下载文档原格式
2005年上半年软件水平考试（高级）系统分析师下午（论文）试题真题试卷(题后含答案及解析)题型有：1. 选答题选答题（满分75分）1、从下列试题中任选1道解答，请在答卷上用“○”圈住选答的试题编号。
若答题超过1道，则按题号最小的1道题评分。
2、解答应分摘要和正文两部分。
在书写时，请注意以下两点：①、摘要字数在400字以内，可分条叙述，但不允许有图、表和流程图。
②、正文字数为2000-3000字，文中可以分条叙述，但不要全部用分条叙述的方式。
3、解答时字迹务必清楚，字迹不清，将不评分。
1．论企业信息系统的安全企业信息化能够实现高效率、低成本的运行，越来越受到人们的重视。
目前，它已经渗透到企业活动的各个阶段。
在传统的企业活动中，所涉及的不同企业或企业内部不同人员在相互交往中往往需要直接见面。
但在企业信息化中，更多的是通过计算机网络这一媒介，而不需要参与者直接见面。
这就要求在设计和实现企业信息系统时，除了针对具体业务需求进行详细的分析，保证满足具体的业务需求之外，还要加强信息系统安全方面的考虑。
请围绕“企业信息系统的安全”论题，依次从以下三个方面进行论述。
(1)概要叙述你参与分析设计的企业信息系统以及你所担任的主要工作。
(2)深入讨论在企业信息系统中，通常需要着重解决的安全问题。
(3)结合你所参与分析设计的企业信息系统及其特点，详细论述你所采用的企业信息系统安全解决方案，并客观地分析、评价你的解决方案。
正确答案：论企业信息系统的安全写作要点：一、围绕安全方面，根据所参与分析设计的企业信息系统的具体特点，介绍系统的需求：介绍自己在其中所承担的工作和需要处理的主要问题。
二、在企业信息化建设方面，有许多需要解决的安全问题，它们并不是对于每个企业都是必须的。
在这里仅举例说明一些需要解决的安全问题。
①对所有与系统设计、开发、使用和维护相关的人员进行安全培训，尤其要加强对使用和维护人员的安全培训，增加全体人员的安全意识。
2010年上半年系统分析师上午试卷●关于用例和类,错误的说法是(1) 。
(1)A. 两者都属于模型图的构成元素 B. 存在抽象用例和抽象类C. 类图描述系统的部分静态视图,用例图描述系统与用户之间的交互视图D. 两者都可以用来描述系统的内部结构●(2) 适用于描述复杂算法的执行流程。
(2)A. 活动图 B. 状态图 C. 类图 D. 用例图●在面向对象方法中,信息流是通过向参与者或内部对象发送消息形成的。
(3)用于描述进出系统的信息流。
(3)A. 协作图 B. 顺序图 C. 数据流图 D. 流程图●面向对象设计是模型驱动和用例驱动的,整个设计过程将(4) 作为输入,并生成(5) 作为输出。
(4)A. 逻辑数据流图 B. 设计文档和用户说明 C. 需求类图 D. 需求模型(5)A. 物理数据流图 B. 设计文档和用户说明 C. 设计类图和系统顺序图 D. 设计模型●用户A从CA处获取了用户B的数字证书,用户A通过(6)可以确认该数字证书的有效性。
(6)A. 用户B的公钥 B. 用户B的私钥 C. CA的公钥 D. 用户A的私钥●入侵检测系统的构成不包括(7) 。
(7)A. 预警单元 B. 事件产生器 C. 事件分析器 D. 响应单元●如果杀毒软件报告一系列的Word文档被病毒感染,则可以推断病毒类型是(8) ;如果用磁盘检测工具(CHKDSK、SCANDISK等)检测磁盘发现大量文件链接地址错误,表明磁盘可能被(9) 病毒感染。
(8)(9)A. 文件型 B. 引导型 C. 目录型 D. 宏病毒●以下关于计算机软件商业秘密的叙述,正确的是(10) 。
(10)A. 没有完成也没有发表的软件,其知识内容不构成商业秘密 B. 计算机软件的商业秘密,就是技术秘密,不含经营秘密C. 构成技术秘密的知识内容,不包括程序设计的技巧和算法D. 开源软件也存在商业秘密问题●小张在某企业运作部工作,负责统计经营数据并制作成图表供企业高层参考决策。
2010年上半年系统分析师标准答案上午试题下午试题一试题一【问题1】PIECES框架是系统功能非功能性需求分类的技术，对各种类型的需求进行分类使得类似的需求可以组织起来达到汇报、跟踪和验证的目的，还可能帮助确定可能忽略的需求。
