2006年下半年《系统分析师》上午试题(参考答案版)

●  To compete in today’s fast-paced competitive environment, organizations arincreasinglyallowing contractors, partners, visitors andgueststoaccesstheirinternalenterprisnetworks.Theseusersmayconnect to the network through wired ports in conference rooms ooffices, or via wireless accesspoints.Inallowing this open access for third parties, LANs becom（71）.Third parties can introduce risk in a variety of ways from connecting with an infectelaptop to unauthorized access of network resources to （72）activity. For many organizationhowever, the operational complexity and costs to ensure safe third party network access havbeen prohibitive. Fifty-two percent of surveyed CISOs state that they currently use a moat ancastle’s security approach, and admit that defenses inside the perimeter are weak. Threats fromnternal users are also increasingly a cause for security concerns. Employees with maliciouintent can launch （73）of service attacks or steal （74）information by snooping thnetwork. As they access the corporate network, mobile and remote users inadvertently can infethe network with  （75）and worms acquired from unprotected public networks. Hackemasquerading as internal users can take advantage of weak internal security to gain access tconfidential information.  

 ● 在IPv4 中，组播地址是 （65） 地址。

（65）        

 ● WLANs are increasingly popular because they enable cost-effective connections among people, applications and data  that  were not  possible, or not cost-effective,  in  the  past.  For example, WLAN-based applications can enable fine-grained management of supply and distribution （66） to improve their efficiency and reduce （67）. WLANs can also enable entirely new business processes. To cite but one example, hospitals are using WLAN-enabled point-of-care applications to reduce errors and improve overall （68)care. WLAN management solutions provide a variety of other benefits that can be substantial but difficult to measure. For example, they can protect corporate data by preventing  （69）through rogue access points. They help control salary costs, by allowing IT staffs to manage larger networks without adding staff. And they can improve overall network management by integrating with customers’ existing systems, such as OpenView and UniCenter. Fortunately, it isn’t necessary to measure these benefits to justify investing in WLAN management solutions, which can quickly pay for themselves simply by minimizing time-consuming  （70）   and administrative chores.

● 关于Windows操作系统中DHCP 服务器的租约，下列说法中错误的是 （63） 。

（63）

● 确定网络的层次结构及各层采用的协议是网络设计中 （64） 阶段的主要任务。

（64）

● 802.11标准定义了3种物理层通信技术，这3种技术不包括 （62） 。

（62）

● 相同屏幕尺寸的显示器，点距为 （60） 的分辨率较高，显示图形较清晰。

（60）

● 关于OSPF协议，下面的描述中不正确的是 （61） 。   

（61）

● 传输一幅分辨率为 640×480，6.5 万色的照片（图像），假设采用数据传输速度为56kb/s，大约需要（59） 秒钟。      

（59）

● 按照国际电话电报咨询委员会CCITT 的定义， （58） 属于表现媒体。

（58）

 ● 某公司需要根据下一年度宏观经济的增长趋势预测决定投资策略。 宏观经济增长趋势有不景气、不变和景气 3 种，投资策略有积极、稳健和保守 3 种，各种状态的收益如下表所示。基于maxmin悲观准则的最佳决策是 （56） 。

 （56）    A. 积极投资                B. 稳健投资               C. 保守投资                D. 不投资

 ● RGB4:4:2 表示一幅彩色图像可生成的颜色数是 （57） 种。

（57）

● 某公司的销售收入状态如下表所示，就销售收入而言该公司的盈亏平衡点是 （55） （百万元人民币）

（55）        A. 560                   B. 608                  C. 615                  D. 680

● 在数据处理过程中，人们常用“4舍5入”法取得近似值。对于统计大量正数的平均值而言，从统计意义上说，“4舍5入”对于计算平均值 （53）  。

（53）

● 下图标出了某地区的运输网。

（54）A. 26                     B. 23                         C. 22                        D. 21

● 设用两种仪器测量同一物体的长度分别得到如下结果： X1=5.51±0.05 mm,     X2=5.80±0.02 mm

为综合这两种测量结果以便公布统一的结果，拟采用加权平均方法。每个数的权与该数的绝对误差有关。甲认为，权应与绝对误差的平方成正比；乙认为，权应与绝对误差的平方成反比。经大家分析，从甲和乙提出的方法中选择了合适的方法计算，最后公布的测量结果是  （51）   mm。

