系统分析师高级综合知识题库大全（含评分标准）

系统分析师高级综合知识题库大全（含评分标准）1.系统可行性分析阶段的经济可行性评估仅需核算项目建设产生的直接经济收益，无需考虑间接收益与隐性成本。2.需求跟踪矩阵的正向跟踪能力可验证所有用户需求均在后续的系统设计、开发、测试环节得到落地，无遗漏需求项。3.三层C/S架构中便是示层的核心职能是处理核心业务逻辑运算，并将结果反馈给客户端用户。4.UML序列图的核心作用是描述特定场景下不同对象之间的消息交互时序，可用于梳理用例的内部执行逻辑。5.项目进度管理中，关键路径上的所有活动总时差均为0，任意活动延期都会导致整体项目工期延误。6.回归测试仅需在系统正式上线前开展一次，用于验证全量功能的可用性，开发迭代阶段无需执行。7.根据诺兰信息化阶段模型，企业信息化经历集成阶段后，下一发展阶段为数据管理阶段。8.按照网络安全等级保护要求，第三级信息系统应当每年至少开展一次等级保护测评工作。9.结构化分析中的数据流图要求，每个加工节点必须同时具备至少一个输入数据流和一个输出数据流。10.系统开发过程中，小范围的需求调整可由开发人员直接修改后同步项目经理，无需提交变更控制委员会(CCB)审批。1.某企业拟上线供应链管理系统，初始一次性投入100万元，项目投产后第一年净收益30万元，第二年净收益40万元，第三年净收益40万元，第四年净收益50万元，不考虑资金折现的情况下，该项目的静态投资回收期为多少年？A.2.75B.2.5C.3D.3.252.某零售企业提出“系统需支持每月自动生成全渠道销售财报，并按权限推送至对应管理岗人员邮箱”，该需求属于以下哪类需求？A.业务需求B.用户需求C.功能需求D.非功能需求3.某生鲜电商平台需要支持不同业务模块（商品、订单、配送、会员）独立迭代、不同技术团队独立运维，且要求模块间故障隔离，优先选择以下哪种架构风格？A.单体架构B.微服务架构C.面向服务架构（SOA）D.三层C/S架构4.要描述系统在某一用例场景下多个对象之间的消息交互时序与调用顺序，应选用以下哪种UML图？A.类图B.活动图C.序列图D.状态图5.某项目当前计划值（PV）为120万元，挣值（EV）为108万元，实际成本（AC）为114万元，该项目的进度偏差（SV）为多少万元？A.-12B.-6C.6D.126.能力成熟度模型集成（CMMI）中，“已定义级”属于CMMI的第几级？A.2级B.3级C.4级D.5级7.以下哪项不属于企业数据中台的核心职能？A.全域数据资产统一管理B.共性数据服务复用输出C.业务系统的业务逻辑开发D.全域数据标准统一落地8.某支付系统被黑客非法篡改了用户的账户余额数据，该行为破坏了信息安全的哪项核心属性？A.保密性B.完整性C.可用性D.不可否认性9.TOGAF企业架构框架的核心架构开发方法是以下哪项？A.架构开发方法（ADM）B.扎克曼框架（Zachman）C.联邦企业架构框架（FEAF）D.国防部架构框架（DoDAF）10.以下哪类人员不属于系统需求评审的必需参与方？A.需求提出方用户代表B.负责需求梳理的系统分析师C.负责后续测试的测试工程师D.系统上线后的运维外包人员1.以下属于需求工程阶段核心工作内容的有？A.需求获取B.需求分析C.需求验证D.需求变更管理2.系统可行性分析的核心评估维度包括以下哪些？A.技术可行性B.经济可行性C.操作可行性D.法律可行性3.系统架构设计阶段需要考虑的非功能需求包括以下哪些？A.性能B.可用性C.可扩展性D.安全性E.易用性4.以下属于UML动态图范畴的有？