2015年上半年—系统分析师—综合+案例+论文(答案+解析)_v1.0.pdf

2017-1-31系统分析师系统分析师2015 年上半年综合+案例+论文（答案+解析）RGVER1.02015年上半年—综合+案例+论文（答案+解析）综合题 ● UML 结构中的公共机制是指达到特定目标的公共 UML 方法，其中（1）是事物语义的细节描述，它是模型真正的核 心；（2）包括约束、构造型和标记值 （1）A. 规则说明 B. 修饰 C. 公共分类 D. 扩展机制 （2）A. 规则说明 B. 修饰 C. 公共分类 D. 扩展机制 【答案】：A|D 【解析】本题考查UML面向对象建模的基础知识 公共机制是指达到特定目标的公共UML方法，主要包括规则说明、修饰、公共分类和扩展机制规则说明是元素语义的 文本描述，它是模型真正的核心；UML为每一个事物设置了一个简单的记号，还可以通过修饰来表达更多的信息；公共 分类包括类元和与实体、接口和实现两组公共分类；扩展机制包括约束、构造型、标记值从总体上来看，UML 的结构包括构造块、规则和公共机制三个部分 1）构造块UML 有三种基本的构造块，分别是事物（thing）、关系（relationship）和图（diagram）。

事物是 UML 的重要组成部分； 关系把事物紧密联系在一起； 图是多个相互关联的事物的集合 2）公共机制公共机制是指达到特定目标的公共 UML 方法，主要包括规格说明（详细说明）、修饰、公共分类（通用 划分）和扩展机制四种 规格说明是事物语义的细节描述，它是模型真正的核心； UML 为每个事物设置了一个简单的记号，还可以通过修饰来表达更多的信息； UML 包括两组公共分类，分别是类与对象（类表示概念，而对象表示具体的实体）、 接口与实现（接口用来定 义契约，而实现就是具体的内容）； 扩展机制包括约束（扩展了 UML 构造块的语义，允许增加新的规则或修改现有的规则）、构造型（扩展 UML 的词汇，用于定 义新的构造块）和标记值（扩展了 UML 构造块的特性，允许创建新的特殊信息来扩展事物的规格说 明） 3）规则规则是构造块如何放在一起的规定，包括为构造块命名 给一个名字以特定含义的语境，即范围； 怎样使用或看见名字，即可见性； 事物如何正确、一致地相互联系，即完整性； 运行或模拟动态模型的含义是什么，即执行 ● UML 用关系把事物结合在一起，其所包含的四种关系中，（3）描述一组对象之间连接的结构关系；（4）描述特殊元 素的对象可以替换一般元素的对象。

（3）A. 依赖关系 B. 关联关系 C. 泛化关系 D. 实现关系 （4）A. 依赖关系 B. 关联关系 C. 泛化关系 D. 实现关系 【答案】：B|C 【解析】UML用关系把事物结合在一起，主要有下列4种关系： （1）依赖（dependency ）依赖是两个事物之间的语义关系，其中一个事物发生变化会影响另一个事物的语义 （2）关联（association ）关联描述一组对象之间连接的结构关系 （3）泛化（generalization ）泛化是一般化和特殊化的关系，描述特殊元素的对象可替代一般元素的对象 （4）实现（realization）实现是类之间的语义关系，其中的一个类指定了由另一个类保证执行的契约● UML 所包括的图形中，（5）将进程或其他计算结构展示为计算内部的控制流和数据流，主要用来描述系统的动态视 图 （5）A. 流程图 B. 通信图 C. 活动图 D. 协作图 【答案】：C 【解析】 通信图(communication diagram)在 UML1.X 中称为协作图，顺序图和通信图都是交互图 (interaction diagram)。

