系统分析师高级综合知识真题汇编（含评分标准）

系统分析师高级综合知识真题汇编（含评分标准）一、判断题（每题2分，共20分）1.信息系统可行性分析中的经济可行性评估仅需要核算系统建设和运行的直接成本与直接收益，无需考虑间接成本和间接收益。（）2.需求跟踪矩阵的正向跟踪是指从用户原始需求出发，逐一验证需求规格说明中的每项需求是否都有对应的实现和测试用例，确保需求不被遗漏。（）3.CMMI（能力成熟度模型集成）的成熟度等级3为已定义级，意味着组织已经形成了标准化的软件过程体系，可在所有项目中复用。（）4.三层分层架构设计中，表示层可直接调用数据访问层的接口获取数据，以此提升系统响应效率。（）5.信息安全的保密性是指保障信息在传输和存储过程中不被未授权用户篡改或破坏。（）6.项目关键路径上的所有活动总时差均为0，任何一项活动的延误都会直接导致项目整体工期延误。（）7.数据流图（DFD）是需求分析阶段的重要工具，可用于描述系统的数据流、控制流、加工逻辑和数据存储等核心要素。（）8.软件测试中的单元测试通常由开发人员自行完成，主要验证单个模块的功能、逻辑和接口是否符合设计要求。（）9.信息系统规划阶段的核心输出成果包括系统设计说明书和可行性研究报告。（）10.员工在任职期间为完成单位工作任务所创作的职务作品，单位享有该作品的全部著作权，开发者本人不享有任何权利。（）二、单项选择题（每题2分，共20分）1.以下选项中，不属于信息系统非功能性需求的是（）A.系统峰值并发用户数不低于10万B.用户提交订单后系统响应时间不超过2秒C.用户可随时导出近1年的订单明细数据D.系统年平均故障率不高于0.1%2.以下架构风格中，最适合应用于工业实时控制系统场景的是（）A.分层架构B.管道-过滤器架构C.事件驱动架构D.微服务架构3.某企业拟建设一套生产管理系统，初始投入成本为600万元，系统上线后每年可产生净收益150万元，不考虑资金折现的情况下，该系统的静态投资回收期为（）A.3年B.4年C.5年D.6年4.UML建模工具中，用于描述系统参与者与系统功能之间交互关系的是（）A.类图B.用例图C.序列图D.状态图5.根据我国《信息安全等级保护管理办法》，涉及公共利益、公民基本权益的重要政务信息系统最低应符合（）的保护要求A.第二级B.第三级C.第四级D.第五级6.以下软件开发方法中，属于敏捷开发范畴的是（）A.瀑布模型B.螺旋模型C.ScrumD.快速原型法7.以下项目成本估算方法中，估算结果准确度最高的是（）A.类比估算法B.参数估算法C.自下而上估算法D.专家判断法8.以下系统转换策略中，实施风险最高的是（）A.直接转换B.并行转换C.分段转换D.试点转换9.我国国家标准代号中，代表国家强制标准的是（）A.GB/TB.GBC.QBD.DL/T10.系统分析师在信息系统需求分析阶段的核心职责不包括（）A.与业务用户沟通调研原始需求B.编写需求规格说明书C.组织需求评审工作D.编写核心业务模块的实现代码三、多项选择题（每题2分，共20分，多选、少选、错选均不得分）1.需求验证阶段需要完成的核心工作包括（）A.需求一致性检查B.需求完整性检查C.需求可实现性检查D.需求可测试性检查2.以下选项中，属于信息系统架构核心质量属性的有（）A.性能B.可用性C.可扩展性D.可维护性E.易用性3.信息系统可行性分析的核心内容包括（）A.技术可行性B.经济可行性C.操作可行性D.法律可行性4.信息安全的核心三要素包括（）A.保密性B.完整性C.可用性D.不可否认性5.以下UML图中，属于动态模型图的有（）A.序列图B.活动图C.状态图D.部署图6.以下测试内容中，属于集成测试阶段覆盖范围的有（）A.模块间接口的正确性B.全局数据结构的正确性C.单个模块的算法逻辑正确性D.模块间功能调用的兼容性7.项目风险管理的核心过程包括（）A.风险识别B.风险评估C.风险应对规划D.风险监控8.数据流图（DFD）的基本组成元素包括（）A.外部实体B.加工C.数据流D.数据存储E.控制流9.以下著作权权利中，属于人身权范畴的有（）A.署名权B.修改权C.发表权D.复制权10.以下系统维护工作中，属于适应性维护范畴的有（）A.修复系统运行中发现的功能bugB.适配新发布的服务器操作系统版本C.支持新增的国产数据库类型D.