2026年全国软件水平考试之高级系统分析师考试难点突破题（详细参考解析）94

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 2026年软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。(参考答案和详细解析均在试卷末尾)一、选择题

1、某公司欲对局域网环境中具有不同传输协议、传输数据格式和应用数据的多个应用系统进行综合集成，以达到系统之间的互联互通。在这种情况下，集成系统应采用（）的系统架构最为合适。A.共享数据库B.远程过程调用C.总线D.事件驱动

2、网络设计方案中应重点体现安全性原则，但是不计成本的安全性设计也是不可取的，安全方案应该满足应用需求。下述选项中，（）安全性需求相对较弱。A.政府网B.校园网C.企业网D.金融网

3、某局域网访问Internet速度很慢，网管员测试发现是局域网内有大量的广播包，（）不可能有效地解决该网络问题。A.在局域网内查杀可能存在的ARP病毒和蠕虫病毒B.检查局域网内交换机端口、主机上的网卡是否有故障C.检查局域网内是否有环路出现D.提高出口带宽速度

4、面对复杂的实际问题，常需要建立数学模型来求解，但根据数学模型求出的解答可能不符合实际情况，故还需分析模型参数和输入数据的微小变化是否会引起输出结果的很大变化。这种分析常称为（）。A.准确度分析B.敏感度分析C.可靠性分析D.风险分析

5、2014年1月，由于DNS根服务器被攻击，国内许多互联网用户无法访问.com域名网站，这种恶意攻击可能造成的危害是（）。A.创造条件，攻击相应的服务器B.快速入侵互联网用户的计算机C.将正常网站的域名解析到错误的地址D.以上都是

6、某网站系统在用户登录时使用数字校验码。为了增强安全性，现在要求在登录校验码中增加字母或图片。如果直接修改原有的生成登录校验码的程序代码，则违反了面向对象设计原则中的（）。A.开闭原则B.里氏替换原则C.最少知识原则D.组合复用原则

7、面向对象分析中，构建用例模型一般分为四个阶段，其中，除了（）阶段之外，其他阶段是必需的。A.识别参与者B.合并需求获得用例C.细化用例描述D.调整用例模型

8、AnarchitecturalStyledefinesasafamilyofsuchsystemsintermsofa（）ofstructuralorganization.Morespecificallyanarchitecturalstyledefinesavocabularyof（请作答此空）andconnectortypes,andasetof（）onhowtheycanbecombined.Formanystylestheremayalsoexistoneormore（）thatspecifyhowtodetermineasystem'soverallpropertiesfromthepropertiesofitsparts.Manyofarchitecturalstyleshavebeendevelopedovertheyears.Thebest-knownexamplesof（）architecturesareprogramswrittenintheUnixshell．A.metadataB.componentsC.modelsD.entities

9、IEEE802.1x是一种（）认证协议。A.用户IDB.报文C.MAC地址D.SSID

10、如果发现网络的数据传输很慢，服务质量也达不到要求，应该首先检查（）的工作情况。A.物理层B.会话层C.网络层D.传输层

11、嵌入式系统初始化过程主要有3个环节，按照自底向上、从硬件到软件的次序依次为（）。A.片级初始化→系统级初始化→板级初始化B.片级初始化→板级初始化→系统级初始化C.系统级初始化→板级初始化→片级初始化D.系统级初始化→片级初始化→板级初始化

12、某政府机关希望将位于单位内部信息系统中的新闻、信息等发布到互联网上，并实现一部分网上办公能力。对于这种应用集成需求，最适合的集成方式是（）。A.数据集成B.界面集成C.API集成D.门户集成

13、建筑物综合布线系统中的园区子系统是指（）。A.由终端到信息插座之间的连线系统B.楼层接线间到工作区的线缆系统C.各楼层设备之间的互连系统D.连接各个建筑物的通信系统

14、项目可行性是指企业建设该项目的必要性、成功的可能性以及投入产出比与企业发展需要的符合程度。其中，（）可行性分析主要评估项目的建设成本、运行成本和项目建成后可能的经济收益;（请作答此空）可行性包括企业的行政管理和工作制度、使用人员的素质和培训要求等，可以细分为管理可行性和运行可行性。A.技术B.经济C.环境D.用户使用

15、EJB是企业级Java构件，用于开发和部署多层结构的、分布式的、面向对象的Java应用系统。其中，（）负责完成服务端与客户端的交互；（请作答此空）用于数据持久化来简化数据库开发工作；（）主要用来处理并发和异步访问操作。A.会话型构件B.实体型构件C.COM构件D.消息驱动构件

16、若计算机采用CRC进行差错校验，生成多项式为G（X）=X4+X+1，信息字为10110，则CRC校验码是（）。A.0000B.0100C.0010D.1111

17、在地面上相距2000公里的两地之间利用电缆传输4000比特长的数据包，数据速率为64kb/s，从开始发送到接收完成需要的时间为（）。A.48msB.640msC.62.5msD.72.5ms

18、假设磁盘块与缓冲区大小相同，每个盘块读入缓冲区的时间为16us,由缓冲区送至用户区的时间是5us,在用户区内系统对每块数据的处理时间为1us.若用户需要将大小为10个磁盘块的Doc1文件逐块从磁盘读入缓冲区，并送至用户区进行处理，那么采用单缓冲区需要花费的时间为（）us:采用双缓冲区需要花费的时间为（请作答此空）us.A.160B.161C.166D.211

19、线性规划问题就是面向实际应用，求解一组非负变量，使其满足给定的一组线性约束条件，并使某个线性目标函数达到极值。满足这些约束条件的非负变量组的集合称为可行解域。可行解域中使目标函数达到极值的解称为最优解。以下关于求解线性规划问题的叙述中，不正确的是（）。A.线性规划问题如果有最优解，则一定会在可行解域的某个顶点处达到B.线性规划问题中如果再增加一个约束条件，则可行解域将缩小或不变C.线性规划问题如果存在可行解，则一定有最优解D.线性规划问题的最优解只可能是0个、1个或无穷多个

20、产品数据管理（PDM）主要管理所有与产品相关的信息与过程，（）不属于子产品数据管理的核心功能。A.数据库和文档管理B.产品库存控制管理C.产品结构与配置管理D.生命周期管理与流程管理

21、某企业开发了一种新产品，拟定的价格方案有三种：较高价、中等价、较低价。估计这种产品的销售状态也有三种：销路较好、销路一般、销路较差。根据以往的销售经验，他们算出，这三种价格方案在三种销路状态下的收益值如下表：企业一旦选择了某种决策方案，在同样的销路状态下，可能会产生后悔值（即所选决策方案产生的收益与最佳决策收益值的差值）。例如，如果选择较低价决策，在销路较好时，后悔值就为8万元。因此，可以根据上述收益值表制作后悔值表如下（空缺部分有待计算）：企业做定价决策前，首先需要选择决策标准。该企业决定采用最小-最大后悔值决策标准（坏中求好的保守策略），为此，该企业应选择决策方案（）。A.较高价B.中等价C.较低价D.中等价或较低价

22、数字签名是对以数字形式存储的消息进行某种处理,产生一种类低于传统手书签名功效的信息处理过程。数字签名标准DSS中使用的签名算法DSA是基于ElGamal和Schnorr两个方案而设计的。当DSA对消息m的签名验证结果为True,也不能说明()。A.接收的消息m无伪造B.接收的消息m无篡改C.接收的消息m无错误D.接收的消息m无泄密

23、为了弥补WEP的安全缺陷，WPA安全认证方案中新增的机制是（）。A.共享密钥认证B.临时密钥完整性协议C.较短的初始化向量D.采用更强的加密算法

24、某项目有A~H八个作业,各作业所需时间(单位:周)以及紧前作业如下表该项目的工期为(请作答此空)周。如果作业C拖延3周完成,则该项目的工期()A.12B.13C.14D.15

