系统分析师高级综合知识真题解析（含评分标准）

系统分析师高级综合知识真题解析（含评分标准）1.信息系统可行性分析阶段的经济可行性评估仅需核算项目建设及运维产生的直接经济收益与成本差值，无需考虑间接收益与隐性成本。2.需求基线建立后不允许进行任何修改，否则会导致项目范围蔓延、交付延期等风险。3.三层C/S架构中，表示层负责与用户交互，通常部署在客户端终端，无需占用服务器算力资源。4.UML用例图的核心作用是展示系统内部各功能模块之间的调用逻辑与数据传递关系。5.信息安全属性中的保密性是指保障信息在传输、存储过程中不被未授权主体篡改或破坏。6.系统分析师的核心职责仅包括需求调研与系统设计，无需参与项目进度管控、风险识别等项目管理相关工作。7.结构化分析中的数据流图要求每个加工节点必须同时具备输入数据流与输出数据流，不存在只有输入或只有输出的加工。8.我国公民开发的软件作品，其软件著作权自版权管理部门完成登记之日起正式生效。9.系统性能测试指标中的吞吐量，是指系统在单位时间内能够成功处理的用户请求总数量。10.企业信息化战略规划需遵循“自顶向下规划、自底向上实施”的原则，保障顶层设计与落地执行的一致性。1.信息系统可行性分析阶段，用于评估拟采用技术方案的成熟度、团队技术匹配度、技术落地风险的评估类型是？A.经济可行性B.技术可行性C.社会可行性D.操作可行性2.以下需求获取方法中，最适合快速收集大量分散用户的同质化需求的是？A.一对一访谈B.问卷调查C.原型法D.现场观摩3.以下软件架构风格中，最适合应用于规则复杂、规则更新频率高的风控审核类系统的是？A.管道-过滤器架构B.事件驱动架构C.分层架构D.知识库架构4.UML图中，用于展示系统静态结构，描述类之间的关联、继承、依赖关系的是？A.类图B.序列图C.活动图D.状态图5.以下访问控制模型中，由系统为主体和客体分配统一的安全标签，强制主体只能访问安全级别不高于自身权限的客体的是？A.自主访问控制（DAC）B.强制访问控制（MAC）C.基于角色的访问控制（RBAC）D.基于属性的访问控制（ABAC）6.项目进度管理中，关键路径是指？A.由总时差为0的活动依次组成的路径B.最早开始时间与最迟开始时间差值最大的活动组成的路径C.包含活动数量最多的路径D.建设成本占比最高的路径7.结构化分析方法的数据流图中，顶层数据流图（上下文图）包含的外部实体数量最少为？A.0B.1C.2D.38.以下情形中，软件著作权归开发者个人所有的是？A.开发者在本职工作中，按照单位明确指定的开发目标所开发的软件B.开发者开发的软件是从事本职工作活动所预见的自然结果C.开发者主要利用单位的资金、专用设备开发，但单位与开发者书面约定著作权归个人所有D.开发者在离职后1年内开发的，与其在原单位承担的本职工作直接相关的软件9.以下测试方法中，属于系统测试阶段白盒测试范畴的是？A.等价类划分B.边界值分析C.路径覆盖测试D.因果图测试10.我国《信息安全技术网络安全等级保护基本要求》将信息系统的安全保护等级共划分为几个级别？A.3B.4C.5D.61.以下工作内容中，属于需求开发阶段核心工作的有？A.需求获取B.需求分析C.需求验证D.需求变更管理2.以下属于常用软件架构评估方法的有？A.成本效益分析法B.架构权衡分析法（ATAM）C.软件架构分析方法（SAAM）D.场景驱动架构评估法3.以下UML图中，属于动态视图范畴的有？A.序列图B.活动图C.类图D.状态图E.部署图4.信息安全的核心属性包括？A.保密性B.完整性C.可用性D.可追溯性E.可移植性5.信息系统项目建设过程中，以下属于技术风险范畴的有？A.拟采用的技术方案成熟度不足B.核心技术研发人员离职C.用户需求频繁变更D.