上半年系统分析师考试真题及答案上午卷Word格式.docx
《上半年系统分析师考试真题及答案上午卷Word格式.docx》由会员分享，可在线阅读，更多相关《上半年系统分析师考试真题及答案上午卷Word格式.docx（32页珍藏版）》请在冰豆网上搜索。
（4）.A.聚合关系B.依赖关系C.泛化关系D.组合关系
（5）.A.聚合关系B.依赖关系C.泛化关系D.组合关系
【参考答案】AD
【解析】此题考察面向对象的根本知识。
面向对象中类之间的主要关系有关联、依赖、泛化、聚合、组合和实现等。
两个类存在整体与局部的关系，且局部可能同时属于多个整体，那么两者之间的关系称为聚合关系；
如果一个类的变化会引起另一个类的变化，那么称后者依赖于前者；
泛化关系用于描述父类和子类之间的关系；
两个类存在整体与局部的关系，而两者同时创立同时消亡，那么两者之间的关系称为组合关系。
2021年5月第6题
以下关于利用三重DES进展加密的说法，（6）是正确的。
A.三重DES的密钥长度是56位
B.三重DES使用三个不同的密钥进展三次加密
C.三重DES的平安性高于DES
D.三重DES的加密速度比DES加密速度快
【参考答案】C
【解析】此题考察三重DES的知识。
三重DES是DES的改良算法，它使用两把密钥对报文作三次DES加密，效果相当于将DES密钥的长度加倍了，克制了DES密钥长度较短的缺点。
本来，应该使用三个不同的密钥进展三次加密，这样就可以把密钥的长度加长到3x56=168位。
但许多密码设计者认为168位的密钥已经超过实际需要了，所以便在第一层和第三层中使用一样的密钥，产生一个有效长度为112位的密钥。
之所以没有直接采用两重DES，是因为第二层DES不是十分平安，它对一种称为“中间可遇〞的密码分析攻击极为脆弱，所以最终还是采用了利用两个密钥进展三重DES加密操作。
这种方法的缺点是要花费原来三倍的时间，但从另一方面来看，三重DES的112位密钥长度是很“强壮〞的加密方式了。
2021年5月第7题
利用报文摘要算法生成报文摘要的目的是〔7〕。
A.验证通信对方的身份，防止假冒
B.对传输数据进展加密，防止数据被窃听
C.防止发送方否认发送过的数据
D.防止发送的报文被篡改
【参考答案】D
【解析】此题考察报文摘要的知识。
报文摘要是指单向哈希函数算法将任意长度的输入报文经计算得出固定位的输出。
报文摘要是用来保证数据完整性的。
传输的数据一旦被修改那么计算出的摘要就不同，只要比照两次摘要就可确定数据是否被修改正。
2021年5月第8题
支持电子邮件加密效劳的标准或技术是〔8）。
A.PGPB.PKIC.SETD.Kerberos
【参考答案】A
【解析】此题考察电子邮件加密效劳的知识。
PKI即公钥根底设施，是一种遵循既定标准的密钥管理平台，它能够为所有网络应用提供加密和数字签名等密码效劳及所必需的密钥和证书管理体系。
SET即平安电子交易协议，是美国Visa和MasterCard两大信用卡组织等联合于1997年5月31日推出的用于电子商务的行业标准，其实质是一种应用在Internet上、以信用卡为根底的电子付款系统标准，目的是为了保证网络交易的平安。
Kerberos是一种网络认证协议，其设计目标是通过密钥系统为客户机/效劳器应用程序提供强大的认证效劳。
PGP是一个基于RSA公匙加密体系的邮件加密软件。
可以用它对邮件保密以防止非授权者阅读，它还能对邮件加上数字签名从而使收信人可以确认邮件的发送者，并能确信邮件没有被篡改。
2021年5月第9题
以下图为DARPA提出的公共入侵检测框架示意图，该系统由4个模块组成。
其中模块①〜④分别是〔9〕。
A.事件产生器、事件数据库、事件分析器、响应单元
B.事件分析器、事件产生器、响应单元、事件数据库
C.事件数据库、响应单元、事件产生器、事件分析器
D.响应单元、事件分析器、事件数据库、事件产生器
【解析】此题考査入侵检测的知识。
美国国防部高级研究方案局〔DARPA）提出的公共入侵检测框架〔CommonIntrusionDetectionFramework,CIDF）由4个模块组成〔如以下图所示）。
①事件产生器〔Eventgenerators,E-boxes）„负责数据的采集，并将收集到的原始数据转换为事件，向系统的其他模块提供与事件有关的信息。
②事件分析器〔EventAnalyzers，A-boxes）。
接收事件信息并对其进展分析，判断是否为入侵行为或异常现象。
③事件数据库〔EventDataBases，D-boxes）。
存放有关事件的各种中间结果和最终数据的地方，可以是面向对象的数据库，也可以是一个文本文件。
④响应单元〔Responseunits,R-boxes）。
根据报警信息做出各种反响，强烈的反响就是断开连接、改变文件属性等，简单的反响就是发出系统提示，引起操作人员注意。
2021年5月第10题
王教授2002年3月1日自行将我国?
