2015系統(tǒng)分析師真題全套答案含論文

1、綜合知識(shí)綜合知識(shí)UML結(jié)構(gòu)中的公共機(jī)制是指達(dá)到特定目標(biāo)的公共UML方法，其中（1）是事物語義的細(xì)節(jié)描述，它是模型真正的核心；（2）包括約束、構(gòu)造型和標(biāo)記值。A.規(guī)則說明B.修飾C.公共分類D.擴(kuò)展機(jī)制【解析】從總體上來看，UML的結(jié)構(gòu)包括構(gòu)造塊、規(guī)則和公共機(jī)制三個(gè)部分。（1）構(gòu)造塊。UML有三種基本的構(gòu)造塊，分別是事物（thing）、關(guān)系（relationship）和圖（diagram）。事物是UML的重要組成部分，關(guān)系把事物緊密聯(lián)系在

2、一起，圖是多個(gè)相互關(guān)聯(lián)的事物的集合。（2）公共機(jī)制。公共機(jī)制是指達(dá)到特定目標(biāo)的公共UML方法，主要包括規(guī)格說明（詳細(xì)說明）、修飾、公共分類（通用劃分）和擴(kuò)展機(jī)制四種。規(guī)格說明是事物語義的細(xì)節(jié)描述，它是模型真正的核心；UML為每個(gè)事物設(shè)置了一個(gè)簡(jiǎn)單的記號(hào)，還可以通過修飾來表達(dá)更多的信息；UML包括兩組公共分類，分別是類與對(duì)象（類表示概念，而對(duì)象表示具體的實(shí)體）、接口與實(shí)現(xiàn)（接口用來定義契約，而實(shí)現(xiàn)就是具體的內(nèi)容）；擴(kuò)展機(jī)制包括約束（擴(kuò)展了

3、UML構(gòu)造塊的語義，允許增加新的規(guī)則或修改現(xiàn)有的規(guī)則）、構(gòu)造型（擴(kuò)展UML的詞匯，用于定義新的構(gòu)造塊）和標(biāo)記值（擴(kuò)展了UML構(gòu)造塊的特性，允許創(chuàng)建新的特殊信息來擴(kuò)展事物的規(guī)格說明）。（3）規(guī)則。規(guī)則是構(gòu)造塊如何放在一起的規(guī)定，包括為構(gòu)造塊命名；給一個(gè)名字以特定含義的語境，即范圍；怎樣使用或看見名字，即可見性；事物如何正確、一致地相互聯(lián)系，即完整性；運(yùn)行或模擬動(dòng)態(tài)模型的含義是什么，即執(zhí)行。UML用關(guān)系把事物結(jié)合在一起，其所包含的四種關(guān)系中

4、，（3）描述一組對(duì)象之間連接的結(jié)構(gòu)關(guān)系；（4）描述特殊元素的對(duì)象可以替換一般元素的對(duì)象。A.依賴關(guān)系B.關(guān)聯(lián)關(guān)系C.泛化關(guān)系D.實(shí)現(xiàn)關(guān)系UML所包括的圖形中，（5）將進(jìn)程或其他計(jì)算結(jié)構(gòu)展示為計(jì)算內(nèi)部的控制流和數(shù)據(jù)流，主要用來描述系統(tǒng)的動(dòng)態(tài)視圖。A.流程圖B.通信圖C.活動(dòng)圖D.協(xié)作圖【解析】通信圖(communicationdiagram)在UML1.X中稱為協(xié)作圖，順序圖和通信圖都是交互認(rèn)證有兩種模式可供選擇，一種是使用802.1x協(xié)

5、議進(jìn)行認(rèn)證；一種是稱為預(yù)先共享密鑰PSK(PreSharedKey)模式。信息系統(tǒng)安全可劃分為物理安全、網(wǎng)絡(luò)安全、系統(tǒng)安全和應(yīng)用安全，（8）屬于系統(tǒng)安全，（9）屬于應(yīng)用安全。A.機(jī)房安全B.入侵檢測(cè)C.漏洞補(bǔ)丁管理D.數(shù)據(jù)庫(kù)安全【解析】C、D作為全方位的、整體的系統(tǒng)安全防范體系也是分層次的，不同層次反映了不同的安全問題，根據(jù)網(wǎng)絡(luò)的應(yīng)用現(xiàn)狀情況和結(jié)構(gòu)，可以將安全防范體系的層次劃分為物理層安全、系統(tǒng)層安全、網(wǎng)絡(luò)層安全、應(yīng)用層安全和安全管理。

6、（1）物理環(huán)境的安全性。物理層的安全包括通信線路、物理設(shè)備和機(jī)房的安全等。物理層的安全主要體現(xiàn)在通信線路的可靠性（線路備份、網(wǎng)管軟件和傳輸介質(zhì)）、軟硬件設(shè)備的安全性（替換設(shè)備、拆卸設(shè)備、增加設(shè)備）、設(shè)備的備份、防災(zāi)害能力、防干擾能力、設(shè)備的運(yùn)行環(huán)境（溫度、濕度、煙塵）和不間斷電源保障等。（2）操作系統(tǒng)的安全性。系統(tǒng)層的安全問題來自計(jì)算機(jī)網(wǎng)絡(luò)內(nèi)使用的操作系統(tǒng)的安全，例如，WindowsServer和UNIX等。主要表現(xiàn)在三個(gè)方面，一是操作

7、系統(tǒng)本身的缺陷帶來的不安全因素，主要包括身份認(rèn)證、訪問控制和系統(tǒng)漏洞等；二是對(duì)操作系統(tǒng)的安全配置問題；三是病毒對(duì)操作系統(tǒng)的威脅。（3）網(wǎng)絡(luò)的安全性。網(wǎng)絡(luò)層的安全問題主要體現(xiàn)在計(jì)算機(jī)網(wǎng)絡(luò)方面的安全性，包括網(wǎng)絡(luò)層身份認(rèn)證、網(wǎng)絡(luò)資源的訪問控制、數(shù)據(jù)傳輸?shù)谋Ｃ芘c完整性、遠(yuǎn)程接入的安全、域名系統(tǒng)的安全、路由系統(tǒng)的安全、入侵檢測(cè)的手段和網(wǎng)絡(luò)設(shè)施防病毒等。（4）應(yīng)用的安全性。應(yīng)用層的安全問題主要由提供服務(wù)所采用的應(yīng)用軟件和數(shù)據(jù)的安全性產(chǎn)生，包括Web