行业监管政策调整6.数据流图的基本组成元素包括？A.外部实体B.加工C.数据流D.数据存储E.控制流7.面向对象分析阶段的核心工作步骤包括？A.识别系统中的对象与类B.确定对象之间的关联、继承等关系C.定义类的核心属性与方法D.建立系统数据流模型8.以下属于系统性能测试核心指标的有？A.用户请求平均响应时间B.系统每秒处理请求数（吞吐量）C.系统最大支持并发用户数D.千行代码缺陷率9.以下属于我国知识产权保护范围的有？A.软件著作权B.专利权C.商标权D.商业秘密10.企业信息化战略规划的核心内容包括？A.企业业务现状与信息化需求分析B.信息化总体架构设计C.信息化项目实施路径与优先级排序D.信息安全保障体系规划1.案例背景：某零售企业计划建设线上会员管理系统，系统分析师小王在需求调研阶段，先后访谈了运营部、财务部、线下门店共12名相关负责人，整理形成初始需求清单共78条，其中存在两条待确认需求：一是运营部提出“系统需支持根据用户消费行为自动生成个性化营销方案”，未明确说明生成规则、数据来源及效果判定标准；二是财务部提出“系统需与现有财务系统打通，自动同步订单对账数据”，但经核实现有财务系统为2015年上线的老旧系统，厂商已停止服务且未开放官方数据接口。问题：（1）请指出上述两条需求分别存在的核心问题；（2）针对两条需求分别给出对应的解决措施。2.案例背景：某软件公司承接了某地级市政务服务平台建设项目，系统架构师提出两种可选架构方案：方案1为单体架构，所有功能模块打包部署在同一服务器集群，开发周期短、人力成本低，但后续功能扩展难度大；方案2为微服务架构，各政务服务模块独立开发、独立部署，扩展性强但开发成本高、周期长。已知该政务平台预计上线后3年内注册用户量增长5倍，且每年需新增至少3项政务服务功能。问题：请结合项目需求判断应选择哪种架构方案，并说明3条核心理由。3.案例背景：某制造业企业上线生产数据采集系统1个月后，陆续出现三类问题：一是早高峰8:00-9:00期间，用户提交数据查询请求的平均响应时间从日常的1秒上升到12秒，大量用户查询请求超时失败；二是部分老旧生产设备上传的采集数据出现乱码、数值缺失的情况，数据统计准确率不足90%；三是未授权人员可通过直接输入接口地址的方式，访问到生产环节的核心涉密数据。问题：请分别指出上述三类问题分别对应系统的哪项质量属性，并针对每个问题给出1条可落地的优化建议。1.请论述信息系统建设过程中需求变更管理的核心流程，以及系统分析师在需求变更管理过程中需要承担的核心职责。2.请论述系统分析师在信息系统可行性分析阶段的核心工作内容，以及可行性分析报告的核心组成部分。标准答案及解析一、判断题答案及解析1.参考答案：错误。解析：经济可行性评估不仅需要核算直接成本与收益，还需考虑品牌价值提升、管理效率提高等间接收益，以及系统切换成本、业务中断风险等隐性成本，才能全面评估项目的投入产出比。2.参考答案：错误。解析：需求基线建立后并非完全不能修改，只要按照规范的变更管理流程提交申请，经过变更控制委员会评估通过后即可调整，合理的变更不会导致范围蔓延。3.参考答案：正确。解析：三层C/S架构分为表示层、业务逻辑层、数据层，其中表示层仅负责界面渲染与用户交互，部署在客户端，所有业务计算都在业务逻辑层服务器执行，无需占用服务器算力。4.参考答案：错误。解析：UML用例图是从用户视角描述系统提供的功能清单，展示参与者与用例的对应关系，系统内部模块的调用关系需通过序列图、协作图等实现。5.参考答案：错误。解析：保密性是指保障信息不被未授权主体泄露，防止信息被篡改或破坏属于信息安全的完整性属性。6.参考答案：错误。解析：系统分析师作为业务与技术的衔接角色，需要全程参与项目的需求管控、风险识别、进度同步等项目管理工作，保障项目交付符合业务需求。