2025年系统分析师考试真题及答案

2025年系统分析师考试真题及答案一、综合知识（单项选择题，每题1分，共75分）1.在CPU中，保存下一条指令地址的寄存器是？A.指令寄存器（IR）B.程序计数器（PC）C.累加器（AC）D.状态寄存器（PSW）答案B2.在指令周期中，用于读取操作数有效地址的子周期是？A.取指周期B.间址周期C.执行周期D.中断周期答案B3.某计算机按字节编址，内存容量为4GB，则该内存的地址线最少需要多少根？A.30B.32C.34D.36答案B4.下列总线中，属于并行总线且广泛用于PC扩展槽的是？A.PCIB.USBC.SPID.I2C答案A5.用Amdahl定律分析系统加速比：若可加速部分占总执行时间的比例为f，则理论上加速比上限为？A.fB.1C.11−答案C6.同一进程中的多个线程不共享下列哪项资源？A.地址空间B.打开的文件C.全局变量D.栈和寄存器答案D7.最适合分时操作系统的进程调度算法是？A.先来先服务B.时间片轮转C.短作业优先D.优先级倒置答案B8.分页存储管理中，实现逻辑地址到物理地址转换的硬件部件是？A.TLBB.MMUC.CacheD.DMA答案B9.在请求分页系统中，LRU算法所淘汰的页面是？A.最近访问次数最少的页B.最近最久未使用的页C.驻留内存时间最短的页D.驻留内存时间最长的页答案B10.产生死锁的必要条件不包括？A.互斥B.持有并等待C.抢占D.循环等待答案C11.在ER图中，弱实体的表示方法是？A.矩形B.双矩形C.菱形D.椭圆答案B12.设关系Student(Sno,Sname,Sage)，查询“年龄大于20岁的学生姓名”的关系代数表达式是？A.πB.σC.πD.σ答案A13.设成绩表SC(Cno,Sno,Score)，下列SQL语句能正确筛选出平均成绩大于80分的课程的是？A.SELECTCnoFROMSCWHEREAVG(Score)>80B.SELECTCnoFROMSCGROUPBYCnoHAVINGAVG(Score)>80C.SELECTCnoFROMSCHAVINGAVG(Score)>80D.SELECTCnoFROMSCGROUPBYCnoWHEREAVG(Score)>80答案B14.关系模式R中不存在任何非主属性对码的部分函数依赖，则该模式至少属于？A.1NFB.2NFC.3NFD.BCNF答案B15.事务的原子性主要由数据库的哪种机制保证？A.并发控制B.日志与恢复C.完整性约束D.视图机制答案B16.遵守两阶段锁协议的事务调度结果是？A.必然不发生死锁B.必然是冲突可串行化的C.必然是可恢复的D.必然是无级联的答案B17.数据库系统设置检查点（Checkpoint）的主要目的是？A.防止死锁B.缩短故障恢复时间C.提高查询性能D.保证并发一致性答案B18.将学生表按“省份”分为若干分片并分布在不同节点上，该分片方式是？A.垂直分片B.水平分片C.导出分片D.混合分片答案B19.数据仓库ETL过程中，数据清洗通常发生在哪个环节？A.抽取B.转换C.加载D.分析答案B20.下列数据库产品中，最适于存储文档型数据的是？A.MySQLB.MongoDBC.OracleD.Redis答案B21.在TCP/IP体系结构中，TCP协议位于？A.网络接口层B.网际层C.传输层D.应用层答案C22.路由器工作于OSI参考模型的？A.物理层B.数据链路层C.网络层D.传输层答案C23.IPv6地址的长度是？A.32位B.64位C.128位D.256位答案C24.一个C类IPv4网络中最多可容纳的主机数为？A.254B.255C.256D.128答案A25.HTTPS协议默认使用的TCP端口号是？A.80B.443C.8080D.1433答案B26.主机向本地域名服务器发起域名解析请求，通常采用的方式是？A.递归查询B.迭代查询C.反向查询D.广播查询答案A27.SSL/TLS协议在TCP/IP协议栈中位于？A.网络层与传输层之间B.