2026年全国软件水平考试之高级系统分析师考试盲点排查题（附答案）

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 2026年软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。(参考答案和详细解析均在试卷末尾)一、选择题

1、某学校举行程序设计竞赛，两位同学针对同一问题、按照规定的技术标准、采用相同的程序设计语言、利用相同的开发环境完成了程序设计。两个程序相似，同学甲先提交，同学乙的构思优于甲。此情形下，（）享有著作权。A.同学甲B.同学甲、同学乙都各自C.同学乙D.同学甲、同学乙都不

2、主机host1对host2进行域名查询的过程如下图所示，下列说法中正确的是（）。A.根域名服务器采用迭代查询，中介域名服务器采用递归查询B.根域名服务器采用递归查询，中介域名服务器采用迭代查询C.根域名服务器和中介域名服务器均采用迭代查询D.根域名服务器和中介域名服务器均采用递归查询

3、美国某公司与中国某企业谈技术合作，合同约定使用1件美国专利（获得批准并在有效期内），该项技术未在中国和其他国家申请专利。依照该专利生产的产品（），中国企业需要向美国公司支付这件美国专利的许可使用费。A.在中国销售B.返销美国C.在日本销售D.在韩国销售

4、用例是一种描述系统需求的方法，以下关于用例建模的说法中，正确的是（）。A.用例定义了系统向参与者提供服务的方法B.通信关联不仅能表示参与者和用例之间的关系，还能表示用例之间的关系C.通信关联的箭头所指方是对话的主动发起者D.用例模型中的信息流由通信关联来表示

5、关于设计模式，下列说法正确的是（）。A.原型（Prototype）和模板方法（TemplateMethod）属于创建型模式B.组合（Composite）和代理（Proxy）属于结构型模式C.桥接（Bridge）和状态（State）属于行为型模式D.外观（Facade）和中介（Mediator）属于创建型模式

6、企业信息化规划是一项长期而艰巨的任务，是融合企业战略、管理规划、业务流程重组等内容的综合规划活动。其中（请作答此空）战略规划是评价企业现状，选择和确定企业的总体和长远目标，制定和抉择实现目标的行动方案；（请作答此空）战略规划关注的是如何通过信息系统来支撑业务流程的运作，进而实现企业的关键业务目标；（）战略规划对支撑信息系统运行的硬件、软件、支撑环境等进行具体的规划。A.信息资源B.信息系统C.企业技术D.信息环境

7、Blu-ray光盘使用蓝色激光技术实现数据存取，其单层数据容量达到了（）。A.4.7GB.15GBC.17GBD.25GB

8、UML所包括的图形中，（）将进程或其他计算结构展示为计算内部的控制流和数据流，主要用来描述系统的动态视图。A.流程图B.通信图C.活动图D.协作图

9、使用多处理机系统的主要目的是实现（）代码的并行性。A.操作级和指令级B.指令级和作业级C.作业级和任务级D.任务级和指令级

10、假设磁盘块与缓冲区大小相同，每个盘块读入缓冲区的时间为16us,由缓冲区送至用户区的时间是5us,在用户区内系统对每块数据的处理时间为1us.若用户需要将大小为10个磁盘块的Doc1文件逐块从磁盘读入缓冲区，并送至用户区进行处理，那么采用单缓冲区需要花费的时间为（）us:采用双缓冲区需要花费的时间为（请作答此空）us.A.160B.161C.166D.211

11、SHA-l是一种针对不同输入生成（）固定长度摘要的算法。A.128位B.160位C.256位D.512位

12、UML通过五个视图来定义系统架构，（）表示了设计模型中在架构方面具有重要意义的类、子系统、包和用例实现的子集。A.逻辑视图B.用例视图C.进程视图D.部署视图

13、产品数据管理（PDM）主要管理所有与产品相关的信息与过程，（）不属于子产品数据管理的核心功能。A.数据库和文档管理B.产品库存控制管理C.产品结构与配置管理D.生命周期管理与流程管理

14、下列无线网路技术中,覆盖范围最小的是()A.802.15.1蓝牙B.802.11n无线局域网C.802.15.4ZigBeeD.802.16m无线城域网

15、界面是系统与用户交互的最直接的层面。TheoMandel博士在界面设计中，提出了著名的人机交互“黄金三原则”，包括保持界面一致、减轻用户的记忆负担和（）。A.遵循用户认知理解B.降低用户培训成本C.置于用户控制之下D.注意资源协调方式

16、某服装公司希望对现有的信息发布系统进行集成与改造，从而实现随时通过互联网向用户发布特定的信息，为了避免骚扰用户，系统还要允许每个用户指定他们感兴趣的消息，另外还要向特定的用户群发送特定消息。针对上述要求，（）方案相对更为可行。A.采用订阅-发布（Subscript/Publish）模式。客户订阅需要的信息，并监听消息，消息到来后通知客户接收B.采用动态接收表（DynamicList）模式。客户订阅需要的消息，接收表是一个路由器，把一个消息广播给一组接收者，同时为每个接收者提供专门的消息处理C.采用消息存储库（MessageStore）模式。监听所有的消息，将它们存储到一个消息存储库中，通过查询客户订阅状态如何进行消息分发D.采用文件传输（FileTransfer）模式。用户安装客户端监听消息，消息转换为文件，通过FTP传输并通知用户接收消息

17、以下关于复杂指令集计算机（ComplexInstructionSetComputer,CISC）弊端的叙述中，错误的是（）。A.指令集过分庞杂B.每条复杂指令需要占用过多的CPU周期C.CPU中的寄存器过多，利用率低D.强调数据控制，导致设计复杂，研制周期长

18、用户乙收到甲数字签名后的消息M，为验证消息的真实性，首先需要从CA获取用户甲的数字证书，该数字证书中包含（请作答此空），并利用（）验证该证书的真伪，然后利用（请作答此空）验证M的真实性。A.CA的公钥B.乙的私钥C.甲的公钥D.乙的公钥

19、网络故障需按照协议层次进行分层诊断，找出故障原因并进行相应处理。查看端口状态、协议建立状态和EIA状态属于（）诊断。A.物理层B.数据链路层C.网络层D.应用层

20、以下商标注册申请，经审查，不能获准注册的是（）。A.凤凰B.黄山C.同心D.湖南

21、详细调查对系统所涉及领域的各个方面，进行静态信息（例如，组织结构、系统功能等）和动态信息（例如，业务流程、数据流程等）的调查，根据科学合理的原则，采用科学合理的方法，进行周密完备的调查。详细调查的主要方法有收集资料、开调查会、个别访问、书面调查、抽样调查、现场观摩、参加业务实践和阅读历史文档等。其中（）就是把与系统有关的、对系统开发有益的信息收集起来。它是调查的基本手段。（）是一种集中征询意见的方法，适合于对系统的定性调查。（请作答此空）是根据概率统计的随机原则，从全体被调查对象中选取部分对象进行详细调查，并将统计分析得出的调查结果推广到全体对象。当系统比较复杂时，项目干系人（stakeholder，有些文献翻译为“利益相关者”、“风险承担者”或“涉众”）会很多，涉及范围会很宽，采用（）方法会获得比较好的效果。对于许多较为复杂的流程和操作而言，是比较难以用言语表达清楚的，系统分析师可以就一些较复杂、较难理解的流程和操作采用（）方法来获得需求。具体来说，就是走到客户的工作现场，一边观察，一边听客户的讲解。A.收集资料B.开调查会C.抽样调查D.书面调查