7.参考答案：正确。解析：数据流图的加工节点需要遵循“有进有出”的原则，只有输入没有输出的加工属于“黑洞”，只有输出没有输入的加工属于“奇迹”，均不符合数据流图的规范要求。8.参考答案：错误。解析：我国《计算机软件保护条例》规定，软件著作权自软件开发完成之日起自动生效，登记仅作为权属证明的补充材料，不是生效的必要条件。9.参考答案：正确。解析：吞吐量是性能测试的核心指标之一，定义为单位时间内系统成功处理的请求总数，直接反映系统的负载承载能力。10.参考答案：正确。解析：企业信息化战略规划需要先从企业整体战略层面自上而下做好顶层设计，再从底层业务场景出发自下而上逐步落地，才能保障信息化建设与业务目标一致。二、单选题答案及解析1.参考答案：B。解析：技术可行性核心评估技术方案的可行性、团队技术能力匹配度、技术落地风险等内容；经济可行性评估投入产出比，社会可行性评估政策、法律等风险，操作可行性评估用户使用意愿与能力。2.参考答案：B。解析：问卷调查可通过线上渠道快速触达大量分散用户，适合收集同质化需求；访谈适合深度获取个性化需求，原型法适合验证模糊需求，现场观摩适合获取一线业务操作需求。3.参考答案：D。解析：知识库架构（规则引擎架构）可将业务规则与业务逻辑分离，支持规则的快速更新与配置，适合规则复杂、更新频繁的风控类系统；管道-过滤器适合数据流处理类系统，事件驱动适合异步处理类系统，分层架构适合通用性系统。4.参考答案：A。解析：类图是UML静态视图的核心，用于展示系统的类结构与类之间的关系；序列图展示对象交互的时间顺序，活动图展示业务流程，状态图展示对象的状态流转，均属于动态视图。5.参考答案：B。解析：强制访问控制（MAC）通过统一的安全标签实现强制权限管控，适合高安全等级的政务、军事类系统；DAC由资源所有者自主分配权限，RBAC根据角色分配权限，ABAC根据多维度属性分配权限。6.参考答案：A。解析：关键路径是项目进度网络图中总时差为0的活动组成的路径，决定了项目的最短工期，关键路径上的活动延期会直接导致项目总工期延期。7.参考答案：B。解析：顶层数据流图（上下文图）仅包含一个代表整个系统的加工节点，以及与系统存在交互的外部实体，系统至少需要和一个外部实体交互，因此外部实体数量最少为1。8.参考答案：C。解析：根据《计算机软件保护条例》，ABD选项均属于职务作品，著作权归单位所有；若单位与开发者有书面约定著作权归属的，从其约定。9.参考答案：C。解析：路径覆盖测试需要查看代码的内部逻辑结构，属于白盒测试方法；等价类划分、边界值分析、因果图均是基于需求的黑盒测试方法，不需要关注代码内部实现。10.参考答案：C。解析：我国网络安全等级保护制度将信息系统安全保护等级从低到高划分为第一级到第五级，共5个级别。三、多选题答案及解析1.参考答案：ABC。解析：需求工程分为需求开发与需求管理两个部分，需求开发包括需求获取、需求分析、需求规格说明编写、需求验证四个环节，需求变更管理属于需求管理的范畴。2.参考答案：BCD。解析：ATAM、SAAM、场景驱动评估法均是主流的架构评估方法，成本效益分析法是可行性分析阶段的经济评估方法，不属于架构评估方法。3.参考答案：ABD。解析：序列图、活动图、状态图均属于动态视图，用于展示系统的动态行为逻辑；类图、部署图属于静态视图，用于展示系统的静态结构。4.参考答案：ABCD。解析：信息安全的核心属性包括保密性、完整性、可用性、可追溯性、不可否认性等，可移植性属于软件的质量属性，不属于信息安全属性。5.参考答案：AB。解析：技术风险包括技术方案不成熟、技术人员能力不足、核心人员流失等；需求频繁变更属于需求风险，行业政策调整属于外部风险。