2022年职业考证-软考-系统分析师考试名师押题精选卷I（带答案详解）试卷号93

住在富人区的她2022年职业考证-软考-系统分析师考试名师押题精选卷I（带答案详解）（图片可根据实际调整大小）题型12345总分得分一.综合题(共50题)1.案例题

阅读以下关于软件系统分析与设计的叙述，在答题纸上回答问题1至问题3。

【说明】

某企业拟开发一套数据处理系统，在系统分析阶段，系统分析师整理的核心业务流程与需求如下：

（a）系统分为管理员和用户两类角色，其中管理员主要进行用户注册与权限设置，用户主要完成业务功能；

（b）系统支持用户上传多种类型的数据，主要包括图像、文本和二维曲线等；

（c）数据上传完成后，用户需要对数据进行预处理操作，预处理操作包括图像增强、文本摘要，曲线平滑等；.

（d）预处理操作完成后，需要进一步对数据进行智能分析，智能分析操作包括图像分类、文本情感分析、曲线未来走势预测等；

（e）上述预处理和智能分析操作的中间结果均需要进行保存；

（f）用户可以将数据分析结果以图片、文本、二维图表等多种方式进行展示，并支持结果汇总，最终导出为符合某种格式的报告。

【问题1】（9分）

数据流图（DataFlowDiagram，DFD）是一种重要的结构化系统分析方法，重点表达系统内数据的传递关系，并通过数据流描述系统功能。请用300字以内的文字说明DFD在进行系统需求分析过程中的主要作用。

【问题2】（10分）

顶层图（也称作上下文数据流图）是描述系统最高层结构的DFD，它的特点是将整个待开发的系统表示为一个加工，将所有的外部实体和进出系统的数据流都画在一张图中。请参考题干描述，将合适的内容填入图2—1中（1）~（5）空白处，完成该系统的顶层图。

【问题3】（6分）

在结构化设计方法中，通常采用流程图表示某一处理过程，这种过程既可以是生产线上的工艺流程，也可以是完成一项任务必需的管理过程。而在面向对象的设计方法中，则主要采用活动图表示某个用例的工作流程。请用300字以内的文字说明流程图和活动图在表达业务流程时的三个主要不同点。

【答案】【问题1】

DFD的主要作用如下：

（1）DFD是理解和表达用户需求的工具，是需求分析的手段。

（2）DFD概括地描述了系统的内部逻辑过程，是需求分析结果的表达工具，也是系统设计的重要参考资料，是系统设计的起点。

（3）DFD作为一个存档的文字材料，是进一步修改和充实开发计划的依据。

【问题2】

（1）管理员

（2）用户权限信息

（3）用户

（4）多种类型数据

（5）导出报告/展示结果

【问题3】

流程图和活动图有如下三个主要区别：

（1）流程图着重描述处理过程，它的主要控制结构是顺序、分支和循环，各个处理过程之间有严格的顺序和时间关系。而活动图描述的是对象活动的顺序关系所遵循的规则，它着重表现的是系统的行为，而非系统的处理过程。

（2）流程图只能表达顺序执行过程，活动图则可以表达并发执行过程。

（3）活动图可以有多个结束状态，而流程图只能有一个结束状态。

【解析】本题考查的是结构化分析工具-数据流图DFD的分析与应用。

【问题1】

DFD是SA方法中的重要工具，是表达系统内数据的流动并通过数据流描述系统功能的一种方法。DFD还可被认为是一个系统模型，在信息系统开发中，如果采用结构化方法，则一般将DFD作为需求规格说明书的一个组成部分。

DFD从数据传递和加工的角度，利用图形符号通过逐层细分描述系统内各个部件的功能和数据在它们之间传递的情况，来说明系统所完成的功能。具体来说，DFD的主要作用如下：

（1）DFD是理解和表达用户需求的工具，是需求分析的手段。由于DFD简明易懂，不需要任何计算机专业知识就可以理解它，因此，系统分析师可以通过DFD与用户进行交流。

（2）DFD概括地描述了系统的内部逻辑过程，是需求分析结果的表达工具，也是系统设计的重要参考资料，是系统设计的起点。

（3）DFD作为一个存档的文字材料，是进一步修改和充实开发计划的依据。

【问题2】

在DFD中，通常会出现4种基本符号，分别是数据流、加工、数据存储和外部实体（数据源及数据终点）。数据流是具有名字和流向的数据，在DFD中用标有名字的箭头表示。加工是对数据流的变换，一般用圆圈表示。数据存储是可访问的存储信息，一般用直线段表示。外部实体是位于被建模的系统之外的信息生产者或消费者，是不能由计算机处理的成分，它们分别表明数据处理过程的数据来源及数据去向，用标有名字的方框表示。

所以（1）（3）应填入外部实体名，（2）（3）（4）应填入加工名，根据（a）系统分为管理员和用户两类角色，其中管理员主要进行用户注册与权限设置，用户主要完成业务功能，可以得出（1）为管理员（2）为用户权限信息。根据（b）系统支持用户上传多种类型的数据，主要包括图像、文本和二维曲线等，可以得出（4）为多种类型数据。根据（c）数据上传完成后，用户需要对数据进行预处理操作，预处理操作包括图像增强、文本摘要，曲线平滑等，可以得出（3）为用户。根据（f）用户可以将数据分析结果以图片、文本、二维图表等多种方式进行展示，并支持结果汇总，最终导出为符合某种格式的报告，可以得出（5）为导出报告/展示结果。

【问题3】

流程图是对过程、算法、流程的一种图像表示，在技术设计、交流及商业简报等领域有广泛的应用。通常用一些图框来表示各种类型的操作，在框内写出各个步骤，然后用带箭头的线把它们连接起来，以表示执行的先后顺序。用图形表示算法，直观形象，易于理解。有时候也被称之为输入-输出图。顾名思义，就是用来直观地描述一个工作过程的具体步骤。这种过程既可以是生产线上的工艺流程，也可以是完成一项任务所必需的管理过程。

活动图是由活动节点和转换流程构成的图。它描述系统或业务的一系列活动构成的控制流，描述系统从一种活动转换到另一种活动的整个过程。

流程图着重描述处理过程，它的主要控制结构是顺序、分支和循环，各个处理过程之间有严格的顺序和时间关系。而活动图描述的是对象活动的顺序关系所遵循的规则，它着重表现的是系统的行为，而非系统的处理过程；活动图能够表示并发活动的情形，而流程图不行；活动图是面向对象的，而流程图是面向过程的；活动图可以有多个结束状态，而流程图只能有一个结束状态。

2.单选题

信息系统的安全是一个复杂的综合体，涉及系统的方方面面，其中（）是指保护计算机设备、设施和其他媒体免遭地震、水灾、火灾、有害气体和其他环境事故（例如，电磁辐射等）破坏的措施和过程。（）是计算机信息系统安全的重要环节，其实质是保证系统的正常运行，不因偶然的或恶意的侵扰而遭到破坏，使系统可靠、连续地运行，服务不被中断。

问题1选项

A.信息安全

B.人员安全

C.运行安全

D.实体安全

问题2选项

A.信息安全

B.人员安全

C.运行安全

D.实体安全

【答案】第1题:D

第2题:C

【解析】第1题:本题考查计算机信息系统的安全体系。

信息系统的安全是个复杂的综合体，涉及系统的方方面面，其中实体安全是指保护计算机设备、设施和其他媒体免遭地震、水灾、火灾、有害气体和其他环境事故（例如，电磁辐射等）破坏的措施和过程。运行安全是计算机信息系统安全的重要环节，其实质是保证系统的正常运行，不因偶然的或恶意的侵扰而遭到破坏，使系统可靠、连续地运行，服务不被中断。

第2题:

