A

A

[解析] 在选择通道方式中，设备优先级、速度与数据宽度的关系如表5-8所示。

表5-8 设备优先级、速度与数据宽度的关系表 设备 优先级 数据宽度 高速设备(高速磁盘等) 定长块 中高速设备(磁盘、磁带等) 高 可变长块 低速设备 高 单字加定长块 低速设备(打印机、输入机等) 单字节

D

[解析] 计算机的控制单元(CU)控制着运算单元(ALU等)和寄存器组正确地实现要求的操作。例如，对指令进行译码的功能是由控制单元实现的。
   控制单元(CU)通常由程序计数器(PC)、指令寄存器(IR)、指令译码器、状态/条件寄存器(PSW)、时序电路、微操作信号发生器等组成。而多路转换器是运算器的组成部件。

A

[解析] 软件可用性是指在某个给定时间点上程序能够按照需求执行的概率，即可用性=。
   式中，平均失效前时间(MTTF：Mean Time To Failure)定义为随机变量、出错时间等的“期望值”；平均恢复前时间(MTTR: Mean Time To Repair)是随机变量恢复时间的期望值，包括确认失效发生所必需的时间、维护所需要的时间、获得配件的时间、维修团队的响应时间、记录所有任务的时间，以及将设备重新投入使用的时间等。
   平均故障间隔时间(MTBF: Mean Time Between Failures)定义为，失效或维护中所需要的平均时间，包括故障时间以及检测和维护设备的时间，即MTBF=MTTF+MTTR。

B

[解析] 已知处理器的时钟频率为500MHz，则时钟周期为2ns。每4个时钟周期组成一个计算机周期，则一个机器周期为8ns。
   

D

[解析] 用数字后面跟一个英文字母来表示该数的数制。10进制数用D(Decimalist)或省略，2进制数用B(Binary)，8进制数用O(Octal)，16进制数用H(Hexadecimal)来表示。
   对于本题的解答一种比较便捷的方法是，先比较4个选项中数据的整数部分。
   迭项A的2进制数101100 0110.0101B中整数部分最高位的权为2⁹；
   选项B的10进制数301.55转换成相应的2进制数，其中整数部分301=256+32+8+4+1=1 0010 1101B，该2进制数最高位(左边第1个“1”)的权为2⁸，；
   选项C的16进制数1D3.51H转换成相应的2进制数，其中整数部分1D3H=0001 1101 0011B，该2进制数最高位的权为28；
   选项D的8进制数377.56O转换成相应的2进制数，其中整数部分377O=011 111 111B，该2进制数最高位的权为2⁷；
   由以上分析可知，本试题4个选项中的最大数是“1011000110.0101B”，最小数是377.56O。

A

[解析] 公钥加密系统中，发送者使用从安全证书中心(CA)获取的接收者的公钥对所传送的消息进行加密，接收者使用其本身的私钥对该密文进行解密。从而实现所发送的消息只提供给指定接收者阅读的功能。
   在公钥加密系统中，如果要实现所发送的消息供公众阅读，则需发送者使用自身的私钥对所传送的消息进行加密，接收者使用从CA中心获取的发送者的公钥对密文进行解密。
   本试题4个选项中未出现“发送者的私钥，发送者的公钥”，因此，只有选项A是正确答案。

C

[解析] 缓冲区溢出攻击是利用目标程序的缓冲区溢出漏洞，通过操作目标程序堆栈并暴力改写其返回地址，从而获得目标控制权。其原理是向一个有限空间的缓冲区中复制过长的字符串，从而导致这一过长的字符串覆盖了相邻的存储单元而造成程序瘫痪、系统重启等现象；同时可让攻击者运行恶意代码，执行任意指令，以及获得超级权限等。
   由于这种攻击方式所传输的数据分组并无异常特征，没有任何欺骗，以及用来实施缓冲区溢出攻击的字符串的多样化，无法与正常数据有效地进行区分。因此防火墙对这种攻击方式无能为力。另外，因为这种攻击方式不是一种窃密和欺骗的手段，而是从计算机系统的最底层发起攻击，所以在它的攻击下系统的身份验证和访问权限等安全策略形同虚设。这就要求系统管理员或普通用户及时为操作系统和应用程序更新补丁程序，并通过减少不必要的开放服务端口等措施来降低因缓冲区溢出而造成的攻击损失。

