【软考】系统架构设计师第二套试题

1、变更控制委员会 (Change Control Board,CCB) 是项目所有者权益代表，负责裁定接受哪些变更。以下说法不正确的是（）
A.CCB由项目所涉及的多方成员共同组成，通常包括用户和实施方的决策人员。
B.CCB是决策机构，不是作业机构。
C.变更控制委员会主席可以否决该集体的决定。
D.通常CCB的工作是通过评审手段来决定项目是否能变更，但不提出变更方案。
2、（）为系统建立一个概念模型，作为对需求的抽象描述，并尽可能多的捕获现实世界的语义。
A.需求获取
B.需求分析
C.形成需求规格
D.需求确认与验证
3、（）检查设计文档、代码、测试用例等工作成果是否都能在《产品需求规格说明书》中找到出处。
A.正向跟踪
B.逆向跟踪
C.需求跟踪
D.需求文档化
4、结构化设计（）
A.SA
B.SD
C.SP
D.SASD
5、（）是一种用户可以访问的记录数据库和应用程序元数据的目录。
A.DFD
B.数据字典
C.实体关系图
D.状态转换图
6、（）是指对某一特定内容里的信息进行统筹、规划、设计、安排等一系列有机处理的活动。它的主体对象是信息，由信息建筑师来加以设计结构、决定组织方式以及归类，好让使用者与用户容易寻找与管理的一项艺术与科学。
A.OLAP
B.ISA
C.TOGAF
D.SHAW
7、现代信息系统的“架构”本质上存在两个层次：一个是概念层次，一个是（）层次。而概念层次则包含了艺术、科学、方法和建设风格。
A.数学
B.物理
C.化学
D.逻辑
8、信息系统架构风格是描述某一特定应用领域中系统组织方式的惯用模式。架构风格定义了一个系统家族，即一个架构定义（）。
A.一个词汇表和一组约束
B.一些构件和连接件类型
C.一些构件和连接件
D.各个模块和子系统
9、调用/返回风格不包含（）。
A.主程序/子程序
B.面向对象风格
C.层次结构
D.进程通信
10、在信息系统开发中，强调各子系统之间的协调一致性和整体性。要达到这个目的，就必须在构造信息系统时注意对各种子系统进行统一规划，并对各子系统进行综合，不包含（）。
A.横向综合
B.纵横综合
C.层次综合
D.纵向综合
11、（）是指运行在一台物理机器上的独立应用程序。当然，该应用可以是多进程或多线程的。
A.Standalone
B.Client/Server
C.Model-View-Controller
D.SOA
12、面向服务架构体现在Web应用之间，就成为了（）。
A.SOAP
B.WSDL
C.Web Service
D.RPC
13、（）是指企业中与战略制定、高层决策有关的管理活动和计算机辅助系统。
A.战略系统
B.业务系统
C.应用系统
D.企业信息基础设施
14、（）是指根据企业当前业务和可预见的发展趋势，及对信息采集、处理、存储和流通的要求，构筑由信息设备、通信网络、数据库、系统软件和支持性软件等组成的环境。
A.IIS
B.EII
C.BPR
D.TPS
15、（）是一种开放式企业架构框架标准， 它为标准、方法论和企业架构专业人员之间的沟通提供一致性保障。
A.TOGAF
B.The Open Group
C.TAFIM
D.ADM
16、（）适用于ADM的所有阶段，这是一个动态的过程，完成对企业需求的识别、存储并把它们插入或取出相应的ADM阶段。
A.需求分析
B.需求获取
C.需求管理
D.版本管理
17、软件层次式体系结构是最通用的架构，也被叫作（）架构模式。
A.三层
B.二层
C.N层
D.关注分离
18、（）就是请求流简单地穿过几个层，每层里面基本没有做任何业务逻辑，或者做了很少的业务逻辑。比如一些Java EE例子，业务逻辑层只是简单的调用了持久层的接口，本身没有什么业务逻辑。
A.污水池模式
B.污水池反模式
C.分布模式
D.设计模式
19、MVC模式中元素之间“混乱”的交互主要体现在允许View和 Mode直接进行“交流”,这在（）模式中是不允许的。
A.MVVM
B.MVC
C.M2M
D.MVP
