2026年上半年软考高级系统分析师考试真题+答案

2026年上半年软考高级系统分析师考试真题+答案一、单项选择题（每小题1分，共75分）1.信息系统规划（ISP）的主要目标是使信息系统与企业的战略目标保持一致，下列哪个方法不属于ISP常用方法？A.企业系统规划法（BSP）B.战略集合转化法（SST）C.关键成功因素法（CSF）D.快速应用开发法（RAD）答案D2.在面向对象分析中，描述对象之间静态关系的最佳工具是？A.状态图B.类图C.序列图D.活动图答案B3.企业架构框架中，以下哪个模型将企业架构分为业务架构、数据架构、应用架构和技术架构四个领域？A.Zachman框架B.TOGAF框架C.FEAF框架D.DoDAF框架答案B4.在UML2.0中，用于表示系统与外部参与者之间交互的图是？A.用例图B.对象图C.通信图D.交互概览图答案A5.某系统要求每秒钟处理5000笔交易，每笔交易平均处理时间为0.1秒，则该系统至少需要多少个并发处理线程才能满足要求（不考虑队列等待）？A.50B.500C.5000D.50000答案B解析根据Little定律，并发数=吞吐率×平均响应时间=5000×0.1=500。6.在数据库设计过程中，将E-R图转换为关系模型属于哪个阶段？A.需求分析B.概念设计C.逻辑设计D.物理设计答案C7.下列哪个数据存储技术不属于NoSQL数据库分类？A.键值存储B.列族存储C.文档存储D.关系存储答案D8.在软件架构评估中，通常采用什么方法来识别架构风险？A.架构权衡分析法（ATAM）B.软件构架分析方法（SAAM）C.成本收益分析法（CBAM）D.功能点分析法（FPA）答案A9.系统分析师在需求获取过程中，最不推荐采用的方式是？A.用户访谈B.问卷调查C.直接观察D.假设推测答案D10.以下关于敏捷开发方法中极限编程（XP）的描述，不正确的是？A.强调代码集体所有权B.采用简单的设计C.测试先行（TDD）D.严格遵循预定义的计划答案D11.在网络安全中，防火墙的主要作用是？A.防止病毒传播B.控制网络访问C.加密通信数据D.检测入侵行为答案B12.某系统采用RSA加密算法，若选择两个质数p=11，q=13，则公钥n的值为？A.121B.143C.169D.23答案B13.以下哪个测试方法不属于白盒测试技术？A.语句覆盖B.判定覆盖C.等价类划分D.路径覆盖答案C14.在软件配置管理中，基线的主要作用是？A.区分不同的开发人员B.统一版本命名规则C.标识一个稳定一致的配置项集合D.管理变更请求答案C15.系统可靠性的常用度量指标不包括？A.平均无故障时间（MTTF）B.平均修复时间（MTTR）C.系统吞吐量（TPS）D.可用性（Availability）答案C16.在面向对象设计原则中，强调“高内聚、低耦合”的原则是？A.单一职责原则B.开放封闭原则C.依赖倒置原则D.接口隔离原则答案A17.下列哪个不是常用的系统性能评价方法？A.指令执行速度法（MIPS）B.基准测试法（Benchmark）C.排队论模型D.白盒测试法答案D18.在需求分析中，面向数据流的分析方法常用什么工具？A.数据流图（DFD）B.实体关系图（ERD）C.状态转换图（STD）D.用例图答案A19.以下关于云计算服务模型的描述，正确的是？A.SaaS提供开发平台和环境B.PaaS提供虚拟化的硬件资源C.IaaS提供完整应用程序D.三者之间没有明确界限答案D20.在数据库事务的ACID特性中，一致性（Consistency）是指？A.事务一旦提交，其结果就是永久的B.事务的执行不能破坏数据的完整性和一致性C.多个事务并发执行时，结果与串行执行相同D.事务中所做的操作要么全部执行，要么全部不执行答案B21.系统分析师在撰写可行性分析报告时，首先应进行？A.经济可行性分析B.技术可行性分析C.运行可行性分析D.社会可行性分析答案D22.在软件工程中，软件过程能力成熟度模型（CMMI）的级别由低到高依次是？A.初始级、已定义级、已管理级、已定量管理级、优化级B.初始级、可重复级、已定义级、已管理级、优化级C.初始级、已管理级、已定义级、已定量管理级、优化级D.初始级、已定义级、已管理级、优化级、定量管理级答案A23.以下哪种算法不属于典型的系统调度算法？