[计算机类试卷]2010年上半年软件水平考试（高级）系统分析师上午（综合知识）试题真题试卷及答案与解析.doc

《[计算机类试卷]2010年上半年软件水平考试（高级）系统分析师上午（综合知识）试题真题试卷及答案与解析.doc》由会员分享，可在线阅读，更多相关《[计算机类试卷]2010年上半年软件水平考试（高级）系统分析师上午（综合知识）试题真题试卷及答案与解析.doc（44页珍藏版）》请在麦多课文档分享上搜索。

1、2010年上半年软件水平考试（高级）系统分析师上午（综合知识）试题真题试卷及答案与解析 1 关于用例和类，错误的说法是 _。 （ A）两者都属于模型图的构成元素 （ B）存在抽象用例和抽象类 （ C）类图描述系统的部分静态视图，用例图描述系统与用户之间的交互视图 （ D）两者都可以用来描述系统的内部结构 2 _适用于描述复杂算法的执行流程。 （ A）活动图 （ B）状态图 （ C）类图 （ D）用例图 3 在面向对象方法中，信息流是通过向参与者或内部对象发送消息形成的。 _用于描述进出系统的信息流。 （ A）协作图 （ B）顺序图 （ C）数据流图 （ D）流程图 4 用户 A从 CA处获取了

2、用户 B的数字证书，用户 A通过 _可以确认该数字证书的有效性。 （ A）用户 B的公钥 （ B）用户 B的私钥 （ C） CA的公钥 （ D）用户 A的私钥 5 入侵检测系统的构成不包括 _。 （ A）预警单元 （ B）事件产生器 （ C）事件分析器 （ D）响应单元 6 以下关于计算机软件商业秘密的叙述，正确的是 _。 （ A）没有完成也没有发表的软件，其知识 内容不构成商业秘密 （ B）计算机软件的商业秘密，就是技术秘密，不含经营秘密 （ C）构成技术秘密的知识内容，不包括程序设计的技巧和算法 （ D）开源软件也存在商业秘密问题 7 小张在某企业运作部工作，负责统计经营数据并制作成图表供

3、企业高层参考决策。由于日常工作中统计数据量大，为便于及时、准确地完成报表，小张利用下班后的业余时间开发了一个统计软件，则 _。 （ A）小张在开发软件的过程中，没有利用企业的物质技术条件，该软件的著作权属于小张 （ B）该软件的著作权属于企业，因其是小张为完成本职工作 而产生的结果 （ C）按照软件著作权归属的一般原则，该软件的著作权归属于小张 （ D）该软件没有用于商业目的，没有著作权的问题 8 在计算机系统中，对构成内存的半导体存储器进行自检的方法有许多种，其中对_一般采用对其内容求累加和进行白检的方法。 （ A） ROM （ B） DRAM （ C） SDRAM （ D） DDR SDR

4、AM 9 _不是复杂指令系统计算机 CISC的特征。 （ A）丰富的寻址方式 （ B）多种指令格式 （ C）指令长度可变 （ D）设置大量通用寄存器 10 利用 海明码校验方法在工程上可以有效地提高内存可靠性。若不加校验功能时，内存的可靠性为 0.98，出错位数为 1的概率为 80%，当采用海明码校验，将内存出错 1位加以纠正之后，内存的可靠性为 _。 （ A） 0.99 （ B） 0.996 （ C） 0.999 （ D） 0.9996 11 在软件需求工程中，需求管理贯穿整个过程。需求管理最基本的任务是明确需求，并使项目团队和用户达成共识，即建立 _。 （ A）需求跟踪文档 （ B）需求变

