信息安全工程师案例分析每日一练试题（2018/4/23） - 每日一练

信息安全工程师案例分析每日一练试题（2018/4/23）

来源：信管网 2018年04月24日【所有评论】

信息安全工程师案例分析当天每日一练试题地址：http://www.cnitpm.com/exam/ExamDayAL.aspx?t1=6

往期信息安全工程师每日一练试题汇总：http://www.cnitpm.com/class27-6-1.aspx

信息安全工程师案例分析每日一练试题（2018/4/23）在线测试：http://www.cnitpm.com/exam/ExamDayAL.aspx?t1=6&day=2018/4/23

信息安全工程师案例分析每日一练试题内容（2018/4/23）

阅读以下有关表现层设计方面的说明，在答题纸上回答问题1至问题3。
【说明】某商业银行欲开发一套个人银行系统，为用户提供常见的金融服务，包括转账、查询、存款变更和个人信息管理等功能。该软件除了业务需求外，还有一些特殊的表现层需求：
（1）根据用户级别的不同，界面和可用功能是不同的；
（2）支持Web、Windows、手机App等多种不同类型的界面；
（3）考虑到将来功能的扩展，需要系统支持界面的定制以及动态生成等功能，以降低系统维护和新功能发布的成本。
经过对需求的讨论，该银行初步决定采用MVC模式设计该个人银行系统的表现层，采用XML作为GUI的描述语言，并应用XML的界面管理技术来实现灵活的界面配置、界面动态生成和界面定制。

【问题1】（9分） MVC模式强制性地将一个应用处理流程按照模型、视图、控制的方式进行分离，三者的协作关系如图4-1所示。

请填写图4-1中的（1）～（3），并简要说明在该个人银行系统中采用MVC模式对界面设计的作用。
【问题2】（4分）请从设计模式的角度，简要说明设计方案采用XML作为GUI描述语言的机制。
【问题3】(12分) 基于XML的界面管理技术可实现灵活的界面配置、界面动态生成和界面定制，其思路是用XML生成配置文件及界面所需的元数据，按不同需求生成界面元素及软件界面，其技术框图如图4-2所示。

请将恰当的内容填入图4-2中的（1）～（3），并简要解释说明其含义。