应用层与传输层之间C.表示层与会话层之间D.传输层与会话层之间答案B28.下列加密算法中，属于非对称加密算法的是？A.DESB.AESC.RSAD.RC4答案C29.数字签名是发送方用下列哪种密钥对消息摘要进行加密？A.接收方公钥B.发送方私钥C.发送方公钥D.对称密钥答案B30.包过滤防火墙主要依据下列哪组信息进行报文过滤？A.MAC地址B.IP地址和端口号C.应用负载D.用户身份答案B31.最适合需求明确且变更较少的项目开发过程模型是？A.瀑布模型B.原型模型C.螺旋模型D.敏捷开发答案A32.在Scrum中，负责维护产品待办列表（ProductBacklog）优先级的是？A.ScrumMasterB.ProductOwnerC.开发团队D.项目经理答案B33.“作为学生，我希望实现在线选课，以便节省排队时间”，这条用户故事主要描述的是？A.系统的性能需求B.系统的安全需求C.系统的功能需求D.系统的运行环境需求答案C34.在UML用例图中，参与者与用例之间的关系是？A.依赖B.关联C.泛化D.实现答案B35.在UML类图中，若公司类被删除后，部门类也随之被删除，则公司与部门之间的关系是？A.聚合B.组合C.依赖D.实现答案B36.在UML状态图中，引起状态之间转换的因素称为？A.事件B.动作C.活动D.监护条件答案A37.观察者（Observer）设计模式属于哪种模式类型？A.创建型B.结构型C.行为型D.架构型答案C38.单例（Singleton）模式保证？A.一个类只有一个实例B.一个类可以实例化多次C.多个对象共享同一个接口D.子类可以重写父类方法答案A39.采用自顶向下集成测试时，为模拟尚未实现的低层模块，应使用？A.驱动模块B.桩模块C.真实模块D.测试用例答案B40.下列白盒测试覆盖准则中，覆盖能力最强的是？A.语句覆盖B.判定覆盖C.条件覆盖D.路径覆盖答案D41.为适应操作系统升级而修改软件，这属于？A.改正性维护B.适应性维护C.完善性维护D.预防性维护答案B42.在CMMI中，组织级标准过程被制度化并应用于各个项目，这属于哪个成熟度级别？A.初始级B.已管理级C.已定义级D.量化管理级答案C43.管道—过滤器（Pipe-Filter）架构风格最适合下列哪类系统？A.编译系统B.操作系统C.嵌入式控制系统D.事务处理系统答案A44.以共享数据仓库为中心的架构风格称为？A.分层风格B.仓库风格C.解释器风格D.事件驱动风格答案B45.“系统发生故障后能够恢复运行所需的时间”是下列哪个质量属性的度量？A.可用性B.可恢复性C.可靠性D.可维护性答案B46.Web服务技术栈中，用于描述服务接口的规范是？A.SOAPB.WSDLC.UDDID.HTTP答案B47.与单体架构相比，微服务架构最突出的优势是？A.团队可以独立开发、部署与扩展服务B.系统网络延迟更低C.数据库访问速度更快D.占用的服务器资源更少答案A48.采用消息中间件进行系统集成的主要好处是？A.实现异步解耦B.提高加密强度C.简化数据库设计D.减少服务器数量答案A49.在云计算服务模式中，用户直接使用云平台上部署好的成品软件，属于？A.IaaSB.PaaSC.SaaSD.DaaS答案C50.与虚拟机相比，容器技术最重要的特点是？A.每个容器包含完整的操作系统B.容器共享宿主机内核C.容器不能进行进程隔离D.容器必须绑定固定的CPU核答案B51.《信息安全等级保护管理办法》将信息安全保护等级划分为几级？A.3级B.4级C.5级D.6级答案C52.在基于角色的访问控制（RBAC）模型中，角色与权限之间的关系通常是？A.一对一B.一对多C.多对一D.多对多答案D53.公钥基础设施（PKI）中，负责签发和管理数字证书的机构是？A.RAB.CAC.KDCD.LDAP答案B54.防范SQL注入攻击最有效的手段是？A.输入端口过滤B.参数化查询C.数据加密D.数据库备份答案B55.下列哪项不是哈希函数的特点？A.输入长度可变B.输出长度固定C.可逆D.