5、更管理文档 （ C）需求分析文档 （ D）需求基线 12 某大型移 动通信运营商欲开发一个新的应用软件，在需求分析阶段，为了有效获得用户的需求，应该采用 _的方法捕获需求。 （ A）用户访谈 （ B）联合需求计划 （ C）抽样 （ D）头脑风暴 13 某小型软件公司欲开发一个基于 Web的考勤管理系统，客户对系统的基本功能，表现形式等要求并不明确，在这种情况下，采用 _开发方法比较合适。 （ A）瀑布式 （ B）形式化 （ C）结构化 （ D）极限编程 14 某公司希望将位于组织内部的部分资源和功能发布到互联网上，并与其他合作伙伴实现业务流程的整合。对 于这种应用集成需求，以下集成方式，最适合

6、的是_。 （ A）数据集成 （ B）界面集成 （ C）方法集成 （ D）门户集成 15 实施应用集成时，集成系统架构的选择对集成工作来说至关重要。某企业欲在其分布式异构系统环境下实现系统松散耦合的协作能力。在这种情况下，采用_的系统架构最为合适。 （ A）事件驱动 （ B）远程过程调用 （ C）共享数据库 （ D）文件传输 16 为配合防疫部门对 H1N1流感的防控，某机场拟建设旅客体温监测系统，对每位出入机场的乘客进行体温测量并根据阈值报警 ，评价该系统最重要的指标是_。 （ A）存储容量 （ B）成本收益 （ C）系统误差 （ D）响应速度 17 与网络设备中的中继器 (Repeater)

7、原理等价的是 _。 （ A）烽火台 （ B）嘹望塔 （ C）望远镜 （ D）加油站 18 以下关于电子商务的叙述，正确的是 _。 （ A）利用电子商务系统向消费者在线销售产品，已经超越了传统的零售方式 （ B）产品的存储、打包、运送和跟踪等，对组织的成功非常重要，几乎没有制造商或零售商将这些行为外包 （ C） SSL通信协议用于 保护电子商务交易中的敏感数据 （ D）购物车功能是由 Web服务器软件来实现的 19 以下关于电子政务的叙述，正确的是 _。 （ A）政务流程的优化，是成功实施电子政务的关键因素 （ B）电子政务系统就是政府各部门的办公自动化系统 （ C） “金关 ”工程实现了政府的

8、公共服务职能 （ D）政府各部门的政务电子化，是政府成功实施政务的关键因素 20 假设一个 I/O系统只有一个磁盘，每秒可以接收 50个 I/O请求，磁盘对每个I/O请求服务的平均时间是 10ms，则 I/O请求队列的平均长度是 _个请 求。 （ A） 0 （ B） 0.5 （ C） 1 （ D） 2 21 SQL语言支持关系数据库的三级模式结构图如下所示，图中视图、基本表、存储文件分别对应 _。（ A）模式、内模式、外模式 （ B）外模式、模式、内模式 （ C）模式、外模式、内模式 （ D）外模式、内模式、模式 22 设某进程的段表如下所示，逻辑地址 _可以转换为对应的物理地址。（ A） (

9、0， 1597)、 (1， 30)和 (3， 1390) （ B） (0， 128)、 (1， 30)和 (3， 1390) （ C） (0， 1597)、 (2， 98)和 (3， 1390) （ D） (0， 128)、 (2， 98)和 (4， 1066) 23 某文件系统采用链式存储管理方式并应用记录的成组与分解技术，且磁盘块的大小为 4096字节。若文件 license.doc由 7个逻辑记录组成，每个逻辑记录的大小为 2048字节，并依次存放在 58、 89、 96和 101号磁盘块上，那么要存取文件的第12288逻辑字节处的信息，应访问 (49) 号磁盘块。 （ A） 58 （

10、B） 89 （ C） 96 （ D） 101 24 以下关于数据处理的叙述中，不正确的是 _。 （ A）对正确的数据也可能做出错误的解释 （ B）软件会有故障，数据也会出现问题 （ C）数据处理技术主要指办公软件的使用方法 （ D）数据也有生命周期 25 有一名患者胸部长了一个肿瘤，医院 X光检查结果呈阳性。据统计，胸部肿瘤为良性的概率为 99%。对良性肿瘤， X光检查的正确率 (呈阴性的概率 )为 90%；对恶性肿瘤， X光检查的正确率 (呈阳性的概率 )为 80%。因此，可推算出该患者患恶性肿瘤的概率是 _。 （ A） 0.8% （ B） 7.5% （ C） 80% （ D） 75% 26

