2026年全国软件水平考试之高级系统分析师考试历年考试题（附答案）

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 2026年软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。(参考答案和详细解析均在试卷末尾)一、选择题

1、嗅探器是一种网络故障分析与排查的工具，当其处于杂收模式时，网络接口（）。A.能够接收流经网络接口的所有数据帧B.只能接收本网段的广播数据帧C.只能接收该接口所属组播组的组播信息D.只能接收发往该接口的数据帧

2、已知有6个村A~F，相互间的道路距离（单位：里）如下图所示。计划在其中某村建一所学校。据统计，各村希望来上学的学生人数分别为：50、40、60、20、70、90。为使全体学生上学所走的总距离最短，学校应建在（）村。A.AB.BC.ED.F

3、一般来说，架构可以分为三个层次。（）层主要负责接收用户的请求，对用户的输入、输出进行检查与控制，处理客户端的一些动作，包括控制页面跳转等，并向用户呈现最终的结果信息。表现层主要采用（）MVC结构来实现，其中的（）负责接收用户的请求，并决定应该调用哪个模型来处理。（请作答此空）主要负责将业务数据存储在文件、数据库等持久化存储介质中。A.表现层B.业务逻辑层C.持久层D.中间层

4、三重DES加密使用2个密钥对明文进行3次加密，其密钥长度为（）位。A.56B.112C.128D.168

5、执行CPU指令时，在一个指令周期的过程中，首先需从内存读取要执行的指令，此时先要将指令的地址即（）的内容送到地址总线上。A.指令寄存器(IR)B.通用寄存器(GR)C.程序计数器(PC)D.状态寄存器(PSW)

6、王某原是M软件公司的软件设计师，一直从事计算机网络端口优化处理的研发工作。王某退休10个月完成了网络端口优化处理程序发明，解决了计算机网络端口有效利用率技术问题。该项涉及计算机程序发明的专利申请权应由（）享有。A.公司B.王某C.公司、王某D.先申请者

7、UML用系统视图描述系统的组织结构。其中，（）对组成基于系统的物理代码的文件和构件进行建模。A.用例视图B.逻辑视图C.实现视图D.部署视图

8、已知17个自然数（可有重复）的最小值是30，平均值是34，中位数是35，所有各数到38的距离之和比到35的距离之和多5，由此可以推断，这17个数中只有1个（）。A.30B.34C.36D.37

9、某市场上某种零件由甲、乙、丙、丁四厂供货，供货数量之比为4∶3∶2∶1。各厂产品的合格率分别为99%、98%、97.5%和95%。某抽检员发现了一件次品，它属于（）厂的概率最大。A.甲B.乙C.丙D.丁

10、面向对象动态分析模型描述系统的动态行为，显示对象在系统运行期间不同时刻的动态交互。其中，交互模型包括（），其他行为模型还有（请作答此空）。A.顺序图和协作图B.顺序图和状态图C.协作图和活动图D.状态图和活动图

11、支持电子邮件加密服务的标准或技术是（）。A.PGPB.PKIC.SETD.Kerberos

12、下列关于敏捷方法的叙述，错误的是（）。A.敏捷方法强调可工作的软件胜过大量的文档B.敏捷方法强调软件过程与工具胜过个体和交互C.敏捷方法强调尽早提交有价值的软件D.敏捷方法强调小版本发布

13、用例是一种描述系统需求的方法，以下关于用例建模的说法中，正确的是（）。A.用例定义了系统向参与者提供服务的方法B.通信关联不仅能表示参与者和用例之间的关系，还能表示用例之间的关系C.通信关联的箭头所指方是对话的主动发起者D.用例模型中的信息流由通信关联来表示

14、（）是指对一组类似资源提供一个通用的抽象接口集，从而隐藏其属性与操作之间的差异，并允许通过一种通用的方式来使用和维护资源。A.协同B.虚拟化C.集约化D.集成

15、以下关于程序访问局部性原理的叙述，错误的是（）。A.程序访问具有时间局部性，即最近将要用的信息很可能是正在使用的信息B.程序访问具有空间局部性，即最近将要用的信息很可能与正在使用的信息在存储空间上是相邻的C.程序访问局部性是构成层次结构的存储系统的主要依据D.程序访问局部性是确定存储系统的性能指标（命中率、平均访问时间、访问效率等）的主要依据

16、在面向对象方法中，信息流是通过向参与者或内部对象发送消息形成的。（）用于描述进出系统的信息流。A.状态图B.顺序图C.数据流图D.流程图

17、那么这样的岗前培训至少需要（）周时间才能满足企业的要求。A.15B.18C.20D.23

18、设计模式将一个请求封装为一个对象，从而使得可以用不同的请求对客户进行参数化，对请求排队或记录请求日志，以及支持可撤销的操作。A.命令（Command）B.责任链（ChainofResponsibility）C.观察者（Observer）D.策略（Strategy）

19、使用Cache改善系统性能的依据是程序的局部性原理。程序中大部分指令是（请作答此空）的。设某计算机主存的读／写时间为100ns，有一个指令和数据合一的Cache，已知该Cache的读／写时间为10ns，取指令的命中率为98%，取数的命中率为95%。在执行某类程序时，约有1/5指令需要额外存／取一个操作数。假设指令流水线在任何时候都不阻塞，则设置Cache后，每条指令的平均读取时间约为（）ns。A.12.3B.14.7C.23.4D.26.3

20、（）不是复杂指令系统计算机CISC的特征。A.丰富的寻址方式B.多种指令格式C.指令长度可变D.设置大量通用寄存器

21、UML通过五个视图来定义系统架构，（）表示了设计模型中在架构方面具有重要意义的类、子系统、包和用例实现的子集。A.逻辑视图B.用例视图C.进程视图D.部署视图

22、模型是一个增量型的软件开发过程模型，强调极短的开发周期。该模型是瀑布模型的一个“高速”变种，通过大量使用可复用构件，采用基于构件的建造方法赢得快速开发。A.CBSD模型B.RAD模型C.RUP模型D.喷泉模型

23、假设某IT服务企业，其固定成本为50万元，每项服务的可变成本为2000元/次，提供每项服务的价格为2500元/次，那么该企业的盈亏平衡点为（）次。A.1500B.1000C.600D.1200

24、某公司要开发一个软件产品，产品的某些需求是明确的，而某些需求则需要进一步细化。由于市场竞争的压力，产品需要尽快上市。则开发该软件产品最不适合采用（）模型。A.增量B.原型C.瀑布D.螺旋

25、UML所包括的图形中，（）将进程或其他计算结构展示为计算内部的控制流和数据流，主要用来描述系统的动态视图。A.流程图B.通信图C.活动图D.协作图

26、（）是ITU制定的基于包交换网络的音、视频通信系统标准。A.H.320B.H.323C.H.324D.H.264

27、以下关于信息系统开发方法的叙述中，正确的是（）。A.原型化方法是自顶向下的，它提出了一组提高系统结构合理性的准则B.结构化方法与原型化方法的共同点是在系统开发初期必须明确系统的功能要求，确定系统边界C.面向服务方法以粗粒度、松散耦合和标准的服务为基础，加强了系统的可复用性和可演化性D.面向服务的方法适用于那些需求不明确，但技术难度不大的系统开发

28、假定用户A、B分别在I1和I2两个CA处取得了各自的证书，（）是A、B互信的必要条件。A.AB互换私钥B.A.B互换公钥C.I1、I2互换私钥D.I1、I2互换公钥

