【系统分析师之路】2010年系统分析师上午综合知识真题

2010年分真题27题：红色
27.以下关于电子商务的叙述是正确的(37)。
(37)
A.利用电子商务系统在线向消费者销售产品已经超越了传统的零售模式
B.产品的储存、包装、运输和跟踪对组织的成功非常重要很少有制造商或零售商将这些行为外包
C.SSL通信协议用于保护电子商务交易中的敏感数据
D.购物车的功能是由Web实现服务器软件

答案：答案选择C。

• 电子商务的过程与传统商务的过程一致，包括识别商品、选择、谈判、购买、交付、售后服务等，有些过程可以电子化，有些不能（如交付、售后服务等），所以使用电子商务系统在线销售产品，不超过传统的零售方式。
• 虽然产品的储存、包装、运输和跟踪对组织的成功非常重要，但考虑到成本、效益和专业差异，这些过程通常外包给特殊的仓储公司和货运公司。

2010年分真题28题：绿色
28.以下关于电子政务的叙述是正确的(38)。
(38 )
A.优化政务流程是成功实施电子政务的关键因素
B.电子政务系统是政府各部门的办公自动化系统
C.金关项目实现了政府的公共服务职能
D.政府各部门的电子政务是政府成功实施政务的关键因素

答案：答案选择A。

• 广义政务包括各种行政活动，狭义政务是指政府部门的管理和服务活动。
• 电子政务是政务的一种形式，是指国家机关在政务活动中充分运用现代信息技术进行管理和办公，为社会提供服务。
• 电子政务作为电子信息技术与政务的结合，专注于政务而不是电子，电子信息技术只是实现政务活动的一种手段。
• 政务流程的优化是成功实施电子政务的关因素。各政府部门的办公自动化系统也只是电子政务系统的一部分。

【2010系分真题第37题：绿色】
37.以下关于数据处理的叙述中，不正确的是（53）。
(53)
A.对正确的数据也可能做出错误的解释
B.软件会有故障，数据也会出现问题
C.数据处理技术主要指办公软件的使用方法
D.数据也有生命周期

解答：答案选择C。数据是为应用服务的。数据解释的重要性最近得到重视，因为不同立场的人对同一批数据进行了不同的解释，会产生不同的效果。即使数据是正确的，有的人只利用其中一部分数据进行了解释；有的人利用特殊的坐标系统对数据进行图示，给人以错觉；有的人用平均数掩盖了数据中较大的差异。因此，科学合理地解释数据是数据处理工作者应具有的基本素质。
大批量数据处理的过程中，出现数据问题是很常见的。数据问题包括：数据的错误、数据的多余或遗漏、数据的延误、数据的混乱、对数据的非法访问（窃取或篡改）等。
数据处理技术包括在数据收集、输入、编辑、存储、分类、加工、统计、传输、检索、输出等各个环节中采用的技术。办公软件只是简单数据处理的常用工具，许多数据统计软件、多媒体演示系统、数据挖掘软件、联机数据处理系统、商业智能软件、决策支持系统等具有更强的功能。计算机最广泛的应用是数据处理，计算机应用基础的主要内容不应该只强调办公软件的使用方法，应该更强调数据处理各个阶段所采用的基本方法。正如农业基础不能只强调农业工具的使用。不同的观念和视野将引发教学内容的变革。
数据也是有生命周期的，数据从产生、存储、变更、散布、使用、备份、恢复，直到删除，不同阶段具有不同的使用频率和使用价值。现代企业的海量数据存储系统需要基于数据生命周期进行备份和处理，包括对数据安全的设计。现在，数据生命周期管理和信息生命周期管理是非常活跃的应用领域。

【2010系分真题第21题：红色】
21.某公司希望将位于组织内部的部分资源和功能发布到互联网上，并与其他合作伙伴实现业务流程的整合。対于这种应用集成需求，以下集成方式，最适合的是（28）。
(28)
A.数据集成
B.界面集成
C.方法集成
D.门户集成

解答：答案选择C。个人觉得应该选择D理由是题目中提到了组织内部的部分资源和功能发布到互联网上。
根据题目描述，公司希望将位于组织内部的部分资源和功能发布到互联网上，并与其他合作伙伴实现业务流程的整合，这是一个典型的方法集成的应用场景。

• 功能API集成：业务逻辑层上对应用系统进行集成，也叫应用集成，控制集成，方法集成
• 门户集成：比如将内部信息系统的新闻等发布到互联网上
• 过程集成：超越了数据和系统，由一系列基于标准的，统一数据格式的工作流组成，必须对各种业务信息的交换进行定义，授权和管理，以便改进操作，减少成本，提高响应速度

