(高级)系统分析师

(高级)系统分析师单选题（总共342题）1.用户A从CA获取了自己的数字证书,该数字证书中包含为证书进行数字签名的()。A.CA的私钥和A.的公钥B.CA的私钥和A.的私钥(1分)A、CA的公钥和B、的公钥C、CA的公钥和D、的私钥答案：C解析：

此题考查安全方面知识。任何一个用户只要得到CA的公钥，就可以得到CA为该用户签署的数字证书，该数字证书的内容应包括CA的信息、用户信息、用户公钥、CA签发时间和有效期等。2.AnarchitecturalStyledefinesasafamilyofsuchsystemsintermsofa（）ofstructuralorganization.Morespecificallyanarchitecturalstyledefinesavocabularyof（）andconnectortypes,andasetof（）onhowtheycanbecombined.Formanystylestheremayalsoexistoneormore（请作答此空）thatspecifyhowtodetermineasystem'soverallpropertiesfromthepropertiesofitsparts.Manyofarchitecturalstyleshavebeendevelopedovertheyears.Thebest-knownexamplesof（）architecturesareprogramswrittenintheUnixshell．(1分)A、semanticmodelsB、weakentitiesC、dataschemasD、businessmodels答案：A解析：

暂无解析3.给定关系R（A,B,C,D）和S（C,D,(1分)A、若关系R与S进行自然连接运算，则运算后的元组属性列数为（）；关系代数表达式B、C、与（请作答此空）等价。D、答案：D解析：

对于自然连接只要把重复的列去掉就可以所以为5.第二空和选项等价的为D选项4.一般来说，架构可以分为三个层次。（请作答此空）层主要负责接收用户的请求，对用户的输入、输出进行检查与控制，处理客户端的一些动作，包括控制页面跳转等，并向用户呈现最终的结果信息。表现层主要采用（）MVC结构来实现，其中的（）负责接收用户的请求，并决定应该调用哪个模型来处理。（）主要负责将业务数据存储在文件、数据库等持久化存储介质中。(1分)A、表现层B、业务逻辑层C、持久层D、中间层答案：A解析：

一般来说，架构可以分为表现层、中间层和持久层三个层次。(1)表现层。表现层主要负责接收用户的请求，对用户的输入、输出进行检查与控制，处理客户端的一些动作，包括控制页面跳转等，并向用户呈现最终的结果信息。表现层主要采用MVC结构来实现。控制器负责接收用户的请求，并决定应该调用哪个模型来处理；然后，模型根据用户请求调用中间层进行相应的业务逻辑处理，并返回数据；最后，控制器调用相应的视图来格式化模型返回的数据，并通过视图呈现给用户。(2)中间层。中间层主要包括业务逻辑层组件、业务逻辑层工作流、业务逻辑层实体和业务逻辑层框架四个方面。业务逻辑层组件分为接口和实现类两个部分，接口用于定义业务逻辑组件，定义业务逻辑组件必须实现的方法。通常按模块来设计业务逻辑组件，每个模块设计为一个业务逻辑组件，并且每个业务逻辑组件以多个DAO组件作为基础，从而实现对外提供系统的业务逻辑服务。业务逻辑层工作流能够实现在多个参与者之间按照某种预定义的规则传递文档、信息或任务的过程自动进行，从而实现某个预期的业务目标，或者促进此目标的实现。业务逻辑层实体提供对业务数据及相关功能的状态编程访问，业务逻辑层实体数据可以使用具有复杂架构的数据来构建，这种数据通常来自数据库中的多个相关表。业务逻辑层实体数据可以作为业务过程的部分I/O参数传递，业务逻辑层的实体是可序列化的，以保持它们的当前状态。业务逻辑层是实现系统功能的核心组件，采用容器的形式，便于系统功能的开发、代码重用和管理。(3)持久层。持久层主要负责数据的持久化存储，主要负责将业务数据存储在文件、数据库等持久化存储介质中。持久层的主要功能是为业务逻辑提供透明的数据访问、持久化、加载等能力。5.网络安全体系设计可从物理线路安全、网络安全、系统安全、应用安全等方面来进行。其中，数据库容灾属于（）。(1分)A、物理线路安全和网络安全B、应用安全和网络安全C、系统安全和网络安全D、系统安全和应用安全答案：D解析：

数据库属于应用系统，又与操作系统相关，因此属于系统安全和应用安全。6.某工厂每年需要铁矿原料100万吨，且假设全年对这种原料的消耗是均匀的。为了减少库存费用，准备平均分多批进货。库存费按平均年库存量（每次进货量的一半）以每万吨500元计算。由于每次进货需要额外支出订单费1000元，所以每次进货次数也不能太多。为节省库存费和订货费总支出，最经济的办法是（）。(1分)A、每年进货2次，每次进货50万吨B、每年进货4次，每次进货25万吨C、每年进货5次，每次进货20万吨D、每年进货10次，每次进货10万吨答案：C解析：

选项A每年进货2次，每次进货50万吨：2000+50/2*500=14500。选项B每年进货4次，每次进货25万吨：4000+25/2*500=10250。选项C每年进货5次，每次进货20万吨：5000+20/2*500=10000。选项D每年进货10次，每次进货10万吨：10000+10/2*500=12500。7.某企业拟开发一个企业信息管理系统，系统功能与多个部门的业务相关。现希望该系统能够尽快投入使用，系统功能可以在使用过程中不断改善。则最适宜采用的软件过程模型为（）。(1分)A、瀑布模型B、原型模型C、演化（迭代）模型D、螺旋模型答案：C解析：

增量模型在各个阶段并不交付一个可运行的完整产品，而是交付满足客户需求的一个子集的可运行产品。整个产品被分解成若干个构件，开发人员逐个构件地交付产品，这样做的好处是软件开发可以较好地适应变化，客户可以不断地看到所开发的软件，从而降低开发风险。8.UML的结构包括构造块、规则和公共机制三个部分。在基本构造块中，()能够表示多个相互关联的事物的集合；规则是构造块如何放在一起的规定，包括了()公共机制中，(请作答此空)是关于事物语义的细节描述(1分)A、规格说明B、事物标识C、类与对象D、扩展机制答案：A解析：

UML有三种基本的构造块，分别是事物（thing）、关系（relationship）和图（diagram）。事物是UML的重要组成部分，关系把事物紧密联系在一起，图是多个相互关联的事物的集合。规则是构造块如何放在一起的规定，包括为构造块命名；给一个名字以特定含义的语境，即范围；怎样使用或看见名字，即可见性；事物如何正确、一致地相互联系，即完整性；运行或模拟动态模型的含义是什么，即执行。公共机制是指达到特定目标的公共UML方法，主要包括规格说明（详细说明）、修饰、公共分类（通用划分）和扩展机制4种。规格说明是事物语义的细节描述，它是模型真正的核心。9.项目可行性是指企业建设该项目的必要性、成功的可能性以及投入产出比与企业发展需要的符合程度。其中，（）可行性分析主要评估项目的建设成本、运行成本和项目建成后可能的经济收益;（请作答此空）可行性包括企业的行政管理和工作制度、使用人员的素质和培训要求等，可以细分为管理可行性和运行可行性。(1分)A、技术B、经济C、环境D、用户使用答案：B解析：

