系統分析師高級綜合知識題庫大全（含評分標準）

系統分析師高級綜合知識題庫大全（含評分標準）1.系統可行性分析階段的經濟可行性評估僅需核算項目建設產生的直接經濟收益，無需考慮間接收益與隱性成本。2.需求跟蹤矩陣的正向跟蹤能力可驗證所有用戶需求均在后續的系統設計、開發、測試環節得到落地，無遺漏需求項。3.三層C/S架構中便是示層的核心職能是處理核心業務邏輯運算，并將結果反饋給客戶端用戶。4.UML序列圖的核心作用是描述特定場景下不同對象之間的消息交互時序，可用于梳理用例的內部執行邏輯。5.項目進度管理中，關鍵路徑上的所有活動總時差均為0，任意活動延期都會導致整體項目工期延誤。6.回歸測試僅需在系統正式上線前開展一次，用于驗證全量功能的可用性，開發迭代階段無需執行。7.根據諾蘭信息化階段模型，企業信息化經歷集成階段后，下一發展階段為數據管理階段。8.按照網絡安全等級保護要求，第三級信息系統應當每年至少開展一次等級保護測評工作。9.結構化分析中的數據流圖要求，每個加工節點必須同時具備至少一個輸入數據流和一個輸出數據流。10.系統開發過程中，小范圍的需求調整可由開發人員直接修改后同步項目經理，無需提交變更控制委員會(CCB)審批。1.某企業擬上線供應鏈管理系統，初始一次性投入100萬元，項目投產后第一年凈收益30萬元，第二年凈收益40萬元，第三年凈收益40萬元，第四年凈收益50萬元，不考慮資金折現的情況下，該項目的靜態投資回收期為多少年？A.2.75B.2.5C.3D.3.252.某零售企業提出“系統需支持每月自動生成全渠道銷售財報，并按權限推送至對應管理崗人員郵箱”，該需求屬于以下哪類需求？A.業務需求B.用戶需求C.功能需求D.非功能需求3.某生鮮電商平臺需要支持不同業務模塊（商品、訂單、配送、會員）獨立迭代、不同技術團隊獨立運維，且要求模塊間故障隔離，優先選擇以下哪種架構風格？A.單體架構B.微服務架構C.面向服務架構（SOA）D.三層C/S架構4.要描述系統在某一用例場景下多個對象之間的消息交互時序與調用順序，應選用以下哪種UML圖？A.類圖B.活動圖C.序列圖D.狀態圖5.某項目當前計劃值（PV）為120萬元，掙值（EV）為108萬元，實際成本（AC）為114萬元，該項目的進度偏差（SV）為多少萬元？A.-12B.-6C.6D.126.能力成熟度模型集成（CMMI）中，“已定義級”屬于CMMI的第幾級？A.2級B.3級C.4級D.5級7.以下哪項不屬于企業數據中臺的核心職能？A.全域數據資產統一管理B.共性數據服務復用輸出C.業務系統的業務邏輯開發D.全域數據標準統一落地8.某支付系統被黑客非法篡改了用戶的賬戶余額數據，該行為破壞了信息安全的哪項核心屬性？A.保密性B.完整性C.可用性D.不可否認性9.TOGAF企業架構框架的核心架構開發方法是以下哪項？A.架構開發方法（ADM）B.扎克曼框架（Zachman）C.聯邦企業架構框架（FEAF）D.國防部架構框架（DoDAF）10.以下哪類人員不屬于系統需求評審的必需參與方？A.需求提出方用戶代表B.負責需求梳理的系統分析師C.負責后續測試的測試工程師D.系統上線后的運維外包人員1.以下屬于需求工程階段核心工作內容的有？A.需求獲取B.需求分析C.需求驗證D.需求變更管理2.系統可行性分析的核心評估維度包括以下哪些？A.技術可行性B.經濟可行性C.操作可行性D.法律可行性3.系統架構設計階段需要考慮的非功能需求包括以下哪些？A.性能B.可用性C.可擴展性D.安全性E.易用性4.以下屬于UML動態圖范疇的有？