2026年全国软件水平考试之高级系统分析师考试专项攻坚题（附答案）

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 2026年软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。(参考答案和详细解析均在试卷末尾)一、选择题

1、以下关于层次化网络设计的叙述中，不正确的是（）。A.在设计核心层时，应尽量避免使用数据包过滤、策略路由等降低数据包转发处理性能的特性B.为了保证核心层连接运行不同协议的区域，各种协议的转换都应在汇聚层完成C.接入层应负责一些用户管理功能，包括地址认证、用户认证和计费管理等内容D.在设计中汇聚层应该采用冗余组件设计，使其具备高可靠性

2、用户乙收到甲数字签名后的消息M，为验证消息的真实性，首先需要从CA获取用户甲的数字证书，该数字证书中包含（请作答此空），并利用（请作答此空）验证该证书的真伪，然后利用（）验证M的真实性。A.CA的公钥B.乙的私钥C.甲的公钥D.乙的公钥

3、EJB是企业级Java构件，用于开发和部署多层结构的、分布式的、面向对象的Java应用系统。其中，（）负责完成服务端与客户端的交互；（）用于数据持久化来简化数据库开发工作；（请作答此空）主要用来处理并发和异步访问操作。A.会话型构件B.实体型构件C.COM构件D.消息驱动构件

4、两学生分别在笔直的高速公路A、B两处对车流进行记录。设A和B相距d米，车1和车2先后匀速行驶依次经过了A、B处，车1经过A、B处的时间分别为T1A和T1B，车2经过A、B处的时间分别为T2A和T2B，则当车2经过B处时，与车1的距离为（）米。A.见图AB.见图BC.见图CD.见图D

5、假定用户A、B分别在I1和I2两个CA处取得了各自的证书，（）是A、B互信的必要条件。A.AB互换私钥B.A.B互换公钥C.I1、I2互换私钥D.I1、I2互换公钥

6、UML所包括的图形中，（）将进程或其他计算结构展示为计算内部的控制流和数据流，主要用来描述系统的动态视图。A.流程图B.通信图C.活动图D.协作图

7、在异步通信中，每个字符包含1个起始位、7位数据位、1位奇偶位和2位终止位，每秒钟传送100个字符，则有效数据速率为（）。A.100b/sB.700b/sC.800b/sD.1000b/s

8、运用互联网技术，在系统性能评价中通常用平均无故障时间(MTBF)和平均故障修复时间(MTTR)分别表示计算机系统的可靠性和可用性，下列（）表示系统具有高可靠性和高可用性。A.MTBF小，MTTR小B.MTBF大，MTTR小C.MTBF大，MTTR大D.MTBF小，MTTR大

9、软件配置管理的活动主要有编制配置管理计划、配置标识、（）、配置状态报告、配置评价、发行管理和交付。A.配置控制B.配置实现C.配置测试D.配置跟踪

10、关于设计模式，下列说法正确的是（）。A.原型（Prototype）和模板方法（TemplateMethod）属于创建型模式B.组合（Composite）和代理（Proxy）属于结构型模式C.桥接（Bridge）和状态（State）属于行为型模式D.外观（Facade）和中介（Mediator）属于创建型模式

11、某乡规划了村村通公路网建设方案连接其所属6个村，每两个村之间至多只有一条公路相连，各条公路互不重叠。因此，各村所连接的公路条数形成一个6数序列。以下4个序列中，除（）外都是不可能的。A.5，4，3，3，2，2B.5，5，4，3，2，1C.5，4，4，3，1，1D.5，4，4，3，2，2

12、极限编程是一种重要的敏捷开发方法，包含策划、设计、编码和测试四个框架活动的规则和实践。下面关于极限编程的叙述，错误的是（）。A.极限编程中使用的重要技术是重构，既包括设计技术的重构，也包括构建技术的重构B.极限编程提倡在基本设计完成后，立即进行编码实现，并进行测试C.极限编程活动中的关键概念之一是“结对编程”，推荐两个人面对同一台计算机共同开发代码D.极限编程过程中建立的单元测试应当使用一个可以自动实施的框架，支持代码修改后即时的回归测试策略

13、产品数据管理（PDM）主要管理所有与产品相关的信息与过程，（）不属于子产品数据管理的核心功能。A.数据库和文档管理B.产品库存控制管理C.产品结构与配置管理D.生命周期管理与流程管理

14、根据历史统计情况，某超市某种面包的日销量为100、110、120、130、140个的概率相同，每个面包的进价为4元，销售价为5元，但如果当天没有卖完，剩余的面包次日将以每个3元处理。为取得最大利润，该超市每天应进货这种面包（）个。A.110B.120C.130D.140

15、设某信息系统明年初建成后预计在第i（i=1、2、…n）年将能获得经济效益Ci元，则该系统总的经济效益可以估计为（）元，其中r是贴现率（利率）。A.见图AB.见图BC.见图CD.见图D

16、MPEG-7是ISO制定的（）标准。A.多媒体视频压缩编码B.多媒体音频压缩编码C.多媒体音、视频压缩编码D.多媒体内容描述接口

17、系统分析阶段的基本任务是系统分析师在充分了解用户需求的基础上，把双方对待建系统的理解表达为（）。A.系统可行性说明书B.系统开发计划C.系统总体设计报告D.系统需求规格说明书

18、RISC（精简指令系统计算机）的技术思想是当代计算机设计的基础技术之一，（）不是RISC的特点。A.指令长度固定，指令种类尽量少B.增加寄存器数目，以减少访存次数C.寻址方式丰富，指令功能尽可能强D.用硬布线电路实现指令解码，以尽快对指令译码

19、数据库的视图与基本表之间，基本表与存储文件之间分别通过建立（）之间的映像，保证数据的逻辑独立性和物理独立性。A.模式到内模式和外模式到内模式B.外模式到内模式和内模式到模式C.外模式到模式和模式到内模式D.内模式到模式和模式到外模式

20、DES是一种(请作答此空)，其密钥长度为56位，3DES是利用DES的加密方式，对明文进行3次加密，以提高加密强度，其密钥长度是()位。A.共享密钥B.公开密钥C.报文摘要D.访问控制

21、某学校希望通过问卷调查了解学生考试作弊的真实情况。若直接在问卷调查中问：“你作弊了吗”，极少有人真实作答。为此，专家设计的问卷调查表中包括两个问题：①你是男生吗②你作弊了吗而每个学生需要利用给自己配发的电子随机选题器选择一题并回答“是”或“否”。学校按照学生实际的男女比例，随机选择了60名男生和40名女生参与匿名答题，而电子随机选题器选择题1和题2的概率相同。学生们认为，此次调查不但匿名，还不透露自己选择了哪题，因此都如实作答。最后，学校回收到35份回答“是”，65份回答“否”，因此计算出考试作弊的比例大致为（）。A.10%B.15%C.20%D.25%

22、需求获取是确定和理解不同的项目干系人的需求和约束的过程，需求获取是否科学、准备充分，对获取出来的结果影响很大。在多种需求获取方式中，（）方法具有良好的灵活性，有较宽广的应用范围，但存在获取需求时信息量大、记录较为困难、需要足够的领域知识等问题。（请作答此空）方法基于数理统计原理，不仅可以用于收集数据，还可以用于采集访谈用户或者是采集观察用户，并可以减少数据收集偏差。（）方法通过高度组织的群体会议来分析企业内的问题，并从中获取系统需求。A.用户访谈B.问卷调查C.联合需求计划D.采样

23、按照国际电话电报咨询委员会的定义，媒体可以分为5类：感觉媒体、表示媒体、表现媒体、存储媒体和传输媒体。其中，（）指进行信息输入和输出的媒体，如键盘、鼠标、扫描仪、话筒、摄像机等为输入媒体；显示器、打印机、喇叭等为输出媒体。A.感觉媒体B.传输媒体C.表现媒体D.存储媒体