可行性是指在企业当前的条件下，是否有必要建设新系统，以及建设新系统的工作是否具备必要的条件。也就是说，可行性包括必要性和可能性。参考国家标准《计算机软件文档编制规范》（GB/T8567-2006），在信息系统建设项目中，可行性研究通常从经济可行性、技术可行性、法律可行性和用户使用可行性四个方面来进行分析，其中经济可行性通常被认为是项目的底线。1．经济可行性经济可行性也称为投资收益分析或成本效益分析，主要评估项目的建设成本、运行成本和项目建成后可能的经济收益。多数项目只有建设成本能控制在企业可接受的预算内的时候，项目才有可能被批准执行。而经济收益的考虑则非常广泛，可以分为直接收益和间接收益、有形收益和无形收益，还可以分为一次性收益和非一次性收益、可定量的收益和不可定量的收益等。要注意的是，在系统开发初期，由于用户需求和候选系统方案还没有确定，成本不可能得到准确的估算。因此，此时的经济可行性分析只能大致估算系统的成本和收益，判断信息系统的建设是否值得。2．技术可行性技术可行性也称为技术风险分析，研究的对象是信息系统需要实现的功能和性能，以及技术能力约束。技术可行性主要通过考虑以下问题来进行论证：（1）技术：现有的技术能力和信息技术的发展现状是否足以支持系统目标的实现。（2）资源：现有的资源（例如，掌握技术的员工、企业的技术积累、构件库、软硬件条件等）是否足以支持项目的实施。（3）目标：由于在可行性研究阶段，项目的目标是比较模糊的，因此技术可行性最好与项目功能、性能和约束的定义同时进行。在可行性研究阶段，调整项目目标和选择可行的技术体系都是可以的，而一旦项目进入开发阶段，任何调整都意味着更多的开销。需要特别指出的是，技术可行性绝不仅仅是论证在技术手段上是否可实现，实际上包含了在当前资源条件下的技术可行性。例如，开发一个计算机操作系统对于美国微软公司来说，这是可行的，但对其他绝大多数企业来说，这都是不可行的。投资不足、时间不足、预设的开发目标技术难度过大、没有足够的技术积累、没有熟练的员工可用、没有足够的合作企业和外包资源积累等都是技术可行性的约束。实践证明，如果只考虑技术实现手段而忽视企业当前的资源条件和环境，从而对技术可行性分析得出过于乐观的结果，将会对后期的项目实施导致灾难性后果。对于技术的选择，有的企业钟情于新技术，有的则喜欢使用成熟的技术。具体要根据项目的实际情况（例如，开发环境、开发人员的素质、系统的性能要求等）进行决策，但通常的建议是尽可能采用成熟的技术，慎重引入先进技术。IT业界流行的诙谐语"领先一步是先进，领先两步是先烈"讲的就是对技术的选择原则。3.法律可行性法律可行性也称为社会可行性，具有比较广泛的内容，它需要从政策、法律、道德、制度等社会因素来论证信息系统建设的现实性。例如，所开发的系统与国家法律或政策等相抵触，在政府信息化的领域中使用了未被认可的加密算法，未经许可在产品中使用了其他企业的被保护的技术或构件等，这样的项目在法律可行性上就是行不通的。4．用户使用可行性用户使用可行性也称为执行可行性，是从信息系统用户的角度来评估系统的可行性，包括企业的行政管理和工作制度、使用人员的素质和培训要求等，可以细分为管理可行性和运行可行性。（1）管理可行性。管理可行性是指从企业管理上分析系统建设可行性。主管领导不支持的项目一般会失败，中高层管理人员的抵触情绪很大，就有必要等一等，先积极做好思想工作，创造条件。另外，还要考虑管理方法是否科学，相应的管理制度改革的时机是否成熟，规章制度是否齐全等。（2）运行可行性。运行可行性也称为操作可行性，是指分析和测定信息系统在确定环境中能够有效工作，并被用户方便使用的程度和能力。例如，ERP系统建成后的数据采集和数据质量问题，企业工作人员没有足够的IT技能等。这些问题虽然与系统本身无关，但如果不经评估，很可能会导致投入巨资建成的信息系统却毫无用处。运行可行性还需要评估系统的各种影响，包括对现有IT设施的影响、对用户组织机构的影响、对现有业务流程的影响、对地点的影响、对经费开支的影响等。如果某项影响会过多改变用户的现状，需要将这些因素作进一步的讨论并和用户沟通，提出建议的解决方法。否则，系统一旦建成甚至在建设过程中，就会受到用户的竭力反对，他们会抵制使用系统。10.项目时间管理中的过程包括（）。(1分)A、活动定义、活动排序、活动的资源估算和工作进度分解B、活动定义、活动排序、活动的资源估算、活动历时估算、制定计划和进度控制C、项目章程、项目范围管理计划、组织过程资产和批准的变更申请D、生产项目计划、项目可交付物说明、信息系统要求说明和项目度量标准答案：B解析：

时间管理的过程包括：①活动定义②活动排序③活动的资源估算④活动历时估算⑤制定计划⑥进度控制11.三重DES加密使用2个密钥对明文进行3次加密，其密钥长度为（）位。(1分)A、56B、112C、128D、168答案：B解析：

由于DES密钥只有56bit，易于遭受穷举时攻击。作为一种替代加密方案，Tuchman提出使用两个密钥的三重DES加密方法，并在1985年成为美国的一个商用加密标准。该方法使用两个密钥，执行三次DES算法，两个密钥合起来有效密钥长度有112bit，可以满足商业应用的需要，若采用总长为168bit的三个密钥，会产生不必要的开销。三重DES加密的过程是：加密-解密-加密，解密的过程是：解密-加密-解密。12.项目可行性是指企业建设该项目的必要性、成功的可能性以及投入产出比与企业发展需要的符合程度。其中，（请作答此空）可行性分析主要评估项目的建设成本、运行成本和项目建成后可能的经济收益；（）可行性包括企业的行政管理和工作制度、使用人员的素质和培训要求等，可以细分为管理可行性和运行可行性。(1分)A、技术B、经济C、环境D、用户使用答案：B解析：

暂无解析13.某计算机系统的可靠性结构如下所示，若所构成系统的每个部件的可靠度分别为R1、R2、R3和R4，则该系统的可靠度为（）。

(1分)A、(1-(R1+R2)R3)+R4B、(1-(1-R1R2)(1-R3))R4C、(1-R1R2)(1-R3)R4D、(1-R1)(1-R2)R3(1-R4)答案：B解析：

本题考查系统可靠性方面的基础知识。由子系统构成串联系统时，其中任何一个子系统失效就使整个系统失效，其可靠度等于各子系统可靠度的乘积；构成并联系统时，只要有一个子系统正常工作，系统就能正常工作。设每个子系统的可靠性分别以R1，R2，...，RN表示，则整个系统用串联方式构造时的可靠度为R=R1×R2...×...RN，整个系统用并联方式构造时的可靠度为R=1-（1-R1）（1-R2）...（1-RN）。题图中，R1，R2是串联关系，其可靠度为R1×R2，R3与R1、R2并联后再与R4串联，因此整个系统的可靠度为（1-（1-R1R2）（1-R3））R4。14.(1分)A、V(S1)和P(S2)B、P(S1)和V(S2)C、V(S1)和V(S2)D、V(S2)和P(S1)答案：B解析：

根据前驱图，P2进程需要等待P1进程的通知，故需要利用P(S1)操作测试P1进程是否运行完，所以空①应填P(S1)，P2进程运行结束需要利用V操作分别通知P3、P4进程，由于P3进程执行前已经用P(S2)，所以空②应填V(S2)。根据前驱图，P3进程运行结束需要利用两个V操作分别通知P4、P5进程，故空③应为两个V操作；又由于P4执行前需要等待进程P2、P3的结果，需要2个P操作，而P4进程的程序中执行前只有1个P操作，故空④应为1个P操作。采用排除法，对于试题(49)的选项A、选项B、选项C和选项D中，只有选项A满足条件。根据前驱图P4、P5进程执行完都需要通知P6进程，P6进程运行前执行了P(S6)和P(S7)，而P5进程执行完后执行了V(S7)，故P4进程应该执行V(S6)，即空⑤应填V(S6)。又因为P5进程开始运行前必须等待P3进程的通知，需要用P(S5)操作测试P3进程是否运行完。故空⑥应填写P(S5)。15.面向对象分析中，类与类之间的"IS-A"关系的是一种（），类与类之间的"IS-PART-OF"关系是一种（请作答此空）。(1分)A、依赖关系B、关联关系C、泛化关系D、聚合关系答案：D解析：