【2010系分真题第22题：红色】
22.实施应用集成时，集成系统架构的选择对集成工作来说至关重要。某企业欲在其分布式异构系统环境下实现系统松散耦合的协作能力。在这种情况下，采用（29）的系统架构最为合适。
(29)
A.事件驱动
B.远程过程调用
C.共享数据库
D.文件传输

解答：答案选择A。事件驱动技术是一种非常适合用于分布式异构系统之间松散耦合的协作技术，基于事件驱动的企业应用集成同样也继承了这一优点。

【2010系分真题第三题：红色】
03.在面向对象方法中，信息流是通过向参与者或内部对象发送消息形成的。(3)用于描述进出系统的信息流。
A.协作图
B.顺序图
C.数据流图
D.流程图

解答：答案选择B。本题考查面向对象分析与设计的基础知识。

• 状态图描述了一个对象在其生命周期中可能的状态组合；
• 顺序图用来描述对象按照时间顺序的消息流来建模用例；
• 数据流图是一种描述数据通过的流程以及系统实施的工作或处理过程的过程模型；
• 流程图以图形化的方式展示应用程序从数据输入开始到获得输出为止的逻辑过程

【2010系分真题第17题：绿色】
17.软件开发模型大体上可以分为三种类型。第一种是以软件需求完全确定为前提的(21)；第二种是在软件开发初始阶段只能提供基本需求时采用的（22）；第三种是以形式化为基础的变换模型。
(21)(22).
A.协同模型
B.瀑布模型
C.变换模型
D.迭代式模型

解答：答案选择B｜D。软件开发模型大体上可以分为三种类型。

• 第一种是以软件需求完全确定为前提的瀑布模型
• 第二种是在软件开发初始阶段只能提供基本需求时采用的迭代式或渐进式模型，例如喷泉模型、螺旋模型、统一开发过程和敏捷方法等
• 第三种是以形式化为基础的变换模型

【2010系分真题第18题：绿色】
18.某小型软件公司欲开发一个基于Web的考勤管理系统，客户对系统的基本功能，表现形式等要求并不明确，在这种情况下，采用（23）开发方法比较合适。
(23)
A.瀑布式
B.形式化
C.结构化
D.极限编程

解答：答案选择D。中小型软件开发公司在面对客户需求模糊或者多变的情况下，采用极限编程的方法能够在更短的周期内，更早地提供具体、持续的反信息，实现轻量、高效、低风险的软件开发。

【2010系分真题第19题：绿色】
19.净室软件工程是软件开发的一种（24）方法，可以开发较高质量的软件。它使用盒结构规约进行分析和建模，并将（25）作为发现和排除错误的主要机制，采用统计测试来获取验证软件可靠性所需要的信息。
(24)
A.形式化
B.迭代式
C.瀑布式
D.交互式
(25)
A.测试
B.仿真
C.实验
D.正确性验证

解答：答案选择A｜D。

• 净室软件工程是软件开发的一种形式化方法，可以开发较高质量的软件。它使用盒结构规约进行分析和建模，并将正确性验证作为发现和排除错误的主要机制，采用统计测试来获取验证软件可靠性所需要的信息。
• 净室软件工程强调在规约和设计上的严格性，以及使用基于数学的正确性来证明对设计模型的每个元素进行形式化验证。

【2010系分真题第一题：绿色】
01.关于用例和类，错误的说法是（1)。
A.两者都属于模型图的构成元素
B.存在抽象用例和抽象类
C.类图描述系统的部分静态视图，用例图描述系统与用户之间的交互视图
D.两者都可以用来描述系统的内部结构

解答：答案选择D。本题考查面向对象分析与设计的基础知识。
用例描述业务场景或事件，系统必须对这些场景或事件提供确定的响应，是用例图的主要结构元素，用例图用来描述系统与外部系统以及用户之间的交互视图。类是共享相同属性和行为的对象集合，是类图的主要组成元素，类图是系统静态对象结构的图形描述。抽象用例通过组合几个用例公共的步骤降低用例之间的冗余，抽象类是包含一种或多种抽象方法的类，它本身不需要构造实例。

【2010系分真题第二题：绿色】
02.(2)适用于描述复杂算法的执行流程。
A.活动图
B.状态图
C.类图
D.用例图

解答：答案选择A。考查面向对象分析与设计的基础知识。

• 活动图用来描述一个业务流程，说明活动之间的依赖关系。状态图显未出对象可能的状态以及由状态改变而导致的转移。活动图和状态图之间是有关系的。
• 状态图把焦点集中在过程中的对象身上，而活动图则集中在一个单独过程中的动作流程。
• 类图通过显示出系统的类以及这些类之间的关系来表示系统，是系统静态对象结构的图形描述。用例图用来描述系统与外部系统以及用户之间的交互视图，强调这个系统是什么而不是这个系统怎么工作。