29、分布式事务的执行可能会涉及到多个站点上的数据操作，在两阶段提交协议中，当事务Ti的所有读写操作执行结束后，事务Ti的发起者协调器Ci向所有参与Ti的执行站点发送＜prcpareTi>的消息，当收到所有执行站点返回的＜readyTi>消息后，Ci再向所有执行站点发送＜commitTi>消息。若参与事务Ti执行的某个站点故障恢复后日志中有＜readyTi>记录，而没有＜commitTi>记录，则（）。A.事务Ti已完成提交，该站点无需做任何操作B.事务Ti已完成提交，该站点应做REDO操作C.事务Ti未完成提交，该站点应做UNDO操作D.应向协调器询问以决定Ti的最终结果

30、某企业拟开发一个企业信息管理系统，系统功能与多个部门的业务相关。现希望该系统能够尽快投入使用，系统功能可以在使用过程中不断改善。则最适宜采用的软件过程模型为（）。A.瀑布模型B.原型模型C.演化（迭代）模型D.螺旋模型

31、在高速缓存（Cache）-主存储器构成的存储系统中，（）。A.主存地址到Cache地址的变换由硬件完成，以提高速度B.主存地址到Cache地址的变换由软件完成，以提高灵活性C.Cache的命中率随其容量增大线性地提高D.Cache的内容在任意时刻与主存内容完全一致

32、项目可行性是指企业建设该项目的必要性、成功的可能性以及投入产出比与企业发展需要的符合程度。其中，（）可行性分析主要评估项目的建设成本、运行成本和项目建成后可能的经济收益;（请作答此空）可行性包括企业的行政管理和工作制度、使用人员的素质和培训要求等，可以细分为管理可行性和运行可行性。A.技术B.经济C.环境D.用户使用

33、进程P1.P2.P3.P4.P5和P6的前趋图如下所示：若用PV操作控制这6个进程的同步与互斥的程序如下，那么程序中的空①和空②处应分别为（请作答此空）；空③和空④处应分别为（请作答此空）；空⑤和空⑥处应分别为（）。A.P(S6)和P(S5)V(S6)B.V(S5)和V(S5)V(S6)C.V(S6)和P(S5)P(S6)D.P(S6)和P(S5)P(S6)

34、在我国的法律体系中，知识产权法属于（）。A.经济法B.行政法C.刑法D.民法

35、中国的数字音、视频压缩编码国家标准是（）标准。A.MPEG-4B.264C.AVSD.WAPI

36、假设关系R(A1,A2,A3)上的一个分解为ρ={(A1,A2),(A1,A3)}，下表是关系R上的一个实例，根据实例推出R的函数依赖集F为（），分解p（请作答此空）。A.F={A1→A2}B.F={A1A3→A2,A1A2→A3}C.F={A1→A3}D.F={A1→A2,A1→A3}

37、面向服务（Service-Oriented，SO）的开发方法将（）的定义与实现进行解耦，并将跨构件的功能调用暴露出来。该方法有三个主要的抽象级别，最低层的（请作答此空）代表单个逻辑单元的事物，包含特定的结构化接口，并且返回结构化的响应；第二层的服务代表操作的逻辑分组；最高层的（请作答此空）则是为了实现特定业务目标而执行的一组长期运行的动作或者活动。A.接口B.功能C.活动D.用例

38、以下关于网络利用率的叙述中，错误的是（）。A.利用率与吞吐量大小有关B.利用率是描述效率的指标C.利用率与负载大小有关D.利用率是描述服务性能的指标

39、某大型移动通信运营商欲开发一个新的应用系统以替换原有系统。在需求分析阶段，为尽快从已有系统文档资料和用户处获取整体系统需求，采用（）的方法捕获需求最为合适。A.用户访谈B.联合需求计划C.抽样D.头脑风暴：初期，没什么思路，无目标性的想法交流。根据题干描述，应该采用抽样的方法。

40、对应用系统的运行进行持续的性能监测，其主要目标不包括（）。A.检查系统的资源是否得到最佳利用B.检查系统所用的技术是否已经落后C.检查并记录系统运行的异常情况D.对业务处理量的增长进行合理预测

41、4G移动通信标准TD-LTE与LTEFDD的区别是（）。A.频率的利用方式不同B.划分上下行信道的方式不同C.采用的调制方式有区别D.拥有专利技术的厂家不同

42、（可从题库直接关联）在磁盘上存储数据的排列方式会影响I/O服务的总时间。假设每磁道划分成10个物理块，每块存放1个逻辑记录。逻辑记录RI.R2，...，RI0存放在同一个磁道上，记录的安排顺序如下表所示;假定磁盘的旋转速度为30ms/周，磁头当前处在R1的开始处。若系统顺序处理这些记录，使用单缓冲区，每个记录处理时间为6ms，则处理这10个记录的最长时间为();若对信息存储进行优化分布后，处理10个记录的最少时间为(请作答此空).A.60msB.90msC.l09msD.180ms

43、图中的（请作答此空）、（）、（）分别是什么（）。A.主块B.测试块C.表决块D.容错块

44、AnarchitecturalStyledefinesasafamilyofsuchsystemsintermsofa（请作答此空）ofstructuralorganization.Morespecificallyanarchitecturalstyledefinesavocabularyof（）andconnectortypes,andasetof（）onhowtheycanbecombined.Formanystylestheremayalsoexistoneormore（）thatspecifyhowtodetermineasystem'soverallpropertiesfromthepropertiesofitsparts.Manyofarchitecturalstyleshavebeendevelopedovertheyears.Thebest-knownexamplesof（）architecturesareprogramswrittenintheUnixshell．A.patternB.dataflowC.businessprocessD.positionlevel

45、关于用例和类，错误的说法是（）。A.两者都属于模型图的构成元素B.存在抽象用例和抽象类C.类图描述系统的部分静态视图，用例图描述系统与用户之间的交互视图D.两者都可以用来描述系统的内部结构

46、某文件管理系统在磁盘上建立了位示图（bitmap），记录磁盘的使用情况。若磁盘上物理块的编号依次为：0、1、2、....；系统中的字长为32位，位示图中字的编号依次为：0、1、2、..，每个字中的一个二进制位对应文件存储器上的一个物理块，取值0和1分别表示物理块是空闲或占用。假设操作系统将2053号物理块分配给某文件，那么该物理块的使用情况在位示图中编号为（）的字中描述。A.32B.33C.64D.65

47、在采用三级模式结构的数据库系统中，如果对数据库中的表Emp创建聚簇索引，那么改变的是数据库的（）。A.模式B.内模式C.外模式D.用户模式

48、以下关于在I/O设备与主机间交换数据的叙述中，错误的是（）。A.中断方式下，CPU需要执行程序来实现数据传送B.中断方式和DMA方式下，CPU与I/O设备都可同步工作C.中断方式和DMA方式相比，快速I/O设备更适合采用中断方式传递数据D.若同时接到DMA请求和中断请求，CPU优先响应DMA请求

49、防火墙的工作层次是决定防火墙效率及安全的主要因素，下面的叙述中正确的是（）。A.防火墙工作层次越低，则工作效率越高，同时安全性越高B.防火墙工作层次越低，则工作效率越低，同时安全性越低C.防火墙工作层次越高，则工作效率越高，同时安全性越低D.防火墙工作层次越高，则工作效率越低，同时安全性越高

