2018上半年系统分析师考试真题及答案-下午卷 试题一 阅读以下关于系统分析任务的叙述，在答题纸上回答问题1至问题3. 【说明】 某公司是一家以运动健身器材销售为主营业务的企业，为了扩展销售渠道，解决原销售系统存在的许多问题，公司委托某软件企业开发一套运动健身器材在线销售系统。目前，新系统开发处于问题分析阶段，所分析各项内容如下所述: (a)用户需要用键盘输入复杂且存在重复的商品信息; (b)订单信息页面自动获取商品信息并填充; (c)商品订单需要远程访问库存数据并打印提货单; (d)自动生成电子提货单并发送给仓库系统; (e)商品编码应与原系统商品编码保持一致; (f)商品订单处理速度太慢; (g)订单处理的平均时间减少30%; (h)数据编辑服务器CPU性能较低; (i)系统运维人员数量不能增加。 【问题1】(8分) 问题分析阶段主要完成对项目开发的问题、机会和或指示的更全面的理解。请说明系统分析师在问题分析阶段通常需要完成哪四项主要任务。 【问题2】(9分) 因果分析是问题分析阶段一项重要技术，可以得出对系统问题的真正理解，并且有助于得到更具有创造性和价值的方案。请将题目中所列(a)~(i)各项内容填入表中(1)~(4)对应位置。 表1-1问题、机会、目标和约束条件 【问题3】(8分)
系统约束条件可以分为四类，请将类别名称填入表中(1)~(4)对应的位置。 表1-2约束条件分类 【答案】 问题1 问题分析阶段的四项主要任务包括： 1）研究问题领域 2）分析问题和机会 3）制定系统改进目标 4）修改项目计划 问题2 （1）（a）（f） （2）（c）（h） （3）（b）（d）（g） （4）（e）（i） 问题3 （1）进度 （2）成本 （3）功能 （4）质量 【分析】 问题分析阶段的主要任务包括： 1）研究问题领域 利用信息系统框架来列出和定义系统领域 数据–列出所有与系统当前存储的数据（在文件、数据库、表格中）有关的内容，并按照业务词汇定义每项内容。
2014年系统分析师考试真题试卷 单项选择题 在下列各题的备选项中，请选择1个最符合题意的选项。 1.在订单管理模块中，新建订单和修改订单都需要检查用户是否登录，用例“新建订单”、“修改订单”与用例“检查用户登录”之间是（）。 A. 包含关系 B. 扩展关系 C. 泛化关系 D. 聚集关系 2.UML中，序列图的基本元素包括（）。 A. 对象、生命线和泳道 B. 对象、泳道和消息 C. 对象、生命线和消息 D. 生命线、泳道和消息 3.UML中，静态视图描述事务的静态结构，主要包括（）；交互视图描述了执行系统功能的各个角色之间相互传递消息的顺序关系，主要包括（）。 A. 用例图、类图、包图 B. 用例图、组件图、部署图 C. 类图、对象图、状态图 D. 组件图、协作图、包图 A. 活动图、状态图 B. 序列图、状态图 C. 活动图、协作图 D. 序列图、协作图 4.使用UML进行关系数据库的（）时，需要设计出表达持久数据的实体类及其联系，并将它们映射为数据库表和视图等。 A. 业务用例设计 B. 逻辑数据模型设计 C. 物理数据模型设计 D. 物理实现设计 5.以下关于IPsec协议的描述中，正确的是（）。 A. IPsec认证头（AH）不提供数据加密服务
B. IPsec封装安全负荷（ESP）用于数据完整性认证和数据源认证 C. IPsec的传输模式对原来的IP数据报进行了封装和加密，再加上了新IP头 D. IPsec通过应用层的Web服务建立安全连接 6.防火墙的工作层次是决定防火墙效率及安全的主要因素，下面的叙述中正确的是（）。 A. 防火墙工作层次越低，则工作效率越高，同时安全性越高 B. 防火墙工作层次越低，则工作效率越低，同时安全性越低 C. 防火墙工作层次越高，则工作效率越高，同时安全性越低 D. 防火墙工作层次越高，则工作效率越低，同时安全性越高 7.在入侵检测系统中，事件分析器接收事件信息并对其进行分析，判断是否为入侵行为或异 常现象，其常用的三种分析方法中不包括（）。 A. 模式匹配 B. 密文分析 C. 数据完整性分析 D. 统计分析 8.某实验室使用无线路由器提供内部上网，无线路由器采用固定IP地址连接至校园网，实 验室用户使用一段时间后，不定期出现不能访问互联网的现象，经测试无线路由器工作正常，同时有线接入的用户可以访问互联网。分析以上情况，导致这一故障产生的最可能的原因是（）。 A. 无线路由器配置错误 B. 无线路由器硬件故障 C. 内部或者外部网络攻击 D. 校园网接入故障 9.软件著作权中的翻译权不是指将原软件（）权利。 A. 由一种自然语言文字转换成另一种自然语言文字 B. 由一种程序设计语言转换成另一种程序设计语言 C. 操作界面中涉及的自然语言文字由一种语言文字翻译成另一种语言文字 D. 程序中涉及的自然语言文字由一种语言文字翻译成另一种语言文字 10.某学校举行程序设计竞赛，两位同学针对同一问题、按照规定的技术标准、采用相同的 程序设计语言、利用相同的开发环境完成了程序设计。两个程序相似，同学甲先提交，同学乙的构思优于甲。此情形下，（）享有著作权。 A. 同学甲 B. 同学甲、同学乙都各自 C. 同学乙 D. 同学甲、同学乙都不
