2026年全国软件水平考试之高级系统分析师考试重点试卷附答案738

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 2026年软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。(参考答案和详细解析均在试卷末尾)一、选择题

1、需求管理是一个对系统需求变更、了解和控制的过程。以下活动中，（）不属于需求管理的主要活动。A.文档管理B.需求跟踪C.版本控制D.变更控制

2、下列不属于报文认证算法的是（）。A.MD5B.SHA-1C.RC4D.HMAC

3、平面坐标系内，有直线L1：y=ax和直线L2：y=-bx（a>b>0），动点（1，0）沿逆时针方向绕原点做如下运动：先沿垂直方向到达直线L1，再沿水平方向到达直线L2，又沿垂直方向到达直线L1，再水平L2…，依次交替沿垂和水平方向到达线L1和L2。这样的动点将（）。A.收敛于原点B.发散到无穷C.沿矩形边界稳定地转圈D.随机运动

4、某公司希望将位于组织内部的部分资源和功能发布到互联网上，并与其他合作伙伴实现业务流程的整合。对于这种应用集成需求，以下集成方式中最适合的是（）。A.数据集成B.界面集成C.方法集成D.门户集成

5、网络设计方案中应重点体现安全性原则，但是不计成本的安全性设计也是不可取的，安全方案应该满足应用需求。下述选项中，（）安全性需求相对较弱。A.政府网B.校园网C.企业网D.金融网

6、企业使用了某厂商的软件产品，随后该厂商又推出了这种产品的新版本，该企业信息中心正在考虑是否需要升级该软件。信息中心未作出立即更新软件版本的决定，最可能的原因是（）。A.需要等待用户部门做出支付软件版本升级费用的预算B.用户部门还没有要求软件版本升级C.虽然新版本软件在社会上已普遍使用，但信息中心还是担心存在潜在问题D.新版软件与其他用户部门正在使用的软件不兼容

7、下列关于敏捷方法的叙述，错误的是（）。A.敏捷方法强调可工作的软件胜过大量的文档B.敏捷方法强调软件过程与工具胜过个体和交互C.敏捷方法强调尽早提交有价值的软件D.敏捷方法强调小版本发布

8、面向对象分析中，类与类之间的"IS-A"关系的是一种（），类与类之间的"IS-PART-OF"关系是一种（请作答此空）。A.依赖关系B.关联关系C.泛化关系D.聚合关系

9、用户乙收到甲数字签名后的消息M，为验证消息的真实性，首先需要从CA获取用户甲的数字证书，该数字证书中包含（），并利用（请作答此空）验证该证书的真伪，然后利用（）验证M的真实性。A.CA的公钥B.乙的私钥C.甲的公钥D.乙的公钥

10、（）适用于描述复杂算法的执行流程。A.活动图B.状态图C.类图D.用例图

11、软件设计包括了四个既独立又相互联系的活动：高质量的（请作答此空）将改善程序结构和模块划分，降低过程复杂性；（）的主要目标是开发一个模块化的程序结构，并表示出模块间的控制关系；（）描述了软件与用户之间的交互关系。A.程序设计B.数据设计C.算法设计D.过程设计

12、产品数据管理（PDM）主要管理所有与产品相关的信息与过程，（）不属于子产品数据管理的核心功能。A.数据库和文档管理B.产品库存控制管理C.产品结构与配置管理D.生命周期管理与流程管理

13、支持安全Web应用的协议是（）。A.HTTPSB.HTTPDC.SOAPD.HTTP

14、某计算机系统采用集中式总线仲裁方式，各个主设备得到总线使用权的机会基本相等，则该系统采用的总线仲裁方式（）。①菊花链式查询方式②计数器定时查询（轮询）方式③独立请求方式A.可能是③，不可能是①或②B.可能是②或③，不可能是①C.可能是②，不可能是①或③D.可能是①、②或③

15、下面病毒中，属于蠕虫病毒的是（）。A.CIH病毒B.特洛伊木马病毒C.罗密欧与朱丽叶病毒D.Melissa病毒

16、在订单管理模块中，新建订单和修改订单都需要检查用户是否登录，用例"新建订单"、"修改订单"与用例"检查用户登录"之间是（）。A.包含关系B.扩展关系C.泛化关系D.聚集关系

17、以下内容中，（）不是建立企业模型需要的输入信息。A.组织结构图B.组织单元目标C.业务计划D.年终报告

18、软件集成测试将已通过单元测试的模块集成在一起，主要测试模块之间的协作性。从组装策略而言，可以分为（请作答此空）。集成测试计划通常是在（）阶段完成，集成测试一般采用黑盒测试方法。A.批量式组装和增量式组装B.自顶向下和自底向上组装C.一次性组装和增量式组装D.整体性组装和混合式组装

19、王某原是M软件公司的项目经理，未与M软件公司签订劳动合同及相应的保密协议。王某离职后受聘于L软件公司，先后将其在M软件公司任职期间掌握的软件开发思想、处理过程及客户信息等用于L软件公司的开发与管理活动，提高了L软件公司的经济效益。王某行为（）。A.侵犯了M软件公司的软件著作权B.侵犯了M软件公司的商业秘密权C.既侵犯M软件公司的软件著作权，也侵犯M软件公司的商业秘密权D.既未侵犯M软件公司的软件著作权，也未侵犯M软件公司的商业秘密权

20、以下关于系统性能评估方法的描述，错误的是（）。A.指令执行速度法常用每秒百万次指令运算（MIPS）评估系统性能B.基准程序法主要针对CPU（有时包括主存）的性能，但没有考虑I/O结构、操作系统、编译程序的效率等对系统性能的影响C.等效指令速度法评估系统性能时需要计算各类指令在程序中所占的比例D.综合理论性能法（CPT）采用每秒百万次理论运算（MTOPS）评估系统性能

21、以下关于层次化网络设计的叙述中，不正确的是（）。A.在设计核心层时，应尽量避免使用数据包过滤、策略路由等降低数据包转发处理性能的特性B.为了保证核心层连接运行不同协议的区域，各种协议的转换都应在汇聚层完成C.接入层应负责一些用户管理功能，包括地址认证、用户认证和计费管理等内容D.在设计中汇聚层应该采用冗余组件设计，使其具备高可靠性

22、结构化设计(StructuredDesign,SD）是一种面向(请作答此空)的方法,该方法中()是实现功能的基本单位。A.数据流B.对象C.模块D.构件

23、SNMP采用UDP提供的数据报服务，这是由于（）。A.UDP比TCP更加可靠B.UDP数据报文可以比TCP数据报文大C.UDP是面向连接的传输方式D.采用UDP实现网络管理不会太多增加网络负载

24、UML的结构包括构造块、规则和公共机制三个部分。在基本构造块中，()能够表示多个相互关联的事物的集合；规则是构造块如何放在一起的规定，包括了()公共机制中，(请作答此空)是关于事物语义的细节描述A.规格说明B.事物标识C.类与对象D.扩展机制

25、对于如下所示的序列图所描述的场景，最适合于采用的设计模式是（）；该模式适用的场合是（请作答此空）。A.VisitorB.StrategyC.ObserverD.State

26、某局域网访问Internet速度很慢，网管员测试发现是局域网内有大量的广播包，（）不可能有效地解决该网络问题。A.在局域网内查杀可能存在的ARP病毒和蠕虫病毒B.检查局域网内交换机端口、主机上的网卡是否有故障C.检查局域网内是否有环路出现D.提高出口带宽速度

27、软件著作权产生的时间是（）。A.软件首次公开发表时B.开发者有开发意图时C.软件得到国家著作权行政管理部门认可时D.软件开发完成时

28、某网站系统在用户登录时使用数字校验码。为了增强安全性，现在要求在登录校验码中增加字母或图片。如果直接修改原有的生成登录校验码的程序代码，则违反了面向对象设计原则中的（）。A.开闭原则B.里氏替换原则C.最少知识原则D.组合复用原则