50、以下内容中，（）不是建立企业模型需要的输入信息。A.组织结构图B.组织单元目标C.业务计划D.年终报告

51、结构化设计(StructuredDesign,SD）是一种面向(请作答此空)的方法,该方法中()是实现功能的基本单位。A.数据流B.对象C.模块D.构件

52、某文件系统采用链式存储管理方式并应用记录的成组与分解技术，且磁盘块的大小为4096字节。若文件license.doc由7个逻辑组成，每个逻辑记录的大小为2048字节，并依次存放在58、89、96和101号磁盘块上，那么要存取文件的第12288逻辑字节处的信息，应访问（）号磁盘块。A.58B.89C.96D.101

53、系统分析阶段的基本任务是系统分析师在充分了解用户需求的基础上，把双方对待建系统的理解表达为（）。A.系统可行性说明书B.系统开发计划C.系统总体设计报告D.系统需求规格说明书

54、在数据库设计的需求分析阶段，业务流程一般采用（）表示。A.数据流图B.E-R图C.程序结构图D.功能模块图

55、如果在网络的入口处通过设置ACL封锁了TCP和UDP端口21、23和25，则能够访问该网络的应用是（）。A.FTPB.DNSC.SMTPD.Telnet

56、企业应用集成是当前很多企业都需要面对的一个复杂问题，集成过程中通常需要根据企业的实际情况选择合适的集成方案。某企业要求采用较低的成本，暴露现有应用系统的功能，集成内部的多个应用系统，并对外提供复杂多变的业务逻辑，针对上述要求，（）是较为合适的集成方式。A.界面集成B.数据集成C.API集成D.流程集成

57、CORBA服务端构件模型中，（）是CORBA对象的真正实现，负责完成客户端请求。A.伺服对象（Servant）B.对象适配器（ObjectAdapter）C.对象请求代理（ObjectRequestBroker）D.适配器激活器（AdapterActivator）

58、以下用于在网络应用层和传输层之间提供加密方案的协议是（）。A.PGPB.SSLC.IPSecD.DES

59、系统分析师应该在进行初步调查和详细调查的基础上，开展对现有系统进行分析的工作。在研究现有系统时千万不要“闭门造车”，应该多与用户进行沟通，了解他们对现有系统的认识和评价。现有系统分析的过程有：①获得现有系统的物理模型；②抽象出现有系统的逻辑模型；③建立新系统的逻辑模型；④建立新系统的物理模型。正确的顺序为：A.②①④③B.②③①④C.②①③④D.①②③④

60、用户A从CA获取了自己的数字证书,该数字证书中包含为证书进行数字签名的()。A.CA的私钥和A的公钥B.CA的私钥和A.的私钥C.CA的公钥和A.的公钥D.CA的公钥和A.的私钥

61、为配合防疫部门对H1N1流感的防控，某机场拟建设旅客体温监测系统，对每位出入机场的乘客进行体温测量并根据阈值报警，评价该系统最重要的指标是（）。A.存储容量B.成本收益C.系统误差D.响应速度

62、以下关于计算机软件著作权的叙述，错误的是（）。A.软件著作权人可以许可他人行使其软件著作权，并有权获得报酬B.软件著作权人可以全部或者部分转让其软件著作权，并有权获得报酬C.软件著作权属于自然人的，该自然人死亡后，在软件著作权的保护期内，软件著作权的继承人可以继承各项软件著作权D.为了学习和研究软件内含的设计思想和原理，通过安装、显示、传输或者存储软件等方式使用软件的，可以不经软件著作权人许可，不向其支付报酬

63、详细调查对系统所涉及领域的各个方面，进行静态信息（例如，组织结构、系统功能等）和动态信息（例如，业务流程、数据流程等）的调查，根据科学合理的原则，采用科学合理的方法，进行周密完备的调查。详细调查的主要方法有收集资料、开调查会、个别访问、书面调查、抽样调查、现场观摩、参加业务实践和阅读历史文档等。其中（）就是把与系统有关的、对系统开发有益的信息收集起来。它是调查的基本手段。（）是一种集中征询意见的方法，适合于对系统的定性调查。（请作答此空）是根据概率统计的随机原则，从全体被调查对象中选取部分对象进行详细调查，并将统计分析得出的调查结果推广到全体对象。当系统比较复杂时，项目干系人（stakeholder，有些文献翻译为“利益相关者”、“风险承担者”或“涉众”）会很多，涉及范围会很宽，采用（）方法会获得比较好的效果。对于许多较为复杂的流程和操作而言，是比较难以用言语表达清楚的，系统分析师可以就一些较复杂、较难理解的流程和操作采用（）方法来获得需求。具体来说，就是走到客户的工作现场，一边观察，一边听客户的讲解。A.收集资料B.开调查会C.抽样调查D.书面调查

64、在某销售系统中，客户采用扫描二维码进行支付。若采用面向对象方法开发该销售系统，则客户类属于（请作答此空）类，二维码类属于（）类。A.接口B.实体C.控制D.状态

65、“置于用户控制之下”是用户界面设计的“黄金三原则”之一。下列叙述中，不满足该原则的情形是（）。A.不能中断或撤销正在进行的人机交互操作B.不强迫用户采用不情愿的方式来进行操作C.用户可以定制交互方式D.用户可以和出现在屏幕上的对象直接进行交互

66、以下关于企业应用集成的叙述中，正确的是（）。A.过程集成为用户提供一个看上去统一，但是由多个系统组成的应用系统B.实现表示集成时，可以借助于远程过程调用、分布式对象技术等方法C.数据集成适合于业务逻辑经常发生变化的场合D.控制集成是在业务逻辑层上对应用系统进行集成，其集成点在程序代码中

67、在建立企业模型过程中，确定了企业高层业务功能之后，可以通过功能分解的方式将其进一步分解为业务过程。以下关于功能分解原则的描述，错误的是（）。A.每个高层功能一般至少可分解成两个子功能或过程B.同种功能或过程在分解中不能重复出现C.组成较高层次的功能的子功能或过程，必须反映较高层功能的所有方面D.在同一分解层次上同时包含功能与过程

68、美国甲公司生产的平板计算机在其本国享有“A”注册商标专用权，但未在中国申请注册。我国乙公司生产的平板计算机也使用“A”商标，并享有我国注册商标专用权。美国甲公司与我国的乙公司生产的平板计算机都在我国市场上销售。此情形下，依据我国商标法（）商标权。A.甲公司侵犯了乙公司的B.甲公司与乙公司均未侵犯C.乙公司侵犯了甲公司的D.甲公司与乙公司均侵犯了

69、数据仓库中，数据（）是指数据一旦进入数据仓库后，将被长期保留并定期加载和刷新，可以进行各种查询操作，但很少对数据进行修改和删除操作。A.面向主题B.集成性C.相对稳定性D.反映历史变化

70、关于大规模并行处理器MPP，以下说法不正确的是（）。A.大多数MPP系统使用标准的CPU作为它们的处理器B.其互连网络通常采用商用的以太网实现C.是一种异步的分布式存储器结构的MIMD系统D.使用特殊的硬件和软件来监控系统、检测错误并从错误中平滑地恢复

71、下图为DARPA提出的公共入侵检测框架示意图，该系统由4个模块组成。其中模块①~④分别是（）。A.事件产生器、事件数据库、事件分析器、响应单元B.事件分析器、事件产生器、响应单元、事件数据库C.事件数据库、响应单元、事件产生器、事件分析器D.响应单元、事件分析器、事件数据库、事件产生器

72、系统设计是根据系统分析的结果，完成系统的构建过程。系统设计的主要内容包括（1）;系统总体结构设计的主要任务是将系统的功能需求分配给软件模块，确定每个模块的功能和调用关系，形成软件的（2）。A.用例图B.模块结构图C.系统部署图D.类图