3.单选题

模型驱动的体系结构是一种关注模型的软件设计和实现方法，使用了UML模型的子集描述系统，创建不同抽象层次上的模型，其中不包括（）。

问题1选项

A.计算无关模型

B.计算相关模型

C.平台无关模型

D.平台相关模型

【答案】A

4.单选题

为了控制IP报文在网络中无限转发，在IPv4数据报首部中设置了（）字段。

问题1选项

A.标识符

B.首部长度

C.生存期

D.总长度

【答案】C

【解析】

标识符表明数据分片是从哪个数据分出来的。

首部长度表明IP首部长度。

生存周期限制了IP报文在因特网中转发的次数或时间，用于防止数据包在网络中无限转发。答案选C选项。

总长度表明IP数据报长度。

5.单选题

信息化规划与企业战略规划总是互相影响、互相促进的。当财务部门提出财务电算化的需求，生产部门提出库房管理的需求时，IT部门根据不同部门的需求分别独立实施，以此形成一个完全基于企业组织与业务流程的信息系统结构，其中各个信息系统分别对应于特定部门或特定业务流程。这表明（）。

问题1选项

A.企业处在信息化的初级阶段

B.企业处在信息化的中级阶段

C.企业处在信息化的高级阶段

D.企业处在信息化的完成阶段

【答案】A

【解析】该企业信息化还停留于围绕部门需求以数据处理为核心，这属于信息化初级阶段。

6.单选题

某文件管理系统在磁盘上建立了位示图（bitmap），记录磁盘的使用情况。若磁盘上物理块的编号依次为：0、1、2、…；系统中的字长为64位，字的编号依次为：0、1、2、…，字中的一位对应文件存储器上的一个物理块，取值0和1分别表示空闲和占用，如下图所示。

假设操作系统将256号物理块分配给某文件，那么该物理块的使用情况在位示图中编号为（）的字中描述；系统应该将（）。

问题1选项

A.3

B.4

C.5

D.6

问题2选项

A.该字的0号位置“1”

B.该字的63号位置“1”

C.该字的0号位置“0”

D.该字的63号位置“0”

【答案】第1题:B

第2题:A

【解析】（256+1）/64=4.02，同时由于题目已明示“字号从0开始计算”，所以256号物理块应在4号字中描述。

256号物理块对应的是4号字中第0位，所以应将第0位置为“1”，表示占用。

7.单选题

以下关于防火墙技术的描述中，正确的是（）。

问题1选项

A.防火墙不能支持网络地址转换

B.防火墙通常部署在企业内部网和Internet之间

C.防火墙可以查、杀各种病毒

D.防火墙可以过滤垃圾邮件

【答案】B

【解析】本题考查防火墙技术的相关知识。

防火墙是指设置在不同网络（如可信任的企业内部网和不可信的公共网）或网络安全域之间的一系列部件的组合。现在的防火墙大部分都能支持网络地址转换，选项A说法错误。防火墙可以布置在企业内部网和Internet之间，选项B说法正确。防火墙只是通过监测、限制、更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构和运行状况，不可以查、杀各种病毒，也不能过滤各种垃圾邮件，选项C和D说法错误。正确答案为选项B。

8.单选题

DNS协议的功能是（）。

问题1选项

A.将域名解析为IP地址

B.将MAC地址解析为IP地址

C.将IP地址解析为MAC地址

D.将主机名解析为IP地址

【答案】A

9.单选题

随着对象持久化技术的发展，产生了众多持久化框架，其中，（

）基于EJB技术。（

）是ORM的解决方案。

问题1选项

A.iBatis

B.CMP

C.JDO

D.SQL

问题2选项

A.SQL

B.CMP

C.JDO

D.iBatis

【答案】第1题:B

第2题:D

【解析】JAVA体系下，目前主流的持久化技术框架包括CMP、Hibernate、iBatis和JDO等。

1.CMP

在J2EE架构中，CMP（Container-ManagedPersistence，容器管理持久化）是由EJB容器来管理实体EJB的持久化，EJB容器封装了对象/关系的映射和数据访问细节。CMP和ORM的相似之处在于，两者都提供对象/关系映射服务，都将对象持久化的任务从业务逻辑中分离出来。区别在于CMP负责持久化实体EJB组件，而ORM负责持久化POJO（PlainOrdinaryJavaObject，简单的Java对象），它是普通的基于JavaBean形式的实体域对象。

CMP模式的优点在于它基于EJB技术，是SUNJ2EE体系的核心部分，获得了业界的普遍支持，包括各大厂商和开源组织等，如果选择它来进行企业级开发，技术支持会非常完备，同时其功能日趋完善，包括了完善的事务支持，EJBQL查询语言和透明的分布式访问等。CMP的缺点在于开发的实体必须遵守复杂的J2EE规范，而ORM没有类似要求，其灵活性受到影响；而且，CMP只能运行在EJB容器中，而普通POJO可以运行在任何一种Java环境中；尽管遵循J2EE的规范，但EJB的移植性比ORM要差。

2.Hibernate

Hibernate和iBatis都是ORM解决方案，不同的是两者各有侧重。

3.iBatis

iBatis提供Java对象到SQL（面向参数和结果集）的映射实现，实际的数据库操作需要通过手动编写SQL实现，与Hibernate相比，iBatis最大的特点就是小巧，上手较快。如果不需要太多复杂的功能，iBatis是既可满足要求又足够灵活的最简单的解决方案。

4.JDO

JDO（JavaDataObject，Java数据对象）是SUN公司制定的描述对象持久化语义的标准API，它是Java对象持久化的新规范。JDO提供了透明的对象存储，对开发人员来说，存储数据对象完全不需要额外的代码（例如，JDBCAPI的使用）。这些繁琐的例行工作已经转移到JDO产品提供商身上，使开发人员解脱出来，从而集中时间和精力在业务逻辑上。

另外，JDO很灵活，因为它可以在任何数据底层上运行。JDBC只能应用于关系型数据库，而JDO更通用，提供到任何数据底层的存储功能，包括关系型数据库、普通文件、XML文件和对象数据库等，使得应用的可移植性更强。

10.单选题

我国由国家版权局主管全国软件著作权登记管理工作，指定（）为软件著作权登记机构。

问题1选项

A.著作权登记中心

B.国家知识产权局

C.中国版权保护中心

D.国家专利局

【答案】C

【解析】本题考查软件著作权相关内容。

根据计算机软件著作权登记办法第一章第六条：国家版权局主管全国软件著作权登记管理工作。国家版权局认定中国版权保护中心为软件登记机构。经国家版权局批准，中国版权保护中心可以在地方设立软件登记办事机构。

中国版权保护中心是国家版权登记机构，我国唯一的软件著作权登记、著作权质权登记机构，提供版权鉴定、监测维权、版权产业及版权资产管理研究咨询培训等专业服务。

本题选择C选项。

11.单选题

某教授于2016年6月1日自行将《信息网络传播权保护条例》译成英文，投递给某国家的核心期刊，并于2016年11月1日发表。国家相关部门认为该教授的译文质量很高，经与该教授协商，于2017年1月5日发文将该译文定为官方正式译文。下列说法，（

）是正确的。

问题1选项

A.由于该教授未经相关部门同意而自行翻译官方条例，因此对其译文不享有著作权

B.该教授对其译文自2016年6月1日起一直享有著作权

C.该教授对其译文自2016年6月1日至2017年1月4日期间享有著作权

D.该教授对其译文自2016年11月1日至2017年1月4日期间享有著作权

【答案】C

【解析】本题考查知识产权中的著作权的保护期限。

著作权的保护是从作品完成时间开始计算的，所以从2016年6月1日开始，该教授享有著作权；但著作权的保护范围不涵盖国家的法律法规及官方正式译文，所以从2017年1月5日定为官方正式译文时，就不保护了。综上所述，保护期限应是：2016年6月1日开始至2017年1月4日截止。

12.单选题

（

）的开发过程一般是先把系统功能视作一个大的模块，再根据系统分析与设计的要求对其进行进一步的模块分解或组合。（

）使用了建模的思想，讨论如何建立一个实际的应用模型，包括对象模型、动态模型和功能模型，其功能模型主要用（

）实现。

问题1选项

A.面向对象方法

B.OMT方法

C.结构化方法

D.Booch方法

问题2选项

A.面向对象方法

B.OMT方法

C.结构化方法

D.Booch方法

问题3选项

A.状态图

B.DFD

C.类图

D.流程图

【答案】第1题:C

第2题:B

第3题:B

【解析】第1题:结构化方法假定待开发的系统是一个结构化的系统，其基本思想是将系统的生命周期划分为系统规划、系统分析、系统设计、系统实施、系统维护等阶段。这种方法遵循系统工程原理，按照事先设计好的程序和步骤，使用一定的开发工具，完成规定的文档，在结构化和模块化的基础上进行信息系统的开发工作。结构化方法的开发过程一般是先把系统功能视为一个大的模块，再根据系统分析与设计的要求对其进行进一步的模块分解或组合。