（a）（2）（3）（b）（8）（c）（4）（d）（5）（e）（1）（f）（6）（7）【问题2】（g）和（h）（2）和（7）（i）和（j）（3）和（4）（k）和（l）（6）和（8）（m）（5）（n）（1）【问题3】一份需求定义文档可能是项目文档中被阅读和引用最多的文档。
应该包含以下内容：系统应该提供的功能和服务；非功能性需求，包括系统的特征、特点和属性；限制系统开发或者系统运行必须遵守的约束条件；系统必须连接的其他系统的信息。
系统所有者和用户使用需求定义文档来确认需求以及任何可能产生的变化，并作为验收的依据；系统分析人员、设计人员和构造人员使用它来理解需要什么以及处理需求变更，开发用于验证系统的测试用例；项目经理使用它作为制定项目计划、处理变更以及验收的依据。
试题二【问题1】1．数据分布及状态详细调查（或者数据梳理）。
2．各政府部门业务流程以及信息使用情况报告。
3．统一的数据标准规范研究。
4．指标计算模型研究，确定各个指标的输入数据。
5．提出数据管理（采集、存储、使用、维护等）工作流程方案。
6．获取有关部门宏观经济数据的具体应用需求。
【问题2】需要建设一个集中的数据库作为核心数据库。
主要理由：1．数据分布广，同一数据类或数据项存在信息冗余和不一致的情况，应用前需要比对和清洗，整理后的数据应存放于核心数据库。
2．宏观经济信息的实时性要求不高，以集中的统一的核心数据库为基础，提供经济信息服务，形成的经济指标更加科学。
【问题3】1．输入参数的时间戳不一致，或者时间段口径不一致。
2．数据不符合统一的标准，或者数据标准不一致（如投资主体的代码在不同的系统中不一致）。
3．数据来源单位的数据没有及时更新，或者不全。
全国计算机技术与软件专业技术资格全国计算机技术与软件专业技术资格（（水平水平））考试2010年上半年 系统分析师 下午试卷II（考试时间 15:20～17:20 共120分钟）请按下表选答试题试题号一 ～ 四 选择方法 选 答 1 题请按下述要求正确填写答题纸1. 本试卷满分75分。
2. 在答题纸的指定位置填写你所在的省、自治区、直辖市、计划单列市的名称。
3. 在答题纸的指定位置填写准考证号、出生年月日和姓名。
4. 在试题号栏内用“Ο”圈住选答的试题号。
5. 答题纸上除填写上述内容外只能写解答。
6. 解答应分摘要和正文两部分。
在书写时，请注意以下两点：① 摘要字数在400字以内，可以分条叙述，但不允许有图、表和流程图。
② 正文字数为2000字至3000字，文中可以分条叙述，但不要全部用分条叙述的方式。
7. 解答时字迹务必清楚，字迹不清，将不评分。
试题一 论软件维护及软件可维护性软件维护指软件交付使用后，为了改正错误或满足新的需要而修改软件的过程。
软件维护活动花费了整个软件生命期成本的50~90%，要降低维护成本，需要提高软件的可维护性。
软件可维护性（Software Maintainability ）是指软件能够被理解、校正、增强功能及适应变化的容易程度。
提高软件的可维护性是软件开发阶段的关键目标之一。
请围绕请围绕““软件维护及软件可维护性软件维护及软件可维护性””论题论题，，依次从以下三个方面进行论述依次从以下三个方面进行论述。
1．概要叙述你参与管理和开发的软件项目以及你在其中所担任的主要工作。
2．请给出常见的三种软件维护的类型并分别对其特点进行论述。
说明影响软件可维护性的主要因素并详细论述提高软件可维护性的主要方法。
3．具体阐述你参与管理和开发的项目中所进行的软件维护活动和所采取的提高软件可维护性的方法，说明具体实施的过程以及实际应用的效果。
试题二 论面向服务的企业应用集成技术及其应用企业应用集成（Enterprise Application Integration ，EAI ）是每个企业都必须要面对的实际问题。
全国计算机技术与软件专业技术资格（水平）考试2011年上半年 系统分析师 下午试卷Ⅱ（考试时间 15:20～17:20 共120分钟）请按下表选答试题 试题号一～四选择方法选答1题1. 本试卷满分75分。
2. 在答题纸的指定位置填写你所在的省、自治区、直辖市、计划单列市的名称。
3. 在答题纸的指定位置填写证件类型、证件号码、姓名和准考证号。
4. 在试题号栏内用“O ”圈住选答的试题号。
5. 答题纸上除填写上述内容外只能写解答。
