系统分析师高级综合知识模拟题（含评分标准）

系统分析师高级综合知识模拟题（含评分标准）1.信息系统战略规划只需对齐业务部门短期需求，无需考虑企业长期发展战略。2.在需求工程中，用户访谈的结构化程度越高，越容易挖掘到用户潜在的隐性需求。3.管道-过滤器架构风格适合对数据处理有严格顺序要求、且模块间耦合度要求低的批处理场景。4.可行性研究中的经济可行性仅需测算系统建设阶段的直接成本，无需考虑运维阶段的隐性成本。5.UML中的顺序图用于描述对象之间的交互顺序，重点体现消息传递的时间先后关系。6.集成测试的主要目的是验证每个独立模块的功能正确性，通常由开发人员在编码完成后自行开展。7.关键路径法中，关键路径上的活动总时差为0，任意活动延期都会导致整个项目工期延期。8.主数据的核心特征是动态性强、变更频率高，通常用于支撑单次业务交易的临时数据存储。9.网络安全等级保护2.0标准中，三级信息系统要求每年至少开展一次等级测评，二级信息系统每两年至少开展一次等级测评。10.ITIL框架中的问题管理流程的核心目标是尽快恢复发生故障的IT服务，最大限度降低对业务的影响。1.下列方法中，不属于信息系统战略规划常用方法的是A战略目标集转化法B关键成功因素法C企业系统规划法D甘特图法2.下列需求描述中，属于信息系统非功能性需求的是A用户可通过手机号验证码完成账号登录B系统支持1000用户并发访问时页面响应时间不超过2秒C员工可在系统中提交月度报销申请D管理员可对违规用户账号进行封禁操作3.下列软件架构评估方法中，属于典型基于场景的评估方法的是A层次分析法B模糊综合评价法C架构权衡分析法（ATAM）D成本效益分析法4.某信息系统建设初期投入120万元，建成后每年稳定产生净收益30万元，不考虑资金时间价值的前提下，该系统的静态投资回收期为A3年B4年C5年D6年5.下列UML图中，用于描述系统静态结构、展示类与接口及其关联、继承、依赖关系的是A用例图B类图C活动图D状态图6.下列测试类型中，需要由最终用户在实际运行环境下开展，用于验证系统是否满足业务实际需求的是A单元测试B集成测试C系统测试D验收测试7.某系统建设项目存在服务器采购延期的风险，项目团队提前与3家不同供应商签订备用供货协议，该风险应对措施属于A风险规避B风险减轻C风险转移D风险接受8.下列关于数据中台核心能力的描述，错误的是A提供统一的数据标准和数据建模能力B支持数据资产的全生命周期管理C仅能支撑单一业务线的数据分析需求D提供可复用的数据服务接口供前端业务调用9.下列加密算法中，属于非对称加密算法的是AAESBDESCRSADSM410.某企业委托外包公司开发一套业务管理系统，合同未明确约定软件著作权归属的前提下，该软件的著作权属于A委托方企业B受托开发的外包公司C双方共同所有D自动进入公有领域1.下列活动中，属于需求工程范畴的有A需求获取B需求分析C需求设计D需求验证E需求变更管理2.下列选项中，属于微服务架构优势的有A服务独立部署，业务迭代效率高B不同服务可按需选择适配的技术栈C服务间通信成本低D系统扩展性强，可按需对单个服务扩容E运维复杂度低3.信息系统可行性研究通常包含的核心内容有A技术可行性B经济可行性C操作可行性D法律可行性E进度可行性4.下列UML图中，属于动态行为图的有A类图B顺序图C活动图D状态图E部署图5.下列指标中，属于信息系统性能评价核心指标的有A系统响应时间B最大并发用户数C系统吞吐量D服务器资源利用率E功能覆盖率6.下列技术中，属于项目进度压缩常用技术的有A赶工B快速跟进C资源平衡D关键链法E德尔菲法7.下列选项中，属于企业数据治理核心域的有A数据标准管理B数据质量管理C数据安全管理D数据架构管理E数据资产管理8.下列技术中，属于网络安全防护常用技术的有A防火墙B入侵检测系统（IDS）C入侵防御系统（IPS）D静态数据脱敏EWeb应用防火墙（WAF）9.下列选项中，属于ITIL4核心服务管理实践的有A事件管理B问题管理C变更管理D服务级别管理E信息技术财务管理10.