2026年全国软件水平考试之高级系统分析师考试黑金考题（附答案）

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 2026年软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。(参考答案和详细解析均在试卷末尾)一、选择题

1、“置于用户控制之下”是用户界面设计的“黄金三原则”之一。下列叙述中，不满足该原则的情形是（）。A.不能中断或撤销正在进行的人机交互操作B.不强迫用户采用不情愿的方式来进行操作C.用户可以定制交互方式D.用户可以和出现在屏幕上的对象直接进行交互

2、软件概要设计包括设计软件的结构、确定系统功能模块及其相互关系，主要采用（）描述程序的结构。A.程序流程图、PAD图和伪代码B.模块结构图、数据流图和盒图C.模块结构图、层次图和HIPO图D.程序流程图、数据流图和层次图

3、系统设计是根据系统分析的结果，完成系统的构建过程。系统设计的主要内容包括（请作答此空）;系统总体结构设计的主要任务是将系统的功能需求分配给软件模块，确定每个模块的功能和调用关系，形成软件的（）。A.用例图B.模块结构图C.系统部署图D.类图

4、以下关于系统调查时所画的系统组织结构图的叙述，错误的是（）。A.组织结构图中，需要根据系统功能将组织结构重新划分B.根据系统分析的范围，组织结构图只要描述与系统有关的部分C.组织结构图中需要标明行政隶属关系D.组织结构图中需要标明信息、物质、资金的流动关系

5、EJB是企业级Java构件，用于开发和部署多层结构的、分布式的、面向对象的Java应用系统。其中，（）负责完成服务端与客户端的交互；（请作答此空）用于数据持久化来简化数据库开发工作；（）主要用来处理并发和异步访问操作。A.会话型构件B.实体型构件C.COM构件D.消息驱动构件

6、以下关于软件架构设计重要性的描述，（）是错误的。A.软件架构设计能够满足系统的性能、安全性、可维护性等品质B.软件架构设计能够帮助项目干系人(Stakeholder)更好地理解软件结构C.软件架构设计能够帮助架构师更好地捕获和细化系统需求D.软件架构设计能够有效地管理系统的复杂性，并降低系统维护费用

7、防火墙的工作层次是决定防火墙效率及安全的主要因素，下面的叙述中正确的是（）。A.防火墙工作层次越低，则工作效率越高，同时安全性越高B.防火墙工作层次越低，则工作效率越低，同时安全性越低C.防火墙工作层次越高，则工作效率越高，同时安全性越低D.防火墙工作层次越高，则工作效率越低，同时安全性越高

8、以下关于信息系统开发方法的叙述中，正确的是（）。A.原型化方法是自顶向下的，它提出了一组提高系统结构合理性的准则B.结构化方法与原型化方法的共同点是在系统开发初期必须明确系统的功能要求，确定系统边界C.面向服务方法以粗粒度、松散耦合和标准的服务为基础，加强了系统的可复用性和可演化性D.面向服务的方法适用于那些需求不明确，但技术难度不大的系统开发

9、因使用大量的对象而造成很大的存储开销时，适合采用（4）模式进行对象共享，以减少对象数量从而达到较少的内存占用并提升性能。A.组合（Composite）B.享元（Flyweight）C.迭代器（Iterator）D.备忘（Memento）

10、以下关于复杂指令集计算机（ComplexInstructionSetComputer,CISC）的叙述中，正确的是（）。A.只设置使用频度高的一些简单指令，不同指令执行时间差别很小B.CPU中设置大量寄存器，利用率低C.常采用执行速度更快的组合逻辑实现控制器D.指令长度不固定，指令格式和寻址方式多

11、下面的网络图表示从城市A到城市B运煤的各种路线。各线段上的数字表示该线段运煤所需的费用（百元/车）。城市A有三个装货点，城市B有三个卸货点，各点旁标注的数字表示装/卸煤所需的费用（百元/车）。根据该图，从城市A的一个装卸点经过一条路线到城市B的一个卸货点所需的装、运、卸总费用至少为（）（百元/车）。A.19B.20C.21D.22

12、UML用系统视图描述系统的组织结构。其中，（）对组成基于系统的物理代码的文件和构件进行建模。A.用例视图B.逻辑视图C.实现视图D.部署视图

13、云计算是集合了大量计算设备和资源，对用户屏蔽底层差异的分布式处理架构，其用户与提供实际服务的计算资源是相分离的。当（）时最适用于使用云计算服务。A.必须采用图形（或文字）充分体现最终系统B.要求待建系统前期投入低，并且总体拥有成本较优C.待建系统功能稳定，可扩展性要求不高D.待建系统规模较小，应用复杂度较低

14、下图为DARPA提出的公共入侵检测框架示意图，该系统由4个模块组成。其中模块①~④分别是（）。A.事件产生器、事件数据库、事件分析器、响应单元B.事件分析器、事件产生器、响应单元、事件数据库C.事件数据库、响应单元、事件产生器、事件分析器D.响应单元、事件分析器、事件数据库、事件产生器

15、数据仓库中数据（）的特点是指数据一旦进入数据仓库后，将被长期保留并定期加载和刷新，可以进行各种查询操作，但很少对数据进行修改和删除操作。A.面向主题B.集成性C.相对稳定性D.反映历史变化

16、某公司希望将位于组织内部的部分资源和功能发布到互联网上，并与其他合作伙伴实现业务流程的整合。对于这种应用集成需求，以下集成方式中最适合的是（）。A.数据集成B.界面集成C.方法集成D.门户集成

17、对遗留系统评价的目的是为了获得对遗留系统的更好的理解，这是遗留系统演化的基础，是任何遗留系统演化项目的起点。主要评价方法包括度量系统技术水准、商业价值和与之关联的企业特征，其结果作为选择处理策略的基础。第一象限为高水平、高价值区，即遗留系统的技术含量较高，本身还有极大的生命力。系统具有较高的业务价值，基本上能够满足企业业务运作和决策支持的需要。这种系统可能建成的时间还很短，称这种遗留系统的演化策略为（）。第二象限为低水平、高价值区，即遗留系统的技术含量较低，已经满足企业运作的功能或性能要求，但具有较高的商业价值，目前企业的业务尚紧密依赖该系统。称这种遗留系统的演化策略为（请作答此空）。第三象限为高水平、低价值区，即遗留系统的技术含量较高，但其业务价值较低，可能只完成某个部门（或子公司）的业务管理。这种系统在各自的局部领域里工作良好，但对于整个企业来说，存在多个这样的系统，不同的系统基于不同的平台、不同的数据模型，形成了一个个信息孤岛，对这种遗留系统的演化策略为（）。第四象限为低水平、低价值区，即遗留系统的技术含量较低，且具有较低的业务价值。对这种遗留系统的演化策略为（）。A.淘汰B.继承C.改造D.集成

18、软件配置管理的活动主要有编制配置管理计划、配置标识、（）、配置状态报告、配置评价、发行管理和交付。A.配置控制B.配置实现C.配置测试D.配置跟踪

19、中国的数字音、视频压缩编码国家标准是（）标准。A.MPEG-4B.264C.AVSD.WAPI

20、支持安全Web应用的协议是（）。A.HTTPSB.HTTPDC.SOAPD.HTTP

21、计算机系统的可用性可从多个方面来评测，但不包括（）。A.故障率B.健壮性C.可移植性D.可恢复性

22、在Cache-主存层次结构中，主存单元到Cache单元的地址转换由（）完成。A.硬件B.寻址方式C.软件和少量的辅助硬件D.微程序

23、以下关于利用三重DES进行加密的说法，（）是正确的。A.三重DES的密钥长度是56位B.三重DES使用三个不同的密钥进行三次加密C.三重DES的安全性高于DESD.三重DES的加密速度比DES加密速度快

24、某软件公司分为研发、人力资源管理、市场营销等部门，通过部门之间互相协作完成项目。该公司的组织结构属于（）。A.矩阵型组织结构B.职能型组织结构C.产品型组织结构D.协作型组织结构