根据用户需求新增订单批量导出功能四、案例分析题（每题6分，共18分）1.背景：某制造企业拟开发一套供应链协同管理系统，系统分析师小李在完成多轮用户调研后，整理形成了第一版需求规格说明书，其中包含如下需求描述：（1）系统需支持供应商、采购人员、仓库管理员、系统管理员四类用户登录使用；（2）系统的响应速度要足够快；（3）采购订单审批流程需支持一到三级的自定义审批规则；（4）系统要稳定可靠，不能经常出故障。问题：请指出上述需求描述中存在的不规范问题，并给出对应的修改建议。2.背景：某软件公司承接了一个市级政务服务平台的开发项目，项目组确定采用三层分层架构（表示层、业务逻辑层、数据访问层）进行系统设计。项目组成员小王提出，部分高频查询类接口如果经过业务逻辑层会增加不必要的性能损耗，建议直接由表示层调用数据访问层的接口获取数据，以此提升系统响应速度。问题：请分析小王提出的优化方案存在哪些弊端。3.背景：某零售企业现有一套运行了6年的客户关系管理（CRM）系统，随着企业业务规模扩张，原有系统的功能、性能都已经无法满足业务需求，企业决定对系统进行全面重构升级。系统分析师小张提出了两种系统转换方案：方案一为直接转换，在新系统上线当日直接停用旧系统，所有业务全部切换到新系统运行；方案二为并行转换，新旧系统同时并行运行3个月，经过充分验证没有问题后再停用旧系统。问题：请分别说明两种系统转换方案的适用场景，并结合案例背景说明该企业应选择哪种方案及理由。五、论述题（每题11分，共22分）1.系统分析师是信息系统建设过程中的核心角色，贯穿信息系统全生命周期。请结合系统分析师岗位职责要求，论述系统分析师在信息系统全生命周期各阶段的核心工作内容，以及需要具备的核心专业技能。2.信息系统建设过程中，用户需求变更是非常普遍的问题，不合理的需求变更往往会导致项目延期、成本超支甚至项目失败。请论述系统分析师应采取哪些措施对需求变更进行有效管控，保障项目顺利推进。标准答案及解析一、判断题答案及解析1.参考答案：错误。解析：经济可行性评估需要同时考虑直接成本、间接成本、直接收益和间接收益，间接收益包括效率提升、管理成本降低、品牌价值提升等，是可行性评估的重要组成部分。2.参考答案：正确。解析：需求跟踪矩阵分为正向跟踪和反向跟踪，正向跟踪是从原始需求到实现、测试的追溯，确保需求不遗漏；反向跟踪是从实现成果反向追溯对应需求，确保没有多余功能。3.参考答案：正确。解析：CMMI成熟度等级1为初始级，2为已管理级，3为已定义级，4为量化管理级，5为优化级，已定义级的核心特征是组织形成了标准化的软件过程体系，可在所有项目中复用。4.参考答案：错误。解析：三层分层架构的核心原则是层间只能单向调用相邻层，禁止跨层调用，否则会导致系统耦合度提升，业务规则无法统一管控，后续维护难度大幅提升。5.参考答案：错误。解析：保密性是指保障信息不被未授权用户访问，题干描述的是完整性的定义。6.参考答案：正确。解析：关键路径是项目网络图中总工期最长的路径，路径上的所有活动总时差均为0，任何活动的延误都会直接导致项目总工期延误。7.参考答案：错误。解析：数据流图仅描述数据流、加工、外部实体、数据存储四类元素，不包含控制流，控制流属于程序流程图的描述范畴。8.参考答案：正确。解析：单元测试是针对最小可测试单元的测试，通常由开发人员自行完成，验证单个模块的功能、逻辑、接口是否符合设计要求。9.参考答案：错误。解析：系统规划阶段的核心输出是可行性研究报告和系统规划方案，系统设计说明书是系统设计阶段的输出成果。10.参考答案：错误。解析：职务作品的开发者享有署名权，作品的其他著作权由单位享有，单位可在业务范围内优先使用。二、单项选择题答案及解析1.参考答案：C。解析：功能性需求是指系统需要提供的具体功能，C选项属于功能性需求，A、B、D选项都属于非功能性需求中的性能、可靠性需求。2.参考答案：C。解析：事件驱动架构具备低延迟、响应及时的特点，最适合实时控制系统场景；分层架构通用性强但延迟较高，管道-过滤器适合数据流式处理场景，微服务架构适合复杂的互联网业务场景。3.参考答案：B。解析：静态投资回收期=初始投入/年净收益=600/150=4年。4.参考答案：B。解析：用例图用于描述参与者与系统功能之间的交互关系；类图描述系统的静态类结构；序列图描述对象之间的交互时序；状态图描述单个对象的状态流转。5.