24、UML的结构包括构造块、规则和公共机制三个部分。在基本构造块中，()能够表示多个相互关联的事物的集合；规则是构造块如何放在一起的规定，包括了()公共机制中，(请作答此空)是关于事物语义的细节描述A.规格说明B.事物标识C.类与对象D.扩展机制

25、IEEE802.1x是一种（）认证协议。A.用户IDB.报文C.MAC地址D.SSID

26、为了弥补WEP的安全缺陷，WPA安全认证方案中新增的机制是（）。A.共享密钥认证B.临时密钥完整性协议C.较短的初始化向量D.采用更强的加密算法

27、王某是一名软件设计师，随着软件开发过程的完成，编写了多份软件文档，并上交公司存档。其软件文档属于职务作品，（）。A.著作权由公司享有B.著作权由软件设计师享有C.除署名权以外，著作权的其他权利由软件设计师享有D.著作权由公司和软件设计师共同享有

28、以下关于利用三重DES进行加密的说法，（）是正确的。A.三重DES的密钥长度是56位B.三重DES使用三个不同的密钥进行三次加密C.三重DES的安全性高于DESD.三重DES的加密速度比DES加密速度快

29、某计算机系统采用4级流水线结构执行命令，设每条指令的执行由取指令（2Δt）、分析指令（1Δt）、取操作数（3Δt）、运算并保存结果（2Δt）组成（注：括号中是指令执行周期）。并分别用4个子部件完成，该流水线的最大吞吐率为（）；若连续向流水线输入5条指令，则该流水线的加速比为（请作答此空）。A.1:1B.2:1C.8:3D.3:8

30、商标权权利人是指（）。A.商标设计人B.商标制作人C.商标使用人D.注册商标所有人

31、用户乙收到甲数字签名后的消息M，为验证消息的真实性，首先需要从CA获取用户甲的数字证书，该数字证书中包含（），并利用（请作答此空）验证该证书的真伪，然后利用（请作答此空）验证M的真实性。A.甲的公钥B.甲的私钥C.乙的公钥D.乙的私钥

32、为了弥补WEP的安全缺陷，WPA安全认证方案中新增的机制是（）。A.共享密钥认证B.临时密钥完整性协议C.较短的初始化向量D.采用更强的加密算法

33、软件开发过程中，需求分析阶段的输出不包括（）。A.数据流图B.实体联系图C.数据字典D.软件体系结构图

34、DMA工作方式是在（）之间建立直接的数据通路。A.CPU与外设B.CPU与主存C.主存与外设D.外设与外设

35、面对复杂的实际问题，常需要建立数学模型来求解，但根据数学模型求出的解答可能不符合实际情况，故还需分析模型参数和输入数据的微小变化是否会引起输出结果的很大变化。这种分析常称为（）。A.准确度分析B.敏感度分析C.可靠性分析D.风险分析

36、行为型模式是对在不同对象之间划分责任和算法的抽象化，它可以分为类行为模式和对象行为模式。下列行为型模式中属于类行为模式的是（）。A.职责链模式B.命令模式C.迭代器模式D.解释器模式

37、网络系统设计过程中，物理网络设计阶段的任务是（）。A.依据逻辑网络设计的要求，确定设备的具体物理分布和运行环境B.分析现有网络和新网络的各类资源分布，掌握网络所处的状态C.根据需求规范和通信规范，实施资源分配和安全规划D.理解网络应该具有的功能和性能，最终设计出符合用户需求的网络

38、阿姆达尔（Amdahl）定律量化定义了通过改进系统中某个组件的性能，使系统整体性能提高的程度。假设某一功能的处理时间为整个系统运行时间的60%，若使该功能的处理速度提高至原来的5倍，则根据阿姆达尔定律，整个系统的处理速度可提高至原来的（）倍。A.1.333B.1.923C.1.5D.1.829

39、数字签名是对以数字形式存储的消息进行某种处理,产生一种类低于传统手书签名功效的信息处理过程。数字签名标准DSS中使用的签名算法DSA是基于ElGamal和Schnorr两个方案而设计的。当DSA对消息m的签名验证结果为True,也不能说明()。A.接收的消息m无伪造B.接收的消息m无篡改C.接收的消息m无错误D.接收的消息m无泄密

40、计算机对声音信号进行处理前，必须将它转换成为数字信号，最基本的声音信号数字化方法是取样-量化法。若量化后的每个声音样本用1个字节表示，则量化分辨率是（）。A.1/2B.1/256C.1/1024D.1/65536

41、嵌入式系统初始化过程主要有3个环节，按照自底向上、从硬件到软件的次序依次为（）。A.片级初始化→系统级初始化→板级初始化B.片级初始化→板级初始化→系统级初始化C.系统级初始化→板级初始化→片级初始化D.系统级初始化→片级初始化→板级初始化

42、I/O设备管理一般分为4个层次，如下图所示。图中①②③分别对应（）。A.设备驱动程序、虚设备管理、与设备无关的系统软件B.设备驱动程序、与设备无关的系统软件、虚设备管理C.中断处理程序、与设备无关的系统软件、设备驱动程序D.中断处理程序、设备驱动程序、与设备无关的系统软件

43、UML用系统视图描述系统的组织结构。其中，（）采用类、子系统、包和用例对系统架构进行设计建模。A.用例视图B.逻辑视图C.实现视图D.部署视图

44、RISC指令系统的特点包括（）。①指令数量少②寻址方式多③指令格式种类少④指令长度固定A.①②③B.①②④C.①③④D.②③④

45、在信息系统中，为防止数据偶发性错误，在数字代码上增设校验位是检测错误的常用手段。设计的原则是：查错功能强，增加存储量不多，便于自动计算校验位上的值，便于自动进行校验。例如，第二代身份证号共18位，其中左17位是数字代码，末位是校验位。设i（i=1，…，18）表示第二代身份证号从右到左的编号，Ai（i=2，…，18）表示身份证第i位上的数字，则A1校验位上的数字可以按如下方法计算（注意所有计算均在模11下进行）：如果A1=10，则以“X”表示。从以上算法可知，对18位身份证号Ai（i=1，…，18)进行校验的方法是验证：是否等于（）。A.0B.1C.2D.10

46、设某进程的段表如下所示，逻辑地址（）可以转换为对应的物理地址。A.（0，1597）、（1，30）和（3，1390）B.（0，128）、（1，30）和（3，1390）C.（0，1597）、（2，98）和（3，1390）D.（0，128）、（2，98）和（4，1066）

47、以下关于电子政务的叙述，正确的是（）。A.政务流程的优化，是成功实施电子政务的关键因素B.电子政务系统就是政府各部门的办公自动化系统C.“金关”工程实现了政府的公共服务职能D.政府各部门的政务电子化，是政府成功实施政务的关键因素

48、企业使用了某厂商的软件产品，随后该厂商又推出了这种产品的新版本，该企业信息中心正在考虑是否需要升级该软件。信息中心未作出立即更新软件版本的决定，最可能的原因是（）。A.需要等待用户部门做出支付软件版本升级费用的预算B.用户部门还没有要求软件版本升级C.虽然新版本软件在社会上已普遍使用，但信息中心还是担心存在潜在问题D.新版软件与其他用户部门正在使用的软件不兼容

49、详细调查为系统分析和新系统逻辑模型的建立提供详尽的、准确的、完整的系统的资料。详细调查的主要内容包括现有系统的运行环境和状况、系统功能、（）、资源情况、约束条件和薄弱环节等。如果对某现有系统进行详细调查时，发现该系统业务复杂，涉及岗位较多，系统的历史遗留文档全面、数量很大时，可以采用（请作答此空）方法。A.现场观摩B.书面调查C.个别访问D.抽样调查