29、关于用例和类，错误的说法是（）。A.两者都属于模型图的构成元素B.存在抽象用例和抽象类C.类图描述系统的部分静态视图，用例图描述系统与用户之间的交互视图D.两者都可以用来描述系统的内部结构

30、线性规划问题就是面向实际应用，求解一组非负变量，使其满足给定的一组线性约束条件，并使某个线性目标函数达到极值。满足这些约束条件的非负变量组的集合称为可行解域。可行解域中使目标函数达到极值的解称为最优解。以下关于求解线性规划问题的叙述中，不正确的是（）。A.线性规划问题如果有最优解，则一定会在可行解域的某个顶点处达到B.线性规划问题中如果再增加一个约束条件，则可行解域将缩小或不变C.线性规划问题如果存在可行解，则一定有最优解D.线性规划问题的最优解只可能是0个、1个或无穷多个

31、一般来说，架构可以分为三个层次。（）层主要负责接收用户的请求，对用户的输入、输出进行检查与控制，处理客户端的一些动作，包括控制页面跳转等，并向用户呈现最终的结果信息。表现层主要采用（）MVC结构来实现，其中的（请作答此空）负责接收用户的请求，并决定应该调用哪个模型来处理。（）主要负责将业务数据存储在文件、数据库等持久化存储介质中。A.模型B.控制器C.视图D.处理器

32、以下关于哈夫曼编码的叙述中，正确的是（）。A.哈夫曼编码是一种有损压缩方法B.编码过程中需要根据符号出现的概率来进行编码C.编码过程中需要建立“词典”D.哈夫曼编码方法不能用于对静态图像进行压缩

33、ICMP协议属于英特网中的（）协议，ICMP协议数据单元封装在（请作答此空）中传送。A.以太帧B.TCP段C.UDP数据报D.IP数据报

34、某行政单位希望将位于单位内部信息系统中的新闻、信息等发布到互联网上，并实现一部分网上办公能力。对于这种应用集成需求，最适合的集成方式是（）。A.数据集成B.界面集成C.API集成D.门户集成

35、UML中，静态视图描述事务的静态结构，主要包括（请作答此空）；交互视图描述了执行系统功能的各个角色之间相互传递消息的顺序关系，主要包括（）。A.活动图、状态图B.序列图、状态图C.活动图、协作图D.序列图、协作图

36、Cache的替换算法中，（）算法计数器位数多，实现困难。A.FIFOB.LFUC.LRUD.RAND

37、DNS服务器在名称解析过程中正确的查询顺序为（）。A.本地缓存记录→区域记录→转发域名服务器→根域名服务器B.区域记录→本地缓存记录→转发域名服务器→根域名服务器C.本地缓存记录→区域记录→根域名服务器→转发域名服务器D.区域记录→本地缓存记录→根域名服务器→转发域名服务器

38、某项目有A~H八个作业,各作业所需时间(单位:周)以及紧前作业如下表该项目的工期为()周。如果作业C拖延3周完成,则该项目的工期(请作答此空)A.不变B.拖延1周C.拖延2周D.拖延3周

39、雇员类含有计算报酬的行为，利用面向对象的（），可以使得其派生类专职雇员类和兼职雇员类计算报酬的行为有相同的名称，但有不同的计算方法。A.多态性B.继承性C.封装性D.复用性

40、对遗留系统评价的目的是为了获得对遗留系统的更好的理解，这是遗留系统演化的基础，是任何遗留系统演化项目的起点。主要评价方法包括度量系统技术水准、商业价值和与之关联的企业特征，其结果作为选择处理策略的基础。第一象限为高水平、高价值区，即遗留系统的技术含量较高，本身还有极大的生命力。系统具有较高的业务价值，基本上能够满足企业业务运作和决策支持的需要。这种系统可能建成的时间还很短，称这种遗留系统的演化策略为（）。第二象限为低水平、高价值区，即遗留系统的技术含量较低，已经满足企业运作的功能或性能要求，但具有较高的商业价值，目前企业的业务尚紧密依赖该系统。称这种遗留系统的演化策略为（请作答此空）。第三象限为高水平、低价值区，即遗留系统的技术含量较高，但其业务价值较低，可能只完成某个部门（或子公司）的业务管理。这种系统在各自的局部领域里工作良好，但对于整个企业来说，存在多个这样的系统，不同的系统基于不同的平台、不同的数据模型，形成了一个个信息孤岛，对这种遗留系统的演化策略为（）。第四象限为低水平、低价值区，即遗留系统的技术含量较低，且具有较低的业务价值。对这种遗留系统的演化策略为（）。A.淘汰B.继承C.改造D.集成

41、用户乙收到甲数字签名后的消息M，为验证消息的真实性，首先需要从CA获取用户甲的数字证书，该数字证书中包含（），并利用（请作答此空）验证该证书的真伪，然后利用（请作答此空）验证M的真实性。A.甲的公钥B.甲的私钥C.乙的公钥D.乙的私钥

42、计算机系统中有多种实现数据输入和输出的控制方式，其中占用CPU时间最多的是（）。A.程序查询方式B.中断方式C.DMA方式D.缓冲方式

43、使用Cache改善系统性能的依据是程序的局部性原理。程序中大部分指令是（）的。设某计算机主存的读／写时间为100ns，有一个指令和数据合一的Cache，已知该Cache的读／写时间为10ns，取指令的命中率为98%，取数的命中率为95%。在执行某类程序时，约有1/5指令需要额外存／取一个操作数。假设指令流水线在任何时候都不阻塞，则设置Cache后，每条指令的平均读取时间约为（请作答此空）ns。A.顺序存储、顺序执行B.随机存储、顺序执行C.顺序存储、随机执行D.随机存储、随机执行

44、安全审计系统是保障计算机系统安全的重要手段之一，其作用不包括（）。A.检测对系统的入侵B.发现计算机的滥用情况C.提供系统运行的日志，从而能发现系统入侵行为和潜在的漏洞D.保证可信网络内部信息不外泄

45、以下关于在I/O设备与主机间交换数据的叙述中，错误的是（）。A.中断方式下，CPU需要执行程序来实现数据传送B.中断方式和DMA方式下，CPU与I/O设备都可同步工作C.中断方式和DMA方式相比，快速I/O设备更适合采用中断方式传递数据D.若同时接到DMA请求和中断请求，CPU优先响应DMA请求

46、以下不属于信息系统规划主要任务的是（）A.对现有系统进行初步调查B.进行系统的可行性研究C.拟定系统的实施方案D.制定各子系统的详细设计方案

47、（可从题库直接关联）在磁盘上存储数据的排列方式会影响I/O服务的总时间。假设每磁道划分成10个物理块，每块存放1个逻辑记录。逻辑记录RI.R2，...，RI0存放在同一个磁道上，记录的安排顺序如下表所示;假定磁盘的旋转速度为30ms/周，磁头当前处在R1的开始处。若系统顺序处理这些记录，使用单缓冲区，每个记录处理时间为6ms，则处理这10个记录的最长时间为();若对信息存储进行优化分布后，处理10个记录的最少时间为(请作答此空).A.60msB.90msC.l09msD.180ms

48、在单元测试中，（）。A.驱动模块用来调用被测模块，自顶向下的单元测试中不需要另外编写驱动模块B.桩模块用来模拟被测模块所调用的子模块，自顶向下的单元测试中不需要另外编写桩模块C.驱动模块用来模拟被测模块所调用的子模块，自底向上的单元测试中不需要另外编写驱动模块D.桩模块用来调用被测模块，自底向上的单元测试中不需要另外编写桩模块

49、某软件公司分为研发、人力资源管理、市场营销等部门，通过部门之间互相协作完成项目。该公司的组织结构属于（）。A.矩阵型组织结构B.职能型组织结构C.产品型组织结构D.协作型组织结构

50、执行CPU指令时，在一个指令周期的过程中，首先需从内存读取要执行的指令，此时先要将指令的地址即（）的内容送到地址总线上。A.指令寄存器（IR）B.通用寄存器（GR）C.程序计数器（PC）D.状态寄存器（PSW）

