1、2009年上半年软件水平考试（高级）系统分析师上午（综合知识）试题真题试卷及答案与解析 1 雇员类含有计算报酬的行为，利用面向对象的 (3)，可以使得其派生类专职雇员类和兼职雇员类计算报酬的行为有相同的名称，但有不同的计算方法。 （ A）多态性 （ B）继承性 （ C）封装性 （ D）复用性 2 面向对象分析的一项重要任务是发现潜在对象并进行筛选，错误的做法是删除(4)。 （ A）系统范围之外的名词 （ B）表示事件的名词 （ C）不具有独特行为的名词 （ D）一个对象的同义词 3 面向对象分析的 任务不包含 (5)。 （ A）建模系统功能 （ B）发现并确定业务对象 （ C）建模各对象的状态
2、 （ D）组织对象并确定对象间的关系 4 安全审计系统是保障计算机系统安全的重要手段之一，其作用不包括 (6)。 （ A）检测对系统的入侵 （ B）发现计算机的滥用情况 （ C）提供系统运行的日志，从而能发现系统入侵行为和潜在的漏洞 （ D）保证可信网络内部信息不外泄 5 网络隔离技术的目标是确保把有害的攻击隔离在可信网络之外，在保证可信网络内部信息不外泄的前提下，完成网间数据的安全交换。下列隔离方式中，安全 性最好的是 (7)。 （ A）多重安全网关 （ B）防火墙 （ C） VLAN隔离 （ D）人工方式 6 在 X.509标准中，不包含在数字证书中的是 (8)。 （ A）序列号 （ B）
3、签名算法 （ C）认证机构的签名 （ D）私钥 7 防火墙把网络划分为几个不同的区域，一般把对外提供网络服务的设备 (如WWW服务器、 FTP服务器 )放置于 (9)区域。 （ A）信任网络 （ B）非信任网络 （ C）半信任网络 （ D） DMZ(非军事化区 ) 8 依据计算机软件保护条例，对软件的保护包括 (10)。 （ A） 计算机程序，但不包括用户手册等文档 （ B）计算机程序及其设计方法 （ C）计算机程序及其文档，但不包括开发该软件的所用思想 （ D）计算机源程序，但不包括目标程序 9 以 ANSI冠名的标准属于 (11)。 （ A）国家标准 （ B）国际标准 （ C）行业标准 （
4、 D）项目规范 10 假设需要把 25盒磁带数据 (每盒磁带数据量 40GB)从甲地传输到乙地，甲、乙相距 1km，可以采用的方法有汽车运输和 TCP/IP网络传输，网络传输介质可选用双绞线、单模光纤、多模光纤等。通常情况下，采用 (12)介质，所用时间 最短。 （ A）汽车 （ B）双绞线 （ C）多模光纤 （ D）单模光纤 11 假定求浮点数平方根 (FPSQR)的操作在某台机器上的一个基准测试程序中占总执行时间的 20%， FP运算指令所用时间占总执行时间的 50%。采用两种优化FPSQR的方法，第一种方法是增加专门的 FPSQR硬件，可以将 FPSQR的操作速度提高为原来的 10倍；第
5、二种方法是提高所有 FP(浮点 )运算指令的执行速度到原来的 1.6倍，从而提高求浮点数平方根操作的速度。可以通过计算这两种方法对基准测试程序的加速比来比较这两种方法的优劣。以下叙述正 确的是 (13)。 （ A）第一种方法的加速比是 1.23，效果较好 （ B）第二种方法的加速比是 1.23，效果较好 （ C）第一种方法的加速比是 1.22，效果较好 （ D）第二种方法的加速比是 1.22，效果较好 12 一般来讲，在并行处理系统中，将程序的模块划分得越小， (14) （ A）程序模块间的数据相关性越大，线程创建和通信的开销越大 （ B）程序模块间的数据相关性越小，线程创建和通信的开销越大
6、（ C）程序模块间的数据相关性越小，线程创建和通信的开销越小 （ D）程序模块间的数据相关性越大，线程创建 和通信的开销越小 13 在 Cache-主存两级存储体系中，关于 Cache的叙述，错误的是 (15)。 （ A） Cache设计的主要目标是在成本允许的情况下达到较高的命中率，使存储系统具有最短的平均访问时间 （ B） Cache设计的一个重要原则是在争取获得较快的存取速度和花费较低的存储成本之间达到合理的折衷 （ C）除了 Cache容量和块的大小，地址相联方式和替换策略也会影响 Cache的命中率 （ D）在速度要求较高的场合采用直接映像，在速度要求较低的场合采用组相联或全相联 1