【2010系分真题第15题：绿色】
15.在软件需求工程中，需求管理贯穿整个过程。需求管理最基本的任务是明确需求，并使项目团队和用户达成共识，即建立（19)。
A.需求跟踪文档
B.需求变更管理文档
C.需求分析文档
D.需求基线

解答：答案选择D。需求是软件项目成功的核心所在，它为其他许多技术和管理活动奠定了基础。在软件需求工程中，需求管理贯穿整个过程。需求管理最基本的任务是明确需求，并使项目团队和用户达成共识，即建立需求基线。

【2010系分真题第16题：红色】
16.某大型移动通信运营商欲开发一个新的应用软件，在需求分析阶段，为了有效获得用户的需求，应该采用（20）的方法捕获需求。
(20)
A.用户访谈
B.联合需求
C.抽样
D.头脑风暴

解答：答案选择C。需求获取是一个确定和理解不同的项目干系人的需求和约束的过程。常见的需求获取方式有用户访谈、问卷调查、抽样和联合需求计划等。根据题干描述，应该采用抽样的方法。关键词是“大型移动通信运营商”，我们就想象是中国移动运营商，他的用户都是几亿的数量，怎么用户访谈所以只有抽样。
尽快从已有系统文档资料和用户处获取整体系统需求”，范围都限定死了，还用得着头脑风暴吗。

【2010系分真题第四题：红色】
04.面向对象设计是模型驱动和用例驱动的，整个设计过程将（4)作为输入，并生成(5)作为输出。
(4).
A.逻辑数据流图
B.设计文档和用户说明
C.需求类图
D.需求模型
(5).
A.物理数据流图
B.设计文档和用户说明
C.设计类图和系统顺序图
D.设计模型

解答：答案选择D｜D。本题考查面向对象设计的基础知识。
面向对象设计是模型驱动和用例驱动的，整个设计过程将面向对象分析阶段所产生的需求模型作为输入，并生成供构建阶段使用的设计模型作为输出。

【2010系分真题第23题：黄色】
23.软件架构评估中，评估人员主要关注系统的质量属性，并确定采用何种架构更为合适。在对某个应用软件进行评估时，该应用软件采用的Web服务器所支持的并发连接数是整个系统性能的一个（30）；改变加密级别可能会对安全性和操作性均产生重要影响，则加密级别是系统的一个（31）。
(30) (31)
A.检查点
B.敏感点
C.权衡点
D.风险点

解答：答案选择B｜C。考查软件架构评估的知识。
软件架构评估可以只针对一个架构，也可以针对一组架构。在架构评估中，评估人员主要关注系统的质量属性，并确定采用何种架构更为合适。

• 敏感点和权衡点是软件架构评估中的重要概念。敏感点是一个或多个构件的特性，权衡点是影响多个质量属性的特性，是多个质量属性的敏感点。
• 根据题干描述，在对某个应用软件进行评估时，该应用软件采用的Web服务器所支持的并发连接数是整个系统性能的一个敏感点
• 改变加密级别可能会对安全性和操作性均产生重要影响，则加密级别是系统的一个权衡点
• 架构评估点 软件架构评估的特征：
  1. 敏感点：输入或变化点很小，但对结果的影响很大的地方
  2. 权衡点：影响多个质量属性的特征。是多个质量属性的敏感点
  3. 风险点：架构设计中潜在的存在问题的一种风险隐患
  4. 非风险点：就是没有风险的位置

【2010系分真题第24题：绿色】
24.项目管理是保证项目成功的核心手段，在项目实施过程中具有重大作用。其中（32）是项目管理的重要元素，是项目实施的基础：（33）要确定哪些工作是项目应该做的，哪些工作不应该包含在项目中；（34）采用科学的方法，确定项目目标，在与质量、成本目标相协调的基础上实现工期目标。
(32)
A.分析文档
B.项目开发计划
C.设计文档
D.源代码
(33)
A.进度管理
B.风险管理
C.范围管理
D.配置管理
(34)
A.进度管理
B.风险管理
C.范围管理
D.配置管理

解答：答案选择B｜C｜A。

• 项目管理是保证项目成功的核心手段，在项目实施过程中具有重大作用。其中项目开发计划是项目管理的重要元素，是项目实施的基础；范围管理要确定哪些工作是项目应该做的，哪些工作不应该包含在项目中；进度管理采用科学的方法，确定项目目标，在与质量、成本目标相协调的基础上实现工期目标。

【2010系分真题第11题：红色】
11.在计算机系统中，对构成内存的半导体存储器进行自检的方法有许多种，其中对(14)一般采用对其内容求累加和进行自检的方法。
A.ROM
B.DRAM
C.SDRAM
D.DDR SDRAM

解答：答案选择A。
一般来讲，RAM类存储器通过写入OxAA，0x55等数字再读出的方式进行自检；ROM类存储器通过累加和校验进行自检。

【2010系分真题第12题：绿色】
12.（15）不是复杂指令系统计算机CISC的特征。
A.丰富的寻址方式
B.多种指令格式
C.指令长度可变
D.设置大量通用寄存器