25、某高可靠性计算机系统由下图所示的冗余部件构成。若每个部件的千小时可靠度都为R，则该计算机系统的千小时可靠度为（）。A.(1–R3)(1–R2)B.(1–R3)+(1–R2)C.(1–(1–R)3)(1–(1–R)2)D.(1–(1–R)3)+(1–(1–R)2)

26、EAI（企业应用集成）可以包括表示集成、数据集成、控制集成和业务流程集成等多个层次和方面，下图所便是的是（请作答此空），适合于使用这种集成方式的情况是（）。A.要对多种信息源产生的数据进行综合分析和决策B.为用户提供一个看上去统一，但是由多个系统组成的应用系统C.在现有的基于终端的应用系统上配置基于PC的用户界面D.当只有可能在显示界面上实现集成时

27、RUP中的软件过程在时间上分解为4个顺序的阶段：初始阶段、细化阶段、构建阶段和移交阶段。架构的确定与建立是在（）完成的。A.初始阶段B.细化阶段C.构建阶段D.移交阶段

28、在采用三级模式结构的数据库系统中，如果对数据库中的表Emp创建聚簇索引，那么改变的是数据库的（）。A.模式B.内模式C.外模式D.用户模式

29、给定关系R(A,B,C,D)和关系S(C，D，E)，对其进行自然连接运算R?S后的属性列为（请作答此空）个；与σR.B>S.E(R?S)等价的关系代数表达式为（）。A.σ2＞7(R×S)B.π1,2,3,4,7(σ?2?＞?7?Λ3=5Λ4=6(R×S）)C.Σ＇2＇＞＇７＇(R×S)D.π1,2,3,4,7(σ2＞7Λ3=5Λ4=6(R×S))

30、设甲乙丙三人独立解决某个问题的概率分别为0.45、0.55、0.6，则三人一起解决该问题的概率约为（）。A.0.53B.0.7C.0.8D.0.9

31、实施应用集成时，系统集成架构的选择对集成工作来说至关重要。某企业欲在其分布式异构环境中实现系统之间的协作能力，并保持系统之间的松散耦合。在这种要求下，采用（）的系统架构最为合适。A.事件驱动B.远程过程调用C.共享数据库D.文件传输

32、某文件系统采用链式存储管理方式并应用记录的成组与分解技术，且磁盘块的大小为4096字节。若文件license.doc由7个逻辑组成，每个逻辑记录的大小为2048字节，并依次存放在58、89、96和101号磁盘块上，那么要存取文件的第12288逻辑字节处的信息，应访问（）号磁盘块。A.58B.89C.96D.101

33、某浮点数格式如下：7位阶码（包含一个符号位），9位尾数（包含一个符号位）。若阶码用移码、尾数用规格化的补码表示，则浮点数所能表示数的范围是（）。A.-263～（1-2-8）×263B.-264～（1-2-7）×264C.-（1-2-8）×263～263D.-（1-2-7）×264～（1-2-8）×263

34、面向对象动态分析模型描述系统的动态行为，显示对象在系统运行期间不同时刻的动态交互。其中，交互模型包括（），其他行为模型还有（请作答此空）。A.顺序图和协作图B.顺序图和状态图C.协作图和活动图D.状态图和活动图

35、某软件公司欲开发一个人力资源管理系统，客户在开发初期对系统的功能并不清楚，但明确表示随着人力资源管理制度的逐步完善，需要对软件功能进行不断调整，针对这种情况，采用（）开发模型比较合适。A.瀑布式B.喷泉C.增量D.螺旋

36、下面的网络图表示从城市A到城市B运煤的各种路线。各线段上的数字表示该线段运煤所需的费用（百元/车）。城市A有三个装货点，城市B有三个卸货点，各点旁标注的数字表示装/卸煤所需的费用（百元/车）。根据该图，从城市A的一个装卸点经过一条路线到城市B的一个卸货点所需的装、运、卸总费用至少为（）（百元/车）。A.19B.20C.21D.22

37、假设关系R(A1,A2,A3)上的一个分解为ρ={(A1,A2),(A1,A3)}，下表是关系R上的一个实例，根据实例推出R的函数依赖集F为（请作答此空），分解p（）。A.是无损联接的B.是保持函数依赖的C.是有损联接的D.无法确定是否保持函数依赖

38、IDEF(Integrationdefinitionmethod，集成定义方法)是一系列建模、分析和仿真方法的统称，每套方法都是通过建模来获得某种特定类型的信息。其中，IDEF0可以进行（请作答此空）建模;IDEF1可以进行（）建模;（请作答此空）可以进行面向对象设计建模。A.仿真B.信息C.业务流程D.组织结构

39、UML中，静态视图描述事务的静态结构，主要包括（请作答此空）；交互视图描述了执行系统功能的各个角色之间相互传递消息的顺序关系，主要包括（）。A.活动图、状态图B.序列图、状态图C.活动图、协作图D.序列图、协作图

40、甲、乙软件公司2012年7月12日就其财务软件产品分别申请“清山”和“青山”商标注册。两财务软件产品相似，且甲、乙软件公司第一次使用时间均为2009年5月12日。此情形下，（）能获准注册。A.“清山”B.“清山”和“青山”都C.“青山”D.由甲、乙抽签结果确定谁

41、王某是某公司的软件设计师，每当软件开发完成后均按公司规定编写软件文档，并提交公司存档。那么该软件文档的著作权（）享有。A.应由公司B.应由公司和王某共同C.应由王某D.除署名权以外，著作权的其他权利由王某

42、（）是ITU制定的基于包交换网络的音、视频通信系统标准。A.H.320B.H.323C.H.324D.H.264

43、系统设计是根据系统分析的结果，完成系统的构建过程。其中，（请作答此空）是为各个具体任务选择适当的技术手段和处理流程:（）的主要任务是将系统的功能需求分配给软件模块，确定每个模块的功能和调用关系，形成软件的（）。A.详细设计B.架构设计C.概要结构设计D.功能设计

44、三重DES加密使用2个密钥对明文进行3次加密，其密钥长度为（）位。A.56B.112C.128D.168

45、某公司内部的库存管理系统和财务系统均为独立开发且具有C/S结构，公司在进行信息系统改造时，明确指出要采用最小的代价实现库存系统和财务系统的一体化操作与管理。针对这种应用集成需求，以下集成方式中，最合适的是（）。A.数据集成B.界面集成C.方法集成D.接口集成

46、用户乙收到甲数字签名后的消息M，为验证消息的真实性，首先需要从CA获取用户甲的数字证书，该数字证书中包含（），并利用（）验证该证书的真伪，然后利用（请作答此空）验证M的真实性。A.CA的公钥B.乙的私钥C.甲的公钥D.乙的公钥

47、某书店准备向出版社订购一批本地旅游新版书，书的定价为每本30元，订购价为每本15元。如果该书在年底前尚未售出，则不得不以每本5元的价格退回给出版社。根据以往经验，按定价售出150本、160本、170本、180本的概率分别为0.1、0.2、0.4、0.3。为获取最大期望利润，该书店应订购此书（）本。A.160B.161~169C.170D.171~180

48、建筑物综合布线系统中的水平子系统是指（）。A.各个楼层接线间配线架到工作区信息插座之间所安装的线缆B.由终端到信息插座之间的连线系统C.各楼层设备之间的互连系统D.连接各个建筑物通信

49、流水线的吞吐率是指流水线在单位时间里所完成的任务数或输出的结果数。设某流水线有5段，有1段的时间为2ns，另外4段的每段时间为1ns，利用此流水线完成100个任务的吞吐率约为（）个/s。A.500×106B.490×106C.250×106D.167×106

