2018年系統分析師考試試題與解析

2018年系統分析師上午試題分析

◆面向對象分析中，對象是類的實例。對象的構成成分包含了（1）、屬性和方法（或操作）。

（1）A.標識

B.消息

C.規則

D.結構

自我測試

（1）_____（請填寫你的答案）

試題分析

對象是類的實例，一個對象通?？捎蓪ο竺俗R）、屬性和操作（方法）三部分組成。

參考答案：參見第79頁“2018年系統分析師上午試題參考答案”。

◆UML 2.0所包含的圖中，（2）描述由模型本身分解而成的組織單元，以及它們之間的依賴關系。

（2）A.組合結構圖

B.包圖

C.部署圖

D.構件圖

自我測試

（2）_____（請填寫你的答案）

試題分析

組合結構圖：描述結構化類（如構件或類）的內部結構，包括結構化類與系統其余部分的交互點。它顯示聯合執行包含結構化類的行為的構件配置。組合結構圖用于畫出結構化類的內部內容。

包圖：描述由模型本身分解而成的組織單元，以及它們之間的依賴關系。

部署圖：描述對運行時的處理結點及在其中生存的構件的配置。部署圖給出了架構的靜態部署視圖，通常一個結點包含一個或多個部署圖。

構件圖：描述一個封裝的類和它的接口、端口，以及由內嵌的構件和連接件構成的內部結構。構件圖用于表示系統的靜態設計實現視圖。對于由小的部件構建大的系統來說，構件圖是很重要的。構件圖是類圖的變體。

參考答案：參見第79頁“2018年系統分析師上午試題參考答案”。

◆UML的結構包括構造塊、規則和公共機制三個部分。在基本構造塊中，（3）能夠表示多個相互關聯的事物的集合；規則是構造塊如何放在一起的規定，包括（4）；公共機制中，（5）是關于事物語義的細節描述。

（3）A.用例描述

B.活動

C.圖

D.關系

（4）A.命名、范圍、可見性和一致性

B.范圍、可見性、一致性和完整性

C.命名、可見性、一致性和執行

D.命名、范圍、可見性、完整性和執行

（5）A.規格說明

B.事物標識

C.類與對象

D.擴展機制

自我測試

（3）_____、（4）_____、（5）_____（請填寫你的答案）

試題分析

UML有三種基本的構造塊，分別是事物、關系和圖。事物是UML的重要組成部分，關系把事物緊密聯系在一起，圖是多個相互關聯的事物的集合。

規則是構造塊如何放在一起的規定，包括為構造塊命名；給一個名字以特定含義的語境，即范圍；怎樣使用或看見名字，即可見性；事物如何正確、一致地相互聯系，即完整性；運行或模擬動態模型的含義是什么，即執行。

公共機制是指達到特定目標的公共UML方法，主要包括規格說明（詳細說明）、修飾、公共分類（通用劃分）和擴展機制4種。規格說明是事物語義的細節描述，它是模型真正的核心。UML為每個事物設置了一個簡單的記號，還可以通過修飾來表達更多的信息；UML包括兩組公共分類：類與對象、接口與實現；擴展機制包括約束（擴展了UML構造塊的語義，允許增加新的規則或修改現有的規則）、構造型（擴展UML的詞匯，用于定義新的構造塊）和標記值（擴展了UML構造塊的特性，允許創建新的特殊信息來擴展事物的規格說明）。

參考答案：參見第79頁“2018年系統分析師上午試題參考答案”。

◆DES是一種（6），其密鑰長度為56位，3DES是利用DES的加密方式，對明文進行3次加密，以提高加密強度，其密鑰長度是（7）位。

（6）A.共享密鑰

B.公開密鑰

C.報文摘要

D.訪問控制

（7）A.56

B.112

C.128

D.168

自我測試

（6）_____、（7）_____（請填寫你的答案）

試題分析

DES加密是一種對稱加密算法，這種算法加密與解密密鑰相同，因此又被稱為共享密鑰算法。由于DES的密鑰長度較短，為了提高安全性，就出現了3DES算法，即用兩個56位的密鑰K1和K2，發送方用K1加密，K2解密，再使用K1加密；接收方則使用K1解密，K2加密，再使用K1解密，其效果相當于將密鑰長度加倍。3DES的密鑰長度是112位。

參考答案：參見第79頁“2018年系統分析師上午試題參考答案”。

◆下列算法中，用于數字簽名中摘要的是（8）。

（8）A.RSA

B.IDEA

C.RC4

D.MD5

自我測試

（8）_____（請填寫你的答案）

試題分析

普通數字簽名算法有RSA、ElGamal、Fiat-Shamir、Des/DSA、橢圓曲線數字簽名算法和有限自動機數字簽名算法等。

IDEA是在DES基礎上發展起來的對稱加密算法。

RC4是一種流加密算法，密鑰長度可變。它加密和解密使用相同的密鑰，因此也屬于對稱加密算法。

MD5是一種消息摘要算法。

參考答案：參見第79頁“2018年系統分析師上午試題參考答案”。

◆以下用于在網絡應用層和傳輸層之間提供加密方案的協議是（9）。

（9）A.PGP

B.SSL

C.IPSec

D.DES

自我測試

（9）_____（請填寫你的答案）

試題分析

PGP是一個完整的電子郵件安全軟件包，包括加密、鑒別、電子簽名和壓縮等技術。

SSL協議位于TCP/IP協議與網絡應用層協議之間，為數據通信提供安全支持。SSL協議可分為兩層：SSL記錄協議（SSL Record Protocol），它建立在可靠的傳輸協議（如TCP）之上，為高層協議提供數據封裝、壓縮、加密等基本功能的支持；SSL握手協議（SSL Handshake Protocol），它建立在SSL記錄協議之上，用于實際的數據傳輸開始前，通信雙方進行身份認證、協商加密算法、交換加密密鑰等。