上午综合试卷 第1题：面向对象分析中，类与类之间的 “IS-A”关系的是一种（2），类与类之间的“IS-PART-OF”关系是一种（2）。 A. 依赖关系 B. 关联关系 C. 泛化关系 D. 聚合关系 第2题：面向对象分析中，类与类之间的 “IS-A”关系的是一种（2），类与类之间的“IS-PART-OF”关系是一种（2）。 A. 依赖关系 B. 关联关系 C. 泛化关系 D. 聚合关系 第3题：面向对象动态分析模型描述系统的动态行为，显示对象在系统运行期间不同时刻的动态交互。其中，交互模型包括（3），其他行为模型还有（4）。 A. 顺序图和协作图 B. 顺序图和状态图 C. 协作图和活动图 D. 状态图和活动图 第4题：面向对象动态分析模型描述系统的动态行为，显示对象在系统运行期间不同时刻的动态交互。其中，交互模型包括（3），其他行为模型还有（4）。 A. 顺序图和协作图 B. 顺序图和状态图 C. 协作图和活动图 D. 状态图和活动图 第5题：关于设计模式，下列说法正确的是（ ）。 A. 原型(Prototype)和模板方法 (Template Method)属于创建型模式 B. 组合(Composite)和代理 (Proxy)属于结构型模式
C. 桥接(Bridge)和状态(State)属于行为型模式 D. 外观(Facade)和中介(Mediator)属于创建型模式 第6题：三重DES加密使用2个密钥对明文进行3次加密，其密钥长度为（ ）位。 A. 56 B. 112 C. 128 D. 168 第7题：要对消息明文进行加密传送，当前通常使用的加密算法是（ ）。 A. RSA B. SHA-1 C. MD5 D. RC5 第8题：假定用户A、B 分别在I1和I2两个CA处取得了各自的证书，（ ）是A、B互信的必要条件。 A. A、B互换私钥 B. A、B互换公钥 C. I1、I2互换私钥 D. I1、I2互换公钥 第9题：SHA-1是一种针对不同输入生成（ ）固定长度摘要的算法。 A. 128位 B. 160位 C. 256位 D. 512位 第10题：某软件公司项目组开发了一套应用软件，其软件著作权人应该是（ ）。 A. 项目组全体人员 B. 系统设计师 C. 项目负责人 D. 软件公司
2018年上半年系统分析师真题+答案解析 上午选择 1、面向对象分析中，对象是类的实例。对象的构成成分包含了（）、属性和方法（或操作）。 A.标识 B.消息 C.规则 D.结构 答案：A 本题考查的是面向对象的基本概念： 对象的三要素为：属性（数据）、方法（操作）、对象ID（标识）。 2、UML2.0所包含的图中，（）描述由模型本身分解而成的组织单元，以及他们之间的依赖关系。 A.组合结构图、 B.包图 C.部署图 D.构件图 答案：B 本题考查的是UML图的相关知识：
UML2.0包括14种图，分别列举如下： （1）类图（class diagram）。类图描述一组类、接口、协作和它们之间的关系。在OO系统的建模中，最常见的图就是类图。类图给出了系统的静态设计视图，活动类的类图给出了系统的静态进程视图。（2）对象图（object diagram）。对象图描述一组对象及它们之间的关系。对象图描述了在类图中所建立的事物实例的静态快照。和类图一样，这些图给出系统的静态设计视图或静态进程视图，但它们是从真实案例或原型案例的角度建立的。 （3）构件图（component diagram）。构件图描述一个封装的类和它的接口、端口，以及由内嵌的构件和连接件构成的内部结构。构件图用于表示系统的静态设计实现视图。对于由小的部件构建大的系统来说，构件图是很重要的。构件图是类图的变体。 （4）组合结构图（composite structure diagram）。组合结构图描述结构化类（例如，构件或类）的内部结构，包括结构化类与系统其余部分的交互点。组合结构图用于画出结构化类的内部内容。 （5）用例图（use case diagram）。用例图描述一组用例、参与者及它们之间的关系。用例图给出系统的静态用例视图。这些图在对系统的行为进行组织和建模时是非常重要的。 （6）顺序图（sequence diagram，序列图）。顺序图是一种交互图（interaction diagram），交互图展现了一种交互，它由一组对象或参与者以及它们之间可能发送的消息构成。交互图专注于系统的动态视图。顺序图是强调消息的时间次序的交互图。
第1章2005上半年系统分析师级上午试题分析与解答 试题（1） 在关于用例（uses case）的描述中，错误的是（1）。 （1）A．用例将系统的功能范围分解成许多小的系统功能陈述 B．一个用例代表了系统的一个单一的目标 C．用例是一个行为上相关的步骤序列 D．用例描述了系统与用户之间的交互 试题（1）分析 用例是一个行为上相关的步骤序列，既可以是自动的也可以是手工的，其目的是完成一个单一的业务任务。 用例将系统功能范围分解成许多小的系统功能陈述。一个用例代表了系统的一个单一的目标，描述了为了实现此目标的活动和用户交互的一个序列。用例是一种描述和记录系统需求的技术。一个用例本身并不是一个功能需求，但用例所讲述的场景包含了一个或者多个需求。 参考答案 （1）D 试题（2）、（3） 在用例建模的过程中，若几个用例执行了同样的功能步骤，这时可以把这些公共步骤提取成独立的用例，这种用例称为（2）。在UML的用例图上，将用例之间的这种关系标记为（3）。 （2）A．扩展用例B．抽象用例C．公共用例D．参与用例 （3）A．association B．extends C．uses D．inheritances 试题（2）、（3）分析 用例之间的关系包括：关联关系、扩展关系、使用（或包含）关系、依赖关系和继承关系。 关联关系是一个参与者与一个用例发生交互的关系。 一个用例可能会包含由几个步骤组成的复杂功能，使用例难以理解。为了简化用例，使其更容易理解，通常可以将较复杂的步骤提取成专门的用例，这样得到的用例称为扩展用例，它扩展了原始用例的功能。扩展用例与其他扩展用例之间的关系称为扩展关系。在UML中，每个扩展关系标记为“<