50、按照国际电话电报咨询委员会的定义，媒体可以分为5类：感觉媒体、表示媒体、表现媒体、存储媒体和传输媒体。其中，（）指进行信息输入和输出的媒体，如键盘、鼠标、扫描仪、话筒、摄像机等为输入媒体；显示器、打印机、喇叭等为输出媒体。A.感觉媒体B.传输媒体C.表现媒体D.存储媒体

51、以下关于域本地组的叙述中，正确的是（）。A.成员可来自森林中的任何域，仅可访问本地域内的资源B.成员可来自森林中的任何域，可访问任何域中的资源C.成员仅可来自本地域，仅可访问本地域内的资源D.成员仅可来自本地域，可访问任何域中的资源

52、对于如下所示的序列图所描述的场景，最适合于采用的设计模式是（）；该模式适用的场合是（请作答此空）。A.VisitorB.StrategyC.ObserverD.State

53、IPv6地址分为3种类型，它们是（）。A.A类地址、B类地址、C类地址B.单播地址、组播地址、任意播地址C.单播地址、组播地址、广播地址D.公共地址、站点地址、接口地址

54、按照Cache地址映像的块冲突概率，从高到低排列的是（）。A.全相联映像→直接映像→组相联映像B.直接映像→组相联映像→全相联映像C.组相联映像→全相联映像→直接映像D.直接映像→全相联映像→组相联映像

55、进程P1.P2.P3.P4.P5和P6的前趋图如下所示：若用PV操作控制这6个进程的同步与互斥的程序如下，那么程序中的空①和空②处应分别为（）；空③和空④处应分别为（请作答此空）；空⑤和空⑥处应分别为（请作答此空）。A.V(S1)和P(S2)B.P(S1)和V(S2)C.V(S1)和V(S2)D.V(S2)和P(S1)

56、若操作系统把一条命令的执行结果输出给下一条命令，作为它的输入，并加以处理，这种机制称为（）。A.链接B.管道（线）C.输入重定向D.输出重定向

57、某企业信息系统采用分布式数据库系统，该系统中“每结点对本地数据都能独立管理”和“当某一场地故障时系统可以使用其他场地的副本而不至于使整个系统瘫痪”分别称为分布式数据库的（）A.共享性和分布性B.自治性和分布性C.自治性和可用性D.分布性和可用性

58、数据库概念结构设计阶段的工作步骤依次为（）。A.设计局部视图→抽象数据→修改重构消除冗余→合并取消冲突B.设计局部视图→抽象数据→合并取消冲突→修改重构消除冗余C.抽象数据→设计局部视图→合并取消冲突→修改重构消除冗余D.抽象数据→设计局部视图→修改重构消除冗余→合并取消冲突

59、嗅探器是一种网络故障分析与排查的工具，当其处于杂收模式时，网络接口（）。A.能够接收流经网络接口的所有数据帧B.只能接收本网段的广播数据帧C.只能接收该接口所属组播组的组播信息D.只能接收发往该接口的数据帧

60、小张在某企业运作部工作，负责统计经营数据并制作成图表供企业高层参考决策。由于日常工作中统计数据量大，为便于及时、准确地完成报表，小张利用下班后的业余时间开发了一个统计软件，则（）。A.小张在开发软件的过程中，没有利用企业的物质技术条件，该软件的著作权属于小张B.该软件的著作权属于企业，因其是小张为完成本职工作而产生的结果C.按照软件著作权归属的一般原则，该软件的著作权归属于小张D.该软件没有用于商业目的，没有著作权的问题

61、若要使某用户只能查询表EMP中的部分记录，应采取的策略是（）。A.将该用户级别设定为DBAB.将表EMP的查询权限赋予该用户C.编写查询表EMP的存储过程D.构建该部分记录的行级视图，并将该视图的查询权限赋予该用户

62、以下关于系统调查时所画的系统组织结构图的叙述，错误的是（）。A.组织结构图中，需要根据系统功能将组织结构重新划分B.根据系统分析的范围，组织结构图只要描述与系统有关的部分C.组织结构图中需要标明行政隶属关系D.组织结构图中需要标明信息、物质、资金的流动关系

63、某计算机系统采用4级流水线结构执行命令，设每条指令的执行由取指令（2Δt）、分析指令（1Δt）、取操作数（3Δt）、运算并保存结果（2Δt）组成（注：括号中是指令执行周期）。并分别用4个子部件完成，该流水线的最大吞吐率为（）；若连续向流水线输入5条指令，则该流水线的加速比为（请作答此空）。A.1:1B.2:1C.8:3D.3:8

64、UML结构中的公共机制是指达到特定目标的公共UML方法，其中（）是事物语义的细节描述，它是模型真正的核心；（请作答此空）包括约束、构造型和标记值。A.规则说明B.修饰C.公共分类D.扩展机制

65、下列关于Windows2003中域的叙述，正确的是（）。A.在网络环境中所有的计算机称为一个域B.同一个域中可以有多个备份域服务器C.每个域中必须有主域服务器和备份域服务器D.成员服务器支持活动目录数据库

66、UML所包括的图形中，（）将进程或其他计算结构展示为计算内部的控制流和数据流，主要用来描述系统的动态视图。A.流程图B.通信图C.活动图D.协作图

67、软件产品的Alpha测试和Beta测试属于（）。A.回归测试B.性能测试C.集成测试D.确认测试

68、与网络设备中的中继器（Repeater）原理等价的是（）。A.烽火台B.瞭望塔C.望远镜D.加油站

69、对遗留系统评价的目的是为了获得对遗留系统的更好的理解，这是遗留系统演化的基础，是任何遗留系统演化项目的起点。主要评价方法包括度量系统技术水准、商业价值和与之关联的企业特征，其结果作为选择处理策略的基础。第一象限为高水平、高价值区，即遗留系统的技术含量较高，本身还有极大的生命力。系统具有较高的业务价值，基本上能够满足企业业务运作和决策支持的需要。这种系统可能建成的时间还很短，称这种遗留系统的演化策略为（）。第二象限为低水平、高价值区，即遗留系统的技术含量较低，已经满足企业运作的功能或性能要求，但具有较高的商业价值，目前企业的业务尚紧密依赖该系统。称这种遗留系统的演化策略为（请作答此空）。第三象限为高水平、低价值区，即遗留系统的技术含量较高，但其业务价值较低，可能只完成某个部门（或子公司）的业务管理。这种系统在各自的局部领域里工作良好，但对于整个企业来说，存在多个这样的系统，不同的系统基于不同的平台、不同的数据模型，形成了一个个信息孤岛，对这种遗留系统的演化策略为（）。第四象限为低水平、低价值区，即遗留系统的技术含量较低，且具有较低的业务价值。对这种遗留系统的演化策略为（）。A.淘汰B.继承C.改造D.集成

70、下列算法中，用于密钥交换的是（）。A.DESB.SHA-1C.Diffie-HellmanD.AES

71、图中的（）、（）、（）分别是什么（请作答此空）。A.丢弃B.重新设计C.异常处理D.通过

72、进程Pl、P2、P3、P4、P5和P6的前趋图如下图所示：若用PV操作控制这6个进程的同步与互斥的程序如下，那么程序中的空①和空②处应分别为（）；空③和空④处应分别为（）；空⑤和空⑥处应分别为（请作答此空）。A.P(S6)和P(S7)V(S8）B.V(S6)和V(S7)V(S8)C.P(S6)和P(S7)P(S8）D.V(S7)和P(S7)P(S8)