22、Flynn分类法根据计算机在执行程序的过程中（）的不同组合，将计算机分为4类。当前主流的多核计算机属于（请作答此空）计算机。A.SISDB.SIMDC.MISD.MIMD

23、系统设计是根据系统分析的结果，完成系统的构建过程。其中，（）是为各个具体任务选择适当的技术手段和处理流程:（请作答此空）的主要任务是将系统的功能需求分配给软件模块，确定每个模块的功能和调用关系，形成软件的（）。A.详细设计B.架构设计C.概要结构设计D.模块设计

24、某公司要开发一个软件产品，产品的某些需求是明确的，而某些需求则需要进一步细化。由于市场竞争的压力，产品需要尽快上市。则开发该软件产品最不适合采用（）模型。A.增量B.原型C.瀑布D.螺旋

25、以下不属于信息系统规划主要任务的是（）A.对现有系统进行初步调查B.进行系统的可行性研究C.拟定系统的实施方案D.制定各子系统的详细设计方案

26、某网站系统在用户登录时使用数字校验码。为了增强安全性，现在要求在登录校验码中增加字母或图片。如果直接修改原有的生成登录校验码的程序代码，则违反了面向对象设计原则中的（）。A.开闭原则B.里氏替换原则C.最少知识原则D.组合复用原则

27、下面不属于企业供应链构成节点的是（）。A.制造商B.供应商C.配送中心D.视频会议

28、依据《计算机软件保护条例》，对软件的保护包括（）。A.计算机程序，但不包括用户手册等文档B.计算机程序及其设计方法C.计算机程序及其文档，但不包括开发该软件的所用思想D.计算机源程序，但不包括目标程序

29、三重DES加密使用2个密钥对明文进行3次加密，其密钥长度为（）位。A.56B.112C.128D.168

30、假设一个I/O系统只有一个磁盘，每秒可以接收50个I/O请求，磁盘对每个I/O请求服务的平均时间是10ms，则I/O请求队列的平均长度是（）个请求。A.0B.0.5C.1D.2

31、Flynn分类法根据计算机在执行程序的过程中（请作答此空）的不同组合，将计算机分为4类。当前主流的多核计算机属于（）计算机。A.指令流和数据流B.数据流和控制流C.指令流和控制流D.数据流和总线带宽

32、某公司欲开发一套窗体图形界面类库。该类库需要包含若干预定义的窗格(Pane)对象，例如TextPane、ListPane等，窗格之间不允许直接引用。基于该类库的应用由一个包含一组窗格的窗口组成，并需要协调窗格之间的行为。基于该类库，在不引用窗格的前提下实现窗格之间的协作，应用开发者应采用（）最为合适。A.备忘录模式B.中介者模式C.访问者模式D.迭代器模式

33、进程Pl、P2、P3、P4、P5和P6的前趋图如下图所示：若用PV操作控制这6个进程的同步与互斥的程序如下，那么程序中的空①和空②处应分别为（请作答此空）；空③和空④处应分别为（）；空⑤和空⑥处应分别为（）。A.V(S1)V(S2)和P(S2）B.P(S1)P(S2)和V(S2)C.V(S1)V(S2)和P(S1）D.P(S1)P(S2)和V(S1)

34、以下关于系统调查时所画的系统组织结构图的叙述，错误的是（）。A.组织结构图中，需要根据系统功能将组织结构重新划分B.根据系统分析的范围，组织结构图只要描述与系统有关的部分C.组织结构图中需要标明行政隶属关系D.组织结构图中需要标明信息、物质、资金的流动关系

35、采用数学模型求解实际问题常会有误差，产生的原因不包括（）。A.模型假设的误差B.数据测量的误差C.近似解法和计算过程的误差D.描述输出结果的误差

36、面向对象分析的一项重要任务是发现潜在对象并进行筛选，错误的做法是删除（）。A.系统范围之外的名词B.表示事件的名词C.不具有独特行为的名词D.一个对象的同义词

37、以下用于在网络应用层和传输层之间提供加密方案的协议是（）。A.PGPB.SSLC.IPSecD.DES

38、非对称加密算法中，加密和解密使用不同的密钥,下面的加密算法中()属于非对称加密算法。若甲、乙采用非对称密钥体系进行保密通信，追的公加密数据文件,乙使用(请作答此空)来对数据文件进行解密。A.甲的公钥B.甲的私钥C.乙的公钥D.乙的私钥

39、2014年1月，由于DNS根服务器被攻击，国内许多互联网用户无法访问.com域名网站，这种恶意攻击可能造成的危害是（）。A.创造条件，攻击相应的服务器B.快速入侵互联网用户的计算机C.将正常网站的域名解析到错误的地址D.以上都是

40、王某原是M软件公司的项目经理，未与M软件公司签订劳动合同及相应的保密协议。王某离职后受聘于L软件公司，先后将其在M软件公司任职期间掌握的软件开发思想、处理过程及客户信息等用于L软件公司的开发与管理活动，提高了L软件公司的经济效益。王某行为（）。A.侵犯了M软件公司的软件著作权B.侵犯了M软件公司的商业秘密权C.既侵犯M软件公司的软件著作权，也侵犯M软件公司的商业秘密权D.既未侵犯M软件公司的软件著作权，也未侵犯M软件公司的商业秘密权

41、以下关于需求获取方法的叙述中，正确的是（）。A.问卷调查可以在短时间内，以低廉的价格从大量的回答中收集数据B.用户访谈是最为灵活、成本最低的一种需求获取方法C.抽样能够提高需求获取效率，且不会受到系统分析师的主观因素影响D.用户访谈的成功与否与系统分析师的人际沟通能力无关

42、遗产系统（LegacySystem）的演化策略分为淘汰策略、继承策略、改造策略和集成策略。具有（请作答此空）特点的系统适合用继承策略演化。实施该策略时，应（）。A.保持原有系统不变，只在其基础上增加新的应用功能B.保持原有系统功能不变，将旧的数据模型向新的数据模型的转化C.完全兼容遗产系统的功能模型和数据模型D.部分兼容遗产系统的功能模型和数据模型

43、某政府机关希望将位于单位内部信息系统中的新闻、信息等发布到互联网上，并实现一部分网上办公能力。对于这种应用集成需求，最适合的集成方式是（）。A.数据集成B.界面集成C.API集成D.门户集成

44、某工程项目包括8个作业A～H。各作业的紧前作业、所需天数、所需人数见下表：该项目共有10人，各作业必须连续进行，至少需要（）天才能完成。A.11B.12C.13D.14

45、中国的数字音、视频压缩编码国家标准是（）标准。A.MPEG-4B.264C.AVSD.WAPI

46、美国某公司与中国某企业谈技术合作，合同约定使用1件美国专利（获得批准并在有效期内），该项技术未在中国和其他国家申请专利。依照该专利生产的产品（），中国企业需要向美国公司支付这件美国专利的许可使用费。A.在中国销售B.返销美国C.在日本销售D.在韩国销售

47、在进行需求开发的过程中，（）可能会给项目带来风险。A.对于每项需求的可行性均进行分析，以确定是否能按计划实现B.使用模型和原型描述一些模糊的需求C.评估每项新需求的优先级，并与已有工作对比，做出相应的决策D.采用最新的技术、工具或平台实现关键需求

48、下列关于敏捷方法的叙述，错误的是（）。A.敏捷方法强调可工作的软件胜过大量的文档B.敏捷方法强调软件过程与工具胜过个体和交互C.敏捷方法强调尽早提交有价值的软件D.敏捷方法强调小版本发布

