TÀI LIỆU VÀ CÂU HỎI KIỂM TRA, SÁT HẠCH KIẾN THỨC CHUYÊN NGÀNH Tuyển dụng vị trí: Làm công tác Công nghệ thông tin trình độ đại học

TÀI LIỆU VÀ CÂU HỎI KIỂM TRA, SÁT HẠCH KIẾN THỨC CHUN NGÀNH Tuyển dụng vị trí: Làm cơng tác Cơng nghệ thơng tin trình độ đại học I TÀI LIỆU BIÊN SOẠN Bảo mật quản trị mạng, Nguyễn Thanh Quang, Nhà xuất Văn hóa thơng tin, 2012 Thủ thuật quản trị mạng Windows 2000, Phạm Hồng Tài, Nhà xuất Thống kê, 2010 Giáo trình bảo mật thơng tin , Đặng Trường Sơn, Trường Đại học Công nghệ - Đại học Quốc gia Hà Nội, 2013 Sử dụng khắc phục lỗi thường gặp Windows server 2003, Phan Thanh Nam, Nhà xuất Thống Kê, 2005 Giáo trình sở liệu quan hệ - Lý thuyết tập, Lương Xuân Hồng, Nguyễn Hữu Bình, Nhà xuất Thống kê, 2000 Cấu trúc máy vi tính thiết bị ngoại vi, Nguyễn Nam Trung, Nhà xuất Khoa học kỹ thuật, 2012 Giáo trình lý thuyết tập ngơn ngữ C, Nguyễn Đình Tê - Hoàng Đức Hải, Nhà xuất Giáo dục, 1999 Giáo trình C++ lập trình hướng đối tượng lý thuyết tập, Nguyễn Tiến - Đặng Xuân Hường (biên dịch), Nhà xuất Thống kê, 2002 Nhập môn sở liệu, Hồ Cẩm Hà (chủ biên), Nhà xuất Đại học sư phạm, 2005 10 Cấu trúc liệu giải thuật, Đỗ Xuân Lôi, Nhà xuất Đại học quốc gia Hà Nội, 2004 II CÂU HỎI VÀ ĐÁP ÁN Câu hỏi số Anh (chị) cho biết “Ràng buộc tồn vẹn” gì? Kể tên giải thích loại ràng buộc tồn vẹn? Đáp án: TT Nội dung ý cần trình bày/thực Điểm Ràng buộc toàn vẹn điều kiện mà thuộc tính hay phải thỏa mãn thời điểm Có ràng buộc tồn vẹn: - Ràng buộc tồn vẹn miền giá trị: ràng buộc liên quan đến miền giá trị thuộc tính - Ràng buộc tồn vẹn liên thuộc tính: ràng buộc tồn vẹn thuộc tính lược đồ quan hệ - Ràng buộc toàn vẹn liên bộ: ràng buộc toàn vẹn lược đồ quan hệ, phổ biến ràng buộc tồn vẹn khóa - Ràng buộc tồn vẹn phụ thuộc tồn (ràng buộc toàn vẹn khóa ngoại) K khóa ngoại lược đồ quan hệ R K khóa lược đồ quan hệ R’ Do đó, cập nhật liệu thuộc tính quan hệ R cần kiểm tra xem tồn R’ chưa - Ràng buộc toàn vẹn liên thuộc tính liên quan hệ: Là ràng buộc tồn vẹn thuộc tính quan hệ với thuộc tính quan hệ khác - Ràng buộc tồn vẹn liên bộ, liên quan hệ: ràng buộc toàn vẹn nhóm quan hệ khác - Ràng buộc tồn vẹn thuộc tính tổng hợp: ràng buộc toàn vẹn thuộc tính quan hệ R tính tốn từ thuộc tính quan hệ khác Cộng 65 Câu hỏi số Anh (chị) nêu khái niệm sau lập trình hướng đối tượng? - Đối tượng - Lớp - Tính kế thừa - Tính đa hình - Sự đóng gói Đáp án: TT Nội dung ý cần trình bày/thực Điểm Đối tượng thực thể có tính chất (gọi thuộc tính) hành vi (gọi hàm) tác động lên nó, tính chất hành vi đóng gói thành thể thống 15 Lớp: tập hợp đối tượng có tính chất, hành vi mối quan hệ chung 10 Tính kế thừa: tính chất cho phép dùng lại lớp có để xây dựng lớp mới, lớp có gọi lớp sở (hay gọi lớp cha), lớp gọi lớp dẫn xuất (hay gọi lớp con) 15 Tính đa hình: khả cho phép mơ tả phương thức có tên giống lớp khác 10 Sự đóng gói: chế ràng buộc liệu thao tác liệu thành thể thống nhất, tránh tác động bất ngờ từ bên 15 Cộng 65 Câu hỏi số Anh (chị) cho biết thành phần hệ quản trị sở liệu? Đáp án: TT Nội dung ý cần trình bày/thực Điểm Bộ xử lý yêu cầu (Query processor): thành phần hệ quản trị sở liệu với nhiệm vụ dịch câu lệnh ngôn ngữ truy vấn thành câu lệnh mức thấp để chuyển cho quản lý sở liệu 13 Bộ quản lý sở liệu: giao tiếp với chương trình ứng dụng người dùng câu lệnh truy vấn 13 Bộ tiền xử lý ngôn ngữ thao tác liệu (DML preprocessor): chuyển câu lệnh thao tác liệu nhúng chương trình ứng dụng thành lời gọi thủ tục chuẩn ngôn ngữ chủ 13 Bộ biên dịch ngôn ngữ định nghĩa liệu (DDL complier): chuyển câu lệnh định nghĩa liệu thành tập