下列职责中，属于系统分析师核心工作职责的有A开展业务调研，梳理多方干系人需求B制定信息系统的技术架构选型方案C编写系统需求规格说明书D负责业务模块的代码编写和单元测试E参与系统验收，评估系统落地效果1.案例背景：某连锁零售企业计划搭建新一代会员管理系统，系统分析师小李在需求获取阶段，仅对总部运营部门的2名管理人员开展了1小时结构化访谈，就完成了需求规格说明书初稿。进入开发阶段后，项目组频繁收到一线门店员工、会员用户提出的新增需求，现有需求与实际业务场景偏差较大，项目面临严重的延期风险。问题：（1）请指出小李在需求获取阶段存在的3项核心问题（3分）；（2）请给出3项针对性的需求获取优化建议（3分）。2.案例背景：某生鲜电商平台原有业务系统采用单体架构，随着业务规模扩张，出现了功能迭代慢、资源扩容难、单点故障影响全平台的问题，技术团队计划将系统转型为微服务架构。问题：（1）请简述本次微服务架构转型可能面临的3项主要挑战（3分）；（2）请给出3项对应的应对措施（3分）。3.案例背景：某制造企业上线ERP系统3个月后发生核心生产数据篡改事件，经排查发现，系统权限设置存在漏洞，普通业务员拥有核心生产数据的修改权限，且系统未开启操作日志审计功能，无法追溯篡改行为的责任人。问题：（1）请指出该系统在安全管理方面存在的2项核心漏洞（2分）；（2）请给出3项针对性的安全优化方案（4分）。1.请结合系统建设实际经验，论述信息系统可行性研究的核心内容，以及可行性研究报告在信息系统全生命周期中的作用。要求逻辑清晰，结合具体实例，内容不少于300字。2.请论述数据治理对企业数字化转型的核心价值，以及企业开展数据治理的主要实施步骤。要求逻辑清晰，结合具体实例，内容不少于300字。---标准答案及解析一、判断题答案及解析1.参考答案：错误。解析：信息系统战略规划的核心是对齐企业长期发展战略，同时兼顾业务短期需求，确保系统建设支撑企业长期发展目标。2.参考答案：错误。解析：结构化访谈的问题固定，灵活性差，半结构化或非结构化访谈更有利于挖掘用户潜在的隐性需求。3.参考答案：正确。解析：管道-过滤器架构将每个处理模块作为独立过滤器，通过管道传递数据，耦合度低，适合有顺序要求的批处理场景。4.参考答案：错误。解析：经济可行性需要测算系统全生命周期的成本，包括建设阶段的直接成本和运维阶段的人力、升级等隐性成本。5.参考答案：正确。解析：顺序图是UML动态图的一种，核心是展示对象间消息传递的时间先后顺序，体现交互逻辑。6.参考答案：错误。解析：题干描述的是单元测试的目标，集成测试的核心是验证模块间的接口调用和交互逻辑正确性。7.参考答案：正确。解析：关键路径是项目总工期最长的路径，路径上的活动总时差为0，任意活动延期都会直接导致总工期延长。8.参考答案：错误。解析：主数据是企业核心的、高复用性的、低变更频率的共享数据，用于支撑跨业务线的业务开展，动态性强的临时数据属于交易数据。9.参考答案：正确。解析：等级保护2.0明确要求三级系统每年至少测评1次，二级系统每2年至少测评1次。10.参考答案：错误。解析：题干描述的是事件管理的目标，问题管理的核心是定位故障根本原因，制定解决方案，避免同类故障重复发生。二、单选题答案及解析1.参考答案：D。解析：甘特图是项目进度管理的常用工具，不属于信息系统战略规划方法，其余三个选项均为规划常用方法。2.参考答案：B。解析：非功能性需求是指系统性能、可靠性、安全性等属性类需求，其余三个选项均为功能性需求。3.参考答案：C。解析：架构权衡分析法（ATAM）是典型的基于场景的架构评估方法，其余三个选项为通用的评估分析方法。4.参考答案：B。解析：静态投资回收期=初始投入/年净收益=120/30=4年。5.参考答案：B。解析：类图用于描述系统的静态结构，展示类、接口及相互间的关系。6.参考答案：D。解析：验收测试由最终用户在实际运行环境开展，验证系统是否满足业务需求，其余测试均在开发测试环境开展。7.参考答案：B。解析：签订备用供货协议可以降低采购延期的影响，属于风险减轻措施，风险转移通常对应购买保险等行为，风险规避是取消高风险活动，风险接受是不采取额外措施。8.