"Use-A"代表依赖关系。例如A类的变化引起了B类的变化，则B类依赖于A类。"IS-A"代表的是类之间的继承关系，比如PC机是计算机，工作站也是计算机。PC机和工作站是两种不同类型的计算机，但都继承了计算机的共同特性。"IS-PART-OF"是一种整体与部分的关系。16.UML中，静态视图描述事务的静态结构，主要包括（请作答此空）；交互视图描述了执行系统功能的各个角色之间相互传递消息的顺序关系，主要包括（）。(1分)A、活动图、状态图B、序列图、状态图C、活动图、协作图D、序列图、协作图答案：D解析：

静态结构：主要包括用例图、类图和包图；动态视图：主要包括活动图、状态图、序列图和协作图。动态视图中，交互视图描述了执行系统功能的各个角色之间相互传递消息的顺序关系，主要包括序列图、协作图。17.某计算机系统采用4级流水线结构执行命令，设每条指令的执行由取指令（2Δt）、分析指令（1Δt）、取操作数（3Δt）、运算并保存结果（2Δt）组成（注：括号中是指令执行周期）。并分别用4个子部件完成，该流水线的最大吞吐率为（请作答此空）；若连续向流水线输入5条指令，则该流水线的加速比为（）。(1分)A、1B、1/2ΔtC、1/3ΔtD、1/8Δt答案：C解析：

流水线的最大吞吐率为指令执行周期的倒数，流水线的加速比是不使用流水线的执行时间与使用流水线的执行时间的比值，题干中不使用流水线的执行时间=（2Δt+1Δt+3Δt+2Δt）*5=40Δt，使用流水线的执行时间=（2Δt+1Δt+3Δt+2Δt）+3Δt*（5-1）=20Δt，流水线的加速比为2:1。18.进程Pl、P2、P3、P4、P5和P6的前趋图如下图所示：

若用PV操作控制这6个进程的同步与互斥的程序如下，那么程序中的空①和空②处应分别为（）；空③和空④处应分别为（）；空⑤和空⑥处应分别为（请作答此空）。

(1分)A、P(S6)和P(S7)V(S8）B、V(S6)和V(S7)V(S8)C、P(S6)和P(S7)P(S8）D、V(S7)和P(S7)P(S8)答案：D解析：

图中有八条箭线，因此，需要设置八个信号量。按照从小到大的顺序分别是：P1→P2对应S1，P1→P3对应S2，P2→P3对应S3，P2→P3对应S3，P2→P4对应S4，P3→P4对应S5，P3→P5对应S6，P4→P6对应S7，P5→P6对应S8。每个进程开始的时候执行P操作（P1没有P操作，只有V操作），结束的时候执行V操作。例如，P2开始的时候执行P（S1）的操作，结束时执行V（S3）和V（S4）的操作，P3开始的时候执行P（S2）P（S3）的操作，结束时执行V（S5）和V（S6）的操作，其他同理。19.某工程项目包括8个作业A～H。各作业的紧前作业、所需天数、所需人数见下表：

该项目共有10人，各作业必须连续进行，至少需要（）天才能完成。(1分)A、11B、12C、13D、14答案：B解析：

该项目的进度计划网络图如下，各作业上标注了“作业名（天数，人数）”

如果不考虑人数的限制，关键路径为C-F-G-H，该项目共需2+2+3+4=11天。作业D必须在作业G前完成，但D不能与F并行（DF人数超过10），所以只能CD并行2天，F推迟1天开始，导致该项目总天数延长1天。作业B可以在作业C完成后立即开始，并与F并行2天。作业E将与作业G并行。作业A可以与作业H并行。考虑到人数分配的平衡性，可以让AH同时开始。这样，整个项目最后1天只需1人，其他人可以转做别的项目。20.详细调查为系统分析和新系统逻辑模型的建立提供详尽的、准确的、完整的系统的资料。详细调查的主要内容包括现有系统的运行环境和状况、系统功能、（）、资源情况、约束条件和薄弱环节等。如果对某现有系统进行详细调查时，发现该系统业务复杂，涉及岗位较多，系统的历史遗留文档全面、数量很大时，可以采用（请作答此空）方法。(1分)A、业务流程B、数据库模型C、网络传输协议D、编程语言答案：A解析：

详细调查是系统分析中的重要环节，主要为系统分析和新系统逻辑模型的建立提供详尽的、准确的、完整的、系统的资料。详细调査的主要内容包括现有系统的运行环境和状况、系统功能、业务流程、资源情况、约束条件和薄弱环节等。如果在对某现有系统进行详细调査时，发现该系统业务复杂，涉及岗位较多，系统的历史遗留文档全面、数量很大时，可以采用抽样调查方法，通过抽样获取必要的信息。21.软件著作权产生的时间是（）。(1分)A、软件首次公开发表时B、开发者有开发意图时C、软件得到国家著作权行政管理部门认可时D、软件开发完成时答案：D解析：

著作权在创作作品完成时自动取得。22.Designingthedatastoragearchitectureisanimportantactivityinsystemdesign.Therearetwomaintypesofdatastorageformats：filesanddatabases.Filesareelectronicofdatathathavebeenoptimizedtoperformaparticulartransaction.Thereareseveraltypesoffilesthatdifferinthewaytheyareusedtosupportanapplication.（）storecoreinformationthatisimportanttothebusinessand,morespecifically,totheapplication,suchasorderinformationorcustomermailinginformation.（）containstaticvalues,suchasalistofvalidcodesorthenamesofcities.Typically,thelistisusedforvalidation.Adatabaseisacollectionofgroupingsofinformationthatarerelatedtoeachotherinsomeway.Therearemanydifferenttypesofdatabasesthatexistonthemarkettoday.（）isgiventothosedatabaseswhicharebasedonolder,sometimesoutdatedtechnologythatisseldomusedtodevelopnewapplications.（）arecollectionsofrecordsthatarerelatedtoeachotherthroughpointersInrelationaldatabase,（请作答此空）canbeusedinensuringthatvalueslinkingthetablestogetherthroughtheprimaryandforeignkeysarevalidandcorrectlysynchronized.(1分)A、identifyingrelationshipsB、normalizationC、referentialintegrityD、storeprocedure答案：C解析：

翻译：在系统设计中，数据存储架构设计是非常重要的一项工作。有两种主要类型的数据存储格式，即文件和数据库，文件是经过优化以执行特定事务的电子数据。（）存储的核心信息对业务很重要，更具体地说，对应用程序而言，如订单信息或客户邮件信息。（）包含静态值，如有效代码列表或城市名称，通常该列表用于验证。数据库是以某种方式彼此相关的信息分组的集合，目前市场上存在许多不同类型的数据库。（）用于那些基于较旧且过时技术的数据库，这些技术很少用于开发新的应用程序。（）是通过指针彼此相关的记录集合在关系数据库中，（请作答此空）可用于确保通过主键和外键将表链接在一起的值是有效且正确同步的。A．识别关系B．正常化C．参照完整性D．商店程序23.商业智能关注如何从业务数据中提取有用的信息，然后采用这些信息指导企业的业务开展。商业智能系统主要包括数据预处理、（）、数据分析和数据展现4个主要阶段。其中数据预处理是整合企业原始数据的第一步，它包括数据的抽取、（请作答此空）和加载三个过程。(1分)A、数据索引B、数据仓库C、数据库D、数据字典答案：B解析：

BI系统主要包括数据预处理、建立数据仓库、数据分析和数据展现四个主要阶段。数据预处理是整合企业原始数据的第一步，它包括数据的抽取（Extraction）、转换（Transformation）和加载（Load）三个过程（ETL过程）；建立数据仓库则是处理海量数据的基础；数据分析是体现系统智能的关键，一般采用OLAP和数据挖掘两大技术。OLAP不仅进行数据汇总/聚集，同时还提供切片、切块、下钻、上卷和旋转等数据分析功能，用户可以方便地对海量数据进行多维分析。数据挖掘的目标则是挖掘数据背后隐藏的知识，通过关联分析、聚类和分类等方法建立分析模型，预测企业未来发展趋势和将要面临的问题；在海量数据和分析手段增多的情况下，数据展现则主要保障系统分析结果的可视化。24.（）中间件保证系统能在不同平台之间通信，实现分布式系统中可靠的、高效的、实时的跨平台数据传输。(1分)A、数据管理中间件B、消息中间件C、WEB服务中间件D、事务处理中间件答案：B解析：

