问题 问答题 案例分析题

某计量检定员经测量得到被测量估计值为y=5012.53mV,U=1.32mV,在报告时,检定员取不确定度为一位有效数字U=2m,测量结果为y土U=5013mV土2mV;核验员检查结果认为检定员把不确定度写错了,核验员认为不确定度取一位有效数字应该是U=1mV。

 

核验员在检查过程中,询问鉴定员:对y=1.50005ms,U=100015ns如何表示其数字检查其他报告结果发现:结果

 

检验员检查发现,计量检定员在对检定数据处理中,将从计算器上读得的测量结果为1235687μA,证书上报告时将测量结果简化写成y=1×106μA,是否正确?

答案

参考答案:

依据JJF1059一1999规定最终报告的测量结果最佳估计值的末位应与其不确定度的末位对齐,而不确定度的有效位数一般应为一位或二位。

计量检定员处理数据时应该计算每个测量结果的扩展不确定度,并根据不确定度的位数确定测量结果最佳估计值的有效位数。

案例中的做法是不正确的。

本案例中,如果U=1μA,则测量结果y=1235687μA,其末位与扩展不确定度的末位已经一致,不需要修约。不能写成1A。

选择题
问答题 案例分析题

阅读以下关于信息系统安全性的叙述,在答题纸上回答问题1至问题3。

某企业根据业务扩张的要求,需要将原有的业务系统扩展到互联网上,建立自己的

B2C业务系统,此时系统的安全性成为一个非常重要的设计需求。为此,该企业向软件开发商提出如下要求:

(1)合法用户可以安全地使用该系统完成业务;

(2)灵活的用户权限管理;

(3)保护系统数据的安全,不会发生信息泄漏和数据损坏;

(4)防止来自于互联网上各种恶意攻击;

(5)业务系统涉及到各种订单和资金的管理,需要防止授权侵犯;

(6)业务系统直接面向最终用户,需要在系统中保留用户使用痕迹,以应对可能的商业诉讼。

该软件开发商接受任务后,成立方案设计小组,提出的设计方案是:在原有业务系统的基础上,保留了原业务系统中的认证和访问控制模块;为了防止来自互联网的威胁,增加了防火墙和入侵检测系统。

企业和软件开发商共同组成方案评审会,对该方案进行了评审,各位专家对该方案提出了多点不同意见。李工认为,原业务系统只针对企业内部员工,采用了用户名/密码方式是可以的,但扩展为基于互联网的B2C业务系统后,认证方式过于简单,很可能造成用户身份被盗取;王工认为,防止授权侵犯和保留用户痕迹的要求在方案中没有体现。而刘工则认为,即使是在原有业务系统上的扩展与改造,也必须全面考虑信息系统面临的各种威胁,设计完整的系统安全架构,而不是修修补补。

请解释授权侵犯的具体含义;针对王工的意见给出相应的解决方案,说明该解决方案的名称、内容和目标。