参考答案：C。解析：数据中台的核心是支撑跨业务线的共性数据需求，而非仅服务单一业务线。9.参考答案：C。解析：RSA是典型的非对称加密算法，其余三个选项均为对称加密算法。10.参考答案：B。解析：《计算机软件保护条例》明确规定，委托开发的软件，合同未约定著作权归属的，著作权属于受托方。三、多选题答案及解析1.参考答案：ABDE。解析：需求工程包括需求开发（获取、分析、规格说明、验证）和需求管理（变更管理等），需求设计属于系统设计阶段的活动。2.参考答案：ABD。解析：微服务架构下服务间调用频繁，通信成本更高，且多服务部署运维复杂度更高，因此CE不属于优势。3.参考答案：ABCDE。解析：可行性研究的核心内容包括技术、经济、操作、法律、进度五个维度的可行性分析。4.参考答案：BCD。解析：类图、部署图属于静态结构图，其余三个选项为动态行为图。5.参考答案：ABCD。解析：功能覆盖率属于系统功能测试的指标，不属于性能评价指标。6.参考答案：AB。解析：赶工、快速跟进是常用的进度压缩技术，资源平衡属于资源优化技术，关键链法是进度规划技术，德尔菲法是需求调研、风险识别的方法。7.参考答案：ABCDE。解析：数据治理的核心域包括数据标准、质量、安全、架构、资产、元数据管理等多个模块，五个选项均正确。8.参考答案：ABCE。解析：静态数据脱敏属于数据安全防护技术，不属于网络安全防护技术。9.参考答案：ABCDE。解析：五个选项均为ITIL4框架中的核心服务管理实践。10.参考答案：ACE。解析：技术架构选型是系统架构师的职责，代码编写和单元测试是开发工程师的职责，其余选项为系统分析师的核心职责。四、案例分析题答题要点及评分标准1.（1）核心问题（每点1分，共3分）：①需求获取的干系人覆盖不全，仅调研了总部运营管理人员，未覆盖一线门店、会员等核心干系人；②需求获取方式单一，仅采用结构化访谈，不利于挖掘隐性需求；③需求调研深度不足，访谈时间过短，未对需求进行充分验证。（2）优化建议（每点1分，共3分）：①扩大调研范围，覆盖总部运营、一线门店员工、会员、运维人员等所有核心干系人；②采用多样化的需求获取方式，结合问卷调研、现场观摩、原型演示、头脑风暴等方法挖掘需求；③需求初稿完成后组织多方干系人开展需求评审，确认无误后冻结需求，严格管控需求变更。2.（1）核心挑战（每点1分，共3分）：①服务拆分难度大，拆分不合理会导致服务职责重叠、调用混乱；②分布式架构下数据一致性保障难度高；③多服务运维复杂度大幅提升，故障排查难度大。（2）应对措施（每点1分，共3分）：①按照业务域边界进行服务拆分，遵循高内聚低耦合的原则，明确每个服务的职责边界；②采用最终一致性方案，结合分布式事务、消息队列等技术保障数据一致性；③搭建统一的微服务治理平台，实现服务监控、链路追踪、日志统一管理等能力，降低运维难度。3.（1）核心漏洞（每点1分，共2分）：①权限管控不完善，未遵循最小权限原则分配账号权限；②未开启操作审计日志，无法追溯操作行为。（2）优化方案（每点1.5分，答对3点得4分，最高4分）：①重新梳理权限体系，按照最小权限原则为每个角色分配所需的最小权限，定期开展权限审计；②开启全操作日志审计功能，对核心数据的增删改操作进行全量日志留存，留存周期不少于6个月；③增加核心数据操作的二次审批流程，敏感数据修改需要上级审批后生效；④部署数据防篡改系统，对核心生产数据进行哈希校验，发现数据异常变更及时告警。五、论述题答题要点及评分标准1.评分标准：①可行性研究核心内容阐述完整，覆盖技术、经济、操作、法律、进度5个维度，共3分；②可行性研究报告的作用阐述清晰，包含项目立项决策依据、资源投入预算依据、系统架构设计参考、项目风险预判依据、系统验收参考依据5个核心作用，共4分；③结合具体实例（如某企业在搭建ERP系统前开展可行性研究，避免了盲目投入的损失），逻辑清晰、字数符合要求，共4分。总得分11分，内容不完整、逻辑混乱酌情扣分。解析：可行性研究是系统建设前的核心环节，通过多维度分析判断项目是否具备落地条件，可有效降低项目失败风险，为后续全生命周期的项