系统分析师高级综合知识题库（含评分标准）

系统分析师高级综合知识题库（含评分标准）1.可行性研究阶段的经济可行性分析仅需测算系统建设的一次性投入成本，无需考虑后续运维、升级等持续性成本。2.需求评审过程中，若用户代表提出的需求与业务目标存在冲突，系统分析师应优先采纳用户代表的意见以满足用户需求。3.三层C/S架构中，数据层仅负责数据的存储与读写，所有业务逻辑均部署在应用服务器层，不可下放至客户端。4.UML用例图中的扩展关系是指基础用例在特定条件下会触发扩展用例，扩展用例必须依赖基础用例才能执行。5.系统分析师在项目进度管理中，关键路径法的核心是识别出总时差为0的活动序列，该序列上的活动延误将直接导致项目总工期延长。6.政务信息资源共享平台中，无条件共享类信息可向所有政务部门提供，无需额外申请审批流程。7.网络安全等级保护2.0标准中，三级信息系统要求每年至少开展一次等级测评，二级信息系统每两年至少开展一次等级测评。8.元数据管理仅需覆盖结构化数据的表结构、字段属性信息，非结构化数据不存在元数据。9.敏捷开发方法不适用于大型复杂信息系统的开发，仅能用于小型项目或项目局部模块的迭代。10.低代码开发平台的核心价值是完全替代专业开发者，实现所有业务系统的零代码搭建。1.以下哪项工作不属于系统规划阶段的核心任务？A.制定信息系统的发展战略B.评估系统建设的资源约束C.编写系统详细设计说明书D.制定系统建设的中长期计划2.需求获取过程中，面向用户群体中不同岗位、不同层级人员的结构化访谈方法属于以下哪类需求获取技术？A.问卷调查法B.访谈法C.联合需求计划（JAD）D.原型法3.以下哪种软件架构风格最适合用于需要支持多终端适配、业务迭代频繁的电商交易系统？A.管道-过滤器架构B.微服务架构C.分层架构D.事件驱动架构4.以下UML图中，用于描述系统内部对象之间动态交互关系，且侧重体现消息传递的时间顺序的是？A.活动图B.序列图C.状态机图D.类图5.系统测试阶段，用于验证系统是否满足用户真实业务场景需求的测试类型是？A.单元测试B.集成测试C.系统测试D.验收测试6.项目成本管理中，以下属于间接成本的是？A.开发人员的项目绩效奖金B.项目所用服务器的采购成本C.公司整体办公场地的租赁费D.需求调研阶段的差旅费用7.以下哪种信息安全技术可以实现对用户身份的不可抵赖性验证？A.对称加密B.数字签名C.入侵检测系统D.防火墙8.数据仓库的核心特征不包括以下哪项？A.面向主题B.集成性C.事务性D.时变性9.根据《计算机软件保护条例》，自然人的软件著作权保护期限为？A.自然人终生B.自然人终生及其死亡后50年C.50年D.不受限制10.以下关于数字孪生的描述，错误的是？A.数字孪生可以实现物理实体与虚拟模型的实时映射B.数字孪生仅可应用于工业制造领域，无法适配政务、金融等服务业场景C.数字孪生需要依托物联网、大数据、仿真等技术共同支撑D.数字孪生可用于设备故障预判、生产流程优化等场景1.可行性研究阶段的研究内容包括以下哪些维度？A.技术可行性B.经济可行性C.操作可行性D.法律可行性E.时间可行性2.需求规格说明书（SRS）的核心组成部分包括？A.功能需求B.非功能需求C.项目进度计划D.运行环境需求E.验收标准3.软件架构评估的常用方法包括？A.架构权衡分析方法（ATAM）B.成本效益分析法C.软件架构分析方法（SAAM）D.关键路径法E.面向场景的架构分析方法4.信息系统项目的常见风险类型包括？A.技术风险B.市场风险C.人员风险D.进度风险E.政策风险5.以下属于网络安全防护技术的有？A.防火墙B.WAF（Web应用防火墙）C.数据脱敏D.入侵防御系统（IPS）E.