《2022年软考-系统架构设计师考前拔高综合测试题（含答案带详解）第100期》由会员分享，可在线阅读，更多相关《2022年软考-系统架构设计师考前拔高综合测试题（含答案带详解）第100期（32页珍藏版）》请在金锄头文库上搜索。
1、2022年软考-系统架构设计师考前拔高综合测试题（含答案带详解）1. 单选题安全性是根据系统可能受到的安全威胁的类型来分类的。其中，（ ）保证信息不泄露给未授权的用户、实体或过程；（ ）保证信息的完整和准确，防止信息被篡改。问题1选项A.可控性B.机密性C.安全审计D.健壮性问题2选项A.可控性B.完整性C.不可否认性D.安全审计【答案】第1题:B第2题:B【解析】安全性(security)是指系统在向合法用户提供服务的同时能够阻止非授权用户使用的企图或拒绝服务的能力。安全性是根据系统可能受到的安全威胁的类型来分类的。安全性又可划分为机密性、完整性、不可否认性及可控性等特性。其中，机密性保证信
2、息不泄露给未授权的用户、实体或过程；完整性保证信息的完整和准确，防止信息被非法修改；不可否认性是指防止发送方否认发送过信息；可控性保证对信息的传播及内容具有控制的能力，防止为非法者所用。2. 案例题阅读以下关于软件系统设计与建模的叙述，在答题纸上回答问题1至问题3。【说明】某医院拟委托软件公司开发一套预约挂号管理系统，以便为患者提供更好的就医体验，为医院提供更加科学的预约管理。本系统的主要功能描述如下：(a)注册登录，(b)信息浏览，(c)账号管理，(d)预约挂号，(e)查询与取消预约，(F)号源管理，(g)报告查询，(h)预约管理，(i)报表管理和(j)信用管理等。【问题1】 (6 分)若采
3、用面向对象方法对预约挂号管理系统进行分析,得到如图2-1所示的用例图。请将合适的参与者名称填入图2-1中的(1)和(2)处，使用题干给出的功能描述(a)(j)，完善用例(3)(12)的名称，将正确答案填在答题纸上。【问题2】 (10分)预约人员(患者)登录系统后发起预约挂号请求，进入预约界面。进行预约挂号时使用数据库访问类获取医生的相关信息，在数据库中调用医生列表，并调取医生出诊时段表，将医生出诊时段反馈到预约界面，并显示给预约人员；预约人员选择医生及就诊时间后确认预约，系统反馈预约结果，并向用户显示是否预约成功。采用面向对象方法对预约挂号过程进行分析，得到如图2-2所示的顺序图，使用题干中给
4、出的描述，完善图2-2中对象(1),及消息(2)(4)的名称，将正确答案填在答题纸上，请简要说明在描述对象之间的动态交互关系时，协作图与顺序图存在哪些区别。【问题3】 (9分)采用面向对象方法开发软件，通常需要建立对象模型、动态模型和功能模型，请分别介绍这3种模型,并详细说明它们之间的关联关系，针对上述模型，说明哪些模型可用于软件的需求分析？【答案】【问题1】（1）系统管理员（2）患者（3）（a）注册登录（4）-（8）（c）账号管理（f）号源管理（h）预约管理（i）报表管理（j）信用管理（9）-（12）（b）信息浏览（d）预约挂号（e）查询与取消预约（g）报告查询【问题2】（1）预约人员（患者
5、）（2）预约挂号请求（3）显示医生可预约时段（4）显示预约是否成功顺序图强调的是对象交互的时间次序。通信图强调的是对象之间的组织结构。【问题3】概念：对象模型描述了系统的静态结构，一般使用对象图来建模。对象模型是整个体系中最基础，最核心的部分。动态模型描述了系统的交互次序，一般使用状态图来建模。功能模型描述 了系统的数据变换，一般使用数据流图来建模。相互关系：对象模型描述了动态模型和功能模型所操作的数据结构，对象模型中的操作对应于动态模型中事件和功能模型中的函数；动态模型描述了对象模型的控制结构，告诉我们哪些决策是依赖于对象值，哪些引起对象的变化，并激活功能；功能模型描述了由对象模型中操作和动