11、 在信息系统中，为防 止数据偶发性错误，在数字代码上增设校验位是检测错误的常用手段。设计的原则是：金错功能强，增加存储量不多，便于自动计算校验位上的值，便于自动进行校验。 例如，第二代身份证号共 18位，其中左 17位是数字代码，末位是校验位。 设 i(i=1， ， 18)表示第二代身份证号从右到左的编号，Ai(i=2， ， 18)表示身份证号第 i位上的数字，则 A1校验位上的数字可以按如下方法计算 (注意所有计算均在模 11下进行 )：A1=(12-r)(modll) 如果 A1=10，则以“X”表示。 从以上算法可知，对 18位身份证号 Ai=1， ， 18)进行校验的方法是验证： 是否

12、等于 _。 （ A） 0 （ B） 1 （ C） 2 （ D） 10 27 线性规划问题就是面向实际应用，求解一组非负变量，使其满足给定的一组线性约束条件，并使某个线性目标函数达到极值。满足这些约束条件的非负变量组的集合称为可行解域。可行解域中使目标函数达到极值的解称为最优解。以下关于求解线性规划问题的叙述中，不正确的是 _。 （ A）线性规划问题如果有最优解，则一定会在可行解域的某个顶点处达到 （ B）线性规划问题中如果再增加一个约束条件，则可行解域将缩 小或不变 （ C）线性规划问题如果存在可行解，则一定有最优解 （ D）线性规划问题的最优解只可能是 0个、 1个或无穷多个 28 某学校运

13、动会准备安排 8个项目 (命名为 A， B， ， H)的决赛， 16个团队 (编号为 1， 2， ， 16)参加决赛的项目如下表 (*表示相应的团队将参加相应的决赛 )：运动会组委会希望妥善安排这 8个项目决赛顺序的方案，使每个团队不会连续参加两场决赛。针对上表情况，这样的方案 _。 (提示：可在平面上将每个项目用一个点表示，在两个项目之间，只要有同一团队都参加，则在相应点之间用线连接 ) （ A）不存在 （ B）只有 1个 （ C）共有 2个 （ D）多于 2个 29 某部门聘请了 30位专家评选去年最优秀项目，甲、乙、丙、丁四个项目申报参选。各位专家经过仔细考察后都在心目中确定了各自对这几

14、个项目的排名顺序，如下表： 其中，有 3人将甲排在第 1，将乙排在第 4，将丙排在第 2，将丁排在第 3；依次类推。 如果完全按上表投票选择最优秀项目，那么显然，甲项目能得票 9张，乙项目能得票 8张，丙项目能得票 7张，丁项目能得票 6张，从而可以选出优秀项目甲。但在投票前，丙项目负责人认为自己的项目评上的希望不大，宣布放弃参 选。这样，投票将只对甲、乙、丁三个项目进行，而各位专家仍按自己心目中的排名 (只是删除了项目丙 )进行投票。投票的结果是评出了优秀项目 _。 （ A）甲 （ B）乙 （ C）丁 （ D）乙和丁 30 平面坐标系内，有直线 L1： y=ax和直线 L2： y=bx(a

15、b 0)，动点 (1， 0)沿逆时针方向绕原点做如下运动：先沿垂直方向到达直线 L1，再沿水平方向到达直线L2，又沿垂直方向到达直线 L1，再沿水平方向到达直线 L2， ，依次交替沿垂直和水平方向到达直线 L1和 L2。这样的动点将 _。 （ A）收 敛于原点 （ B）发敞到无穷 （ C）沿矩形边界稳定地转圈 （ D）随机运动 31 评价计算机系统性能的方法主要有三种，不包括 _。 （ A）测量方法 （ B）分析方法 （ C）模拟方法 （ D）用户调查方法 32 计算机系统的可用性可从多个方面来评测，但不包括 _。 （ A）故障率 （ B）健壮性 （ C）可移植性 （ D）可恢复性 33 _标