参考答案：B。解析：信息安全等级保护共分五级，第三级适用于涉及公共利益、公民基本权益的重要信息系统，是政务系统的最低保护等级要求。6.参考答案：C。解析：Scrum是典型的敏捷开发方法；瀑布模型、螺旋模型、快速原型法都属于传统软件开发方法范畴。7.参考答案：C。解析：自下而上估算是从单个工作项的成本估算开始逐层汇总，准确度最高；类比估算、参数估算、专家判断的准确度都低于自下而上估算。8.参考答案：A。解析：直接转换是直接停用旧系统切换到新系统，没有缓冲时间，一旦新系统出现问题会直接影响业务，风险最高。9.参考答案：B。解析：GB是国家强制标准代号，GB/T是国家推荐标准，QB是企业标准，DL/T是电力行业推荐标准。10.参考答案：D。解析：编写核心业务模块代码是开发工程师的职责，不属于系统分析师的工作范畴。三、多项选择题答案及解析1.参考答案：ABCD。解析：需求验证需要覆盖一致性、完整性、可实现性、可测试性四个核心维度，确保需求的质量。2.参考答案：ABCDE。解析：性能、可用性、可扩展性、可维护性、易用性都属于系统架构的核心质量属性。3.参考答案：ABCD。解析：可行性分析包括技术可行性、经济可行性、操作可行性、法律可行性四个核心内容。4.参考答案：ABC。解析：信息安全核心三要素是保密性、完整性、可用性，不可否认性是信息安全的延伸属性，不属于核心三要素。5.参考答案：ABC。解析：序列图、活动图、状态图都属于动态模型图，部署图属于静态模型图，描述系统的物理部署结构。6.参考答案：ABD。解析：集成测试验证模块之间的交互是否符合要求，覆盖模块接口、全局数据结构、模块调用兼容性等内容，单个模块的算法逻辑正确性属于单元测试的覆盖范围。7.参考答案：ABCD。解析：项目风险管理的核心过程包括风险识别、风险评估、风险应对规划、风险监控四个环节。8.参考答案：ABCD。解析：数据流图的基本组成元素包括外部实体、加工、数据流、数据存储，控制流不属于数据流图的组成元素。9.参考答案：ABC。解析：著作权的人身权包括署名权、修改权、发表权、保护作品完整权，复制权属于财产权范畴。10.参考答案：BC。解析：适应性维护是指为了适配新的软硬件环境而进行的维护工作，修复bug属于更正性维护，新增功能属于完善性维护。四、案例分析题答案及评分标准1.答案及评分标准：存在的问题：需求描述模糊，没有量化指标，“响应速度要足够快”“稳定可靠，不能经常出故障”都是定性描述，不具备可验证性（3分）。修改建议：对非功能性需求进行量化，比如将“响应速度要足够快”修改为“用户常规操作的系统响应时间不超过2秒”，将“稳定可靠，不能经常出故障”修改为“系统年可用性不低于99.9%，单次故障恢复时间不超过30分钟”（3分）。2.答案及评分标准：弊端包括：（1）违反分层架构的设计原则，导致表示层与数据访问层直接耦合，后续如果数据访问层逻辑调整，需要同步修改表示层代码，维护成本提升（2分）；（2）业务规则无法统一管控，比如权限校验、数据脱敏等逻辑如果没有经过业务逻辑层，容易出现数据泄露、权限越权等安全问题（2分）；（3）代码复用性降低，相同的查询逻辑如果在多个表示层接口中重复实现，会产生冗余代码（2分）。3.答案及评分标准：适用场景：方案一直接转换适用于系统规模小、业务不重要、新系统经过充分验证的场景（1分）；方案二并行转换适用于系统规模大、业务重要、对系统稳定性要求高的场景（1分）。该企业应选择方案二并行转换（2分），理由：该企业的CRM系统是核心业务系统，存储了大量客户数据，支撑业务运营，一旦新系统出现问题会直接影响企业正常经营，并行转换可以在新系统出现问题时及时切换回旧系统，降低切换风险，保障业务连续性（2分）。五、论述题答案及评分标准1.答案及评分标准：全生命周期各阶段核心工作：（1）规划阶段：参与需求调研，开展可行性分析，编制系统规划方案和可行性研究报告（2分）；（2）需求分析阶段：调研用户需求，梳理业务流程，编写需求规格说明书，组织需求评审，建立需求基线（2分）；（3）系统设计阶段：参与系统架构设计、数据架构设计，编写系统设计说明书，评估设计方案的合理性（1分）；（4）开发测试阶段：参与开发、测试过程中的需求答疑，跟踪需求实现情况，验证需求是否被正确实现（1分）；（5）上线运维阶段：参与系统上线支持，收集用户反馈的需求变更，评估