请仔细阅读以下关于某传输系统的技术说明、状态转换图及Java程序，根据要求回答问题1～问题2。 [说明

请认真阅读以下关于某传输系统的技术说明、状态转换图及C++代码，根据要求回答问题1～问题2。

[说明]

传输门是传输系统中的重要装置。传输门具有Open(打开)、Closed(关闭)、Opening(正在打开)、 StayOpen(保持打开)和Closing(正在关闭)5种状态。触发状态的转换事件有click、complete和timeout3种。事件与其相应的状态转换如图7-15所示。

下面的[C++代码1]与[C++代码2]分别用两种不同的设计思路对传输门进行状态模拟，请填补代码段中的空缺语句。

[C++代码1]

请将以上[C++代码1]与[C++代码2]程序段中的(1)～(7)空缺处的语句填写完整。

阅读以下关于网络安全的技术说明，根据要求回答问题1～问题5。

【说明】

某企业采用Windows Server2003操作系统部署企业虚拟专用网(VPN)，将企业的两个异地网络通过公共Internet安全的互联起来。微软Windows Server 2003操作系统中对IPSec具备完善的支持，图1-16示出了基于Windows Server 2003系统部署IPSec VPN的网络结构图。

使用VPN技术，是为了保证内部数据通过Internet安全传输。VPN技术主要采用哪些技术来保证数据安全？

请认真阅读以下关于某传输系统的技术说明、状态转换图及C++代码，根据要求回答问题1和问题2。

【说明】

传输门是传输系统中的重要装置。传输门具有Open(打开)、Closed(关闭)、Opening(正在打开)、StayOpen(保持打开)和Closing(正在关闭)5种状态。触发状态的转换事件有click、complete和timeout 3种，事件与其相应的状态转换如图6-18所示。

下面的【C++代码1】与【C++代码2】分别用两种不同的设计思路对传输门进行状态模拟，请填补代码段中的空缺语句。

【C++代码1】

const int CLOSED = 1; const int PENING = 2;

const int PEN = 3; const int CLOSING = 4;

const int STAYOPEN = 5; //定义状态变量，用不同整数表示不同状态

class Door {

private:

private:

int state; //传输门当前状态

void setState(int state) { this-＞state = stale; } //设置当前状态

public:

Door () :state (CLOSED) { };

void getState() { //根据当前状态输出相应的字符串

switch(state) {

case OPENING: cout ＜＜"OPENING" ＜＜ endl; break;

case CLOSED: cout ＜＜ "CLOSED" ＜＜ endl; break;

case OPEN: cout ＜＜ "OPEN" ＜＜ endl; break;

case CLOSING: cout ＜＜ "CLOSING" ＜＜ endl; break;

case STAYOPEN: cout ＜＜ "STAYOPEN" ＜＜ endl; break;

}

}

void click() { //发生click事件时进行状态转换

if ((1) ) setState(OPENING);

else if ((2) ) setState(CLOSING);

else if ((3) ) setState(STAYOPEN);

}

void timeout() { //发生timeout事件时进行状态转换

if (state == OPEN) setState(CLOSING);

}

void complete() { //发生complete事件时进行状态转换

if (state == OPENING) setState(OPEN);

else if (state == CLOSING) setState(CLOSED);

}

};

int main(){

Door aDoor;

aDoor.getState(); aDoor.click(); aDoor.getState(); aDoor.complete();

aDoor.getState(); aDoor.click(); aDoor.getState(); aDoor.click();

aDoor.getState(); return 0;

}

【C++代码2】

class Door {

public:

DoorState *CLOSED, *OPENING, *OPEN, *CLOSING, *STAYOPEN, *state;

Door();

virtual ～Door() { ... //释放申请的内存，此处代码省略};

void s

阅读以下关于HFC宽带接入Internet网的技术说明，根据要求回答问题1至问题4。

【说明】

混合光纤同轴电缆网(HFC网)应用数字和模拟传输技术，综合接入Internet、电话、模拟和数字广播电视、数字交互业务等多种业务，将计算机网络、有线电视网、电话网合并在一起实现“三网合一”，具有建网快、造价低、传输带宽较大、资源利用率更高等优点。

