1、高级系统分析师下午试题()-3 及答案解析(总分：72.00，做题时间：90 分钟)一、B试题一/B(总题数：1，分数：15.00)阅读以下关于网站项目管理(WPM)方面的叙述，回答问题 1，问题 2 和问题 3。随着技术的不断发展和用户对网站功能性的需求不断提高，如今，网站项目的设计已经不能再仅仅简单地利用静态 HTML 文件来实现，与前几年网站设计由一两名网页设计师自由的创作相比，网站项目的设计和开发越来越像一个软件工程，也越来越复杂，网站项目的设计和开发进入了需要强调流程和分工的时代，建立规范的、有效的、健壮的开发机制，才能适应用户不断变化的需要，达到预期的计划目标。网站项目管理(WPM
2、)的含义为 Web- Based Project Management，即以 Web 应用程序为主要表现方式的架构来进行的项目设计及管理，这样的架构中包含了浏览器、网络和 Web 服务器等关键主体，主要体现在网站设计、以浏览器为客户端的 Web 应用程序开发(例如信息类网站、网上商店、虚拟邮局、客户关系管理)等项目管理中。（分数：15.00）(1).问题 1请用 250 字简单阐述如何做好需求分析及变更管理?（分数：5.00）_(2).问题 2请用 400 字分析业务流程设计中，需要注意的事项。（分数：5.00）_(3).问题 3请用 200 字说明系统分析所要做的工作。（分数：5.00）_二
3、、B试题二/B(总题数：1，分数：14.00)从下列的 4 道试题(试题二至试题五)中任选 2 道解答。如果解答的试题数超过 2 道，则题号小的 2 道有效。阅读以下关于客户关系管理系统方面的叙述，回答问题 1 和问题 2。随着国内电信市场竞争的日趋激烈，市场形式及客户行为习惯的变化，电信企业关注的焦点逐渐从改进内部运作转移到更多地关注客户上来。由于要将更多的注意力集中到客户身上，企业开始再度寻求技术上的帮助。正是在这样一种形势下，客户关系管理系统成为电信企业新一轮 IT 建设的重点。客户关系管理系统(CRM Customer Relationship Management)的目的就是通过先进
4、的 IT 技术整合和发挥企业资源的优势，优化管理方法，对客户进行系统化的研究，通过对有价值的客户进行识别、挖掘、研究和培育等，提高对客户的服务水平，提高客户的价值、满意度、盈利性和忠诚度，并缩减销售周期和销售成本，寻找扩展业务所需的新的市场和渠道，为企业带来更多的利润。按照 CRM 系统的功能把 CRM 系统分为三类，即协作型、操作型和分析型 CRM。专家指出，应从与客户紧密相关又相辅相成的三个方面入手，为电信运营商建立分析型 CRM，使电信运营商建立起以客户为中心的业务管理系统。这三个相关联的环节就是：通过细分客户构建对称营销；通过客户价值分析提升服务效率和服务水平；通过客户流失分析守护客户
5、。（分数：14.00）(1).问题 1试将建立分析型 CRM 的三个环节(客户细分，客户价值分析，客户流失分析)，每个环节用 100 字以内文字简要描述。（分数：7.00）_(2).问题 2用 500 字以内的文字简要来分析三类 CRM 的特点，并说明该电信部门组织人力采用这种客户关系管理系统的好处是什么?（分数：7.00）_三、B试题三/B(总题数：1，分数：15.00)阅读以下关于基于 Web 的应用程序方面的叙述，回答问题 1，问题 2 和问题 3。近年来，IT 词汇表中出现了一条新的术语，它就是“Web 应用程序”。参与业务软件系统的所有人似乎都有构建 Web 应用程序的计划，而在与业
