2024年全国软件水平考试之高级系统分析师考试快速提分题（附答案）

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 全国软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。一、选择题

1、UML用系统视图描述系统的组织结构。其中，（）采用类、子系统、包和用例对系统架构进行设计建模。A.用例视图B.逻辑视图C.实现视图D.部署视图

2、用户乙收到甲数字签名后的消息M，为验证消息的真实性，首先需要从CA获取用户甲的数字证书，该数字证书中包含（请作答此空），并利用（请作答此空）验证该证书的真伪，然后利用（）验证M的真实性。A.CA的公钥B.乙的私钥C.甲的公钥D.乙的公钥

3、计算机执行指令的过程中，需要（）由产生每条指令的操作信号并将信号送往相应的部件进行处理，以完成指定的操作。A.CPU的控制器B.CPU的运算器C.DMA的控制器D.Cache控制器

4、下列不属于报文认证算法的是（）。A.MD5B.SHA-1C.RC4D.HMAC

5、在地面上相距2000公里的两地之间利用电缆传输4000比特长的数据包，数据速率为64kb/s，从开始发送到接收完成需要的时间为（）。A.48msB.640msC.62.5msD.72.5ms

6、企业应用集成是当前很多企业都需要面对的一个复杂问题，集成过程中通常需要根据企业的实际情况选择合适的集成方案。某企业要求采用较低的成本，暴露现有应用系统的功能，集成内部的多个应用系统，并对外提供复杂多变的业务逻辑，针对上述要求，（）是较为合适的集成方式。A.界面集成B.数据集成C.API集成D.流程集成

7、详细调查为系统分析和新系统逻辑模型的建立提供详尽的、准确的、完整的系统的资料。详细调查的主要内容包括现有系统的运行环境和状况、系统功能、（）、资源情况、约束条件和薄弱环节等。如果对某现有系统进行详细调查时，发现该系统业务复杂，涉及岗位较多，系统的历史遗留文档全面、数量很大时，可以采用（请作答此空）方法。A.现场观摩B.书面调查C.个别访问D.抽样调查

8、以下关于在I/O设备与主机间交换数据的叙述中，错误的是（）。A.中断方式下，CPU需要执行程序来实现数据传送B.中断方式和DMA方式下，CPU与I/O设备都可同步工作C.中断方式和DMA方式相比，快速I/O设备更适合采用中断方式传递数据D.若同时接到DMA请求和中断请求，CPU优先响应DMA请求

9、小张在某企业运作部工作，负责统计经营数据并制作成图表供企业高层参考决策。由于日常工作中统计数据量大，为便于及时、准确地完成报表，小张利用下班后的业余时间开发了一个统计软件，则（）。A.小张在开发软件的过程中，没有利用企业的物质技术条件，该软件的著作权属于小张B.该软件的著作权属于企业，因其是小张为完成本职工作而产生的结果C.按照软件著作权归属的一般原则，该软件的著作权归属于小张D.该软件没有用于商业目的，没有著作权的问题

10、某学校希望通过问卷调查了解学生考试作弊的真实情况。若直接在问卷调查中问：“你作弊了吗”，极少有人真实作答。为此，专家设计的问卷调查表中包括两个问题：①你是男生吗②你作弊了吗而每个学生需要利用给自己配发的电子随机选题器选择一题并回答“是”或“否”。学校按照学生实际的男女比例，随机选择了60名男生和40名女生参与匿名答题，而电子随机选题器选择题1和题2的概率相同。学生们认为，此次调查不但匿名，还不透露自己选择了哪题，因此都如实作答。最后，学校回收到35份回答“是”，65份回答“否”，因此计算出考试作弊的比例大致为（）。A.10%B.15%C.20%D.25%

11、某学校希望通过问卷调查了解学生考试作弊的真实情况。若直接在问卷调查中问："你作弊了吗？"，极少有入真实做答。为此，专家设计的问卷调查表中包括两个问题：①你是男生吗？②你作弊了吗？而每个学生需要利用给自己配发的电子随机选题器选择一题并回答"是"或"否"。学校按照学生实际的男女比例，随机选择了60名男生和40名女生参与匿名答题，而电子随机选题器选择题1和题2的概率相同。学生们认为，此次调查不但匿名，还不透露自己选择了哪题，因此都如实做答。最后，学校回收到35份回答"是"，65份回答"否"，因此计算出考试作弊的比例大致为（）。A.10%B.15%C.20%D.25%

12、某政府机关希望将位于单位内部信息系统中的新闻、信息等发布到互联网上，并实现一部分网上办公能力。对于这种应用集成需求，最适合的集成方式是（）。A.数据集成B.界面集成C.API集成D.门户集成

13、需要对应用系统的性能进行调整的原因通常不包括（）。A.在系统开发设计和开发阶段没有考虑好性能问题B.系统运行环境发生了变化C.数据积累达到了一定的量D.用户的功能性需求发生变化

14、下面病毒中，属于蠕虫病毒的是（）。A.CIH病毒B.特洛伊木马病毒C.罗密欧与朱丽叶病毒D.Melissa病毒

15、王某原是M软件公司的软件设计师，一直从事计算机网络端口优化处理的研发工作。王某退休10个月完成了网络端口优化处理程序发明，解决了计算机网络端口有效利用率技术问题。该项涉及计算机程序发明的专利申请权应由（）享有。A.公司B.王某C.公司、王某D.先申请者

16、DES是一种()，其密钥长度为56位，3DES是利用DES的加密方式，对明文进行3次加密，以提高加密强度，其密钥长度是(请作答此空)位。A.56B.112C.128D.168

17、需求获取是确定和理解不同的项目干系人的需求和约束的过程，需求获取是否科学、准备充分，对获取出来的结果影响很大。在多种需求获取方式中，（）方法具有良好的灵活性，有较宽广的应用范围，但存在获取需求时信息量大、记录较为困难、需要足够的领域知识等问题。（请作答此空）方法基于数理统计原理，不仅可以用于收集数据，还可以用于采集访谈用户或者是采集观察用户，并可以减少数据收集偏差。（）方法通过高度组织的群体会议来分析企业内的问题，并从中获取系统需求。A.用户访谈B.问卷调查C.联合需求计划D.采样

18、以下关于系统调查时所画的系统组织结构图的叙述，错误的是（）。A.组织结构图中，需要根据系统功能将组织结构重新划分B.根据系统分析的范围，组织结构图只要描述与系统有关的部分C.组织结构图中需要标明行政隶属关系D.组织结构图中需要标明信息、物质、资金的流动关系

19、以下关于IPsec协议的描述中，正确的是（）。A.IPsec认证头（AH）不提供数据加密服务B.IPsec封装安全负荷（ESP）用于数据完整性认证和数据源认证C.IPsec的传输模式对原来的IP数据报进行了封装和加密，再加上了新IP头D.IPsec通过应用层的Web服务建立安全连接

20、CPU访问存储器时，被访问数据倾向于聚集在一个较小的连续区域中，若一个存储单元已被访问，则其邻近的存储单元有可能还要被访问，该特性被称为（）。A.指令局部性B.数据局部性C.时间局部性D.空间局部性

21、某团队希望在未来18天内串行选做若干个作业。供选各作业所需的实施时间（天数）、截止时间（最迟必须在指定的数天内完工）以及利润见下表：该团队只要能适当选择若干个作业依次实施，就能获得最大利润（）万元。A.23B.24C.25D.26

22、Flynn分类法根据计算机在执行程序的过程中（请作答此空）的不同组合，将计算机分为4类。当前主流的多核计算机属于（）计算机。A.指令流和数据流B.数据流和控制流C.指令流和控制流D.数据流和总线带宽