解答：答案选择D。

• RISC技术通过简化计算机指令功能，使指令的平均执行周期减少，从而提高计算机的工作主频，同时大量使用通用寄存器来提高子程序执行的速度。相反，设置多种指令格式、采用丰富的寻址方式和长度可变的指令等则是复杂指令系统计算机CISC的特点。

【2010系分真题第13题：黄色】
13.在计算机系统中，若–个存储单元被访问，这个存储单元有可能很快会再被访问，该特性被称为（16)；这个存储单元及其邻近的存储单元有可能很快会再被访问，该特性被称为（17)。
(16). (17).
A.程序局部性
B.空间局部性
C.时间局部性
D.数据局部性

解答：答案选择C｜B。局部性原理是指在指定时间内，程序趋于在有限的内存区域内重复访问。通常将局部性分为空间局部性和时间局部性。空间局部性是指已访问过的内存地址附近的位置很可能被连续访问。时间局部性是指已访问过的内存地址在较短的时间内还可能被多次访问。

【2010系分真题第29题：黄色】
29.假设一个I/O系统只有一个磁盘，每秒可以接收50个I/O请求，磁盘对每个I/O请求服务的平均时间是10ms,则I/O请求队列的平均长度是（39）个请求。
(39)
A.0
B.0.5
C.1
D.2

解答：答案选择B。

• 磁盘的I/O请求是一个随机过程，请求事件达到的时间间隔具有泊松分布的概率学特征。根据Little定律，平均队列长度=达到速率×平均等待时间。其中平均等待时间=平均服务时间X服务器利用率/(1-服务器利用率）
  而服务器利用率=到达速率×平均服务时间，所以平均队列长度=服务器利用率×服务器利用率/(1-服务器利用率）
• 根据本题给出的相关数据，服务器利用率=1/50x0.01=0.5,因此平均队列长度等于0.5。

【2010系分真题第14题：绿色】
14.利用海明码校验方法在工程上可以有效地提高内存可靠性。若不加校验功能时，内存的可靠性为0.98,出错位数为1的概率为80%,当采用海明码校验，将内存出错1位加以纠正之后，内存的可靠性为(18)。
A.0.99
B.0.996
C.0.999
D.0.9996

解答：答案选择B。剩下的0.02的情况下，只有20%的情况是无法纠正的。
1-0.02/5=0.996。也可以用0.98+0.02×80%=0.996

【2010系分真题第33题：绿色】
33.设某进程的段表如下所示，逻辑地址（46）可以转换为对应的物理地址。 46)
A.(0,1597)、(1,30)和(3,1390)
B.(0,128)、(1,30)和（3,1390)
C.(0,1597)、(2,98)和（3,1390)
D.(0,128)、 (2,98)和（4,1066)

解答：答案选择B。

【2010系分真题第34题：绿色】
34.在磁盘调度管理中，应先进行移臂调度，再进行旋转调度。若磁盘移动臂位于22号柱面上，进程的请求序列如下表所示。若采用最短移臂调度算法，则系统的响应序列应为（47）,其平均移臂距离为（48）。

47)
A.②⑧③④⑤①⑦⑥⑨
B.②⑧③⑤⑦①④⑥⑨
C.①②③④⑤⑥⑦⑧⑨
D.②③⑧④⑥⑨①⑤⑦
(48)
A.4.11
B.5.56
C.12.5
D.13.22

解答：答案选择B｜A。

• 当进程请求读磁盘时，操作系统先进行移臂调度，再进行旋转调度。由于移动臂位于22号柱面上，按照最短寻道时间优先的响应柱面序列为25—18—40—45。
• 平均移臂距离等于移臂总距离除移臂次数，即平均移臂距离=((25-22)+(25-18)+(40-18)+(45-40))/9≈4.11

【2010系分真题第35题：绿色】
35.某文件系统釆用链式存储管理方式并应用记录的成组与分解技术，且磁盘块的大小为4096字节。若文件license.doc由7个逻辑记录组成，每个逻辑记录的大小为2048字节，并依次存放在58、89、96和101号磁盘块上，那么要存取文件的第12288逻辑字节处的信息，应访问(49)号磁盘块。
(49)
A.58
B.89
C.96
D.101

