2022年職業(yè)考證-軟考-系統(tǒng)架構(gòu)設(shè)計(jì)師考試名師押題精選卷I（帶答案詳解）試卷號(hào)9

1、住在富人區(qū)的她2022年職業(yè)考證-軟考-系統(tǒng)架構(gòu)設(shè)計(jì)師考試名師押題精選卷I（帶答案詳解）（圖片可根據(jù)實(shí)際調(diào)整大?。╊}型12345總分得分一.綜合題(共50題)1.單選題數(shù)學(xué)模型常帶有多個(gè)參數(shù)，而參數(shù)會(huì)隨環(huán)境因素而變化。根據(jù)數(shù)學(xué)模型求出最優(yōu)解或滿意解后，還需要進(jìn)行（ ），對(duì)計(jì)算結(jié)果進(jìn)行檢驗(yàn)，分析計(jì)算結(jié)果對(duì)參數(shù)變化的反應(yīng)程度 。 問題1選項(xiàng)A.一致性分析B.準(zhǔn)確性分析C.靈敏性分析D.似然性分析【答案】C【解析】本題是對(duì)數(shù)學(xué)建模相關(guān)知識(shí)的考查。靈敏度分析：通常在決策模型中，自然狀態(tài)的概率和損益值往往由估計(jì)或預(yù)測(cè)得到，不可能十分準(zhǔn)確，此外實(shí)際情況也是在不斷發(fā)生變化的，因此需要分析為決策所用的數(shù)據(jù)可在

2、多大范圍內(nèi)變動(dòng)，原最優(yōu)決策方案繼續(xù)有效，這就是靈敏度分析。即變量數(shù)據(jù)是否敏感，在最優(yōu)方案不變的條件下，這些變量允許變化的范圍。本題選擇C選項(xiàng)。其他選項(xiàng)與參數(shù)變化無關(guān)。2.單選題在分布式數(shù)據(jù)庫中有分片透明、復(fù)制透明、位置透明和邏輯透明等基本概念。其中，（）是指用戶無需知道數(shù)據(jù)存放的物理位置。問題1選項(xiàng)A.分片透明B.邏輯透明C.位置透明D.復(fù)制透明【答案】C【解析】本題考查的是分布式數(shù)據(jù)庫的相關(guān)概念。分片透明性：是指用戶不必關(guān)系數(shù)據(jù)是如何分片的，它們對(duì)數(shù)據(jù)的操作在全局關(guān)系上進(jìn)行，即關(guān)系如何分片對(duì)用戶是透明的，因此，當(dāng)分片改變時(shí)應(yīng)用程序可以不變。分片透明性是最高層次的透明性，如果用戶能在全局關(guān)系一

3、級(jí)操作，則數(shù)據(jù)如何分布，如何存儲(chǔ)等細(xì)節(jié)自不必關(guān)系，其應(yīng)用程序的編寫與集中式數(shù)據(jù)庫相同。復(fù)制透明：用戶不用關(guān)心數(shù)據(jù)庫在網(wǎng)絡(luò)中各個(gè)節(jié)點(diǎn)的復(fù)制情況，被復(fù)制的數(shù)據(jù)的更新都由系統(tǒng)自動(dòng)完成。在分布式數(shù)據(jù)庫系統(tǒng)中，可以把一個(gè)場(chǎng)地的數(shù)據(jù)復(fù)制到其他場(chǎng)地存放，應(yīng)用程序可以使用復(fù)制到本地的數(shù)據(jù)在本地完成分布式操作，避免通過網(wǎng)絡(luò)傳輸數(shù)據(jù)，提高了系統(tǒng)的運(yùn)行和查詢效率。但是對(duì)于復(fù)制數(shù)據(jù)的更新操作，就要涉及到對(duì)所有復(fù)制數(shù)據(jù)的更新。位置透明性是指用戶不必知道所操作的數(shù)據(jù)放在何處，即數(shù)據(jù)分配到哪個(gè)或哪些站點(diǎn)存儲(chǔ)對(duì)用戶是透明的。因此，數(shù)據(jù)分片模式的改變，如把數(shù)據(jù)從一個(gè)站點(diǎn)轉(zhuǎn)移到另一個(gè)站點(diǎn)將不會(huì)影響應(yīng)用程序，因而應(yīng)用程序不必改寫。

4、局部映像透明性（邏輯透明）：是最低層次的透明性，該透明性提供數(shù)據(jù)到局部數(shù)據(jù)庫的映像，即用戶不必關(guān)系局部DBMS支持哪種數(shù)據(jù)模型、使用哪種數(shù)據(jù)操縱語言，數(shù)據(jù)模型和操縱語言的轉(zhuǎn)換是由系統(tǒng)完成的。因此，局部映像透明性對(duì)異構(gòu)型和同構(gòu)異質(zhì)的分布式數(shù)據(jù)庫系統(tǒng)是非常重要的。綜上，答案應(yīng)該選C。3.單選題為了加強(qiáng)軟件產(chǎn)品管理，促進(jìn)我國(guó)軟件產(chǎn)業(yè)的發(fā)展，原信息產(chǎn)業(yè)部頒布了軟件產(chǎn)品管理辦法，“辦法”規(guī)定，軟件產(chǎn)品的開發(fā)，生產(chǎn)，銷售，進(jìn)出口等活動(dòng)遵守我國(guó)有關(guān)法律，法規(guī)和標(biāo)準(zhǔn)規(guī)范，任何單位和個(gè)人不得開發(fā)，生產(chǎn)，銷售，進(jìn)出口含有以下內(nèi)容的軟件產(chǎn)品（ ）侵犯他人的知識(shí)產(chǎn)權(quán)含有計(jì)算機(jī)病毒可能危害計(jì)算機(jī)系統(tǒng)安全含有國(guó)家規(guī)定禁止

5、傳播的內(nèi)容不符合我國(guó)軟件標(biāo)準(zhǔn)規(guī)范未經(jīng)國(guó)家正式批準(zhǔn)問題1選項(xiàng)A.1236B.12345C.12346D.123456【答案】B【解析】根據(jù)軟件產(chǎn)品管理辦法第一章第四條:軟件產(chǎn)品的開發(fā)、生產(chǎn)、銷售、進(jìn)出口等活動(dòng)應(yīng)遵守我國(guó)有關(guān)法律、法規(guī)和標(biāo)準(zhǔn)規(guī)范。任何單位和個(gè)人不得開發(fā)、生產(chǎn)、銷售、進(jìn)出口含有以下內(nèi)容的軟件產(chǎn)品：(一)侵犯他人知識(shí)產(chǎn)權(quán)的；(二)含有計(jì)算機(jī)病毒的；(三)可能危害計(jì)算機(jī)系統(tǒng)安全的；(四)含有國(guó)家規(guī)定禁止傳播的內(nèi)容的；(五)不符合我國(guó)軟件標(biāo)準(zhǔn)規(guī)范的?？梢蚤_發(fā)未經(jīng)國(guó)家正式批準(zhǔn)的軟件。其中進(jìn)口軟件，是指在我國(guó)境外開發(fā)，以各種形式在我國(guó)生產(chǎn)、經(jīng)營(yíng)的軟件產(chǎn)品。4.單選題某嵌入式實(shí)時(shí)操作系統(tǒng)采用了某

6、種調(diào)度算法，當(dāng)某任務(wù)執(zhí)行接近自己的截止期（deadline）時(shí)，調(diào)度算法將把該任務(wù)的優(yōu)先級(jí)調(diào)整到系統(tǒng)最高優(yōu)先級(jí)，讓該任務(wù)獲取CPU資源運(yùn)行。請(qǐng)問此類調(diào)度算法是（ ）。問題1選項(xiàng)A.優(yōu)先級(jí)調(diào)度算法B.搶占式優(yōu)先級(jí)調(diào)度算法C.最晚截止期調(diào)度算法D.最早截止期調(diào)度算法【答案】C【解析】本題考查的是嵌入式操作系統(tǒng)調(diào)度算法。實(shí)時(shí)系統(tǒng)存在多種調(diào)度算法。A選項(xiàng)優(yōu)先級(jí)調(diào)度算法：系統(tǒng)為每個(gè)任務(wù)分配一個(gè)相對(duì)固定的優(yōu)先順序，然后調(diào)度程序根據(jù)優(yōu)先級(jí)的高低排序，按時(shí)間順序進(jìn)行高優(yōu)先級(jí)任務(wù)優(yōu)先調(diào)度。B選項(xiàng)搶占式優(yōu)先級(jí)調(diào)度算法：是在優(yōu)先級(jí)調(diào)度算法基礎(chǔ)上，允許高優(yōu)先級(jí)任務(wù)搶占低優(yōu)先級(jí)任務(wù)而運(yùn)行。C選項(xiàng)最晚截止期調(diào)度算法：指調(diào)

7、度程序按每個(gè)任務(wù)的最接近其截止期末端的時(shí)間進(jìn)行調(diào)度，本題描述的就是最晚截止期調(diào)度算法。D選項(xiàng)最早截止期調(diào)度算法：指調(diào)度程序按每個(gè)任務(wù)的截止期時(shí)間，選擇最早到截止期頭端時(shí)間的任務(wù)進(jìn)行調(diào)度。5.單選題在架構(gòu)評(píng)估中,（ ）是一個(gè)或多個(gè)構(gòu)件(和/或構(gòu)件之間的關(guān)系)的特性。改變加密級(jí)別的設(shè)計(jì)決策屬于（ ），因?yàn)樗赡軙?huì)對(duì)安全性和性能產(chǎn)生非常重要的影響。問題1選項(xiàng)A.敏感點(diǎn)B.非風(fēng)險(xiǎn)點(diǎn)C.權(quán)衡點(diǎn)D.風(fēng)險(xiǎn)點(diǎn)問題2選項(xiàng)A.敏感點(diǎn)B.非風(fēng)險(xiǎn)點(diǎn)C.權(quán)衡點(diǎn)D.風(fēng)險(xiǎn)點(diǎn)【答案】第1題:A第2題:C【解析】第1題:敏感點(diǎn)(sensitivity point)和權(quán)衡點(diǎn)(tradeoff point)。敏感點(diǎn)和權(quán)衡點(diǎn)是關(guān)鍵的

