2022年《系統(tǒng)分析師》押題卷3

精品文檔-下載后可編輯年《系統(tǒng)分析師》押題卷32022年《系統(tǒng)分析師》押題卷3

問答題（共5題，共5分）

1.某公司承擔(dān)了一項宇航嵌入式設(shè)備的研制任務(wù)。本項目除對硬件設(shè)備環(huán)境有很高的要求外，還要求支持以下功能：(1)設(shè)備由多個處理機(jī)模塊組成，需要時外場可快速更換(即LRM結(jié)構(gòu))；(2)應(yīng)用軟件應(yīng)與硬件無關(guān)，便于軟硬件的升級；(3)由于宇航嵌入式設(shè)備中要支持不同功能，系統(tǒng)應(yīng)支持完成不同功能任務(wù)間的數(shù)據(jù)隔離；(4)宇航設(shè)備可靠性要求高，系統(tǒng)要有故障處理能力。公司在接到此項任務(wù)后，進(jìn)行了反復(fù)論證，提出三層棧(TLS)軟件總體架構(gòu)，如下圖所示，并將軟件設(shè)計工作交給了李工，要求他在三周內(nèi)完成軟件總體設(shè)計工作，給出總體設(shè)計方案。

用150字以內(nèi)的文字，說明公司制定的TLS軟件架構(gòu)的層次特點(diǎn)，并針對上述功能需求(1)～(4)，說明架構(gòu)中各層內(nèi)涵。[問題2]在TLS軟件架構(gòu)的基礎(chǔ)上，關(guān)于選擇哪種類型的嵌入式操作系統(tǒng)問題，李工與總工程師發(fā)生了嚴(yán)重分歧。李工認(rèn)為，宇航系統(tǒng)是實時系統(tǒng)，操作系統(tǒng)的處理時間越快越好，隔離意味著以時間作代價，沒有必要，建議選擇類似于VxWorks5.5的操作系統(tǒng)；總工程師認(rèn)為，應(yīng)用軟件間隔離是宇航系統(tǒng)安全性要求，宇航系統(tǒng)在選擇操作系統(tǒng)時必須考慮這一點(diǎn)，建議選擇類似于Linux的操作系統(tǒng)。請說明兩種操作系統(tǒng)的主要差異，完成下表中的空白部分，并針對本任務(wù)要求，用200字以內(nèi)的文字說明你選擇操作系統(tǒng)的類型和理由。兩種操作系統(tǒng)的主要差異

[問題3]故障處理是宇航系統(tǒng)軟件設(shè)計中極為重要的組成部分。故障處理主要包括故障監(jiān)視、故障定位、故障隔離和系統(tǒng)容錯(重組)。用150字以內(nèi)的文字說明嵌入式系統(tǒng)中故障主要分哪幾類?并分別給出兩種常用的故障濾波算法和容錯算法。

2.閱讀以下關(guān)于數(shù)據(jù)庫技術(shù)的敘述，在答題紙上回答問題1至問題3?！菊f明】隨著傳統(tǒng)的數(shù)據(jù)庫技術(shù)日趨成熟、計算機(jī)網(wǎng)絡(luò)技術(shù)的飛速發(fā)展和應(yīng)用范圍的擴(kuò)充，數(shù)據(jù)庫應(yīng)用已經(jīng)普遍建立于計算機(jī)網(wǎng)絡(luò)之上。這時集中式數(shù)據(jù)庫系統(tǒng)表現(xiàn)出它的不足：數(shù)據(jù)按實際需要已在網(wǎng)絡(luò)上分布存儲，再采用集中式處理，勢必造成通信開銷大；應(yīng)用程序集中在一臺計算機(jī)上運(yùn)行，一旦該計算機(jī)發(fā)生故障，則整個系統(tǒng)受到影響，可靠性不高；集中式處理引起系統(tǒng)的規(guī)模和配置都不夠靈活，系統(tǒng)的可擴(kuò)充性差。在這種形勢下，集中式DB的“集中計算”概念向“分布計算”概念發(fā)展。分布計算主要體現(xiàn)在客戶機(jī)/服務(wù)器模式和分布式數(shù)據(jù)庫體系結(jié)構(gòu)兩個方面?！締栴}1】(12分)請用300字以內(nèi)的文字簡述分布式數(shù)據(jù)庫跟集中式數(shù)據(jù)庫相比的優(yōu)點(diǎn)?！締栴}2】(3分)分布透明性是指用戶不必關(guān)心數(shù)據(jù)的邏輯分片，不必關(guān)心數(shù)據(jù)存儲的物理位置分配細(xì)節(jié)，也不必關(guān)心局部場地上數(shù)據(jù)庫的數(shù)據(jù)模型。分布透明性包括哪三種透明性。