16、准的目标是制定一个开放的多媒体应用框架标准。 （ A） H.264 （ B） MPEG-21 （ C） XML （ D） X3D 34 Blu-ray光盘使用蓝色激光技术实现数据存取，其单层数据容量达到了 _。 （ A） 4.7GB （ B） 15GB （ C） 17GB （ D） 25GB 35 建筑物综合布线系统中的水平子系统是指 _。 （ A）各个楼层接线间配线架到工作区信息插座之间所安装的线缆 （ B）由终端到信息插座之间的连线系统 （ C）各楼层设备之间的互连系统 （ D）连接各个建筑物的通信系统 36 嗅探器是一种网络故障分析与排查的工具，当其处于杂收模式时，网络接口_。 （ A）

17、能够接收流经网络 接口的所有数据帧 （ B）只能接收本网段的广播数据帧 （ C）只能接收该接口所属组播组的组播信息 （ D）只能接收发往该接口的数据帧 37 确定网络的层次结构及各层采用的协议是网络设计中 _阶段的主要任务。 （ A）网络需求分析 （ B）网络体系结构设计 （ C）网络设备选型 （ D）网络安全性设计 38 假设生产管理网络系统采用 B/S工作方式，经常上网的用户数为 200，每个用户平均每分钟产生 8个事务处理，每个事务处理的规模平均为 0.05MB，则这个系统需要的信息传输速率为 _。 （ A） 4.3Mb/s （ B） 7.8Mb/s （ C） 10.7Mb/s （ D）

18、 17.8Mb/s 39 某局域网访问 Internet速度很慢，网管员测试发现是局域网内有大量的广播包， _不可能有效地解决该网络问题。 （ A）在局域网内查杀可能存在的 ARP病毒和蠕虫病毒 （ B）检查局域网内交换机端口、主机上的网卡是否有故障 （ C）检查局域网内是否有环路出现 （ D）提高出口带宽速度 39 面向对象设计是模型驱动和用例驱动的，整个设计过程将 (4) 作为输入，并生成 (5) 作为输出 。 40 （ 4） （ A）逻辑数据流图 （ B）设计文档和用户说明 （ C）需求类图 （ D）需求模型 41 （ 5） （ A）物理数据流图 （ B）设计文档和用户说明 （ C）设计

19、类图和系统顺序图 （ D）设计模型 41 如果杀毒软件报告一系列的 Word文档被病毒感染，则可以推断病毒类型是 (8) ：如果用磁盘检测工具 (CHKDSK、 SCANDISK等 )检测磁盘发现大量文件链接地址错误，表明磁盘可能被 (9) 病毒感染。 42 （ 8） （ A）文件型 （ B）引导型 （ C）目录型 （ D）宏病毒 43 （ 9） （ A）文件型 （ B）引导型 （ C）目录型 （ D）宏病毒 43 根据 GBT85662007(信息技术软件生存周期过程 )标准，企业为实现 ERP系统而准备招标书的活动属于生存周期基本过程中的 (12) 过程，与该活动属于同一过程的活动还有 (

20、13) 。 44 （ 12） （ A）总体规划 （ B）系统实施 （ C）获取 （ D）供应 45 （ 13） （ A）启动 （ B）准备投标 （ C）系统需求分析 （ D）项目管理 45 在计算机系统中，若一个 存储单元被访问，这个存储单元有可能很快会再被访问，该特性被称为 (16) ；这个存储单元及其邻近的存储单元有可能很快会再被访问，该特性被称为 (17) 。 46 （ 16） （ A）程序局部性 （ B）空间局部性 （ C）时间局部性 （ D）数据局部性 47 （ 17） （ A）程序局部性 （ B）空间局部性 （ C）时间局部性 （ D）数据局部性 47 软件开发模型大体上可以分为三