交互图展现了一种交互，它由一组对象或角色以及它们之间可能发送的消息构成 顺序图强调时序，通信图强调消息流经的数据结构 定时图(timing diagram)展现了消息交换的实际时间 活动图(activity diagram). 活动图将进程或其他计算的结构展示为计算内部一步步的控制流和数据流● IEEE 802.1x 是一种（6）认证协议 （6）A. 用户 ID B. 报文 C. MAC 地址 D. SSID 【答案】：C 【解析】IEEE 802.1X 标准定义了基于端口的网络访问控制，可用于为以太网络提供经过身份验证的网络访问基于端口 的网络访问控制使用交换局域网基础结构的物理特征来对连接到交换机端口的设备进行身份验证如果身份验证过程失 败，使用以太网交换机端口来发送和接收帧 的能力就会被拒绝虽然这个标准是为有线以太网络设计的，但是其已经过 改编以便在 IEEE 802.11 无线局域网上应用Windows XP 支持对所有基于局域网的网络适配器使用 IEEE 802.1X 身份 验证，包括以太网络适配器和无线网络适配器 IEEE802.1X协议实现基于端口(MAC地址(的访问控制。

认证系统对连接到链路对端的请求者进行认证一般在用户 接入设备上实现802.1X认证在认证通过之前，802.1X只允许EAPoL(基于局域网的扩展认证协议(数据通过设备连接的 交换机端口；认证通过以后，正常的数据可以顺利地通过以太网端口● 为了弥补 WEP 的安全缺陷，WPA 安全认证方案中新增的机制是（7） （7）A. 共享密钥认证 B. 临时密钥完整性协议 C. 较短的初始化向量 D. 采用更强的加密算法 【答案】：A 【解析】 WPA 是一种基于标准的可互操作的 WLAN 安全性增强解决方案，可大大增强现有以及未来 无线局域网系统的数据 保护和访问控制水平 WPA 源于正在制定中的 IEEE802.11i 标准并将 与之保持前向兼容部署适当的话，WPA 可保证 WLAN 用户的数 据受到保护，并且只有授 权的网络用户才可以访问 WLAN 网络 由于 WEP 业已证明的不安全性，在 802.11i 协议完善前，采用 WPA 为用户提供一个临时性 的解决方案该标准的 数据加密采用 TKIP 协议(Temporary Key Integrity Protocol)，认证有两种模式可供选择，一种是使用 802.1x 协议进行 认证；一种是称为预先共享密钥 PSK(Pre-Shared Key)模式。

● 信息系统安全可划分为物理安全、网络安全、系统安全和应用安全，（8）属于系统安全，（9） 属于应用安全 （8）A. 机房安全 B. 入侵检测 C. 漏洞补丁管理 D. 数据库安全 （9）A. 机房安全 B. 入侵检测 C. 漏洞补丁管理 D. 数据库安全 【答案】：C|D 【解析】C、D 作为全方位的、整体的系统安全防范体系也是分层次的，不同层次反映了不同的安全问题， 根据网络的 应用现状情况和结构，可以将安全防范体系的层次划分为物理层安全、系统层安全、网络层安全、应用层安全和安全管 理 （1）物理环境的安全性物理层的安全包括通信线路、物理设备和机房的安全等物理层 的安全主要体现在通信线路 的可靠性（线路备份、网管软件和传输介质）、软硬件设备的安全性（替换设备、拆卸设备、增加设备）、设备的备 份、防灾害能力、防干扰能力、设备的 运行环境（温度、湿度、烟尘）和不间断电源保障等 （2）操作系统的安全性系统层的安全问题来自计算机网络内使用的操作系统的安全，例 如，Windows Server 和 UNIX 等主要表现在三个方面，一是操作系统本身的缺陷带来的不安全因素，主要包括身份认证、访问控制和系统漏洞 等；二是对操作系统的安全配置问题； 三是病毒对操作系统的威胁。