73、某地区仅有甲、乙两个企业为销售同种电子产品竞争市场份额。甲企业有三种策略A、B、C，乙企业也有三种策略Ⅰ、Ⅱ、Ⅲ。两企业分别独立地选择各种策略时，预计甲企业将增加的市场份额（百分点）见下表（负值表示乙企业将增加的市场份额）。若两企业都采纳稳妥的保守思想（从最坏处着想，争取最好的结果），则（）。A.甲选择策略B，乙选择策略ⅢB.甲选择策略A，乙选择策略ⅡC.甲选择策略B，乙选择策略ⅡD.甲选择策略C，乙选择策略Ⅲ

74、耦合表示模块之间联系的程度。横块的耦合类型通常可分为7种。其中，一组模块通过参数传递信息属于()。一个模块可直接访问另一个模块的内部数据属于(请作答此空)。()表示模块之间的关联程度最高。A.内部耦合B.标记耦合C.数据耦合D.控制耦合

75、某服装公司希望对现有的信息发布系统进行集成与改造，从而实现随时通过互联网向用户发布特定的信息，为了避免骚扰用户，系统还要允许每个用户指定他们感兴趣的消息，另外还要向特定的用户群发送特定消息。针对上述要求，（）方案相对更为可行。A.采用订阅-发布（Subscript/Publish）模式。客户订阅需要的信息，并监听消息，消息到来后通知客户接收B.采用动态接收表（DynamicList）模式。客户订阅需要的消息，接收表是一个路由器，把一个消息广播给一组接收者，同时为每个接收者提供专门的消息处理C.采用消息存储库（MessageStore）模式。监听所有的消息，将它们存储到一个消息存储库中，通过查询客户订阅状态如何进行消息分发D.采用文件传输（FileTransfer）模式。用户安装客户端监听消息，消息转换为文件，通过FTP传输并通知用户接收消息

76、计算机对声音信号进行处理前，必须将它转换成为数字信号，最基本的声音信号数字化方法是取样-量化法。若量化后的每个声音样本用1个字节表示，则量化分辨率是（）。A.1/2B.1/256C.1/1024D.1/65536

77、可以把所有使用DHCP协议获取IP地址的主机划分为不同的类别进行管理。下面的选项列出了划分类别的原则，其中合理的是（）。A.移动用户划分到租约期较长的类B.固定用户划分到租约期较短的类C.远程访问用户划分到默认路由类D.服务器划分到租约期最短的类

78、某书店准备向出版社订购一批本地旅游新版书，书的定价为每本30元，订购价为每本15元。如果该书在年底前尚未售出，则不得不以每本5元的价格退回给出版社。根据以往经验，按定价售出150本、160本、170本、180本的概率分别为0.1、0.2、0.4、0.3。为获取最大期望利润，该书店应订购此书（）本。A.160B.161~169C.170D.171~180

79、王某原是M软件公司的项目经理，未与M软件公司签订劳动合同及相应的保密协议。王某离职后受聘于L软件公司，先后将其在M软件公司任职期间掌握的软件开发思想、处理过程及客户信息等用于L软件公司的开发与管理活动，提高了L软件公司的经济效益。王某行为（）。A.侵犯了M软件公司的软件著作权B.侵犯了M软件公司的商业秘密权C.既侵犯M软件公司的软件著作权，也侵犯M软件公司的商业秘密权D.既未侵犯M软件公司的软件著作权，也未侵犯M软件公司的商业秘密权

80、下列关于虚拟存储器的叙述中，正确的是（）。A.对应用程序员透明，对系统程序员不透明B.对应用程序员不透明，对系统程序员透明C.对应用程序员、系统程序员都不透明D.对应用程序员、系统程序员都透明二、多选题

81、已知17个自然数（可有重复）的最小值是30，平均值是34，中位数是35，所有各数到38的距离之和比到35的距离之和多5，由此可以推断，这17个数中只有1个（）。A.30B.34C.36D.37

82、下列关于DHCP的说法中，错误的是（）。A.Windows操作系统中，默认租约期是8天B.客户机通常选择最先响应的DHCP服务器提供的地址C.客户机可以跨网段申请DHCP服务器提供的IP地址D.客户机一直使用DHCP服务器分配给它的IP地址，直至租约期结束才开始联系更新租约

83、给定关系R(A,B,C,D)和关系S(C，D，E)，对其进行自然连接运算R?S后的属性列为（）个；与σR.B>S.E(R?S)等价的关系代数表达式为（请作答此空）。A.4B.5C.6D.7

84、某计算机系统各组成部件的可靠性模型由下图所示。若每个部件的千小时可靠度都为R，则该计算机系统的千小时可靠度为（）。A.（1-R2）（1-R3）B.（1-R2）+（1-R3）C.（1-（1-R)2）（1-（1-R）3）D.（1-（1-R）2）+（1-（1-R）3）

85、Designingthedatastoragearchitectureisanimportantactivityinsystemdesign.Therearetwomaintypesofdatastorageformats：filesanddatabases.Filesareelectronicofdatathathavebeenoptimizedtoperformaparticulartransaction.Thereareseveraltypesoffilesthatdifferinthewaytheyareusedtosupportanapplication.（）storecoreinformationthatisimportanttothebusinessand,morespecifically,totheapplication,suchasorderinformationorcustomermailinginformation.（）containstaticvalues,suchasalistofvalidcodesorthenamesofcities.Typically,thelistisusedforvalidation.Adatabaseisacollectionofgroupingsofinformationthatarerelatedtoeachotherinsomeway.Therearemanydifferenttypesofdatabasesthatexistonthemarkettoday.（请作答此空）isgiventothosedatabaseswhicharebasedonolder,sometimesoutdatedtechnologythatisseldomusedtodevelopnewapplications.（）arecollectionsofrecordsthatarerelatedtoeachotherthroughpointersInrelationaldatabase,（）canbeusedinensuringthatvalueslinkingthetablestogetherthroughtheprimaryandforeignkeysarevalidandcorrectlysynchronized.A.LegacydatabaseB.BackupdatabaseC.MultidimensionaldatabaseD.Workgroupdatabase

86、以下关于软件系统模块结构设计的叙述中，正确的是（）。A.当模块扇出过大时，应把下级模块进一步分解为若干个子模块B.当模块扇出过小时，应适当增加中间的控制模块C.模块的扇入大，表示模块的复杂度较高D.模块的扇入大，表示模块的复用程度高

87、软件著作权的保护对象不包括（）。A.源程序B.目标程序C.软件文档D.软件开发思想

88、在Cache-主存两级存储体系中，关于Cache的叙述，错误的是（）。A.Cache设计的主要目标是在成本允许的情况下达到较高的命中率，使存储系统具有最短的平均访问时间B.Cache设计的一个重要原则是在争取获得较快的存取速度和花费较低的存储成本之间达到合理的折衷C.除了Cache容量和块的大小，地址相联方式和替换策略也会影响Cache的命中率D.在速度要求较高的场合采用直接映像，在速度要求较低的场合采用组相联或全相联

89、某工程包括A、B、C、D、E、F六个作业，分别需要5、7、3、4、15、12天。A必须在C、D开始之前完成，B、D必须在E开始之前完成，C必须在F开始之前完成，F不能在B、D完成之前开始。若作业E缩短4天，则整个工期可以缩短（）天。A.21B.22C.24D.46

