2022年《系統(tǒng)分析師》押題卷3

精品文檔-下載后可編輯年《系統(tǒng)分析師》押題卷32022年《系統(tǒng)分析師》押題卷3

問答題（共5題，共5分）

1.某公司承擔了一項宇航嵌入式設備的研制任務。本項目除對硬件設備環(huán)境有很高的要求外，還要求支持以下功能：(1)設備由多個處理機模塊組成，需要時外場可快速更換(即LRM結構)；(2)應用軟件應與硬件無關，便于軟硬件的升級；(3)由于宇航嵌入式設備中要支持不同功能，系統(tǒng)應支持完成不同功能任務間的數(shù)據(jù)隔離；(4)宇航設備可靠性要求高，系統(tǒng)要有故障處理能力。公司在接到此項任務后，進行了反復論證，提出三層棧(TLS)軟件總體架構，如下圖所示，并將軟件設計工作交給了李工，要求他在三周內(nèi)完成軟件總體設計工作，給出總體設計方案。

用150字以內(nèi)的文字，說明公司制定的TLS軟件架構的層次特點，并針對上述功能需求(1)～(4)，說明架構中各層內(nèi)涵。[問題2]在TLS軟件架構的基礎上，關于選擇哪種類型的嵌入式操作系統(tǒng)問題，李工與總工程師發(fā)生了嚴重分歧。李工認為，宇航系統(tǒng)是實時系統(tǒng)，操作系統(tǒng)的處理時間越快越好，隔離意味著以時間作代價，沒有必要，建議選擇類似于VxWorks5.5的操作系統(tǒng)；總工程師認為，應用軟件間隔離是宇航系統(tǒng)安全性要求，宇航系統(tǒng)在選擇操作系統(tǒng)時必須考慮這一點，建議選擇類似于Linux的操作系統(tǒng)。請說明兩種操作系統(tǒng)的主要差異，完成下表中的空白部分，并針對本任務要求，用200字以內(nèi)的文字說明你選擇操作系統(tǒng)的類型和理由。兩種操作系統(tǒng)的主要差異

[問題3]故障處理是宇航系統(tǒng)軟件設計中極為重要的組成部分。故障處理主要包括故障監(jiān)視、故障定位、故障隔離和系統(tǒng)容錯(重組)。用150字以內(nèi)的文字說明嵌入式系統(tǒng)中故障主要分哪幾類?并分別給出兩種常用的故障濾波算法和容錯算法。

2.閱讀以下關于數(shù)據(jù)庫技術的敘述，在答題紙上回答問題1至問題3?！菊f明】隨著傳統(tǒng)的數(shù)據(jù)庫技術日趨成熟、計算機網(wǎng)絡技術的飛速發(fā)展和應用范圍的擴充，數(shù)據(jù)庫應用已經(jīng)普遍建立于計算機網(wǎng)絡之上。這時集中式數(shù)據(jù)庫系統(tǒng)表現(xiàn)出它的不足：數(shù)據(jù)按實際需要已在網(wǎng)絡上分布存儲，再采用集中式處理，勢必造成通信開銷大；應用程序集中在一臺計算機上運行，一旦該計算機發(fā)生故障，則整個系統(tǒng)受到影響，可靠性不高；集中式處理引起系統(tǒng)的規(guī)模和配置都不夠靈活，系統(tǒng)的可擴充性差。在這種形勢下，集中式DB的“集中計算”概念向“分布計算”概念發(fā)展。分布計算主要體現(xiàn)在客戶機/服務器模式和分布式數(shù)據(jù)庫體系結構兩個方面。【問題1】(12分)請用300字以內(nèi)的文字簡述分布式數(shù)據(jù)庫跟集中式數(shù)據(jù)庫相比的優(yōu)點。【問題2】(3分)分布透明性是指用戶不必關心數(shù)據(jù)的邏輯分片，不必關心數(shù)據(jù)存儲的物理位置分配細節(jié)，也不必關心局部場地上數(shù)據(jù)庫的數(shù)據(jù)模型。分布透明性包括哪三種透明性。

【問題3】(10分)在數(shù)據(jù)庫中，某個業(yè)務表中的數(shù)據(jù)量很大，急速膨脹，在這樣的情況下，為了保持高的數(shù)據(jù)響應速度，根據(jù)數(shù)據(jù)的時間局部性和空間局部性原則，可以對數(shù)據(jù)表進行分片設計。一般有四種分片方法：（1）、（2）、（3）、（4）。分布式數(shù)據(jù)庫中各局據(jù)庫應滿足集中式數(shù)據(jù)庫的基本需求，除此以外還應保證數(shù)據(jù)庫的全局數(shù)據(jù)（5）、并發(fā)操作的可串行性和故障的全局可恢復性。請在空（1）、（2）、（3）、（4）、（5）處填寫恰當?shù)膬?nèi)容。

