系统分析师高频考点测试卷（完整版）

系统分析师高频考点测试卷（完整版）1.系统分析师进行可行性研究时，技术可行性只需要评估当前技术是否能支撑系统功能实现，不需要考虑技术团队的能力匹配度。2.需求正向跟踪是指从用户原始需求出发，跟踪对应的需求规格说明项、设计模块、代码单元及测试用例的对应关系。3.UML中的活动图主要用于描述系统的静态结构，适合展示类与类之间的继承、关联关系。4.CMMI2级（已管理级）的核心特征是组织级的过程标准化，所有项目都遵循统一的过程规范开展工作。5.微服务架构的核心优势之一是不同服务可以独立选择技术栈，不受其他服务的技术选型限制。6.系统性能需求属于非功能性需求，不需要写入需求规格说明书，仅在系统测试阶段进行验证即可。7.信息系统的灾难恢复策略中，冷备份站点的恢复时间目标（RTO）通常比热备份站点更长。8.软件项目的关键路径是指项目所有活动路径中活动数量最多的路径，决定了项目的最短完成时间。9.系统分析师输出的需求规格说明书仅面向开发团队，不需要同步给客户及项目管理人员。10.面向服务架构（SOA）的核心特征是松耦合、粗粒度服务，服务之间通过标准化接口进行交互。1.下列需求获取方法中，最适合获取模糊、不明确的潜在用户需求的是？A.问卷调查法B.访谈法C.原型法D.文档分析法2.下列系统架构评估方法中，属于基于场景的架构评估方法的是？A.架构权衡分析方法（ATAM）B.层次分析法C.熵权法D.德尔菲法3.系统分析阶段的核心输出成果是？A.项目可行性研究报告B.需求规格说明书C.系统架构设计说明书D.系统测试方案4.某银行核心交易系统要求故障后1分钟内恢复服务，该要求对应的系统性能指标是？A.吞吐量B.响应时间C.恢复时间目标（RTO）D.恢复点目标（RPO）5.下列软件质量属性中，属于可维护性范畴的是？A.并发用户数B.容错能力C.可扩展性D.数据加密强度6.下列工具中，最适合用于系统分析阶段进行业务流程建模的是？A.ER图B.数据流图（DFD）C.类图D.部署图7.某企业信息系统需要满足等保三级要求，下列不属于等保2.0核心要求的是？A.物理安全B.网络安全C.供应商安全D.数据安全8.需求变更管理流程中，第一步需要完成的工作是？A.变更影响评估B.提交变更申请C.变更审批D.变更实施9.下列架构风格中，最适合用于工业实时控制系统的是？A.分层架构B.事件驱动架构C.管道-过滤器架构D.客户端-服务器架构10.系统分析师在需求验证阶段不需要完成的工作是？A.需求一致性检查B.需求可行性验证C.需求优先级排序D.系统模块接口设计1.下列属于需求验证工作内容的有？A.需求是否符合用户的真实业务诉求B.需求之间是否存在冲突和矛盾C.需求是否具备可测试性D.需求的技术实现方案是否最优2.可行性研究通常包含的阶段有？A.初步可行性研究B.详细可行性研究C.可行性报告评审D.系统上线后评估3.下列属于非功能性需求的有？A.系统支持10万并发用户访问B.系统用户操作响应时间不超过2秒C.系统支持订单生成、支付的核心功能D.系统数据需采用国密算法进行加密存储4.系统架构设计需要遵循的原则有？A.高内聚低耦合B.按需裁剪C.复用性优先D.技术先进性优先5.信息系统安全防护体系中，属于技术防护措施的有？A.防火墙部署B.安全管理制度建设C.数据备份策略落地D.员工安全意识培训6.下列属于UML动态视图的有？A.序列图B.状态图C.用例图D.包图7.需求跟踪矩阵通常包含的对应关系有？A.用户需求到需求规格说明项B.需求规格说明项到设计模块C.设计模块到代码单元D.代码单元到测试用例8.下列属于系统分析师核心职责的有？A.业务需求调研与分析B.系统架构设计与评估C.需求变更管理与协调D.项目成本核算与审计9.软件过程改进模型中，属于CMMI3级（已定义级）过程域的有？A.需求开发B.组织过程定义C.项目计划D.风险管理10.