90、对于如下所示的序列图所描述的场景，最适合于采用的设计模式是（）；该模式适用的场合是（请作答此空）。A.VisitorB.StrategyC.ObserverD.State

91、非对称加密算法中，加密和解密使用不同的密钥,下面的加密算法中()属于非对称加密算法。若甲、乙采用非对称密钥体系进行保密通信，追的公加密数据文件,乙使用(请作答此空)来对数据文件进行解密。A.甲的公钥B.甲的私钥C.乙的公钥D.乙的私钥

92、以下（）是常用的信息系统开发方法。①结构化方法②原型法③面向对象方法④面向服务的方法⑤瀑布模型A.①②③④⑤B.①②③④C.①②③D.①②

93、遗产系统（LegacySystem）的演化策略分为淘汰策略、继承策略、改造策略和集成策略。具有（）特点的系统适合用继承策略演化。实施该策略时，应（请作答此空）。A.技术含量低，具有较低的业务价值B.技术含量较低，具有较高的商业价值，目前企业的业务尚紧密依赖该系统C.技术含量较高，基本能够满足企业业务运作和决策支持的需要D.技术含量较高，业务价值低，可能只完成某个部门（或子公司）的业务

94、使用ADSL拨号上网，需要在用户端安装（）协议。A.PPPB.SLIPC.PPTPD.PPPoE

95、某计算机系统的可靠性结构如下所示，若所构成系统的每个部件的可靠度分别为R1、R2、R3和R4，则该系统的可靠度为（）。A.（1－（R1+R2）R3）+R4B.（1－（1-R1R2）（1－R3））R4C.（1－R1R2）（1－R3）R4D.（1－R1）（1－R2）R3（1－R4）

96、可以把所有使用DHCP协议获取IP地址的主机划分为不同的类别进行管理。下面的选项列出了划分类别的原则，其中合理的是（）。A.移动用户划分到租约期较长的类B.固定用户划分到租约期较短的类C.远程访问用户划分到默认路由类D.服务器划分到租约期最短的类

97、在Cache-主存层次结构中，主存单元到Cache单元的地址转换由（）完成。A.硬件B.寻址方式C.软件和少量的辅助硬件D.微程序

98、系统分析阶段也称为（）阶段，其任务是根据系统设计任务书所确定的范围，对现有系统进行详细调查，描述现有系统的业务流程，指出现有系统的局限性和不足之处，确定新系统的基本目标和逻辑功能要求，即提出新系统的逻辑模型。A.逻辑设计B.物理设计C.概要设计D.详细设计

99、面向对象分析中，构建用例模型一般分为四个阶段，其中，除了（）阶段之外，其它阶段是必需的。A.识别参与者B.合并需求获得用例C.细化用例描述D.调整用例模型

100、小张在某企业运作部工作，负责统计经营数据并制作成图表供企业高层参考决策。由于日常工作中统计数据量大，为便于及时、准确地完成报表，小张利用下班后的业余时间开发了一个统计软件，则（）。A.小张在开发软件的过程中，没有利用企业的物质技术条件，该软件的著作权属于小张B.该软件的著作权属于企业，因其是小张为完成本职工作而产生的结果C.按照软件著作权归属的一般原则，该软件的著作权归属于小张D.该软件没有用于商业目的，没有著作权的问题

参考答案与解析

1、答案：A本题解析：在一般情况下，网络上所有的计算机都可以接收到通过的数据帧，但对不属于自己的报文则不予响应，但是如果某工作站的网络接口处于杂收模式，那么它就可以捕获网络上所有的报文和帧，如果一个工作站被配置成这样的方式，它就是一个嗅探器。

2、答案：A本题解析：选建在A村：B：40×4=160；C：60×2=120；D：20×9=180；E：70×1=70；F：90×5=450。合计：160+120+180+70+450=980。选建在B村：A：50×4=200；C：60×6=360；D：20×5=100；E：70×5=350；F：90×1=90。合计：200+360+100+350+90=1100。选建在E村：A：50×1=50；B：40×5=200；C：60×2=120；D：20×9=180；F：90×5=450。合计：50+200+120+180+450=1000。选建在F村：A：50×5=250；B：40×1=40；C：60×7=420；D：20×4=80；E：70×5=350。合计：250+40+420+80+350=1140。

3、答案：C本题解析：一般来说，架构可以分为表现层、中间层和持久层三个层次。(1)表现层。表现层主要负责接收用户的请求，对用户的输入、输出进行检查与控制，处理客户端的一些动作，包括控制页面跳转等，并向用户呈现最终的结果信息。表现层主要采用MVC结构来实现。控制器负责接收用户的请求，并决定应该调用哪个模型来处理；然后，模型根据用户请求调用中间层进行相应的业务逻辑处理，并返回数据；最后，控制器调用相应的视图来格式化模型返回的数据，并通过视图呈现给用户。(2)中间层。中间层主要包括业务逻辑层组件、业务逻辑层工作流、业务逻辑层实体和业务逻辑层框架四个方面。业务逻辑层组件分为接口和实现类两个部分，接口用于定义业务逻辑组件，定义业务逻辑组件必须实现的方法。通常按模块来设计业务逻辑组件，每个模块设计为一个业务逻辑组件，并且每个业务逻辑组件以多个DAO组件作为基础，从而实现对外提供系统的业务逻辑服务。业务逻辑层工作流能够实现在多个参与者之间按照某种预定义的规则传递文档、信息或任务的过程自动进行，从而实现某个预期的业务目标，或者促进此目标的实现。业务逻辑层实体提供对业务数据及相关功能的状态编程访问，业务逻辑层实体数据可以使用具有复杂架构的数据来构建，这种数据通常来自数据库中的多个相关表。业务逻辑层实体数据可以作为业务过程的部分I/O参数传递，业务逻辑层的实体是可序列化的，以保持它们的当前状态。业务逻辑层是实现系统功能的核心组件，采用容器的形式，便于系统功能的开发、代码重用和管理。(3)持久层。持久层主要负责数据的持久化存储，主要负责将业务数据存储在文件、数据库等持久化存储介质中。持久层的主要功能是为业务逻辑提供透明的数据访问、持久化、加载等能力。

4、答案：B本题解析：由于DES密钥只有56bit，易于遭受穷举时攻击。作为一种替代加密方案，Tuchman提出使用两个密钥的三重DES加密方法，并在1985年成为美国的一个商用加密标准。该方法使用两个密钥，执行三次DES算法，两个密钥合起来有效密钥长度有112bit，可以满足商业应用的需要，若采用总长为168bit的三个密钥，会产生不必要的开销。三重DES加密的过程是：加密-解密-加密，解密的过程是：解密-加密-解密。

5、答案：C本题解析：选项A指令寄存器用来存放从内存中读取的指令。选项B通用寄存器可用于传送和暂存数据，也可参与算术逻辑运算，并保存运算结果。选项C程序计数器是用于存放下一条指令所在单元的地址。当执行一条指令时，首先需要根据PC中存放的指令地址，将指令由内存取到指令寄存器中，即将程序计数器PC中的内容送到地址总线上，此过程称为"取指令"。与此同时，PC中的地址或自动加1或由转移指针给出下一条指令的地址。此后经过分析指令，执行指令。完成第一条指令的执行，而后根据PC取出第二条指令的地址，如此循环，执行每一条指令。选项D状态寄存器用于存放状态标志与控制标志如，中断标志、溢出标志等。