（3）网络的安全性网络层的安全问题主要体现在计算机网络方面的安全性，包括网络层 身份认证、网络资源的访问 控制、数据传输的保密与完整性、远程接入的安全、域名系统的 安全、路由系统的安全、入侵检测的手段和网络设施防 病毒等 （4）应用的安全性应用层的安全问题主要由提供服务所采用的应用软件和数据的安全性产生，包括 Web 服务、电子 邮件系统和 DNS 等此外，还包括病毒对系统的威胁 （5）管理的安全性安全管理包括安全技术和设备的管理、安全管理制度、部门与人员的组织规则等管理的制度化极 大程度地影响着整个计算机网络的安全，严格的安全管理制度、 明确的部门安全职责划分与合理的人员角色配置，都可 以在很大程度上降低其他层次的安全漏洞● 王某是某公司软件设计师，每当软件开发完成后均按公司规定编写软件文档，并提交公司存 档该软件文档的著作权 （10）享有 （10）A. 应由公司 B. 应由公司和王某共同 C. 应自王某 D. 除署名权以外，著作权的其他权利由王某 【答案】：A 【解析】题目所述的情况属于典型的职务作品，著作权归公司拥有 涉及计算机程序的发明是指为解决发明提出的问题，全部或部分以计算机程序处理流程为基础，通过计算机执行按上 述流程编制的计算机程序，对计算机外部对象或者内部对象进行控制或处理的解决方案。

对外部对象的控制或处理包括 对某种外部运行过程或外部运行装置进行控制，对外部数据进行处理或者交换等；对内部对象的控制或处理包括对计算 机系统内部性能的改进，对计算机系统内部资源的管理，对数据传输的改进等本题涉及计算机程序的发明是对计算机 执行网络端口优化处理，使该计算机的有效网络性能和吞吐量得到极大提高，明显增加了上网浏览的速度和下载数据的速度，并提升了该计算机网络端口的利用率，提高了计算机的运行速度和效率 专利申请权是指公民、法人或者其他组织依据法律规定或者合同约定享有的就发明创造向专利行政部门提出专利申请 的权利我国专利法第六条规定：执行本单位的任务或者主要是利用本单位的物质条件所完成的职务发明创造，申请专 利的权利属于该单位专利法实施细则第十一条规定：专利法第六条所称执行本单位的任务所完成的职务发明创造是指 在本职工作中作出的发明创造；履行本单位交付的本职工作之外的任务所作出的发明创造；退职、退休或者调动工作后1 年内作出的，与其在原单位承担的本职工作或者原单位分配的任务有关的发明创造专利法第六条所称本单位，包括临 时工作单位；专利法第六条所称本单位的物质技术条件是指本单位的资金、设备、零部件、原材料或者不对外公开的技 术资料等。

王某退休只有10个月，且其发明与原工作任务有关，属于职务发明，所以该项涉及计算机程序的发明M软件 公司所有 ======================== 依据著作权法第十一条、第十六条规定，职工为完成所在单位的工作任务而创作的作品属于职务作品职务作品的著作 权归属分为两种情况 情况1:.虽是为完成工作任务而为，但非经法人或其他组织主持，不代表其意志创作，也不由其承担责任的职务作品，如 教师编写的教材，著作权应由作者享有，但法人或者其他组织具有在其业务范围内优先使用的权利，期限为2年 情况2:由法人或者其他组织主持，代表法人或者其他组织意志创作，并由法人或者其他组织承担责任的职务作品，如工程 设计、产品设计图纸及其说明、计算机软件、地图等职务作品，以及法律规定或合同约定著作权由法人或非法人单位单 独享有的职务作品，作者享有署名权，其他权利由法人或者其他组织享有● 王某原是 M 软件公司的软件设计师，一直从事计算机网络端口优化处理的研发工作王某退休 10 个月完成了网络端 口优化处理程序发明，解决了计算机网络端口有效利用率技术问 题该项涉及计算机程序发明的专利申请权应由（11） 享有 （11）A. 公司 B. 王某 C. 公司、王某 D. 先申请者 【答案】：A 【解析】专利法中关于职务作品的界定为：离职、退休或调动工作后 1 年内，与原单位工作相关的创作属于职务作品， 所以专利权归公司拥有。

● 美国甲公司生产的平板计算机在其本国享有“A”。