50、假设关系R(A1,A2,A3)上的一个分解为ρ={(A1,A2),(A1,A3)}，下表是关系R上的一个实例，根据实例推出R的函数依赖集F为（请作答此空），分解p（）。A.是无损联接的B.是保持函数依赖的C.是有损联接的D.无法确定是否保持函数依赖

51、某公司内部的库存管理系统和财务系统均为独立开发且具有C/S结构，公司在进行信息系统改造时，明确指出要采用最小的代价实现库存系统和财务系统的一体化操作与管理。针对这种应用集成需求，以下集成方式中，最合适的是（）。A.数据集成B.界面集成C.方法集成D.接口集成

52、在入侵检测系统中，事件分析器接收事件信息并对其进行分析，判断是否为入侵行为或异常现象，其常用的三种分析方法中不包括（）。A.模式匹配B.密文分析C.数据完整性分析D.统计分析

53、下图为DARPA提出的公共入侵检测框架示意图，该系统由4个模块组成。其中模块①~④分别是（）。A.事件产生器、事件数据库、事件分析器、响应单元B.事件分析器、事件产生器、响应单元、事件数据库C.事件数据库、响应单元、事件产生器、事件分析器D.响应单元、事件分析器、事件数据库、事件产生器

54、甲、乙两软件公司于2012年7月12日就其财务软件产品分别申请“用友”和“用有”商标注册。两财务软件相似，甲第一次使用时间为2009年7月，乙第一次使用时间为2009年5月。此情形下，（）能获准注册。A."用友"B."用友"与"用有"都C."用有"D.由甲、乙抽签结果确定

55、浮点数在机器中的表示形式如下所示，若阶码的长度为e，尾数的长度为m，则以下关于浮点表示的叙述中，正确的是（）。①e的值影响浮点数的范围，e越大，所表示的浮点数值范围越大②e的值影响浮点数的精度，e越大，所表示的浮点数精度越高③m的值影响浮点数的范围，m越大，所表示的浮点数范围越大④m的值影响浮点数的精度，m越大，所表示的浮点数精度越高A.①③B.②③C.①④D.②④

56、对遗留系统评价的目的是为了获得对遗留系统的更好的理解，这是遗留系统演化的基础，是任何遗留系统演化项目的起点。主要评价方法包括度量系统技术水准、商业价值和与之关联的企业特征，其结果作为选择处理策略的基础。第一象限为高水平、高价值区，即遗留系统的技术含量较高，本身还有极大的生命力。系统具有较高的业务价值，基本上能够满足企业业务运作和决策支持的需要。这种系统可能建成的时间还很短，称这种遗留系统的演化策略为（）。第二象限为低水平、高价值区，即遗留系统的技术含量较低，已经满足企业运作的功能或性能要求，但具有较高的商业价值，目前企业的业务尚紧密依赖该系统。称这种遗留系统的演化策略为（）。第三象限为高水平、低价值区，即遗留系统的技术含量较高，但其业务价值较低，可能只完成某个部门（或子公司）的业务管理。这种系统在各自的局部领域里工作良好，但对于整个企业来说，存在多个这样的系统，不同的系统基于不同的平台、不同的数据模型，形成了一个个信息孤岛，对这种遗留系统的演化策略为（）。第四象限为低水平、低价值区，即遗留系统的技术含量较低，且具有较低的业务价值。对这种遗留系统的演化策略为（请作答此空）。A.淘汰B.继承C.改造D.集成

57、（）不是复杂指令系统计算机CISC的特征。A.丰富的寻址方式B.多种指令格式C.指令长度可变D.设置大量通用寄存器

58、某在线交易平台的“支付”功能需求描述如下：客户进行支付时，可以使用信用卡支付或支付宝支付。从中抽象出3个用例：支付、信用卡支付和支付宝支付，这3个用例之间的关系是（）。A.见图AB.见图BC.见图CD.见图D

59、网络系统设计过程中，物理网络设计阶段的任务是（）。A.分析现有网络和新网络的各类资源分布，掌握网络所处的状态B.依据逻辑网络设计的要求，确定设备的具体物理分布和运行环境C.根据需求规范和通信规范，实施资源分配和安全规划D.理解网络应该具有的功能和性能，最终设计出符合用户需求的网络

60、设计模式将一个请求封装为一个对象，从而使得可以用不同的请求对客户进行参数化，对请求排队或记录请求日志，以及支持可撤销的操作。A.命令（Command）B.责任链（ChainofResponsibility）C.观察者（Observer）D.策略（Strategy）

61、信息安全的威胁有多种，其中（）是指通过对系统进行长期监听，利用统计分析方法对诸如通信频度、通信的信息流向、通信总量的变化等参数进行研究，从中发现有价值的信息和规律。A.窃听B.信息泄露C.旁路控制D.业务流分析

62、商业秘密是指不为公众所知悉，能为权利人带来经济效益，具有（）并经权利人采取保密措施的技术信息和经营信息。A.新颖性B.实用性C.创造性D.前瞻性

63、以下用于在网络应用层和传输层之间提供加密方案的协议是（）。A.PGPB.SSLC.IPSecD.DES

64、下列不属于报文认证算法的是（）。A.MD5B.SHA-1C.RC4D.HMAC

65、某计算机系统采用4级流水线结构执行命令，设每条指令的执行由取指令（2Δt）、分析指令（1Δt）、取操作数（3Δt）、运算并保存结果（2Δt）组成（注：括号中是指令执行周期）。并分别用4个子部件完成，该流水线的最大吞吐率为（请作答此空）；若连续向流水线输入5条指令，则该流水线的加速比为（）。A.1B.1/2ΔtC.1/3ΔtD.1/8Δt

66、在入侵检测系统中，事件分析器接收事件信息并对其进行分析，判断是否为入侵行为或异常现象，其常用的三种分析方法中不包括（）。A.模式匹配B.密文分析C.数据完整性分析D.统计分析

67、下列关于敏捷方法的叙述，错误的是（）。A.敏捷方法强调可工作的软件胜过大量的文档B.敏捷方法强调软件过程与工具胜过个体和交互C.敏捷方法强调尽早提交有价值的软件D.敏捷方法强调小版本发布

68、软件著作权中的翻译权不是指将原软件（）权利。A.由一种自然语言文字转换成另一种自然语言文字B.由一种程序设计语言转换成另一种程序设计语言C.操作界面中涉及的自然语言文字由一种语言文字翻译成另一种语言文字D.程序中涉及的自然语言文字由一种语言文字翻译成另一种语言文字

69、防火墙的工作层次是决定防火墙效率及安全的主要因素，下面的叙述中正确的是（）。A.防火墙工作层次越低，则工作效率越高，同时安全性越高B.防火墙工作层次越低，则工作效率越低，同时安全性越低C.防火墙工作层次越高，则工作效率越高，同时安全性越低D.防火墙工作层次越高，则工作效率越低，同时安全性越高

70、IDEF(Integrationdefinitionmethod，集成定义方法)是一系列建模、分析和仿真方法的统称，每套方法都是通过建模来获得某种特定类型的信息。其中，IDEF0可以进行（请作答此空）建模;IDEF1可以进行（请作答此空）建模;（）可以进行面向对象设计建模。A.IDEF2B.IDEF3C.IDEF4D.IDEF5

71、某集团公司下属有多个超市，假设公司高管需要从时间、地区和商品种类三个维度来分析某电器商品销售数据，那么应采用（）来完成。A.数据挖掘B.OLAPC.OLTPD.ETL

72、软件著作权产生的时间是（）。A.软件首次公开发表时B.开发者有开发意图时C.软件得到国家著作权行政管理部门认可时D.软件开发完成时

73、为配合防疫部门对H1N1流感的防控，某机场拟建设旅客体温监测系统，对每位出入机场的乘客进行体温测量并根据阈值报警，评价该系统最重要的指标是（）。A.存储容量B.成本收益C.系统误差D.响应速度

