C/C++开发 组件体系，具体包括：  NDK（Native Development Kit）：作为鸿蒙应用开发的核心工具套 件，NDK 对外发布提供完整的编译工具链、系统 C API 接口、C++运 行时环境支持。  libc 标准运行时库：基于开源 MUSL 库作优化，鸿蒙系统实现了标准 C 语言运行时支持、功能扩展、系统级性能的提升。  标准 C++运行时库：采用 API，可以在不同的操作系统上使用。 涉及到互操作的主要场景如下： 10  系统可以将框架层丰富的模块功能通过 ArkTS 接口开放给上层应用。  应用开发者也可以选择将一些对性能、底层系统调用有要求的核心功 能用 C/C++封装实现，再通过 ArkTS 接口使用，提高应用本身的执行 效率。 Node-API 的组成架构 图 1-2：Node-API 的组成架构  的生命周期。  ReferenceManager：管理 napi_ref 的生命周期。  NativeEngine：ArkTS 引擎抽象层，统一 ArkTS 引擎在 Node-API 层 的接口行为。 11  ArkCompiler ArkTS Runtime：ArkTS 运行时。 Node-API 的关键交互流程 图 1-3：Node-API 的关键交互流程

到哪些才能符合等级 保护云计算扩展要求？ 自身安全性 自身安全功能 安全资源 提供接口 云平台本身的安全性 应该符合要求，比如 登录身份鉴别 云平台自身应该具备 安全功能可以满足相 关安全要求。 云平台应该可以提供 一个安全资源池供租 户来使用。 云平台应该为租户自 行建设的安全系统提 供接口或环境 1 2 3 需求 2 利用平台资源 自建安全系统 应用安全 租户在利用云平台资源 技术设计——密码应用整体架构 密评解决方案总体架构 云租户业务系统 云平台 ⚫ 公有云密评解决方案按照云平台与云租户密码服 务相分离方式设计，确保了平台侧与租户侧管理、 服务相互独立； 服务接口 服务接口 服务接口 密码服务模块 云平台密码应用 电 子 认 证 管 理 及 服 务 体 系 通用密码服务 典型密码服务 ⚫ 云平台基于合规的商用密码产品进行集成和改造， 满足 GB/T 39786-2021 序号 服务模块名称 服务内容 应用场景 通用密码服务是使用虚拟密码机密码运算能力，通过标准 API 接口为业务应用加密 / 解密、签名 / 验签、 杂凑运算、消息鉴别码的产生和验证等通用密码服务。 1 2 3 通用密码服务 签名验签服务 密钥管理服务 直接调用虚拟密码机接口 面向各类电子数据提供基于数字证书的数据签名服务、并对签名数据验证其签名真实性和有效性服务， 数据完整性、数字签名、签名验证、

我国SM2公钥密码算法包含的3个算法是（ ）。 596 多项选择题 597 多项选择题 一个完整的密码体制，包括以下（ ）要素。 GB/T 33560《信息安全技术 密码应用标识规范 》中，包括（ ）的接口标识。 598 多项选择题 古典密码体制的分析方法有（ ）。 599 多项选择题 密码分析是研究密码体制的破译问题，根据密码 分析者所获得的数据资源，可以将密码攻击分为 （ ）。 600 凑函数进行计算，得到固定长度的输出值。对密 码杂凑函数的攻击方法有（ ）。 659 判断题 GM/T 0006《密码应用标识规范》的用途是对 密码算法或数据实体等标识进行统一，以便于密 码协议、密码接口间的互联互通。 660 判断题 古典密码体制的统计分析法是指某种语言中各个 字符出现的频率不一样，表现出一定的统计规律 。 661 判断题 简单来说，差分分析就是系统地研究明文中的一 个细小变化是如何影响密文的。 1427 多项选择题 按照GM/T 0022《IPSec VPN技术规范》，以下 哪些报文的出现意味着SSL协议正在进行双向身 份鉴别？（ ） 1428 多项选择题 在GM/T 0019《通用密码服务接口规范》中， 可用于信息机密性保护的函数有（ ）。 1429 多项选择题 Kerberos协议模型中能安装在网络上的实体是 （ ）。 1430 单项选择题 关于SM9密钥交换协议以下说法错误的是（