雪崩效应答案C56.工作分解结构（WBS）中最小的、不可再分解的工作单元是？A.活动B.工作包C.里程碑D.项目答案B57.关于关键路径，下列说法正确的是？A.关键路径上的活动总浮动时间为0B.关键路径上的活动浮动时间一定为负C.关键路径上不允许存在虚活动D.一个项目只有一条关键路径答案A58.某项目第10周末统计得到：PV=400万元，EA.0.83B.1.25C.0.80D.1.20答案B59.下列工具中，属于项目风险定量分析常用工具的是？A.头脑风暴B.核对表C.蒙特卡洛模拟D.因果图答案C60.配置管理中，存放当前基线配置项并对其变更进行严格控制的库是？A.开发库B.受控库C.产品库D.备份库答案B61.求无向带权连通图最小生成树的典型算法是？A.Dijkstra算法B.Floyd算法C.Kruskal算法D.A*算法答案C62.Dijkstra算法不能正确求解下列哪类图的最短路径？A.含负权边的图B.含正权边的图C.无环图D.稠密图答案A63.线性规划问题若存在最优解，则最优解一定在何处取得？A.可行域内部B.可行域顶点C.坐标原点D.约束条件的交点答案B64.采用最小最大后悔值准则进行决策时，首先需要计算每个方案在各自然状态下的？A.后悔值B.期望值C.转折概率D.效用值答案A65.在M/M/1排队系统中，参数ρ=A.平均到达率B.平均服务率C.系统利用率D.平均队长答案C66.主要利用单位的物质技术条件开发，并由单位承担责任的软件，其著作权属于？A.开发者个人B.所在单位C.国家D.开发者与单位共有答案B67.根据《计算机软件保护条例》，自然人的软件著作权保护期为？A.作者终生B.作者终生及死亡后50年C.50年D.20年答案B68.我国强制性国家标准代号是？A.GBB.GB/TC.SJD.ISO答案A69.企业信息化的基本三要素是？A.人、计算机、网络B.信息技术、管理变革、人C.数据、流程、组织D.软件、硬件、网络答案B70.企业服务总线（ESB）的核心功能是？A.数据库存储B.服务路由与协议转换C.用户界面呈现D.需求建模答案B71.WhichofthefollowingisNOTatypicalcharacteristicofadatawarehouse?A.Subject-orientedB.IntegratedC.Time-variantD.Real-timeupdated答案D72.Whichsoftwarearchitecturestyleorganizescomponentsaroundashareddatarepository?A.LayeredB.RepositoryC.Pipe-filterD.Client-server答案B73.InScrum,whoisresponsibleformaintainingandprioritizingtheProductBacklog?A.ScrumMasterB.ProductOwnerC.DevelopmentTeamD.ProjectManager答案B74.Insoftwaretesting,whichactivitycheckswhethertheproductmeetsthestakeholderexpectations?A.VerificationB.ValidationC.RegressionD.Compilation答案B75.Whichprotocolisusedtoprovidesecurecommunicationbetweenawebbrowserandaserver?A.FTPB.SMTPC.HTTPSD.SNMP答案C二、案例分析题（每题25分，共75分，任选3题作答）1.某高校图书馆拟开发“图书借阅管理系统”。主要业务流程为：读者通过OPAC查询图书；系统检查读者证件有效性；办理借书时，系统核验图书在馆状态并更新库存；还书时，系统计算超期罚款并更新库存。图书馆管理员负责维护图书信息和读者信息。