2014年上半年《系统分析师》真题.docxVIP

2014年上半年《系统分析师》真题 注意：图片可根据实际需要调整大小 卷面总分：53分答题时间：240分钟试卷题量：53题练习次数：0次  单选题 （共36题，共36分）1.在订单管理模块中，新建订单和修改订单都需要检查用户是否登录，用例“新建订单”、“修改订单”与用例“检查用户登录”之间是（　　）。   A.包含关系  B.扩展关系  C.泛化关系  D.聚集关系   正确答案： A  本题解析：  在用例图中，用例之间的关系主要有：包含关系、扩展关系、泛化关系。 在本题中，由于新建订单和修改订单都需要检查用户是否登录，这说明检查用户是否登录，是从新建订单和修改订单中提取出来的公共部分。提取出来的抽象用例与原来的用例之间是包含关系。 2.UML中，序列图的基本元素包括（　　）。   A.对象、生命线和泳道  B.对象、泳道和消息  C.对象、生命线和消息  D.生命线、泳道和消息   正确答案： C  本题解析：  时序图（Sequence Diagram），亦称为序列图或循序图，是一种UML行为图。它通过描述对象之间发送消息的时间顺序显示多个对象之间的动态协作。它可以表示用例的行为顺序，当执行一个用例行为时，时序图中的每条消息对应了一个类操作或状态机中引起转换的触发事件。 时序图中包括如下元素：角色，对象，生命线，激活期和消息。1、角色（Actor）系统角色，可以是人或者其他系统，子系统。2、对象（Object）对象代表时序图中的对象在交互中所扮演的角色，位于时序图顶部。对象一般包含以下三种命名方式：第一种方式包含对象名和类名。第二种方式只显示类名不显示对象名，即为一个匿名对象。第三种方式只显示对象名不显示类名。3、生命线（Lifeline）生命线代表时序图中的对象在一段时期内的存在。时序图中每个对象和底部中心都有一条垂直的虚线，这就是对象的生命线，对象间 的消息存在于两条虚线间。4、激活期（Activation）激活期代表时序图中的对象执行一项操作的时期，在时序图中每条生命线上的窄的矩形代表活动期。它可以被理解成C语言语义中一对花括号“{}”中的内容。5、消息（Message）消息是定义交互和协作中交换信息的类，用于对实体间的通信内容建模，信息用于在实体间传递信息。允许实体请求其他的服务，类角色通过发送和接受信息进行通信。 3.以下关于IPsec协议的描述中，正确的是（　　）。   A.IPsec认证头（AH）不提供数据加密服务  B.IPsec封装安全负荷（ESP）用于数据完整性认证和数据源认证  C.IPsec的传输模式对原来的IP数据报进行了封装和加密，再加上了新IP头  D.IPsec通过应用层的Web服务建立安全连接   正确答案： A  本题解析：  “Internet 协议安全性（IPSec）”是一种开放标准的框架结构，通过使用加密的安全服务以确保在 Internet 协议 （IP） 网络上进行保密而安全的通讯。 IPSec（Internet Protocol Security）是安全联网的长期方向。它通过端对端的安全性来提供主动的保护以防止专用网络与 Internet 的攻击。在通信中，只有发送方和接收方才是唯一必须了解 IPSec 保护的计算机。IPsec协议工作在OSI 模型的第三层，使其在单独使用时适于保护基于TCP或UDP的协议（如安全套接子层（SSL）就不能保护UDP层的通信流）。与IPsec安全相关的协议是AH和ESP。AH协议用来向 IP通信提供数据完整性和身份验证，同时可以提供抗重放服务。ESP提供 IP层加密保证和验证数据源以对付网络上的监听。因为AH虽然可以保护通信免受篡改，但并不对数据进行变形转换，数据对于黑客而言仍然是清晰的。为了有效地保证数据传输安全，在IPv6 中有另外一个报头 ESP，进一步提供数据保密性并防止篡改。IPsec支持隧道模式和传输模式两种封装模式。隧道（tunnel）模式：用户的整个IP数据包被用来计算AH或ESP头，AH或ESP头以及ESP加密的用户数据被封装在一个新的IP数据包中。通常，隧道模