8、架構(gòu)決策。敏感點(diǎn)是一個(gè)或多個(gè)構(gòu)件（和或構(gòu)件之間的關(guān)系）的特性。研究敏感點(diǎn)可使設(shè)計(jì)人員或分析員明確在搞清楚如何實(shí)現(xiàn)質(zhì)量目標(biāo)時(shí)應(yīng)注意什么。權(quán)衡點(diǎn)是影響多個(gè)質(zhì)量屬性的特性，是多個(gè)質(zhì)量屬性的敏感點(diǎn)。例如，改變加密級(jí)別可能會(huì)對(duì)安全性和性能產(chǎn)生非常重要的影響。提高加密級(jí)別可以提高安全性，但可能要耗費(fèi)更多的處理時(shí)間，影響系統(tǒng)性能。如果某個(gè)機(jī)密消息的處理有嚴(yán)格的時(shí)間延遲要求，則加密級(jí)別可能就會(huì)成為一個(gè)權(quán)衡點(diǎn)。6.單選題信息隱蔽是開發(fā)整體程序結(jié)構(gòu)時(shí)使用的法則，通過信息隱蔽可以提高軟件的（）、可測(cè)試性和（）。問題1選項(xiàng)A.可修改性B.可擴(kuò)充性C.可靠性D.耦合性問題2選項(xiàng)A.封裝性B.安全性C.可移植性D.可交互

9、性【答案】第1題:A第2題:C【解析】第1題:本題考查的質(zhì)量屬性相關(guān)知識(shí)。信息隱藏是提高可修改性的典型設(shè)計(jì)策略，又因?yàn)樾畔㈦[藏可以有一定保密作用，所以也可以提高安全性。?？假|(zhì)量屬性及相應(yīng)設(shè)計(jì)策略如下：1、性能性能（performance）是指系統(tǒng)的響應(yīng)能力，即要經(jīng)過多長(zhǎng)時(shí)間才能對(duì)某個(gè)事件做出響應(yīng)，或者在某段時(shí)間內(nèi)系統(tǒng)所能處理的事件的個(gè)數(shù)。代表參數(shù)：響應(yīng)時(shí)間、吞吐量 設(shè)計(jì)策略：優(yōu)先級(jí)隊(duì)列、資源調(diào)度2、可用性可用性（availability）是系統(tǒng)能夠正常運(yùn)行的時(shí)間比例。經(jīng)常用兩次故障之間的時(shí)間長(zhǎng)度或在出現(xiàn)故障時(shí)系統(tǒng)能夠恢復(fù)正常的速度來表示。代表參數(shù)：故障間隔時(shí)間 設(shè)計(jì)策略：冗余、心跳線3、安全性

10、安全性（security）是指系統(tǒng)在向合法用戶提供服務(wù)的同時(shí)能夠阻止非授權(quán)用戶使用的企圖或拒絕服務(wù)的能力。安全性又可劃分為機(jī)密性、完整性、不可否認(rèn)性及可控性等特性。設(shè)計(jì)策略：追蹤審計(jì)4、可修改性可修改性（modifiability）是指能夠快速地以較高的性能價(jià)格比對(duì)系統(tǒng)進(jìn)行變更的能力。通常以某些具體的變更為基準(zhǔn)，通過考察這些變更的代價(jià)衡量可修改性。主要策略：信息隱藏5、可靠性可靠性（reliability）是軟件系統(tǒng)在應(yīng)用或系統(tǒng)錯(cuò)誤面前，在意外或錯(cuò)誤使用的情況下維持軟件系統(tǒng)的功能特性的基本能力。主要考慮兩個(gè)方面：容錯(cuò)、健壯性。代表參數(shù)： MTTF、MTBF 設(shè)計(jì)策略：冗余、心跳線第2題:7.單

11、選題按照傳統(tǒng)的軟件生命周期方法學(xué)，可以把軟件生命周期劃分為軟件定義、軟件開發(fā)和（ ）三個(gè)階段。其中，可行性研究屬于（ ）階段的主要任務(wù) 。問題1選項(xiàng)A.軟件運(yùn)行與維護(hù)B.軟件對(duì)象管理C.軟件詳細(xì)設(shè)計(jì)D.問題描述問題2選項(xiàng)A.軟件定義B.軟件開發(fā)C.軟件評(píng)估D.軟件運(yùn)行與維護(hù)【答案】第1題:A第2題:A【解析】第1題:本題考查的是系統(tǒng)開發(fā)基礎(chǔ)知識(shí)中關(guān)于軟件生命周期的內(nèi)容。按照傳統(tǒng)的軟件生命周期方法學(xué)，可以把軟件生命周期劃分為軟件定義、軟件開發(fā)、軟件運(yùn)行與維護(hù)三個(gè)階段。第一空選擇A選項(xiàng)。軟件定義包括可行性研究和詳細(xì)需求分析過程，任務(wù)是確定軟件開發(fā)工程必須完成的總目標(biāo)。第二空選擇A選項(xiàng)。軟件開發(fā)時(shí)期

12、就是軟件的設(shè)計(jì)與實(shí)現(xiàn)，可分為概要（總體）設(shè)計(jì)、詳細(xì)設(shè)計(jì)、編碼、測(cè)試等。軟件運(yùn)行就是把軟件產(chǎn)品移交給用戶使用。軟件投入運(yùn)行后的主要任務(wù)是使軟件持久滿足用戶的要求。軟件維護(hù)是對(duì)軟件產(chǎn)品進(jìn)行修改或?qū)浖枨笞兓鞒鲰憫?yīng)的過程，也就是盡可能地延長(zhǎng)軟件的壽命。當(dāng)軟件已沒有維護(hù)的價(jià)值時(shí)，宣告退役，軟件生命隨之宣告結(jié)束。第2題:8.單選題某計(jì)算機(jī)系統(tǒng)頁面大小為4K，進(jìn)程P1的頁面變換表如下圖所示，若P1要訪問數(shù)據(jù)的邏輯地址為十六進(jìn)制1B1AH，那么該邏輯地址經(jīng)過變換后，其對(duì)應(yīng)的物理地址應(yīng)為十六進(jìn)制（ ）。問題1選項(xiàng)A.1B1AHB.3B1AHC.6B1AHD.8B1AH【答案】C【解析】本題考查頁式存儲(chǔ)中的

13、邏輯地址轉(zhuǎn)物理地址。由于頁面大小為4K，所以頁內(nèi)地址長(zhǎng)度為12個(gè)二進(jìn)制位，對(duì)應(yīng)邏輯地址中的：B1A，所以頁號(hào)為1，通過查詢頁表可知對(duì)應(yīng)物理塊號(hào)為6，所以物理地址為6B1A。9.單選題基于構(gòu)件的軟件開發(fā)中，構(gòu)件分類方法可以歸納為三大類：（ ）根據(jù)領(lǐng)域分析的結(jié)果將應(yīng)用領(lǐng)域的概念按照從抽象到具體的順序逐次分解為樹形或有向無回路圖結(jié)構(gòu) ;（ ）利用Facet描述構(gòu)件執(zhí)行的功能、被操作的數(shù)據(jù)、構(gòu)件應(yīng)用的語境或任意其他特征；（ ）使得檢索者在閱讀文檔過程中可以按照人類的聯(lián)想思維方式任意跳轉(zhuǎn)到包含相關(guān)概念或構(gòu)件的文檔。 問題1選項(xiàng)A.關(guān)鍵字分類法B.刻面分類法C.語義匹配法D.超文本方法問題2選項(xiàng)A.關(guān)鍵字

14、分類法B.刻面分類法C.語義匹配法D.超文本方法問題3選項(xiàng)A.關(guān)鍵字分類法B.刻面分類法C.語義匹配法D.超文本方法【答案】第1題:A第2題:B第3題:D【解析】第1題:本題考查的是構(gòu)件管理相關(guān)知識(shí)。目前，已有的構(gòu)件分類方法可以分為三大類，分別是關(guān)鍵字分類法、刻面分類法和超文本組織方法。關(guān)鍵字分類法：是一種最簡(jiǎn)單的構(gòu)件庫組織方法，其基本思想是：根據(jù)領(lǐng)域分析的結(jié)果將應(yīng)用領(lǐng)域的概念按照從抽象到具體的順序逐次分解為樹狀或有向無回路圖結(jié)構(gòu)。每個(gè)概念用一個(gè)描述性的關(guān)鍵字表示。不可分解的原子級(jí)關(guān)鍵字包含隸屬于它的某些構(gòu)件。第一空描述的是關(guān)鍵字分類法，選擇A選項(xiàng)?？堂娣诸惙ǎ涸诳堂娣诸悪C(jī)制中，定義若干用于刻