6、态模型中动作所激活的功能，而功能模型作用在对象模型说明的数据上，同时还表示了对对象值的约束。【解析】本题考查UML建模相关知识内容【问题1】该问考查UML中的用例图填充，首先根据题意可以分析出患者这个参与者。而另一个参与者题目没有明示，然而从账号管理、号源管理、预约管理等用例来看，定性为“系统管理员”较为合适，系统管理员是一个系统中比较常见的角色，起系统管理职能。然后通过用例的名称来分析判断哪些用例归属于患者哪些归属于系统管理员，按这个逻辑很容易分析出：患者：（a）注册登录（b）信息浏览（d）预约挂号（e）查询与取消预约（g）报告查询系统管理员：（a）注册登录（c）账号管理（f）号源管理（h）
7、预约管理（i）报表管理（j）信用管理从而根据图中参与者对应的用例数给参与者和用例定位到具体的空中。【问题2】该问考查UML中的顺序图，本问比较容易，紧扣题目描述来组织内容即可，从题干中“预约人员(患者)登录系统后发起预约挂号请求，进入预约界面”的信息可知（1）应为预约人员（患者），（2）为预约挂号请求；从题干中“将医生出诊时段反馈到预约界面，并显示给预约人员”的信息可知（3）应为显示医生可预约时段；从题干中“系统反馈预约结果，并向用户显示是否预约成功”的信息可知（4）应为显示预约是否成功。【问题3】该问考了一个较为早期提出的面向对象模型OMT。OMT方法的OOA模型包括对象模型、动态模型和功能
8、模型。对象模型表示静态的，结构化的“数据”性质，它是对模拟客观世界实体的对象及对象间的关系映射，描述了系统的静态及结构。通常用类图表示。对象模型描述系统中对象的静态结构、对象之间的关系、对象的属性、对象的操作。对象模型表示静态的、结构上的、系统的“数据”特征。对象模型为动态模型和功能模型提供了基本的框架。对象模型用包含对象和类的对象图来表示。动态模型表示瞬间的，行为化的系统控制性质，他规定了对象模型中的对象合法化变化序列。通常用状态图表示。动态模型描述与时间和操作顺序有关的系统特征-激发事件、事件序列、确定事件先后关系的状态以及事件和状态的组织。动态模型表示瞬间的、行为上的、系统的“控制”特征
9、。动态模型用状态图来表示，每张状态图显示了系统中一个类的所有对象所允许的状态和事件的顺序。功能模型表示变化的系统的功能性质，它指明了系统应该做什么，因此直接地反映了用户对目标系统的需求，通常用数据流图表示。功能模型描述与值变换有关的系统特征-功能、映射、约束和函数依赖。3. 单选题需求管理的主要活动包括（ ）问题1选项A.变更控制、版本控制、需求跟踪、需求状态跟踪B.需求获取、变更控制、版本控制、需求跟踪C.需求获取、需求建模、变更控制、版本控制D.需求获取、需求建模、需求评审、需求跟踪【答案】A【解析】需求工程包括需求开发和需求管理两大类活动。其中，需求开发包括：需求获取，需求分析，需求定义
10、，需求验证这些主要活动；而需求管理包括：变更控制、版本控制、需求跟踪和需求状态跟踪这些活动。4. 单选题需求变更管理是需求管理的重要内容。需求变更管理的过程主要包括问题分析和变更描述、（ ）、变更实现。具体来说，在关于需求变更管理的描述中，（ ）是不正确的 。问题1选项A.变更调研B.变更判定C.变更定义D.变更分析和成本计算问题2选项A.需求变更要进行控制，严格防止因失控而导致项目混乱，出现重大风险B.需求变更对软件项目开发有利无弊C.需求变更通常按特定的流程进行D.在需求变更中，变更审批由CCB负责审批【答案】第1题:D第2题:B【解析】第1题:本题考查的是需求工程相关内容。第一空选择D选
