1、计算机水平考试高级系统分析师 2006 年下半年下午真题及答案解析(总分：137.00，做题时间：90 分钟)一、B试题一/B(总题数：3，分数：27.00)1.问题 1 上述网上贷款、业务采用 SOA 架构来实现。上述业务流程中涉及哪些功能单元?什么是 SOA?本题中的案例采用 SOA 具有哪些优点?请用 200 字以内文字说明。（分数：9.00）_2.问题 2 请在答题纸上将以下关于 SOA 的叙述填写完整。 SOA 不是一个新鲜事物，但它却是传统的面向对象模型的替代模型。相比较而言，面向对象的模型是U (1) /U耦合和U (2) /U粒度的，而 SOA 是U (3) /U耦合和U (4
2、) /U粒度的。SOA 系统原型的一个典型例子是U (5) /U(CORBA)，它已经出现很长时间了，其定义的概念与 SOA 相似。 随着 Web Services 的成熟，现在的 SOA 已经有所发展，这些进展是以上U (6) /U为基础的。在 Web Services 中，通过U (7) /U来描述接口，与 CORBA 中的U (8) /U(接口描述语言)相比，它动态性更强、灵活度更高。 SOA 还具有管理上的优点。例如，现在管理员可直接管理开发人员所构建的U (9) /U，这远胜于以往管理单个应用的方式。通过分析U (10) /U间的交互，SOA 可以帮助企业了解何时以及什么业务逻辑被切
3、实执行了，这使管理员能够有针对性地优化业务流程。（分数：9.00）_3.问题 3 上述网上贷款系统能够实际应用的基本前提之一是满足金融领域的安全性需求。该系统必须要满足哪些安全方面的需求?请用 200 字以内文字简要说明。（分数：9.00）_二、B试题二/B(总题数：3，分数：30.00)4.问题 1 为什么专家组一致认为王工的实施方案切实可行?请用 200 字以内文字简要说明。（分数：10.00）_5.问题 2 选择实时嵌入式操作系统及开发环境时应考虑哪几方面问题?请用 200 字以内文字简要论证。（分数：10.00）_6.问题 3 根据本项目中任务的时间性能参数，请用 200 字以内文字(
4、也可用图示)描述任务的被调度关系，并分析系统是否可调度(暂不考虑操作系统的时间开销)。（分数：10.00）_三、B试题三/B(总题数：3，分数：15.00)7.问题 1 CMM 共分 5 个等级，18 个关键过程域，其中的 10 个关键过程域如图 231 所示。请在答题纸图 23-1 中用连线方式连接 CMM 等级和对应的关键过程域。（分数：5.00）_8.问题 2 该企业不是大规模的软件开发企业，软件开发队伍由 60 多人组成，分散在多个不同的研发部门，每个研发部门的各个软件项目组均由 34 人组成。在实施 CMM 管理时哪种等级最适应该企业?请用200 字以内文字简要分析理由。（分数：5.
