系统分析师 2012上半年真题分析试题(1)在关于用例(uses case )的描述中，错误的是(1)。A. 用例将系统的功能范围分解成许多小的系统功能陈述B. 个用例代表了系统的一个单一的目标C. 用例是一个行为上相关的步骤序列D. 用例描述了系统与用户之间的交互 试题(1)分析 用例是一个行为上相关的步骤序列，既可以是自动的也可以是手工的，其目的是完成一个单一的业务任务。 用例将系统功能范围分解成许多小的系统功能陈述。一个用例代表了系统的一个单一的目标，描述了为了 实现此目标的活动和用户交互的一个序列。用例是一种描述和记录系统需求的技术。一个用例本身并不是 一个功能需求，但用例所讲述的场景包含了一个或者多个需求。参考答案 (1) D试题( 2)、( 3)在用例建模的过程中，若几个用例执行了同样的功能步骤，这时可以把这些公共步骤提取成独立的用例， 这种用例称为(2)。在UML的用例图上，将用例之间的这种关系标记为(3)。(2) A.扩展用例B.抽象用例C.公共用例D.参与用例( 3) A. associationB. extendsC. usesD. inheritances试题(2)、(3)分析 用例之间的关系包括：关联关系、扩展关系、使用(或包含)关系、依赖关系和继承关系。 关联关系是一个参与者与一个用例发生交互的关系。一个用例可能会包含由几个步骤组成的复杂功能，使用例难以理解。为了简化用例，使其更容易理解，通 常可以将较复杂的步骤提取成专门的用例，这样得到的用例称为扩展用例，它扩展了原始用例的功能。扩 展用例与其他扩展用例之间的关系称为扩展关系。在UML中，每个扩展关系标记为“ vvextends ”。如果几个用例执行了同样的步骤，最好把这些公共步骤提取成独立的用例，称为抽象用例。抽象用例代表 某种形式的“复用”，是降低用例之间冗余的工具。抽象用例可以被另一个需要使用其功能的用例访问。 抽象用例和使用它的用例之间的关系称为使用(或包含)关系。在UML中，使用关系标记为“vvuses”。 依赖关系用来表示系统的用例之间的依赖性，在UML中，依赖关系标记为“vvdepends on ”。参考答案 ( 2) B ( 3) C试题(4)(6)UML提供了 4种结构图用于对系统的静态方面进行可视化、详述、构造和文档化。其中(4)是面向对 象系统建模中最常用的图，用于说明系统的静态设计视图；当需要说明系统的静态实现视图时，应该选择 (5) ；当需要说明体系结构的静态实施视图时，应该选择 (6)。( 4) A. 构件图B. 类图C. 对象图D. 部署图( 5) A. 构件图B. 协作图C. 状态图D. 部署图( 6) A. 协作图B. 对象图C. 活动图D. 部署图试题(4)(6)分析UML提供了 4种结构图用于对系统的静态方面进行可视化、详述、构造和文档化，它们分别是： 类图。类图显示了一组类、接口、协作以及它们之间的关系。在面向对象系统建模中类图是最常用的图， 用于说明系统的静态设计视图。对象图。对象图显示了一组对象以及它们之间的关系。用对象图说明在类图中所发现的事物实例的数据结 构和静态快照。构件图。构件图显示了一组构件以及它们之间的关系。用构件图说明系统的静态实现视图。 部署图。部署图显示了一组节点以及它们之间的关系。用部署图说明体系结构的静态实施视图。参考答案 (4)B (5)A (6)D试题(7)已知X/2补=。6日，计算机的机器字长为8位二进制编码，则】X补=(7)。A8CHB18HCE3HDF1H试题( 7)分析根据题意，X/2补=C6H, X/4补 相当于将C6H这样一个用补码表示的8位数算术右移一次，故 X/4补=3虫而】X补应为已知的补码左移一次，故】X补=8CH。参考答案 ( 7) A试题( 8)某软件公司项目 A 的利润分析如下表所示。设贴现率为 10，第二年的利润净现值是 (8) 元。利润分析第零年 第一年第二年 第三年利润值(元)889 0001 139 000 1 514 000A. 1 378 190B. 949 167C. 941 322D. 922 590试题( 8)分析经济可行性是对一个项目或方案的成本效益的度量。有三种常用的技术可用于评估经济可行性，也称为成 本效益：投资回收分析、投资回报率和净现值。 现值的计算公式为： 1/( ) n 其中， 是从现在起第 年 1.00人民币的现值，是贴现率。所以第二年的利润现值是PV2=1/ (1+0.1) 2 =941 322 (元) 参考答案 ( 8)C试题( 9)软件开发工具 Visual Basic、PB、Delphi 是可视化的。这些工具是一种 (9) 程序语言。A. 事件驱动 B. 逻辑式C. 函数式D. 命令式试题( 9)分析可视化程序设计(Visual Programming)运用面向对象程序设计的概念，通过图形化及可视途径，构建应用 程序。它使程序设计更为简单、容易。软件开发工具Visual Basic、PB和Delphi提供了集成开发环境，运 用代表通用子程序的图标，通过图形操作，构建基于图形用户界面(GUI)的应用程序，是可视化的，并 是一种以事件驱动的程序语言。事件驱动(Event Driven)是指系统根据发生的事件发送消息给相应的程序， 程序根据事件和当前状态，决定要做的事情。如果不发生事件，计算机的控制权并不在正在执行的程序手 里，这时程序并不占用 CPU 资源。面向对象和可视化程序设计方法采用了事件驱动机制，所以程序设计 方法发生了很大的改变。事件驱动给程序设计带来了极大的灵活性。同时，它可以在不采用分时系统的前 提下实现多进程。