15、畫構(gòu)件特征的“面”（facet），每個(gè)面包含若干概念，這些概念表述構(gòu)件在面上的特征?？坍嬁梢悦枋鰳?gòu)件執(zhí)行的功能、被操作的數(shù)據(jù)、構(gòu)件應(yīng)用的語境或任意其他特征。第二空描述的是刻面分類法，選擇B選項(xiàng)。超文本組織方法：超文本組織方法與基于數(shù)據(jù)庫系統(tǒng)的構(gòu)件庫組織方法不同，它基于全文檢索技術(shù)，主要思想是：所有構(gòu)件必須輔以詳盡的功能或行為說明文檔；說明中出現(xiàn)的重要概念或構(gòu)件以網(wǎng)狀鏈接方式相互連接；檢索者在閱讀文檔的過程中可按照人類的聯(lián)系思維方式任意跳轉(zhuǎn)到包含相關(guān)概念或構(gòu)件的文檔；全文檢索系統(tǒng)將用戶給出的關(guān)鍵字與說明文檔中的文字進(jìn)行匹配，實(shí)現(xiàn)構(gòu)件的瀏覽式檢索。第三空描述的是超文本方法，選擇D選項(xiàng)。第2題:本題

16、考查的是構(gòu)件管理相關(guān)知識(shí)。目前，已有的構(gòu)件分類方法可以分為三大類，分別是關(guān)鍵字分類法、刻面分類法和超文本組織方法。關(guān)鍵字分類法：是一種最簡(jiǎn)單的構(gòu)件庫組織方法，其基本思想是：根據(jù)領(lǐng)域分析的結(jié)果將應(yīng)用領(lǐng)域的概念按照從抽象到具體的順序逐次分解為樹狀或有向無回路圖結(jié)構(gòu)。每個(gè)概念用一個(gè)描述性的關(guān)鍵字表示。不可分解的原子級(jí)關(guān)鍵字包含隸屬于它的某些構(gòu)件。第一空描述的是關(guān)鍵字分類法，選擇A選項(xiàng)。刻面分類法：在刻面分類機(jī)制中，定義若干用于刻畫構(gòu)件特征的“面”（facet），每個(gè)面包含若干概念，這些概念表述構(gòu)件在面上的特征。刻畫可以描述構(gòu)件執(zhí)行的功能、被操作的數(shù)據(jù)、構(gòu)件應(yīng)用的語境或任意其他特征。第二空描述的是刻面

17、分類法，選擇B選項(xiàng)。超文本組織方法：超文本組織方法與基于數(shù)據(jù)庫系統(tǒng)的構(gòu)件庫組織方法不同，它基于全文檢索技術(shù)，主要思想是：所有構(gòu)件必須輔以詳盡的功能或行為說明文檔；說明中出現(xiàn)的重要概念或構(gòu)件以網(wǎng)狀鏈接方式相互連接；檢索者在閱讀文檔的過程中可按照人類的聯(lián)系思維方式任意跳轉(zhuǎn)到包含相關(guān)概念或構(gòu)件的文檔；全文檢索系統(tǒng)將用戶給出的關(guān)鍵字與說明文檔中的文字進(jìn)行匹配，實(shí)現(xiàn)構(gòu)件的瀏覽式檢索。第三空描述的是超文本方法，選擇D選項(xiàng)。第3題:本題考查的是構(gòu)件管理相關(guān)知識(shí)。目前，已有的構(gòu)件分類方法可以分為三大類，分別是關(guān)鍵字分類法、刻面分類法和超文本組織方法。關(guān)鍵字分類法：是一種最簡(jiǎn)單的構(gòu)件庫組織方法，其基本思想是：根

18、據(jù)領(lǐng)域分析的結(jié)果將應(yīng)用領(lǐng)域的概念按照從抽象到具體的順序逐次分解為樹狀或有向無回路圖結(jié)構(gòu)。每個(gè)概念用一個(gè)描述性的關(guān)鍵字表示。不可分解的原子級(jí)關(guān)鍵字包含隸屬于它的某些構(gòu)件。第一空描述的是關(guān)鍵字分類法，選擇A選項(xiàng)。刻面分類法：在刻面分類機(jī)制中，定義若干用于刻畫構(gòu)件特征的“面”（facet），每個(gè)面包含若干概念，這些概念表述構(gòu)件在面上的特征?？坍嬁梢悦枋鰳?gòu)件執(zhí)行的功能、被操作的數(shù)據(jù)、構(gòu)件應(yīng)用的語境或任意其他特征。第二空描述的是刻面分類法，選擇B選項(xiàng)。超文本組織方法：超文本組織方法與基于數(shù)據(jù)庫系統(tǒng)的構(gòu)件庫組織方法不同，它基于全文檢索技術(shù)，主要思想是：所有構(gòu)件必須輔以詳盡的功能或行為說明文檔；說明中出現(xiàn)的

19、重要概念或構(gòu)件以網(wǎng)狀鏈接方式相互連接；檢索者在閱讀文檔的過程中可按照人類的聯(lián)系思維方式任意跳轉(zhuǎn)到包含相關(guān)概念或構(gòu)件的文檔；全文檢索系統(tǒng)將用戶給出的關(guān)鍵字與說明文檔中的文字進(jìn)行匹配，實(shí)現(xiàn)構(gòu)件的瀏覽式檢索。第三空描述的是超文本方法，選擇D選項(xiàng)。10.單選題SDN(Software Defined Netwok)的網(wǎng)絡(luò)架構(gòu)中不包含（ ）。問題1選項(xiàng)A.邏輯層B.控制層C.轉(zhuǎn)發(fā)層D.應(yīng)用層【答案】A【解析】SDN(Software Defined Netwok)的網(wǎng)絡(luò)架構(gòu)中包含：控制層、轉(zhuǎn)發(fā)層和應(yīng)用層。11.單選題進(jìn)行系統(tǒng)監(jiān)視通常有三種方式：一是通過（），如UNIX/Linux系統(tǒng)中的ps、last等

20、；二是通過系統(tǒng)記錄文件查閱系統(tǒng)在特定時(shí)間內(nèi)的運(yùn)行狀態(tài)；三是集成命令、文件記錄和可視化技術(shù)的監(jiān)控工具，如（） 。問題1選項(xiàng)A.系統(tǒng)命令B.系統(tǒng)調(diào)用C.系統(tǒng)接口D.系統(tǒng)功能問題2選項(xiàng)A.Windows 的netstatB.Linux 的iptablesC.Windows的PerfmonD.Linux 的top【答案】第1題:A第2題:C【解析】第1題:本題考查的是系統(tǒng)安全相關(guān)知識(shí)。系統(tǒng)監(jiān)視的目標(biāo)是為了評(píng)估系統(tǒng)性能。要監(jiān)視系統(tǒng)性能，需要收集某個(gè)時(shí)間段內(nèi)的3種不同類型的性能數(shù)據(jù)：（1）常規(guī)性能數(shù)據(jù)。該信息可幫助識(shí)別短期趨勢(shì)（如內(nèi)存泄漏）。經(jīng)過一兩個(gè)月的數(shù)據(jù)收集后，可以求出結(jié)果的平均值并用更緊湊的格式保

21、存這些結(jié)果。這種存檔數(shù)據(jù)可幫助人們?cè)跇I(yè)務(wù)增長(zhǎng)時(shí)作出容量規(guī)劃，并有助于在日后評(píng)估上述規(guī)劃的效果。（2）比較基準(zhǔn)的性能數(shù)據(jù)。該信息可幫助人們發(fā)現(xiàn)緩慢、歷經(jīng)長(zhǎng)時(shí)間才發(fā)生的變化。通過將系統(tǒng)的當(dāng)前狀態(tài)與歷史記錄數(shù)據(jù)相比較，可以排除系統(tǒng)問題并調(diào)整系統(tǒng)。由于該信息只是定期收集的，所以不必對(duì)其進(jìn)行壓縮存儲(chǔ)。（3）服務(wù)水平報(bào)告數(shù)據(jù)。該信息可幫助人們確保系統(tǒng)能滿足一定的服務(wù)或性能水平，也可能會(huì)將該信息提供給并不是性能分析人員的決策者。收集和維護(hù)該數(shù)據(jù)的頻率取決于特定的業(yè)務(wù)需要。進(jìn)行系統(tǒng)監(jiān)視通常有 3 種方式。一是通過系統(tǒng)本身提供的命令，如 UNIX/Liunx 中的 w、ps、last，Windows 中的 ne

22、tstat 等，第一空選擇A選項(xiàng)。二是通過系統(tǒng)記錄文件查閱系統(tǒng)在特定時(shí)間內(nèi)的運(yùn)行狀態(tài)；三是集成命令、文件記錄和可視化技術(shù)，提供直觀的界面，操作人員只需要進(jìn)行一些可視化的設(shè)置，而不需要記憶繁雜的命令行參數(shù)，即可完成監(jiān)視操作，如Windows的Perfmon 應(yīng)用程序。第一空選擇C選項(xiàng)。Linux 的top是基于命令行的，Linux 的iptables是基于包過濾的防火墻工具。目前，已經(jīng)有些廠商提供專業(yè)化的監(jiān)視平臺(tái)，將上面3 種方式集成到一個(gè)統(tǒng)一的監(jiān)控平臺(tái)，進(jìn)行統(tǒng)一監(jiān)控，并提供各類分析數(shù)據(jù)和分析報(bào)表，幫助用戶進(jìn)行性能的評(píng)估和診斷。第2題:12.單選題創(chuàng)建型模式支持對(duì)象的創(chuàng)建，該模式允許在系統(tǒng)中創(chuàng)建

23、對(duì)象，而不需要在代碼中標(biāo)識(shí)特定類的類型，這樣用戶就不需要編寫大量、復(fù)雜的代碼來初始化對(duì)象。在不指定具體類的情況下，（）模式為創(chuàng)建一 系列相關(guān)或相互依賴的對(duì)象提供了一個(gè)接口。（）模式將復(fù)雜對(duì)象的構(gòu)建與其表示相分離，這樣相同的構(gòu)造過程可以創(chuàng)建不同的對(duì)象。（）模式允許對(duì)象在不了解要?jiǎng)?chuàng)建對(duì)象的確切類以及如何創(chuàng)建等細(xì)節(jié)的情況下創(chuàng)建自定義對(duì)象。問題1選項(xiàng)A.PrototypeB.Abstract FactoryC.BuilderD.Singleton問題2選項(xiàng)A.PrototypeB.Abstract FactoryC.BuilderD.Singleton問題3選項(xiàng)A.PrototypeB.Abstrac