5、00）_9.问题 3本企业原先实施着 ISO 9000 系列，大家已习惯了 ISO 9000 系列的管理方式，如果要实施 CMM，在企业管理上应该做哪几点改进?请在答题纸上填充表 23-1 的空白以说明 IS09000 系列对软件开发的要求与 CMM 要求的主要差异。（分数：5.00）_四、B试题四/B(总题数：4，分数：32.00)10.问题 1 数据库备份常用的技术是数据转储和建立日志文件，请用 150 字以内文字列出数据转储方式分类并分别解释。（分数：8.00）_11.问题 2 请用 150 字以内文字简要叙述口志文件的建立过程及其在故障恢复中的作用。（分数：8.00）_12.问题 3
6、数据备份时是否支持应用程序对数据库的爿：发访问?如何在数据恢复过程中保证数据的一致性?请用 200 字以内文字简要叙述。（分数：8.00）_13.问题 4 什么是系统容灾能力?采用什么机制可以提高系统的容灾能力?请用 150 字以内文字简要说明。（分数：8.00）_五、B试题五/B(总题数：3，分数：33.00)14.问题 1 请用 200 字以内文字简要叙述四种方案的优缺点，并说明张总工程师选择第四种方案的理由。（分数：11.00）_15.问题 2 采用 ADSL 接入的模型如图 51 所示。请将下列术语对应的编号填入图 23-3 中的 (1)(8)处。 A：局端 ADSL Modem B：
7、用户端 ADSL Modem C：模拟信号 D：中央局端模块 E：程控交换机 F：局端滤波器 G：数字信号 H：远端用户模块 ATU-R （分数：11.00）_16.问题 3 请用 200 字以内文字从安全保证角度简要叙述实现 VPN 的几种关键技术。（分数：11.00）_计算机水平考试高级系统分析师 2006 年下半年下午真题答案解析(总分：137.00，做题时间：90 分钟)一、B试题一/B(总题数：3，分数：27.00)1.问题 1 上述网上贷款、业务采用 SOA 架构来实现。上述业务流程中涉及哪些功能单元?什么是 SOA?本题中的案例采用 SOA 具有哪些优点?请用 200 字以内文字
8、说明。（分数：9.00）_正确答案：()解析：解答要点 问题 1 1该网上贷款业务至少涉及到贷款申请、信用审查、信贷员审批、风险检查、电子邮件传送等功能单元。 2SOA (Service-Oriented Architecture)即面向服务的体系结构，是一个软件架构模型，它将业务的不同功能单元(称为服务)通过服务之间的接口(和契约)联系起来。接口独立于实现服务的硬件平台、操作系统和编程语言。 3复用银行的各种应用资源(如软件资产)；增强银行各个业务的集成性和灵活性；业务流程变更时便于快速构建应用系统。 分析 SOA 是一种信息系统体系结构模型，支持将业务功能单元作为链接服务或可重复任务进行集
9、成，可在需要时通过网络访问这些服务或任务。这个网络可能完全包含在组织内部，也可能分散于各地且采用不同的技术，通过对来自各地的服务进行组合，可让最终用户感觉似乎这些服务就安装在本地桌面上一样。需要时，这些服务可以将自己组装为按需应用程序即相互连接的服务提供者和使用者集合，彼此配合以完成特定业务任务，使用户的业务能够适应不断变化的情况和需求。 这些服务具有定义良好的接口，允许这些服务的用户(客户端或使用者)了解如何与其进行交互；从技术角度而言，SOA 带来了“松散耦合”的应用程序组件，在此类组件中，代码不一定绑定到某个特定的数据库(甚至不一定绑定到特定的基础设施)。正是得益于这个松散耦合特性，才使
10、得能够将服务组合为各种应用程序。这样不仅大幅度提高了代码重用率，而且业务变更时业务系统更加灵活和便利，还可以在增加功能的同时减少工作量。 SOA 涉及的几个关键特性：一种粗粒度、松耦合服务结构；服务之间通过简单、精确定义的接口进行通信，不涉及底层编程接口和通信模型。 在进行 SOA 的集成时，用户身份识别、数据完整性等安全问题是需要重点解决的问题。 问题 1 通过题目中关于网上银行贷款业务的说明不难找出相对独立的功能单元，这些功能单元即“SOA中的“服务”。这些功能单元中有些是已经存在的，如电子邮件传输和贷款申请，有些是第三方的，如信用审查。采用SOA 将这些功能单元有机地集成在一起，可以快速