Studio 提供了一些实时检测机制，以辅助开发者写出高质量的多 设备应用。  API 检测：检测设备特有 API 是否可用，以避免 API 被误用。例如：在一个平 板应用上调用 NFC 接口，编辑区会标红。此外，查看提示信息可以知道，平板设备不 具备 NFC 的能力。 15 图 3-5：开发辅助检测提示  组件参数检测：当组件的宽度、高度、圆角半径等参数使用了固定值，并且和 发者支持多种输 入方式。 3. 设备能力抽象 不同设备间的软、硬件能力等存在差异，如设备是否具备定位能力、是否具备摄像头、 是否具备蓝牙功能等，鸿蒙系统需要对设备能力进行逻辑抽象，并提供接口来查询设备是否 支持某一能力，方便开发者进行不同软、硬件能力的功能适配。在鸿蒙系统中，使用 SystemCapability（简写为 SysCap）定义每个部件对应用开发者提供的系统软硬件能力。 开发。指南涉及到的知识点包括必要的背景知识、符合开发者实际开发场景的操作任务流 （开发流程、开发步骤、调测验证）以及常见问题等。 API 参考：面向开发者提供鸿蒙系统开放接口的全集，供开发者了解具体接口使用方法。 API 参考详细地描述了每个接口的功能、使用限制、参数名、参数类型、参数含义、取值范 围、权限、注意事项、错误码、返回值及规范化的示例代码等。 技术文章：针对新发布特性及热点特性提供详细的技术解析和开发最佳实践。

1、系统深度健康体检，全链路性能隐患分析 2、系统容量隐患深度分析 3、统一隐患闭环治理 告警、诊断、自动化作业能力组合贯穿‘监’与 ‘控’，实现多场景故障自愈 1、全链路读、写压力测试、评估链路容量水位 2、接口、UI自动化巡检及时发现业务异常 变更追踪与管控 故障自愈 隐患管理 稳定性测试 故障管理 GOPS 全球运维大会 2023 · 上海站 可观测性建设：指标 实现涵盖业务、前端触点、 务突变异常、业务关键稽核点等  核心业务场景、核心业务环节、核 心业务链路拓扑  白屏、慢响应、弹窗日志等 核心业务 系统方自定义 Promethues exporter 调用链接口业务打标 告警配置 应用 核心场景、核心业务链路 人工梳理上报 调用链agent采集 应用指标、trace 网关 中间件 数据库 主机 网络 Promethues exporter 数据处理 数据预处理 流量回放 压测报告档案化管理 发压执行 探针管理 多云环境 调用监控数据、压测数据 压测流量 调用监控数据、压测数据 压测写流量 创建压力机 service4 接口挡板 one-agent 数据统一存储 全流程调用链监控 生产流量 压测 调用链 GOPS 全球运维大会 2023 · 上海站 稳定性测试：全链路隐患分析 定位性能瓶颈节点，结合tr

1 、全层级变更追踪 2 、任务流程线上化绘制、管控，统一入口管理调度 3 、技术监督实现变更管控 稳定性测 试 故障管理 1 、全链路读、写压力测 试 、评估链路容量水位 2 、接口、 UI 自动化巡检及时发现业务异常 故障 自愈 告警、诊断、自动化作业能力组合贯穿‘监 ’与 ‘控 ’， 实现多场景故障自愈 稳定性保障工具聚焦 领域 变更追踪与管控 CPU 、网络 指 标等 网络出、入流量、并发会话数、连 接数等 数据中心、网络设备、主机 拓扑映 射关系 系统方自定义 Promethues exporter 调用链接口业务打标 告警配 置 核心场景、核心业务链路 人工梳理上报 浏览器 JS 埋点 AP P S DK 调用链 agent 采集 应用指标、 trace 云平台维护方自定义 监控压测一体示意图 多云环境 压力机 创建压力机 稳定性测 试 ： 端到端全链路 压测 主要能力 压测 报告 档案化管理 调用监控数据、压测数据 数据预处理 全链路压测 数据处理 接口挡板 service3 M Q 生产 Topic 影子 Topic 数据统一存储 service2 压测 写 流量 调用监控数据、压测数据 one-agent one-agent