6. 解答应分摘要和正文两部分。
在书写时，请注意以下两点：○1摘要字数在400字以内，可以分条叙述，但不允许有图、表和流程图。
○2正文字数为2000字至3000字，文中可以分条叙述，但不要全部用分条叙述的方式。
7. 解答时字迹务必清楚，字迹不清时，将不评分。
从下列的4道试题（试题一和试题二）中任选1道解答。
请在答卷上用“O”圈往选答的试题编号。
若用“O”圈住的试题编号超过1道，则按题号最小的1道评分。
试题一 论模型驱动的软件开发方法及其应用模型驱动架构(MDA)是对象管理组织(OMG)提出的一种新的软件开发方法，它强调由软件系统的建模行为驱动整个系统的开发过程，来完成系统的需求分析、架构设计、构建、测试、部署和运行维护等工作。
与传统的UML模型相比，MDA能够创建出机器可读和高度抽象的模型，这种模型通过转换(Transformation)技术可自动转换为代码、测试脚本、数据库定义以及各种平台的部署描述。
通过使用MDA技术，可以有效解决传统软件开发过程中的生产效率问题、系统移植问题、互操作问题以及文档和系统后期维护问题。
请围绕“模型驱动的软件开发方法及其应用”论题，依次从以下三个方面进行论述。
1．概要叙述你参与实施的模型驱动的软件开发项目以及你所担任的主要工作。
2．阐述模型驱动的软件开发过程中的主要活动，并论述模型驱动的软件开发过程与传统的软件开发过程的区别。
3．阐述在进行模型驱动的软件开发时遇到了哪些问题，如何解决。
全国计算机技术与软件专业技术资格全国计算机技术与软件专业技术资格（（水平水平））考试2008年上半年 系统分析师 下午试卷I（考试时间 13:30～15:00 共90分钟）请按下表选答试题试题号 一 二～五 选择方法必答题选答2题请按下述要求正确填写答题纸1. 本试卷满分75分，每题25分。
2. 在答题纸的指定位置填写你所在的省、自治区、直辖市、计划单列市的 名称。
3. 在答题纸的指定位置填写准考证号、出生年月日和姓名。
4. 在试题号栏内注明你选答的试题号。
5. 答题纸上除填写上述内容外只能写解答。
6. 解答时字迹务必清楚，字迹不清，将不评分。
试题一（（共25分）试题一阅读以下关于某电子政务项目的叙述，，在答题纸上回答问题1至问题4。
阅读以下关于某电子政务项目的叙述电子政务是指政府机构利用信息化手段来实现政府职能。
图1-1 电子政务业务模型【问题2】（6分）电子政务根据其服务的对象不同，基本上可以分为四种模式，即G2G、G2B、G2C、G2E。
请根据本题中房地产交易网站的栏目内容，说明该市建设委员会的电子政务系统包括了哪些模式？为什么？【问题3】（9分）本题中的电子政务项目在进行需求分析时，系统分析师需要有效地获取需求，进行需求建模。
需求建模包括域建模、用例建模、组件和服务建模、性能建模等。
请用300字以内文字分别简要叙述什么是用例建模、组件和服务建模、性能建模。
【问题4】（4分）系统分析师必须能够与具有不同背景的利益相关者（如政府各个部门、房地产开发企业、购房者等等）进行沟通交流，以提取和细化需求，并向这些利益相关者描述系统的体系结构。
请用50字以内文字简要叙述常用的沟通交流技巧。
试题二（（共25分）试题二阅读以下关于软件开发方面的叙述，，在答题纸上回答问题1至问题4。
阅读以下关于软件开发方面的叙述当前企业中的业务都是在全球化、快速变化的环境中运营的，传统的软件开发过程无法适应由此产生的快速软件开发需求。
第1章2005上半年系统分析师级上午试题分析与解答（来源于网络）试题（1）在关于用例（uses case）的描述中，错误的是（1）。
（1）A．用例将系统的功能范围分解成许多小的系统功能陈述B．一个用例代表了系统的一个单一的目标C．用例是一个行为上相关的步骤序列D．用例描述了系统与用户之间的交互试题（1）分析用例是一个行为上相关的步骤序列，既可以是自动的也可以是手工的，其目的是完成一个单一的业务任务。
用例将系统功能范围分解成许多小的系统功能陈述。
一个用例代表了系统的一个单一的目标，描述了为了实现此目标的活动和用户交互的一个序列。
用例是一种描述和记录系统需求的技术。
一个用例本身并不是一个功能需求，但用例所讲述的场景包含了一个或者多个需求。