计算机软件保护条例?
译成法文，投递给某杂志社，于2002年6月1日发表。
国家有关行政部门认为王教授的译文质量很高，经与王教授协商，于2003年2月10日发文将该译文定为官方正式译文。
王教授对其译文享有著作权的期限为〔10）。
A.2002年3月1日至2052年3月1日
B.2002年6月1日至2052年12月30日
C.2002年3月1日至2003年2月10日
D.2002年3月1日至去世后50年
【解析】此题考察知识产权知识。
作品创作完成后就能取得著作权受著作权法保护。
著作权保护有一定的有效期限，在法律规定的有效期限内著作权受到保护，超过法定期限，相关的知识产品〔作品〕就不再是受保护客体，而成为社会的共同财富，为人们自由使用。
各国著作权制度对著作财产权都规定了一定时间界限，通常做法是保护期延至作者去世后假设干年，但各国长短不一。
我国对公民的著作权保护期延至作者去世后50年，即作者终生及其死亡后50年。
通过翻译已有作品而产生的作品是演绎作品，其著作权属于翻译人。
演绎是一种创作方式，具体形式有改编、翻译、整理、注释，但不限于此，但凡以现有作品为根底进展再度创作的活动均可称为演绎创作。
演绎创作所派生的新作品的著作权由演绎者〔演绎作品的作者〕享有，且仅对演绎局部享有著作权，对被演绎的作品〔原作品〕不享有著作权。
著作权不保护的对象包括不受著作权法保护的作品和不适用著作权法的作品两类。
我国著作权法第4条规定：
“依法制止出版、传播的作品，不受本法保护。
〞。
对于依法制止出版、传播的作品，不仅不给予著作权法保护，如果出版和传播了这类作品还要视其情节轻重，依法追究行为人的法律责任。
我国著作权法第5条列举了三项不宜给予著作权保护的对象：
①法律、法规、国家机关的决议、决定、命令和其他具有立法、行政、司法性质的文件，及其官方正式译文。
这件具有实施效用的法律及官方文件，并非缺乏独创性。
但对它的考虑首先是促进其自由传播和复制，以便使人们充分地了解和掌握，故不在著作权保护之列。
②时事新闻。
时事新闻的根本特征是时间性、客观性；
其功能是传递信息。
在表达方式上不以独创性为条件，而是求真求快。
同时，在新闻传播中，居于首位的是保障社会成员获得新闻的权利〔知情权），故时事新闻不享有著作权。
③历法、数表、通用表格和公式。
此类作品通常为人类社会的共同财富，为人们普遍运用。
再者它们在表达方式上具有“唯一性〞，不存在独创性表现的可能性，不具备作品的条件，故不给予著作权保护。
2021年5月第11题
王某是一名软件设计师，随着软件开发过程的完成，编写了多份软件文档，并上交公司存档。
其软件文档属于职务作品，（11）。
A.著作权由公司享有
B.著作权由软件设计师享有
C.除署名权以外，著作权的其他权利由软件设计师享有
D.著作权由公司和软件设计师共同享有
公民为完成法人或者其他组织工作任务所创作的作品是职务作品。
职务作品可以是作品分类中的任何一种形式，如文字作品、电影作品、计算机软件等。
职务作品的著作权归属分两种情形：
一般职务作品的著作权由作者享有。
所谓一般职务作品是指虽是为完成工作任务而为，但非经法人或其他组织主持，不代表其意志创作，也不由其承当责任的职务作品。
