1、计算机水平考试高级系统分析师 2008 年下半年下午真题及答案解析(总分：75.00，做题时间：90 分钟)一、B试题一 论基于场景的软件体系结(总题数：1，分数：20.00)1.大型复杂软件系统开发所关注的问题之一是质量，在软件系统的早期设计阶段，选择合适的体系结构对系统许多关键质量属性(如可用性、可修改性、性能、安全性、易用性等)起着决定性的影响。不恰当的软件体系结构将给项目开发带来灾难。因此，尽早分析和评估一个系统的体系结构非常重要。软件体系结构分析和评估的目的是为了识别体系结构中潜在的风险，验证系统的质量需求在设计中是否得到体现，预测系统的质量并帮助开发人员进行设计决策。 软件体系结构
2、的评估通常是指评估参与者在评估过程中利用特定评估方法对系统质量属性进行分析与评估。基于调查问卷或检查表的评估和基于场景(Scenarios)的评估是目前主要的两类评估方式。利用场景评估技术进行软件体系结构评估的主流方法包括 SAAM (Scenario-based Architecture Analysis Method)、ATAM (Architecture Tradeoff Analysis Method)和 CBAM (Cost Benefit Analysis Method)。SAAM 方法最初用于比较不同的体系结构，后来用于指导对体系结构的检查，使其主要关注潜在的问题，如需求冲突，或
3、仅从某一参与者观点出发的不全面的系统设计。ATAM 方法在揭示出结构满足特定质量目标的同时，也能反映出质量目标之间的联系，从而权衡多个质量目标。 CBAM 方法可以看作是 ATAM 方法的补充，在其评估结果上对软件体系结构的经济性进行评估。 B 请围绕“基于场景的软件体系结构评估方法”论题，依次从以下三个方面进行论述。/B 1概要叙述你参与管理和开发的软件项目以及你在其中所担任的主要工作，包括角色、工作内容等。 2请从评估目的、评估参与者、评估活动或过程、评估结果等几个方面对 SAAM 或 ATAM 评估方法进行分析。 3结合你参与的实际工作和项目的实际情况，具体阐述你在进行体系结构设计和评估
4、时，采用了什么评估方法，如何具体实施，最终实际效果如何。（分数：20.00）_二、B试题二 论敏捷开发方法的应用(总题数：1，分数：20.00)2.敏捷软件开发简称敏捷开发，是从 20 世纪 90 年代开始逐渐引起广泛关注的一些新型软件开发方法，以应对快速变化的需求。它们的具体名称、理念、过程、术语都不尽相同，相对于“非敏捷”，更强调程序员团队与业务专家之间的紧密协作，面对面沟通，频繁交付新的软件版本，紧凑而自我组织型的团队，能够很好地适应需求变化的代码编写和团队组织方法，也更注重人的作用。 敏捷开发的发展过程中，出现了多个不同的流派，例如极限编程、自适应软件开发、水晶方法、特性驱动开发等。但
5、其中的基本原则是一致的。从开发者的角度，主要的关注点有短平快会议(Stand Up)、小版本发布(Frequent Release)、较少的文档(Minimal Documentation)、合作为重(Collaborative Focus)、客户直接参与(Customer Engagement)、自动化测试(Automated Testing)、适应性计划调整(Adaptive Planning)和结对编程(Pair Programming)；从管理者的角度，主要的关注点有测试驱动开发(Test-Driven Development)、持续集成(Continuous Integration)
6、和重构(Refactoring)。 B 请围绕“敏捷开发方法的应用”论题，依次从以下三个方面进行论述。/B 1概要叙述你参与管理和开发的软件项目以及你在其中担任的主要工作，包括角色、工作内容等。 2对开发者关注点中至少三项内容进行解释：结合自己所参与项目，对使用情况予以评价。 3联系你所参与项目的实际情况，分析并讨论测试驱动开发的使用效果，并评价其优缺点。（分数：20.00）_三、B试题三 论 SOA 在企业信息化中(总题数：1，分数：20.00)3.SOA(面向服务的体系结构)是一种 IT 体系结构风格、一种组件模型或者一种设计理念，其核心思想是通过将一组分散的服务关联，实现企业向客户提供的
