图2-1为某公司数据中心拓扑图，两台存储设备用于存储关系型数据库的结构化数据和文档、音视频等非结构化文档，规划采用的RAID组合方式如图2-2、图2-3所示。
【问题1】（每空1分，共6分）
图2-2所示的RAID方式是（1），其中磁盘0和磁盘1的RAID组成方式是（2）。当磁盘1故障后，磁盘（3）故障不会造成数据丢失，磁盘（4）故障将会造成数据丢失。
图2-3所示的RAID方式是（5），当磁盘1故障后，至少再有（6）块磁盘故障，就会造成数据丢失。
【问题2】（每空1.5分，共6分）
图2-2所示的RAID方式的磁盘利用率是（7）%，图2-3所示的RAID方式的磁盘利用率是（8）%。
根据上述两种RAID组合方式的特性，结合业务需求，图（9）所示RAID适合存储安全要求高、小数量读写的关系型数据库；图（10）所示RAID适合存储空间利用率要求高、大文件存储的非结构化文档。
【问题3】（每空2分，共8分）
该公司的Web系统频繁遭受DDoS和其他网络攻击，造成服务中断、数据泄露。图2-4为服务器日志片段，该攻击为（11），针对该攻击行为，可部署（12）设备进行防护；针对DDoS（分布式拒绝服务）攻击，可采用（13）、（14）措施，保障Web系统正常对外提供服务。
（11）备选答案：
A.跨站脚本攻击B.SQL注入攻击
C.远程命令执行D.CC攻击
（12）备选答案：
A.漏洞扫描系统B.堡垒机
C.Web应用防火墙D.入侵检测系统
（13）～（14）备选答案：
A.部署流量清洗设备B.购买流量清洗服务
C.服务器增加内存D.服务器增加磁盘
E.部署入侵检测系统F.安装杀毒软件
【问题1】（每空1分）
（1）RAID10
（2）RAID1
（3）2或3
（4）0
（5）RAID5
（6）1
【问题2】（每空1.5分）
（7）50
（8）75
（9）2-2
（10）2-3
【问题3】（每空2分）
（11）B
（12）C
（13）A
（14）B
【问题1】
很明显图2-2这个RAID方式是RAID10，先做RAID1，再做RAID0。
磁盘1故障后，磁盘2或3故障不会造成数据丢失，只有磁盘0也发生故障，才会导致数据丢失。
图2-3所示的RAID方式为RAID5，磁盘1故障后，至少再有1块磁盘故障，就会造成数据丢失。
【问题2】
图2-2所示的RAID10方式的磁盘利用率是50%，图2-3所示的RAID5磁盘利用率为N/（N+1），N为磁盘数目，最小取3，本题中是四块磁盘，所以利用率是75%。
RAID 10在数据重构方面优于RAID5，RAID5在空间利用率优于RAID10。
【问题3】
根据服务器日志文件显示的信息可以判断出SQL注入攻击。
针对SQL注入攻击一般可以结合WEB应用防火墙进行防护，还可以结合IPS等设备，最重要的是对用户的输入继续过滤。
针对DDOS攻击，可以采用部署流量清洗设备和购买流量清洗服务，该设备对进入客户服务器的数据流量进行实时监控，及时发现包括DOS攻击在内的异常流量。在不影响正常业务的前提下，清洗掉异常流量。
（ ）is that it provides guidance and direction on how quality will be managed and verified throughout the project.
（ ）the process of determining,documenting,and managing stakeholder needs and requirements to meet Project objectives.
The information security management system preserves the confidentiality,integrity and availability of information by applying a（ ）.
（ ）is a decentralized database,ensure that the data will not be tampered with and forged.
（ ）puts computer resources on the web,and must meet the requirements of super capacity,super concurrency,super speed and super security.
分配甲、乙、丙、丁四个人去完成五项任务。每人完成各项任务时间如表所示。由于任务多于人数，故规定其中有一个人可兼完成两项任务，其余三人每人完成一项。为了花费时间最少，（ ）应该完成两项任务。
已知某公司生产AB两种产品，其中生产1件A产品需要1个单位的甲资源，3个单位的丙资源；生产1件B产品需要2个单位的乙资源和2个单位的丙资源。已知现有甲乙丙三种资源4个单位、12个单位和18个单位。通过市场预测，可知A产品的单位市场利润为2元，B产品的单位市场利润为5元。该公司获得最大的市场利润应生产A产品（68）件，此时（69）资源仍有剩余。
已知某公司生产AB两种产品，其中生产1件A产品需要1个单位的甲资源，3个单位的丙资源；生产1件B产品需要2个单位的乙资源和2个单位的丙资源。已知现有甲乙丙三种资源4个单位、12个单位和18个单位。通过市场预测，可知A产品的单位市场利润为2元，B产品的单位市场利润为5元。该公司获得最大的市场利润应生产A产品（68）件，此时（69）资源仍有剩余。
某项目2016年投资额12万元，2018年开始取得项目的净收益（产品一原料辅料及公用工程）6万元/年，2018-2021年每年还会产生其他成本（包括人员工资、管理成本、制造成本等）1.1万元/年；増值税0.35万元/年、营业税金及附加0.05万元/年。则该项目的静态投资回收期为（66）年，截止到2021年底该项目的投资收益率是（67）。
安全审计的手段主要包括（ ）。