25、数字签名是对以数字形式存储的消息进行某种处理,产生一种类低于传统手书签名功效的信息处理过程。数字签名标准DSS中使用的签名算法DSA是基于ElGamal和Schnorr两个方案而设计的。当DSA对消息m的签名验证结果为True,也不能说明()。A.接收的消息m无伪造B.接收的消息m无篡改C.接收的消息m无错误D.接收的消息m无泄密

26、如果在网络的入口处通过设置ACL封锁了TCP和UDP端口21、23和25，则能够访问该网络的应用是（）。A.FTPB.DNSC.SMTPD.Telnet

27、依据《计算机软件保护条例》，对软件的保护包括（）。A.计算机程序，但不包括用户手册等文档B.计算机程序及其设计方法C.计算机程序及其文档，但不包括开发该软件的所用思想D.计算机源程序，但不包括目标程序

28、在X.509标准中，不包含在数字证书中的是（）。A.序列号B.签名算法C.认证机构的签名D.私钥

29、以下不属于信息系统规划主要任务的是（）A.对现有系统进行初步调查B.进行系统的可行性研究C.拟定系统的实施方案D.制定各子系统的详细设计方案

30、与网络设备中的中继器（Repeater）原理等价的是（）。A.烽火台B.瞭望塔C.望远镜D.加油站

31、某医院预约系统的部分需求为：患者可以查看医院发布的专家特长介绍及其就诊时间；系统记录患者信息，患者预约特定时间就诊。用DFD对其进行功能建模时，患者是（请作答此空）；用ERD对其进行数据建模时，患者是（）。A.外部实体B.加工C.数据流D.数据存储

32、采用数据仓库技术进行数据收集时，有时会遇一些略微不一致但可以纠正的数据，纠正这些数据的过程称为（）。A.数据转换B.数据抽取C.数据清洗D.数据装载

33、在单元测试中，（）。A.驱动模块用来调用被测模块，自顶向下的单元测试中不需要另外编写驱动模块B.桩模块用来模拟被测模块所调用的子模块，自顶向下的单元测试中不需要另外编写桩模块C.驱动模块用来模拟被测模块所调用的子模块，自底向上的单元测试中不需要另外编写驱动模块D.桩模块用来调用被测模块，自底向上的单元测试中不需要另外编写桩模块

34、建筑物综合布线系统中的水平子系统是指（）。A.各个楼层接线间配线架到工作区信息插座之间所安装的线缆B.由终端到信息插座之间的连线系统C.各楼层设备之间的互连系统D.连接各个建筑物通信

35、项目可行性是指企业建设该项目的必要性、成功的可能性以及投入产出比与企业发展需要的符合程度。其中，（请作答此空）可行性分析主要评估项目的建设成本、运行成本和项目建成后可能的经济收益;（）可行性包括企业的行政管理和工作制度、使用人员的素质和培训要求等，可以细分为管理可行性和运行可行性。A.技术B.经济C.环境D.用户使用

36、使用Cache改善系统性能的依据是程序的局部性原理。程序中大部分指令是（请作答此空）的。设某计算机主存的读／写时间为100ns，有一个指令和数据合一的Cache，已知该Cache的读／写时间为10ns，取指令的命中率为98%，取数的命中率为95%。在执行某类程序时，约有1/5指令需要额外存／取一个操作数。假设指令流水线在任何时候都不阻塞，则设置Cache后，每条指令的平均读取时间约为（）ns。A.12.3B.14.7C.23.4D.26.3

37、UML用系统视图描述系统的组织结构。其中，（）采用类、子系统、包和用例对系统架构进行设计建模。A.用例视图B.逻辑视图C.实现视图D.部署视图

38、某实验室使用无线路由器提供内部上网，无线路由器采用固定IP地址连接至校园网，实验室用户使用一段时间后，不定期出现不能访问互联网的现象，经测试无线路由器工作正常，同时有线接入的用户可以访问互联网。分析以上情况，导致这一故障产生的最可能的原因是（）。A.无线路由器配置错误B.无线路由器硬件故障C.内部或者外部网络攻击D.园网接入故障

39、某实验室使用无线路由器提供内部上网，无线路由器采用固定IP地址连接至校园网，实验室用户使用一段时间后，不定期出现不能访问互联网的现象，经测试无线路由器工作正常，同时有线接入的用户可以访问互联网。分析以上情况，导致这一故障产生的最可能的原因是（）。A.无线路由器配置错误B.无线路由器硬件故障C.内部或者外部网络攻击D.校园网接入故障

40、面向对象分析中，构建用例模型一般分为四个阶段，其中，除了（）阶段之外，其他阶段是必需的。A.识别参与者B.合并需求获得用例C.细化用例描述D.调整用例模型

41、软件集成测试将已通过单元测试的模块集成在一起，主要测试模块之间的协作性。从组装策略而言，可以分为（）。集成测试计划通常是在（请作答此空）阶段完成，集成测试一般采用黑盒测试方法。A.软件方案建议B.软件概要设计C.软件详细设计D.软件模块集成

42、下列关于敏捷方法的叙述，错误的是（）。A.敏捷方法强调可工作的软件胜过大量的文档B.敏捷方法强调软件过程与工具胜过个体和交互C.敏捷方法强调尽早提交有价值的软件D.敏捷方法强调小版本发布

43、进程Pl、P2、P3、P4、P5和P6的前趋图如下图所示：若用PV操作控制这6个进程的同步与互斥的程序如下，那么程序中的空①和空②处应分别为（）；空③和空④处应分别为（）；空⑤和空⑥处应分别为（请作答此空）。A.P(S6)和P(S7)V(S8）B.V(S6)和V(S7)V(S8)C.P(S6)和P(S7)P(S8）D.V(S7)和P(S7)P(S8)

44、运用互联网技术，在系统性能评价中通常用平均无故障时间(MTBF)和平均故障修复时间(MTTR)分别表示计算机系统的可靠性和可用性，下列（）表示系统具有高可靠性和高可用性。A.MTBF小，MTTR小B.MTBF大，MTTR小C.MTBF大，MTTR大D.MTBF小，MTTR大

45、王某原是M软件公司的软件设计师，一直从事计算机网络端口优化处理的研发工作。王某退休10个月完成了网络端口优化处理程序发明，解决了计算机网络端口有效利用率技术问题。该项涉及计算机程序发明的专利申请权应由（）享有。A.公司B.王某C.公司、王某D.先申请者

46、用户A从CA获取了自己的数字证书,该数字证书中包含为证书进行数字签名的()。A.CA的私钥和A的公钥B.CA的私钥和A.的私钥C.CA的公钥和A.的公钥D.CA的公钥和A.的私钥

47、需求获取是确定和理解不同的项目干系人的需求和约束的过程，需求获取是否科学、准备充分，对获取出来的结果影响很大。在多种需求获取方式中，（请作答此空）方法具有良好的灵活性，有较宽广的应用范围，但存在获取需求时信息量大、记录较为困难、需要足够的领域知识等问题。（）方法基于数理统计原理，不仅可以用于收集数据，还可以用于采集访谈用户或者是采集观察用户，并可以减少数据收集偏差。（）方法通过高度组织的群体会议来分析企业内的问题，并从中获取系统需求。A.用户访谈B.问卷调查C.联合需求计划D.采样

48、需求工程帮助软件工程师更好地理解要解决的问题。下列开发过程中的活动，不属于需求工程范畴的是（）。A.理解客户需要什么，分析要求，评估可行性B.与客户协商合理的解决方案，无歧义地详细说明方案C.向客户展现系统的初步设计方案，并得到客户的认可D.管理需求以至将这些需求转化为可运行的系统。

49、网络拓扑设计是计算机网络建设的第一步。它对网络的影响主要表现在（）。①网络性能②系统可靠性③出口带宽④网络协议A.①、②B.①、②、③C.③、④D.①、②、④