下列关于微服务架构适用场景的描述，正确的有？A.业务复杂度高、模块边界清晰的系统B.需要快速迭代、独立发布的系统C.团队规模小、技术能力不足的团队D.对系统扩展性要求高的系统1.案例背景：某制造企业计划建设一套供应链协同管理系统，旨在打通供应商、生产车间、销售渠道的数据流，提升供应链响应效率。项目启动后，系统分析师小张负责需求调研工作，调研过程中发现不同部门的需求存在大量冲突，且部分业务人员无法清晰描述自身的业务诉求，项目推进遇到瓶颈。问题1：请简述针对该项目需求不明确的问题，可采用哪些需求获取方法解决？（3分）问题2：针对不同部门的需求冲突，系统分析师应按照什么原则进行需求优先级排序？（3分）2.案例背景：某电商平台计划对现有系统进行架构升级，现有系统为单体架构，随着业务量增长，出现了模块耦合度高、迭代发布慢、峰值期性能不足的问题，技术团队计划采用微服务架构进行重构。问题1：请简述微服务架构相比单体架构，对解决该平台现有问题的核心优势？（3分）问题2：微服务架构改造过程中可能面临哪些核心风险？（3分）3.案例背景：某市级政务服务平台上线运行2年，近期接到监管部门通知需要完成等保三级测评整改。系统分析师小李负责梳理系统的安全风险，发现存在用户身份认证强度不足、数据传输未加密、操作日志留存时间不符合要求等问题。问题1：请针对上述三个已发现的安全问题，分别给出对应的整改措施？（3分）问题2：政务系统等保三级要求中，日志留存的最低时长是多少？除上述问题外，还需要重点覆盖哪些安全领域的检查？（3分）1.请结合实际项目经验，论述面向对象系统分析方法在复杂信息系统建设中的应用流程，以及相比结构化分析方法的核心优势。要求至少包含应用流程、优势、适用场景三个维度的内容。2.在企业数字化转型项目中，系统分析师是连接业务侧与技术侧的核心角色，请论述系统分析师在数字化转型项目的全生命周期中承担的核心职责，以及需要具备的核心能力要求。标准答案及解析一、判断题参考答案：1.×2.√3.×4.×5.√6.×7.√8.×9.×10.√解析：1.技术可行性不仅需要评估技术本身的成熟度，还需要评估技术团队的能力储备、学习成本等因素，因此该表述错误。2.需求正向跟踪的定义就是从原始需求出发，跟踪后续所有交付物的对应关系，确保需求不遗漏，表述正确。3.UML中类图用于描述静态结构，活动图属于动态视图，用于描述业务流程或操作的执行逻辑，表述错误。4.CMMI2级是项目级已管理，核心是单项目的过程可控，CMMI3级才是组织级过程标准化，表述错误。5.微服务架构每个服务独立部署、技术栈隔离，可根据服务特点选择合适的技术，表述正确。6.所有非功能性需求都需要明确写入需求规格说明书，作为后续设计、测试的依据，表述错误。7.冷备份站点仅存储备份数据，无运行环境，恢复需要重新部署环境，因此RTO通常在几小时到几天，远长于热备份的分钟级恢复，表述正确。8.关键路径是所有活动路径中总工期最长的路径，和活动数量无关，表述错误。9.需求规格说明书需要同步给客户、项目管理、开发、测试等所有干系人，作为各方共识的依据，表述错误。10.SOA的核心特征就是松耦合、粗粒度、标准化接口，实现服务的复用和灵活编排，表述正确。二、单选题参考答案：1.C2.A3.B4.C5.C6.B7.C8.B9.C10.D解析：1.原型法通过快速搭建可演示的最小原型，引导用户反馈潜在需求，最适合需求模糊的场景，因此选C。2.ATAM是典型的基于场景的架构评估方法，通过质量场景评估架构的满足度，其余选项都是决策分析方法，因此选A。3.系统分析阶段的核心输出是需求规格说明书，可行性研究报告是立项阶段输出，架构设计是设计阶段输出，测试方案是测试阶段输出，因此选B。4.RTO指故障发生后系统恢复服务的最长允许时间，符合题目描述，因此选C。5.可扩展性指系统后续新增功能的难度，属于可维护性范畴，并发用户数、响应时间属于性能，容错属于可用性，加密强度属于安全性，因此选C。