bảng chứa siêu liệu Các bảng lưu trữ hệ 13 thống từ điển liệu Bộ quản lý từ điển liệu: quản lý truy cập đến từ điển liệu bảo trì hệ thống từ điển liệu 13 Cộng 65 Câu hỏi số Anh (chị) cho biết chức hệ quản trị sở liệu? Đáp án: TT Nội dung ý cần trình bày/thực Điểm Cung cấp cho người dùng khả lưu trữ, truy xuất cập nhật liệu Cung cấp cho người dùng từ điển liệu (catalog), mơ tả liệu lưu trữ người dùng truy cập vào từ điển liệu 10 Hỗ trợ giao tác (transaction) cách cung cấp chế đảm bảo tất cập nhật giao tác làm việc thực không thao tác cập nhật giao tác thực để đảm bảo tính quán liệu 10 Cung cấp dịch vụ điều khiển tương tranh để đảm bảo tính quán liệu có nhiều phiên làm việc với sở liệu, có nhiều người đồng thời truy cập vào sở liệu đặc biệt truy cập làm thay đổi thơng tin lưu 10 Cung cấp chế để khôi phục liệu xảy cố làm hỏng sở liệu theo kiểu Cung cấp dịch vụ quyền, có nghĩa có chế để đảm bảo người có quyền truy cập sở liệu Hỗ trợ cho truyền thơng liệu, tức có khả tích hợp với phần mềm truyền thơng 8 Cung cấp dịch vụ đảm bảo tính toàn vẹn liệu Cộng 65 Câu hỏi số Anh (chị) cho biết ứng dụng việc quản lý sở liệu Linux; đồng thời nêu rõ sở liệu đó? Đáp án: TT Nội dung ý cần trình bày/thực Điểm Ứng dụng việc quản lý sở liệu Linux Những hệ thống quản lý sở liệu sử dụng hệ điều hành Linux đa dạng, gồm hệ thống quản lý sở liệu mức mạnh thiết kế hỗ trợ cho sở liệu có quan hệ lớn Oracle, Sybase, DB2 hãng IBM… Red Hat cung cấp cho Linux hệ thống quản lý sở liệu lớn MySQL PostgreSQL 15 Tuy nhiên hệ thống quản lý sở liệu mức lớn, Linux cung cấp hệ thống quản lý liệu vừa nhỏ KDE GNOME Ngồi Linux cung cung cấp phần mềm sẵn sàng cho sở liệu truy nhập với ngơn ngữ lập trình Xbase 10 Các loại sở liệu Linux - Oracle: phiên hệ thống quản lý sở liệu Oracle9i Nó có đầy đủ chức mà Oracle9i có, sở liệu chuyên nghiệp sử dụng cho sở liệu lớn chuyên dùng cho việc kinh doanh điện tử internet - Sybase: hệ thống sở liệu ứng dụng phục vụ cho việc quản lý sở liệu xí nghiệp, cơng ty vừa nhỏ - DB2: hệ thống quản lý sở liệu cung cấp hãng máy tính tiếng IBM DB2 hệ thống quản lý sở liệu mang tính phổ thơng hệ thống Linux bao gồm tính hoạt động internet với bổ trợ cho Java Perl Ngoài DB2 có tính biến đổi để mở rộng sở liệu cách dễ dàng 11 - MySQL: hệ thống Red Hat phát triển, sản phẩm nguồn mở sẵn sàng tự giấy phép GPL Nó hệ thống quản lý sở liệu nhanh cho sở liệu lớn, đáng tin cậy sử dụng với cường độ cao - PostgreSQL: hệ thống quản lý sở liệu Red Hat cung cấp Nó sử dụng để cung cấp cho sở liệu hỗ trợ cho dịch vụ nghiêng internet hệ thống mạng Ưu điểm hệ thống thao tác sử dụng đơn giản Cộng 65 Câu hỏi số Anh (chị) cho biết thiết kế sở liệu, chuẩn hóa liệu gì? Trình bày dạng chuẩn lược đồ quan hệ? Đáp án: TT Nội dung ý cần trình bày/thực Điểm Chuẩn hóa liệu: Là q trình phân rã quan hệ khơng bình thường thành quan hệ có cấu trúc tốt nhỏ không làm mất thông tin, tránh trùng lắp dị thường liệu 13 Các dạng chuẩn lược đồ quan hệ: - Dạng chuẩn (First Normal Form - 1NF): Một lược đồ quan hệ R gọi đạt dạng chuẩn (1NF) miền giá trị thuộc tính R chứa giá trị nguyên tố (hay gọi giá trị đơn) 13 - Dạng chuẩn (Second Normal Form -2NF): Lược đồ quan hệ R gọi đạt dạng chuẩn đạt dạng chuẩn thuộc tính khơng khóa R phụ thuộc hàm đầy đủ vào khóa 13 - Dạng chuẩn (Third Normal Form- 3NF): Một lược đồ quan hệ R đạt dạng chuẩn 2NF thuộc tính khơng khóa R khơng phụ thuộc bắt cầu vào khóa R 13 - Dạng chuẩn BCNF (Boyce-Codd Normal Form): Lược đồ quan hệ R đạt chuẩn BCNF khi: 13 + R đạt NF + Vế trái tất phụ thuộc hàm siêu khóa Cộng 65 Câu hỏi số Anh (chị) giải thích thành phần hoạt động cú pháp sau (được viết ngơn ngữ lập trình C)? Cú pháp 1: if(biểu thức) Lệnh 1; Else Lệnh 2; Cú pháp 2: Lệnh; while(biểu thức); Đáp án: TT Nội dung ý cần trình bày/thực Điểm Cú pháp 1: - Các thành phần: 15 + if, else từ khóa + biểu thức: biểu thức logic, có giá trị (1) sai (0) + Lệnh 1, lệnh 2: câu lệnh thực cơng việc đó, lệnh nhiều lệnh - Hoạt động: Kiểm tra giá trị biểu thức, biểu thức có giá trị thực Lệnh 1, biểu thức có giá trị thực Lệnh 2 15 Cú pháp 2: - Các thành phần: 15 + do, while: từ khóa + biểu thức: biểu thức logic, có giá trị (1) sai (0) + Lệnh: câu lệnh thực cơng việc đó, lệnh nhiều lệnh - Hoạt động: thực Lệnh thân do… while, sau kiểm tra giá trị biểu thức sau từ khóa while, biểu thức có giá trị lặp lại việc thực Lệnh thân vòng lặp, biểu thức có giá trị kết thúc vòng lặp thực lệnh sau while 20 Cộng 65 Câu hỏi số Anh (chị) giải thích thành phần hoạt động cú pháp sau (được viết ngơn ngữ lập trình C)? Cú pháp 1: switch(biểu thức) { case n1: Lệnh 1; break; case n2: Lệnh 2; break; … case nk: Lệnh k; break; default: Lệnh; break; } Cú pháp 2: while(biểu thức) Lệnh; Đáp án: TT Nội dung ý cần trình bày/thực Cú pháp 1: - Các thành phần: + switch, case, default, break: từ khóa + biểu thức: biểu thức có kết thuộc kiểu nguyên + n1, n2, … nk: giá trị thuộc kiểu nguyên + Lệnh, Lệnh 1, lệnh 2, lệnh k: câu lệnh thực cơng việc đó, lệnh nhiều lệnh - Hoạt động: xác định giá trị biểu thức, kiểm tra giá trị biểu thức giá trị ni (i=1,…,k) nhảy tới thực Lệnh tương ứng sau case ni thoát, trường hợp giá trị biểu thức không giá trị ni nhảy tới thực lệnh sau nhãn default (nếu có), khơng khỏi thân switch Cú pháp 2: - Các thành phần: + while: từ khóa + biểu thức: biểu thức logic, có giá trị (1) sai (0) + Lệnh: câu lệnh thực công việc đó, lệnh nhiều lệnh - Hoạt động: giá trị biểu thức khỏi vòng lặp, giá trị biểu thức thực Lệnh thân while quay lại kiểm tra biểu thức Cộng Điểm 15 20 15 15 65 Câu hỏi số Anh (chị) cho biết "cấu trúc liệu" gì? Phân biệt cấu trúc liệu sau: mảng, danh sách, danh sách tuyến tính, ngăn xếp (stack), hàng đợi (queue)? Đáp án: TT Nội dung ý cần trình bày/thực Điểm Cấu trúc liệu quy định miền giá trị phép toán 10 Mảng: tập có thứ tự gồm số cố định phần tử thuộc kiểu Việc bổ sung hay loại bỏ phần tử không thực mảng 11 Danh sách: tập có thứ tự bao gồm số biến động phần tử thuộc kiểu Phép bổ sung loại bỏ phần tử phép thường xuyên tác động lên danh sách 11 Danh sách tuyến tính: danh sách mà phần tử xếp liên tiếp nhớ 11 Ngăn xếp (stack): kiểu danh sách tuyến tính đặc biệt mà phép bổ sung loại bỏ luôn thực đầu gọi đỉnh 11 Hàng đợi (queue): kiểu danh sách tuyến tính mà phép bổ sung thực đầu (gọi lối sau) phép loại bỏ thực đầu khác (gọi lối trước) 11 Cộng 65 Câu hỏi số 10 Anh (chị) cho biết khái niệm tiến trình tiểu trình Các trạng thái tiến trình Cấu trúc liệu khối quản lý tiến trình? Đáp án: TT Nội dung ý cần trình bày/thực Điểm Khái niệm tiến trình, tiểu trình - Tiến trình (Process): + Tiến trình chương trình thực Mỗi tiến trình có tài ngun mơi trường riêng Các tiến trình hồn tồn độc lập với nhau, liên lạc với thông qua chế truyền tin tiến trình + Tiến trình chia làm loại: Tiến trình tiến trình song song - Tiểu trình (Threads): + Tiểu trình đơn vị hệ thống Một tiểu trình tạo lập tiến trình + Một tiến trình sở hữu nhiều tiểu trình + Các tiểu trình tiến trình chia sẻ không gian địa truy xuất đến Stack Các trạng thái tiến trình - Mới tạo: Tiến trình tạo lập - Running: Tiến trình xử lý - Blocked: Tiến trình bị chặn, khơng thể tiếp tục - Ready: Tiến