C

[解析] 在Web服务器的“目录安全性”选项卡中，能够完成身份验证和访问控制、IP地址和域名限制、安全通信等配置任务。SSL端口号配置是在“网站”选项卡中完成的。

B

[解析] 根据《中华人民共和国专利法》第57条规定：“未经专利权人许可，实施其专利，即侵犯其专利权”。本试题中，由于乙公司已许可丙公司生产销售部件Q，因此丙公司生产销售部件 Q不构成对乙公司的侵权。同时，因为甲公司从市场上购买部件Q，即甲公司花钱获得了部件Q的所有权(如使用权)，所以当甲公司将部件Q作为自己公司生产产品的部件时，不构成对乙、丙两家公司的侵权。

B

[解析] 对于选项A“商标专用权”，是指企业、事业单位和个体工商业者，对其生产、制造、加工、拣选或者经销的商品，向商标局申请商品商标注册，经商标局核准注册的商标为注册商标，所取得的专用权，受法律保护。并且，促使生产者、制造者、加工者或经销者保证商品质量和维护商标信誉，对其使用注册商标的商品质量负责，便于各级工商行政管理部门通过商标管理，监督商品质量，制止欺骗消费者的行为。
   对于选项C“实用新型专利权”，是指受我国《专利法》保护的发明创造权利。实用新型专利权被授予后，除法律另有规定的以外，任何单位或者个人未经专利权人许可，不得以生产经营为目的制造、使用或销售其专利产品，或者使用其专利方法及使用、销售依照该专利方法直接获得的产品。
   由此可见，小郭购买了“海之久”牌移动硬盘，只享有该硬盘的所有权，而不享有题目中所提及移动硬盘的其他权利。

C

[解析] 声音信号是一种模拟信号，计算机要对它进行处理，必须将它转换成数字声音信号，即用二进制数字的编码形式来表示声音。
   最基本的声音信号数字化方法是采样和量化方法。采样是把时间连续的模拟信号转换成时间离散、幅度连续的信号。量化处理是把幅度上连续取值的每一个样本转换为离散值表示。
   量化后的样本是用二进制数来表示的，二进制数位数的多少反映了度量声音波形幅度的精度，称之为量化位数或量化精度。依据量化位数(或量化精度)，声卡可以分为8位、16位、32位等。

C

[解析] 以我国PAL制的视频标准无闪烁显示动画，则需每秒达到25帧以上。设一幅分辨率为640×480像素，224种彩色的图像所包含的数据量D1。
   D₁=640×480×24 b=7372800b
   再假设无闪烁显示动画4秒所用的全部图像占用的存储量D2。
   D₂=25×4×7372800 b=737.28×10⁶b=87.89MB

