2009年下半年软考系统架构设计师试题分析

　　2.系统架构设计案例分析

　　系统架构设计案例分析试题的结构沿袭了系统分析师考试案例分析试题的风格，试题一为必答题，试题二至试题四任选两题作答。

　　试题一

　　这是一道软件质量特性的试题，软件质量特性是软件架构设计的一个重要关注点。

　　软件质量特性主要包括功能性、可靠性、易使用性、效率、可维护性、可移植性，而每个特性又包括了一些子特性。解答试题第1问只需要了解质量特性即可，但若要解答试题第2问，则需要进一步了解每个质量特性在开发中体现于哪些场景，或哪些需求对应着哪些特性。

　　本题所考查的内容可以在《系统架构设计师教程(第2版)》(张友生、王勇主编，电子工业出版社)第8.2节“架构需求与软件质量属性”中找到，其中有详细的说明。此处不再赘述。

　　试题二

　　这是一道流程图与数据流图的试题，主要考查系统流程图与数据流图的区别，以及数据流图的基本应用。这道试题对于以前参加过软件设计师考试的考生而言就非常容易了。因为数据流图是软件设计师考试中的必考题，每次都会考到。

　　问题1主要考查系统流程图与数据流图的区别。系统流程图是描述物理系统的传统工具，它的基本思想是用图形符号以黑盒子形式描述系统中的每个组件(程序、文件、数据库、表格和人工过程等)。系统流程图表达的是组件的信息流程，而不是表示对信息进行加工处理的控制过程;数据流图就是采用图形方式来表达系统的逻辑功能、数据在系统内部的逻辑流向和逻辑变换过程，是结构化系统分析方法的主要表达工具，以及用于表示软件模型的一种图示方法。

　　问题2要求考生找出错误数据流，以及根据低层数据流图来画高层数据流图。这是软件设计师的经典考查形式。主要依据的原则是数据平衡原则。这个平衡原则有两方面的意思，一方面是分层数据流图的数据平衡原则，另一方面是每张数据流图的输入输出数据平衡原则。更详细的说明及问题3所提及的高级设计原则请阅读《系统架构设计师教程(第2版)》(张友生、王勇主编，电子工业出版社)第7.3.1节“结构化分析”，或者《系统架构设计师考试全程指导》(张友生、王勇主编，清华大学出版社)第8.6.3节“需求分析”，其中都有详细的说明。此处不再赘述。

　　试题三

　　这是一道嵌入式系统架构设计的试题，题目以宇航嵌入式设备的研制为背景。考查基本软件架构以及嵌入式操作系统相关的一些知识。题目所述的项目中提出了一种新型的架构TLS，由于是项目中提出的架构，大家必然对这种架构感觉比较陌生，但从试题所给出的图形中，考生可以很明显的看到，这是一种分层架构(层次式架构风格)。这也就回到了我们熟悉的技术框架之内了。所以，对基本软件架构风格的了解是必要的。

　　关于基本软件架构风格的详细知识，请阅读《系统架构设计师考试全程指导》(张友生、王勇主编，清华大学出版社)第12.3节“软件架构风格”，或者《系统架构设计师教程(第2版)》(张友生、王勇主编，电子工业出版社)第8.8.2节“架构风格”，其中都有详细的说明。此处不再赘述。

　　VxWorks5.5与Linux是两种常见的嵌入式操作系统，关于这两者的具体特性，请阅读《系统架构设计师考试全程指导》(张友生、王勇主编，清华大学出版社)第3.3.6节“常见的嵌入式操作系统”，其中有详细的说明。此处不再赘述。

　　试题四

　　这是一道系统软件架构选择的试题，题目以开发一个车辆定速巡航控制系统为背景，考查考生对架构风格的理解。并给出两种架构风格“面向对象”与“控制环路”，考生需要将这两种架构风格的特点与系统的描述进行结合，分析哪一种架构更为适合当前的系统。值得注意的是，任何一个系统在选择架构时，可以选择的架构并非唯一，也许一个系统中，某些功能(或是质量属性)用A架构实现比较合适，而另一部分功能用B架构更好。此时，我们需要考虑系统的主要目标以核心功能架构需求为准，同时可以采用混合架构以扬长避短。本题正是考查架构的选择，与混合架构的应用。

　　试题五

　　这是一道信息系统安全的试题。对于任何一个系统而言，安全性都是至关重要的，可以说一个系统的安全性如果得不到保障，那么该系统的功能越强大，造成的危害也就越大。在希赛教育的模拟试题中，有多道试题围绕系统安全的各个方面进行考查，以便学员全面掌握系统安全的知识。参加面授培训的学员可以发现，练习题第3题就是本题。

　　问题1是概念题，安全风险有多种分类的方式，从安全风险源的角度划分，安全威胁可以分为自然事件风险、人为事件风险、软件风险、软件过程风险、项目管理风险、应用风险、用户使用风险等。

　　问题2考查认证方式，认证方式是考生平时接触得非常多的一项技术。如最简单的就是用户名/密码方式、持卡方式的IC门卡、生物技术认证方式的指纹、网上银行通常使用的数字证书等。相关技术的具体概念和适用范围，请阅读《系统架构设计师教程(第2版)》(张友生、王勇主编，电子工业出版社)第15.6.1节“身份认证技术”。

　　问题3属于技术应用型的试题。题目给出了一些现象，让考生分析原因和缺陷。从试题描述来看，我们可以很明显得知系统缺乏安全审计的策略。而在安全体系中，审计占有非常重要的地位，安全审计系统可以帮助发现系统入侵和漏洞、帮助发现系统性能上的不足、为一些安全案件提供有效的追纠证据。 有关安全体系和安全审计方面的知识，请阅读《系统架构设计师考试全程指导》(张友生、王勇主编，清华大学出版社)第13.5.2节“安全体系”，其中的第4小节详细介绍了安全审计的内容。