50、软件设计包括了四个既独立又相互联系的活动：高质量的（请作答此空）将改善程序结构和模块划分，降低过程复杂性；（）的主要目标是开发一个模块化的程序结构，并表示出模块间的控制关系；（）描述了软件与用户之间的交互关系。A.程序设计B.数据设计C.算法设计D.过程设计

51、对遗留系统评价的目的是为了获得对遗留系统的更好的理解，这是遗留系统演化的基础，是任何遗留系统演化项目的起点。主要评价方法包括度量系统技术水准、商业价值和与之关联的企业特征，其结果作为选择处理策略的基础。第一象限为高水平、高价值区，即遗留系统的技术含量较高，本身还有极大的生命力。系统具有较高的业务价值，基本上能够满足企业业务运作和决策支持的需要。这种系统可能建成的时间还很短，称这种遗留系统的演化策略为（请作答此空）。第二象限为低水平、高价值区，即遗留系统的技术含量较低，已经满足企业运作的功能或性能要求，但具有较高的商业价值，目前企业的业务尚紧密依赖该系统。称这种遗留系统的演化策略为（）。第三象限为高水平、低价值区，即遗留系统的技术含量较高，但其业务价值较低，可能只完成某个部门（或子公司）的业务管理。这种系统在各自的局部领域里工作良好，但对于整个企业来说，存在多个这样的系统，不同的系统基于不同的平台、不同的数据模型，形成了一个个信息孤岛，对这种遗留系统的演化策略为（）。第四象限为低水平、低价值区，即遗留系统的技术含量较低，且具有较低的业务价值。对这种遗留系统的演化策略为（）。A.淘汰B.继承C.改造D.集成

52、某学校举行程序设计竞赛，两位同学针对同一问题、按照规定的技术标准、采用相同的程序设计语言、利用相同的开发环境完成了程序设计。两个程序相似，同学甲先提交，同学乙的构思优于甲。此情形下，（）享有著作权。A.同学甲B.同学甲、同学乙都各自C.同学乙D.同学甲、同学乙都不

53、在建立企业模型过程中，确定了企业高层业务功能之后，可以通过功能分解的方式将其进一步分解为业务过程。以下关于功能分解原则的描述，错误的是（）。A.每个高层功能一般至少可分解成两个子功能或过程B.同种功能或过程在分解中不能重复出现C.组成较高层次的功能的子功能或过程，必须反映较高层功能的所有方面D.在同一分解层次上同时包含功能与过程

54、IPv6地址分为3种类型，它们是（）。A.A类地址、B类地址、C类地址B.单播地址、组播地址、任意播地址C.单播地址、组播地址、广播地址D.公共地址、站点地址、接口地址

55、评价信息系统经济效益的方法不包括（）。A.盈亏平衡法B.成本效益分析法C.投入产出分析法D.价值工程方法

56、某学校希望通过问卷调查了解学生考试作弊的真实情况。若直接在问卷调查中问：“你作弊了吗”，极少有人真实作答。为此，专家设计的问卷调查表中包括两个问题：①你是男生吗②你作弊了吗而每个学生需要利用给自己配发的电子随机选题器选择一题并回答“是”或“否”。学校按照学生实际的男女比例，随机选择了60名男生和40名女生参与匿名答题，而电子随机选题器选择题1和题2的概率相同。学生们认为，此次调查不但匿名，还不透露自己选择了哪题，因此都如实作答。最后，学校回收到35份回答“是”，65份回答“否”，因此计算出考试作弊的比例大致为（）。A.10%B.15%C.20%D.25%

57、图中的（）、（请作答此空）、（）分别是什么（）。A.程序设计B.验证测试C.表决D.判断

58、面向对象分析中，构建用例模型一般分为四个阶段，其中，除了（）阶段之外，其它阶段是必需的。A.识别参与者B.合并需求获得用例C.细化用例描述D.调整用例模型

59、王某原是M软件公司的项目经理，未与M软件公司签订劳动合同及相应的保密协议。王某离职后受聘于L软件公司，先后将其在M软件公司任职期间掌握的软件开发思想、处理过程及客户信息等用于L软件公司的开发与管理活动，提高了L软件公司的经济效益。王某行为（）。A.侵犯了M软件公司的软件著作权B.侵犯了M软件公司的商业秘密权C.既侵犯M软件公司的软件著作权，也侵犯M软件公司的商业秘密权D.既未侵犯M软件公司的软件著作权，也未侵犯M软件公司的商业秘密权

60、假设某IT服务企业，其固定成本为50万元，每项服务的可变成本为2000元/次，提供每项服务的价格为2500元/次，那么该企业的盈亏平衡点为（）次。A.1500B.1000C.600D.1200

61、某工程项目包括8个作业A～H。各作业的紧前作业、所需天数、所需人数见下表：该项目共有10人，各作业必须连续进行，至少需要（）天才能完成。A.11B.12C.13D.14

62、面向对象分析中，类与类之间的"IS-A"关系的是一种（请作答此空），类与类之间的"IS-PART-OF"关系是一种（）。A.依赖关系B.关联关系C.泛化关系D.聚合关系

63、两学生分别在笔直的高速公路A、B两处对车流进行记录。设A和B相距d米，车1和车2先后匀速行驶依次经过了A、B处，车1经过A、B处的时间分别为T1A和T1B，车2经过A、B处的时间分别为T2A和T2B，则当车2经过B处时，与车1的距离为（）米。A.见图AB.见图BC.见图CD.见图D

64、图中的（请作答此空）、（）、（）分别是什么（）。A.主块B.测试块C.表决块D.容错块

65、进程P1.P2.P3.P4.P5和P6的前趋图如下所示：若用PV操作控制这6个进程的同步与互斥的程序如下，那么程序中的空①和空②处应分别为（请作答此空）；空③和空④处应分别为（）；空⑤和空⑥处应分别为（请作答此空）。A.V(S3)和V(S5)B.P(S3)和V(S5)C.V(S3)和P(S5)D.P(S3)和P(S5)

66、产品数据管理（PDM）主要管理所有与产品相关的信息与过程，（）不属于子产品数据管理的核心功能。A.数据库和文档管理B.产品库存控制管理C.产品结构与配置管理D.生命周期管理与流程管理

67、在系统开发中，原型可以划分为不同的种类。从原型是否实现功能来分，可以分为水平原型和垂直原型；从原型最终结果来分，可以分为抛弃式原型和演化式原型。以下关于原型的叙述中，正确的是（）。A.水平原型适合于算法较为复杂的项目B.垂直原型适合于Web项目C.抛弃式原型适合于需求不确定、不完整、含糊不清的项目D.演化式原型主要用于界面设计

68、软件测试一般分为两个大类：动态测试和静态测试。前者通过运行程序发现错误，包括（）等方法；后者采用人工和计算机辅助静态分析的手段对程序进行检测，包括（请作答此空）等方法。A.边界值分析、逻辑覆盖、基本路径B.桌面检查、逻辑覆盖、错误推测C.桌面检查、代码审查、代码走查D.错误推测、代码审查、基本路径

69、SQL语言支持关系数据库的三级模式结构图如下所示，图中视图、基本表、存储文件分别对应（）。A.模式、内模式、外模式B.外模式、模式、内模式C.模式、外模式、内模式D.外模式、内模式、模式

70、某乡规划了村村通公路网建设方案连接其所属6个村，每两个村之间至多只有一条公路相连，各条公路互不重叠。因此，各村所连接的公路条数形成一个6数序列。以下4个序列中，除（）外都是不可能的。A.5，4，3，3，2，2B.5，5，4，3，2，1C.5，4，4，3，1，1D.5，4，4，3，2，2

71、信息系统安全可划分为物理安全、网络安全、系统安全和应用安全，（）属于系统安全，（请作答此空）属于应用安全。A.机房安全B.入侵检测C.漏洞补丁管理D.数据库安全

