系统分析师高级综合知识模拟试卷（含评分标准）

系统分析师高级综合知识模拟试卷（含评分标准）1.信息系统全生命周期中，运维阶段的资源投入占比通常高于规划、开发、上线三个阶段的总和。2.需求开发环节的需求确认工作，仅指需求规格说明书得到客户方的签字确认，不需要开展专家评审。3.可行性研究阶段开展的敏感性分析，主要用于评估项目的技术可行性水平。4.在微服务架构中，服务消费者需直接向服务注册中心发起业务请求，由注册中心完成服务转发。5.企业数据治理体系中，首席数据官（CDO）需仅对各业务部门的数据需求负责。6.项目关键路径上的所有活动总时差均为0，任意活动延期都会导致整体项目工期延后。7.公民个人开发的软件作品，其著作权保护期限为开发完成之日起50年。8.CMMI成熟度等级3级（已定义级）的核心特征是组织级的软件过程已实现标准化、文档化，可在全组织复用。9.零信任安全架构的核心原则是默认信任企业内网内部的所有访问请求，仅对外部访问做身份校验。10.数字孪生系统的核心特征是与对应的物理实体保持全生命周期的实时动态映射，可实现仿真、预测、优化等功能。1.以下信息系统战略规划方法中，采用自上而下的思路，从企业整体战略出发梳理信息系统需求的是？A.企业系统规划法（BSP）B.原型法C.敏捷开发法D.面向对象方法2.以下需求工程相关方法中，属于需求获取环节常用方法的是？A.决策树分析法B.访谈法C.风险矩阵分析法D.回路分析法3.以下系统架构风格中，最适合流式数据实时计算场景的是？A.分层架构B.管道-过滤器架构C.事件驱动架构D.微内核架构4.某信息化项目初始投资100万元，投产后年净收益为25万元，不考虑资金时间价值的情况下，该项目的静态投资回收期为？A.3年B.4年C.5年D.6年5.以下特征中，属于数据仓库核心特征的是？A.面向事务处理B.数据支持高频修改C.数据集成性D.响应实时查询6.以下项目风险管理措施中，属于风险转移措施的是？A.购买商业保险B.优化技术方案降低风险概率C.预留应急储备金D.取消高风险业务模块7.以下产出物中，不受我国著作权法保护的是？A.需求规格说明书B.系统设计文档C.软件操作手册D.通用算法思想8.以下系统测试阶段中，用户参与程度最高的是？A.单元测试B.集成测试C.确认测试D.验收测试9.企业资源计划（ERP）的核心管理思想是？A.对企业全供应链的有效管理B.优化企业内部财务管理流程C.提升生产计划准确率D.完善客户关系管理体系10.东数西算工程中，西部算力枢纽通常不适合承载以下哪类业务？A.后台数据加工B.离线数据分析C.实时金融交易D.冷数据存储备份1.需求工程体系中，需求开发环节包含的核心阶段有？A.需求获取B.需求分析C.需求规格说明D.需求验证E.需求跟踪2.相较于单体架构，分布式微服务架构的核心优势有？A.高可扩展性B.部署复杂度低C.高可用性D.资源利用率高E.数据一致性维护成本低3.信息化项目可行性研究的核心内容包括？A.技术可行性B.经济可行性C.社会可行性D.运行环境可行性E.人员可行性4.企业数据治理的核心目标有？A.提升数据质量B.保障数据安全C.实现数据价值变现D.统一所有数据的存储格式E.实现数据使用的合规管控5.以下工具方法中，可用于项目进度控制的有？A.甘特图B.关键路径法C.挣值分析法D.鱼骨图E.计划评审技术（PERT）6.面向对象分析阶段，常用的模型包括？A.用例模型B.类图模型C.数据流模型D.状态模型E.交互模型7.我国网络安全等级保护2.0的保护对象涵盖以下哪些类型的系统？A.基础信息网络B.云计算平台C.工业控制系统D.物联网系统E.移动互联网应用8.系统分析师在信息化项目中的核心职责包括？A.需求调研与分析B.系统架构方案设计C.编写需求规格说明书D.主导需求评审工作E.核心业务代码编写与调试9.以下企业信息化系统中，属于决策支持类系统的有？A.企业资源计划（ERP）B.决策支持系统（DSS）C.商业智能系统（BI）D.客户关系管理系统（CRM）E.经理信息系统（EIS）10.以下应用场景中，属于生成式人工智能典型落地场景的有？A.自动生成需求规格说明书初稿B.智能代码补全与代码注释生成C.业务数据多维度可视化分析D.智能客服对话内容自动生成E.系统漏洞自动化扫描与修复1.案例背景：某电商企业计划升级现有订单处理系统，原有系统为单体架构，峰值订单处理能力仅为1000单/秒，无法应对618、双11等大促场景的流量压力；同时新系统需要对接库存、物流、支付等12个外部系统，业务需求变更频率约为每月4次，原有单体架构每次变更需要全量发布，上线风险高。