7、4 MIPS(每秒百万次指 令数 )和 MFLOPS(每秒百万次浮点运算数 )是衡量 CPU性能的两个指标，其中 (16)。 （ A） MIPS适合衡量向量处理机的性能， MFLOPS适合衡量标量处理机的性能 （ B） MIPS适合衡量标量处理机的性能， MFLOPS适合衡量向量处理机的性能 （ C） MIPS反映计算机系统的峰值性能， MFLOPS反映计算机系统的持续性能 （ D） MIPS反映计算机系统的持续性能， MFLOPS反映计算机系统的峰值性能 15 某软件公司分为研发、人力资源管理、市场营销等部门，通过部门之间互相协作完成项目。该公司的组织结 构属于 (19)。 （ A）矩阵型组
8、织结构 （ B）职能型组织结构 （ C）产品型组织结构 （ D）协作型组织结构 16 某软件公司欲开发一个图像处理系统，在项目初期，开发人员对算法的效率、操作系统的兼容性和人机交互的形式等情况并不确定。在这种情况下，采用 (23)方法比较合适。 （ A）瀑布式 （ B）形式化 （ C）协同开发 （ D）快速原型 17 极限编程是一种重要的敏捷开发方法，包含策划、设计、编码和测试四个框架活动的规则和实践。下面关于极限编程的叙述，错误的是 (26)。 （ A）极限编程中使 用的重要技术是重构，既包括设计技术的重构，也包括构建技术的重构 （ B）极限编程提倡在基本设计完成后，立即进行编码实现，并进行
9、测试 （ C）极限编程活动中的关键概念之一是 “结对编程 ”，推荐两个人面对同一台计算机共同开发代码 （ D）极限编程过程中建立的单元测试应当使用一个可以自动实施的框架，支持代码修改后即时的回归测试策略 18 需求工程帮助软件工程师更好地理解要解决的问题。下列开发过程中的活动，不属于需求工程范畴的是 (27)。 （ A）理解客户需要什么，分析要求，评估可行性 （ B）与客户协商合理的解 决方案，无歧义地详细说明方案 （ C）向客户展现系统的初步设计方案，并得到客户的认可 （ D）管理需求以至将这些需求转化为可运行的系统 19 面向团队的需求收集方法能够鼓励合作，为解决方案的各个要素提供建议，协
10、商不同的方法，以及说明初步的需求方案。下列关于面向团队的需求收集方法叙述，不恰当的是 (28)。 （ A）举行团队需求收集会议，会议由软件工程师、客户和其他利益相关者共同举办和参加 （ B）拟定一个会议议程，与会者围绕需求要点，畅所欲言 （ C）会议提倡自由发言，不需要特意控制会议的进度 （ D）会 议目的是为了识别问题，提出解决方案的要点，初步刻画解决方案中的需求问题 20 质量功能部署 (QFD)是一种将客户要求转化成软件需求的技术。 QFD的目的是最大限度地提升软件工程过程中客户的满意度。为了这个目标， QFD确认了三类需求，常规需求、 (29)和意外需求。 （ A）期望需求 （ B）基
11、础需求 （ C）显式需求 （ D）功能需求 21 某行政单位希望将位于单位内部信息系统中的新闻、信息等发布到互联网上，并实现一部分网上办公能力。对于这种应用集成需求，最适合的集成方式是 (30)。 （ A）数据集成 （ B）界面集成 （ C） API集成 （ D）门户集成 22 应用集成是一项十分复杂的工作，必须针对具体情况选择合适的集成方法。某企业欲整合部门之间的报表信息，在年末进行数据集成与处理，并要求保留部门内部现有信息系统的数据格式不变。在这种情况下，采用 (31)的方式最为适当。 （ A）共享数据库 （ B）远程过程调用 （ C）消息传递 （ D）文件传输 23 系统组织结构与功能分
12、析中，可以采用多种工具，其中 (37)描述了业务和部门的关系。 （ A）组织 /业务关系图 （ B）业务功能一览图 （ C）组织 结构图 （ D）物资流图 24 数据仓库在收集数据过程中，会遇到一些略微不一致但可以纠正的数据，纠正的过程称为 (38)。 （ A）数据转换 （ B）数据抽取 （ C）数据清洗 （ D）数据装载 25 下面关于企业资源规划 (ERP)的叙述，不正确的是 (39)。 （ A） ERP为组织提供了升级和简化其所用的信息技术的机会 （ B）购买使用一个商业化的 ERP软件，转化成本高，失败的风险也很大 （ C）除了制造和财务， ERP系统可以支持人力资源、销售和配送 （