2017上半年系统分析师考试真题及答案-上午卷面向对象分析中，类与类之间的“IS-A”关系的是一种（1），类与类之间的“IS-PART-OF”关系是一种（2）。 (1)A.依赖关系 B. 关联关系 C. 泛化关系 D. 聚合关系 (2)A.依赖关系 B. 关联关系 C. 泛化关系 D. 聚合关系 【答案】C D 【解析】本题考查的是面向对象的基本概念： is-a基于类继承或接口实现，is-a是表达这句话的一种方式：“这个东西是那个东西的一种”。例如：野马是一种马。 has-a关系是基于用法（即引用）而不是继承。换句话说，如果类a中的代码具有对类b实例的引用，则“类a has-a类b”。例如：马有缰绳。 is part of是一种整体与部分的关系。 面向对象动态分析模型描述系统的动态行为，显示对象在系统运行期间不同时刻的动态交互。其中，交互模型包括（3），其他行为模型还有（4）。 (3)A.顺序图和协作图 B.顺序图和状态图 C.协作图和活动图 D.状态图和活动图 (4)A.顺序图和协作图 B.顺序图和状态图 C.协作图和活动图 D.状态图和活动图 【答案】A D 【解析】本题考查UML图。 多种UML图有其严格的分类，首先分为静态图和动态图。其中动态图又有一个细化的分类：交互图，交互图包括顺序图（序列图）与通信图（协作图）。 关于设计模式，下列说法正确的是（5）。 (5)A.原型(Prototype)和模板方法 (Template Method)属于创建型模式 B.组合(Composite)和代理 (Proxy)属于结构型模式 C.桥接(Bridge)和状态(State)属于行为型模式 D.外观(Facade)和中介(Mediator)属于创建型模式
2018年下半年-系统分析师-上午试题 （考试真题及答案） 一、单项选择题（共 75 分，每题 1 分。每题备选项中，只有 1 个最符合题意） ●第1题：面向对象分析中，对象是类的实例。对象的构成成分包含了() .属性和方 法(或操作)。 A:标识 B:消息 C:规则 D:结构 ●第2题：UML2.0所包含的图中，( )描述由模型本身分解而成的组织单元，以及他们 之间的依赖关系。 A:组合结构图 B:包图 C:部署图 D:构件图第 ●第3题：UML的结构包括构造块、规则和公共机制三个部分。在基本构造块中，(3) 能 够表示多个相互关联的事物的集合，规则是构造块如何放在一起的规定，包括了(4) ; 公共机制中，(5) 是关于事物语义的细节描述。 A:用例描述 B:活动 C:图 D:关系 ●第4题： A:命名、范围、可见性和一致性 B:范围、可见性、一~致性和完整性 C:命名、可见性、一致性和执行 D:命名、范围、可见性、完整性和执行 ●第5题： A:规格说明 B:事物标识 C:类与对象
D:扩展机制 ●第6题：DES是一种(6)其密钥长度为56位，3DES是利用DES的加密方式,对明文进 行3次加密，以提高加密强（7）位。 A:共享密钥 B:公开密钥 C:报文摘要 D:访问控制 ●第7题： A: 56 B:112 C: 128 D: 168 ●第8题：下列算法中，用于数字签名中摘要的是()。 A: RSA B: IDEA C: RC4 D: MD5 ●第9题：以下用于在网络应用层和传输层之间提供加密方案的协议是()。 A: PGP B:SSL C: IPSec D: DES ●第10颗.孙某在书店租到-张带有注册商标的应用软件光盘，擅自复制后在网络进行 传播，其行为是侵犯()行为 A:商标权 B:软件著作权 C:注册商标专用权 D:署名权 ●第11题：在著作权法中，计算机软件著作权保护的对象是() A:计算机程序及其开发文档
全国计算机技术与软件专业技术资格（水平）考试 2017年下半年系统分析师下午试卷I （考试时间13:30～15:00 共90 分钟） 请按下表选答试题 1. 本试卷满分75 分，每题25 分。 2. 在答题纸的指定位置填写你所在的省、自治区、直辖市、计划单列市的名称。 3. 在答题纸的指定位置填写准考证号、出生年月日和姓名。 4. 在试题号栏内注明你选答的试题号。 5. 答题纸上除填写上述内容外只能写解答。 6. 解答时字迹务必清楚，字迹不清时，将不评分。