72、某企业拟开发一个企业信息管理系统，系统功能与多个部门的业务相关。现希望该系统能够尽快投入使用，系统功能可以在使用过程中不断改善。则最适宜采用的软件过程模型为（）。A.瀑布模型B.原型模型C.演化（迭代）模型D.螺旋模型

73、以下关于IPsec协议的描述中，正确的是（）。A.IPsec认证头（AH）不提供数据加密服务B.IPsec封装安全负荷（ESP）用于数据完整性认证和数据源认证C.IPsec的传输模式对原来的IP数据报进行了封装和加密，再加上了新IP头D.IPsec通过应用层的Web服务建立安全连接

74、以下知识产权中，（）的保护期限是可以延长的。A.专利权B.商标权C.著作权D.商业秘密权

75、面向服务（Service-Oriented，SO）的开发方法将（请作答此空）的定义与实现进行解耦，并将跨构件的功能调用暴露出来。该方法有三个主要的抽象级别，最低层的（）代表单个逻辑单元的事物，包含特定的结构化接口，并且返回结构化的响应；第二层的服务代表操作的逻辑分组；最高层的（请作答此空）则是为了实现特定业务目标而执行的一组长期运行的动作或者活动。A.类B.对象C.操作D.状态

76、用例是一种描述系统需求的方法，以下关于用例建模的说法中，正确的是（）。A.用例定义了系统向参与者提供服务的方法B.通信关联不仅能表示参与者和用例之间的关系，还能表示用例之间的关系C.通信关联的箭头所指方是对话的主动发起者D.用例模型中的信息流由通信关联来表示

77、知识管理是企业信息化过程中的重要环节，知识可以分为显性知识和隐性知识。其中，（）分别属于显性知识和隐性知识。A.主观洞察力和产品说明书B.科学原理和个人直觉C.企业文化和资料手册D.可以用规范方式表达的知识和可编码结构化的知识

78、下列无线网路技术中,覆盖范围最小的是()A.802.15.1蓝牙B.802.11n无线局域网C.802.15.4ZigBeeD.802.16m无线城域网

79、工作流参考模型(WorkflowReferenceModel，WRM)包含6个基本模块，其中，（）是工作流管理系统的核心模块，它的功能包括创建和管理流程定义，创建、管理和执行流程实例。（请作答此空）可以通过图形方式把复杂的流程定义显示出来并加以操作。A.工作流执行服务B.工作流引擎C.流程定义工具D.调用应用

80、甲公司软件设计师完成了一项涉及计算机程序的发明。之后，乙公司软件设计师也完成了与甲公司软件设计师相同的涉及计算机程序的发明。甲、乙公司于同一天向专利局申请发明专利。此情形下，（）是专利权申请人A.甲公司B.甲、乙两公司C.乙公司D.由甲、乙公司协商确定的公司二、多选题

81、下列算法中，用于数字签名中摘要的是（）。A.RSAB.IDEAC.RC4D.MDS

82、要对消息明文进行加密传送，当前通常使用的加密算法是（）。A.RSAB.SHA-1C.MD5D.RC5

83、以下关于总线的说法中，正确的是（）。A.串行总线适合近距离高速数据传输，但线间串扰会导致速率受限B.并行总线适合长距离数据传输，易提高通信时钟频率来实现高速数据传输C.单总线结构在一个总线上适应不同种类的设备，设计复杂导致性能降低D.半双工总线只能在一个方向上传输信息

84、系统分析阶段的基本任务是系统分析师在充分了解用户需求的基础上，把双方对待建系统的理解表达为（）。A.系统可行性说明书B.系统开发计划C.系统总体设计报告D.系统需求规格说明书

85、以下知识产权中，（）的保护期限是可以延长的。A.专利权B.商标权C.著作权D.商业秘密权

86、数据仓库在收集数据过程中，会遇到一些略微不一致但可以纠正的数据，纠正的过程称为（）。A.数据转换B.数据抽取C.数据清洗D.数据装载

87、面向对象分析的任务不包含（）。A.建模系统功能B.发现并确定业务对象C.建模各对象的状态D.组织对象并确定对象间的关系

88、美国某公司与中国某企业谈技术合作，合同约定使用1件美国专利（获得批准并在有效期内），该项技术未在中国和其他国家申请专利。依照该专利生产的产品（），中国企业需要向美国公司支付这件美国专利的许可使用费。A.在中国销售B.返销美国C.在日本销售D.在韩国销售

89、对遗留系统评价的目的是为了获得对遗留系统的更好的理解，这是遗留系统演化的基础，是任何遗留系统演化项目的起点。主要评价方法包括度量系统技术水准、商业价值和与之关联的企业特征，其结果作为选择处理策略的基础。第一象限为高水平、高价值区，即遗留系统的技术含量较高，本身还有极大的生命力。系统具有较高的业务价值，基本上能够满足企业业务运作和决策支持的需要。这种系统可能建成的时间还很短，称这种遗留系统的演化策略为（请作答此空）。第二象限为低水平、高价值区，即遗留系统的技术含量较低，已经满足企业运作的功能或性能要求，但具有较高的商业价值，目前企业的业务尚紧密依赖该系统。称这种遗留系统的演化策略为（）。第三象限为高水平、低价值区，即遗留系统的技术含量较高，但其业务价值较低，可能只完成某个部门（或子公司）的业务管理。这种系统在各自的局部领域里工作良好，但对于整个企业来说，存在多个这样的系统，不同的系统基于不同的平台、不同的数据模型，形成了一个个信息孤岛，对这种遗留系统的演化策略为（）。第四象限为低水平、低价值区，即遗留系统的技术含量较低，且具有较低的业务价值。对这种遗留系统的演化策略为（）。A.淘汰B.继承C.改造D.集成

90、若要使某用户只能查询表EMP中的部分记录，应采取的策略是（）。A.将该用户级别设定为DBAB.将表EMP的查询权限赋予该用户C.编写查询表EMP的存储过程D.构建该部分记录的行级视图，并将该视图的查询权限赋予该用户

91、王某是某公司软件设计师，每当软件开发完成后均按公司规定编写软件文档，并提交公司存档。该软件文档的著作权（）享有。A.应由公司B.应由公司和王某共同C.应自王某D.除署名权以外，著作权的其他权利由王某

92、依据《计算机软件保护条例》，对软件的保护包括（）。A.计算机程序，但不包括用户手册等文档B.计算机程序及其设计方法C.计算机程序及其文档，但不包括开发该软件的所用思想D.计算机源程序，但不包括目标程序

93、在数据库设计的需求分析阶段，业务流程一般采用（）表示。A.数据流图B.E-R图C.程序结构图D.功能模块图

94、以下关于需求获取方法的叙述中，正确的是（）。A.问卷调查可以在短时间内，以低廉的价格从大量的回答中收集数据B.用户访谈是最为灵活、成本最低的一种需求获取方法C.抽样能够提高需求获取效率，且不会受到系统分析师的主观因素影响D.用户访谈的成功与否与系统分析师的人际沟通能力无关

95、关于网桥和交换机，下面的描述中正确的是（）。A.网桥端口数少，因而比交换机转发更快B.网桥转发广播帧，而交换机不转发广播帧C.交换机是一种多端口网桥D.交换机端口多，因而扩大可冲突域的大小

96、SNMP采用UDP提供的数据报服务，这是由于（）。A.UDP比TCP更加可靠B.UDP数据报文可以比TCP数据报文大C.UDP是面向连接的传输方式D.采用UDP实现网络管理不会太多增加网络负载

