2022年软考-系统架构设计师考前提分综合测验卷（附带答案及详解）套卷49

2022年软考-系统架构设计师考前提分综合测验卷（附带答案及详解）1. 单选题某软件企业在项目开发过程中目标明确，实施过程遵守既定的计划与流程，资源准备充分，权责到人，对整个流程进行严格的监测，控制与审查，符合企业管理体系与流程制度。因此,该企业达到了CMMI评估的（ ）。问题1选项A.可重复级B.已定义级C.量化级D.优化级【答案】B【解析】本题考查CMMI各级需要达到的规范程度，题目中虽未明示管理过程域，但体现的思想是符合企业的体系与流程，而可重复级仅到项目层次，只有到已定义级，才是针对企业，而此时又未强调量化，所以应选已定义级。2. 单选题信息系统规划方法中，关键成功因素法通过对关键成功因素的识别，找出实现目标所需要的关键信息集合，从而确定系统开发的（ ）。关键成功因素来源于组织的目标，通过组织的目标分解和关键成功因素识别、（ ）识别，一直到产生数据字典 。问题1选项A.系统边界B.功能指标C.优先次序D.性能指标问题2选项A.系统边界B.功能指标C.优先次序D.性能指标【答案】第1题:C第2题:D【解析】本题考查的是信息系统总体规划方法论中的关键成功因素法。关键成功因素法（CSF）：通过分析找出使得企业成功的关键因素，然后再围绕这些关键因素来确定系统的需求，并进行规划。基本思想在现行系统中，总存在着多个变量影响系统目标的实现，其中若干个因素是关键的和主要的（即关键成功因素）。通过对关键成功因素的识别，找出实现目标所需的关键信息集合，从而确定系统开发的优先次序。关键成功因素来自于组织的目标，通过组织的目标分解和识别关键成功因素识别、性能指标识别，一直到产生数据字典。3. 案例题阅读以下关于软件系统设计与建模的叙述，在答题纸上回答问题1至问题3。【说明】某医院拟委托软件公司开发一套预约挂号管理系统，以便为患者提供更好的就医体验，为医院提供更加科学的预约管理。本系统的主要功能描述如下：(a)注册登录，(b)信息浏览，(c)账号管理，(d)预约挂号，(e)查询与取消预约，(F)号源管理，(g)报告查询，(h)预约管理，(i)报表管理和(j)信用管理等。【问题1】 (6 分)若采用面向对象方法对预约挂号管理系统进行分析,得到如图2-1所示的用例图。请将合适的参与者名称填入图2-1中的(1)和(2)处，使用题干给出的功能描述(a)(j)，完善用例(3)(12)的名称，将正确答案填在答题纸上。【问题2】 (10分)预约人员(患者)登录系统后发起预约挂号请求，进入预约界面。进行预约挂号时使用数据库访问类获取医生的相关信息，在数据库中调用医生列表，并调取医生出诊时段表，将医生出诊时段反馈到预约界面，并显示给预约人员；预约人员选择医生及就诊时间后确认预约，系统反馈预约结果，并向用户显示是否预约成功。采用面向对象方法对预约挂号过程进行分析，得到如图2-2所示的顺序图，使用题干中给出的描述，完善图2-2中对象(1),及消息(2)(4)的名称，将正确答案填在答题纸上，请简要说明在描述对象之间的动态交互关系时，协作图与顺序图存在哪些区别。【问题3】 (9分)采用面向对象方法开发软件，通常需要建立对象模型、动态模型和功能模型，请分别介绍这3种模型,并详细说明它们之间的关联关系，针对上述模型，说明哪些模型可用于软件的需求分析？【答案】【问题1】（1）系统管理员（2）患者（3）（a）注册登录（4）-（8）（c）账号管理（f）号源管理（h）预约管理（i）报表管理（j）信用管理（9）-（12）（b）信息浏览（d）预约挂号（e）查询与取消预约（g）报告查询【问题2】（1）预约人员（患者）（2）预约挂号请求（3）显示医生可预约时段（4）显示预约是否成功顺序图强调的是对象交互的时间次序。通信图强调的是对象之间的组织结构。【问题3】概念：对象模型描述了系统的静态结构，一般使用对象图来建模。对象模型是整个体系中最基础，最核心的部分。动态模型描述了系统的交互次序，一般使用状态图来建模。