参考答案（1）D试题（2）、（3）在用例建模的过程中，若几个用例执行了同样的功能步骤，这时可以把这些公共步骤提取成独立的用例，这种用例称为（2）。
在UML的用例图上，将用例之间的这种关系标记为（3）。
（2）A．扩展用例B．抽象用例C．公共用例D．参与用例（3）A．association B．extends C．uses D．inheritances试题（2）、（3）分析用例之间的关系包括：关联关系、扩展关系、使用（或包含）关系、依赖关系和继承关系。
关联关系是一个参与者与一个用例发生交互的关系。
一个用例可能会包含由几个步骤组成的复杂功能，使用例难以理解。
为了简化用例，使其更容易理解，通常可以将较复杂的步骤提取成专门的用例，这样得到的用例称为扩展用例，它扩展了原始用例的功能。
扩展用例与其他扩展用例之间的关系称为扩展关系。
在UML中，每个扩展关系标记为“<<extends>>”。
如果几个用例执行了同样的步骤，最好把这些公共步骤提取成独立的用例，称为抽象用例。
抽象用例代表某种形式的“复用”，是降低用例之间冗余的工具。
抽象用例可以被另一个需要使用其功能的用例访问。
第1章2005上半年系统分析师级上午试题分析与解答（来源于网络）试题（1）在关于用例（uses case）的描述中，错误的是（1）。
（1）A．用例将系统的功能范围分解成许多小的系统功能陈述B．一个用例代表了系统的一个单一的目标C．用例是一个行为上相关的步骤序列D．用例描述了系统与用户之间的交互试题（1）分析用例是一个行为上相关的步骤序列，既可以是自动的也可以是手工的，其目的是完成一个单一的业务任务。
用例将系统功能范围分解成许多小的系统功能陈述。
一个用例代表了系统的一个单一的目标，描述了为了实现此目标的活动和用户交互的一个序列。
用例是一种描述和记录系统需求的技术。
一个用例本身并不是一个功能需求，但用例所讲述的场景包含了一个或者多个需求。
参考答案（1）D试题（2）、（3）在用例建模的过程中，若几个用例执行了同样的功能步骤，这时可以把这些公共步骤提取成独立的用例，这种用例称为（2）。
在UML的用例图上，将用例之间的这种关系标记为（3）。
（2）A．扩展用例B．抽象用例C．公共用例D．参与用例（3）A．association B．extends C．uses D．inheritances试题（2）、（3）分析用例之间的关系包括：关联关系、扩展关系、使用（或包含）关系、依赖关系和继承关系。
关联关系是一个参与者与一个用例发生交互的关系。
一个用例可能会包含由几个步骤组成的复杂功能，使用例难以理解。
为了简化用例，使其更容易理解，通常可以将较复杂的步骤提取成专门的用例，这样得到的用例称为扩展用例，它扩展了原始用例的功能。
扩展用例与其他扩展用例之间的关系称为扩展关系。
在UML中，每个扩展关系标记为“<<extends>>”。
如果几个用例执行了同样的步骤，最好把这些公共步骤提取成独立的用例，称为抽象用例。
抽象用例代表某种形式的“复用”，是降低用例之间冗余的工具。
抽象用例可以被另一个需要使用其功能的用例访问。
2010年上半年软考系统分析师考试下午真题总分：150分及格：90分考试时间：150分(试题一为必答题，试题二至试题五为选答题，从试题二至试题五中任选两道) (1)<Ahref="javascript:;"></A>(2)<Ahref="javascript:;"></A>(3)<Ahref="javascript:;"></A>(4)<Ahref="javascript:;"></A>(5)<Ahref="javascript:;"></A>试题一至试题四任选一道解答(1)<Ahref="javascript:;"></A>(2)<Ahref="javascript:;"></A>(3)<Ahref="javascript:;"></A>(4)<A中大网校引领成功职业人生中大网校 “十佳网络教育机构”、 “十佳职业培训机构” 网址：href="javascript:;"></A>答案和解析(试题一为必答题，试题二至试题五为选答题，从试题二至试题五中任选两道)(1) :暂无答案(2) :暂无答案(3) :暂无答案(4) :暂无答案(5) :暂无答案试题一至试题四任选一道解答(1) :暂无答案(2) :暂无答案(3) :暂无答案(4) :暂无答案。