51、采用DHCP分配IP地址无法做到（）。A.合理分配IP地址资源B.减少网管员工作量C.减少IP地址分配出错可能性D.提高域名解析速度

52、以下关于信息系统开发方法的叙述中，正确的是（3）。A.原型化方法是自顶向下的，它提出了一组提高系统结构合理性的准则B.结构化方法与原型化方法的共同点是在系统开发初期必须明确系统的功能要求，确定系统边界C.面向服务方法以粗粒度、松散耦合和标准的服务为基础，加强了系统的可复用性和可演化性D.面向服务的方法适用于那些需求不明确，但技术难度不大的系统开发

53、以下关于计算机软件著作权的叙述，错误的是（）。A.软件著作权人可以许可他人行使其软件著作权，并有权获得报酬B.软件著作权人可以全部或者部分转让其软件著作权，并有权获得报酬C.软件著作权属于自然人的，该自然人死亡后，在软件著作权的保护期内，软件著作权的继承人可以继承各项软件著作权D.为了学习和研究软件内含的设计思想和原理，通过安装、显示、传输或者存储软件等方式使用软件的，可以不经软件著作权人许可，不向其支付报酬

54、CORBA服务端构件模型中，（）是CORBA对象的真正实现，负责完成客户端请求。A.伺服对象（Servant）B.对象适配器（ObjectAdapter）C.对象请求代理（ObjectRequestBroker）D.适配器激活器（AdapterActivator）

55、以下编码方法中，不属于熵编码（）。A.算术编码B.霍夫曼编码C.变换编码D.香农-范诺编码

56、下列活动，（5）不属于需求开发活动的范畴。A.跟据系统需求识别和确认系统功能B.将所收集的用户需求编写成文档和模型C.针对系统特点，考虑并确定系统开发平台与程序设计语言D.了解实际用户任务和目标以及这些任务所支持的业务需求

57、已知一个类可以处理以英制标准（英寸、英里等）表示的数据，现在需要处理一公制单位表示的数据，则可以使用（请作答此空）模式来解决该问题。当（）时，可以使用该设计模式A.AdapterB.DecoratorC.DelegationD.Proxy

58、给定关系R(A,B,C,D)和关系S(C，D，E)，对其进行自然连接运算R?S后的属性列为（）个；与σR.B>S.E(R?S)等价的关系代数表达式为（请作答此空）。A.4B.5C.6D.7

59、采用以下设计思路实现下图所示的目录浏览器：目录中的每个目录项被认定为一个类，其属性包括名称、类型（目录或文件）、大小、扩展名、图标等。为节省内存空间，要求不能将具有相同属性（例如类型、扩展名、图标相同）的相同文件看作不同的对象。能够满足这一要求的设计模式是（）。A.FlyweightB.ProxyC.CommandD.State

60、与网络设备中的中继器（Repeater）原理等价的是（）。A.烽火台B.瞭望塔C.望远镜D.加油站

61、工作流参考模型(WorkflowReferenceModel，WRM)包含6个基本模块，其中，（请作答此空）是工作流管理系统的核心模块，它的功能包括创建和管理流程定义，创建、管理和执行流程实例。（）可以通过图形方式把复杂的流程定义显示出来并加以操作。A.客户端应用B.工作流引擎C.流程定义工具D.管理监控工具

62、IDEF（IntegrationDefinitionMethod，集成定义方法）是一系列建模、分析和仿真方法的统称，每套方法都是通过建模来获得某种特定类型的信息。其中，IDEF0可以进行（）建模；IDEF1可以进行（）建模；（请作答此空）可以进行面向对象设计建模。A.IDEF2B.IDEF3C.IDEF4D.IDEF5

63、界面是系统与用户交互的最直接的层面。TheoMandel博士提出了著名的人机交互"黄金三原则"，包括保持界面一致、减轻用户的记忆负担和（）。A.遵循用户认知理解B.降低用户培训成本C.置于用户控制之下D.注意资源协调方式

64、系统分析阶段的基本任务是系统分析师在充分了解用户需求的基础上，把双方对待建系统的理解表达为（）。A.系统可行性说明书B.系统开发计划C.系统总体设计报告D.系统需求规格说明书

65、防火墙的工作层次是决定防火墙效率及安全的主要因素，下面的叙述中正确的是（）。A.防火墙工作层次越低，则工作效率越高，同时安全性越高B.防火墙工作层次越低，则工作效率越低，同时安全性越低C.防火墙工作层次越高，则工作效率越高，同时安全性越低D.防火墙工作层次越高，则工作效率越低，同时安全性越高

66、彩色视频信号数字化的过程中，利用图像子采样技术通过降低对（）的采样频率，以达到减少数据量的目的。A.亮度信号B.饱和度信号C.同步信号D.色度信号

67、某部门聘请了30位专家评选去年最优秀项目，甲、乙、丙、丁四个项目申报参选。各位专家经过仔细考察后都在心目中确定了各自对这几个项目的排名顺序，如下表：其中，有3人将甲排在第1，将乙排在第4，将丙排在第2，将丁排在第3；依次类推。如果完全按上表投票选择最优秀项目，那么显然，甲项目能得票9张，乙项目能得票8张，丙项目能得票7张，丁项目能得票6张，从而可以选出优秀项目甲。但在投票前，丙项目负责人认为自己的项目评上的希望不大，宣布放弃参选。这样，投票将只对甲、乙、丁三个项目进行，而各位专家仍按自己心目中的排名（只是删除了项目丙）进行投票。投票的结果是评出了优秀项目（）。A.甲B.乙C.丁D.乙和丁

68、若计算机采用CRC进行差错校验，生成多项式为G（X）=X4+X+1，信息字为10110，则CRC校验码是（）。A.0000B.0100C.0010D.1111

69、TCP协议在建立连接的过程中可能处于不同的状态，用netstat命令显示出TCP连接的状态为SYN_SEND，则这个连接正处于（）。A.等待对方的建立连接请求B.已主动发出连接建立请求C.等待对方的连接释放请求D.收到对方的连接建立请求

70、某计算机系统采用集中式总线仲裁方式，各个主设备得到总线使用权的机会基本相等，则该系统采用的总线仲裁方式（）。A.可能是③，不可能是①或②B.可能是②或③，不可能是①C.可能是②，不可能是①或③D.可能是①、②或③

71、UML结构中的公共机制是指达到特定目标的公共UML方法，其中（请作答此空）是事物语义的细节描述，它是模型真正的核心；（）包括约束、构造型和标记值。A.规则说明B.修饰C.公共分类D.扩展机制

72、软件配置管理的活动主要有编制配置管理计划、配置标识、（）、配置状态报告、配置评价、发行管理和交付。A.配置控制B.配置实现C.配置测试D.配置跟踪

73、阿姆达尔（Amdahl）定律量化定义了通过改进系统中某个组件的性能，使系统整体性能提高的程度。假设某一功能的处理时间为整个系统运行时间的60%，若使该功能的处理速度提高至原来的5倍，则根据阿姆达尔定律，整个系统的处理速度可提高至原来的（）倍。A.1.333B.1.923C.1.5D.1.829

74、利用（）可以保护软件的技术信息和经营信息。A.著作权B.专利权C.商业秘密权D.商标权

75、某公司拟将5百万元资金投放下属A、B、C三个子公司（以百万元的倍数分配投资），各子公司获得部分投资后的收益如下表所示（以百万元为单位）。该公司投资的总收益至多为（）百万元。A.4.8B.5C.5.2D.5.5

76、假设生产管理网络系统采用B/S工作方式，经常上网的用户数为200，每个用户平均每分钟产生8个事务处理，每个事务处理的规模平均为0.05MB，则这个系统需要的信息传输速率为（）。A.4.3Mb/sB.7.8Mb/sC.10.7Mb/sD.17.8Mb/s