功能模型描述 了系统的数据变换，一般使用数据流图来建模。相互关系：对象模型描述了动态模型和功能模型所操作的数据结构，对象模型中的操作对应于动态模型中事件和功能模型中的函数；动态模型描述了对象模型的控制结构，告诉我们哪些决策是依赖于对象值，哪些引起对象的变化，并激活功能；功能模型描述了由对象模型中操作和动态模型中动作所激活的功能，而功能模型作用在对象模型说明的数据上，同时还表示了对对象值的约束。【解析】本题考查UML建模相关知识内容【问题1】该问考查UML中的用例图填充，首先根据题意可以分析出患者这个参与者。而另一个参与者题目没有明示，然而从账号管理、号源管理、预约管理等用例来看，定性为“系统管理员”较为合适，系统管理员是一个系统中比较常见的角色，起系统管理职能。然后通过用例的名称来分析判断哪些用例归属于患者哪些归属于系统管理员，按这个逻辑很容易分析出：患者：（a）注册登录（b）信息浏览（d）预约挂号（e）查询与取消预约（g）报告查询系统管理员：（a）注册登录（c）账号管理（f）号源管理（h）预约管理（i）报表管理（j）信用管理从而根据图中参与者对应的用例数给参与者和用例定位到具体的空中。【问题2】该问考查UML中的顺序图，本问比较容易，紧扣题目描述来组织内容即可，从题干中“预约人员(患者)登录系统后发起预约挂号请求，进入预约界面”的信息可知（1）应为预约人员（患者），（2）为预约挂号请求；从题干中“将医生出诊时段反馈到预约界面，并显示给预约人员”的信息可知（3）应为显示医生可预约时段；从题干中“系统反馈预约结果，并向用户显示是否预约成功”的信息可知（4）应为显示预约是否成功。【问题3】该问考了一个较为早期提出的面向对象模型OMT。OMT方法的OOA模型包括对象模型、动态模型和功能模型。对象模型表示静态的，结构化的“数据”性质，它是对模拟客观世界实体的对象及对象间的关系映射，描述了系统的静态及结构。通常用类图表示。对象模型描述系统中对象的静态结构、对象之间的关系、对象的属性、对象的操作。对象模型表示静态的、结构上的、系统的“数据”特征。对象模型为动态模型和功能模型提供了基本的框架。对象模型用包含对象和类的对象图来表示。动态模型表示瞬间的，行为化的系统控制性质，他规定了对象模型中的对象合法化变化序列。通常用状态图表示。动态模型描述与时间和操作顺序有关的系统特征-激发事件、事件序列、确定事件先后关系的状态以及事件和状态的组织。动态模型表示瞬间的、行为上的、系统的“控制”特征。动态模型用状态图来表示，每张状态图显示了系统中一个类的所有对象所允许的状态和事件的顺序。功能模型表示变化的系统的功能性质，它指明了系统应该做什么，因此直接地反映了用户对目标系统的需求，通常用数据流图表示。功能模型描述与值变换有关的系统特征-功能、映射、约束和函数依赖。4. 单选题著作权中，（ ）的保护期不受期限限制。问题1选项A.发表权B.发行权C.展览权D.署名权【答案】D【解析】本题考查知识产权中的著作权的保护期限。在著作权中：”署名权、修改权、保护作品完整权“的保护是没有时间限制的。”发表权、使用权和获得报酬权“的保护时限为：作者终生及其死亡后的50年（第50年的12月31日）。5. 单选题（ ）包括编制每个需求与系统元素之间的联系文档，这些元素包括其它需求、体系结构、设计部件、源代码模块、测试、帮助文件和文档等。问题1选项A.需求描述B.需求分析C.需求获取D.需求跟踪【答案】D【解析】本题考查需求跟踪的概念。需求跟踪是将单个需求和其他系统元素之间的依赖关系和逻辑联系建立跟踪，这些元素包括各种类型的需求、业务规则、系统架构和构件、源代码、测试用例，以及帮助文件等。需求跟踪一般采用需求跟踪矩阵做跟进工作，跟踪矩阵将从需求源头一直跟进到最终的软件产品。6. 单选题嵌入式实时操作系统与一般操作系统相比，具备许多特点。以下不属于嵌入式实时操作系统特点的是（）问题1选项A.可剪裁性B.实时性C.通用性D.