23、信息系统安全可划分为物理安全、网络安全、系统安全和应用安全，（）属于系统安全，（请作答此空）属于应用安全。A.机房安全B.入侵检测C.漏洞补丁管理D.数据库安全

24、为测量高负载大型计算机系统的性能，最适宜的方法是（）。A.查看运行日志B.硬件监控C.软件监控D.查看作业记账系统

25、关于大规模并行处理器MPP，以下说法不正确的是（）。A.大多数MPP系统使用标准的CPU作为它们的处理器B.其互连网络通常采用商用的以太网实现C.是一种异步的分布式存储器结构的MIMD系统D.使用特殊的硬件和软件来监控系统、检测错误并从错误中平滑地恢复

26、SHA-l是一种针对不同输入生成（）固定长度摘要的算法。A.128位B.160位C.256位D.512位

27、IDEF(Integrationdefinitionmethod，集成定义方法)是一系列建模、分析和仿真方法的统称，每套方法都是通过建模来获得某种特定类型的信息。其中，IDEF0可以进行（请作答此空）建模;IDEF1可以进行（）建模;（请作答此空）可以进行面向对象设计建模。A.仿真B.信息C.业务流程D.组织结构

28、王某是某公司软件设计师，每当软件开发完成后均按公司规定编写软件文档，并提交公司存档。该软件文档的著作权（）享有。A.应由公司B.应由公司和王某共同C.应自王某D.除署名权以外，著作权的其他权利由王某

29、I/O设备管理一般分为4个层次，如下图所示。图中①②③分别对应（）。A.设备驱动程序、虚设备管理、与设备无关的系统软件B.设备驱动程序、与设备无关的系统软件、虚设备管理C.中断处理程序、与设备无关的系统软件、设备驱动程序D.中断处理程序、设备驱动程序、与设备无关的系统软件

30、软件集成测试将已通过单元测试的模块集成在一起，主要测试模块之间的协作性。从组装策略而言，可以分为（）。集成测试计划通常是在（请作答此空）阶段完成，集成测试一般采用黑盒测试方法。A.软件方案建议B.软件概要设计C.软件详细设计D.软件模块集成

31、RUP中的软件过程在时间上分解为4个顺序的阶段：初始阶段、细化阶段、构建阶段和移交阶段。架构的确定与建立是在（）完成的。A.初始阶段B.细化阶段C.构建阶段D.移交阶段

32、已知某山区六个乡镇C1，C2，…，C6之间的公路距离（公里数）如下表：其中符号“∞”表示两个乡镇之间没有直通公路。乡镇C1到C3虽然没有直通公路，但可以经过其他乡镇达到，根据上表，可以算出C1到C3最短的路程为（）公里。A.35B.40C.45D.50

33、以下编码方法中，不属于熵编码（）。A.算术编码B.霍夫曼编码C.变换编码D.香农-范诺编码

34、王某原是M软件公司的软件设计师，一直从事计算机网络端口优化处理的研发工作。王某退休10个月完成了网络端口优化处理程序发明，解决了计算机网络端口有效利用率技术问题。该项涉及计算机程序发明的专利申请权应由（）享有。A.公司B.王某C.公司、王某D.先申请者

35、（）适用于描述复杂算法的执行流程。A.活动图B.状态图C.类图D.用例图

36、某项目有A~H八个作业,各作业所需时间(单位:周)以及紧前作业如下表该项目的工期为(请作答此空)周。如果作业C拖延3周完成,则该项目的工期()A.12B.13C.14D.15

37、详细调查对系统所涉及领域的各个方面，进行静态信息（例如，组织结构、系统功能等）和动态信息（例如，业务流程、数据流程等）的调查，根据科学合理的原则，采用科学合理的方法，进行周密完备的调查。详细调查的主要方法有收集资料、开调查会、个别访问、书面调查、抽样调查、现场观摩、参加业务实践和阅读历史文档等。其中（）就是把与系统有关的、对系统开发有益的信息收集起来。它是调查的基本手段。（）是一种集中征询意见的方法，适合于对系统的定性调查。（）是根据概率统计的随机原则，从全体被调查对象中选取部分对象进行详细调查，并将统计分析得出的调查结果推广到全体对象。当系统比较复杂时，项目干系人（stakeholder，有些文献翻译为“利益相关者”、“风险承担者”或“涉众”）会很多，涉及范围会很宽，采用（）方法会获得比较好的效果。对于许多较为复杂的流程和操作而言，是比较难以用言语表达清楚的，系统分析师可以就一些较复杂、较难理解的流程和操作采用（请作答此空）方法来获得需求。具体来说，就是走到客户的工作现场，一边观察，一边听客户的讲解。A.收集资料B.现场观摩C.抽样调查D.书面调查

38、AnarchitecturalStyledefinesasafamilyofsuchsystemsintermsofa（）ofstructuralorganization.Morespecificallyanarchitecturalstyledefinesavocabularyof（）andconnectortypes,andasetof（请作答此空）onhowtheycanbecombined.Formanystylestheremayalsoexistoneormore（）thatspecifyhowtodetermineasystem'soverallpropertiesfromthepropertiesofitsparts.Manyofarchitecturalstyleshavebeendevelopedovertheyears.Thebest-knownexamplesof（）architecturesareprogramswrittenintheUnixshell．A.functionsB.codesegmentsC.interfacesD.constraints

39、某服装公司希望对现有的信息发布系统进行集成与改造，从而实现随时通过互联网向用户发布特定的信息，为了避免骚扰用户，系统还要允许每个用户指定他们感兴趣的消息，另外还要向特定的用户群发送特定消息。针对上述要求，（）方案相对更为可行。A.采用订阅-发布（Subscript/Publish）模式。客户订阅需要的信息，并监听消息，消息到来后通知客户接收B.采用动态接收表（DynamiCList）模式。客户订阅需要的消息，接收表是一个路由器，把一个消息广播给一组接收者，同时为每个接收者提供专门的消息处理C.采用消息存储库（MessageStore）模式。监听所有的消息，将它们存储到一个消息存储库中，通过查询客户订阅状态如何进行消息分发D.采用文件传输（FileTransfer）模式。用户安装客户端监听消息，消息转换为文件，通过FTP传输并通知用户接收消息

40、企业信息化规划是一项长期而艰巨的任务，是融合企业战略、管理规划、业务流程重组等内容的综合规划活动。其中（18）战略规划是评价企业现状，选择和确定企业的总体和长远目标，制定和抉择实现目标的行动方案；（请作答此空）战略规划关注的是如何通过信息系统来支撑业务流程的运作，进而实现企业的关键业务目标；（请作答此空）战略规划对支撑信息系统运行的硬件、软件、支撑环境等进行具体的规划。A.信息资源B.企业C.企业行动D.业务

41、下列关于虚拟存储器的叙述中，正确的是（）。A.对应用程序员透明，对系统程序员不透明B.对应用程序员不透明，对系统程序员透明C.对应用程序员、系统程序员都不透明D.对应用程序员、系统程序员都透明

42、下列关于DHCP的说法中，错误的是（）。A.Windows操作系统中，默认租约期是8天B.客户机通常选择最先响应的DHCP服务器提供的地址C.客户机可以跨网段申请DHCP服务器提供的IP地址D.客户机一直使用DHCP服务器分配给它的IP地址，直至租约期结束才开始联系更新租约

43、美国某公司与中国某企业谈技术合作，合同约定使用1件美国专利（获得批准并在有效期内），该项技术未在中国和其他国家申请专利。依照该专利生产的产品（），中国企业需要向美国公司支付这件美国专利的许可使用费。A.在中国销售B.返销美国C.在日本销售D.在韩国销售