20、物联网可以分为三个层次,（）是数据传输处理的网络层，即通过各种传感网络与互联网的融合，将对象当前的信息实时准确地传递出去。
A.第一层
B.第二层
C.第三层
D.第零层
21、将粗糙知识与被量化后主观知识，包括具体的经验、常识、本能、情境知识和用户偏好，相结合而产生“智能 知识”过程就叫作（），就类似于事物由“量”到“质”的飞跃。
A.一次挖掘
B.二次挖掘
C.三次挖掘
D.数据挖掘
22、许多应用程序要求数据系统拥有几毫秒到几百毫秒的低延迟读取和更新能力。有的应用程序允许几个小时的延迟更新，但是只要有低延迟读取与更新的需求，系统就应该在保证（）的前提下实现。
A.鲁棒性
B.低延迟读取和更新能力
C.横向扩容
D.通用性
23、数据量/负载增大时，可扩展性的系统通过增加更多的机器资源来维持性能。也就是常说的系统需要线性可扩展，通常采用（）而不是24、（）。
A.scale out
B.scale up
C.increase
D.decrease
25、（）系统需要支持绝大多数应用程序，包括金融领域、社交网络、电子商务数据分析等。
A.General
B.Scalable
C.Robust and Fault-tolerant
D.Extensible
26、在机器学习领域，数据量无疑是多多益善的。但是，对于机器学习应用算法、检测模式而言，它们需要以一种有意义的方式去接收数据。因此，机器学习可以受益于由（）架构构建的数据系统、所处理的各类数据。据此，机器学习算法可以提出各种问题，并逐渐对输入到系统中的数据进行模式识别。
A.Lambda
B.Kappa
C.Kafka
D.Storm
27、是Lambda 架构可分解为三层A（）28、B（）29、C（）。
A.DBatch Layer
B.Speed Layer
C.Serving Layer
D.View Layer

30、不属于Lambda架构的优点的是（）。
A.容错性好
B.查询灵活度高
C.全场景覆盖带来的编码开销
D.易伸缩
31、在介绍边缘计算之前，就有必要先介绍一下（），（）就是用“边缘计算”来解决实际问题的。
A.海豚
B.海马
C.章鱼
D.水母
32、（）模型将测试活动完全独立出来，形成了一个完全独立的流程，将测试准备活动和测试执行活动清晰地体现出来。该模型揭示了一个原理：软件测试是一个独立的流程，以独立完整“微循环”流程，参与产品生命周期的各个阶段，与其他流程并发地进行。
A.V模型
B.W模型
C.O模型
D.H模型
34、（）是通过运行被测试程序，对得到的运行结果与预期的结果进行比较分析，同时分析运行效率和健壮性能等。
A.ST
B.DT
C.MT
D.AT
35、（）主要是借助程序内部的逻辑和相关信息，通过检测内部动作是否按照设计规格说明书的设定进行，检查每一条通路能否正常工作。
A.黑盒测试
B.白盒测试
C.灰盒测试
D.自动化测试
36、（）是Web应用系统的一个主要特征，它是在页面之间切换和指导用户去一些未知地址页面的主要手段。
A.AB测试
B.Web测试
C.链接测试
D.表单测试
37、（）是一种基于分布对象技术、强调通过可复用构件设计与构造软件系统的软件复用途径。
A.ABSD
B.ATAM
C.CBSE
D.OOD
38、（）调用已经存在的构件，可以用两个已经存在的构件来创造一个新的构件。
A.顺序组装
B.层次组装
C.叠加组装
D.调用组装
39、为了提供更好的用户体验，留住用户，网站需要加速网站访问速度。主要手段有使用CDN和反向代理。CDN和反向代理的基本原理是（）。
A.负载均衡
B.物理分片
C.集群
D.缓存
40、从软件运行开始，到某一时刻t为止，出现失效的概率可以看作是关于软件运行时间的一个随机函数，用F(t)表示。根据我们对软件可靠性的分析，不是函数F(t)特征的是（）。
A.F(0)=0, 即软件运行初始时刻失效概率为0
B.F(t) 在时间域(0,+∞) 上是单调递增的
C.F(+∞)=1, 即失效概率在运行时间不断增长时趋向于1,这也和“任何软件都存在 缺陷”的思想相吻合
D.为了简化分析，把F(t)看作关于时间t的一个连续函数，并且不可导