A

[解析] 互联网工程任务组IETF的多方多媒体会话控制组(MMUSIC)提出的会话描述协议(SDP)用于描述SIP(会话初始协议)会话中支持的媒体类型。它只是一种用于会话描述的格式 (协议)，是用于在不同传输协议间传递消息的通知协议，其主要目的是解决多媒体会话通知、邀请和会话的初始化工作。SDP消息的基本内容包括会话信息(会话名和目的、会话时间、会话使用的带宽及会话的用户信息等)和媒体信息(媒体类型、传输协议、媒体格式、多播地址和媒体传输端口，以及IP单播会话的联系地址和媒体传输端口等)。一个会话描述中可能包含一个或多个媒体层的信息。
   会话通告协议(SAP)是为了通知一个多播的多媒体会议或其他多播会话而将相关的会话建立信息发送给所期望的会议参与者。该协议本身并不建立会话，它只是将建立会话所必需的信息(如所采取的视频或音频编码方式)通知给其他在一个多播组内的参与者，当参与者接收到该通知数据包，就可以启动相应的工具并设置正确的参数，向该会议的发起者建立会话。
   会话初始化协议(SIP)是一种应用层上的信令控制协议，用于初始、管理和终止分组网络中的语音和视频会话，即用来生成、修改和终结一个或多个参与者之间的会话。它采用C/S结构的消息机制，分布式控制，其语法和语义在很大程度上借鉴了HTTP和SMTP，简单灵活且易于实现。SIP采用文本形式表示消息的词法和语法，容易被攻击者模仿、篡改，因此，SIP主要使用认证和数据加密两种安全机制。其中，认证用于鉴别消息发送者的合法性，以确保机密信息在传输过程中没有被篡改，防止攻击者修改或冒名发送SIP请求或响应。数据加密用于保证SIP通信的保密性，只有特定的接收者才可以解密并浏览数据。
   SCCP是7号信令用户部分的一种补充功能级，该协议位于消息传输部分协议(message transfer part， MTP)之上，为MTP提供端到端路由选择服务。

B

[解析] 软件开发包括需求分析、设计、编码、测试和维护等阶段。瀑布模型将软件生命周期划分为制定计划、需求分析、软件设计、程序编写、软件测试和运行维护等6个基本活动，并且规定了它们自上而下、相互衔接的固定次序，如同瀑布流水，逐级下落。
   瀑布模型强调文档的作用，并要求每个阶段都要仔细验证。结构化开发方法的生存周期划分与瀑布模型相对应，因此也是与其最相适应的软件开发方法。
   对于本题的选项A，OMG描述构件的定义为，构件是一个物理的、可替换的系统组成部分，它包装了实现体且提供了对一组接口的实现方法。构件化方法是以过程建模为先导、以构架为中心、基于构件组装的应用系统开发方法。它可以裁剪为面向对象方法，适合于构件组装模型。构件化方法和面向对象方法鼓励构件组装(复用)，面向对象过程沿演化的螺旋迭代，因此它与瀑布模型软件开发思路不相适应。
   对于选项C，对象是指由数据及其容许的操作所组成的封装体。所谓面向对象就是基于对象的概念，以对象为中心，以类和继承为构造机制，来认识、理解和刻画客观世界，设计、构建相应的软件系统。而面向对象方法是一种把面向对象的思想应用于软件开发过程中并指导开发活动的系统方法，简称OO (Object-Oriented)方法。
   对于选项D，快速原型模型的第一步是建造一个快速原型，实现客户或未来的用户与系统的交互，用户或客户对原型进行评价，进一步细化待开发软件的需求。通过逐步调整原型使其满足客户的要求，开发人员可以确定客户的真正需求是什么；第二步则在第一步的基础上开发客户满意的软件产品。显然，快速原型方法可以克服瀑布模型的缺点，减少由于软件需求不明确带来的开发风险，具有显著的效果。

D

[解析] 需求分析阶段的主要任务是为一个新系统定义业务需求，该阶段的关键是描述一个系统必须做什么(或者一个系统是什么)，而不是系统应该如何实现。它通常被划分为5个工作阶段：问题分析、问题评估和方案综合、建模、规约和复审。
   具体来说，需求分析阶段需完成以下要求：
   ①确定软件系统的功能需求和非功能需求；
   ②分析软件系统的数据要求；
   ③导出系统的逻辑模型；
   ④修正项目开发计划；
   ⑤如有必要，可以开发一个原型系统。
   对于本题的选项D，确定软件系统的运行平台是系统设计阶段的工作任务之一。

C

[解析] 在结构化分析中，数据流图以图形的形式描述了系统的逻辑模型，而数据字典是以文字的形式描述系统的逻辑模型。数据流图没有对图中各成分进行说明，利用数据字典为数据流图中的每个数据流、数据存储、加工、外部实体及组成数据流或文件的数据项做出说明。
   其中对加工的描述称为“小说明”，或称为“加工逻辑说明”，它描述了输入数据流、输入文件与输出数据流、输出文件之间的逻辑关系。常用的加工逻辑描述方法主要有结构化语言、判定树和判定表。