试题一（25 分）必答题 阅读以下关于基于微服务的系统开发的叙述，在答题纸上回答问题1至问题3。 【说明】 某公司拟开发一个网络约车调度服务平台，实现基于互联网的出租车预约与管理。公司的系统分析师王工首先进行了需求分析，得到的系统需求列举如下: 系统的参与者包括乘客、出租车司机和平台管理员三类； 系统能够实现对乘客和出租车司机的信息注册与身份认证等功能，并对乘客的信用信息进行管理，对出租车司机的违章情况进行审核； 系统需要与后端的银行支付系统对接，完成支付信息审核、支付信息更新与在线支付等功能； 针对乘客发起的每一笔订单，系统需要实现订单发起、提交、跟踪、撤销、支付、完成等业务过程的处理: 系统需要以短信、微信和电子邮件多种方式分别为系统中的用户进行事件提醒。 在系统分析与设计阶段，公司经过内部讨论，一致认为该系统的需求定义明确，建议尝试采用新的微服务架构进行开发，并任命王工为项目技术负责人，负责项目开发过程中的技术指导工作。 【问题1】(12 分) 请用100 字以内的文字说明一个微服务中应该包含的内容，并用300 字以内的文字解释基于微服务的系统与传统的单体式系统相比的2 个优势和带来的2 个挑战。 【问题2】(8 分) 识别并设计微服务是系统开发过程中的一个重要步骤，请对题干需求进行分析，对微服务的种类和包含的业务功能进行归类，完成表1-1 中的(1)~(4)。
2019下半年系统分析师考试真题及答案-上午卷 一、单项选择题（共75分，每题1分。每题备选项中，只有1个最符合题意） ● 1.面向对象分析中，一个事物发生变化会影响另一个事物，两个事物之间属于（）。 A. 关联关系 B.依赖关系 C.实现关系 D.泛化关系 【参考答案】B 【答案解析】一个元素B的改变会影响另夕卜一个元素A,则称A依赖于B,二者之间存在依赖关系 ● 2. 关于用例图中的参与者，说法正确的是（）。 A. 参与者是与系统交互的事物，都是由人来承担 B. 当系统需要定时触发时，时钟就是一个参与者 C. 参与者可以在系统外部，也可能在系统内部 D. 系统某项特定功能只能有一个参与者 【参考答案】B 【答案解析】识别参与者(actor)：?参与者是系统之外与系统进行交互的任何事物，参与者可以是使用系统的用户，可以是其他外部系统、外部设备等外部实体。 *在UML中采用小人符号来表示参与者。?参与者有主要参与者和次要参与者，开发用例的重点是要找到主要参与者。 ●3、4、5.在线学习系统中，课程学习和课程考试都需要先检查学员的权限，“课程学习” 与“检查权限”两个用例之间属于（）；课程学习过程中，如果所缴纳学费不够，就需要补缴学费，“课程学习”与“缴纳学费”两个用例之间属于（）；课程学习前需要课程注册，可以采用电话注册或者网络注册，“课程注册”与“网络注册” 两个用例之间属于（）。 A. 包含关系 B.扩展关系 C.泛化关系 D.关联关系 A. 包含关系 B.扩展关系 C.泛化关系 D.关联关系 A. 包含关系 B.扩展关系 C.泛化关系 D.关联关系 【参考答案】（3）A（4）B（5）C ●6、7.非对称加密算法中，加密和解密使用不同的密钥，下面的加密算法中（）属于非 对称加密算法。若甲、乙采用非对称密钥体系进行保密通信，甲用乙的公钥加密数据文件，乙使用 ()来对数据文件进行解密。 （6）A.AES B.RSA C.IDEA D.DES （7）A.甲的公钥 B.甲的私钥 c.乙的公钥 D.乙的私钥 【参考答案】B、D 【答案解析】非对称密钥技术是指加密密钥和解密密钥完全不同，并且不可能
2018上半年系统分析师考试真题及答案-上午卷面向对象分析中，对象是类的实例。对象的构成成分包含了（1），属性和方法（或操作）。 （1）A.标识 B.消息 C.规则 D.结构 【答案】A 【解析】本题考查的是面向对象的基本概念 对象的三要素为：属性（数据）、方法（操作）、对象ID（标识）。 UML2.0所包含的图中，（2）描述由模型本身分解而成的组织单元，以及他们之间的依赖关系。 （2）A.组合结构图 B.包图 C.部署图 D.构件图【答案】B 【解析】本题考查的是UML图的相关知识： UML 2.0包括14种图，分别列举如下： （1）类图（class diagram）。类图描述一组类、接口、协作和它们之间的关系。在OO 系统的建模中，最常见的图就是类图。类图给出了系统的静态设计视图，活动类的类图给出了系统的静态进程视图。 （2）对象图（object diagram）。对象图描述一组对象及它们之间的关系。对象图描述了在类图中所建立的事物实例的静态快照。和类图一样，这些图给出系统的静态设计视图或静态进程视图，但它们是从真实案例或原型案例的角度建立的。 （3）构件图（component diagram）。构件图描述一个封装的类和它的接口、端口，以及由内嵌的构件和连接件构成的内部结构。构件图用于表示系统的静态设计实现视图。对于由小的部件构建大的系统来说，构件图是很重要的。构件图是类图的变体。 （4）组合结构图（composite structure diagram）。组合结构图描述结构化类（例如，构件或类）的内部结构，包括结构化类与系统其余部分的交互点。组合结构图用于画出结构化类的内部内容。 （5）用例图（use case diagram）。用例图描述一组用例、参与者及它们之间的关系。用例图给出系统的静态用例视图。这些图在对系统的行为进行组织和建模时是非常重要的。 （6）顺序图（sequence diagram，序列图）。顺序图是一种交互图（interaction diagram），交互图展现了一种交互，它由一组对象或参与者以及它们之间可能发送的消息构成。交互图