21、种类型。第一种是以软件需求完全确定为前提的 (21) ；第二种是在软件开发初始阶段只能提供基本需求时采用的 (22) ；第三种是以形式化为基础的变换模型。 48 （ 21） （ A）协同模型 （ B）瀑布模型 （ C）变换模型 （ D）迭代式模型 49 （ 22） （ A）协同模型 （ B）瀑布模型 （ C）变换模型 （ D）迭代式模型 49 净室软件工程是软件开发的一种 (24) 方法，可以开发较高质量的软件。它使用盒结构规约进行分析和建模，并将 (25) 作为发现和排除错误的主要机制，采用统计测试来获取验证软件可靠性所需要的信息。 50 （ 24） （ A）形式化 （ B）迭代式 （ C）

22、瀑布式 （ D）交互式 51 （ 25） （ A）测试 （ B）仿真 （ C）实验 （ D）正确性验证 51 某服务器软件系统对可用性 (Availabilty)和性能 (Performance)要求较高，以下 (26) 设计策略能提高该系统的可用性， (27) 设计策略能够提高该系统的性能。 52 （ 26） （ A）限制访问 （ B）内置监控器 （ C）主动冗余 （ D）队列调度 53 （ 27） （ A）限制访问 （ B）内置监控器 （ C）主动冗余 （ D）队列调度 53 软件 架构评估中，评估人员主要关注系统的质量属性，并确定采用何种架构更为合适。在对某个应用软件进行评估时，该应用软

23、件采用的 Web服务器所支持的并发连接数是整个系统性能的一个 (30) ；改变加密级别可能会对安全性和操作性均产生重要影响，则加密级别是系统的一个 (31) 。 54 （ 30） （ A）检查点 （ B）敏感点 （ C）权衡点 （ D）风险点 55 （ 31） （ A）检查点 （ B）敏感点 （ C）权衡点 （ D）风险点 55 确定系统边界应在数据库设计的 (41) 阶段进行；关 系规范化是在数据库设计的 (42) 阶段进行。 56 （ 41） （ A）需求分析 （ B）概念设计 （ C）逻辑设计 （ D）物理设计 57 （ 42） （ A）需求分析 （ B）概念设计 （ C）逻辑设计 （

24、D）物理设计 57 在磁盘调度管理中，应先进行移臂调度，再进行旋转调度。若磁盘移动臂位于22号柱面上，进程的请求序列如下表所示。若采用最短移臂调度算法，则系统的响应序列应为 (47) ，其平均移臂距离为 (48) 。 58 （ 47） （ A） （ B） （ C） （ D） 59 （ 48） （ A） 4.11 （ B） 5.56 （ C） 12.5 （ D） 13.22 59 网络设计过程分为逻辑网络设计和物理网络设计两个阶段，各个阶段都要产生相应的文档，下面的选项中， (68) 应该属于逻辑网络设计文档， (69) 属于物理网络设计文档。 60 （ 68） （ A）网络 IP地址分配方案

25、（ B）设备列表清单 （ C）集中访谈的信息资料 （ D）网络内部的通信流量分布 61 （ 69） （ A）刚络 IP地址分配方案 （ B）设备列表清单 （ C）集中访谈的信息资料 （ D）网络内部的通信流量分布 61 项目管理是保证项目成功的核心手段，在项目实施过程中具有重大作用。其中 (32) 是项目管理的重要元素，是项目实施的基础； (33) 要确定哪些工作是项目应该做的，哪些工作不应该包含在项目中； (34) 采用科学的方法，确定项目目标，在与质量、成本目标相协调的基础上实现工期目标。 62 （ 32） （ A）分析文档 （ B）项目开发计划 （ C）设计文档 （ D）源代码 63 （