A

[解析] 实体-关系(E-R)模型将现实的信息结构统一用实体、属性及实体之间的关系来描述，它可用于描述数据流图中数据存储及其之间的关系。
   实体是客观存在并可互相区分的“事物”。实体必须有一组表现其特征的“属性”来描述。关系是实体之间存在的对应的联系，关系也可以有属性。例如，在某学生选课系统中使用E-R图来描述时，通常学生的学号定义为“学生”这一实体的属性。

B

[解析] 集成测试也称组测试，是把系统的各个模块按照系统设计说明书的要求组合起来进行测试。组合的过程可以是增量式的和非增量式的。所谓非增量式测试是先分别测试各个模块，然后把所有的模块组合起来进行总体测试。而增量式测试是先测试一个模块，然后再加入一个模块进行测试，通过不断地增加模块，进行多次测试，最后完成整个系统的测试。这两种测试方法的优缺点对比如表5-9所示。
   

A

[解析] 根据系统开发的生命周期可知，系统设计阶段在前，软件编码阶段在后，纠正开发阶段早期的错误要比纠正后期的错误代价大，因此，纠正外部和内部设计错误比纠正源代码错误需要更大的成本。

A

[解析] 由于在系统中，多个进程竞争同一资源可能会发生死锁，若无外界条件作用，这些进程都将永远不能再向前推进。为此，在操作系统的进程管理中最常用的方法是采用信号量 (Semaphore)机制。
   信号量是表示资源的实体，是一个与队列有关的整型变量，其值仅能由P、V操作改变。  “P操作”是检测信号量是否为正值，若不是，则阻塞调用进程；“V操作”是唤醒一个阻塞进程恢复执行。
   根据用途不同，信号量分为公用信号量和私用信号量。公用信号量用于实现进程间的互斥，初值通常设为1，它所联系的一组并行进程均可对它实施P、V操作；私用信号量用于实现进程间的同步，初始值通常设为0或n。
   信号量S是一个整数。当S＞0时，表示可供并发进程使用的资源数有S个；当S=0时，表示无资源可用，允许有一个进程在临界区中；当S＜0时，表示正在等待使用临界区的进程数为|S|(S的绝对值)个。

D

[解析] 当前磁盘读写位于柱面号20，寻道时移动一个柱面需6ms。当按10、22、20、 2、40、6、38柱面号顺序送至磁盘驱动器时，若按改进的电梯调度算法计算，磁头移动顺序为：(20)→ 20→22→38→40→10→6→2，磁头移动总量是58柱面，总寻道时间等于58×6ms=348ms。
   若按先来先服务调度算法计算，磁头移动顺序为：(20)→10→22→20→2→40→6→38，磁头移动总量是146柱面，总寻道时间是：146×6ms=876ms。
   若按下一个最邻近柱面调度(即最短时间优先调度)算法计算，磁头移动顺序为：(20)→20→22→ 10→6→2→38→40，磁头移动总量是60柱面，总寻道时间是：60×6ms=360ms。

D

[解析] 在页式存储管理方案中，有效地址除以页面的大小，所得结果取整为页号，取余数为页内地址。
   依题知，该页式存储系统的页面的大小为4KB=4×2¹⁰=4096B，有效逻辑地址为8644。
   8644/4096=2……452，其中商2为页号，余数452为页内地址。
   查图5-2的页表得知，页号为2所对应的物理块号为8，因此a的物理地址为8×4096+452=33220。

C

[解析] 除了I/O设备本身的性能外，系统总线的传输速率是影响嵌入式系统I/O数据传输速度的主要因素。

C

[解析] 操作系统对文件的管理，是通过编目方法实现的。即根据一定特征或需要，把大量文件分配在不同的目录下存放。多级目录结构，即文件夹(子目录)呈层次关系，每个磁盘只有一个根结点，称为根目录。向下有若干个子结点，每个子结点都可以作为父结点。再向下分出若干个子结点，即子目录的嵌套。形象地看就像一棵树，所以也叫树形目录结构。
   线性结构、散列结构和双链表结构都是数据存储的选择方式，与题目中文件系统没有关系。