通信处理（消息）中间件。正如，安装红绿灯，设立交通管理机构，制定出交通规则，才能保证道路交通畅通一样，在分布式系统中，人们要建网和制定出通信协议，以保证系统能在不同平台之间通信，实现分布式系统中可靠的、高效的、实时的跨平台数据传输，这类中间件称为消息中间件，也是市面上销售额最大的中间件产品。25.某文件管理系统在磁盘上建立了位示图（bitmap），记录磁盘的使用情况。若磁盘上物理块的编号依次为0、1、2、....。系统中的字长为64位，字的编号依次为0、1、2、...。字中的一位对应文件存储器上的一个物理块。取值0和1分别表示空闲和占用。如下图所示。假设操作系统将256号物理块分配给某文件，那么该物理块的使用情况在位示图中编号为（请作答此空）的字中描述，系统应该将（）

(1分)A、3B、4C、5D、6答案：B解析：

此题考查位示图知识。注意：此题的字号与位号均从0开始。由于物理块从0开始，从0块到255块刚好占用了4个字（64*4=256），256块应该是第五个字（4号字）的0号位置。26.防火墙的工作层次是决定防火墙效率及安全的主要因素，下面的叙述中正确的是（）。(1分)A、防火墙工作层次越低，则工作效率越高，同时安全性越高B、防火墙工作层次越低，则工作效率越低，同时安全性越低C、防火墙工作层次越高，则工作效率越高，同时安全性越低D、防火墙工作层次越高，则工作效率越低，同时安全性越高答案：D解析：

防火墙的性能及特点主要由以下两方面所决定：①工作层次，这是决定防火墙效率及安全的主要因素。一般来说，工作层次越低，则工作效率越高，但安全性就低了；反之，工作层次越高，工作效率越低，则安全性越高。②防火墙采用的机制，如果采用代理机制，则防火墙具有内部信息隐藏的特点，相对而言，安全性高，效率低；如果采用过滤机制，则效率高，安全性却降低了。27.一般来说，架构可以分为三个层次。（）层主要负责接收用户的请求，对用户的输入、输出进行检查与控制，处理客户端的一些动作，包括控制页面跳转等，并向用户呈现最终的结果信息。表现层主要采用（请作答此空）MVC结构来实现，其中的（）负责接收用户的请求，并决定应该调用哪个模型来处理。（）主要负责将业务数据存储在文件、数据库等持久化存储介质中。(1分)A、MVCB、springC、AOPD、Hibernate答案：A解析：

一般来说，架构可以分为表现层、中间层和持久层三个层次。(1)表现层。表现层主要负责接收用户的请求，对用户的输入、输出进行检查与控制，处理客户端的一些动作，包括控制页面跳转等，并向用户呈现最终的结果信息。表现层主要采用MVC结构来实现。控制器负责接收用户的请求，并决定应该调用哪个模型来处理；然后，模型根据用户请求调用中间层进行相应的业务逻辑处理，并返回数据；最后，控制器调用相应的视图来格式化模型返回的数据，并通过视图呈现给用户。(2)中间层。中间层主要包括业务逻辑层组件、业务逻辑层工作流、业务逻辑层实体和业务逻辑层框架四个方面。业务逻辑层组件分为接口和实现类两个部分，接口用于定义业务逻辑组件，定义业务逻辑组件必须实现的方法。通常按模块来设计业务逻辑组件，每个模块设计为一个业务逻辑组件，并且每个业务逻辑组件以多个DAO组件作为基础，从而实现对外提供系统的业务逻辑服务。业务逻辑层工作流能够实现在多个参与者之间按照某种预定义的规则传递文档、信息或任务的过程自动进行，从而实现某个预期的业务目标，或者促进此目标的实现。业务逻辑层实体提供对业务数据及相关功能的状态编程访问，业务逻辑层实体数据可以使用具有复杂架构的数据来构建，这种数据通常来自数据库中的多个相关表。业务逻辑层实体数据可以作为业务过程的部分I/O参数传递，业务逻辑层的实体是可序列化的，以保持它们的当前状态。业务逻辑层是实现系统功能的核心组件，采用容器的形式，便于系统功能的开发、代码重用和管理。(3)持久层。持久层主要负责数据的持久化存储，主要负责将业务数据存储在文件、数据库等持久化存储介质中。持久层的主要功能是为业务逻辑提供透明的数据访问、持久化、加载等能力。28.王某原是M软件公司的项目经理，未与M软件公司签订劳动合同及相应的保密协议。王某离职后受聘于L软件公司，先后将其在M软件公司任职期间掌握的软件开发思想、处理过程及客户信息等用于L软件公司的开发与管理活动，提高了L软件公司的经济效益。王某行为（）。(1分)A、侵犯了M软件公司的软件著作权B、侵犯了M软件公司的商业秘密权C、既侵犯M软件公司的软件著作权，也侵犯M软件公司的商业秘密权D、既未侵犯M软件公司的软件著作权，也未侵犯M软件公司的商业秘密权答案：D解析：

软件著作权是指软件开发者或其他权利人依据有关著作权法律法规的规定，对于软件享有的各项专有权利。软件是指计算机程序及其有关文档。程序是指为了得到某种结果而可以由计算机等具有信息处理能力的装置执行的代码化指令序列，或者可以被自动转换成代码化指令序列的符号化指令序列或者符号化语句序列。同一计算机程序的源程序和目标程序为同一软件。文档是指用来描述程序的内容、组成、设计、功能规格、开发情况、测试结果及使用方法的文字资料和图表等，如程序设计说明书、流程图、用户手册等。我国著作权法的一项基本原则是保护作品表现形式，不保护作品创作思想。程序、软件文档是计算机软件的基本表达方式，即表现形式，受著作权法保护。软件开发所利用的概念、原理、算法、处理过程等不属于表达方式，不受著作权法保护。《计算机软件保护条例》第六条规定："本条例对软件著作权的保护不延及幵发软件所用的思想、处理过程、操作方法或者数学概念等。"依据著作权法基本原则与计算机软件保护条例规定，王某的行为未侵犯M软件公司的软件著作权。软件商业秘密权是软件商业秘密所有人享有的对其软件商业秘密的支配权利。我国《反不正当竞争法》中将商业秘密定义为"不为公众所知悉、能为权利人带来经济利益、具有实用性并经权利人采取保密措施的技术信息和经营信息"(第六条)。软件商业秘密包括软件技术和经营信息。软件技术信息主要包括程序、技术方案、设计方法、开发情况、测试结果及使用方法的文字资料和图表等。软件经营信息包括经营管理方法以及与经营管理方法密切相关的信息和情报，如管理方法、经营方法、产销策略、客户情报(客户名单、客户需求)，以及对软件市场的分析、预测报告和未来的发展规划、招投标中的标底及标书内容等。依据反不正当竞争法的规定，商业秘密的构成必须具备秘密性、实用性、价值性和保密性特征。其中保密性特征要求商业秘密的合法拥有者在主观上应有保守商业秘密的意愿，在客观上已经采取相应的措施进行保密，如签订劳动合同及相应的保密协议。由于M软件公司没有釆取相应的措施进行保密，所以王某所掌握的软件开发思想、处理过程及客户信息等不构成软件商业秘密，其行为未侵犯M软件公司的商业秘密权。29.某文件管理系统在磁盘上建立了位示图(bitmap)，记录磁盘的使用情况。若磁盘上物理块的编号依次为：0、1、2、…；系统中的字长为32位，字的编号依次为：0、1、2、…，字中的一位对应文件存储器上的一个物理块，取值0和1分别表示空闲和占用，如下图所示。假设操作系统将2053号物理块分配给某文件，那么该物理块的使用情况在位示图中编号为（请作答此空）的字中描述；系统应该将（）。