44、UML的结构包括构造块、规则和公共机制三个部分。在基本构造块中，()能够表示多个相互关联的事物的集合；规则是构造块如何放在一起的规定，包括了(请作答此空)公共机制中，()是关于事物语义的细节描述A.命名、范围、可见性和一致性B.范围、可见性、一致性和完整性C.命名、可见性、一致性和执行D.命名、范围、可见性、完整性和执行

45、TCP协议在建立连接的过程中可能处于不同的状态，用netstat命令显示出TCP连接的状态为SYN_SEND，则这个连接正处于（）。A.等待对方的建立连接请求B.已主动发出连接建立请求C.等待对方的连接释放请求D.收到对方的连接建立请求

46、评价信息系统经济效益的方法不包括（）。A.盈亏平衡法B.成本效益分析法C.投入产出分析法D.价值工程方法

47、在单元测试中，（）。A.驱动模块用来调用被测模块，自顶向下的单元测试中不需要另外编写驱动模块B.桩模块用来模拟被测模块所调用的子模块，自顶向下的单元测试中不需要另外编写桩模块C.驱动模块用来模拟被测模块所调用的子模块，自底向上的单元测试中不需要另外编写驱动模块D.桩模块用来调用被测模块，自底向上的单元测试中不需要另外编写桩模块

48、假设关系R(A1,A2,A3)上的一个分解为ρ={(A1,A2),(A1,A3)}，下表是关系R上的一个实例，根据实例推出R的函数依赖集F为（），分解p（请作答此空）。A.F={A1→A2}B.F={A1A3→A2,A1A2→A3}C.F={A1→A3}D.F={A1→A2,A1→A3}

49、（）不是复杂指令系统计算机CISC的特征。A.丰富的寻址方式B.多种指令格式C.指令长度可变D.设置大量通用寄存器

50、EJB是企业级Java构件，用于开发和部署多层结构的、分布式的、面向对象的Java应用系统。其中，（）负责完成服务端与客户端的交互；（请作答此空）用于数据持久化来简化数据库开发工作；（）主要用来处理并发和异步访问操作。A.会话型构件B.实体型构件C.COM构件D.消息驱动构件二、多选题

51、以下关于信息系统开发方法的叙述中，正确的是（3）。A.原型化方法是自顶向下的，它提出了一组提高系统结构合理性的准则B.结构化方法与原型化方法的共同点是在系统开发初期必须明确系统的功能要求，确定系统边界C.面向服务方法以粗粒度、松散耦合和标准的服务为基础，加强了系统的可复用性和可演化性D.面向服务的方法适用于那些需求不明确，但技术难度不大的系统开发

52、某计算机系统采用集中式总线仲裁方式，各个主设备得到总线使用权的机会基本相等，则该系统采用的总线仲裁方式（）。①菊花链式查询方式②计数器定时查询（轮询）方式③独立请求方式A.可能是③，不可能是①或②B.可能是②或③，不可能是①C.可能是②，不可能是①或③D.可能是①、②或③

53、某浮点数格式如下：7位阶码（包含一个符号位），9位尾数（包含一个符号位）。若阶码用移码、尾数用规格化的补码表示，则浮点数所能表示数的范围是（）。A.-263～（1-2-8）×263B.-264～（1-2-7）×264C.-（1-2-8）×263～263D.-（1-2-7）×264～（1-2-8）×263

54、图中的（）、（）、（请作答此空）分别是什么（）。A.输出正确结果B.重新设计C.异常处理D.通过

55、在入侵检测系统中，事件分析器接收事件信息并对其进行分析，判断是否为入侵行为或异常现象，其常用的三种分析方法中不包括（）。A.模式匹配B.密文分析C.数据完整性分析D.统计分析

56、下列不属于报文认证算法的是（）。A.MD5B.SHA-1C.RC4D.HMAC

57、（）是ITU制定的基于包交换网络的音、视频通信系统标准。A.H.320B.H.323C.H.324D.H.264

58、某公司欲开发一个软件系统的在线文档帮助系统，用户可以在任何一个查询上下文中输入查询关键字，如果当前查询环境下没有相关内容，则系统会将查询按照一定的顺序转发给其他查询环境。基于上述需求，采用（）最为合适。A.责任链模式B.桥接模式C.装饰模式D.适配器模式

59、图中的（请作答此空）、（）、（）分别是什么（）。A.主块B.测试块C.表决块D.容错块

60、软件集成测试将已通过单元测试的模块集成在一起，主要测试模块之间的协作性。从组装策略而言，可以分为（）。集成测试计划通常是在（请作答此空）阶段完成，集成测试一般采用黑盒测试方法。A.软件方案建议B.软件概要设计C.软件详细设计D.软件模块集成

61、下列关于虚拟存储器的叙述中，正确的是（）。A.对应用程序员透明，对系统程序员不透明B.对应用程序员不透明，对系统程序员透明C.对应用程序员、系统程序员都不透明D.对应用程序员、系统程序员都透明

62、非对称加密算法中，加密和解密使用不同的密钥,下面的加密算法中()属于非对称加密算法。若甲、乙采用非对称密钥体系进行保密通信，追的公加密数据文件,乙使用(请作答此空)来对数据文件进行解密。A.甲的公钥B.甲的私钥C.乙的公钥D.乙的私钥

63、数据仓库在收集数据过程中，会遇到一些略微不一致但可以纠正的数据，纠正的过程称为（）。A.数据转换B.数据抽取C.数据清洗D.数据装载

64、按照Cache地址映像的块冲突概率，从高到低排列的是（）。A.全相联映像→直接映像→组相联映像B.直接映像→组相联映像→全相联映像C.组相联映像→全相联映像→直接映像D.直接映像→全相联映像→组相联映像

65、假设磁盘块与缓冲区大小相同，每个盘块读入缓冲区的时间为16us,由缓冲区送至用户区的时间是5us,在用户区内系统对每块数据的处理时间为1us.若用户需要将大小为10个磁盘块的Doc1文件逐块从磁盘读入缓冲区，并送至用户区进行处理，那么采用单缓冲区需要花费的时间为（）us:采用双缓冲区需要花费的时间为（请作答此空）us.A.160B.161C.166D.211

66、中国自主研发的3G通信标准是（）。A.CDMA2000B.TD-SCDMAC.WCDMAD.WiMAX

67、SQL语言支持关系数据库的三级模式结构图如下所示，图中视图、基本表、存储文件分别对应（）。A.模式、内模式、外模式B.外模式、模式、内模式C.模式、外模式、内模式D.外模式、内模式、模式

68、数据仓库中数据（）的特点是指数据一旦进入数据仓库后，将被长期保留并定期加载和刷新，可以进行各种查询操作，但很少对数据进行修改和删除操作。A.面向主题B.集成性C.相对稳定性D.反映历史变化

69、循环冗余校验码（CyclicRedundancyCheck,CRC）是数据通信领域中最常用的一种差错校验码，该校验方法中，使用多项式除法（模2除法）运算后的余数为校验字段。若数据信息为n位，则将其左移k位后，被长度为k+1位的生成多项式相除，所得的k位余数即构成k个校验位，构成n+k位编码。若数据信息为1100，生成多项式为X3+X+1（即1011），则CRC编码是（）。A.1100010B.1011010C.1100011D.1011110

70、某软件公司欲开发一个基于Web的考勤管理系统。在项目初期，客户对系统的基本功能、表现形式等要求并不明确，在这种情况下，采用（4）开发方法比较合适。A.瀑布式B.形式化C.结构化D.极限编程

71、在进行需求开发的过程中，（）可能会给项目带来风险。A.对于每项需求的可行性均进行分析，以确定是否能按计划实现B.使用模型和原型描述一些模糊的需求C.评估每项新需求的优先级，并与已有工作对比，做出相应的决策D.采用最新的技术、工具或平台实现关键需求