A.序列圖B.活動圖C.狀態圖D.類圖5.某項目開展掙值分析后得出成本偏差CV<0、進度偏差SV<0，以下說法正確的有？A.項目當前成本超支B.項目當前進度滯后C.項目當前成本結余D.項目當前進度超前6.以下屬于系統測試階段核心開展的測試類型有？A.單元測試B.集成測試C.壓力測試D.兼容性測試7.企業信息化規劃的基本原則包括以下哪些？A.戰略對齊原則B.業務驅動原則C.技術領先原則D.分步實施原則8.數據治理的核心工作域包括以下哪些？A.數據標準管理B.數據質量管理C.數據安全管理D.數據架構管理9.以下屬于網絡安全主動防護措施的有？A.防火墻B.入侵防御系統（IPS）C.漏洞掃描D.入侵檢測系統（IDS）10.規范的需求變更流程應當包含以下哪些核心環節？A.變更申請提交B.變更影響評估C.變更執行D.變更驗證與閉環1.案例背景：某制造企業委托軟件公司開發生產執行系統（MES），系統分析師小李在需求獲取階段僅訪談了企業信息中心的負責人，未對接生產一線的車間管理人員、操作工，輸出的需求規格說明書在內部評審時，生產部門提出大量需求不符合實際生產流程，比如系統要求操作工每10分鐘上報一次生產數據，但實際車間生產線為全自動化運行，無需人工上報，最終需求階段返工耗時2周，延誤了整體項目進度。問題：（1）指出小李在需求獲取環節存在的3個核心問題；（2）給出2條合理的需求獲取改進措施。2.案例背景：某電商企業準備對現有交易系統進行架構升級，應對每年的618、雙11大促流量峰值。當前系統為單體架構，最高支持3萬QPS的訪問量，預計未來3年大促峰值QPS每年增長30%，且每年要上線15次以上的新業務功能。架構團隊提出兩個升級方案：方案一：擴容現有服務器集群，總投入500萬元，升級后可支持12萬QPS，運維復雜度與現有架構一致，上線周期1個月；方案二：將核心交易模塊重構為微服務架構，總投入800萬元，升級后可支持20萬QPS，后續業務迭代效率提升40%，模塊間故障隔離，上線周期4個月。問題：結合企業發展需求，從技術可行性、經濟可行性、后續演進三個角度分析企業應選擇哪個方案，并說明理由。3.案例背景：某政務服務系統上線后發生用戶個人信息泄露事件，經調查，事件原因是開發團隊在測試階段使用了真實的用戶敏感數據搭建測試環境，且測試環境未做網絡隔離與訪問權限控制，黑客通過公網入侵測試環境竊取了10萬條用戶個人信息。問題：指出該系統在開發安全管理環節存在的3個核心問題，并給出對應整改建議。1.需求跟蹤矩陣是系統需求管理的核心工具，請論述需求跟蹤矩陣的核心作用、覆蓋的全鏈路跟蹤節點，以及在系統開發全生命周期中的應用價值。2.系統分析師是企業數字化轉型過程中的核心角色，請結合系統分析師的崗位職責，論述在企業數字化轉型項目中，系統分析師應承擔的核心工作內容及價值體現。標準答案及解析一、判斷題答案與解析1.參考答案：錯誤解析：經濟可行性評估需要同時核算直接收益、間接收益（如效率提升帶來的人力成本節約）以及隱性成本（如運維成本、培訓成本），僅核算直接收益會導致可行性評估結果失真。2.參考答案：正確解析：需求跟蹤矩陣的正向跟蹤是從需求項出發，驗證每個需求均對應到后續的設計、開發、測試工作產品，確保無需求遺漏。3.參考答案：錯誤解析：三層C/S架構中，核心業務邏輯由應用層（業務邏輯層）處理，表示層僅負責與用戶的交互邏輯，不處理核心業務運算。4.參考答案：正確解析：UML序列圖通過縱向時間軸展示對象之間的消息發送順序，可清晰梳理用例的內部執行邏輯。5.