73、IPsec的功能可以划分三类：①认证头（AuthenticationHeader,AH)：用于数据完整性认证和数据源认证；②封装安全负荷（EncapsulatingSecurityPayload，ESP)：提供数据保密性和数据完整性认证，ESP也包括了防止重放攻击的顺序号；③Internet密钥交换协议（InternetKeyExchange，IKE)：用于生成和分发在ESP和AH中使用的密钥，IKE也对远程系统进行初始认证。IPsec传输模式中，IP头没有加密，只对IP数据进行了加密；在隧道模式中，IPSec对原来的IP数据报进行了封装和加密，加上了新的IP头。IPSec的安全头插入在标准的IP头和上层协议（例如TCP)之间，任何网络服务和网络应用可以不经修改地从标准IP转向IPSec，同时IPSec通信也可以透明地通过现有的IP路由器。A.AB互换私钥B.A.B互换公钥C.I1、I2互换私钥D.I1、I2互换公钥

74、采用数据仓库技术进行数据收集时，有时会遇一些略微不一致但可以纠正的数据，纠正这些数据的过程称为（）。A.数据转换B.数据抽取C.数据清洗D.数据装载

75、王某原是M软件公司的软件设计师，一直从事计算机网络端口优化处理的研发工作。王某退休10个月完成了网络端口优化处理程序发明，解决了计算机网络端口有效利用率技术问题。该项涉及计算机程序发明的专利申请权应由（）享有。A.公司B.王某C.公司、王某D.先申请者

76、下面病毒中，属于蠕虫病毒的是（）。A.CIH病毒B.特洛伊木马病毒C.罗密欧与朱丽叶病毒D.Melissa病毒

77、某公司希望将位于组织内部的部分资源和功能发布到互联网上，并与其他合作伙伴实现业务流程的整合。对于这种应用集成需求，以下集成方式中最适合的是（）。A.数据集成B.界面集成C.方法集成D.门户集成

78、在进行需求开发的过程中，（）可能会给项目带来风险。A.对于每项需求的可行性均进行分析，以确定是否能按计划实现B.使用模型和原型描述一些模糊的需求C.评估每项新需求的优先级，并与已有工作对比，做出相应的决策D.采用最新的技术、工具或平台实现关键需求

79、网络故障需按照协议层次进行分层诊断，找出故障原因并进行相应处理。查看端口状态、协议建立状态和EIA状态属于（）诊断。A.物理层B.数据链路层C.网络层D.应用层

80、Flynn分类法根据计算机在执行程序的过程中（）的不同组合，将计算机分为4类。当前主流的多核计算机属于（请作答此空）计算机。A.SISDB.SIMDC.MISD.MIMD二、多选题

81、流程设计的任务是设计出系统所有模块和它们之间的相互关系，并具体设计出每个模块内部的功能和处理过程。以下关于流程设计的叙述，正确的是（）。A.任何复杂的程序流程图都应该由顺序、选择、循环结构构成B.IPO图不适合用来进行流程设计C.PAD图是一种支持原型化设计方法的图形工具D.N-S图容易表示嵌套关系和层次关系，特别适合于设计非常复杂的流程

82、需求获取是确定和理解不同的项目干系人的需求和约束的过程，需求获取是否科学、准备充分，对获取出来的结果影响很大。在多种需求获取方式中，（请作答此空）方法具有良好的灵活性，有较宽广的应用范围，但存在获取需求时信息量大、记录较为困难、需要足够的领域知识等问题。（）方法基于数理统计原理，不仅可以用于收集数据，还可以用于采集访谈用户或者是采集观察用户，并可以减少数据收集偏差。（）方法通过高度组织的群体会议来分析企业内的问题，并从中获取系统需求。A.用户访谈B.问卷调查C.联合需求计划D.采样

83、运用互联网技术，在系统性能评价中通常用平均无故障时间(MTBF)和平均故障修复时间(MTTR)分别表示计算机系统的可靠性和可用性，下列（）表示系统具有高可靠性和高可用性。A.MTBF小，MTTR小B.MTBF大，MTTR小C.MTBF大，MTTR大D.MTBF小，MTTR大

84、某集团公司下属有多个超市，假设公司高管需要从时间、地区和商品种类三个维度来分析某电器商品销售数据，那么应采用（）来完成。A.数据挖掘B.OLAPC.OLTPD.ETL

85、依据《计算机软件保护条例》，对软件的保护包括（）。A.计算机程序，但不包括用户手册等文档B.计算机程序及其设计方法C.计算机程序及其文档，但不包括开发该软件的所用思想D.计算机源程序，但不包括目标程序

86、数据仓库中，数据（）是指数据一旦进入数据仓库后，将被长期保留并定期加载和刷新，可以进行各种查询操作，但很少对数据进行修改和删除操作。A.面向主题B.集成性C.相对稳定性D.反映历史变化

87、入侵检测系统的构成不包括（）。A.预警单元B.事件产生器C.事件分析器D.响应单元

88、王某是一名软件设计师，随着软件开发过程的完成，编写了多份软件文档，并上交公司存档。其软件文档属于职务作品，（）。A.著作权由公司享有B.著作权由软件设计师享有C.除署名权以外，著作权的其他权利由软件设计师享有D.著作权由公司和软件设计师共同享有

89、下列活动中，（）不属于需求开发活动的范畴。A.根据系统需求识别和确认系统功能B.将所收集的用户需求编写成文档和模型C.针对系统特点，考虑并确定系统开发平台与程序设计语言D.了解实际用户任务和目标以及这些任务所支持的业务需求

90、在软件需求工程中，需求管理贯穿整个过程。需求管理最基本的任务是明确需求，并使项目团队和用户达成共识，即建立（）。A.需求跟踪说明B.需求变更管理文档C.需求分析计划D.需求基线

91、在高速缓存(Cache)-主存储器构成的存储系统中，（）。A.主存地址到Cache地址的变换由硬件完成，以提高速度B.主存地址到Cache地址的变换由软件完成，以提高灵活性C.Cache的命中率随其容量增大线性地提高D.Cache的内容在任意时刻与主存内容完全一致

92、用户乙收到甲数字签名后的消息M，为验证消息的真实性，首先需要从CA获取用户甲的数字证书，该数字证书中包含（请作答此空），并利用（）验证该证书的真伪，然后利用（请作答此空）验证M的真实性。A.CA的公钥B.乙的私钥C.甲的公钥D.乙的公钥

93、利用海明码校验方法在工程上可以有效地提高内存可靠性。若不加校验功能时，内存的可靠性为0.98，出错位数为1的概率为80%，当采用海明码校验，将内存出错1位加以纠正之后，内存的可靠性为（）。A.0.99B.0.996C.0.999D.0.9996

94、CORBA服务端构件模型中，（）是CORBA对象的真正实现，负责完成客户端请求。A.伺服对象（Servant）B.对象适配器（ObjectAdapter）C.对象请求代理（ObjectRequestBroker）D.适配器激活器（AdapterActivator）

95、在高级语言程序中，使用（）访问保存在变量中的数据。A.物理地址B.逻辑地址C.主存地址D.辅存地址

96、以下关于软件系统模块结构设计的叙述中，正确的是（）。A.当模块扇出过大时，应把下级模块进一步分解为若干个子模块B.当模块扇出过小时，应适当增加中间的控制模块C.模块的扇入大，表示模块的复杂度较高D.模块的扇入大，表示模块的复用程度高

97、面向对象分析中，类与类之间的"IS-A"关系的是一种（），类与类之间的"IS-PART-OF"关系是一种（请作答此空）。A.依赖关系B.关联关系C.泛化关系D.聚合关系

98、某项目有A~H八个作业,各作业所需时间(单位:周)以及紧前作业如下表该项目的工期为(请作答此空)周。如果作业C拖延3周完成,则该项目的工期()A.12B.13C.14D.15

99、商业智能系统主要包括数据预处理、建立数据仓库、数据分析和数据展现四个主要阶段。其中，数据预处理主要包括();建立数据仓库是处理海量数据的基础;数据分析一般采用（请作答此空）来实现；数据展现则主要是保障系统分析结果的可视化。A.联机分析处理(OLAP)B.联机事务处理(OLTP)C.抽取、转换和加载(ETL)D.数据聚集和汇总(DCS)