11、、经济、方便地构建出网上银行贷款业务系统。 (1)贷款业务涉及的功能单元：该网上贷款业务至少涉及到贷款申请、信用审查、信贷员审批、风险检查、电子邮件传送等功能单元。 (2)SOA 的概念：SOA (Service-Oriented Architecture)即面向服务的体系结构，是一个软件架构模型，它将业务的不同功能单元(称为服务)通过服务之间的接口(和契约)联系起来。接口独立于实现服务的硬件平台、操作系统和编程语言。 (3)采用 SOA 带来的优点：复用银行的各种应用资源(如软件资产)；增强银行各个业务的集成性和灵活性；业务流程变更时便于快速构建应用系统。2.问题 2 请在答题纸上将以下关于
12、 SOA 的叙述填写完整。 SOA 不是一个新鲜事物，但它却是传统的面向对象模型的替代模型。相比较而言，面向对象的模型是U (1) /U耦合和U (2) /U粒度的，而 SOA 是U (3) /U耦合和U (4) /U粒度的。SOA 系统原型的一个典型例子是U (5) /U(CORBA)，它已经出现很长时间了，其定义的概念与 SOA 相似。 随着 Web Services 的成熟，现在的 SOA 已经有所发展，这些进展是以上U (6) /U为基础的。在 Web Services 中，通过U (7) /U来描述接口，与 CORBA 中的U (8) /U(接口描述语言)相比，它动态性更强、灵活度更
13、高。 SOA 还具有管理上的优点。例如，现在管理员可直接管理开发人员所构建的U (9) /U，这远胜于以往管理单个应用的方式。通过分析U (10) /U间的交互，SOA 可以帮助企业了解何时以及什么业务逻辑被切实执行了，这使管理员能够有针对性地优化业务流程。（分数：9.00）_正确答案：()解析：问题 2 (1)紧(密) (2)细 (3)松(散) (4)粗 (5)通用对象请求代理(体系)结构 (6)XML(扩展标记语言) (7)WSDL (8)IDL (9)服务 (10)服务 问题 2 SOA 不是一个新鲜事物，但它却是传统的面向对象模型的替代模型。相比较而言，面向对象的模型是紧耦合和细粒度的
14、，而 SOA 是松耦合和粗粒度的。SOA 系统原型的一个典型例子是通用对象请求代理(体系)结构(CORBA)，它已经出现很长时间了，其定义的概念与 SOA 相似。 随着 Web Services 的成熟，现在的 SOA 已经有所发展，这些进展是以 XML 为基础的。在Web Services 中，通过 WSDL 来描述接口，与 CORBA 中的 IDL(接口描述语言)相比，它动态性更强、灵活度更高。 SOA 还具有管理上的优点。例如，现在管理员可直接管理开发人员所构建的服务，这远胜于以往管理单个应用的方式。通过分析服务间的交互，SOA 可以帮助企业了解何时以及什么业务逻辑被切实执行了，这使管理
15、员能够有针对性地优化业务流程。3.问题 3 上述网上贷款系统能够实际应用的基本前提之一是满足金融领域的安全性需求。该系统必须要满足哪些安全方面的需求?请用 200 字以内文字简要说明。（分数：9.00）_正确答案：()解析：问题 3 (1)验证(系统有关角色的身份识别) (2)签名(创建及验证类似手写签名的电子签名) (3)授权(如信贷员是否具有审批权) (4)完整性(发送的数据与接收到的数据是否一致) (5)机密性(与业务无关的人员不能读取事务中的数据) (6)审查(把所有事务记录下来，以便事后验证) (7)不可否认性(能由第三方求证事务中发送及收到的是否是同一数据) (8)威胁预防(防止间