參考答案：正確解析：關鍵路徑是項目總工期最長的活動路徑，路徑上所有活動總時差為0，任意活動延期都會直接影響整體項目工期。6.參考答案：錯誤解析：回歸測試需要在每次代碼變更、功能迭代后開展，驗證變更未影響原有功能的可用性，并非僅在上線前執行一次。7.參考答案：正確解析：諾蘭信息化階段模型分為初始期、普及期、控制期、集成期、數據管理期、成熟期六個階段，集成期后的下一階段為數據管理期。8.參考答案：正確解析：根據網絡安全等級保護管理要求，第二級信息系統每兩年至少開展一次測評，第三級每年至少一次，第四級每半年至少一次。9.參考答案：正確解析：數據流圖的加工節點需滿足“有進有出”原則，僅輸入無輸出、僅輸出無輸入的加工節點均為不合法節點。10.參考答案：錯誤解析：所有需求變更無論范圍大小，均需提交CCB進行變更影響評估，審批通過后方可執行，避免隨意變更導致的需求蔓延、項目失控。二、單選題答案與解析1.參考答案：A解析：靜態投資回收期計算公式為：累計凈現金流量出現正值的年份-1+上一年累計凈現金流量絕對值/當年凈現金流量。本題前2年累計凈收益為70萬元，剩余30萬元缺口在第三年收回，30/40=0.75，因此靜態投資回收期為2+0.75=2.75年。2.參考答案：C解析：功能需求是系統必須實現的具體功能描述；業務需求是企業級的戰略目標（如提升銷售核算效率30%）；用戶需求是用戶的使用場景描述（如財務人員需要每月導出銷售財報）；非功能需求是對系統性能、安全等屬性的要求。3.參考答案：B解析：微服務架構的核心特點是業務模塊獨立拆分、獨立迭代、獨立運維、故障隔離，完全符合題干要求；單體架構所有模塊耦合，無法獨立迭代；SOA架構更側重服務復用，拆分粒度較粗，不支持小團隊獨立運維；三層C/S架構為客戶端-服務器架構，不適用于互聯網電商平臺場景。4.參考答案：C解析：序列圖用于描述對象之間的交互時序；類圖用于描述系統的靜態結構；活動圖用于描述業務流程的執行步驟；狀態圖用于描述單個對象的狀態流轉。5.參考答案：A解析：進度偏差SV=EV-PV=108-120=-12萬元，代表項目進度滯后。6.參考答案：B解析：CMMI分為5個等級：1級初始級、2級可管理級、3級已定義級、4級定量管理級、5級優化級。7.參考答案：C解析：業務系統的業務邏輯開發屬于業務前臺系統的建設范疇，不屬于數據中臺的核心職能；數據中臺的核心職能是數據資產的統一管理、數據服務復用、數據標準落地，為前臺業務系統提供數據支撐。8.參考答案：B解析：完整性是指數據未被非法篡改、保持完整準確的屬性；保密性是指數據僅對授權人員可見；可用性是指系統可正常提供服務；不可否認性是指操作行為無法抵賴。9.參考答案：A解析：TOGAF的核心是架構開發方法（ADM），通過循環迭代的步驟開發企業的業務、數據、應用、技術架構；其余選項均為獨立的企業架構框架，不屬于TOGAF的內容。10.參考答案：D解析：需求評審的必需參與方包括用戶代表、系統分析師、開發代表、測試代表，運維外包人員不屬于需求評審的必需參與方，僅在涉及運維需求的場景下可邀請參與。三、多選題答案與解析1.參考答案：ABCD解析：需求工程包括需求開發與需求管理兩大范疇，核心工作包含需求獲取、需求分析、需求規格說明編寫、需求驗證、需求變更管理全環節。2.參考答案：ABCD解析：系統可行性分析的核心維度包括技術可行性（現有技術能否支撐系統實現）、經濟可行性（投入產出是否合理）、操作可行性（用戶能否正常使用系統）、法律可行性（是否符合法律法規要求）。3.參考答案：ABCDE解析：非功能需求是系統除功能外的所有屬性要求，包含性能、可用性、可擴展性、安全性、易用性、可維護性等多個維度。