参考答案 ( 9)A试题(10)、(11)某公司为便于员工在家里也能访问公司的一些数据，允许员工通过Internet访问公司的FTP服务器，如下 图所示。为了能够方便地实现这一目标，决定在客户机与FTP服务器之间采用(10)协议，在传输层对 数据进行加密。该协议是一个保证计算机通信安全的协议，客户机与服务器之间协商相互认可的密码发生 在 (11) 。( 10) A. SSLB. IPSecC. PPTPD. TCP(11) A. 接通阶段 B. 密码交换阶段 C. 会谈密码阶段D. 客户认证阶段试题(10)、(11)分析 本题考查的是一些常用网络协议和 SSL 协议实现过程的基础知识。安全套接层SSL (Secure Sockets Layer )，现在后续的版本是传输层安全TLS (Transport Layer Security )， 它是传输层的安全协议，能够实现传输过程中对数据的加密。IPSec (IP Security)也能够实现对传输数据 的加密，但它是网络层的安全协议。和IPSec 一样，点到点隧道协议PPTP (Point to Point Tunnel Protocol) 是链路层的安全协议。传输控制协议TCP能够保证数据的可靠传输，而且也是传输层的协议，但是它不具 备加密功能。安全套接层协议 SSL 是一个保证计算机通信安全的协议，对通信会话过程进行安全保护，其实现过程包括 接通阶段、密码交换阶段、会谈密码阶段、检验阶段、客户认证阶段和结束阶段。接通阶段中，客户机通 过网络向服务器打招呼，服务器回应。密码交换阶段，客户机与服务器之间交换双方认可的密码，一般选 用 RSA 密码算法。会谈密码阶段，客户机与服务器间产生彼此交谈的会谈密码。客户认证阶段，服务器 验证客户机的可信度。参考答案 （10）A （11）B试题（12）3DES在DES的基础上，使用两个56位的密钥K1和K2,发送方用K1加密，K2解密，再用K1加密。 接收方用K1解密，K2加密，再用K1解密，这相当于使用（12）倍于DES的密钥长度的加密效果。（ 12） A. 1B. 2 C. 3 D. 6试题（12）分析本题考查的是有关DES和3DES的基础知识。DES是数据加密标准算法，它主要采用替换和移位的方法加密。它用56位密钥对64位二进制数据块进行 加密，经过一系列替换和移位后，输入的 64 位原始数据转换成完全不同的 64 位输出数据。 3DES 在 DES 的基础上进行了改进，其加密密钥的长度效果相当于2倍于DES的密钥长度。参考答案 （12） B试题（ 13）如下图所示，某公司局域网防火墙由包过滤路由器R和应用网关F组成，下列描述中错误的是（13）。A. 可以限制计算机C只能访问Internet上在TCP端口 80上开放的服务B. 可以限制计算机A仅能访问以“202”为前缀的IP地址C. 可以使计算机B无法使用FTP协议从Internet上下载数据D. 计算机A能够与计算机X建立直接的TCP连接 试题（13）分析本题考查的是有关应用网关代理防火墙的基础知识。 应用代理网关防火墙是通过服务器建立连接的，支持较强的身份验证和注册功能。它能够彻底隔断内网与 外网的直接通信，内网用户对外网的访问变成防火墙对外网的访问，然后再由防火墙转发给内网用户。所 有通信都必须经应用层代理软件转发，访问者任何时候都不能与服务器建立直接的TCP连接，因此选项D 是错误的。应用代理网关的优点是可以检查应用层、传输层和网络层的协议特征，对数据包的检测能力比 较强。它能够限制局域网中的计算机访问特定的IP地址或者端口，因此选项A和B是正确的。由于能够 检测应用层协议，因此，它还能够限制局域网中的计算机使用特定的应用层协议访问Internet，选项C也 是正确的。参考答案 （13） D试题（ 14） 下列标准代号中，（14） 不是国家标准的代号。A. GSB B. GB/T C. GB/ZD. GA/T试题（14）分析“GB”为我国国家标准中规定的强制性国家标准代号；“GB/T”为我国国家标准中规定的推荐性国家标准 代号；“GSB”为我国国家实物标准代号；“GA/T”为我国公安部制定的推荐性标准，属于行业标准。 参考答案 （14） D试题（10）、（11）某公司为便于员工在家里也能访问公司的一些数据，允许员工通过 Internet 访问公司的 FTP 服务器，如下 图所示。为了能够方便地实现这一目标，决定在客户机与FTP服务器之间采用(10)协议，在传输层对 数据进行加密。该协议是一个保证计算机通信安全的协议，客户机与服务器之间协商相互认可的密码发生 在 (11)。( 10) A. SSL B. IPSecC. PPTP D. TCP(11) A. 接通阶段 B. 密码交换阶段 C. 会谈密码阶段D. 客户认证阶段试题(10)、(11)分析本题考查的是一些常用网络协议和SSL协议实现过程的基础知识。安全套接层SSL(Secure Sockets Layer)，现在后续的版本是传输层安全TLS (Transport Layer Security)， 它是传输层的安全协议，能够实现传输过程中对数据的加密。IPSec (IP Security)也能够实现对传输数据 的加密，但它是网络层的安全协议。和IPSec 一样，点到点隧道协议PPTP(Point to Point Tunnel Protocol) 是链路层的安全协议。传输控制协议TCP能够保证数据的可靠传输，而且也是传输层的协议，但是它不具 备加密功能。安全套接层协议SSL是一个保证计算机通信安全的协议，对通信会话过程进行安全保护，其实现过程包括 接通阶段、密码交换阶段、会谈密码阶段、检验阶段、客户认证