OMT方法使用了建模的思想，讨论如何建立一个实际的应用模型，包括对象模型、动态模型和功能模型。对象模型描述系统中对象的静态结构、对象之间的关系、属性和操作，主要用对象图来实现；动态模型描述与时间和操作顺序有关的系统特征，例如，激发事件、事件序列、确定事件先后关系的状态等，主要用状态图来实现动态模型；功能模型描述一个计算如何从输入值得到输出值，它不考虑计算的次序，主要用DFD来实现功能模型。简单地说，功能模型指出发生了什么，动态模型确定什么时候发生，而对象模型确定发生的客体。

第2题:

第3题:

13.单选题

UML2.0所包含的图中，（）将进程或者其他结构展示为计算内部一步步的控制流和数据流；（）描述模型本身分解而成的组织单元以及它们之间的依赖关系；（）描述运行时的处理节点以及在其内部生存的构件的配置。

问题1选项

A.用例图.

B.通信图

C.状态图

D.活动图

问题2选项

A.类图

B.包图

C.对象图

D.构件图

问题3选项

A.组合结构图

B.制品图

C.部署图

D.交互图

【答案】第1题:D

第2题:B

第3题:C

【解析】第1题:本题是对UML相关概念的考查。

UML2.0包括14种图，分别如下：

（1）类图（classdiagram）。类图描述一组类、接口、协作和它们之间的关系。在OO系统的建模中，最常见的图就是类图。类图给出了系统的静态设计视图，活动类的类图给出了系统的静态进程视图。

（2）对象图（objectdiagram）。对象图描述一组对象及它们之间的关系。对象图描述了在类图中所建立的事物实例的静态快照。和类图一样，这些图给出系统的静态设计视图或静态进程视图，但它们是从真实案例或原型案例的角度建立的。

（3）构件图（componentdiagram）。构件图描述一个封装的类和它的接口、端口，以及由内嵌的构件和连接件构成的内部结构。构件图用于表示系统的静态设计实现视图。对于由小的部件构建大的系统来说，构件图是很重要的。构件图是类图的变体。

（4）组合结构图（compositestructurediagram）。组合结构图描述结构化类（例如，构件或类）的内部结构，包括结构化类与系统其余部分的交互点。组合结构图用于画出结构化类的内部内容。

（5）用例图（usecasediagram）。用例图描述一组用例、参与者及它们之间的关系。用例图给出系统的静态用例视图。这些图在对系统的行为进行组织和建模时是非常重要的。

（6）顺序图（sequencediagram，序列图）。顺序图是一种交互图（interactiondiagram），交互图展现了一种交互，它由一组对象或参与者以及它们之间可能发送的消息构成。交互图专注于系统的动态视图。顺序图是强调消息的时间次序的交互图。

（7）通信图（communicationdiagram）。通信图也是一种交互图，它强调收发消息的对象或参与者的结构组织。顺序图和通信图表达了类似的基本概念，但它们所强调的概念不同，顺序图强调的是时序，通信图强调的是对象之间的组织结构（关系）。在UML1.X版本中，通信图称为协作图（collaborationdiagram）。

（8）定时图（timingdiagram，计时图）。定时图也是一种交互图，它强调消息跨越不同对象或参与者的实际时间，而不仅仅只是关心消息的相对顺序。

（9）状态图（statediagram）。状态图描述一个状态机，它由状态、转移、事件和活动组成。状态图给出了对象的动态视图。它对于接口、类或协作的行为建模尤为重要，而且它强调事件导致的对象行为，这非常有助于对反应式系统建模。

（10）活动图（activitydiagram）。活动图将进程或其他计算结构展示为计算内部一步步的控制流和数据流。活动图专注于系统的动态视图。它对系统的功能建模和业务流程建模特别重要，并强调对象间的控制流程。第一空选择D选项。

（11）部署图（deploymentdiagram）。部署图描述对运行时的处理节点及在其中生存的构件的配置。部署图给出了架构的静态部署视图，通常一个节点包含一个或多个部署图。第三空选择C选项。

（12）制品图（artifactdiagram）。制品图描述计算机中一个系统的物理结构。制品包括文件、数据库和类似的物理比特集合。制品图通常与部署图一起使用。制品也给出了它们实现的类和构件。

（13）包图（packagediagram）。包图描述由模型本身分解而成的组织单元，以及它们之间的依赖关系。第二空选择B选项。

（14）交互概览图（interactionoverviewdiagram）。交互概览图是活动图和顺序图的混合物。

第2题:

第3题:

14.单选题

某系统中有5个并发进程竞争资源R。假设每个进程都需要3个R，那么最少需要有（）个R，才能保证系统不会发生死锁。

问题1选项

A.10

B.11

C.12

D.13

【答案】B

15.单选题

工作流管理系统（WorkflowManagementSystem，WFMS）通过软件定义、创建工作流并管理其执行。其中，监控和管理进度完成情况和数据所处状态、工作分配与均衡情况等执行中的业务，体现着工作流管理系统（）的基本功能。

问题1选项

A.工作流执行

B.业务过程的设计和实现

C.业务过程管理和分析

D.对工作流进行建模

【答案】C

【解析】WFMS将业务流程中工作如何组织与协调的规则抽象出来，在WFMS的协助下，开发人员遵从一定的编程接口和约定，就可以开发出更具灵活性的事务处理系统，用户无需重新开发即可更改工作流程，以适应业务的变更。WFMS的基本功能体现在以下几个方面：

（1）对工作流进行建模。即定义工作流，包括具体的活动和规则等，所创建的模型是同时可以被人和计算机所“理解”的，工作流对应现实世界的业务处理过程，不能改变真实业务的处理逻辑。

（2）工作流执行。遵循工作流模型来创建和执行实际的工作流，即通过WFMS可以执行多个工作项。

（3）业务过程的管理和分析。监控和管理执行中的业务（工作流），例如，进度完成情况和数据所处状态、工作分配与均衡情况等。

16.单选题

（

）防火墙是内部网和外部网的隔离点，它可对应用层的通信数据流进行监控和过滤。

问题1选项

A.包过滤

B.应用级网关

C.数据库

D.Web

【答案】B

【解析】防火墙技术可分为网络级防火墙和应用级防火墙两类。网络级防火墙用来防止整个网络出现外来非法的入侵。例如，分组过滤和授权服务器就属于这一类。前者检查所有流入本网络的信息，然后拒绝不符合事先制订好的一套准则的数据，而后者则是检查用户的登录是否合法；应用级防火墙是从应用程序来进行接入控制，通常使用应用网关或代理服务器来区分各种应用。例如，可以只允许WWW应用，而阻止FTP应用。

题目中要求对应用层的通信数据流进行监控与过滤，这个要求使用包过滤防火墙是做不到的，必须使用应用层的防火墙——应用级网关。

17.单选题

数据中台依据企业特有的业务模式和组织架构，通过有形的产品和实施方法论支撑，构建了一套持续不断将数据变成资产并服务于业务的机制。数据中台需要具备的4个核心能力为（），让企业员工、客户、伙伴能够方便地应用数据。

问题1选项

A.数据汇聚整合、数据清洗、数据加密、数据建模

B.数据汇聚整合、数据清洗、数据加密、数据分发

C.数据汇聚整合、数据提纯加工、数据服务可视化、数据价值变现

D.数据清洗、数据加密、数据解密、数据建模

【答案】C

【解析】数据中台必备的4个核心能力：

1、数据汇聚整合能力：

随着业务的多元化发展，企业内部往往信息部门和数据中心林立，大量系统、功能和应用重复建设，存在巨大的数据资源和人力资源浪费，同时组织壁垒也导致数据孤岛的出现，使得内外部数据难以被全局规划。数据中台需要能够对数据进行整合和完善，提供适用、适配、成熟、完善的一站式大数据平台工具，在简便有效的基础上，实现数据采集、交换等任务配置以及监控管理。

