1、上半年系统分析师考试真题及答案上午卷2021上半年系统分析师考试真题及答案-上午卷面向对象分析中，类与类之间的 “IS-A关系的是一种1，类与类之间的“IS-PART-OF关系是一种2。(1)A.依赖关系 B. 关联关系 C. 泛化关系 D. 聚合关系(2)A.依赖关系 B. 关联关系 C. 泛化关系 D. 聚合关系【答案】C D【解析】此题考察的是面向对象的根本概念：is-a基于类继承或接口实现，is-a是表达这句话的一种方式：“这个东西是那个东西的一种。例如：野马是一种马。has-a关系是基于用法即引用而不是继承。换句话说，如果类a中的代码具有对类b实例的引用，那么“类a has-a类b。
2、例如：马有缰绳。is part of是一种整体与局部的关系。面向对象动态分析模型描述系统的动态行为，显示对象在系统运行期间不同时刻的动态交互。其中，交互模型包括3，其他行为模型还有4。(3)A.顺序图和协作图 B.顺序图和状态图 C.协作图和活动图 D.状态图和活动图(4)A.顺序图和协作图 B.顺序图和状态图 C.协作图和活动图 D.状态图和活动图【答案】A D【解析】此题考察UML图。多种UML图有其严格的分类，首先分为静态图和动态图。其中动态图又有一个细化的分类：交互图，交互图包括顺序图序列图与通信图协作图。关于设计模式，以下说法正确的选项是5。(5)A.原型(Prototype)和模板
3、方法 (Template Method)属于创立型模式B.组合(Composite)和代理 (Proxy)属于构造型模式C.桥接(Bridge)和状态(State)属于行为型模式D.外观(Facade)和中介(Mediator)属于创立型模式【答案】B【解析】此题考察设计模式的分类设计模式分类情况如下所示：三重 DES 加密使用 2 个密钥对明文进展 3 次加密，其密钥长度为6位。(6)A.56 B.112 C.128 D.168【答案】B【解析】此题考察信息平安中的对称加密算法。三重DES加密是使用2个DES密钥，进展屡次操作来完成的，所以其密钥长度是：56*2=112位。要对消息明文进展加
4、密传送，当前通常使用的加密算法是7。(7)A.RSA B. SHA-1 C. MD5 D.RC5【答案】D【解析】此题考察的是信息平安中的加密算法。其中：RSA是非对称加密算法；SHA-1与MD5属于信息摘要算法；RC-5属于非对称加密算法。这些算法中SHA-1与MD5是不能用来加密数据的，而RSA由于效率问题，一般不直接用于明文加密，适合明文加密的，也就只有RC-5了。假定用户 A、B 分别在 I1和 I2两个 CA 处取得了各自的证书，8是 A、B 互信的必要条件。(8)A.A、B 互换私钥 B.A、B 互换公钥 C.I1、I2互换私钥 D.I1、I2互换公钥【答案】D【解析】此题考察的是
5、信息平安中的CA认证。题目难度较高，但用排除法来分析不难得出结论。首先，在公钥体系中，交换私钥是无论什么情况下都绝对不允许发生的情况，所以A与C选项必然错误。余下的B与D，B选项的做法没意义，要AB互信，其信任根底是建立在CA之上的，如果仅交换AB的公钥并不能解决信任的问题。而I1与I2的公钥交换倒是可以做到互信，因为I1与I2的公钥正是验证CA签名的依据。所以此题应选D。SHA-l 是一种针对不同输入生成9固定长度摘要的算法。(9)A.128 位 B.160 位 C.256 位 D.512 位【答案】B【解析】此题考察信息平安中的摘要算法常用的消息摘要算法有MD5，SHA等，市场上广泛使用的