全国计算机技术与软件专业技术资格（水平）考试2008年上半年系统分析师下午试卷2答案试题一写作要点一、简要叙述所参与管理和开发的软件项目，并明确指出在其中承担的主要任务和开展的主要工作。
二、开发过程模型1.Garlan和Shaw将软件体系结构风格分为5大类，其中：(1)数据流风格包括批处理序列体系结构风格(Batch Sequential)和管道／过滤器体系结构风格(Pipes／Filters)；(2)调用／返回风格包括主程序／子程序体系结构风格(Main program and subroutine)、数据抽象和面向对象体系结构风格(Data Abstraction and Object-Ori。
ented)和层次结构体系结构风格(Hierarchical layers);(3)独立构件风格包括进程通信体系结构风格(Communicating processes)和事件驱动的体系结构风格(Event systems);(4)虚拟机风格包括解释器体系结构风格(Interpreters)和基于规则的系统(Rule-based systems);(5)仓库风格包括数据库体系结构风格(Databases)和黑板体系结构风格(Blackboards)。
其他：特定领域软件体系结构(Domain-specific software architectures)、状态转移(State transition system)等及分布式处理(Distributed processes)等。
其中分布式架构风格中有客户机／服务器风格、浏览器／服务器风格、CORBA、DCOM和EJB。
论文中5类软件体系结构风格每一类给出两个具体的体系结构风格即可，给出的体系结构风格属于“其他”一类者也可。
2．每一种具体的软件结构风格的模型如下。
(1)数据流风格包括批处理序列和管道／过滤器体系结构风格。
①批处理序列体系结构风格。
组件为一系列固定顺序的计算单元，组件间只通过数据传递交互。
全国计算机技术与软件专业技术资格全国计算机技术与软件专业技术资格（（水平水平））考试2010年上半年 系统分析师 下午试卷I（考试时间 13:30～15:00 共90分钟）请按下表选答试题试题号 一 二～五 选择方法必答题选答2题请按下述要求正确填写答题纸1. 本试卷满分75分，每题25分。
2. 在答题纸的指定位置填写你所在的省、自治区、直辖市、计划单列市的名称。
3. 在答题纸的指定位置填写准考证号、出生年月日和姓名。
4. 在试题号栏内注明你选答的试题号。
5. 答题纸上除填写上述内容外只能写解答。
6. 解答时字迹务必清楚，字迹不清，将不评分。
试题一（（共25分）试题一阅读以下关于需求分析的叙述，，在答题纸上回答问题1至问题3。
阅读以下关于需求分析的叙述某软件企业为网络音像制品销售公司W重新开发一套影音产品在线管理及销售系【问题1】（10分）PIECES框架的主要作用是什么？请将以下需要获取的需求（1）~（8）根据PIECES 框架进行分类并将序号填入表1-1对应的单元格内。
（1） 系统能否采用新方法以降低使用资源的成本？（2） 系统可接受的吞吐率是多少？（3） 系统可接受的响应时间是多少？（4） 应该减少多少开支或增加多少收益？（5） 对用户隐私有什么要求？（6） 对系统的可靠性和可用性有什么要求？（7） 系统中需要包括哪些文档和培训材料？（8） 对外部系统的接口是什么？【问题2】（8分）请将下列问题按照不同的类型序号填入图1-1所示的鱼骨图（g）~（n）中。
（1） 缺少强制履行合同的规定；（2） 合同相关信息没有通知到会员；（3） 没有催单提示客户；（4） 没有跟踪执行情况；（5） 设备成本太高造成价格不合理；（6） 合同的履行缺乏灵活性；（7） 账务问题或者隐瞒相关内容；（8） 价格太高并且无法修改。
【问题3】（7分）一份需求定义文档应该包括哪些内容？对于与系统开发相关的人员：系统所有者、用户、系统分析人员、设计人员和构造人员、项目经理，需求定义文档各有什么作用？试题二（（共25分）试题二阅读以下关于宏观经济数据库建设的叙述，，在答题纸上回答问题1至问题3。
