2025年系统信息开发试题及答案

2025年系统信息开发试题及答案一、单项选择题（每题2分，共20分）1.以下哪项不属于需求规格说明书（SRS）的核心内容？A.功能需求描述B.非功能需求（如性能、安全性）C.开发团队人员构成D.验收标准答案：C2.微服务架构中，服务间通信采用异步消息队列（如Kafka）的主要目的是？A.简化服务接口设计B.实现服务解耦与流量削峰C.降低网络延迟D.统一数据格式答案：B3.数据库设计中，若一个关系模式满足“所有非主属性完全依赖于主键，且不存在传递依赖”，则该模式符合？A.第一范式（1NF）B.第二范式（2NF）C.第三范式（3NF）D.BC范式（BCNF）答案：C4.敏捷开发（Scrum）中，“冲刺（Sprint）”的周期通常为？A.1-4周B.1-2个月C.半年D.1年答案：A5.RESTfulAPI设计中，以下哪种资源命名方式符合最佳实践？A./getUserInfo/123B./users/123C./user-information?userId=123D./api/user/query/123答案：B6.软件测试中，“白盒测试”主要关注？A.功能实现是否符合需求B.用户界面交互体验C.代码逻辑与内部结构D.系统在压力下的稳定性答案：C7.容器化技术（如Docker）的核心优势是？A.替代虚拟机，降低硬件成本B.实现应用环境的一致性与快速部署C.提升CPU计算性能D.简化数据库管理答案：B8.数据加密中，“对称加密”与“非对称加密”的主要区别是？A.对称加密密钥长度更长B.非对称加密需要共享密钥C.对称加密加密和解密使用同一密钥D.非对称加密仅用于数字签名答案：C9.面向服务架构（SOA）与微服务架构的关键差异是？A.SOA更注重服务粒度的细化B.微服务依赖集中式服务总线C.SOA通常基于ESB实现集成D.微服务不支持跨语言调用答案：C10.系统可扩展性设计中，“水平扩展”的核心手段是？A.升级单台服务器的CPU和内存B.增加服务器节点并通过负载均衡分发请求C.优化数据库索引提升查询速度D.采用缓存机制减少数据库压力答案：B二、填空题（每题2分，共20分）1.需求分析阶段常用的建模工具包括用例图、__________和数据流图（DFD）。答案：用户故事（或活动图、状态图）2.微服务架构中，服务发现的常见实现方式有__________（如Consul）和客户端发现（如Eureka）。答案：服务端发现3.数据库索引按结构可分为B树索引、__________和哈希索引。答案：B+树索引（或聚集索引、非聚集索引）4.敏捷开发中的“燃尽图（BurndownChart）”用于跟踪__________的完成进度。答案：冲刺（Sprint）待办项5.API网关的核心功能包括请求路由、__________、流量控制和协议转换。答案：身份验证（或负载均衡、服务聚合）6.软件测试中，“覆盖率”指标通常包括语句覆盖、__________和条件覆盖。答案：分支覆盖（或路径覆盖）7.容器编排工具（如Kubernetes）的核心功能包括自动部署、__________和服务发现。答案：扩缩容（或故障自愈）8.数据脱敏的常用方法包括替换、__________和乱序，需根据敏感等级选择策略。答案：掩码（或哈希、截断）9.系统高可用设计中，常见的架构模式有主备模式、__________和多活模式。答案：主从模式（或集群模式）10.DevOps工具链中，持续集成（CI）的典型工具是__________（如Jenkins、GitLabCI）。答案：自动化构建工具三、简答题（每题8分，共40分）1.需求分析中，用户故事（UserStory）与用例（UseCase）的主要区别是什么？答案：用户故事是从用户视角描述的轻量级需求，格式通常为“作为<角色>，我想要<功能>，以便<价值>”，强调业务价值和敏捷迭代；用例是结构化的需求描述，包含前置条件、事件流、后置条件等细节，更注重系统行为的完整性和交互流程。用户故事适合敏捷开发中的快速沟通，用例适合传统瀑布模型的详细需求文档。