7、特定业务，并适应客观条件和需求的不断变化。 多数企业面临着不同种类操作系统、系统软件、应用软件和应用基础结构相互交织的信息化现状，而 SOA 的特性使得企业可以按照模块化的方式来添加新服务或更新现有服务，以解决新的业务需要，从而保护投资，并能使企业对业务的变化做出快速的反应。 B 请围绕“SOA 在企业信息化中的应用”论题，依次从以下三个方面进行论述。/B 1概要叙述你参与实施的企业信息化建设项目(信息化现状、业务流程需求)以及你所担任的主要工作。 2详细论述 SOA 架构的内容、特点和实现 SOA 所采用的常用标准、规范。 3论述你具体采用了什么技术和工具来实现企业 SOA 应用和部署，在应
8、用中重点解决了哪些问题。（分数：20.00）_四、B试题四 论 SaaS(Softw(总题数：1，分数：15.00)4.SaaS 是一种通过互联网提供软件服务的模式，在该模式中企业用户不用再购买软件，而采用向软件服务提供商租用软件的方式来完成本企业经营活动。在这种模式下，企业无需建设机房、购买软硬件、雇用IT 人员对软件进行维护，只需向软件服务提供商支付项目实施费和定期的软件租赁服务费，软件服务提供商负责管理和维护软件。目前，这种模式在国外和国内都获得了一定的成功。 B 请围绕“SaaS 关键技术”论题，依次对以下三个方面进行论述。/B 1概要叙述你参与的 SaaS 项目以及你在其中所担任的主
9、要工作，包括角色、工作内容等。 2SaaS 为诸多用户在线提供了较通用的软件系统，请详细论述 SaaS 为此所使用的关键技术。 3通过你的切身实践论述 SaaS 中安全性和扩展性的解决方案。（分数：15.00）_计算机水平考试高级系统分析师 2008 年下半年下午真题答案解析(总分：75.00，做题时间：90 分钟)一、B试题一 论基于场景的软件体系结(总题数：1，分数：20.00)1.大型复杂软件系统开发所关注的问题之一是质量，在软件系统的早期设计阶段，选择合适的体系结构对系统许多关键质量属性(如可用性、可修改性、性能、安全性、易用性等)起着决定性的影响。不恰当的软件体系结构将给项目开发带来
10、灾难。因此，尽早分析和评估一个系统的体系结构非常重要。软件体系结构分析和评估的目的是为了识别体系结构中潜在的风险，验证系统的质量需求在设计中是否得到体现，预测系统的质量并帮助开发人员进行设计决策。 软件体系结构的评估通常是指评估参与者在评估过程中利用特定评估方法对系统质量属性进行分析与评估。基于调查问卷或检查表的评估和基于场景(Scenarios)的评估是目前主要的两类评估方式。利用场景评估技术进行软件体系结构评估的主流方法包括 SAAM (Scenario-based Architecture Analysis Method)、ATAM (Architecture Tradeoff Anal
11、ysis Method)和 CBAM (Cost Benefit Analysis Method)。SAAM 方法最初用于比较不同的体系结构，后来用于指导对体系结构的检查，使其主要关注潜在的问题，如需求冲突，或仅从某一参与者观点出发的不全面的系统设计。ATAM 方法在揭示出结构满足特定质量目标的同时，也能反映出质量目标之间的联系，从而权衡多个质量目标。 CBAM 方法可以看作是 ATAM 方法的补充，在其评估结果上对软件体系结构的经济性进行评估。 B 请围绕“基于场景的软件体系结构评估方法”论题，依次从以下三个方面进行论述。/B 1概要叙述你参与管理和开发的软件项目以及你在其中所担任的主要工作
