企业门户工程师考试试卷及答案

企业门户工程师考试试卷及答案一、填空题（每题1分，共10分）1.企业门户（EP）的核心目标之一是实现信息______。2.IBM的企业门户产品是______。3.门户个性化通常基于用户______进行内容推荐。4.SSO的全称是______。5.RBAC权限模型的核心是基于______分配权限。6.常用开源门户框架中，Java-based的是______（举1例）。7.HTML5本地存储API是______。8.门户集成常用的轻量协议是______。9.企业门户部署常用Java容器是______。10.门户导航分为全局导航和______导航。二、单项选择题（每题2分，共20分）1.不属于企业门户核心功能的是？A.信息整合B.个性化推荐C.即时通讯D.权限控制2.Liferay默认不支持的数据库是？A.MySQLB.OracleC.SQLServerD.MongoDB3.SSO实现不依赖的技术是？A.Cookie共享B.令牌传递C.数据库同步D.OAuth2.04.专注知识管理的门户类型是？A.EPB.KPC.CPD.AP5.门户前端响应式框架是？A.SpringBootB.BootstrapC.HibernateD.MyBatis6.“用户-角色-权限”属于哪种模型？A.RBACB.ABACC.DACD.MAC7.门户集成第三方系统的常用方式是？A.静态嵌入B.API调用C.本地文件读取D.数据库直接访问8.WebSpherePortal页面基本单位是？A.PortletB.WidgetC.ComponentD.Module9.门户性能优化无效的措施是？A.CDN加速B.索引优化C.增加动画D.内容缓存10.安全单点登录依赖的协议是？A.HTTPB.HTTPSC.FTPD.SMTP三、多项选择题（每题2分，共20分）1.企业门户主要类型包括？A.EPB.KPC.CPD.APE.SP2.Liferay支持的开发语言有？A.JavaB.PythonC.JavaScriptD.PHPE.Ruby3.门户安全控制包括？A.身份认证B.权限授权C.数据加密D.审计日志E.功能测试4.门户内容管理核心功能是？A.创建B.审批C.发布D.归档E.备份5.门户个性化方法有？A.行为分析B.角色匹配C.设备适配D.时间敏感E.随机推荐6.门户部署环境包括？A.开发B.测试C.生产D.预发布E.沙盒7.门户前端技术有？A.HTML5B.CSS3C.Vue.jsD.ReactE.SpringMVC8.门户与ERP集成方式有？A.RESTAPIB.SOAPC.中间件D.数据库同步E.消息队列9.门户性能优化指标是？A.加载时间B.并发用户C.响应时间D.错误率E.代码行数10.门户权限管理工具是？A.ShiroB.SpringSecurityC.Liferay权限中心D.WebSpherePortal权限模块E.MySQL用户管理四、判断题（每题2分，共20分）1.企业门户必须部署在云环境中。（）2.SSO实现一次登录访问多系统。（）3.Liferay是开源门户框架。（）4.RBAC中用户直接关联权限。（）5.门户个性化仅依赖用户角色。（）6.localStorage可跨浏览器访问。（）7.WebSpherePortal和Liferay都是Java-based。（）8.门户集成直接访问数据库安全。（）9.响应式设计适配不同设备。（）10.审计日志仅记录登录信息。（）五、简答题（每题5分，共20分）1.简述企业门户（EP）与知识门户（KP）的区别。2.简述SSO的实现原理。3.简述门户性能优化的常用措施。4.简述RBAC权限模型的核心流程。六、讨论题（每题5分，共10分）1.企业门户如何平衡“个性化体验”与“信息安全”？2.企业门户集成第三方系统（CRM/ERP）需注意哪些问题？答案部分一、填空题1.整合2.WebSpherePortal3.画像（Profile）4.单点登录（SingleSign-On）5.角色6.Liferay（或Alfresco）7.localStorage8.REST9.Tomcat（或WebLogic）10.局部二、单项选择题1-5:CDCBB6-10:ABACB三、多项选择题1.ABCDE2.AC3.ABCD4.ABCDE5.ABCD6.ABCDE7.ABCD8.ABCDE9.ABCD10.ABCD四、判断题1.×2.√3.√4.×5.×6.×7.√8.×9.√10.×五、简答题1.EP与KP区别：EP聚焦全企业信息整合（业务系统、文档等），目标是流程协同；KP专注知识管理（隐性/显性知识沉淀、检索），目标是知识复用。EP偏向业务支撑，KP偏向知识驱动，部分EP集成KP功能，但KP通常是专项平台。2.SSO原理：用户首次访问门户，认证中心生成唯一令牌（JWT/Cookie）；后续访问关联系统时，系统向认证中心校验令牌，通过则无需重复登录。核心是集中认证+令牌传递，提升体验与安全。3.性能优化措施：①前端：CDN加速、资源压缩、缓存；②后端：数据库索引、Redis缓存、异步处理；③部署：负载均衡、集群；④代码：减少冗余、批量API请求。4.RBAC流程：①定义权限（最小操作单元）；②绑定角色与权限；③关联用户与角色；④访问时校验角色权限，允许则放行。简化权限管理，降低维护成本。六、讨论题1.平衡个性化与安全：技术上，匿名化用户画像、细粒度权限（RBAC+ABAC）、SSO+MFA；流程上，敏感内容审核、访问日志审计、员工安全培训。核心是“最小权限下