A.序列图B.活动图C.状态图D.类图5.某项目开展挣值分析后得出成本偏差CV<0、进度偏差SV<0，以下说法正确的有？A.项目当前成本超支B.项目当前进度滞后C.项目当前成本结余D.项目当前进度超前6.以下属于系统测试阶段核心开展的测试类型有？A.单元测试B.集成测试C.压力测试D.兼容性测试7.企业信息化规划的基本原则包括以下哪些？A.战略对齐原则B.业务驱动原则C.技术领先原则D.分步实施原则8.数据治理的核心工作域包括以下哪些？A.数据标准管理B.数据质量管理C.数据安全管理D.数据架构管理9.以下属于网络安全主动防护措施的有？A.防火墙B.入侵防御系统（IPS）C.漏洞扫描D.入侵检测系统（IDS）10.规范的需求变更流程应当包含以下哪些核心环节？A.变更申请提交B.变更影响评估C.变更执行D.变更验证与闭环1.案例背景：某制造企业委托软件公司开发生产执行系统（MES），系统分析师小李在需求获取阶段仅访谈了企业信息中心的负责人，未对接生产一线的车间管理人员、操作工，输出的需求规格说明书在内部评审时，生产部门提出大量需求不符合实际生产流程，比如系统要求操作工每10分钟上报一次生产数据，但实际车间生产线为全自动化运行，无需人工上报，最终需求阶段返工耗时2周，延误了整体项目进度。问题：（1）指出小李在需求获取环节存在的3个核心问题；（2）给出2条合理的需求获取改进措施。2.案例背景：某电商企业准备对现有交易系统进行架构升级，应对每年的618、双11大促流量峰值。当前系统为单体架构，最高支持3万QPS的访问量，预计未来3年大促峰值QPS每年增长30%，且每年要上线15次以上的新业务功能。架构团队提出两个升级方案：方案一：扩容现有服务器集群，总投入500万元，升级后可支持12万QPS，运维复杂度与现有架构一致，上线周期1个月；方案二：将核心交易模块重构为微服务架构，总投入800万元，升级后可支持20万QPS，后续业务迭代效率提升40%，模块间故障隔离，上线周期4个月。问题：结合企业发展需求，从技术可行性、经济可行性、后续演进三个角度分析企业应选择哪个方案，并说明理由。3.案例背景：某政务服务系统上线后发生用户个人信息泄露事件，经调查，事件原因是开发团队在测试阶段使用了真实的用户敏感数据搭建测试环境，且测试环境未做网络隔离与访问权限控制，黑客通过公网入侵测试环境窃取了10万条用户个人信息。问题：指出该系统在开发安全管理环节存在的3个核心问题，并给出对应整改建议。1.需求跟踪矩阵是系统需求管理的核心工具，请论述需求跟踪矩阵的核心作用、覆盖的全链路跟踪节点，以及在系统开发全生命周期中的应用价值。2.系统分析师是企业数字化转型过程中的核心角色，请结合系统分析师的岗位职责，论述在企业数字化转型项目中，系统分析师应承担的核心工作内容及价值体现。标准答案及解析一、判断题答案与解析1.参考答案：错误解析：经济可行性评估需要同时核算直接收益、间接收益（如效率提升带来的人力成本节约）以及隐性成本（如运维成本、培训成本），仅核算直接收益会导致可行性评估结果失真。2.参考答案：正确解析：需求跟踪矩阵的正向跟踪是从需求项出发，验证每个需求均对应到后续的设计、开发、测试工作产品，确保无需求遗漏。3.参考答案：错误解析：三层C/S架构中，核心业务逻辑由应用层（业务逻辑层）处理，表示层仅负责与用户的交互逻辑，不处理核心业务运算。4.参考答案：正确解析：UML序列图通过纵向时间轴展示对象之间的消息发送顺序，可清晰梳理用例的内部执行逻辑。5.