软考 系统架构设计师系列知识点之杂项集萃（31）

接前一篇文章：软考 系统架构设计师系列知识点之杂项集萃（30）

第49题

软件开发环境是支持软件产品开发的软件系统，它由软件工具集和环境集成机制构成。环境集成机制包括：提供统一的数据模式和数据接口规范的数据集成机制；支持各开发活动之间通信、切换、调度和协同的（ ）；为统一操作方式提供支持的（ ）。

第1空

A. 操作集成机制

B. 控制集成机制

C. 平台集成机制

D. 界面集成机制

正确答案：B。

第2空

A. 操作集成机制

B. 控制集成机制

C. 平台集成机制

D. 界面集成机制

正确答案：D。

所属知识点：旧版教材 软件工程->集成开发环境。

解析：

软件开发环境（Software Development Environment）是支持软件产品开发的软件系统。软件开发环境由软件工具和环境集成机制构成。前者（软件工具）用来支持软件开发的相关过程、活动和任务；后者（环境集成机制）为工具集成和软件开发、维护和管理提供统一的支持，它通常包括数据集成、控制集成和界面集成。

• 数据集成机制提供了存储或访问环境信息库的统一的数据接口规范；
• 界面集成机制采用统一的界面形式，提供统一的操作方式；
• 控制集成机制支持各开发活动之间的通信、切换、调度和协同工作。

第50题

采用Kerberos系统进行认证时，可以在报文中加入（ ）来防止重放攻击。

A. 会话密钥

B. 时间戳

C. 用户ID

D. 私有密钥

正确答案：B。

所属知识点：旧版教材 系统安全分析与设计->网络攻击。

重放攻击（Replay Attacks）又称重播攻击、回访攻击或新鲜性攻击（Freshness Attacks），是指攻击者发送一个目的主机已接收过的包，来达到欺骗系统的目的。主要用于身份认证过程，破坏认证的正确性。

Kerberos系统采用的是时间戳方案来防止重放攻击。这种方案中，发送的数据包是带时间戳的，服务器可以根据时间戳来判断是否为重放包，以此防止重放攻击。