6、务不相关的软件方面也有很多人对此感兴趣。对于很早前就采用这种构架的许多人来说，Web 应用程序这个词像系统本身一样，已经从成功的小型 Web 站点插件发展成了强壮的 n 层应用程序。Web 应用程序可以同时为分布在世界各地的、成千上万的用户提供服务，这种情况早已司空见惯。构建 Web 应用程序是一件严肃的事情。在实际应用中，Web 应用程序这个词对不同的人而言含义略有不同。一些人认为凡是用到 Java 的都是 Web应用程序，而另一些人则认为凡是使用 Web 服务器的都是 Web 应用程序。多数人的意见介于这两者之间。站在本文的角度，我们将 Web 应用程序大体定义为 Web 系统(Web 服
7、务器、网络、HTTP、浏览器)，在这个系统中，用户的输入(导航和数据输入)会影响到业务状态。该定义试图将 Web 应用程序确立为一个具有业务状态的软件系统，并且它的“前端”基本上是通过 Web 系统传递的。（分数：15.00）(1).问题 1用 250 字分析 Web 应用程序的总体构架与一个客户机服务器系统的区别。（分数：5.00）_(2).问题 2通过简化一些细节，模型可以帮助我们理解系统。试用 200 字简述建模的过程。（分数：5.00）_(3).问题 3Web 服务器分为三大类：脚本页、编译页，以及两者的混合，试用 400 字分析其各自的工作特点。（分数：5.00）_四、B试题四/B(
8、总题数：1，分数：14.00)阅读以下关于实时操作系统设计方面的叙述，回答问题 1 和问题 2。某大型化工生产集团公司原有的产品监测系统采用的是集中式系统，由位于集团公司总部的监测中心的主机集中处理来自于各监测点采样到的产品资料。随着该公司规模的扩大与产品监测工作要求的深化，集团公司信息部决定开发一个实时的分布式产品监测系统。分布式实时产品监测系统拟采用新的网络系统结构：(1)采用了松散耦合的三级结构，即监测中心监测子站监测点的控制与数据处理机。(2)各级机器均可以独立运行，也可以联网运行。(3)保证可靠性，无论哪一台机器出现故障，不会使整个系统发生崩溃，仅影响到相应部位的局部性工作。该监测系
9、统的基本功能包括有：(1)以分布在集团公司中各个分公司的监测子站为基础，各监测子站及其相应的下属监测点进行自动检测产品参数。检测到的资料应存放在监测子站本地的硬盘文件中，同时也应定时地把检测到的资料自动发送到监测中心。(2)监测中心可以对任一监测子站通过网络进行遥控指挥，比如：可以命令其下属的相应的监测点发送回资料；命令某一监测点实时传送现场检测的实际情况(资料与状态)；发出校正监测点时钟的命令；提供动态修改的各类工作参数，要求监测点及时进行监视方式的修改等。(3)监测子站每 3 分钟分析一次由下属各监测点采样到的资料，当检测到的某类资料连续超过规定标准在15 分钟以上时，应立即向监测中心自动
10、报警。由监测子站和监测中心同时显示和打印出有关的环保信息，比如：“报警站号，超标参数名称，超标开始时刻和具体的各超标值”等。(4)监测子站也可以主动向监测中心发出请求，比如请求校正时钟，请求监测中心发送信息(如：用于维护监测点的有关参数或指令)，请求发送用于监测点的动态修改参数等。(5)通常，监测点的机器最多只能存放最近 7 天内的检测资料，监视子站可存放一年的有关信息。监测中心则把来自子站的资料副本及时地存入海量存储器进行存盘，可供系统中各级人员按照各自的授权进行相应的查询。(6)监测中心和监测子站都可以打印监测日报、月报、年报，并进行月数据统计分析，产生各类图表。（分数：14.00）(1)