72、商业智能关注如何从业务数据中提取有用的信息，然后采用这些信息指导企业的业务开展。商业智能系统主要包括数据预处理、（请作答此空）、数据分析和数据展现4个主要阶段。其中数据预处理是整合企业原始数据的第一步，它包括数据的抽取、（）和加载三个过程。A.转换B.分析C.查询D.建模

73、需求管理是一个对系统需求变更、了解和控制的过程。以下活动中，（）不属于需求管理的主要活动。A.文档管理B.需求跟踪C.版本控制D.变更控制

74、以下关于计算机软件著作权的叙述，错误的是（）。A.软件著作权人可以许可他人行使其软件著作权，并有权获得报酬B.软件著作权人可以全部或者部分转让其软件著作权，并有权获得报酬C.软件著作权属于自然人的，该自然人死亡后，在软件著作权的保护期内，软件著作权的继承人可以继承各项软件著作权D.为了学习和研究软件内含的设计思想和原理，通过安装、显示、传输或者存储软件等方式使用软件的，可以不经软件著作权人许可，不向其支付报酬

75、商业智能系统主要包括数据预处理、建立数据仓库、数据分析和数据展现四个主要阶段。其中，数据预处理主要包括();建立数据仓库是处理海量数据的基础;数据分析一般采用（请作答此空）来实现；数据展现则主要是保障系统分析结果的可视化。A.联机分析处理(OLAP)B.联机事务处理(OLTP)C.抽取、转换和加载(ETL)D.数据聚集和汇总(DCS)

76、用户A从CA处获取了用户B的数字证书，用户A通过（）可以确认该数字证书的有效性。A.用户B的公钥B.用户B的私钥C.CA的公钥D.用户A的私钥

77、图中的（）、（）、（）分别是什么（请作答此空）。A.丢弃B.重新设计C.异常处理D.通过

78、利用报文摘要算法生成报文摘要的目的是（）。A.验证通信对方的身份，防止假冒B.对传输数据进行加密，防止数据被窃听C.防止发送方否认发送过的数据D.防止发送的报文被篡改

79、假设生产管理网络系统采用B/S工作方式，经常上网的用户数为200，每个用户平均每分钟产生8个事务处理，每个事务处理的规模平均为0.05MB，则这个系统需要的信息传输速率为（）。A.4.3Mb/sB.7.8Mb/sC.10.7Mb/sD.17.8Mb/s

80、商业秘密是指不为公众所知悉，能为权利人带来经济效益，具有（）并经权利人采取保密措施的技术信息和经营信息。A.新颖性B.实用性C.创造性D.前瞻性

81、CORBA服务端构件模型中，（）是CORBA对象的真正实现，负责完成客户端请求。A.伺服对象（Servant）B.对象适配器（ObjectAdapter）C.对象请求代理（ObjectRequestBroker）D.适配器激活器（AdapterActivator）

82、软件设计包括了四个既独立又相互联系的活动：高质量的（）将改善程序结构和模块划分，降低过程复杂性；（请作答此空）的主要目标是开发一个模块化的程序结构，并表示出模块间的控制关系；（）描述了软件与用户之间的交互关系。A.软件结构设计B.数据结构设计C.数据流设计D.分布式设计

83、某企业信息系统采用分布式数据库系统，该系统中“每结点对本地数据都能独立管理”和“当某一场地故障时系统可以使用其他场地的副本而不至于使整个系统瘫痪”分别称为分布式数据库的（）A.共享性和分布性B.自治性和分布性C.自治性和可用性D.分布性和可用性

84、在订单管理模块中，新建订单和修改订单都需要检查用户是否登录，用例“新建订单”、“修改订单”与用例“检查用户登录”之间是（）。A.包含关系B.扩展关系C.泛化关系D.聚集关系

85、某文件管理系统在磁盘上建立了位示图(bitmap)，记录磁盘的使用情况。若计算机系统的字长为32位，磁盘的容量为300GB，物理块的大小为4MB，那么位示图的大小需要（）个字。A.1200B.2400C.6400D.9600

86、为了弥补WEP的安全缺陷，WPA安全认证方案中新增的机制是（）。A.共享密钥认证B.临时密钥完整性协议C.较短的初始化向量D.采用更强的加密算法

87、UML通过五个视图来定义系统架构，（）表示了设计模型中在架构方面具有重要意义的类、子系统、包和用例实现的子集。A.逻辑视图B.用例视图C.进程视图D.部署视图

88、系统设计是根据系统分析的结果，完成系统的构建过程。系统设计的主要内容包括（）;系统总体结构设计的主要任务是将系统的功能需求分配给软件模块，确定每个模块的功能和调用关系，形成软件的（请作答此空）。A.概要设计和详细设计B.架构设计和对象设计C.部署设计和用例设计D.功能设计和模块设计

89、已知17个自然数（可有重复）的最小值是30，平均值是34，中位数是35，所有各数到38的距离之和比到35的距离之和多5，由此可以推断，这17个数中只有1个（）。A.30B.34C.36D.37

90、下列活动，（）不属于需求开发活动的范畴。A.跟据系统需求识别和确认系统功能B.将所收集的用户需求编写成文档和模型C.针对系统特点，考虑并确定系统开发平台与程序设计语言D.了解实际用户任务和目标以及这些任务所支持的业务需求

91、以下关于数据处理的叙述中，不正确的是（）。A.对正确的数据也可能做出错误解释B.软件会有故障，数据也会现问题C.数据处理技术主要指办公软件的使用方法D.也有生命周期

92、对遗留系统评价的目的是为了获得对遗留系统的更好的理解，这是遗留系统演化的基础，是任何遗留系统演化项目的起点。主要评价方法包括度量系统技术水准、商业价值和与之关联的企业特征，其结果作为选择处理策略的基础。第一象限为高水平、高价值区，即遗留系统的技术含量较高，本身还有极大的生命力。系统具有较高的业务价值，基本上能够满足企业业务运作和决策支持的需要。这种系统可能建成的时间还很短，称这种遗留系统的演化策略为（请作答此空）。第二象限为低水平、高价值区，即遗留系统的技术含量较低，已经满足企业运作的功能或性能要求，但具有较高的商业价值，目前企业的业务尚紧密依赖该系统。称这种遗留系统的演化策略为（）。第三象限为高水平、低价值区，即遗留系统的技术含量较高，但其业务价值较低，可能只完成某个部门（或子公司）的业务管理。这种系统在各自的局部领域里工作良好，但对于整个企业来说，存在多个这样的系统，不同的系统基于不同的平台、不同的数据模型，形成了一个个信息孤岛，对这种遗留系统的演化策略为（）。第四象限为低水平、低价值区，即遗留系统的技术含量较低，且具有较低的业务价值。对这种遗留系统的演化策略为（）。A.淘汰B.继承C.改造D.集成

93、企业信息化战略与企业战略集成时，对于现有信息系统不能满足当前管理中业务需要的企业，适用的方法是（）。A.EITA（企业IT架构）B.BPR（业务流程重组）C.BITA（业务与IT整合）D.ERP（企业资源计划）

94、在建立企业模型过程中，确定了企业高层业务功能之后，可以通过功能分解的方式将其进一步分解为业务过程。以下关于功能分解原则的描述，错误的是（）。A.每个高层功能一般至少可分解成两个子功能或过程B.同种功能或过程在分解中不能重复出现C.组成较高层次的功能的子功能或过程，必须反映较高层功能的所有方面D.在同一分解层次上同时包含功能与过程

95、某实验室使用无线路由器提供内部上网，无线路由器采用固定IP地址连接至校园网，实验室用户使用一段时间后，不定期出现不能访问互联网的现象，经测试无线路由器工作正常，同时有线接入的用户可以访问互联网。分析以上情况，导致这一故障产生的最可能的原因是（）。A.无线路由器配置错误B.无线路由器硬件故障C.内部或者外部网络攻击D.园网接入故障