12、，包括角色、工作内容等。 2请从评估目的、评估参与者、评估活动或过程、评估结果等几个方面对 SAAM 或 ATAM 评估方法进行分析。 3结合你参与的实际工作和项目的实际情况，具体阐述你在进行体系结构设计和评估时，采用了什么评估方法，如何具体实施，最终实际效果如何。（分数：20.00）_正确答案：()解析：第一部分 简要叙述所参与管理和开发的软件项目，并明确指出在其中承担的主要任务和开展的主要工作。 第二部分 SAAM 的分析和评估目的、评估参与者、评估活动或过程以及评估结果说明。 1评估目的 SAAM(Scenario-based Architecture Analysis Method)目
13、的是验证基本的体系结构假设和原则，评估体系结构固有的风险。SAAM 指导对体系结构的检查，使其主要关注潜在的问题点，如需求冲突。SAAM 不仅能够评估体系结构对于特定系统需求的使用能力，也能被用来比较不同的体系结构。 2评估参与者 风险承担者、记录人员、软件体系结构设计师。 3评估活动或过程 SAAM 分析评估体系结构的过程包括 6 个步骤，即形成场景、描述体系结构、场景的分类和优先级确定、间接场景的单个评估、场景相互作用的评估、总体评估，如下图所示。 (1)形成场景 形成场景是通过集中讨论来实现。使风险承担者在一个友好的氛围中提出一些场景，这些场景反映了他们的需求，也体现了他们对体系结构将如
14、何实现需求的认识。 (2)描述体系结构 体系结构设计师应该采用参加评估的所有人员都能够充分理解的形式，对待评估的体系结构进行适当的描述。这种描述说明系统中的运算和数据构件，以及他们之间的联系。除了要描述这些静态特性以外，还要对系统在某段时间内的动态特征做出说明。 (3)场景的分类和优先级确定 场景分为直接场景和间接场景(或潜在场景)。直接场景是按照现有体系结构开发出来的系统能够直接实现的场景。与在设计时已经考虑过的需求相对应的直接场景能增进对体系结构的理解，促进对诸如性能和可靠性等其他质量属性的研究。 间接场景就是需要对现有体系结构做某些修改才能支持的场景。间接场景对衡量体系结构对系统在演化过
15、程中将出现的变更的适用情况十分关键。通过各种间接场景对体系结构的影响，可以确定体系结构在相关系统的生命周期内对不断演化的使用的适应情况。直接场景类似于用例，而间接场景有时也叫变更案例。 评估人员通过对场景设置优先级，可以保证在评估的有限时间内考虑最重要的场景。这里的“重要”完全是由风险承担者及其所关心的问题确定的。风险承担者通过投票表达所关心的问题。 (4)对间接场景的单个评估 对于直接场景而言，体系结构设计师要讲清所评估的体系结构将如何执行这些场景；对于间接场景而言，应说明需要对体系结构做哪些修改才能适应间接场景的要求。 对每一个间接场景，列出为支持该场景而需要对体系结构所做的改动，并估计出
16、这些变更的代价。对体系结构的更改意味着引入某个新构件或新联系，或者需要对已有构件或联系的描述进行修改。 (5)评估场景的相互作用 场景的相互作用暴露了设计方案中的功能分配。场景相互作用的多少与结构复杂性、耦合度、内聚性有关。同时，场景的相互作用能够暴露出体系结构设计文档未能充分说明的结构分解。(6)形成总体评估 总体的权衡和评价，反映该组织对表现在不同场景中的目标考虑优先级。根据对系统成功的相对重要性来为每个场景设置一个权值。 如果要比较多个体系结构，或者针对同一体系结构提出多个不同的方案，则可通过对权值的确定来得出总体评价。权值的设置具有很强的主观性，所以，应该让所有风险承担者共同参与，但也
17、应合理组织，要允许对权值及其基本思想进行公开讨论。 4评估结果 SAAM 评估的主要有形输出包括以下内容： (1)把代表了未来可能做的更改的场景与构架对应起来，显现出构架中未来可能会表现出较高复杂性的地方，并对每个这样的更改的预期工作量做出评估。 (2)理解系统的功能，对多个构架所支持的功能和数量进行比较。 如果所评估的是一个框架，SAAM 评估将指明框架中未能满足其修改性需求的地方，有时还会指出一种效果更好的设计。SAAM 评估也能对两个或者三个备选构架进行比较，明确其中那一个能够较好地满足质量属性需求，而且做的更改较少、不会在未来导致太多的复杂的问题。 ATAM 的分析和评估目的、评估参与