容灾备份6.数据治理的核心目标包括？A.提升数据质量B.保障数据安全C.实现数据价值变现D.统一数据标准E.降低数据存储成本7.以下属于敏捷开发核心价值观的有？A.个体和互动高于流程和工具B.工作的软件高于详尽的文档C.客户合作高于合同谈判D.响应变化高于遵循计划E.成本管控高于交付效率8.我国现行的信息技术相关标准类别包括？A.国家标准B.行业标准C.地方标准D.团体标准E.企业标准9.政务信息化建设中，“一网通办”的核心特征包括？A.线上线下融合B.跨部门数据共享C.业务流程再造D.统一身份认证E.多终端服务入口统一10.以下关于生成式AI在系统分析工作中的应用场景，描述正确的有？A.可辅助生成需求调研大纲，提升调研效率B.可自动识别需求中的冲突点，完全替代人工需求评审C.可辅助生成UML模型的初始版本，减少建模工作量D.可对系统可行性研究报告的内容进行初步校验，优化报告逻辑E.可直接生成完整的系统代码，无需专业开发人员参与1.某省政务服务中心计划搭建全省统一的电子证照共享系统，系统需要对接16个省直部门的现有业务系统，支持200类电子证照的查询、核验、下载功能，明确要求系统全年可用性达到99.95%，单用户请求响应时间不超过2秒。请结合上述场景，列出系统分析师在需求分析阶段需要梳理的三类核心非功能需求，并做简要说明。2.某中型制造业企业计划搭建新一代生产管控系统，现有两种架构方案可选：方案1采用单体架构，开发周期短，初期投入成本低，但后续功能扩展难度大，跨系统对接适配性差；方案2采用微服务架构，开发周期长，初期投入成本高，但可扩展性强，跨系统对接能力突出。该企业当前处于业务快速扩张期，未来3年预计生产管控模块数量将从当前的8个扩展到25个，且需要对接供应商、物流商等10家外部单位的业务系统。请结合场景分析系统分析师应优先推荐哪种架构方案，并说明两条核心理由。3.某互联网公司开发了一款面向C端的生活服务类APP，上线后连续发生多起用户个人信息泄露事件，经安全排查发现是由于系统在数据传输、存储、调用等多个环节存在安全漏洞。请结合上述场景，列出系统分析师在系统设计阶段应提出的三类核心安全管控措施，以防范用户信息泄露风险。1.系统分析师是信息系统建设过程中衔接业务侧与技术侧的核心角色，需要全程参与需求全生命周期管理。请结合系统分析师的岗位职责，论述需求全生命周期（需求获取、需求分析、需求验证、需求变更）四个阶段中，系统分析师的核心工作内容及对应价值。2.当前我国各行业都在推进数字化转型，很多传统企业普遍存在信息系统孤岛、数据标准不统一、业务协同效率低等痛点问题。请结合实际经验，论述系统分析师在企业数字化转型过程中可发挥的核心作用，至少列出3个维度并结合具体场景说明。标准答案及解析一、判断题答案及解析1.参考答案：错误。解析：经济可行性分析需要覆盖系统全生命周期的成本，包括一次性建设成本、年度运维成本、升级改造成本等，同时还要测算系统全生命周期的收益，才能准确评估投入产出比。2.参考答案：错误。解析：需求评审过程中若用户需求与业务目标冲突，系统分析师应组织业务负责人、用户代表、技术团队共同评估需求的合理性，以业务整体目标为核心判断依据，不能盲目优先采纳用户代表的个人意见。3.参考答案：错误。解析：三层C/S架构的核心是将业务逻辑统一部署在应用服务器层，但为了提升用户端响应效率，部分不涉及核心数据、仅用于前端交互的简单逻辑可下放至客户端执行，并非所有业务逻辑都不能下放。4.参考答案：正确。解析：UML扩展关系是指基础用例在满足特定触发条件时，会调用扩展用例的功能，扩展用例不能独立于基础用例单独存在，必须依赖基础用例执行。5.参考答案：正确。