解答：答案选择D。

• 逻辑字节也称为相对字节，是从0开始计算的，而[(12288+1)/4096]4,所以第12288逻辑字节处的信息，应访问101应号磁盘块。

【2010系分真题第36题：黄色】
36.进程P1、P2、P3、P4、P5的前趋图如下。
若用PV操作控制进程并发执行的过程，则需要相应于进程执行过程设置5个信号量S1、S2、S3、S4和S5,且信号量初值都等于零。下图中a处应填写（50）
：b和c、 d和e处应分别填写（51）,f、g和h应分别填写（52）。
(50)
A.P(S1)和P(S2)
B.V(S1)和V(S2)
C.P(S1)和V(S2)
D.P(S2)和V(S1)
(51)
A.P(S1)和P(S2)、V(S3)和V(S4)
B.P(S1)和P(S2)、P(S3)和P(S4)
C.V(S1)和V(S2)、P(S3)和P(S4)
D.P(S1)和V(S3)、P(S2)和V(S4)
(52)
A.P(S3)V(S4)、V(S5)和P(S5)
B.V(S3)V(S4)、P(S5)和V(S5)
C.P(S3)P(S4)、V(S5)和P(S5)
D.V(S3)P(S4)、P(S5)和V(S5)

解答：答案选择B｜D｜A。a在P1执行后执行，肯定是释放资源的，在50空中只有B是释放资源的。
b肯定是P操作，不然它无法等待资源，那么51空排除C；
c是在执行完P2时调用，所以c是V操作；
d是在执行P3之前调用，所以它是P操作；
e 是在执行P3之后调用，它要释放资源后才可以让P4执行起来，于是它是V操作；
这么分析下来，51空只有D满足要求。
f在执行P4之前调用，所以它是P操作；
g在执行P4之后调用，所以它是V操作；
h在执行P5之前调用，所以它是P操作；
那么52空只可能在A和C中选择一个答案，

【2010系分真题第30题：绿色】
30.SQL语言支持关系数据库的三级模式结构图如下所示，图中视图、基本表、存储文件分别对应（40）。
(40)
A.模式、内模式、外模式
B.外模式、模式、内模式
C.模式、外模式、内模式
D.外模式、内模式、模式

解答：答案选择B。SQL语言支持关系数据库的三级模式结构，其中：视图对应外模式、基本表对应模式、存储文件对应内模式

【2010系分真题第31题：黄色】
31.确定系统边界应在数据库设计的（41）阶段进行；关系规范化是在数据库设计的(42)阶段进行。
(41) (42)
A.需求分析
B.概念设计
C.逻辑设计
D.物理设计

解答：答案选择A｜C。

• 需求分析阶段的任务是：对现实世界要处理的对象（组织、部门、企业等）进行详细调查，在了解现行系统的概况，确定新系统功能的过程中，确定系统边界、收集支持系统目标的基础数据及其处理方法。
• 逻辑设计阶段的任务之一是对关系模式进一步地规范化处理。因为生成的初始关系模式并不能完全符合要求，还会有数据冗余、更新异常存在，这就需要根据规范化理论对关系模式分解之后，消除冗余和更新异常。不过有时根据处理要求，可能还需要增加部分冗余以满足处理要求。
• 逻辑设计阶段的任务就需要作部分关系模式的处理，分解、合并或增加冗余属性，提高存储效率和处理效率。

【2010系分真题第32题：绿色】
32.某销售公司数据库的零件关系（零件号，零件名称，供应商，供应商所在地，库存量）如下表所示，其中同一种零件可由不同的供应商供应，一个供应商可以供应多种零件。零件关系的主键为（43），该关系存在冗余以及插入异常和删除异常等问题。为了解决这一问题需要将零件关系分解为（44），分解后的关系模式可以达到（45）。
(43)
A.零件号，零件名称
B.零件号，供应商
C.零件号，供应商所在地
D.供应商，供应商所在地
(44)
A.零件1(零件号，零件名称，供应商，供应商所在地，库存量）
B.零件1(零件号，零件名称)、零件2(供应商，供应商所在地，库存量)
C.零件1(零件号，零件名称)、零件2(零件号，供应商，库存量)、零件3(供应商，供应商所在地）
D.零件1(零件号，零件名称)、零件2(零件号，库存量)、零件3(供应商，供应商所在地)、零件4(供应商所在地，库存量）
(45)
A.INF
B.2NF
C.3NF
D.4NF

解答：答案选择B｜C｜C。

• 试题（44)的正确选项为C。因为关系P存在冗余以及插入异常和删除异常等问题，为了解决这一问题需要将零件关系分解。选项A、选项B和选项D是有损连接的，且不保持函数依赖故分解是错误的，例如，分解为选项A、选项B和选项D后，用户无法查询某零件由哪些供应商供应，原因是分解有损连接的，且不保持函数依赖。

【2010系分真题第26题：绿色】
26.与网络设备中的中继器（Repeater)原理等价的是（36）。
(36)
A.烽火台
B.瞭望塔
C.望远镜
D.加油站