(1分)A、该字的位号5的位置"0"B、该字的位号5的位置"1"C、该字的位号6的位置"0"D、该字的位号6的位置"1"答案：B解析：

2053号物理块对应字的编号是64号,前面的0-2047位已经占满,因此第64号字的第0位是2048，第1位是2049，第2位是2050，第3位2051，第4位2052，第4位2053。30.下列无线网路技术中,覆盖范围最小的是()(1分)A、802.15.1蓝牙B、802.11n无线局域网C、802.15.4ZigBeeD、802.16m无线城域网答案：A解析：

31.下列关于计算机程序的智力成果中，能取得专利权的是（）。(1分)A、计算机程序代码B、计算机游戏的规则和方法C、计算机程序算法D、用于控制测试过程的程序答案：A解析：

根据《中华人民共和国专利法》第二十五条对下列各项，不授予专利权：（一）科学发现；（二）智力活动的规则和方法；（三）疾病的诊断和治疗方法；（四）动物和植物品种；（五）用原子核变换方法获得的物质；（六）对平面印刷品的图案、色彩或者二者的结合作出的主要起标识作用的设计。对前款第（四）项所列产品的生产方法，可以依照本法规定授予专利权。选项BCD都属于智力活动的规则和方法。32.面向对象动态分析模型描述系统的动态行为，显示对象在系统运行期间不同时刻的动态交互。其中，交互模型包括（请作答此空），其他行为模型还有（）。(1分)A、顺序图和协作图B、顺序图和状态图C、协作图和活动图D、状态图和活动图答案：A解析：

面向对象分析产生三种分析模型：1.对象模型：对用例模型进行分析,把系统分解成互相协作的分析类,通过类图/对象图描述对象/对象的属性/对象间的关系,是系统的静态模型2.动态模型：描述系统的动态行为,通过时序图/协作图描述对象的交互,以揭示对象间如何协作来完成每个具体的用例,单个对象的状态变化/动态行为则可以通过状态图（活动图）来表达。3.功能模型：功能模型表示变化的系统的“功能”性质，它指明了系统应该“做什么”，因此更直接地反映了用户对目标系统的需求。功能模型指明了系统应该“做什么”；动态模型明确规定了什么时候(即在何种状态下接受了什么事件的触发)做；对象模型则定义了做事情的实体。33.进程P1.P2.P3.P4.P5和P6的前趋图如下所示：

若用PV操作控制这6个进程的同步与互斥的程序如下，那么程序中的空①和空②处应分别为（请作答此空）；空③和空④处应分别为（）；空⑤和空⑥处应分别为（请作答此空）。

(1分)A、V(S3)和V(S5)B、P(S3)和V(S5)C、V(S3)和P(S5)D、P(S3)和P(S5)答案：B解析：

图中有七条箭线，因此需要设置七个信号量，按照从小到大的顺序分别是：P1→P2对应S1，P1→P3对应S2，P2→P3对应S3，P2→P3对应S3，P2→P4对应S4，P3→P5对应S5，P4→P5对应S6，P5→P6对应S7。每个进程开始的时候执行P操作（P1没有P操作，只有V操作），结束的时候执行V操作，如P2开始的时候执行P（S1）的操作，结束时执行V（S3）的操作，P3开始的时候执行P（S2）P（S3）的操作，结束时执行V（S5）的操作，其他同理。34.以下知识产权中，（）的保护期限是可以延长的。(1分)A、专利权B、商标权C、著作权D、商业秘密权答案：B解析：

注册商标的有效期为十年，注册商标有效期满，需要继续使用的，可以按照规定办理续展手续。35.成本是信息系统生命周期内各阶段的所有投入之和，按照成本性态分类，可以分为固定成本、变动成本和混合成本。其中（）属于固定成本，（请作答此空）属于变动成本。(1分)A、员工培训费B、房屋租金C、技术开发经费D、外包费用答案：D解析：

暂无解析36.张某购买了一张有注册商标的应用软件光盘，擅自复制出售，其行为是侵犯（）行为。(1分)A、注册商标专用权B、光盘所有权C、软件著作权D、软件专利权答案：C解析：

张某为了牟利，擅自复制出售有注册商标的应用软件光盘侵犯了软件著作权。如果张某也同样开发了软件光盘，并且在注册时商标时使用了他人的注册商标，则此种行为侵犯了注册商标专用权。37.ICMP协议属于英特网中的（）协议，ICMP协议数据单元封装在（请作答此空）中传送。(1分)A、以太帧B、TCP段C、UDP数据报D、IP数据报答案：D解析：

ICMP（InternetControlMessageProtocol）与IP协议同属于网络层，用于传送有关通信问题的消息，例如数据报不能到达目标站，路由器没有足够的缓存空间，或者路由器向发送主机提供最短通路信息等。ICMP报文封装在IP数据报中传送，因而不保证可靠的提交。ICMP报文有11种之多，报文格式如下图所示。其中的类型字段表示ICMP报文的类型，代码字段可表示报文的少量参数，当参数较多时写入32位的参数字段，ICMP报文携带的信息包含在可变长的信息字段中，校验和字段是关于整个ICMP报文的校验和。38.详细调查对系统所涉及领域的各个方面，进行静态信息（例如，组织结构、系统功能等）和动态信息（例如，业务流程、数据流程等）的调查，根据科学合理的原则，采用科学合理的方法，进行周密完备的调查。详细调查的主要方法有收集资料、开调查会、个别访问、书面调查、抽样调查、现场观摩、参加业务实践和阅读历史文档等。其中（请作答此空）就是把与系统有关的、对系统开发有益的信息收集起来。它是调查的基本手段。（）是一种集中征询意见的方法，适合于对系统的定性调查。（）是根据概率统计的随机原则，从全体被调查对象中选取部分对象进行详细调查，并将统计分析得出的调查结果推广到全体对象。当系统比较复杂时，项目干系人（stakeholder，有些文献翻译为“利益相关者”、“风险承担者”或“涉众”）会很多，涉及范围会很宽，采用（）方法会获得比较好的效果。对于许多较为复杂的流程和操作而言，是比较难以用言语表达清楚的，系统分析师可以就一些较复杂、较难理解的流程和操作采用（）方法来获得需求。具体来说，就是走到客户的工作现场，一边观察，一边听客户的讲解。(1分)A、收集资料B、书面调查C、抽样调查D、现场观摩答案：A解析：

暂无解析39.以下关于系统调查时所画的系统组织结构图的叙述，错误的是（）。(1分)A、组织结构图中，需要根据系统功能将组织结构重新划分B、根据系统分析的范围，组织结构图只要描述与系统有关的部分C、组织结构图中需要标明行政隶属关系D、组织结构图中需要标明信息、物质、资金的流动关系答案：A解析：

组织结构是一个企业内部部门的划分及其相互之间的关系。每个企业都有自己的组织结构图，它将企业分成若干部分，标明行政隶属关系。组织结构图是一种类树结构，树的分枝是根据上下级和行政隶属关系绘制的。40.遗产系统（LegacySystem）的演化策略分为淘汰策略、继承策略、改造策略和集成策略。具有（请作答此空）特点的系统适合用继承策略演化。实施该策略时，应（）。(1分)A、保持原有系统不变，只在其基础上增加新的应用功能B、保持原有系统功能不变，将旧的数据模型向新的数据模型的转化C、完全兼容遗产系统的功能模型和数据模型D、部分兼容遗产系统的功能模型和数据模型答案：C解析：