74、遗产系统（LegacySystem）的演化策略分为淘汰策略、继承策略、改造策略和集成策略。具有（请作答此空）特点的系统适合用继承策略演化。实施该策略时，应（）。A.保持原有系统不变，只在其基础上增加新的应用功能B.保持原有系统功能不变，将旧的数据模型向新的数据模型的转化C.完全兼容遗产系统的功能模型和数据模型D.部分兼容遗产系统的功能模型和数据模型

75、在高速缓存(Cache)-主存储器构成的存储系统中，（）。A.主存地址到Cache地址的变换由硬件完成，以提高速度B.主存地址到Cache地址的变换由软件完成，以提高灵活性C.Cache的命中率随其容量增大线性地提高D.Cache的内容在任意时刻与主存内容完全一致

76、在某销售系统中，客户采用扫描二维码进行支付。若采用面向对象方法开发该销售系统，则客户类属于（请作答此空）类，二维码类属于（）类。A.接口B.实体C.控制D.状态

77、某工程包括A、B、C、D、E、F六个作业，分别需要5、7、3、4、15、12天。A必须在C、D开始之前完成，B、D必须在E开始之前完成，C必须在F开始之前完成，F不能在B、D完成之前开始。若作业E缩短4天，则整个工期可以缩短（）天。A.21B.22C.24D.46

78、在网络设计阶段进行通信流量分析时可以采用简单的80/20规则，以下关于这种规则的叙述中，正确的是（）。A.这种设计思路可以最大限度地满足用户的远程联网需求B.这个规则可以随时控制网络的运行状态C.这个规则适用于内部交流较多而外部访问较少的网络D.这个规则适用的网络允许存在具有特殊应用的网段

79、进程Pl、P2、P3、P4、P5和P6的前趋图如下图所示：若用PV操作控制这6个进程的同步与互斥的程序如下，那么程序中的空①和空②处应分别为（）；空③和空④处应分别为（请作答此空）；空⑤和空⑥处应分别为（）。A.V(S3)和V(S5)V(S6）B.P(S3)和V(S5)V(S6)C.V(S3)和P(S5)P(S6）D.P(S3)和P(S5)P(S6)

80、某软件公司欲开发一个图像处理系统，在项目初期，开发人员对算法的效率、操作系统的兼容性和人机交互的形式等情况并不确定。在这种情况下，采用（）方法比较合适。A.瀑布式B.形式化C.协同开发D.快速原型二、多选题

81、小张在某企业运作部工作，负责统计经营数据并制作成图表供企业高层参考决策。由于日常工作中统计数据量大，为便于及时、准确地完成报表，小张利用下班后的业余时间开发了一个统计软件，则（）。A.小张在开发软件的过程中，没有利用企业的物质技术条件，该软件的著作权属于小张B.该软件的著作权属于企业，因其是小张为完成本职工作而产生的结果C.按照软件著作权归属的一般原则，该软件的著作权归属于小张D.该软件没有用于商业目的，没有著作权的问题

82、（）是ITU制定的基于包交换网络的音、视频通信系统标准。A.H.320B.H.323C.H.324D.H.264

83、进程Pl、P2、P3、P4、P5和P6的前趋图如下图所示：若用PV操作控制这6个进程的同步与互斥的程序如下，那么程序中的空①和空②处应分别为（请作答此空）；空③和空④处应分别为（）；空⑤和空⑥处应分别为（）。A.V(S1)V(S2)和P(S2）B.P(S1)P(S2)和V(S2)C.V(S1)V(S2)和P(S1）D.P(S1)P(S2)和V(S1)

84、以下关于在I/O设备与主机间交换数据的叙述中，错误的是（）。A.中断方式下，CPU需要执行程序来实现数据传送B.中断方式和DMA方式下，CPU与I/O设备都可同步工作C.中断方式和DMA方式相比，快速I/O设备更适合采用中断方式传递数据D.若同时接到DMA请求和中断请求，CPU优先响应DMA请求

85、流水线的吞吐率是指流水线在单位时间里所完成的任务数或输出的结果数。设某流水线有5段，有1段的时间为2ns，另外4段的每段时间为lns，利用此流水线完成100个任务的吞吐率约为（）个/s。A.500×10^6B.490×10^6C.250×10^6D.167×10^6

86、软件产品的Alpha测试和Beta测试属于（）。A.回归测试B.性能测试C.集成测试D.确认测试

87、在IEEE802.11标准中使用了扩频通信技术，以下关于扩频通信的叙述中，正确的是（）。A.扩频技术是一种带宽很宽的红外线通信技术B.扩频技术是一种使用伪随机序列对代表数据的模拟信号进行调制的技术C.扩频通信系统的带宽随着数据速率的提高而不断扩大D.扩频技术就是扩大了频率许可证的使用范围

88、用户乙收到甲数字签名后的消息M，为验证消息的真实性，首先需要从CA获取用户甲的数字证书，该数字证书中包含（），并利用（）验证该证书的真伪，然后利用（请作答此空）验证M的真实性。A.CA的公钥B.乙的私钥C.甲的公钥D.乙的公钥

89、已知有6个村A~F，相互间的道路距离（单位：里）如下图所示。计划在其中某村建一所学校。据统计，各村希望来上学的学生人数分别为：50、40、60、20、70、90。为使全体学生上学所走的总距离最短，学校应建在（）村。A.AB.BC.ED.F

90、两学生分别在笔直的高速公路A、B两处对车流进行记录。设A和B相距d米，车1和车2先后匀速行驶依次经过了A、B处，车1经过A、B处的时间分别为T1A和T1B，车2经过A、B处的时间分别为T2A和T2B，则当车2经过B处时，与车1的距离为（）米。A.见图AB.见图BC.见图CD.见图D

91、软件确认测试也称为有效性测试，主要验证（）。确认测试计划通常是在需求分析阶段完成的。根据用户的参与程度不同，软件确认测试通常包括（请作答此空）。A.黑盒测试和白盒测试B.一次性组装测试和增量式组装测试C.内部测试、Alpha、BetA.和验收测试D.功能测试、性能测试、用户界面测试和安全性测试

92、（）适用于描述复杂算法的执行流程。A.活动图B.状态图C.类图D.用例图

93、用户乙收到甲数字签名后的消息M，为验证消息的真实性，首先需要从CA获取用户甲的数字证书，该数字证书中包含（请作答此空），并利用（请作答此空）验证该证书的真伪，然后利用（）验证M的真实性。A.CA的公钥B.乙的私钥C.甲的公钥D.乙的公钥

94、SHA-l是一种针对不同输入生成（）固定长度摘要的算法。A.128位B.160位C.256位D.512位

95、对于如下所示的序列图所描述的场景，最适合于采用的设计模式是（）；该模式适用的场合是（请作答此空）。A.VisitorB.StrategyC.ObserverD.State

96、UML用关系把事物结合在一起，其所包含的四种关系中，（）描述一组对象之间连接的结构关系；（请作答此空）描述特殊元素的对象可以替换一般元素的对象。A.依赖关系B.关联关系C.泛化关系D.实现关系

97、某浮点数格式如下：7位阶码（包含一个符号位），9位尾数（包含一个符号位）。若阶码用移码、尾数用规格化的补码表示，则浮点数所能表示数的范围是（）。A.见图AB.见图BC.见图CD.见图D

98、某公司要开发一个软件产品，产品的某些需求是明确的，而某些需求则需要进一步细化。由于市场竞争的压力，产品需要尽快上市。则开发该软件产品最不适合采用（）模型。A.增量B.原型C.瀑布D.螺旋

99、SNMP采用UDP提供的数据报服务，这是由于（）。A.UDP比TCP更加可靠B.UDP数据报文可以比TCP数据报文大C.UDP是面向连接的传输方式D.采用UDP实现网络管理不会太多增加网络负载