trình sẵn sang, chờ cấp CPU để xử lý - Kết thúc: Tiến trình hoàn tất xử lý Cấu trúc liệu khối quản lý tiến trình 30 HĐH quản lý tiến trình thơng qua khối quản lý tiến trình (Process Control Block - PCB) Thành phần chủ yếu PCB bao gồm: - Định dạng tiến trình: Phân biệt tiến trình - Trạng thái tiến trình: Xác định hoạt động hành tiến trình - Ngữ cảnh tiến trình: Mơ tả tài ngun tiến trình trình để phục vụ cho hoạt động để làm sở phục hồi hoạt động cho tiến trình, bao gồm thơng tin (Trạng thái CPU; Bộ xử lý; Bộ nhớ chính; Tài nguyên sử dụng; Tài nguyên tạo lập) - Thông tin giao tiếp: Phản ánh thông tin quan hệ tiến trình với tiến trình khác hệ thống: 5 5 + Tiến trình cha: Tiến trình tạo lập tiến trình + Tiến trình con: Các tiến trình tiến trình tạo lập + Độ ưu tiên: Giúp điều phối có thơng tin để lựa chọn tiến trình cấp CPU - Thơng tin thống kê: Là thông tin thống kê hoạt động tiến trình thời gian sử dụng CPU, thời gian chờ… Các thông tin đánh giá tình hình hệ thống dự đốn tình tương lai 10 Cộng 65 Câu hỏi số 11 Anh (chị) cho biết kỹ thuật phân vùng cố định phân vùng động, nêu rõ ưu nhược điểm kỹ thuật Nêu chế quản lý nhớ? Đáp án: TT Nội dung ý cần trình bày/thực Điểm Kỹ thuật phân vùng cố định phân vùng động Phân vùng cố định: Bộ nhớ chia thành n phần, kích thước phần không thiết phải nhau, phần sử dụng nhớ độc lập Mỗi phần nạp chương trình tổ chức thực đồng thời Vì phần coi nhớ độc lập, nên chương trình có danh sách quản lý không gian nhớ tự riêng Chương trình nạp vào phần kết thúc 20 - Ưu điểm: Đơn giản, dễ tổ chức, giảm thời gian tìm kiếm - Nhược điểm: lãng phí nhớ xảy tượng phân mảnh nội vi Phân vùng động: Bộ nhớ có bảng quản lý khơng gian nhớ tự thống Khi thực chương trình, hệ thống dựa vào kích thước chương trình để phân bổ khơng gian nhớ thích hợp tạo thành vùng nhớ độc lập tạo bảng quản lý riêng Khi chương trình kết thúc, nhớ dành cho chương trình bị thu hồi 15 - Ưu điểm: Tận dụng không gian nhớ tự - Nhược điểm: Không gây tượng phân mảnh nội vi lại xuất phân mảnh ngoại vi Cơ chế quản lý nhớ: HĐH chia không gian nhớ thành khối nhớ (block) quản lý theo danh sách liên kết quản lý bảng bit 10 Cộng 65 Câu hỏi số 12 Anh (chị) cho biết khái niệm sở liệu, hệ quản trị sở liệu? Cho ví dụ minh họa sở liệu Nêu tên số hệ quản trị sở liệu Nêu khác biệt sở liệu liệu thông thường? Đáp án: TT Nội dung ý cần trình bày/thực Điểm Cơ sở liệu (tiếng Anh database) đơn giản tập hợp thông tin tổ chức theo cấu trúc định giúp máy tính dễ dàng đọc thơng tin, chỉnh sửa, thêm xóa 15 liệu Hệ quản trị sở liệu: phần mềm giúp thực việc lưu trữ sở liệu Hệ quản trị sở liệu lưu trữ sở liệu cần đảm bảo được tính cấu trúc sở liệu cần phải hỗ trợ việc đọc, chỉnh sửa, thêm xóa liệu sở liệu cách dễ dàng 10 Ví dụ sở liệu đơn giản: Một danh sách sinh viên trường với trường liệu họ tên sinh viên, năm sinh, mã số sinh viên, lớp học khóa học coi sở liệu 10 Chú ý: Thí sinh nêu nhiều ví dụ khác CSDL, đạt điểm tối đa Một số hệ quản trị sở liệu: FoxPro, Microsoft Access, Microsoft SQL Server, MySQL, Oracle, 10 Sự khác biệt sở liệu liệu: Sự khác biệt sở liệu liệu thơng thường tính cấu trúc xếp có hệ thống Một tập hợp liệu khơng có cấu trúc hệ thống định không coi sở liệu 15 Cộng 65 Câu hỏi số 13 Anh (chị) cho biết khái niệm SQL; nêu tên số lệnh SQL chức chúng? Đáp án: TT Nội dung ý cần trình bày/thực Điểm Khái niệm SQL: thuật ngữ viết tắt Structured Query Language, ngôn ngữ truy vấn mang tính cấu trúc Nó thiết kế để quản lý liệu hệ thống quản lý sở liệu quan hệ (RDBMS) 10 • SQL ngơn ngữ hỏi có tính tương tác • SQL ngơn ngữ lập trình