对于一般职务作品，法人或其他组织享有在其业务范围内优先使用的权利，期限为两年。
优先使用权是专有的，未经单位同意，作者不得许可第三人以与法人或其他组织使用的一样方式使用该作品。
在作品完成两年内，如单位在其业务范围内不使用，作者可以要求单位同意由第三人以与法人或其他组织使用的一样方式使用，所获报酬，由作者与单位按约定的比例分配。
特殊的职务作品，除署名权以外，著作权的其他权利由法人或者其他组织〔单位〕享有。
所谓特殊职务作品是指著作权法第16条第2款规定的两种情况：
一是主要利用法人或者其他组织的物质技术条件创作，并由法人或者其他组织承当责任的工程设计、产品设计图、计算机软件、地图等科学技术作品；
二是法律、法规规定或合同约定著作权由单位享有的职务作品。
2021年5月第12题
商标权权利人是指〔12）。
A.商标设计人B.商标制作人C.商标使用人D.注册商标所有人
商标权权利人是指依法享有商标专用权的人。
在我国，商标专用权是指注册商标专用权。
注册商标是指经国家主管机关核准注册而使用的商标，注册人享有专用权。
未注册商标是指未经核准注册而自行使用的商标，其商标使用人不享有法律赋予的专用权。
商标所有人只有依法将自己的商标注册后，商标注册人才能取得商标权，其商标才能得到法律的保护。
商标权不包括商标设计人的权利，商标设计人的发表权、署名权等人身权在商标的使用中没有反映，它不受商标法保护，商标设计人可以通过其他法律来保护属于自己的权利。
例如，可以将商标设计图案作为美术作品通过著作权法来保护；
与产品外观关系密切的商标图案还可以申请外观设计专利通过专利法保护等。
2021年5月第13题
软件著作权的保护对象不包括〔13）。
A.源程序B.目标程序C.软件文档D.软件开发思想
软件著作权的保护对象是指受著作权法保护的计算机软件，包括计算机程序及其相关文档。
计算机程序通常包括源程序和目标程序。
同一程序的源程序文本和目标程序文本视为同一程序，无论是用源程序形式还是目标程序形式表达，都可能得到著作权法保护。
软件文档是指用自然语言或者形式化语言所编写的文字资料和图表，以用来描述程序的内容、组成、设计、功能、开发情况、测试结果及使用方法等。
我国?
第6条规定：
“本条例对软件著作权的保护不延及开发软件所用的思想、处理过程、操作方法或者数学概念等。
〞思想和思想表现形式〔表现形式、表现〕分别属于主客观两个范畴。
思想属于主观范畴，是无形的，本身不受法律的保护。
软件开发者的开发活动可以明确地分为两个局部，一局部是存在开发者大脑中的思想，即在软件开发过程中对软件功能、构造等的构思，而另一局部是开发者的思想表现形式，即软件完成的最终形态〔程序和相关文档〕。
著作权法只保护作品的表达，不保护作品的思想、原理、概念、方法、公式、算法等，因此对计算机软件来说，只有程序和软件文档得到著作权法的保护，而程序设计构思、程序设计技巧等不能得到著作权法保护。
2021年5月第14题
某计算机系统采用4级流水线构造执行指令，设每条指令的执行由取指令
分析指令
、取操作数
、运算并保存结果
组成〔注：
括号中是指令执行周期〕，并分别用4个子部件完成，该流水线的最大吞吐率为〔14）；
假设连续向流水线输入5条指令，那么该流水线的加速比为〔15）。
（14）.A.1B.
C.
D.