解析：关键路径是项目总时差为0的活动组成的序列，该序列上的活动没有缓冲时间，任何活动的延误都会直接导致项目总工期的延长。6.参考答案：正确。解析：政务信息资源共享分为无条件共享、依申请共享、不予共享三类，无条件共享类信息可直接提供给所有政务部门使用，无需额外申请审批。7.参考答案：正确。解析：根据等保2.0的测评要求，第三级信息系统每年至少开展1次等级测评，第二级信息系统每两年至少开展1次等级测评。8.参考答案：错误。解析：元数据是描述数据的数据，结构化数据、非结构化数据都存在元数据，非结构化数据的元数据包括文件格式、大小、创建时间、作者、权限等信息，也需要纳入元数据管理范围。9.参考答案：错误。解析：敏捷开发方法经过多年发展，已经形成了SAFe、LeSS等大规模敏捷框架，可适配大型复杂信息系统的全生命周期开发，并非仅能用于小型项目。10.参考答案：错误。解析：低代码开发平台的核心价值是降低开发门槛，提升通用功能的开发效率，复杂业务逻辑、核心系统的开发仍然需要专业开发者完成，无法完全替代专业开发者，也无法实现所有业务系统的零代码搭建。二、单选题答案及解析1.参考答案：C。解析：系统规划阶段的核心任务是明确系统建设的目标、战略、资源约束、中长期计划等，系统详细设计说明书是系统设计阶段的产出物，不属于规划阶段的工作内容。2.参考答案：B。解析：结构化访谈属于访谈法的一种，是针对不同访谈对象设计固定访谈提纲开展需求获取的技术；问卷调查法是通过发放问卷批量收集需求，联合需求计划是组织多方人员集中研讨需求，原型法是通过搭建初步原型验证需求。3.参考答案：B。解析：微服务架构将不同业务模块拆分为独立的服务，可支持独立迭代、独立部署，适配多终端的接口调用，非常适合业务迭代频繁、需要多终端适配的电商系统；管道-过滤器架构适合数据流处理场景，分层架构适合业务相对稳定的系统，事件驱动架构适合异步通知类场景。4.参考答案：B。解析：序列图（时序图）的核心是描述对象之间消息传递的时间顺序；活动图侧重描述业务流程的执行步骤，状态机图侧重描述单个对象的状态变化流转，类图侧重描述系统的静态结构。5.参考答案：D。解析：验收测试是由用户侧主导，验证系统是否满足真实业务场景需求的测试环节；单元测试是验证单个模块的功能正确性，集成测试是验证模块之间的对接正确性，系统测试是验证系统整体的功能、性能等是否符合需求规格说明书的要求。6.参考答案：C。解析：间接成本是指不能直接归集到单个项目、需要由多个项目分摊的成本，公司整体办公场地租赁费属于公司级的公共成本，需要分摊到各个项目，属于间接成本；其余三个选项都是可直接归集到单个项目的直接成本。7.参考答案：B。解析：数字签名技术通过非对称加密实现，可验证信息发送者的身份，且发送者无法否认发送过该信息，实现了不可抵赖性；对称加密仅用于信息加密，入侵检测系统和防火墙用于网络防护，都不具备不可抵赖验证能力。8.参考答案：C。解析：数据仓库是面向主题、集成、相对稳定、时变的数据分析平台，用于支持OLAP（联机分析处理），不支持事务处理；事务性是OLTP（联机事务处理）系统的核心特征，不属于数据仓库的特征。9.参考答案：B。解析：根据《计算机软件保护条例》第十四条规定，自然人的软件著作权，保护期为自然人终生及其死亡后50年，截止于自然人死亡后第50年的12月31日。10.参考答案：B。解析：数字孪生的应用场景已经覆盖工业制造、城市治理、金融仿真、医疗健康等多个领域，并非仅可应用于工业制造领域；其余三个选项的描述都是正确的。三、多选题答案及解析1.参考答案：ABCDE。