24、t FactoryC.BuilderD.Singleton【答案】第1題:B第2題:C第3題:A【解析】第1題:本題考查的是設(shè)計(jì)模式的知識(shí)內(nèi)容。Prototype（原型模式）：用原型實(shí)例指定創(chuàng)建對(duì)象的類型，并且通過拷貝這個(gè)原型來創(chuàng)建新的對(duì)象。允許對(duì)象在不了解創(chuàng)建對(duì)象的確切類以及如何創(chuàng)建細(xì)節(jié)的情況下創(chuàng)建自定義對(duì)象。Abstract Factory（抽象工廠模式）：提供一個(gè)創(chuàng)建一系列相關(guān)或相互依賴對(duì)象的接口，而無需指定它們具體的類。Builder（構(gòu)建器模式）：將一個(gè)復(fù)雜類的表示與其構(gòu)造相分離，使得相同的構(gòu)建過程能夠得出不同的表示。Singleton（單例模式）：保證一個(gè)類只有一個(gè)實(shí)例，并提供一個(gè)

25、訪問它的全局訪問點(diǎn)。所以第一題答案選B抽象工廠模式，第二題答案選C構(gòu)建器模式，第三題答案選A原型模式。第2題:第3題:13.單選題某Web網(wǎng)站向CA申請(qǐng)了數(shù)字證書。用戶登錄過程中可通過驗(yàn)證（ ），確認(rèn)該數(shù)字證書的有效性，以（ ）。問題1選項(xiàng)A.CA的簽名B.網(wǎng)站的簽名C.會(huì)話密鑰D.DES密碼問題2選項(xiàng)A.向網(wǎng)站確認(rèn)自己的身份B.獲取訪問網(wǎng)站的權(quán)限C.和網(wǎng)站進(jìn)行雙向認(rèn)證D.驗(yàn)證該網(wǎng)站的真?zhèn)巍敬鸢浮康?題:A第2題:D【解析】本題考查安全相關(guān)知識(shí)。每個(gè)數(shù)字證書上都會(huì)有其頒發(fā)機(jī)構(gòu)的簽名，我們可以通過驗(yàn)證CA對(duì)數(shù)字證書的簽名來核實(shí)數(shù)字證書的有效性。如果證書有效，說明此網(wǎng)站經(jīng)過CA中心的認(rèn)證，是可信的

26、網(wǎng)站，所以這個(gè)動(dòng)作是用來驗(yàn)證網(wǎng)站真?zhèn)蔚模荒茯?yàn)證客戶方的真?zhèn)巍?4.單選題在架構(gòu)評(píng)估過程中，評(píng)估人員所關(guān)注的是系統(tǒng)的質(zhì)量屬性。其中，（ ）是指系統(tǒng)的響應(yīng)能力：即經(jīng)過多長(zhǎng)時(shí)間才能對(duì)某個(gè)事件做出響應(yīng)，或者在某段時(shí)間內(nèi)系統(tǒng)所能處理的事件的（ ）。問題1選項(xiàng)A.安全性B.性能C.可用性D.可靠性問題2選項(xiàng)A.個(gè)數(shù)B.速度C.消耗D.故障率【答案】第1題:B第2題:A【解析】性能（performance）是指系統(tǒng)的響應(yīng)能力，即要經(jīng)過多長(zhǎng)時(shí)間才能對(duì)某個(gè)事件做出響應(yīng)，或者在某段時(shí)間內(nèi)系統(tǒng)所能處理的事件的個(gè)數(shù)。15.單選題下面關(guān)于網(wǎng)絡(luò)延遲的說法中，正確的是（） 。問題1選項(xiàng)A.在對(duì)等網(wǎng)絡(luò)中，網(wǎng)絡(luò)的延遲大小與

27、網(wǎng)絡(luò)中的終端數(shù)量無關(guān)B.使用路由器進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)所帶來的延遲小于交換機(jī)C.使用Intemnet服務(wù)能夠最大限度地減小網(wǎng)絡(luò)延遲D.服務(wù)器延遲的主要影響因素是隊(duì)列延遲和磁盤IO延遲【答案】D【解析】本題考查的是網(wǎng)絡(luò)相關(guān)知識(shí)。對(duì)等網(wǎng)絡(luò)，即對(duì)等計(jì)算機(jī)網(wǎng)絡(luò)，是一種在對(duì)等者(Peer)之間分配任務(wù)和工作負(fù)載的分布式應(yīng)用架構(gòu)，是對(duì)等計(jì)算模型在應(yīng)用層形成的一種組網(wǎng)或網(wǎng)絡(luò)形式。在對(duì)等網(wǎng)絡(luò)中，由于采用總線式的連接，因此網(wǎng)絡(luò)中的終端數(shù)量越多，終端所能夠分配到的轉(zhuǎn)發(fā)時(shí)隙就越小，所帶來的延遲也就越大。A選項(xiàng)錯(cuò)誤。路由器一般采取存儲(chǔ)轉(zhuǎn)發(fā)方式，而交換機(jī)采取的是直接轉(zhuǎn)發(fā)方式，相比存儲(chǔ)轉(zhuǎn)發(fā)方式，直接轉(zhuǎn)發(fā)方式轉(zhuǎn)發(fā)時(shí)延更小。因?yàn)榇鎯?chǔ)

28、轉(zhuǎn)發(fā)方式需要對(duì)待轉(zhuǎn)發(fā)的數(shù)據(jù)包進(jìn)行重新拆包，分析其源地址和目的地址，再根據(jù)路由表對(duì)其進(jìn)行路由和轉(zhuǎn)發(fā)，而直接轉(zhuǎn)發(fā)方式不對(duì)數(shù)據(jù)包的三層地址進(jìn)行分析，因此路由器轉(zhuǎn)發(fā)所帶來的延遲要小于交換機(jī)。B選項(xiàng)錯(cuò)誤。數(shù)據(jù)在Intemet中傳輸時(shí)，由于互聯(lián)網(wǎng)中的轉(zhuǎn)發(fā)數(shù)據(jù)量大且所需經(jīng)過的節(jié)點(diǎn)多，勢(shì)必會(huì)帶來更大的延遲。C選項(xiàng)錯(cuò)誤。網(wǎng)絡(luò)延遲=處理延遲+排隊(duì)延遲+發(fā)送延遲+傳播延遲。如果不考慮網(wǎng)絡(luò)環(huán)境，服務(wù)器的延遲的主要因素是隊(duì)列延遲和磁盤IO延遲。D選項(xiàng)正確。16.單選題假設(shè)系統(tǒng)中互斥資源R的可用數(shù)為25。T0時(shí)刻進(jìn)程P1、P2、p3、P4對(duì)資源R的最大需求數(shù)、已分配資源數(shù)和尚需資源數(shù)的情況如表a所示，若P1和P3分別申請(qǐng)

29、資源R數(shù)為1和2，則系統(tǒng)（ ）。表aT0時(shí)刻進(jìn)程對(duì)資源的需求情況問題1選項(xiàng)A.只能先給P1進(jìn)行分配，因?yàn)榉峙浜笙到y(tǒng)狀態(tài)是安全的B.只能先給P3進(jìn)行分配，因?yàn)榉峙浜笙到y(tǒng)狀態(tài)是安全的C.可以時(shí)后P1、P3.進(jìn)行分配，因?yàn)榉峙浜笙到y(tǒng)狀態(tài)是安全的D.不能給P3進(jìn)行分配，因?yàn)榉峙浜笙到y(tǒng)狀態(tài)是不安全的【答案】B【解析】本題考查銀行家算法。由于系統(tǒng)中一共有25個(gè)可用資源，分別給P1-P4分配了：6、4、7、6個(gè)資源，所以目前系統(tǒng)剩余資源數(shù)為：25-6-4-7-6=2。此時(shí)，若給P1分配1個(gè)資源，則P1還需要3個(gè)資源，系統(tǒng)只余下1個(gè)資源。這1個(gè)資源分配給任何一個(gè)進(jìn)程都無法滿足進(jìn)程的總資源需求量，從而導(dǎo)致系統(tǒng)進(jìn)

30、行死鎖狀態(tài)，這是不安全的系統(tǒng)狀態(tài)。但若給P3分配2個(gè)資源，能滿足P3的全部資源需求，P3執(zhí)行完之后，將釋放9個(gè)資源，此時(shí)執(zhí)行P1、P2、P4中的任意一個(gè)均是安全狀態(tài)，所以這種分配方式才是安全合理的。17.單選題以下關(guān)于DHCP服務(wù)的說法中，正確的是（ ）。問題1選項(xiàng)A.在一個(gè)園區(qū)網(wǎng)中可以存在多臺(tái)DHCP服務(wù)器B.默認(rèn)情況下，客戶端要使用DHCP服務(wù)需指定DHCP服務(wù)器地址C.默認(rèn)情況下，DHCP客戶端選擇本網(wǎng)段內(nèi)的IP地址作為本地地址D.在DHCP服務(wù)器上，DHCP服務(wù)功能默認(rèn)開啟【答案】A【解析】因?yàn)榭蛻舳艘詣?dòng)獲取IP，此時(shí)并不知道DHCP服務(wù)器在哪，所以B選項(xiàng)有誤。DHCP服務(wù)可以服務(wù)于