解答：答案选择A。由于电磁信号在网络介质中传输会衰减，同时电磁噪声和干扰使得信号发生衰变，局域网连接距离受限。为了消除这个限制，扩大传输范围，可以采用网络中继器(Repeater)连接两根电缆，用于中继器两端信号的双向转发。中继器检测到电缆信号后，将信号整理放大，转发到另一根电缆连接的网络上。其原理与主要用于报告战争信息的烽火台的原理相同。烽火台上的士兵观测（检测）到远处烽火台的火光和烟后，点燃柴薪，即将自身烽火台的火光和浓烟升起（转发)，将“战争”信息依次传递。

【2010年系分真题第48题：绿色】
48.建筑物综合布线系统中的水平子系统是指（64）。
(64)
A.各个楼层接线间配线架到工作区信息插座之间所安装的线缆
B.由终端到信息插座之间的连线系统
C.各楼层设备之间的互连系统
D.连接各个建筑物的通信系统

解答：答案选择A。

【2010年系分真题第46题：绿色】
46. (62)标准的目标是制定一个开放的多媒体应用框架标准。
(62)
A.H.264
B.MPEG-21
C.XML
D.X3D

解答：答案选择B。
H.264是国际电信联盟(ITU)制定的视频信号和音频信号的压缩编码标准；X3D是由Web3D联盟专为Internet应用设计的三维图形标记语言，是VRML标准的升级版本；MPEG-21是ISO/IEC制定的一个标准，致力于定义多媒体应用的一个开放框架。

【2010系分真题第五题：红色】
05.用户A从CA处获取了用户B的数字证书，用户A通过（6)可以确认该数字证书的有效性。
A.用户B的公钥
B.用户B的私钥
C.CA的公钥
D.用户A的私钥

解答：答案选择C。用户B的数字证书中包含了CA的签名，因此用CA的公钥可验证数字证书的有效性。

【2010系分真题第六题：红色】
06.入侵检测系统的构成不包括（7)。
A.预警单元
B.事件产生器
C.事件分析器
D.响应单元

解答：答案选择A。美国国防部高级研究计划局（DARPA)提出的公共入侵检测框架（Common Intrusion Detection Framework,CIDF)由4个模块组成

• 事件产生器（Eventgenerators，E-boxes)：负责数据的采集，并将收集到的原始数据转换为事件，向系统的其他模块提供与事件有关的信息。入侵检测所利用的信息一般来自4个方面：系统和网络的日志文件、目录和文件中不期望的改变、程序执行中不期望的行为、物理形式的入侵信息等。入侵检测要在网络中的若干关键点（不同网段和不同主机）收集信息，并通过多个采集点信息的比较来判断是否存在可疑迹象或发生入侵行为。
• 事件分析器（Event Analyzers，A-boxes)：接收事件信息并对其进行分析，判断是否为入侵行为或异常现象，分析方法有下面三种：
  ①模式匹配：将收集到的信息与已知的网络入侵数据库进行比较，从而发现违背安全策略的行为。
  ②统计分析：首先给系统对象（例如用户、文件、目录和设备等）建立正常使用时的特征文件（Profile)，这些特征值将被用来与网络中发生的行为进行比较。当观察值超出正常值范围时，就认为有可能发生入侵行为。
  ③数据完整性分析：主要关注文件或系统对象的属性是否被修改，这种方法往往用于事后的审计分析。
• 事件数据库（EventDatabases，D-boxes)：存放有关事件的各种中间结果和最终数据的地方，可以是面向对象的数据库，也可以是一个文本文件。
• 响应单元（Response units，R-boxes)：根据报警信息做出各种反应，强烈的反应就是断开连接、改变文件属性等，简单的反应就是发出系统提示，引起操作人员注意。
  因此，入侵检测系统的构成中不包括预警单元，故选A。

【2010系分真题第七题：红色】
07.如果杀毒软件报告一系列的Word文档被病毒感染，则可以推断病毒类型是(8)；如果用磁盘检测工具（CHKDSK、SCANDISK等）检测磁盘发现大量文件链接地址错误，表明磁盘可能被（9)病毒感染。
(8). (9).
A.文件型
B.引导型
C.目录型
D.宏病毒

解答：答案选择D｜C。本题考査计算机病毒方面的基础知识。
计算机病毒的分类方法有许多种，按照最通用的区分方式，即根据其感染的途径以及采用的技术区分，计算机病毒可分为文件型计算机病毒、引导型计算机病毒、宏病毒和目录型计算机病毒。

• 文件型计算机病毒感染可执行文件（包括EXE和COM文件）。
• 引导型计算机病毒影响软盘或硬盘的引导扇区。
• 宏病毒感染的对象是使用某些程序创建的文本文档、数据库、电子表格等文件。
• 目录型计算机病毒能够修改硬盘上存储的所有文件的地址，如果用户使用某些工具(如SCANDISK或CHKDSK)检测受感染的磁盘，会发现大量的文件链接地址的错误，这些错误都是由此类计算机病毒造成的。

