摘要

本文內容是關于2025年軟考高級架構師考試的相關資料，包含2024年05月份真題與解析。其中涉及體系結構演化的步驟、OSI協議中能提供安全服務的層次、數據庫設計階段中進行關系反規范化的環節等知識點，還提及了軟考高級架構師考試的多個模塊，如軟件專利、未來信息綜合技術、數據庫系統、計算機網絡等。

1. 在UML用例圖中，不屬于用例與用例之間關系的是()。

A擴展關系

B.聚合關系

C.包含關系

D.繼承關系

在UML用例圖中，用例之間的關系主要包括以下三種：

1. 包含關系（Include）：將一個用例的行為分解到另一個用例中，作為其組成部分。
2. 擴展關系（Extend）：在特定條件下擴展另一個用例的行為。
3. 繼承關系（Generalization，即泛化）：子用例繼承父用例的行為并可能添加新功能。

聚合關系（Aggregation）是類圖中表示整體與部分關系的概念（如訂單與訂單項），不屬于用例之間的關系。答案：B. 聚合關系。

2. 企業應用集成(EAI)構建統一標準的基礎平臺，將進程、軟件、標準和硬件聯合起來，提供4個層次的服務，從下至上依次為（)。

A通訊服務、信息傳遞與轉化服務、流程控制服務、應用連接服務

B通訊服務、流程控制服務、應用連接服務、信息傳遞與轉化服務

C.通訊服務、應用連接服務、信息傳遞與轉化服務、流程控制服務

D通訊服務、信息傳遞與轉化服務、應用連接服務、流程控制服務

企業應用集成(EAI)技術消除信息孤島，通過構建統一的基礎平臺，實現企業信息系統的無縫集成。根據系統分析師教材中的描述，EAI提供4個層次的服務，從下至上依次是通訊服務、信息傳遞與轉化服務、應用連接服務和流程控制服務。

3. 關于知識產權的地位，下列表述中正確的是()。

A.知識產權屬于行政法的范疇

B知識產權屬于刑法的范疇

C知識產權屬于經濟法的范疇

D.知識產權屬于民法的范疇

答案解析：知識產權是指自然人、法人或者其他組織對其智力勞動成果依法享有的專有權利。根據法律分類，知識產權主要屬于民法的范疇。民法通過合同法、侵權法等規定了知識產權的創造、使用、保護和轉讓等方面的內容。

4. 大多數嵌入式系統都具備實時特征，其典型架構可概括為（)兩種模型。

A.層次化模式架構和代理模式架構

B.層次化模式架構和點對點模式架構

C.層次化模式架構和遞歸模式架構

D.遞歸模式架構和點對點模式架構

答案解析：

嵌入式系統的架構和目標系統是緊密結合的，通常沒有統一的架構。根據嵌入式系統的應用目標和需求，以及系統的復雜程度和功能大小，采用不同的架構設計方法。目前，比較典型的嵌入式軟件架構有兩種：層次化模式架構和遞歸模式架構。

5. 某項目包括A~L共2個作業，其實施的銜接關系如下圖所示。圖中各作業箭線旁標注了作業名稱以及完成該作業所需的天數。求完成此項目最少需要()天

A.26

B.65

C.10

D.22

此題考察關鍵路徑的相關概念，關鍵路徑是指項目中從起點到結束的最長路徑，決定了項目的最短完成時間。根據題目描述和圖中的信息，關鍵路徑為ADL,工期為8+3+7+8=26天。因此，正確答案是A。