31、一個(gè)網(wǎng)段，也可以通過DHCP中繼服務(wù)多個(gè)子網(wǎng)，所以C選項(xiàng)有誤。在DHCP服務(wù)器上，DHCP服務(wù)功能需要主動(dòng)開啟，不是默認(rèn)開啟的，所以D選項(xiàng)錯(cuò)誤。在一個(gè)網(wǎng)段中可以配置多臺(tái)DHCP服務(wù)器，答案選A。18.案例題閱讀以下關(guān)于軟件系統(tǒng)設(shè)計(jì)與建模的敘述，在答題紙上回答問題1至問題3?！菊f明】某醫(yī)院擬委托軟件公司開發(fā)一套預(yù)約掛號(hào)管理系統(tǒng)，以便為患者提供更好的就醫(yī)體驗(yàn)，為醫(yī)院提供更加科學(xué)的預(yù)約管理。本系統(tǒng)的主要功能描述如下：(a)注冊(cè)登錄，(b)信息瀏覽，(c)賬號(hào)管理，(d)預(yù)約掛號(hào)，(e)查詢與取消預(yù)約，(F)號(hào)源管理，(g)報(bào)告查詢，(h)預(yù)約管理，(i)報(bào)表管理和(j)信用管理等?！締栴}1】 (6

32、分)若采用面向?qū)ο蠓椒▽?duì)預(yù)約掛號(hào)管理系統(tǒng)進(jìn)行分析,得到如圖2-1所示的用例圖。請(qǐng)將合適的參與者名稱填入圖2-1中的(1)和(2)處，使用題干給出的功能描述(a)(j)，完善用例(3)(12)的名稱，將正確答案填在答題紙上?！締栴}2】 (10分)預(yù)約人員(患者)登錄系統(tǒng)后發(fā)起預(yù)約掛號(hào)請(qǐng)求，進(jìn)入預(yù)約界面。進(jìn)行預(yù)約掛號(hào)時(shí)使用數(shù)據(jù)庫訪問類獲取醫(yī)生的相關(guān)信息，在數(shù)據(jù)庫中調(diào)用醫(yī)生列表，并調(diào)取醫(yī)生出診時(shí)段表，將醫(yī)生出診時(shí)段反饋到預(yù)約界面，并顯示給預(yù)約人員；預(yù)約人員選擇醫(yī)生及就診時(shí)間后確認(rèn)預(yù)約，系統(tǒng)反饋預(yù)約結(jié)果，并向用戶顯示是否預(yù)約成功。采用面向?qū)ο蠓椒▽?duì)預(yù)約掛號(hào)過程進(jìn)行分析，得到如圖2-2所示的順序圖，使用

33、題干中給出的描述，完善圖2-2中對(duì)象(1),及消息(2)(4)的名稱，將正確答案填在答題紙上，請(qǐng)簡(jiǎn)要說明在描述對(duì)象之間的動(dòng)態(tài)交互關(guān)系時(shí)，協(xié)作圖與順序圖存在哪些區(qū)別?！締栴}3】 (9分)采用面向?qū)ο蠓椒ㄩ_發(fā)軟件，通常需要建立對(duì)象模型、動(dòng)態(tài)模型和功能模型，請(qǐng)分別介紹這3種模型,并詳細(xì)說明它們之間的關(guān)聯(lián)關(guān)系，針對(duì)上述模型，說明哪些模型可用于軟件的需求分析？【答案】【問題1】（1）系統(tǒng)管理員（2）患者（3）（a）注冊(cè)登錄（4）-（8）（c）賬號(hào)管理（f）號(hào)源管理（h）預(yù)約管理（i）報(bào)表管理（j）信用管理（9）-（12）（b）信息瀏覽（d）預(yù)約掛號(hào)（e）查詢與取消預(yù)約（g）報(bào)告查詢【問題2】（1）預(yù)約人

34、員（患者）（2）預(yù)約掛號(hào)請(qǐng)求（3）顯示醫(yī)生可預(yù)約時(shí)段（4）顯示預(yù)約是否成功順序圖強(qiáng)調(diào)的是對(duì)象交互的時(shí)間次序。通信圖強(qiáng)調(diào)的是對(duì)象之間的組織結(jié)構(gòu)?！締栴}3】概念：對(duì)象模型描述了系統(tǒng)的靜態(tài)結(jié)構(gòu)，一般使用對(duì)象圖來建模。對(duì)象模型是整個(gè)體系中最基礎(chǔ)，最核心的部分。動(dòng)態(tài)模型描述了系統(tǒng)的交互次序，一般使用狀態(tài)圖來建模。功能模型描述 了系統(tǒng)的數(shù)據(jù)變換，一般使用數(shù)據(jù)流圖來建模。相互關(guān)系：對(duì)象模型描述了動(dòng)態(tài)模型和功能模型所操作的數(shù)據(jù)結(jié)構(gòu)，對(duì)象模型中的操作對(duì)應(yīng)于動(dòng)態(tài)模型中事件和功能模型中的函數(shù)；動(dòng)態(tài)模型描述了對(duì)象模型的控制結(jié)構(gòu)，告訴我們哪些決策是依賴于對(duì)象值，哪些引起對(duì)象的變化，并激活功能；功能模型描述了由對(duì)象模型中

35、操作和動(dòng)態(tài)模型中動(dòng)作所激活的功能，而功能模型作用在對(duì)象模型說明的數(shù)據(jù)上，同時(shí)還表示了對(duì)對(duì)象值的約束?！窘馕觥勘绢}考查UML建模相關(guān)知識(shí)內(nèi)容【問題1】該問考查UML中的用例圖填充，首先根據(jù)題意可以分析出患者這個(gè)參與者。而另一個(gè)參與者題目沒有明示，然而從賬號(hào)管理、號(hào)源管理、預(yù)約管理等用例來看，定性為“系統(tǒng)管理員”較為合適，系統(tǒng)管理員是一個(gè)系統(tǒng)中比較常見的角色，起系統(tǒng)管理職能。然后通過用例的名稱來分析判斷哪些用例歸屬于患者哪些歸屬于系統(tǒng)管理員，按這個(gè)邏輯很容易分析出：患者：（a）注冊(cè)登錄（b）信息瀏覽（d）預(yù)約掛號(hào)（e）查詢與取消預(yù)約（g）報(bào)告查詢系統(tǒng)管理員：（a）注冊(cè)登錄（c）賬號(hào)管理（f）號(hào)源管

36、理（h）預(yù)約管理（i）報(bào)表管理（j）信用管理從而根據(jù)圖中參與者對(duì)應(yīng)的用例數(shù)給參與者和用例定位到具體的空中?！締栴}2】該問考查UML中的順序圖，本問比較容易，緊扣題目描述來組織內(nèi)容即可，從題干中“預(yù)約人員(患者)登錄系統(tǒng)后發(fā)起預(yù)約掛號(hào)請(qǐng)求，進(jìn)入預(yù)約界面”的信息可知（1）應(yīng)為預(yù)約人員（患者），（2）為預(yù)約掛號(hào)請(qǐng)求；從題干中“將醫(yī)生出診時(shí)段反饋到預(yù)約界面，并顯示給預(yù)約人員”的信息可知（3）應(yīng)為顯示醫(yī)生可預(yù)約時(shí)段；從題干中“系統(tǒng)反饋預(yù)約結(jié)果，并向用戶顯示是否預(yù)約成功”的信息可知（4）應(yīng)為顯示預(yù)約是否成功?！締栴}3】該問考了一個(gè)較為早期提出的面向?qū)ο竽Ｐ蚈MT。OMT方法的OOA模型包括對(duì)象模型、動(dòng)態(tài)模

37、型和功能模型。對(duì)象模型表示靜態(tài)的，結(jié)構(gòu)化的“數(shù)據(jù)”性質(zhì)，它是對(duì)模擬客觀世界實(shí)體的對(duì)象及對(duì)象間的關(guān)系映射，描述了系統(tǒng)的靜態(tài)及結(jié)構(gòu)。通常用類圖表示。對(duì)象模型描述系統(tǒng)中對(duì)象的靜態(tài)結(jié)構(gòu)、對(duì)象之間的關(guān)系、對(duì)象的屬性、對(duì)象的操作。對(duì)象模型表示靜態(tài)的、結(jié)構(gòu)上的、系統(tǒng)的“數(shù)據(jù)”特征。對(duì)象模型為動(dòng)態(tài)模型和功能模型提供了基本的框架。對(duì)象模型用包含對(duì)象和類的對(duì)象圖來表示。動(dòng)態(tài)模型表示瞬間的，行為化的系統(tǒng)控制性質(zhì)，他規(guī)定了對(duì)象模型中的對(duì)象合法化變化序列。通常用狀態(tài)圖表示。動(dòng)態(tài)模型描述與時(shí)間和操作順序有關(guān)的系統(tǒng)特征-激發(fā)事件、事件序列、確定事件先后關(guān)系的狀態(tài)以及事件和狀態(tài)的組織。動(dòng)態(tài)模型表示瞬間的、行為上的、系統(tǒng)的“控

38、制”特征。動(dòng)態(tài)模型用狀態(tài)圖來表示，每張狀態(tài)圖顯示了系統(tǒng)中一個(gè)類的所有對(duì)象所允許的狀態(tài)和事件的順序。功能模型表示變化的系統(tǒng)的功能性質(zhì)，它指明了系統(tǒng)應(yīng)該做什么，因此直接地反映了用戶對(duì)目標(biāo)系統(tǒng)的需求，通常用數(shù)據(jù)流圖表示。功能模型描述與值變換有關(guān)的系統(tǒng)特征-功能、映射、約束和函數(shù)依賴。19.單選題在架構(gòu)評(píng)估中，場(chǎng)景是從（ ）的角度對(duì)與系統(tǒng)交互的描述，一般采用（ ）三方面來對(duì)場(chǎng)景進(jìn)行描述。問題1選項(xiàng)A.系統(tǒng)設(shè)計(jì)者B.系統(tǒng)開發(fā)者C.風(fēng)險(xiǎn)承擔(dān)者D.系統(tǒng)測(cè)試者問題2選項(xiàng)A.刺激，環(huán)境，響應(yīng)B.刺激，制品，響應(yīng)C.刺激源，制品，響應(yīng)D.參與者，用例，視圖【答案】第1題:C第2題:A【解析】第1題:場(chǎng)景(scen