2、数据提纯加工能力：

企业需要完整的数据资产体系，也就必须以客户、产品、业务场景为指导原则进行建设，推动业务数据向数据资产的转化。传统数字化建设往往局限在单个业务流程，而忽视了多业务的关联数据，缺乏对数据的深度理解。

3、数据服务可视化：

为了尽快让数据用起来，数据中台必须提供便捷、快速的数据服务能力，让相关人员能够迅速开发数据应用，支持数据资产场景化能力的快速输出，以响应客户动态的需求。多数受访者还期待数据中台可以提供数据化运营平台，帮助企业快速实现数据资产的可视化分析，提供包括实时流数据分析、预测分析、机器学习等更为高级的服务，为企业数据化运营赋能。

4、价值变现方面：

企业内部的各个部门和团队不应该是数据孤岛，打通不同部门和团队之间数据难以整合、标签不成体系、与业务关联断层的现状，数据中台被寄予厚望。企业期待数据中台能助力跨部门的普适性业务价值能力，更好地管理数据应用，将数据洞察变成直接驱动业务行动的核心动能，跨业务场景推进数据实践。

18.单选题

软件能力成熟度模型提供了一个软件能力成熟度的框架，它将软件过程改进的步骤组织成5个成熟度等级。其中，软件过程已建立了基本的项目管理过程，可用于对成本、进度和功能特性进行跟踪，说明软件已达到（

）成熟度等级。

问题1选项

A.已定义级

B.优化级

C.已管理级

D.可重复级

【答案】D

【解析】CMM的目的是帮助组织对软件过程进行管理和改进，增强开发与改进能力，从而能按时地、不超预算地开发出高质量的软件。CMM的五个成熟度等级分别为初始级、可重复级、已定义级、已管理级和优化级。

（1）初始级。初始级是未加定义的随意过程，软件过程的特点是无秩序的，有时甚至是混乱的。软件过程定义几乎处于无章法和步骤可循的状态，软件产品所取得的成功往往依赖于极个别人的努力和机遇。

（2）可重复级。可重复级是规则化和纪律化的过程，软件过程已建立了基本的项目管理过程，可用于对成本、进度和功能特性进行跟踪。对类似的应用项目，有章可循并能重复以往所取得的成功。

（3）已定义级。已定义级是标准的和一致的过程，用于管理的和工程的软件过程均已文档化、标准化，并形成了整个软件组织的标准软件过程。全部项目均采用与实际情况相吻合的、适当修改后的标准软件过程来进行操作。

（4）已管理级。已管理级是可预测的过程，软件过程和产品质量有详细的度量标准。软件过程和产品质量得到了定量的认识和控制。

（5）优化级。优化级是持续改进的过程，通过对来自过程、新概念和新技术等方面的各种有用信息的定量分析，能够不断地、持续性地对过程进行改进。

19.单选题

在Linux系统中，DNS配置文件的（）参数，用于确定DNS服务器地址。

问题1选项

A.nameserver

B.domain

C.search

D.sortlist

【答案】A

【解析】本题考查了DNS相关应用。

resolv.conf是resolver类库使用的配置文件，每当一个程序需要通过域名来访问internet上面的其它主机时，需要利用该类库将域名转换成对应的IP，然后才可进行访问。

resolv.conf的关键字主要有四个，分别是：

nameserver#定义DNS服务器的IP地址

domain#定义本地域名

search#定义域名的搜索列表

sortlist#对返回的域名进行排序

最主要是nameserver关键字，如果没指定nameserver就找不到DNS服务器，其它关键字是可选的。nameserver表示解析域名时使用该地址指定的主机为域名服务器。其中域名服务器是按照文件中出现的顺序来查询的,且只有当第一个nameserver没有反应时才查询下面的nameserver。本题应该选择A选项。

20.单选题

在数据库设计的需求分析、概念结构设计、逻辑结构设计和物理结构设计的四个阶段中，基本E-R图是（）。

问题1选项

A.需求分析阶段形成的文档，并作为概念结构设计阶段的设计依据

B.逻辑结构设计阶段形成的文档，并作为概念结构设计阶段的设计依据

C.概念结构设计阶段形成的文档，并作为逻辑结构设计阶段的设计依据

D.概念结构设计阶段形成的文档，并作为物理设计阶段的设计依据

【答案】C

21.单选题

使用电子邮件客户端从服务器下载邮件，能实现邮件的移动、删除等操作在客户端和邮箱上更新同步，所使用的电子邮件接收协议是（）。

问题1选项

A.SMTP

B.POP3

C.IMAP4

D.MIME

【答案】C

【解析】本题考查的是电子邮件相关协议。

电子邮件协议通常包括SMTP和POP3，其中SMTP是电子邮件发送协议，POP3是电子邮件接收协议

MIME是多用途互联网邮件扩展，它是一个互联网标准，扩展了电子邮件标准，使其能够支持：非ASCII字符文本；非文本格式附件（二进制、声音、图像等）；由多部分组成的消息体；包含非ASCII字符的头信息（Headerinformation）。

IMAP和POP3的区别是：POP3协议允许电子邮件客户端下载服务器上的邮件，但是在客户端的操作（如移动邮件、标记已读等），不会反馈到服务器上，比如通过客户端收取了邮箱中的3封邮件并移动到其他文件夹，邮箱服务器上的这些邮件是没有同时被移动的。而IMAP客户端的操作都会反馈到服务器上，对邮件进行的操作，服务器上的邮件也会做相应的动作。本题描述的是C选项IMAP4。

22.单选题

在以太网标准中规定的最小帧长是（

）字节，最小帧长是根据（

）来设定的。

问题1选项

A.20

B.64

C.128

D.1518

问题2选项

A.网络中传送的最小信息单位

B.物理层可以区分的信息长度

C.网络中发生冲突的最短时间

D.网络中检测冲突的最长时间

【答案】第1题:B

第2题:D

【解析】

CSMA/CD冲突避免的方法：先听后发、边听边发、随机延迟后重发。一旦发生冲突，必须让每台主机都能检测到。关于最小发送间隙和最小帧长的规定也是为了避免冲突。

考虑如下的情况，主机发送的帧很小，而两台冲突主机相距很远，在主机A发送的帧传输到B的前一刻，B开始发送帧。这样，当A的帧到达B时，B检测到冲突，于是发送冲突信号。假如在B的冲突信号传输到A之前，A的帧已经发送完毕，那么A将检测不到冲突而误以为已发送成功。由于信号传播是有时延的，因此检测冲突也需要一定的时间。这也是为什么必须有个最小帧长的限制。

按照标准，10Mbps以太网采用中继器时，连接的最大长度是2500米，最多经过4个中继器，因此规定对10Mbps以太网一帧的最小发送时间为51.2微秒。这段时间所能传输的数据为512位，因此也称该时间为512位时。这个时间定义为以太网时隙，或冲突时槽。512位=64字节，这就是以太网帧最小64字节的原因。

23.单选题

企业应用集成(EnterpriseApplicationIntegration,EAI)技术可以消除（）。当前，从最普遍的意义上来说，EAI可以包括表示集成、数据集成、控制集成和业务流程集成等多个层次和方面。其中，（）把用户界面作为公共的集成点，把原有零散的系统界面集中在一个新的界面中。

问题1选项

A.业务流程编排错误

B.安全隐患

C.信息孤岛

D.网络故障

问题2选项

A.表示集成

B.数据集成

C.控制集成

D.业务流程集成

【答案】第1题:C

第2题:A

【解析】第1题:本题考查的是企业应用集成（EnterpriseApplicationIntegration，EAI）技术。

企业应用集成（EnterpriseApplicationIntegration，EAI）技术可以消除信息孤岛，它将多个企业信息系统连接起来，实现无缝集成，使它们就像一个整体一样。EAI是伴随着企业信息系统的发展而产生和演变的，企业的价值取向是推动EAI技术发展的原动力，而EAI的实现反过来也驱动企业竞争优势的提升。第一空为C选项。