可固化性【答案】C【解析】嵌入式实时操作系统兼具嵌入式操作系统的特点和实时操作系统的特点。嵌入式操作系统主要有以下特点：（1）微型化 （2）代码质量高 （3）专业化 （4）实时性强 （5）可裁减、可配置。实时操作系统的最核心特点是实时性强。C选项的通用性与嵌入式操作系统相背，所以不属于嵌入式实时操作系统的特点。7. 案例题某公司拟开发一套在线软件开发系统，支持用户通过浏览器在线进行软件开发活动。该系统的重要功能包括代码编辑、语法高亮显示、代码编译、系统调试、代码仓库管理等，在需求分析与架构设计阶段，公司提出的需求和质量属性描述如下：a）根据用户的付费情况对用户进行分类，并根据类别提供相应的开发功能；b）在正常负载情况下，系统应该在0.2s内对用户的界面操作请求进行响应；c）系统应该具备完善的安全防护措措施，能够对黑客的攻击行为进行检测和防御；d）系统主站点断电后应在3s内将请求重定向到备用站点；e）系统支持中文昵称，但用户名必须以字母开头，长度不少于8个字符；f）系统宕机后，需要在15s内发现错误，并启用备用系统；g）在正常负载情况下，户的代码提交请求应在0.5s内完成；h）系统支持硬件设备灵活扩容，应保证在2人天内完成所有的部署与测试工作；i）系统需要针对代码仓库的所有操作进行详细记录；便于后期查阅与审计；j）更改系统web界面风格需要在4人天内完成；k）系统本身需要提供远程调试接口，支持开发团队进行远程排错；在对系统需求、质量属性和架构特性进行分析的基础上，该公司的系统果构师给出了两种候选的架构设计方案，公司目前正在组织相关专家对候选系统架构进行评估。【问题1】（13分）针对该系统的功能，李工建议采用管道过滤器(pipe and fiter)的架构风格，而王工则建议采用仓库(repository) 架构风格。请指出该系统更适合采用哪种架构风格，并针对系统的主要功能，从数据处理方式、系统的可扩展性和处理性能三个方面对这两种架构风格进行比较与分析，填写表1-1中的 (1) (4)空白处。【问题2】（12分）在架构评估过程中，质量属性效用树(utility tree)是对系统质量属性进行识别和优先级排序的重要工具。请将合适的质量属性名称填入图1-1中(1)、 (2)空白处，并选择题干描述的(a) (k)填入(3) (6) 空白处，完成该系统的效用树。【答案】【问题1】1.应该采用仓库风格。（5分）2.表（1）-（4）空的空白分别为：（8分）该系统更适合采用仓库架构风格。（1）数据存储在中心仓库，处理流程独立，支持交互式处理。（2）数据与处理紧密关联，调整处理流程需要系统重新启动。（3）数据与处理分离，需要加载数据，性能降低。（4）数据处理组件之间一般无依赖关系，可并发调用，提高性能。【问题2】（12分）（1）安全性（2）可修改性（3）g（4）i（5）f（6）j【解析】本题考查的是架构设计过程中涉及到的一些质量属性，以及架构风格的对比。【问题1】在管道/过滤器风格的软件体系结构中，每个构件都有一组输入和输出，数据输入构件，经过内部处理，然后产生数据输出。因此，这里的构件被称为过滤器，这种风格的连接件就像是数据流传输的管道，将一个过滤器的输出传到另一过滤器的输入。在仓库(repository)风格中，有两种不同的构件：中央数据结构说明当前状态，独立构件在中央数据存储上执行。一方面，若构件控制共享数据，则仓库是一传统型数据库；另一方面，若中央数据结构的当前状态触发进程执行的选择，则仓库是一黑板系统。通过交互方式、数据结构、控制结构和扩展方法分别对仓库风格和管道过滤器风格进行对比，如下所示：交互方式：管理过滤器很明显是顺序结构或循环结构，数据在管理中进行传递。而仓库结构是数据在中心位置，所有的处理均是中心结点与周边结点之间的交互，从形态来看，是星型的。数据结构：从数据结构来看，仓库风格会使用一个文件将数据保存起来，所有的操作围绕这个文件进行。而管道过滤器则是在过滤器之间传递数据流。控制结构：从控制结构来说仓库风格是业务功能驱动，而管道过滤器是由数据流驱动的。