某小区采用混合光纤同轴电缆网(HFC网)接入Internet的解决方案进行宽带网络设计，网络结构如图6-12所示。

通常一个HFC网络由前端(FE)、主数字终端(HDT)、光纤节点(FN)、网络接口单元(NIU)、综合业务单元(ISU)及传输线路等构成。根据HFC网接入Internet网的典型配置，将图6-12所示的拓扑图中(A)～(D)空缺处的名称填写完整(请使用题干及试题描述中所涉及的相关词汇)。

下面是关于PDA设计方案的叙述，仔细阅读并分析，回答问题1至问题3。

[说明]

个人数字助理(Personal Digital Assistant，PDA)是典型的嵌入式系统，具有计算、电话、网络和个人信息管理等多项功能。某单位欲开发一款PDA产品，选择S3C2410作为CPU，存储器采用SRAM、DRAM和NAND Flash三种内置存储器，显示器采用 LCD，下图为PDA的硬件示意图。软件采用嵌入式Linux操作系统。

不同类型的存储器，其特性也不同，请完成下表中的空白处内容，在“易失性”栏中填写“是”或“否”，在“相对读写速度”栏中填写“快”、“中”或“慢”。

阅读以下关于ADSL宽带接入Internet的技术说明，请结合网络拓扑结构图，根据要求回答问题1至问题5。

【说明】

某边远山区的行政机关需要与该地区的市委行政机关进行网络互连，提高行政办事效率，并要求与 Internet网互连，从而打开该山区原信息闭塞的局面。目前，该山区的行政机关所传输的信息量比较少，但要求通信数据传输可靠，与Internet网的互连成本又不能太高。为此，负责该项目的谢工程师经过对几个宽带网络互连方案进行分析、对比和探讨后，根据该地区的现状决定采用ADSL接入Internet网。同时，谢工程师向所在地的ISP(电信局)提出宽带网接入申请并获批准，且ISP提供了一台ADSL MODEM、一台用户端滤波器。谢工程师另外采购了组网所需的一台带16个电端，的普通交换机及数百米的超5类双绞线。

该山区的行政机关采用ADSL接入Internet的网络拓扑结构图如图2-2所示。

非对称数字用户线(Asymmetric Digital Subscriber Line，ADSL)是一种利用现有的传统电话线路高速传输数字信息的技术。ADSL技术可以充分利用现有铜线网路，只要在用户线路两端加装ADSL设备即可为用户提供服务。ADSL系统构成模型如图2-2所示。

请将以下术语所对应的编号，将图2-2所示的拓扑结构中(1)～(8)空缺处的名称填写完整。

【供选择的答案】

A．ATU-R模块 B．ATU-C模块

C．用户端ADSL MODEM D．模拟信号

E．数字信号 F．程控交换机

G．局端PS H．局端ADSL MODEM

阅读以下关于综合布线系统的技术说明，根据要求回答问题1～问题4。

【说明】

某大学校园欲盖一栋学生宿舍楼(图3-6中的A楼)，共7层，层高3.3m，楼长80m，宽14m，每层有40间宿舍，每间计划住6人。建筑图纸上有一弱电竖井，宽1.2m，深1.5m。未来需要每间宿舍提供一部电话，每人一个网络接口，所有信息点都要求支持数据，音频、视频传输(至少100Mb/s的数据传输率)。该学生宿舍楼距离位于图3-6中B楼的校园网中心机房约660m。

综合布线系统由6个子系统组成，将图3-6中(1)～(6)处空缺子系统的名称填写在对应的解答栏内。

阅读以下关于某订单管理系统的技术说明、部分UML类图及C++代码，将C++程序中(1)～(5)空缺处的语句填写完整。

[说明]

某订单管理系统的部分UML类图如图5-15所示。

图5-15中，Product表示产品，ProductList表示产品目录，Order表示产品订单，Orderltem表示产品订单中的一个条目，OrderList表示订单列表，SalesSystem提供订单管理系统的操作接口。