IPSec是在IP包級為IP業務提供保護的安全協議標準。

DES是一種常用的對稱加密算法。

參考答案：參見第79頁“2018年系統分析師上午試題參考答案”。

◆孫某在書店租到一張帶有注冊商標的應用軟件光盤，擅自復制后在網絡進行傳播，其行為是侵犯（10）的行為。

（10）A.商標權

B.軟件著作權

C.注冊商標專用權

D.署名權

自我測試

（10）_____（請填寫你的答案）

試題分析

孫某擅自復制傳播有注冊商標的應用軟件光盤侵犯了軟件著作權。如果孫某也同樣開發了軟件光盤，并且在注冊商標時使用了他人的注冊商標，則此種行為侵犯了注冊商標專用權。

參考答案：參見第79頁“2018年系統分析師上午試題參考答案”。

◆在《著作權法》中，計算機軟件著作權保護的對象是（11）。

（11）A.計算機程序及其開發文檔

B.硬件設備驅動程序

C.設備和操作系統軟件

D.源程序代碼和底層環境

自我測試

（11）_____（請填寫你的答案）

試題分析

根據《著作權法》和《計算機軟件保護條例》的有關規定，計算機軟件是指計算機程序及其有關文檔。

參考答案：參見第79頁“2018年系統分析師上午試題參考答案”。

◆著作權中，（12）的保護期不受限制。

（12）A.發表權

B.發行權

C.署名權

D.展覽權

自我測試

（12）_____（請填寫你的答案）

試題分析

根據《中華人民共和國著作權法》第二十條規定，作者的署名權、修改權、保護作品完整權的保護期不受限制。

參考答案：參見第79頁“2018年系統分析師上午試題參考答案”。

◆以下關于計算機軟件著作權的敘述，錯誤的是（13）。

（13）A.軟件著作權人可以許可他人行使其軟件著作權，并有權獲得報酬

B.軟件著作權人可以全部或者部分轉讓其軟件著作權，并有權獲得報酬

C.為了學習和研究軟件內含的設計思想和原理，通過安裝、顯示、傳輸或者存儲軟件等方式使用軟件的，可以不經軟件著作權人許可，不向其支付報酬

D.軟件著作權屬于自然人的，該自然人死亡后，在軟件著作權的保護期內，軟件著作權的繼承人可以繼承各項軟件著作權

自我測試

（13）_____（請填寫你的答案）

試題分析

根據《中華人民共和國著作權法》的有關規定，軟件著作權的繼承人只能繼承部分軟件著作權，如發表權、署名權、修改權、保護作品完整權等是不能被繼承的。

參考答案：參見第79頁“2018年系統分析師上午試題參考答案”。

◆以下關于CPU和GPU的敘述中，錯誤的是（14）。

（14）A.CPU適合于需要處理各種不同的數據類型、大量的分支跳轉及中斷等場合

B.CPU利用較高的主頻、高速緩存（Cache）和分支預測等技術來執行指令

C.GPU采用MISD（Multiple Instruction Single Data）并行計算架構

D.GPU的特點是比CPU包含更多的計算單元和更簡單的控制單元

自我測試

（14）_____（請填寫你的答案）

試題分析

CPU需要很強的通用性來處理各種不同的數據類型，同時，邏輯判斷又會引入大量的分支跳轉和中斷的處理。這些都使得CPU的內部結構異常復雜。而GPU面對的則是類型高度統一的、相互無依賴的大規模數據和不需要被打斷的純凈的計算環境。GPU是一種SIMD架構。

MISD是一種理論模型，目前尚未規模應用。

參考答案：參見第79頁“2018年系統分析師上午試題參考答案”。

◆計算機系統是一個硬件和軟件綜合體，位于硬聯邏輯層上面的微程序是用微指令編寫的。以下敘述中正確的是（15）。

（15）A.微程序一般由硬件執行

B.微程序一般由操作系統來調度和執行

C.微程序一般用高級語言構造的編譯器編譯后來執行

D.微程序一般用高級語言構造的解釋器件來解釋執行

自我測試

（15）_____（請填寫你的答案）

試題分析

計算機系統是一個硬件和軟件的綜合體，可以把它看作按功能劃分的多級層次結構：

（1）硬聯邏輯級。由計算機的內核、由門、觸發器等邏輯電路組成。

（2）微程序級。這一級的機器語言是微指令集，程序員用微指令編寫的微程序一般直接由硬件執行。

（3）傳統機器級。這一級的機器語言是該機的指令集，程序員用機器指令編寫的程序可以由微程序進行解釋。

（4）操作系統級。從操作系統的基本功能來看，它一方面要直接管理傳統機器中的軟硬件資源，另一方面又是傳統機器的延伸。

（5）匯編語言級。這一級的機器語言是匯編語言，完成匯編語言翻譯的程序稱為匯編程序。

（6）高級語言級。這一級的機器語言就是各種高級語言，通常用編譯程序來完成高級語言翻譯的工作。

（7）應用語言級。這一級是為了使計算機滿足某種用途而專門設計的，因此，這一級的機器語言就是各種面向問題的應用語言。

參考答案：參見第79頁“2018年系統分析師上午試題參考答案”。

◆計算機系統中，（16）方式是根據所訪問的內容來決定要訪問的存儲單元，常用在（17）存儲器中。

（16）A.順序存取

B.直接存取

C.隨機存取

D.相聯存取

（17）A.DRAM

B.Cache

C.EEPROM

D.CD-ROM

自我測試

（16）_____、（17）_____（請填寫你的答案）

試題分析

存儲器中數據常用的存取方式有順序存取、直接存取、隨機存取和相聯存取4種。

（1）順序存取：存儲器的數據以記錄的形式進行組織。對數據的訪問必須按特定的線性順序進行。磁帶存儲器采用順序存取的方式。

（2）直接存?。号c順序存取相似，直接存取也使用一個共享的讀寫裝置對所有的數據進行訪問。但是，每個數據塊都擁有唯一的地址標識，讀寫裝置可以直接移動到目的數據塊的所在位置進行訪問。存取時間也是可變的。磁盤存儲器采用直接存取的方式。

（3）隨機存?。捍鎯ζ鞯拿恳粋€可尋址單元都具有自己唯一的地址和讀寫裝置，系統可以在相同的時間內對任意一個存儲單元的數據進行訪問，而與先前的訪問序列無關。主存儲器采用隨機存取的方式。

（4）相聯存?。合嗦摯嫒∫彩且环N隨機存取的形式，但是選擇某一單元進行讀寫是取決于其內容而不是其地址。與普通的隨機存取方式一樣，每個單元都有自己的讀寫裝置，讀寫時間也是一個常數。使用相聯存取方式，可以對所有的存儲單元的特定位進行比較，選擇符合條件的單元進行訪問。為了提高地址映射的速度，Cache采取相聯存取的方式。

參考答案：參見第79頁“2018年系統分析師上午試題參考答案”。

◆RISC指令系統的特點包括（18）。

①指令數量少；②尋址方式多；③指令格式種類少；④指令長度固定

（18）A.①②③

B.①②④

C.①③④

D.②③④

自我測試

（18）_____（請填寫你的答案）

試題分析

參考答案：參見第79頁“2018年系統分析師上午試題參考答案”。

◆在企業信息系統中，客戶關系管理系統將客戶看作企業的一項重要資產，其關鍵內容是（19），供應鏈管理系統是企業通過改善上、下游供應鏈關系，整合和優化企業的（20），產品數據管理系統可以幫助企業實現對于企業產品相關的（21）進行集成和管理；知識管理系統是對企業有價值的信息進行管理，其中，（22）使知識能在企業內傳播和分享，使得知識產生有效的流動。