(1)画出该系统的顶层数据流图（上下文图），说明外部实体及主要数据流。（8分）(2)数据流图在分层时应当遵循哪些平衡规则？（8分）(3)需求分析完成后，可以采用哪些需求验证方法？（9分）答案：(1)顶层数据流图外部实体有两个：读者、图书馆管理员。主要数据流：-读者→系统：查询书目、借书请求、还书请求；-系统→读者：书目信息、借书结果、还书结果、罚款通知；-管理员→系统：图书信息维护、读者信息维护；-系统→管理员：库存信息、维护操作结果。(2)数据流图分层平衡规则：-父图与子图的输入数据流、输出数据流必须保持一致；-父图中某个加工的编号与子图中子加工的编号应相互对应（如父图加工1，其子图为1.1、1.2、1.3等）；-子图中不允许出现父图中不存在的外部实体和数据流方向矛盾。(3)需求验证方法：-需求评审：组织同行专家对需求文档进行走查与审查；-原型验证：通过可执行的界面原型或场景原型让用户确认；-测试用例验证：根据需求编写测试用例，检验需求的可测试性；-仿真验证：对关键算法或约束条件进行模拟运行；-一致性检查：检查需求文档内部、需求与设计文档之间是否存在冲突或遗漏。2.某在线订餐平台需要设计数据库。涉及实体：用户（User）、餐厅（Restaurant）、菜品（Dish）、订单（Order）。一个用户可以有多个订单；每个菜品属于一个餐厅；一个订单可以包含多个菜品，同时需要记录每个菜品在该订单中的数量和单价。订单还需要记录下单时间、总金额、配送地址和状态。(1)用文字说明实体、属性和联系类型，画出ER图。（8分）(2)将ER图转换为关系模式，指出每个关系模式的主键和外键。（9分）(3)判断订单明细关系模式满足第几范式，并说明理由。（8分）答案：(1)ER图要点：-用户User：用户编号uid、姓名uname、电话phone、默认地址address；-餐厅Restaurant：餐厅编号rid、名称rname、地址raddr、联系电话rtel；-菜品Dish：菜品编号did、名称dname、价格price、描述ddesc；-订单Order：订单编号oid、下单时间otime、总金额amount、配送地址addr、状态status。联系：User与Order是1:N联系；Restaurant与Dish是1:N联系；Order与Dish是M:N联系，联系属性为数量quantity、成交单价sale_price。(2)关系模式：-User(uid,uname,phone,address)，主键uid；-Restaurant(rid,rname,raddr,rtel)，主键rid；-Dish(did,dname,price,ddesc,rid)，主键did，外键rid；-Orders(oid,otime,amount,addr,status,uid)，主键oid，外键uid；-OrderDetail(oid,did,quantity,sale_price)，主键(oid,did)，外键oid、did。(3)订单明细关系模式OrderDetail(oid,did,quantity,saleprice)中，主键为(oid,did)，非主属性quantity、saleprice完全依赖于主键，不存在部分函数依赖和传递函数依赖，因此满足3NF，也同时满足BCNF。3.某大型电商平台原有单体系统在促销高峰期频繁出现性能瓶颈，现决定将其改造为微服务架构，要求保障系统的高可用、弹性伸缩和快速迭代。(1)从架构风格角度，说明微服务架构与单体架构的本质区别。（8分）(2)针对性能、可用性、安全性三个质量属性，各提出两项具体的设计策略。（10分）(3)微服务落地时通常需要引入服务注册与发现、配置中心、熔断器等基础设施，请简要说明三者作用。（7分）答案：(1)本质区别：-单体架构将整个应用打包成一个可部署单元，模块之间通过函数调用或进程内方法调用协作；-微服务架构将系统拆分为一组围绕业务能力构建的独立服务，每个服务可独立开发、独立部署、独立扩展，服务之间通过轻量级通信机制（如REST、消息队列）协作；-本质在于模块化粒度、独立部署能力和故障隔离边界不同。