如上图，把对遗留系统的评价结果分列在坐标的四个象限内。对处在不同象限的遗留系统采取不同的演化策略。1.淘汰策略第三象限为低水平、低价值区，即遗留系统的技术含量较低，且具有较低的业务价值。对这种遗留系统的演化策略为淘汰，即全面重新开发新的系统以代替遗留系统。完全淘汰是一种极端性策略，一般是企业的业务产生了根本变化，遗留系统已经基本上不再适应企业运作的需要；或者是遗留系统的维护人员、维护文档资料都丢失了。经过评价，发现将遗留系统完全淘汰，开发全新的系统比改造旧系统从成本上更合算。对遗留系统的完全淘汰是企业资源的根本浪费，系统分析师应该通过对遗留系统功能的理解和借鉴，可以帮助新系统的设计，降低新系统开发的风险。2.继承策略第二象限为低水平、高价值区，即遗留系统的技术含量较低，已经满足企业运作的功能或性能要求，但具有较高的商业价值，目前企业的业务尚紧密依赖该系统。对这种遗留系统的演化策略为继承。在开发新系统时，需要完全兼容遗留系统的功能模型和数据模型。为了保证业务的连续性，新老系统必须并行运行一段时间，再逐渐切换到新系统上运行。3.改造策略第一象限为高水平、高价值区，即遗留系统的技术含量较高，本身还有极大的生命力。系统具有较高的业务价值，基本上能够满足企业业务运作和决策支持的需要。这种系统可能建成的时间还很短，对这种遗留系统的演化策略为改造。改造包括系统功能的增强和数据模型的改造两个方面。系统功能的增强是指在原有系统的基础上增加新的应用要求，对遗留系统本身不做改变；数据模型的改造是指将遗留系统的旧的数据模型向新的数据模型的转化。4.集成策略第四象限为高水平、低价值区，即遗留系统的技术含量较高，但其业务价值较低，可能只完成某个部门（或子公司）的业务管理。这种系统在各自的局部领域里工作良好，但对于整个企业来说，存在多个这样的系统，不同的系统基于不同的平台、不同的数据模型，形成了一个个信息孤岛，对这种遗留系统的演化策略为集成。41.软件架构设计包括提出架构模型、产生架构设计和进行设计评审等活动，是一个迭代的过程。架构设计主要关注软件组件的结构、属性和(请作答此空)，并通过多种()_全面描述特定系统的架构。(1分)A、实现方式B、交互作用C、设计方案D、测试方式答案：B解析：

软件架构设计包括提出架构模型、产生架构设计和进行设计评审等活动，是一个迭代的过程。架构设计主要关注软件组件的结构、属性和交互作用，并通过多种视图全面描述特定系统的架构。42.下表记录了六个结点A、B、C、D、E、F之间的路径方向和距离。从A到F的最短距离是()。

(1分)A、38B、40C、44D、46答案：A解析：

A-B-F：11+29=40A-C-F：16+22=3843.某IT企业计划对一批新招聘的技术人员进行岗前脱产培训，培训内容包括编程和测试两个专业，每个专业要求在基础知识、应用技术和实际训练三个方面都得到提高。根据培训大纲，每周的编程培训可同时获得基础知识3学分、应用技术7学分以及实际训练10学分；每周的测试培训可同时获得基础知识5学分、应用技术2学分以及实际训练7学分。企业要求这次岗前培训至少能完成基础知识70学分，应用技术86学分，实际训练185学分。以上说明如下表所示。

那么这样的岗前培训至少需要（）周时间才能满足企业的要求。(1分)A、15B、18C、20D、23答案：C解析：

设编程需要x周，测试需要y周，则下列方程式成立。基础知识：3x+5y=70应用技术：7x+2y=86实际训练：10x+7y=185解上述方程式，得出的x=15、y=5之和20就是需要的值。44.图中的（）、（）、（请作答此空）分别是什么（）。

(1分)A、输出正确结果B、重新设计C、异常处理D、通过答案：A解析：

45.软件测试一般分为两个大类：动态测试和静态测试。前者通过运行程序发现错误，包括（）等方法；后者采用人工和计算机辅助静态分析的手段对程序进行检测，包括（请作答此空）等方法。(1分)A、边界值分析、逻辑覆盖、基本路径B、桌面检查、逻辑覆盖、错误推测C、桌面检查、代码审查、代码走查D、错误推测、代码审查、基本路径答案：C解析：

本题考查测试的分类，测试可以分为动态测试与静态测试。动态测试是通过运行程序发现错误，包括黑盒测试（等价类划分、边界值分析法、错误推测法）与白盒测试（各种类型的覆盖测试）。静态测试是人工测试方式，包括桌前检查（桌面检查）、代码走查、代码审查。46.DMA工作方式是在（）之间建立直接的数据通路。(1分)A、CPU与外设B、CPU与主存C、主存与外设D、外设与外设答案：C解析：

DMA方式（DirectMemoryAccess，也称为成组数据传送方式)，有时也称为直接内存操作。一个设备接口试图通过总线直接向另一个设备发送数据(一般是大批量的数据），它会先向CPU发送DMA请求信号，向CPU提出接管总线控制权的总线请求，CPU收到该信号后，在当前的总线周期结束后，会按DMA信号的优先级和提出DMA请求的先后顺序响应DMA信号。CPU对某个设备接口响应DMA请求时，会让出总线控制权，于是在DMA控制器的管理下，外设和存储器直接进行数据交换，而不需CPU干预。数据传送完毕后，设备接口会向CPU发送DMA结束信号，交还总线控制权。47.某工程包括A、B、C、D、E、F六个作业，分别需要5、7、3、4、15、12天。A必须在C、D开始之前完成，B、D必须在E开始之前完成，C必须在F开始之前完成，F不能在B、D完成之前开始。若作业E缩短4天，则整个工期可以缩短（）天。(1分)A、21B、22C、24D、46答案：C解析：

关键路径为ADE，工期24天。E缩短4天后，关键路径变为ADF，工期21天。48.用户乙收到甲数字签名后的消息M，为验证消息的真实性，首先需要从CA获取用户甲的数字证书，该数字证书中包含（），并利用（请作答此空）验证该证书的真伪，然后利用（请作答此空）验证M的真实性。(1分)A、甲的公钥B、甲的私钥C、乙的公钥D、乙的私钥答案：A解析：

CA中心为每个使用公开密钥的用户发放一个数字证书，数字证书的作用是证明证书中列出的用户合法拥有证书中列出的公开密钥。CA也拥有一个证书（内含公钥）和私钥。网上的公众用户通过验证CA的签字从而信任CA，任何人都可以得到CA的证书（含公钥），用以验证它所签发的证书。用户甲使用自己的私钥对信息M进行签名，用户乙用甲的公钥对签名进行验证。49.决策支持系统的基本组成部分包括（）。(1分)A、数据库子系统、模型库子系统、数据解析子系统和数据查询子系统B、数据库、数据字典、数据解析模块和数据查询模块C、数据库子系统、模型库子系统、决策算法子系统D、数据库子系统、模型库子系统、推理部分和用户接口子系统答案：D解析：

决策支持系统（DecisionSupportSystem，DSS）是辅助决策者通过数据、模型和知识，以人机交互方式进行半结构化或非结构化决策的计算机应用系统。它是MIS向更高一级发展而产生的先进信息系统。它为决策者提供分析问题、建立模型、模拟决策过程和方案的环境，调用各种信息资源和分析工具，帮助决策者提高决策水平和质量。但是，DSS不可以代替决策者。DSS基本结构主要由四个部分组成，分别是数据库子系统、模型库子系统、推理部分和用户接口子系统。50.系统模块化程度较高时，更适合于采用（）方法，该方法通过使用基于构件的开发方法获得快速开发。（请作答此空）把整个软件开发流程分成多个阶段，每一个阶段都由目标设定、风险分析、开发和有效性验证以及评审构成。(1分)A、原型模型B、瀑布模型C、螺旋模型D、V模型答案：C解析：

快速应用开发利用了基本构件开发方法的思想，大量采用现成的构件进行系统的开发，所以速度很快。但这种开发，要求系统模块化程度高，因为只有这样，才能更好利用现有的构件。螺旋模型将瀑布模型和演化模型结合起来，不仅体现了两个模型的优点，而且还强调了其他模型均忽略了的风险分析。螺旋模型的每一周期都包括需求定义、风险分析、工程实现和评审4个阶段，由这4个阶段进行迭代，软件开发过程每迭代一次，软件开发就前进一个层次。51.按照Cache地址映像的块冲突概率，从高到低排列的是（）。(1分)A、全相联映像→直接映像→组相联映像B、直接映像→组相联映像→全相联映像C、组相联映像→全相联映像→直接映像D、直接映像→全相联映像→组相联映像答案：B解析：