（19）A.客戶價值管理

B.市場營銷

C.客戶資料庫

D.客戶服務

（20）A.信息流、物流和資金流

B.商務流、物流和資金流

C.信息流、商務流和信用流

D.商務流、物流和人員流

（21）A.配置、文檔和輔助設計文件

B.數據、開發過程及使用者

C.產品數據、產品結構和配置

D.工作流、產品視圖和客戶

（22）A.知識生成工具

B.知識編碼工具

C.知識轉移工具

D.知識發布工具

自我測試

（19）_____、（20）_____、（21）_____、（22）_____（請填寫你的答案）

試題分析

客戶關系管理將客戶看作企業的一項重要資產，其中，客戶關懷是客戶關系管理的中心。通過客戶關懷，與客戶建立長期和有效的業務關系，在與客戶的每一個“接觸點”上都更加接近客戶、了解客戶，最大限度地增加利潤?？蛻絷P系管理的核心是客戶價值管理，它將客戶價值分為既成價值、潛在價值和模型價值，通過“一對一”營銷原則，滿足不同價值客戶的個性化需求，提高客戶忠誠度和保有率，實現客戶價值持續貢獻，從而全面提升企業盈利能力。客戶關系管理的功能可以歸納為銷售、營銷和客戶服務三部分，其中客戶服務是客戶關系管理的關鍵內容，是能否形成并保留大量忠誠客戶的關鍵。

供應鏈管理是一種集成的管理思想和方法，它執行供應鏈中從供應商到最終用戶的物流的計劃和控制等職能。從單一的企業角度來看，是指企業通過改善上、下游供應鏈關系，整合和優化供應鏈中的信息流、物流和資金流，以獲得企業的競爭優勢。

產品數據管理是一門用來管理所有與產品相關信息（包括零件信息、配置、文檔、計算機輔助設計文件、結構、權限信息等）和所有與產品相關過程（包括過程定義和管理）的技術。產品數據管理系統是一種軟件框架，利用這個框架可以幫助企業實現對與企業產品相關的數據、開發過程及使用者進行集成與管理，可以實現對設計、制造和生產過程中需要的大量數據進行跟蹤和支持。

知識轉移工具最終就是要使知識能在企業內傳播和分享。知識的價值在于流動和使用。

參考答案：參見第79頁“2018年系統分析師上午試題參考答案”。

◆商業智能系統主要包括數據預處理、建立數據倉庫、數據分析和數據展現四個主要階段。其中，數據預處理主要包括（23）；建立數據倉庫是處理海量數據的基礎；數據分析一般采用（24）來實現；數據展現則主要是保障系統分析結果的可視化。

（23）A.聯機分析處理（OLAP）

B.聯機事務處理（OLTP）

C.抽取、轉換和加載（ETL）

D.數據聚集和匯總（DCS）

（24）A.數據倉庫和智能分析

B.數據抽取和報表分析

C.聯機分析處理和數據挖掘

D.業務集成和知識形成與轉化

自我測試

（23）_____、（24）_____（請填寫你的答案）

試題分析

數據預處理是整合企業原始數據的第一步，它包括數據的抽?。╡xtraction）、轉換（transformation）和加載（load）三個過程（ETL過程）。建立數據倉庫則是處理海量數據的基礎；數據分析是體現系統智能的關鍵，一般采用OLAP和數據挖掘兩大技術。

參考答案：參見第79頁“2018年系統分析師上午試題參考答案”。

◆業務流程分析的目的是了解各個業務流程的過程，明確各個部門之間的業務關系和每個業務處理的意義。在業務流程分析方法中，（25）能夠找出或設計出那些能夠使客戶滿意，實現客戶價值最大化的業務流程；（26）能夠對供應鏈上的所有環節進行有效管理，實現對企業的動態控制和各種資源的集成和優化。

（25）A.客戶關系分析法

B.價值鏈分析法

C.供應鏈分析法

D.基于ERP的分析法

（26）A.客戶關系分析法

B.價值鏈分析法

C.供應鏈分析法

D.基于ERP的分析法

自我測試

（25）_____、（26）_____（請填寫你的答案）

試題分析

業務流程分析的主要方法有價值鏈分析法、客戶關系分析法、供應鏈分析法、基于ERP的分析法和業務流程重組等。

（1）價值鏈分析法。價值鏈分析法能夠找出或設計出那些能夠使顧客滿意，實現顧客價值最大化的業務流程。價值鏈就是一個創造價值的工作流程，在這一總流程基礎上，可把企業具體的活動細分為生產指揮流程、計劃決策流程、營銷流程、信息搜集與控制流程、資金籌措流程等。

（2）客戶關系分析法。客戶關系分析法就是把客戶關系管理用在業務流程的分析上。CRM的目標是建立真正以客戶為導向的組織結構，以最佳的價值定位瞄準最具吸引力的客戶，最大化地提高運營效率，建立有效的合作伙伴關系。

（3）供應鏈分析法。供應鏈分析法是從企業供應鏈的角度分析企業的業務流程，它源于供應鏈管理。供應鏈是指用一個整體的網絡來傳送產品和服務，從原材料開始一直到最終客戶（消費者），它憑借一個設計好的信息流、物流和資金流來完成。供應鏈分析法主要從企業內部供應鏈和外部供應鏈兩個角度來分析企業的業務流程，分析哪些流程處于供應鏈的核心環節。

（4）基于ERP的分析法。ERP的基本思想是將企業的業務流程看作一個緊密連接的供應鏈，將供應商和企業內部的采購、生產、銷售及客戶緊密聯系起來，對供應鏈上的所有環節進行有效管理，實現對企業的動態控制和各種資源的集成和優化，從而提升企業基礎管理水平，追求企業資源的合理、高效利用。

（5）業務流程重組。通過重新審視企業的價值鏈，從功能成本的比較分析中，確定企業在哪些環節具有比較優勢。在此基礎上，以顧客滿意為出發點進行價值鏈的分解與整合，改造原有的業務流程，實現業務流程的最優化。

參考答案：參見第79頁“2018年系統分析師上午試題參考答案”。

◆系統設計是根據系統分析的結果，完成系統的構建過程。其中，（27）是為各個具體任務選擇適當的技術手段和處理流程；（28）的主要任務是將系統的功能需求分配給軟件模塊，確定每個模塊的功能和調用關系，形成軟件的（29）。

（27）A.詳細設計

B.架構設計

C.概要結構設計

D.功能設計

（28）A.詳細設計

B.架構設計

C.概要結構設計

D.功能設計

（29）A.用例圖

B.模塊結構圖

C.系統部署圖

D.類圖

自我測試

（27）_____、（28）_____、（29）_____（請填寫你的答案）

試題分析

系統設計的主要內容包括概要設計和詳細設計。概要設計又稱為系統總體結構設計，它是系統開發過程中很關鍵的一步，其主要任務是將系統的功能需求分配給軟件模塊，確定每個模塊的功能和調用關系，形成軟件的模塊結構圖，即系統結構圖。在概要設計中，將系統開發的總任務分解成許多個基本的、具體的任務，為每個具體任務選擇適當的技術手段和處理方法的過程稱為詳細設計。

參考答案：參見第79頁“2018年系統分析師上午試題參考答案”。

◆界面是系統與用戶交互的最直接的層面。Theo Mandel博士在界面設計中，提出了著名的人機交互“黃金三原則”，包括保持界面的一致性、減輕用戶的記憶負擔和（30）。