100、一个有效的客户关系管理（CustomerRelationshipManagement,CRM）解决方案应具备畅通有效的客户交流渠道、对所获信息进行有效分析和（）等特点。A.CRM与ERP很好地集成B.客户群维系C.商机管理D.客户服务与支持

参考答案与解析

1、答案：C本题解析：本题主要考查系统集成时的架构设计的分析与理解。针对题干描述，集成系统运行在局域网环境中，且待集成的系统具有不同的传输协议、传输数据格式和应用数据格式，要求系统实现互联互通。针对这种要求，常见的做法是基于总线结构减少系统互操作时的转换复杂性，并能使得系统的结构更加清晰。

2、答案：B本题解析：网络安全设计应遵循的原则包括：（1）网络信息系统安全与保密的“木桶原则”和整体性原则。（2）网络安全系统的有效性与实用性原则。（3）网络安全系统的“等级性”原则。（4）安全有价原则等。网络系统的设计是受经费限制的，在考虑安全解决方案时必须考虑性能价格的平衡，而且不同的网络系统所要求的安全侧重点各有不同。在企业网、政府行政办公网、国防军工部门内部网、电子商务网站以及VPN等网络方案设计中应重点体现安全性原则，确保网络系统和数据的安全运行。在社区网、城域网和校园网中，安全性的需求相对较弱。

3、答案：D本题解析：如果出现ARP病毒或蠕虫病毒，它们会向局域网其他终端发送大量广播包进行繁殖；如果网卡有故障，其他主机会不停发送广播包找该主机；如果局域网内有环路出现，广播包不断转发；提高出口带宽速度不能解决大量广播包问题。

4、答案：B本题解析：本题考查应用数学基础知识。面对复杂的实际问题，常需要建立近似的数学模型来求解，但根据数学模型求出的解答可能不符合实际情况。有时模型参数和输入数据的微小变化会引起输出结果的很大变化，也就是说，模型的计算结果对模型参数和输入数据非常敏感，这种计算结果就很不可靠。因为模型参数和输入数据都是近似的，它的误差可能严重影响计算结果。此时就需要修正这种数学模型。因此，在建立数学模型并求解后，还需要分析计算结果对模型参数和输入数据的敏感程度。这种分析常称为敏感度分析（或灵敏度分析）。这一步骤在实际应用中非常重要。

5、答案：C本题解析：在DNS体系中，根服务器主要用来管理互联网的主目录，全世界只有13台。1个为主根服务器，放置在美国。其余12个均为辅根服务器，其中9个放置在美国，欧洲2个，位于英国和瑞典，亚洲1个，位于日本。所有根服务器均由美国政府授权的互联网域名与号码分配机构ICANN统一管理，负责全球互联网域名根服务器、域名体系和IP地址等的管理。当根域名服务器被攻击不能正常使用之后，带来的问题是访问网站时域名无法解析到正确的服务器上，无法解析，自然无法访问相应网站，此时有可能将正常网站的域名解析到错误的地址。

6、答案：A本题解析：面向对象的设计原则包括开闭原则、里氏替换原则、依赖倒置原则、组合/聚合复用原则、接口隔离原则和最少知识原则等。开闭原则是指软件实体应对扩展开放，而对修改关闭，即尽量在不修改原有代码的情况下进行扩展。此处的“实体”可以指一个软件模块、一个由多个类组成的局部结构或一个独立的类。应用开闭原则可扩展已有的系统，并为之提供新的行为，以满足对软件的新需求，使变化中的系统具有一定得适应性和灵活性。对于已有的软件模块，特别是最重要的抽象层模块不能再修改，这就使变化中的系统有一定的稳定性和延续性，这样的系统同时满足了可复用性与可维护性。在面向对象设计中，开闭原则一般通过在原有模块中添加抽象层（例如，接口或抽象类）来实现，它是其他OOD原则的基础，而其他原则是实现开闭原则的具体措施。

7、答案：D本题解析：在OOA方法中，构建用例模型一般需要经历四个阶段，分别是识别参与者、合并需求获得用例、细化用例描述和调整用例模型，其中前三个阶段是必需的。

8、答案：B本题解析：暂无解析

9、答案：C本题解析：IEEE802.1X协议实现基于端口(MAC地址(的访问控制。认证系统对连接到链路对端的请求者进行认证。一般在用户接入设备上实现802.1X认证。在认证通过之前，802.1X只允许EAPoL(基于局域网的扩展认证协议(数据通过设备连接的交换机端口；认证通过以后，正常的数据可以顺利地通过以太网端口。

10、答案：C本题解析：网络故障排查应根据协议层次由下至上的原则进行检测。从题目描述可以看到：数据传输很慢，服务质量达不到要求，侧面反应出来的信息是，网络是连通的，只是速度不快，这样可以基本排除物理层和数据链路层的问题，这样最下面的层次就是网络层了。

11、答案：B本题解析：系统初始化过程可以分为3个主要环节，按照自底向上、从硬件到软件的次序依次为：片级初始化、板级初始化和系统级初始化。片级初始化完成嵌入式微处理器的初始化，包括设置嵌入式微处理器的核心寄存器和控制寄存器、嵌入式微处理器核心工作模式和嵌入式微处理器的局部总线模式等。片级初始化把嵌入式微处理器从上电时的默认状态逐步设置成系统所要求的工作状态。这是一个纯硬件的初始化过程。板级初始化完成嵌入式微处理器以外的其他硬件设备的初始化。另外，还需设置某些软件的数据结构和参数，为随后的系统级初始化和应用程序的运行建立硬件和软件环境。这是一个同时包含软硬件两部分在内的初始化过程。系统初始化该初始化过程以软件初始化为主，主要进行操作系统的初始化。BSP将对嵌入式微处理器的控制权转交给嵌入式操作系统，由操作系统完成余下的初始化操作，包含加载和初始化与硬件无关的设备驱动程序，建立系统内存区，加载并初始化其他系统软件模块，如网络系统、文件系统等。最后，操作系统创建应用程序环境，并将控制权交给应用程序的入口。

12、答案：D本题解析：本题涉及的应用要将内部信息系统中的新闻、信息等发布到互联网上，这已超出数据集成、界面集成、API集成所考虑的范畴，属于门户集成。

13、答案：D本题解析：结构化布线系统分为6个子系统：工作区系统、水平子系统、干线子系统、设备间子系统、管理子系统和建筑群子系统。工作区子系统：是由终端设备到信息插座的整个区域。水平布线子系统：各个楼层接线间所安装的线缆属于水平子系统管理子系统：管理子系统设置在楼层的接线间内，由各种交连设备以及集线器和交换机等交换设备组成，交连方式取决于网络拓扑结构和工作区设备的要求。干线子系统：是建筑物的主干线缆，实现各楼层设备间子系统之间的互连。干线子系统通常由垂直的大对数铜缆或光缆组成，一端接于设备间的主配线架上，另一端接在楼层接线间的管理配线架上设备间子系统：是网络管理人员值班的场所，设备间子系统由建筑物的进户线、交换设备、电话、计算机、适配器以及保安设施组成。实现中央主配线架与各种不同设备之间的连接建筑群子系统：也叫园区子系统，它是连接各个建筑物的通信系统。