6、MD5，SHA算法的散列值分别为128和160位，由于SHA通常采用的密钥长度较长，因此平安性高于MD5。某软件公司工程组开发了一套应用软件，其软件著作权人应该是10。(10)A.工程组全体人员 B.系统设计师 C.工程负责人 D.软件公司【答案】D【解析】此题考察的是知识产权中著作权归属问题。由于应用软件是公司工程组开发的，这具备职务作品的典型特性，所以软件著作权人应为软件公司。计算机软件著作权的保护对象是指11。(11)A.软件开发思想与设计方案 B.软件开发者C.计算机程序及其文档 D.软件著作权权利人【答案】C【解析】此题考察知识产权中的软件著作权。软件著作权的保护对象是计算机程序及其
7、文档，而权利人可能是软件开发者，也可能是软件开发者所在的公司职务作品的情况。以下关于计算机程序的智力成果中，能取得专利权的是12。(12)A.计算机程序代码 B.计算机游戏的规那么和方法C.计算机程序算法 D.用于控制测试过程的程序【答案】A【解析】 专利法明确规定，智力活动的规那么和方法不取得专利权。智力活动规那么和方法是直接作用于人的思维，与产业生产中的技术活动不发生直接关系，并不是对自然规律的利用，不属于技术方案。通常，智力活动规那么和方法是一些人为的规那么，如管理规那么、游戏规那么、统计方法、分类方法和计算方法等。算法被认为是一种数学公式，反映的是自然法那么和逻辑思维过程，属于智力活动
8、规那么和方法，不能受到专利法的保护。算法对于计算机软件而言极其重要，是计算机程序的根底，计算机软件总是离不开算法。因此，计算机软件本身属于智力活动规那么和方法的范畴，不能够授予专利权。无论是源程序还是目标程序，它表达的是智力活动的规那么和方法。因此仅以单纯的计算机程序为主题的创造创造是不能获得专利权的。随着计算机技术的开展，不能授予专利权的智力活动规那么和方法与能够授予专利权的方法之间的界限比拟模糊了。例如，抽象出一种生产过程的数学模式，设计一种算法，通过予以运行用于控制该生产过程就能够获得专利保护。也就是说，智力活动规那么和方法本身不被授予专利权，但进展智力活动的机器设备、装置或者根据智力活
9、动规那么和方法而设计制造的仪器、装置等都可以获得专利保护。即软件和硬件或者工业产品结合并表现为机器、装置或者为到达某种结果表现为方法时，软件可成为专利保护的对象。以下商标注册申请，经审查，不能获准注册的是13。(13)A.凤凰 B. 黄山 C. 同心 D. 湖南【答案】D【解析】循环冗余校验码Cyc1ic Redundancy Check ，CRC)是数据通信领域中最常用的一种过失校验码，该校验方法中，使用多项式除法模2 除法运算后的余数为校验字段。假设数据信息为 n 位，那么将其左移k 位后，被长度为 k+1 位的生成多项式相除，所得的 k 位余数即构成 k 个校验位，构成 n+k 位编码。
10、假设数据信息为 1100，生成多项式为 X3+X+l (即 1011) ，那么 CRC 编码是14。(14)A.1100010 B.1011010 C.1100011 D.1011110【答案】A【解析】执行 CPU 指令时，在一个指令周期的过程中，首先需从内存读取要执行的指令，此时先要将指令的地址即15的内容送到地址总线上。(15)A.指令存放器(IR) B. 通用存放器 (GR) C.程序计数器 (PC) D. 状态存放器 (PSW)【答案】C【解析】此题考察计算机组成原理的CPU存放器。备选答案中的多种存放器中PC负责记录要执行的指令地址。所以应把PC中的内容送到地址总线上。流水线的吞吐