（30）A.遵循用戶認知理解

B.降低用戶培訓成本

C.置于用戶控制之下

D.注意資源協調方式

自我測試

（30）_____（請填寫你的答案）

試題分析

人機交互“黃金三原則”包括：置于用戶控制之下、減少用戶的記憶負擔、保持界面的一致性。

參考答案：參見第79頁“2018年系統分析師上午試題參考答案”。

◆系統模塊結構設計中，一個模塊應具備的要素包括輸入和輸出、處理功能、（31）和（32）。

（31）A.外部數據

B.內部數據

C.鏈接數據

D.數據格式

（32）A.程序結構

B.模塊結構

C.程序代碼

D.資源鏈接

自我測試

（31）_____、（32）_____（請填寫你的答案）

試題分析

模塊四要素：輸入和輸出、處理功能、內部數據、程序代碼。

參考答案：參見第79頁“2018年系統分析師上午試題參考答案”。

◆類封裝了信息和行為，是面向對象的重要組成部分。在系統設計過程中，類可以劃分為不同種類。身份驗證通常屬于（33），用戶通常屬于（34）。

（33）A.控制類

B.實體類

C.邊界類

D.接口類

（34）A.控制類

B.實體類

C.邊界類

D.接口類

自我測試

（33）_____、（34）_____（請填寫你的答案）

試題分析

類可以分為三種類型，分別是實體類、控制類和邊界類。

1.實體類

實體類的主要職責是，存儲和管理系統內部的信息，它也可以有行為，甚至很復雜的行為，但這些行為必須與它所代表的實體對象密切相關。

2.控制類

控制類用于描述一個用例所具有的事件流控制行為，控制一個用例中的事件順序。例如，用例“身份驗證”可以對應于一個控制類“身份驗證器”，它提供了與“身份驗證”相關的所有操作。控制類用于對一個或幾個用例所特有的控制行為進行建模，控制對象（控制類的實例）通?？刂破渌麑ο?，因此，它們的行為具有協調性。通常情況下，控制類沒有屬性，但一定有方法。

3.邊界類

邊界類用于描述外部參與者與系統之間的交互，它位于系統與外界的交界處，包括所有窗體、報表、打印機和掃描儀等硬件的接口，以及與其他系統的接口。邊界類是一種用于對系統外部環境與其內部運作之間的交互進行建模的類。常見的邊界類有窗口、通信協議、打印機接口、傳感器和終端等。實際上，在系統設計時，產生的報表都可以作為邊界類來處理。

參考答案：參見第79頁“2018年系統分析師上午試題參考答案”。

◆在現代化管理中，信息論已成為與系統論、控制論等相并列的現代科學主要方法論之一。信息具有多種基本屬性，其中（35）是信息的中心價值；（36）決定了需要正確濾去不重要的信息、失真的信息，抽象出有用的信息；信息是數據加工的結果，體現了信息具有（37）。

（35）A.分享性

B.真偽性

C.滯后性

D.不完全性

（36）A.分享性

B.真偽性

C.滯后性

D.不完全性

（37）A.分享性

B.擴壓性

C.滯后性

D.層次性

自我測試

（35）_____、（36）_____、（37）_____（請填寫你的答案）

試題分析

信息具有如下基本屬性：

真偽性：真實是信息的中心價值，不真實的信息價值可能為負。

層次性：信息一般和管理一樣，可以分為戰略層、策略層和執行層3個層次。

不完全性：客觀事實的全部信息是不可能得到的。我們需要正確濾去不重要的信息、失真的信息，抽象出有用的信息。

滯后性：信息是數據加工的結果，因此信息必然落后于數據，加工需要時間。

擴壓性：信息和實物不同，它可以擴散也可以壓縮。

分享性：信息可以分享，這和物質不同，并且信息分享具有非零和性。

參考答案：參見第79頁“2018年系統分析師上午試題參考答案”。

◆美國著名的卡耐基梅隆大學軟件工程學研究所針對軟件工程的工程管理能力與水平進行了充分研究，提出了5級管理能力的模式，包括臨時湊合階段、簡單模仿階段、完成定義階段、（38）和（39）。

（38）A.細化定義階段

B.標準化階段

C.管理階段

D.規格化階段

（39）A.細化定義階段

B.管理階段

C.最佳化階段

D.規格化階段

自我測試

（38）_____、（39）_____（請填寫你的答案）

試題分析

1991年，美國著名的卡耐基梅隆大學軟件工程學研究所針對軟件工程的工程管理能力與水平進行了充分研究，提出了5級管理能力的模式。

（1）臨時湊合階段。工作無正式計劃，作業進度經常被更改，任務計劃、預算、功能、質量都不可預測，開發機構的整體組織非?；靵y。系統的性能、水平依個人能力而定。

（2）簡單模仿階段。開發方開始采用基本的項目管理方法與原理；項目從規劃到運行都有明確的計劃；這些計劃是通過模仿以前成功的項目開發的例子制定的，有可能通過模仿在本次開發中成功。

（3）完成定義階段。與項目有關的整體機構的作業進度規格化、標準化，由此達到持續穩定的技術水平與管理能力。這種工程進度管理能力要求把與開發項目有關的活動、作用和責任充分告知所有的開發者，并使之充分理解。

（4）管理階段。這是理想的項目管理階段。表現在開發者的工程管理能力不斷強化，通過可靠的組織與計劃保障，能及早發現可能影響系統功能與性能的缺陷，使系統的性能與可靠性不斷改進與提高。

（5）最佳化階段。這一階段是理想的項目管理階段。其特點表現在開發者的工程管理能力不斷強化，通過可靠的組織與計劃保障，能及早發現項目中可能影響系統功能與性能的缺陷，系統的關鍵指標在工程的實施過程中得到全面保證與提高。

參考答案：參見第79頁“2018年系統分析師上午試題參考答案”。

◆數據庫的產品很多，盡管它們支持的數據模型不同，使用不同的數據庫語言，而且數據的存儲結構也各不相同，但體系結構基本上都具有相同的特征，采用“三級模式和兩級映像”，如下圖所示，圖中①、②、③分別代表數據庫系統中的（40），圖中④、⑤、⑥分別代表數據庫系統中的（41）。