97、详细调查对系统所涉及领域的各个方面，进行静态信息（例如，组织结构、系统功能等）和动态信息（例如，业务流程、数据流程等）的调查，根据科学合理的原则，采用科学合理的方法，进行周密完备的调查。详细调查的主要方法有收集资料、开调查会、个别访问、书面调查、抽样调查、现场观摩、参加业务实践和阅读历史文档等。其中（）就是把与系统有关的、对系统开发有益的信息收集起来。它是调查的基本手段。（请作答此空）是一种集中征询意见的方法，适合于对系统的定性调查。（）是根据概率统计的随机原则，从全体被调查对象中选取部分对象进行详细调查，并将统计分析得出的调查结果推广到全体对象。当系统比较复杂时，项目干系人（stakeholder，有些文献翻译为“利益相关者”、“风险承担者”或“涉众”）会很多，涉及范围会很宽，采用（）方法会获得比较好的效果。对于许多较为复杂的流程和操作而言，是比较难以用言语表达清楚的，系统分析师可以就一些较复杂、较难理解的流程和操作采用（）方法来获得需求。具体来说，就是走到客户的工作现场，一边观察，一边听客户的讲解。A.收集资料B.开调查会C.书面调查D.现场观摩

98、软件产品的Alpha测试和Beta测试属于（）。A.回归测试B.性能测试C.集成测试D.确认测试

99、非对称加密算法中，加密和解密使用不同的密钥,下面的加密算法中()属于非对称加密算法。若甲、乙采用非对称密钥体系进行保密通信，追的公加密数据文件,乙使用(请作答此空)来对数据文件进行解密。A.甲的公钥B.甲的私钥C.乙的公钥D.乙的私钥

100、项目管理中使用的甘特（Gantt）图（）。A.使管理者明确一个作业的延迟对另一作业的影响B.清晰地表明了各个作业之间的衔接关系C.清晰地定义了关键路径D.可以随时将实际进度与计划进度进行比较

参考答案与解析

1、答案：A本题解析：置于用户控制之下、减轻用户的记忆负担以及保持界面的一致性是著名用户界面设计专家TheoMandel博士所创造，通常称之为人机交互的“黄金三原则”。“置于用户控制之下”原则包含的内容是：在定义人机交互方式时，不强迫用户采用不是必须的或者不情愿的方式来进行操作，允许交互的中断和撤销。当用户操作技能等级提高时，可以实现流水化的交互方式，允许用户定制交互方式，以便使用户界面与内部技术细节隔离，允许用户和出现在屏幕上的对象直接进行交互。

2、答案：C本题解析：选项所列举的图与开发阶段的对应关系如下。（1）需求分析阶段：数据流图。（2）概要设计阶段：模块结构图、层次图和HIPO图。（3）详细设计阶段：程序流程图、伪代码、盒图。

3、答案：B本题解析：系统设计的主要内容包括概要设计和详细设计。概要设计又称为系统总体结构设计，它是系统开发过程中很关键的一步，其主要任务是将系统的功能需求分配给软件模块，确定每个模块的功能和调用关系，形成软件的模块结构图，即系统结构图。在概要设计中，将系统开发的总任务分解成许多个基本的、具体的任务，为每个具体任务选择适当的技术手段和处理方法的过程称为详细设计。根据任务的不同，详细设计又可分为多种，例如，网络设计、代码设计、输入/输出设计、处理流程设计、数据存储设计、用户界面设计、安全性和可靠性设计等。

4、答案：A本题解析：组织结构是一个企业内部部门的划分及其相互之间的关系。每个企业都有自己的组织结构图，它将企业分成若干部分，标明行政隶属关系。组织结构图是一种类树结构，树的分枝是根据上下级和行政隶属关系绘制的。作为系统调查所画出的组织结构图，为了更好地表示部门间的业务联系，有必要补充其他关系，与普通的组织结构图存在以下区别：（1）除标明部门之间的领导与被领导的关系外，还要标明信息、物质、资金的流动关系。（2）图中各部门、各种关系的详细程度以突出重点为标准，即那些与系统目标明显关系不大的部分，可以简略或省去。

5、答案：B本题解析：EJB分为会话Bean、实体Bean和消息驱动Bean。①会话Bean：用于实现业务逻辑，它可以是有状态的，也可以是无状态的。每当客户端请求时，容器就会选择一个会话Bean来为客户端服务。会话Bean可以直接访问数据库，但更多时候，它会通过实体Bean实现数据访问。②实体Bean：用于实现O/R映射，负责将数据库中的表记录映射为内存中的实体对象，事实上，创建一个实体Bean对象相当于新建一条记录，删除一个实体Bean会同时从数据库中删除对应记录，修改一个实体Bean时，容器会自动将实体Bean的状态和数据库同步。③消息驱动Bean是EJB3.0中引入的新的企业Bean，它基于JMS消息，只能接收客户端发送的JMS消息然后处理。MDB实际上是一个异步的无状态会话Bean，客户端调用MDB后无需等待，立刻返回，MDB将异步处理客户请求。这适合于需要异步处理请求的场合，比如订单处理，这样就能避免客户端长时间的等待一个方法调用直到返回结果。

6、答案：C本题解析：软件架构设计是降低成本、改进质量、按时和按需交付产品的关键因素。软件架构设计能够满足系统的性能、安全性、可维护性等品质；软件架构设计能够帮助项目干系人(Stakeholder)更好地理解软件结构；软件架构设计能够有效地管理系统的复杂性，并降低系统维护费用；软件架构设计对系统开发具有指导性；软件架构设计为系统复用奠定的基础；软件架构设计能够支持冲突分析。需要注意的是，软件架构设计与系统需求是直交的，两者并无必然联系。

7、答案：D本题解析：防火墙的工作层次是决定防火墙效率以及安全的主要因素。一般来说防火墙工作层次越低，则工作效率越高，但安全性就低了；反之，工作层次越高，工作效率就越低，则安全性越高。

8、答案：C本题解析：结构化开发方法是自顶向下的开发方式，适用于那些需求不明确，但技术难度不大的系统开发；原型化开发方法适用于需求不明确的情况。

9、答案：B本题解析：享元模式的特点是：复用我们内存中已存在的对象，降低系统创建对象实例组合模式(CompositePattern)有时候又叫做部分-整体模式，它使我们树型结构的问题中，模糊了简单元素和复杂元素的概念，客户程序可以向处理简单元素一样来处理复杂元素,从而使得客户程序与复杂元素的内部结构解耦。

10、答案：D本题解析：

11、答案：A本题解析：解决这个问题，可以考虑从起点到终点层层推导的方式。具体过程如下图所示，其中红色字体标记的数字代表从起点到当前结点，最短路径长度。最短路径如下所示：

12、答案：C本题解析：UML对系统架构的定义是系统的组织结构，包括系统分解的组成部分，以及它们的关联性、交互机制和指导原则等提供系统设计的信息。具体来说，就是指以下5个系统视图：（1）逻辑视图。逻辑视图也称为设计视图，它表示了设计模型中在架构方面具有重要意义的部分，即类、子系统、包和用例实现的子集。（2）进程视图。进程视图是可执行线程和进程作为活动类的建模，它是逻辑视图的一次执行实例，描述了并发与同步结构。（3）实现视图。实现视图对组成基于系统的物理代码的文件和构件进行建模。（4）部署视图。部署视图把构件部署到一组物理节点上，表示软件到硬件的映射和分布结构。（5）用例视图。用例视图是最基本的需求分析模型。

13、答案：B本题解析：云计算是一种基于并高度依赖Internet，用户与实际服务提供的计算资源相分离，集合了大量计算设备和资源，并向用户屏蔽底层差异的分布式处理架构。一般地，当有以下需求时，可以考虑使用云计算服务：短时间内的中、大规模计算需求；（1）待建系统前期投入低，并且总体拥有成本（TotalCostofOwnership，TCO）较优；（2）在充分相信云计算服务提供商的情况下的数据安全性需求；（3）没有足够的服务器管理和运维人员；（4）在终端设备配置较差的情况下完成较复杂的应用。