【2010系分真题第八题：绿色】
08.以下关于计算机软件商业秘密的叙述，正确的是（10)。
A.没有完成也没有发表的软件，其知识内容不构成商业秘密
B.计算机软件的商业秘密，就是技术秘密，不含经营秘密
C.构成技术秘密的知识内容，不包括程序设计的技巧和算法
D.开源软件也存在商业秘密问题

解答：答案选择D。

• 开源软件的全部技术是由以开放源代码所表征的公开的技术和不公开的工程化实现技术两部分组成。工程化实现技术表现为技术诀窍、熟练技巧、工程经验、隐性技术、测试分析，它着重于改善操作稳定性、优化计算效率、增强灵活扩展性、提高产品质量、催化产品成熟度。在工程化实现技术中自然包含能带来经济利益的商业秘密。

【2010系分真题第九题：绿色】
09.小张在某企业运作部工作，负责统计经营数据并制作成图表供企业高层参考决策。由于日常工作中统计数据量大，为便于及时、准确地完成报表，小张利用下班后的业余时间开发了一个统计软件，则（11)。
A.小张在开发软件的过程中，没有利用企业的物质技术条件，该软件的著作权属于小张
B.该软件的著作权属于企业，因其是小张为完成本职工作而产生的结果
C.按照软件著作权归属的一般原则，该软件的著作权归属于小张
D.该软件没有用于商业目的，没有著作权的问题

解答：答案选择B。小张开发的统计软件是针对统计企业“经营数据并制作成图表”的工作目标开发的，软件本身与其工作内容有直接的联系，因此软件著作权属于小张所在企业。

【2010系分真题第10题：红色】
10.根据GBT8566—2007(信息技术软件生存周期过程）标准，企业为实现ERP系统而准备招标书的活动属于生存周期基本过程中的（12)过程，与该活动属于同一过程的活动还有（13)。
(12).
A.总体规划
B.系统实施
C.获取
D.供应
(13).
A.启动
B.准备投标
C.系统需求分析
D.项目管理

解答：答案选择C｜A。
软件生存周期的基本过程包括五个，分别是获取过程、供应过程、开发过程、运作过程、维护过程。

• 获取过程是为获取系统、软件产品或软件服务的组织即需方而定义的活动。获取过程的活动包括：启动、招标（标书）的准备、合同的编制和更新、对供方监督、验收和完成、合同结束、获取政策等。企业为实现ERP系统而准备招标书，是需方获取过程的活动之一
• 供应过程是为向需方提供系统、软件产品或软件服务的组织即供方定义的活动
• 开发过程是为定义并开发软件产品的组织即开发方而定义的活动
• 运作过程是为在规定的环境中为其用户提供运行计算机系统服务的组织即操作方面定义的活动
• 维护过程是为提供维护软件产品服务的组织即维护方而定义的活动（也就是对软件的修改进行管理）

【2010年系分真题第38题：红色】
38.有一名患者胸部长了一个肿瘤，医院X光检查结果呈阳性。据统计，胸部肿瘤为良性的概率为99%。对良性肿瘤，X光检查的正确率（呈阴性的概率）为90%；对恶性肿瘤，X光检査的正确率（呈阳性的概率）为80%。因此，可推算出该患者患恶性肿瘤的概率是（54）。
(54)
A.0.8%
B.7.5%
C.80%
D.75%

解答：答案选择B。
我们可以将胸部肿瘤的检查情况画出概率树如下：

该树的根为“胸部肿瘤”，其性质99%的概率为良性的，1%的概率为恶性的。对于良性肿瘤，X光检查的结果，90%的概率为阴性，10%的概率为阳性；对于恶性肿瘤，X光检查的结果，80%的概率为阳性，20%的概率为阴性。
从“胸部肿瘤”到“X光检查结果呈阳性”的路径有以下两条：
胸部肿瘤→良性→X光检査结果呈阳性
胸部肿瘤→恶性→X光检查结果呈阳性
前一条路径的概率等于其各段概率之积，为99%×10%=0.099。
后一条路径的概率等于其各段概率之积，为1%×80%=0.008。
从全概率公式可知道，对于胸部肿瘤，X光检查结果呈阳性的总概率的等于所有各条路径的概率之和，所以为0.099+0.008=0.107=10.7%。
如果已经知道X光检查结果呈阳性，那么从前一条路径过来（属于良性）的概率为：
0.099/(0.099+0.008)≈0.925=92.5%
从后一条路径过来（属于恶性）的概率为：
0.008/(0.099+0.008)≈0.075=7.5%
这个问题的结论常出乎大家的意料，即使医生也非常惊讶。这是著名的“反问题错乱 ”（confhsion of the inverse)现象。
对于患某种重病的概率很低的情况，当患者检查结果偏离正常值时，这种结果在医学上称为假阳性，还需要采用其他手段才能确诊。