解析：可行性研究的核心维度包括技术可行性（现有技术能否支撑系统实现）、经济可行性（投入产出比是否合理）、操作可行性（用户侧能否接受系统的使用方式）、法律可行性（系统建设是否符合法律法规要求）、时间可行性（是否能在要求的时间内完成建设）。2.参考答案：ABDE。解析：需求规格说明书的核心内容包括功能需求、非功能需求、运行环境需求、验收标准等；项目进度计划属于项目管理文档的组成部分，不属于需求规格说明书的内容。3.参考答案：ACE。解析：常用的软件架构评估方法包括架构权衡分析方法（ATAM）、软件架构分析方法（SAAM）、面向场景的架构分析方法等；成本效益分析法是经济评估方法，关键路径法是进度管理方法，均不属于架构评估方法。4.参考答案：ABCDE。解析：信息系统项目的常见风险包括技术风险（技术不成熟、技术选型不当等）、市场风险（产品上线后不符合市场需求等）、人员风险（核心人员流失、人员能力不足等）、进度风险（项目工期延误等）、政策风险（相关政策发生变化导致项目无法推进等）。5.参考答案：ABD。解析：防火墙、WAF、入侵防御系统都属于网络安全防护技术，用于网络边界的攻击防护；数据脱敏属于数据安全技术，容灾备份属于业务连续性保障技术，不属于网络安全防护技术。6.参考答案：ABCD。解析：数据治理的核心目标是提升数据质量、保障数据安全、统一数据标准、实现数据价值变现；降低数据存储成本是数据生命周期管理的目标之一，不属于数据治理的核心目标。7.参考答案：ABCD。解析：敏捷开发的四大核心价值观为：个体和互动高于流程和工具，工作的软件高于详尽的文档，客户合作高于合同谈判，响应变化高于遵循计划；成本管控高于交付效率不属于敏捷开发的价值观。8.参考答案：ABCDE。解析：我国现行的标准体系包括国家标准、行业标准、地方标准、团体标准、企业标准五个类别，五类标准均适用于信息技术领域。9.参考答案：ABCDE。解析：“一网通办”的核心特征包括线上线下融合、跨部门数据共享、业务流程再造、统一身份认证、多终端服务入口统一，最终实现用户办事“最多跑一次”或“一次不用跑”。10.参考答案：ACD。解析：生成式AI可辅助生成调研大纲、辅助生成UML模型、初步校验文档内容，但目前无法完全替代人工开展需求评审，也无法直接生成完整的可用系统代码，仍需要专业人员的审核和开发。四、案例分析题参考答案及评分标准1.参考答案：三类核心非功能需求分别为：（1）性能需求：包括单用户请求响应时间不超过2秒、系统并发支撑能力需满足全省政务服务人员及群众的访问需求等；（2）可用性需求：系统全年可用性达到99.95%，全年停机时间不超过4.38小时；（3）兼容性需求：需兼容16个省直部门现有不同技术栈的业务系统，实现数据的顺畅对接。2.参考答案：应优先推荐方案2（微服务架构），核心理由包括：（1）企业处于业务快速扩张期，未来3年模块数量增长2倍以上，微服务架构的高可扩展性可支持模块的独立开发、独立部署，适配业务快速扩张的需求；（2）企业需要对接10家外部单位的业务系统，微服务架构的模块化设计可快速适配不同外部系统的对接要求，对接成本更低，效率更高。3.参考答案：三类核心安全管控措施分别为：（1）数据传输环节：要求所有用户敏感信息采用HTTPS加密传输，避免传输过程中被窃取；（2）数据存储环节：用户身份证号、手机号、住址等敏感信息采用加密存储，禁止明文存储；（3）数据调用环节：设置敏感数据调用的权限管控、脱敏展示、操作留痕机制，避免内部人员未授权访问用户敏感信息。五、论述题参考答案及评分标准1.参考答案：（1）需求获取阶段：核心工作是采用访谈、调研、问卷等方式，全面收集业务侧、用户侧的需求，梳理业务流程和痛点，价值是确保需求来源的全面性，避免遗漏核心业务需求；（2）需求分析阶段：核心工作是对