（51）

● 假设某种分子在某种环境下以匀速直线运动完成每一次迁移。每次迁移的距离S与时间T是两个独立的随机变量， S均匀分布在区间0

（52）

 ● 在文件管理系统中，位示图(bitmap)可用来记录磁盘存储器的使用情况。假如计算 机系统的字长为32 位，磁盘存储器上的物理块依次编号为：0、1、2、…，那么 3552 号物 理块在位示图中的第 （49）字。

（49 ）

 ● 某工程计划图示如下，各个作业所需的天数如下表所列，设该工程从第 0 天开工，则作业I最迟应在第 （50） 天开工。

50）A. 11               B. 13                C. 14               D. 16

● 图（a）所示是某一个时刻J1、J2、J3、J4四个作业在内存中的分配情况，若此时作系统先为J5分配5KB 空间，接着又为J6分配10KB 空间，那么操作系统采用分区管中的 （45） 算法，使得分配内存后的情况如图（b）所示。

（45 ）

● 系统中有R 类资源m个，现有n个进程互斥使用。若每个进程对R资源的最大需求为 w，那么当 m、n、w 取下表的值时，对于表中的 a－e 五种情况， （48） 可能会发生死锁。

（48）

● 对于关系模式 R（X, Y, Z），下列结论错误的是 （44） 。

（44）

● 关系R（

● 电子政务根据其服务的对象不同，基本上可以分为四种模式。某政府部门内部的 “办公自动化系统” ，属于 （39） 模式。

（39）

● 以下关于信息和信息化的论述中，不正确的是 （37） 。

（37）

● 根据詹姆斯·马丁的理论，以 （38）的规划、设计和实现为主体的企业数据环境设，是信息工程的核心。 （38）

● 在UML的动态建模机制中， （34） 描述了对象之间动态的交互关系，还描述了交互的对象之间的静态链接关系，即同时反映系统的动态和静态特征。

（34）

 ● 假设普通音频电话线路支持的频率范围为 300Hz～3300Hz，信噪比为 30dB，则该 线路的带宽 B 是 （35） Hz，根据信息论原理，工作在该线路上的调制解调器最高速率 V 约为 （36） kbps   (注：V=B*log2((S/N)+1)，S 是信号强度，N 是噪声强度) 

（35）

● 黑盒测试方法是根据软件产品的功能设计规格说明书，通过运行程序进行测试，证实每个已经实现的功能是否符合设计要求。如果某产品的文本编辑框允许输入1～255个字符，采用 （33） 测试方法，其测试数据为：0个字符、1个字符、255个字符和256个字符。

（33）

● PROLOG 语言属于 （31） 程序设计范型，该范型将程序设计归结为列举事实，定义逻辑关系等。

（31）

● 用例从用户角度描述系统的行为。用例之间可以存在一定的关系。在“某图书馆管理系统”用例模型中，所有用户使用系统之前必须通过“身份验证” ， “身份验证”可以有“密码验证”和“智能卡验证”两种方式，则“身份验证”与“密码验证”和“智能卡验证”之间是 （32） 关系。

（32）

● 需求分析的任务是借助于当前系统的物理模型导出目标系统的逻辑模型，解决目标 系统 “做什么”的问题。 （28 ）并不是需求分析的实现步骤之一。

（28 ）

● 为了直观地分析系统的动作，从特定的视点出发描述系统的行为，需要采用动态分

析的方法。其中 （29） 本来是表达异步系统的控制规则的图形表示方法，现在已经广泛

地应用于硬件与软件系统的开发中，它适用于描述与分析相互独立、协同操作的处理系统，

也就是并发执行的处理系统。 （30） 是描述系统的状态如何响应外部的信号进行推移的

一种图形表示。 

 （29）

● 结构模板能够帮助分析员建立一个逐层细化的层次结构。结构环境（ACDArchitecture Context Diagram）则位于层次结构的顶层。在从ACD导出的 （27） 中给出了各个专门子系统和重要（数据与控制）信息流。