（40）A.物理層、邏輯層、視圖層

B.邏輯層、物理層、視圖層

C.視圖層、物理層、邏輯層

D.視圖層、邏輯層、物理層

（41）A.外模式/內模式映射、外模式/內模式映射、概念模式/內模式映射

B.外模式/概念模式映射、外模式/概念模式映射、概念模式/內模式映射

C.概念模式/內模式映射、概念模式/內模式映射、外模式/內模式映射

D.外模式/內模式映射、外模式/內模式映射、概念模式/外模式映射

自我測試

（40）_____、（41）_____（請填寫你的答案）

試題分析

數據庫系統的三級模式分別指：外模式、概念模式、內模式。

1.外模式（視圖層）

外模式也稱為子模式或用戶模式，對應于用戶級數據庫，用以描述用戶（包括程序員和終端用戶）看到或使用的那部分數據的邏輯結構。

2.概念模式（邏輯層）

概念模式也稱為模式或邏輯模式，對應于概念級數據庫。概念模式是數據庫中全體數據的邏輯結構和特征的描述。

3.內模式（物理層）

內模式對應于物理級數據庫，是數據物理結構和存儲方式的描述，是數據在數據庫內部的表示方式。

三級模式之間通過兩級映射（外模式/概念模式映射和概念模式/內模式映射）進行相互轉換，使得數據庫的三級模式形成一個統一的整體。

參考答案：參見第79頁“2018年系統分析師上午試題參考答案”。

◆典型的事務服務器系統包括多個在共享內存中訪問數據的進程，其中（42）監控其他進程，一旦進程失敗，它將為該失敗進程執行恢復動作，并重啟該進程。

（42）A.檢查點進程

B.數據庫寫進程

C.進程監視進程

D.鎖管理器進程

自我測試

（42）_____（請填寫你的答案）

試題分析

典型的事務服務器系統包括多個在共享內存中訪問數據的進程。

（1）服務器進程：接受用戶查詢、執行查詢和返回結果的進程。

（2）鎖管理器進程：實現鎖管理功能。

（3）數據庫寫進程：有一個或多個進程用來將修改的緩沖塊輸出到一個基于連續方式的磁盤中。

（4）日志寫進程：將日志記錄從日志記錄緩沖區輸出到穩定存儲器上。服務器進程簡單地將日志記錄添加到在共享內存中的日志記錄緩沖區中，如果需要日志強制，它們請求日志進程輸出日志記錄。

（5）檢查點進程：定制執行檢查點。

（6）進程監視進程：監視其他進程，一旦有進程失敗，將為失敗進程執行恢復動作，比如中止失敗進程執行的所有事務，然后重啟。

參考答案：參見第79頁“2018年系統分析師上午試題參考答案”。

◆給定關系模式R<U，F>；其中U為屬性集，F是U上的一組函數依賴，那么Armstrong公理系統的增廣律是指（43）。

（43）A.若X→Y，X→Z，則X→YZ為F所蘊含

B.若X→Y，WY→Z，則XW→Z為F所蘊含

C.若X→Y，Y→Z為F所蘊含，則X→Z為F所蘊含

D.若X→Y為F所蘊含，且ZU，則XZ→YZ為F所蘊含

自我測試

（43）_____（請填寫你的答案）

試題分析

從已知的一些函數依賴，可以推導出另外一些函數依賴，這就需要一系列推理規則。函數依賴的推理規則最早出現在1974年W.W.Armstrong的論文里，這些規則常被稱作“Armstrong公理”，如下：

設U是關系模式R的屬性集，F是R上成立的只涉及U中屬性的函數依賴集。函數依賴的推理規則有以下三條：

①A1自反律：若YXU，則X→Y為F所蘊含；

②A2增廣律：若X→Y為F所蘊含，且ZU，則XZ→YZ為F所蘊含；

③A3傳遞律：若X→Y，Y→Z為F所蘊含，則X→Z為F所蘊含。

根據上面三條推理規則，又可推出下面三條推理規則：

④合并規則：若X→Y，X→Z，則X→YZ為F所蘊含；

⑤偽傳遞規則：若X→Y，WY→Z，則XW→Z為F所蘊含；

⑥分解規則：若X→Y，ZY，則X→Z為F所蘊含。

參考答案：參見第79頁“2018年系統分析師上午試題參考答案”。

◆某集團公司下屬有多個超市，假設公司高管需要從時間、地區和商品種類三個維度來分析某電器商品銷售數據，那么應采用（44）來完成。

（44）A.數據挖掘

B.OLAP

C.OLTP

D.ETL

自我測試

（44）_____（請填寫你的答案）

試題分析

數據處理大致可以分成兩大類，分別是OLTP和OLAP。

OLTP是傳統數據庫的主要應用，支持基本的、日常的事務處理。在OLTP中，數據是以二維表的形式來進行組織的。

OLAP是數據倉庫系統的主要應用，支持復雜的分析操作，側重決策支持，并且提供直觀易懂的查詢結果。在OLAP中，數據通常是多維的。這里的“維”是人們觀察客觀世界的角度，是一種高層次的類型劃分。“維”一般包含著層次關系，將一個實體的多項重要的屬性定義為多個維，使用戶能對不同維上的數據進行比較。因此，OLAP也可以說是多維數據分析工具的集合。題干中提到需要從三個維度分析數據，因此應當采用OLAP技術。

參考答案：參見第79頁“2018年系統分析師上午試題參考答案”。

◆若某企業信息系統的應用人員分為三類：錄入、處理和查詢，那么用戶權限管理的方案適合采用（45）。

（45）A.針對所有人員建立用戶名并授權

B.建立用戶角色并授權

C.建立每類人員的視圖并授權給每個人

D.對關系進行分解，每類人員對應一組關系

自我測試

（45）_____（請填寫你的答案）

試題分析

引入角色機制的目的是簡化對用戶的授權與管理，一般來說，系統提供如下功能：

（1）角色管理界面，由用戶定義角色，給角色賦予權限；

（2）用戶角色管理界面，由用戶給系統用戶賦予角色；一些優秀系統，還支持用戶定義權限，這樣在新增功能的時候，可以將需要保護的功能添加到系統。

參考答案：參見第79頁“2018年系統分析師上午試題參考答案”。

◆采用微內核結構的操作系統設計的基本思想是內核只完成操作系統最基本的功能并在核心態下運行，其他功能運行在用戶態，其結構圖如下所示。圖中空（a）、（b）、（c）和（d）應分別選擇如下所示①～④中的哪一項？（46）。

①核心態；②用戶態；③文件和存儲器服務器；④進程調度及進程間通信

（46）A.①、②、③和④

B.④、③、②和①

C.③、④、②和①

D.③、①、④和②

自我測試

（46）_____（請填寫你的答案）

試題分析

客戶/服務器結構也稱為微內核結構。這種結構是將傳統的操作系統代碼放置到更高層，從操作系統中去掉盡可能多的東西，而只留下一個最小的核心，稱之為微內核。通常為了獲取某項服務，用戶進程（客戶進程）將請求發送給一個服務器進程，服務器進程完成此操作后，把結果返回給用戶進程。服務器運行在用戶態，而不在核心態，這樣服務器之間相互孤立，當某個服務器出現錯誤時，不會影響內核，也不會影響其他服務器。

參考答案：參見第79頁“2018年系統分析師上午試題參考答案”。

◆在支持多線程的操作系統中，假設進程P創建了若干個線程，那么（47）是不能被其他線程共享的。

（47）A.該進程的代碼段

B.該進程中打開的文件

C.該進程的全局變量

D.該進程中線程的棧指針

自我測試

（47）_____（請填寫你的答案）

試題分析

線程共享的環境包括：進程代碼段、進程的公有數據（利用這些共享的數據，線程很容易實現相互之間的通信）、進程打開的文件描述符、信號的處理器、進程的當前目錄和進程用戶ID與進程組ID。但該線程中某線程的棧指針不能被這些線程所共享，這是保證線程獨立運行，不被其他線程影響的必備條件。此外每個線程執行指令時，都要用到寄存器，線程間的寄存器也不共享。