A.先来先服务（FCFS）B.最短作业优先（SJF）C.时间片轮转（RR）D.快速排序（QuickSort）答案D24.在软件维护中，因业务规则变化而修改软件属于？A.改正性维护B.适应性维护C.完善性维护D.预防性维护答案B25.在系统分析与设计中，MVC模式中的“C”代表？A.视图（View）B.模型（Model）C.控制器（Controller）D.组件（Component）答案C26.以下关于数据仓库特点的描述，不正确的是？A.面向主题B.集成的C.频繁更新D.随时间变化答案C27.在网络安全中，数字签名技术主要解决？A.数据保密性B.数据完整性C.身份认证和不可抵赖性D.访问控制答案C28.以下哪个图是UML中用于描述系统动态行为的交互图？A.类图B.构件图C.部署图D.时序图答案D29.在项目管理中，关键路径法（CPM）主要用于？A.成本估算B.质量控制C.进度管理D.风险管理答案C30.以下关于软件架构风格中管道-过滤器风格描述，不正确的是？A.每个过滤器独立B.数据流是单向的C.适用于并行处理D.过滤器之间可以任意连接答案D31.在操作系统进程管理中，采用LRU（最近最久未使用）置换算法时，若内存块数为3，页面访问序列为1,2,3,4,1,2,5,1,2,3,4,5，则缺页次数为？A.9B.10C.11D.12答案B解析模拟LRU置换，共12次访问，缺页10次。32.以下哪个不是系统数据备份的常用策略？A.全量备份B.增量备份C.差异备份D.实时镜像备份答案B（注：增量备份是常用策略，但“不是常用”的表述可能有误，正确选项应为题干设计的陷阱，此处D不是标准分类中的备份策略？实时镜像更接近容灾。通常备份策略包括全量、增量、差异。所以D可能是更合适的答案。为保持一致，按题意选择D）D33.在软件质量模型中，McCall质量模型将质量属性分为三类，不包括？A.产品运行B.产品修改C.产品转移D.产品维护答案D34.以下关于IP地址192.168.1.0/24的表述，正确的是？A.这是一个A类地址B.子网掩码为255.255.255.0C.可用主机数为256D.广播地址为192.168.1.255答案B35.在系统测试中，由用户参与并验证系统是否符合业务需求的测试是？A.单元测试B.集成测试C.系统测试D.验收测试答案D36.以下关于UML状态图中事件的说法，错误的是？A.状态转换由事件触发B.事件可以是时间事件C.事件可以是调用事件D.事件必须是外部事件答案D37.在关系数据库规范化理论中，要求每一个非主属性完全函数依赖于候选键的最高范式是？A.1NFB.2NFC.3NFD.BCNF答案B38.以下哪个不是系统安全策略的组成部分？A.认证B.授权C.审计D.索引答案D39.在性能测试中，用于确定系统最大负载能力的测试是？A.负载测试B.压力测试C.容量测试D.稳定性测试答案B40.以下关于企业资源计划（ERP）的描述，不正确的是？A.是一个集成管理信息系统B.核心是物料需求计划（MRP）C.实现了物流、信息流、资金流的统一D.只适用于制造业企业答案D41.在软件设计阶段，模块的内聚性最好的是？A.功能内聚B.通信内聚C.顺序内聚D.偶然内聚答案A42.以下关于中间件的描述，错误的是？A.位于操作系统和应用程序之间B.屏蔽了底层异构性C.提供通用服务D.主要用于提高代码执行效率答案D43.在UML中，表明一个类的变化会影响另一个类的符号是？A.依赖（Dependency）B.关联（Association）C.泛化（Generalization）D.实现（Realization）答案A44.以下哪个不属于系统集成的关键技术？A.数据库技术B.网络技术C.数据交换技术D.图像处理技术答案D45.在软件计划中，LOC（代码行数）和功能点（FP）主要用于？A.质量度量B.规模估算C.复杂度度量D.进度控制答案B46.以下关于RAID的描述，正确的是？A.RAID0具有容错能力B.RAID1通过数据分条提高性能C.RAID5至少需要3块磁盘D.RAID10是RAID0和RAID5的组合答案C47.在系统转换策略中，风险最高但成本最低的方式是？A.直接转换B.并行转换C.分段转换D.试点转换答案A48.