49、IPv6站点通过IPv4网络通信需要使用隧道技术，常用的3种自动隧道技术是（）。A.VPN隧道、PPTP隧道和IPsec隧道B.6to4隧道、6over4隧道和ISATAP隧道C.VPN隧道、PPP隧道和ISATAP隧道D.IPsec隧道、6over4隧道和PPTP隧道

50、某小型软件公司欲开发一个基于Web的考勤管理系统，客户对系统的基本功能、表现形式等要求并不明确，在这种情况下，采用（）开发方法比较合适。A.瀑布式B.形式化C.结构化D.极限编程

51、软件设计包括了四个既独立又相互联系的活动：高质量的（）将改善程序结构和模块划分，降低过程复杂性；（）的主要目标是开发一个模块化的程序结构，并表示出模块间的控制关系；（请作答此空）描述了软件与用户之间的交互关系。A.数据架构设计B.模块化设计C.性能设计D.人机界面设计

52、某市场上某种零件由甲、乙、丙、丁四厂供货，供货数量之比为4∶3∶2∶1。各厂产品的合格率分别为99%、98%、97.5%和95%。某抽检员发现了一件次品，它属于（）厂的概率最大。A.甲B.乙C.丙D.丁

53、商业秘密是指不为公众所知悉，能为权利人带来经济效益，具有（）并经权利人采取保密措施的技术信息和经营信息。A.新颖性B.实用性C.创造性D.前瞻性

54、Designingthedatastoragearchitectureisanimportantactivityinsystemdesign.Therearetwomaintypesofdatastorageformats：filesanddatabases.Filesareelectronicofdatathathavebeenoptimizedtoperformaparticulartransaction.Thereareseveraltypesoffilesthatdifferinthewaytheyareusedtosupportanapplication.（）storecoreinformationthatisimportanttothebusinessand,morespecifically,totheapplication,suchasorderinformationorcustomermailinginformation.（）containstaticvalues,suchasalistofvalidcodesorthenamesofcities.Typically,thelistisusedforvalidation.Adatabaseisacollectionofgroupingsofinformationthatarerelatedtoeachotherinsomeway.Therearemanydifferenttypesofdatabasesthatexistonthemarkettoday.（请作答此空）isgiventothosedatabaseswhicharebasedonolder,sometimesoutdatedtechnologythatisseldomusedtodevelopnewapplications.（）arecollectionsofrecordsthatarerelatedtoeachotherthroughpointersInrelationaldatabase,（）canbeusedinensuringthatvalueslinkingthetablestogetherthroughtheprimaryandforeignkeysarevalidandcorrectlysynchronized.A.LegacydatabaseB.BackupdatabaseC.MultidimensionaldatabaseD.Workgroupdatabase

55、嵌入式系统初始化过程主要有3个环节，按照自底向上、从硬件到软件的次序依次为（）。A.片级初始化→系统级初始化→板级初始化B.片级初始化→板级初始化→系统级初始化C.系统级初始化→板级初始化→片级初始化D.系统级初始化→片级初始化→板级初始化

56、商业智能关注如何从业务数据中提取有用的信息，然后采用这些信息指导企业的业务开展。商业智能系统主要包括数据预处理、（）、数据分析和数据展现4个主要阶段。其中数据预处理是整合企业原始数据的第一步，它包括数据的抽取、（请作答此空）和加载三个过程。A.数据索引B.数据仓库C.数据库D.数据字典

57、知识管理是企业信息化过程中的重要环节，知识可以分为显性知识和隐性知识。其中，（）分别属于显性知识和隐性知识。A.主观洞察力和产品说明书B.科学原理和个人直觉C.企业文化和资料手册D.可以用规范方式表达的知识和可编码结构化的知识

58、某软件公司欲开发一个基于Web的考勤管理系统。在项目初期，客户对系统的基本功能、表现形式等要求并不明确，在这种情况下，采用（）开发方法比较合适。A.瀑布式B.形式化C.结构化D.极限编程

59、某软件公司欲开发一个基于Web的考勤管理系统。在项目初期，客户对系统的基本功能、表现形式等要求并不明确，在这种情况下，采用（4）开发方法比较合适。A.瀑布式B.形式化C.结构化D.极限编程

60、详细调查为系统分析和新系统逻辑模型的建立提供详尽的、准确的、完整的系统的资料。详细调查的主要内容包括现有系统的运行环境和状况、系统功能、（请作答此空）、资源情况、约束条件和薄弱环节等。如果对某现有系统进行详细调查时，发现该系统业务复杂，涉及岗位较多，系统的历史遗留文档全面、数量很大时，可以采用（）方法。A.业务流程B.数据库模型C.网络传输协议D.编程语言

61、一般来说，架构可以分为三个层次。（请作答此空）层主要负责接收用户的请求，对用户的输入、输出进行检查与控制，处理客户端的一些动作，包括控制页面跳转等，并向用户呈现最终的结果信息。表现层主要采用（）MVC结构来实现，其中的（）负责接收用户的请求，并决定应该调用哪个模型来处理。（）主要负责将业务数据存储在文件、数据库等持久化存储介质中。A.表现层B.业务逻辑层C.持久层D.中间层

62、为了弥补WEP的安全缺陷，WPA安全认证方案中新增的机制是（）。A.共享密钥认证B.临时密钥完整性协议C.较短的初始化向量D.采用更强的加密算法

63、某公司测试部门共有40名员工，需要测试三类构件，分别是界面构件、算法构件和数据构件。在测试过程中，要求每位测试人员至少测试1类构件，最多测试2类构件。对于任意的测试任务分配方式，至少有一种构件种类完全一致的测试任务，其测试人员不少于（）名。A.7B.8C.9D.10

64、（）不是复杂指令系统计算机CISC的特征。A.丰富的寻址方式B.多种指令格式C.指令长度可变D.设置大量通用寄存器

65、数据仓库中，数据（）是指数据一旦进入数据仓库后，将被长期保留并定期加载和刷新，可以进行各种查询操作，但很少对数据进行修改和删除操作。A.面向主题B.集成性C.相对稳定性D.反映历史变化

66、用户乙收到甲数字签名后的消息M，为验证消息的真实性，首先需要从CA获取用户甲的数字证书，该数字证书中包含（），并利用（请作答此空）验证该证书的真伪，然后利用（请作答此空）验证M的真实性。A.甲的公钥B.甲的私钥C.乙的公钥D.乙的私钥

67、运动组委会希望妥善安排这8个项目决赛顺序的方案，使每个团队不会连续参加两场决赛。针对上表情况，这样的方案（）。（提示：可在平面上将每个项目用一个点表示，在两个项目之间，只要有同一团队都参加，则在相应点之间用线连接）。运动组委会希望妥善安排这8个项目决赛顺序的方案，使每个团队不会连续参加两场决赛。针对上表情况，这样的方案（）。（提示：可在平面上将每个项目用一个点表示，在两个项目之间，只要有同一团队都参加，则在相应点之间用线连接）。A.不存在B.只有1个C.共有2个D.多于2个

68、开发商需要在某小区9栋楼房之间敷设自来水管道，使各楼都能连通，又能使总成本最低。经勘察，各楼房之间敷设管道的路径和成本（单位：千元）如下图所示。该项目的总成本至少需要（）千元。A.13B.14C.15D.16