C

[解析] 由于该8位计算机系统采用虚拟页式存储管理方案，操作系统将进程的每一页离散地分配到主存的多个物理块中，因此，系统需要为每个进程建立一张页面映射表(简称页表)，用于记录每个页面在主存中对应的物理块号。通常，页表存放在主存中。
   进程在执行时，首先查找页表，然后再取指令或者取数据。可见执行16位的swap指令时，首先需要取指令，即先访问页表，取指令的高字节，接着再一次访问页表，取指令的低字节，共需访问主存4次。然后取操作数A，访问页表，取操作数A的高字节，再访问页表，取操作数A的低字节，共需访问主存4次。同理，取操作数B也需要访问主存4次。由以上分析可知，执行swap指令共需要访问12次主存。
   在虚拟(请求)分页存储系统中，由CPU的地址变换机构根据页表中的状态位判断是否产生缺页中断，然后调用操作系统提供的中断处理例程。缺页中断的特殊性主要体现在以下两点：
   ①缺页中断在指令执行期间产生和进行处理，而不是在一条指令执行完毕之后。所缺的页面调入之后，重新执行被中断的指令。
   ②一条指令的执行可能产生多次缺页中断。
   由于内容按字节编址，页面的大小为1KB，swapA，B是16位的指令，因此对于swap指令存放在内存的1023单元中，其实际上需要存放在第0页的最后一个单元和第1页的第1个单元中。同理，操作数 A存放在第2页的最后一个单元和第3页的第1个单元中；操作数B存放在第4页的最后一个单元和第5页的第1个单元中。因为swap指令本身和两个操作数A，B都跨越相邻外存页的分界处，所以将产生5次缺页中断，且必须由CPU硬件确保对多个现场的保存。

B

[解析] 程序设计范型是指程序设计的体裁。目前代表性的程序设计范型主要有过程式程序设计范型、函数式程序设计范型、面向逻辑的程序设计范型和面向对象程序设计范型，如表 5-10所示。

表5-10 程序设计范型说明表 类型 说明 例子 过程式程序设计范型 将软件程序归结为数据结构、算法过程或函数的设计与确定，程序的执行被看做是各过程调用的序列 Pascal语言、C语言 函数式程序设计范型 将程序看做是“描述输入与输出之间的关系”的一个数学函数 Lisp语言 面向逻辑的程序设计范型 将程序设计归结为列举事实、定义逻辑关系等 Prolog语言 面向对象程序设计范型 将程序归结为一系列对象类，通过继承关系、消息传递等联结起来的结构

D

[解析] 当一次函数调用发生时，其执行过程可归纳为以下5个步骤：
   ①在内存的栈空间中为其分配一个栈帧，用来存放该函数的形参变量和局部变量；
   ②把实参变量的值复制到相应的形参变量中；
   ③控制流转移到该函数的起始位置；
   ④该函数开始执行；
   ⑤当这个函数执行完以后，控制流和返回值返回到函数调用点。

A

[解析] 本题的解题关键是理解“++a”，它代表使用该变量时要先将其值加1，即“先加后用”，而a++则表示执行后a的值加1，即“先用后加”。因此执行C程序代码“int a=1;int b=0;int c=0;int d=(++a)*(c=1)；”后，a的值由1变为2，b的值为0，c的值由0变为1，而d=2×1=2。

B

[解析] B2B (Business-to-Business)是企业与企业之间通过互联网进行产品、服务及信息交换的一种电子商务模式。电子商务根据其服务的对象不同，基本上可以分为4种模式，即企业对企业 (Business-to-Business，B2B)、政府对企业(Government-to-Business，G2B)、企业对消费者 (Business-to-Customer，B2C)和消费者对消费者(Customer-to-Customer，C2C)。
   消费者个人通过当当网(或卓越网等)购买相关考试辅导用书，属于B2C的电子商务交易方式。