參考答案：參見第79頁“2018年系統分析師上午試題參考答案”。

◆前驅圖是一個有向無環圖，記為：→={（Pi，Pj）|Pi完成時間先于Pj開始時間}。假設系統中進程P={P1，P2，P3，P4，P5，P6，P7，P8}且進程的前驅圖如下：

那么，該前驅圖可記為（48）。

（48）A.→={（P1，P2），（P1，P3），（P1，P4），（P2，P5），（P3，P2），（P3，P4），（P3，P6），（P4，P7），（P5，P8），（P5，P6），（P7，P8）}

B.→={（P1，P2），（P1，P3），（P1，P4），（P2，P5），（P3，P2），（P3，P4），（P3，P6），（P4，P7），（P5，P8），（P6，P8），（P7，P8）}

C.→={（P1，P2），（P1，P3），（P1，P4），（P2，P5），（P3，P2），（P3，P4），（P3，P5），（P4，P6），（P4，P7），（P6，P8），（P7，P8）}

D.→={（P1，P2），（P1，P3），（P1，P4），（P2，P5），（P3，P2），（P3，P4），（P3，P5），（P4，P6），（P4，P7），（P6，P8），（P7，P8）}

自我測試

（48）_____（請填寫你的答案）

試題分析

P1有三個緊后進程P2、P3、P4；P8有三個緊前進程P5、P6、P7，只有B選項符合。

參考答案：參見第79頁“2018年系統分析師上午試題參考答案”。

◆假設磁盤塊與緩沖區大小相同，每個盤塊讀入緩沖區的時間為16μs，由緩沖區送至用戶區的時間是5 μs，在用戶區內系統對每塊數據的處理時間為1μs。若用戶需要將大小為10個磁盤塊的Doc1文件逐塊從磁盤讀入緩沖區，并送至用戶區進行處理，那么采用單緩沖區需要花費的時間為（49）μs；采用雙緩沖區需要花費的時間為（50）μs。

（49）A.160

B.161

C.166

D.211

（50）A.160

B.161

C.166

D.211

自我測試

（49）_____、（50）_____（請填寫你的答案）

試題分析

由于緩沖區的訪問是互斥的，所以對單緩沖區，從磁盤寫入和讀出到用戶區的操作必須串行執行，也就是要保證互斥操作。單緩沖區的總時間=（16+5）×10+1=211（μs）。

當采用雙緩沖區時，每塊緩沖區的操作是串行，但是，對兩塊緩沖區的操作卻可以并行，所以，當第一個緩沖區寫滿以后，磁盤緊接著寫另一個緩沖區，同時，前一個已經滿了的緩沖區被讀出到用戶區。因此，總時間=16×10+5+1=166（μs）。

參考答案：參見第79頁“2018年系統分析師上午試題參考答案”。

◆某系統磁盤數據塊的大小為1024KB，系統磁盤管理采用索引文件結構，每個索引指針占用4個字節。一個索引文件的索引結點有8個直接塊地址、1個一級間接塊地址、1個二級間接塊地址和1個三級間接塊地址。假設索引結點已經在內存中，那么訪問該文件偏移地址9089字節的數據需要再訪問（51）次磁盤。

（51）A.1

B.2

C.3

D.4

自我測試

（51）_____（請填寫你的答案）

試題分析

盤塊大小為1024 KB，8個直接塊能訪問的容量是1024×8=8192（KB），偏移地址9089B遠小于8192 KB，處于直接塊訪問范圍內，因此只要訪問一次磁盤即可。

參考答案：參見第79頁“2018年系統分析師上午試題參考答案”。

◆某系統采用請求頁式存儲管理方案。假設某進程有6個頁面，系統給該進程分配了4個存儲塊，其頁面變換如下表所示，表中的狀態位等于1和0分別表示頁面在內存或不在內存。當該進程訪問的第4號頁面不在內存時，應該淘汰表中頁面號為（52）的頁面。

（52）A.1

B.2

C.3

D.5

自我測試

（52）_____（請填寫你的答案）

試題分析

根據局部性原理，即CPU訪問存儲器時，無論是存取指令還是存取數據，所訪問的存儲單元都趨于聚集在一個較小的連續區域中。頁面號1、2、5的訪問位都是1，說明CPU訪問過，不能淘汰。頁面號0不在內存也不用考慮，只有淘汰3號頁面。

參考答案：參見第79頁“2018年系統分析師上午試題參考答案”。

◆某廠擁有三種資源A、B、C，生產甲、乙兩種產品。生產每噸產品需要消耗的資源、可以獲得的利潤見下表。日前，該廠擁有資源A、資源B和資源C分別為12噸、7噸和12噸。根據上述說明，適當安排甲、乙兩種產品的生產量，就能獲得最大總利潤（53）。如果生產計劃只受資源A和資源C的約束，資源B很容易從市場上以每噸0.5百萬元購得，則該廠宜再購買（54）資源B，以獲得最大的總利潤。

（53）A.16百萬元

B.18百萬元

C.19百萬元

D.20百萬元

（54）A.1噸

B.2噸

C.3噸

D.4噸

自我測試

（53）_____、（54）_____（請填寫你的答案）

試題分析

設甲產品生產x噸，乙產品生產y噸，根據題意，列不等式：

2x+y≤12 ①

x+y≥7 ②

x+2y≤12 ③

①②聯立，解得：x≤5，y≤2，代入③成立，此時總利潤=3×5+2×2=19

①③聯立，解得：x≤4，y≤4，代入②不成立

②③聯立，解得：x≤2，y≤5，代入①成立，此時總利潤=3×2+2×5=16

因此，最大利潤為19百萬元。

當不考慮B約束時，不等式只留①、③，聯立解得x≤4，y≤4

總利潤=3×4+2×4-（4+4-7）×0.5=19.5，需要采購B資源1噸。

參考答案：參見第79頁“2018年系統分析師上午試題參考答案”。

◆三個煤場A、B、C分別能供應煤12萬噸、14萬噸、10萬噸，三個工廠X、Y、Z分別需要煤11萬噸、12萬噸、13萬噸，從各煤場到各工廠運煤的單價（百元/噸）見下表方框內的數字。只要選擇最優的運輸方案，總的運輸成本就能降到（55）百萬元。

（55）A.83

B.91

C.113

D.153

自我測試

（55）_____（請填寫你的答案）

試題分析

此題與2019年第53題相同。

煤場A的12萬噸優先滿足最低運輸成本的工廠Y。煤場C選擇工廠X運輸，該廠尚有缺口1萬噸。煤場B選擇工廠Z，則剩余的1萬噸滿足工廠X。因此，總運費為：12×1+10×3+13×3+1×2=83。