sở liệu • SQL ngơn ngữ quản trị sở liệu • SQL ngôn ngữ cho hệ thống khách/chủ (client/server) • SQL ngôn ngữ truy cập liệu Internet 15 • SQL ngơn ngữ sở liệu phân tán • SQL ngơn ngữ sử dụng cho cổng giao tiếp sở liệu Trình bày số lệnh SQL - Ngôn ngữ định nghĩa liệu + Lệnh CREATE: Tạo bảng, View bảng, đối tượng khác Database 15 + Lệnh ALTER: Sửa đổi đối tượng Database tồn + Lệnh DROP: Xóa toàn bảng, View bảng đối tượng khác Database - Ngôn ngữ thao tác liệu + Lệnh SELECT: Lấy ghi cụ thể từ nhiều bảng 15 + Lệnh INSERT: Tạo ghi + Lệnh UPDATE: Sửa đổi ghi + Lệnh DELETE: Xóa ghi - Ngôn ngữ điều khiển liệu 10 + Lệnh GRANT: Trao quyền tới người dùng + Lệnh REVOKE: Thu hồi quyền trao cho người dùng Cộng 65 Câu hỏi số 14 Anh (chị) cho biết vấn đề chuẩn hóa mạng tổ chức chuẩn hóa mạng, trình bày mơ hình tham chiếu OSI? Đáp án: TT Nội dung ý cần trình bày/thực Điểm Vấn đề chuẩn hóa mạng Khi thiết kế, nhà thiết kế tự lựa chọn kiến trúc mạng cho riêng Từ dẫn tới tình trạng khơng tương thích mạng máy tính với Nhu cầu trao đổi thông tin lớn thúc đẩy việc xây dựng khung chuẩn kiến trúc mạng để làm cho nhà thiết kế chế tạo thiết bị mạng Các tổ chức chuẩn hóa mạng Với lý nêu trên, tổ chức tiêu chuẩn hoá quốc tế ISO (Internatinal Organnization for Standarzation) xây dựng mơ hình tham chiếu cho việc kết nối hệ thống mở OSI 10 (reference model for Open Systems Interconnection) Mơ hình sở cho việc kết nối hệ thống mở phục vụ cho ứng dụng phân tán Có hai loại chuẩn cho mạng là: - Các chuẩn thức (de jure) tổ chức chuẩn quốc gia quốc tế ban hành 10 - Các chuẩn thực tiễn (de facto) hãng sản xuất, tổ chức người sử dụng xây dựng dùng rộng rãi thực tế 10 Mơ hình tham chiếu OSI 20 Cộng 65 Câu hỏi số 15 Bảo mật mạng máy tính gì? Trình bày giải pháp để bảo mật mạng máy tính? Nêu trường hợp áp dụng cho bảo mật thông thường? Đáp án: TT Nội dung ý cần trình bày/thực Điểm Bảo mật mạng máy tính đảm bảo thông tin cá nhân, tập thể, công ty hay doanh nghiệp ln an tồn, ngăn chặn việc đánh cắp liệu cách bất hợp pháp Sự thất thơng tin cố ý, vơ ý người dùng vấn đề quan tâm hàng đầu bảo mật hệ thống mạng tổ chức lớn nhỏ 10 Việc xây dựng hệ thống bảo mật điều cấp thiết nhiên giải pháp mang lại hiệu tốt nhất, tùy thuộc vào yếu tố môi trường làm việc, thiết bị, người sử dụng 10 Bảo mật Giải pháp để bảo mật mạng máy tính - Sao lưu liệu giá trị; 3 - Cài cập nhật đặn phần mềm diệt virus; - Gỡ bỏ file, chương trình dịch vụ không cần thiết; - Cập nhật hệ điều hành; - Cài tường lửa cấu hình chuẩn; - Đóng cổng truy cập; - Đặt mật BIOS; - Thiết lập quy định cho GPO; - Dùng phần mềm lọc nội dung cho HTTP, FTP, SMTP; - Dùng phần mềm chống thư rác 3 trường hợp áp dụng cho bảo mật mạng thông thường: 15 - Trường hợp sử dung phần mềm (Firewall mềm); - Trường hợp sử dụng thiết bị phần cứng (Firewall cứng); - Trường hợp sử dụng kết hợp cách nêu (Firewall mềm+Firewall cứng) Cộng 65 Câu hỏi số 16 Anh (chị) giới thiệu Thông tin chung, Chức nghiệp vụ hệ thống thông tin quản lý bệnh viện? Đáp án: TT Nội dung ý cần trình bày/thực Điểm Thơng tin chung: xHospital - “Hệ thống thơng tin Quản lí Bệnh viện" xây dựng chuyên gia CNTT Trung tâm công nghệ thông tin Y tế - Bộ Y tế với chuyên viên kĩ thuật MacroNT - Canada Ngoài khả cung cấp giải pháp đại hố hệ thống thơng tin bệnh viện, xHospital hướng tới mục tiêu yêu cầu đặc trưng bệnh viện việc cải tiến qui trình nghiệp vụ, nâng cao chất lượng phục vụ bệnh nhân 12 Dựa định hướng hội thảo định hướng phát triển hệ thống quản lý bệnh viện Trung tâm công nghệ thông tin Y tế - tháng năm 2002: áp dụng công nghệ Server-base Computing với hệ điều hành Linux sở liệu infomix Oracle Hệ thống xây dựng thử nghiệm vòng tháng (tính đến cuối tháng năm 2002) định hướng 12 Ưu xHospital cấu trúc nâng cao cách tiếp cận đại yếu tố tiên tiến giải pháp công nghệ xHospital tuân thủ theo tiêu chuẩn “Hệ thống tích hợp” “Hệ thống mở” xHospital có khả thích ứng tồn hoạt động bệnh viện tiêu chuẩn, từ hệ thống giao dịch với bệnh nhân hệ thống quản lí nghiệp vụ Chức nghiệp vụ hệ thống - Tiếp đón bệnh nhân - Quản lí Kho dược/Quản lí Dược phẩm - Quản lí Bệnh nhân phòng khám - Quản lí Bệnh nhân điều trị - Quản lí Khoa - Quản lí cấp thuốc bệnh nhân - Quản lí Phòng/Giường - Đăng kí lịch khám, đăng kí bác sĩ khám, đăng kí phòng - Xét nghiệm, chẩn đốn hình ảnh - Quản lí viện phí - Quản lí Tài sản cố định trang thiết bị y tế - Quản lí Nhân - Tiền lương - Quản lí Tài - Kế tốn - Quản lí thư viện Cộng 65 Câu hỏi số 17 Anh (chị) cho biết phương thức mã hóa liệu ? Đáp án: TT Nội dung ý cần trình bày/thực Điểm Dịch vụ truy cập từ xa cung cấp chế an tồn việc mã hóa giải mã liệu truyền người dùng truy cập từ xa máy chủ truy cập Có hai phương thức mã hóa liệu thường sử dụng mã hóa đối xứng mã hóa phi đối xứng Phương thức mã hố đối xứng Thơng tin dạng đọc được, mã hố sử dụng khóa bí mật (khố mà có người mã hố biết được) tạo thành thơng tin mã hố phía nhận, thơng tin mã hố giải mã với khóa bí mật thành dạng gốc ban đầu 15 Điểm ý phương pháp mã hoá việc sử dụng khố bí mật cho q trình mã hố q trình giải mã Do đó, nhược điểm phương thức cần có q trình trao đổi khố bí mật, dẫn đến tình trạng dễ bị lộ khố bí mật 15 Phương pháp mã hố phi đối xứng Để khắc phục điểm hạn chế phương pháp mã hố đối xứng q trình trao đổi khố bí mật, người ta sử dụng phương pháp mã hoá phi đối xứng sử dụng cặp khoá tương ứng với gọi phương thức mã hố phi đối xứng dùng khố cơng khai 10 Phương thức mã hóa sử dụng hai khóa khóa cơng khai khóa bí mật có quan hệ tốn học với Trong khóa bí mật giữ bí mật khơng có khả bị lộ khơng cần phải trao đổi mạng Khóa cơng khai khơng phải giữ bí mật người nhận khố 15 Cộng 65 Câu hỏi số 18 Lỗ hỏng bảo mật gì? Trình bày dạng lỗ hổng bảo mật Cho ví dụ lỗ hỏng bảo mật loại A? Đáp án: TT Nội dung ý cần trình bày/thực Điểm Lỗ hỏng bảo mật gì? Các lỗ hổng bảo mật hệ thống làcác điểm yếu tạo ngưng trệ dịch vụ, thêm quyền người sử dụng cho phép truy nhập không hợp pháp vào hệ thống 10 Tổng quát: lỗ hổng bảo mật tất đặc tính phần mềm phần cứng cho phép người dùng khơng hợp lệ truy cập hay tăng quyền khơng cần xác thực Trình bày dạng lỗ hổng bảo mật, cho ví dụ lỗ hỏng bảo mật loại A Các lỗ hổng nằm dịch vụ cung cấp sendmail, web, ftp Ngồi lỗ hổng tồn tại hệ điều hành trongWindows NT, Windows 95, UNIX ứng dụng mà người sử dụng thường xuyên sử dụng word processing, hệ databases 10 Theo cách phân loại Bộ quốc phòng Mỹ, loại lỗ hổng bảo mật hệ thống chia sau: - Lỗ hổng loại C: lỗ hổng loại cho phép thực phương thức công theo DoS (Denial of Services - Từ chối dịch vụ) Mức độ nguy hiểm thấp, ảnh hưởng tới chất lượng dịch vụ, làm ngưng trệ, gián đoạn hệ thống; không làm phá hỏng liệu đạt quyền truy nhập bất hợp pháp 10 - Lổ hổng loại B: Các lỗ hổng cho phép người sử dụng có thêm quyền hệ thống mà không cần thực kiểm tra tính hợp lệ nên dẫn đến mát lộ thông tin yêu cầu bảo mật Mức độ nguy hiểm trung bình Những lỗ hổng thường có ứng dụng hệ thống 10 - Lỗ hổng loại A: Các lỗ hổng cho phép người sử dụng cho thể truy nhập vào hệ thống bất hợp pháp Lỗ hổng nguy hiểm, làm phá hủy tồn hệ thống 10 Ví dụ lỗ hỏng bảo mật loại A Hệ thống sử dụng Web Server làApache, Đối