69、对于如下所示的序列图所描述的场景，最适合于采用的设计模式是（请作答此空）；该模式适用的场合是（）。A.对象的行为决定于它的状态，且必须在运行时刻根据状态改变它的行为B.定义对象结构的类很少改变，但经常需要在此结构上定义新的操作C.需要使用一个算法的不同变体D.一个对象必须通知其它对象，而它又不能假定其它对象是谁

70、DMA工作方式是在（）之间建立直接的数据通路。A.CPU与外设B.CPU与主存C.主存与外设D.外设与外设

71、行为型模式是对在不同对象之间划分责任和算法的抽象化，它可以分为类行为模式和对象行为模式。下列行为型模式中属于类行为模式的是（）。A.职责链模式B.命令模式C.迭代器模式D.解释器模式

72、系统模块化程度较高时，更适合于采用（）方法，该方法通过使用基于构件的开发方法获得快速开发。（请作答此空）把整个软件开发流程分成多个阶段，每一个阶段都由目标设定、风险分析、开发和有效性验证以及评审构成。A.原型模型B.瀑布模型C.螺旋模型D.V模型

73、系统设计是根据系统分析的结果，完成系统的构建过程。其中，（）是为各个具体任务选择适当的技术手段和处理流程:（）的主要任务是将系统的功能需求分配给软件模块，确定每个模块的功能和调用关系，形成软件的（请作答此空）。A.用例图B.模块结构图C.系统部署图D.类图

74、以下关于信息系统开发方法的叙述中，正确的是（3）。A.原型化方法是自顶向下的，它提出了一组提高系统结构合理性的准则B.结构化方法与原型化方法的共同点是在系统开发初期必须明确系统的功能要求，确定系统边界C.面向服务方法以粗粒度、松散耦合和标准的服务为基础，加强了系统的可复用性和可演化性D.面向服务的方法适用于那些需求不明确，但技术难度不大的系统开发

75、用例是一种描述系统需求的方法，以下关于用例建模的说法中，正确的是（）。A.用例定义了系统向参与者提供服务的方法B.通信关联不仅能表示参与者和用例之间的关系，还能表示用例之间的关系C.通信关联的箭头所指方是对话的主动发起者D.用例模型中的信息流由通信关联来表示

76、对应用系统的运行进行持续的性能监测，其主要目标不包括（）。A.检查系统的资源是否得到最佳利用B.检查系统所用的技术是否已经落后C.检查并记录系统运行的异常情况D.对业务处理量的增长进行合理预测

77、UML用系统视图描述系统的组织结构。其中，（）对组成基于系统的物理代码的文件和构件进行建模。A.用例视图B.逻辑视图C.实现视图D.部署视图

78、以下关于软件系统模块结构设计的叙述中，正确的是（）。A.当模块扇出过大时，应把下级模块进一步分解为若干个子模块B.当模块扇出过小时，应适当增加中间的控制模块C.模块的扇入大，表示模块的复杂度较高D.模块的扇入大，表示模块的复用程度高

79、某医院预约系统的部分需求为：患者可以查看医院发布的专家特长介绍及其就诊时间；系统记录患者信息，患者预约特定时间就诊。用DFD对其进行功能建模时，患者是（请作答此空）；用ERD对其进行数据建模时，患者是（）。A.外部实体B.加工C.数据流D.数据存储

80、某地区仅有甲、乙两个企业为销售同种电子产品竞争市场份额。甲企业有三种策略A、B、C，乙企业也有三种策略Ⅰ、Ⅱ、Ⅲ。两企业分别独立地选择各种策略时，预计甲企业将增加的市场份额（百分点）见下表（负值表示乙企业将增加的市场份额）。若两企业都采纳稳妥的保守思想（从最坏处着想，争取最好的结果），则（）。A.甲选择策略B，乙选择策略ⅢB.甲选择策略A，乙选择策略ⅡC.甲选择策略B，乙选择策略ⅡD.甲选择策略C，乙选择策略Ⅲ二、多选题

81、网络拓扑设计是计算机网络建设的第一步。它对网络的影响主要表现在（）。①网络性能②系统可靠性③出口带宽④网络协议A.①、②B.①、②、③C.③、④D.①、②、④

82、设计模式最适合用于发布/订阅消息模型，即当订阅者注册一个主题后，此主题有新消息到来时订阅者就会收到通知。A.适配器（Adapter）B.通知（Notifier）C.观察者（Observer）D.状态（State）

83、网络系统设计过程中，物理网络设计阶段的任务是（）。A.分析现有网络和新网络的各类资源分布，掌握网络所处的状态B.依据逻辑网络设计的要求，确定设备的具体物理分布和运行环境C.根据需求规范和通信规范，实施资源分配和安全规划D.理解网络应该具有的功能和性能，最终设计出符合用户需求的网络

84、以下关于软件架构设计重要性的描述，（）是错误的。A.软件架构设计能够满足系统的性能、安全性、可维护性等品质B.软件架构设计能够帮助项目干系人(Stakeholder)更好地理解软件结构C.软件架构设计能够帮助架构师更好地捕获和细化系统需求D.软件架构设计能够有效地管理系统的复杂性，并降低系统维护费用

85、某计算机系统采用4级流水线结构执行命令，设每条指令的执行由取指令（2Δt）、分析指令（1Δt）、取操作数（3Δt）、运算并保存结果（2Δt）组成（注：括号中是指令执行周期）。并分别用4个子部件完成，该流水线的最大吞吐率为（）；若连续向流水线输入5条指令，则该流水线的加速比为（请作答此空）。A.1:1B.2:1C.8:3D.3:8

86、以下关于决策支持系统的叙述，错误的是（）。A.结构化决策是指对某一决策过程的规则进行确定性描述与建模，形成唯一的解决方案B.非结构化决策的决策过程复杂，不可能用确定的模型和语言描述其决策过程C.半结构化和非结构化决策一般用于企业的中、高级管理层D.决策往往不可能一次完成，而是一个迭代的过程

87、某项目有A~H八个作业,各作业所需时间(单位:周)以及紧前作业如下表该项目的工期为()周。如果作业C拖延3周完成,则该项目的工期(请作答此空)A.不变B.拖延1周C.拖延2周D.拖延3周

88、以下关于系统性能评估方法的描述，错误的是（）。A.指令执行速度法常用每秒百万次指令运算（MIPS）评估系统性能B.基准程序法主要针对CPU（有时包括主存）的性能，但没有考虑I/O结构、操作系统、编译程序的效率等对系统性能的影响C.等效指令速度法评估系统性能时需要计算各类指令在程序中所占的比例D.综合理论性能法（CPT）采用每秒百万次理论运算（MTOPS）评估系统性能

89、Designingthedatastoragearchitectureisanimportantactivityinsystemdesign.Therearetwomaintypesofdatastorageformats：filesanddatabases.Filesareelectronicofdatathathavebeenoptimizedtoperformaparticulartransaction.Thereareseveraltypesoffilesthatdifferinthewaytheyareusedtosupportanapplication.（）storecoreinformationthatisimportanttothebusinessand,morespecifically,totheapplication,suchasorderinformationorcustomermailinginformation.（）containstaticvalues,suchasalistofvalidcodesorthenamesofcities.Typically,thelistisusedforvalidation.Adatabaseisacollectionofgroupingsofinformationthatarerelatedtoeachotherinsomeway.Therearemanydifferenttypesofdatabasesthatexistonthemarkettoday.（）isgiventothosedatabaseswhicharebasedonolder,sometimesoutdatedtechnologythatisseldomusedtodevelopnewapplications.（）arecollectionsofrecordsthatarerelatedtoeachotherthroughpointersInrelationaldatabase,（请作答此空）canbeusedinensuringthatvalueslinkingthetablestogetherthroughtheprimaryandforeignkeysarevalidandcorrectlysynchronized.A.identifyingrelationshipsB.normalizationC.referentialintegrityD.storeprocedure

