系统架构设计师与系统分析师2009至2011年试题分析与解答IT168文库.doc

第1章 2009 上半年系统分析师上午试题分析与解答试题(1)、(2) 在某银行业务的用例模型中,“取款”用例需要等到“存款”用例执行之后才能执行,两个用例之间的关系属于(1);“取款”和“存款”两个用例中都需要执行查询余额的功能,将查询余额提取成独立的用例,那么“取款”和“存款”用例与“查询余额”用例之间的关系属于(2)。(1) A. 关联关系 B. 扩展关系 C. 使用关系 D. 依赖关系(2) A. 扩展关系 B. 使用关系 C. 依赖关系 D. 继承关系试题(1)、(2) 分析本题考查用例建模中用例之间的基本关系。用例执行有先后顺序,是一种在时间上的依赖关系。在使用用例建模系统需求时, 两个或多个用例可能执行同样的功能步骤。把这些公共步骤提取成独立的用例,称为抽象用例。抽象用例代表了某种程度的复用,是降低用例之间冗余比较好的方式。抽象用例可以被另一个需要使用它的功能用例访问,抽象用例和使用它的用例之间的关系称为使用关系。参考答案(1)D(2)B 试题(3) 雇员类含有计算报酬的行为,利用面向对象的(3) ,可以使得其派生类专职雇员类和兼职雇员类计算报酬的行为有相同的名称,但有不同的计算方法。(3)A. 多态性 B. 继承性 C. 封装性 D. 复用性试题(3) 分析本题考查面向对象中的多态性。多态性是指多种形式,不同的对象可以以不同的形式响应同样的消息。专职雇员类的对象和兼职雇员类的对象对于同样的消息采用了不同的计算方法,这是面向对象多态性的体现。参考答案(3)A 试题(4) 面向对象分析的一项重要任务是发现潜在对象并进行筛选,错误的做法是删除(4)。系统架构设计师与系统分析师 2009 至 2011 年试题分析与解答 2(4)A. 系统范围之外的名词 B. 表示事件的名词 C. 不具有独特行为的名词 D. 一个对象的同义词试题(4) 分析本题考查面向对象建模的基本方法。在面向对象分析中,并不是所有的名词都表示了问题域内有用的业务对象,通过删除对象的同义词、系统范围之外的名词、不具有独特行为的名词、不清楚的名词和另一个对象的行动或属性的名词来最终清理候选对象列表。参考答案(4)B 试题(5) 面向对象分析的任务不包含(5)。(5)A. 建模系统功能 B. 发现并确定业务对象 C. 建模各对象的状态 D. 组织对象并确定对象间的关系试题(5) 分析本题考查面向对象分析的活动。面向对象分析基于用例模型,通过对象建模记录确定的对象、对象封装的数据和行为以及对象之间的关系。面向对象分析包括 3 个活动:建模系统功能;发现并且确定业务对象;组织对象并确定其关系。参考答案(5)C 试题(6) 安全审计系统是保障计算机系统安全的重要手段之一,其作用不包括(6)。(6) A. 检测对系统的入侵 B. 发现计算机的滥用情况 C. 提供系统运行的日志,从而能发现系统入侵行为和潜在的漏洞 D. 保证可信网络内部信息不外泄试题(6) 分析安全审计包括识别、记录、存储、分析与安全相关行为的信息, 审计记录用于检查与安全相关的活动和负责人。安全审计系统就是根据一定的安全策略记录和分析历史操作事件及数据,发现能够改进系统运行性能和系统安全的地方。安全审计的作用包括: 对潜在的攻击者起到震慑或警告的作用、检测和制止对安全系统的入侵、发现计算机的滥用情况、为系统管理员提供系统运行的日志,从而能发现系统入侵行为和潜在的漏洞及对已经发生的系统攻击行为提供有效的追纠证据。安全审计系统通常有一个统一的集中管理平台,支持集中管理,并支持对日志代理、安全审计中心、日志、数据库的集中管理,并具有事件响应机制和联动机制。第1章 2009 上半年系统分析师上午试题分析与解答 3 参考答案(6)D 试题(7) 网络隔离技术的目标是确保把有害的攻击隔离在可信网络之外, 在保证可信网络内部信息不外泄的前提下,完成网间数据的安全交换。下列隔离方式中,安全性最好的是(7)。(7) A. 多重安全网关 B. 防火墙 C. VLAN 隔离 D. 人工方式试题(7) 分析网络隔离( Ne twork Isolation ) 技术的目标是确保把有害的攻击隔离, 在可信网络之外和保证可信网络内部信息不外泄的前提下,完成网间数据的安全交换。有多种形式的网络隔离,如物理隔离、协议隔离和 VPN 隔离等。无论采用什么形式的网络隔离,其实质都是数据或信息的隔离。网络隔离的重点是物理隔离。人工方式隔离的一个特征, 就是内网与外网永不连接,内网和外网在同一时间最多只有一个同隔离设备建立非 TC P/IP 协议的数据连接。参考答案(7)D 试题(8) 在 标准中,不包含在数字证书中的是(8)。(8)A. 序列号 B. 签名算法 C. 认证机构的签名 D. 私钥试题(8) 分析本题考查数字证书