96、软件著作权的保护对象不包括（）。A.源程序B.目标程序C.软件文档D.软件开发思想

97、结构化设计(StructuredDesign,SD）是一种面向(请作答此空)的方法,该方法中()是实现功能的基本单位。A.数据流B.对象C.模块D.构件

98、UML用关系把事物结合在一起，其所包含的四种关系中，（请作答此空）描述一组对象之间连接的结构关系；（）描述特殊元素的对象可以替换一般元素的对象。A.依赖关系B.关联关系C.泛化关系D.实现关系

99、关于大规模并行处理器MPP，以下说法不正确的是（）。A.大多数MPP系统使用标准的CPU作为它们的处理器B.其互连网络通常采用商用的以太网实现C.是一种异步的分布式存储器结构的MIMD系统D.使用特殊的硬件和软件来监控系统、检测错误并从错误中平滑地恢复

100、详细调查对系统所涉及领域的各个方面，进行静态信息（例如，组织结构、系统功能等）和动态信息（例如，业务流程、数据流程等）的调查，根据科学合理的原则，采用科学合理的方法，进行周密完备的调查。详细调查的主要方法有收集资料、开调查会、个别访问、书面调查、抽样调查、现场观摩、参加业务实践和阅读历史文档等。其中（）就是把与系统有关的、对系统开发有益的信息收集起来。它是调查的基本手段。（）是一种集中征询意见的方法，适合于对系统的定性调查。（）是根据概率统计的随机原则，从全体被调查对象中选取部分对象进行详细调查，并将统计分析得出的调查结果推广到全体对象。当系统比较复杂时，项目干系人（stakeholder，有些文献翻译为“利益相关者”、“风险承担者”或“涉众”）会很多，涉及范围会很宽，采用（）方法会获得比较好的效果。对于许多较为复杂的流程和操作而言，是比较难以用言语表达清楚的，系统分析师可以就一些较复杂、较难理解的流程和操作采用（请作答此空）方法来获得需求。具体来说，就是走到客户的工作现场，一边观察，一边听客户的讲解。A.收集资料B.现场观摩C.抽样调查D.书面调查

参考答案与解析

1、答案：B本题解析：本题考查UML的基本概念。UML利用5个系统视图描述系统的组织结构，包括系统分解的组成部分，以及它们的关联性、交互机制和指导原则等提供系统设计的信息。用例视图是最基本的需求分析模型。逻辑视图表示了设计模型中在架构方面具有重要意义的部分，即类、子系统、包和用例实现的子集。进程视图是可执行线程和进程作为活动类的建模。实现视图对组成基于系统的物理代码的文件和组件进行建模。部署视图把组件部署到一组物理节点上，表示软件到硬件的映射和分布结构。

2、答案：C本题解析：CA中心为每个使用公开密钥的用户发放一个数字证书，数字证书的作用是证明证书中列出的用户合法拥有证书中列出的公开密钥。CA也拥有一个证书（内含公钥）和私钥。网上的公众用户通过验证CA的签字从而信任CA，任何人都可以得到CA的证书（含公钥），用以验证它所签发的证书。用户甲使用自己的私钥对信息M进行签名，用户乙用甲的公钥对签名进行验证。

3、答案：A本题解析：控制器负责依次访问程序指令，进行指令译码，并协调其他设备，通常由程序计数器、指令寄存器、指令译码器、状态/条件寄存器、时序发生器、微操作信号发生器组成。

4、答案：C本题解析：消息摘要算法MD5用于确保信息传送完整一致，它的作用是让大容量信息在用数字签名软件签署私人密钥前被"压缩"成一种保密的格式（就是把一个任意长度的字节串变换成一定长的十六进制数字串）。安全散列算法SHA能计算出一个数字信息所对应的长度固定的字符串（信息摘要）。且若输入的讯息不同，它们对应到不同字串的机率很高；而SHA是FIPS所认证的五种安全杂凑算法。这些算法之所以称作“安全”是基于以下两点（根据官方标准的描述）：1、由讯息摘要反推原输入讯息，从计算理论上来说是很困难的。2、想要找到两组不同的讯息对应到相同的讯息摘要，从计算理论上来说也是很困难的。任何对输入讯息的变动，都有很高的机率导致其产生的讯息摘要迥异。SHA家族的五个算法，分别是SHA-1、SHA-224、SHA-256、SHA-384，和SHA-512。HMAC是密钥相关的哈希运算消息认证码，HMAC运算利用哈希算法，以一个密钥和一个消息为输入，生成一个消息摘要作为输出。RC4加密算法是一种密钥长度可变的流加密算法簇。

5、答案：D本题解析：一个数据包从开始发送到接收完成的时间包含发送时间tf和传播延迟时间tp两部分，可以计算如下：对电缆信道：tp=2000km/（200km/ms）=10ms，tf=4000b/64000b/s=62.5ms，tp+tf=72.5ms

6、答案：D本题解析：本题主要考查企业应用集成相关知识的灵活掌握。企业应用集成需要根据企业的实际情况选择合适的集成方案。根据题干要求企业需要采用较低的成本，暴露现有应用系统的功能，并对外提供业务逻辑。考虑到要对外，用流程集成比较合适。

7、答案：D本题解析：详细调查是系统分析中的重要环节，主要为系统分析和新系统逻辑模型的建立提供详尽的、准确的、完整的、系统的资料。详细调査的主要内容包括现有系统的运行环境和状况、系统功能、业务流程、资源情况、约束条件和薄弱环节等。如果在对某现有系统进行详细调査时，发现该系统业务复杂，涉及岗位较多，系统的历史遗留文档全面、数量很大时，可以采用抽样调查方法，通过抽样获取必要的信息。

8、答案：C本题解析：本题考查计算机系统基础知识。常用的I/O设备和CPU之间数据传送控制方式有4种，分别为程序直接控制方式、中断控制方式、DMA方式和通道方式。程序直接控制方式和中断控制方式都只适用于简单的、外设很少的计算机系统，因为程序直接控制方式耗费大量的CPU时间，而且无法检测发现设备或其他硬件产生的错误，设备与CPU、设备与设备只能串行工作。中断控制方式虽然在某种程度上解决了上述问题，但由于中断次数多，因而CPU仍需要花费较多的时间处理中断，而且能够并行操作的设备台数也受到中断处理时间的限制，中断次数增多也导致数据丢失。DMA方式和通道方式较好地解决了上述问题。这两种方式采用了外设和内存直接交换数据的方式。只有在一段数据传送结束时，才发出中断信号要求CPU做善后处理，从而大大减少了CPU的工作负担。DMA方式与通道控制方式的区别是，DMA方式要求CPU执行设备驱动程序来启动设备，给出存放数据的内存起始地址以及操作方式和传送字节长度等；而通道控制方式则是在CPU发出I／O启动命令之后，由通道指令来完成这些工作。

9、答案：B本题解析：公民在单位任职期间所开发的软件，如是执行本职工作的结果，即针对本职工作中明确指定的开发目标所开发的，或者是从事本职工作活动所预见的结果或者自然的结果，则该软件的著作权属于该单位。公民所开发的软件如不是执行本职工作的结果，并与开发者在单位中从事的工作内容无直接联系，同时又未使用单位的物质技术条件，则该软件的著作权属于开发者自己。本题中小张开发的统计软件是针对统计企业“经营数据并制作成图表”的工作目标开发的，软件本身与其工作内容有直接的联系，因此软件著作权属于小张所在企业。

10、答案：A本题解析：本题考查应用数学基础知识（概率统计）。根据题意画出概率图如下（设作弊的比例为X）：则回答“是”的比例等于0.5×0.6+0.5x=0.35，因此x=0.35×2-0.6=0.1。