41、RUP软件开发生命周期是一个二维的软件开发模型，RUP中有9个核心工作流，不包含（）。
A.Requirements
B.Implementation
C.Environment
D.Risk
42、“4+1”视图模型来描述软件系统的体系结构，（）关心的是系统的性能、可伸缩性、吞吐率等问题。
A.分析人员和测试人员
B.最终用户
C.程序员
D.系统集成人员
43、（）在需求的早期，用户往往在具体的需求定义上存在很多不确定性，尤其是信息系统的人机交互界面和查询报表类的需求上。
A.用户面谈
B.需求专题讨论会
C.现场观察
D.原型化方法
44、（）检查《产品需求规格说明书》中的每个需求是否都能在后继工作成果中找到对应点。
A.正向跟踪
B.逆向跟踪
C.单向跟踪
D.双向跟踪
45、（）一组模块通过参数表传递记录等复杂信息(数据结构) 。
A.数据耦合
B.标记耦合
C.控制耦合
D.公共耦合
46、（）作为一种从流程的角度出发描述和分析复杂系统的模型工具，适用于多种系统的图形化、数学化建模工具，为描述和研究具有并行、异步、分布式和随机性等特征的信息系统提供了强有力的手段。
A.盒图
B.PAD图
C.自然语言
D.Petri网
47、（）常被看作是系统建模和设计活动中的“瑞士军刀”，它所囊括的10多种图形化表示方案，可以用来捕获系统动态或静态的各个方面。
A.XML
B.SysML
C.UML
D.Document
48、（）通常就是一系列图片，系统分析师通过这些图片来讲故事。在一般情况下，图片的顺序与活动事件的顺序一致，通过一系列图片说明会发生什么。
A.用户访谈
B.实地考察
C.JRP
D.情节串联板

49、JRP的主要意图是收集需求，而不是对需求进行分析和验证。实施JRP时应把握一定的原则（）是不正确的。
A.在JRP实施之前，应制订详细的议程，并严格遵照议程进行
B.在讨论期间尽量使用专业术语
C.鼓励团队取得一致意见
D.保证参加JRP的所有人员能够遵守事先约定的规则
50、（）是提炼、分析和仔细审查已经获取到的需求，以确保所有的项目干系人都明白其含义并找出其中的错误、遗漏或其他不足的地方。
A.需求抽取
B.需求获取
C.需求分析
D.需求管理
51、（）是指一个脚本可以被多个测试用例使用，即脚本语言允许一个脚本调用另一个脚本。
A.可线性脚本
B.结构化脚本
C.共享脚本
D.数据驱动脚本
52、（）常用工具包括Mercury Interactive的LoadRunner和Compuware的QALoad，以及IBM Rational的SQA Load、Performance与Visual Quality。
A.单元测试工具
B.负载和性能测试工具
C.GUI功能测试工具
D.基于Web应用的测试工具
53、（）是从出现错误征兆处开始，人工沿控制流程往回追踪，直至发现出错的根源。
A.Brute Force
B.Backtracking
C.Cause Eliminations
D.Panorama
54、（）程序员检查自己编写的程序。程序员在程序通过编译之后，进行单元测试设计之前，对源程序代码进行分析和检验，并补充相关的文档，目的是发现程序中的错误。
A.桌前检查
B.代码审查
C.代码走查
D.静态测试
55、（）根据SRS所规定的功能来设计测试用例，一般包括功能分解、等价类划分、 边界值分析、判定表、因果图、状态图、随机测试、错误推测和正交试验法等。
A.黑盒测试
B.白盒测试
C.灰盒测试
D.系统测试
56、（）最适合描述在多个逻辑条件取值的组合所构成的复杂情况下，分别要执行哪些不同的动作。
A.判定表
B.边界值分析
C.等价类划分
D.因果图
57、（）是在系统资源特别低的情况下考查软件系统运行情况。
A.负载测试
B.压力测试
C.强度测试
D.并发测试
58、（）测试类似于传统软件测试中对单个函数的测试，常用的测试技术包括等价类划分测试、组合功能测试（基于判定表的测试）、递归函数测试和多态消息测试等。
A.方法层次
B.类层次
C.类树层次
D.集成层次