77、已知A、B、…、I九人比赛结果排名（没有并列名次）的部分情况如下图：图中的箭头表示“排名前于”，例如D→A表示D排名前于A。根据上图中表示的部分排名情况，可以推断，第3名可能是（）。A.AEF或HB.BF或HC.F或HD.BFH或G

78、使用Cache改善系统性能的依据是程序的局部性原理。程序中大部分指令是（请作答此空）的。设某计算机主存的读／写时间为100ns，有一个指令和数据合一的Cache，已知该Cache的读／写时间为10ns，取指令的命中率为98%，取数的命中率为95%。在执行某类程序时，约有1/5指令需要额外存／取一个操作数。假设指令流水线在任何时候都不阻塞，则设置Cache后，每条指令的平均读取时间约为（）ns。A.12.3B.14.7C.23.4D.26.3

79、以下商标注册申请，经审查，不能获准注册的是（）。A.凤凰B.黄山C.同心D.湖南

80、下面不属于企业供应链构成节点的是（）。A.制造商B.供应商C.配送中心D.视频会议二、多选题

81、某计算机系统采用集中式总线仲裁方式，各个主设备得到总线使用权的机会基本相等，则该系统采用的总线仲裁方式（）。①菊花链式查询方式②计数器定时查询（轮询）方式③独立请求方式A.可能是③，不可能是①或②B.可能是②或③，不可能是①C.可能是②，不可能是①或③D.可能是①、②或③

82、UML用关系把事物结合在一起，其所包含的四种关系中，（请作答此空）描述一组对象之间连接的结构关系；（）描述特殊元素的对象可以替换一般元素的对象。A.依赖关系B.关联关系C.泛化关系D.实现关系

83、IPsec的功能可以划分三类：①认证头（AuthenticationHeader,AH)：用于数据完整性认证和数据源认证；②封装安全负荷（EncapsulatingSecurityPayload，ESP)：提供数据保密性和数据完整性认证，ESP也包括了防止重放攻击的顺序号；③Internet密钥交换协议（InternetKeyExchange，IKE)：用于生成和分发在ESP和AH中使用的密钥，IKE也对远程系统进行初始认证。IPsec传输模式中，IP头没有加密，只对IP数据进行了加密；在隧道模式中，IPSec对原来的IP数据报进行了封装和加密，加上了新的IP头。IPSec的安全头插入在标准的IP头和上层协议（例如TCP)之间，任何网络服务和网络应用可以不经修改地从标准IP转向IPSec，同时IPSec通信也可以透明地通过现有的IP路由器。A.AB互换私钥B.A.B互换公钥C.I1、I2互换私钥D.I1、I2互换公钥

84、软件产品的Alpha测试和Beta测试属于（）。A.回归测试B.性能测试C.集成测试D.确认测试

85、某工程包括A、B、C、D、E、F六个作业，分别需要5、7、3、4、15、12天。A必须在C、D开始之前完成，B、D必须在E开始之前完成，C必须在F开始之前完成，F不能在B、D完成之前开始。若作业E缩短4天，则整个工期可以缩短（）天。A.21B.22C.24D.46

86、山区某乡的6个村之间有山路如下图所示，其中的数字标明了各条山路（公里）。乡政府决定沿山路架设电话线。为实现村村通电话，电话线总长至少为（）公里。A.11B.14C.18D.33

87、SNMP采用UDP提供的数据报服务，这是由于（）。A.UDP比TCP更加可靠B.UDP数据报文可以比TCP数据报文大C.UDP是面向连接的传输方式D.采用UDP实现网络管理不会太多增加网络负载

88、软件集成测试将已通过单元测试的模块集成在一起，主要测试模块之间的协作性。从组装策略而言，可以分为（请作答此空）。集成测试计划通常是在（）阶段完成，集成测试一般采用黑盒测试方法。A.批量式组装和增量式组装B.自顶向下和自底向上组装C.一次性组装和增量式组装D.整体性组装和混合式组装

89、在某销售系统中，客户采用扫描二维码进行支付。若采用面向对象方法开发该销售系统，则客户类属于（）类，二维码类属于（请作答此空）类。A.接口B.实体C.控制D.状态

90、DMA工作方式是在（）之间建立直接的数据通路。A.CPU与外设B.CPU与主存C.主存与外设D.外设与外设

91、UML的结构包括构造块、规则和公共机制三个部分。在基本构造块中，()能够表示多个相互关联的事物的集合；规则是构造块如何放在一起的规定，包括了(请作答此空)公共机制中，()是关于事物语义的细节描述A.命名、范围、可见性和一致性B.范围、可见性、一致性和完整性C.命名、可见性、一致性和执行D.命名、范围、可见性、完整性和执行

92、以下关于信息系统开发方法的叙述中，正确的是（3）。A.原型化方法是自顶向下的，它提出了一组提高系统结构合理性的准则B.结构化方法与原型化方法的共同点是在系统开发初期必须明确系统的功能要求，确定系统边界C.面向服务方法以粗粒度、松散耦合和标准的服务为基础，加强了系统的可复用性和可演化性D.面向服务的方法适用于那些需求不明确，但技术难度不大的系统开发

93、数据库概念结构设计阶段的工作步骤依次为（）。A.设计局部视图→抽象数据→修改重构消除冗余→合并取消冲突B.设计局部视图→抽象数据→合并取消冲突→修改重构消除冗余C.抽象数据→设计局部视图→合并取消冲突→修改重构消除冗余D.抽象数据→设计局部视图→修改重构消除冗余→合并取消冲突

94、那么这样的岗前培训至少需要（）周时间才能满足企业的要求。A.15B.18C.20D.23

95、ICMP协议属于英特网中的（请作答此空）协议，ICMP协议数据单元封装在（）中传送。A.数据链路层B.网络层C.传输层D.会话层

96、评价信息系统经济效益的方法不包括（）。A.盈亏平衡法B.成本效益分析法C.投入产出分析法D.价值工程方法

97、某企业开发了一种新产品，拟定的价格方案有三种：较高价、中等价、较低价。估计这种产品的销售状态也有三种：销路较好、销路一般、销路较差。根据以往的销售经验，他们算出，这三种价格方案在三种销路状态下的收益值如下表：企业一旦选择了某种决策方案，在同样的销路状态下，可能会产生后悔值（即所选决策方案产生的收益与最佳决策收益值的差值）。例如，如果选择较低价决策，在销路较好时，后悔值就为8万元。因此，可以根据上述收益值表制作后悔值表如下（空缺部分有待计算）：企业做定价决策前，首先需要选择决策标准。该企业决定采用最小-最大后悔值决策标准（坏中求好的保守策略），为此，该企业应选择决策方案（）。A.较高价B.中等价C.较低价D.中等价或较低价

98、设计骨干网时，应该在性能和成本之间寻找平衡。以下叙述中，（）是正确的。A.ATM在局域网的所有应用可用ELAN来实现，带宽效率高，实时性好，适宜用作园区网B.双星树结构的主干网，虽然不能均衡负载，成本也较高，但具有更高的可用性C.由于建筑群布线路径复杂的特殊性，一般直线距离超过300米的建筑物之间的千兆以太网线路就必须用单模光纤D.如经费难以支持千兆以太网，可以采用100BASE-FX，用双绞线建立快速以太网，是非常经济实惠的选择

99、王某买了一幅美术作品原件，则他享有该美术作品的（）。A.著作权B.所有权C.展览权D.所有权与其展览权

100、数据库的产品很多，尽管它们支持的数据模型不同，使用不同的数据库语言，而且数据的在储结构也各不相同，但体系统构基本上都具有相同的特征，采用“三级模式和两级映像”，如下图所示，图中①，②，③分别代表数据库系统中（请作答此空），图中④，⑤，⑥分别代表数据库系统中（）。A.物理层、逻辑层、视图层B.逻辑层、物理层、视图层C.视图层、物理层、逻辑层D.视图层、逻辑层、物理层