11、答案：A本题解析：设作弊的比例为X，则回答"是"的比例等于0.5*0.6+0.5X=0.35，因此X=0.35*2-0.6=0.1。

12、答案：D本题解析：企业应用集成方法根据集成对象的不同，分为数据集成、功能(API)集成、界面集成、门户集成、流程集成等多个不同的层次。根据题干描述，待集成的对象是位于单位内部信息系统的新闻、信息等数据信息，并需要提供一部分网上办公的能力，在这种情况下，采用门户集成技术能够较好地实现上述需求。

13、答案：D本题解析：本题考查系统性能评价的基础知识。应用系统在运行了一段时间后，通常会出现一些性能问题，需要考虑对系统性能进行调整。如果在系统开发设计和开发阶段没有充分考虑好某些方面的性能（例如，并发用户数量大大增加影响了性能）；如果系统运行环境发生了变化（例如网络环境的改变或企业规模扩大）都可能使系统性能下降；经过一段时间的运行，积累了不少运行状况的数据，分析得知了系统性能瓶颈所在，这些因素都是对系统性能进行调整的原因。用户的功能性需求发生变化时常需要对系统进行适应性维护，而不是调整系统性能。

14、答案：C本题解析：本题考查计算机病毒的基础知识。CIH病毒是一种能够破坏计算机系统硬件的恶性病毒。特洛伊木马病毒是一种秘密潜伏的能够通过远程网络进行控制的恶意程序。控制者可以控制被秘密植入木马的计算机的一切动作和资源，是恶意攻击者进行窃取信息等的工具。2000年出现的“罗密欧与朱丽叶”病毒是一个非常典型的蠕虫病毒，它改写了病毒的历史，该病毒与邮件病毒基本特性相同，它不再隐藏于电子邮件的附件中，而是直接存在于电子邮件的正文中，一旦用户打开Outlook收发信件进行阅读，该病毒马上就发作，并将复制的新病毒通过邮件发送给别人，计算机用户无法躲避。梅丽莎病毒是一种宏病毒，发作时将关闭Word的宏病毒防护、打开转换确认、模板保存提示；使“宏”、“安全性”命令不可用，并设置安全性级别为最低。

15、答案：A本题解析：专利申请权是指公民、法人或者其他组织依据法律规定或者合同约定享有的就发明创造向专利行政部门提出专利申请的权利。我国专利法第六条规定：执行本单位的任务或者主要是利用本单位的物质条件所完成的职务发明创造，申请专利的权利属于该单位。专利法实施细则第十一条规定：专利法第六条所称执行本单位的任务所完成的职务发明创造是指在本职工作中作出的发明创造；履行本单位交付的本职工作之外的任务所作出的发明创造；退职、退休或者调动工作后1年内作出的，与其在原单位承担的本职工作或者原单位分配的任务有关的发明创造。专利法第六条所称本单位，包括临时工作单位；专利法第六条所称本单位的物质技术条件是指本单位的资金、设备、零部件、原材料或者不对外公开的技术资料等。王某退休只有10个月，且其发明与原工作任务有关，属于职务发明，所以该项涉及计算机程序的发明M软件公司所有。

16、答案：B本题解析：DES加密是一种对称加密算法，加密与解密秘钥相同。由于DES的密钥长度较短，为了提高安全性，就出现了使用112位密钥对数据进行三次加密的算法（3DES），即用两个56位的密钥K1和K2，发送方用K1加密，K2解密，再使用K1加密；接收方则使用K1解密，K2加密，再使用K1解密，其效果相当于将密钥长度加倍。

17、答案：D本题解析：暂无解析

18、答案：A本题解析：组织结构是一个企业内部部门的划分及其相互之间的关系。每个企业都有自己的组织结构图，它将企业分成若干部分，标明行政隶属关系。组织结构图是一种类树结构，树的分枝是根据上下级和行政隶属关系绘制的。作为系统调查所画出的组织结构图，为了更好地表示部门间的业务联系，有必要补充其他关系，与普通的组织结构图存在以下区别：（1）除标明部门之间的领导与被领导的关系外，还要标明信息、物质、资金的流动关系。（2）图中各部门、各种关系的详细程度以突出重点为标准，即那些与系统目标明显关系不大的部分，可以简略或省去。

19、答案：A本题解析：IPsec的功能可以划分三类：①认证头（AuthenticationHeader,AH)：用于数据完整性认证和数据源认证；②封装安全负荷（EncapsulatingSecurityPayload，ESP)：提供数据保密性和数据完整性认证，ESP也包括了防止重放攻击的顺序号；③Internet密钥交换协议（InternetKeyExchange，IKE)：用于生成和分发在ESP和AH中使用的密钥，IKE也对远程系统进行初始认证。IPsec传输模式中，IP头没有加密，只对IP数据进行了加密；在隧道模式中，IPSec对原来的IP数据报进行了封装和加密，加上了新的IP头。IPSec的安全头插入在标准的IP头和上层协议（例如TCP)之间，任何网络服务和网络应用可以不经修改地从标准IP转向IPSec，同时IPSec通信也可以透明地通过现有的IP路由器。

20、答案：D本题解析：本题考查局部性原理。程序局部性包括时间局部性和空间局部性，时间局部性是指程序中的某条指令一旦执行，不久以后该指令可能再次执行。产生时间局部性的典型原因是由于程序中存在着大量的循环操作；空间局部性是指一旦程序访问了某个存储单元，不久以后，其附近的存储单元也将被访问，即程序在一段时间内所访问的地址可能集中在一定的范围内，其典型情况是程序顺序执行。

21、答案：C本题解析：本题考查应用数学基础知识。为在规定的时间内获得最大利润，应尽量选做“利润/所需时间”较大的作业。按“利润/天”从大到小排列得：前5个作业T2、T3、T9、T7、T5的实施总时间为18天，但考虑到截止时间，应优先安排截止时间早的作业。依次安排T3（第1～3天）、T5（第4～10天）、T2（第11～13天）、T7（第14～16天）后，不能选T9，改选T4（第17、18天）、。所以最大利润为5+8+6+4+2=25万元。

22、答案：A本题解析：Flynn于1972年提出计算平台分类法主要根据指令流和数据流来分类，分为四类：①单指令流单数据流机器（SISD）SISD机器是一种传统的串行计算机，其硬件不支持任何形式的并行计算，所有的指令都是串行执行，并且在某个时钟周期内，CPU只能处理一个数据流。早期的计算机都是SISD机器。②单指令流多数据流机器（SIMD）SIMD是采用一个指令流处理多个数据流。这类机器在数字信号处理、图像处理，以及多媒体信息处理等领域非常有效。Intel处理器实现的MMXTM、SSE（StreamingSIMDExtensions）、SSE2及SSE3扩展指令集，都能在单个时钟周期内处理多个数据单元。也就是说人们现在用的单核计算机基本上都属于SIMD机器。③多指令流单数据流机器（MISD）MISD是采用多个指令流来处理单个数据流。在实际情况中，采用多指令流处理多数据流才是更有效的方法。因此，MISD只是作为理论模型出现，没有实际应用。④多指令流多数据流机器（MIMD）MIMD机器可以同时执行多个指令流，这些指令流分别对不同数据流进行操作。最新的多核计算平台就属于MIMD的范畴，例如，Intel和AMD的双核处理器。

23、答案：C本题解析：机房安全属于物理安全，入侵检测属于网络安全，漏洞补丁管理属于系统安全，而数据库安全则是应用安全。

24、答案：B本题解析：运行日志记录的是作业的活动、操作过程以及运行时的问题，并不是测量计算机系统性能的。作业记账系统记录的是各作业的运行时间、运行期间所用的硬件软件资源量，也不是测量计算机系统性能的。硬件监控与软件监控都可以测量计算机系统性能，但对于高负载的计算机系统来说，软件监控的开销很大，会严重降低系统性能。