59、（）框架包括声明性事务管理，通过RMI或Web Service远程访问业务逻辑，允许自由选择和组装各部分功能，还提供和其他软件集成的接口。
A.Struts2
B.Hibernate
C.Spring
D.Mybatis
60、（）允许开发人员在系统设计时，从核心功能需求中分离出不同的关注点。例 如，实时性、安全性、错误和异常处理、日志、同步控制、调度、性能优化、通信管理、资源共享和分布式管理等。
A.IOC技术
B.DI技术
C.AOP技术
D.关注点分离技术
61、如果希望订单样本集包含的所有情况具有90％的可信度，那么样本大小（）。

A.68
B.67
C.65.0625
D.68.0625
62、定义概念类、确定类之间的关系、为类添加职责、建立交互图等，其中有学者将前三个步骤统称为CRC（Class-Responsibity-Collaborator，类-责任-协作者）建模，它属于建立（）的过程。
A.用例模型
B.分析模型
C.需求模型
D.实现模型
63、风险管理的目的就是希望让项目管理人员能够“掌控”风险，风险事件一旦发生，能够按照预先制订的应对计划有条不紊地处理风险，以下（）不是带有风险的做法。
A.无足够用户参与
B.忽略了用户分类
C.不准确的估算
D.必要的特性
64、C/S架构具有强大的数据操作和事务处理能力，模型思想简单，易于人们理解和接受。但随着企业规模的日益扩大，软件的复杂程度不断提高，C/S架构逐渐暴露缺点，以下不属于该架构缺点的是（）。
A.用户界面风格不一，使用繁杂，不利于推广使用
B.软件移植困难
C.相对于B/S架构，性能较差
D.新技术不能轻易应用
65、信息系统的安全是一个复杂的综合体，涉及系统的方方面面，信息安全不包含（）。
A.实体安全
B.运行安全
C.数据安全
D.人员安全
66、（）计算机信息系统可信计算机具有系统审计保护级的所有功能。此外，还提供有关安全策略模型、数据标记，以及主体对客体强制访问控制的非形式化描述；具有准确地标记输出信息的能力；消除通过测试发现的任何错误。
A.用户自主保护级
B.系统审计保护级
C.安全标记保护级
D.结构化保护级
67、RSA算法的密钥长度至少为（）位。
A.128
B.256
C.512
D.500
68、（）不属于杂凑算法。
A.SM2
B.MD5
C.SM3
D.SHA
69、（）是一种隔离控制技术，在不同网域之间设置屏障，阻止对信息资源的非法访问，也可以阻止重要信息从内部网络中非法输出。
A.防火墙
B.网闸
C.虚拟专用网
D.VPN
70、（）是一种基于端对端的安全模式。这种模式有一个基本前提假设，就是假定数据通信的传输媒介是不安全的，因此，通信数据必须经过加密，而掌握加解密方法的只有数据的发送端和接收端，两者各自负责相应的数据加解密处理，而网络中其他只负责转发数据的路由器或计算机无须支持（）。
A.SSL
B.HTTPS
C.PGP
D.IPSec
71、（）也称为盒图，是一种强制使用结构化构造的图示工具，也称为方框图。其具有以下特点：功能域明确、不可能任意转移控制、很容易确定局部和全局数据的作用域、很容易表示嵌套关系及模板的层次关系。
A.系统流程图
B.PAD图
C.IPO图
D.NS流程图
72、OOA是（）。
A.面向对象分析方法
B.面向对象设计方法
C.面向对象编程
D.面向对象分析
73、（）是当用户通过表单提交信息的时候，都希望表单能正常工作。如果使用表单来进行在线注册，要确保提交按钮能正常工作，当注册完成后应返回注册成功的消息。如果使用表单收集配送信息，应确保程序能够正确处理这些数据，最后能让用户收到信息。
A.同步测试
B.异步测试
C.界面测试
D.表单测试
74、对定义域中的每个元素，值域中至少有一个元素与之对应。对程序而言，每种可能的输入都必须定义，并有一个输出与之对应是对（）的描述。
A.正确性
B.一致性
C.完备性
D.完整性
75、（）构件应该是独立的，应该可以在无其他特殊构件的情况下进行组装和部署，如确实需要其他构件提供服务，则应显示声明。
A.文档化
B.标准化
C.显示声明
D.独立性