100、三重DES加密使用2个密钥对明文进行3次加密，其密钥长度为（）位。A.56B.112C.128D.168

参考答案与解析

1、答案：D本题解析：三层模型主要将网络划分为核心层、汇聚层和接入层，每一层都有着特定的作用。核心层提供不同区域或者下层的高速连接和最优传送路径；汇聚层将网络业务连接到接入层，并且实施与安全、流量负载和路由相关的策略，为了保证核心层连接运行不同协议的区域，各种协议的转换都应在汇聚层完成；接入层为局域网接入广域网或者终端用户访问网络提供接入，接入层应负责一些用户管理功能，包括地址认证、用户认证和计费管理等内容。网络冗余设计允许通过设置双重网络元素来满足网络的可用性需求，冗余降低了网络的单点失效，其目标是重复设置网络组件，以避免单个组件的失效而导致应用失效。这些组件可以是一台核心路由器、交换机，可以是两台设备间的一条链路，可以是一个广域网连接，可以是电源、风扇和设备引擎等设备上的模块。对于某些大型网络来说，为了确保网络中的信息安全，在独立的数据中心之外，还设置了冗余的容灾备份中心，以保证数据备份或者应用在故障下的切换。一般情况下汇聚层不需要设计冗余组件。

2、答案：C本题解析：CA中心为每个使用公开密钥的用户发放一个数字证书，数字证书的作用是证明证书中列出的用户合法拥有证书中列出的公开密钥。CA也拥有一个证书（内含公钥）和私钥。网上的公众用户通过验证CA的签字从而信任CA，任何人都可以得到CA的证书（含公钥），用以验证它所签发的证书。用户甲使用自己的私钥对信息M进行签名，用户乙用甲的公钥对签名进行验证。

3、答案：D本题解析：EJB分为会话Bean、实体Bean和消息驱动Bean。①会话Bean：用于实现业务逻辑，它可以是有状态的，也可以是无状态的。每当客户端请求时，容器就会选择一个会话Bean来为客户端服务。会话Bean可以直接访问数据库，但更多时候，它会通过实体Bean实现数据访问。②实体Bean：用于实现O/R映射，负责将数据库中的表记录映射为内存中的实体对象，事实上，创建一个实体Bean对象相当于新建一条记录，删除一个实体Bean会同时从数据库中删除对应记录，修改一个实体Bean时，容器会自动将实体Bean的状态和数据库同步。③消息驱动Bean是EJB3.0中引入的新的企业Bean，它基于JMS消息，只能接收客户端发送的JMS消息然后处理。MDB实际上是一个异步的无状态会话Bean，客户端调用MDB后无需等待，立刻返回，MDB将异步处理客户请求。这适合于需要异步处理请求的场合，比如订单处理，这样就能避免客户端长时间的等待一个方法调用直到返回结果。

4、答案：A本题解析：根据题目的意思，得以画出图，看图更利于理解。目前从题目可以看出，车1和车2是同时经过A点的（否则两车在B点的相隔距离是无法确定的），所以T1A与T2A是相等的。假设车1比车2的速度慢。则情况如图所示。我们要求的，便是x的长度。设车1的速度为S1，车2的速度为S2，。由于所以：由于T1A=T2A，所以公式可变换为：此时，分析的是车1比车2慢的情况，若将车1比车2快的情况也考虑进来，只需要将公式中的取绝对值即可。所以本题应选A。

5、答案：D本题解析：本题考查的是信息安全中的CA认证。题目难度较高，但用排除法来分析不难得出结论。首先，在公钥体系中，交换私钥是无论什么情况下都绝对不允许发生的情况，所以A与C选项必然错误。余下的B与D，B选项的做法没意义，要AB互信，其信任基础是建立在CA之上的，如果仅交换AB的公钥并不能解决信任的问题。而I1与I2的公钥交换倒是可以做到互信，因为I1与I2的公钥正是验证CA签名的依据。所以本题应选D。

6、答案：C本题解析：UML2.0所包括的图形中，活动图将进程及其他计算的结构展示为计算内部一步步的控制流和数据流。活动图专注于描述系统的动态视图。它对系统的功能建模持别重要，并强调对象间的控制流程。

7、答案：B本题解析：题目给出每秒钟传送100个字符，因此每秒传输的位有100×（1+7+1+2）=1100位，但这些位并非都是有效数据，起始位与终止位用于控制发送与接收，而奇偶位用于校验数据的正确性，所以真正有效数据速率只有700b/s。

8、答案：B本题解析：平均故障间隔时间（MeanTimeBetweenFailure,MTBF），值越大越可靠。平均故障修复时间（MeanTimeToFix,MTTR），值越小越可靠。

9、答案：A本题解析：本题考查软件配置管理的基础知识。软件配置管理是贯穿整个软件生存周期的一项技术。它的主要功能是控制软件生存周期中软件的改变，减少各种改变所造成的影响，确保软件产品的质量。正确应用软件配置管理是开发高质量软件所不可缺少的。软件配置管理的过程是软件开发过程中质量管理的精髓。软件配置由一组相互关联的对象组成，这些对象称为软件配置项，软件配置项包括文档、程序、数据和软件开发环境。

10、答案：B本题解析：设计模式是一套被反复使用、多数人知晓的、经过分类的、代码设计经验的总结。使用设计模式的目的：让代码有可重用性、让代码更容易被他人理解、保证代码可靠性。设计模式使代码编写真正工程化；设计模式是软件工程的基石脉络，如同大厦的结构一样。设计模式一共包括23种，具体分类如下表所示。

11、答案：D本题解析：本题是一个图论的问题。每一个村庄所连接的公路条数就是这个村庄结点的度。在一个图中，所有结点度之和应为偶数（因为任意一条边会产生2度），所以首先可以排除A选项。对B、C、D三个选项进行分析时，需要有一定的图论基础知识。题目要求分析选项中的序列是否可能存在，其实是问大家，这样的度的序列是否能构成合法的图。由于结点很多，我们不能很快识别出图的合法性。但可以考虑将问题简化，简化时的依据为“如果某图是一个合法的图，那么我们去除图中的结点，并将与该结点相连的所有线去除，仍应得到一个合法的图。”以B选项为例，分析过程如表所示。表1-1B选项分析过程接下来使用同样的方法分析C选项，分析过程如表所示。表1-2C选项分析过程D选项分析过程如表所示。表1-3D选项分析过程

12、答案：B本题解析：极限编程是一种重要的敏捷开发方法，包含策划、设计、编码和测试4个框架活动的规则和实践。极限编程中使用的重要技术是重构，既包括设计技术的重构，也包括构建技术的重构；极限编程提倡在基本设计完成后，团队不应该直接开始编码，而是开发一系列用于检测本次发布的包括所有故事（story）的单元测试；极限编程活动中的关键概念之一是“结对编程”，推荐两个人面对同一台计算机共同开发代码；极限编程过程中建立的单元测试应当使用一个可以自动实施的框架，支持代码修改后即时的回归测试策略。