13、D） ERP的关键足事后监控企业的各项业务功能， 使得诸如质量、有效性、客户满意度、工作成果等可控 26 在数据库设计的需求分析阶段，业务流程一般采用 (40)表示。 （ A）数据流图 （ B） E-R图 （ C）程序结构图 （ D）功能模块图 27 若要使某用户只能查询表 EMP中的部分记录，应采取的策略是 (41)。 （ A）将该用户级别设定为 DBA （ B）将表 EMP的查询权限赋予该用户 （ C）编写查询表 EMP的存储过程 （ D）构建该部分记录的行级视图，并将该视图的查询权限赋予该用户 28 某公司的商品 (商品号，商品名称，生产商，单价 )和仓库 (仓库号，地址，电话，商品号，
14、库存量 )两个实体之间的关系如表 1和表 2所示。商品关系的主键是 (42)；仓库关系的主键是 (43)；仓库关系 (44)，为了解决这一问题，需要将仓库关系分解为 (45)。 （ A）商品号 （ B）商品名称 （ C）生产商 （ D）单价 （ A）仓库号，地址 （ B）仓库号，电话 （ C）仓库号，商品号 （ D）地址，电话 （ A）无冗余、无插入异常，但存在删除异常 （ B）无冗余，但存在插入异常和删除异常 （ C）存在冗余，但不存在修改操作的不一致 （ D）存在冗余、修改操作的不一致 ，以及插入异常和删除异常 （ A）仓库 1(仓库号，地址 )和仓库 2(仓库号，电话，商品号，库存量 )
15、 （ B）仓库 1(仓库号，地址，电话 )和仓库 2(商品号，库存量 ) （ C）仓库 1(仓库号，电话 )和仓库 2(仓库号，地址，商品号，库存量 ) （ D）仓库 1(仓库号，地址，电话 )和仓库 2(仓库号，商品号，库存量 ) 32 若操作系统把一条命令的执行结果输出给下一条命令，作为它的输入，并加以处理，这种机制称为 (46)。 （ A）链接 （ B）管道 (线 ) （ C）输入重定向 （ D）输出重定向 33 若读取 (47)的某个磁盘块进行修改，将结果写回磁盘前系统崩溃，则对系统的影响相对较大。 （ A）用户文件 （ B）空闲表 （ C）系统目录文件 （ D）用户目录文件 34 人
16、们需要用观测或测量得到的原始数据建立数学模型来解决实际问题，这种方法称为数据建模法。在建模过程中，下面关于原始数据作用的叙述，不正确的是(55)。 （ A）原始数据能够对构建什么样的模型给予提示 （ B）原始数据可以帮助对模型的参数给出估计 （ C）模型的合理性取决于原始数据的精确性和完整性 （ D）原始数据可以帮助检验模型、优化模型 35 某 IT企业计划对一批新招聘的技术人员进行岗前脱产培训，培训内容包括编程和测试两个专业，每个专业要求在基础知识、应用技术和实际训练三个方面都得到提高。根据培训大纲，每周的编程培训可同时获得基础知识 3学分、应用技术 7学分以及实际训练 10学分；每周的测试
17、培训可同时获得基础知识 5学分、应用技术2学分以及实际训练 7学分。企业要求这次岗前培训至少能完成基础知识 70学分，应用技术 86学分，实际训练 185学分。以上说明如下表所示： 那么这样的岗前培训至少需要 (56)周时间才能满足企业的要求。 （ A） 15 （ B） 18 （ C） 20 （ D） 23 36 企业经常要对收集的原始数据进行处理，数据处理的目的不包括 (57)。 （ A）增加信息量 （ B）变换数据形式使其便于进一步处理 （ C）便于使用者检索 （ D）为管理人员提供决策支持 37 载重量限 24吨的某架货运飞机准备选装若干箱金属原料运往某地。供选择的各箱原料的重量、运输利
18、润如下表所示。经优化安排，该飞机本次运输可以获得的最大利润为 (58)千元。 （ A） 11 （ B） 10 （ C） 9 （ D） 8 38 山区某乡的 6个村之间有山路如下图所示，其中的数字标明了 各条山路的长度(公里 )。 乡政府决定沿山路架设电话线。为实现村村通电话，电话线总长至少为 (59)公里。 （ A） 11 （ B） 14 （ C） 18 （ D） 33 39 某企业使用了某厂商的软件产品，随后该厂商又推出了这种产品的新版本。该企业信息中心正在考虑是否需要升级该软件。信息中心未作出立即更新软件版本的决定，最可能的原因是 (60)。 （ A）需要等待用户部门做出支付软件版本升级费
19、用的预算 （ B）用户部门还没有要求软件版本升级 （ C）虽然新版软件在社会上已普遍使用，但信息中心还是担心存在潜在问题 （ D）新版软件与其他用户部门正在使用的软件不兼容 40 为测量高负载大型计算机系统的性能，最适宜的方法是 (61)。 （ A）查看运行日志 （ B）硬件监控 （ C）软件监控 （ D）查看作业记账系统 41 按照国际电话电报咨询委员会的定义，媒体可以分为 5，类：感觉媒体、表示媒体、表现媒体、存储媒体和传输媒体。其中， (62)指进行信息输入和输出的媒体，如键盘、鼠标、扫描仪、话筒、摄像机等为输入媒体；显示器、打印机、喇叭等为输出媒体。 （ A）感觉媒体 （ B）传输媒体