với Web Server thường cấu hình thư mục mặc định để chạycác script cgibin; có Scripts viết sẵn để thử hoạt động apache test-cgi Đối với phiên cũ Apache (trước version1.1), có dòng sau file test-cgi:echo QUERY_STRING = $QUERY_STRING Biến mơi trường 10 QUERY_STRING khơng đặt có dấu "(quote) nên phía client thực yêu cầu chuỗi ký tự gửi đếngồm số ký tự đặc biệt; ví dụ ký tự "*", web server trả nội dung toàn thư mục thời (là thư mục chứa script cgi) Do người sử dụngcó thể nhìn thấy tồn nội dung file thư mục thời hệ thống server Một ví dụ khác xảy tương tự Web server chạy hệ điều hành Novell; web server có scripts convert.bas, chạy scripts cho phép đọc toàn nội dung files hệ thống Chú ý: Thí sinh nêu ví dụ khác, xác đạt điểm tuyệt đối Cộng 65 Câu hỏi số 19 Anh (chị) trình bày giải thích thuật ngữ: Linux, GNU, GNU/Linux, phân phối Linux (Linux distro), nêu tên số distro thông dụng? Đáp án: TT Nội dung ý cần trình bày/thực Linux hệ điều hành máy tính dựa Unix phát triển phân phối qua mô hình phần mềm tự mã nguồn mở Thành phần tạo nên Linux nhân linux, nhân hệ điều hành đời vào tháng năm 1991 Linus Torvalds, thân linux phần nhân hệ điều hành GNU Khi nhắc đến Linux, người ta không không nhắc đến GNU, Linux thành phần hay yếu tố GNU, hay nói cách khác, Linux lõi GNU Bản thân tổ chức GNU sinh trước nhiều năm so với Linux Tuy nhiên sau lõi Linux đời, GNU có phát triển mạnh mẽ hôm - GNU tổ chức tự nguyện nhà lập trình phát triển phần mềm miễn phí hệ điều hành Linux ứng dụng GNU/Linux Từ khái niệm GNU nhân linux trên, GNU/Linux hệ điều hành sử dụng nhân linux, với nhiều phần mềm, ứng dụng khác hệ thống đồ họa, trình biên dịch, soạn thảo, công cụ phát triển gắn vào nhân để tạo nên hệ điều hành hoàn chỉnh Hầu hết phần mềm phát triển cộng đồng GNU Bản phân phối (distro) Điểm 10 10 10 Khái niệm distro, tạm dịch phân phối phần mềm mã nguồn mở Kể từ lúc Linux đời, có nhiều distro khác nhau, phần tính "mở" Một số distro kể đến như: Ubuntu, Fedora, LinuxMint, Redhat, openSUSE, PCLinuxOS, Debian, Mandriva… Sự tồn distro nét đặc trưng cho FOSS (Phần mềm mã nguồn mở miễn phí - Free and Open Source Software), người dùng dễ dàng thay đổi thứ cho phù hợp GNU/Linux phát hành miễn phí tự phát triển Mỗi distro có nét tương đồng nét riêng Có distro chun dành cho máy chủ Redhat Enterprise hay CentOS, có distro thích hợp cho mơi trường desktop Ubuntu, Fedora Thậm chí có distro tạo cho giáo dục nghiên cứu khoa học: Edubuntu, Fedora Sugar, Scientific Linux Cộng 5 10 10 65 Câu hỏi số 20 Anh (chị) cho biết khái niệm Telemedicine ? hệ thống thông tin y tế điều trị từ xa ? Đáp án: TT Nội dung ý cần trình bày/thực Điểm Khái niệm: Telemedicine dùng nhằm mơ tả việc cung cấp dịch vụ chăm sóc sức khỏe cho bệnh nhân từ xa thông qua việc sử dụng cơng nghệ thơng tin Dịch vụ chăm sóc sức khỏe bao gồm chẩn đoán điều trị, cung cấp thuốc men, tư vấn, dự phòng phục hồi, bảo hiểm y tế, giảng dạy, nghiên cứu 14 Các hệ thống thông tin y tế điều trị từ xa: - HIS-Hệ quản lý thông tin bệnh viện (HIS - Hospital Information System) dùng quản lý nhân sự, tài chính, quản lý bệnh nhân (như thông tin bệnh nhân nội, ngoại trú) nói chung quản lý mảng thơng tin tổng quát đơn vị y tế Mạng HIS cơng cụ để tối ưu hóa hệ thống, giảm chi phí đồng thời hỗ trợ việc kiểm sốt địa bàn, hỗ trợ cơng tác dự báo, dự phòng có hiệu - EHR/EMR- Hệ thống Bệnh án điện tử (Bản ghi sức khỏe điện tử)- (EHR - Electronic Health Record) tích hợp đầy đủ thơng tin: kết xét nghiệm, Xquang, cộng hưởng từ, phiếu chẩn đoán chức năng, nội soi, kết chẩn đoán chung liệu trình điều