面向对象分析中，类与类之间的“IS-A”关系的是一种（1），类与类之间的“IS-PART-OF”关系是一种（2）。 (1)A.依赖关系 B. 关联关系 C. 泛化关系 D. 聚合关系 (2)A.依赖关系 B. 关联关系 C. 泛化关系 D. 聚合关系 【答案】C D 【解析】本题考查的是面向对象的基本概念： is-a基于类继承或接口实现，is-a是表达这句话的一种方式：“这个东西是那个东西的一种”。例如：野马是一种马。 has-a关系是基于用法（即引用）而不是继承。换句话说，如果类a中的代码具有对类b实例的引用，则“类a has-a类b”。例如：马有缰绳。 is part of是一种整体与部分的关系。 面向对象动态分析模型描述系统的动态行为，显示对象在系统运行期间不同时刻的动态交互。其中，交互模型包括（3），其他行为模型还有（4）。 (3)A.顺序图和协作图 B.顺序图和状态图 C.协作图和活动图 D.状态图和活动图 (4)A.顺序图和协作图 B.顺序图和状态图 C.协作图和活动图 D.状态图和活动图【答案】A D 【解析】本题考查UML图。 多种UML图有其严格的分类，首先分为静态图和动态图。其中动态图又有一个细化的分类：交互图，交互图包括顺序图（序列图）与通信图（协作图）。 关于设计模式，下列说法正确的是（5）。
(5)A.原型(Prototype)和模板方法(Template Method)属于创建型模式 B.组合(Composite)和代理(Proxy)属于结构型模式 C.桥接(Bridge)和状态(State)属于行为型模式 D.外观(Facade)和中介(Mediator)属于创建型模式 【答案】B 【解析】本题考查设计模式的分类 设计模式分类情况如下所示： 三重DES 加密使用 2 个密钥对明文进行3 次加密，其密钥长度为（6）位。 (6)A.56 B.112 C.128 D.168 【答案】B 【解析】本题考查信息安全中的对称加密算法。 三重DES加密是使用2个DES密钥，进行多次操作来完成的，所以其密钥长度是：56*2=112位。
1阅读以下关于系统分析任务的叙述，在答题纸上回答问题1至问题3. [说明] 某公司是一家以运动健身器材销售为主营业务的企业，为了扩展销售渠道，解决原销售系统存在的许多问题，公司委托某软件企业开发一套运动健身器材在线销售系统。目前，新系统开发处于问题分析阶段，所分析各项内容如下所述: (a)用户需要用键盘输入复杂且存在重复的商品信息; (b)订单信息页面自动获取商品信息并填充; (c)商品订单需要远程访问库存数据并打印提货单; (d)自动生成电子提货单并发送给仓库系统; (e)商品编码应与原系统商品编码保持一致; (f)商品订单处理速度太慢; (g)订单处理的平均时间减少30%; (h)数据编辑服务器CPU性能较低; (i)系统运维人员数量不能增加。 [问题1](8分) 问题分析阶段主要完成对项目开发的问题、机会和或指示的更全面的理解。请说明系统分析师在问题分析阶段通常需要完成哪四项主要任务。 [问题2](9分) 因果分析是问题分析阶段一项重要技术，可以得出对系统问题的真正理解，并且有助于得到更具有创造性和价值的方案。请将题目中所列
(a)~(i)各项内容填入表中(1)~(4)对应位置。 表1-1问题、机会、目标和约束条件 [问题3](8分) 系统约束条件可以分为四类，请将类别名称填入表中(1)~(4)对应的位置。 表1-2约束条件分类 参考答案： 问题1 问题分析阶段的四项主要任务包括： 1）研究问题领域 2）分析问题和机会 3）制定系统改进目标 4）修改项目计划 问题2
（1）（a）（f） （2）（c）（h） （3）（b）（d）（g） （4）（e）（i） 问题3 （1）进度 （2）成本 （3）功能 （4）质量 试题分析： 问题分析阶段的主要任务包括： 1）研究问题领域 利用信息系统框架来列出和定义系统领域 数据–列出所有与系统当前存储的数据（在文件、数据库、表格中）有关的内容，并按照业务词汇定义每项内容。 过程–定义当前为其实现了业务响应（过程）的每个业务事件 接口–定义运行当前系统的所有地点和每个地点的所有用户 2）分析问题和机会 3）分析业务过程（可选） 4）制定系统改进目标 5）修改项目计划 6）阶段确认
系统分析师2017年上午题（附答案） ●面向对象分析中，类与类之间的“IS-A”关系是一种（1），类与类之间的“IS-PART-OF” 关系是一种（2）。 （1） A.依赖关系 B.关联关系 C.泛化关系 D.聚合关系 （2） A.依赖关系 B.关联关系 C.泛化关系 D.聚合关系 ●面向对象动态分析模型描述系统的动态行为，显示对象在系统运行期间不同时刻的动态 交互。其中，交互模型包括（3），其他行为模型还有（4）。 （3） A.顺序图和协作图 B.顺序图和状态图 C.协作图和活动图 D.状态图和活动图 （4） A.顺序图和协作图 B.顺序图和状态图 C.协作图和活动图 D.状态图和活动图 ●关于设计模式，下列说法正确的是（5）。 （5） A.原型（Prototype）和模板方法（Template Method）属于创建型模式 B.组合（Composite）和代理（Proxy）属于结构型模式 C.桥接（Bridge）和状态（State）属于行为型模式 D.外观（Fa?ade）和中介（Mediator）属于创建型模式 ●三重DES加密使用2个密钥对明文进行3次加密，其密钥长度为（6）位。 （6） A.56 B.112 C.128 D.168 ●要对消息明文进行加密传送，当前通常使用的加密算法是（7）。 （7） A.RSA B.SHA-1 C.MD5 D.RC5 ●假定用户A、B分别在I1和I2两个CA处取得了各自的证书，（8）是A、B互信的必 要条件。 （8） A.A、B互换私钥 B.A、B互换公钥 C.I1、I2互换私钥 D.I1、I2互换公钥 ●SHA-1是一种针对不同输入法生成（9）固定长度摘要的算法。 （9） A.128位 B.160位 C.256位 D.512位 ●某软件公司项目组开发了一套应用软件，其软件著作权人应该是（10）。 （10）A.项目组全体人员 B.系统设计师 C.项目负责人 D.软件公司 ●计算机软件著作权的保护对象是指（11）。 （11）A.软件开发思想与设计方案 B.软件开发者 C.计算机程序及其文档 D.软件著作权权利人 ●下列关于计算机程序的智力成果中，能取得专利权的是（12）。 （12）A.计算机程序代码
