软件水平考试（高级）系统分析师上午（综合知识）试题模拟试卷1 .pdfVIP

软件水平考试（高级）系统分析师上午

（综合知识）试题模拟试卷第1套

一、中文择题（本题共3。题，每题70分，共3。

分。）

1、系统结构化分析模型包括数据模型、功能模型和行为模型，这些模型的核心是

A、实体联系图

B、状态转换图

C、数据字典

D、流程图

标准答案：C

知识点解析：本题考查结构化分析方法的基础知识。系统结构化分析模型的核心

是数据字典，围绕这个核心，有三个层次的模型，分别是数据模型、功能模型和行

为模型。在实际工作中，一般使用E-R图表示数据模型，用DFD表示功能模型，

用状态转换图（StateTransformDiagram,STD）表示行为模型。

2、数据流图是系统分析的重要工具，数据流图中包含的元素有o

A、外部实体、加工、数据流、数据存储

B、参与者、用例、加工、数据流

C、实体、关系、基数、属性

D、模块、活动、数据流、控制流

标准答案：A

知识点解析：本题考查数据流图的基础知识。在数据流图中，通常会出现4种基

本符号，分别是数据流、加工、数据存储和外部实体（数据源及数据终点）。数据流

是具有名字和流向的数据，在DFD中用标有名字的箭头表示。加工是对数据流的

变换，一般用圆圈表示。数据存储是可访问的存储信息，一般用直线段表示。外部

实体是位于被建模的系统之外的信息生产者或消费者，是不能由计算机处理的成

分，它们分别表明数据处理过程的数据来源及数据去向，用标有名字的方框表示。

3、以下关于防火墙技术的描述中，正确的是o

A、防火墙不能支持网络地址转换

B、防火墙通常部署在企业内部网和Internet之间

C、防火墙可以查、杀各种病毒

D、防火墙可以过滤垃圾邮件

标准答案：B

知识点解析：本题考查防火墙的基础知识。防火墙(Fireall)在IT领域中是一个架

设在互联网与企业内网之间的信息安全系统，根据企业预定的策略来监控往来的数

据包。防火墙是目前最重要的一种网络防护设备，从专业角度来说，防火墙是位于

两个(或多个)网络间，实行网络间访问或控制的一组组件集合。防火墙能够实现的

功能包括网络隔离、网络地址转换以及部分路由功能等。一般不提供查杀病毒、过

滤垃圾邮件的功能。

4、SHA-256是算法。

A、加密

B、数字签名

C、认证

D、报文摘要

标准答案：D

知识点解析：本题考查信息安全中的报文摘要算法的相关知识。SHA-256是安全

散列算法(SecureHashAlgorithm,SHA)的一种，是能计算出一个数字消息所对应

到的、长度固定的字符串(又称消息摘要，报文摘要)的算法。若输入的消息不同，

它们就对应到不同的字符串。SHA家族的算法，是由美国国家安全局(NSA)所设

计，并由美国国家标准与技术研究院(NIST)发布的政府标准。

5、某电子商务网站为实现用户安全访问，应使用的协议是。

A、HTTP

B、WAP

C、HTTPS

D、IMAP

标准答案：C

知识点解析：本题考查网络安全知识。HTTP(超文本传输协议)用于在Web浏览器

和网站服务器之间传递信息，HTTP协议以明文方式发送内容，不提供任何方式的

数据加密，如果攻击者截取了Web浏览器和网站服务器之间的传输报文，就可以

直接读懂其中的信息，因此，HTTP协议不适合传输一些敏感信息，如信用卡号、

密码等支付信息。为了数据传输的安全，HTTPS在HTTP的基础上加入了SSL协

议，SSL依靠证书来验证服务器的身份，并为浏览器和服务器之间的通信加密。

WAP(无线通信协议)是在数字移动电话、互联网或其他个人数字助理机(PDA)乃至

未来的信息家电之间进行通信的全球性开放标准。IMAP(Internet消息访问协议)提

供面向用户的邮件收取服务，常用的版本是IMAP4。IMAP4改进了POP3的不

足，用户可以通过浏览信件头来决定是否收取、删除和检索邮件的特定部分，还可

以在服务器上创建或更改文件夹或邮箱，它除了支持POP3协议的脱机操作模式

外，还支持联机操作和断连接操作。它为用户提供了有择地从邮件服务器接收邮

件的功能、基于服务器的信息处理功能和共享信箱功能。

6、根据国际标准ITUTX.509规定，数字证书的一般格式中会包含认证机构的签

名，该数据域的作用是