11、率是指流水线在单位时间里所完成的任务数或输出的结果数。设某流水线有 5 段，有 1 段的时间为 2ns ，另外 4 段的每段时间为 lns，利用此流水线完成 100 个任务的吞吐率约为16个/s 。(16)A.500l06 B.490l06 C.250l06 D.167l06【答案】B【解析】此题考察组成原理中的流水线技术。流水线执行100个任务所需要的时间为：2+1+1+1+1+100 - 1*2=204ns所以每秒吞吐率为：(100/204)*109=490*106注意：1秒=109纳秒。以 下 关 于 复 杂 指 令 集 计 算 机 (Complex Instruction Set Co
12、mputer,CISC) 的表达中，正确的选项是(17)。(17)A.只设置使用频度高的一些简单指令，不同指令执行时间差异很小B.CPU 中设置大量存放器，利用率低C.常采用执行速度更快的组合逻辑实现控制器D.指令长度不固定，指令格式和寻址方式多【答案】D【解析】 在高速缓存 (Cache) -主存储器构成的存储系统中，18。(18)A.主存地址到 Cache 地址的变换由硬件完成，以提高速度B.主存地址到 Cache 地址的变换由软件完成，以提高灵活性C.Cache 的命中率随其容量增大线性地提高D.Cache 的内容在任意时刻与主存内容完全一致【答案】A【解析】此题考察的是计算机组成原理中
13、的Cache存储器。Cache与主存之间的映射采用的是硬件方式完成的，其目的是提高速度。需求获取是确定和理解不同的工程干系人的需求和约束的过程，需求获取是否科学、准备充分，对获取出来的结果影响很大。在多种需求获取方式中，19方法具有良好的灵活性，有较宽广的应用范围，但存在获取需求时信息量大、记录较为困难、需要足够的领域知识等问题。20方法基于数理统计原理，不仅可以用于收集数据，还可以用于采集访谈用户或者是采集观察用户，并可以减少数据收集偏差。21方法通过高度组织的群体会议来分析企业内的问题，并从中获取系统需求。(19)A.用户访谈 B.问卷调查 C.联合需求方案 D.采样(20)A.用户访谈
14、B.问卷调查 C.联合需求方案 D.采样(21)A.用户访谈 B.问卷调查 C.联合需求方案 D.采样【答案】A B C【解析】此题考察的是软件需求分析中的需求获取技术。用户访谈：用户访谈是最根本的一种需求获取手段，其形式包括构造化和非构造化两种。用户访谈是通过1对1或1对2，1对3的形式与用户面对面进展沟通，以获取用户需求。用户访谈具有良好的灵活性，有较宽广的应用范围。但是，也存在着许多困难，例如，用户经常较忙，难以安排时间；面谈时信息量大，记录较为困难；沟通需要很多技巧，同时需要系统分析师具有足够的领域知识等。另外，在访谈时，还可能会遇到一些对于企业来说比拟机密和敏感的话题。因此，这看似简
15、单的技术，也需要系统分析师具有丰富的经历和较强的沟通能力。采样是指从种群中系统地选出有代表性的样本集的过程，通过认真研究所选出的样本集，可以从整体上提醒种群的有用信息。对于信息系统的开发而言，现有系统的文档文件就是采样种群。当开场对一个系统做需求分析时，查看现有系统的文档是对系统有初步了解的最好方法。但是，系统分析师应该查看哪些类型的文档，当文档的数据庞大，无法一一研究时，就需要使用采样技术选出有代表性的数据。采样技术不仅可以用于收集数据，还可以用于采集访谈用户或者是采集观察用户。在对人员进展采样时，上面介绍的采样技术同样适用。通过采样技术，选择局部而不是选择种群的全部，不仅加快了数据收集的过
16、程，而且提高了效率，从而降低了开发本钱。另外，采样技术使用了数理统计原理，能减少数据收集的偏差。但是，由于采样技术基于统计学原理，样本规模确实定依赖于期望的可信度和已有的先验知识，很大程度上取决于系统分析师的主观因素，对系统分析师个人的经历和能力依赖性很强，要求系统分析师具有较高的水平和丰富的经历。联合需求方案：为了提高需求获取的效率，越来越多的企业倾向于使用小组工作会议来代替大量独立的访谈。联合需求方案Joint Requirement Planning，JRP是一个通过高度组织的群体会议来分析企业内的问题并获取需求的过程，它是联合应用开发Joint Application Developm