D

[解析] 对软件开发的看法可有多种观点，敏捷软件开发方法是一种创作与交流的协作游戏。极限编程XP是敏捷开发的典型代表，其核心思想是强调入和人之间的合作的因素和以敏捷性应对变化。它有四个核心价值：沟通(Communication)、简单(Simplicity)、反馈(Feedback)和勇气(Courage)它包含了策划、设计、编程和测试四个活动，十二个最佳实践是指：规划策略(The Planning Game)，结对编程(Pair programming)、测试(Testing)、重构(Refractoring)、简单设计(Simple Design)、代码集体所有权 (Collective Code Ownership)、持续集成(Continuous Integration)、现场客户(On-site Customer)、小型发布 (Small Release)、每周40小时工作制(40-hour Week)、编码规范(Code Standards)、系统隐喻(System Metaphor)其中，“持续集成”实践在编程和测试活动中进行。

A

[解析] 统一过程(United Process)是用例驱动的、以架构为核心、迭代和增量的软件过程框架，它提供了一种演进的特性。它包括迭代的软件开发、需求管理、使用基于构件的体系结构、可视化软件建模、验证软件质量和控制软件变更等内容。其中，统一过程的需求管理提供了有效需求分析的方法和步骤，它描述了如何提取、组织和文档化需要的功能及约束；如何跟踪和文档化折衷方案及决策；如何捕获和进行商业需求交流。过程中使用用例和场景来捕获功能性需求，并确保由它们来驱动设计、实现和软件的测试，使最终系统能满足最终用户的需要。同时，统一过程给开发和部署系统提供了连续的和可跟踪的线索。
   统一过程(UP)提供了在开发组织中分派任务和责任的纪律化方法。其目标是在可预见的日程和预算前提下，确保满足最终用户需求的高质量产品。对所有的关键开发活动，它为每个团队成员提供了使用准则、模板和工具指导。而通过对相同基础知识的一致理解，使在进行需求分析、设计、测试项目管理或配置管理等工作时，均能确保全体成员共享相同的知识、过程和开发软件的视图。

D

[解析] 根据《GB/T16260-1996(idt ISO/IEC9126:1991)信息技术软件产品评价质量特性及其使用指南》规定，软件的质量特性包括功能性、可靠性、易用性、效率、可维护性、可移植性等 6个方面，每个方面都包含若干个子特性，见表5-11。

表5-11 软件的质量特性 质量特性 子特性 功能性 适合性、准确性、互操作性、依从性、安全性 可靠性 成熟性、容错性、易恢复性 易用性 易理解性、易学性、易操作性 效 率 时间特性、资源特性 可维护性 易分析性、易改变性、稳定性、易测试性 可移植性 适应性、易安装性、遵循性、易替换性

　　　
   本试题中，选项D的“稳定性”属于可维护性质量特性。选项A的“适合性”属于功能性质量特性。选项B的“易理解性”属于易用性质量特性。选项C的“成熟性”属于可靠性质量特性。

A

[解析] CMM是目前国际上使用流行的一种软件生产过程行业标准模型，可定义、评价软件开发过程的成熟度，并提供提高软件质量的指导。CMM模型定义了初始级(1级)、可重复级(2级)、定义级(3级)、管理级(4级)、优化级(5级)共5个成熟度等级，低级别是实现高级别的基础。如果某公司通过了CMM3认证，则表明了它的软件开发过程成熟度达到了3级标准，即管理和工程的软件过程已经文档化、标准化，并综合成整个软件开发组织的标准软件过程。所有项目都采用根据实际情况修改后得到的标准软件过程来发展和维护软件。

B

[解析] 由表5-1可知，编码与单元测试阶段所花费的时间大约是15个月，即1名软件工程师需要15个月的时间才能完成。根据题目的假设：该阶段软件工程师的生产率是程序员的2倍，则 1名程序员需要花费30个月才能完成。
   根据表5-1和表5-2给出的数据，可得到如表5-12所示的开发时间。