2005年上半年软件水平考试（高级）系统分析师下午（案例分析）试题真题试卷(总分：32.00，做题时间：90分钟)一、选答题(总题数：6，分数：32.00)1.选答题（共4道大题，每道大题，本部分满分）从下列4道试题中任选2道解答，如果解答的试题数超过2道，则仅题号小的2道题解答有效。
__________________________________________________________________________________________ 解析：阅读以下关于系统结构的叙述，回答问题1至问题4。
A企业目前使用的是基于C/S结构的OA(办公自动化)系统，某软件开发公司为该企业设计了一个基于B/S结构的新OA 系统。
1．系统目前的运行情况 (1)公司大约有500名雇员，每名雇员配备有一套PC 机，每个部门有独立子网。
(2)员工所用PC 机的IP 地址由其所在部门指派，由公司信息部负责IP 地址的管理工作。
(3)目前的OA 系统大约由16个子系统组成，包括公文管理子系统、公共信息管理子系统、个人信息管理子系统；邮件管理子系统、任务管理子系统、差旅审批子系统、采购子系统等。
(4)应用软件存储在服务器和客户机上。
数据库的检索和更新功能主要在服务器上，而数据的输入和结果的显示功能则主要在客户机上。
软件的配置、维护和升级由信息部负责处理。
2．计划实现的新系统(1)新OA 系统的体系结构如下图所示，包括安装了浏览器的客户机(PC)、Web服务器、以及一个数据库服务器。
(2)用CGI 连接数据库服务器和Web 服务器。
(3)用户使用新的OA 系统时，首先通过登录窗口输入一个职工号码和口令。
(4)cookie 是Web 服务器指示客户浏览器存储指定变量名和值的方法。
在启动多个 CGI 程序的情况下，应用cookie 可以避免通过登录窗口重复输入职工号码和口令。
在新的OA 系统中，职工号码在其浏览器中被设置为一个cookie 值。
2010年上半年软件水平考试（高级）系统分析师下午（论文）试题真题试卷(题后含答案及解析)题型有：1. 选答题选答题（满分75分）1、从下列试题中任选1道解答，请在答卷上用“○”圈住选答的试题编号。
若答题超过1道，则按题号最小的1道题评分。
2、解答应分摘要和正文两部分。
在书写时，请注意以下两点：①、摘要字数在400字以内，可分条叙述，但不允许有图、表和流程图。
②、正文字数为2000-3000字，文中可以分条叙述，但不要全部用分条叙述的方式。
3、解答时字迹务必清楚，字迹不清，将不评分。
1．软件维护指软件交付使用后，为了改正错误或满足新的需要而修改软件的过程。
软件维护活动花费了整个软件生命期成本的50%～90%，要降低维护成本，需要提高软件的可维护性。
软件可维护性(Software Maintainability)是指软件能够被理解、校正、增强功能及适应变化的容易程度。
提高软件的可维护性是软件开发阶段的关键目标之一。
请围绕“软件维护及软件可维护性”论题，依次从以下三个方面进行论述。
1．概要叙述你参与管理和开发的软件项目以及你在其中所担任的主要工作。
2．请给出常见的三种软件维护的类型并分别对其特点进行论述。
说明影响软件可维护性的主要因素并详细论述提高软件可维护性的主要方法。
3．具体阐述你参与管理和开发的项目中所进行的软件维护活动和所采取的提高软件可维护性的方法，说明具体实施的过程以及实际应用的效果。
正确答案：[写作要点] 一、简要叙述所参与管理和开发的软件项目，并明确指出在其中承担的主要任务和开展的主要工作。
二、常见软件维护类型及特点1．软件维护的类型软件维护分为正确性维护、适应性维护、完善性维护和预防性维护等。
(1)正确性维护(改正性维护)：在软件投入运行后，可能会暴露一部分在测试阶段没有发现的错误，为改正这些错误而对软件进行的修改就是正确性(改正性)维护。
(2)适应性维护：由于软件运行的外部环境(软件，硬件)和数据环境等的变化而修改软件使之适应这些变化，就是适应性维护。
2006年上半年软件水平考试（高级）系统分析师下午（论文）试题真题试卷(题后含答案及解析)题型有：1. 选答题选答题（满分75分）1、从下列试题中任选1道解答，请在答卷上用“○”圈住选答的试题编号。
若答题超过1道，则按题号最小的1道题评分。
2、解答应分摘要和正文两部分。
在书写时，请注意以下两点：①、摘要字数在400字以内，可分条叙述，但不允许有图、表和流程图。