EAI可以包括表示集成、数据集成、控制集成和业务流程集成等多个层次和方面。

界面集成：把各应用系统的界面集成起来，统一入口，产生“整体”感觉。所以第二空为A选项。

数据集成：数据集成是应用集成和业务过程集成的基础。把不同来源、格式、特点性质的数据在逻辑上或物理上有机地集中，从而为企业提供全面的数据共享。ETL、数据仓库、联邦数据库都可视为数据集成。

控制集成（功能集成、应用集成）：业务逻辑层次集成，可以借助于远程过程调用或远程方法调用、面向消息的中间件等技术。

业务流程集成（过程集成）：进行业务流程集成时，企业必须对各种业务信息的交换进行定义、授权和管理，以便改进操作、减少成本、提高响应速度。

第2题:

24.单选题

系统结构化分析模型包括数据模型、功能模型和行为模型，这些模型的核心是（）。

问题1选项

A.实体联系图

B.状态转换图

C.数据字典

D.流程图

【答案】C

【解析】本题考查的是结构化分析模型的相关概念。

结构化分析就是一种建立模型的活动，通常建立数据模型、功能模型和行为模型三种模型。流程图一般用于描述活动流程或程序执行流程，程序流程图是设计阶段的工具，与结构化分析无关。

实体-关系图（E-R图）：用于建立数据模型，其中包含了实体、关系、属性。

数据流图（DFD）：描绘信息流和数据输入输出的移动过程。是结构化分析过程中使用的主要功能建模工具。

状态转换图：通过描述系统的状态及引起系统状态转换的事件，表示系统的行为，提供了行为建模的机制。

数据字典：描述在数据模型、功能模型和行为模型中出现的数据对象和控制信息的特征，给出这些对象的精确定义。数据字典是分析模型的核心，通常使用CASE工具来创建和维护数据字典。

数据字典是结构化分析方法（SA方法）的核心。它通常包括五个部分，即数据项、数据结构、数据流、数据存储、处理过程。答案选择C选项。

25.单选题

基于模型的系统工程作为一种（），为了应对基于文档的传统系统工程工作模式在复杂产品和系统研发时面临的挑战，以逻辑连贯一致的多视角系统模型为桥梁和框架，实现跨领域模型的可追踪、可验证和动态关联，驱动人工系统生存周期内各阶段和各层级内的系统工程过程和活动，使其可管理、可复现、可重用，进而打破专业壁垒，破解设计和工艺、研发和制造、研制和使用维护的分离，极大地提高沟通协同效率，实现以模型驱动的方法来采集、捕获和提炼数据、信息和知识。

问题1选项

A.形式化的建模方法学

B.非形式化的建模方法学

C.结构化建模方法学

D.面向对象建模方法学

【答案】A

26.单选题

2019年我国将在多地展开5G试点，届时将在人口密集区为用户提供（

）bps的用户体验速率。

问题1选项

A.100M

B.1G

C.10G

D.1T

【答案】B

【解析】2019年5G试点可为用户提供的体验速率是1G，这个速率比4G快了10倍，但并非5G的极限速率。5G的理论极限速率可达10G。

27.单选题

在数据库系统中，数据的并发控制是指在多用户共享的系统中，协调并发事务的执行，保证数据库的（）不受破坏，避免用户得到不正确的数据。

问题1选项

A.安全性

B.可靠性

C.兼容性

D.完整性

【答案】D

【解析】本题是对数据库特性相关概念的考查。

完整性是指数据库正确性和相容性，是防止合法用户使用数据库时向数据库加入不符合语义的数据。保证数据库中数据是正确的，避免非法的更新。而题干中的并发控制就是指在多用户共享的系统中，许多用户可能同时对同一数据进行操作。所以要避免非法的更新，保证完整性不受到破坏。所以答案选D。

数据控制功能包括对数据库中数据的安全性、完整性、并发和恢复的控制。其中：

①安全性（security）是指保护数据库受恶意访问，即防止不合法的使用所造成的数据泄漏、更改或破坏。这样，用户只能按规定对数据进行处理，例如，划分了不同的权限，有的用户只能有读数据的权限，有的用户有修改数据的权限，用户只能在规定的权限范围内操纵数据库。

②完整性（integrality）是指数据库正确性和相容性，是防止合法用户使用数据库时向数据库加入不符合语义的数据。保证数据库中数据是正确的，避免非法的更新。

③并发控制（concurrencycontrol）是指在多用户共享的系统中，许多用户可能同时对同一数据进行操作。DBMS的并发控制子系统负责协调并发事务的执行，保证数据库的完整性不受破坏，避免用户得到不正确的数据。

④故障恢复（recoveryfromfailure）。数据库中的4类故障是事务内部故障、系统故障、介质故障及计算机病毒。故障恢复主要是指恢复数据库本身，即在故障引起数据库当前状态不一致后，将数据库恢复到某个正确状态或一致状态。恢复的原理非常简单，就是要建立冗余（redundancy）数据。

28.单选题

配置POP3服务器时，邮件服务器中默认开放TCP的（）端口。

问题1选项

A.21

B.25

C.53

D.110

【答案】D

【解析】常用协议端口号情况如下：

POP3：110端口，邮件收取。

SMTP：25端口，邮件发送。

FTP：20数据端口/21控制端口，文件传输协议。

HTTP：80端口，超文本传输协议，网页传输。

DHCP：67端口，IP地址自动分配。

SNMP：161端口，简单网络管理协议。

DNS：53端口，域名解析协议，记录域名与IP的映射关系。

TCP：可靠的传输层协议。

UDP：不可靠的传输层协议。

ICMP：因特网控制协议，PING命令来自该协议。

IGMP：组播协议。

ARP：地址解析协议，IP地址转换为MAC地址。

RARP：反向地址解析协议，MAC地址转IP地址。

29.案例题

某公司拟开发一个基于web的远程康复系统，该系统的主要功能要求如下：

（1）康复设备可将患者的康复训练数据实时传入云数据库。

（2）医生可随时随地的通过浏览器获取患者康复训练数据并进行康复训练的结果评估和康复处方的更新。

（3）患者可通过此系统查看自己的康复训练记录和医生下达的康复训练处方，并可随时与医生进行在线沟通交流。

（4）平台管理员可借助此系统实现用户的管理和康复设备的监控与管理，及时获悉设备的数据信息，便于设备维护和更新。

该公司针对上述需求组建了项目组，并召开了项目开发研讨会，会上，张工建议云数据库采用关系型数据库来实现数据存储；李工提出来用三层架构实现该远程康复系统。

【问题1】（6分）

请用200字以内文容说明什么是云数据库以及云数据库特点。

【问题2】（9分）

根据该系统的功能需求，列举该系统中存在的实体，以辅助张工进行关系数据库设计。

【问题3】（10分）

根据李工建议，该系统采用三层架构，请用300字以内的文字分析层次型架构优势，并从下面给出的（a）-（i）候选项中进行选择，补充完善图5-1中（1）-（6）处空白的内容，完成该系统的架构设计方案。

候选项：

（a）治疗仪

（b）接入层

（c）Socket

（d）Spring

（e）应用层

（f）MySQL

（g）MVC

（h）无线通信

（i）网络层

【答案】【问题1】

云数据库是指被优化或部署到一个虚拟计算环境中的数据库，可以实现按需付费、按需扩展、高可用性以及存储整合等优势。根据数据库类型一般分为关系型数据库和非关系型数据库（NoSQL数据库）。

云数据库的特性有：实例创建快速、支持只读实例、读写分离、故障自动切换、数据备份、Binlog备份、SQL审计、访问白名单、监控与消息通知等。

【问题2】

康复设备患者医生平台管理员训练数据训练处方

【问题3】

架构的优势：

1、良好的复用性，只要接口不变可用在其它处；

2、可维护性好；

3、可扩展性好，支持递增设计；

4、经过合理分层，能让系统整体耦合性降低，达到解耦的效果；

5、可把相同逻辑与抽象级别的内容放在同一层次，更利于理解。

（1）（b）接入层

（2）（a）治疗仪

（3）（h）无线通信

（4）（c）Socket

（5）（i）网络层

（6）（e）应用层

30.单选题

某文件管理系统在磁盘上建立了位示图（bitmap）,记录磁盘的使用情况。若计算机系统的字长为32位（注：每位可以表示一个物理块“使用”还是“未用”的情况），若磁盘的容量为400GB，物理块的大小为4MB，那么位示图的大小需要（）个字。

问题1选项

A.256

B.1024

C.3200

D.4098

【答案】C

【解析】本题考查了位示图的计算。

位示图是利用二进制的一位来表示磁盘中的一个盘块的使用情况。一般把“1”作为盘块已分配的标记，把“0”作为空闲标志。因为根据题意系统中字长为32位，所以一个字可记录32个物理块的使用情况。磁盘的容量为400GB，物理块的大小为4MB，那么该磁盘有400*1024/4=102400个物理块，所需的位示图的大小为102400/32=3200个字。所以答案为C选项。

31.单选题

某校园网的地址是/19，要把该网络分成32个子网，则子网掩码该是（

）。

问题1选项

A.