直接映像是指在进行映像的工作时，规定各区中的某一信息块只能映像到Cache中的一个固定的信息块中。全相联映像是指主存中的每一个字块可映像到Cache任何一个字块位置上。组相联映像方式是直接映像和全相联映像的一种折衷方案，这种方法将存储空间分为若干组，各组之间是直接映像，而组内各块之间则是全相联映像。进行地址映像时，直接映像方式下冲突概率最高，全相联映像方式下冲突概率最低。52.某软件公司项目组开发了一套应用软件，其软件著作权人应该是（）。(1分)A、项目组全体人员B、系统设计师C、项目负责人D、软件公司答案：D解析：

根据《著作权法》第十六条公民为完成法人或者其他组织工作任务所创作的作品是职务作品，除本条第二款的规定以外，著作权由作者享有，但法人或者其他组织有权在其业务范围内优先使用。作品完成两年内，未经单位同意，作者不得许可第三人以与单位使用的相同方式使用该作品。有下列情形之一的职务作品，作者享有署名权，著作权的其他权利由法人或者其他组织享有，法人或者其他组织可以给予作者奖励：(一)主要是利用法人或者其他组织的物质技术条件创作，并由法人或者其他组织承担责任的工程设计图、产品设计图、地图、计算机软件等职务作品;(二)法律、行政法规规定或者合同约定著作权由法人或者其他组织享有的职务作品。由于应用软件是公司项目组开发的，属于职务作品，软件著作权归软件公司所有。53.详细调查为系统分析和新系统逻辑模型的建立提供详尽的、准确的、完整的系统的资料。详细调查的主要内容包括现有系统的运行环境和状况、系统功能、（请作答此空）、资源情况、约束条件和薄弱环节等。如果对某现有系统进行详细调查时，发现该系统业务复杂，涉及岗位较多，系统的历史遗留文档全面、数量很大时，可以采用（）方法。(1分)A、业务流程B、数据库模型C、网络传输协议D、编程语言答案：A解析：

详细调查是系统分析中的重要环节，主要为系统分析和新系统逻辑模型的建立提供详尽的、准确的、完整的、系统的资料。详细调査的主要内容包括现有系统的运行环境和状况、系统功能、业务流程、资源情况、约束条件和薄弱环节等。如果在对某现有系统进行详细调査时，发现该系统业务复杂，涉及岗位较多，系统的历史遗留文档全面、数量很大时，可以采用抽样调查方法，通过抽样获取必要的信息。54.以下商标注册申请，经审查，不能获准注册的是（）。(1分)A、凤凰B、黄山C、同心D、湖南答案：D解析：

根据《中华人民共和国商标法》第十条下列标志不得作为商标使用：县级以上行政区划的地名或者公众知晓的外国地名，不得作为商标。但是，地名具有其他含义或者作为集体商标、证明商标组成部分的除外；已经注册的使用地名的商标继续有效。55.某异地开发的信息系统集成项目以程序流程图、数据流程图等为主要分析设计工具。由于用户身处异地，现场参与系统开发成本较高，因此项目组采用了先开发一个简化系统，待用户认可后再开发最终系统的策略。该信息系统集成项目的开发方法属于（）。(1分)A、结构化方法与原型法的组合应用B、结构化方法与面向对象方法的组合应用C、原型法与面向对象方法的组合应用D、原型法与形式化方法的组合应用答案：A解析：

结构化方法使用的主要分析设计工具是“程序流程图、数据流程图等”，“先开发一个简化系统，待用户认可后再开发最终系统”是原型法的特点。所以，该信息系统集成项目的开发方法属于“A结构化方法与原型法的组合应用”。56.甲、乙两软件公司于2012年7月12日就其财务软件产品分别申请“用友”和“用有”商标注册。两财务软件相似，甲第一次使用时间为2009年7月，乙第一次使用时间为2009年5月。此情形下，（）能获准注册。(1分)A、“用友”B、“用友”与“用有”都C、“用有”D、由甲、乙抽签结果确定答案：C解析：

《中华人民共和国商标法实施条例》第十九条规定“两个或者两个以上的申请人，在同一种商品或者类似商品上，分别以相同或者近似的商标在同一天申请注册的，各申请人应当自收到商标局通知之日起30日内提交其申请注册前在先使用该商标的证据。同日使用或者均未使用的，各申请人可以自收到商标局通知之日起30日内自行协商，并将书面协议报送商标局；不愿协商或者协商不成的，商标局通知各申请人以抽签的方式确定一个申请人，驳回其他人的注册申请。商标局已经通知但申请人未参加抽签的，视为放弃申请，商标局应当书面通知未参加抽签的申请人。57.以下关于信息系统开发方法的叙述中，正确的是（3）。(1分)A、原型化方法是自顶向下的，它提出了一组提高系统结构合理性的准则B、结构化方法与原型化方法的共同点是在系统开发初期必须明确系统的功能要求，确定系统边界C、面向服务方法以粗粒度、松散耦合和标准的服务为基础，加强了系统的可复用性和可演化性D、面向服务的方法适用于那些需求不明确，但技术难度不大的系统开发答案：C解析：

结构化开发方法是自顶向下的开发方式，适用于那些需求不明确，但技术难度不大的系统开发；原型化开发方法适用于需求不明确的情况。58.详细调查为系统分析和新系统逻辑模型的建立提供详尽的、准确的、完整的系统的资料。详细调查的主要内容包括现有系统的运行环境和状况、系统功能、（请作答此空）、资源情况、约束条件和薄弱环节等。如果对某现有系统进行详细调查时，发现该系统业务复杂，涉及岗位较多，系统的历史遗留文档全面、数量很大时，可以采用（）方法。(1分)A、业务流程B、数据库模型C、网络传输协议D、编程语言答案：A解析：

详细调查是系统分析中的重要环节，主要为系统分析和新系统逻辑模型的建立提供详尽的、准确的、完整的、系统的资料。详细调査的主要内容包括现有系统的运行环境和状况、系统功能、业务流程、资源情况、约束条件和薄弱环节等。如果在对某现有系统进行详细调査时，发现该系统业务复杂，涉及岗位较多，系统的历史遗留文档全面、数量很大时，可以采用抽样调查方法，通过抽样获取必要的信息。59.面向服务（Service-Oriented，SO）的开发方法将（）的定义与实现进行解耦，并将跨构件的功能调用暴露出来。该方法有三个主要的抽象级别，最低层的（请作答此空）代表单个逻辑单元的事物，包含特定的结构化接口，并且返回结构化的响应；第二层的服务代表操作的逻辑分组；最高层的（请作答此空）则是为了实现特定业务目标而执行的一组长期运行的动作或者活动。(1分)A、接口B、功能C、活动D、用例答案：A解析：

OO的应用构建在类和对象之上，随后发展起来的建模技术将相关对象按照业务功能进行分组，就形成了构件（Component）的概念。对于跨构件的功能调用，则采用接口的形式暴露出来。进一步将接口的定义与实现进行解耦，则催生了服务和面向服务（Service-Oriented，SO）的开发方法。由此可见，面向对象、基于构件、面向服务是三个递进的抽象层次。SO方法有三个主要的抽象级别，分别是操作、服务和业务流程。位于最低层的操作代表单个逻辑单元的事物，执行操作通常会导致读、写或修改一个或多个持久性数据。服务的操作类似于对象的方法，它们都有特定的结构化接口，并且返回结构化的响应；位于第二层的服务代表操作的逻辑分组；最高层的业务流程则是为了实现特定业务目标而执行的一组长期运行的动作或活动，包括依据一组业务规则按照有序序列执行的一系列操作。其中操作的排序、选择和执行成为服务或流程的编排，典型的情况是调用已编排的服务来响应业务事件。60.面向对象分析中，构建用例模型一般分为四个阶段，其中，除了（）阶段之外，其它阶段是必需的。(1分)A、识别参与者B、合并需求获得用例C、细化用例描述D、调整用例模型答案：D解析：