②、正文字数为2000-3000字，文中可以分条叙述，但不要全部用分条叙述的方式。
3、解答时字迹务必清楚，字迹不清，将不评分。
1．论需求获取技术需求分析阶段的首要工作是确定用户需求，以用户为核心是本阶段应遵循的至关重要的原则，它决定着项目的有效实施。
正确地定义用户需求是需求分析阶段的基础。
需求获取技术有助于系统分析员准确、快捷地获取和提炼用户需求信息。
请围绕“需求获取技术”论题，依次对以下三个方面进行论述。
1)概要叙述你参与分析和开发的应用项目以及你所担任的主要工作。
2)详细说明目前有哪些比较常用的需求获取技术?说明每种需求获取技术的基本方法。
3)详细论述在你参与分析和开发的应用项目中所采取的需求获取技术以及对该技术的具体实施运用，说明选取该技术的原因，并分析应用该技术所获取的需求是否达到预期目标。
正确答案：[写作要点] 1)结合自己参与分析和开发的应用项目或从事的实际工作，论述需求获取在系统开发中的作用。
2)能够较为详细地论述几种比较常用的需求获取技术：(1)抽样技术：对现有文档、表和文件进行抽样：(2)调研和实地访问：(3)观察工作环境：通过观察用户的活动、现场及工作习惯来了解项目需求；(4)问卷调查：通过使用调查表收集信息。
调查表有两种格式：自由格式和固定格式：(5)面谈：通过直接、面对面的交互获取需求。
3)结合项目实际工作，举例说明在获取需求时分别采用了哪些需求获取技术；详细说明选择这些技术的原因及其实施步骤，并进行分析与评价。
2．论XML语言在Internet平台上的应用XML语言是软件开发人员组织信息的规范，其目的不仅在于满足信息的规范化描述，同时确保了信息交换的统一化，它具有良好的稳定性和互操作性，由于XML语言具有突出的结构化特点，越来越多的企业都开始转入使用XML语言。
上半年系统分析师下午考试————————————————————————————————作者：————————————————————————————————日期：2010年上半年系统分析师下午试卷I试题一(共25分)阅读以下关于需求分析的叙述,在答题纸上回答问题1至问题3。
某软件企业为网络音像制品销售公司W重新开发一套影音产品在线管理及销售系统,以改进原有系统AVMSS中存在的问题。
在系统需求分析阶段,完成的工作包括:1. 系统分析员老王利用PIECES框架组织了系统需要获取的非功能性需求,如表1-1所示。
2. 项目组小赵从W公司客户代表处了解到现有系统中经常有会员拒绝履行订单,并将其作为问题记录了下来。
老王指出了小赵并未发现系统真正的问题,并以会员拒绝履行订单为例,利用如图1-1所示的鱼骨图分析了系统中真正存在的问题。
3. 获取到相应的需求之后,将需求记录下来形成需求定义文档,同其他项目信息合并形成需求陈述,作为需求分析阶段最终的交付成果。
【问题1】(10分)PIECES框架的主要作用是什么?请将以下需要获取的需求(1)~(8)根据PIECES框架进行分类并将序号填入表1-1对应的单元格内。
(1) 系统能否采用新方法以降低使用资源的成本?(2) 系统可接受的吞吐率是多少?(3) 系统可接受的响应时间是多少?(4) 应该减少多少开支或增加多少收益?(5) 对用户隐私有什么要求?(6) 对系统的可靠性和可用性有什么要求?(7) 系统中需要包括哪些文档和培训材料?(8) 对外部系统的接口是什么?【问题2】(8分)请将下列问题按照不同的类型序号填入图1-1所示的鱼骨图(g)~(n)中。
(1) 缺少强制履行合同的规定;(2) 合同相关信息没有通知到会员;(3) 没有催单提示客户;(4) 没有跟踪执行情况;(5) 设备成本太高造成价格不合理;(6) 合同的履行缺乏灵活性;(7) 账务问题或者隐瞒相关内容;(8) 价格太高并且无法修改。
全国计算机技术与软件专业技术资格全国计算机技术与软件专业技术资格（（水平水平））考试
2010年上半年 系统分析师 下午试卷II
（考试时间 15:20～17:20 共120分钟）
请按下表选答试题
试题号
一 ～ 四 选择方法 选 答 1 题
请按下述要求正确填写答题纸
1. 本试卷满分75分。
2. 在答题纸的指定位置填写你所在的省、自治区、直辖市、计划单列市的名称。