17、ent，JAD的一局部。工程可行性是指企业建立该工程的必要性、成功的可能性以及投入产出比与企业开展需要的符合程度。其中，22可行性分析主要评估工程的建立本钱、运行本钱和工程建成后可能的经济收益;23可行性包括企业的行政管理和工作制度、使用人员的素质和培训要求等，可以细分为管理可行性和运行可行性。(22)A.技术 B.经济 C.环境 D.用户使用(23)A.技术 B.经济 C.环境 D.用户使用【答案】B D【解析】 可行性是指在企业当前的条件下，是否有必要建立新系统，以及建立新系统的工作是否具备必要的条件。也就是说，可行性包括必要性和可能性。参考国家标准?计算机软件文档编制标准?GB/T 85
18、67-2006，在信息系统建立工程中，可行性研究通常从经济可行性、技术可行性、法律可行性和用户使用可行性四个方面来进展分析，其中经济可行性通常被认为是工程的底线。1经济可行性经济可行性也称为投资收益分析或本钱效益分析，主要评估工程的建立本钱、运行本钱和工程建成后可能的经济收益。多数工程只有建立本钱能控制在企业可承受的预算内的时候，工程才有可能被批准执行。而经济收益的考虑那么非常广泛，可以分为直接收益和间接收益、有形收益和无形收益，还可以分为一次性收益和非一次性收益、可定量的收益和不可定量的收益等。要注意的是，在系统开发初期，由于用户需求和候选系统方案还没有确定，本钱不可能得到准确的估算。因此，
19、此时的经济可行性分析只能大致估算系统的本钱和收益，判断信息系统的建立是否值得。2技术可行性技术可行性也称为技术风险分析，研究的对象是信息系统需要实现的功能和性能，以及技术能力约束。技术可行性主要通过考虑以下问题来进展论证：1技术：现有的技术能力和信息技术的开展现状是否足以支持系统目标的实现。2资源：现有的资源例如，掌握技术的员工、企业的技术积累、构件库、软硬件条件等是否足以支持工程的实施。3目标：由于在可行性研究阶段，工程的目标是比拟模糊的，因此技术可行性最好与工程功能、性能和约束的定义同时进展。在可行性研究阶段，调整工程目标和选择可行的技术体系都是可以的，而一旦工程进入开发阶段，任何调整都意
20、味着更多的开销。需要特别指出的是，技术可行性绝不仅仅是论证在技术手段上是否可实现，实际上包含了在当前资源条件下的技术可行性。例如，开发一个计算机操作系统对于美国微软公司来说，这是可行的，但对其他绝大多数企业来说，这都是不可行的。投资缺乏、时间缺乏、预设的开发目标技术难度过大、没有足够的技术积累、没有熟练的员工可用、没有足够的合作企业和外包资源积累等都是技术可行性的约束。实践证明，如果只考虑技术实现手段而无视企业当前的资源条件和环境，从而对技术可行性分析得出过于乐观的结果，将会对后期的工程实施导致灾难性后果。对于技术的选择，有的企业钟情于新技术，有的那么喜欢使用成熟的技术。具体要根据工程的实际情
21、况例如，开发环境、开发人员的素质、系统的性能要求等进展决策，但通常的建议是尽可能采用成熟的技术，慎重引入先进技术。IT业界流行的诙谐语“领先一步是先进，领先两步是先烈讲的就是对技术的选择原那么。3. 法律可行性法律可行性也称为社会可行性，具有比拟广泛的内容，它需要从政策、法律、道德、制度等社会因素来论证信息系统建立的现实性。例如，所开发的系统与国家法律或政策等相抵触，在政府信息化的领域中使用了未被认可的加密算法，未经许可在产品中使用了其他企业的被保护的技术或构件等，这样的工程在法律可行性上就是行不通的。4用户使用可行性用户使用可行性也称为执行可行性，是从信息系统用户的角度来评估系统的可行性，包