18、者、评估活动或过程以及评估结果说明如下。 (1)评估目的 ATAM(Architecture Tradeoff Analysis Method，构架权衡分析方法)的评估目的是依据系统质量属性和商业需求评估设计决策的结果。ATAM 希望揭示出构架满足特定质量目标的情况，使我们更清楚地认识到质量目标之间的联系，即如何权衡多个质量目标。 (2)评估参与者 评估小组。该小组是所评估构架项目外部的小组，通常由 35 人组成。该小组的每个成员都要扮演大量的特定角色。他们可能是开发组织内部的，也可能是外部的。 项目决策者，对开发项目具有发言权，并有权要求进行某些改变，他们包括项目管理人员，重要的客户代表，构
19、架设计师等。 构架涉众(stakeholders)。包括关键模块开发人员、测试人员、用户等。 (3)评估活动或过程 整个 ATAM 评估过程包括 9 个步骤，按其编号顺序分别是描述 ATAM 方法、描述商业动机、描述体系结构、确定体系结构方法、生成质量属性效用树、分析体系结构方法、讨论和分级场景、描述评估结果，如下图所示。 二、B试题二 论敏捷开发方法的应用(总题数：1，分数：20.00)2.敏捷软件开发简称敏捷开发，是从 20 世纪 90 年代开始逐渐引起广泛关注的一些新型软件开发方法，以应对快速变化的需求。它们的具体名称、理念、过程、术语都不尽相同，相对于“非敏捷”，更强调程序员团队与业务
20、专家之间的紧密协作，面对面沟通，频繁交付新的软件版本，紧凑而自我组织型的团队，能够很好地适应需求变化的代码编写和团队组织方法，也更注重人的作用。 敏捷开发的发展过程中，出现了多个不同的流派，例如极限编程、自适应软件开发、水晶方法、特性驱动开发等。但其中的基本原则是一致的。从开发者的角度，主要的关注点有短平快会议(Stand Up)、小版本发布(Frequent Release)、较少的文档(Minimal Documentation)、合作为重(Collaborative Focus)、客户直接参与(Customer Engagement)、自动化测试(Automated Testing)、适
21、应性计划调整(Adaptive Planning)和结对编程(Pair Programming)；从管理者的角度，主要的关注点有测试驱动开发(Test-Driven Development)、持续集成(Continuous Integration)和重构(Refactoring)。 B 请围绕“敏捷开发方法的应用”论题，依次从以下三个方面进行论述。/B 1概要叙述你参与管理和开发的软件项目以及你在其中担任的主要工作，包括角色、工作内容等。 2对开发者关注点中至少三项内容进行解释：结合自己所参与项目，对使用情况予以评价。 3联系你所参与项目的实际情况，分析并讨论测试驱动开发的使用效果，并评价其优
22、缺点。（分数：20.00）_正确答案：()解析：第一部分 简单介绍所参加管理与开发项目的背景及基本要求，并明确指出在其中所担任的主要工作。 第二部分 敏捷开发的基本概念。 从开发者的角度，主要的关注点有： (1)短平快会议：项目组每天召开的简短会议，每个人回答如下问题：1. 你昨天做了什么? 2. 你今天做什么? 3.你遇到了什么困难?站立会议促进团队交流，彼此相互熟悉工作内容。 (2)小版本发布：尽量多的产品发布，一般以周、月为单位。这样，客户每隔一段时间就会拿到发布的产品进行试用，而项目组可以从客户那得到更多的反馈来改进产品。正因为发布频繁，每一个版本新增的功能简单，不需要复杂的设计，这样