26、 33） （ A）进度管理 （ B）风险管理 （ C）范围管理 （ D）配置管理 64 （ 34） （ A）进度管理 （ B）风险管理 （ C）范围管理 （ D）配置管理 64 某销售公司数据库的零件关系 (零件号，零件名称，供应商，供应商所在地，库存量 )如下表所示，其中同一种零件可由不同的供应商供应，一个供应商可以供应多种零件。零件关系的主键为 (43) ，该关系存在冗余以及插入异常和删除异常等问题。为了解决这一问题需要将零件关系分解为 (44) ，分解后的关系模式可以达到 (45) 。 65 （ 43） （ A）零件号，零件名称 （ B）零件号，供应商 （ C）零件号，供应商所在地 （

27、D）供应商，供应商所在地 66 （ 44） （ A）零件 1(零件号，零件名称，供应商，供应商所在地，库存量 ) （ B）零件 1(零件号，零件名称 )、零件 2(供应商，供应商所在地，库存量 ) （ C）零件 1(零件号，零件名称 )、零件 2(零件号，供应商，库存量 )、零件 3(供应商，供应商所在地 ) （ D）零件 1(零件号，零件名称 )、零件 2(零件号，库存量 )、零件 3(供应商，供应商所在地 )、零件 4(供应商所在地，库存量 ) 67 （ 45） （ A） 1NF （ B） 2NF （ C） 3NF （ D） 4NF 67 进程 P1、 P2、 P3、 P4、 P5的前趋图

28、如下。 若用 PV操作控制进程并发执行的过程，则需要相应于进程执行过程设置 5个信号量 S1、 S2、 S3、 S4和 S5，且信号量初值都等于零。下图中 a处应填写 (50) ； b和c、 d和 e处应分别填写 (51) ， f、 g和 h应分别填写 (52) 。68 （ 50） （ A） P(S1)和 P(S2) （ B） V(S1)和 V(S2) （ C） P(S1)和 V(S2) （ D） P(S2)和 V(S1) 69 （ 51） （ A） P(S1) 和 P(S2)、 V(S3)和 V(S4) （ B） P(S1)和 P(S2)、 P(S3)和 P(S4) （ C） V(S1) 和

29、 V(S2)、 P(S3)和 P(S4) （ D） P(S1)和 V(S3)、 P(S2)和 V(S4) 70 （ 52） （ A） P(S3)V(S4)、 V(S5)和 P(S5) （ B） V(S3)V(S4)、 P(S5)和 V(S5) （ C） P(S3)P(S4)、 V(S5)和 P(S5) （ D） V(S3)P(S4)、 P(S5)和 V(S5) 70 System analysis is traditionally done top-down using structured analysis based on (71) Object-oriented analysis foc

30、uses on creation of models The three types of the analysis model are (72) There are two substages of object-oriented analysis (73) focuses on real-world things whose semantics the application captures The object constructed in the requirement analysis shows the (74) of the real-world system and orga

31、nizes it into workable pieces (75) addresses the computer aspects ofthe application that are visible to users The objects are those which can be expected to vary from time to time quite rapidly 71 （ 71） （ A） functional decomposition （ B） object abstraction （ C） data inheritance （ D） information gene

32、ralization 72 （ 72） （ A） function model， class model and state model （ B） class model， interaction model and state model （ C） class model， interaction model and sequence model （ D） function model， interaction model and state model 73 （ 73） （ A） Static analysis （ B） Semantic analysis （ C） Scope analy

33、sis （ D） Domain analysis 74 （ 74） （ A） static structure （ B） system components （ C） data flows （ D） program procedures 75 （ 75） （ A） Program analysis （ B） Function requirement （ C） Application analysis （ D） Physical model 2010年上半年软件水平考试（高级）系统分析师上午（综合知识）试题真题试卷答案与解析 1 【正确答案】 D 【试题解析】 本题考查面向对象分析与设计的基础知