(2)质量属性设计策略：-性能：引入多级缓存（Redis缓存热点数据）；数据库读写分离与分库分表；关键链路采用异步消息削峰；水平扩展无状态服务实例。-可用性：服务多实例冗余部署；采用熔断、降级、重试机制；注册中心健康检查与故障自动摘除；关键数据多副本存储。-安全性：API网关统一认证鉴权；服务间通信采用mTLS加密；接口级限流与防刷；敏感数据脱敏存储与访问审计。(3)三种基础设施作用：-服务注册与发现：服务实例启动时向注册中心注册地址信息，消费方动态获取可用实例列表，实现客户端负载均衡和故障实例摘除；-配置中心：集中管理各微服务的环境配置，支持配置动态刷新、版本管理与灰度发布；-熔断器：当下游服务出现超时或异常比例达到阈值时，快速失败或返回降级结果，避免故障级联扩散。4.某系统集成项目的活动信息如下表所示（单位：周）：|活动|紧前活动|工期（周）|预算（万元）||---|---|---|---||A|无|2|4||B|A|3|6||C|A|4|8||D|B,C|5|10||E|D|3|6||F|E|1|2|第10周末统计时：A、B、C均已完成且实际成本分别为5、7、9万元；D完成50%，实际成本4万元。按计划第10周末A、B、C、D均应全部完成。(1)画出单代号网络图，指出关键路径和总工期。（5分）(2)计算第10周末的PV、EV、AC、CV、SV、CPI、SPI，并分析项目绩效。（12分）(3)针对当前绩效提出两条纠偏措施。（8分）答案：(1)单代号网络图路径：-路径A→B→D→E→F，工期=2+3+5+3+1=14周；-路径A→C→D→E→F，工期=2+4+5+3+1=15周。关键路径为A→C→D→E→F，总工期15周。(2)挣值计算：-PV-EV-AC-CV-SV-CP-SP(3)纠偏措施：-对关键路径上的活动D增加资源投入，采用赶工或快速跟进，压缩后续开发与测试时间；-分析D活动成本超支原因，优化资源分配与工作流程，控制非关键活动成本；-加强进度监控，定期进行挣值分析，及时调整资源计划。5.某政务云上运行的信息系统拟按等保三级标准进行安全建设，需满足身份鉴别、访问控制、安全审计、入侵防范、数据安全等要求。(1)在身份鉴别与访问控制方面，应满足哪些基本要求？（8分）(2)请为该政务系统设计数据备份与恢复策略。（8分）(3)为该政务系统推荐至少三种安全产品/设备，并说明其部署位置与作用。（9分）答案：(1)身份鉴别与访问控制基本要求：-采用双因子鉴别方式，如“口令+USBKey证书”；-对每台设备分配唯一标识，并进行设备身份认证；-设置登录失败处理策略，如连续失败多次后锁定账号；-遵循最小权限原则，按岗位分配管理权限，实现三权分立（系统管理员、安全管理员、审计管理员）；-远程管理必须通过加密通道（SSH、HTTPS等）进行。(2)数据备份与恢复策略：-对业务数据和配置数据进行分类分级，确定备份优先级；-核心数据每日做全量备份，日志数据每日增量备份；-备份数据存储于异地的独立存储介质，并加密保存；-每季度至少进行一次备份恢复演练，验证备份数据的可用性；-数据库日志保留不少于6个月，确保可追溯。(3)推荐安全产品：-下一代防火墙：部署在互联网出口边界，实现访问控制、入侵防御和应用识别；-入侵防御系统（IPS）：旁路部署于核心交换机，实时检测并阻断攻击流量；-运维安全审计系统（堡垒机）：部署在运维接入区，对运维操作进行统一认证、授权与审计；-数据库审计系统：镜像或旁路部署在数据库前端，记录数据库操作行为并告警；-日志审计系统：集中采集网络、主机、应用、数据库日志，满足安全审计与溯源要求。三、论文题（每题75分，共75分，任选1题作答）1.论微服务架构在大型信息系统中的应用与挑战围绕以下要点进行论述：•项目背景与总体需求；•微服务拆分的方法与原则；•微服务架构下的数据一致性问题与解决方案；•服务治理（注册发现、熔断