B.

C.

D.

【答案】D

【解析】本题中，原网络号19位，要划分成32个子网，说明要再增加5位的网络号，即网络号一共24位，对应子网掩码为：。

32.单选题

SHA-256是（）算法。

问题1选项

A.加密

B.数字签名

C.认证

D.报文摘要

【答案】D

【解析】MD5、SHA属于报文摘要算法。答案选D选项。

加密分为对称加密和非对称加密。常见对称加密算法有DES、3DES、IDEA、RC、AES，数字签名也使用到了非对称加密机制，常见的非对称加密算法有RSA、DSA。报文摘要算法也称为哈希算法，常见算法有MD5和SHA，其用于认证消息的完整性。

33.单选题

雷达设计人员在设计数字信号处理单元时，其处理器普遍采用DSP芯片（比如：TI公司的TMS320C63xx），通常DSP芯片采用哈佛（HarVard）体系结构，以下关于哈佛结构特征的描述，不正确的是（

）。

问题1选项

A.程序和数据具有独立的存储空间，允许同时取指令和取操作数，并允许在程序空间或数据空间之间互传数据

B.处理器内部采用多总线结构，保证了在一个机器周期内可以多次访问程序空间和数据空间

C.哈佛体系结构强调的是多功能，适合多种不同的环境和任务，强调兼容性

D.处理器内部采用多处理单元，可以在一个指令周期内同时进行运算

【答案】B

【解析】哈佛结构是一种将程序指令存储和数据存储分开的存储器结构。哈佛结构是一种并行体系结构，它的主要特点是将程序和数据存储在不同的存储空间中，即程序存储器和数据存储器是两个独立的存储器，每个存储器独立编址、独立访问。

与两个存储器相对应的是系统的4条总线：程序和数据的数据总线与地址总线。这种分离的程序总线和数据总线可允许在一个机器周期内同时获得指令字（来自程序存储器）和操作数（来自数据存储器），从而提高了执行速度，提高了数据的吞吐率。又由于程序和数据存储在两个分开的物理空间中，因此取址和执行能完全重叠。中央处理器首先到程序指令存储器中读取程序指令内容，解码后得到数据地址，再到相应的数据存储器中读取数据，并进行下一步的操作（通常是执行）。程序指令存储和数据存储分开，可以使指令和数据有不同的数据宽度。

哈佛结构能在一个机器周期内同时获取指令字与操作数，但做不到一个机器周期内多次访问存储器。

34.单选题

在软件逆向工程的相关概念中，（）是指借助工具从已有程序中抽象出有关数据设计、总体结构设计和过程设计等方面的信息；（）指不仅从现有系统中恢复设计信息，而且使用该信息去改变或重构现有系统，以改善其整体质量。

问题1选项

A.设计恢复

B.正向工程

C.设计重构

D.重构

问题2选项

A.再工程

B.需求工程

C.正向工程

D.逆向工程

【答案】第1题:A

第2题:C

【解析】第1题:与逆向工程相关的概念有重构、设计恢复、再工程和正向工程。

（1）重构（restructuring）。重构是指在同一抽象级别上转换系统描述形式。

（2）设计恢复（designrecovery）。设计恢复是指借助工具从已有程序中抽象出有关数据设计、总体结构设计和过程设计等方面的信息。

（3）再工程（re-engineering）。再工程是指在逆向工程所获得信息的基础上，修改或重构已有的系统，产生系统的一个新版本。再工程是对现有系统的重新开发过程，包括逆向工程、新需求的考虑过程和正向工程三个步骤。它不仅能从已存在的程序中重新获得设计信息，而且还能使用这些信息来重构现有系统，以改进它的综合质量。在利用再工程重构现有系统的同时，一般会增加新的需求，包括增加新的功能和改善系统的性能。

（4）正向工程（forwardengineering）。正向工程是指不仅从现有系统中恢复设计信息，而且使用该信息去改变或重构现有系统，以改善其整体质量。

第2题:与逆向工程相关的概念有重构、设计恢复、再工程和正向工程。

（1）重构（restructuring）。重构是指在同一抽象级别上转换系统描述形式。

（2）设计恢复（designrecovery）。设计恢复是指借助工具从已有程序中抽象出有关数据设计、总体结构设计和过程设计等方面的信息。

（3）再工程（re-engineering）。再工程是指在逆向工程所获得信息的基础上，修改或重构已有的系统，产生系统的一个新版本。再工程是对现有系统的重新开发过程，包括逆向工程、新需求的考虑过程和正向工程三个步骤。它不仅能从已存在的程序中重新获得设计信息，而且还能使用这些信息来重构现有系统，以改进它的综合质量。在利用再工程重构现有系统的同时，一般会增加新的需求，包括增加新的功能和改善系统的性能。

（4）正向工程（forwardengineering）。正向工程是指不仅从现有系统中恢复设计信息，而且使用该信息去改变或重构现有系统，以改善其整体质量。

35.单选题

确保计算机系统机密性的方法不包括（）。

问题1选项

A.加密

B.认证

C.授权

D.备份

【答案】D

36.单选题

计算机系统性能评估中，（）通常采用加法指令的运算速度来衡量计算机的速度。（）首先计算出处理部件每个计算单元的有效计算率，再按不同字长加以调整，得出该计算单元的理论性能，所有组成该处理部件的计算单元的理论性能之和即为最终的计算机性能。

问题1选项

A.指令执行速度法

B.等效指令速度法

C.综合理论性能法

D.基准程序法

问题2选项

A.指令执行速度法

B.等效指令速度法

C.综合理论性能法

D.基准程序法

【答案】第1题:A

第2题:C

【解析】第1题:本题考查计算机系统性能评价方法。

指令执行速度法：在计算机发展的初期，曾用加法指令的运算速度来衡量计算机的速度，速度是计算机的主要性能指标之一。因为加法指令的运算速度大体上可反映出乘法、除法等其他算术运算的速度，而且逻辑运算、转移指令等简单指令的执行时间往往设计成与加法指令相同，因此加法指令的运算速度有一定代表性。表示机器运算速度的单位是KIPS（每秒千条指令）。

等效指令速度法（Gibsonmix，吉普森混合法）：通过各类指令在程序中所占的比例（Wi）进行计算得到的。特点：考虑指令比例不同的问题。

综合理论性能法（CTP，CompositeTheoreticalPerformance）：CTP用MTOPS（MillionTheoreticalOperationsPerSecond，每秒百万次理论运算）表示。CTP的估算方法是，首先算出处理部件每个计算单元的有效计算率，再按不同字长加以调整，得出该计算单元的理论性能，所有组成该处理部件的计算单元的理论性能之和即为CTP。

基准程序法：把应用程序中用得最多、最频繁的那部分核心程序作为评估计算机系统性能的标准程序，称为基准测试程序（benchmark）。基准程序法是目前一致承认的测试系统性能的较好方法。

所以答案是A；C。

第2题:

37.单选题

韩国甲公司生产的平板电脑在其本国享有“Upad“注册商标专用权，但未在中国申请注册。中国乙公司生产的平板电脑也使用“Upad”商标，并享有中国注册商标专用权，但未在韩国申请注册。甲公司与乙公司生产的平板电脑都在中国市场上销售，此情形下，依据中国商标法，（）。