16、谍程序登录、攻击系统)二、B试题二/B(总题数：3，分数：30.00)4.问题 1 为什么专家组一致认为王工的实施方案切实可行?请用 200 字以内文字简要说明。（分数：10.00）_正确答案：()解析：解答要点 问题 1 专家认为王工方案可行的主要理由如下： (1)宇航嵌入式系统是一种硬实时系统，要求对外部事件做出快速响应(一般在毫秒级)，因此，硬实时操作系统在实时处理和相应的方面优于一般嵌入式操作系统，故王工提出的选用具有硬实时处理能力的嵌入式操作系统方案可行； (2)从资源的约束性来讲，宇航嵌入式系统由于受空间和重量的限制，操作系统代码不宜过于庞大，选择具有可剪裁功能的操作系统更适应本项
17、目； (3)宇航嵌入式系统要求软件可靠性要高，而王工选择的操作系统已经过相关部门验证，其可靠性高于李工所选的操作系统。 分析 随着微电子技术和计算机技术的发展，数字化和信息化成为目前各行各业大力发展的技术，嵌入式系统已被广泛应用到了军事、家电、工业控制和医疗等方面。作为嵌入式系统的核心支撑软件，嵌入式操作系统被各个领域广泛使用。 嵌入式操作系统的使用与具体的应用方向紧密相关。目前，根据不同的应用领域，嵌入式操作系统分为嵌入式操作系统和嵌入式实时操作系统，实时又分为强实时和弱实时。在宇航系统中，由于航天航空飞行器速度非常快，需要各个控制设备应具有快速的反应和处理能力(一般工作周期为毫秒级)，因此
18、，根据本题的技术指标要求，应重点考虑强实时操作系统。 第一步：总结出问题的要点。 本题主要是围绕当前广泛使用的嵌入式实时操作系统这一应用背景来考虑的，考查相关领域考生对操作系统选型的几个技术点的掌握程度。作为系统分析师，在启动项目之前，应学会充分论证所需资源的保障问题，而操作系统是将开展的软件项目的核心基础，使用了良好的基础软件平台，可以大幅度提高软件开发效率，提高软件的可靠性。因此，本题的选用具有一定的普遍性。 第二步：根据问题要点，仔细阅读正文，找出相应的段落。 (1)本题第一段描述了问题所在，虽然估计到新项目程序代码将达到一万行(过去只有几百行)，但这些数据在本题中没用实质性应用，只表明
19、代码规模发生了实质性变化，这一点对选择使用操作系统具有一定的考虑因素。 (2)本题的第二段值得关注，这实际上是所开发的宇航项目的技术需求，1s 和 5ms 定义了该宇航项目系统的最小时间框架和最大时间框架，并给出了各个周期任务的需求参数，这一段是本题的重点。 (3)三、四段主要描述了问题的讨论结果，考生可根据本题上述描述的需求内容，通过已掌握的有关嵌入式系统的特点，完成问题的正确判定。 第三步：分析试题的内容，构思答案的要点。 通过前两步的分析与归纳，强实时将是本题首要关注的选型内容之一；而可靠性则是宇航系统极为重要的考虑内容；可剪裁、开放和可扩展是嵌入式系统的公共特性。因此，问题 1 和问题
20、 2 可通过对本题的理解而形成答案；问题 3 可基于考生对嵌入式系统理解，完成本命题的设计与评估。 问题 1 本问题主要是要求考生通过对题目的理解，根据题目给出的技术参数，说明选择操作系统的依据，主要考查考生分析问题的能力。硬实时、资源约束和可靠性是宇航软件必须考虑的三大因素。5.问题 2 选择实时嵌入式操作系统及开发环境时应考虑哪几方面问题?请用 200 字以内文字简要论证。（分数：10.00）_正确答案：()解析：问题 2 选择嵌入式实时操作系统及开发环境应考虑以下几方面。 (1)硬实时性：系统必须具有很高的对外部事件的响应能力。 (2)可扩展性：操作系统要支持多种目标机、多种 API 标
21、准接口，以利于软硬件的升级。 (3)接口的开放性：操作系统提供了丰富的应用软件接口服务，使用户可根据自己的需要定制专用系统。 (4)可靠性：所选的操作系统的可靠性要高，应长期被许多厂家应用过，或已通过权威机构认证。 (5)可剪裁性：要求操作系统可根据具体项日要求，进行功能模块的剪裁，操作系统内核要尽量小。 (6)环境的可用性：要求开发环境集成有丰富的工具、使用方便、符合习惯。 (7)兼容性：开发环境应支持多种常用的文件格式，以利于环境间的数据交换。 问题 2 本问题是在第一问的基础上，考查考生在嵌入式实时操作系统及开发环境选型时需要考虑的多个方面的问题，重点衡量对嵌入式系统知识面的掌握程度。6