问题：请列举该系统升级选型微服务架构的3项核心优势，分别说明其对应解决题干中提到的哪些痛点？2.案例背景：某软件项目可行性研究阶段，项目组测算得到如下数据：项目初始投资200万元，建设期1年，建成后年运营收入为80万元，年运营成本为30万元，行业基准折现率为10%，已知（P/F,10%,1）=0.9091，（P/F,10%,n）=1/(1+10%)^n。问题：请计算该项目的动态投资回收期（计算结果保留2位小数），并说明判断该项目是否经济可行的核心依据？3.案例背景：某省级政务服务平台上线3个月后，收到12起用户投诉，反映个人身份证、不动产登记信息等敏感数据被泄露。经安全团队排查，发现核心问题为三点：一是查询敏感数据的接口未设置权限校验，未授权用户可直接调用获取数据；二是数据传输过程采用明文传输，存在被链路窃听的风险；三是数据访问日志仅留存7天，无法追溯泄露的具体操作人。问题：请针对该场景存在的问题，提出3项数据安全治理的具体改进措施。1.需求变更控制是需求管理的核心环节，也是避免项目范围蔓延、保障项目按计划交付的关键。请结合系统分析师的工作实践，论述需求变更控制的完整流程，以及每个流程环节的核心管控要点。2.当前传统企业数字化转型过程中，普遍存在业务部门需求与技术部门实现脱节、数字化项目投入产出不清晰的问题，系统分析师作为衔接业务与技术的核心角色，在转型项目中承担重要职责。请论述系统分析师在企业数字化转型项目中的核心价值与主要工作内容。【标准答案及解析】一、判断题答案1.对。解析：信息系统运维阶段通常持续数年到数十年，资源投入占全生命周期的60%以上，高于其他阶段总和。2.错。解析：需求确认包括需求评审和需求签字确认两个环节，需要组织技术、业务、客户方专家开展评审，确认需求的合理性、完整性后再签字。3.错。解析：敏感性分析属于经济可行性评估的方法，用于评估不确定因素变动对项目收益的影响程度。4.错。解析：微服务架构中，服务注册中心仅负责服务地址的注册与查询，服务消费者获取服务节点地址后直接向服务节点发起业务请求，不需要注册中心转发。5.错。解析：首席数据官（CDO）对企业最高管理层负责，统筹全企业的数据治理工作，不仅需要响应业务部门需求，还需要承担数据安全、合规管控等职责。6.对。解析：关键路径是项目总工期最长的路径，路径上所有活动总时差为0，任意活动延期都会导致整体工期延后。7.错。解析：公民个人开发的软件作品，著作权保护期为作者终生及其死亡后50年，截止于作者死亡后第50年的12月31日。8.对。解析：CMMI3级（已定义级）的核心是组织级的软件过程已经实现标准化、文档化，所有项目都可以裁剪复用组织标准过程。9.错。解析：零信任架构的核心原则是“永不信任、始终验证”，对内网和外网的所有访问请求都需要进行身份校验和权限审核。10.对。解析：数字孪生的核心是对物理实体的全生命周期数字化映射，通过实时数据同步实现仿真、预测、优化等功能。二、单项选择题答案1.A解析：企业系统规划法（BSP）是自上而下的战略规划方法，从企业战略出发梳理信息系统需求；原型法、敏捷开发法、面向对象方法属于软件开发方法。2.B解析：需求获取常用方法包括访谈、问卷调查、现场观摩、文档考古等；决策树分析、风险矩阵分析属于风险分析方法，回路分析属于需求分析方法。3.B解析：管道-过滤器架构将数据处理过程拆分为多个独立的过滤器节点，数据通过管道在节点间流转，适合流式数据实时计算场景。4.B解析：静态投资回收期=初始投资/年净收益=100/25=4年。5.C解析：数据仓库的核心特征是面向主题、集成性、非易失性、时变性；面向事务处理、支持高频修改、响应实时查询是联机事务处理系统（OLTP）的特征。6.A解析：购买商业保险属于风险转移，将风险损失转移给保险公司；优化技术方案属于风险减轻，预留应急储备属于风险接受，取消高风险模块属于风险规避。7.D解析：著作权法保护作品的表达形式，不保护思想、概念、方法，通用算法思想属于思想范畴，不受著作权法保护。8.D解析：验收测试是交付用户前的最终测试，需要用户全程参与，验证系统是否符合业务需求。9.A解析：ERP的核心管理思想是对企业整个供应链的有效管理，整合企业内部及上下游的资源，提升整体运营效率。10.C解析：实时金融交易对网络时延要求极高，西部算力枢纽距离东部用户远，时延高，不适合承载此类业务；后台加工、离线分析、冷存储对时延要求低，适合放在西部。三、多项选择题答案1.ABCD解析：需求开发包括需求获取、需求分析、需求规格说明、需求验证四个阶段；需求跟踪属于需求管理的内容。2.ACD解析：微服务架构的优势包括高可扩展性、高可用性、资源利用率高；劣势是部署复杂度高、数据一致性维护成本高。