6、答案：A本题解析：专利申请权是指公民、法人或者其他组织依据法律规定或者合同约定享有的就发明创造向专利行政部门提出专利申请的权利。我国专利法第六条规定：执行本单位的任务或者主要是利用本单位的物质条件所完成的职务发明创造，申请专利的权利属于该单位。专利法实施细则第十一条规定：专利法第六条所称执行本单位的任务所完成的职务发明创造是指在本职工作中作出的发明创造；履行本单位交付的本职工作之外的任务所作出的发明创造；退职、退休或者调动工作后1年内作出的，与其在原单位承担的本职工作或者原单位分配的任务有关的发明创造。专利法第六条所称本单位，包括临时工作单位；专利法第六条所称本单位的物质技术条件是指本单位的资金、设备、零部件、原材料或者不对外公开的技术资料等。王某退休只有10个月，且其发明与原工作任务有关，属于职务发明，所以该项涉及计算机程序的发明M软件公司所有。

7、答案：C本题解析：UML对系统架构的定义是系统的组织结构，包括系统分解的组成部分，以及它们的关联性、交互机制和指导原则等提供系统设计的信息。具体来说，就是指以下5个系统视图：（1）逻辑视图。逻辑视图也称为设计视图，它表示了设计模型中在架构方面具有重要意义的部分，即类、子系统、包和用例实现的子集。（2）进程视图。进程视图是可执行线程和进程作为活动类的建模，它是逻辑视图的一次执行实例，描述了并发与同步结构。（3）实现视图。实现视图对组成基于系统的物理代码的文件和构件进行建模。（4）部署视图。部署视图把构件部署到一组物理节点上，表示软件到硬件的映射和分布结构。（5）用例视图。用例视图是最基本的需求分析模型。

8、答案：D本题解析：由于这17个数的中位数是35，所以肯定其中有1个数就是35，左边8个数小于或等于35，右边8个数大于或等于35。以所有各数到35的距离之和为基础，考察各数到38的距离之和的变化。左边和中间共9个数，每个数到38的距离都比到35的距离增加3，共增加27。因此，右边8个数，从离35转到离38的距离之和，应减少27-5=22。设右边8个数中，有x个35，y个36，z个37，w个38或38以上。而35、36、37、38以上，对35和38的距离变化分别是+3、+1、-1、-3。所以应该有：3x+y-z-3w=-22，x+y+z+w=8，x、y、z、w都是0～8之间的整数。两式相加得2w-x+z=15，再减前式得w-2x-y=7。W只能为7（若w=8，则x=y=z=0，上式不成立），从而x=y=0，z=1。即17个数中，只有1个37，没有36，中位数35的右边没有重复的35。中位数35以及右边的8个数（1个37，7个至少38）到34的距离之和至少为32。由于这17个数的平均值为34，因此，小于34的各数与34的距离之和也应该不少于32（如果左边8数中含有35，则该和数还应该更多）。由于17个数的最小值为30，它与34的距离为4，因此中位数左边8个数必须都是30。也就是说，17个数中，35也只有1个，并没有34，而30则有8个。由于中位数左边8个数30与34的距离之和恰好等于32，因此35以及右边8个数与34的距离之和也必须正好等于32。因此35右边除了1个37外，其他只能是7个38。这样就推断出，这17个数只能是：8个30，1个35，1个37，7个38。

9、答案：B本题解析：依据题意可知，甲乙丙丁的次品在最终产品中所占比例分别为：甲：40%×1%=0.4%乙：30%×2%=0.6%丙：20%×2.5%=0.5%丁：10%×5%=0.5%所以比例最高的是乙。

10、答案：D本题解析：面向对象分析产生三种分析模型：1.对象模型：对用例模型进行分析,把系统分解成互相协作的分析类,通过类图/对象图描述对象/对象的属性/对象间的关系,是系统的静态模型2.动态模型：描述系统的动态行为,通过时序图/协作图描述对象的交互,以揭示对象间如何协作来完成每个具体的用例,单个对象的状态变化/动态行为则可以通过状态图（活动图）来表达。3.功能模型：功能模型表示变化的系统的“功能”性质，它指明了系统应该“做什么”，因此更直接地反映了用户对目标系统的需求。功能模型指明了系统应该“做什么”；动态模型明确规定了什么时候(即在何种状态下接受了什么事件的触发)做；对象模型则定义了做事情的实体。

11、答案：A本题解析：PGP是一个基于RSA的邮件加密软件，可以用它对邮件保密以防止非授权者阅读，它还能对邮件加上数字签名，从而使收信人可以确信邮件发送者。PGP的基本原理是，先用对称密钥加密传送的信息，再将该对称加密密钥以接收方的公钥加密，组成数字信封，并将此密钥交给公正的第三方保管；然后，将此数字信封传送给接收方。接收方必须先以自己的私钥将数字信封拆封，以获得对称解密密钥，再以该对称解密密钥解出真正的信息，兼顾方便与效率。PKI是一种遵循既定标准的密钥管理平台，它能够为所有网络应用提供加密和数字签名等服务，以及所必需的密钥和证书管理体系。PKI机制解决了分发密钥时依赖秘密信道的问题。SET安全电子交易协议主要应用于B2C模式中保障支付信息的安全性。SET协议本身比较复杂，设计比较严格，安全性高，它能保证信息传输的机密性、真实性、完整性和不可否认性。SET协议是PKI框架下的一个典型实现，同时也在不断升级和完善，如SET2.0将支持借记卡电子交易。Kerberos是一种网络身份认证协议，该协议的基础是基于信任第三方，它提供了在开放型网络中进行身份认证的方法，认证实体可以是用户也可以是用户服务。这种认证不依赖宿主机的操作系统或计算机的IP地址，不需要保证网络上所有计算机的物理安全性，并且假定数据包在传输中可被随机窃取和篡改。

12、答案：B本题解析：敏捷方法是从20世纪90年代开始逐渐引起广泛关注的一些新型软件开发方法，以应对快速变化的需求。虽然它们的具体名称、理念、过程、术语都不尽相同，但相对于“非敏捷”而言，它们更强调开发团队与用户之间的紧密协作、面对面的沟通、频繁交付新的软件版本、紧凑而自我组织型的团队等，也更注重人的作用。敏捷方法强调，让客户满意和软件尽早增量发布；小而高度自主的项目团队；非正式的方法；最小化软件工程工作产品以及整体精简开发。产生这种情况的原因是，在绝大多数软件开发过程中，提前预测哪些需求是稳定的和哪些需求会变化非常困难；对于软件项目构建来说，设计和实现是交错的；从指定计划的角度来看，分析、设计、实现和测试并不容易预测；可执行原型和部分实现的可运行系统是了解用户需求和反馈的有效媒介。从以上描述可以看出，敏捷方法会更强调个体和交互，而不是软件过程。

13、答案：B本题解析：用例是一种描述系统需求的方法，使用用例的方法来描述系统需求的过程就是用例建模。在用例图中，主要包括参与者、用例和通信关联三种元素，如图所示。（1）参与者。参与者是指存在于系统外部并与系统进行交互的任何事物，既可以是使用系统的用户，也可以是其他外部系统和设备等外部实体。（2）用例。用例是在系统中执行的一系列动作，这些动作将生成特定参与者可见的价值结果。也就是说，用例表示系统所提供的服务，它定义了系统是如何被参与者所使用的，它描述的是参与者为了使用系统所提供的某一完整功能而与系统之间发生的一段对话。（3）通信关联。通信关联表示的是参与者和用例之间的关系，或用例与用例之间的关系。箭头表示在这一关系中哪一方是对话的主动发起者，箭头所指方是对话的被动接受者，箭尾所指方是对话的主动发起者。如果不想强调对话中的主动与被动关系，可以使用不带箭头的关联实线。在用例模型中，信息流不是由通信关联来表示的，该信息流是默认存在的，并且是双向的，它与箭头所指的方向没有关系。