trị quản lý sở liệu, có khả tra cứu nhanh chia sẻ tài nguyên nhằm phục vụ cho công tác điều trị hỗ trợ nghiên cứu lâm sàng, dịch tễ, tác dụng thuốc (Theo NAHIT -Liên minh Quốc gia Công 15 18 nghệ thông tin Y tế - EHR tổng quát EMR) - PACS-Hệ thống thơng tin lưu trữ truyền hình ảnh (PACS - Picture Archiving and Communication System) lưu trữ, xử lý, khai thác sở liệu, âm thanh, hình ảnh, truyền hình ảnh động liệu khác từ thiết bị chẩn đốn hình ảnh siêu âm, Xquang, CT scanner, cộng hưởng từ hạt nhân Các lĩnh vực ứng dụng nhiều PACS Xquang từ xa (Teleradiology), bệnh lý học (Telepathology), chẩn đốn hình ảnh (Telemedical Imaging) khám chữa bệnh từ xa, chăm sóc sức khỏe nhà (Tele-home Health Care) Cộng 18 65 Câu hỏi số 21 Anh (chị) giới thiệu kiến trúc công nghệ hệ thống hệ thống thông tin quản lý bệnh viện? Đáp án: TT Nội dung ý cần trình bày/thực Điểm Kiến trúc công nghệ hệ thống thông tin quản lý bệnh viện - Kiến trúc tồn hệ thống: Mơ hình xử lí tập trung (Server-based Computing) Đồng đẳng (Peer to Peer) - Phương pháp luận phát triển hệ thống: Lập trình hướng đối tượng - Ngơn ngữ lập trình: C/C++ - Mơi trường quản trị mạng: UNIX / Linux - Hệ quản trị CSDL: DB2 / Infomix / Oracle / MYSQL - Máy trạm người dùng: UNIX / Linux / MS Windows / Thinclient / Terminal - Tốc độ hiển thị liệu máy trạm: thông tin thời gian thực (Real-time System) - Mơ hình liệu Hệ thống cho phép triển khai: Tập trung / Bán tập trung / phân vùng - Hệ thống cho phép chạy môi trường mạng khác LAN/ WAN/Internet mà không yêu cầu thay đổi chương trình ứng dụng 10 - Các giao thức truyền thông mạng: TCP/IP, XIP, Telnet, FTP - Ngôn ngữ hiển thị : Đa ngôn ngữ có tiếng Việt Cộng 65 Câu hỏi số 22 Mơ hình client-server gì? Trình bày cách thức hoạt động mơ hình client-server Lấy ví dụ dịch vụ sử dụng mơ hình clienserver? Đáp án: TT Nội dung ý cần trình bày/thực Mơ hình client-server Mơ hình chuẩn cho ứng dụng mạng mơ hình clientserver Trong mơ hình máy tính đóng vai trò client máy tính có nhu cầu cần phục vụ dịch vụ máy tính đóng vai trò server máy tính đáp ứng yêu cầu dịch vụ từ client Khái niệm client-server mang tính tương đối, điều có nghĩa máy lúc đóng vai trò client lúc khác lại đóng vai trò server Nhìn chung, client máy tính cá nhân, Server máy tính có cấu hình mạnh có chứa sở liệu chương trình ứng dụng để phục vụ dịch vụ từ yêu cầu client Điểm 10 10 Cách thức hoạt động mơ hình Một tiến trình server khởi tạo ln trạng thái chờ yêu cầu từ tiến trình client, tiến trình client khởi tạo hệ thống hệ thống khác kết nối thơng qua mạng, tiến trình client thường khởi tạo bởicác lệnh từ người dùng 10 Tiến trình client yêu cầu gửi chúng qua mạng tới server để yêu cầu phục vụ dịch vụ Tiến trình server thực việc xác định yêu cầu hợp lệ từ client sau phục vụ trả kết tới client tiếp tục chờ đợi yêu cầu khác 10 Một số kiểu dịch vụ mà server cung cấp như: dịch vụ thời gian (trả yêu cầu thông tin thời gian tới client), dịch vụ in ấn (phục vụ yêu cầu in client), dịch vụ file (gửi, nhận thao tác file cho client), thi hành lệnh từ client server 10 Lấy ví dụ dịch vụ sử dụng mơ hình clien-server Dịch vụ web dịch vụ mạng Internet hoạt động theo mơ hình client-server Trình duyệt Web (Internet Explorer, Netscape ) máy client sử dụng giao thức TCP/IP để đưa yêu cầu HTTP tới máy server Trình duyệt đưa yêu cầu trang web cụ thể hay yêu cầu thông tin sở liệu Máy server sử dụng phần mềm phân tích u cầu từ gói tin nhận kiểm tra tính hợp lệ client thực phục vụ yêu cầu cụ thể gửi trả lại client trang web cụ thể hay thông tin sở liệu dạng trang web 10 Cộng 65