14、答案：D本题解析：公共入侵检测框架示意图如下所示：所以题目中①~④分别应为：响应单元、事件分析器、事件数据库、事件产生器。

15、答案：C本题解析：数据仓库有四大特点：1、面向主题操作型数据库的数据组织面向事务处理任务，各个业务系统之间各自分离，而数据仓库中的数据是按照一定的主题域进行组织的。2、集成的数据仓库中的数据是在对原有分散的数据库数据抽取、清理的基础上经过系统加工、汇总和整理得到的，必须消除源数据中的不一致性，以保证数据仓库内的信息是关于整个企业的一致的全局信息。3、相对稳定的数据仓库的数据主要供企业决策分析之用，所涉及的数据操作主要是数据查询，一旦某个数据进入数据仓库以后，一般情况下将被长期保留，也就是数据仓库中一般有大量的查询操作，但修改和删除操作很少，通常只需要定期的加载、刷新。4、反映历史变化数据仓库中的数据通常包含历史信息，系统记录了企业从过去某一时点（如开始应用数据仓库的时点）到目前的各个阶段的信息，通过这些信息，可以对企业的发展历程和未来趋势做出定量分析和预测。

16、答案：D本题解析：根据题目描述，公司希望将位于组织内部的部分资源和功能发布到互联网上，并与其他合作伙伴实现业务流程的整合，这是一个典型的门户集成的应用场景。

17、答案：B本题解析：暂无解析

18、答案：A本题解析：本题考查软件配置管理的基础知识。软件配置管理是贯穿整个软件生存周期的一项技术。它的主要功能是控制软件生存周期中软件的改变，减少各种改变所造成的影响，确保软件产品的质量。正确应用软件配置管理是开发高质量软件所不可缺少的。软件配置管理的过程是软件开发过程中质量管理的精髓。软件配置由一组相互关联的对象组成，这些对象称为软件配置项，软件配置项包括文档、程序、数据和软件开发环境。

19、答案：C本题解析：数字音视频编解码技术标准工作组（简称AVS工作组）由国家信息产业部科学技术司于2002年6月批准成立。工作组的任务是：面向我国的信息产业需求，联合国内企业和科研机构，制（修）订数字音视频的压缩、解压缩、处理和表示等共性技术标准，为数字音视频设备与系统提供高效经济的编解码技术，服务于高分辨率数字广播、高密度激光数字存储媒体、无线宽带多媒体通讯、互联网宽带流媒体等重大信息产业应用。AVS标准是《信息技术先进音视频编码》系列标准的简称，AVS标准包括系统、视频、音频、数字版权管理等四个主要技术标准和一致性测试等支撑标准。

20、答案：A本题解析：本题考查网络安全方面的知识。Web服务的标准协议是HTTP协议，HTTPS对HTTP协议增加了一些安全特性；WINS是Windows系统的一种协议，SOAP是基于HTTP和XML，用于WebService的简单对象访问协议。

21、答案：C本题解析：通常，计算机系统的可用性可从故障率（failurerate）、健壮性（robustness）和可恢复性（recoverability）三个方面来进行评测。故障率是指在给定的时间里，系统故障和维护事件出现的次数。健壮性是指系统检测和处理故障的能力，以及系统在各种故障情况下仍然具有的工作能力。可恢复性是指系统从故障状态恢复到正常状态的能力。计算机应用系统的可移植性对推广应用来说是重要的，但对于使用单一系统的多数用户而言，可用性指标主要包括故障率、健壮性和可恢复性。

22、答案：A本题解析：本题考查存储系统知识。在由Cache-主存构成的层次式存储系统中，为了提高地址转换速度，主存单元到Cache单元的地址转换采用硬件完成。

23、答案：C本题解析：DES是一种迭代的分组密码，明文和密文都是64位，使用一个56位的密钥以及附加的8位奇偶校验位。攻击DES的主要技术是穷举法，由于DES的密钥长度较短，为了提高安全性，就出现了使用112位密钥对数据进行三次加密的算法（3DES），即用两个56位的密钥K1和K2，发送方用K1加密，K2解密，再使用K1加密；接收方则使用K1解密，K2加密，再使用K1解密，其效果相当于将密钥长度加倍。从上述描述可知三重DES的密钥是112位，而非56位；在加密过程中是使用2个不同的密钥进行三次加密，而非3个；三重DES由于加密次数多，所以安全性比DES高，而加密速度比DES慢。

24、答案：B本题解析：研发、人力资源管理、市场营销等部门是按职能部门来划分的，属于职能型组织结构。

25、答案：D本题解析：此题考查安全方面知识。数字签名的主要功能是保证信息传输的完整性、发送者的身份认证、防止交易中的抵赖发生。因此，不管使用哪种算法，数字签名必须保证以下三点：（1）接收者能够核实发送者对数据的签名，这个过程称为鉴别（防篡改、无错误）。（2）发送者事后不能抵赖对数据的签名，这称为不可否认（防抵赖）。（3）接收者不能伪造对数据的签名，这称为数据的完整性（无伪造）。

26、答案：B本题解析：

27、答案：C本题解析：我国根据《中华人民共和国著作权法》，制定了《计算机软件保护条例》（国务院339号令，2001年12月20日），条例中第二条定义计算机软件是指计算机程序及其有关文档，而第六条又明确指出“本条例对软件著作权的保护不延及开发软件所用的思想、处理过程、操作方法或者数学概念等”。

28、答案：D本题解析：本题考查数字证书的基础知识。数字证书中包含用户的公钥，而用户的私钥只能被用户拥有。所以选项D是不可能包含在数字证书中的。

29、答案：D本题解析：系统规划是信息系统生命周期的第一个阶段，其任务是对企业的环境、目标及现有系统的状况进行初步调查，根据企业目标和发展战略，确定信息系统的发展战略，对建设新系统的需求做出分析和预测，同时考虑建设新系统所受的各种约束，研究建设新系统的必要性和可能性。根据需要与可能，给出拟建系统的备选方案。对这些方案进行可行性分析，写出可行性研究报告。可行性研究报告审议通过后，将新系统建设方案及实施计划编写成系统设计任务书。

30、答案：A本题解析：由于电磁信号在网络介质中传输会衰减，同时电磁噪声和干扰使得信号发生衰变，局域网连接距离受限。为了消除这个限制，扩大传输范围，可以采用网络中继器（Repeater）连接两根电缆，用于中继器两端信号的双向转发。中继器检测到电缆信写后，将信号整理放大，转发到另一根电缆连接的网络上。其原理与主要用于报告战争信息的烽火台的原理相同。烽火台上的士兵观测（检测）到远处烽火台的火光和烟后，点燃柴薪，即将自身烽火台的火光和浓烟升起（转发），将“战争”信息依次传递。

31、答案：A本题解析：数据流图（DataFlowDiagram）：简称DFD，它从数据传递和加工角度，以图形方式来表达系统的逻辑功能、数据在系统内部的逻辑流向和逻辑变换过程，是结构化系统分析方法的主要表达工具及用于表示软件模型的一种图示方法。

32、答案：C本题解析：数据清洗从名字上也看的出就是把“脏”的“洗掉”，指发现并纠正数据文件中可识别的错误的最后一道程序，包括检查数据一致性，处理无效值和缺失值等。因为数据仓库中的数据是面向某一主题的数据的集合，这些数据从多个业务系统中抽取而来，而且包含历史数据，这样就避免不了有的数据是错误数据、有的数据相互之间有冲突，这些错误的或有冲突的数据显然是我们不想要的，称为“脏数据”。我们要按照一定的规则把“脏数据”“洗掉”，这就是数据清洗。而数据清洗的任务是过滤那些不符合要求的数据，将过滤的结果交给业务主管部门，确认是否过滤掉还是由业务单位修正之后再进行抽取。不符合要求的数据主要是有不完整的数据、错误的数据、重复的数据三大类。数据清洗是与问卷审核不同，录入后的数据清理一般是由计算机而不是人工完成。