11、.问题 1集团公司信息部的周科长和有关的技术人员与管理人员仔细分析了新的分布式实时系统的技术上的困难，请以 100 字以内文字简要说明与集中式产品监测系统相比，在分布式系统中有哪些额外的安全性关注事项?（分数：7.00）_(2).问题 2分布式环境中的认证需要几个必需的步骤。第一步是鉴别或验证一个用户的身份。例如口令，这是最常用的方法，虽然不一定是最安全的方法。第二种方法，通过用户所拥有的某些东西对其进行验证，例如钥匙。第三种方法，通过用户本身所具备的某些特性对其进行验证，如用户的指纹或者视网膜，这是最安全也是最昂贵的方式。就上面讨论中涉及的观点来看，这些方法也都可以用在集中式系统中。请以 3
12、00 字以内文字简要分析一个分布式操作系统中还必须考虑哪几个方面。（分数：7.00）_五、B试题五/B(总题数：1，分数：14.00)阅读以下关于税务管理系统方面的叙述，回答问题 1 和问题 2。近年来，我国电子税务工作取得了长足进步，特别是 2000 年，税务管理信息化工作在国务院领导的直接关心和国家税务总局党组的具体指挥下，以五省四市“金税工程”的顺利开通、平稳运行为标志，取得了突破性的进展。税务信息化作为一项重要国策，给我国政府带来了诸多收益；它不但提高了我税收征管的工作质量和工作效率，促进了税收征管业务和行政管理的科学规范，还提高了层级监控能力，而且目前以信息管理为基础的税务管理工作制
13、度也已初步形成，这更加强了对内监督和对外监控能力。在国家整体政策的指导下，各级省市级地税信息化系统也纷纷上马，并且同样取得了可喜的成绩。某省地方税务局按照总局领导提出的“科技加管理”的工作思路，对本省区税务信息化建设一直十分重视。在加快推进地税征管改革的过程中，他们提出了“建立以纳税申报为基点，以计算机网络为依托，以新的组织体系和社会化税收保障网络为保证，集中办税、优质服务、科学管理、重点稽查相结合的地方税收征管新格局”的地税征管改革新模式，并开始着手“地税信息系统”的建设。1998 年建成某地税信息系统 98，顺利开发完成。同时考虑到税务信息化建设是一项艰巨的、不断发展的事业，尤其在建设初期
14、，需要不断地提升和完善。 2005 年 8 月，他们随即组织力量开始了升级版本，某地税信息系统 2005在系统中初步实现了决策支持的功能。（分数：14.00）(1).问题 1王工程师建议技术路线：1开发方法：采用结构化开发方法，编程阶段采用快速原型法，分为需求分析，概要设计，详细设计，程序编码，软件测试，试运行，推广(切换)七个阶段。2软件构成：采用模块化设计思想，在公用组件(封装对象)、工具的基础上开发应用系统。3功能设计思想：使软件功能设计基于应用层次，超脱具体的机构设置，可以适应征管改革机构调整和业务重组的需要；软件功能分为事务处理、管理监控、辅助决策三个层次。4软件结构模式：采用 C/
15、S 和 B/S 相结合；尽最大可能将业务规则放到后台处理；将业务规则中与数据处理关系密切的部分放到应用服务器上；程序开发时采用 SYBASE 三层体系结构模式，同时支持浏览器/应用服务器/数据库服务器模式，用于决策支持查询与信息发布。5数据分布模式：能灵活适应每个县市一个数据中心，每个市地一个数据中心，几个市地一个数据中心，全省一个数据中心的数据分布模式。请用 150 字以内文字，B/S 与 C/S 混合软件体系的优缺点。（分数：7.00）_(2).问题 2开发完成的某地税信息系统 2005税收征管系统涵盖市、县、所各级机关操作层、管理层业务，功能覆盖了税收征管、稽查、计会的全过程，初步涉及省
16、级管理层、决策层业务。提供了管理服务、征收核算、税务稽查、法制执行及信息交换等五个系列的基层税收征管系统和日常工作、查询分析等管理层、决策层业务，请用 250 字以内文字，以提纲方式列出某地税信息系统 2005税收征管系统的 MIS 部分的基本部分。（分数：7.00）_高级系统分析师下午试题()-3 答案解析(总分：72.00，做题时间：90 分钟)一、B试题一/B(总题数：1，分数：15.00)阅读以下关于网站项目管理(WPM)方面的叙述，回答问题 1，问题 2 和问题 3。随着技术的不断发展和用户对网站功能性的需求不断提高，如今，网站项目的设计已经不能再仅仅简单地利用静态 HTML 文件来