4.參考答案：ABC解析：UML動態圖用于描述系統的動態行為，包含序列圖、活動圖、狀態圖、通信圖等；類圖屬于靜態圖，描述系統的靜態結構。5.參考答案：AB解析：CV<0代表EV<AC，成本超支；SV<0代表EV<PV，進度滯后。6.參考答案：CD解析：系統測試階段是在集成測試完成后，對全系統進行的測試，核心測試類型包括功能測試、壓力測試、兼容性測試、安全性測試等；單元測試在編碼階段開展，集成測試在系統集成階段開展。7.參考答案：ABD解析：企業信息化規劃的基本原則包括戰略對齊（與企業戰略目標匹配）、業務驅動（以業務需求為核心）、技術適用（優先選擇成熟適用的技術，而非盲目追求技術領先）、分步實施（按階段落地，降低風險）。8.參考答案：ABCD解析：數據治理的核心工作域包括數據標準管理、數據質量管理、數據安全管理、數據架構管理、數據主數據管理、數據生命周期管理等。9.參考答案：BC解析：主動防護措施是指可主動發現風險、阻斷攻擊的措施，包含入侵防御系統（IPS）、漏洞掃描、安全加固等；防火墻、入侵檢測系統（IDS）屬于被動防護措施，僅能監測或基于規則阻斷已知攻擊，無法主動發現未知風險。10.參考答案：ABCD解析：規范的需求變更流程包含變更申請提交、變更影響評估、CCB審批、變更執行、變更驗證、變更閉環歸檔六個核心環節。四、案例分析題參考答案與評分標準1.參考答案：（1）核心問題：①需求獲取的對象不全面，僅訪談了信息中心負責人，未覆蓋生產部門的一線用戶；②未對獲取到的需求進行多方驗證，直接輸出需求規格說明書；③未結合企業實際業務場景對需求進行合理性校驗。（4分，每答對1個要點得1.5分，答對3個得滿分）（2）改進措施：①拓展需求獲取的覆蓋范圍，針對生產類系統需覆蓋管理崗、一線操作崗等不同層級的用戶；②采用多種需求獲取方法結合的方式，除訪談外可通過現場觀摩、業務流程梳理等方式驗證需求的合理性。（2分，每答對1個要點得1分，言之有理即可得分）2.參考答案：企業應選擇方案二。理由：①技術可行性：方案二支持20萬QPS，按照每年30%的增長速度，可滿足未來3年以上的流量需求，方案一僅支持12萬QPS，僅能滿足未來2年左右的需求，后續仍需再次升級；②經濟可行性：方案二雖然初始投入比方案一多300萬，但后續業務迭代效率提升40%，每年可節省大量的開發、運維成本，長期來看投入產出比更高；③后續演進：微服務架構支持模塊獨立迭代、故障隔離，適配企業每年15次以上的業務迭代需求，架構擴展性更強，可支撐企業長期業務發展。（6分，判斷正確得1分，每個理由要點得1.7分，言之有理即可得分）3.參考答案：核心問題與對應整改建議：①問題：測試環境使用真實用戶敏感數據，整改建議：測試環境需使用脫敏后的測試數據，禁止直接使用生產環境的真實敏感數據；②問題：測試環境未做網絡隔離，整改建議：測試環境需部署在內部專網，關閉公網訪問權限，僅允許內部開發測試人員訪問；③問題：測試環境未設置訪問權限控制，整改建議：測試環境需設置統一的身份認證與權限管理，僅授權人員可訪問，操作日志留存審計。（6分，每答對1個問題加對應整改建議得2分，言之有理即可得分）五、論述題參考答案與評分標準1.參考答案：（1）核心作用：需求跟蹤矩陣的核心作用是建立需求與后續工作產品的關聯關系，實現需求的全鏈路可追溯，避免需求遺漏、需求蔓延，提升需求管理的規范性。（3分）（2）全鏈路跟蹤節點：需求跟蹤矩陣需要覆蓋從業務需求、用戶需求、功能需求、系統設計文檔、代碼模塊、測