6. 《計算機信息系統安全保護等級劃分準則》把計算機信息安全劃分為了5個等級，其中安全保護等級最高的是（)。

A.安全標記保護級

B.結構化保護級

C.系統審計保護級

D.訪問驗證保護級

《計算機信息系統安全保護等級劃分準則》(GB17859一1999)定義了五個不同級別的計算機系統安全保護能力：

1. 第1級：用戶自主保護級，通過隔離用戶與數據實現訪問控制，保護用戶信息安全。
2. 第2級：系統審計保護級，實施更細粒度的訪問控制，通過審計和隔離資源確保用戶行為的安全性。
3. 第3級：安全標記保護級，具備第2級所有功能，并增加安全策略模型、數據標記和強制訪問控制，以及輸出信息的準確標記。
4. 第4級：結構化保護級，建立在明確定義的形式化安全策略模型上，擴展訪問控制，考慮隱蔽通道，結構化關鍵與非關鍵保護元素，增強鑒別機制和配置管理。
5. 第5級：訪問驗證保護級，滿足訪問監控器需求，監控器仲裁訪問，具有抗篡改性，最小化復雜性，支持安全管理員職能，增強審計和系統恢復機制，具有高抗滲透能力。

7. 構件組裝是指構件相互直接集成或是用“膠水代碼"將其整合在一起來創造一個系統或另一個構件的過程。其中，構件組裝常見的方式不包括（1）組裝。同時，構件組裝中經常會面臨接口不兼容的問題，如果一個構件的提供接口是另一個構件請求接口的一個子集，則屬于（2）的情況

A.參數不兼容

B.操作不兼容

C.返回值不匹配

D.操作不完備.

答案解析

問題(1)：構件組裝的常見方式包括層次、疊加和順序等方式，而循環方式不常見。

問題(2)：如果一個構件的提供接口是另一個構件請求接口的一個子集，這意味著提供的操作不夠全面，屬于操作不完備的情況。

8. 為了精確描述軟件系統的質量屬性，通常采用（)作為描述質量屬性的手段。其中，(A)描述在激勵到達后所采取的行動。

A.質量屬性場景

B.質量屬性環境分析

C.質量屬性效用樹

D.質量屬性需求用例分析

問題(1)：為了精確描述軟件系統的質量屬性，通常采用質量屬性場景(Quality Attribute Scenario)作為描述質量屬性的手段。質量屬性場景提供了一種結構化的方法來描述和分析系統的質量屬性。

9. 軟件復用的基本過程可以劃分為三個階段，其中，(A)階段主要是構造恰當的、可復用的資產。

A.獲取可復用的資產

B.分析可復用資產

C.管理可復用資產

D.使用可復用資產

答案解析：此題考察軟件復用的基本過程。軟件復用的過程通常包括獲取可復用的資產、管理可復用資產和使用可復用資產三個階段。

1. 獲取可復用的軟件資產：這些資產需要是可靠的、廣泛適用的、易于理解和修改的。
2. 管理可復用資產：構件庫是支持軟件復用的關鍵設施，它應提供構件的存儲、管理、檢索，以及庫的瀏覽與維護等功能。這個階段還包括構件的分類和檢索，以便于快速準確地找到所需的構件。
3. 使用可復用資產：在最后一個階段，開發者從構件庫中獲取所需的可復用資產，并根據特定需求進行定制、修改、擴展或配置，最終將這些資產組裝和集成，形成滿足需求的應用系統。

10. 在ATAM評估方法設計之初，其主要關注的4種質量屬性，分別為（)。

A.性能、實用性、安全性和可修改性

B.性能、可測試性、安全性和可修改性

C.性能、可修改性、可用性和可測試性

D.安全性、可測試性、可用性和可測試性

答案解析：在ATAM（架構權衡分析方法）設計之初，其核心關注的質量屬性主要圍繞非功能需求，尤其是架構決策對系統的影響。根據ATAM的權威資料和常見定義，其最初關注的四個質量屬性為性能（Performance）、安全性（Security）、可修改性（Modifiability）和可用性（Usability）。