90、某企业拟开发一个企业信息管理系统，系统功能与多个部门的业务相关。现希望该系统能够尽快投入使用，系统功能可以在使用过程中不断改善。则最适宜采用的软件过程模型为（）。A.瀑布模型B.原型模型C.演化（迭代）模型D.螺旋模型

91、某计算机系统的可靠性结构如下所示，若所构成系统的每个部件的可靠度分别为R1、R2、R3和R4，则该系统的可靠度为（）。A.（1－（R1+R2）R3）+R4B.（1－（1-R1R2）（1－R3））R4C.（1－R1R2）（1－R3）R4D.（1－R1）（1－R2）R3（1－R4）

92、下图为DARPA提出的公共入侵检测框架示意图，该系统由4个模块组成。其中模块①~④分别是（）。A.事件产生器、事件数据库、事件分析器、响应单元B.事件分析器、事件产生器、响应单元、事件数据库C.事件数据库、响应单元、事件产生器、事件分析器D.响应单元、事件分析器、事件数据库、事件产生器

93、企业信息化战略与企业战略集成时，对于现有信息系统不能满足当前管理中业务需要的企业，适用的方法是（）。A.EITA（企业IT架构）B.BPR（业务流程重组）C.BITA（业务与IT整合）D.ERP（企业资源计划）

94、信息系统安全可划分为物理安全、网络安全、系统安全和应用安全，（请作答此空）属于系统安全，（）属于应用安全。A.机房安生B.入侵检测C.漏洞补丁管理D.数据库安全

95、所列出的4个IPv6地址中，无效的地址是（）。A.::192:168:0:1B.:2001:3452:4955:2367::C.2002:c0a8:101::43D.2003:dead:beef:4dad:23:34:bb:101

96、已知17个自然数（可有重复）的最小值是30，平均值是34，中位数是35，所有各数到38的距离之和比到35的距离之和多5，由此可以推断，这17个数中只有1个（）。A.30B.34C.36D.37

97、软件著作权中的翻译权不是指将原软件（）权利。A.由一种自然语言文字转换成另一种自然语言文字B.由一种程序设计语言转换成另一种程序设计语言C.操作界面中涉及的自然语言文字由一种语言文字翻译成另一种语言文字D.程序中涉及的自然语言文字由一种语言文字翻译成另一种语言文字

98、在网络设计阶段进行通信流量分析时可以采用简单的80/20规则，以下关于这种规则的叙述中，正确的是（）。A.这种设计思路可以最大限度地满足用户的远程联网需求B.这个规则可以随时控制网络的运行状态C.这个规则适用于内部交流较多而外部访问较少的网络D.这个规则适用的网络允许存在具有特殊应用的网段

99、4G移动通信标准TD-LTE与LTEFDD的区别是（）。A.频率的利用方式不同B.划分上下行信道的方式不同C.采用的调制方式有区别D.拥有专利技术的厂家不同

100、下列关于计算机程序的智力成果中，能取得专利权的是（）。A.计算机程序代码B.计算机游戏的规则和方法C.计算机程序算法D.用于控制测试过程的程序

参考答案与解析

1、答案：B本题解析：计算机软件著作权是指软件的开发者或者其他权利人依据有关著作权法律的规定，对于软件作品所享有的各项专有权利。就权利的性质而言，它属于一种民事权利，具备民事权利的共同特征。著作权是知识产权中的例外，因为著作权的取得无须经过个别确认，这就是人们常说的“自动保护”原则。这也就意味着甲和乙两位同学在各自完成自己的作品后，他们的作品都受软件著作权法的保护了。

2、答案：A本题解析：本题考查的是网络中DNS的相关知识，在DNS运行的过程中，常常涉及到两种类型的查询：迭代查询和递归查询。迭代查询的基本思想是：A服务器问B服务器：“host2的IP是多少”，B服务器回答：“C服务器管这方面的事务，你问问他吧！”，此时A服务器根据B提供的线索找到C服务器，并问他“host2的IP是多少”，C服务器回答“D服务器管这方面的事务，你问问他吧！”。依据这样的流程，一步步得到host2的地址，是迭代查询方式。递归查询的基本思想是：A服务器问B服务器：“host2的IP是多少”，B服务器发现自己也不知道，但他知道，这个事情在C服务器管辖范围内，所以B服务器直接找到C服务器问“host2的IP是多少”，C服务器发现自己也不清楚具体情况，但他辖区内的D服务器应该知道，此时他问D服务器“host2的IP是多少”，当得到答案后，一层一层回复上去，直到A服务器。这种方式，就是递归查询。

3、答案：B本题解析：在美国申请的专利权，仅受美国法律保护，不受其他地方保护。

4、答案：B本题解析：用例是一种描述系统需求的方法，使用用例的方法来描述系统需求的过程就是用例建模。在用例图中，主要包括参与者、用例和通信关联三种元素，如图所示。（1）参与者。参与者是指存在于系统外部并与系统进行交互的任何事物，既可以是使用系统的用户，也可以是其他外部系统和设备等外部实体。（2）用例。用例是在系统中执行的一系列动作，这些动作将生成特定参与者可见的价值结果。也就是说，用例表示系统所提供的服务，它定义了系统是如何被参与者所使用的，它描述的是参与者为了使用系统所提供的某一完整功能而与系统之间发生的一段对话。（3）通信关联。通信关联表示的是参与者和用例之间的关系，或用例与用例之间的关系。箭头表示在这一关系中哪一方是对话的主动发起者，箭头所指方是对话的被动接受者，箭尾所指方是对话的主动发起者。如果不想强调对话中的主动与被动关系，可以使用不带箭头的关联实线。在用例模型中，信息流不是由通信关联来表示的，该信息流是默认存在的，并且是双向的，它与箭头所指的方向没有关系。

5、答案：B本题解析：设计模式是一套被反复使用、多数人知晓的、经过分类的、代码设计经验的总结。使用设计模式的目的：让代码有可重用性、让代码更容易被他人理解、保证代码可靠性。设计模式使代码编写真正工程化；设计模式是软件工程的基石脉络，如同大厦的结构一样。设计模式一共包括23种，具体分类如下表所示。

6、答案：C本题解析：企业战略规划是用机会和威胁评价现在和未来的环境，用优势和劣势评价企业现状，进而选择和确定企业的总体和长远目标，制定和抉择实现目标的行动方案。信息系统战略规划关注的是如何通过信息系统来支撑业务流程的运作，进而实现企业的关键业务目标，其重点在于对信息系统远景、组成架构、各部分逻辑关系进行规划。信息技术战略规划通常简称为IT战略规划，是在信息系统规划的基础上，对支撑信息系统运行的硬件、软件、支撑环境等进行具体的规划，它更关心技术层面的问题。IT战略规划主要包括以下步骤：业务分析，主要是理解业务部门的现在与未来；检查当前的IT架构和信息系统，重点是评估其支持业务部门的程度；识别机会，重点是定义通过信息系统改进业务的机会；选择方案，主要是寻找和确定一致的机会和方案。这些步骤作为一个连续统一体，实际上就是IT战略规划的过程。信息资源规划是在以上规划的基础上，为开展具体的信息化建设项目而进行的数据需求分析、信息资源标准建立、信息资源整合工作。

7、答案：D本题解析：蓝光（Blu-ray）或称蓝光盘（Blu-rayDisc，缩写为BD）利用波长较短（405nm）的蓝色激光读取和写入数据，并因此而得名。而传统DVD需要光头发出红色激光（波长为650nm）来读取或写入数据，通常来说波长越短的激光，能够在单位面积上记录或读取更多的信息。因此，蓝光极大地提高了光盘的存储容量，对于光存储产品来说，蓝光提供了一个跳跃式发展的机会。目前为止，蓝光是最先进的大容量光碟格式，BD激光技术的巨大进步，使你能够在一张单碟上存储25GB的文档文件。这是现有（单碟）DVDs的5倍。在速度上，蓝光允许1~2倍或者说每秒4.5~9兆字节的记录速度。

8、答案：C本题解析：UML2.0所包括的图形中，活动图将进程及其他计算的结构展示为计算内部一步步的控制流和数据流。活动图专注于描述系统的动态视图。它对系统的功能建模持别重要，并强调对象间的控制流程。

9、答案：D本题解析：在多处理机系统中，提高程序并行性的关键，是把任务分解成足够多的可同时操作的进程，即实现任务级和指令级的并行。

10、答案：C本题解析：这是一个简单的缓冲区的问题。由于缓冲区的访问是互斥的，所以对单一缓冲区，从磁盘写入和读出到用户区的操作必须串行执行，也就是要保证互斥操作。而CPU对数据的分析与从用户区读数据也是需要互斥操作，但是CPU分析与从磁盘写入缓冲区的操作可以并行。从本题看，由于分析所用的时间小于从磁盘写入缓冲区的时间，因此，CPU会空闲。单缓冲区的总时间=(磁盘写入缓冲区时间+缓冲区读出时间)×10+CPU处理最后一块数据的时间=(16+5)×10+1=211μs。当采用双缓冲区时，每块缓冲区的操作也必须满足互斥操作，但是，对两块缓冲区的操作却可以并行，所以，当第一个缓冲区写满以后，磁盘紧接着写另一个缓冲区，同时，前一个已经满了的缓冲区被读出到用户区，并立即进行CPU的数据分析。读出操作和数据分析必须互斥进行，故，从时间上看，当数据被读出并分析后，恰好另一个缓冲区也写满了，可以立即进行读出数据到用户区并进行数据分析。两块缓冲区交替进行读写，直到数据分析完毕，因此，总时间=(磁盘写入缓冲区时间)×10+读出最后一块数据时间+CPU分析最后一块数据时间=(16)×10+5+1=166s。

11、答案：B本题解析：安全哈希算法SHA主要适用于数字签名标准里面定义的数字签名算法，SHA-l会产生一个160位的消息摘要。当接收到消息的时候，这个消息摘要可以用来验证数据的完整性。

12、答案：A本题解析：UML对系统架构的定义是系统的组织结构，包括系统分解的组成部分，以及它们的关联性、交互机制和指导原则等提供系统设计的信息。具体来说，就是指以下5个系统视图：（1）逻辑视图。逻辑视图也称为设计视图，它表示了设计模型中在架构方面具有重要意义的部分，即类、子系统、包和用例实现的子集。（2）进程视图。进程视图是可执行线程和进程作为活动类的建模，它是逻辑视图的一次执行实例，描述了并发与同步结构。（3）实现视图。实现视图对组成基于系统的物理代码的文件和构件进行建模。（4）部署视图。部署视图把构件部署到一组物理节点上，表示软件到硬件的映射和分布结构。（5）用例视图。用例视图是最基本的需求分析模型。

13、答案：B本题解析：目前，全球范围商品化的PDM系统有不下100种。这些PDM产品虽然有许多差异，但一般来说，大多具有以下一些主要功能：（1）数据库和文档管理。PDM系统的数据库和文档管理提供了对分布式异构数据的存储、检索和管理功能。在PDM系统中，数据的访问对用户来说是完全透明的，用户无需关心数据存放的具体位置，以及自己得到的是否是最新版本，这些工作均由PDM系统来完成。某些PDM系统还具有对传统的以非电子化形式存储的数据进行管理。（2）产品结构与配置管理。用户可以通过PDM系统提供的图形化界面来对产品结构进行查看和编辑。在PDM系统中，零部件按照它们之间的装配关系被组织起来，用户可以将各产品定义数据与零部件关联起来，最终形成对产品结构的完整描述，传统的BOM可以利用PDM自动生成。PDM系统通过有效性和配置规则来对系统化产品进行管理，配置规则是由事先定义的配置参数经过逻辑组合而成。用户可以通过选择各配置变量的取值和设定具体的时间及序列数来得到同一产品的不同配置。（3）生命周期管理和流程管理。PDM系统的生命周期管理模块管理着产品数据的动态定义过程，其中包括宏观过程（产品生命周期）和各种微观过程（例如，图纸的审批流程等）。对产品生命周期的管理包括保留和跟踪产品从概念设计、产品开发、生产制造直到停止生产的整个过程中的所有历史记录，以及定义产品从一个状态转换到另一个状态时必须经过的处理步骤。管理员可以通过对产品数据的各个基本处理步骤的组合来构造产品设计或更改流程。（4）集成开发接口。由于各企业和情况千差万别，用户的要求也是多种多样的，没有哪一种PDM系统可以适应所有企业的情况，这就要求PDM系统必须具有强大的客户化能力和二次开发工具包，PDM实施人员或用户可以利用这些工具包来进行针对企业具体情况的定制开发。

14、答案：A本题解析：

15、答案：C本题解析：人机交互“黄金三原则”包括：置于用户控制之下、减少用户的记忆负担、保持界面的一致性。

16、答案：B本题解析：本题主要考查考生对企业应用系统集成相关知识的掌握与灵活应用。根据题干要求，某公司需要通过互联网向用户发布特定的消息，为了避免骚扰用户，系统还要允许每个用户指定他们感兴趣的消息，另外还要向特定的用户群发特定消息。这里包含两个方面的需求，首先是一个“订阅-发布”的要求，即向用户推送他们感兴趣的消息；另外一个需求是向特定的用户群发送特定的消息。对这两个需求，仅仅采用“订阅-发布”的方式无法满足第二个功能需求。应该采用动态接收表模式，客户订阅需要的消息，接收表是一个路由器，把一个消息广播给一组接收者，同时为每个接收者提供专门的消息处理，这样才能完全满足应用的要求。

17、答案：C本题解析：本题考查指令系统知识。RISC和CISC是目前设计制造微处理器的两种典型技术，虽然它们都试图在体系结构、操作运行、软件硬件、编译时间和运行时间等诸多因素中做出某种平衡，以求达到高效的目的，但采用的方法不同，主要区别有：①指令系统：RISC设计者把主要精力放在那些经常使用的指令上，尽量使它们具有简单高效的特色。对不常用的功能，常通过组合指令来完成。因此，在RISC机器上实现特殊功能时，效率可能较低。但可以利用流水技术和超标量技术加以改进和弥补。而CISC计算机的指令系统比较丰富，有专用指令来完成特定的功能。因此，处理特殊任务效率较高。②存储器操作：RISC对存储器操作有限制，使控制简单化；而CISC机器的存储器操作指令多，操作直接。③程序：RISC汇编语言程序一般需要较大的内存空间，实现特殊功能时程序复杂，不易设计；而CISC汇编语言程序编程相对简单，科学计算及复杂操作的程序设计相对容易，效率较高。④中断：RISC机器在一条指令执行的适当地方可以响应中断；而CISC机器是在一条指令执行结束后响应中断。⑤CPU：RISC的CPU包含有较少的单元电路，因而面积小、功耗低；而CISCCPU包含有丰富的电路单元，因而功能强、面积大、功耗大。⑥设计周期：RISC微处理器结构简单，布局紧凑，设计周期短，且易于采用最新技术；CISC微处理器结构复杂，设计周期长。⑦用户使用：RISC微处理器结构简单，指令规整，性能容易把握，易学易用；CISC微处理器结构复杂，功能强大，实现特殊功能容易。⑧应用范围：由于RISC指令系统的确定与特定的应用领域有关，故RISC机器更适合于专用机；而CISC机器则更适合于通用机。