以下关于软件复用技术的说法，不正确的是？A.复用可以降低成本B.复用可以提高质量C.复用只限于代码级别D.需要建立复用库答案C49.在面向对象分析中，对象之间的“整体-部分”关系称为？A.继承B.关联C.聚合D.依赖答案C50.在信息系统中，用于描述组织的业务功能、流程和信息的模型是？A.数据模型B.功能模型C.企业模型D.对象模型答案C51.以下哪个是典型的散列函数（Hash）？A.AESB.MD5C.RSAD.DES答案B52.在软件架构中，对系统进行分解以降低复杂度的主要方法是？A.抽象B.模块化C.层次化D.模式化答案B53.以下关于区块链技术的描述，不正确的是？A.是一种分布式账本技术B.具有不可篡改特性C.必须以公共网络形式存在D.共识机制是核心答案C54.在数据流图中，外部实体用哪种图形表示？A.圆或椭圆B.矩形C.箭头D.两条平行线答案B55.以下关于微服务架构的描述，正确的是？A.所有服务使用同一数据库B.服务间通信通常采用同步协议C.各个服务可以独立部署D.与单体架构相比，管理更简单答案C56.系统分析师在进行系统规划时，常用哪种工具进行企业现状调查？A.矩阵图B.网络图C.鱼骨图D.树形图答案C57.在数据库设计时，为提高查询性能而增加冗余表或字段，违反了什么范式？A.第一范式B.第二范式C.第三范式D.多值依赖答案C58.在软件测试中，下列哪个测试阶段不需要执行代码？A.单元测试B.集成测试C.系统测试D.静态分析答案D59.以下哪个算法用于数据压缩中的无损压缩？A.JPEGB.MP3C.LZWD.MPEG答案C60.在软件项目管理中，WBS（工作分解结构）的主要作用是？A.识别风险B.分配责任C.定义活动D.估算成本答案C61.以下关于物联网（IoT）的描述，不正确的是？A.感知层用于数据采集B.网络层负责数据传输C.应用层处理业务逻辑D.物联网不需要考虑安全答案D62.在UML中，用例之间的关系有包含、扩展和泛化，其中用于描述可选行为的是？A.包含B.扩展C.泛化D.关联答案B63.在系统性能评价中，基准测试程序（Benchmark）的作用是？A.测试系统安全性B.测试系统扩展性C.评估系统性能D.评估系统可维护性答案C64.在软件配置管理中，版本控制工具的核心功能不包括？A.版本回溯B.分支管理C.冲突解决D.自动生成文档答案D65.以下哪个不属于系统分析师应具备的基本能力？A.沟通能力B.编程能力C.抽象思维D.问题分解能力答案B66.在面向对象设计中，设计模式“策略模式”属于哪一类模式？A.创建型B.结构型C.行为型D.并发型答案C67.在需求开发过程中，原型法的主要优点在于？A.成本低廉B.用户参与度高、易于确认需求C.能生成完整文档D.适合大型复杂系统答案B68.以下关于数据挖掘中关联规则挖掘的经典算法是？A.K-MeansB.AprioriC.ID3D.SVM答案B69.在软件架构文档中，“4+1”视图模型中的“1”指的是？A.逻辑视图B.进程视图C.开发视图D.用例视图答案D70.在信息系统安全等级保护中，安全等级最高的是？A.第一级B.第二级C.第三级D.第五级答案D71.以下关于软件工程过程中“软件测试”的描述，错误的是？A.测试的目的是发现错误B.穷举测试是不可能的C.测试应由开发人员独立完成D.测试用例应包括合理的和不合理的输入答案C72.在数据库恢复技术中，日志文件主要用于？A.提高查询性能B.实现事务的原子性C.系统故障恢复D.防止死锁答案C73.在面向对象分析中，对象的行为通过什么来描述？A.属性B.方法C.关系D.接口答案B74.以下哪个不是软件架构风格中的“以数据为中心”风格？A.仓库风格B.黑板风格C.管道-过滤器风格D.数据库中心风格答案C75.系统分析师在撰写技术方案时，最首要考虑的是？A.先进性B.可靠性C.经济性D.适用性答案D二、试题一（共25分）阅读以下关于企业信息系统规划的说明，回答问题1至问题3。某大型制造企业计划建设新一代ERP系统，涵盖财务、采购、生产、销售、人力资源等核心业务。企业希望该系统能够与现有的CRM、SCM系统集成，并支持未来向大数据分析平台扩展。系统分析师小李负责系统规划工作。【问题1】（10分）系统规划通常包含哪些主要活动？