34、识。用例描述业务场景或事件，系统必须对这些场景或事件提供确定的响应，是用例图的主要结构元素，用例图用来描述系统与外部系统以及用户之间的交互视图。类是共享相同属性和行为的对象集合，是类图的主要组成元素，类图是系统静态对象结构的图形描述。抽象用例通过组合几个用例公共的步骤降低用例之间的冗余，抽象类是包含一种或多种抽象方法的类，它本身不需要构造实例。 2 【正确答案】 A 【试题解析】 本题考查面向对象分析与设计的基础知识。 活动图用来描述一个业务流程，说明活动之间的依赖关系。状态图显示出对象可能的状态以及由状态改变而导致的转移。活动图和状态图之间是有关系的。状态图把焦点集中在过程中的对象身上，而活

35、动图则集中在一个单独过程中的动作流程。 类图通过显示出系统的类以及这些类之间的关系来表示系统，是系统静态对象结构的图形描述。用例图用来描述系统与外部系统以及用户之间的交互视图，强调这个系统是什么而不是这个系统怎么工作。 3 【正确答案】 B 【试题解析】 本题考查面向对象分析与设计的基础知识。 状态图描述了 一个对象在其生命周期中可能的状态组合；顺序图用来描述对象按照时间顺序的消息流来建模用例；数据流图是一种描述数据通过系统的流程以及系统实施的工作或处理过程的过程模型；流程图以图形化的方式展示应用程序从数据输入开始到获得输出为止的逻辑过程。 4 【正确答案】 C 【试题解析】 用户 B的数字证

36、书中包含了 CA的签名，因此用 CA的公钥可验证数字证书的有效性。 5 【正确答案】 A 【试题解析】 美国国防部高级研究计划局 (DARPA)提出的公共入侵检测框架(Common IntrusionDetection Framework， CIDF)由 4个模块组成。 (1)事件产生器 (Event generators， E-boxes)：负责数据的采集，并将收集到的原始数据转换为事件，向系统的其他模块提供与事件有关的信息。入侵检测所利用的信息一般来自 4个方面：系统和网络的日志文件、目录和文件中不期望的改变、程序执行中不期望的行为、物理形式的入侵信息等。入侵检测要在网络中的若干关键点 (

37、不同网段和不同主机 )收集信息，并通过多个采集点信息的比较来判断是否存在可疑迹象或发生入侵行为。 (2)事件分析器 (Event Analyzers， A-boxes)：接收事件信息并对其进行分析，判断是否为入侵行为或异常现象，分析方法有下面三种： 模式匹配：将收集到的信息与已知的网络入侵数据库进行比较，从而发现违背安全策略的行为。 统计分析：首先给系统对象 (例如用户、文件、目录和设备等 )建立正常使用时的特征文件 (Profile)，这些特征值将被用来与网络中发生的行为进行比较。当观察值超出正常值范围时，就认为有可能发生入侵行为。 数据完整性分析：主要关注文件或系统对象的属性是否被修改，这

38、种方法往往用于 事后的审计分析。 (3)事件数据库 (Event Databases， D-boxes)：存放有关事件的各种中间结果和最终数据的地方，可以是面向对象的数据库，也可以是一个文本文件。 (4)响应单元 (Response units， R-boxes)：根据报警信息做出各种反应，强烈的反应就是断开连接、改变文件属性等，简单的反应就是发出系统提示，引起操作人员注意。 因此，入侵检测系统的构成中不包括预警单元，故选 A。 6 【正确答案】 D 【试题解析】 根据中华人民共和国反不正当竞争法 ，所谓商业秘密是指不为公众所知悉、能为权利人带来经济利益、具有实用性并经权利人采取保密措施的技术