14、答案：B本题解析：可行性是指在企业当前的条件下，是否有必要建设新系统，以及建设新系统的工作是否具备必要的条件。也就是说，可行性包括必要性和可能性。参考国家标准《计算机软件文档编制规范》（GB/T8567-2006），在信息系统建设项目中，可行性研究通常从经济可行性、技术可行性、法律可行性和用户使用可行性四个方面来进行分析，其中经济可行性通常被认为是项目的底线。1.经济可行性经济可行性也称为投资收益分析或成本效益分析，主要评估项目的建设成本、运行成本和项目建成后可能的经济收益。多数项目只有建设成本能控制在企业可接受的预算内的时候，项目才有可能被批准执行。而经济收益的考虑则非常广泛，可以分为直接收益和间接收益、有形收益和无形收益，还可以分为一次性收益和非一次性收益、可定量的收益和不可定量的收益等。要注意的是，在系统开发初期，由于用户需求和候选系统方案还没有确定，成本不可能得到准确的估算。因此，此时的经济可行性分析只能大致估算系统的成本和收益，判断信息系统的建设是否值得。2.技术可行性技术可行性也称为技术风险分析，研究的对象是信息系统需要实现的功能和性能，以及技术能力约束。技术可行性主要通过考虑以下问题来进行论证：（1）技术：现有的技术能力和信息技术的发展现状是否足以支持系统目标的实现。（2）资源：现有的资源（例如，掌握技术的员工、企业的技术积累、构件库、软硬件条件等）是否足以支持项目的实施。（3）目标：由于在可行性研究阶段，项目的目标是比较模糊的，因此技术可行性最好与项目功能、性能和约束的定义同时进行。在可行性研究阶段，调整项目目标和选择可行的技术体系都是可以的，而一旦项目进入开发阶段，任何调整都意味着更多的开销。需要特别指出的是，技术可行性绝不仅仅是论证在技术手段上是否可实现，实际上包含了在当前资源条件下的技术可行性。例如，开发一个计算机操作系统对于美国微软公司来说，这是可行的，但对其他绝大多数企业来说，这都是不可行的。投资不足、时间不足、预设的开发目标技术难度过大、没有足够的技术积累、没有熟练的员工可用、没有足够的合作企业和外包资源积累等都是技术可行性的约束。实践证明，如果只考虑技术实现手段而忽视企业当前的资源条件和环境，从而对技术可行性分析得出过于乐观的结果，将会对后期的项目实施导致灾难性后果。对于技术的选择，有的企业钟情于新技术，有的则喜欢使用成熟的技术。具体要根据项目的实际情况（例如，开发环境、开发人员的素质、系统的性能要求等）进行决策，但通常的建议是尽可能采用成熟的技术，慎重引入先进技术。IT业界流行的诙谐语"领先一步是先进，领先两步是先烈"讲的就是对技术的选择原则。3.法律可行性法律可行性也称为社会可行性，具有比较广泛的内容，它需要从政策、法律、道德、制度等社会因素来论证信息系统建设的现实性。例如，所开发的系统与国家法律或政策等相抵触，在政府信息化的领域中使用了未被认可的加密算法，未经许可在产品中使用了其他企业的被保护的技术或构件等，这样的项目在法律可行性上就是行不通的。3.用户使用可行性用户使用可行性也称为执行可行性，是从信息系统用户的角度来评估系统的可行性，包括企业的行政管理和工作制度、使用人员的素质和培训要求等，可以细分为管理可行性和运行可行性。（1）管理可行性。管理可行性是指从企业管理上分析系统建设可行性。主管领导不支持的项目一般会失败，中高层管理人员的抵触情绪很大，就有必要等一等，先积极做好思想工作，创造条件。另外，还要考虑管理方法是否科学，相应的管理制度改革的时机是否成熟，规章制度是否齐全等。（2）运行可行性。运行可行性也称为操作可行性，是指分析和测定信息系统在确定环境中能够有效工作，并被用户方便使用的程度和能力。例如，ERP系统建成后的数据采集和数据质量问题，企业工作人员没有足够的IT技能等。这些问题虽然与系统本身无关，但如果不经评估，很可能会导致投入巨资建成的信息系统却毫无用处。运行可行性还需要评估系统的各种影响，包括对现有IT设施的影响、对用户组织机构的影响、对现有业务流程的影响、对地点的影响、对经费开支的影响等。如果某项影响会过多改变用户的现状，需要将这些因素作进一步的讨论并和用户沟通，提出建议的解决方法。否则，系统一旦建成甚至在建设过程中，就会受到用户的竭力反对，他们会抵制使用系统。

15、答案：B本题解析：EJB分为会话Bean、实体Bean和消息驱动Bean。①会话Bean：用于实现业务逻辑，它可以是有状态的，也可以是无状态的。每当客户端请求时，容器就会选择一个会话Bean来为客户端服务。会话Bean可以直接访问数据库，但更多时候，它会通过实体Bean实现数据访问。②实体Bean：用于实现O/R映射，负责将数据库中的表记录映射为内存中的实体对象，事实上，创建一个实体Bean对象相当于新建一条记录，删除一个实体Bean会同时从数据库中删除对应记录，修改一个实体Bean时，容器会自动将实体Bean的状态和数据库同步。③消息驱动Bean是EJB3.0中引入的新的企业Bean，它基于JMS消息，只能接收客户端发送的JMS消息然后处理。MDB实际上是一个异步的无状态会话Bean，客户端调用MDB后无需等待，立刻返回，MDB将异步处理客户请求。这适合于需要异步处理请求的场合，比如订单处理，这样就能避免客户端长时间的等待一个方法调用直到返回结果。

16、答案：D本题解析：本题考查数据校验知识。CRC即循环冗余校验码（CyclicRedundancyCheck）是数据通信领域中最常用的一种差错校验码，其特征是信息字段和校验字段的长度可以任意选定。在CRC校验方法中，进行多项式除法（模2除法）运算后的余数为校验字段。信息字为10110，对应的多项式M（x）=x4+x2+x，生成多项式为G（X）=X4+X+1，对应的代码为10011。校验码计算过程为：先将信息码左移4位（生成码长-1），得到101100000，然后反复进行异或运算（即除数和被除数最高位对齐，按位异或），如下所示：1011010011=00101，00101左移两位得到10100再与10011异域1010010011=00111，00111左移两位得到11100再与10011异域1110010011=01111，其结果为CRC校验码，即余数1111。

17、答案：D本题解析：一个数据包从开始发送到接收完成的时间包含发送时间tf和传播延迟时间tp两部分，可以计算如下：对电缆信道：tp=2000km/（200km/ms）=10ms，tf=4000b/64000b/s=62.5ms，tp+tf=72.5ms

18、答案：C本题解析：这是一个简单的缓冲区的问题。由于缓冲区的访问是互斥的，所以对单一缓冲区，从磁盘写入和读出到用户区的操作必须串行执行，也就是要保证互斥操作。而CPU对数据的分析与从用户区读数据也是需要互斥操作，但是CPU分析与从磁盘写入缓冲区的操作可以并行。从本题看，由于分析所用的时间小于从磁盘写入缓冲区的时间，因此，CPU会空闲。单缓冲区的总时间=(磁盘写入缓冲区时间+缓冲区读出时间)×10+CPU处理最后一块数据的时间=(16+5)×10+1=211μs。当采用双缓冲区时，每块缓冲区的操作也必须满足互斥操作，但是，对两块缓冲区的操作却可以并行，所以，当第一个缓冲区写满以后，磁盘紧接着写另一个缓冲区，同时，前一个已经满了的缓冲区被读出到用户区，并立即进行CPU的数据分析。读出操作和数据分析必须互斥进行，故，从时间上看，当数据被读出并分析后，恰好另一个缓冲区也写满了，可以立即进行读出数据到用户区并进行数据分析。两块缓冲区交替进行读写，直到数据分析完毕，因此，总时间=(磁盘写入缓冲区时间)×10+读出最后一块数据时间+CPU分析最后一块数据时间=(16)×10+5+1=166s。

