全国计算机技术与软件专业技术资格（水平）考试
2004年下半年系统分析师下午Ⅰ试卷

试题一(25分) (此括号内不是试题部分。欢迎访问软件考试网www.hbsoft.net)
　　阅读以下关于软件配置管理的叙述，回答问题1、问题2和问题3。
　　在—些大中型软件项目中，经常会出现一些混乱和差错，如版本错误、数据不一致等。在软件的开发过程中，随着工作的进展也会产生许多信息，如规格说明、设计说明、源程序、各种数据等，以及合同、计划书、会议录、报告等需要管理的文档。对于一个大中型软件项目来说，这些信息文档的数量可以达到几百个甚至上千个，如果没有一套严谨、科学的管理办法，出现混乱和差错几乎是必然的。软件配置管理为软件开发提供了一套管理办法和原则，以防止混乱和差错的产生，并且适应软件的各类变更。典型的配置问题有：多重维护、共享数据、同时修改、丢失版本号或者没有版本号。一般地，实施软件配置管理应完成以下几方面的任务：确定软件配置管理计划，确定配置标识规则，实施变更控制，报告配置状态，进行配置审核，进行版本管理和发行管理。
[问题1］(12分)
　　(1)软件配置管理的一个重要内容就是对变更加以控制，使变更对成本、工期和质量的影响降到最小。用150字以内文字，说明软件配置管理中“变更管理”的主要任务。??(2)为了有效地进行变更控制，通常会借助“配置数据库”。请用200字以内文字，说明配置数据库的主要作用及其分类。
[问题2](7分
　　配置状态报告对于大型软件开发项目的成功起着至关重要的作用。请用200字以内文字，说明配置状态报告的主要作用及其包含的主要信息。
[问题3](6分)
　　软件的变更控制机制通常只能跟踪到工程变更顺序产生为止。为了获知变更是否正确完成，一般采用两种方法：正式的技术评审和软件配置审核。请用200字以内文字，说明这两种方法的区别和联系。(此括号内不是试题部分。欢迎访问软件考试网www.hbsoft.net)

试题二(25分)
　　阅读以下关于电子政务系统安全体系结构的叙述，回答问题1、问题2和问题3。
　　某城市计划建设电子政务系统，由于经费、政务应用成熟度、使用人员观念等多方面的原因，计划采用分阶段实施的策略来建设电子政务，最先建设急需和重要的部分。在安全建设方面，先投入一部分资金保障关键部门和关键信息的安全，之后在总结经验教训的基础上分2年逐步完善系统。因此，初步考虑使用防火墙、入侵检测、病毒扫描、安全扫描、日志审计、网页防篡改、私自拨号检测、PKI技术和服务等保障电子政务的安全。
　　在—次关于安全的方案讨论会上，张工认为由于政务网对安全性要求比较高，因此要建设防火墙、入侵检测、病毒扫描、安全扫描、日志审计、网页防篡改、私自拨号检测系统，这样就可以全面保护电子政务系统的安全。李工则认为张工的方案不够全面，还应该在张工提出的方案基础上，使用PKI技术，进行认证、机密性、完整性和抗抵赖性保护。
[问题1](8分)
　　请用400字以内文字，从安全方面，特别针对张工所列举的建设防火墙、入侵检测、安全扫描、日志审计系统进行分析，评论这些措施能够解决的问题和不能解决的问题。
[问题2](9分)
　　请用300字以内文字，主要从认证、机密性、完整性和抗抵赖性方面，论述李工的建议在安全上有哪些优点。
[问题3](8分)
　　对于复杂系统的设计与建设，在不同阶段都有很多非常重要的问题需要注意，既有技术因素阻力，又有非技术因素阻力。请结合工程的实际情况，用200字以内文字，简要说明使用PKI还存在哪些重要的非技术因素方面的阻力。

