系统分析师综合知识（选择题）模拟试卷27

系统分析师综合知识（选择题）模拟试卷27

中文选择题

1.下列标准代号中，(18)不是国家标准代号。(D)

A. GSB

B. GB/T

C. GB/Z

D. GA/T

解析：国家标准代号如表12-2所示。

2.在CMM模型中属于4级以上的关键过程域是(23)。(B)

A. 集成软件管理

B. 软件质量管理

C. 项目子合同管理

D. 软件产品工程

解析：请参考试题(9)(10)的分析。

3.甲软件公司将其开发的商业软件著作权经约定合法转让给乙股份有限公司，随后自行对原软件作品提高和改善，形成新版本进行销售。甲软件公司的行为(20)。(D)

A. 不构成侵权，因为这是对原软件作品提高和改善后的新版本

B. 不构成侵权，因为其享有原软件作品的使用权

C. 不构成侵权，因为对原软件作品增加了新的功能

D. 构成侵权，因为其不再享有原软件作品的使用权

解析：根据计算机软件：保护条例第二十三条规定：除《中华人民共和国著作权法》或者本条例另有规定外，有下列侵权行为的，应当根据情况，承担停止侵害、消除影响、赔礼道歉、赔偿损失等民事责任：(一)未经软件著作权人许可，发表或者登记其软件的：(二)将他人软件作为自己的软件发表或者登记的；(三)未经合作者许可，将与他人合作开发的软件作为自己单独完成的软件发表或者登记的：(四)在他人软件上署名或者更改他人软件上的署名的：(五)未经软件著作权人许可，修改、翻译其软件的：(六)其他侵犯软件著作权的行为。甲公司既然把著作权转让给了乙公司，就不再拥有该软件的著作权，但甲公司却“对原软件作品提高和改善”，这属于修改行为，侵犯了乙公司的权利。

4.在UML中，(39)把活动图中的活动划分为若干组，并将划分的组指定给对象，这些对象必须履行该组所包括的活动，它能够明确地表示哪些活动是由哪些对象完成的。(D)

A. 组合活动

B. 同步条

C. 活动

D. 泳道

解析：在UML中，活动图中的活动可以分成几个区域，每个区域在图中用虚线分开，因此被叫做泳道。泳道是活动图的内容的组织单元。它没有内在的语义，但可以根据建模者的意愿使用。通常，每个泳道代表现实世界组织内的一个组织单元。在活动图中，泳道用矩形框来表示，属于某个泳道的活动放在该矩形框内，将对象名放在矩形框的顶部，表示泳道中的活动由该对象负责。

5.对OO系统的技术度量的识别特征，Berard定义了导致特殊度量的特征。其中(64)抑制程序构件的操作细节，只有对访问构件必须的信息被提供给其他希望访问的构件。(C)

A. 局部化

B. 封装

C. 信息隐藏

D. 继承

解析：面向对象的软件和用传统方法开发的软件有本质性不同，为此，对OO系统的技术度量必须调整以适应那些区别OO和传统软件的特征。Berard定义了 5个导致特殊度量的特征，分别是局部化、封装、信息隐蔽、继承和对象抽象技术。

(1)局部化

局部化是软件的一个特征，它指明信息在程序中被集中的方式，例如，针对功能分解的传统方法围绕功能局部化信息，它们典型地以过程模块来实现。数据驱动方法围绕特定的数据结构局部化信息。在OO语境中，信息是通过封装数据和处理在类或对象的边界内而集中的。

因为传统软件强调函数为局部化机制，软件度量着重于函数的内部结构或复杂性(例如，模块长度、内聚性或环路复杂性等)或函数间相互连接的方式 (例如，模块耦合)。

因为类是OO系统的基本单位，所以，局部化是基于对象的，因此，度量应该应用于作为一个完全实体的类(对象)。此外，在操作(函数、方法)和类间的关系不必要是一对一的。因此，反应类协作方式的度量必须能够适应一对多和多对一的关系。