（27）

● 对OO系统的技术度量的识别特征， Berard定义了导致特殊度量的特征。 其中 （26） 抑制程序构件的操作细节，只有对访问构件必须的信息被提供给其他希望访问它的构件。

（26）

● 基于构件的开发（CBD）模型，融合了 （23） 模型的许多特征。该模型本质是演化的，采用迭代方法开发软件。

（23）

● 实现容错计算的主要手段是冗余。 （25） 中动态冗余的典型例子是热备系统和冷备系统。

（25）

● 风险的成本估算完成后，可以针对风险表中的每个风险计算其风险曝光度。某软件小组计划项目中采用 50 个可复用的构件，每个构件平均是 100LOC，本地每个 LOC 的成本是13元人民币。下面是该小组定义的一个项目风险：

1. 风险识别：预定要复用的软件构件中只有50％将被集成到应用中，剩余功能必须定制开发；

2. 风险概率：60％；

3. 该项目风险的风险曝光度是 （24） 。

（24）

 ● 下面关于计算机性能的各种评估方法的论述中，正确的是 （21 ） 。

（21 ）

● 在进行项目计划前，应该首先建立 （22） 的目的和范围，考虑可选的解决方案标识技术和管理的约束。没有这些信息，就不可能进行合理的成本估算、有效的风险评估适当的项目任务划分或是可管理的项目进度安排。

（22）

●  在容错计算机中采用冗余技术来提高系统的可靠性和可用性，这些冗余技术不包括 （20） 。

（20）

●  下面关于超级流水线的论述中，正确的是 （19） 。

（19）

●  在虚拟存储器中，辅存的编址方式是 （16） 。

（16）

 ● 下面关于RISC 计算机的论述中，不正确的是 （14） 。

（14）

●  下面关于计算机Cache的论述中，正确的是 （15） 。

（15）

● 某软件企业根据市场需求，组织开发出一种新应用软件。为确保企业的市场竞争力，该企业对其所有员工进行了保密的约束。但某开发人员将该应用软件的程序设计技巧和算法通过论文向社会发表，使得软件企业丧失了 （13） 。

（13）

● 我国标准分为强制性标准和推荐性标准，标准的编号由标准代号、标准发布顺序号和标准发布年代号构成， （12） 为推荐性行业标准的代号。

（12）

●某商标注册人委托某印刷厂印制商标标识 20 万套，而印刷厂印制了 25 万套，该印刷厂多印制5万套商标标识的做法属 （11） 行为。

（11）

 ● 2005 年 5 月 4 日，张某向中国专利局提出发明专利申请；其后，张某对该发明作了改进，于2006年5月4日又就其改进发明向中国专利局提出申请时，可享有 （10） 。 

（10）

● 许多黑客利用缓冲区溢出漏洞进行攻击，对于这一威胁，最可靠的解决方案是（7） 。

（7）

● IPSec VPN 安全技术没有用到 （9） 。

（9）

●  （8） 无法有效防御DDoS 攻击。

（8）

● 关于网络安全，以下说法中正确的是 （6） 。

（6）

● 回调（Callback）函数是面向过程的程序设计语言中常用的一种机制，而设计模式中的 （4） 模式就是回调机制的一个面向对象的替代品。该模式的意图是 （5） 。

（4）

● 在 UML 的通用机制中, （2） 用于把元素组织成组； （3） 是系统中遵从一组接口规范且付诸实现的物理的、可替换的软件模块。

（2）

● 根据如下所示的 UML 类图可知，类 Car 和类 Boat 中的 move()方法 （1） 。

（1）