23、文档和设计就在很大程度上简化了。又因为简单设计，没有复杂的架构，所以客户有新的需求或者需求进行变动，也能很快的适应。往往需要工具软件的支持。 (3)较少的文档：与传统开发方法相比，不要求撰写大量文档，而是强调测试文档的重要性。敏捷开发中存在大量的测试文档。敏捷开发认为，测试文档最大程度上保持了与代码的一致性。 (4)合作为重：表现为代码共享。在敏捷开发中，代码是归团队所有而不是属于某些人，每个人都有权利获得系统任何一部分的代码然后修改它。这样每个人都能熟悉系统的代码，即使团队的人员变动，也没有风险。 (5)客户直接参与：敏捷开发中，客户是与开发团队一起工作的，团队到客户现场进行开发或者邀请客户
24、到团队公司里来开发。 (6)自动化测试：为了减少人力或者重复劳动，所有的测试包括单元测试、功能测试或集成测试等都是自动化的，这对 QA 人员提出了更高的要求。 (7)适应性计划调整：敏捷开发中计划是可调整的，可以多次迭代，小版本发布，根据客户反馈随时做出相应的调整和变化。 (8)结对编程：在程序实现和编写测试代码时，采取两人共用一台计算机的方式进行，两人频繁讨论并互相监督。 考生应该阐明自己项目中实施敏捷开发方法的情况，对上述内容中至少三点进行论述，并对实施的结果进行评价。 第三部分 测试驱动开发是敏捷开发中的一项重要内容，要求需求分析后，首先编写测试代码。而功能开发的依据只能是测试代码，目的
25、是在测试代码真实反映用户需求的前提下，功能开发完全满足测试要求即可。测试驱动开发在软件业内争论激烈，反对者提出测试驱动开发过于片面，很容易忽略某些需求中潜在的内容。因此发展出特征驱动开发 (Feature-Driven Development，FDD)和行为驱动开发(Behavior-Driven Development， BDD)等。 请考生说明在自己项目中，实施测试驱动开发的效果，并予以评价。三、B试题三 论 SOA 在企业信息化中(总题数：1，分数：20.00)3.SOA(面向服务的体系结构)是一种 IT 体系结构风格、一种组件模型或者一种设计理念，其核心思想是通过将一组分散的服务关联，
26、实现企业向客户提供的特定业务，并适应客观条件和需求的不断变化。 多数企业面临着不同种类操作系统、系统软件、应用软件和应用基础结构相互交织的信息化现状，而 SOA 的特性使得企业可以按照模块化的方式来添加新服务或更新现有服务，以解决新的业务需要，从而保护投资，并能使企业对业务的变化做出快速的反应。 B 请围绕“SOA 在企业信息化中的应用”论题，依次从以下三个方面进行论述。/B 1概要叙述你参与实施的企业信息化建设项目(信息化现状、业务流程需求)以及你所担任的主要工作。 2详细论述 SOA 架构的内容、特点和实现 SOA 所采用的常用标准、规范。 3论述你具体采用了什么技术和工具来实现企业 SO
27、A 应用和部署，在应用中重点解决了哪些问题。（分数：20.00）_正确答案：()解析：第一部分 论文中要概要叙述你参与实施的企业信息化的现状，涉及的业务流程需求以及所担任的主要工作。 第二部分 SOA 架构的内容、特点和实现 SOA 的常用技术。 1内容 SOA 架构的基本元素是服务，SOA 指定一组实体(服务提供者、服务消费者、服务注册表、服务条款、服务代理和服务契约)，这些实体详细说明了如何提供和消费服务。 SOA 中的服务是自包含、无状态的实体，可以由多个组件组成，通过事先定义的接口响应服务请求，服务本身并不依赖其他函数和过程的状态，而用什么技术来实现服务，也不在其定义中加以限制。SOA
28、 本质上是将网络、传输协议和安全细节留给特定的实现来处理。 这些服务是可互相操作的、独立的、模块化的、位置明确的、松耦合的以及可发现的。 在 SOA 架构中有三种角色(参与者)分别是服务提供者(service provider)、服务请求者(service consumer)和服务代理者(service broker)。服务提供者提供符合契约的服务，并将他们发布到服务代理；服务代理者作为存储库、目录库或票据交换所，产生由服务提供者发布的软件接口：服务请求者(服务使用者，或者终端用户应用程序)发现并调用其他的软件服务来完成业务任务。 2特点 (1)服务的封装。 (2)服务的重用。 (3)服务的互