扩展方法：从扩展方法来讲，管道过滤器是通过过滤器提供标准接口与其它过滤器对接，而数据仓库风格，要共享数据，扩展功能，只要功能的操作与数据模型本身是匹配的就行了，就像我们要共享一个数据库做系统集成，此时共享同一数据库的多个应用系统所用的数据模型一定会是一致的，否则无法去共享。【问题2】本题主要考查考生对于软件质量属性的理解、掌握和应用。本题考查的是架构设计过程中涉及到的一些质量属性，以及架构风格的对比。常用的质量属性包括：1、性能性能（performance）是指系统的响应能力，即要经过多长时间才能对某个事件做出响应，或者在某段时间内系统所能处理的事件的个数。2、可靠性可靠性（reliability）是软件系统在应用或系统错误面前，在意外或错误使用的情况下维持软件系统的功能特性的基本能力。3、可用性可用性（availability）是系统能够正常运行的时间比例。经常用两次故障之间的时间长度或在出现故障时系统能够恢复正常的速度来表示。4、安全性安全性（security）是指系统在向合法用户提供服务的同时能够阻止非授权用户使用的企图或拒绝服务的能力。安全性又可划分为机密性、完整性、不可否认性及可控性等特性。5、可修改性可修改性（modifiability）是指能够快速地以较高的性能价格比对系统进行变更的能力。通常以某些具体的变更为基准，通过考察这些变更的代价衡量可修改性。6、易用性软件开发工具应有十分友好的用户界面，用户乐于使用；工具应能剪裁和定制，以适应特定用户的需要；工具应能提示用户的交互操作，提供简单有效的执行方式；工具还应能检查用户的操作错误，尽可能自动改正错误。 识别软件架构质量属性是进行架构设计的重要步骤。根据对相关质量属性的定义和含义，其中：“c）系统应该具备完善的安全防护措措施，能够对黑客的攻击行为进行检测和防御”、“i)系统需要针对代码仓库的所有操作进行详细记录；便于后期查阅与审计”属于安全性；“h)系统支持硬件设备灵活扩容，应保证在2人天内完成”、“j)更改系统web界面风格需要在4人天内完成”这描述的是系统的可修改性；“g)在正常负载情况下，户的代码提交请求应在0.5s内完成”描述的是性能属性。 8. 单选题某厂生产的某种电视机，销售价为每台2500元，去年的总销售量为25000台，固定成本总额为250万元，可变成本总额为4000万元，税率为16%，则该产品年销售量的盈亏平衡点为（）台(只有在年销售量超过它时才能盈利)。问题1选项A.5000B.10000C.15000D.20000【答案】A【解析】本题考查的是盈亏平衡点计算问题。盈亏平衡点也称为零利润点或保本点，是全部销售收入等于全部成本时的产量。当销售收入高于盈亏平衡点时，表示企业是盈利的状态；当销售收入低于盈亏平衡点时，表示企业是亏损的状态。去年卖了25000台电脑，每台售价2500元，固定成本250万，可变成本4000万，税率16%。总营收：25000*2500=6250万固定成本：250万可变成本：4000万，占营收比例：64%。税不属于成本，但与可变成本性质相似，会随销量变化。设盈亏平衡时的销售量为X台。则有：2500000+X*2500*64%+X*2500*16%=X*2500500X=2500000解得：X=50009. 单选题以下关于计算机内存管理的描述中，（ ）属于段页式存储管理的描述。问题1选项A.一个程序就是一段，使用基址极限对来进行管理B.一个程序分为需要固定大小的页面，使用页表来进行管理C.程序按逻辑分为多段，每一段内又进行分页，使用段页表来进行管理D.程序按逻辑分为多段，用一组基址极限对来进行管理，基址极限对存放在段表里【答案】C【解析】段页式存储管理方式即先将用户程序分成若干个段，再把每个段分成若干个页，并为每一个段赋予一个段名。10. 单选题创建型模式支持对象的创建，该模式允许在系统中创建对象，而不需要在代码中标识出特定的类型，这样用户就不需要编写一系列相关或相互依赖的对象在不指定具体类的情况下。