22、括企业的行政管理和工作制度、使用人员的素质和培训要求等，可以细分为管理可行性和运行可行性。1管理可行性。管理可行性是指从企业管理上分析系统建立可行性。主管领导不支持的工程一般会失败，中高层管理人员的抵触情绪很大，就有必要等一等，先积极做好思想工作，创造条件。另外，还要考虑管理方法是否科学，相应的管理制度改革的时机是否成熟，规章制度是否齐全等。2运行可行性。运行可行性也称为操作可行性，是指分析和测定信息系统在确定环境中能够有效工作，并被用户方便使用的程度和能力。例如，ERP系统建成后的数据采集和数据质量问题，企业工作人员没有足够的IT技能等。这些问题虽然与系统本身无关，但如果不经评估，很可能会导
23、致投入巨资建成的信息系统却毫无用处。运行可行性还需要评估系统的各种影响，包括对现有IT设施的影响、对用户组织机构的影响、对现有业务流程的影响、对地点的影响、对经费开支的影响等。如果某项影响会过多改变用户的现状，需要将这些因素作进一步的讨论并和用户沟通，提出建议的解决方法。否那么，系统一旦建成甚至在建立过程中，就会受到用户的竭力反对，他们会抵抗使用系统。IDEF (Integration DEFinition method ，集成定义方法)是一系列建模、分析和仿真方法的统称，每套方法都是通过建模来获得某种特定类型的信息。其中， IDEFO 可以进展24建模; IDEF1 可以进展 25建模; 2
24、6可以进展面向对象设计建模。(24)A.仿真 B.信息 C.业务流程 D.组织构造(25)A.仿真 B.信息 C.业务流程 D.组织构造(26)A.IDEF2 B.IDEF3 C.IDEF4 D.IDEF5【答案】C B C【解析】 IDEF是一系列建模、分析和仿真方法的统称，从IDEF0到IDEF14包括IDEF1X在内共有16套方法，每套方法都是通过建模程序来获取某个特定类型的信息。它们分别是IDEF0功能建模、IDEF1信息建模、IDEF1X数据建模、IDEF2仿真建模设计、IDEF3过程描述获取、IDEF4面向对象设计、IDEF5本体论描述获取、IDEF6设计原理获取、IDEF7信息系
25、统审计、IDEF8用户界面建模、IDEF9场景驱动信息系统设计、IDEF10实施架构建模、IDEF11信息制品建模、IDEF12组织建模、IDEF13三模式映射设计和IDEF14网络规划。IDEF0的建模特点使它可以用来描述企业的业务流程，它的阶梯层次可用来描述业务流程的阶梯构造特性。从高层次看，IDEF0的功能活动与业务流程相对应；而从低层次看，功能活动与流程的业务活动相对应。利用IEDF0的活动描述方式及活动之间的联系方式，可以很好地描述业务流程的架构。IDEF0模型形象、直观、易于理解和分析，但是，这种图形化的模型没有深刻提醒业务流程的内部构造特征和规律，而且当业务流程很复杂时，所对应的
26、有向图就成为一个相互穿插、混乱的网络，不利于分析流程的特征。系统设计是根据系统分析的结果，完成系统的构建过程。系统设计的主要内容包括27;系统总体构造设计的主要任务是将系统的功能需求分配给软件模块，确定每个模块的功能和调用关系，形成软件的28。(27)A.概要设计和详细设计 B. 架构设计和对象设计C. 部署设计和用例设计 D. 功能设计和模块设计(28)A.用例图 B. 模块构造图 C.系统部署图 D. 类图【答案】A B【解析】 系统设计的主要内容包括概要设计和详细设计。概要设计又称为系统总体构造设计，它是系统开发过程中很关键的一步，其主要任务是将系统的功能需求分配给软件模块，确定每个模块