3.ABCD解析：信息化项目可行性研究包括技术可行性、经济可行性、社会可行性（法律可行性）、运行环境可行性四个核心内容。4.ABCE解析：数据治理的核心目标是提升数据质量、保障数据安全、实现数据价值、合规管控数据使用；统一存储格式是实现目标的手段之一，不是核心目标。5.ABCE解析：甘特图、关键路径法、挣值分析、PERT都是进度控制工具；鱼骨图是质量分析工具。6.ABDE解析：面向对象分析的模型包括用例模型、类图模型、状态模型、交互模型；数据流模型是结构化分析的核心模型。7.ABCDE解析：等保2.0实现对基础信息网络、云平台、工业控制系统、物联网、移动互联网、大数据平台等全类型系统的覆盖。8.ABCD解析：系统分析师的职责包括需求调研、架构设计、编写需求规格、主导需求评审；核心代码编写是开发工程师的职责。9.BCE解析：决策支持类系统包括DSS、BI、EIS；ERP属于业务运营类系统，CRM属于客户管理类系统。10.ABD解析：生成式AI的典型场景包括生成文本、代码、对话等内容；数据可视化分析、漏洞扫描属于传统分析工具的功能，不属于生成式AI场景。四、案例分析题参考答案及评分标准1.参考答案：（1）高可扩展性：可针对订单处理模块单独扩容，无需整体升级系统，解决大促场景峰值承载能力不足的痛点。（2分）（2）服务解耦：订单系统与各个外部对接系统拆分为独立的微服务，单个服务变更不需要全量发布，降低上线风险，解决多系统对接、需求变更频繁的痛点。（2分）（3）高可用性：单个微服务故障不会扩散到整个系统，避免订单处理整体瘫痪，提升系统稳定性，解决原有单体架构单点故障导致全系统不可用的隐含痛点。（2分）2.参考答案：（1）年净现金流量=年运营收入-年运营成本=80-30=50万元。各年末累计动态净现金流量：第1年末（建设期结束）：-200（P/F,10%,1）=-2000.9091=-181.82万元第2年末：-181.82+50（P/F,10%,2）=-181.82+500.8264=-140.5万元第3年末：-140.5+500.7513=-102.94万元第4年末：-102.94+500.6830=-68.79万元第5年末：-68.79+500.6209=-37.74万元第6年末：-37.74+500.5645=-9.52万元第7年末：-9.52+500.5132=16.14万元动态投资回收期=6+9.52/(500.5132)=6+9.52/25.66≈6.37年。（4分）（2）判断依据：若项目动态投资回收期小于行业基准投资回收期，或项目净现值大于0，则项目经济可行，反之则不可行。（2分）评分标准：计算过程正确、结果误差不超过0.1得4分，判断依据正确得2分。3.参考答案：（1）接口安全管控：所有敏感数据接口增加身份认证、权限校验、访问频率限制策略，仅授权用户可在权限范围内调用接口，解决未授权访问问题。（2分）（2）数据传输与存储加密：敏感数据传输采用HTTPS等加密协议，存储时采用脱敏、国密算法加密，避免明文泄露，解决明文传输的风险。（2分）（3）完善日志审计体系：所有数据访问、操作日志至少留存6个月，建立异常访问实时告警机制，满足数据泄露溯源的需求。（2分）五、论述题参考答案及评分标准1.参考答案：需求变更控制的完整流程及管控要点如下：（1）变更申请：需求变更申请人需提交书面的变更申请，明确说明变更的原因、内容、预计影响范围，禁止口头申请变更。管控要点：所有变更必须留痕，明确变更申请人及相关责任。（2分）（2）变更评估：由系统分析师、项目经理、技术负责人组成评估小组，评估变更对项目工期、成本、质量、现有需求的影响，形成完整的评估报告，明确变更的收益与风险。管控要点：全面评估变更的影响，避免仅关注业务需求忽略技术成本与风险。（2分）（3）变更审批：根据变更影响范围提交对应的变更控制委员会（CCB）审批，影响范围小的变更可由项目组审批，影响核心需求、工期成本变动超过10%的变更需由客户方、企业管理层共同审批。管控要点：明确审批层级，禁止越权审批变更。（2分）（4）变更实施：审批通过后，由系统分析师更新需求规格说明书、需求跟踪矩阵，同步调整项目计划，通知所有相关干系人，技术团队按照更新后的需求开展开发工作。管控要点：变更相关的所有文档必须同步更新，避免出现文档与实际实现不一致的问题。（2分）（5）变更验证：变更开发完成后，测试团队针对变更内容开展专项测试，验证变更是否符合需求，系统分析师同步将变更内容告知客户方，获得客户方确认。管控要点：变更验证必须覆盖相关的关联功能，避免变更