22、.问题 3 根据本项目中任务的时间性能参数，请用 200 字以内文字(也可用图示)描述任务的被调度关系，并分析系统是否可调度(暂不考虑操作系统的时间开销)。（分数：10.00）_正确答案：()解析：问题 3 1任务的调度关系描述 (1)根据实时任务调度的小周期任务优先原则，任务的优先级排列如下： 三、B试题三/B(总题数：3，分数：15.00)7.问题 1 CMM 共分 5 个等级，18 个关键过程域，其中的 10 个关键过程域如图 231 所示。请在答题纸图 23-1 中用连线方式连接 CMM 等级和对应的关键过程域。（分数：5.00）_正确答案：()解析：解答要点 问题 1 各个级别对应的
23、关键过程域，如图 23-2 所示。 分析 近年来，随着软件需求量的增加，软件发生错误的频率越来越高，软件开发项目的延期和超支已成为困扰软件企业的主要问题。为了开发出高质量的软件，更好地控制项目开发过程，减少延期和成本超支的情况，国际上的软件企业纷纷通过 CMM 认证，以确保软件开发的可控性。CMM 是软件能力成熟度模型的英文缩写，通过实施 CMM管理，可以提高生产率、改进质量、建立更好的项目控制、缩短开发周期和节约成本。 分五级，18 个关键域，分别定义了每级所应关注的内容。本题重点考查应试者对 CMM 的了解程度，而作为系统分析员，本技术点应是考生必须掌握的。 第一步：总结出问题的要点。 C
24、MM 的五级主要包括了初始级、可重复级、已定义级、定量管理级和优化级，而每一级均定义了关键域，达到软件企业的持续改进。学习 CMM，必须深刻理解每个关键域的具体含义，并知道每一级要达到的目标，这是从事软件系统分析员所必需掌握的知识。 第二步：根据问题要点，仔细阅读正文，找出相应的段落。 (1)本题的第一段给出了企业的需求，虽然该企业已经通过了 ISO 9000 的认证，但是，随着软件业务的扩展，软件发生故障的频率逐步上升，消耗的开发成本往往大大超过预算。如何解决软件质量问题，已成为该企业的关键。这里要关注的是“已通过了 ISO 9000 的认证”，这也是本题分析的基础。 (2)问题 2 给出了
25、本企业软件人员的现状，“60 多人和各个软件项目组均由 34 人组成”这是企业现实，因此，条件的约束，决定了 CMM 的实施策略。 第三步：分析试题的内容，构思答案的要点。 根据第一、二步的分析，加之考生对 CMM 知识的掌握程度，不难得出，二级(可重复级)6 个关键域是本企业重点关注的内容。 问题 1 本问题主要是要求考生通过对题目的理解和自己所掌握的有关 CMM 的知识，完成等级和关键域间的连接关系，从而使考生深入掌握CMM 中各个级别所关注的内容和要达到的目标。8.问题 2 该企业不是大规模的软件开发企业，软件开发队伍由 60 多人组成，分散在多个不同的研发部门，每个研发部门的各个软件项
26、目组均由 34 人组成。在实施 CMM 管理时哪种等级最适应该企业?请用200 字以内文字简要分析理由。（分数：5.00）_正确答案：()解析：问题 2 1CMM 二级最适应本企业。 9.问题 3本企业原先实施着 ISO 9000 系列，大家已习惯了 ISO 9000 系列的管理方式，如果要实施 CMM，在企业管理上应该做哪几点改进?请在答题纸上填充表 23-1 的空白以说明 IS09000 系列对软件开发的要求与 CMM 要求的主要差异。（分数：5.00）_正确答案：()解析：问题 31管理上的改进要点如下：(1)建立三层管理，即领导决策层、技术支持层和工程执行层；(2)确定工作目标与内容：