14、答案：B本题解析：本题考查信息化方面的基础知识。虚拟化是指对一组类似资源提供一个通用的抽象接口集，从而隐藏属性和操作之间的差异，并允许通过一种通用的方式来查看并维护资源。虚拟化为数据、计算能力、存储资源以及其他资源提供了一个逻辑视图，而不是物理视图。

15、答案：D本题解析：本题考查存储系统知识。程序访问的局部性原理包含量方面的含义：一是时间局部性，指程序在最近的未来要用到的信息很可能是现在正在使用的信息；二是空间局部性，指最近的未来要用到的信息与现在正在使用的信息很可能在空间上是相邻的或相近的，这是因为程序中大多数指令是顺序存放且顺序执行的，数据一般也是聚簇存储在一起的。程序访问局部性原理是存储层次得以构成和管理的主要依据。根据该原理，可以把空间位置相临近的信息作为一“块”放到容量最小的第一级存储器M1中，在最近未来的一段时间内多次连续访存很可能都在M1的同一“块”中，从而使整个存储系统的访问速度接近于M1的速度。

16、答案：B本题解析：本题考查面向对象分析与设计的基础知识。状态图描述了一个对象在其生命周期中可能的状态组合；顺序图用来描述对象按照时间顺序的消息流来建模用例；数据流图是一种描述数据通过系统的流程以及系统实施的工作或处理过程的过程模型；流程图以图形化的方式展示应用程序从数据输入开始到获得输出为止的逻辑过程。

17、答案：C本题解析：设安排编程培训x周，测试培训y周，则可以建立本题的线性规划模型如下：目标函数：x+y，求最小值约束条件：3x+5y≥707x+2y≥8610x+7y≥185非负条件：x，y≥0该线性规划问题的图解法如下：在坐标系第一象限内（因为要求x，y≥0）；画直线L1：3x+5y=7≤0（一定通过点（0，14）与（70/3，0））所以，3x+5y≥70表示在直线L1之上的区域。画直线L2：7x+2y=86（一定通过点（0，43）与（86/7，0））所以，7x+2y≥86表示在直线L2之上的区域。画直线L3：10x+7y=185（一定通过点（0，185/7）与（20，18.5））所以，10x+7y≥185表示在直线L3之上的区域。上述三个约束条件以及变量非负条件组成的可行解区域见下图。根据线性规划方法，目标函数的最小值一定会在可行解区的顶点处到达。因此，只要考察直线L1与L3的交点以及直线L2与L3的交点处目标函数的值。L1与L3的交点满足：3x+5y=7010x+7y=185可以求出可行解区的一个顶点为（15，5），因此，x+y=20。L2与L3的交点满足：7x+2y=8610x+7y=185可以求出可行解区的另一个顶点为（8，15），因此，x+y=23。比较这两个顶点处的x+y值，就能知道本题的最优解就是：x=15（周），y=5（周），x+y的最小值为20（周）。

18、答案：A本题解析：命令模式将一个请求封装为一个对象，从而可用不同的请求对客户进行参数化，将请求排队或记录请求日志，支持可撤销的操作。

19、答案：B本题解析：

20、答案：D本题解析：RISC技术通过简化计算机指令功能，使指令的平均执行周期减少，从而提高计算机的工作主频，同时大量使用通用寄存器来提高子程序执行的速度。相反，设置多种指令格式、采用丰富的寻址方式和长度可变的指令等则是复杂指令系统计算机CISC的特点。

21、答案：A本题解析：UML对系统架构的定义是系统的组织结构，包括系统分解的组成部分，以及它们的关联性、交互机制和指导原则等提供系统设计的信息。具体来说，就是指以下5个系统视图：（1）逻辑视图。逻辑视图也称为设计视图，它表示了设计模型中在架构方面具有重要意义的部分，即类、子系统、包和用例实现的子集。（2）进程视图。进程视图是可执行线程和进程作为活动类的建模，它是逻辑视图的一次执行实例，描述了并发与同步结构。（3）实现视图。实现视图对组成基于系统的物理代码的文件和构件进行建模。（4）部署视图。部署视图把构件部署到一组物理节点上，表示软件到硬件的映射和分布结构。（5）用例视图。用例视图是最基本的需求分析模型。

22、答案：B本题解析：快速应用开发（RapidApplicationDevelopment,RAD）模型是一个增量型的软件开发过程模型，强调极短的开发周期。RAD模型是瀑布模型的一个“高速”变种，通过大量使用可复用构件，采用基于构件的建造方法赢得快速开发。如果需求理解得好且约束了项目的范围，利用这种模型可以很快地创建出功能完善的“信息系统“。其流程从业务建模开始，随后是数据建模、过程建模、应用生成、测试及反复。

23、答案：B本题解析：盈亏平衡点=固定成本/（销售价格-可变成本）=500000/（2500-2000）=1000

24、答案：C本题解析：本题考查软件过程模型的基本概念。软件过程模型习惯上也称为软件开发模型，是软件开发全部过程、活动和任务的结构框架。瀑布模型是将软件生存周期各个活动规定为依线性顺序连接的若干阶段的模型。它包括需求分析、设计、编码、测试、运行和维护。瀑布模型的优点是：容易理解，管理成本低，强调开发的阶段性早期计划及需求调查和产品测试。不足之处是：客户必须能够完整、正确和清晰地表达他们的需要，需求或设计中的错误往往只有到了项目后期才能够被发现。增量模型融合了瀑布模型的基本成本和原型实现的迭代特征，它假设可以将需求分段为一系列增量产品，每一增量可以分别地开发。该模型采用随着日程时间的进展而交错的线性序列，每一个线性序列产生软件的一个可发布的“增量”。大量的实践表明，在开发初期很难得到一个完整的、准确的需求规格说明。这主要是由于客户往往不能准确地表达对未来系统的全面要求，开发者对要解决的应用问题模糊不清，以至于形成的需求规格说明常常是不完整、不准确的，有时甚至是有歧义的。此外，在整个开发过程中，用户可能会产生新的要求，导致需求的更变。而瀑布模型难以适应这种需求的不确定性和变化，于是出现了快速原型这种新的开发方法。原型是预期系统的一个可执行版本，反映了系统性质的一个选定的子集。一个原型不必满足目标软件的所有约束，其目的是能快速、低成本地构建原型。螺旋模型将瀑布模型和演化模型结合起来，加入了两种模型均忽略的风险分析，弥补了这两种模型的不足。螺旋模型强调风险分析，使得开发人员和用户对每个演化层出现的风险有所了解，继而做出应有的反应。因此特别适用于庞大、复杂并且有高风险的系统。与瀑布模型相比，螺旋模型支持用户需求的动态变化，为用户参与软件开发的所有关键决策提供了方便，有助于提高软件的适应能力，并且为项目管理人员及时调整管理决策提供了便利，从而降低了软件开发的风险。

25、答案：C本题解析：UML中流程图。通信图（communicationdiagram）在UML1.X中称为协作图，顺序图和通信图都是交互图（interactiondiagram）。交互图展现了一种交互，它由一组对象或角色以及它们之间可能发送的消息构成。顺序图强调时序，通信图强调消息流经的数据结构。定时图（timingdiagram）展现了消息交换的实际时间。活动图（activitydiagram），活动图将进程或其他计算的结构展示为计算内部一步步的控制流和数据流。