18、答案：A本题解析：CA中心为每个使用公开密钥的用户发放一个数字证书，数字证书的作用是证明证书中列出的用户合法拥有证书中列出的公开密钥。CA也拥有一个证书（内含公钥）和私钥。网上的公众用户通过验证CA的签字从而信任CA，任何人都可以得到CA的证书（含公钥），用以验证它所签发的证书。用户甲使用自己的私钥对信息M进行签名，用户乙用甲的公钥对签名进行验证。

19、答案：A本题解析：网络故障需要按照协议层次进行分层诊断，找出故障原因并进行相应处理。物理层是OSI分层结构体系中最基础的一层，它建立在通信媒体的基础上，实现系统和通信媒体的物理接口，为数据链路实体之间进行透明传输，为建立、保持和拆除计算机和网络之间的物理连接提供服务。物理层的故障转移表现在设备的物理连接方式是否恰当；连接电缆是否正确。确定路由器端口物理连接是否完好的最佳方法是使用showinterface命令，检查每个端口的状态，解释屏幕输出信息，查看端口状态、协议建立状态和EIA状态。

20、答案：D本题解析：根据《中华人民共和国商标法》第十条下列标志不得作为商标使用：县级以上行政区划的地名或者公众知晓的外国地名，不得作为商标。但是，地名具有其他含义或者作为集体商标、证明商标组成部分的除外；已经注册的使用地名的商标继续有效。

21、答案：C本题解析：暂无解析

22、答案：D本题解析：Flynn于1972年提出计算平台分类法主要根据指令流和数据流来分类，分为四类：①单指令流单数据流机器（SISD）SISD机器是一种传统的串行计算机，其硬件不支持任何形式的并行计算，所有的指令都是串行执行，并且在某个时钟周期内，CPU只能处理一个数据流。早期的计算机都是SISD机器。②单指令流多数据流机器（SIMD）SIMD是采用一个指令流处理多个数据流。这类机器在数字信号处理、图像处理，以及多媒体信息处理等领域非常有效。Intel处理器实现的MMXTM、SSE（StreamingSIMDExtensions）、SSE2及SSE3扩展指令集，都能在单个时钟周期内处理多个数据单元。也就是说人们现在用的单核计算机基本上都属于SIMD机器。③多指令流单数据流机器（MISD）MISD是采用多个指令流来处理单个数据流。在实际情况中，采用多指令流处理多数据流才是更有效的方法。因此，MISD只是作为理论模型出现，没有实际应用。④多指令流多数据流机器（MIMD）MIMD机器可以同时执行多个指令流，这些指令流分别对不同数据流进行操作。最新的多核计算平台就属于MIMD的范畴，例如，Intel和AMD的双核处理器。

23、答案：C本题解析：系统设计的主要内容包括概要设计和详细设计。概要设计又称为系统总体结构设计，它是系统开发过程中很关键的一步，其主要任务是将系统的功能需求分配给软件模块，确定每个模块的功能和调用关系，形成软件的模块结构图，即系统结构图。在概要设计中，将系统开发的总任务分解成许多个基本的、具体的任务，为每个具体任务选择适当的技术手段和处理方法的过程称为详细设计。

24、答案：C本题解析：本题考查软件过程模型的基本概念。软件过程模型习惯上也称为软件开发模型，是软件开发全部过程、活动和任务的结构框架。瀑布模型是将软件生存周期各个活动规定为依线性顺序连接的若干阶段的模型。它包括需求分析、设计、编码、测试、运行和维护。瀑布模型的优点是：容易理解，管理成本低，强调开发的阶段性早期计划及需求调查和产品测试。不足之处是：客户必须能够完整、正确和清晰地表达他们的需要，需求或设计中的错误往往只有到了项目后期才能够被发现。增量模型融合了瀑布模型的基本成本和原型实现的迭代特征，它假设可以将需求分段为一系列增量产品，每一增量可以分别地开发。该模型采用随着日程时间的进展而交错的线性序列，每一个线性序列产生软件的一个可发布的“增量”。大量的实践表明，在开发初期很难得到一个完整的、准确的需求规格说明。这主要是由于客户往往不能准确地表达对未来系统的全面要求，开发者对要解决的应用问题模糊不清，以至于形成的需求规格说明常常是不完整、不准确的，有时甚至是有歧义的。此外，在整个开发过程中，用户可能会产生新的要求，导致需求的更变。而瀑布模型难以适应这种需求的不确定性和变化，于是出现了快速原型这种新的开发方法。原型是预期系统的一个可执行版本，反映了系统性质的一个选定的子集。一个原型不必满足目标软件的所有约束，其目的是能快速、低成本地构建原型。螺旋模型将瀑布模型和演化模型结合起来，加入了两种模型均忽略的风险分析，弥补了这两种模型的不足。螺旋模型强调风险分析，使得开发人员和用户对每个演化层出现的风险有所了解，继而做出应有的反应。因此特别适用于庞大、复杂并且有高风险的系统。与瀑布模型相比，螺旋模型支持用户需求的动态变化，为用户参与软件开发的所有关键决策提供了方便，有助于提高软件的适应能力，并且为项目管理人员及时调整管理决策提供了便利，从而降低了软件开发的风险。

25、答案：D本题解析：系统规划是信息系统生命周期的第一个阶段，其任务是对企业的环境、目标及现有系统的状况进行初步调查，根据企业目标和发展战略，确定信息系统的发展战略，对建设新系统的需求做出分析和预测，同时考虑建设新系统所受的各种约束，研究建设新系统的必要性和可能性。根据需要与可能，给出拟建系统的备选方案。对这些方案进行可行性分析，写出可行性研究报告。可行性研究报告审议通过后，将新系统建设方案及实施计划编写成系统设计任务书。

26、答案：A本题解析：面向对象的设计原则包括开闭原则、里氏替换原则、依赖倒置原则、组合/聚合复用原则、接口隔离原则和最少知识原则等。开闭原则是指软件实体应对扩展开放，而对修改关闭，即尽量在不修改原有代码的情况下进行扩展。此处的“实体”可以指一个软件模块、一个由多个类组成的局部结构或一个独立的类。应用开闭原则可扩展已有的系统，并为之提供新的行为，以满足对软件的新需求，使变化中的系统具有一定得适应性和灵活性。对于已有的软件模块，特别是最重要的抽象层模块不能再修改，这就使变化中的系统有一定的稳定性和延续性，这样的系统同时满足了可复用性与可维护性。在面向对象设计中，开闭原则一般通过在原有模块中添加抽象层（例如，接口或抽象类）来实现，它是其他OOD原则的基础，而其他原则是实现开闭原则的具体措施。