17、实现，与前几年网站设计由一两名网页设计师自由的创作相比，网站项目的设计和开发越来越像一个软件工程，也越来越复杂，网站项目的设计和开发进入了需要强调流程和分工的时代，建立规范的、有效的、健壮的开发机制，才能适应用户不断变化的需要，达到预期的计划目标。网站项目管理(WPM)的含义为 Web- Based Project Management，即以 Web 应用程序为主要表现方式的架构来进行的项目设计及管理，这样的架构中包含了浏览器、网络和 Web 服务器等关键主体，主要体现在网站设计、以浏览器为客户端的 Web 应用程序开发(例如信息类网站、网上商店、虚拟邮局、客户关系管理)等项目管理中。（分数：
18、15.00）(1).问题 1请用 250 字简单阐述如何做好需求分析及变更管理?（分数：5.00）_正确答案：()解析：仔细聆听，罗列客户的所有要求；将需求进行分析，确认可操作的系统模型； 利用最自然的语言将系统进行描述，使每个开发人员不会产生歧义； 迅速确定网站的用户角色；分析确定每个角色的权限及可操作的功能； 制作流程图和示意图将需求表现出来； 让客户参与到示意图的设计中，及时正确的反应出需求变更。 制作需求变更日志，保留升级版本，通过版本控制进行需求管理；通过需求管理计划书使每个参与人员看到共同的努力目标。(2).问题 2请用 400 字分析业务流程设计中，需要注意的事项。（分数：5.0
19、0）_正确答案：()解析：调查用户网络环境和配置，使架构设计师能够制定合理可行的系统架构； 调查用户偏好和技能水平，这将直接影响到项目开发的深度和用户界面的设计； 虽然开发人员和管理人员很容易自认为他们了解用户需要，但实际情况常常不是这样。人们往往关注于用户应该如何执行任务，而不是用户偏好如何执行。多数情况下，偏好问题不仅仅是简单地认为已掌握了用户需要，尽管这本身就很值得研究。偏好还要由经验、能力和使用环境决定。 预测并制定系统的性能指标，为测试人员编写测试计划提供依据。 许多项目设计中比较重视功能的实现，测试阶段看似满足了客户的需求，但一旦投入使用的时候，便会发现性能上面临着一个个瓶颈。客户
20、由于对专业知识的了解程度有限，也往往忽略了这方面要求；因此为了避免日后陷入纠纷，事先预测并制定性能指标是非常重要的。(3).问题 3请用 200 字说明系统分析所要做的工作。（分数：5.00）_正确答案：()解析：对客户的需求分析进一步完善和补充，尤其是性能需求、让客户更加清楚这是一个什么样的系统，所要达到的功能和性能指标是什么，系统的扩展性和适应性如何，如何为客户今后的升级或维护提供最有效的方法。 系统运行所需要的环境、系统能正常运行所需要的硬件、软件、网络环境； 系统的资源说明、系统所需要的各种成本。包括人员、时间、工作环境、一次性投入资金、持续性投入资金等所有资源。 系统可行性分析；二、
21、B试题二/B(总题数：1，分数：14.00)从下列的 4 道试题(试题二至试题五)中任选 2 道解答。如果解答的试题数超过 2 道，则题号小的 2 道有效。阅读以下关于客户关系管理系统方面的叙述，回答问题 1 和问题 2。随着国内电信市场竞争的日趋激烈，市场形式及客户行为习惯的变化，电信企业关注的焦点逐渐从改进内部运作转移到更多地关注客户上来。由于要将更多的注意力集中到客户身上，企业开始再度寻求技术上的帮助。正是在这样一种形势下，客户关系管理系统成为电信企业新一轮 IT 建设的重点。客户关系管理系统(CRM Customer Relationship Management)的目的就是通过先进的