参考答案与解析

1、答案：A本题解析：需求管理的活动包括变更控制、版本控制、需求跟踪、需求状态跟踪。

2、答案：C本题解析：消息摘要算法MD5用于确保信息传送完整一致，它的作用是让大容量信息在用数字签名软件签署私人密钥前被"压缩"成一种保密的格式（就是把一个任意长度的字节串变换成一定长的十六进制数字串）。安全散列算法SHA能计算出一个数字信息所对应的长度固定的字符串（信息摘要）。且若输入的讯息不同，它们对应到不同字串的机率很高；而SHA是FIPS所认证的五种安全杂凑算法。这些算法之所以称作“安全”是基于以下两点（根据官方标准的描述）：1、由讯息摘要反推原输入讯息，从计算理论上来说是很困难的。2、想要找到两组不同的讯息对应到相同的讯息摘要，从计算理论上来说也是很困难的。任何对输入讯息的变动，都有很高的机率导致其产生的讯息摘要迥异。SHA家族的五个算法，分别是SHA-1、SHA-224、SHA-256、SHA-384，和SHA-512。HMAC是密钥相关的哈希运算消息认证码，HMAC运算利用哈希算法，以一个密钥和一个消息为输入，生成一个消息摘要作为输出。RC4加密算法是一种密钥长度可变的流加密算法簇。

3、答案：B本题解析：动点的初始位置足（1，0），首先会到达直线L1上的点（1，a），然后到达直线L2上的点（-a/b，a），再到达直线L1上的点（-a/b，-a2/b），再到达直线L2上的点（a2/b2，-a2/b），然后到达x轴上的点（a2/b2，0）。即动点绕一圈后，从x轴上的点1，达到了点a2/b2。由于a>b>0，因此动点在向外漂移，再绕一圈后将到达点a4/b4，绕n圈后将到达到a2n/b2n。当n→∞时，动点将发散到无限。显然，当a=b时，动点将沿矩形边界稳定地转圈；当0＜a＜b时，动点将收敛于原点。这个问题是功能耦合系统动态变化的简例。机器系统、有机体系统、生态系统或社会系统都是复杂的功能耦合系统，有些功能随变量的增民而增长，有些功能则随变量的增长而减少（一般小是线性的）。在持续动态变化中，某些系统则会收敛于某种状态；此系统则会发散到无穷；有些系统则会持续地稳定波动（周期性震荡）；有些系统则会呈现非线性波动。通过简例观察动态系统的状态变化，是一种思维方法，也是表述某种哲理的方法。

4、答案：D本题解析：根据题目描述，公司希望将位于组织内部的部分资源和功能发布到互联网上，并与其他合作伙伴实现业务流程的整合，这是一个典型的门户集成的应用场景。

5、答案：B本题解析：网络安全设计应遵循的原则包括：（1）网络信息系统安全与保密的“木桶原则”和整体性原则。（2）网络安全系统的有效性与实用性原则。（3）网络安全系统的“等级性”原则。（4）安全有价原则等。网络系统的设计是受经费限制的，在考虑安全解决方案时必须考虑性能价格的平衡，而且不同的网络系统所要求的安全侧重点各有不同。在企业网、政府行政办公网、国防军工部门内部网、电子商务网站以及VPN等网络方案设计中应重点体现安全性原则，确保网络系统和数据的安全运行。在社区网、城域网和校园网中，安全性的需求相对较弱。

6、答案：D本题解析：企业信息中心的软件版本升级应按照改进服务需要与成本的因素进行考虑，属于信息中心内部的工作。用户部门不可能对此做出预算，支付升级费用。用户部门只关心大型系统的软件功能以及服务，一般并不了解其所用软件的版本，一般也不大关心新版本软件的性能改进技术，所以一般不大会提出更新版本的要求。市场上的软件产品一般都不能保证100％正确，厂商会在推广使用过程中逐步改进。所以，新版软件可能会包含一些问题，不应该成为拒绝升级的理由。如果能具体了解到新版软件的问题，并且对信息中心的服务工作有影响，那是的确要考虑的。“估计会有潜在的问题”而拒绝使用是不正确的。新版软件可能与其他部门正在使用的软件不兼容，这是企业信息中心经常遇到的问题。信息中心需要重视并解决这种问题，才能进行软件版本升级。

7、答案：B本题解析：敏捷方法是从20世纪90年代开始逐渐引起广泛关注的一些新型软件开发方法，以应对快速变化的需求。虽然它们的具体名称、理念、过程、术语都不尽相同，但相对于“非敏捷”而言，它们更强调开发团队与用户之间的紧密协作、面对面的沟通、频繁交付新的软件版本、紧凑而自我组织型的团队等，也更注重人的作用。敏捷方法强调，让客户满意和软件尽早增量发布；小而高度自主的项目团队；非正式的方法；最小化软件工程工作产品以及整体精简开发。产生这种情况的原因是，在绝大多数软件开发过程中，提前预测哪些需求是稳定的和哪些需求会变化非常困难；对于软件项目构建来说，设计和实现是交错的；从指定计划的角度来看，分析、设计、实现和测试并不容易预测；可执行原型和部分实现的可运行系统是了解用户需求和反馈的有效媒介。从以上描述可以看出，敏捷方法会更强调个体和交互，而不是软件过程。

8、答案：D本题解析："Use-A"代表依赖关系。例如A类的变化引起了B类的变化，则B类依赖于A类。"IS-A"代表的是类之间的继承关系，比如PC机是计算机，工作站也是计算机。PC机和工作站是两种不同类型的计算机，但都继承了计算机的共同特性。"IS-PART-OF"是一种整体与部分的关系。

9、答案：A本题解析：CA中心为每个使用公开密钥的用户发放一个数字证书，数字证书的作用是证明证书中列出的用户合法拥有证书中列出的公开密钥。CA也拥有一个证书（内含公钥）和私钥。网上的公众用户通过验证CA的签字从而信任CA，任何人都可以得到CA的证书（含公钥），用以验证它所签发的证书。用户甲使用自己的私钥对信息M进行签名，用户乙用甲的公钥对签名进行验证。

10、答案：A本题解析：本题考查面向对象分析与设计的基础知识。活动图用来描述一个业务流程，说明活动之间的依赖关系。状态图显示出对象可能的状态以及由状态改变而导致的转移。活动图和状态图之间是有关系的。状态图把焦点集中在过程中的对象身上，而活动图则集中在一个单独过程中的动作流程。类图通过显示出系统的类以及这些类之间的关系来表示系统，是系统静态对象结构的图形描述。用例图用来描述系统与外部系统以及用户之间的交互视图，强调这个系统是什么而不是这个系统怎么工作。

11、答案：B本题解析：软件设计包括体系结构设计、接口设计、数据设计和过程设计。结构设计：定义软件系统各主要部件之间的关系。数据设计：将模型转换成数据结构的定义。好的数据设计将改善程序结构和模块划分，降低过程复杂性。接口设计（人机界面设计）：软件内部，软件和操作系统间以及软件和人之间如何通信。过程设计：系统结构部件转换成软件的过程描述。