试题三(25分)
　　阅读以下关于选择Linux操作系统平台的叙述，回答问题1、问题2和问题3。
　　近年来Linux的迅速发展，改变了操作系统市场份额的格局，虽然Linux的市场份额在我国还不到10％，但已呈稳步上升的态势。针对这一情况，某大型企业(装机量大、信息化程度高)决定从战略层面上考虑Linux在本企业的发展定位，为此，需要对Linux及其典型产品进行测试和评估。假定由你担任这一评测工作的项目经理，你如何考虑以下问题。
[问题1](5分)
　　请用100字以内文字，说明你向企业决策层提交的评估报告应包括哪些主要方面的内容。
[问题2](6分)
　　采用Linux时，安全性问题是必须慎重考虑的一个方面，通过研究，项目组认为开放源码和BUG是Linux自身特有的影响安全性的两个最主要方面。请仅就开放源码对安全性的影响，用150字以内文字，说明你的观点。
[问题3](14分)
　　请用400字以内文字，说明与目前广泛使用的Windows操作系统相比，采用Linux主要有什么优缺点?你如何看待目前基于Linux操作系统的应用软件相对较少这个问题。

试题四(25分) (此括号内不是试题部分。欢迎访问软件考试网www.hbsoft.net)
　　阅读以下关于数据仓库的叙述，回答问题1、问题2和问题3。随着计算机应用的不断普及，某集团公司先后建立了生产、销售、财务、人事管理等应用系统，并积累了大量的数据。面对日益激烈的市场竞争，公司领导希望建立一个分析环境，对积累的数据进行再加工，以支持高层决策。
　　公司技术部门的王总工程师提出建立一个数据仓库系统。他认为数据仓库能够将企业内部分散的、跨平台的数据重新组织与加工，建立数据仓库的最终目标是建立一个全面、完善的信息应用平台，利用该信息平台，进行数据分析和数据挖掘，支持公司高层的决策分析。
　　经过讨论，大家认为目前建立数据仓库需要完成的基础工作有：
　　(1)明确数据仓库的目的，了解公司的业务现状，特别要弄清数据源所在的系统和其中的数据状况。
　　(2)收集决策者的需求。分析领导的决策取向和当前最主要的工作目标，并初步建立系统的逻辑模型。
　　(3)构建数据仓库。包括数据仓库的设计、组织和管理以及决策信息的展示。
　　(4)数据仓库的应用推广和人员的培训。
　　(5)引进必要的产品和工具。
[问题1](7分)
　　在讨论中，有些工程师提出了不同的意见。有人认为由于缺乏经验，应该先建立小规模的数据集市，然后再升级到完整的数据仓库系统。
　　(1)请用150字以内文字，简要叙述与数据仓库相比，数据集市具有哪些特点。
　　(2)请用100字以内文字，简要说明这种开发方法的优缺点。
[问题2](12分)
　　王总工程师提出，对于数据仓库系统的开发，一般推荐采用增量的、演进的方式。请用200字以内文字，说明如何用增量的、演进的方式开发数据仓库系统。
[问题3](6分)
　　有工程师建议在数据仓库的模型中，采用DB(源数据库)—ODS(操作数据存储)—DW(数据仓库)的模式，以替代0B(源数据库)—DW(数据仓库)的模式，请用150字以内文字简要描述ODS(操作数据存储)与DW(数据仓库)的最大差别。

试题五(25分)
　　阅读下列关于软件产品线方面的叙述，回答问题1、问题2和问题3。
　　A公司是一家中等规模的计算机企业，专门从事网络安全防护软件系统的开发。从最初仅开发基于Windows的个人防火墙产品开始，现在已经延伸到基Linux、Windows系列、Mac操作系统的个人防火墙、企业防火墙、入侵检测系统、病毒扫描系统、安全扫描系统等多种产品。公司原来的产品都是一个一个地开发，为每个软件对应地组织一个项目组。为了适应快速变化的市场，降低开发成本，公司想引入产品线方法。然而，软件产品线方法涉及了一个软件开发企业的多个产品，所以，公司的王总决定在弄清楚以下三个问题之后再做决定：首先就是本公司的业务范围是否适合使用产品线方法，其次是如何在原有产品的基础上建立产品线，最后是成功实施产品线的主要因素。
[问题1)(5分)
　　请用100字以内文字，说明A公司是否适合采用产品线方法，并说明理由。
[问题2](12分)
　　请用400字以内文字，说明在原有产品的基础上建立软件产品线的方式，并作简要评价。
[问题3](8分)
　　请用150字以内文字，说明成功实施产品线的主要因素。

(此括号内不是试题部分。欢迎访问软件考试网www.hbsoft.net)