25、答案：B本题解析：大规模并行处理MPP(MassivelyParallelProcessing)系统是指使用专用通信网络构成的大型多机系统。每个节点都是一个完全独立的计算机，节点间采用分布式存储器结构，节点间通信采用消息机制，可包容多处理器系统。大多数MPP系统使用标准的CPU作为它们的处理器，常用的有IntelPentium系列、SunUltraSPARC和IBMPowerPC等。MPP系统使用高性能的定制的高速互连网络及网络接口，可以在低延迟和高带宽的条件下传递消息。MPP是一种异步的分布式存储器结构的MIMD系统，它的程序有多个进程，分布在各个微处理器上，每个进程有自己独立的地址空间，进程之间以消息传递进行相互通信。大规模的MPP系统使用特殊的硬件和软件来监控系统、检测错误并从错误中平滑地恢复。

26、答案：B本题解析：安全哈希算法SHA主要适用于数字签名标准里面定义的数字签名算法，SHA-l会产生一个160位的消息摘要。当接收到消息的时候，这个消息摘要可以用来验证数据的完整性。

27、答案：B本题解析：IDEF是一系列建模、分析和仿真方法的统称，从IDEF0到IDEF14（包括IDEF1X在内）共有16套方法，每套方法都是通过建模程序来获取某个特定类型的信息。它们分别是IDEF0（功能建模）、IDEF1（信息建模）、IDEF1X（数据建模）、IDEF2（仿真建模设计）、IDEF3（过程描述获取）、IDEF4（面向对象设计）、IDEF5（本体论描述获取）、IDEF6（设计原理获取）、IDEF7（信息系统审计）、IDEF8（用户界面建模）、IDEF9（场景驱动信息系统设计）、IDEF10（实施架构建模）、IDEF11（信息制品建模）、IDEF12（组织建模）、IDEF13（三模式映射设计）和IDEF14（网络规划）。IDEF0的建模特点使它可以用来描述企业的业务流程，它的阶梯层次可用来描述业务流程的阶梯结构特性。从高层次看，IDEF0的功能活动与业务流程相对应；而从低层次看，功能活动与流程的业务活动相对应。利用IEDF0的活动描述方式及活动之间的联系方式，可以很好地描述业务流程的架构。IDEF0模型形象、直观、易于理解和分析，但是，这种图形化的模型没有深刻揭示业务流程的内部结构特征和规律，而且当业务流程很复杂时，所对应的有向图就成为一个相互交叉、混乱的网络，不利于分析流程的特征。

28、答案：A本题解析：依据著作权法第十一条、第十六条规定，职工为完成所在单位的工作任务而创作的作品属于职务作品。

29、答案：D本题解析：

30、答案：B本题解析：集成测试可以分为一次性组装和增量式组装，增量式组装测试效果更好。集成测试计划一般在概要设计阶段完成。

31、答案：B本题解析：RUP中4个阶段的功能为：初始阶段的任务是为系统建立业务模型并确定项目的边界。在初始阶段，必须识别所有与系统交互的外部实体，定义系统与外部实体交互的特性。在这个阶段中，所关注的是整个项目的业务和需求方面的主要风险。细化阶段的任务是分析问题领域，建立完善的架构，淘汰项目中最高风险的元素。在细化阶段，必须在理解整个系统的基础上，对架构做出决策，包括其范围、主要功能和诸如性能等非功能需求，同时为项目建立支持环境。在构建阶段，要开发所有剩余的构件和应用程序功能，把这些构件集成为产品，并进行详细测试。从某种意义上说，构建阶段是一个制造过程，其重点放在管理资源及控制操作，以优化成本、进度和质量。构建阶段的主要任务是通过优化资源和避免不必要的报废和返工，使开发成本降到最低；完成所有所需功能的分析、开发和测试，快速完成可用的版本；确定软件、场地和用户是否已经为部署软件作好准备。当基线已经足够完善，可以安装到最终用户实际环境中时，则进入交付阶段。交付阶段的重点是确保软件对最终用户是可用的。交付阶段的主要任务是进行β测试，制作产品发布版本；对最终用户支持文档定稿；按用户的需求确认新系统；培训用户和维护人员；获得用户对当前版本的反馈，基于反馈调整产品，例如，进行调试、性能或可用性的增强等。

32、答案：C本题解析：本题考查图论应用基础知识。根据题中给出的六个乡镇间的公路距离表，可以绘制距离图如下：结点①、②、…、⑥分别表示这六个乡镇，结点之间的连线表示有公路直接通达，连线上的数字表示公里数。从图可以看出，乡镇①到③没有直通公路，但可以通过其他乡镇达到。显然，路径①-⑤-④-③总的里程数45公里是最短的。

33、答案：C本题解析：压缩技术主要分两大类型：一类是无损压缩编码法（Losslesscompressioncoding），也称冗余压缩法或熵编码法；另一类是有损压缩编码法（Losscompressioncoding），也称为熵压缩法。熵编码即编码过程中按熵原理不丢失任何信息的编码。信息熵为信源的平均信息量（不确定性的度量）。常见的熵编码有：香农（Shannon）编码、哈夫曼（Huffman）编码和算术编码（Arithmeticcoding）。在视频编码中，熵编码把一系列用来表示视频序列的元素符号转变为一个用来传输或是存储的压缩码流。输入的符号可能包括量化后的变换系数，运动向量，头信息（宏块头，图像头，序列的头等）以及附加信息（对于正确解码来说重要的标记位信息）。变换编码是一种有损的压缩方式，属于熵压缩法。

34、答案：A本题解析：专利法中关于职务作品的界定为：离职、退休或调动工作后1年内，与原单位工作相关的创作属于职务作品，所以专利权归公司拥有。

35、答案：A本题解析：本题考查面向对象分析与设计的基础知识。活动图用来描述一个业务流程，说明活动之间的依赖关系。状态图显示出对象可能的状态以及由状态改变而导致的转移。活动图和状态图之间是有关系的。状态图把焦点集中在过程中的对象身上，而活动图则集中在一个单独过程中的动作流程。类图通过显示出系统的类以及这些类之间的关系来表示系统，是系统静态对象结构的图形描述。用例图用来描述系统与外部系统以及用户之间的交互视图，强调这个系统是什么而不是这个系统怎么工作。

36、答案：B本题解析：画出网络图可知，ADFH为关键路径，工期为1+5+6+1=13。若C拖延3周，关键路径变为ACEH，工期为1+6+7+1=15，总体拖延2周。

37、答案：B本题解析：暂无解析

38、答案：D本题解析：暂无解析

39、答案：B本题解析：这里包含两个方面的需求，首先是一个"订阅一发布"的要求，即向用户推送他们感兴趣的消息；另外一个需求是向特定的用户群发送特定的消息。对这两个需求，仅仅采用"订阅一发布"的方式无法满足第二个功能需求。应该采用动态接收表（DynamicList)模式，客户订阅需要的消息，接收表是一个路由器，把一个消息广播给一组接收者，同时为每个接收者提供专门的消息处理，这样才能完全满足应用的要求。

40、答案：B本题解析：企业战略规划是用机会和威胁评价现在和未来的环境，用优势和劣势评价企业现状，进而选择和确定企业的总体和长远目标，制定和抉择实现目标的行动方案。信息系统战略规划关注的是如何通过信息系统来支撑业务流程的运作，进而实现企业的关键业务目标，其重点在于对信息系统远景、组成架构、各部分逻辑关系进行规划。信息技术战略规划通常简称为IT战略规划，是在信息系统规划的基础上，对支撑信息系统运行的硬件、软件、支撑环境等进行具体的规划，它更关心技术层面的问题。IT战略规划主要包括以下步骤：业务分析，主要是理解业务部门的现在与未来；检查当前的IT架构和信息系统，重点是评估其支持业务部门的程度；识别机会，重点是定义通过信息系统改进业务的机会；选择方案，主要是寻找和确定一致的机会和方案。这些步骤作为一个连续统一体，实际上就是IT战略规划的过程。信息资源规划是在以上规划的基础上，为开展具体的信息化建设项目而进行的数据需求分析、信息资源标准建立、信息资源整合工作。