【問題3】(10分)在數(shù)據(jù)庫中，某個業(yè)務(wù)表中的數(shù)據(jù)量很大，急速膨脹，在這樣的情況下，為了保持高的數(shù)據(jù)響應(yīng)速度，根據(jù)數(shù)據(jù)的時間局部性和空間局部性原則，可以對數(shù)據(jù)表進(jìn)行分片設(shè)計。一般有四種分片方法：（1）、（2）、（3）、（4）。分布式數(shù)據(jù)庫中各局據(jù)庫應(yīng)滿足集中式數(shù)據(jù)庫的基本需求，除此以外還應(yīng)保證數(shù)據(jù)庫的全局?jǐn)?shù)據(jù)（5）、并發(fā)操作的可串行性和故障的全局可恢復(fù)性。請在空（1）、（2）、（3）、（4）、（5）處填寫恰當(dāng)?shù)膬?nèi)容。

3.閱讀下列說明，回答問題1至問題4，將解答填入答題紙的對應(yīng)欄內(nèi)?！菊f明】某證券交易所為了方便提供證券交易服務(wù)，欲開發(fā)一證券交易平臺，該平臺的主要功能如下：（1）開戶。根據(jù)客戶服務(wù)助理提交的開戶信息，進(jìn)行開戶，并將客戶信息存入客戶記錄中，賬戶信息（余額等）存入賬戶記錄中；（2）存款?？蛻艨梢韵蚱滟~戶中存款，根據(jù)存款金額修改賬戶余額；（3）取款?？蛻艨梢詮钠滟~戶中取款，根據(jù)取款金額修改賬戶余額；（4）證券交易?？蛻艉徒?jīng)紀(jì)人均可以進(jìn)行證券交易（客戶通過在線方式，經(jīng)紀(jì)人通過電話），將交易信息存入交易記錄中；（5）檢查交易。平臺從交易記錄中讀取交易信息，將交易明細(xì)返回給客戶?，F(xiàn)采用結(jié)構(gòu)化方法對該證券交易平臺進(jìn)行分析與設(shè)計，獲得如圖1-1所示的上下文數(shù)據(jù)流圖和圖1-2所示的0層數(shù)據(jù)流圖。

【問題1】（6分）使用說明中的詞語，給出圖1-1中的實體E1-E3的名稱，以及圖1-2中的數(shù)據(jù)存儲D1-D3的名稱。

【問題2】（10分）用200字以內(nèi)的文字簡述結(jié)構(gòu)化開發(fā)方法的核心思想。除了數(shù)據(jù)流圖外結(jié)構(gòu)化分析還包括哪些工具

【問題3】（9分）系統(tǒng)設(shè)計是系統(tǒng)分析的延伸與拓展。系統(tǒng)分析階段解決“做什么”的問題，而系統(tǒng)設(shè)計階段解決“怎么做”的問題。同時，它也是系統(tǒng)實施的基礎(chǔ)，為系統(tǒng)實施工作做好鋪墊。系統(tǒng)設(shè)計的主要內(nèi)容包括概要設(shè)計和詳細(xì)設(shè)計。請簡述兩個過程的主要任務(wù)。