26、答案：B本题解析：本题考查对主要的多媒体通信标准的了解和掌握。为了在线路交换网络和信息包交换网络这两种类型的网络上开发多媒体通信功能，国际电信联盟（ITU）制定了一系列相关标准。在这些标准中H.32x系列标准组成了多媒体通信的核心技术标准。其中常用的标准有H.320、H.323和H.324。H.320标准面向窄带综合业务数字网（N-ISDN），是窄带可视电话系统的通信标准；H.323是面向无QoS保障的包交换网络上的多媒体通信标准；H.324是低速率网络（如PSTN）上多媒体通信及终端的标准。H.264是视频压缩编码技术的标准。

27、答案：C本题解析：结构化开发方法是自顶向下的开发方式，适用于那些需求不明确，但技术难度不大的系统开发；原型化开发方法适用于需求不明确的情况。

28、答案：D本题解析：本题考查的是信息安全中的CA认证。题目难度较高，但用排除法来分析不难得出结论。首先，在公钥体系中，交换私钥是无论什么情况下都绝对不允许发生的情况，所以A与C选项必然错误。余下的B与D，B选项的做法没意义，要AB互信，其信任基础是建立在CA之上的，如果仅交换AB的公钥并不能解决信任的问题。而I1与I2的公钥交换倒是可以做到互信，因为I1与I2的公钥正是验证CA签名的依据。所以本题应选D。

29、答案：D本题解析：两阶段提交协议受如下两条规则的支配：1、只要有一个参与者撤销事务，协调者就必须做出全局撤销决定。2、只有所有参与者都同意提交事务，协调者才能做出全局提交决定。题干中，事务日志中只有＜readyTi>记录，说明已经完成了准备提交阶段，而没有＜commitTi>记录，说明该事务没有进入提交阶段，所以，需要向协调器去查询Ti的最终决定结果。

30、答案：C本题解析：增量模型在各个阶段并不交付一个可运行的完整产品，而是交付满足客户需求的一个子集的可运行产品。整个产品被分解成若干个构件，开发人员逐个构件地交付产品，这样做的好处是软件开发可以较好地适应变化，客户可以不断地看到所开发的软件，从而降低开发风险。

31、答案：A本题解析：本题考查的是计算机组成原理中的Cache存储器。Cache与主存之间的映射采用的是硬件方式完成的，其目的是提高速度。

32、答案：B本题解析：可行性是指在企业当前的条件下，是否有必要建设新系统，以及建设新系统的工作是否具备必要的条件。也就是说，可行性包括必要性和可能性。参考国家标准《计算机软件文档编制规范》（GB/T8567-2006），在信息系统建设项目中，可行性研究通常从经济可行性、技术可行性、法律可行性和用户使用可行性四个方面来进行分析，其中经济可行性通常被认为是项目的底线。1.经济可行性经济可行性也称为投资收益分析或成本效益分析，主要评估项目的建设成本、运行成本和项目建成后可能的经济收益。多数项目只有建设成本能控制在企业可接受的预算内的时候，项目才有可能被批准执行。而经济收益的考虑则非常广泛，可以分为直接收益和间接收益、有形收益和无形收益，还可以分为一次性收益和非一次性收益、可定量的收益和不可定量的收益等。要注意的是，在系统开发初期，由于用户需求和候选系统方案还没有确定，成本不可能得到准确的估算。因此，此时的经济可行性分析只能大致估算系统的成本和收益，判断信息系统的建设是否值得。2.技术可行性技术可行性也称为技术风险分析，研究的对象是信息系统需要实现的功能和性能，以及技术能力约束。技术可行性主要通过考虑以下问题来进行论证：（1）技术：现有的技术能力和信息技术的发展现状是否足以支持系统目标的实现。（2）资源：现有的资源（例如，掌握技术的员工、企业的技术积累、构件库、软硬件条件等）是否足以支持项目的实施。（3）目标：由于在可行性研究阶段，项目的目标是比较模糊的，因此技术可行性最好与项目功能、性能和约束的定义同时进行。在可行性研究阶段，调整项目目标和选择可行的技术体系都是可以的，而一旦项目进入开发阶段，任何调整都意味着更多的开销。需要特别指出的是，技术可行性绝不仅仅是论证在技术手段上是否可实现，实际上包含了在当前资源条件下的技术可行性。例如，开发一个计算机操作系统对于美国微软公司来说，这是可行的，但对其他绝大多数企业来说，这都是不可行的。投资不足、时间不足、预设的开发目标技术难度过大、没有足够的技术积累、没有熟练的员工可用、没有足够的合作企业和外包资源积累等都是技术可行性的约束。实践证明，如果只考虑技术实现手段而忽视企业当前的资源条件和环境，从而对技术可行性分析得出过于乐观的结果，将会对后期的项目实施导致灾难性后果。对于技术的选择，有的企业钟情于新技术，有的则喜欢使用成熟的技术。具体要根据项目的实际情况（例如，开发环境、开发人员的素质、系统的性能要求等）进行决策，但通常的建议是尽可能采用成熟的技术，慎重引入先进技术。IT业界流行的诙谐语"领先一步是先进，领先两步是先烈"讲的就是对技术的选择原则。3.法律可行性法律可行性也称为社会可行性，具有比较广泛的内容，它需要从政策、法律、道德、制度等社会因素来论证信息系统建设的现实性。例如，所开发的系统与国家法律或政策等相抵触，在政府信息化的领域中使用了未被认可的加密算法，未经许可在产品中使用了其他企业的被保护的技术或构件等，这样的项目在法律可行性上就是行不通的。3.用户使用可行性用户使用可行性也称为执行可行性，是从信息系统用户的角度来评估系统的可行性，包括企业的行政管理和工作制度、使用人员的素质和培训要求等，可以细分为管理可行性和运行可行性。（1）管理可行性。管理可行性是指从企业管理上分析系统建设可行性。主管领导不支持的项目一般会失败，中高层管理人员的抵触情绪很大，就有必要等一等，先积极做好思想工作，创造条件。另外，还要考虑管理方法是否科学，相应的管理制度改革的时机是否成熟，规章制度是否齐全等。（2）运行可行性。运行可行性也称为操作可行性，是指分析和测定信息系统在确定环境中能够有效工作，并被用户方便使用的程度和能力。例如，ERP系统建成后的数据采集和数据质量问题，企业工作人员没有足够的IT技能等。这些问题虽然与系统本身无关，但如果不经评估，很可能会导致投入巨资建成的信息系统却毫无用处。运行可行性还需要评估系统的各种影响，包括对现有IT设施的影响、对用户组织机构的影响、对现有业务流程的影响、对地点的影响、对经费开支的影响等。如果某项影响会过多改变用户的现状，需要将这些因素作进一步的讨论并和用户沟通，提出建议的解决方法。否则，系统一旦建成甚至在建设过程中，就会受到用户的竭力反对，他们会抵制使用系统。

33、答案：C本题解析：图中有七条箭线，因此需要设置七个信号量，按照从小到大的顺序分别是：P1→P2对应S1，P1→P3对应S2，P2→P3对应S3，P2→P3对应S3，P2→P4对应S4，P3→P5对应S5，P4→P5对应S6，P5→P6对应S7。每个进程开始的时候执行P操作（P1没有P操作，只有V操作），结束的时候执行V操作，如P2开始的时候执行P（S1）的操作，结束时执行V（S3）的操作，P3开始的时候执行P（S2）P（S3）的操作，结束时执行V（S5