20、 （ C）表现媒体 （ D）存储媒 体 42 计算机对声音信号进行处理前，必须将它转换成为数字信号，最基本的声音信号数字化方法是取样 量化法。若量化后的每个声音样本用 1个字节表示，则量化分辨率是 (63)。 （ A） 1/2 （ B） 1/256 （ C） 1/1024 （ D） 1/65536 43 网络故障需按照协议层次进行分层诊断，找出故障原因并进行相应处理。查看端口状态、协议建立状态和 EIA状态属于 (64)诊断。 （ A）物理层 （ B）数据链路层 （ C）网络层 （ D）应用层 44 (65)不是设备选型时应考虑的主要原则。 （ A）技术指标 （ B）成本因素 （ C）原有设备
21、的兼容性 （ D）采用最新技术 45 网络设计方案中应重点体现安全性原则，但是不计成本的安全性设计也是不可取的，安全方案应该满足应用需求。下述选项中， (66)安全性需求相对较弱。 （ A）政府网 （ B）校园网 （ C）企业网 （ D）金融网 46 设计骨干网时，应该在性能和成本之间寻找平衡。以下叙述中， (67)是正确的。 （ A） ATM在局域网的所有应用可用 ELAN来实现，带宽效率高，实时性好，适宜用作园区网 （ B）双星树结构的主干网，虽然不能均衡 负载，成本也较高，但具有更高的可用性 （ C）由于建筑群布线路径复杂的特殊性，一般直线距离超过 300米的建筑物之间的千兆以太网线路就
22、必须用单模光纤 （ D）如经费难以支持千兆以太网，可以采用 100Base-FX，用双绞线建立快速以太网，是非常经济实惠的选择 47 下列关于 Windows2003中域的叙述，正确的是 (68)。 （ A）在网络环境中所有的计算机称为一个域 （ B）同一个域中可以有多个备份域服务器 （ C）每个域中必须有主域服务器和备份域服务器 （ D）成员服务器支持活动目录数据库 48 TCP协议在建立连接的过程中可能处于不同的状态，用 netstat命令显示出 TCP连接的状态为 SYN_SEND，则这个连接正处于 (69)。 （ A）等待对方的建立连接请求 （ B）已主动发出连接建立请求 （ C）等待
23、对方的连接释放请求 （ D）收到对方的连接建立请求 49 可以把所有使用 DHCP协议获取 IP地址的主机划分为不同的类别进行管理。下面的选项列出了划分类别的原则，其中合理的是 (70)。 （ A）移动用户划分到租约期较长的类 （ B）固定用户划分到租约期较短的类 （ C）远程访问用户划分到默认路由 类 （ D）服务器划分到租约期最短的类 50 在某银行业务的用例模型中， “取款 ”用例需要等到 “存款 ”用例执行之后才能执行，两个用例之间的关系属于 (1)； “取款 ”和 “存款 ”两个用例中都需要执行查询余额的功能，将查询余额提取成独立的用例，那么 “取款 ”和 “存款 ”用例与 “查询余
24、额 ”用例之间的关系属于 (2)。 （ A）关联关系 （ B）扩展关系 （ C）使用关系 （ D）依赖关系 （ A）扩展关系 （ B）使用关系 （ C）依赖关系 （ D）继承关系 52 某计算机系统的结构如下图所示，按照弗林 (Michael J.Flynn)提出的分类法，它属于 (17)，其中， PUi(i=1， ， n)为处理单元， CU为控制部件， MMj(j=1， ， n)为存储部件。该计算机 (18)。 （ A）单指令流单数据流计算机 (SISD) （ B）单指令流多数据流计算机 (SIMD) （ C）多指令流单数据流计算机 (MISD) （ D）多指令流多数据流计算机 (MIMD)
25、 （ A）通过时间重叠实现并行性 （ B）通过资源重复实现并行性 （ C）通过资源共享实现并行性 （ D）通过精简指令系统实现并行性 54 螺旋模型是一种演进式的软件过程 模型，结合了原型开发方法的系统性和瀑布模型可控性特点。它有两个显著特点，一是采用 (24)的方式逐步加深系统定义和实现的深度，降低风险；二是确定一系列 (25)，确保项目开发过程中的相关利益者都支持可行的和令人满意的系统解决方案。 （ A）逐步交付 （ B）顺序 （ C）循环 （ D）增量 （ A）实现方案 （ B）设计方案 （ C）关键点 （ D）里程碑 56 文档是指某种数据媒体和其所记录的数据，是软件产品的一部分。不同