参考答案：正确解析：关键路径是项目总工期最长的活动路径，路径上所有活动总时差为0，任意活动延期都会直接影响整体项目工期。6.参考答案：错误解析：回归测试需要在每次代码变更、功能迭代后开展，验证变更未影响原有功能的可用性，并非仅在上线前执行一次。7.参考答案：正确解析：诺兰信息化阶段模型分为初始期、普及期、控制期、集成期、数据管理期、成熟期六个阶段，集成期后的下一阶段为数据管理期。8.参考答案：正确解析：根据网络安全等级保护管理要求，第二级信息系统每两年至少开展一次测评，第三级每年至少一次，第四级每半年至少一次。9.参考答案：正确解析：数据流图的加工节点需满足“有进有出”原则，仅输入无输出、仅输出无输入的加工节点均为不合法节点。10.参考答案：错误解析：所有需求变更无论范围大小，均需提交CCB进行变更影响评估，审批通过后方可执行，避免随意变更导致的需求蔓延、项目失控。二、单选题答案与解析1.参考答案：A解析：静态投资回收期计算公式为：累计净现金流量出现正值的年份-1+上一年累计净现金流量绝对值/当年净现金流量。本题前2年累计净收益为70万元，剩余30万元缺口在第三年收回，30/40=0.75，因此静态投资回收期为2+0.75=2.75年。2.参考答案：C解析：功能需求是系统必须实现的具体功能描述；业务需求是企业级的战略目标（如提升销售核算效率30%）；用户需求是用户的使用场景描述（如财务人员需要每月导出销售财报）；非功能需求是对系统性能、安全等属性的要求。3.参考答案：B解析：微服务架构的核心特点是业务模块独立拆分、独立迭代、独立运维、故障隔离，完全符合题干要求；单体架构所有模块耦合，无法独立迭代；SOA架构更侧重服务复用，拆分粒度较粗，不支持小团队独立运维；三层C/S架构为客户端-服务器架构，不适用于互联网电商平台场景。4.参考答案：C解析：序列图用于描述对象之间的交互时序；类图用于描述系统的静态结构；活动图用于描述业务流程的执行步骤；状态图用于描述单个对象的状态流转。5.参考答案：A解析：进度偏差SV=EV-PV=108-120=-12万元，代表项目进度滞后。6.参考答案：B解析：CMMI分为5个等级：1级初始级、2级可管理级、3级已定义级、4级定量管理级、5级优化级。7.参考答案：C解析：业务系统的业务逻辑开发属于业务前台系统的建设范畴，不属于数据中台的核心职能；数据中台的核心职能是数据资产的统一管理、数据服务复用、数据标准落地，为前台业务系统提供数据支撑。8.参考答案：B解析：完整性是指数据未被非法篡改、保持完整准确的属性；保密性是指数据仅对授权人员可见；可用性是指系统可正常提供服务；不可否认性是指操作行为无法抵赖。9.参考答案：A解析：TOGAF的核心是架构开发方法（ADM），通过循环迭代的步骤开发企业的业务、数据、应用、技术架构；其余选项均为独立的企业架构框架，不属于TOGAF的内容。10.参考答案：D解析：需求评审的必需参与方包括用户代表、系统分析师、开发代表、测试代表，运维外包人员不属于需求评审的必需参与方，仅在涉及运维需求的场景下可邀请参与。三、多选题答案与解析1.参考答案：ABCD解析：需求工程包括需求开发与需求管理两大范畴，核心工作包含需求获取、需求分析、需求规格说明编写、需求验证、需求变更管理全环节。2.参考答案：ABCD解析：系统可行性分析的核心维度包括技术可行性（现有技术能否支撑系统实现）、经济可行性（投入产出是否合理）、操作可行性（用户能否正常使用系统）、法律可行性（是否符合法律法规要求）。3.参考答案：ABCDE解析：非功能需求是系统除功能外的所有属性要求，包含性能、可用性、可扩展性、安全性、易用性、可维护性等多个维度。