19、答案：C本题解析：线性规划的可行解域是由一组线性约束条件形成的，从几何意义来说，就是由一些线性解面围割形成的区域。由于线性规划的目标函数也是线性的，因此，目标函数的等值域是线性区域。如果在可行解域中的某内点处目标函数达到最优值，则通过该内点的目标函数等值域与可行解域边界的交点也能达到最优解。所以，第一步的结论是：最优解必然会在可行解域的边界处达到。由于目标函数的各个等值域是平行的，而且目标函数的值将随着该等值域向某个方向平行移动而增加或减少（或不变）。如果最优解在可行解域边界某个非顶点处达到，则随着等值域向某个方向移动，目标函数的值会增加或减少（与最优解矛盾）或没有变化（在此段边界上都达到最优解），从而仍会在可行解域的某个顶点处达到最优解。既然可行解域是由一组线性约束条件所对应的线性区域围成的，那么再增加一个约束条件时，要么缩小可行解域（新的约束条件分割了原来的可行解域），要么可行解域不变（新的约束条件与原来的可行解域不相交）。如果可行解域是无界的，那么目标函数的等值域向某个方向平移（目标函数的值线性变化）时，可能出现无限增加或无限减少的情况，因此有可能没有最优解。当然，有时，即使可行解域是无界的，但仍然有最优解，但确实会有不存在最优解的情况。由于线性规划的可行解域是凸域，区域内任取两点，则这两点的连线上所有的点都属于可行解域（线性函数围割而成的区域必是凸域）。如果线性规划问题在可行解域的某两个点丘达到最优解（等值），则在这两点的连线上都能达到最优解（如果目标函数的等值域包括某两个点，则也会包括这两点连线上的所有点）。因此，线性规划问题的最优解要么是0个（没有），要么是唯一的（1个），要么有无穷个（只要有2个，就会有无穷个）。

20、答案：B本题解析：目前，全球范围商品化的PDM系统有不下100种。这些PDM产品虽然有许多差异，但一般来说，大多具有以下一些主要功能：（1）数据库和文档管理。PDM系统的数据库和文档管理提供了对分布式异构数据的存储、检索和管理功能。在PDM系统中，数据的访问对用户来说是完全透明的，用户无需关心数据存放的具体位置，以及自己得到的是否是最新版本，这些工作均由PDM系统来完成。某些PDM系统还具有对传统的以非电子化形式存储的数据进行管理。（2）产品结构与配置管理。用户可以通过PDM系统提供的图形化界面来对产品结构进行查看和编辑。在PDM系统中，零部件按照它们之间的装配关系被组织起来，用户可以将各产品定义数据与零部件关联起来，最终形成对产品结构的完整描述，传统的BOM可以利用PDM自动生成。PDM系统通过有效性和配置规则来对系统化产品进行管理，配置规则是由事先定义的配置参数经过逻辑组合而成。用户可以通过选择各配置变量的取值和设定具体的时间及序列数来得到同一产品的不同配置。（3）生命周期管理和流程管理。PDM系统的生命周期管理模块管理着产品数据的动态定义过程，其中包括宏观过程（产品生命周期）和各种微观过程（例如，图纸的审批流程等）。对产品生命周期的管理包括保留和跟踪产品从概念设计、产品开发、生产制造直到停止生产的整个过程中的所有历史记录，以及定义产品从一个状态转换到另一个状态时必须经过的处理步骤。管理员可以通过对产品数据的各个基本处理步骤的组合来构造产品设计或更改流程。（4）集成开发接口。由于各企业和情况千差万别，用户的要求也是多种多样的，没有哪一种PDM系统可以适应所有企业的情况，这就要求PDM系统必须具有强大的客户化能力和二次开发工具包，PDM实施人员或用户可以利用这些工具包来进行针对企业具体情况的定制开发。

21、答案：B本题解析：本题考查应用数学基础知识。首先算出各种方案在各种销路状态下的后悔值，填写后悔值表中的空缺部分，并算出每种方案的最大后悔值。按照最小最大后悔值决策标准（坏中求好的保守策略），应根据最大后悔值中的最小值来选择对应的决策方案。上表中，最大后悔值中的最小值为4万元（对应中等价），所以，决定采用中等价方案。

22、答案：D本题解析：此题考查安全方面知识。数字签名的主要功能是保证信息传输的完整性、发送者的身份认证、防止交易中的抵赖发生。因此，不管使用哪种算法，数字签名必须保证以下三点：（1）接收者能够核实发送者对数据的签名，这个过程称为鉴别（防篡改、无错误）。（2）发送者事后不能抵赖对数据的签名，这称为不可否认（防抵赖）。（3）接收者不能伪造对数据的签名，这称为数据的完整性（无伪造）。

23、答案：B本题解析：有线等效保密WEP的设计目的是提供与有线局域网等价的机密性。WEP使用RC4协议进行加密，并使用CRC-32校验保证数据的完整性。最初的WEP标准使用Mbit的初始向量，加上40bit的字符串，构成64bit的WEP密钥。Wi-Fi联盟厂商以802.11i草案的子集为蓝图制定了称为WPA(Wi-FiProtectedAccess)安全认证方案。在WPA的设计中包含了认证、加密和数据完整性校验三个组成部分。首先是WPA使用了802.1X协议对用户的MAC地址进行认证；其次是WEP增大了密钥和初始向量的长度，以128bit的密钥和48位的初始向量(IV)用于RC4加密。WPA还采用了可以动态改变密钥的临时密钥完整性协议TKIP，以更频繁地变换密钥来减少安全风险。最后，WPA强化了数据完整性保护，使用报文完整性编码来检测伪造的数据包，并且在报文认证码中包含有帧计数器，还可以防止重放攻击。

24、答案：B本题解析：画出网络图可知，ADFH为关键路径，工期为1+5+6+1=13。若C拖延3周，关键路径变为ACEH，工期为1+6+7+1=15，总体拖延2周。

25、答案：C本题解析：本题中，先由3个部件构成一个并联子系统，其可靠度为（1–（1–R）3），然后由2个部件构成一个并联子系统，其可靠度为（1–（1–R）2），这两个子系统再进行串联，因此，系统的可靠度为（1–（1–R）3）（1–（1–R）2），即C选项。

26、答案：A本题解析：EAI（EnterpriseApplicationIntegration，企业应用集成）是将基于各种不同平台、用不同方案建立的异构应用集成的一种方法和技术。EAI通过建立底层结构，来联系横贯整个企业的异构系统、应用、数据源等，实现企业内部的ERP、CRM、SCM、数据库、数据仓库，以及其他重要的内部系统之间无缝地共享和交换数据。显然，为了完成控制集成和业务流程集成，必须解决数据和数据库的集成问题。从本题图中可以看出，集成点是中间件，中间件直接连数据（库）说明中间件进行的是数据集成工作。本题答题的关键是看清楚集成点以及集成点连接的对象。数据集成解决的是对多种信息源产生的数据进行综合分析和决策的问题。

27、答案：B本题解析：RUP中4个阶段的功能为：初始阶段的任务是为系统建立业务模型并确定项目的边界。在初始阶段，必须识别所有与系统交互的外部实体，定义系统与外部实体交互的特性。在这个阶段中，所关注的是整个项目的业务和需求方面的主要风险。细化阶段的任务是分析问题领域，建立完善的架构，淘汰项目中最高风险的元素。在细化阶段，必须在理解整个系统的基础上，对架构做出决策，包括其范围、主要功能和诸如性能等非功能需求，同时为项目建立支持环境。在构建阶段，要开发所有剩余的构件和应用程序功能，把这些构件集成为产品，并进行详细测试。从某种意义上说，构建阶段是一个制造过程，其重点放在管理资源及控制操作，以优化成本、进度和质量。构建阶段的主要任务是通过优化资源和避免不必要的报废和返工，使开发成本降到最低；完成所有所需功能的分析、开发和测试，快速完成可用的版本；确定软件、场地和用户是否已经为部署软件作好准备。当基线已经足够完善，可以安装到最终用户实际环境中时，则进入交付阶段。交付阶段的重点是确保软件对最终用户是可用的。交付阶段的主要任务是进行β测试，制作产品发布版本；对最终用户支持文档定稿；按用户的需求确认新系统；培训用户和维护人员；获得用户对当前版本的反馈，基于反馈调整产品，例如，进行调试、性能或可用性的增强等。