26、的文档所起的作用不一样，以下 (35)文档回答了 “如何做 ”问题，项目管理人员主要关注(36)。 （ A）项目开发计划 （ B）软件需求说明书 （ C）数据需求说明书 （ D）概要设计说明书 （ A）项目开发计划 （ B）详细设计说明书 （ C）用户手册 （ D）概要设计说明书 58 某文件管理系统在磁盘上建立了位示图 (bitmap)，来记录磁盘的使用情况。若磁盘上的物理块依次编号为： 0、 1、 2、 ，系统中字长为 16位，每一位对应文件存储器上的一个物理块，取值 0和 1分别表示空闲和占用，如下图所示。 假设将 2057号物理块分配给某文件，那么该物理块的使用情况在位示图中的第 (4
27、8)个字中描述 ；系统应该将该字的 (49)。 （ A） 128 （ B） 129 （ C） 130 （ D） 131 （ A）编号为 9的位置 “0” （ B）编号为 9的位置 “1” （ C）编号为 8的位置 “0” （ D）编号为 8的位置 “1” 60 某工程包括 A、 B、 C、 D、 E、 F、 G、 H八个作业，各个作业的紧前作业、所需时间和所需人数如下表所示 (假设每个人均能承担各个作业 )：该工程的工期应为 (53)周。按此工期，整个工程至少需要 (54)人。 （ A） 8 （ B） 9 （ C） 10 （ D） 11 （ A） 8 （ B） 9 （ C） 10 （ D） 1
28、1 62 关键路径法是多种项目进度分析方法的基础。 (20)将关键路径法分析的结果应用到项目日程表中； (21)是关键路径法的延伸，为项目实施过程中引入活动持续期的变化； (22)允许相互依赖的活动可以部分并行进行。 （ A） PERT网络分析 （ B）甘特图 （ C）优先日程图法 （ D）启发式分析法 （ A） PERT网络分析 （ B）甘特图 （ C）优先日程图法 （ D）启发式分析法 （ A） PERT网络分析 （ B）甘特图 （ C）优先日程图法 （ D）启发式分析法 65 软件质量强调三个 方面的内容； (32)是测试软件质量的基础； (33)定义了一组用于指导软件开发方式的准则；
29、(34)间接定义了用户对某些特性的需求。 （ A）软件需求 （ B）软件分析 （ C）软件设计 （ D）软件实现 （ A）开发文档 （ B）开发标准 （ C）维护手册 （ D）用户手册 （ A）功能需求 （ B）非功能需求 （ C）期望需求 （ D）质量属性需求 68 进程 P1、 P2、 P3、 P4、 P5的前趋图如下： 若用PV操作控制进程并发执行的过程，则需要设置 4个信号量 S1、 S2、 S3和 S4，且信号量初值都等于零。 下图中 a和 b应分别填写 (50)， c和 d应分别填写 (51)， e和 f应分别填写 (52)。 （ A） P(S1)和 P(S2) （ B） P(S1
30、)和 V(S2) （ C） V(S1)和 V(S2) （ D） V(S1)和 P(S2) （ A） P(S1)、 P(S2)和 V(S3)、 V(S4) （ B） P(S1)、 P(S2)和 P(S3)、 P(S4) （ C） V(S1)、 V(S2)和 P(S3)、 P(S4) （ D） V(S1)、 V(S2)和 V(S3)、 V(S4) （ A） P(S3)和 P(S4) （ B） P(S3)和 V(S4) （ C） V(S3)和 V(S4) （ D） V(S3)和 P(S4) 71 Many of the activities performed during the prelimin
31、ary investigation are still being conducted in(71) , but in much greater depth than before. During this phase, the analyst must become fully aware of the(72) and must develop enough knowledge about the(73) and the existing systems to enable an effective solution to be proposed and implemented. Besid