【2010年系分真题第39题：红色】
39.在信息系统中，为防止数据偶发性错误，在数字代码上增设校验位是检测错误的常用手段。设计的原则是：查错功能强，增加存储量不多，便于自动计算校验位上的值，便于自动进行校验。
例如，第二代身份证号共18位，其中左17位是数字代码，末位是校验位。
设i(i=1，…，18)表第二代身份证号从右到左的编号，Ai(i=2，…，18)表示身份证号第i位上的数字，则A1校验位上的数字可以按如下方法计算（注意所有计算均在模11
下进行)：
如果A1=10，则以“X”表示。 从以上算法可知，对18位身份证号A1(i=1，…，18)进行校验的方法是验证：
(55)
A.0
B.1
C.2
D.10

解答：答案选择B。完全看不懂。

【2010年系分真题第40题：黄色】
40.线性规划问题就是面向实际应用，求解一组非负某个线性目标函数达到极值。满足这些约束条件的非负变量组的集合称为可行解域。可行解域中使目标函数达到极值的解称为最优解。以下关于求解线性规划问题的叙述中，不正确的是（56）。
(56)
A.线性规划问题如果有最优解，则一定会在可行解域的某个顶点处达到
B.线性规划问题中如果再增加一个约束条件，则可行解域将缩小或不变
C.线性规划问题如果存在可行解，则一定有最优解
D.线性规划问题的最优解只可能是0个、1个或无穷多个

解答：答案选择C。

• 线性规划的可行解域是由一组线性约束条件形成的，从几何意义来说，就是由一些线性解面围割形成的区域。由于线性规划的目标函数也是线性的，因此，目标函数的等值域是线性区域。如果在可行解域中的某内点处目标函数达到最优值，则通过该内点的目标函数等值域与可行解域边界的交点也能达到最优解。所以，第一步的结论是：最优解必然会在可行解域的边界处达到。由于目标函数的各个等值域是平行的，而且目标函数的值将随着该等值域向某个方向平行移动而增加或减少（或不变)。如果最优解在可行解域边界某个非顶点处达到，则陣着等值域向某个方向移动，目标函数的值会增加或减少（与最优解矛盾）或没有变化（在此段边界上都达到最优解），从而仍会在可行解域的某个顶点处达到最优解。
• 既然可行解域是由一组线性约束条件所对的线性区域围成的，那么再增加一个约束条件时，要么缩小可行解域（新的约束条件分割了原来的可行解域)，要么可行解域不变（新的约束条件与原来的可行解域不相交)。
• 如果可行解域是无界的，那么目标函数的等值域向某个方向平移（目标函数的值线性变化）时，可能出现无限增加或无限减少的情况，因此有可能没有最优解。当然，有时，即使可行解域是无界的，但仍然有最优解，但确实会有不存在最优解的情况。
• 由于线性规划的可行解域是凸域，区域内任取两点，则这两点的连线上所有的点都属于可行解域（线性函数围割而成的区域必是凸域)。如果线性规划问题在可行解域的某两个点上达到最优解（等值），则在这两点的连线上都能达到最优解（如果目标函数的等值域包括某两个点，则也会包括这两点连线上的所有点）。
• 因此，线性规划问题的最优解要么是0个（没有)，要么是唯一的（1个)，要么有无穷个（只要有2个，就会有无穷个

【2010年系分真题第41题：黄色】
41.某学校运动会准备安排8个项目（命名为A，B，…，H)的决赛，16个团队（编号为1，2，…，16)参加决赛的项目如下表（*表示相应的团队将参加相应的决赛)：

运动会组委会希望妥善安排这8个项目决赛顺序的方案，使每个团队不会连续参加两场决赛。针对上表情况，这样的方案（57）。(提示：可在平面上将每个项目用一个点表示，在两个项目之间，只要有同一团队都参加，则在相应点之间用线连接）
(57)
A.不存在
B.只有1个
C.共有2个
D.多于2个

解答：答案选择D。决赛只有两个队参加，那么共同八个项目，16个团队就可以错开了。
用图的方法解决此类问题比较直观。
在平面上将每个项目用一个节点表示。每一团队参加的多个项目，在相应点之间都用线连接（己有连线时不用重复画）。即，每两个项目，如有团队都参加，就在相应两点之间画连线（如图（a)),表示这两个项目不能接续安排。为清晰起见，我们根据图（a)再画一张连线状态相反的图（如图（b))。同样8个点表示8个项目，但图（a)中凡是两点之间有连线的地方，图（b)中就没有连线；图（a)中凡是两点之间无连线的地方，图（b)中就有连线。因此，图（b)中的每条连线表示相应的两端项目是可以接续安排的。这样，只要在图（b)中找到一条连线通路，