1、2004年下半年软件水平考试（高级）系统分析师下午（论文）试题真题试卷及答案与解析 1 论企业内部网的安全策略 企业网络的建设是企业信息化的基础。近几年，许多企业都陆续建立了自己的企业网，并通过各种方法与 Internet相连。网络信息安全已经成为企业信息化成功实施的关键因素。 请围绕 “企业内部网的安全策略 ”论题，依次对以下三个方面进行论述。 1. 概要叙述你参与分析和开发的系统以及你所担任的主要工作。 2具体叙述在设计该系统时需要考虑的安全因素和选择安全标准的策略，以及在建立系统时所采取的 综合安全措施。 3评价你所采取的安全措施及其效果，以及其中可以改进的方面。 2 论应用系统开发范围
2、和功能的确定 确定应用系统的开发范围和功能是需求定义阶段的一项重要任务。明确系统的开发范围和功能，可以降低系统的开发成本，完善必要的系统功能。因此在实施系统开发之前，必须就系统开发范围和功能与用户达成一致。例如，与用户一起分析业务流程，以确定哪些业务是必须实现的等。 请围绕 “应用系统开发范围和功能的确定 ”论题，依次对以下三个方面进行论述。 (1)概要叙述你参与分析和开发的软件项目以及你所担任 的主要工作。 (2)说明该软件项目的用户需求，具体叙述在确定该软件项目的开发范围和功能时，你所遵循的原则和基本步骤。 (3)简要说明最终确定的该软件项目的开发范围和功能，并简要叙述你在这方面的体会。
3、3 论嵌入式操作系统的功能与特性 随着嵌入式处理器性能的不断提高、应用需求的日益复杂以及软件规模的不断上升，逐渐出现了各种不同的嵌入式操作系统。了解各种嵌入式操作系统的功能与特性，是选择嵌入式操作系统和开发相应的应用系统的关键一步。 请围绕 “嵌入式操作系统的功能与特性 ”论题，依次对以下三个方面进行论述。 (1)概要叙述你参与分析与开发的嵌入式系统项目以及你所担任的主要工作。 (2)详细论述嵌入式操作系统的典型特点、在项目中发挥的作用以及在应用中选择嵌入式操作系统的原则。 (3)概要叙述在你参与的嵌入式系统项目中，选择的是哪一种嵌入式操作系统，在使用中有哪些不足之处，并简述如何弥补。 4 论
4、软件测试计划的制定 软件测试的目的是通过功能测试、性能测试、错误恢复测试等各种测试从整体上检验软件系统的质量。在进行测试时，经常面临一些限制，例如，测试环境无法对软件系统有可能发生的所有情况进行测试。因此，考虑 软件测试面临的各种限制，制定一个合理的软件测试计划是十分重要的。 请围绕 “软件测试计划的制定 ”论题，依次对以下三个方面进行论述。 (1)概要叙述你参与分析和开发的软件项目以及你所担任的主要工作。 (2)论述在进行该软件项目的测试时所面临的各类具体限制；说明你为该项目制定的测试计划的基本内容 (应说明有哪些内容是针对所面临的限制而专门制定的 )。 (3)详细论述测试计划的实施效果 (
5、是否在有限的条件下达到测试的目的 )以及其中可以改进的方面。 2004年下半年软件水平考试（高级）系统分析师下午（论文）试题真题试 卷答案与解析 1 【正确答案】 写作要点 1介绍系统的需求，尤其着重介绍安全方面的需求；介绍自己担任的工作及需要处理的问题。 2由于不同的系统对安全的要求不同，投资也不同，因此系统采用的安全策略会有很大的不同，以下罗列的一些内容不必全部说明，根据不同系统的具体情况进行说明即可。 (1)根据企业的性质及所设计系统的目的不同，所要考虑的安全因素也会不同，因此，需要针对不同的系统有所区别。这部分的重点是必须根据对系统的需求分析，考虑面对的安全威胁。例如对于门户网站，除了
6、要防止一般的攻击 之外，更重要的是要防止网页被篡改及拒绝服务攻击，要保证系统能够持续提供服务，具有快速恢复能力。而对于生产性的企业，可能要集中精力于可靠性，防止内外部的攻击，备份与恢复、对操作进行认证、机密性和完整性保护。而对于政府部门，考虑内容非常多，包括网络拓扑、信任域建设、私自拨号检测、网页防篡改、容灾备份与灾难恢复，身份认证、机密性、完整性保护、漏洞扫描与安全审计等。 (2)对于选择安全标准的策略，一般而言应首先遵循国家标准，没有国家标准可以考虑遵循相关行业和国际标准。个别情况下可能会存在遵循行业联盟标准的要求 。这里需要注意的是，国家对于密码设备有严格的标准，因此，如果涉及到密码设备