（ ）模式为创建一系列相关或相互依赖的对象提供了一个接口，（ ）模式将一个复杂对象的构建与其表示相分离，这样相同的构造过程可以创建不同的对象，（ ）模式允许对象在不了解要创建对象的确切类以及如何创建细节的情况下创建自定义对象。问题1选项A.PrototypeB.Abstract FactoryC.BuilderD.Singleton问题2选项A.PrototypeB.Abstract FactoryC.BuilderD.Singleton问题3选项A.PrototypeB.Abstract FactoryC.BuilderD.Singleton【答案】第1题:B第2题:C第3题:A【解析】第1题:本题考查的是设计模式的知识内容。Prototype（原型模式）：用原型实例指定创建对象的类型，并且通过拷贝这个原型来创建新的对象。允许对象在不了解创建对象的确切类以及如何创建细节的情况下创建自定义对象。Abstract Factory（抽象工厂模式）：提供一个创建一系列相关或相互依赖对象的接口，而无需指定它们具体的类。Builder（生成器模式）：将一个复杂类的表示与其构造相分离，使得相同的构建过程能够得出不同的表示。Singleton（单例模式）：保证一个类只有一个实例，并提供一个访问它的全局访问点。第2题:第3题:11. 单选题对应软件开发过程的各种活动，软件开发工具有需求分析工具、（）。 编码与排错工具、测试工具等。按描述需求定义的方法可将需求分析工具分为基于自然语言或图形描述的工具和基于（）的工具。问题1选项A.设计工具B.分析工具C.耦合工具D.监控工具问题2选项A.用例B.形式化需求定义语言C.UMLD.需求描述【答案】第1题:A第2题:B【解析】第1题:本题考查的软件开发工具的相关知识。软件开发工具用来辅助开发人员进行软件开发活动，对应软件开发过程的各种活动，软件开发工具包括需求分析工具、设计工具、编码与排错工具、测试工具等。1、需求分析工具用以辅助软件需求分析活动，辅助系统分析员从需求定义出发，生成完成的、清晰的、一致的功能规范。按描述需求定义的方法可以将需求分析工具分为基于自然语言或图像描述的工具和基于形式化需求定义语言的工具。（1）基于自然语言或图形描述的工具：这类工具采用分解与抽象等基本手段，对用户问题逐步求精，并在检测机制的辅助下，发现其中可能存在的问题（如一致性），通过对问题描述的修改，逐步形成能正确反映用户需求的功能规范。比如结构化分析方法采用的数据流图。（2）基于形式化需求定义语言的工具：基于形式化需求定义语言的工具大多以基于知识的需求智能助手的形式出现，并把人工智能技术运用于软件工程。这类工具通常具有一个知识库和一个推理机制。（3）其他需求分析工具：可执行规范语言以及原型技术为需求分析工具提供了另一条实现途径，这些工具通过运行可执行规范或原型，将有关的结果显示给用户和系统分析员，以便进行需求确认。2、设计工具：设计工具用以辅助软件设计活动，辅助设计人员从软件功能规范出发，得到相应的设计规范。3、编码与排错工具：编码工具和排错工具用以辅助程序员进行编码活动。编码工具辅助程序员用某种程序语言编制源程序，并对源程序进行翻译，最终转换成可执行的代码，主要有编辑程序、汇编程序、编译程序和生成程序等。排错工具用来辅助程序员寻找源程序中错误的性质和原因，并确定其出错的位置，主要有源代码排错程序和排错程序生成程序两类。4、软件维护工具：软件维护工具辅助软件维护过程中的活动，辅助维护人员对软件代码及其文档进行各种维护活动。软件维护工具主要有版本控制工具、文档分析工具、开发信息库工具、逆向工程工具和再工程工具等。5、软件管理和软件支持工具：软件管理过程和软件支持过程往往要涉及到软件生存周期中的多个活动，软件管理和软件支持工具用来辅助管理人员和软件支持人员的管理活动和支持活动，以确保软件高质高效地完成。其中常用的工具有项目管理工具、配置管理工具、软件评价工具等。第2题:12. 单选题以下关于计算机软件著作权的叙述中，正确的是（ ）。