简答题

阅读以下关于数据库审计建设方面的叙述，回答问题1至问题3。
当前许多国家对数据库应用系统提出了明确的审计要求，要求数据库应用系统的DBA为财政、商业和卫生保健数据库保留审计跟踪信息，美国政府甚至要求保证长达7年的审计跟踪信息在线。
一般在数据库中只是插入审计跟踪信息。审计跟踪数据在正常操作期间（不管是OLTP还是数据仓库）从不获取，主要作为一种事后证据存放在磁盘上，占据一定甚至很大的磁盘空间，而且必须每个月或每年（或者间隔固定的一段时间）对其净化或归档。
当前的数据库审计功能主要采用了分区和段空间压缩技术。利用这些技术，数据库审计不仅是可以忍受的，而且很容易管理，并且将占用更少的空间。
按月对审计跟踪信息分区的方法是：在第一个业务月中，只是向分区表中插入审计信息，这个月结束后，向表中增加一个新的分区，以容纳下个月的审计信息并将上一个月的分区从可读写表空间移动到一个只读的表空间中。采用这种方式，就可以一个月备份一次该只读表空间。

请用200字以内的文字叙述分区技术的概念及采用分区技术后带来的好处

问答题对于复杂系统的设计与建设，在不同阶段都有很多非常重要的问题需要注意，既有技术因素阻力，又有非技术因素阻力。请结合工程的实际情况，用200字以内文字，简要说明使用PKI还存在哪些重要的非技术因素方面的阻力。

问答题请用300字以内文字，主要从认证、机密性、完整性和抗抵赖性方面，论述王工的建议在安全上有哪些优点。

问答题请用400字以内文字，从安全方面，特别针对谢工所列举的建设防火墙、入侵检测、病毒扫描、安全扫描、曰志审计系统进行分析，评论这些措施能够解决的问题和不能解决的问题。

问答题请用200字以内的文字说明基于Struts、Spring和Hibernate的轻量级框架与基于EJB重量级框架解决问题的侧重点有什么不同？

问答题请用200字以内的文字叙述Struts、Spring和Hibernate开源框架特点和结合方式。

问答题Java企业应用框架一般被划分为3个层次，请用150字以内文字说明都有哪3个层次？功能分别是什么？

问答题请用150字以内的文字简述此种按月分区方式的优点。

问答题如果采用本题所述的按月分区方法，请用300字以内的文字描述审计建设的表空间有哪些，并简述其作用，同时请说明段压缩技术在表空间创建中的具体应用。