7、时，应选择符合国家认可的密码算法和密码设备。 (3)建立系统时采用的综合安全措施，可以简要分为下面几种： 网络拓扑结构方面的安全措施。 保护机房建设等方面的安全措施。 关于软硬件设备选型等方面的安全措施。 保护网络环境的基本安全措施，例如防火墙、防病毒、入侵检测、日志审计、安全扫描、私自拨号检测、甚至网页防篡改等。 实现身份认证、机密性、完整性保护，以及抗抵赖性等方面的安全措施。 设计、开发、使用、维护、管理等不同人员的相关安全培训。 系统建设好后，需要检测是否已经达到设计要求。 根据系统的具体情况和采用的措施进行合适的评价，不可脱离实际，提出过高要求。 2 【正确答案】 写作要点 1结合自己
8、开发的软件产品或从事的实际工作，阐述在系统需求分析阶段，用户提出了哪些需求。 2根据用户提出的需求，详细说明按照哪些原则确定系统的范围和功能。确定系统范围和功能的原 则如下： 1根据已确定的系统目标和估算出的整个信息系统的信息量，考虑企业现有客观条件，包括资金情况、设备条件、现场条件、技术水平和管理现状等，合理地确定系统的范围和功能。 2新建立的系统，可能要求现行的管理机构在组织上和功能上做某些调整和变动，以适应计算机的管理。划分系统范围时，应根据客观需要选择必要的系统结构和功能，不要受现行系统的限制。 3结合你所参与的软件项目，详细论述确定系统范围和功能所采取的步骤。确定系统范围和功能应采取
9、的步骤是： (1)绘制出系统的总数据流程图。该图 是系统分析阶段的各业务部门的数据流程图，综合绘制在一张图上。 (2)根据系统方案要求、用户的要求和现行系统的环境及确定系统边界的原则，在总信息流程图上圈出系统范围。 (3)与用户讨论、协商修改有关内容。 (4)确定系统范围，并做分析说明。 4列举出经过上述步骤及与用户协商后，确定了该软件项目的开发范围和功能是哪些，并谈谈你在确定系统开发范围和功能方面的体会。 3 【正确答案】 写作要点 1结合自己参与的嵌入式系统开发项目，详细讨论嵌入式操作系统的典型特点。在讨论嵌入 式操作系统的典型特点中应包含以下几个方面： 采用占先式任务高度，响应时间短，任
10、务执行的时间可以确定。 系统内核小、具有可裁剪性、可扩充性和可移植性。 较强的实时性和可靠性，适合嵌入式应用。 2结合自己所参与的项目，详细论述该项目是如何选择嵌入式操作系统的。嵌入式操作系统的选择主要从以下几个方面加以考虑： 操作系统的硬件支持：是否支持目标硬件平台，可移植性，可扩充性。 开发工具的支持程序。 能否满足应用需求：应用对操作系统性能的要求；中文内核支持： 标准兼容性：技术支持：源代码还是目标代码。 操作系统在项目在所发挥的作用应包括下几个方面： 任务管理 (多任务和其于优先级的任务调度 )。 任务间同步与和通信 (信号量与邮箱 )。 存储器优化管理 (含 ROM的管理 )。 实
11、时时钟服务。 中断管理服务。 3对项目中所选择的具体操作系统进行分析与评价，说明在嵌入式系统开发中选择嵌入式操作系统的优缺点。 4 【正确答案】 写作要点 (1)结合自己开发的软件产品或从事的实际工作，论述制定 软件测试计划的指导意义。 (2)能较为详细的论述自己参与的项目在测试时所面临的限制或实际问题。 (3)说明根据实际情况制定的测试计划的内容，要重点叙述该测试计划中有哪些内容是针对上述的限制或问题而专门制定的。 测试计划应包括：所测软件的功能、输入和输出：测试内容：各项测试的进度安排：资源要求：测试资料；测试工具：测试用例的选择；测试的控制方式和过程；系统组装方式；跟踪规程、调试规程、回归测试的规定；评价标准。可以有所侧重。 结合项目实际工作，根据测试结果以及制定的相关评价标准，分析上 述测试计划的实施效果，并进行分析与评价：实施该测试计划是否达到了预期的目标，若达到了，给出经验总结和体会：若没有达到，分析其原因及改进措施。