- 19 - 行业趋势 Agent 时代 鸿蒙应用生而智能 3. 安全可信：鸿蒙 Agent 通信协议支持企业级安全认证和鉴权机制，智能体之间采用 OAuth2、AK/SK、API Key 实施接口间的通信认证机制，同时支持基于华为账号一键授 权登录的用户级认证机制，全链路采用 TLS1.2 及以上版本协议加密传输。除了链路安 全外，鸿蒙 Agent 通信协议更注重在智能体业务侧采取满足高等级隐私保护的机制管理 Agent Kit 使用流程 - 24 - Agent 时代 鸿蒙应用生而智能 鸿蒙智能体框架 鸿蒙 Agent Kit 的设计原则如下： 1. 组件标准化：通过统一智能化组件库封装底层能力，规范接口与参数标准，避免跨应用 重复开发； 2. 体验一致性：定义应用内智能化统一风格（UI 反馈、操作逻辑），确保用户跨应用使 用智能体时认知一致。 3. 运行标准化：统一底层运行规则，规范智能体初始化、执行、交互、反馈及资源释放全 跨端易用性的痛点，塑造智能体极致交互体验。 ◎ 鸿蒙系统插件：鸿蒙 OS 底层能力接口，包含 AI、通信、UI、分布式等核心系统能力； ◎ 系统应用插件：鸿蒙系统应用（如相机、图库、备忘录、闹铃、设置、计算器等） 的功能开放接口； ◎ 第三方应用插件：鸿蒙应用市场上架应用的通用能力接口（如社交、工具类应用的 功能开放）； ◎ 三方生态 MCP 工具：通过 MCP 协议接入的第三方生态工具能力（三方

鉴别内 容，从而未授权访问、使用应用软件、文件和数据的安全风险，需要 采用两种或两种以上鉴别方式来，可通过应用系统开发或第三方辅助 系统来保证对应用系统登录鉴别安全；  针对应用系统缺陷、接口设计等导致被恶意攻击利用、数据丢失或运 行中断而影响服务连续性的安全风险，需要通过对产品采购、自行软 件开发、外包软件和测试验收进行流程管理，同时保证应用软件具备 自我容错能力；  针对应用系统过度使用内存、CPU 通过终端安全基线管理能够对终端计算机的基础安全和使用控制实现自动 化安全管理和防护，包括操作系统安全加固、关闭不必要的服务、端口、共享 和来宾组等，为不同用户开放相应权限，防止安装不必要的应用软件；对终端 外设接口、外联设备及使用的监视、有效控制计算机的资源利用率；实现系统 密码口令安全策略管控、系统资源文件使用访问控制、终端计算机基础资源使 用监控等安全功能。 37 网络安全等级保护（第三级）建设/整改方案 ，有效 地提高引擎的处理效率。 一体化安全引擎通过多协议融合分析技术和事件关联再分析技术，综合内 容实体，时间因素，提高了安全事件的检测率。一体化安全引擎采用标准化的 技术，对内提供统一服务接口，使安全功能易于扩展，充分满足安全需求的快 速发展；对外实现安全策略的统一配置，给用户带来可管理的等级化安全。 73 网络安全等级保护（第三级）建设/整改方案 v2.0 6.2.1.2 统一策略管理

在的安全漏洞，分析到对应的补丁，并下发至终端进行安装。分发支持 强制安装和通知安装两种方式，安装支持静默安装和非静默安装两种方 式。 5. 外设及端口控制 外设与接口管理实现对终端上的各种外设和接口进行管理。终端与 内网安全管理系统可以禁用系统的外设和接口，防止用户非法使用。在 外部存储设备的禁用方面，可以在禁止使用通用移动存储设备的同时， 对经过认证的移动存储设备允许使用。 终端安全管理系统可 盘及 MP3 播放器)、移动硬盘 (USB 或 1394)等。 终端安全管理系统可以禁止如下外设计口的使用：串口和并口 35 (COM/LPT) 、SCSI 接口、蓝牙设备、红外线设备、打印机、调制解调 器、 USB 接口、火线接口(1394)、 PCMCIA 插槽等。 终端安全管理系统可以设置将所有移动存储设备置于只读状态，不 允许用户修改或者写入。 4.2.4.1.2. 部署方式 7.3. 产品功能描述 具有中央控制管理和远程部控管理功能，支持在网内所有服务 器、客户端上部署，能够远程管理 可以提供基本的安全资质证书，以保证满足等保考核基本要求 对计算机外设接口、网络通讯接口提供禁用、启用控制功能 终端接入认证，未经认证计算机无法接入网络使用 身份认证，非法身份无法登陆操作系统 安全域划分，划分不同权限的安全域，灵活设置相互访问权 终端数据安全，对本地磁盘进行整体加密，预防数据外泄

晚点提供） 工厂图纸：用以了解工厂物理划分、电气等信息 6 信息化基础 用于了解当前信息化基础，用于系统集成和业务对接，包 括：目前企业已建设的各类信息化系统及其功能清单。开 发阶段需要提供相关接口。 7 管理制度 用于进行流程规划：了解当前的管理制度、流程、规范。 包括生产管理制度、研发管理制度、车间管理规范等。 8 主 数 据 （ 实 施 阶 段 用） 提前准备各类主数据，用于实施阶段的数据迁移，包括：