2019年上半年系统分析师 真题+答案解析 上午选择+下午案例+论文完整版 上午选择2019年5月25日考试1、面向对象分析中，一个事物发生变化会影响另一个事物，两个事物之间属于（）。 A.关联关系 B.依赖关系 C.实现关系 D.泛化关系 答案：B 依赖关系：一个事物发生变化影响另一个事物。 泛化关系：特殊/一般关系 关联关系：描述了一组链，链是对象之间的连接。 聚合关系：整体与部分生命周期不同。 组合关系：整体与部分生命周期相同。 实现关系：接口与类之间的关系 2、关于用例图中的参与者，说法正确的是（）。 A.参与者是与系统交互的事物，都是由人来承担
B.当系统需要定时触发时，时钟就是一个参与者 C.参与者可以在系统外部，也可能在系统内部 D.系统某项特定功能只能有一个参与者 答案：B 参与者是指存在于系统外部并与系统进行交互的任何事物，既可以是使用系统的用户，也可以是其他外部系统和设备等外部实体。系统某项特定功能可以是对应一个参与者，也可能对应不同种类的多个参与者。时钟可以充当参与者。 3、在线学习系统中，课程学习和课程考试都需要先检查学员的权限，“课程学习”与“检查权限”两个用例之间属于（3）；课程学习过程中，如果所缴纳学费不够，就需要补缴学费，“课程学习”与“缴纳学费”两个用例之间属于（4）；课程学习前需要课程注册，可以采用电话注册或者网络注册，“课程注册”与“网络注册”两个用例之间属于（5）。 A.包含关系 B.扩展关系 C.泛化关系 D.关联关系 答案：A 4、A.包含关系 B.扩展关系
C.泛化关系 D.关联关系 答案：B 5、 A.包含关系 B.扩展关系 C.泛化关系 D.关联关系 答案：C 本题考查UML图中用例之关的关系。 课程学习和课程考试都需要先检查学员的权限，说明学员权限是从前两者中抽取的公共部分，他们之间的关系应是包含关系。 课程学习时，学费充足，则直接学习，学费不够则缴纳学费，这是典型的扩展关系。其中课程学习是基本用例，缴纳学费是扩展用例。课程注册有多种形式，网络注册是其中一种，网络注册具备课程注册的基本职能，他们之间是泛化关系。 6、非对称加密算法中，加密和解密使用不同的密钥，下面的加密算法中（6）属于非对称加密算法。若甲、乙采用非对称密钥体系进行保密通信，甲用乙的公钥加密数据文件，乙使用（7）来对数据文件进行解密。 A.AES B.RSA
2017年上半年系统分析师考试论文真题（专业解析） 1、论需求分析方法及应用 需求分析是提炼、分析和仔细审查已经获取到的需求的过程。需求分析的目的 是确保所有的项目干系人(利益相关者)都理解需求的含义并找出其中的错误、 遗漏或其它不足的地方。需求分析的关键在于对问题域的研究与理解。为了便 于理解问题域，现代软件工程所推荐的需求分析方法是对问题域进行抽象，将 其分解为若干个基本元素，然后对元素之间的关系进行建模。常见的需求分析 方法包括面向对象的分析方法、面向问题域的分析方法、结构化分析方法等。 而无论采用何种方法，需求分析的主要工作内容都基本相同。 问题内容：请围绕"需求分析方法及应用"论题，依次从以下三个方面进行论述。 1. 简要叙述你参与管理和开发的软件系统开发项目以及你在其中所承担的主要 工作。 2. 概要论述需求分析工作过程所包含的主要工作内容。 3. 结合你具体参与管理和开发的实际项目，说明采用了何种需求分析方法，并 举例 详细描述具体的需求分析过程。 2、论企业应用集成 在企业信息化建设过程中，由于缺乏统一规划和总体布局，使企业信息系统形 成多个信息孤岛，信息数据难以共享。企业应用集成（Enterprise Application Integration，EAI）可在表示集成、数据集成、控制集成和业务 流程集成等多个层次上，将不同企业信息系统连接起来，消除信息孤岛，实现 系统无缝集成。 问题内容：请围绕"企业应用集成"论题，依次从以下三个方面进行论述。 1. 概要叙述你参与管理和开发的企业应用集成项目及你在其中所承担的主要工作。 2. 详细论述实现各层次的企业应用集成所使用的主要技术。 3. 结合你具体参与管理和开发的实际项目，举例说明所采用的企业集成技术的 具体实现方式及过程，并详细分析其实现效果。 3、数据流图 (Data Flow Diagram ，DFD) 是进行系统分析和设计的重要工具，是表达系统内部数据的流动并通过数据流描述系统功能的一种方法。DFD从数 据传递和加工的角度，利用图形符号通过逐层细分描述系统内各个部件的功能 和数据在它们之间传递的情况，来说明系统所完成的功能。在系统分析中，逻 辑DFD作为需求规格说明书的组成部分，用于建模系统的逻辑业务需求；在系