33、答案：A本题解析：单元测试也称为模块测试，测试的对象是可独立编译或汇编的程序模块、软件构件或面向对象软件中的类(统称为模块)，其目的是检查每个模块能否正确地实现设计说明中的功能、性能、接口和其他设计约束等条件，发现模块内可能存在的各种差错。单元测试的技术依据是软件详细设计说明书。测试一个模块时，可能需要为该模块编写一个驱动模块和若干个桩模块。驱动模块用来调用被测模块，它接收测试者提供的测试数据，并把这些数据传送给被测模块，然后从被测模块接收测试结果，并以某种可见的方式将测试结果返回给测试人员；桩模块用来模拟被测模块所调用的子模块，它接受被测模块的调用，检验调用参数，并以尽可能简单的操作模拟被调用的子程序模块功能，把结果送回被测模块。项层模块测试时不需要驱动模块，底层模块测试时不要桩模块。单元测试策略主要包括自顶向下的单元测试、自底向上的单元测试、孤立测试和综合测试策略。①自顶向下的单元测试先测试上层模块，再测试下层模块。测试下层模块时由于它的上层模块已测试过，所以不必另外编写驱动模块。②自底向上的单元测试。自底向上的单元测试先测试下层模块，再测试上层模块。测试上层模块由于它的下层模块已经测试过，所以不必另外编写桩模块。③孤立测试不需要考虑每个模块与其他模块之间的关系，逐一完成所有模块的测试。由于各模块之间不存在依赖性，单元测试可以并行进行，但因为需要为每个模块单独设计驱动模块和桩模块，增加了额外的测试成本。④综合测试。上述三种单元测试策略各有利弊，实际测试时可以根据软件特点和进度安排情况，将几种测试方法混合使用，

34、答案：A本题解析：结构化布线系统分为6个子系统：工作区子系统（WorkLocation）：是由终端设备到信息插座的整个区域。一个独立的需要安装终端设备的区域划分为一个工作区。工作区应支持电话、数据终端、计算机、电视机、监视器以及传感器等多种终端设备。水平子系统（Horizontal）：各个楼层接线间的配线架到工作区信息插座之间所安装的线缆属于水平子系统。水平子系统的作用是将干线子系统线路延伸到用户工作区。管理子系统（Administration）：管理子系统设置在楼层的接线间内，由各种交连设备（双绞线跳线架、光纤跳线架）以及集线器和交换机等交换设备组成。交连设备通过水平布线子系统连接到各个工作区的信息插座，集线器或交换机与交连设备之间通过短线缆（跳线）互连，通过跳线的调整，可以对工作区的信息插座和交换机端口之间进行连接切换。干线子系统（Backbone）干线子系统是建筑物的主干线缆，实现各楼层设备间子系统之间的互连。干线子系统通常由垂直的大对数铜缆或光缆组成，一头端接于设备间的主配线架上，另一头端接在楼层接线间的管理配线架上。设备间子系统（Equipment）建筑物的设备间是网络管理人员值班的场所，设备间子系统由建筑物的进户线、交换设备、电话、计算机、适配器以及保安设施组成，实现中央主配线架与各种不同设备（如PBX，网络设备和监控设备等）之间的连接。建筑群子系统（Campus）建筑群子系统也叫园区子系统，它是连接各个建筑物的通信系统。大楼之间的布线方法有3种。一种是地下管道敷设方式，管道内敷设的铜缆或光缆应遵循电话管道和入孔的各种规定，安装时至少应预留1~2个备用管孔，以备扩充之用。第二种是直理法，要在同一个沟内埋入通信和监控电缆，并应设立明显的地面标志。最后是架空明线，这种方法需要经常维护。

35、答案：D本题解析：可行性是指在企业当前的条件下，是否有必要建设新系统，以及建设新系统的工作是否具备必要的条件。也就是说，可行性包括必要性和可能性。参考国家标准《计算机软件文档编制规范》（GB/T8567-2006），在信息系统建设项目中，可行性研究通常从经济可行性、技术可行性、法律可行性和用户使用可行性四个方面来进行分析，其中经济可行性通常被认为是项目的底线。1.经济可行性经济可行性也称为投资收益分析或成本效益分析，主要评估项目的建设成本、运行成本和项目建成后可能的经济收益。多数项目只有建设成本能控制在企业可接受的预算内的时候，项目才有可能被批准执行。而经济收益的考虑则非常广泛，可以分为直接收益和间接收益、有形收益和无形收益，还可以分为一次性收益和非一次性收益、可定量的收益和不可定量的收益等。要注意的是，在系统开发初期，由于用户需求和候选系统方案还没有确定，成本不可能得到准确的估算。因此，此时的经济可行性分析只能大致估算系统的成本和收益，判断信息系统的建设是否值得。2.技术可行性技术可行性也称为技术风险分析，研究的对象是信息系统需要实现的功能和性能，以及技术能力约束。技术可行性主要通过考虑以下问题来进行论证：（1）技术：现有的技术能力和信息技术的发展现状是否足以支持系统目标的实现。（2）资源：现有的资源（例如，掌握技术的员工、企业的技术积累、构件库、软硬件条件等）是否足以支持项目的实施。（3）目标：由于在可行性研究阶段，项目的目标是比较模糊的，因此技术可行性最好与项目功能、性能和约束的定义同时进行。在可行性研究阶段，调整项目目标和选择可行的技术体系都是可以的，而一旦项目进入开发阶段，任何调整都意味着更多的开销。需要特别指出的是，技术可行性绝不仅仅是论证在技术手段上是否可实现，实际上包含了在当前资源条件下的技术可行性。例如，开发一个计算机操作系统对于美国微软公司来说，这是可行的，但对其他绝大多数企业来说，这都是不可行的。投资不足、时间不足、预设的开发目标技术难度过大、没有足够的技术积累、没有熟练的员工可用、没有足够的合作企业和外包资源积累等都是技术可行性的约束。实践证明，如果只考虑技术实现手段而忽视企业当前的资源条件和环境，从而对技术可行性分析得出过于乐观的结果，将会对后期的项目实施导致灾难性后果。对于技术的选择，有的企业钟情于新技术，有的则喜欢使用成熟的技术。具体要根据项目的实际情况（例如，开发环境、开发人员的素质、系统的性能要求等）进行决策，但通常的建议是尽可能采用成熟的技术，慎重引入先进技术。IT业界流行的诙谐语"领先一步是先进，领先两步是先烈"讲的就是对技术的选择原则。3.法律可行性法律可行性也称为社会可行性，具有比较广泛的内容，它需要从政策、法律、道德、制度等社会因素来论证信息系统建设的现实性。例如，所开发的系统与国家法律或政策等相抵触，在政府信息化的领域中使用了未被认可的加密算法，未经许可在产品中使用了其他企业的被保护的技术或构件等，这样的项目在法律可行性上就是行不通的。3.用户使用可行性用户使用可行性也称为执行可行性，是从信息系统用户的角度来评估系统的可行性，包括企业的行政管理和工作制度、使用人员的素质和培训要求等，可以细分为管理可行性和运行可行性。（1）管理可行性。管理可行性是指从企业管理上分析系统建设可行性。主管领导不支持的项目一般会失败，中高层管理人员的抵触情绪很大，就有必要等一等，先积极做好思想工作，创造条件。另外，还要考虑管理方法是否科学，相应的管理制度改革的时机是否成熟，规章制度是否齐全等。（2）运行可行性。运行可行性也称为操作可行性，是指分析和测定信息系统在确定环境中能够有效工作，并被用户方便使用的程度和能力。例如，ERP系统建成后的数据采集和数据质量问题，企业工作人员没有足够的IT技能等。这些问题虽然与系统本身无关，但如果不经评估，很可能会导致投入巨资建成的信息系统却毫无用处。运行可行性还需要评估系统的各种影响，包括对现有IT设施的影响、对用户组织机构的影响、对现有业务流程的影响、对地点的影响、对经费开支的影响等。如果某项影响会过多改变用户的现状，需要将这些因素作进一步的讨论并和用户沟通，提出建议的解决方法。否则，系统一旦建成甚至在建设过程中，就会受到用户的竭力反对，他们会抵制使用系统。