（15）.A.1:
1B.2:
1C.8:
3D.3:
8
【参考答案】CB
【解析】此题考察计算机系统中流水线根底知识。
流水线的吞吐率〔ThoughtPutrate,TP）是指单位时间内流水线所完成的任务数量或输出的结果数量。
计算流水线吞吐率TP的根本公式为：
其中n是任务数，
是处理完n个任务所用的时间。
当流水线各段执行时间均相等〔为
）,输入连续n个任务的一条k段线性流水线
的实际吞吐率为
，最大吞吐率为
。
当流水线中各个流水段的执行时间不完全相等时，流水线的最大吞吐率与实际吞吐率主要是由流水线中执行时间最长的那个流水段来决定的，这个流水段就成了整个流水线的“瓶颈〞。
根据题目说明，这种情况下的最大吞吐率
流水线的加速比定义为完成一批任务不使用流水线所用的时间与使用流水线所用的时间之比。
对于本问题，不使用流水线完成5条指令的时间为
，使用流水线所用的时间为
，因此加速比为2:
1。
2021年5月第16题
CPU访问存储器时，被访问数据倾向于聚集在一个较小的连续区域中，假设一个存储单元已被访问，那么其邻近的存储单元有可能还要被访问，该特性被称为〔16）。
A.指令局部性B.数据局部性C.时间局部性D.空间局部性
【解析】此题考察计算机系统中的存储系统根底知识。
计算机系统中的局部性原理是指程序访问代码和数据的不均匀性，它包括时间局部性和空间局部性：
时间局部性是指如果某位置已被访问，那么该位置很可能在短时间内还要再次被访问；
空间局部性是指如果某位置已被访问，那么其临近位置很可能还要被访问。
高速缓存的工作机制表达了局部性原理。
2021年5月第17题
计算机系统中主机与外设间的输入输出控制方式有多种，其中占用主机CPU时间最多的是〔17）方式。
A.通道方式B.DMAC.中断D.程序查询
【解析】此题考察计算机系统的根底知识。
程序查询方式是主机通过程序直接控制输入输出设备的工作，此方式下进展主机和外设间的数据交换时，主机CPU要不断查询外设状态、控制数据传送过程而不进展其他操作。
在中断方式下，主机向输入输出设备发出数据传送的命令后，仍可以进展其他操作，外设在完成发送或接收数据的准备工作后，向主机发出中断请求，进展数据传送。
在此方式下，外设的准备工作可独立进展，主机在此期间进展其他操作，但输入输出的数据传送操作仍在主机CPU控制下进展。
在DMA方式下，输入输出设备与内存储器直接相连，数据传送由DMA控制器而不是主机CPU控制。
CPU除了传送开场和终了时进展必要的处理外，不参与数据传送的过程。
输入输出通道实际上是一种专用处理机。
进展输入输出操作时，通道取出并执行保存在主机主存储器中的程序，控制输入输出设备与主存储器之间的数据交换。
这种方式下CPU只需进展少量的处理就实现了并行操作。
2021年5月第18题
RISC（精简指令系统计算机〕的技术思想是当代计算机设计的根底技术之一，（18）不是RISC的特点。
A.指令长度固定，指令种类尽量少
B.增加存放器数目，以减少访存次数
C.寻址方式丰富，指令功能尽可能强
D.用硬布线电路实现指令解码，以尽快对指令译码
【解析】此题考察计算机系统构造的根底知识。
RISC构造的设计思想可归纳为：
大多数指令是单周期完成的;
采用Load/Store构造:
硬连线控制；
较少的指令数量和寻址方式；
固定的指令格式；
注重编译的优化等。
2021年5月第19题
企业应用集成是当前很多企业都需要面对的一个复杂问题，集成过程中通常需要根据企业的实际情况选择适宜的集成方案。
某企业要求采用较低的本钱，暴露现有应用系统的功能，集成内部的多个应用系统，并对外提供复杂多变的业务逻辑，针对上述要求，（19）是较为适宜的集成方式。
A.界面集成B.数据集成C.API集成D.流程集成
【解析】此题主要考察企业应用集成相关知识的灵活掌握。
企业应用集成需要根据企业的实际情况选择适宜的集成方案。
根据题干要求，企业需要采用较低的本钱，暴露现有应用系统的功能，并对外提供业务逻辑，针对这种需求，采用API集成的方式。
2021年5月第20题
产品数据管理〔PDM）主要管理所有与产品相关的信息与过程，〔20〕不属于产品数据管理的核心功能。
A.数据库和文档管理B.产品库存控制管理
C.产品构造与配置管理D.生命周期管理与流程管理
【参考答案】B
【解析】此题主要考察对产品数据管理的理解与掌握。
产品数据管理主要管理所有与产品相关的信息与过程，包括数据库和文档管理、产品构造与配置管理、生命周期管理与流程管理等，选项B中的产品库存控制管理属于库存管理的范畴，并不属于产品数据管理的核心功能。
2021年5月第21题