问题1选项A.软件著作权自软件开发完成之日生效B.非法进行拷贝、发布或更改软件的人被称为软件盗版者C.开发者在单位或组织中任职期间所开发软件的著作权应归个人所有D.用户购买了具有版权的软件，则具有对该软件的使用权和复制权【答案】A【解析】本题考查的是知识产权相关内容。A选项的描述是正确的。软件著作权自作品完成即开始保护。本题选择A选项。B选项中软件盗版行为是指任何未经软件著作权人许可，擅自对软件进行复制、传播，或以其他方式超出许可范围传播、销售和使用的行为，软件盗版者不仅仅是非法拷贝、发布的人，还有传播等其他盗版行为的人也被称为软件盗版者。同时，更改软件的人也不能称之为盗版者。所以B选项说法错误。C选项描述的职务作品知识产权人应该是公司而不是归个人所有，C选项描述错误。D选项中用户购买软件后只有使用权，没有复制权，D选项描述也是错误的。13. 单选题软件设计包括四个既独立又相互联系的活动：（） 、 软件结构设计、人机界面设计和（）。问题1选项A.用例设计B.数据设计C.程序设计D.模块设计问题2选项A.接口设计B.操作设计C.输入输出设计D.过程设计【答案】第1题:B第2题:D【解析】第1题:本题考查的是软件设计阶段的任务。软件设计包括体系结构设计、接口设计、数据设计和过程设计。结构设计：定义软件系统各主要部件之间的关系。数据设计：将模型转换成数据结构的定义。好的数据设计将改善程序结构和模块划分，降低过程复杂性。接口设计（人机界面设计）：软件内部，软件和操作系统之间以及软件和人之间如何通信。过程设计：系统结构部件转换成软件的过程描述。确定软件各个组成部分内的算法及内部数据结构，并选定某种过程的表达形式来描述各种算法。第2题:14. 单选题产品配置是指一个产品在其生命周期各个阶段所产生的各种形式（机器可读或人工可读）和各种版本的（ ）的集合。问题1选项A.需求规格说明、设计说明、测试报告B.需求规格说明、设计说明、计算机程序C.设计说明、用户手册、计算机程序D.文档、计算机程序、部件及数据【答案】D【解析】本题考查产品配置的概念。产品配置是指一个产品在其生命周期各个阶段所产生的各种形式（机器可读或人工可读）和各种版本的文档、计算机程序、部件及数据的集合。该集合中的每一个元素称为该产品配置的一个配置项。注意选项中的需求规格说明、设计说明等均可归属于文档。15. 单选题在分布式数据库中有分片透明、复制透明、位置透明和逻辑透明等基本概念。其中，（）是指用户无需知道数据存放的物理位置。问题1选项A.分片透明B.逻辑透明C.位置透明D.复制透明【答案】C【解析】本题考查的是分布式数据库的相关概念。分片透明性：是指用户不必关系数据是如何分片的，它们对数据的操作在全局关系上进行，即关系如何分片对用户是透明的，因此，当分片改变时应用程序可以不变。分片透明性是最高层次的透明性，如果用户能在全局关系一级操作，则数据如何分布，如何存储等细节自不必关系，其应用程序的编写与集中式数据库相同。复制透明：用户不用关心数据库在网络中各个节点的复制情况，被复制的数据的更新都由系统自动完成。在分布式数据库系统中，可以把一个场地的数据复制到其他场地存放，应用程序可以使用复制到本地的数据在本地完成分布式操作，避免通过网络传输数据，提高了系统的运行和查询效率。但是对于复制数据的更新操作，就要涉及到对所有复制数据的更新。位置透明性是指用户不必知道所操作的数据放在何处，即数据分配到哪个或哪些站点存储对用户是透明的。因此，数据分片模式的改变，如把数据从一个站点转移到另一个站点将不会影响应用程序，因而应用程序不必改写。局部映像透明性（逻辑透明）：是最低层次的透明性，该透明性提供数据到局部数据库的映像，即用户不必关系局部DBMS支持哪种数据模型、使用哪种数据操纵语言，数据模型和操纵语言的转换是由系统完成的。因此，局部映像透明性对异构型和同构异质的分布式数据库系统是非常重要的。综上，答案应该选C。16. 