36、答案：B本题解析：

37、答案：B本题解析：本题考查UML的基本概念。UML利用5个系统视图描述系统的组织结构，包括系统分解的组成部分，以及它们的关联性、交互机制和指导原则等提供系统设计的信息。用例视图是最基本的需求分析模型。逻辑视图表示了设计模型中在架构方面具有重要意义的部分，即类、子系统、包和用例实现的子集。进程视图是可执行线程和进程作为活动类的建模。实现视图对组成基于系统的物理代码的文件和组件进行建模。部署视图把组件部署到一组物理节点上，表示软件到硬件的映射和分布结构。

38、答案：A本题解析：经测试无线路由器工作正常，说明无线路由器硬件无故障，排除B；接入故障会导致实验室所有人都上不了网，不管采用有线还是无线，排除D；攻击，Flood，Dos会使所有人都上不了，ARP欺骗针对特定个人，不符合特定人群，排除C;本题答案为A。例如：无线按DCHP动态分配地址，但如果有IP地址不在ACL许可的地址段，就可能访问不了外网。

39、答案：C本题解析：路由器工作正常以及有线环境的用户访问互联网正常，可以排除无线路由器硬件故障和校园网接入故障的因素。另外题干中明确指出实验室用户可以访问互联网，证明无线路由器配置无误。至于出现不定期出现不能访问互联网的现象，推测可能是内部ARP攻击或来自外部网络的攻击。

40、答案：D本题解析：在OOA方法中，构建用例模型一般需要经历四个阶段，分别是识别参与者、合并需求获得用例、细化用例描述和调整用例模型，其中前三个阶段是必需的。

41、答案：B本题解析：集成测试可以分为一次性组装和增量式组装，增量式组装测试效果更好。集成测试计划一般在概要设计阶段完成。

42、答案：B本题解析：敏捷方法是从20世纪90年代开始逐渐引起广泛关注的一些新型软件开发方法，以应对快速变化的需求。虽然它们的具体名称、理念、过程、术语都不尽相同，但相对于“非敏捷”而言，它们更强调开发团队与用户之间的紧密协作、面对面的沟通、频繁交付新的软件版本、紧凑而自我组织型的团队等，也更注重人的作用。敏捷方法强调，让客户满意和软件尽早增量发布；小而高度自主的项目团队；非正式的方法；最小化软件工程工作产品以及整体精简开发。产生这种情况的原因是，在绝大多数软件开发过程中，提前预测哪些需求是稳定的和哪些需求会变化非常困难；对于软件项目构建来说，设计和实现是交错的；从指定计划的角度来看，分析、设计、实现和测试并不容易预测；可执行原型和部分实现的可运行系统是了解用户需求和反馈的有效媒介。从以上描述可以看出，敏捷方法会更强调个体和交互，而不是软件过程。

43、答案：D本题解析：图中有八条箭线，因此，需要设置八个信号量。按照从小到大的顺序分别是：P1→P2对应S1，P1→P3对应S2，P2→P3对应S3，P2→P3对应S3，P2→P4对应S4，P3→P4对应S5，P3→P5对应S6，P4→P6对应S7，P5→P6对应S8。每个进程开始的时候执行P操作（P1没有P操作，只有V操作），结束的时候执行V操作。例如，P2开始的时候执行P（S1）的操作，结束时执行V（S3）和V（S4）的操作，P3开始的时候执行P（S2）P（S3）的操作，结束时执行V（S5）和V（S6）的操作，其他同理。

44、答案：B本题解析：平均故障间隔时间（MeanTimeBetweenFailure,MTBF），值越大越可靠。平均故障修复时间（MeanTimeToFix,MTTR），值越小越可靠。

45、答案：A本题解析：专利申请权是指公民、法人或者其他组织依据法律规定或者合同约定享有的就发明创造向专利行政部门提出专利申请的权利。我国专利法第六条规定：执行本单位的任务或者主要是利用本单位的物质条件所完成的职务发明创造，申请专利的权利属于该单位。专利法实施细则第十一条规定：专利法第六条所称执行本单位的任务所完成的职务发明创造是指在本职工作中作出的发明创造；履行本单位交付的本职工作之外的任务所作出的发明创造；退职、退休或者调动工作后1年内作出的，与其在原单位承担的本职工作或者原单位分配的任务有关的发明创造。专利法第六条所称本单位，包括临时工作单位；专利法第六条所称本单位的物质技术条件是指本单位的资金、设备、零部件、原材料或者不对外公开的技术资料等。王某退休只有10个月，且其发明与原工作任务有关，属于职务发明，所以该项涉及计算机程序的发明M软件公司所有。

46、答案：C本题解析：此题考查安全方面知识。任何一个用户只要得到CA的公钥，就可以得到CA为该用户签署的数字证书，该数字证书的内容应包括CA的信息、用户信息、用户公钥、CA签发时间和有效期等。

47、答案：A本题解析：用户访谈：用户访谈是最基本的一种需求获取手段，其形式包括结构化和非结构化两种。用户访谈是通过1对1（或1对2，1对3）的形式与用户面对面进行沟通，以获取用户需求。用户访谈具有良好的灵活性，有较宽广的应用范围。但是，也存在着许多困难，例如，用户经常较忙，难以安排时间；面谈时信息量大，记录较为困难；沟通需要很多技巧，同时需要系统分析师具有足够的领域知识等。另外，在访谈时，还可能会遇到一些对于企业来说比较机密和敏感的话题。因此，这看似简单的技术，也需要系统分析师具有丰富的经验和较强的沟通能力。采样是指从种群中系统地选出有代表性的样本集的过程，通过认真研究所选出的样本集，可以从整体上揭示种群的有用信息。对于信息系统的开发而言，现有系统的文档（文件）就是采样种群。当开始对一个系统做需求分析时，查看现有系统的文档是对系统有初步了解的最好方法。但是，系统分析师应该查看哪些类型的文档，当文档的数据庞大，无法一一研究时，就需要使用采样技术选出有代表性的数据。采样技术不仅可以用于收集数据，还可以用于采集访谈用户或者是采集观察用户。在对人员进行采样时，上面介绍的采样技术同样适用。通过采样技术，选择部分而不是选择种群的全部，不仅加快了数据收集的过程，而且提高了效率，从而降低了开发成本。另外，采样技术使用了数理统计原理，能减少数据收集的偏差。但是，由于采样技术基于统计学原理，样本规模的确定依赖于期望的可信度和已有的先验知识，很大程度上取决于系统分析师的主观因素，对系统分析师个人的经验和能力依赖性很强，要求系统分析师具有较高的水平和丰富的经验。联合需求计划：为了提高需求获取的效率，越来越多的企业倾向于使用小组工作会议来代替大量独立的访谈。联合需求计划（JointRequirementPlanning，JRP）是一个通过高度组织的群体会议来分析企业内的问题并获取需求的过程，它是联合应用开发（JointApplicationDevelopment，JAD）的一部分。

48、答案：C本题解析：需求工程帮助软件工程师更好地理解他们将要解决的问题。需求工程为以下工作提供了良好的机制：理解客户需要什么，分析要求，评估可行性，协商合理的解决方案，无歧义地详细说明方案，确认规格说明，管理需求以至将这些需求转化为可运行的系统。需求工程并不关心采用何种设计方案解决问题。

49、答案：D本题解析：网络拓扑设计是一种逻辑层面的网络设计，该设计将影响网络性能、系统可靠性、网络协议，但不会影响出口带宽。网络拓扑设计对网络性能的影响表现为：拓扑结构设置不当，会导致数据层层转发，增加时延，所以性能有影响。网络拓扑设计对系统可靠性的影响表现为：环形拓扑由于消除了单点故障，所以可靠性高于星型拓扑。网络拓扑设计对网络协议的影响表现为：不同的拓扑结构将会采取不同的网络协议。

50、答案：B本题解析：软件设计包括体系结构设计、接口设计、数据设计和过程设计。结构设计：定义软件系统各主要部件之间的关系。数据设计：将模型转换成数据结构的定义。好的数据设计将改善程序结构和模块划分，降低过程复杂性。接口设计（人机界面设计）：软件内