[问答题,案例分析题]

阅读以下关于电子政务系统安全体系结构的叙述，回答问题1～问题3。
博学公司通过投标，承担了某省级城市的电子政务系统，由于经费、政务应用成熟度、使用人员观念等多方面的原因，该系统计划采用分阶段实施的策略来建设，最先建设急需和重要的部分。在安全建设方面，先投入一部分资金保障关键部门和关键信息的安全，之后在总结经验教训的基础上分两年逐步完善系统。因此，初步考虑使用防火墙、入侵检测、病毒扫描、安全扫描、日志审计、网页防篡改、私自拨号检测、PKI技术和服务等保障电子政务的安全。
由于该电子政务系统涉及政府安全问题，为了从整个体系结构上设计好该系统的安全体系，博学公司首席架构师张博士召集了项目组人员多次讨论。在一次关于安全的方案讨论会上，谢工认为由于政务网对安全性要求比较高，因此要建设防火墙、入侵检测、病毒扫描、安全扫描、日志审计、网页防篡改、私自拨号检测系统，这样就可以全面保护电子政务系统的安全。王工则认为谢工的方案不够全面，还应该在谢工提出的方案的基础上，使用PKI技术，进行认证、机密性、完整性和抗抵赖性保护。

A transport layer protocol has several responsibilities, One is to create a process-to-process (program-to-program) communication; TCP uses port (1) to accomplish this. Another responsibility of a transport layer protocol is to create a  (2) and error-control mechanism at the transport level. TCP uses a sliding (3) protocol to achieve flow control. It uses the acknowledgment packet, time-out, and retransmission to achieve  (4) control. The transport layer is also responsible for providing a connection mechanism for the application program. The application program sends  (5) of data to the transport layer. It is the responsibility of the transport layer at the sending station to make a connection with the receiver.空白（1）处应选择（） ["A.numbers","connection","diagrams","resources"] 某品牌商品的销售情况如图10.2所示。 若想按产品类别分别累计销售量，可使用分类汇总命令，汇总的结果如图10.3所示。 在进行分类汇总前，应先对数据清单中的记录按（1）字段进行排序；选择"数据/分类汇总"命令，并在弹出的"分类汇总"对话框中的"选定汇总项"列表框内，选择要进行汇总的（2）字段，再单击"确认"按钮。 空白（2）处应选择（） ["产品","销售日期","销售地点","销售量"] 某品牌商品的销售情况如图10.2所示。 若想按产品类别分别累计销售量，可使用分类汇总命令，汇总的结果如图10.3所示。 在进行分类汇总前，应先对数据清单中的记录按（1）字段进行排序；选择"数据/分类汇总"命令，并在弹出的"分类汇总"对话框中的"选定汇总项"列表框内，选择要进行汇总的（2）字段，再单击"确认"按钮。 空白（1）处应选择（） ["产品","销售日期","销售地点","销售量"] 在Word中，利用（1）功能按钮，可以在画好的图形内填充颜色；在单击"绘图"工具栏上的"椭圆"按钮后，再按住（2）键进行绘制可确保绘出一个圆形。空白（1）处应选择（） ["","","",""] When the system upon which a transport entity is running fails and subsequently restarts,the(21) information of all active connections is lost. The affected connections become half-open, as the side that did not fail does not yet realize the problem.The still active side of a half-open connections can close the connection using a(22)timer. This timer measures the time the transport machine will continue to await an (23) of a transmitted segment after the segment has been retransmitted the maximum number of times.When the timer (24),the transport entity assumes that either the other transport entity or the intervening network has failed. As a result, the timer closes the connection, and signals an abnormal close to the TS user. In the event that a transport entity fails and quickly restarts, half-open connections can be terminated more quickly by the use of the RST segment, the failed side returns an RST i to every segment i that it receives. When the RST i reaches the other side, it must be checked for validity based on the (25) number i, as the RST could be in response to an old segment. If the reset is valid, the transport entity performs an abnormal termination.空白处（25）应选择（） ["A.sequence","acknowledgment","connection","message"]

阅读以下关于电子政务系统安全体系结构的叙述，回答问题1～问题3。
博学公司通过投标，承担了某省级城市的电子政务系统，由于经费、政务应用成熟度、使用人员观念等多方面的原因，该系统计划采用分阶段实施的策略来建设，最先建设急需和重要的部分。在安全建设方面，先投入一部分资金保障关键部门和关键信息的安全，之后在总结经验教训的基础上分两年逐步完善系统。因此，初步考虑使用防火墙、入侵检测、病毒扫描、安全扫描、日志审计、网页防篡改、私自拨号检测、PKI技术和服务等保障电子政务的安全。
由于该电子政务系统涉及政府安全问题，为了从整个体系结构上设计好该系统的安全体系，博学公司首席架构师张博士召集了项目组人员多次讨论。在一次关于安全的方案讨论会上，谢工认为由于政务网对安全性要求比较高，因此要建设防火墙、入侵检测、病毒扫描、安全扫描、日志审计、网页防篡改、私自拨号检测系统，这样就可以全面保护电子政务系统的安全。王工则认为谢工的方案不够全面，还应该在谢工提出的方案的基础上，使用PKI技术，进行认证、机密性、完整性和抗抵赖性保护。