单选题软件需求开发的最终文档经过评审批准后，就定义了开发工作的（），它在客户和开发者之间构筑了产品功能需求和非功能需求的一个（）， 是需求开发和需求管理之间的桥梁。问题1选项A.需求基线B.需求标准C.需求用例D.需求分析问题2选项A.需求用例B.需求管理标准C.需求约定D.需求变更【答案】第1题:A第2题:C【解析】第1题:本题是对需求工程相关概念的考查。 需求开发的结果应该有项目视图和范围文档、用例文档和SRS，以及相关的分析模型。经评审批准，这些文档就定义了开发工作的需求基线。本题第一空描述的是需求基线，选择A选项。 这个基线在用户和开发人员之间就构成了软件需求的一个约定，它是需求开发和需求管理之间的桥梁。第二空选择C选项。第2题:17. 单选题按照外部形态，构成一个软件系统的构件可以分为五类。其中（ ）是指可以进行版本替换并增加构件新功能。问题1选项A.装配的构件B.可修改的构件C.有限制的构件D.适应性构件【答案】B【解析】本题考查构件的基本概念。如果把软件系统看成是构件的集合，那么从构件的外部形态来看，构成一个系统的构件可分为5类：（1）独立而成熟的构件。独立而成熟的构件得到了实际运行环境的多次检验，该类构件隐藏了所有接口，用户只需用规定好的命令进行使用。例如，数据库管理系统和操作系统等。（2）有限制的构件。有限制的构件提供了接口，指出了使用的条件和前提，这种构件在装配时，会产生资源冲突、覆盖等影响，在使用时需要加以测试。例如，各种面向对象程序设计语言中的基础类库等。（3）适应性构件。适应性构件进行了包装或使用了接口技术，把不兼容性、资源冲突等进行了处理，可以直接使用。这种构件可以不加修改地使用在各种环境中。例如ActiveX等。（4）装配的构件。装配（assemble）的构件在安装时，已经装配在操作系统、数据库管理系统或信息系统不同层次上，使用胶水代码（glue code）就可以进行连接使用。目前一些软件商提供的大多数软件产品都属这一类。（5）可修改的构件。可修改的构件可以进行版本替换。如果对原构件修改错误、增加新功能，可以利用重新“包装”或写接口来实现构件的替换。这种构件在应用系统开发中使用得比较多。18. 单选题RUP(Rational Unified Process)软件开发生命周期是一个二维的软件开发模型,其中，RUP的9个核心工作流中不包括（ ）问题1选项A.业务建模B.配置与变更管理C.成本D.环境【答案】C【解析】RUP中有9个核心工作流，分为6个核心过程工作流(Core Process Workflows)和3个核心支持工作流(Core Supporting Workflows)。1、商业建模(Business Modeling)：商业建模工作流描述了如何为新的目标组织开发一个构想，并基于这个构想在商业用例模型和商业对象模型中定义组织的过程，角色和责任。2、需求(Requirements)：需求工作流的目标是描述系统应该做什么，并使开发人员和用户就这一描述达成共识。为了达到该目标，要对需要的功能和约束进行提取、组织、文档化；最重要的是理解系统所解决问题的定义和范围。3、 分析和设计(Analysis & Design)：分析和设计工作流将需求转化成未来系统的设计，为系统开发一个健壮的结构并调整设计使其与实现环境相匹配，优化其性能。4、实现(Implementation)：实现工作流的目的包括以层次化的子系统形式定义代码的组织结构；以组件的形式(源文件、二进制文件、可执行文件)实现类和对象；将开发出的组件作为单元进行测试以及集成由单个开发者（或小组）所产生的结果，使其成为可执行的系统。5、测试(Test)：测试工作流要验证对象间的交互作用，验证软件中所有组件的正确集成，检验所有的需求已被正确的实现, 识别并确认缺陷在软件部署之前被提出并处理。6、 部署(Deployment)：部署工作流的目的是成功的生成版本并将软件分发给最终用户。7、配置和变更管理(Configuration & Change Management)：配置和变更管理工作流描绘了如何在多个成员组成的项目中控制大量的产物。