27、答案：D本题解析：SCM(SupplyChainManagement)就是对企业供应链的管理，是对供应、需求、原材料采购、市场、生产、库存、定单、分销发货等的管理，包括了从生产到发货、从供应商到顾客的每一个环节。SCM是企业的有效性管理，表现了企业在战略和战术上对业务流程的优化。整合并优化了供应商、制造商、零售商的业务效率，使商品以正确的数量、正确的品质、在正确的地点、以正确的时间、最佳的成本进行生产和销售。SCM包括计划、采购、制造、配送、退货五大基本内容。

28、答案：C本题解析：我国根据《中华人民共和国著作权法》，制定了《计算机软件保护条例》（国务院339号令，2001年12月20日），条例中第二条定义计算机软件是指计算机程序及其有关文档，而第六条又明确指出“本条例对软件著作权的保护不延及开发软件所用的思想、处理过程、操作方法或者数学概念等”。

29、答案：B本题解析：本题考查信息安全中的对称加密算法。三重DES加密是使用2个DES密钥，进行多次操作来完成的，所以其密钥长度是：56×2=112位。

30、答案：B本题解析：磁盘的I/O请求是一个随机过程，请求事件达到的时间间隔具有泊松分布的概率学特征。根据Little定律，平均队列长度=达到速率×平均等待时间。其中：平均等待时间=平均服务时间×服务器利用率／（1－服务器利用率）而服务器利用率=到达速率×平均服务时间，所以平均队列长度=服务器利用率×服务器利用率／（1－服务器利用率）根据本题给出的相关数据，服务器利用率=50×0.01=0.5，因此平均队列长度等于0.5。

31、答案：A本题解析：Flynn于1972年提出计算平台分类法主要根据指令流和数据流来分类，分为四类：①单指令流单数据流机器（SISD）SISD机器是一种传统的串行计算机，其硬件不支持任何形式的并行计算，所有的指令都是串行执行，并且在某个时钟周期内，CPU只能处理一个数据流。早期的计算机都是SISD机器。②单指令流多数据流机器（SIMD）SIMD是采用一个指令流处理多个数据流。这类机器在数字信号处理、图像处理，以及多媒体信息处理等领域非常有效。Intel处理器实现的MMXTM、SSE（StreamingSIMDExtensions）、SSE2及SSE3扩展指令集，都能在单个时钟周期内处理多个数据单元。也就是说人们现在用的单核计算机基本上都属于SIMD机器。③多指令流单数据流机器（MISD）MISD是采用多个指令流来处理单个数据流。在实际情况中，采用多指令流处理多数据流才是更有效的方法。因此，MISD只是作为理论模型出现，没有实际应用。④多指令流多数据流机器（MIMD）MIMD机器可以同时执行多个指令流，这些指令流分别对不同数据流进行操作。最新的多核计算平台就属于MIMD的范畴，例如，Intel和AMD的双核处理器。

32、答案：B本题解析：根据题干描述，应用系统需要使用某公司开发的类库，该应用系统由一组窗格组成，应用需要协调窗格之间的行为，并且不能引用窗格自身，在这种要求下，对比4个候选项，其中中介者模式用一个中介对象封装一系列的对象交互。中介者使用的各对象不需要显式的相互调用，从而使其耦合松散。可以看出该模式最符合需求。

33、答案：C本题解析：图中有八条箭线，因此，需要设置八个信号量。按照从小到大的顺序分别是：P1→P2对应S1，P1→P3对应S2，P2→P3对应S3，P2→P3对应S3，P2→P4对应S4，P3→P4对应S5，P3→P5对应S6，P4→P6对应S7，P5→P6对应S8。每个进程开始的时候执行P操作（P1没有P操作，只有V操作），结束的时候执行V操作。例如，P2开始的时候执行P（S1）的操作，结束时执行V（S3）和V（S4）的操作，P3开始的时候执行P（S2）P（S3）的操作，结束时执行V（S5）和V（S6）的操作，其他同理。

34、答案：A本题解析：组织结构是一个企业内部部门的划分及其相互之间的关系。每个企业都有自己的组织结构图，它将企业分成若干部分，标明行政隶属关系。组织结构图是一种类树结构，树的分枝是根据上下级和行政隶属关系绘制的。作为系统调查所画出的组织结构图，为了更好地表示部门间的业务联系，有必要补充其他关系，与普通的组织结构图存在以下区别：（1）除标明部门之间的领导与被领导的关系外，还要标明信息、物质、资金的流动关系。（2）图中各部门、各种关系的详细程度以突出重点为标准，即那些与系统目标明显关系不大的部分，可以简略或省去。

35、答案：D本题解析：本题考查应用数学基础知识。数学研究的对象包括数、形和模型三大类。求解实际问题常需要先建立数学模型。由于实际问题大多是很复杂的，所以只能考虑主要因素，建立近似的模型。因此，模型的假设总是会产生一定的误差。其次，模型的参数常需要测量得到。而测量也会发生误差。还有，多数情况很难精确求解模型，只能采用近似解法，而且求解的计算过程也会产生误差。手工计算会产生误差，计算机计算也会产生误差（局限的字长位数也使实数的表示以及计算产生误差）。由于以上原因，计算的结果当然是有误差的，但这不是求解模型产生误差的原因。

36、答案：B本题解析：本题考查面向对象建模的基本方法。在面向对象分析中，并不是所有的名词都表示了问题域内有用的业务对象，通过删除对象的同义词、系统范围之外的名词、不具有独特行为的名词、不清楚的名词和另一个对象的行动或属性的名词来最终清理候选对象列表。

37、答案：B本题解析：PGP是一个完整的电子邮件安全软件包，包括加密、鉴别、电子签名和压缩等技术。SSL协议位于TCP/IP协议与各种应用层协议之间，为数据通讯提供安全支持。SSL协议可分为两层：SSL记录协议（SSLRecordProtocol）：它建立在可靠的传输协议（如TCP）之上，为高层协议提供数据封装、压缩、加密等基本功能的支持。SSL握手协议（SSLHandshakeProtocol）：它建立在SSL记录协议之上，用于在实际的数据传输开始前，通讯双方进行身份认证、协商加密算法、交换加密密钥等。IPSec是在IP包级为IP业务提供保护的安全协议标准。DES是一利常用的对称加密算法。

38、答案：D本题解析：此题考查安全方面知识。对称加密算法：DES、3DES、IDEA、RC5、AES非对称加密算法：RSA、ElGamal、背包算法、Rabin、D-H非对称加密算法，用公钥加密，用私钥解密。

39、答案：C本题解析：在DNS体系中，根服务器主要用来管理互联网的主目录，全世界只有13台。1个为主根服务器，放置在美国。其余12个均为辅根服务器，其中9个放置在美国，欧洲2个，位于英国和瑞典，亚洲1个，位于日本。所有根服务器均由美国政府授权的互联网域名与号码分配机构ICANN统一管理，负责全球互联网域名根服务器、域名体系和IP地址等的管理。当根域名服务器被攻击不能正常使用之后，带来的问题是访问网站时域名无法解析到正确的服务器上，无法解析，自然无法访问相应网站，此时有可能将正常网站的域名解析到错误的地址。

40、答案：D本题解析：本题应从两个方面分析，从软件著作权的角度来看，“软件开发思想、处理过程“并不受著作权法保护，所以不侵权，而从商业秘密权的角度来看，没有保密措施，也不能界定为商业秘密，所以两个角度都不