對選項的分析如下：

• 選項A：性能、實用性、安全性和可修改性。
  其中“實用性”可能為“可用性”的誤譯（中文術語差異）。若“實用性”實際指“可用性”，則此選項正確。
• 選項B：性能、可測試性、安全性和可修改性。
  可測試性并非ATAM初期關注的核心屬性，排除。
• 選項C：性能、可修改性、可用性和可測試性。
  包含可測試性，與ATAM的側重點不符，排除。
• 選項D：安全性、可測試性、可用性和可測試性。
  重復“可測試性”，明顯錯誤。

盡管選項A的“實用性”可能存在翻譯偏差，但結合ATAM的核心屬性及選項合理性推斷，正確答案為選項A（假設“實用性”實為“可用性”的誤譯）。

答案：A. 性能、實用性、安全性和可修改性。

11. 以下關于軟件敏捷開發方法的核心思想說法錯誤的是（C)。

A.敏捷方法遵循迭代增量式開發過程

B.敏捷方法以原型開發思想為基礎

C.敏捷方法是適應型、可預測型

D.敏捷方法以人為本而非以過程為本

此題考察對軟件敏捷開發方法核心思想的理解。敏捷開發方法強調響應變化、快速交付、協作和持續改進。敏捷方法遵循迭代增量式開發過程(A)、以人為本(D),這些都是敏捷開發的核心思想。敏捷方法以適應型為主，而非可預測型(C), 因此C項說法錯誤。

12. 系統測試的依據是（)。

A.軟件詳細設計說明書

B.軟件需求規格說明書

C.軟件概要設計說明書

D.軟件用戶手冊

此題考察系統測試的依據。系統測試的主要依據是軟件需求規格說明書(B),因為系統測試的目的是驗證系統是否滿足最初的需求和規格說明。

13. 以太網中，數據的傳輸使用()。

A.直接的二進制碼

B.循環碼

C.曼徹斯特編碼

D.差分曼徹斯特編碼

以太網在物理層使用曼徹斯特編碼進行數據傳輸。曼徹斯特編碼是一種自時鐘編碼方法，通過在每個比特時間的中間進行電平翻轉來表示二進制數據，既便于同步，又能夠有效地檢測傳輸錯誤。

14. 基于任務的訪問控制(TBAC)模型由()組成。

A工作流、授權結構體、受托人集、許可集

B任務列表、授權結構體、受托人集、許可集

C.任務列表、訪問控制列表、受托人集、許可集

D工作流、授權結構體、代理人集、許可集

基于任務的訪問控制(TBAC)模型的組成要素包括工作流、授權結構體、受托人集和許可集。工作流定義了任務的流程，授權結構體定義了訪問控制規則，受托人集是被授權執行任務的用戶或實體，許可集則是具體的權限集合。

15. (1)通過對軟件的需求規格說明書、設計說明書以及源程序做結構分析和流程圖分析，從而來找出錯誤。（2)除了重視輸出相對于輸入的正確性，也看重其內部的程序邏輯。

A.白盒測試

B.黑盒測試

C.灰盒測試

D.動態測試

靜態測試是通過對軟件的需求規格說明書、設計說明書以及源程序做結構分析和流程圖分析，從而找出錯誤。

灰盒測試介于黑盒與白盒測試之間。灰盒測試除了重視輸出相對于輸入的正確性，也看重其內部的程序邏輯。但是，它不可能像白盒測試那樣詳細和完整。它只是簡單地靠一些象征性的現象或標志來判斷其內部的運行情況。

16. 下面描述中，(B)指的是平均故障檢測時間。

A.MTBF

B.MTTD

C.MTTR

D.MTBR

1. MTBF(Mean Time Between Failures)：平均故障間隔時間，是系統在兩個故障之間的平均正常運行時間。
2. MTTD(Mean Time to Detect):平均故障檢測時間，是檢測到故障所需的平均時間。
3. MTTR(Mean Time to Repair):平均修復時間，是修復故障所需的平均時間。
4. MTBR(Mean Time Between Repairs)：平均修復間隔時間，是修復后到再次發生故障的平均時間。