32、es the(74) for process and data of current system, the deliverable from this phase also includes the(75) for the proposed system. （ A） analysis phase （ B） design phase （ C） implementation phase （ D） maintenance phase （ A） main symptom （ B） root problem （ C） final blueprint （ D） data specification （
33、A） hardware environment （ B） testing environment （ C） software environment （ D） business environment （ A） logical models （ B） physical models （ C） design models （ D） implementation models （ A） hardware and software specification （ B） system performance specification （ C） formal requirements definiti
34、on （ D） general problem statement 2009年上半年软件水平考试（高级）系统分析师上午（综 合知识）试题真题试卷答案与解析 1 【正确答案】 A 【试题解析】 本题考查面向对象中的多态性。多态性是指多种形式，不同的对象可以以不同的形式响应同样的消息。专职雇员类的对象和兼职雇员类的对象对于同样的消息采用了不同的计算方法，这是面向对象多态性的体现。 2 【正确答案】 B 【试题解析】 本题考查面向对象建模的基本方法。在面向对象分析中，并不是所有的名词都表示了问题域内有用的业务对象，通过删除对象的同义词、系统范围之外的名词、不具有独特行为的名词、不清楚的名词和另一个对
35、象的行动或属性的名 词来最终清理候选对象列表。 3 【正确答案】 C 【试题解析】 本题考查面向对象分析的活动。面向对象分析基于用例模型，通过对象建模记录确定的对象、对象封装的数据和行为以及对象之间的关系。面向对象分析包括 3个活动；建模系统功能；发现并且确定业务对象；组织对象并确定其关系。 4 【正确答案】 D 【试题解析】 安全审计包括识别、记录、存储、分析与安全相关行为的信息，审计记录用于检查与安全相关的活动和负责人。安全审计系统就是根据一定的安全策略记录和分析历史操作事件及数据，发现能够改进系统运行性 能和系统安全的地方。安全审计的作用包括：对潜在的攻击者起到震慑或警告的作用、检测和制
36、止对安全系统的入侵、发现计算机的滥用情况、为系统管理员提供系统运行的日志，从而能发现系统入侵行为和潜在的漏洞及对已经发生的系统攻击行为提供有效的追纠证据。安全审计系统通常有一个统一的集中管理平台，支持集中管理，并支持对日志代理、安全审计中心、日志、数据库的集中管理，并具有事件响应机制和联动机制。 5 【正确答案】 D 【试题解析】 网络隔离 (Network Isolation)技术的目标是确保把有害的攻击隔离，在可 信网络之外和保证可信网络内部信息不外泄的前提下，完成网间数据的安全交换。有多种形式的网络隔离，如物理隔离、协议隔离和 VPN隔离等。无论采用什么形式的网络隔离，其实质都是数据或信
37、息的隔离。网络隔离的重点是物理隔离。人工方式隔离的一个特征，就是内网与外网永不连接，内网和外网在同一时间最多只有一个同隔离设备建立非 TCP/IP协议的数据连接。 6 【正确答案】 D 【试题解析】 本题考查数字证书的基础知识。数字证书中包含用户的公钥，而用户的私钥只能被用户拥有。所以选项 D是不可能包含在数字证书中的。 7 【正确答案】 D 【试题解析】 DMZ是英文 “demilitarized zone”的缩写，中文名称为 “隔离区 ”，也称 “非军事化区 ”。它是为了解决安装防火墙后外部网络不能访问内部网络服务器的问题，而设立的一个非安全系统与安全系统之间的缓冲区，这个缓冲区位于企业内