參考答案：參見第79頁“2018年系統分析師上午試題參考答案”。

◆某項目有A～H八個作業，各作業所需時間（單位：周）及緊前作業如下表：

該項目的工期為（56）周。如果作業C拖延3周完成，則該項目的工期（57）。

（56）A.12

B.13

C.14

D.15

（57）A.不變

B.拖延1周

C.拖延2周

D.拖延3周

自我測試

（56）_____、（57）_____（請填寫你的答案）

試題分析

此題與2019年第54、第55題相同。

根據題意畫出項目的網絡圖。

可見ADFH為關鍵路徑，工期為1+5+6+1=13周。若作業C拖延3周，則該網絡圖如下所示。

關鍵路徑變為ACEH，工期為1+6+7+1=15周，總體拖延2周。

參考答案：參見第79頁“2018年系統分析師上午試題參考答案”。

◆下表記錄了6個節點A、B、C、D、E、F之間的路徑方向和距離，從A到F的最短距離是（58）。

（58）A.38

B.40

C.44

D.46

自我測試

（58）_____（請填寫你的答案）

試題分析

此題與2019年第56題相同。

此題不建議根據表格畫出各節點的網絡圖，而建議采用“試算+枚舉法”。

試算A→F路徑的下列路徑：

①A→B→F：11+29=40

②A→C→F：16+22=38

③A→D→F：24+17=41

④A→E→F：36+15=51

不難看出A→C→F是最短距離。

參考答案：參見第79頁“2018年系統分析師上午試題參考答案”。

◆某小區有七棟樓房①～⑦（見下圖），各樓房之間可修燃氣管道路線的長度（單位：百米）已標記在連線旁。為修建連通各個樓房的燃氣管道，該小區內部煤氣管道的總長度至少為（59）百米。

（59）A.23

B.25

C.27

D.29

自我測試

（59）_____（請填寫你的答案）

試題分析

畫出最小生成樹。圖中有7個結點，生成的樹的邊數為圖的結點數-1，即6個。具體方法是從任意結點出發，這里從結點1出發，依次添加樹邊上權值最小的結點，遇到相同權值的結點任選其一，直到連通全部6個結點。需要注意的是，在過程中不能形成封閉的空間，如果有則舍棄該結點。

最后將這些結點邊上的權值相加就是最終結果，由上圖可知總長度至少為3+6+4+2+3+5=23百米。

參考答案：參見第79頁“2018年系統分析師上午試題參考答案”。

◆信息系統的性能評價指標是客觀評價信息系統性能的依據，其中，（60）是指系統在單位時間內處理請求的數量。

（60）A.系統響應時間

B.吞吐量

C.資源利用率

D.并發用戶數

自我測試

（60）_____（請填寫你的答案）

試題分析

系統響應時間是指系統對請求做出響應的時間。

吞吐量是指系統在單位時間內處理請求的數量。

資源利用率是指在給定的時間區間中，各種部件（包括硬設備和軟件系統）被使用的時間與整個時間之比。

并發用戶數是指系統可以同時承載的正常使用系統功能的用戶的數量。

參考答案：參見第79頁“2018年系統分析師上午試題參考答案”。

◆運用互聯網技術，在系統性能評價中通常用平均故障間隔時間（MTBF）和平均故障修復時間（MTTR）分別表示計算機系統的可靠性和可用性，下列（61）表示系統具有高可靠性和高可用性。

（61）A.MTBF小，MTTR小

B.MTBF大，MTTR小

C.MTBF大，MTTR大

D.MTBF小，MTTR大

自我測試

（61）_____（請填寫你的答案）

試題分析

此題與2019年第58題相同。

MTBF是指產品或系統在兩相鄰故障間隔期內正確工作的平均時間，其值越大越可靠。

MTTR是指設備出現故障后到恢復正常工作時平均所需要的時間，其值越小越可靠。

參考答案：參見第79頁“2018年系統分析師上午試題參考答案”。

◆MPEG-7是ISO制定的（62）標準。

（62）A.多媒體視頻壓縮編碼

B.多媒體音頻壓縮編碼

C.多媒體音、視頻壓縮編碼

D.多媒體內容描述接口

自我測試

（62）_____（請填寫你的答案）

試題分析

MPEG-7標準被稱為“多媒體內容描述接口”，為各類多媒體信息提供一種標準化的描述，這種描述將與內容本身有關，允許快速和有效地查詢用戶感興趣的資料。

參考答案：參見第79頁“2018年系統分析師上午試題參考答案”。

◆彩色視頻信號數字化的過程中，利用圖像子采樣技術通過降低對（63）的采樣頻率，以達到減少編碼數據量的目的。

（63）A.色度信號

B.飽和度信號

C.同步信號

D.亮度信號

自我測試

（63）_____（請填寫你的答案）

試題分析

將彩色視頻信號數字化時，利用圖像子采樣技術通過降低色度信號的采樣頻率，以減少數據量。

參考答案：參見第79頁“2018年系統分析師上午試題參考答案”。

◆主機host1對host2進行域名查詢的過程如下圖所示，下列說法中正確的是（64）。

（64）A.本地域名服務器采用迭代算法

B.中介域名服務器采用迭代算法

C.根域名服務器采用遞歸算法

D.授權域名服務器采用何種算法不確定

自我測試

（64）_____（請填寫你的答案）

試題分析

DNS域名解析有兩種算法：

（1）遞歸查詢。當客戶機向DNS服務器發出請求后，若DNS服務器本身不能解析，則會向另外的DNS服務器發出查詢請求，得到結果后轉交給客戶機。本題本地域名服務器和中介域名服務器均采用遞歸查詢。

（2）迭代查詢（反復查詢）。若DNS2不能響應DNS1的請求，則它會將DNS3的IP給DNS2，以便其再向DNS3發出請求。本題根域名服務器采用迭代查詢。

授權域名服務器的算法由于信息不夠無法確定。

參考答案：參見第79頁“2018年系統分析師上午試題參考答案”。

◆某公司網絡的地址是192.168.192.0/20，要把該網絡分成32個子網，則對應的子網掩碼應該是（65），每個子網可分配的主機地址數是（66）。

（65）A.255.255.252.0

B.255.255.254.0

C.255.255.255.0

D.255.255.255.128

（66）A.62

B.126

C.254

D.510

自我測試

（65）_____、（66）_____（請填寫你的答案）

試題分析

IPv4地址用4個字節即32位表示，本題“/20”代表前20位作為網絡地址，第20位至第31位為主機地址?，F需要將該網絡劃分32個子網，需要從主機位中取5位（25=32），剩余第25位至第31位為主機號（占7位）。如下圖所示。