39、信息和经营信息。商业秘密的基本内容包括技术秘密和经营秘密。而软件是否完成不是判定软件是否包括商业秘密的条件。 开源软件的全部技术是由以开放源代码所表征的公开的技术和不公开的工程化实现技术两部分组成。工程化实现技术表现为技术诀窍、熟练技巧、工程经验、隐性技术、测试分析，它着重于改善操作稳定性、优化计算效率、增强灵活扩展性、提高产品质量、催化产品成熟度。在工程化实现技术中自然包含能带来经济利益的商业秘密。 7 【正确答案】 B 【试题解析】 公民在单位任职期间所开发的软件，如是执行本职工作的结果，即针对本职工作中明确指定的开发目标所开发的，或者是从事本职工作活动所预见的结果或者自然的结果，则该软件

40、的著作权属于该单位。公民所开发的软件如不是执行本职工作的结果，并与开发者在单位中从事的工作内容无直接联系，同时又未使用单位的物质技术条件，则该软件的著作权属于开发者自己。 本题中小张开发的统计软件是针对统计企业 “经营数据并制作成图表 ”的工作目标开发的，软件本身与其工作内容有直接的联系，因此软件著作权属 于小张所在企业。 8 【正确答案】 A 【试题解析】 一般来讲， RAM类存储器通过写入 0xAA， 0x55等数字再读出的方式进行自检； ROM类存储器通过累加和校验进行自检。 9 【正确答案】 D 【试题解析】 RISC技术通过简化计算机指令功能，使指令的平均执行周期减少，从而提高计算机

41、的工作主频，同时大量使用通用寄存器来提高子程序执行的速度。相反，设置多种指令格式、采用丰富的寻址方式和长度可变的指令等则是复杂指令系统计算机 CISC的特点。 10 【正确答案】 B 【试题解析】 98+0.0280%=0.996。 11 【正确答案】 D 【试题解析】 需求是软件项目成功的核心所在，它为其他许多技术和管理活动奠定了基础。在软件需求工程中，需求管理贯穿整个过程。需求管理最基本的任务是明确需求，并使项目团队和用户达成共识，即建立需求基线。 12 【正确答案】 C 【试题解析】 需求获取是一个确定和理解不同的项目干系人的需求和约束的过程。常见的需求获取方式有用户访谈、问卷调查、抽样

42、和联合需求计划等。根据题干描述，应该采用抽样的方法。 13 【正确答案】 D 【试题解析】 中小型软件开发公司在面对客户需求模糊或者多变的情况下，采用极限编程的方法能够在更短的周期内，更早地提供具体、持续的反信息，实现轻量、高效、低风险的软件开发。 14 【正确答案】 C 【试题解析】 根据题目描述，公司希望将位于组织内部的部分资源和功能发布到互联网上，并与其他合作伙伴实现业务流程的整合，这是一个典型的方法集成的应用场景。 15 【正确答案】 A 【试题解析】 实施应用集成时，集成系统架构的选择对集成工作来说至关重要。事件驱动架构是一种设计和构建应用的方法，其 中事件触发消息在独立的、非耦合的

43、模块之间传递。事件技术是一种非常适合用于分布式异构系统之间松散耦合的协作技术，基于事件驱动的企业应用集成同样也继承了这一优点。 16 【正确答案】 D 【试题解析】 信息系统评价要素包括：功能、成本、可靠性、可用性、存储容量、效率、响应时间等。不同应用，首选评价指标是不同的，如银行系统，应重点考虑系统的可用性和可靠性。 本题的信息系统是体温检测与报警系统，一般情况下正常体温范围的旅客数据不用保存，存储容量不是系统评价的重要指标。因为系统部署在机场，为了避免拥挤，系统的响应时间应尽可能地短。 17 【正确答案】 A 【试题解析】 由于电磁信号在网络介质中传输会衰减，同时电磁噪声和干扰使得信号发生衰变，局域网连接距离受限。为了消除这个限制，扩大传输范围，可以