38、部网络和外部网络之间的小网络区域内，在这个小网络区域内可以放置一些必须公开的服务器设施，如企业 Web服务器、 FTP服务器和论坛等。另一方面，通过这样一个 DMZ区域，更加有效地保护了内部网络，因为这种网络部署比起一般的防火墙方案，对攻击者来说又 多了一道关卡。网络结构如下图所示。8 【正确答案】 C 【试题解析】 我国根据中华人民共和国著作权法，制定了计算机软件保护条例 (国务院 339号令， 2001年 12月 20日 )，条例中第二条定义计算机软件是指计算机程序及其有关文档，而第六条又明确指出 “本条例对软件著作权的保护不延及开发软件所用的思想、处理过程、操作方法或者数学概念等 ”。
39、9 【正确答案】 A 【试题解析】 软件工程标准包括： 国际标准。由国际联合机构制定和公布，提供各国参考的标准，如以 ISO冠名的标准。 国家标准。由政府或国家级的机构制定或批准，适用于全国范围的标准，如GB冠名的标准是我国政府颁布的国家标准， ANSI是美国政府颁布的国家标准。 行业标准。由行业机构、学术团体或国防机构制定，并适用于某个业务领域的标准，如以 IEEE、 GJB冠名的标准。 企业规范。一些大型企业或公司，制定适用于本部门的规范。 项目规范。由某一科研生产项目组制定，且为该项任务专用的软件工程规范。 10 【正确答案】 A 【试题解析】 为了便于讨论，可以简单估算每种介质的传输时
40、间。一般情 况下，汽车的速度为 30km/h，可合理假设装车和卸货时间分别是 5分钟；双绞线的传输速率为 100Mb/s，多模光纤的传输速率为 1000Mb/s，单模光纤的传输速率为2500Mb/s，并假设有足够的磁带机系统而忽略磁带数据上网所需时间。 每种介质的传输时间为： 因此采用汽车所用时间最短，一辆装载磁带的汽车等同于一个高带宽介质。 11 【正确答案】 B 【试题解析】 通过改进计算机的某一部分 (部件 )的性能，使得计算机整体性能得以提高，可以采用 Amdahl(阿姆达尔 )定律定义的加速比来进行定量分析。 加速 比二不使用增强措施时完成整个任务的时间 /使用增强措施时完成整个任务
41、的时间，或者，加速比二使用增强措施时完成整个任务的性能 /不使用增强措施时完成整个任务的性能。 加速比主要取决于两个因素：第一，在原计算机上，能被改进增强的部分在总执行时间中所占的比例，第二，整个计算机采用了增强措施执行时，增强部分的执行效率提高的程度。 根据计算结果，采用提高所有浮点指令性能的总体效果要好一些，因为该程序中浮点操作所占的比重较大。 12 【正确答案】 A 【试题解析】 本题考查并行处理系统的基本概念。一般来说，将程 序的模块划分得越小，程序模块间的数据相关性越大，通信的开销也越大。线程是程序中一个单一的顺序控制流程，模块越小就需要越多的线程，如果有大量的线程，会由于相互切换而
42、影响性能，更多的线程也需要更多的内存空间，即开销更大。 13 【正确答案】 D 【试题解析】 本题考查高速缓存的相关知识。 为解决高速 CPU与低速内存之间的速度差异，最经济、有效的方法是在两者之间插入容量不大但操作速度很高的存储器高速缓存 (Cache)，起到缓冲作用，使CPU既可以以较快速度存取 Cache中的数据，又不使系统成本过高 。 与主存相比， Cache的容量很小，它保存的只是一部分主存内容的一个副本，且Cache与主存的数据交换是以块为单位。 地址映射即是应用某种方法把主存地址定位到 Cache中，有全相联方式、直接方式和组相联方式三种方式。 (1)全相联映射方式。 这是一种最
43、简单而又直接的映射方法，指主存中每个块只能映射到 Cache的一个特定的块。在该方法中， Cache块地址 j和主存块地址 i的关系为： j=imodCb 其中 Cb是 Cache的块数。这样，整个 Cache地址与主存地址的低位部分完 全相同。 直接映射法的优点是所需硬件简单，只需要容量较小的按地址访问的区号标志表存储器和少量比较电路；缺点是 Cache块冲突概率较高，只要有两个或两个以上经常使用的块恰好被映射到 Cache中的同一个块位置时，就会使 Cache命中率急剧下降。 (2)直接映射方式。 这种映射方式允许主存的每一块信息可以存到 Cache的任何一个块空间，也允许从已被占满的 C
