软考 系统架构设计师历年真题集萃（316）—— 2026年5月系统架构设计师真题9

接前一篇文章：软考 系统架构设计师历年真题集萃（315）—— 2026年5月系统架构设计师真题8第630题某公司拟开发一套实时网络入侵检测系统。该系统需要对持续到来的网络流量进行不间断的实时采集与处理，主要步骤包括：流量采集、预处理、特征提取、入侵检测、告警生成和告警输出等。该系统对异常实时检测，提供实时告警与处置，以提高安全性。具体需求如下：（a）系统可根据用户的角色，向不同人员提供相应的系统操作；（b）正常负载下，系统1秒内对查询请求进行响应；（c）告警事件编号是唯一标识，要求以字母开头……；（d）在系统正常运行期间，当未经授权的用户试图访问系统后台或修改检测规则时，系统应立即拒绝该非法请求，并在1秒内将该越权行为详细记录在安全审计日志中；（e）正常负载下，系统对……在2秒内完成分析并生成告警；（f）系统主节点发生故障后，应在5秒内切换到备用节点；（g）系统支持节点横向扩展，要求在2人天内完成……工作；（h）系统宕机后，需要在5秒内自动启动热备份服务，是系统恢复正常；（i）当安全策略变更需要更改时，系统支持通过配置进行调整，且全部工作必须在4人天内完成。（j）当系统向外部节点传输……，若……，系统应能通过加密与完整性校验识别出异常，并确保……。问题