8、项目管理(Project Management)：软件项目管理平衡各种可能产生冲突的目标，管理风险，克服各种约束并成功交付使用户满意的产品。其目标包括：为项目的管理提供框架，为计划、人员配备、执行和监控项目提供实用的准则，为管理风险提供框架等。9、环境(Environment)：环境工作流的目的是向软件开发组织提供软件开发环境，包括过程和工具。19. 案例题阅读以下关于嵌入式系统开放式架构相关技术的描述，在答题纸上回答问题1至问题3。【说明】信息物理系统（Cyber Physical Systems, CPS）技术已成为未来宇航装备发展的重点关键技术之一。某公司长期从事嵌入式系统的研制工作 ，随着公司业务范围不断扩展，公司决定进入宇航装备的研制领域。为了做好前期准备，公司决定让王工程师负责编制公司进军宇航装备领域的战略规划。王工经调研和分析，认为未来宇航装备将向着网络化、智能化和综合化的目标发展，CPS 将会是宇航装备的核心技术，公司应构建基于CPS技术的新产品架构，实现超前的技术战略储备。【问题 1】 （9 分）通常CPS结构分为感知层、网络层和控制层，请用300字以内文字说明CPS的定义，并简要说明各层的含义。【问题 2 】（10 分）王工在提交的战略规划中指出：飞行器中的电子设备是一个大型分布式系统，其传感器、控制器和采集器分布在飞机各个部位，相互间采用高速总线互连，实现子系统间的数据交换，而飞行员或地面指挥系统根据飞行数据的汇总决策飞行任务的执行。图3-1给出了飞行器系统功能组成图。请参考图3-1给出的功能图，依据你所掌握的CPS知识，说明以下所列的功能分别属于CPS结构中的哪层，哪项功能不属于CPS任何一层。1.飞行传感器管理2.步进电机控制3.显控4.发电机控制5.环控6.配电管理7.转速传感器8.传感器总线9.飞行员10.火警信号探测【问题 3】 （6 分）王工在提交的战略规划中指出：未来宇航领域装备将呈现网络化、智能化和综合化等特征，形成集群式的协同能力，安全性尤为重要。在宇航领域的CPS系统中，不同层面上都会存在一定的安全威胁。请用100字以内文字说明CPS系统会存在哪三类安全威胁，并对每类安全威胁至少举出两个例子说明。 【答案】【问题 1】信息物理系统（CyberPhysical Systems，CPS）作为计算进程和物理进程的统一体，是集计算、通信与控制于一体的下一代智能系统。信息物理系统通过人机交互接口实现和物理进程的交互，使用网络化空间，以远程的、可靠的、实时的、安全的、协作的方式操控一个物理实体。感知层：主要由传感器、控制器和采集器等设备组成，它属于信息物理系统中的末端设备。网络层：主要是连接信息世界和物理世界的桥梁，实现的是数据传输，为系统提供实时的网络服务，保证网络分组传输的实时可靠。控制层：主要是根据认知结果及物理设备传回来的数据进行相应的分析，将相应的结果返回给客户端。【问题 2】感知层：2、4、7、10网络层：8控制层：1、3、5、6不属于 CPS 结构中的功能：9【问题 3】（1）感知层安全威胁：感知数据破坏、信息窃听、节点捕获。（2）网络层安全威胁：拒绝服务攻击、选择性转发、方向误导攻击。（3）控制层安全威胁：用户隐私泄露、恶意代码、非授权访问。【解析】暂无解析。20. 单选题某Web网站向CA申请了数字证书。用户登录过程中可通过验证（ ），确认该数字证书的有效性，以（ ）。问题1选项A.CA的签名B.网站的签名C.会话密钥D.DES密码问题2选项A.向网站确认自己的身份B.获取访问网站的权限C.和网站进行双向认证D.验证该网站的真伪【答案】第1题:A第2题:D【解析】本题考查安全相关知识。每个数字证书上都会有其颁发机构的签名，我们可以通过验证CA对数字证书的签名来核实数字证书的有效性。如果证书有效，说明此网站经过CA中心的认证，是可信的网站，所以这个动作是用来验证网站真伪的，而不能验证客户方的真伪。