22、 IT 技术整合和发挥企业资源的优势，优化管理方法，对客户进行系统化的研究，通过对有价值的客户进行识别、挖掘、研究和培育等，提高对客户的服务水平，提高客户的价值、满意度、盈利性和忠诚度，并缩减销售周期和销售成本，寻找扩展业务所需的新的市场和渠道，为企业带来更多的利润。按照 CRM 系统的功能把 CRM 系统分为三类，即协作型、操作型和分析型 CRM。专家指出，应从与客户紧密相关又相辅相成的三个方面入手，为电信运营商建立分析型 CRM，使电信运营商建立起以客户为中心的业务管理系统。这三个相关联的环节就是：通过细分客户构建对称营销；通过客户价值分析提升服务效率和服务水平；通过客户流失分析守护客户。
23、（分数：14.00）(1).问题 1试将建立分析型 CRM 的三个环节(客户细分，客户价值分析，客户流失分析)，每个环节用 100 字以内文字简要描述。（分数：7.00）_正确答案：()解析：1客户细分的手段是通过聚类算法，将客户分成不同的客户群，识别这些不同客户群的消费习惯和消费特征，有针对性地作新业务推介，实现对称营销，达到销售成本最小化的目的。 2客户价值分析的是从客户的收入、成本、未来增长趋势三个角度出发，计算每位客户创造的收入、占用的成本和未来利润增长趋势。由此，可以明确地评估什么客户是优质客户，什么客户是有潜力的客户。 3客户流失分析获得流失客户数据和潜在流失客户数据，从而将这些数
24、据分配给客户服务部门，整合销售服务资源，根据客户的需求，设计个性化的营销策略，快速反应，以此达到召回流失客户，挽留流失概率高的客户，实现对客户的守护。(2).问题 2用 500 字以内的文字简要来分析三类 CRM 的特点，并说明该电信部门组织人力采用这种客户关系管理系统的好处是什么?（分数：7.00）_正确答案：()解析：协作型 CRM 又称为渠道型 CRM。将客户与运营商的各种接触渠道进行整合，通过统一的标准化接口与后台的支撑系统、业务网中的业务平台和业务管理平台以及其它的外部系统实现互联，使客户的同一个服务请求可以在各个相关系统平台上得到统一的展示。构建“多渠道接入，全业务服务”的统一的客
25、户接触门户是协作型 CRM 所要完成的任务。 操作型 CRM 可以帮助运营商实现营销、销售、服务等环节的流程自动化，达到利用 IT 技术来提高运营商的运作效率、降低运作成本的目的。通过实施操作型 CRM，运营商最终将建立起一套以客户为中心的运作流程及管理制度，同时有助于培养员工的服务意识，销售、服务、营销部门的业绩也将明显得到提升。 分析型 CRM，包括以上两种系统的功能，将企业原有的客户信息管理系统提升到客户知识管理系统的高度。通过建立数据仓库、运用数据挖掘、商业智能等技术手段，对大量的客户信息进行分析，可以让运营商更好地了解客户的消费模式，并对客户进行分类。 正是通过客户细分、客户价值分析
26、和客户流失分析这三个环环相扣的层次，运营商才能精细地了解客户、有效地把握客户，真正建立“以客户为中心”的电信 CRM，为电信运营商将来参与激烈的竞争打下坚实的基础。三、B试题三/B(总题数：1，分数：15.00)阅读以下关于基于 Web 的应用程序方面的叙述，回答问题 1，问题 2 和问题 3。近年来，IT 词汇表中出现了一条新的术语，它就是“Web 应用程序”。参与业务软件系统的所有人似乎都有构建 Web 应用程序的计划，而在与业务不相关的软件方面也有很多人对此感兴趣。对于很早前就采用这种构架的许多人来说，Web 应用程序这个词像系统本身一样，已经从成功的小型 Web 站点插件发展成了强壮的