6.数据流图是结构化分析方法中用于业务流程建模的核心工具，ER图用于数据建模，类图用于对象建模，部署图用于物理架构建模，因此选B。7.等保2.0核心要求包括物理、网络、主机、应用、数据、管理安全，不包含供应商安全，因此选C。8.需求变更管理的第一步是提交正式的变更申请，之后才是评估、审批、实施，因此选B。9.管道-过滤器架构的数据流处理延迟低、逻辑清晰，适合工业实时控制系统的信号处理场景，因此选C。10.系统模块接口设计属于系统设计阶段的工作，不属于需求验证阶段的内容，因此选D。三、多选题参考答案：1.ABC2.ABC3.ABD4.ABC5.AC6.ABC7.ABCD8.ABC9.ABD10.ABD解析：1.需求验证只需要确认需求本身的合理性、一致性、可测试性，不需要评估技术实现方案的优劣，因此D错误，选ABC。2.可行性研究包括初步可行性研究、详细可行性研究、报告评审三个阶段，系统上线后评估属于项目后评价，不属于可行性研究范畴，因此选ABC。3.非功能性需求包括性能、安全、可靠性等约束性要求，C选项属于功能性需求，因此选ABD。4.架构设计需要选择合适的技术，而非一味追求技术先进性，先进性需要和业务需求、团队能力匹配，因此D错误，选ABC。5.安全管理制度、员工安全培训属于管理防护措施，防火墙、数据备份属于技术措施，因此选AC。6.序列图、状态图、用例图都属于动态视图，用于描述系统的行为逻辑，包图属于静态视图，用于描述模块的组织关系，因此选ABC。7.需求跟踪矩阵需要覆盖从原始需求到测试用例的全链路对应关系，四个选项都属于常规的跟踪维度，因此选ABCD。8.项目成本核算与审计属于财务或项目经理的职责，不属于系统分析师的核心职责，因此选ABC。9.项目计划属于CMMI2级的过程域，其余三个都属于CMMI3级的过程域，因此选ABD。10.微服务架构需要团队具备服务治理、运维的能力，团队规模小、能力不足的团队不适合采用微服务，因此C错误，选ABD。四、案例分析题参考答案及评分标准：1.第1题答案要点：问题1：可采用的需求获取方法包括（1）原型法：快速搭建业务原型，引导业务人员基于原型反馈需求；（2）现场观摩法：跟随业务人员参与实际业务流程，挖掘隐性需求；（3）联合需求讨论会：组织各部门核心业务人员共同研讨，对齐需求。每点1分，共3分，合理即可得分。问题2：需求优先级排序原则包括（1）业务价值优先：优先满足对核心业务目标提升作用大的需求；（2）影响范围优先：优先满足覆盖用户群体多、影响业务环节多的需求；（3)实现成本优先：同等价值下优先实现开发成本低、周期短的需求。每点1分，共3分，合理即可得分。2.第2题答案要点：问题1：核心优势包括（1）服务拆分后单个服务内聚性高，耦合度低，解决原有单体模块耦合的问题；（2）每个服务可独立迭代发布，无需全量发布，提升发布效率，解决迭代慢的问题；（3）可针对核心服务单独扩容，提升峰值性能，解决性能不足的问题。每点1分，共3分，合理即可得分。问题2：核心风险包括（1）服务拆分不合理导致的分布式事务、调用链路复杂的问题；（2）服务治理能力不足导致的运维复杂度上升、故障定位难的问题；（3）团队能力不匹配导致的开发效率不升反降的问题。每点1分，共3分，合理即可得分。3.第3题答案要点：问题1：整改措施包括（1）身份认证：新增多因素认证，比如短信验证码+密码、人脸识别等，提升认证强度；（2）数据传输：全链路采用HTTPS协议加密，敏感数据传输采用额外国密算法加密；（3）日志留存：升级日志存储系统，延长日志留存时间。每点1分，共3分，合理即可得分。问题2：等保三级要求日志留存最低不少于6个月（1分），还需要覆盖的安全领域包括物理安全、主机安全、网络安全、数据安全、应用安全、安全管理等，答出任意2个即可得2分，共3分。五、论述题参考答案及评分标准：1.第1题评分标准：（1）应用流程阐述清晰，包含需求获取、