39、arios)：在進(jìn)行體系結(jié)構(gòu)評(píng)估時(shí)，一般首先要精確地得出具體的質(zhì)量目標(biāo)，并以之作為判定該體系結(jié)構(gòu)優(yōu)劣的標(biāo)準(zhǔn)。為得出這些目標(biāo)而采用的機(jī)制叫做場(chǎng)景。場(chǎng)景是從風(fēng)險(xiǎn)承擔(dān)者的角度對(duì)與系統(tǒng)的交互的簡(jiǎn)短描述。在體系結(jié)構(gòu)評(píng)估中，一般采用刺激(stimulus)、環(huán)境(environment)和響應(yīng)(response)三方面來對(duì)場(chǎng)景進(jìn)行描述。20.單選題軟件脆弱性是軟件中存在的弱點(diǎn)(或缺陷)，利用它可以危害系統(tǒng)安全策略，導(dǎo)致信息丟失、系統(tǒng)價(jià)值和可用性降低。嵌入式系統(tǒng)軟件架構(gòu)通常采用分層架構(gòu)，它可以將問題分解為一系列相對(duì)獨(dú)立的子問題，局部化在每一-層中， 從而有效地降低單個(gè)問題的規(guī)模和復(fù)雜性，實(shí)現(xiàn)復(fù)雜系統(tǒng)的分解。

40、但是，分層架構(gòu)仍然存在脆弱性。常見的分層架構(gòu)的脆弱性包括（）等兩個(gè)方面。問題1選項(xiàng)A.底層發(fā)生錯(cuò)誤會(huì)導(dǎo)致整個(gè)系統(tǒng)無法正常運(yùn)行、層與層之間功能引用可能導(dǎo)致功能失效B.底層發(fā)生錯(cuò)誤會(huì)導(dǎo)致整個(gè)系統(tǒng)無法正常運(yùn)行、層與層之間引入通信機(jī)制勢(shì)必造成性能下降C.上層發(fā)生錯(cuò)誤會(huì)導(dǎo)致整個(gè)系統(tǒng)無法正常運(yùn)行、層與層之間引入通信機(jī)制勢(shì)必造成性能下降D.上層發(fā)生錯(cuò)誤會(huì)導(dǎo)致整個(gè)系統(tǒng)無法正常運(yùn)行、層與層之間功能引用可能導(dǎo)致功能失效【答案】B【解析】本題考查的是分層結(jié)構(gòu)的特點(diǎn)。首先根據(jù)分層的特點(diǎn)來看，分層架構(gòu)是低耦合的，依賴關(guān)系非常簡(jiǎn)單，上層只能依賴于下層，沒有循環(huán)依賴。所以底層錯(cuò)誤將導(dǎo)致整個(gè)系統(tǒng)無法運(yùn)行，而上層錯(cuò)誤一般影響的

41、是錯(cuò)誤的這一部分，對(duì)整個(gè)系統(tǒng)的影響并不是完全的。所以C選項(xiàng)和D選項(xiàng)的描述是錯(cuò)誤的。其次，系統(tǒng)的風(fēng)險(xiǎn)可以看做是威脅利用了脆弱性而引起的。其中，威脅可以看成從系統(tǒng)外部對(duì)系統(tǒng)產(chǎn)生的作用而導(dǎo)致系統(tǒng)功能及目標(biāo)受阻的現(xiàn)象。脆弱性可以看成是系統(tǒng)內(nèi)部的薄弱點(diǎn)。脆弱性是客觀存在的，但它本身沒有實(shí)際傷害。B選項(xiàng)“層與層之間引入通信機(jī)制勢(shì)必造成性能下降”是客觀存在的系統(tǒng)薄弱點(diǎn)，而A選項(xiàng)的描述是一種可能性并不是客觀存在的，所以B選項(xiàng)是系統(tǒng)脆弱性的體現(xiàn)。21.單選題X公司接受Y公司的委托開發(fā)了一款應(yīng)用軟件，雙方?jīng)]有訂立任何書面合同。在此情形下，（ ）享有該軟件的著作權(quán)。問題1選項(xiàng)A.X、Y公司共同B.X公司C.Y公司D

42、.X、Y公司均不【答案】B【解析】委托創(chuàng)作中，沒有約定著作權(quán)歸屬，則默認(rèn)由創(chuàng)作方獲得著作權(quán)。22.案例題閱讀下列說明，回答問題1至問題3 ，將解答填入答題紙的對(duì)應(yīng)欄內(nèi)?！菊f明】某軟件企業(yè)為快餐店開發(fā)一套在線訂餐管理系統(tǒng)，主要功能包括：（1）在線訂餐：已注冊(cè)客戶通過網(wǎng)絡(luò)在線選擇快餐店所提供的餐品種類和數(shù)量后提交訂單，系統(tǒng)顯示訂單費(fèi)用供客戶確認(rèn)，客戶確認(rèn)后支付訂單所列各項(xiàng)費(fèi)用。（2）廚房備餐：廚房接收到客戶已付款訂單后按照訂單餐品列表選擇各類食材進(jìn)行餐品加工。（3）食材采購(gòu)：當(dāng)快餐店某類食材低于特定數(shù)量時(shí)自動(dòng)向供應(yīng)商發(fā)起采購(gòu)信息，包括食材類型和數(shù)量。供應(yīng)商接收到采購(gòu)信息后按照要求將食材送至快餐店并

43、提交已采購(gòu)的食材信息。系統(tǒng)自動(dòng)更新食材庫存 。（4）生成報(bào)表：每個(gè)周末和月末，快餐店經(jīng)理會(huì)自動(dòng)收到系統(tǒng)生成的統(tǒng)計(jì)報(bào)表，報(bào)表中詳細(xì)列出了本周或本月訂單的統(tǒng)計(jì)信息以及庫存食材的統(tǒng)計(jì)信息?，F(xiàn)采用數(shù)據(jù)流圖對(duì)上述訂餐管理系統(tǒng)進(jìn)行分析與設(shè)計(jì)，系統(tǒng)未完成的0層數(shù)據(jù)流圖。如圖2-1 所示。圖2-1【問題 1】（8分）根據(jù)訂餐管理系統(tǒng)功能說明，請(qǐng)?jiān)趫D2-1所示數(shù)據(jù)流圖中給出外部實(shí)體E1E4和加工P1 P4的具體名稱?！締栴} 2】（8 分）根據(jù)數(shù)據(jù)流圖規(guī)范和訂餐管理系統(tǒng)功能說明，請(qǐng)說明在圖2-1中需要補(bǔ)充哪些數(shù)據(jù)流可以構(gòu)造出完整的0層數(shù)據(jù)流圖?！締栴}3】（9 分）根據(jù)數(shù)據(jù)流圖的含義，請(qǐng)說明數(shù)據(jù)流圖和系統(tǒng)流程圖之間

44、有哪些方面的區(qū)別。 【答案】【問題 1】E1：客戶E2：廚房E3：經(jīng)理E4：供應(yīng)商P1：在線訂餐P2：廚房備餐P3：生成報(bào)表P4：食材采購(gòu)【問題 2】（1）增加E1到P1數(shù)據(jù)流“餐品訂單”；（2）增加P1到P2數(shù)據(jù)流“餐品訂單”；（3）增加D1到P3數(shù)據(jù)流“訂單匯總”；（4）增加P3到E3數(shù)據(jù)流“統(tǒng)計(jì)報(bào)表”?！締栴} 3】（1）數(shù)據(jù)流圖中的處理過程可并行；系統(tǒng)流程圖在某個(gè)時(shí)間點(diǎn)只能處于一個(gè)處理過程。（2）數(shù)據(jù)流圖展現(xiàn)系統(tǒng)的數(shù)據(jù)流；系統(tǒng)流程圖展現(xiàn)系統(tǒng)的控制流。（3）數(shù)據(jù)流圖展現(xiàn)全局的處理過程，過程之間遵循不同的計(jì)時(shí)標(biāo)準(zhǔn)；系統(tǒng)流程圖中處理過程遵循一致的計(jì)時(shí)標(biāo)準(zhǔn)。【解析】暫無解析。23.單選題使用Mc

45、Cabe方法可以計(jì)算程序流程圖的環(huán)形復(fù)雜度，下圖的環(huán)形復(fù)雜度為（ ）問題1選項(xiàng)A.3B.4C.5D.6【答案】B【解析】本題考查環(huán)路復(fù)雜度計(jì)算：圖G的環(huán)形復(fù)雜度V(G)=E-N+2，其中，E是流圖中邊的條數(shù)，N是結(jié)點(diǎn)數(shù)。本題中，E=12，N=10，所以V（G）=12-10+2=4。24.單選題軟件設(shè)計(jì)包括4個(gè)既獨(dú)立又相互聯(lián)系的活動(dòng)，分別為（ ）、 體系結(jié)構(gòu)設(shè)計(jì)、人機(jī)界面設(shè)計(jì)和（ ）。問題1選項(xiàng)A.用例設(shè)計(jì)B.數(shù)據(jù)設(shè)計(jì)C.程序設(shè)計(jì)D.模塊設(shè)計(jì)問題2選項(xiàng)A.接口設(shè)計(jì)B.操作設(shè)計(jì)C.輸入輸出設(shè)計(jì)D.過程設(shè)計(jì)【答案】第1題:B第2題:D【解析】第1題:本題考查的是軟件設(shè)計(jì)的知識(shí)內(nèi)容。軟件設(shè)計(jì)包括體系結(jié)