27、 n 层应用程序。Web 应用程序可以同时为分布在世界各地的、成千上万的用户提供服务，这种情况早已司空见惯。构建 Web 应用程序是一件严肃的事情。在实际应用中，Web 应用程序这个词对不同的人而言含义略有不同。一些人认为凡是用到 Java 的都是 Web应用程序，而另一些人则认为凡是使用 Web 服务器的都是 Web 应用程序。多数人的意见介于这两者之间。站在本文的角度，我们将 Web 应用程序大体定义为 Web 系统(Web 服务器、网络、HTTP、浏览器)，在这个系统中，用户的输入(导航和数据输入)会影响到业务状态。该定义试图将 Web 应用程序确立为一个具有业务状态的软件系统，并且它的
28、“前端”基本上是通过 Web 系统传递的。（分数：15.00）(1).问题 1用 250 字分析 Web 应用程序的总体构架与一个客户机服务器系统的区别。（分数：5.00）_正确答案：()解析：Web 应用程序最重要的优点之一在于它的部署。部署 Web 应用程序通常指的是建立网络的服务器端构件。客户端不需要特别的软件或配置。两者的另一个重大差异在于客户机和服务器通信的本质。Web 应用程序的基本通信协议是 HTTP，这是一个无连接协议，它不是为最大的通信吞吐量设计的，而是为强壮性和容错而设计的。在 Web 应用程序中，客户机和服务器的通信通常围绕 Web 页导航进行，而不是在服务器端和客户端对
29、象之间直接通信。在一定的抽象程度上，Web 应用程序中所有的信息传递都可描述为 Web页实体的请求和接收。通常所说的 Web 应用程序构架与动态 Web 站点的构架并无太大区别。(2).问题 2通过简化一些细节，模型可以帮助我们理解系统。试用 200 字简述建模的过程。（分数：5.00）_正确答案：()解析：如何选择建模对象对理解问题和提供解决方案有重大影响。Web 应用程序与其他软件密集型系统一样，通常由用例模型、实施模型；部署模型、安全模型等一组模型来表示。 建立页、页之间的链接、构成页的所有动态内容，以及在客户机上出现过的页的动态内容模型。将这些工件映射到建模元素可以明确区分业务逻辑和表
30、示逻辑。(3).问题 3Web 服务器分为三大类：脚本页、编译页，以及两者的混合，试用 400 字分析其各自的工作特点。（分数：5.00）_正确答案：()解析：在第一类中，客户机浏览器能请求的每一个 Web 页在 Web 服务器的文件系统中都用一个脚本文件来表示。这个文件一般是 HTML 和其他一些脚本语言的混合。对页发出请求后，Web 服务器委派一个可识别该页的引擎对其进行处理，最终结果以格式为 HTML 的流的形式返回给发出请求的客户机。Microsoft 的 Active Server Pages、Java Server Pages 都属于这一类。 在第二类中，Web 服务器加载并执行一
31、个二进制构件。这个构件和脚本页一样，有权访问与页请求一起发送的所有信息(表单字段值和参数)。经过编译的代码利用请求的详细信息，并通常要访问服务器端的资源，以生成 HTML 流并返回给客户机。编译页包含的功能往往比脚本页大，尽管并未明确这一规律。通过向编译页请求传递不同的参数，可获得不同的功能。任何一个编译构件实际都可以包含整个目录脚本页的所有功能。Microsoft 的 ISAPI 和 NetsCApe的 NSAPI 就是表示这种构架类型的技术。 第三类指的是那些一旦发出请求即进行编译的脚本页，以后的所有请求都使用编译过的页。只有最初页的内容改变了，该页才会进行另一次编译。这类页介于灵活的脚本
