2013年上半年《系统分析师》真题.docxVIP

2013年上半年《系统分析师》真题 注意：图片可根据实际需要调整大小 卷面总分：53分答题时间：240分钟试卷题量：53题练习次数：0次  单选题 （共36题，共36分）1.UML用系统视图描述系统的组织结构。其中，（　　）对系统的物理代码的文件和构件进行建模。   A.构件视图  B.物理视图  C.实现视图  D.部署视图   正确答案： C  本题解析：  UML对系统架构的定义是系统的组织结构，包括系统分解的组成部分，以及它们的关联性、交互机制和指导原则等提供系统设计的信息。具体来说，就是指以下5个系统视图： （1）逻辑视图。逻辑视图也称为设计视图，它表示了设计模型中在架构方面具有重要意义的部分，即类、子系统、包和用例实现的子集。（2）进程视图。进程视图是可执行线程和进程作为活动类的建模，它是逻辑视图的一次执行实例，描述了并发与同步结构。（3）实现视图。实现视图对组成基于系统的物理代码的文件和构件进行建模。（4）部署视图。部署视图把构件部署到一组物理节点上，表示软件到硬件的映射和分布结构。（5）用例视图。用例视图是最基本的需求分析模型。另外，UML还允许在一定的阶段隐藏模型的某些元素、遗漏某些元素，以及不保证模型的完整性，但模型逐步地要达到完整和一致。 2.下图为DARPA提出的公共入侵检测框架示意图，该系统由4个模块组成。其中模块①~④分别是（　　）。   A.事件产生器、事件数据库、事件分析器、响应单元  B.事件分析器、事件产生器、响应单元、事件数据库  C.事件数据库、响应单元、事件产生器、事件分析器  D.响应单元、事件分析器、事件数据库、事件产生器   正确答案： D  本题解析：  公共入侵检测框架示意图如下所示： 所以题目中①~④分别应为：响应单元、事件分析器、事件数据库、事件产生器。 3.利用报文摘要算法生成报文摘要的目的是（　　）。   A.验证通信对方的身份，防止假冒  B.对传输数据进行加密，防止数据被窃听  C.防止发送方否认发送过的数据  D.防止发送的报文被篡改   正确答案： D  本题解析：  报文摘要是指单向哈希函数算法将任意长度的输入报文经计算得出固定位的输出称为报文摘要。所谓单向是指该算法是不可逆的找出具有同一报文摘要的两个不同报文是很困难的。消息摘要是用来保证数据完整性的。传输的数据一旦被修改那么计算出的摘要就不同，只要对比两次摘要就可确定数据是否被修改过。  4.以下关于利用三重DES进行加密的说法，（　　）是正确的。   A.三重DES的密钥长度是56位  B.三重DES使用三个不同的密钥进行三次加密  C.三重DES的安全性高于DES  D.三重DES的加密速度比DES加密速度快   正确答案： C  本题解析：  DES是一种迭代的分组密码，明文和密文都是64位，使用一个56位的密钥以及附加的8位奇偶校验位。攻击DES的主要技术是穷举法，由于DES的密钥长度较短，为了提高安全性，就出现了使用112位密钥对数据进行三次加密的算法（3DES），即用两个56位的密钥K1和K2，发送方用K1加密，K2解密，再使用K1加密；接收方则使用K1解密，K2加密，再使用K1解密，其效果相当于将密钥长度加倍。 从上述描述可知三重DES的密钥是112位，而非56位；在加密过程中是使用2个不同的密钥进行三次加密，而非3个；三重DES由于加密次数多，所以安全性比DES高，而加密速度比DES慢。 5.支持电子邮件加密服务的标准或技术是（　　）。   A.PGP  B.PKI  C.SET  D.Kerberos   正确答案： A  本题解析：  PGP是一个基于RSA的邮件加密软件，可以用它对邮件必威体育官网网址以防止非授权者阅读，它还能对邮件加上数字签名，