全国计算机技术与软件专业技术资格（水平）考试2014 年上半年系统分析师下午试卷I （考试时间13:30～15:00 共90 分钟） 请按下表选答试题 1. 本试卷满分75 分，每题25 分。 2. 在答题纸的指定位置填写你所在的省、自治区、直辖市、计划单列市的名称。 3. 在答题纸的指定位置填写准考证号、出生年月日和姓名。 4. 在试题号栏内注明你选答的试题号。 5. 答题纸上除填写上述内容外只能写解答。 6. 解答时字迹务必清楚，字迹不清时，将不评分。
【试题一】（共25分） 阅读以下关于需求建模的叙述，在答题纸上回答问题1至问题3。 某企业委托软件公司开发一套运动器材综合销售平台，以改进已有的销售管理系统，拓展现有的实体店销售模式，综合管理线上线下的器材销售业务。该软件公司组建项目组开发该系统，现正处于需求获取阶段。经过项目组讨论，由于目标系统业务功能比较复杂，所以在需求获取中针对不同类型的业务需求，采用不同的需求获取方法。项目组列出可选的需求获取方法包括：用户访谈、联合需求计划（JRP）、问卷调查、文档分析和实地观察等。 需求获取的要求如下： （1）获取已有销售管理系统中所实现的实体店销售模式和过程； （2）获取系统的改进需求和期望增加的业务功能； （3）获取当前业务过程中的详细数据并深入了解这些数据产生的原因； （4）从企业管理人员、销售人员、各种文档资源等尽可能多的来源获取需求；（5）消除需求中出现的冲突，尽可能获取全面、一致的需求； （6）尽可能多地让用户参与需求获取过程。 【问题1】 联合需求计划（JRP）是一种流行的需求获取方法。请说明什么是JRP，JRP 与其它需求获取方法相比有什么优势？ 【问题2】 针对题目中所描述的需求获取要求（1）~（6），选择最适合的需求获取方法填入表1-1中的（a）~（f）处。
2018年上半年系统分析师考试系统分析设计案例真题 (总分：126.00，做题时间：150分钟) 一、案例分析题 (总题数：5，分数：126.00) 阅读以下关于系统分析任务的叙述，在答题纸上回答问题1至问题3。 【说明】 某公司是一家以运动健身器材销售为主营业务的企业，为了扩展销售渠道，解决原销售系统存在的许多问题，公司委托某软件企业开发一套运动健身器材在线销售系统。目前，新系统开发处于问题分析阶段，所分析各项内容如下所述: (a)用户需要用键盘输入复杂且存在重复的商品信息; (b)订单信息页面自动获取商品信息并填充; (c)商品订单需要远程访问库存数据并打印提货单; (d)自动生成电子提货单并发送给仓库系统; (e)商品编码应与原系统商品编码保持一致; (f)商品订单处理速度太慢; (g)订单处理的平均时间减少30%; (h)数据编辑服务器CPU性能较低; (i)系统运维人员数量不能增加。（分数：26） 【问题1】 问题分析阶段主要完成对项目开发的问题、机会和或指示的更全面的理解。请说明系统分析师在问题分析阶段通常需要完成哪四项主要任务。（分数：8） __________________________________________________________________________________________ 正确答案：( 问题分析阶段的四项主要任务包括： 1）研究问题领域 2）分析问题和机会 3）制定系统改进目标 4）修改项目计划 ) 解析： 【问题2】 因果分析是问题分析阶段一项重要技术，可以得出对系统问题的真正理解，并且有助于得到更具有创造性和价值的方案。请将题目中所列(a)~(i)各项内容填入表中(1)~(4)对应位置。（分数：9） __________________________________________________________________________________________ 正确答案：( （1）（a）（f） （2）（c）（h）
2017上半年系统分析师考试真题及答案-下午卷 试题一（25 分）必答题 阅读以下关于基于微服务的系统开发的叙述，在答题纸上回答问题1至问题3。 【说明】 某公司拟开发一个网络约车调度服务平台，实现基于互联网的出租车预约与管理。公司的系统分析师王工首先进行了需求分析，得到的系统需求列举如下: 系统的参与者包括乘客、出租车司机和平台管理员三类； 系统能够实现对乘客和出租车司机的信息注册与身份认证等功能，并对乘客的信用信息进行管理，对出租车司机的违章情况进行审核； 系统需要与后端的银行支付系统对接，完成支付信息审核、支付信息更新与在线支付等功能； 针对乘客发起的每一笔订单，系统需要实现订单发起、提交、跟踪、撤销、支付、完成等业务过程的处理: 系统需要以短信、微信和电子邮件多种方式分别为系统中的用户进行事件提醒。 在系统分析与设计阶段，公司经过内部讨论，一致认为该系统的需求定义明确，建议尝试采用新的微服务架构进行开发，并任命王工为项目技术负责人，负责项目开发过程中的技术指导工作。 【问题 1】(12 分) 请用 100 字以内的文字说明一个微服务中应该包含的内容，并用 300 字以内的文字解释基于微服务的系统与传统的单体式系统相比的 2 个优势和带来的 2 个挑战。 微服务中应该包含的内容有：资源、对资源的操作的一组 API 集合 微服务的优势： （1）通过分解巨大单体式应用为多个服务方法解决了复杂性问题。它把庞大的单一模块应用分解为一系列的服务，同时保持总体功能不变。 （2）让每个服务能够独立开发，开发者能够自由选择可行的技术，提供 API 服务。 （3）微服务架构模式是每个微服务独立的部署。开发者不再需要协调其它服务部署对本服务的影响。这种改变可以加快部署速度。 （4）微服务使得每个服务独立扩展。你可以根据每个服务的规模来部署满足需求的规