6.参考答案：ABCD。解析：数据流图的基本元素包括外部实体、加工、数据流、数据存储四类，控制流属于程序流程图的组成元素，不属于数据流图元素。7.参考答案：ABC。解析：面向对象分析的核心步骤包括识别对象与类、定义类的属性与方法、确定类之间的关系、建立面向对象的功能模型等；建立数据流模型是结构化分析的核心工作。8.参考答案：ABC。解析：响应时间、吞吐量、并发用户数均是性能测试的核心指标；千行代码缺陷率是软件质量测试的指标，不属于性能测试范畴。9.参考答案：ABCD。解析：我国知识产权保护范围包括著作权（含软件著作权）、专利权、商标权、商业秘密、集成电路布图设计权等，ABCD均符合要求。10.参考答案：ABCD。解析：企业信息化战略规划的核心内容包括业务现状分析、需求调研、总体架构设计、实施路径规划、安全体系规划、投资估算等，ABCD均属于核心内容。四、案例分析题参考答案及评分标准1.参考答案：（1）需求问题：第一条需求属于模糊需求，需求内容不明确、可验证性不足；第二条需求属于不可行需求，依赖的现有系统不具备对接条件，需求无法落地。（每点1.5分，共3分）（2）解决措施：针对第一条需求，进一步与运营部访谈，明确个性化营销方案的生成规则、用到的用户行为数据维度、以及方案的效果判定指标，将需求细化为可验证的明确需求；针对第二条需求，与财务部沟通两种备选方案，一是申请预算对现有财务系统进行升级或替换，开放对接接口，二是调整需求为支持对账数据的手动导入导出，无需系统自动同步，结合成本与收益选择可行方案。（每点1.5分，共3分）评分标准：问题描述符合核心特征即可得分，解决措施具备可落地性即可得分，表述相近酌情给分。2.参考答案：应选择方案2（微服务架构）（2分）。核心理由：（1）项目需求明确3年内用户量增长5倍，微服务架构支持按需扩缩容，可灵活应对用户量增长带来的负载压力，单体架构扩展难度大，无法支撑用户量的快速增长；（2）项目要求每年新增至少3项政务服务功能，微服务架构可实现单个功能模块的独立开发上线，不影响其他已上线功能，迭代效率远高于单体架构；（3）政务服务平台对可用性要求高，微服务架构具备故障隔离能力，单个模块故障不会导致整个平台宕机，可用性远高于单体架构。（每条理由1.3分，共4分，答出任意3条合理理由即可满分）评分标准：架构方案选择错误不得分，理由符合项目场景与架构特征即可得分，表述相近酌情给分。3.参考答案：（1）第一个问题对应系统的性能（可用性）属性，优化建议：对查询请求做读写分离处理，将高频查询请求导流到从库处理，同时对高频查询的结果做缓存处理，降低数据库压力；（2）第二个问题对应系统的可靠性（数据完整性）属性，优化建议：在设备端与服务端新增数据校验机制，对上传的数据做格式校验、值域校验，校验不通过的数据触发自动重传机制，保障数据完整性；（3）第三个问题对应系统的安全性属性，优化建议：新增接口身份认证与授权机制，所有接口请求必须携带有效身份凭证，同时对接口访问频率做限流处理，防止数据泄露。（每个问题对应属性1分，优化建议1分，共6分）评分标准：质量属性匹配正确即可得分，优化建议具备可落地性即可得分，表述相近酌情给分。五、论述题参考答案及评分标准1.参考答案：需求变更管理的核心流程：（1）变更申请：所有需求变更必须由申请人提交书面的变更申请，说明变更的原因、内容、预计对项目进度与成本的影响；（2）变更评估：由变更控制委员会（CCB）对变更的必要性、合理性、影响范围进行评估，判断是否接受变更；（3）变更审批：评估通过的变更按照审批权限提交相关负责人审批，审批通过后生效；（4）变更实施：由项目团队按照变更内容调整项目计划，实施变更；（5）变更验证：变更实施完成后，对变更的效果进行验证，确