11、项。在需求管理过程中需求的变更是受严格管控的，其流程为：1、问题分析和变更描述。这是识别和分析需求问题或者一份明确的变更提议，以检查它的有效性，从而产生一个更明确的需求变更提议。2、变更分析和成本计算。使用可追溯性信息和系统需求的一般知识，对需求变更提议进行影响分析和评估。变更成本计算应该包括对需求文档的修改、系统修改的设计和实现的成本。一旦分析完成并且确认，应该进行是否执行这一变更的决策。3、变更实现。这要求需求文档和系统设计以及实现都要同时修改。如果先对系统的程序做变更，然后再修改需求文档，这几乎不可避免地会出现需求文档和程序的不一致。第二空，需求变更对软件项目开发带来各方面的影响，所以是
12、有利有弊的，而不是有利无弊，B选项的说法是错误的。其他选项的说法都是正确的。第2题:5. 单选题中间件基本功能包括，为客户机和服务器提供（ ）， 提供（ ）保证交易的一致性，提供应用的（ ） 。问题1选项A.连接和通信B.应用程序接口C.通信协议支持D.数据交换标准问题2选项A.安全控制机制B.交易管理机制C.标准信息格式D.数据映射机制问题3选项A.基础硬件平台B.操作系统服务C.网络和数据库D.负载均衡和高可用性【答案】第1题:A第2题:B第3题:D【解析】本题考查的是中间件的知识内容。中间件是一种独立的系统软件或服务程序，可以帮助分布式应用软件在不同的技术之间共享资源。中间件可以：1、负
13、责客户机与服务器之间的连接和通信，以及客户机与应用层之间的高效率通信机制。2、提供应用的负载均衡和高可用性、安全机制与管理功能，以及交易管理机制，保证交易的一致性。3、提供应用层不同服务之间的互操作机制，以及应用层与数据库之间的连接和控制机制。4、提供多层架构的应用开发和运行的平台，以及应用开发框架，支持模块化的应用开发。5、屏蔽硬件、操作系统、网络和数据库的差异。6、提供一组通用的服务去执行不同的功能，避免重复的工作和使应用之间可以协作。6. 单选题下列协议中与电子邮箱安全无关的是（ ）。问题1选项A.SSLB.HTTPSC.MIMED.PGP【答案】C【解析】本题选择C选项。MIME它是一
14、个互联网标准，扩展了电子邮件标准，使其能够支持，与安全无关。与安全电子邮件相关的是S/MIME安全多用途互联网邮件扩展协议。A选项SSL和B选项HTTPS涉及到邮件传输过程的安全，D选项PGP（全称：Pretty Good Privacy，优良保密协议），是一套用于信息加密、验证的应用程序，可用于加密电子邮件内容。7. 案例题阅读以下关于Web系统架构设计的叙述，在答题纸上回答问题1至问题3。【说明】某公司拟开发一个物流车辆管理系统，该系统可支持各车辆实时位置监控、车辆历史轨迹管理、违规违章记录管理、车辆固定资产管理、随车备品及配件更换记录管理、车辆寿命管理等功能需求。其非功能性需求如下：（1）系统应支持大于50个终端设备的并发请求；（2）系统应能够实时识别车牌，识别时间应小于1s；（3）系统应724小时工作；（4）具有友好的用户界面；（5）可抵御常见SQL注入攻击 ；（6）独立事务操作响应时间应小于3s；（7）系统在故障情况下，应在1小时内恢复；（8） 新用户学习使用系统的时间少于1小时 。面对系统需求 ，公司召开项目组讨论会议，制订系统设计方案 ，最终决定基于分布式架构设计实现该物流车辆管理系统，应用Kafka、Redis数据缓存等技术实现对物流车辆自身数据、业务数据进行快速、高效的处理。【问题 1】（4分）请将上述非功能性需求（1
