A: 通过查阅服务知识库文档中的文档，理解应用的服务以及它们与业务流程的分配关系
B: 对于SAML提出的服务安全标准的使用情况进行抽样
C: 检查服务协议（SLA）
D: 审计任何单独的服务，以及它与其它服务之间的依赖关系
举一反三
- 一位信息安全审计师正在审查一款以面向服务架构（SOA）的原则为基础构建的软件应用程序。以下哪项最适合作为第一步？（） A: 通过查看服务资料库文档，来了解服务及其向业务流程的分配。 B: 对以安全断言标记语言（SAML）为代表的服务安全标准的使用进行抽样。 C: 审查服务级别协议（SLA）。 D: 审计任何单一服务及其与其他服务的依赖性。
- 一位IS审计师正在审查一款以面向服务架构（SOA）的原则为基础构建的软件应用程序。第一步应该是（） A: 通过查看服务资料库文档，来了解服务及其在业务流程上的分配 B: 对以安全断言标记语言（SAML）为代表的服务安全标准的使用进行抽样 C: 查看为所有系统提供者设立的服务等级协议（SLA） D: 审计核心服务及其对服务的依赖性
- 电力系统通用服务协议不是基于面向服务架构（SOA）的（）
- SOA架构包括:服务提供者、服务使用者,以及专门的()模块。通过Web<br/>Service来实现。 A: 服务运营 B: 服务注册 C: 服务开发 D: 服务运维
- 关于检查应用系统端口、服务情况不正确的说法（）。 A: 服务或者端口正常 B: 只有服务正常 C: 只有端口正常 D: 各应用系统端口、服务正常
内容
- 0
软件服务工程知识领域之一“服务应用实践”：软件服务是应用广泛、与实践密切相关的领域，涉及到人类经济、生产、社会、生活的方方面面。下列哪个选项不属于这个知识领域？ A: 制造服务与生产性服务 B: 社会服务与生活服务 C: SoLoMo服务应用 D: 服务价值理论
- 1
云安全基础服务属于云基础软件服务层，为各类应用提供信息安全服务，是支撑云应用满足用户安全的重要手段，以下哪项不属于云安全基础服务（） A: 云用户身份管理服务 B: 云访问控制服务 C: 云审计服务 D: 云应用程序服务
- 2
在ISO7498-2中描述了开放系统互联安全的体系结构，提出设计安全的信息系统的基础架构中应该包含5种安全服务（安全功能），其中5种安全服务包括下列（） A: 鉴别服务 B: 访问控制服务 C: 防病毒服务 D: 机密性v服务
- 3
内部服务审计的主要目的是（）。 A: 检查服务与绩效的关系 B: 检查服务水平与成本间的关系 C: 检查企业服务现状与目标客户需求间的差距 D: 检查企业服务能力与市场需求的差距
- 4
试题三论基于REST服务的Web应用系统设计REST（REpresentationalStateTransfer）是指从几种基于网络的架构风格衍生出来的一种混合架构风格，它是目前互联网的核心架构风格。基于REST服务（RESTfulService）的Web应用系统设计任务主要包括：识别并设计REST风格的服务，采用面向服务的思想进行REST服务集成。采用这种方法设计的Web应用系统能够结合REST风格和面向服务思想的优点，近年来受到了广泛的关注。请围绕“基于REST服务的Web应用系统设计”论题，依次从以下三个方面进行论述。1．概要叙述你参与实施的Web应用系统开发项目以及你所承担的主要工作。2．简要叙述与传统的Web服务相比，采用REST服务构建的Web应用具有哪些优势和不足。3．阐述你在设计基于REST服务的Web应用系统时遇到了哪些问题，如何解决。