46、構(gòu)設(shè)計(jì)、接口設(shè)計(jì)、數(shù)據(jù)設(shè)計(jì)和過程設(shè)計(jì)。結(jié)構(gòu)設(shè)計(jì)：定義軟件系統(tǒng)各主要部件之間的關(guān)系。數(shù)據(jù)設(shè)計(jì)：將模型轉(zhuǎn)換成數(shù)據(jù)結(jié)構(gòu)的定義。好的數(shù)據(jù)設(shè)計(jì)將改善程序結(jié)構(gòu)和模塊劃分，降低過程復(fù)雜性。接口設(shè)計(jì)（人機(jī)界面設(shè)計(jì)）：軟件內(nèi)部，軟件和操作系統(tǒng)之間以及軟件和人之間如何通信。過程設(shè)計(jì)：系統(tǒng)結(jié)構(gòu)部件轉(zhuǎn)換成軟件的過程描述。確定軟件各個(gè)組成部分內(nèi)的算法及內(nèi)部數(shù)據(jù)結(jié)構(gòu)，并選定某種過程的表達(dá)形式來描述各種算法。第2題:25.單選題需求變更管理是需求管理的重要內(nèi)容。需求變更管理的過程主要包括問題分析和變更描述、（ ）、變更實(shí)現(xiàn)。具體來說，在關(guān)于需求變更管理的描述中，（ ）是不正確的 。問題1選項(xiàng)A.變更調(diào)研B.變更判定C.變更

47、定義D.變更分析和成本計(jì)算問題2選項(xiàng)A.需求變更要進(jìn)行控制，嚴(yán)格防止因失控而導(dǎo)致項(xiàng)目混亂，出現(xiàn)重大風(fēng)險(xiǎn)B.需求變更對(duì)軟件項(xiàng)目開發(fā)有利無弊C.需求變更通常按特定的流程進(jìn)行D.在需求變更中，變更審批由CCB負(fù)責(zé)審批【答案】第1題:D第2題:B【解析】第1題:本題考查的是需求工程相關(guān)內(nèi)容。第一空選擇D選項(xiàng)。在需求管理過程中需求的變更是受嚴(yán)格管控的，其流程為：1、問題分析和變更描述。這是識(shí)別和分析需求問題或者一份明確的變更提議，以檢查它的有效性，從而產(chǎn)生一個(gè)更明確的需求變更提議。2、變更分析和成本計(jì)算。使用可追溯性信息和系統(tǒng)需求的一般知識(shí)，對(duì)需求變更提議進(jìn)行影響分析和評(píng)估。變更成本計(jì)算應(yīng)該包括對(duì)需求文

48、檔的修改、系統(tǒng)修改的設(shè)計(jì)和實(shí)現(xiàn)的成本。一旦分析完成并且確認(rèn)，應(yīng)該進(jìn)行是否執(zhí)行這一變更的決策。3、變更實(shí)現(xiàn)。這要求需求文檔和系統(tǒng)設(shè)計(jì)以及實(shí)現(xiàn)都要同時(shí)修改。如果先對(duì)系統(tǒng)的程序做變更，然后再修改需求文檔，這幾乎不可避免地會(huì)出現(xiàn)需求文檔和程序的不一致。第二空，需求變更對(duì)軟件項(xiàng)目開發(fā)帶來各方面的影響，所以是有利有弊的，而不是有利無弊，B選項(xiàng)的說法是錯(cuò)誤的。其他選項(xiàng)的說法都是正確的。第2題:26.案例題閱讀以下關(guān)于Web系統(tǒng)架構(gòu)設(shè)計(jì)的敘述，在答題紙上回答問題1至問題3?！菊f明】某公司擬開發(fā)一個(gè)物流車輛管理系統(tǒng)，該系統(tǒng)可支持各車輛實(shí)時(shí)位置監(jiān)控、車輛歷史軌跡管理、違規(guī)違章記錄管理、車輛固定資產(chǎn)管理、隨車備品及

49、配件更換記錄管理、車輛壽命管理等功能需求。其非功能性需求如下：（1）系統(tǒng)應(yīng)支持大于50個(gè)終端設(shè)備的并發(fā)請(qǐng)求；（2）系統(tǒng)應(yīng)能夠?qū)崟r(shí)識(shí)別車牌，識(shí)別時(shí)間應(yīng)小于1s；（3）系統(tǒng)應(yīng)724小時(shí)工作；（4）具有友好的用戶界面；（5）可抵御常見SQL注入攻擊 ；（6）獨(dú)立事務(wù)操作響應(yīng)時(shí)間應(yīng)小于3s；（7）系統(tǒng)在故障情況下，應(yīng)在1小時(shí)內(nèi)恢復(fù)；（8） 新用戶學(xué)習(xí)使用系統(tǒng)的時(shí)間少于1小時(shí) 。面對(duì)系統(tǒng)需求 ，公司召開項(xiàng)目組討論會(huì)議，制訂系統(tǒng)設(shè)計(jì)方案 ，最終決定基于分布式架構(gòu)設(shè)計(jì)實(shí)現(xiàn)該物流車輛管理系統(tǒng)，應(yīng)用Kafka、Redis數(shù)據(jù)緩存等技術(shù)實(shí)現(xiàn)對(duì)物流車輛自身數(shù)據(jù)、業(yè)務(wù)數(shù)據(jù)進(jìn)行快速、高效的處理?！締栴} 1】（4分）請(qǐng)將

50、上述非功能性需求（1）（8）歸類到性能、安全性、可用性、易用性這四類非功能性需求。【問題 2 】（14 分）經(jīng)項(xiàng)目組討論，完成了該系統(tǒng)的分布式架構(gòu)設(shè)計(jì)，如圖5-1所示。請(qǐng)從下面給出的（a）（j）中進(jìn)行選擇，補(bǔ)充完善圖5-1中（1）（7）處空白的內(nèi)容。（a）數(shù)據(jù)存儲(chǔ)層（b）Struct2（c）負(fù)載均衡層（d）表現(xiàn)層（e）HTTP協(xié)議（f）Redis數(shù)據(jù)緩存（g）Kafka分發(fā)消息（h）分布式通信處理層（i）邏輯處理層（j）CDN內(nèi)容分發(fā)【問題 3】（7 分）該物流車輛管理系統(tǒng)需抵御常見的SQL注入攻擊，請(qǐng)用200字以內(nèi)的文字說明什么是SQL注入攻擊，并列舉出兩種抵御SQL注入攻擊的方式。 【答案

51、】【 問題 1】性能：（1）、（2）、（6）安全性：（5）可用性：（3）、（7）易用性：（4）、（8）【 問題 2】（1）（d）（2）（e）（3）（i）（4）（h）（5）（g）（6）（f）（7）（a）【 問題 3】SQL注入攻擊，就是通過把SQL命令插入到 Web表單提交或輸入域名或頁面請(qǐng)求的查詢字符串，最終達(dá)到欺騙服務(wù)器執(zhí)行惡意的SQL命令?？梢酝ㄟ^以下方式抵御SQL注入攻擊：使用正則表達(dá)式；使用參數(shù)化的過濾性語句；檢查用戶輸入的合法性；用戶相關(guān)數(shù)據(jù)加密處理；存儲(chǔ)過程來執(zhí)行所有的查詢；使用專業(yè)的漏洞掃描工具。 【解析】暫無解析。27.單選題軟件需求開發(fā)的最終文檔，通過評(píng)審后定義了開發(fā)工作的（

52、 ），它在客戶和開發(fā)者之間構(gòu)筑了產(chǎn)品功能需求和非功能需求的一個(gè)（ ），是需求開發(fā)和需求管理之間的橋梁。問題1選項(xiàng)A.需求基線B.需求標(biāo)準(zhǔn)C.需求用例D.需求分析問題2選項(xiàng)A.需求用例B.需求管理標(biāo)準(zhǔn)C.需求約定D.需求變更【答案】第1題:A第2題:C【解析】本題考查的是需求管理方面的概念知識(shí)內(nèi)容。軟件需求開發(fā)的最終文檔經(jīng)過評(píng)審批準(zhǔn)后，則定義了開發(fā)工作的需求基線（baseline）。這個(gè)基線在用戶和開發(fā)人員之間就構(gòu)筑了計(jì)劃產(chǎn)品功能需求和非功能需求的一個(gè)約定（agreement），它是需求開發(fā)和需求管理之間的橋梁。28.單選題根據(jù)傳統(tǒng)的軟件生命周期方法學(xué)，可以把軟件生命周期劃分為（ ）問題1選項(xiàng)A

53、.軟件定義、軟件開發(fā)、軟件測(cè)試、軟件維護(hù)B.軟件定義、軟件開發(fā)、軟件運(yùn)行、軟件維護(hù)C.軟件分析、軟件設(shè)計(jì)、軟件開發(fā)、軟件維護(hù)D.需求獲取、軟件設(shè)計(jì)、軟件開發(fā)、軟件測(cè)試【答案】B【解析】按照傳統(tǒng)的軟件生命周期方法學(xué)，可以把軟件生命期劃分為軟件定義、軟件開發(fā)、軟件運(yùn)行與維護(hù)3個(gè)階段。試題中將運(yùn)行與維護(hù)進(jìn)行了拆分，但意思是一樣的。29.單選題以下關(guān)于計(jì)算機(jī)內(nèi)存管理的描述中，（）屬于段頁式內(nèi)存管理的描述。問題1選項(xiàng)A.一個(gè)程序就是一段，使用基址極限對(duì)來進(jìn)行管理B.一個(gè)程序分為許多固定大小的頁面，使用頁表進(jìn)行管理C.程序按邏輯分為多段，每一段內(nèi)又進(jìn)行分頁，使用段頁表來進(jìn)行管理D.程序按邏輯分成多段，用一