2.微服务架构下，服务拆分的主要原则有哪些？答案：（1）单一职责：每个服务专注于单一业务功能；（2）边界清晰：基于业务领域（如DDD的限界上下文）划分；（3）松耦合：服务间通过接口通信，避免共享数据库；（4）高内聚：服务内部逻辑关联紧密，减少外部依赖；（5）可独立部署：服务可单独更新，不影响其他服务。3.第三范式（3NF）与BC范式（BCNF）的区别是什么？举例说明应用场景。答案：3NF要求非主属性不传递依赖于主键，而BCNF要求所有属性（包括主属性）都不传递依赖于候选键。例如，关系模式R(学生,课程,教师)，若“课程→教师”且“(学生,课程)→教师”，则R满足3NF（非主属性教师不传递依赖于主键），但不满足BCNF（存在主属性教师对候选键课程的依赖）。BCNF适用于对数据冗余要求极高的场景（如金融交易表），3NF常用于一般业务表设计。4.敏捷开发中，每日站会（DailyScrum）的目的和规则是什么？答案：目的：同步进展、识别障碍、调整计划。规则：（1）时间固定（通常15分钟）；（2）仅限团队成员（开发、测试、产品负责人）；（3）每人回答三个问题：“昨天完成了什么？”“今天计划做什么？”“遇到了什么阻碍？”；（4）不深入讨论问题，障碍需会后单独解决；（5）站着开会以保持高效。5.RESTfulAPI设计中，资源命名的最佳实践包括哪些？答案：（1）使用名词（如/users而非/getUsers）；（2）采用复数形式（如/orders而非/order）；（3）层级关系用斜杠分隔（如/users/123/orders）；（4）避免动词（用HTTP方法表示操作，如POST/users创建用户）；（5）使用有意义的短命名（如用id而非identification）；（6）版本化（如/v1/users）。四、设计题（每题20分，共40分）1.设计一个电商平台的用户订单系统，需考虑高并发（日订单量1000万）、数据一致性和扩展性。请描述关键架构设计、技术选型及风险控制措施。答案：（1）关键架构设计：分层架构：前端（API网关）→应用层（订单服务、支付服务）→数据层（数据库、缓存、消息队列）。分布式部署：订单服务拆分为创建、支付、取消等子服务，通过Kubernetes容器化部署，配合Nginx负载均衡。异步处理：订单创建时，通过Kafka消息队列异步通知库存扣减、物流下单，避免同步阻塞。（2）技术选型：数据库：主库（MySQL）存储核心订单信息，从库（TiDB）用于读写分离；历史订单归档至HBase（列式存储，支持海量数据查询）。缓存：Redis存储高频访问的订单状态（如“待支付”），减少数据库压力。消息队列：Kafka处理高吞吐量的订单事件（如支付成功通知），确保事件不丢失。（3）风险控制：数据一致性：采用TCC（Try-Confirm-Cancel）补偿机制处理跨服务操作（如扣库存+创建订单）；支付成功后通过事务消息确保订单状态与支付状态一致。高并发防护：API网关限流（如令牌桶算法），限制单个用户每秒下单次数；订单号提供使用雪花算法（Snowflake）避免重复。扩展性：服务无状态设计，支持水平扩展；数据库分库分表（按用户ID取模），降低单库压力。2.某医院需开发医疗信息系统（HIS），要求权限管理模块符合HIPAA（健康保险携带和责任法案）合规要求。请设计权限模型、关键功能及合规措施。答案：（1）权限模型：采用基于角色的访问控制（RBAC）结合属性基访问控制（ABAC）。角色（如医生、护士、管理员）定义基础权限，属性（如患者与医生的隶属关系、操作时间）作为补充条件。（2）关键功能：细粒度权限控制：支持按科室、患者、数据类型（如诊断记录、检验报告）设置读写权限。审计日志：记录所有对患者数据的访问（用户、时间、操作类型、数据内容），保留至少6年。动态权限回收：医生离职时，系统自动禁用其账号并撤销所有权限。多因素认证（MFA）：登录时需密码+短信验证码，敏感操作（如修改诊断结果）需二次验证。（3）合规措施：最小权限原则