在OOA方法中，构建用例模型一般需要经历四个阶段，分别是识别参与者、合并需求获得用例、细化用例描述和调整用例模型，其中前三个阶段是必需的。61.模型是一个增量型的软件开发过程模型，强调极短的开发周期。该模型是瀑布模型的一个“高速”变种，通过大量使用可复用构件，采用基于构件的建造方法赢得快速开发。(1分)A、CBSD模型B、RAD模型C、RUP模型D、喷泉模型答案：B解析：

快速应用开发（RapidApplicationDevelopment,RAD）模型是一个增量型的软件开发过程模型，强调极短的开发周期。RAD模型是瀑布模型的一个“高速”变种，通过大量使用可复用构件，采用基于构件的建造方法赢得快速开发。如果需求理解得好且约束了项目的范围，利用这种模型可以很快地创建出功能完善的“信息系统“。其流程从业务建模开始，随后是数据建模、过程建模、应用生成、测试及反复。62.IEEE802.1x是一种（）认证协议。(1分)A、用户IDB、报文C、MAC地址D、SSID答案：C解析：

IEEE802.1X协议实现基于端口(MAC地址(的访问控制。认证系统对连接到链路对端的请求者进行认证。一般在用户接入设备上实现802.1X认证。在认证通过之前，802.1X只允许EAPoL(基于局域网的扩展认证协议(数据通过设备连接的交换机端口；认证通过以后，正常的数据可以顺利地通过以太网端口。63.(1分)A、P(S6)和P(S7)V(S8)B、V(S6)和V(S7)V(S8)C、P(S6)和P(S7)P(S8)D、V(S7)和P(S7)P(S8)答案：D解析：

图中有八条箭线，因此需要设置八个信号量，按照从小到大的顺序分别是：P1→P2对应S1，P1→P3对应S2，P2→P3对应S3，P2→P3对应S3，P2→P4对应S4，P3→P4对应S5，P3→P5对应S6，P4→P6对应S7，P5→P6对应S8。每个进程开始的时候执行P操作（P1没有P操作，只有V操作），结束的时候执行V操作，如P2开始的时候执行P（S1）的操作，结束时执行V（S3）和V（S4）的操作，P3开始的时候执行P（S2）P（S3）的操作，结束时执行V（S5）和V（S6）的操作，其他同理。64.美国甲公司生产的平板计算机在其本国享有"A"注册商标专用权，但未在中国申请注册。我国乙公司生产的平板计算机也使用"A"商标，并享有我国注册商标专用权。美国甲公司与我国的乙公司生产的平板计算机都在我国市场上销售。此情形下，依据我国商标法（）商标权。(1分)A、甲公司侵犯了乙公司的B、甲公司与乙公司均未侵犯C、乙公司侵犯了甲公司的D、甲公司与乙公司均侵犯了答案：A解析：

在我国商标注册是确定商标专用权的法律依据，只有经过注册的商标，才受到法律保护。我国商标法第五十二条规定，未经商标注册人的许可，在同一种商品或者类似商品或服务上使用与其注册商标相同或者近似的商标的行为是侵犯他人注册商标专用权的行为。所以，美国甲公司的行为侵犯了乙公司的商标权。我国商标法规定，企业、事业单位和个体工商业者，对其生产、制造、加工、拣选或者经销的商品，需要取得商标专用权的，应当向商标局申请商品商标注册。企业、事业单位和个体工商业者，对其提供的服务项目，需要取得商标专用权的，应当向商标局申请服务商标注册。经商标局核准注册的商标为注册商标，商标注册人享有商标专用权，受法律保护。我国商标法规定，未经商标注册人的许可，在同一种商品或者类似商品或服务上使用与其注册商标相同或者近似的商标的行为是侵犯他人注册商标专用权的行为。所以美国甲公司的行为侵犯了乙厂的商标权。65.UML用关系把事物结合在一起，其所包含的四种关系中，（请作答此空）描述一组对象之间连接的结构关系；（）描述特殊元素的对象可以替换一般元素的对象。(1分)A、依赖关系B、关联关系C、泛化关系D、实现关系答案：C解析：

UML用关系把事务结合在一起，UML中的关系主要有四种。①依赖：两个事物之间的语义关系，其中一个事物发生变化会影响另一个事物的语义。②关联：一种描述一组对象之间连接的结构关系，如聚合关系。③泛化：一种一般化和特殊化的关系，描述特殊元素的对象可替换一般元素的对象。④实现：类之间的语义关系，其中的一个类指定了由另一个类保证执行的契约。66.要对消息明文进行加密传送，当前通常使用的加密算法是（）。(1分)A、RSAB、SHA-1C、MD5D、RC5答案：D解析：

RSA是目前最有影响力和最常用的公钥加密算法，它能够抵抗到目前为止已知的绝大多数密码攻击，已被ISO推荐为公钥数据加密标准。RSA由于效率问题，一般不直接用于明文加密。SHA-1与MD5属于信息摘要算法，不能用来加密数据。RC-5是一种对称密码算法，它面向字结构，便于软件和硬件的实现，适用于不同字长的微处理器。67.EAI（企业应用集成）可以包括表示集成、数据集成、控制集成和业务流程集成等多个层次和方面，下图所便是的是（），适合于使用这种集成方式的情况是（请作答此空）。

(1分)A、表示集成B、数据集成C、控制集成D、业务流程集成答案：C解析：

企业应用集成（EnterpriseApplicationIntegration，EAI）可以包括示集成、数据集成、控制集成和业务流程集成等多个层次和方面。1.表示集成表示集成也称为界面集成，这是比较原始和最浅层次的集成，但又是常用的集成。这种方法把用户界面作为公共的集成点，把原有零散的系统界面集中在一个新的界面中。表示集成是黑盒集成，无需了解程序与数据库的内部构造。常用的集成技术主要有屏幕截取和输入模拟技术。表示集成通常应用于以下几种情况：（1）在现有的基于终端的应用系统上配置基于PC的用户界面。（2）为用户提供一个看上去统一，但是由多个系统组成的应用系统。（3）当只有可能在显示界面上实现集成时。表示集成的实现是很简单的，也是很不彻底的。只是做了一层“外装修”，而额外多出来的集成界面也将可能成为系统的性能瓶颈。2.数据集成为了完成控制集成和业务流程集成，必须首先解决数据和数据库的集成问题。在集成之前，必须首先对数据进行标识并编成目录。另外，还要确定元数据模型，保证数据在数据库系统中分布和共享。因此，数据集成是白盒集成。有很多不同的中间件工具可以用于数据集成。例如，批量文件传输，即以特定的或是预定的方式在原有系统和新开发的应用系统之间进行文件传输；用于访问不同类型数据库系统的ODBC标准接口；向分布式数据库提供连接的数据库访问中间件技术等。通常在以下情况下，将会使用数据集成。（1）需要对多种信息源产生的数据进行综合分析和决策。（2）要处理一些多个应用程序需要访问的公用信息库。（3）当需要从某数据源获得数据来更新另一个数据源时，特别是它们之间的数据格式不相同时。相对而言，数据集成比表示集成要更加灵活。但是，当业务逻辑经常发生变化时，数据集成就会面临困难。3.控制集成控制集成也称为功能集成或应用集成，是在业务逻辑层上对应用系统进行集成的。控制集成的集成点存于程序代码中，集成处可能只需简单使用公开的API就可以访问，当然也可能需要添加附加的代码来实现。控制集成是黑盒集成。实现控制集成时，可以借助于远程过程调用或远程方法调用、面向消息的中间件、分布式对象技术和事务处理监控器来实现。控制集成与表示集成、数据集成相比，灵活性更高。表示集成和数据集成适用的环境下，都适用于控制集成。但是，由于控制集成是在业务逻辑层进行的，其复杂度更高一些。而且，很多系统的业务逻辑部分并没有提供API，这样，集成难度就会更大。本题答题的关键是看清楚集成点以及集成点所连接的对象。本题答案C。68.数字签名是对以数字形式存储的消息进行某种处理,产生一种类低于传统手书签名功效的信息处理过程