3.閱讀下列說明，回答問題1至問題4，將解答填入答題紙的對應欄內(nèi)?！菊f明】某證券交易所為了方便提供證券交易服務，欲開發(fā)一證券交易平臺，該平臺的主要功能如下：（1）開戶。根據(jù)客戶服務助理提交的開戶信息，進行開戶，并將客戶信息存入客戶記錄中，賬戶信息（余額等）存入賬戶記錄中；（2）存款。客戶可以向其賬戶中存款，根據(jù)存款金額修改賬戶余額；（3）取款?？蛻艨梢詮钠滟~戶中取款，根據(jù)取款金額修改賬戶余額；（4）證券交易?？蛻艉徒?jīng)紀人均可以進行證券交易（客戶通過在線方式，經(jīng)紀人通過電話），將交易信息存入交易記錄中；（5）檢查交易。平臺從交易記錄中讀取交易信息，將交易明細返回給客戶?，F(xiàn)采用結構化方法對該證券交易平臺進行分析與設計，獲得如圖1-1所示的上下文數(shù)據(jù)流圖和圖1-2所示的0層數(shù)據(jù)流圖。

【問題1】（6分）使用說明中的詞語，給出圖1-1中的實體E1-E3的名稱，以及圖1-2中的數(shù)據(jù)存儲D1-D3的名稱。

【問題2】（10分）用200字以內(nèi)的文字簡述結構化開發(fā)方法的核心思想。除了數(shù)據(jù)流圖外結構化分析還包括哪些工具

【問題3】（9分）系統(tǒng)設計是系統(tǒng)分析的延伸與拓展。系統(tǒng)分析階段解決“做什么”的問題，而系統(tǒng)設計階段解決“怎么做”的問題。同時，它也是系統(tǒng)實施的基礎，為系統(tǒng)實施工作做好鋪墊。系統(tǒng)設計的主要內(nèi)容包括概要設計和詳細設計。請簡述兩個過程的主要任務。

4.某企業(yè)根據(jù)業(yè)務擴張的要求，需要將原有的業(yè)務系統(tǒng)擴展到互聯(lián)網(wǎng)上，建立自己的B2C業(yè)務系統(tǒng)，此時系統(tǒng)的安全性成為一個非常重要的設計需求。為此，該企業(yè)向軟件開發(fā)商提出如下要求：(1)合法用戶可以安全地使用該系統(tǒng)完成業(yè)務;(2)靈活的用戶權限管理;(3)保護系統(tǒng)數(shù)據(jù)的安全，不會發(fā)生信息泄漏和數(shù)據(jù)損壞；(4)防止來自于互聯(lián)網(wǎng)上各種惡意攻擊；(5)業(yè)務系統(tǒng)涉及到各種訂單和資金的管理，需要防止授權侵犯；(6)業(yè)務系統(tǒng)直接面向最終用戶，需要在系統(tǒng)中保留用戶使用痕跡，以應對可能的商業(yè)訴訟。該軟件開發(fā)商接受任務后，成立方案設計小組，提出的設計方案是：在原有業(yè)務系統(tǒng)的基礎上，保留了原業(yè)務系統(tǒng)中的認證和訪問控制模塊；為了防止來自互聯(lián)網(wǎng)的威脅，增加了防火墻和入侵檢測系統(tǒng)。企業(yè)和軟件開發(fā)商共同組成方案評審會，對該方案進行了評審，各位專家對該方案提出了多點不同意見。李工認為，原業(yè)務系統(tǒng)只針對企業(yè)內(nèi)部員工，采用了用戶名/密碼方式是可以的，但擴展為基于互聯(lián)網(wǎng)的B2C業(yè)務系統(tǒng)后，認證方式過于簡單，很可能造成用戶身份被盜?。煌豕ふJ為，防止授權侵犯和保留用戶痕跡的要求在方案中沒有體現(xiàn)。而劉工則認為，即使是在原有業(yè)務系統(tǒng)上的擴展與改造，也必須全面考慮信息系統(tǒng)面臨的各種威脅，設計完整的系統(tǒng)安全架構，而不是修修補補。[問題1]（8分）信息系統(tǒng)面臨的安全威脅多種多樣，來自多個方面。請指出信息系統(tǒng)面臨哪些方面的安全威脅并分別予以簡要描述。[問題2]（8分）認證是安全系統(tǒng)中不可缺少的環(huán)節(jié)，請簡要描述主要的認證方式，并說明該企業(yè)應采用哪種認證方式。[問題3]（9分）請解釋授權侵犯的具體含義；針對王工的意見給出相應的解決方案，說明該解決方案的名稱、內(nèi)容和目標。

5.閱讀以下關于Web系統(tǒng)設計的敘述，在答題紙上回答問題1至問題3?！菊f明】某銀行擬將以分行為主體的銀行信息系統(tǒng)，全面整合為由總行統(tǒng)管理維護的銀行信息系統(tǒng)，實現(xiàn)統(tǒng)一的用戶賬戶管理、轉賬匯款、自助繳費、理財投資、貸款管理、網(wǎng)上支付、財務報表分析等業(yè)務功能。但是，由于原有以分行為主體的銀行信息系統(tǒng)中，多個業(yè)務系統(tǒng)采用異構平臺、數(shù)據(jù)庫和中間件，使用的報文交換標準和通信協(xié)議也不盡相同，使用傳統(tǒng)的EAI解決方案根本無法實現(xiàn)新的業(yè)務模式下異構系統(tǒng)間靈活的交互和集成。因此，為了以最小的系統(tǒng)改進整合現(xiàn)有的基于不同技術實現(xiàn)的銀行業(yè)務系統(tǒng)，該銀行擬采用基于ESB的面向服務架構(SOA)集成方案實現(xiàn)業(yè)務整合?！締栴}1】(7分)請說明