44、ache中替换掉任何一块信息。全相联映射的优点是块冲突概率低：其缺点是访问速度慢，并且成本太高。 (3)组相联映射方式。 这种方式 是前两种方式的折衷方案。这种映射方式在组间是直接映射，而组内是全相联映射，其性能和复杂性介于直接映射和全相联映射之间。 CPU在访问内存时，首先判断所要访问的内容是否在 Cache中，如果在，就称为 “命中 ”，此时 CPU直接从 Cache中调用该内容；否则，就称为 “不命中 ”。一般来说， Cache的存储容量比主存的容量小得多，但不能太小，太小会使命中率太低；也没有必要过大，过大不仅会增加成本，而且当容量超过一定值后，命中率随容量的增加将不会有明显地增长。
45、14 【正确答案】 B 【试题解析】 本题考 查并行计算机和计算机性能指标方面的基本概念。标量(scalar)是指一个完全由其大小决定而没有方向的数量，如质量、长度等。向量(vector)是指完全由大小和方向确定的量，如速度等。在数学中，向量常用形如 A (x1,x2,x3)的形式来表示。在标量处理机中，一次处理中涉及的是标量，如处理向量 A的分量 x1。而在向量处理机中，是将 A作为整体来处理，即并行处理 x1、x2、 x3。而在标量处理机中只能依次串行处理。可见，向量处理机一次处理的往往是一组数据 (向量 )，这就是它得名的来源。向量机适用于线性规划、傅里叶变换、 滤波计算以及矩阵、线性代
46、数、偏微分方程、积分等数学问题的求解，主要解决气象研究与天气预报、航空航天飞行器设计、原子能与核反应研究、地球物理研究、地震分析、大型工程设计，以及社会和经济现象大规模模拟等领域的大型计算问题。计算机性能的评价通常用峰值性能 (peak performance)及持续性能(sustained performance)两个指标。 MIPS指标和 MFLOPS指标通常是峰值性能指标。峰值性能反映在理想情况下计算机系统可获得的最高性能，而实际上程序运行时的资源冲突等因素造成计算机系统不能充分发挥 最大计算能力。持续性能指标反映的是实际性能。在标量计算机中执行一条指令，一般可得到一个运算结果；而在向量
47、机中，一条向量指令通常要对多个数据元素进行运算，得到多个运算结果。 MIPS指标不能准确反映向量集中数据的运算速度。因此， MIPS(每秒百万次指令数 )适合衡量标量处理机的性能， MFLOPS(每秒百万次浮点运算数 )适合衡量向量处理机的性能。 15 【正确答案】 B 【试题解析】 软件项目的开发必须建立在设计良好的组织结构之上，组织结构是指对实施与一个项目相关的各项活动所需资源的确认与组织。常见的组织结构包括矩阵型组织结构、职能型组织结构和产品型组织结构三种。根据题干的描述，说明该软件公司分为几个部门，每个部门负责特定的职能，且项目的总部通常位于特定的职能部门中。这是典型的职能型组织结构的
48、特征。 16 【正确答案】 D 【试题解析】 很多时候，客户提出了软件的一些基本功能，但是没有详细定义输入、处理和输出需求。另一种情况下，开发人员可能对算法的效率、操作系 统的兼容性和人机交互的形式等情况不确定。在这种情况下，原型开发方法是最好的解决方法。 17 【正确答案】 B 【试题解析】 极限编程是一种重要的敏捷开发方法，包含策划、设计、编码和测试 4个框架活动的规则和实践。极限编程中使用的重要技术是重构，既包括设计技术的重构，也包括构建技术的重构；极限编程提倡在基本设计完成后，团队不应该直接开始编码，而是开发一系列用于检测本次发布的包括所有故事 (story)的单元测试：极限编程活动中
49、的关键概念之一是 “结对编程 ”，推荐两个人面对同一台计算机共同开发代码：极限编程 过程中建立的单元测试应当使用一个可以自动实施的框架，支持代码修改后即时的回归测试策略。 18 【正确答案】 C 【试题解析】 需求工程帮助软件工程师更好地理解他们将要解决的问题。需求工程为以下工作提供了良好的机制：理解客户需要什么，分析要求，评估可行性，协商合理的解决方案，无歧义地详细说明方案，确认规格说明，管理需求以至将这些需求转化为可运行的系统。需求工程并不关心采用何种设计方案解决问题。 19 【正确答案】 C 【试题解析】 面向团队的需求收集方法能够鼓励合作，为解决方案的各个要素提供建议，协商不同的方法，以及说明初步的需求方案。在进行面向团队的需求分析时，通常会举行团队需求收集会议，会议由软件工程师、客户和其他利益相关者共同举办和参加；为会议拟订一个会议议程，既要涵盖所有的重要点，又要鼓