13、答案：B本题解析：目前，全球范围商品化的PDM系统有不下100种。这些PDM产品虽然有许多差异，但一般来说，大多具有以下一些主要功能：（1）数据库和文档管理。PDM系统的数据库和文档管理提供了对分布式异构数据的存储、检索和管理功能。在PDM系统中，数据的访问对用户来说是完全透明的，用户无需关心数据存放的具体位置，以及自己得到的是否是最新版本，这些工作均由PDM系统来完成。某些PDM系统还具有对传统的以非电子化形式存储的数据进行管理。（2）产品结构与配置管理。用户可以通过PDM系统提供的图形化界面来对产品结构进行查看和编辑。在PDM系统中，零部件按照它们之间的装配关系被组织起来，用户可以将各产品定义数据与零部件关联起来，最终形成对产品结构的完整描述，传统的BOM可以利用PDM自动生成。PDM系统通过有效性和配置规则来对系统化产品进行管理，配置规则是由事先定义的配置参数经过逻辑组合而成。用户可以通过选择各配置变量的取值和设定具体的时间及序列数来得到同一产品的不同配置。（3）生命周期管理和流程管理。PDM系统的生命周期管理模块管理着产品数据的动态定义过程，其中包括宏观过程（产品生命周期）和各种微观过程（例如，图纸的审批流程等）。对产品生命周期的管理包括保留和跟踪产品从概念设计、产品开发、生产制造直到停止生产的整个过程中的所有历史记录，以及定义产品从一个状态转换到另一个状态时必须经过的处理步骤。管理员可以通过对产品数据的各个基本处理步骤的组合来构造产品设计或更改流程。（4）集成开发接口。由于各企业和情况千差万别，用户的要求也是多种多样的，没有哪一种PDM系统可以适应所有企业的情况，这就要求PDM系统必须具有强大的客户化能力和二次开发工具包，PDM实施人员或用户可以利用这些工具包来进行针对企业具体情况的定制开发。

14、答案：B本题解析：

15、答案：D本题解析：本题要求求出信息系统各年累计经济效益现值之和。由于贴现率是r，第i年能获得的经济效益为Ci元。所以第i年的收益现值为：由于i=1…n，所以各年累积和为：

16、答案：D本题解析：MPEG-7标准被称为“多媒体内容描述接口”，MPEG-7规定一个用于描述各种不同类型多媒体信息的描述符的标准集合，其目标是支持多种音频和视觉的描述，支持数据管理的灵活性、数据资源的全球化和互操作性等。它标准化了描述子、描述结构、描述定义语言等。

17、答案：D本题解析：暂无解析

18、答案：C本题解析：RISC与CISC是常见的两种指令系统。RISC的特点是：指令数量少，使用频率接近，定长格式，大部分为单周期指令，操作寄存器，只有Load/Store操作内存；寻址方式少；并增加了通用寄存器；硬布线逻辑控制为主；适合采用流水线。CISC的特点是：指令数量多，使用频率差别大，可变长格式；寻址方式多；常常采用微程序控制技术（微码）；且研制周期长。

19、答案：C本题解析：本题考查数据库系统基本概念。在数据库系统中有三级模式：外模式、模式和内模式。外模式也称用户模式或子模式，用于描述用户视图层次上的数据特性；模式用于对数据库中全部数据的逻辑结构和特征进行描述，即模式用于描述概念视图层次上的数据特性，如数据库中的基本表；内模式用于描述内部视图层次上的数据特性，是数据在数据库内部的表示方式，如存储文件。数据库的视图与基本表之间通过外模式到模式之间的映像，实现了外模式到概念模式之间的相互转换，即实现了视图与基本表之间的相互转换，从而保证了数据的逻辑独立性。数据库的基本表与存储文件之间通过模式到内模式之间的映像，实现了概念模式到内模式之间的相互转换，即实现了基本表与存储文件之间的相互转换，从而保证了数据的物理独立性。

20、答案：A本题解析：DES加密是一种对称加密算法，加密与解密秘钥相同。由于DES的密钥长度较短，为了提高安全性，就出现了使用112位密钥对数据进行三次加密的算法（3DES），即用两个56位的密钥K1和K2，发送方用K1加密，K2解密，再使用K1加密；接收方则使用K1解密，K2加密，再使用K1解密，其效果相当于将密钥长度加倍。

21、答案：A本题解析：本题考查应用数学基础知识（概率统计）。根据题意画出概率图如下（设作弊的比例为X）：则回答“是”的比例等于0.5×0.6+0.5x=0.35，因此x=0.35×2-0.6=0.1。

22、答案：D本题解析：暂无解析

23、答案：C本题解析：本题考查的是应试者对多媒体方面的媒体分类的了解程度。媒体的概念范围相当广泛，按照国际电话电报咨询委员会（ConsultativeCommitteeonInternationalTelephoneandTelegraph，CCITT）的定义，媒体可以分为如下5类。（1）感觉媒体（PerceptionMedium）：指直接作用于人的感觉器官，使人产生直接感觉的媒体。如引起听觉反应的声音，引起视觉反应的图像等。（2）表示媒体（RepresentationMedium），指传输感觉媒体的中介媒体，即用于交换的编码。如图像编码（JPEG、MPEG）、文本编码（ASCII、GB2312）和声音编码等。（3）表现媒体（PresentationMedium）：指进行信息输入和输出的媒体。如键盘、鼠标、扫描仪、话筒和摄像机等为输入媒体；显示器、打印机和喇叭等为输出媒体。（4）存储媒体（StorageMedium）：指用于存储表示媒体的物理介质。如硬盘、软盘、磁盘、光盘、ROM及RAM等。（5）传输媒体（TransmissionMedium）：指传输表示媒体的物理介质。如电缆、光缆和电磁波等。

24、答案：A本题解析：UML有三种基本的构造块，分别是事物（thing）、关系（relationship）和图（diagram）。事物是UML的重要组成部分，关系把事物紧密联系在一起，图是多个相互关联的事物的集合。规则是构造块如何放在一起的规定，包括为构造块命名；给一个名字以特定含义的语境，即范围；怎样使用或看见名字，即可见性；事物如何正确、一致地相互联系，即完整性；运行或模拟动态模型的含义是什么，即执行。公共机制是指达到特定目标的公共UML方法，主要包括规格说明（详细说明）、修饰、公共分类（通用划分）和扩展机制4种。规格说明是事物语义的细节描述，它是模型真正的核心。

25、答案：C本题解析：IEEE802.1X协议实现基于端口(MAC地址(的访问控制。认证系统对连接到链路对端的请求者进行认证。一般在用户接入设备上实现802.1X认证。在认证通过之前，802.1X只允许EAPoL(基于局域网的扩展认证协议(数据通过设备连接的交换机端口；认证通过以后，正常的数据可以顺利地通过以太网端口。

26、答案：B本题解析：WPA是一种基于标准的可互操作的WLAN安全性增强解决方案，可大大增强现有以及未来无线局域网系统的数据保护和访问控制水平。WPA源于正在制定中的IEEE802.11i标准并将与之保持前向兼容。部署适当的话，WPA可保证WLAN用户的数据受到保护，并且只有授权的网络用户才可以访问WLAN网络。由于WEP业已证明的不安全性，在802.11i协议完善前，采用WPA为用户提供一个临时性的解决方案。该标准的数据加密采用了采用了可以动态改变密钥的临时密钥完整性协议TKIP。

27、答案：A本题解析：本题考查著作权法中的职务作品。职务作品的著作权归属为：除署名权以外，著作权的其他权利由公司享有。备选答案中没有这样的描述，所以选择最接近的选项A。

28、答案：C本题解析：DES是一种迭代的分组密码，明文和密文都是64位，使用一个56位的密钥以及附加的8位奇偶校验位。攻击DES的主要技术是穷举法，由于DES的密钥长度较短，为了提高安全性，就出现了使用112位密钥对数据进行三次加密的算法（3DES），即用两个56位的密钥K1和K2，发送方用K1加密，K2解密，再使用K1加密；接收方则使用K1解密，K2加密，再使用K1解密，其效果相当于将密钥长度加倍。从上述描述可知三重DES的密钥是112位，而非56位；在加密过程中是使用2个不同的密钥进行三次加密，而非3个；三重DES由于加密次数多，所以安全性比DES高，而加密速度比DES慢。

29、答案：B本题解析：流水线的最大吞吐率为指令执行周期的倒数，流水线的加速比是不使用流水线的执行时间与使用流水线的执行时间的比值，题干中不使用流水线的执行时间=（2Δt+1Δt+3Δt+2Δt）*5=40Δt，使用流水线的执行时间=（2Δt+1Δt+3Δt+2Δt）+3Δt*（5-1）=20Δt，流水线的加速比为2:1。