32、页和高效的编译页之间。四、B试题四/B(总题数：1，分数：14.00)阅读以下关于实时操作系统设计方面的叙述，回答问题 1 和问题 2。某大型化工生产集团公司原有的产品监测系统采用的是集中式系统，由位于集团公司总部的监测中心的主机集中处理来自于各监测点采样到的产品资料。随着该公司规模的扩大与产品监测工作要求的深化，集团公司信息部决定开发一个实时的分布式产品监测系统。分布式实时产品监测系统拟采用新的网络系统结构：(1)采用了松散耦合的三级结构，即监测中心监测子站监测点的控制与数据处理机。(2)各级机器均可以独立运行，也可以联网运行。(3)保证可靠性，无论哪一台机器出现故障，不会使整个系统发生崩溃
33、，仅影响到相应部位的局部性工作。该监测系统的基本功能包括有：(1)以分布在集团公司中各个分公司的监测子站为基础，各监测子站及其相应的下属监测点进行自动检测产品参数。检测到的资料应存放在监测子站本地的硬盘文件中，同时也应定时地把检测到的资料自动发送到监测中心。(2)监测中心可以对任一监测子站通过网络进行遥控指挥，比如：可以命令其下属的相应的监测点发送回资料；命令某一监测点实时传送现场检测的实际情况(资料与状态)；发出校正监测点时钟的命令；提供动态修改的各类工作参数，要求监测点及时进行监视方式的修改等。(3)监测子站每 3 分钟分析一次由下属各监测点采样到的资料，当检测到的某类资料连续超过规定标准
34、在15 分钟以上时，应立即向监测中心自动报警。由监测子站和监测中心同时显示和打印出有关的环保信息，比如：“报警站号，超标参数名称，超标开始时刻和具体的各超标值”等。(4)监测子站也可以主动向监测中心发出请求，比如请求校正时钟，请求监测中心发送信息(如：用于维护监测点的有关参数或指令)，请求发送用于监测点的动态修改参数等。(5)通常，监测点的机器最多只能存放最近 7 天内的检测资料，监视子站可存放一年的有关信息。监测中心则把来自子站的资料副本及时地存入海量存储器进行存盘，可供系统中各级人员按照各自的授权进行相应的查询。(6)监测中心和监测子站都可以打印监测日报、月报、年报，并进行月数据统计分析，
35、产生各类图表。（分数：14.00）(1).问题 1集团公司信息部的周科长和有关的技术人员与管理人员仔细分析了新的分布式实时系统的技术上的困难，请以 100 字以内文字简要说明与集中式产品监测系统相比，在分布式系统中有哪些额外的安全性关注事项?（分数：7.00）_正确答案：()解析：与集中系统一样，分布式安全性包括认证和访问控制。另外，分布式系统还需要考虑加密和数字签名的使用。在确定使用何种方法时，人们必须始终考虑受保护对象的价值。而且必须考虑这些信息的时间范围。(2).问题 2分布式环境中的认证需要几个必需的步骤。第一步是鉴别或验证一个用户的身份。例如口令，这是最常用的方法，虽然不一定是最安全
36、的方法。第二种方法，通过用户所拥有的某些东西对其进行验证，例如钥匙。第三种方法，通过用户本身所具备的某些特性对其进行验证，如用户的指纹或者视网膜，这是最安全也是最昂贵的方式。就上面讨论中涉及的观点来看，这些方法也都可以用在集中式系统中。请以 300 字以内文字简要分析一个分布式操作系统中还必须考虑哪几个方面。（分数：7.00）_正确答案：()解析：1偷听：考虑如何阻止别人在通信线路上进行偷听 2多口令管理：如果正在访问多个系统，每个系统是否都需保留了用户 ID 和口令的副本?每个存储认证信息的数据库都是系统安全漏洞的目标。 3重放：有人可以在认证信息在网络中传输的时候对它进行复制，即使这些信息
37、经过了加密，然后在以后进行重放，从而获得不正当的访问。 4信任：认证是不应该是单方面?用户也应该检验和相信使用的服务是否合法集中系统信任它自己；分布式系统必须寻找一个方法来信任其他系统。五、B试题五/B(总题数：1，分数：14.00)阅读以下关于税务管理系统方面的叙述，回答问题 1 和问题 2。近年来，我国电子税务工作取得了长足进步，特别是 2000 年，税务管理信息化工作在国务院领导的直接关心和国家税务总局党组的具体指挥下，以五省四市“金税工程”的顺利开通、平稳运行为标志，取得了突破性的进展。税务信息化作为一项重要国策，给我国政府带来了诸多收益；它不但提高了我税收征管的工作质量和工作效率，促
