。因此绝大多数 IDS 系统部是被动的。入侵防护系统(IPS)则倾向于提供主动防护，注重对入侵行为的控制。其设计宗旨是预先对入侵活动和攻击性网络流量进行拦截，避免其造成损失。IPS 是通过直接嵌入到网络流量中实现这一功能的，即通过个网络端口接收来自外部系统的流量，经过检查确认其中不包含异常活动或可疑内容后，樽通过另外一个端口将它传送到内部系统中。这样一来，有问题的数据包，以及所有来自同一数据流的后续数据包，都能在 IPS 设备中被清除掉。网络蜜罐技术，蜜罐( Honeypot)技术是一种主动防御技术，是入侵检测技术的一个重要发展方向，也是一个“诱捕”攻击者的陷阱。蜜罐系统是一个包含漏洞的诱骗系统，它通过模拟一个或多个易受攻击的主机和服务，给攻击者提供一个容易攻击的目标。攻击者往往在蜜罐上浪费时间，延缓对真正目标的攻击。由于蜜罐技术的特性和原理，使得它可以对入侵的取证提供重要的信息和有用的线索，便于研究入侵者的攻击行为。VPN（Virtual Private Network，虚拟专用网络），它是依靠 ISP（Intemet 服务提供商）和其他 NSP（网络服务提供商），在公用网络中建立专用的、安全的数据通信通道的技术。VPN 可以认为是加密和认证技术在网络传输中的应用。

3.参考答案：C

监理工程师在收到送交的索赔报告有关资料后，于 28 天内给予答复，或要求索赔方进一步补充索赔理由和证据。

4.参考答案：A

招标人应当确定投标人编制投标文件所需要的合理时间。但是，依法必须进行招标的项目。自招标文件开始发出之日起至投标人提交投标文件截止之日止，最短不得少于二十日。

5.参考答案：B

技术可行性分析是指在当前市场的技术、产品条件限制下，能否利用现在拥有的以及可能拥有的技术能力、产品功能、人力资源来实现项目的目标、功能、性能，能否在规定的时间期限内完成整个项目。经济可行性分析主要是对整个项目的投资及所产生的经济效益进行分析，具体包括支出分析、收益分析、投资回报分析以及敏感性分析等。运行环境是制约信息系统在用户单位发挥效益的关键。因此，需要从用户单位（企业）的管理体制、管理方法、规章制度、工作习惯、人员素质（甚至包括人员的心理承受能力、接受新知识和技能的积极性等）、数据资源积累、硬件（包含系统软件）平台等多方面进行评估，以确定软件系统在交付以后，是否能够在用户单位顺利运行。