系统架构设计师复习试题附答案.doc

系统架构设计师复习试题附答案

单选题（总共100题）

1.某航空公司机票销售系统有n个售票点，该系统为每个售票点创建一个进程Pi(i=1，2，…，n)管理机票销售。假设Tj(j=1，2，…，m)单元存放某日某航班的机票剩余票数，Temp为Pi进程的临时工作单元，x为某用户的订票张数。初始化时系统应将信号量S赋值为()。Pi进程的工作流程如下图所示，若用P操作和V操作实现进程间的同步与互斥，则图中空(a)、空(b)和空(c)处应分别填入(请作答此空)。?(1分)

A、P(S)、V(S)和V(S)

B、P(S)、P(S)和V(S)

C、V(S)、P(S)和P(S)

D、V(S)、V(S)和P(S)

答案：A

解析：?本题考查PV操作方面的基本知识。因为公共数据单元Tj是一个临界资源，最多允许1个终端进程使用，因此需要设置一个互斥信号量S，初值等于1。第2小题因为进入临界区时执行P操作，退出临界区时执行V操作。

2.计算接口架构不包括（）(1分)

A、子系统的一致性

B、应用程序接口

C、应用程序对象

D、接口行为

答案：C

解析：?答案解析：计算接口架构主要涉及系统间交互和通信的规范与设计。子系统的一致性对于保证整个系统的协调运行至关重要；应用程序接口是不同软件组件之间进行交互的桥梁；接口行为则定义了接口的操作方式和规则。而应用程序对象通常不是计算接口架构的直接组成部分，它更侧重于应用程序内部的功能实现。综上，选项C不属于计算接口架构，答案选C。

3.信息系统访问控制机制中，（2）是指对所有主体和客体都分配安全标签用来标识所属的安全级别，然后在访问控制执行时对主体和客体的安全级别进行比较，确定本次访问是否合法性的技术或方法。(1分)

A、自主访问控制

B、强制访问控制

C、基于角色的访问控制

D、基于组的访问控制

答案：B

解析：?答案解析：强制访问控制是一种严格的访问控制策略。在这种机制中，系统会给所有主体（用户、进程等）和客体（文件、资源等）分配特定的安全标签，表示其安全级别。在进行访问时，会将主体和客体的安全级别进行对比，只有当主体的安全级别不低于客体的安全级别时，访问才被允许，从而确保访问的合法性。而选项A自主访问控制由主体自主决定是否将访问权限授予其他主体，选项C基于角色的访问控制是根据角色来确定访问权限，选项D基于组的访问控制是基于组来分配权限。因此，本题答案选B。

4.以下关于入侵检测系统功能的叙述中，（3）是不正确的。(1分)

A、保护内部网络免受非法用户的侵入

B、评估系统关键资源和数据文件的完整性

C、识别已知的攻击行为

D、统计分析异常行为

答案：A

解析：?入侵监测系统：负责监视网络上的通信数据流和网络服务器系统中的审核信息，捕获可疑的网络和服务器系统活动，发现其中存在的安全问题，当网络和主机被非法使用或破坏时，进行实时响应和报警，产生通告信息和日志。系统不仅仅检测来自外部的入侵行为，还可以检测内部用户的未授权活动。

5.J2EE平台采用了多层分布式应用程序模型,实现不同逻辑功能的应用程序被封装到不同的构件中，处于不同层次的构件可被分别部署到不同的机器中。图中的1-5分别为?(1分)

A、

Applet

B、

Servlet

C、

EntityBean

D、

SessionBean

答案：B

解析：

J2EE平台采用了多层分布式应用程序模型，其中不同逻辑功能的应用程序被封装到不同的构件中。根据图中的1-5，我们可以得出以下结论：1.Applet是一种在Web浏览器中运行的小程序，通常用于在网页上展示动态内容或提供交互功能。在J2EE平台中，Applet通常用于客户端的展示和交互。2.Servlet是一种在服务器端运行的Java程序，用于处理客户端的请求并生成响应。在J2EE平台中，Servlet通常用于处理Web应用程序的业务逻辑。3.EntityBean是一种用于表示持久化数据的Java对象。在J2EE平台中，EntityBean通常用于与数据库交互，实现数据的持久化。4.SessionBean是一种用于表示会话状态的Java对象。在J2EE平台中，SessionBean通常用于管理用户的会话状态，存储用户的临时数据。根据以上分析，我们可以得出结论：图中的1-5分别代表了Applet、Servlet、EntityBean和SessionBean。而根据题目要求，我们需要选择一个作为答案。根据J2EE平台的特点和常见的应用场景，Servlet是最符合题目要求的选项，因为Servlet通常用于处理Web应用程序的业务逻辑。因此，答案为B、Servlet。

6.以下关于网络控制的叙述，正确的是________。(1分)

A、由于TCP的窗口大小是固定的，所以