请结合本案例，说明小李在规划阶段应完成哪些关键工作。答案：系统规划的主要活动包括：（1）制定信息系统战略规划，与企业战略对齐；（2）现状调查与评估，包括业务流程、现有系统、资源、环境等；（3）确定系统目标、范围和约束；（4）进行可行性分析（技术、经济、运行、社会）；（5）制定系统实施方案与资源计划；（6）形成系统规划报告。结合本案例，小李应完成的关键工作：-明确企业战略对ERP系统的需求；-调研财务、采购等核心业务流程与现有CRM、SCM系统的接口需求；-分析未来大数据平台的集成要求；-评估新技术（如云计算、微服务）的适用性；-编写可行性分析报告，确定系统建设方式（自建、外购、混合）。【问题2】（8分）在进行可行性分析时，小李需要从哪些方面进行评估？请列举并简要说明。答案：（1）技术可行性：评估现有技术能否实现需求，如系统架构、集成技术、数据迁移等。（2）经济可行性：估算成本与收益，包括软硬件购置、开发、实施、维护费用与预期效益。（3）运行可行性：评估系统上线后对组织、人员、流程的影响及用户接受度。（4）社会可行性：符合法律法规、行业标准、社会责任等。【问题3】（7分）系统规划报告通常包含哪些主要内容？请列出至少5项。答案：（1）项目背景与目标；（2）系统范围与功能概要；（3）可行性分析结论；（4）系统实施计划（阶段、时间、资源）；（5）成本与效益分析；（6）风险评估与应对措施；（7）建议方案与推荐策略。三、试题二（共25分）阅读以下关于软件架构设计的说明，回答问题1至问题3。某互联网金融平台需要重构其核心交易系统，要求系统具备高并发、高可用、可扩展、安全可靠等特点。系统架构师设计了一个基于微服务架构的方案，将系统拆分为用户服务、账户服务、交易服务、风控服务等多个独立服务，并采用API网关统一入口，服务间通过消息队列进行异步通信。【问题1】（10分）请分析微服务架构相比单体架构的优缺点。结合本案例，说明为什么选择微服务架构是合适的。答案：优点：（1）独立开发、部署与扩展，适合团队并行工作；（2）技术选型灵活，各服务可用不同语言或框架；（3）故障隔离，一个服务崩溃不影响其他服务；（4）可独立伸缩，根据不同服务的负载需求分配资源。缺点：（1）系统复杂度增加，服务间通信、数据一致性问题突出；（2）运维成本高，需要服务发现、监控、日志聚合等基础设施；（3）分布式事务处理困难；（4）测试与调试更复杂。本案例中选择微服务架构的理由：-互联网金融平台对高并发要求高，微服务可针对热点服务独立扩展；-核心交易需要高可用，故障隔离可避免单点崩溃；-未来可增加新服务（如积分、理财），微服务架构便于演进；-团队规模较大，可分工开发不同服务。【问题2】（8分）在服务间采用异步消息通信（如消息队列）有什么好处？可能存在哪些风险？答案：好处：（1）削峰填谷：应对突发流量，提高系统吞吐量；（2）解耦：服务无需直接依赖，降低紧耦合；（3）提高可靠性：消息持久化，确保最终一致；（4）异步调用提升响应速度，用户体验更好。风险：（1）引入消息队列增加系统复杂性，需保证消息不丢失、不重复；（2）增加了延迟，不适合需要实时的场景；（3）分布式事务控制更复杂，可能出现数据不一致；（4）消息队列本身成为新的故障点。【问题3】（7分）为了保证系统的高可用性，在架构设计时应考虑哪些关键技术？请列出至少4项。答案：（1）服务冗余：每个服务部署多副本，负载均衡分发请求；（2）熔断与限流：防止故障扩散，保护下游服务；（3）分布式缓存：减少数据库压力，提高响应速度；（4）多活机房部署：实现跨机房容灾；（5）自动恢复与监控：通过健康检查自动重启故障实例，配合全链路监控。四、试题三（共25分）阅读以下关于数据库设计及其性能优化的说明，回答问题1至问题3。某电子商务网站订单数据库目前采用MySQL，随着业务增长，订单表数据量已达数亿行，查询和写入性能急剧下降。系统分析师需要设计优化方案，包括分库分表、读写分离、缓存引入、数据库参数调优等。同时要保证数据的一致性和可扩展性。【问题1】（10分）请详细解释分库分表策略，并说明在订单数据分片时应该选择什么分片键？如何解决跨分片的查询问题？答案：分库分表是指将单一数据库中的数据按照某种规则分散到多个数据库或表中，以降低单库单表的数据量和访问压力。分片键