4.参考答案：ABC解析：UML动态图用于描述系统的动态行为，包含序列图、活动图、状态图、通信图等；类图属于静态图，描述系统的静态结构。5.参考答案：AB解析：CV<0代表EV<AC，成本超支；SV<0代表EV<PV，进度滞后。6.参考答案：CD解析：系统测试阶段是在集成测试完成后，对全系统进行的测试，核心测试类型包括功能测试、压力测试、兼容性测试、安全性测试等；单元测试在编码阶段开展，集成测试在系统集成阶段开展。7.参考答案：ABD解析：企业信息化规划的基本原则包括战略对齐（与企业战略目标匹配）、业务驱动（以业务需求为核心）、技术适用（优先选择成熟适用的技术，而非盲目追求技术领先）、分步实施（按阶段落地，降低风险）。8.参考答案：ABCD解析：数据治理的核心工作域包括数据标准管理、数据质量管理、数据安全管理、数据架构管理、数据主数据管理、数据生命周期管理等。9.参考答案：BC解析：主动防护措施是指可主动发现风险、阻断攻击的措施，包含入侵防御系统（IPS）、漏洞扫描、安全加固等；防火墙、入侵检测系统（IDS）属于被动防护措施，仅能监测或基于规则阻断已知攻击，无法主动发现未知风险。10.参考答案：ABCD解析：规范的需求变更流程包含变更申请提交、变更影响评估、CCB审批、变更执行、变更验证、变更闭环归档六个核心环节。四、案例分析题参考答案与评分标准1.参考答案：（1）核心问题：①需求获取的对象不全面，仅访谈了信息中心负责人，未覆盖生产部门的一线用户；②未对获取到的需求进行多方验证，直接输出需求规格说明书；③未结合企业实际业务场景对需求进行合理性校验。（4分，每答对1个要点得1.5分，答对3个得满分）（2）改进措施：①拓展需求获取的覆盖范围，针对生产类系统需覆盖管理岗、一线操作岗等不同层级的用户；②采用多种需求获取方法结合的方式，除访谈外可通过现场观摩、业务流程梳理等方式验证需求的合理性。（2分，每答对1个要点得1分，言之有理即可得分）2.参考答案：企业应选择方案二。理由：①技术可行性：方案二支持20万QPS，按照每年30%的增长速度，可满足未来3年以上的流量需求，方案一仅支持12万QPS，仅能满足未来2年左右的需求，后续仍需再次升级；②经济可行性：方案二虽然初始投入比方案一多300万，但后续业务迭代效率提升40%，每年可节省大量的开发、运维成本，长期来看投入产出比更高；③后续演进：微服务架构支持模块独立迭代、故障隔离，适配企业每年15次以上的业务迭代需求，架构扩展性更强，可支撑企业长期业务发展。（6分，判断正确得1分，每个理由要点得1.7分，言之有理即可得分）3.参考答案：核心问题与对应整改建议：①问题：测试环境使用真实用户敏感数据，整改建议：测试环境需使用脱敏后的测试数据，禁止直接使用生产环境的真实敏感数据；②问题：测试环境未做网络隔离，整改建议：测试环境需部署在内部专网，关闭公网访问权限，仅允许内部开发测试人员访问；③问题：测试环境未设置访问权限控制，整改建议：测试环境需设置统一的身份认证与权限管理，仅授权人员可访问，操作日志留存审计。（6分，每答对1个问题加对应整改建议得2分，言之有理即可得分）五、论述题参考答案与评分标准1.参考答案：（1）核心作用：需求跟踪矩阵的核心作用是建立需求与后续工作产品的关联关系，实现需求的全链路可追溯，避免需求遗漏、需求蔓延，提升需求管理的规范性。（3分）（2）全链路跟踪节点：需求跟踪矩阵需要覆盖从业务需求、用户需求、功能需求、系统设计文档、代码模块、测