问题1选项

A.甲公司侵犯了乙公司的商标权

B.甲公司未侵犯乙公司的商标权

C.乙公司侵犯了甲公司的商标权

D.甲公司与乙公司均未侵犯商标权

【答案】A

38.案例题

阅读以下关于微服务架构中的数据管理的叙述，在答题纸上回答问题1至问题3。

【说明】

某大型电商平台构建了一个在线B2B商店系统。该系统采用微服务架构，将系统功能分解为多个松散耦合且可独立部署的较小组件或服务。最终设计的系统包括了电商系统中常见的服务：客户服务、订单服务、支付服务等，其中：

1、客户服务负责对客户相关的信息进行管理和维护；

2、订单服务负责对订单信息的管理和维护；

3、支付服务负责对在线支付功能和信息的管理和维护等。

为了确保微服务之间的松耦合，每个服务都有自己的数据，其中，订单服务使用了NoSQL数据库，客户服务和支付服务使用了关系数据库。

李工认为由于不同服务使用了各自的不同数据库，使得跨服务操作可能存在数据不一致。比如订单与支付的数据一致性问题，系统通过订单服务在本地NoSQL数据库中创建订单记录，同时在支付服务的关系数据库中创建支付记录，且必须保证订单记录和支付记录的一致性，该问题在系统构建时需要考虑。

【问题1】（7分）

李工建议采用两阶段提交协议（2PC）来解决服务数据的一致性问题。请用200字以内的文字简要说明2PC；说明2PC是否能解决该问题，并简要解释原因。

【问题2】（8分）

王工建议采用分布式数据管理方案，用事件驱动架构来解决服务数据的一致性问题，在订单服务和支付服务之间通过可靠的消息队列实现事件的传递，其基本操作步骤如下，请填写其中的空白处。

（1）订单服务接收订购请求，创建一个订单，该记录状态为（a），发布一个“创建订单”事件；

（2）（b）接收“创建订单”事件，记录（c），发布一个“支付完成”事件；

（3）订单服务接收“支付完成”事件，修改订单记录状态为（d）。

【问题3】（10分）

李工提出王工的方案会有数据库更新和发布事件的原子性问题，例如订单服务创建订单记录和发布“创建订单”事件需要原子性保障，否则会出现数据不一致状态。

王工认为可以使用本地事务发布事件的方法来解决该问题。请给出使用本地事务发布事件的基本方法，并说明该方法的缺点。

【答案】【问题1】

1、两阶段提交协议2PC经常用来管理分布式事务。

（1）2PC包含协调者和参与者两类站点，只有协调者才拥有提交或撤销事务的决定权，而其他参与者各自负责在其本地数据库中执行写操作，并向协调者提出撤销或提交事务的意向。

（2）2PC分为两个阶段：表决阶段和执行阶段。

①表决阶段，目的是形成一个共同的决定。协调者给所有参与者发送“准备提交”消息，并进入等待状态，所有参与者给与回复“建议提交”或“建议撤销”。只要有一个结点选择撤销，则整体事务撤销，否则，执行该事务。

②执行阶段，目的是实现这个协调者的决定。根据协调者的指令，参与者或者提交事务，或者撤销事务，并给协调者发送确认消息。

2、两阶段提交协议2PC不能解决当前问题。

（1）分布式数据库遵循的是CAP原则，会在一定程度上牺牲一致性。

（2）大多数NoSQL数据库并不支持2PC。

（3）分布式两阶段提交协议2PC一般针对的对象在逻辑上是一个整体，对某一个整体事务需要在多个物理节点上执行时，进行表决和执行，对多个数据库的不同服务并不是很合适。

【问题2】

（a）未支付

（b）支付服务

（c）支付信息

（d）已支付

【问题3】

使用本地事务发布事件：

由一个独立进程来发布事件。具体来说，就是在存储业务实体状态的数据库中，使用一个事件表来充当消息队列。应用启动一个（本地）数据库事务，更新业务实体的状态，在事件表中插入一个事件，并提交该事务。一个独立的消息发布线程或进程查询该事件表，将事件发布到消息代理，并标注该事件为已发布。

缺点：

由于开发者必须牢记发布事件，因此有很大可能出错。此外这一方法对于某些使用NoSQL数据库的应用是个挑战，因为NoSQL本身交易和查询能力有限。

【解析】试题解析：

本题考查的是数据库管理相关知识。

【问题1】

1、在两阶段提交协议（2PC）中，把分布式事务的某一个代理指定为协调者（Coordinator），所有其他代理称为参与者（Participant）。只有协调者才拥有提交或撤销事务的决定权，而其他参与者各自负责在其本地数据库中执行写操作，并向协调者提出撤销或提交事务的意向。

2、2PC把事务的提交过程分为两个阶段：第一阶段是表决阶段，目的是形成一个共同的决定。开始时，协调者在它的日志中写入一条开始提交的记录，再给所有参与者发送“准备提交”消息，并进入等待状态。当参与者收到“准备提交”消息后，它检查是否能提交本地事务。如果能提交，参与者在日志中写入一条就绪记录，并给协调者发送“建议提交”消息，然后进入就绪状态；否则，参与者写入撤销记录，并给协调者发送“建议撤销”消息。如果某个站点做出“建议撤销”题意，由于撤销决定具有否决权（即单方面撤销），发出“建议撤销”的站点就可以直接忽略这个事务。协调者收到所有参与者的回答后，它就做出是否提交事务的决定。只要有一个参与者建议撤销，协调者就必须从整体上撤销整个分布式事务，因此它写入一条撤销记录，并给所有参与者发送“全局撤销”消息，然后进入撤销状态；否则，它写入提交记录，给所有参与者发送“全局提交”消息，然后进入提交状态。

第二阶段是执行阶段，目的是实现这个协调者的决定。根据协调者的指令，参与者或者提交事务，或者撤销事务，并给协调者发送确认消息。此时，协调者在日志中写入一条事务记录并终止事务。

3、两阶段提交协议2PC不能解决当前问题。

（1）分布式数据库遵循的是CAP原则，会在一定程度上牺牲一致性。

（2）大多数NoSQL数据库并不支持2PC。

（3）分布式两阶段提交协议2PC一般针对的对象在逻辑上是一个整体，对某一个整体事务需要在多个物理节点上执行时，进行表决和执行，对多个数据库的不同服务并不是很合适。

【问题2】

对于许多应用，解决服务数据的一致性问题采用的是事件驱动的架构。

事件驱动架构（EventDrivenArchitecture，EDA）一个事件驱动框架（EDA）定义了一个设计和实现一个应用系统的方法学，在这个系统里事件可传输于松散耦合的组件和服务之间。一个事件驱动系统典型地由事件消费者和事件产生者组成。事件消费者向事件管理器订阅事件，事件产生者向事件管理器发布事件。当事件管理器从事件产生者那接收到一个事件时，事件管理把这个事件转送给相应的事件消费者。如果这个事件消费者是不可用的，事件管理者将保留这个事件，一段间隔之后再次转送该事件消费者。

在这一架构里，当有显著事件发生时，譬如更新业务实体，某个微服务会发布事件，其它微服务则订阅这些事件。当某一微服务接收到事件就可以更新自己的业务实体，实现更多事件被发布。用户能够使用事件来实现跨多个服务的业务逻辑。事务由一系列步骤组成，每一步都有一个微服务更新业务实体，然后发布触发下一步的事件。

【问题3】

使用本地事务发布事件：

由一个独立进程来发布事件。具体来说，就是在存储业务实体状态的数据库中，使用一个事件表来充当消息队列。应用启动一个（本地）数据库事务，更新业务实体的状态，在事件表中插入一个事件，并提交该事务。一个独立的消息发布线程或进程查询该事件表，将事件发布到消息代理，并标注该事件为已发布。

缺点：

由于开发者必须牢记发布事件，因此有很大可能出错。此外这一方法对于某些使用NoSQL数据库的应用是个挑战，因为NoSQL本身交易和查询能力有限。

39.单选题

设三个煤场A、B、C分别能供应煤12、14、10万吨，三个工厂X、Y、Z分别需要煤11、12、13万吨，从各煤场到各工厂运煤的单价（百元/吨）见下表方框内的数字。只要选择最优的运输方案，总的运输成本就能降到（