12、答案：B本题解析：目前，全球范围商品化的PDM系统有不下100种。这些PDM产品虽然有许多差异，但一般来说，大多具有以下一些主要功能：（1）数据库和文档管理。PDM系统的数据库和文档管理提供了对分布式异构数据的存储、检索和管理功能。在PDM系统中，数据的访问对用户来说是完全透明的，用户无需关心数据存放的具体位置，以及自己得到的是否是最新版本，这些工作均由PDM系统来完成。某些PDM系统还具有对传统的以非电子化形式存储的数据进行管理。（2）产品结构与配置管理。用户可以通过PDM系统提供的图形化界面来对产品结构进行查看和编辑。在PDM系统中，零部件按照它们之间的装配关系被组织起来，用户可以将各产品定义数据与零部件关联起来，最终形成对产品结构的完整描述，传统的BOM可以利用PDM自动生成。PDM系统通过有效性和配置规则来对系统化产品进行管理，配置规则是由事先定义的配置参数经过逻辑组合而成。用户可以通过选择各配置变量的取值和设定具体的时间及序列数来得到同一产品的不同配置。（3）生命周期管理和流程管理。PDM系统的生命周期管理模块管理着产品数据的动态定义过程，其中包括宏观过程（产品生命周期）和各种微观过程（例如，图纸的审批流程等）。对产品生命周期的管理包括保留和跟踪产品从概念设计、产品开发、生产制造直到停止生产的整个过程中的所有历史记录，以及定义产品从一个状态转换到另一个状态时必须经过的处理步骤。管理员可以通过对产品数据的各个基本处理步骤的组合来构造产品设计或更改流程。（4）集成开发接口。由于各企业和情况千差万别，用户的要求也是多种多样的，没有哪一种PDM系统可以适应所有企业的情况，这就要求PDM系统必须具有强大的客户化能力和二次开发工具包，PDM实施人员或用户可以利用这些工具包来进行针对企业具体情况的定制开发。

13、答案：A本题解析：本题考查网络安全方面的知识。Web服务的标准协议是HTTP协议，HTTPS对HTTP协议增加了一些安全特性；WINS是Windows系统的一种协议，SOAP是基于HTTP和XML，用于WebService的简单对象访问协议。

14、答案：B本题解析：共享总线上允许有多个主设备和从设备，可能会有多个主设备同时要求使用总线的情况(执行操作都是由主设备发起的(，为了防止总线竞争，共享总线上某一时刻只允许-个主设备使用总线。这就需要总线仲裁。集中式仲裁釆用一个中央总线仲裁器(总线控制器)，由它来决定总线上同时提出使用请求的主设备谁可以获得总线使用权，主要有三种方案：菊花链式查询方式，计数器定时查询(轮询(方式和独立请求方式。菊花链式查询方式中，设备的先后连接顺序决定了其优先级。而计数器定时查询(轮询(方式及独立请求方式中，可以做到各个主设备得到总线使用权的机会基本相等。

15、答案：C本题解析：本题考查计算机病毒的基础知识。CIH病毒是一种能够破坏计算机系统硬件的恶性病毒。特洛伊木马病毒是一种秘密潜伏的能够通过远程网络进行控制的恶意程序。控制者可以控制被秘密植入木马的计算机的一切动作和资源，是恶意攻击者进行窃取信息等的工具。2000年出现的“罗密欧与朱丽叶”病毒是一个非常典型的蠕虫病毒，它改写了病毒的历史，该病毒与邮件病毒基本特性相同，它不再隐藏于电子邮件的附件中，而是直接存在于电子邮件的正文中，一旦用户打开Outlook收发信件进行阅读，该病毒马上就发作，并将复制的新病毒通过邮件发送给别人，计算机用户无法躲避。梅丽莎病毒是一种宏病毒，发作时将关闭Word的宏病毒防护、打开转换确认、模板保存提示；使“宏”、“安全性”命令不可用，并设置安全性级别为最低。

16、答案：A本题解析：用例之间的关系主要有包含、扩展和泛化。当从两个或两个以上的用例中提取公共行为时，应该使用包含关系来表示它们，这个提取出来的公共用例称为抽象用例，而把原始用例称为基本用例或基础用例。当多个用例共同拥有类似的结构和行为的时候，可以将它们的共性抽象为父用例，其他的用例作为泛化关系中的子用例。

17、答案：B本题解析：本题主要考查考生对企业建模的理解与掌握。建立企业模型是进行企业信息化建设的重要步骤，它通过审查有关组织机构的书面文档来获得资料，并把所获得的原始资料作为信息源，再利用有关软件工具建立组织层次图。在这个过程中，可以将组织层次图、业务计划、年终报告、备忘录等作为输入信息，输出企业任务说明，组织单元目标和关键成功因素表，企业目标/组织单元目标矩阵等制品。

18、答案：C本题解析：集成测试可以分为一次性组装和增量式组装，增量式组装测试效果更好。集成测试计划一般在概要设计阶段完成。

19、答案：D本题解析：本题应从两个方面分析，从软件著作权的角度来看，“软件开发思想、处理过程“并不受著作权法保护，所以不侵权，而从商业秘密权的角度来看，没有保密措施，也不能界定为商业秘密，所以两个角度都不侵权。

20、答案：B本题解析：本题考查计算机系统的性能评估方法。1、指令执行速度法在计算机发展的初期，曾用加法指令的运算速度来衡量计算机的速度。因为加法指令的运算速度大体上可反映出乘法、除法等其他算术运算的速度，而且逻辑运算、转移指令等简单指令的执行时间往往设计成与加法指令相同，因此，加法指令的运算速度有一定代表性。表示机器运算速度的单位是MIPS（每秒执行指令百万条）。2、等效指令速度法等效指令速度法也称为吉普森混合法（Gibsonmix）或混合比例计算法，是通过各类指令在程序中所占的比例（Wi）进行计算得到的。若各类指令的执行时间为ti，则等效指令的执行时间为：其中，n为指令类型数。对某些程序来说，采用等效指令速度法可能严重偏离实际，尤其是对CISC系统，因为某些指令的执行时间是不固定的，数据的长度、cache的命中率、流水线的效率等都会影响计算机的运算速度。3、综合理论性能法CTP是美国政府为限制较高性能计算机出口所设置的运算部件综合性能估算方法。CTP用MTOPS（MillionTheoreticalOperationsPerSecond，每秒百万次理论运算）表示。CTP的估算方法是，首先算出处理部件每个计算单元（例如，定点加法单元、定点乘法单元、浮点加法单元、浮点乘法单元等）的有效计算率，再按不同字长加以调整，得出该计算单元的理论性能，所有组成该处理部件的计算单元的理论性能之和即为CTP。4、基准程序法基准程序法是针对老一代的系统性能评估方法提出的改进方案，老一代的方法，如时钟频率法、指令执行速度法、等效指令速度法、数据处理速率法存在一个通病，即主要针对CPU（有时包括主存）的性能进行评估，但未考虑I/O结构、操作系统、编译程序的效率等对系统性能的影响，所以这些方法的评估结果是片面的。而基准程序法评价较为全面。所以本题B选项描述不正确。

21、答案：D本题解析：三层模型主要将网络划分为核心层、汇聚层和接入层，每一层都有着特定的作用。核心层提供不同区域或者下层的高速连接和最优传送路径；汇聚层将网络业务连接到接入层，并且实施与安全、流量负载和路由相关的策略，为了保证核心层连接运行不同协议的区域，各种协议的转换都应在汇聚层完成；接入层为局域网接入广域网或者终端用户访问网络提供接入，接入层应负责一些用户管理功能，包括地址认证、用户认证和计费管理等内容。网络冗余设计允许通过设置双重网络元素来满足网络的可用性需求，冗余降低了网络的单点失效，其目标是重复设置网络组件，以避免单个组件的失效而导致应用失效。这些组件可以是一台核心路由器、交换机，可以是两台设备间的一条链路，可以是一个广域网连接，可以是电源、风扇和设备引擎等设备上的模块。对于某些大型网络来说，为了确保网络中的信息安全，在独立的数据中心之外，还设置了冗余的容灾备份中心，以保证数据备份或者应用在故障下的切换。一般情况下汇聚层不需要设计冗余组件。

22、答案：A本题解析：此题考查结构化设计基本概念，题目内容源于教程。结构化设计（StructuredDesign,SD）是一种面向数据流的方法，它以SRS和SA阶段所产生的数据流图和数据字典等文档为基础，是一个自顶向下、逐步求精和模块化的过程。SD方法的基本思想是将软件设计成由相对独立且具有单一功能的模块组成的结构，分为概要设计和详细设计两个阶段，其中概要设计的主要任务是确定软件系统的结构，对系统进行模块划分，确定每个模块的功能、接口和模块之间的调用关系；详细设计的主要任务是为每个模块设计实现的细节。