41、答案：A本题解析：所有的存储器设备按照一定的层次逻辑关系通过软硬件连接起来，并进行有效的管理，就形成了存储体系。一般计算机系统中主要有两种存储体系：Cache存储体系(由Cache和主存储器构成，主要目的是提高存储器访问速度(和虚拟存储体系(由主存储器和在线磁盘存储器构成，主要目的是扩大存储器容量(。其中Cache存储体系对系统程序员以上均透明，而虚拟存储体系对应用程序员透明，对系统程序员不透明。

42、答案：D本题解析：题目中的描述都是关于DHCP的，其中“客户机一直使用DHCP服务器分配给它的IP地址，直至租约期结束才开始联系更新租约”说法有误，因为DHCP租约期过半时，客户端将和它的DHCP服务器联系更新租约。

43、答案：B本题解析：在美国申请的专利权，仅受美国法律保护，不受其他地方保护。

44、答案：D本题解析：UML有三种基本的构造块，分别是事物（thing）、关系（relationship）和图（diagram）。事物是UML的重要组成部分，关系把事物紧密联系在一起，图是多个相互关联的事物的集合。规则是构造块如何放在一起的规定，包括为构造块命名；给一个名字以特定含义的语境，即范围；怎样使用或看见名字，即可见性；事物如何正确、一致地相互联系，即完整性；运行或模拟动态模型的含义是什么，即执行。公共机制是指达到特定目标的公共UML方法，主要包括规格说明（详细说明）、修饰、公共分类（通用划分）和扩展机制4种。规格说明是事物语义的细节描述，它是模型真正的核心。

45、答案：B本题解析：上图表示TCP的连接状态。事实上，在TCP协议运行过程中，有多个连接处于不同的状态。当TCP处于SYN_SEND状态时，表示协议实体已主动发出连接建立请求。

46、答案：A本题解析：本题考查应用数学（量化管理）基础知识。评价信息系统经济效益常用的方法主要有成本效益分析法、投入产出分析法和价值工程方法。盈亏平衡法常用于商品的销售定价。

47、答案：A本题解析：单元测试也称为模块测试，测试的对象是可独立编译或汇编的程序模块、软件构件或面向对象软件中的类(统称为模块)，其目的是检查每个模块能否正确地实现设计说明中的功能、性能、接口和其他设计约束等条件，发现模块内可能存在的各种差错。单元测试的技术依据是软件详细设计说明书。测试一个模块时，可能需要为该模块编写一个驱动模块和若干个桩模块。驱动模块用来调用被测模块，它接收测试者提供的测试数据，并把这些数据传送给被测模块，然后从被测模块接收测试结果，并以某种可见的方式将测试结果返回给测试人员；桩模块用来模拟被测模块所调用的子模块，它接受被测模块的调用，检验调用参数，并以尽可能简单的操作模拟被调用的子程序模块功能，把结果送回被测模块。项层模块测试时不需要驱动模块，底层模块测试时不要桩模块。单元测试策略主要包括自顶向下的单元测试、自底向上的单元测试、孤立测试和综合测试策略。①自顶向下的单元测试先测试上层模块，再测试下层模块。测试下层模块时由于它的上层模块已测试过，所以不必另外编写驱动模块。②自底向上的单元测试。自底向上的单元测试先测试下层模块，再测试上层模块。测试上层模块由于它的下层模块已经测试过，所以不必另外编写桩模块。③孤立测试不需要考虑每个模块与其他模块之间的关系，逐一完成所有模块的测试。由于各模块之间不存在依赖性，单元测试可以并行进行，但因为需要为每个模块单独设计驱动模块和桩模块，增加了额外的测试成本。④综合测试。上述三种单元测试策略各有利弊，实际测试时可以根据软件特点和进度安排情况，将几种测试方法混合使用，

48、答案：B本题解析：A1是a，A2可以是a或b或c，无法确定唯一字符，但是A1A3的组合可以唯一确定A2，A1A2的组合同理。判断是否为无损连接，首先进行(A1A2)∩(A1A3)=A1，因为A1无法唯一确定A2、A3，因此该分解为有损连接。

49、答案：D本题解析：RISC技术通过简化计算机指令功能，使指令的平均执行周期减少，从而提高计算机的工作主频，同时大量使用通用寄存器来提高子程序执行的速度。相反，设置多种指令格式、采用丰富的寻址方式和长度可变的指令等则是复杂指令系统计算机CISC的特点。

50、答案：B本题解析：EJB分为会话Bean、实体Bean和消息驱动Bean。①会话Bean：用于实现业务逻辑，它可以是有状态的，也可以是无状态的。每当客户端请求时，容器就会选择一个会话Bean来为客户端服务。会话Bean可以直接访问数据库，但更多时候，它会通过实体Bean实现数据访问。②实体Bean：用于实现O/R映射，负责将数据库中的表记录映射为内存中的实体对象，事实上，创建一个实体Bean对象相当于新建一条记录，删除一个实体Bean会同时从数据库中删除对应记录，修改一个实体Bean时，容器会自动将实体Bean的状态和数据库同步。③消息驱动Bean是EJB3.0中引入的新的企业Bean，它基于JMS消息，只能接收客户端发送的JMS消息然后处理。MDB实际上是一个异步的无状态会话Bean，客户端调用MDB后无需等待，立刻返回，MDB将异步处理客户请求。这适合于需要异步处理请求的场合，比如订单处理，这样就能避免客户端长时间的等待一个方法调用直到返回结果。

51、答案：C本题解析：结构化开发方法是自顶向下的开发方式，适用于那些需求不明确，但技术难度不大的系统开发；原型化开发方法适用于需求不明确的情况。

52、答案：B本题解析：共享总线上允许有多个主设备和从设备，可能会有多个主设备同时要求使用总线的情况(执行操作都是由主设备发起的(，为了防止总线竞争，共享总线上某一时刻只允许-个主设备使用总线。这就需要总线仲裁。集中式仲裁釆用一个中央总线仲裁器(总线控制器)，由它来决定总线上同时提出使用请求的主设备谁可以获得总线使用权，主要有三种方案：菊花链式查询方式，计数器定时查询(轮询(方式和独立请求方式。菊花链式查询方式中，设备的先后连接顺序决定了其优先级。而计数器定时查询(轮询(方式及独立请求方式中，可以做到各个主设备得到总线使用权的机会基本相等。

53、答案：A本题解析：如果浮点数的阶码（包括1位阶符）用R位的移码表示，尾数（包括1位数符）用M位的补码表示，则这种浮点数所能表示的数值范围如下。最大的正数：，最小的负数：

54、答案：A本题解析：

55、答案：B本题解析：入侵检测（IntrusionDetection），顾名思义，就是对入侵行为的发觉。他通过对计算机网络或计算机系统中若干关键点收集信息并对其进行分析，从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。对于收集到的有关系统、网络、数据及用户活动的状态和行为等信息，一般通过三种技术手段进行分析：模式匹配，统计分析和完整性分析。其中前两种方法用于实时的入侵检测，而完整性分析则用于事后分析。

56、答案：C本题解析：消息摘要算法MD5用于确保信息传送完整一致，它的作用是让大容量信息在用数字签名软件签署私人密钥前被"压