全国计算机技术与软件专业技术资格（水平）考试2017 年上半年系统分析师下午试卷 II （考试时间 15:20～17:20 共 120 分钟） 请按下表选答试题 1. 本试卷满分 75 分。 2. 在答题纸的指定位置填写你所在的省、自治区、直辖市、计划单列市的名称。 3. 在答题纸的指定位置填写准考证号、出生年月日和姓名。 4. 在试题号栏内用Ο圈住选答的试题号。 5. 答题纸上除填写上述内容外只能写解答。 6. 解答应分摘要和正文两部分。在书写时，请注意以下两点： ①摘要字数在 400 字以内，可以分条叙述，但不允许有图、表和流程图。 ②正文字数为 2000 字至 3000 字，文中可以分条叙述，但不要全部用分条叙述的方式。 7. 解答时字迹务必清楚，字迹不清，将不评分。
试题一论需求分析方法及应用 需求分析是提炼、分析和仔细审查已经获取到的需求的过程。需求分析的目的是确保所有的项目干系人(利益相关者)都理解需求的含义并找出其中的错误、遗漏或其它不足的地方。需求分析的关键在于对问题域的研究与理解。为了便于理解问题域，现代软件工程所推荐的需求分析方法是对问题域进行抽象，将其分解为若干个基本元素，然后对元素之间的关系进行建模。常见的需求分析方法包括面向对象的分析方法、面向问题域的分析方法、结构化分析方法等。而无论采用何种方法，需求分析的主要工作内容都基本相同。 请围绕"需求分析方法及应用"论题，依次从以下三个方面进行论述。 1. 简要叙述你参与管理和开发的软件系统开发项目以及你在其中所承担的主要工作。 2. 概要论述需求分析工作过程所包含的主要工作内容。 3. 结合你具体参与管理和开发的实际项目，说明采用了何种需求分析方法，并举例详细描述具体的需求分析过程。
2019年系统分析师考试真题试卷 单项选择题 在下列各题的备选项中，请选择1个最符合题意的选项。 1.在订单管理模块中，新建订单和修改订单都需要检查用户是否登录，用例“新建订单”、“修改订单”与用例“检查用户登录”之间是（）。 A. 包含关系 B. 扩展关系 C. 泛化关系 D. 聚集关系 2.UML中，序列图的基本元素包括（）。 A. 对象、生命线和泳道 B. 对象、泳道和消息 C. 对象、生命线和消息 D. 生命线、泳道和消息 3.UML中，静态视图描述事务的静态结构，主要包括（）；交互视图描述了执行系统功能的各个角色之间相互传递消息的顺序关系，主要包括（）。 A. 用例图、类图、包图 B. 用例图、组件图、部署图 C. 类图、对象图、状态图 D. 组件图、协作图、包图 A. 活动图、状态图 B. 序列图、状态图 C. 活动图、协作图 D. 序列图、协作图 4.使用UML进行关系数据库的（）时，需要设计出表达持久数据的实体类及其联系，并将它们映射为数据库表和视图等。 A. 业务用例设计 B. 逻辑数据模型设计 C. 物理数据模型设计 D. 物理实现设计 5.以下关于IPsec协议的描述中，正确的是（）。 A. IPsec认证头（AH）不提供数据加密服务 B. IPsec封装安全负荷（ESP）用于数据完整性认证和数据源认证 C. IPsec的传输模式对原来的IP数据报进行了封装和加密，再加上了新IP头 D. IPsec通过应用层的Web服务建立安全连接
6.防火墙的工作层次是决定防火墙效率及安全的主要因素，下面的叙述中正确的是（）。 A. 防火墙工作层次越低，则工作效率越高，同时安全性越高 B. 防火墙工作层次越低，则工作效率越低，同时安全性越低 C. 防火墙工作层次越高，则工作效率越高，同时安全性越低 D. 防火墙工作层次越高，则工作效率越低，同时安全性越高 7.在入侵检测系统中，事件分析器接收事件信息并对其进行分析，判断是否为入侵行为或异常现象，其常用的三种分析方法中不包括（）。 A. 模式匹配 B. 密文分析 C. 数据完整性分析 D. 统计分析 8.某实验室使用无线路由器提供内部上网，无线路由器采用固定IP地址连接至校园网，实验室用户使用一段时间后，不定期出现不能访问互联网的现象，经测试无线路由器工作正常，同时有线接入的用户可以访问互联网。分析以上情况，导致这一故障产生的最可能的原因是（）。 A. 无线路由器配置错误 B. 无线路由器硬件故障 C. 内部或者外部网络攻击 D. 校园网接入故障 9.软件著作权中的翻译权不是指将原软件（）权利。 A. 由一种自然语言文字转换成另一种自然语言文字 B. 由一种程序设计语言转换成另一种程序设计语言 C. 操作界面中涉及的自然语言文字由一种语言文字翻译成另一种语言文字 D. 程序中涉及的自然语言文字由一种语言文字翻译成另一种语言文字 10.某学校举行程序设计竞赛，两位同学针对同一问题、按照规定的技术标准、采用相同的程序设计语言、利用相同的开发环境完成了程序设计。两个程序相似，同学甲先提交，同学乙的构思优于甲。此情形下，（）享有著作权。 A. 同学甲 B. 同学甲、同学乙都各自 C. 同学乙 D. 同学甲、同学乙都不 11.利用（c）可以保护软件的技术信息和经营信息。 A. 著作权 B. 专利权 C. 商业秘密权 D. 商标权