23、答案：D本题解析：本题名义上是在考查SNMP协议，实则考查UDP与TCP的差别。TCP是可靠的，UDP是不可靠的，TCP面向连接，而UDP面向无连接。UDP由于没有反馈机制，所以传输的数据量小一些，效率更高一些，所以D的说法基本正确。

24、答案：A本题解析：UML有三种基本的构造块，分别是事物（thing）、关系（relationship）和图（diagram）。事物是UML的重要组成部分，关系把事物紧密联系在一起，图是多个相互关联的事物的集合。规则是构造块如何放在一起的规定，包括为构造块命名；给一个名字以特定含义的语境，即范围；怎样使用或看见名字，即可见性；事物如何正确、一致地相互联系，即完整性；运行或模拟动态模型的含义是什么，即执行。公共机制是指达到特定目标的公共UML方法，主要包括规格说明（详细说明）、修饰、公共分类（通用划分）和扩展机制4种。规格说明是事物语义的细节描述，它是模型真正的核心。

25、答案：A本题解析：访问者（visitor）模式是一种对象的行为模式，用于表示一个作用于某对象结构中的各元素的操作，它使得用户可以在不改变各元素的类的前提下定义作用于这些元素的新操作。访问者模式使得新的操作变得很容易，但在一定程度上破坏了封装性。

26、答案：D本题解析：如果出现ARP病毒或蠕虫病毒，它们会向局域网其他终端发送大量广播包进行繁殖；如果网卡有故障，其他主机会不停发送广播包找该主机；如果局域网内有环路出现，广播包不断转发；提高出口带宽速度不能解决大量广播包问题。

27、答案：D本题解析：软件著作权是不需要发表就能获得的，获得的时间点是作品完成时。

28、答案：A本题解析：面向对象的设计原则包括开闭原则、里氏替换原则、依赖倒置原则、组合/聚合复用原则、接口隔离原则和最少知识原则等。开闭原则是指软件实体应对扩展开放，而对修改关闭，即尽量在不修改原有代码的情况下进行扩展。此处的“实体”可以指一个软件模块、一个由多个类组成的局部结构或一个独立的类。应用开闭原则可扩展已有的系统，并为之提供新的行为，以满足对软件的新需求，使变化中的系统具有一定得适应性和灵活性。对于已有的软件模块，特别是最重要的抽象层模块不能再修改，这就使变化中的系统有一定的稳定性和延续性，这样的系统同时满足了可复用性与可维护性。在面向对象设计中，开闭原则一般通过在原有模块中添加抽象层（例如，接口或抽象类）来实现，它是其他OOD原则的基础，而其他原则是实现开闭原则的具体措施。

29、答案：D本题解析：本题考查面向对象分析与设计的基础知识。用例描述业务场景或事件，系统必须对这些场景或事件提供确定的响应，是用例图的主要结构元素，用例图用来描述系统与外部系统以及用户之间的交互视图。类是共享相同属性和行为的对象集合，是类图的主要组成元素，类图是系统静态对象结构的图形描述。抽象用例通过组合几个用例公共的步骤降低用例之间的冗余，抽象类是包含一种或多种抽象方法的类，它本身不需要构造实例。

30、答案：C本题解析：线性规划的可行解域是由一组线性约束条件形成的，从几何意义来说，就是由一些线性解面围割形成的区域。由于线性规划的目标函数也是线性的，因此，目标函数的等值域是线性区域。如果在可行解域中的某内点处目标函数达到最优值，则通过该内点的目标函数等值域与可行解域边界的交点也能达到最优解。所以，第一步的结论是：最优解必然会在可行解域的边界处达到。由于目标函数的各个等值域是平行的，而且目标函数的值将随着该等值域向某个方向平行移动而增加或减少（或不变）。如果最优解在可行解域边界某个非顶点处达到，则随着等值域向某个方向移动，目标函数的值会增加或减少（与最优解矛盾）或没有变化（在此段边界上都达到最优解），从而仍会在可行解域的某个顶点处达到最优解。既然可行解域是由一组线性约束条件所对应的线性区域围成的，那么再增加一个约束条件时，要么缩小可行解域（新的约束条件分割了原来的可行解域），要么可行解域不变（新的约束条件与原来的可行解域不相交）。如果可行解域是无界的，那么目标函数的等值域向某个方向平移（目标函数的值线性变化）时，可能出现无限增加或无限减少的情况，因此有可能没有最优解。当然，有时，即使可行解域是无界的，但仍然有最优解，但确实会有不存在最优解的情况。由于线性规划的可行解域是凸域，区域内任取两点，则这两点的连线上所有的点都属于可行解域（线性函数围割而成的区域必是凸域）。如果线性规划问题在可行解域的某两个点丘达到最优解（等值），则在这两点的连线上都能达到最优解（如果目标函数的等值域包括某两个点，则也会包括这两点连线上的所有点）。因此，线性规划问题的最优解要么是0个（没有），要么是唯一的（1个），要么有无穷个（只要有2个，就会有无穷个）。

31、答案：B本题解析：一般来说，架构可以分为表现层、中间层和持久层三个层次。(1)表现层。表现层主要负责接收用户的请求，对用户的输入、输出进行检查与控制，处理客户端的一些动作，包括控制页面跳转等，并向用户呈现最终的结果信息。表现层主要采用MVC结构来实现。控制器负责接收用户的请求，并决定应该调用哪个模型来处理；然后，模型根据用户请求调用中间层进行相应的业务逻辑处理，并返回数据；最后，控制器调用相应的视图来格式化模型返回的数据，并通过视图呈现给用户。(2)中间层。中间层主要包括业务逻辑层组件、业务逻辑层工作流、业务逻辑层实体和业务逻辑层框架四个方面。业务逻辑层组件分为接口和实现类两个部分，接口用于定义业务逻辑组件，定义业务逻辑组件必须实现的方法。通常按模块来设计业务逻辑组件，每个模块设计为一个业务逻辑组件，并且每个业务逻辑组件以多个DAO组件作为基础，从而实现对外提供系统的业务逻辑服务。业务逻辑层工作流能够实现在多个参与者之间按照某种预定义的规则传递文档、信息或任务的过程自动进行，从而实现某个预期的业务目标，或者促进此目标的实现。业务逻辑层实体提供对业务数据及相关功能的状态编程访问，业务逻辑层实体数据可以使用具有复杂架构的数据来构建，这种数据通常来自数据库中的多个相关表。业务逻辑层实体数据可以作为业务过程的部分I/O参数传递，业务逻辑层的实体是可序列化的，以保持它们的当前状态。业务逻辑层是实现系统功能的核心组件，采用容器的形式，便于系统功能的开发、代码重用和管理。(3)持久层。持久层主要负责数据的持久化存储，主要负责将业务数据存储在文件、数据库等持久化存储介质中。持久层的主要功能是为业务逻辑提供透明的数据访问、持久化、加载等能力。

32、答案：B本题解析：本题考查无损压缩技术中哈夫曼编码的基本概念。哈夫曼编码属于熵编码，是建立在信源的统计特性之上的无损压缩编码技术，按照信源符号出现的频度或概率排序后递归地自底向上建立编码树，即可得到变长信息编码。除熵编码外，词典编码也属于无损压缩编码，其基本思想是利用数据本身包含有重复代码这个特性。静态图像的压缩编码可以采用无损压缩编码或有损压缩编码方法，需要视具体需求进行选择或组合多种编码方法。

33、答案：D本题解析：ICMP（InternetControlMessageProtocol）与IP协议同属于网络层，用于传送有关通信问题的消息，例如数据报不能到达目标站，路由器没有足够的缓存空间，或者路由器向发送主机提供最短通路信息等。ICMP报文封装在IP数据报中传送，因而不保证可靠的提交。ICMP报文有11种之多，报文格式如下图所示。其中的类型字段表示ICMP报文的类型，代码字段可表示报文的少量参数，当参数较多时写入32位的参数字段，ICMP报文携带的信息包含在可变长的信息字段中，校验和字段是关于整个ICMP报文的校验和。