因此子網掩碼占25位，為255.255.255.128。主機號減掉全是0（本網地址）和全是1（廣播地址）的，實際可分配的主機數為27-2=126個。

參考答案：參見第79頁“2018年系統分析師上午試題參考答案”。

◆以下關于網絡布線子系統的說法中，錯誤的是（67）。

（67）A.工作區子系統指終端到信息插座的區域

B.水平子系統實現計算機設備與各管理子系統間的連接

C.干線子系統用于連接樓層之間的設備間

D.建筑群子系統連接建筑物

自我測試

（67）_____（請填寫你的答案）

試題分析

工作區子系統由終端設備連接到信息插座之間的設備組成，包括信息插座、插座盒、連接跳線和適配器。

水平區子系統應由工作區用的信息插座，以及樓層分配線設備至信息插座的水平電纜、樓層配線設備和跳線等組成。

管理間子系統設置在樓層分配線設備的房間內。

垂直干線子系統（垂直子系統、干線子系統）提供位于不同樓層的設備間和布線框間的多條連接路徑，也可連接單層樓的大片地區。

參考答案：參見第79頁“2018年系統分析師上午試題參考答案”。

◆在層次化園區網絡設計中，（68）是匯聚層的功能。

（68）A.高速數據傳輸

B.出口路由

C.廣播域的定義

D.MAC地址過濾

自我測試

（68）_____（請填寫你的答案）

試題分析

層次化園區網絡設計引入了三個關鍵層的概念，分別是：核心層、匯聚層、接入層。核心層為網絡提供了骨干組件和高速交換組件，高速數據傳輸也是核心層的目標；匯聚層完成網絡訪問控制策略、廣播域的定義、VLAN間路由等任務；接入層向本地網段提供用戶接入，主要提供廣播能力、網絡分段、MAC地址過濾等任務。

選項B的出口路由也屬于核心層功能。

參考答案：參見第79頁“2018年系統分析師上午試題參考答案”。

◆假如有3塊80T的硬盤，采用RAID5的容量是（69）。

（69）A.40 T

B.80 T

C.160 T

D.240 T

自我測試

（69）_____（請填寫你的答案）

試題分析

RAID5的容量是（N-1）×最低容量=（3-1）×80=160（T）。

參考答案：參見第79頁“2018年系統分析師上午試題參考答案”。

◆網絡安全體系設計可從物理線路安全、網絡安全、系統安全、應用安全等方面來進行。其中，數據庫容災屬于（70）。

（70）A.物理線路安全和網絡安全

B.應用安全和網絡安全

C.系統安全和網絡安全

D.系統安全和應用安全

自我測試

（70）_____（請填寫你的答案）

試題分析

根據網絡的應用現狀情況和結構，可以將安全防范體系的層次劃分為物理層安全、系統層安全、網絡層安全、應用層安全和安全管理。

（1）物理環境的安全性。物理層的安全包括通信線路、物理設備和機房的安全等。物理層的安全主要體現在通信線路的可靠性（線路備份、網管軟件和傳輸介質）、軟硬件設備的安全性（替換設備、拆卸設備、增加設備）、設備的備份、防災害能力、防干擾能力、設備的運行環境（溫度、濕度、煙塵）和不間斷電源保障等。

（2）操作系統的安全性。系統層的安全問題來自計算機網絡內使用的操作系統的安全，如Windows Server和UNIX等。主要表現在3個方面：一是由操作系統本身的缺陷帶來的不安全因素，主要包括身份認證、訪問控制和系統漏洞等；二是對操作系統的安全配置問題；三是病毒對操作系統的威脅。

（3）網絡的安全性。網絡層的安全問題主要體現在計算機網絡方面，包括網絡層身份認證、網絡資源的訪問控制、數據傳輸的保密與完整性、遠程接入的安全、域名系統的安全、路由系統的安全、入侵檢測的手段和網絡設施防病毒等。

（4）應用的安全性。應用層的安全問題主要由提供服務所采用的應用軟件和數據的安全性產生，包括Web服務、電子郵件系統和DNS等。此外還包括病毒對系統的威脅。

（5）管理的安全性。安全管理包括安全技術和設備的管理、安全管理制度、部門與人員的組織規則等。管理的制度化極大程度地影響著整個計算機網絡的安全，嚴格的安全管理制度、明確的部門安全職責劃分與合理的人員角色配置，都可以在很大程度上降低其他層次的安全漏洞。

數據庫屬于應用系統，又與操作系統相關，因此屬于系統安全和應用安全。

參考答案：參見第79頁“2018年系統分析師上午試題參考答案”。

◆During the systems analysis phase，greater user involvement usually results in better communication，faster development times，and more satisfied users.There are three common team-based approaches that encourage system users to participate actively in various development tasks.

①（71）is a popular fact- finding technique that brings users into the development process as active participants.The end product of the approach is a requirements model.

②（72）is a team-based technique that speeds up information systems development and produces a functioning information system.The approach consists of several phases.The（73）combines elements of the systems planning and systems analysis phases of the SDLC.Users，managers，and IT staff members discuss and agree on business needs，project scope，constraints，and system requirements.During （74），users interact with systems analysts and develop models and prototypes that represent all system processes，outputs，and inputs.

③（75）attempt to develop a system incrementally by building a series of prototypes and constantly adjusting them to user requirements.

（71）A.Questionnaires

B.Joint application development

C.Interviews

D.Prototype design

（72）A.Object-oriented development

B.Model-driven development

C.Rapid application development

D.Commercial Application package

（73）A.requirements planning phase

B.business process modeling

C.business process improvement

D.scope definition phase

（74）A.physical architecture design

B.object design

C.prototypes design

D.user design phase

（75）A.Agile methods

B.The FAST framework

C.Reverse Engineering

D.Re-engineering

自我測試

（71）_____、（72）_____、（73）_____、（74）_____、（75）_____（請填寫你的答案）

參考譯文

在系統分析階段，重要用戶參與通常會產生更好的溝通效果、更快的開發時間和更高的用戶滿意度。有三種常見的基于團隊的方法可以鼓勵系統用戶積極參與各種開發任務。

①（71）是一種普遍使用的調查技術，該技術將用戶作為參與者積極帶入開發過程來。該方法的最終產品是一個需求模型。

②（72）是一種基于團隊的技術，可加速信息系統開發并生成正常運行的信息系統。該方法由幾個階段組成。（73）由生命周期管理（SDLC）中的系統規劃和系統分析兩個活動組成。用戶、管理人員和IT人員討論并商定業務需求、項目范圍、約束和系統要求。在（74）期間，用戶與系統分析員進行交互，并開發出能夠表示系統過程，輸出和輸入的模型和原型。

③（75）通過構建一系列原型并不斷調整以滿足用戶需求。

（71）A.問卷調查

B.聯合應用開發

C.訪談

D.原型設計

（72）A.面向對象開發

B.模型驅動開發

C.快速應用開發

D.商業套件

（73）A.需求計劃階段

B.業務流程建模

C.業務流程優化

D.范圍定義階段

（74）A.物理架構設計

B.對象設計

C.原型設計

D.用戶設計階段

（75）A.敏捷方法

B.快速框架

C.逆向工程

D.重構

參考答案：參見第79頁“2018年系統分析師上午試題參考答案”。