30、答案：D本题解析：《中华人民共和国商标法》第三条规定：经商标局核准注册的商标为注册商标，包括商品商标、服务商标和集体商标、证明商标；商标注册人享有商标专用权，受法律保护。所以商标法中的权利人指的是注册商标所有人。

31、答案：A本题解析：CA中心为每个使用公开密钥的用户发放一个数字证书，数字证书的作用是证明证书中列出的用户合法拥有证书中列出的公开密钥。CA也拥有一个证书（内含公钥）和私钥。网上的公众用户通过验证CA的签字从而信任CA，任何人都可以得到CA的证书（含公钥），用以验证它所签发的证书。用户甲使用自己的私钥对信息M进行签名，用户乙用甲的公钥对签名进行验证。

32、答案：B本题解析：有线等效保密WEP的设计目的是提供与有线局域网等价的机密性。WEP使用RC4协议进行加密，并使用CRC-32校验保证数据的完整性。最初的WEP标准使用Mbit的初始向量，加上40bit的字符串，构成64bit的WEP密钥。Wi-Fi联盟厂商以802.11i草案的子集为蓝图制定了称为WPA(Wi-FiProtectedAccess)安全认证方案。在WPA的设计中包含了认证、加密和数据完整性校验三个组成部分。首先是WPA使用了802.1X协议对用户的MAC地址进行认证；其次是WEP增大了密钥和初始向量的长度，以128bit的密钥和48位的初始向量(IV)用于RC4加密。WPA还采用了可以动态改变密钥的临时密钥完整性协议TKIP，以更频繁地变换密钥来减少安全风险。最后，WPA强化了数据完整性保护，使用报文完整性编码来检测伪造的数据包，并且在报文认证码中包含有帧计数器，还可以防止重放攻击。

33、答案：D本题解析：本题考查软件开发过程的基础知识。结构化分析模型包括数据流图、实体联系图、状态迁移图和数据字典，因此这些模型是需求分析阶段的输出。而确定软件体系结构是在软件设计阶段进行的。

34、答案：C本题解析：DirectMemoryAccess（存储器直接访问）。这是指一种高速的数据传输操作，允许在外部设备和存储器之间直接读写数据，既不通过CPU，也不需要CPU干预。整个数据传输操作在一个称为“DMA控制器”的控制下进行的。CPU除了在数据传输开始和结束时做一点处理外，在传输过程中CPU可以进行其他的工作。这样，在大部分时间里，CPU和输入输出都处于并行操作。因此，使整个计算机系统的效率大大提高。

35、答案：B本题解析：本题考查应用数学基础知识。面对复杂的实际问题，常需要建立近似的数学模型来求解，但根据数学模型求出的解答可能不符合实际情况。有时模型参数和输入数据的微小变化会引起输出结果的很大变化，也就是说，模型的计算结果对模型参数和输入数据非常敏感，这种计算结果就很不可靠。因为模型参数和输入数据都是近似的，它的误差可能严重影响计算结果。此时就需要修正这种数学模型。因此，在建立数学模型并求解后，还需要分析计算结果对模型参数和输入数据的敏感程度。这种分析常称为敏感度分析（或灵敏度分析）。这一步骤在实际应用中非常重要。

36、答案：D本题解析：属于类行为模式的只有：创建型模式中的工厂方法；结构型模式中的适配器模式；行为型模式中的解释器模式与模板方法模式。

37、答案：A本题解析：一、利用需求分析和现有网络体系分析的结果来设计逻辑网络结构，最后得到一份逻辑网络设计文档，输出内容包括以下几点：1.逻辑网络设计图2.IP地址方案3.安全方案4.具体的软硬件、广域网连接设备和基本服务5.招聘和培训网络员工的具体说明6.对软硬件、服务、员工和培训的费用初步估计二、物理网络设计是对逻辑网络设计的物理实现，通过对设备的具体物理分布、运行环境等确定，确保网络的物理连接符合逻辑连接的要求。输出如下内容：网络物理结构图和布线方案设备和部件的详细列表清单软硬件和安装费用的估算安装日程表，详细说明服务的时间以及期限安装后的测试计划用户的培训计划

38、答案：B本题解析：阿姆达尔（Amdahl）定律规定：对系统中某组件采用某种更快的执行方式，所获得的系统性能的改变程度，取决于该组件的使用频率，或所占总执行时间的比例。假设使用某种改进了组件，则系统的性能就会得到提高，加速比的公式如下：其中，Tp表示不使用改进组件时完成整个任务的时间，Ti表示使用改进组件时完成整个任务的时间。设改进部分在总执行时间中所占的比例为Fe（小于1），该组件的性能改进为Se（原有执行时间与使用改进组件后系统执行时间之比，大于1），在这种情况下：，改进后整个系统的加速比为：代入题设数据，则有：

39、答案：D本题解析：此题考查安全方面知识。数字签名的主要功能是保证信息传输的完整性、发送者的身份认证、防止交易中的抵赖发生。因此，不管使用哪种算法，数字签名必须保证以下三点：（1）接收者能够核实发送者对数据的签名，这个过程称为鉴别（防篡改、无错误）。（2）发送者事后不能抵赖对数据的签名，这称为不可否认（防抵赖）。（3）接收者不能伪造对数据的签名，这称为数据的完整性（无伪造）。

40、答案：B本题解析：本题考查的是应试者对多媒体方面的声音量化分辨率概念的了解程度。声音信号是一种模拟信号，计算机要对它进行处理，必须将它转换成为数字声音信号，即用二进制数字的编码形式来表示声音。最基本的声音信号数字化方法是取样-量化法，它分成如下3个步骤。（1）采样：采样是把时间连续的模拟信号转换成时间离散、幅度连续的信号。在某些特定的时刻获取声音信号幅值叫做采样，由这些特定时刻采样得到的型号称为离散时间信号。一般都是每隔相等的一小段时间采样一次，其时间间隔称为取样周期，它的倒数称为采样频率。采样定理是选择采用频率的理论依据，为了不产生失真，采样频率不应低于声音信号最高频率的两倍。因此，语音信号的采样频率一般为8kHz，音乐信号的采样频率则应在40kHz以上。采样频率越高，可恢复的声音信号越丰富，其声音的保真度越好。（2）量化：量化处理是把幅度上连续取值（模拟量）的每一个样本转换为离散值（数字值）表示，因此量化过程有时也称为A/D转换（模数转换）。量化后的样本是用若干位二进制数（bit）来表示的，位数的多少反映了度量声音波形幅度的精度，称为量化精度，也称为量化分辨率。例如，每个声音样本若用16位（2字节）表示，则声音样本的取值范围是0~65536，精度是1/65536；若只用8位（1字节）表示，则样本的取值范围是0~255，精度是1/256。量化精度越高，声音的质量越好，需要的存储空间也越多；量化精度越低，声音的质量越差，而需要的存储空间也越少。（3）编码：经过采样和量化处理后的声音信号已经是数字形式了，但为了便于计算机的存储、处理和传输，还必须按照一定的要求进行数据压缩和编码，即选择某一种或者几种方法对它进行数据压缩，以减少数据量，再按照某种规定的格式将数据组织成为文件。

41、答案：B本题解析：系统初始化过程可以分为3个主要环节，按照自底向上、从硬件到软件的次序依次为：片级初始化、板级初始化和系统级初始化。片级初始化完成嵌入式微处理器的初始化，包括设置嵌入式微处理器的核心寄存器和控制寄存器、嵌入式微处理器核心工作模式和嵌入式微处理器的局部总线模式等。片级初始化把嵌入式微处理器从上电时的默认状态逐步设置成系统所要求的工作状态。这是一个纯硬件的初始化过程。板级初始化完成嵌入式微处理器以外的其他硬件设备的初始化。另外，还需设置某些软件的数据结构和参数，为随后的系统级初始化和应用程序的运行建立硬件和软件环境。这是一个同时包含软硬件两部分在内的初始化过程。系统初始化该初始化过程以软件初始化为主，主要进行操作系统的初始化。BSP将对嵌入式微处理器的控制权转交给嵌入式操作系统，由操作系统完成余下的初始化操作，包含加载和初始化与硬件无关的设备驱动程序，建立系统内存区，加载并初始化其他系统软件模块，如网络系统、文件系统等。最后，操作系统创建应用程序环境，并将控制权交给应用程序的入口。