请完善类Order的成员函数getOrderedAmount()和类SalesSystem的statistic()方法，各个类的属性及部分方法定义参见下面的C++代码。

[C++代码]

试题五（共25分）

阅读以下关于信息系统安全性的说明，在答题纸上回答问题l至问题3。

【说明】

某大型跨国企业的IT部门一年前基于SOA(Service-Oriented Architecture)对企业原有的多个信息系统进行了集成，实现了原有各系统之间的互连互通，搭建了支撑企业完整业务流程运作的统一信息系统平台。随着集成后系统的投入运行，IT部门发现在满足企业正常业务运作要求的同时，系统也暴露出明显的安全性缺陷，并在近期出现了企业敏感业务数据泄漏及系统核心业务功能非授权访问等严重安全事件。针对这一情况，企业决定由IT部门成立专门的项目组负责提高现有系统的安全性。

项目组在仔细调研和分析了系统现有安全性问题的基础上，决定首先为在网络中传输的数据提供机密性(Confidentiality)与完整性(Integrity)保障，同时为系统核心业务功能的访问提供访问控制机制，以保证只有授权用户才能使用特定功能。

经过分析和讨论，项目组决定采用加密技术为网络中传输的数据提供机密性与完整性保障。但在确定具体访问控制机制时，张工认为应该采用传统的强制访问控制(Mandatory Access Control)机制．而王工则建议采用基于角色的访问控制(Role-Based Access Control)与可扩展访问控制标记语言(eXtensible Access Control Markup Language，XACML)相结合的机制。项目组经过集体讨论，最终采用了王工的方案。

【问题1】（8分）

请用400字以内的文字，分别针对采用对称加密策略与公钥加密策略，说明如何利用加密技术为在网络中传输的数据提供机密性与完整性保障。

【问题2】（9分）

请用300字以内的文字，从授权的可管理性、细粒度访问控制的支持和对分布式环境的支持三个方面指出项目组采用王工方案的原因。

【问题3】（8分）

图5-1给出了基于XACML的授权决策中心的基本结构以及一次典型授权决策的执行过程，请分别将备选答案填入图中的(1)～(4)。

备选答案：策略管理点(PAP)、策略执行点(PEP)、策略信息点(PIP)、策略决策点(PDP)

阅读以下关于网络应用系统运行及性能分析的技术说明，根据要求回答问题1至问题5。

【说明】

某企业应用IPSec协议部署一个合同管理与查询系统的虚拟专用网(VPN)，其网络拓扑结构如图5-17所示。该系统由1台数据服务器和350台客户机(PC1～PC350)构成，数据服务器和客户机之间通过局域网进行通信，数据服务器通过VPN隧道连接到两个异地的交易网关X和Y。

系统中的350台客户机的配置完全相同。每一台客户机一次只能处理一个应用，不能同时处理多个应用。一个应用完成之后，才能处理下一个应用任务。

数据服务器直接从交易网关接收数据(这个操作被称为接收任务)，即便是在峰值时间也必须在10s内完成，否则数据会丢失。

数据服务器采用对称多处理器系统(双核系统以上)，操作系统使用虚拟存储(操作系统需要80MB的主存，假设与CPU的数量无关)。由于该系统使用虚拟存储，因此没有必要全部从主存中为操作系统和每个任务申请存储空间。但是，如果系统从主存中分配给操作系统的存储空间不到其所需的80%，分配给应用任务的存储空间不到其所需的50%，分配给接收任务的存储空间不到其所需的80%，系统性能会下降到不能接受的程度。

数据服务器需根据客户机选择的应用创建不同的应用任务。当客户机上的处理完成后，相应的应用任务也完成了。服务器启动时，分别为每个交易网关创建一个接收任务。在峰值时间点，处理应用任务1的客户机有100台，处理应用任务2的客户机有200台，处理应用任务3的客户机有50台。

合同管理与查询系统系统需要完成应用任务1至应用任务3的操作，以及从交易网关接收数据等4种类型的处理操作，见表5-8。

假设在服务器和客户机之间均采用TCP/IP协议通信。请估算出在峰值时间点，该局域网上传输的数据的最小流量是多少？ (请简要写出计算过程)