因此，平均故障檢測時間屬于MTTD(Mean Time to Detect)。

17. 軟件系統在非正常情況（如用戶進行了非法操作、相關的軟硬件系統發生了故障等）下仍能夠正常運行的能力叫做(B)。

A.安全性

B.健壯性

C.可靠性

D.可用性

健壯性(B)是指軟件系統在非正常情況（如用戶進行了非法操作、相關的軟硬件系統發生了故障等）下仍能夠正常運行的能力。

18. 性能是指(1)，可以通過（2)提高系統性能。

A.處理事務所需時間或單位時間內處理事務數量

B.快速、高性價比地變更系統的能力

C.架構經擴充或變更成為新架構的能力

D.系統完成所期望工作的能力

19. UDDI是一種用于()Web Service的技術，它是Web Service協議棧的一個重要部分。

A. 描述、發現、集成

B. 描述、發現、開發

C. 描述、利用、開發

D. 描述、連接、集成

UDDl(Universal Description,Discovery,and Integration.)是一種用于Web服務的技術，它提供了一種機制來描述、發現和集成Web服務，是Web服務協議棧的一個重要部分。

20. 下面關于軟件架構風格描述不正確的是（)。

A. 架構設計一定要基于某個特定架構風格

B. 層狀風格系統被組織成一系列的邏輯層，每一層提供特定的服務，并且下層對上層透明。

C. 管道-過濾器風格組件之間通過管道連接，數據在管道中流動，每個過濾器處理數據流的一部分。

D. 事件驅動風格系統中的組件通過事件進行交互，事件的產生和響應定義了組件間的交互.

21. 管道-過濾器體系結構風格中，當數據源源不斷地產生，系統就需要對這些數據進行若干處理（分析、計算、轉換等）。現有的解決方案是把系

統分解為幾個連貫的處理步驟，這些步驟之間通過數據流連接，一個步驟的輸出是另一個步驟的輸入。每個處理步驟由一個（1)實現，處理步驟之間的數據傳輸由(2)負責。每個處理步驟都有一組輸入和輸出，過濾器從管道中讀取輸入的數據流，經過內部處理，然后產生輸出數據流并寫入管道中。

A.過濾

B.管道

C.對象

D.構件

22. 體系結構演化包含六個步驟，按順序分別（)。

A.需求變化歸類、技術評審、制訂體系結構演化計劃、修改、增加或刪除構件、更新構件的相互作用、構件組裝與測試。

B.需求變化歸類、制訂體系結構演化計劃、修改、增加或刪除構件、更新構件的相互作用、構件組裝與測試、技術評審。

C技術評審、需求變化歸類、制訂體系結構演化計劃、修改、增加或刪除構件、更新構件的相互作用、構件組裝與測試。

D.技術評審、需求變化歸類、制訂體系結構演化計劃、構件組裝與測試修改、增加或刪除構件、更新構件的相互作用。

23. OS定義了7層協議，其中除()外，每一層均能提供相應的安全服務。

A.應用層

B.表示層

C.會話層

D.物理層

答案解析：此題考察了0S安全架構的相關概念，出自教材18.5章節。OSI 定義了7層協議，其中除第5層（會話層）外，每一層均能提供相應的安全服務。實際上，最適合配置安全服務的是在物理層、網絡層、運輸層及應用層上，其他層都不宜配置安全服務。

24. 在數據庫設計的(C)階段進行關系反規范化。

A.需求分析

B.概念設計

C.邏輯設計

D.物理設計

數據庫設計分為用戶需求分析、概念設計、邏輯設計和物理設計4個主要階段。邏輯結構設計階段能用某個具體的DBMS實現用戶需要，將概念結構轉換相應的數據模型，并根據用戶處理要求、安全性考慮，在基本表的基礎上建立必要的視圖，并對數據模型進行優化。數據模型設計、E-圖轉換為關系模式、關系模式規范化、確定完整性約束、確定用戶視圖、反規范化設計在此階段。

博文參考