29、操作。 (4)服务是自治的功能实体。 (5)服务之间的松耦合。 (6)服务位置透明性。 注：论述其中三点即可。 3常用标准、规范 (1)XML (2)WSDL (3)SOAP (4)UDDI 注：论述其中两项即可。 第三部分 采用的技术或者工具，重点解决的问题。 1采用的工具或技术 (1)Web Service (2)J2EE (3)WebSphere、WebLogic (4).Net (5)CORBA (6)DCOM (7)其他中间件技术 注：论及其中一项即可。 2重点解决的问题 (1)服务粒度的控制 SOA 系统中服务粒度的控制是一项重要的设计任务。对于暴露在整个系统外部的服务可使用粗粒度
30、的接口，而相对较细粒度的服务接口通常用于企业系统架构的内部。虽然细粒度的接口能够为服务请求者提供更加细化和更多的灵活性，但会使交互模式较难控制，服务的一致性较差。 (2)无状态服务的设计 SOA 的服务应该是独立的、自包含的，在实现这些服务的时候不需要前一个请求的状态，也就是说不应该依赖于其他服务的上下文和状态。当某一个服务需要依赖时，可以将其定义为具体的业务流程。 注：论及一项即可，解决的问题是管理或工程实施方面的亦可。四、B试题四 论 SaaS(Softw(总题数：1，分数：15.00)4.SaaS 是一种通过互联网提供软件服务的模式，在该模式中企业用户不用再购买软件，而采用向软件服务提供
31、商租用软件的方式来完成本企业经营活动。在这种模式下，企业无需建设机房、购买软硬件、雇用IT 人员对软件进行维护，只需向软件服务提供商支付项目实施费和定期的软件租赁服务费，软件服务提供商负责管理和维护软件。目前，这种模式在国外和国内都获得了一定的成功。 B 请围绕“SaaS 关键技术”论题，依次对以下三个方面进行论述。/B 1概要叙述你参与的 SaaS 项目以及你在其中所担任的主要工作，包括角色、工作内容等。 2SaaS 为诸多用户在线提供了较通用的软件系统，请详细论述 SaaS 为此所使用的关键技术。 3通过你的切身实践论述 SaaS 中安全性和扩展性的解决方案。（分数：15.00）_正确答案
32、：()解析：第一部分 概要叙述你参与的 SaaS 项目以及你在其中所担任的主要工作。 第二部分 详细论述SaaS 中的关键技术： (1)基于 Internet 和 Web 访问技术，以减少在客户端安装软件系统的工作量。 (2)网络和数据安全技术，以保证用户数据访问的网络安全。 (3)数据可靠存储技术，以保证用户关键数据的存储安全。 (4)软件快速开发和部署以及在线更新的技术，以支持用户不断变化的用户需求。 (5)数据集成技术，以解决信息孤岛问题，为用户提供多方位的信息服务。 (6)软件的计费管理，从而根据用户对软件系统的使用情况来收取费用。 第三部分 通过你的切身实践论述 SaaS 中安全性和
33、扩展性的解决方案。 SaaS 的安全性包括数据的安全性和网络安全性，主要内容如下： (1)数据中心的物理安全性和保护。 (2)数据是否有异地备份。 (3)数据是否有授权访问。 (4)应用是否采用物理或逻辑隔离。 (5)网络访问的安全性，是否采用了安全的通信协议，例如采用了安全套接层(SSL)技术。 (6)网络访问时有符合安全标准的认证和授权。 SaaS 的扩展性包括平台的扩展性和应用的扩展性，主要内容如下： (1)平台是否具有扩展性，是否采用了分布式存储系统，分布式文件系统，分布式数据库等。 (2)平台是否解决了负载均衡和热备份问题。 (3)应用的扩展性包括用户能否在已存在的软件结构上，按需再增加额外的工具或功能。 (4)应用能否从其他应用程序中读取数据，或者存储数据。 (5)能否通过参数化配置来满足特定应用需求。