企业门户是企业优化业务模式的重要手段，按照实际应用领域特点，企业门户可以划分为多种类型，其中〔21）注重信息的单向传递，面向特定的使用人群，缺乏用户与企业之间的互动；
（22）以业务流程为核心，将业务流程中的功能模块通过门户技术集成在一起。
（21）.A.企业网站B.企业信息门户C.企业知识门户D.企业应用门户
（22）.A.企业网站B.企业信息门户C.企业知识门户D.企业应用门户
企业门户是企业优化业务模式的重要手段，按照实际应用领域特点，企业门户可以划分为多种类型，其中企业网站是企业信息的展示窗口，注重信息的单向传递，面向特定的使用人群，缺乏用户与企业之间的互动；
企业应用门户强调将企业的应用功能进展有机整合，以业务流程为核心，将业务流程中的功能模块通过门户技术集成在一起。
2021年5月第23题
商业智能系统主要包括数据预处理、建立数据仓库、数据分析和数据展现4个主要阶段，其中〔23）是处理海量数据的根底:
数据分析是表达系统智能的关键，一般采用〔24）和数据挖掘技术。
（23）.A.数据预处理B.建立数据仓库C.数据分析D.数据展现
（24）.A.联机分析处理B.建立数据仓库C.数据分析D.数据展现
【参考答案】BA
【解析】此题主要考察商业智能系统的根本知识。
商业智能系统主要包括数据预处理、建立数据仓库、数据分析和数据展现4个主要阶段。
数据预处理是整合企业原始数据的第一步，它包括数据的抽取、转换和加载三个过程；
建立数据仓库那么是处理海量数据的根底，数据分析是表达系统智能的关键，一般采用联机分析处理〔OLAP）和数据挖掘技术。
OLAP不仅进展数据汇总/聚集，同时还提供切片、切块、下钻、上卷和旋转等数据分析功能，用户可以方便地对海量数据进多维分析。
数据挖掘的目标那么是挖掘数据背后隐藏的知识，通过关联分析、聚类和分类等方法建立分析模型，预测企业未来开展趋势和将要面临的问题；
在海量数据和分析手段增多的情况下，数据展现主要保障系统分析构造的可视化。
2021年5月第25题
系统规划是信息系统生命周期的第一个阶段。
以下〔25）活动，属于系统规划阶段的主要工作。
系统规划最终完成后，通常会形成〔26）,作为系统建立的正式依据。
（25）.A.对现有系统的代码进展逆向工程
B.对新系统进展需求分析，形成需求规格说明书
C.对子系统进展概要设计
D.拟定系统的实施方案
（26）.A.系统设计文档B.系统设计任务书
C.系统可行性分析报告D.系统需求规格说明书
【参考答案】DB
【解析】此题主要考察信息系统规划的根底知识。
系统规划是信息系统生命周期的第一个阶段，其任务是对企业的环境、目标及现有系统的状况进展初步调查，根据企业目标和开展战略，确定信息系统的开展战略，在考虑建立新系统所受各种约束的情况下，对建立新系统的需求做出分析与预测，研究建立新修通的必要性和可能性。
系统规划完成后，将新系统建立方案及实施方案编写成系统设计任务书，作为系统建立的依据。
系统规划的主要工作包括：
对现有系统进展初步调查；
分析和确定系统目标；
分析系统的组成和根本功能；
拟定系统的实施方案；
进展系统的可行性研究；
制订系统建立方案。
2021年5月第27题
以下关于系统调查时所画的系统组织构造图的表达，错误的选项是〔27）。
A.组织构造图中，需要根据系统功能将组织构造重新划分
B.根据系统分析的范围，组织构造图只要描述与系统有关的局部
C.组织构造图中需要标明行政隶属关系
D.组织构造图中需要标明信息、物质、资金的流动关系
【解析】此题主要考察系统调查的相关知识。
组织构造是一个系统内部部门的划分及其相互关系。
每个企业都有自己的组织构造图，它将企业分成假设干局部，标明行政隶属关系。
作为系统调查所画出的组织构造图，为了更好地表示部门间的业务关系，有必要补充其他关系，主要包括：
除标明部门之间的领导与被领导关系外，还要标明信息、物质、资金的流动关系；
图中各部门、各种关系的详细程度以突出重点为标准，即那些与系统目标明显关系不大的局部，可以简单或省去。
2021年5月第28题
企业业务流程包含3个要素，分别是实体、对象和〔28）。
企业业务流程建模是业务流程分析的重要步骤，某公司幵发的信息系统具有并行、异步、分布式和随机性等特征，在这种情况下，（29）建模方法比拟适宜。
（28）.A.操作B.数据C.活动D.处理
（29）.A.标杆瞄准B.IDEFC.DEMOD.Petri网
【参考答案】CD
【解析】
企业业务流程包含3个要素，分别是实体、对象和活动。
企业业务流程建模是业务流程分析的重要步骤，常见的方法有标杆瞄准、IDEF、Petri网、DEMO和业务流程建模语言等。
不同的建模方法适合建模的系统不同。
标杆瞄准是一个
升级会员 