27、的功能和调用关系，形成软件的模块构造图，即系统构造图。在概要设计中，将系统开发的总任务分解成许多个根本的、具体的任务，为每个具体任务选择适当的技术手段和处理方法的过程称为详细设计。根据任务的不同，详细设计又可分为多种，例如，网络设计、代码设计、输入/输出设计、处理流程设计、数据存储设计、用户界面设计、平安性和可靠性设计等。界面是系统与用户交互的最直接的层面。 Theo Mandel 博士提出了著名的人机交互“黄金三原那么，包括保持界面一致、减轻用户的记忆负担和29。(29)A.遵循用户认知理解 B.降低用户培训本钱C. 置于用户控制之下 D. 注意资源协调方式【答案】C【解析】 人机交互“黄金
28、三原那么包括：置于用户控制之下、减少用户的记忆负担、保持界面的一致性。工作流参考模型(Workflow Reference Model ，WRM)包含 6 个根本模块，其中，30是工作流管理系统的核心模块，它的功能包括创立和管理流程定义，创立、管理和执行流程实例。31可以通过图形方式把复杂的流程定义显示出来并加以操作。(30)A.工作流执行效劳 B. 工作流引擎 C. 流程定义工具 D. 调用应用(31)A.客户端应用 B. 工作流引擎 C.流程定义工具 D. 管理监控工具【答案】A C【解析】 工作流参考模型Workflow Reference Model，WRM包含六个根本模块，分别是工作
29、流执行效劳、工作流引擎、流程定义工具、客户端应用、调用应用和管理监控工具。这六个模块被认为是WFMS最根本的组成局部，WRM同时也包括了这些模块之间的接口标准，包括接口一、接口二、接口三、接口四和接口五，如图1-1所示。1工作流执行效劳。工作流执行效劳是WFMS的核心模块，它的功能包括创立和管理流程定义，创立、管理和执行流程实例。在执行上述功能的同时，应用程序可能会通过编程接口与工作流执行效劳交互，一个工作流执行效劳可能包含有多个分布式工作的工作流引擎。该模块还为每个用户维护一个活动列表，告诉用户当前必须处理的任务，可以通过电子邮件或者短消息的形式提醒用户任务的到达，例如，在开通课程流程中，当
30、新的课程申请的到来时，可以提示上级主管。2工作流引擎。工作流引擎是为流程实例提供运行环境，并解释执行流程实例的软件模块，即负责流程处理的软件模块。3流程定义工具。流程定义工具是管理流程定义的工具，它可以通过图形方式把复杂的流程定义显示出来并加以操作，流程定义工具与工作流执行效劳交互，一般该模块为设计人员提供图形化的用户界面。通过流程定义工具，设计人员可以创立新的流程或者改变现有流程，在流程定义时，可以指定各项活动的参与者的类型、活动之间的相互关系和传递规那么等。4客户端应用。客户端应用是通过请求的方式与工作流执行效劳交互的应用，也就是说，是客户端应用调用工作流执行效劳。客户端应用与工作流执行效
31、劳交互，它是面向最终用户的界面，可以将客户端应用设计为B/S架构或C/S架构。5调用应用。调用应用是被工作流执行效劳调用的应用，调用应用与工作流执行效劳交互。为了协作完成一个流程实例的执行，不同的工作流执行效劳之间进展交互，它通常是工作流所携带数据的处理程序，常用的是电子文档的处理程序，它们在工作流执行过程中被调用，并向最终用户展示数据，这些应用程序的信息包括名称、调用方式和参数等。例如，在OA系统中，可以调用相关的程序来直接查看Word文档或者Excel表格数据等。6管理监控工具。管理监控工具主要指组织机构和参与者等数据的维护管理和流程执行情况的监控，管理监控工具与工作流执行效劳交互。WFMS通过管理监控工具提供对流程实例的状态查询、挂起、恢复和销毁