38、进了税收征管业务和行政管理的科学规范，还提高了层级监控能力，而且目前以信息管理为基础的税务管理工作制度也已初步形成，这更加强了对内监督和对外监控能力。在国家整体政策的指导下，各级省市级地税信息化系统也纷纷上马，并且同样取得了可喜的成绩。某省地方税务局按照总局领导提出的“科技加管理”的工作思路，对本省区税务信息化建设一直十分重视。在加快推进地税征管改革的过程中，他们提出了“建立以纳税申报为基点，以计算机网络为依托，以新的组织体系和社会化税收保障网络为保证，集中办税、优质服务、科学管理、重点稽查相结合的地方税收征管新格局”的地税征管改革新模式，并开始着手“地税信息系统”的建设。1998 年建成某地
39、税信息系统 98，顺利开发完成。同时考虑到税务信息化建设是一项艰巨的、不断发展的事业，尤其在建设初期，需要不断地提升和完善。 2005 年 8 月，他们随即组织力量开始了升级版本，某地税信息系统 2005在系统中初步实现了决策支持的功能。（分数：14.00）(1).问题 1王工程师建议技术路线：1开发方法：采用结构化开发方法，编程阶段采用快速原型法，分为需求分析，概要设计，详细设计，程序编码，软件测试，试运行，推广(切换)七个阶段。2软件构成：采用模块化设计思想，在公用组件(封装对象)、工具的基础上开发应用系统。3功能设计思想：使软件功能设计基于应用层次，超脱具体的机构设置，可以适应征管改革机
40、构调整和业务重组的需要；软件功能分为事务处理、管理监控、辅助决策三个层次。4软件结构模式：采用 C/S 和 B/S 相结合；尽最大可能将业务规则放到后台处理；将业务规则中与数据处理关系密切的部分放到应用服务器上；程序开发时采用 SYBASE 三层体系结构模式，同时支持浏览器/应用服务器/数据库服务器模式，用于决策支持查询与信息发布。5数据分布模式：能灵活适应每个县市一个数据中心，每个市地一个数据中心，几个市地一个数据中心，全省一个数据中心的数据分布模式。请用 150 字以内文字，B/S 与 C/S 混合软件体系的优缺点。（分数：7.00）_正确答案：()解析：C/S 与 B/S 混合软件体系结
41、构的优点是外部用户不直接防问数据库服务器，能保证企业数据库的相对安全。企业内部用户的交互性较强，数据查询和修改的响应速度较快。C/S 与 B/S 混合软件体系结构的缺点是企业外部用户修改和维护数据时，速度较慢，较烦琐，数据的动态交互性不强。(2).问题 2开发完成的某地税信息系统 2005税收征管系统涵盖市、县、所各级机关操作层、管理层业务，功能覆盖了税收征管、稽查、计会的全过程，初步涉及省级管理层、决策层业务。提供了管理服务、征收核算、税务稽查、法制执行及信息交换等五个系列的基层税收征管系统和日常工作、查询分析等管理层、决策层业务，请用 250 字以内文字，以提纲方式列出某地税信息系统 2005税收征管系统的 MIS 部分的基本部分。（分数：7.00）_正确答案：()解析：1数据库部分，主要完成数据文件的存储、组织、备份等功能，数据库是管理信息系统的核心部分。 2TPS(事务处理系统)部分，主要完成数据的收集、输入、数据库的管理、查询、基本运算、日常报表的输出等。 3分析部分，主要在 TPS 基础之上，对数据进行深加工，如运用各种管理模型，定量化分析手段、程序化方法、运筹学方法等对地税局的税收情况进行分析。 4决策部分，总结出解决结构化管理决策问题为主的决策模型，其决策结果要为商层管理者提供一个最佳的决策方案。