(2)封装

Berard定义封装为“一组项的包装(或捆绑在一起)，(对传统软件的)低层封装例子包括记录和数组，而子程序(例如，过程、函数、子例程和段落)是封装的中层机制。”

对OO系统，封装包含了类的责任，包括其属性(和针对聚合对象的其他类)和操作，以及由特定的属性值定义的类的状态。

封装通过将测度的焦点从单个模块改变到数据(属性)和处理模块(操作)包而影响度量。此外，封装鼓励在高抽象层的测度。将此层次的抽象同传统的度量相比较，传统的着重于布尔条件的计数或代码行数。

(3)信息隐蔽

信息隐蔽隐瞒(或隐藏)程序构件的操作细节，只将对访问该构件必需的信息提供给那些希望访问它的其他构件。

良好设计的OO系统应该鼓励信息隐蔽，因此，指明隐蔽所达到程度的度量应该提供了对OO设计质量的一个指标。

(4)继承

继承是使得某对象的责任能够传播到其他对象的机制，继承出现在类层次的所有层面上，通常，传统的软件不支持该特征。因为继承是很多OO系统的关键特征，所以很多OO度量是关注于它的。

(5)抽象

抽象是使得设计者能够关注程序构件(数据或过程)的本质性细节而不需考虑低层细节的机制。如Berard所说：“抽象是一个相对概念，当我们移向更高的抽象级别时，我们忽略了越来越多的细节，即我们提供了对概念或项的更一般化的视图；当我们移向抽象的低层时，我们引入了更多的细节，即我们提供了概念或项的更特定的视图。”

因为类是一种抽象，它可以在很多不同的细节级别上并以一系列不同的方式(例如，作为一个操作列表、作为一个状态序列、作为一系列协作)来观察，所以OO度量用类的测度(例如，每个应用的每个类的实例数、每个应用的参数化类数以及参数化类和非参数化类的比率)来表示抽象。

6.PROLOG语言属于(47)程序设计范型，该范型将程序设计归结为列举事实，定义逻辑关系等。(C)

A. 过程式

B. 函数式

C. 面向逻辑

D. 面向对象

解析：请参考试题1的分析。

7.在使用Kerberos进行密钥管理的环境中，有N个人，为确保在任意两个人之间进行秘密对话，系统所需的最少会话密钥数为(50)个。(D)

A. N-1

B. N

C. N+1

D. N(N-1)/2

解析：Kerberos是由MIT发明的，为分布式计算环境提供一种对用户双方进行验证的认证方法。它的安全机制在于首先对发出请求的用户进行身份验证，确认其是否是合法的用户；如是合法的用户，再审核该用户是否有权对他所请求的服务或主机进行访问。从加密算法上来讲，其验证是建立在对称加密的基础上的。它采用可信任的第3方，密钥分配中心(KDC)保存与所有密钥持有者通信的保密密钥，其认证过程颇为复杂，下面简化叙述之。首先客户(C)向KDC发送初始票据TGT，申请访问服务器(S)的许可证。KDC确认合法客户后，临时生成一个C与S通信时用的保密密钥Kcs，并用C的密钥Kc加密Kcs后传给C，并附上用S的密钥Ks加密的“访问S的许可证Ts，内含Kcs”。当C收到上述两信件后，用他的Kc解密获得Kcs，而把Ts原封不动地传给S，并附上用Kcs加密的客户身份和时间。当S收到这两信件后，先用他的Ks解密Ts获得其中的Kcs，然后用这Kcs解密获得客户身份和时间，告之客户成功。之后C和S用Kcs加密通信信息。Kerberos系统在分布式计算环境中得到了广泛的应用是因为它具有以下的特点。(1)安全性高　　Kerberos系统对用户的口令进行加密后作为用户的私钥，从而避免了用户的口令在网络上显示传输，使得窃听者难以在网络上取得相应的口令信息；(2)透明性高

本文档预览：3600字符，共11197字符，源文件无水印，下载后包含无答案版和有答案版，查看完整word版点下载