27、(3)明确角色和职责。2CMM 与 ISO 9000 的主要差异见下表。对比项 ISO 9000 CMM适应对象 全部四大产品(含软件) 只有计箱机软件服务对象 企业市场各方 承制方性质 质量管理体系标准 软件过程能力成熟度标准主要原理 全面运用 8 项原则 以一般质量原理为基础，以 SPC 为主线用途 认证合格与否 评价能力等级或找出强项和弱项目的 向顾客提借信任 降低风险或进行过程改进评估者 授权机构委派人员 授权专业人员易用性 概述性强 具体详细。容易操作问题 3本问题主要考查考生对 ISO 9000 和 CMM 的理解能力，在我国各个企业大多通过了国家 ISO 9000 质量认证，已存
28、在相关的体系文件。但是，考生必须清楚，为什么在已通过 ISO 9000 的企业还要实施 CMM。分清楚两者间的差异，是至关重要的。此外，完整的组织建设和角色定义，也是提高软件质量的有效手段。四、B试题四/B(总题数：4，分数：32.00)10.问题 1 数据库备份常用的技术是数据转储和建立日志文件，请用 150 字以内文字列出数据转储方式分类并分别解释。（分数：8.00）_正确答案：()解析：解答要点 问题 1 数据的转储分为静态转储、动态转储、海量转储和增量转储。 (1)静态转储是指在转储期间不允许对数据库进行任何存取、修改操作。 (2)动态转储是指在转储期间允许对数据库进行存取、修改操作。
29、 (3)海量转储是指每次转储全部数据。 (4)增量转储是指每次只转储上次转储后更新的数据。 分析 本考题考查通过建立冗余数据来实现数据库备份，以及系统出现故障后实现数据库恢复的相关技术。 第一步：总结出问题的要点。 问题的要点是如何备份数据和如何实现数据库恢复，以及在数据库备份和恢复中的一些具体的问题，例如， 日志文件的建立过程、数据库的并发访问的控制、系统的容灾能力的提高等。 第二步：分析试题的内容，构思答案要点。 问题 1 本问题主要是要求应试者了解数据库备份十的几种数据转储的方式。11.问题 2 请用 150 字以内文字简要叙述口志文件的建立过程及其在故障恢复中的作用。（分数：8.00）
30、_正确答案：()解析：问题 2 在事务处理的过程中，DBMS 把事务开始、事务结束以及对数据库的插入、删除和修改的每一次操作写入日志文件。 一旦发生故障，DBMS 的恢复子系统利用日志文件撤销事务对数据库的改变，回退到事务的初始状态。因此，DBMS 利用日志文件米进行事务故障恢复和系统故障恢复，并可协助后备副本进行介质故障恢复。 问题 2 本问题主要是要求应试者了解日志文件的建立过程及其在故障恢复中的作用。12.问题 3 数据备份时是否支持应用程序对数据库的爿：发访问?如何在数据恢复过程中保证数据的一致性?请用 200 字以内文字简要叙述。（分数：8.00）_正确答案：()解析：问题 3 (1
31、)数据备份方式是否支持应用程序的并发访问，关键看备份采用的转储方式。静态转储不支持并发访问，而动态转储支持并发访问。 (2)在数据恢复过程中，为了解决数据状态不一致性，必须把刚刚恢复到数据库十的那部分数据，按照口志中记录的操作，从备份时刻起，依次对恢复的数据操作一遍，使数据恢复到当前时刻，以保证数据库中数据的一致性。 问题 3 该问题是关于数据的一致性的题目，它具体体现在数据备份时是否支持应用程序对数据库的并发访问，如何在数据恢复过程中保证数据的一致性。13.问题 4 什么是系统容灾能力?采用什么机制可以提高系统的容灾能力?请用 150 字以内文字简要说明。（分数：8.00）_正确答案：()解
32、析：问题 4 (1)对于关键业务系统，在发生水灾、火灾、地震、爆炸等自然灾害或恐怖事件时，必须保证系统不会因之而瘫痪，通常称为系统的容灾能力。 (2)采用异地备份的方式来提高容灾的能力。 问题 4 该问题考查系统容灾能力的定义，以及采用哪些机制可以提高系统的容灾能力。五、B试题五/B(总题数：3，分数：33.00)14.问题 1 请用 200 字以内文字简要叙述四种方案的优缺点，并说明张总工程师选择第四种方案的理由。（分数：11.00）_正确答案：()解析：解答要点 问题 1 1各种方案的优缺点如下。 (1)铺设光缆：传输速度快，专用性突出；重复投资，工程施工难度大，审批难度大。 (2)采用微
