【C币答题贴2013/8/2】Cognos基本安装知识(5)
1、用户浏览已输出保存的报表，处理该操作必须使用到下列哪一个service？
A、presentation service
B、report data service
C、report service
D、batch report service
2、关于IBM Cognos10 Bi的架构服务组件中，哪一项是由C++语言所编写？
A、Batch report service
B、Job service
C、Monitoring service
D、Presentation service
3、使用如下图所示的IBM Cognos10 BI方案安装服务器集群，哪一项组件不能够自动实现Failover(故障转移)？
A、Cognos 10 BI Content Manager (Active)
B、Cognos 10 BI Content Manager (Standby)
C、Cognos 10 BI Report Server
D、Cognos 10 BI Gateway
4、下列哪一项描述了Cognos10 Application Firewall (CAF)的益处？
A、CAF监控所有通过Web Server端发送的HTTP请求确保网关能够接受有效的请求，以保护应用程序
B、CAF允许Cognos10 BI服务能够连接至因特网
C、CAF监控且验证所有输入的请求路径，以防止SQL注入、缓存溢出、跨站脚本和篡改参数
D、在请求被发送到Cognos内部调度程序之前，CAF将会加密所有输入请求以验证请求的有效性
5、某Cognos10 BI管理员为report service设置了最大进程数(max processes in peak time)为2，当监控运行中的应用进程时，管理员发现仅有一个报表进程(BIBUS)在运行。有可能由下列哪一项所导致()?
A、为BI BUS设置了过高的亲和力连接数
B、应用程序所配置的JVM资源太小
C、低亲和力请求连接数超标
D、来自客户端的报表请求数过高
答题方式:
1、均为单选题，必须按顺序将答案回帖，如从第一题到第五题，答案格式如 'ABCDE'
2、重复答题以第一个答题给分；编辑答案不予给分
3、每题20C币
每周五公布答案和评分
答案在附件中
A、presentation service
B、report data service
C、report service
D、batch report service
2、关于IBM Cognos10 Bi的架构服务组件中，哪一项是由C++语言所编写？
A、Batch report service
B、Job service
C、Monitoring service
D、Presentation service
3、使用如下图所示的IBM Cognos10 BI方案安装服务器集群，哪一项组件不能够自动实现Failover(故障转移)？
A、Cognos 10 BI Content Manager (Active)
B、Cognos 10 BI Content Manager (Standby)
C、Cognos 10 BI Report Server
D、Cognos 10 BI Gateway
4、下列哪一项描述了Cognos10 Application Firewall (CAF)的益处？
A、CAF监控所有通过Web Server端发送的HTTP请求确保网关能够接受有效的请求，以保护应用程序
B、CAF允许Cognos10 BI服务能够连接至因特网
C、CAF监控且验证所有输入的请求路径，以防止SQL注入、缓存溢出、跨站脚本和篡改参数
D、在请求被发送到Cognos内部调度程序之前，CAF将会加密所有输入请求以验证请求的有效性
5、某Cognos10 BI管理员为report service设置了最大进程数(max processes in peak time)为2，当监控运行中的应用进程时，管理员发现仅有一个报表进程(BIBUS)在运行。有可能由下列哪一项所导致()?