3. 在答题纸的指定位置填写准考证号、出生年月日和姓名。
4. 在试题号栏内用“Ο”圈住选答的试题号。
5. 答题纸上除填写上述内容外只能写解答。
6. 解答应分摘要和正文两部分。
在书写时，请注意以下两点：
① 摘要字数在400字以内，可以分条叙述，但不允许有图、表和流程图。
② 正文字数为2000字至3000字，文中可以分条叙述，但不要全部用分条叙述的方式。
7. 解答时字迹务必清楚，字迹不清，将不评分。
试题一 论软件维护及软件可维护性
软件维护指软件交付使用后，为了改正错误或满足新的需要而修改软件的过程。
软件维护活动花费了整个软件生命期成本的50~90%，要降低维护成本，需要提高软件的可维护性。
软件可维护性（Software Maintainability ）是指软件能够被理解、校正、增强功能及适应变化的容易程度。
提高软件的可维护性是软件开发阶段的关键目标之一。
请围绕请围绕““软件维护及软件可维护性软件维护及软件可维护性””论题论题，，依次从以下三个方面进行论述
依次从以下三个方面进行论述。
1．概要叙述你参与管理和开发的软件项目以及你在其中所担任的主要工作。
2．请给出常见的三种软件维护的类型并分别对其特点进行论述。
说明影响软件可维护性的主要因素并详细论述提高软件可维护性的主要方法。
3．具体阐述你参与管理和开发的项目中所进行的软件维护活动和所采取的提高软件可维护性的方法，说明具体实施的过程以及实际应用的效果。
试题二 论面向服务的企业应用集成技术及其应用
企业应用集成（Enterprise Application Integration ，EAI ）是每个企业都必须要面对的实际问题。
面向服务的企业应用集成是一种基于面向服务体系结构的新型企业应用集成技术，强调将企业和组织内部的资源和业务功能暴露为服务，实现资源共享和系统之间的互操作性，并支持快速地将新的应用以服务的形式加入到已有的集成环境中，增强企业IT 环境的灵活性。
请围绕请围绕““面向服务的企业应用集成技术及其应用面向服务的企业应用集成技术及其应用””论题论题，，
依次从以下三个方面进行
论述论述。
1．概要叙述你参与实施的企业应用集成项目以及你在其中所担任的主要工作。
2．阐述面向服务的企业应用集成技术的三个重要软件层次，并对每个层次的主要功能进行详细论述。
3．阐述在使用面向服务的企业应用集成技术进行应用集成时所遇到的问题及你是如何解决的。
论题三 论快速应用开发在系统建模中的应用
快速应用开发（RAD ）是一个增量型的软件开发过程模型，强调极短的开发周期。
该模型是瀑布模型的一个“高速”变种，通过大量使用可复用构件，采用基于构件的建造方法加速信息系统的开发过程。
如果能够及时与用户进行交流和沟通，正确地理解需求并约束项目的范围，利用这种模型可以很快创建出功能完善的信息系统。
RAD 依赖于广泛的用户参与、联合应用设计会议、原型化方法、集成的CASE 工具和代码生成器。
请围绕请围绕““快速应用开发在系统建模中的应用快速应用开发在系统建模中的应用””
论题论题，，依次从以下三个方面进行论述依次从以下三个方面进行论述。
1．概要叙述你参与分析和开发的信息系统项目以及你所担任的主要工作。
2．简要分析快速应用开发方法的生命周期，并给出
各个阶段的主要任务。
3．分析快速应用开发方法的目标，并结合实际项目的实施结果
讨论快速应用开发与传统的结构化开发方法相比有哪些优点和缺点。
试题试题四四 论信息系统中的访问控制
访问控制主要任务是保证系统资源不被非法使用和
访问。
访问控制规定了主体对客体访问的限制，并在身份识别的基础上，根据身份
对提出资源访问的请求加以控制。
访问控制是策略和机制的集合，它允许对限定
资源的授权访问。
访问控制也可以保护资源，防止无权访问资源的用户的恶意访问。
访问控制是系统安全保障机制的核心内容，是实现数据保密性和完整性机制的主要手段，
也是信息系统中最重要和最基础的安全机制。
请围绕请围绕““信息系统中的访问控制信息系统中的访问控制””论题论题，，依次从以下三个方面进行论述
依次从以下三个方面进行论述。
1．概要叙述你参与管理和开发的软件项目以及你在其中所担任的主要工作。
2．详细论述常见的访问控制策略和访问控制机制。
3．阐述在项目开发中你所采用的访问控制策略
和机制，并予以评价。