33、波技术：施工简单：成本高，不够稳定。 (3)租用电路专线：专用性突出，传输速度有保证；费用昂贵。 (4)ADSL 接入：成本较低且便于安装，较适用于小型企业，适用地域广；带宽受限。使用 VPN 可提高数据传输的安全性。 2采用第四种方案的理由：采用ADSL 可实现点对多点，同时成本又比较低，较适用于中小型企业；采用 VPN 可提供数据传输的安全性。 分析 企业内网络互连是普遍存在的一种需求，系统分析师应了解各种网络互连技术的特点和适用场合。问题 1 (1)光纤接入网宽带化是接入网技术的发展方向，具有传输速度快，专用性突出等特点。但在现有网络基础上铺设光缆，重复投资，工程施工难度大，审批难度大。
34、 (2)无线微波扩频通信以其建设快速简便等优势成为建立广域网连接的另一重要方式，并在一些城市中(如北京)形成一定规模，是国内城市通信基础设施的有效补充，引起了很多网络建设单位的兴趣。但微波扩频通信技术来源于军事领域，成本较高，不够稳定。 (3)租用电路专线接入能提供高性能的点到点通信，通信保密性强，特别适合金融、保险等保密性要求高的客户，其专用性突出，传输速度有保证：但缺点是费用昂贵。 (4)ADSL (Asymmetrical Digital Subscriber Line)是一种非对称 DSL 技术，可在现有任意双绞线上传输，误码率低。ADSL 支持的主要业务是高速数据互联，无需改动现有铜
35、缆网络设施就能提供宽带业务，因而适用地域广，成本较低且便于安装，较适用于小型企业。ADSL 的终端连接如图 23-4 所示。 15.问题 2 采用 ADSL 接入的模型如图 51 所示。请将下列术语对应的编号填入图 23-3 中的 (1)(8)处。 A：局端 ADSL Modem B：用户端 ADSL Modem C：模拟信号 D：中央局端模块 E：程控交换机 F：局端滤波器 G：数字信号 H：远端用户模块 ATU-R （分数：11.00）_正确答案：()解析：问题 2 H G B C A F D E问题 2ADSL 的接入模型主要有中央交换局端模块和远端模块组成，如图 23-5 所示。16.
36、问题 3 请用 200 字以内文字从安全保证角度简要叙述实现 VPN 的几种关键技术。（分数：11.00）_正确答案：()解析：问题 3 (1)隧道技术：是 VPN 的基本技术，类似于点对点连接技术，它在公用网建立一条数据通道(隧道)，让数据包通过这条隧道传输。 (2)加解密技术：是数据通信中一项较成熟的技术，VPN 可直接利用现有技术。 (3)密钥管理技术：该技术的主要任务是如何在公用数据网上安全地传递密钥而不被窃取。(4)身份认证技术：最常用的是使用者名称与密码或卡片式认证等方式。 问题 3 虚拟专用网(VPN)是企业网在因特网等公共网络上的延伸，通过一个私有的通道在公共网络上创建一个安全
37、的私有连接。它通过安全的数据通道将远程用户、公司分支机构、公司业务伙伴等与公司的企业网连接起来，构成一个扩展的公司企业网。在该网中的主机将不会觉察到公共网络的存在，仿佛所有的主机都处于一个网络之中。公共网络似乎只由本网络在独占使用，而事实上并非如此，所以称之为虚拟专用网。 由于传输的是私有信息，VPN 用户对数据的安全性都比较关心。目前 VPN 主要采用四项技术来保证安全。 (1)隧道技术(tunneling)：是 VPN 的基本技术，类似于点对点连接技术，它在公用网建立一条数据通道(隧道)，让数据包通过这条隧道传输。 (2)加解密技术(encryption decryption)：是数据通信中一项较成熟的技术，VPN 可直接利用现有技术。 (3)密钥管理技术(key management)：该技术的主要任务是如何在公用数据网上安全地传递密钥而不被窃取。 (4)使用者与设备身份认证技术(authentication)：最常用的是使用者名称与密码或卡片式认证等方式。