42、答案：D本题解析：

43、答案：B本题解析：本题考查UML的基本概念。UML利用5个系统视图描述系统的组织结构，包括系统分解的组成部分，以及它们的关联性、交互机制和指导原则等提供系统设计的信息。用例视图是最基本的需求分析模型。逻辑视图表示了设计模型中在架构方面具有重要意义的部分，即类、子系统、包和用例实现的子集。进程视图是可执行线程和进程作为活动类的建模。实现视图对组成基于系统的物理代码的文件和组件进行建模。部署视图把组件部署到一组物理节点上，表示软件到硬件的映射和分布结构。

44、答案：C本题解析：

45、答案：B本题解析：

46、答案：B本题解析：正确选项为B。因为0段的段长只有600，而逻辑地址（0，1597）中的1597已经越界，不能转换成逻辑地址，而选项A和选项C中都包含逻辑地址（0，597）所以是错误的。又因为4段的段长只有960，而逻辑地址（4，1066）中的1066已经越界，也不能转换成逻辑地址，而选项D中包含逻辑地址（4，1066）所以是错误的。

47、答案：A本题解析：广义的政务包括各类行政管理活动，狭义的政务指政府部门的管理和服务活动。电子政务是政务的一种形式，是指国家机关在政务活动中全面应用现代信息技术进行管理和办公，以及为社会提供服务。电子政务作为电子信息技术和政务的结合，其重心在“政务”而不是电子，电子信息技术只是政务活动的实现手段。电子政务不仅能够将原来的政务流程电子化，而且为了实现资源的最优化配置，提高政府部门的效率、降低运行成本，在进行电子政务工程时，应首先面对政府结构的调整和业务流程的重组，政务流程的优化是成功实施电子政务的关键因素。各政府部门的办公自动化系统也只是电子系统的一部分。我国电子政务的功能主要包括：增强政府监管力度，维护市场经济秩序；整合决策依据，实现决策支持；实施信息发布，提供丰富信息；加强沟通互动，有利服务公众。“金关”、“金税”等国家重大电子政务工程，主要是实现政府的市场监管职能。

48、答案：D本题解析：企业信息中心的软件版本升级应按照改进服务需要与成本的因素进行考虑，属于信息中心内部的工作。用户部门不可能对此做出预算，支付升级费用。用户部门只关心大型系统的软件功能以及服务，一般并不了解其所用软件的版本，一般也不大关心新版本软件的性能改进技术，所以一般不大会提出更新版本的要求。市场上的软件产品一般都不能保证100％正确，厂商会在推广使用过程中逐步改进。所以，新版软件可能会包含一些问题，不应该成为拒绝升级的理由。如果能具体了解到新版软件的问题，并且对信息中心的服务工作有影响，那是的确要考虑的。“估计会有潜在的问题”而拒绝使用是不正确的。新版软件可能与其他部门正在使用的软件不兼容，这是企业信息中心经常遇到的问题。信息中心需要重视并解决这种问题，才能进行软件版本升级。

49、答案：D本题解析：详细调查是系统分析中的重要环节，主要为系统分析和新系统逻辑模型的建立提供详尽的、准确的、完整的、系统的资料。详细调査的主要内容包括现有系统的运行环境和状况、系统功能、业务流程、资源情况、约束条件和薄弱环节等。如果在对某现有系统进行详细调査时，发现该系统业务复杂，涉及岗位较多，系统的历史遗留文档全面、数量很大时，可以采用抽样调查方法，通过抽样获取必要的信息。

50、答案：C本题解析：A1是a，A2可以是a或b或c，无法确定唯一字符，但是A1A3的组合可以唯一确定A2，A1A2的组合同理。判断是否为无损连接，首先进行(A1A2)∩(A1A3)=A1，因为A1无法唯一确定A2、A3，因此该分解为有损连接。

51、答案：B本题解析：本题主要考查对系统集成的理解与掌握。根据题干条件，库存管理系统和财务系统都是独立开发且具有C/S结构，并且集成时要求采用最小的代价实现库存系统和财务系统的一体化操作与管理，因此只需要将两个系统的用户界面集成在一起即可在最小代价的条件下满足集成要求。

52、答案：B本题解析：入侵检测（IntrusionDetection），顾名思义，就是对入侵行为的发觉。他通过对计算机网络或计算机系统中若干关键点收集信息并对其进行分析，从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。对于收集到的有关系统、网络、数据及用户活动的状态和行为等信息，一般通过三种技术手段进行分析：模式匹配，统计分析和完整性分析。其中前两种方法用于实时的入侵检测，而完整性分析则用于事后分析。

53、答案：D本题解析：公共入侵检测框架示意图如下所示：所以题目中①~④分别应为：响应单元、事件分析器、事件数据库、事件产生器。

54、答案：C本题解析：《中华人民共和国商标法实施条例》第十九条规定"两个或者两个以上的申请人，在同一种商品或者类似商品上，分别以相同或者近似的商标在同一天申请注册的，各申请人应当自收到商标局通知之日起30日内提交其申请注册前在先使用该商标的证据。同日使用或者均未使用的，各申请人可以自收到商标局通知之日起30日内自行协商，并将书面协议报送商标局；不愿协商或者协商不成的，商标局通知各申请人以抽签的方式确定一个申请人，驳回其他人的注册申请。商标局已经通知但申请人未参加抽签的，视为放弃申请，商标局应当书面通知未参加抽签的申请人。"

55、答案：C本题解析：浮点数是属于有理数中某特定子集的数的数字表示，在计算机中用以近似表示任意某个实数。具体的说，这个实数由一个整数或定点数（即尾数）乘以某个基数（计算机中通常是2）的整数次幂得到，这种表示方法类似于基数为10的科学计数法。在浮点数表示中，阶码的长度e决定了浮点数的范围，而尾数的长度m决定了浮点数的精度。

56、答案：A本题解析：暂无解析

57、答案：D本题解析：RISC技术通过简化计算机指令功能，使指令的平均执行周期减少，从而提高计算机的工作主频，同时大量使用通用寄存器来提高子程序执行的速度。相反，设置多种指令格式、采用丰富的寻址方式和长度可变的指令等则是复杂指令系统计算机CISC的特点。

58、答案：A本题解析：信用卡支付与支付宝支付都属于支付，所以他们之间是存在父子关系的，所以为泛化关系。

59、答案：B本题解析：网络设计分逻辑结构设计与物理结构设计两大部分：网络逻辑结构设计是体现网络设计核心思想的关键阶段，在这一阶段根据需求规范和通信规范，选择一种比较适宜的网络逻辑结构，并基于该逻辑结构实施后续的资源分配规划、安全规划等内容。网络物理结构设计是对逻辑网络设计的物理实现，通过对设备的具体物理分布、运行环境等的确定，确保网络的物理连接符合逻辑连接的要求。在这一阶段，网络设计者需要确定具体的软硬件、连接设备、布线和服务。

60、答案：A本题解析：命令模式将一个请求封装为一个对象，从而可用不同的请求对客户进行参数化，将请求排队或记录请求日志，支持可撤销的操作。

61、答案：D本题解析：本题考查信息化（信息安全）方面的基础知识。业务流分析属于信息安全威胁的一种。它通过对系统进行长期监听，利用统计分析方法诸如通信频度、通信的信息流向、通信总量的变化等参数进