28、答案：B本题解析：

29、答案：D本题解析：自然连接运算去掉重复的属性列，结果为5列：A，B，C，D，E。

30、答案：D本题解析：三人一起解决该问题，这就意味着三人中，只要有一人知道如何解决问题即可。所以这是一个并联模型问题。

31、答案：A本题解析：实施应用集成时，集成系统架构的选择对集成工作来说至关重要。事件驱动架构是一种设计和构建应用的方法，其中事件触发消息在独立的、非耦合的模块之间传递。事件技术是一种非常适合用于分布式异构系统之间松散耦合的协作技术，基于事件驱动企业应用集成同样也继承了这一优点。

32、答案：D本题解析：逻辑字节也称为相对字节，是从0开始计算的，而[（12288+1）/4096]=4，所以第12288逻辑字节处的信息，应访问101应号磁盘块。

33、答案：A本题解析：如果浮点数的阶码（包括1位阶符）用R位的移码表示，尾数（包括1位数符）用M位的补码表示，则这种浮点数所能表示的数值范围如下。最大的正数：，最小的负数：

34、答案：D本题解析：面向对象分析产生三种分析模型：1.对象模型：对用例模型进行分析,把系统分解成互相协作的分析类,通过类图/对象图描述对象/对象的属性/对象间的关系,是系统的静态模型2.动态模型：描述系统的动态行为,通过时序图/协作图描述对象的交互,以揭示对象间如何协作来完成每个具体的用例,单个对象的状态变化/动态行为则可以通过状态图（活动图）来表达。3.功能模型：功能模型表示变化的系统的“功能”性质，它指明了系统应该“做什么”，因此更直接地反映了用户对目标系统的需求。功能模型指明了系统应该“做什么”；动态模型明确规定了什么时候(即在何种状态下接受了什么事件的触发)做；对象模型则定义了做事情的实体。

35、答案：C本题解析：本题主要考查软件开发模型的应用。根据题干描述，可以看出在开发之初，用户对系统的功能并不了解，并且系统的功能会不断变更，针对这种情况，应该采用增量的开发模型。这是因为在增量模型中，软件被作为一系列的增量构件来设计、实现、集成和测试，每一个构件是由多种相互作用的模块所形成的提供特定功能的代码片段构成。增量模型在各个阶段并不交付一个可运行的完整产品，而是交付满足客户需求的一个子集的可运行产品。整个产品被分解成若干个构件，开发人员逐个构件地交付产品，这样做的好处是软件开发可以较好地适应变化，客户可以不断地看到所开发的软件，从而降低开发风险。

36、答案：A本题解析：解决这个问题，可以考虑从起点到终点层层推导的方式。具体过程如下图所示，其中红色字体标记的数字代表从起点到当前结点，最短路径长度。最短路径如下所示：

37、答案：C本题解析：A1是a，A2可以是a或b或c，无法确定唯一字符，但是A1A3的组合可以唯一确定A2，A1A2的组合同理。判断是否为无损连接，首先进行(A1A2)∩(A1A3)=A1，因为A1无法唯一确定A2、A3，因此该分解为有损连接。

38、答案：B本题解析：IDEF是一系列建模、分析和仿真方法的统称，从IDEF0到IDEF14（包括IDEF1X在内）共有16套方法，每套方法都是通过建模程序来获取某个特定类型的信息。它们分别是IDEF0（功能建模）、IDEF1（信息建模）、IDEF1X（数据建模）、IDEF2（仿真建模设计）、IDEF3（过程描述获取）、IDEF4（面向对象设计）、IDEF5（本体论描述获取）、IDEF6（设计原理获取）、IDEF7（信息系统审计）、IDEF8（用户界面建模）、IDEF9（场景驱动信息系统设计）、IDEF10（实施架构建模）、IDEF11（信息制品建模）、IDEF12（组织建模）、IDEF13（三模式映射设计）和IDEF14（网络规划）。IDEF0的建模特点使它可以用来描述企业的业务流程，它的阶梯层次可用来描述业务流程的阶梯结构特性。从高层次看，IDEF0的功能活动与业务流程相对应；而从低层次看，功能活动与流程的业务活动相对应。利用IEDF0的活动描述方式及活动之间的联系方式，可以很好地描述业务流程的架构。IDEF0模型形象、直观、易于理解和分析，但是，这种图形化的模型没有深刻揭示业务流程的内部结构特征和规律，而且当业务流程很复杂时，所对应的有向图就成为一个相互交叉、混乱的网络，不利于分析流程的特征。

39、答案：D本题解析：静态结构：主要包括用例图、类图和包图；动态视图：主要包括活动图、状态图、序列图和协作图。动态视图中，交互视图描述了执行系统功能的各个角色之间相互传递消息的顺序关系，主要包括序列图、协作图。

40、答案：D本题解析：由于有《中华人民共和国商标法实施条例》第十九条：两个或者两个以上的申请人，在同一种商品或者类似商品上，分别以相同或者近似的商标在同一天申请注册的，各申请人应当自收到商标局通知之日起30日内提交其申请注册前在先使用该商标的证据。同日使用或者均未使用的，各申请人可以自收到商标局通知之日起30日内自行协商，并将书面协议报送商标局；不愿协商或者协商不成的，商标局通知各申请人以抽签的方式确定一个申请人，驳回其他人的注册申请。商标局已经通知但申请人未参加抽签的，视为放弃申请，商标局应当书面通知未参加抽签的申请人。而“清山”和“青山”属于同一种商品上的近似商标，所以应先协商，协商不成用抽签结果确定。

41、答案：A本题解析：本题考查知识产权知识，即软件知识产权归属。公民为完成法人或者其他组织工作任务所创作的作品是职务作品。本题涉及软件知识产权，王某为完成公司指派的工作任务所开发的软件是职务软件，职务软件包括软件文档和源程序。该软件文档属于特殊职务作品，依据著作权法，对于特殊职务作品，除署名权以外，著作权的其他权利由公司享有。本题选择A选项。

42、答案：B本题解析：本题考查对主要的多媒体通信标准的了解和掌握。为了在线路交换网络和信息包交换网络这两种类型的网络上开发多媒体通信功能，国际电信联盟（ITU）制定了一系列相关标准。在这些标准中H.32x系列标准组成了多媒体通信的核心技术标准。其中常用的标准有H.320、H.323和H.324。H.320标准面向窄带综合业务数字网（N-ISDN），是窄带可视电话系统的通信标准；H.323是面向无QoS保障的包交换网络上的多媒体通信标准；H.324是低速率网络（如PSTN）上多媒体通信及终端的标准。H.264是视频压缩编码技术的标准。

43、答案：A本题解析：系统设计的主要内容包括概要设计和详细设计。概要设计又称为系统总体结构设计，它是系统开发过程中很关键的一步，其主要任务是将系统的功能需求分配给软件模块，确定每个模块的功能和调用关系，形成软件的模块结构图，即系统结构图。在概要设计中，将系统开发的总任务分解成许多个基本的、具体的任务，为每个具体任务选择适当的技术手段和处理方法的过程称为详细设计。

44、答案：B本题解析：由于DES密钥只有56bit，易于遭受穷举时攻击。作为一种替代加密方案，Tuchman提出使用两个密钥的三重DES加密方法，并在1985年成为美国的一个商用加密标准。该方法使用