4.某企業(yè)根據(jù)業(yè)務(wù)擴(kuò)張的要求，需要將原有的業(yè)務(wù)系統(tǒng)擴(kuò)展到互聯(lián)網(wǎng)上，建立自己的B2C業(yè)務(wù)系統(tǒng)，此時系統(tǒng)的安全性成為一個非常重要的設(shè)計需求。為此，該企業(yè)向軟件開發(fā)商提出如下要求：(1)合法用戶可以安全地使用該系統(tǒng)完成業(yè)務(wù);(2)靈活的用戶權(quán)限管理;(3)保護(hù)系統(tǒng)數(shù)據(jù)的安全，不會發(fā)生信息泄漏和數(shù)據(jù)損壞；(4)防止來自于互聯(lián)網(wǎng)上各種惡意攻擊；(5)業(yè)務(wù)系統(tǒng)涉及到各種訂單和資金的管理，需要防止授權(quán)侵犯；(6)業(yè)務(wù)系統(tǒng)直接面向最終用戶，需要在系統(tǒng)中保留用戶使用痕跡，以應(yīng)對可能的商業(yè)訴訟。該軟件開發(fā)商接受任務(wù)后，成立方案設(shè)計小組，提出的設(shè)計方案是：在原有業(yè)務(wù)系統(tǒng)的基礎(chǔ)上，保留了原業(yè)務(wù)系統(tǒng)中的認(rèn)證和訪問控制模塊；為了防止來自互聯(lián)網(wǎng)的威脅，增加了防火墻和入侵檢測系統(tǒng)。企業(yè)和軟件開發(fā)商共同組成方案評審會，對該方案進(jìn)行了評審，各位專家對該方案提出了多點(diǎn)不同意見。李工認(rèn)為，原業(yè)務(wù)系統(tǒng)只針對企業(yè)內(nèi)部員工，采用了用戶名/密碼方式是可以的，但擴(kuò)展為基于互聯(lián)網(wǎng)的B2C業(yè)務(wù)系統(tǒng)后，認(rèn)證方式過于簡單，很可能造成用戶身份被盜??；王工認(rèn)為，防止授權(quán)侵犯和保留用戶痕跡的要求在方案中沒有體現(xiàn)。而劉工則認(rèn)為，即使是在原有業(yè)務(wù)系統(tǒng)上的擴(kuò)展與改造，也必須全面考慮信息系統(tǒng)面臨的各種威脅，設(shè)計完整的系統(tǒng)安全架構(gòu)，而不是修修補(bǔ)補(bǔ)。[問題1]（8分）信息系統(tǒng)面臨的安全威脅多種多樣，來自多個方面。請指出信息系統(tǒng)面臨哪些方面的安全威脅并分別予以簡要描述。[問題2]（8分）認(rèn)證是安全系統(tǒng)中不可缺少的環(huán)節(jié)，請簡要描述主要的認(rèn)證方式，并說明該企業(yè)應(yīng)采用哪種認(rèn)證方式。[問題3]（9分）請解釋授權(quán)侵犯的具體含義；針對王工的意見給出相應(yīng)的解決方案，說明該解決方案的名稱、內(nèi)容和目標(biāo)。

5.閱讀以下關(guān)于Web系統(tǒng)設(shè)計的敘述，在答題紙上回答問題1至問題3?！菊f明】某銀行擬將以分行為主體的銀行信息系統(tǒng)，全面整合為由總行統(tǒng)管理維護(hù)的銀行信息系統(tǒng)，實現(xiàn)統(tǒng)一的用戶賬戶管理、轉(zhuǎn)賬匯款、自助繳費(fèi)、理財投資、貸款管理、網(wǎng)上支付、財務(wù)報表分析等業(yè)務(wù)功能。但是，由于原有以分行為主體的銀行信息系統(tǒng)中，多個業(yè)務(wù)系統(tǒng)采用異構(gòu)平臺、數(shù)據(jù)庫和中間件，使用的報文交換標(biāo)準(zhǔn)和通信協(xié)議也不盡相同，使用傳統(tǒng)的EAI解決方案根本無法實現(xiàn)新的業(yè)務(wù)模式下異構(gòu)系統(tǒng)間靈活的交互和集成。因此，為了以最小的系統(tǒng)改進(jìn)整合現(xiàn)有的基于不同技術(shù)實現(xiàn)的銀行業(yè)務(wù)系統(tǒng)，該銀行擬采用基于ESB的面向服務(wù)架構(gòu)(SOA)集成方案實現(xiàn)業(yè)務(wù)整合?！締栴}1】(7分)請說明