）百万元。

问题1选项

A.83

B.91

C.113

D.153

【答案】A

【解析】该题的基本解题思路为：先按前两列最优化原则排定，然后按行进行最优化验证，如果不是最优则调整。

最终找到的最优方案为：

煤场A：供给Y工厂12万吨。

煤场B：供给X工厂1万吨；供给Z工厂13万吨。

煤场C：供给X工厂10万吨。

40.案例题

某商校拟开发一套图书馆管理系统，在系统分析阶段，系统分析师整理的核心业务流程与需求如下：

系统为每个读者建立一个账户，并给读者发放读者证（包含读者证号、读者姓名），账户中存储读者的个人信息、借阅信息以及预订信息等，挂有读者证可以借阅图书、返还图书、查询图书信息、预订图书、取消预订等。

在借阅图书时，需要输入读者所借阅的图书名、ISBN号，然后输入读者的读者证号，完成后提交系统，以进行读者验证，如果读者有效，借阅请求被接受，系统查询读者所借阅的图书是否存在，若存在，则读者可借出图书，系统记录借阅记录；如果读者所借的图书已被借出，读者还可预订该图书。读者如期还书后，系统清除借阅记录，否则需缴纳罚金，读者还可以选择续借图书。同时，以上部分操作还需要系统管理员和图书管理员参与。

【问题1】（6分）

采用面向对象方法进行软件系统分析与设计时，一项重要的工作是进行类的分析与设计。请用200字以内的文字说明分析类图与设计类图的差异。

【问题2】（11分）

设计类图的首要工作是进行类的识别与分类，该工作可分为两个阶段“”首先，采用识别与筛选法，对需求分析文档进行分析，保留系统的重要概念与属性，删除不正确或冗余的内容；其次，将识别出来的类按照边界类、实体类和控制类等三种类型进行分类。

请用200字以内的文字对边界类，实体类和控制类的作用进行简要解释，并对下面给出的候选项进行识别与筛选，将合适的候选项编号填入表2-1中的（1）~（3）空白处，完成类的识别与分类工作。

表2-1图书管理系统类识别与分类表格

候选项：

a）系统管理员

b）图书管理员

c）读者

d）读者证

e）账户

f）图书

g）借阅

h）归还

i）预订

j）罚金

K）续借

I）借阅记录

【问题3】（8分）

根据类之间的相关性特点，可以将类之间的关系分为组合（composition），继承（inheritance），关联（association），聚合（aggregation）和依赖（dependency）等5种，请用300字以内的文字分别对这5种关系的内涵进行叙述，并从封装性、动态组合和创建对象的方便性三个方面对组合和继承关系的优缺点进行比较。

【答案】【问题1】（6分）

分析阶段的类图主要是从业务领域获取信息的，在描述上更多使用了业务领域的语言和词汇。

设计阶段的类图是从编程实现角度来设计类图的，更多的是考虑类编码的实现。

【问题2】（11分）

（1）d）读者证

（2）a）系统管理员b）图书管理员c）读者

e）账户f）图书

j）罚金I）借阅记录

（3）g）借阅h）归还i）预订k）续借

【问题3】（8分）

封装性：

组合：不破坏封装性，整体类与局部类之间松耦合，相对独立。

继承：破坏封装性，子类与父类紧耦合，子类缺独立性。

动态组合：

组合：支持动态组合。

继承：不支持动态组合。

创建对象：

组合：创建整体类时，需要创建所有局部类的对象。

继承：创建子类对象时，不需要创建父类对象。

（1）关联关系。关联提供了不同类的对象之间的结构关系，它在一段时间内将多个类的实例连接在一起。

（2）依赖关系。两个类A和B，如果B的变化可能会引起A的变化，则称类A依赖于类B。依赖可以由各种原因引起。

（3）继承关系。本质上就是泛化关系。继承是在某个类的层次关联中不同的类共享属性和方法的一种机制。父类与子类的关系是一般与特殊的关系，一个父类可以有多个子类，这些子类都是父类的特例。

（4）聚合关系。表示类之间的整体与部分的关系，其含义是“部分”可能同时属于多个“整体”，“部分”与“整体”的生命周期可以不相同。

（5）组合关系。表示类之间的整体与部分的关系。其中的“部分”只能属于一个“整体”，“部分”与“整体”的生命周期相同，“部分”随着“整体”的创建而创建，也随着“整体”的消亡而消亡。

【解析】常见的类关系包括：

（1）关联关系。关联提供了不同类的对象之间的结构关系，它在一段时间内将多个类的实例连接在一起。关联体现的是对象实例之间的关系，而不表示两个类之间的关系。其余的关系涉及类元自身的描述，而不是它们的实例。

（2）依赖关系。两个类A和B，如果B的变化可能会引起A的变化，则称类A依赖于类B。依赖可以由各种原因引起，例如，一个类向另一个类发送消息、一个类是另一个类的数据成员、一个类是另一个类的某个操作参数等。

（3）泛化关系。泛化关系描述了一般事物与该事物中的特殊种类之间的关系，也就是父类与子类之间的关系。继承关系是泛化关系的反关系，也就是说，子类继承了父类，而父类则是子类的泛化。

（4）继承关系。本质上就是泛化关系。继承是在某个类的层次关联中不同的类共享属性和方法的一种机制。父类与子类的关系是一般与特殊的关系，一个父类可以有多个子类，这些子类都是父类的特例。

（5）聚合关系。表示类之间的整体与部分的关系，其含义是“部分”可能同时属于多个“整体”，“部分”与“整体”的生命周期可以不相同。例如，汽车和车轮就是聚合关系，车子坏了，车轮还可以用；车轮坏了，可以再换一个。

（6）组合关系。表示类之间的整体与部分的关系。与聚合关系的区别在于，组合关系中的“部分”只能属于一个“整体”，“部分”与“整体”的生命周期相同，“部分”随着“整体”的创建而创建，也随着“整体”的消亡而消亡。例如，一个公司包含多个部门，它们之间的关系就是组合关系。公司一旦倒闭，也就无所谓部门了。

（7）实现关系。实现关系将说明和实现联系起来。接口是对行为而非实现的说明，而类中则包含了实现的结构。一个或多个类可以实现一个接口，而每个类分别实现接口中的操作。

41.单选题

甲公司从市场上购买乙公司生产的软件，作为甲公司计算机产品的部件。丙公司已经取得该软件的发明权，并许可乙公司生产销售该软件。下列说法中，正确的是（

）。

问题1选项

A.甲公司的行为构成对丙公司权利的侵犯

B.甲公司的行为不构成对丙公司权利的侵犯

C.甲公司的行为不侵犯丙公司的权利，乙公司侵犯了丙公司的权利

D.甲公司的行为与乙公司的行为共同构成对丙公司权利的侵犯

【答案】B

【解析】本题考查知识产权中的侵权判定。

由于甲公司与乙公司都是合法的渠道得到的软件或授权，所以过程中不存在侵权行为。

42.单选题

业务流程重组（BusinessProcessReengineering,BPR）是针对企业业务流程的基本问题进行回顾，其核心思路是对业务流程的（

）改造，BPR过程通常以（

）为中心。

问题1选项

A.增量式

B.根本性

C.迭代式

D.保守式

问题2选项

A.流程

B.需求

C.组织

D.资源

【答案】第1题:B

第2题:A

【解析】业务流程重组（BusinessProcessReengineering,BPR）是针对企业业务流程的基本问题进行反思，并对它进行彻底的重新设计，使业绩取得显著性的提高。与目标管理、全面质量管理、战略管理等理论相比，BPR要求企业管理人员从根本上重新思考企业已形成的基本信念，即对长期以来企业在经营中所遵循的基本信念（例如，分工思想、等级制度、规模经营和标准化生产等体制性问题）进行重新思考。这就需要打破原有的思维定势，进行创造性思维。

由于BPR理论突破了传统的企业分工思想，强调以流程为核