34、答案：D本题解析：根据题目描述，该行政单位希望将位于单位内部信息系统中的相关新闻、信息等发布到互联网上，并实现一部分网上办公的能力，这是一个典型的信息门户的构建问题，因此应该采用门户集成的方式最为恰当。

35、答案：D本题解析：静态结构：主要包括用例图、类图和包图；动态视图：主要包括活动图、状态图、序列图和协作图。动态视图中，交互视图描述了执行系统功能的各个角色之间相互传递消息的顺序关系，主要包括序列图、协作图。

36、答案：B本题解析：（1）随机算法。这是最简单的替换算法。随机法完全不管cache块过去、现在及将来的使用情况，简单地根据一个随机数，选择一块替换掉。（2）先进先出（FirstInandFirstOut,FIFO）算法。按调入cache的先后决定淘汰的顺序，即在需要更新时，将最先进入cache的块作为被替换的块。这种方法要求为每块做一记录，记下它们进入cache的先后次序。这种方法容易实现，而且系统开销小。其缺点是可能会把一些需要经常使用的程序块（如循环程序）替换掉。（3）近期最少使用（LeastRecentlyUsed,LRU）算法。LRU算法是把CPU近期最少使用的块作为被替换的块。这种替换方法需要随时记录cache中各块的使用情况，以便确定哪个块是近期最少使用的块。LRU算法相对合理，但实现起来比较复杂，系统开销较大。通常需要对每一块设置一个称为“年龄计数器”的硬件或软件计数器，用以记录其被使用的情况。（4）最不经常使用页置换（LeastFrequentlyUsed（LFU））算法，要求在页置换时置换引用计数最小的页，因为经常使用的页应该有一个较大的引用次数。但是有些页在开始时使用次数很多，但以后就不再使用，这类页将会长时间留在内存中，因此可以将引用计数寄存器定时右移一位，形成指数衰减的平均使用次数。LFU的复杂度以及计数器规模都比LRU大，LRU只关注近期访问情况，而LFU会统计累计访问次数作为淘汰的依据。

37、答案：A本题解析：DNS服务器在名称解析过程中，首先查询本地缓存，若缓存中没有被查域名的记录则在本区域主域名服务器中进行查找，紧接着查询转发域名服务器，最后是根域名服务器，因此，正确的查询顺序为：本地缓存记录→区域记录→转发域名服务器→根域名服务器。

38、答案：C本题解析：画出网络图可知，ADFH为关键路径，工期为1+5+6+1=13。若C拖延3周，关键路径变为ACEH，工期为1+6+7+1=15，总体拖延2周。

39、答案：A本题解析：本题考查面向对象中的多态性。多态性是指多种形式，不同的对象可以以不同的形式响应同样的消息。专职雇员类的对象和兼职雇员类的对象对于同样的消息采用了不同的计算方法，这是面向对象多态性的体现。

40、答案：B本题解析：暂无解析

41、答案：A本题解析：CA中心为每个使用公开密钥的用户发放一个数字证书，数字证书的作用是证明证书中列出的用户合法拥有证书中列出的公开密钥。CA也拥有一个证书（内含公钥）和私钥。网上的公众用户通过验证CA的签字从而信任CA，任何人都可以得到CA的证书（含公钥），用以验证它所签发的证书。用户甲使用自己的私钥对信息M进行签名，用户乙用甲的公钥对签名进行验证。

42、答案：A本题解析：在计算机中，I/O系统可以有5种不同的工作方式，分别是程序控制方式、程序中断方式、DMA工作方式、通道方式、I/O处理机。（1）程序控制方式①无条件传送方式无条件传送方式是在假定外设已经准备好的情况下，直接利用输入指令（IN指令）或输出指令（OUT指令）与外设传送数据，而不去检查（查询）外设的工作状态。这种传送方式的优点是控制程序简单。但它必须是在外设已经准备好的情况下才能使用，否则传送就会出错。所以在实际应用中无条件传送方式使用较少，只用于一些较简单外设的操作，如对开关信号的输入，对LED显示器的输出等。在此情况下，外设总是准备好的，它可以无条件地随时接收CPU发来的输出数据，也能够无条件地随时向CPU提供需要输入的数据。②程序查询传送方式程序查询传送方式也称为条件传送方式。在这种方式下，利用查询方式进行输入输出，就是CPU通过执行程序查询外设的状态，判断外设是否准备好接收数据或准备好了向CPU输入的数据。这种方法简单，硬件开销小，但I/O能力不高，严重影响CPU的利用率。（2）程序中断程序中断是指计算机执行现行程序的过程中，出现某些急需处理的异常情况和特殊请求，cpu暂时终止现行程序，而转去对随机发生的更紧迫的事件进行处理，在处理完毕后，cpu将自动返回原来的程序继续执行。在中断方式中CPU与外设可并行工作。（3）DMA直接内存存取DMA是指在内存与I/O设备间传送数据块的过程中，不需要CPU的任何干涉，只需要CPU在过程考试启动与过程结束时的处理，实际操作由DMA硬件直接执行完成，CPU在此传送过程中可做别的事情。在DMA方式中CPU与外设可并行工作。（4）通道方式通道是一种高级的I/O控制部件，它在一定的硬件基础上利用软件手段实现对I/O的控制和传送，更多地免去了CPU的介入，从而使主机和外设的并行程度更高。通道并不能完全脱离CPU，它还要受到CPU的管理，比如启动、停止等，而且通道还应该向CPU报告自己的状态，以便CPU决定下一步的处理。（5）I/O处理机I/O处理机除了能够完成通道的全部功能外，还可以进行码制转换、数据校正和校验、故障处理等。

43、答案：A本题解析：

44、答案：D本题解析：安全审计包括识别、记录、存储、分析与安全相关行为的信息，审计记录用于检查与安全相关的活动和负责人。安全审计系统就是根据一定的安全策略记录和分析历史操作事件及数据，发现能够改进系统运行性能和系统安全的地方。安全审计的作用包括：对潜在的攻击者起到震慑或警告的作用、检测和制止对安全系统的入侵、发现计算机的滥用情况、为系统管理员提供系统运行的日志，从而能发现系统入侵行为和潜在的漏洞及对已经发生的系统攻击行为提供有效的追纠证据。安全审计系统通常有一个统一的集中管理平台，支持集中管理，并支持对日志代理、安全审计中心、日志、数据库的集中管理，并具有事件响应机制和联动机制。

45、答案：C本题解析：本题考查计算机系统基础知识。常用的I/O设备和CPU之间数据传送控制方式有4种，分别为程序直接控制方式、中断控制方式、DMA方式和通道方式。程序直接控制方式和中断控制方式都只适用于简单的、外设很少的计算机系统，因为程序直接控制方式耗费大量的CPU时间，而且无法检测发现设备或其他硬件产生的错误，设备与CPU、设备与设备只能串行工作。中断控制方式虽然在某种程度上解决了上述问题，但由于中断次数多，因而CPU仍需要花费较多的时间处理中断，而且能够并行操作的设备台数也受到中断处理时间的限制，中断次数增多也导致数据丢失。DMA方式和通道方式较好地解决了上述问题。这两种方式采用了外设和内存直接交换数据的方式。只有在一段数据传送结束时，才发出中断信号要求CPU做善后处理，从而大大减少了CPU的工作负担。DMA方式与通道控制方式的区别是，DMA方式要求CPU执行设备驱动程序来启动设备，给出存放数据的内存起始地址以及操作方式和传送字节长度等；而通道控制方式则是在CPU发出I／O启动命令之后，由通道指令来完成这些工作。

46、答案：D本题解析：系统规划是信息系统生命周期的第一个阶段，其任务是对企业的环境、目标及现有系统的状况进行初步调查，根据企业目标和发展战略，确定信息系统的发展战略，对建设新系统的需求做出分析和预测，同时考虑建设新系统所受的各种约束，研究建设新系统的必要性和可能性。根据需要与可能，给出