54、組基址極限對(duì)來進(jìn)行管理。 基址極限對(duì)存放在段表里【答案】C【解析】本題考查的是段頁式存儲(chǔ)的基本概念。段頁式存儲(chǔ)管理方式即先將用戶程序分成若干個(gè)段，再把每個(gè)段分成若干個(gè)頁，并為每一個(gè)段賦予一個(gè)段名，使用段頁表來進(jìn)行管理。所以正確答案為C選項(xiàng)。選項(xiàng)A的管理方法屬于分區(qū)式管理；選項(xiàng)B的管理方法屬于頁式管理；選項(xiàng)D的管理方法屬于段式管理。30.單選題實(shí)時(shí)操作系統(tǒng)主要用于有實(shí)時(shí)要求的過程控制等領(lǐng)域。因此，在實(shí)時(shí)操作系統(tǒng)中，對(duì)于來自外部的事件必須在（）。問題1選項(xiàng)A.一個(gè)時(shí)間片內(nèi)進(jìn)行處理B.一個(gè)周轉(zhuǎn)時(shí)間內(nèi)進(jìn)行處理C.一個(gè)機(jī)器周期內(nèi)進(jìn)行處理D.被控對(duì)象允許的時(shí)間范圍內(nèi)進(jìn)行處理【答案】D【解析】本題考查的實(shí)時(shí)

55、操作系統(tǒng)相關(guān)概念。實(shí)時(shí)是指計(jì)算機(jī)對(duì)于外來信息能夠以足夠快的速度進(jìn)行處理，并在被控對(duì)象允許的時(shí)間范圍內(nèi)做出快速響應(yīng)。實(shí)時(shí)操作系統(tǒng)是保證在一定時(shí)間限制內(nèi)完成特定功能的操作系統(tǒng)。答案選D選項(xiàng)。實(shí)時(shí)操作系統(tǒng)有硬實(shí)時(shí)和軟實(shí)時(shí)之分，硬實(shí)時(shí)要求在規(guī)定的時(shí)間內(nèi)必須完成操作，這是在操作系統(tǒng)設(shè)計(jì)時(shí)保證的；軟實(shí)時(shí)則只要按照任務(wù)的優(yōu)先級(jí)，盡可能快地完成操作即可。31.單選題自動(dòng)化測(cè)試工具主要使用腳本技術(shù)來生成測(cè)試用例，其中，（）是錄制手 工測(cè)試的測(cè)試用例時(shí)得到的腳本；（）是將測(cè)試輸入存儲(chǔ)在獨(dú)立的數(shù)據(jù)文件中，而不是在腳本中。問題1選項(xiàng)A.線性腳本B.結(jié)構(gòu)化腳本C.數(shù)據(jù)驅(qū)動(dòng)腳本D.共享腳本.問題2選項(xiàng)A.線性腳本B.結(jié)構(gòu)

56、化腳本C.數(shù)據(jù)驅(qū)動(dòng)腳本D.共享腳本【答案】第1題:A第2題:C【解析】第1題:本題考查的是自動(dòng)化測(cè)試相關(guān)知識(shí)。自動(dòng)化測(cè)試工具主要使用腳本技術(shù)來生成測(cè)試用例，測(cè)試腳本不僅可以在功能測(cè)試上模擬用戶的操作，比較分析，而且可以用在性能測(cè)試、負(fù)載測(cè)試上，虛擬用戶可以同時(shí)進(jìn)行相同的、不同的操作，給被測(cè)軟件施加足夠的數(shù)據(jù)和操作，檢查系統(tǒng)的響應(yīng)速度和數(shù)據(jù)吞吐能力。線性腳本，是錄制手工執(zhí)行的測(cè)試用例得到的腳本，這種腳本包含所有的擊鍵、移動(dòng)、輸入數(shù)據(jù)等，所有錄制的測(cè)試用例都可以得到完整的回放。結(jié)構(gòu)化腳本，類似于結(jié)構(gòu)化程序設(shè)計(jì)，具有各種邏輯結(jié)構(gòu)、函數(shù)調(diào)用功能。共享腳本，共享腳本是指可以被多個(gè)測(cè)試用例使用的腳本，也允

57、許其他腳本調(diào)用。共享腳本可以在不同主機(jī)、不同系統(tǒng)之間共享，也可以在同一主機(jī)、同一系統(tǒng)之間共享。數(shù)據(jù)驅(qū)動(dòng)腳本，將測(cè)試輸入存儲(chǔ)在獨(dú)立的（數(shù)據(jù)）文件中，而不是存儲(chǔ)在腳本中。可以針對(duì)不同數(shù)據(jù)輸入實(shí)現(xiàn)多個(gè)測(cè)試用例.關(guān)鍵字驅(qū)動(dòng)腳本，關(guān)鍵字驅(qū)動(dòng)腳本是數(shù)據(jù)驅(qū)動(dòng)腳本的邏輯擴(kuò)展。它將數(shù)據(jù)文件變成測(cè)試用例的描述，采用一些關(guān)鍵字指定要執(zhí)行的任務(wù)。第2題:32.單選題系統(tǒng)應(yīng)用集成構(gòu)建統(tǒng)一標(biāo)準(zhǔn)的基礎(chǔ)平臺(tái)，在各個(gè)應(yīng)用系統(tǒng)的接口之間共享數(shù)據(jù)和功能，基本原則是保證應(yīng)用程序的（ ）。系統(tǒng)應(yīng)用集成提供了4個(gè)不同層次的服務(wù)， 最上層服務(wù)是（ ）服務(wù) 。 問題1選項(xiàng)A.獨(dú)立性B.相關(guān)性C.互操作性D.排他性問題2選項(xiàng)A.通信B.信息傳

58、遞與轉(zhuǎn)化C.應(yīng)用連接D.流程控制【答案】第1題:A第2題:D【解析】第1題:本題考查的是EAI（Enterprise Application Integration，系統(tǒng)應(yīng)用集成）相關(guān)概念。EAI構(gòu)建統(tǒng)一標(biāo)準(zhǔn)的基礎(chǔ)平臺(tái)，將進(jìn)程、軟件、標(biāo)準(zhǔn)和硬件聯(lián)合起來，連接具有不同功能和目的而又獨(dú)自運(yùn)行的企業(yè)內(nèi)部的應(yīng)用系統(tǒng)，以達(dá)到信息和流程的共享，使企業(yè)相關(guān)應(yīng)用整合在一起。EAI就是在各個(gè)應(yīng)用系統(tǒng)的接口之間共享數(shù)據(jù)和功能。EAI的基本原則就是集成多個(gè)系統(tǒng)并保證系統(tǒng)互不干擾，也就是獨(dú)立性。因此第一空選擇A選項(xiàng)獨(dú)立性。排他性一般理解為不能共存，因此在這里并不合適。EAI的終極目標(biāo)就是將多個(gè)企業(yè)和企業(yè)內(nèi)部的多個(gè)應(yīng)用

59、集成到一個(gè)虛擬的、統(tǒng)一的應(yīng)用系統(tǒng)中。因此實(shí)施EAI必須遵循如下原則：應(yīng)用程序的獨(dú)立性；面向商業(yè)流程；獨(dú)立于技術(shù)；平臺(tái)無關(guān)。EAI提供4個(gè)層次的服務(wù)，從下至上依次為通訊服務(wù)、信息傳遞與轉(zhuǎn)化服務(wù)、應(yīng)用連接服務(wù)、流程控制服務(wù)，最上層是流程控制服務(wù)，第二空選擇D選項(xiàng)。第2題:33.單選題下面關(guān)于Kerberos認(rèn)證的說法中，錯(cuò)誤的是（）。問題1選項(xiàng)A.Kerberos 是在開放的網(wǎng)絡(luò)中為用戶提供身份認(rèn)證的一種方式B.系統(tǒng)中的用戶要相互訪問必須首先向CA申請(qǐng)票據(jù)C.KDC中保存著所有用戶的賬號(hào)和密碼D.Kerberos 使用時(shí)間戳來防止重放攻擊【答案】B【解析】本題考查的是數(shù)字證書相關(guān)應(yīng)用。Kerber

60、os 是一種網(wǎng)絡(luò)認(rèn)證協(xié)議，其設(shè)計(jì)目標(biāo)是通過密鑰系統(tǒng)為客戶機(jī)、服務(wù)器應(yīng)用程序提供強(qiáng)大的認(rèn)證服務(wù)。 Kerberos 作為一種可信任的第三方認(rèn)證服務(wù)，是通過傳統(tǒng)的密碼技術(shù)（如：共享密鑰）執(zhí)行認(rèn)證服務(wù)的。 Kerberos也能達(dá)到單點(diǎn)登錄的效果，即當(dāng)Client通過了Kerberos server的認(rèn)證后，便可以訪問多個(gè)Real Server。A選項(xiàng)正確。目前常用的密鑰分配方式是設(shè)立密鑰分配中心KDC，KDC是大家都信任的機(jī)構(gòu)，其任務(wù)就是給需要進(jìn)行秘密通信的用戶臨時(shí)分配一個(gè)會(huì)話密鑰。目前用得最多的密鑰分配協(xié)議是Kerberos。Kerberos使用兩個(gè)服務(wù)器：認(rèn)證服務(wù)器AS、票據(jù)授權(quán)服務(wù)器TGS。在