A、为BI BUS设置了过高的亲和力连接数
B、应用程序所配置的JVM资源太小
C、低亲和力请求连接数超标
D、来自客户端的报表请求数过高
答题方式:
1、均为单选题，必须按顺序将答案回帖，如从第一题到第五题，答案格式如 'ABCDE'
2、重复答题以第一个答题给分；编辑答案不予给分
3、每题20C币
每周五公布答案和评分
答案在附件中
附件：
CognosChina Technical contest@20130802.pdf (296.6 KB)
83同行回答
探讨第四题:
Cognos Application Firewall (CAF) 是用来补充已有的 IBM Cognos 10 BI 安全基础架构的工具。应用程序防火墙作为 IBM Cognos 10 BI Dispatcher 的智能代理，确保发送给它的 HTTP 和 XML 请求能安全处理，并且发送给外部客户端或服务的输出响应进行适当解码并安全。
这里的安全指的是会威胁系统安全的参数数据、HTTP POST 数据和恶意请求。最常见的恶意数据形式有缓冲区溢出、跨站点脚本攻击（XSS 链接），或者是对有效页面进行脚本注入、重定向到其他网站或 SQL 注入，或者是基于会话标识符或基于 cookie 的攻击。Cognos Application Firewall 能够充分保护 IBM Cognos 10 BI 免受这些攻击，并确保只处理有效的参数和数据。收起
Cognos Application Firewall (CAF) 是用来补充已有的 IBM Cognos 10 BI 安全基础架构的工具。应用程序防火墙作为 IBM Cognos 10 BI Dispatcher 的智能代理，确保发送给它的 HTTP 和 XML 请求能安全处理，并且发送给外部客户端或服务的输出响应进行适当解码并安全。
这里的安全指的是会威胁系统安全的参数数据、HTTP POST 数据和恶意请求。最常见的恶意数据形式有缓冲区溢出、跨站点脚本攻击（XSS 链接），或者是对有效页面进行脚本注入、重定向到其他网站或 SQL 注入，或者是基于会话标识符或基于 cookie 的攻击。Cognos Application Firewall 能够充分保护 IBM Cognos 10 BI 免受这些攻击，并确保只处理有效的参数和数据。收起
浏览1817
浏览1861
交互式报表服务的最大进程数：该设置指定用于处理交互处理活动的 BIBus 进程的数量。交互式报表服务的高亲和力连接数： 该设置指定每个报表服务器（ BIBus 进程）处理高亲和力请求可用的线程数。该设置必须同时考虑低亲和力连接设置。
交互式报表服务的低亲和力连接数： 该设置指定每个交互式报表服务器（ BIBus 进程）处理低亲和力请求可用的线程数。该设置必须同时考虑高亲和力连接设置。
----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
小贝对第五题的解释是这样的：
1、实际请求数较少，一个进程足以处理负荷；
2、设置过高可能会出现‘高分低能’现象，如设置连接数为40，当请求超过20 实际上进程资源已经不够用，但系统依旧只派生一个进程。
----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
为什么超过20的时候进程资源已经不够用？
为什么系统只 派生一个进程，最大进程数不是2吗？
对小贝的第二条实在不理解，请各位帮帮忙解释下。。。。收起
交互式报表服务的低亲和力连接数： 该设置指定每个交互式报表服务器（ BIBus 进程）处理低亲和力请求可用的线程数。该设置必须同时考虑高亲和力连接设置。
----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
小贝对第五题的解释是这样的：
1、实际请求数较少，一个进程足以处理负荷；
2、设置过高可能会出现‘高分低能’现象，如设置连接数为40，当请求超过20 实际上进程资源已经不够用，但系统依旧只派生一个进程。
----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
为什么超过20的时候进程资源已经不够用？
为什么系统只 派生一个进程，最大进程数不是2吗？
对小贝的第二条实在不理解，请各位帮帮忙解释下。。。。收起
浏览1798
不知道能不能更多的讲解一下，针对第四、第五题收起
浏览1776
举个例子: CAF除了校验URL外, 还有一个功能.
The CAF will prevent any non-administrative user from ever seeing the actual details of any error message generated by the system. Instead, the dispatcher will supply a numeric SecureError ID which can then be referenced by an administrator within the server log file in order to extract the true details of this error message. This prevents users from obtaining potentially damaging information from detailed error messages, which often contain application and database server names, as well as application or query information that could be used by a savvy hacker to develop a targeted attack that could compromise either IBM Cognos or potentially any of the systems with which it interfaces.收起
The CAF will prevent any non-administrative user from ever seeing the actual details of any error message generated by the system. Instead, the dispatcher will supply a numeric SecureError ID which can then be referenced by an administrator within the server log file in order to extract the true details of this error message. This prevents users from obtaining potentially damaging information from detailed error messages, which often contain application and database server names, as well as application or query information that could be used by a savvy hacker to develop a targeted attack that could compromise either IBM Cognos or potentially any of the systems with which it interfaces.收起
浏览1851