表5-12 开发信息表 开发阶段 估计所需人月数 分组人数 所需时间(月) 软件工程师 程序员 详细设计 6 2 0 6/2=3 编码与单元测试 16 3 2 16/(3+1)=4 集成测试 12 3 0 12/3=4 合计 34 3+4+1=11

若按照表5-2的人员配置总共需要11个月才能完成这3个阶段的工作。若在每个阶段都增加1名软件工程，则得到如表5-13所示的开发时间。此时只需8.2个月就可以完成这3个阶段的工作，因此可以将工作缩短11-8.2=2.8个月。

表5-13 人员配置表 开发阶段 估计所需人月数 分组人数 所需时间(月) 软件工程师 程序员 详细设计 6 3 0 6/3=2 编码与单元测试 16 4 2 16/(4+1)=3.2 集成测试 12 4 0 12/4=3 合计 34 2+3.2+4=8.2

D

[解析] 风险管理包含风险识别、风险预测、风险评估和风险控制等4个不同的活动。
   风险识别是试图系统化的确定对项目计划(估算、进度、资源分配)的威胁。风险识别的一个方法是建立风险条目检查表，该检查表可以用于识别风险、已知的及可预测的风险。
   风险预测又称风险估算，它从两个方面评估一个风险：风险发生的可能性或概率，以及风险发生所产生的后果。
   在进行风险评估时经常采用定义风险参照水准的方法。对于大多数软件项目来说，成本、进度和性能就是3种典型的风险参照水准。
   风险控制的目的是辅助项目组建立处理风险的策略。一个有效的策略必须考虑风险避免、风险监控、风险管理及意外事件计划等问题。
   依照试题给出的风险管理的4个活动，其对应的顺序是：首先风险识别、确认和度量，然后研究风险处理方法，接着选择风险管理工具，最后评估风险处理结果。

D

[解析] 关键路径是一个相关任务序列，该序列具有最大总和的最可能工期。关键路径决定了项目最早可能完成的时间。对于图5-5，其关键路径为：A→B→E→G，共需23天。
   由于图5-5中任务A延误了一天，只有缩短处于关键路径上的任务的完成时间，才可能保证工程按时完成。查表5-3中所列的数据可知，将任务A、B、E、G缩短一天所增加的成本分别为：4、6、2.5和5，因此选择将任务正缩短一天，是使成本增加最小的方法。

B

[解析] 方法的重载必须保证方法的签名不同。其中，方法的签名是指方法(函数)的名字及其参数的类型和顺序。重载要求在参数的顺序或参数类型上有所不同，对返回值没有要求。

D

[解析] 若对象A可以给对象B发送消息，表明对象A可以调用对象B的方法，那么对象A可以看见对象B。
   类也可以有变量，所有类的对象都共享该类的变量，同时也可通过类名访问静态变量。
   单身模式(Singleton)是一种创建型模式，它抽象了实例化过程，可帮助一个系统独立于如何创建、组合和表示它的对象。其意图是保证一个类仅有一个实例(要注意，不是保证一个类的方法只能被一个唯一的类调用)，并提供一个访问它的全局访问点。

D

[解析] 用例(use case)描述了一个与系统参与者进行交互、并由系统执行的动作序列。它是开发者与用户交流的工具，可用来定义系统的边界。当所开发的系统有很多参与者时，用例是捕获系统需求的最好选择。

A

[解析] 要注意本试题描述中的用词“精确位置”，说明用例UC1对用例UC2的实现很重要。由试题的关键信息“UC1需要UC2中的事件流才可被实例化”可知，作为一个完整的用例的UC2实现了用例UC1的部分功能。因此，应该使用包含(include)关系来表示用例UC1和UC2之间的关系。
   如果一个用例明显混合了两种(或两种以上)的不同场景，即在具体情况可能发生多种活动，可将这个用例分为一个主用例和一个或多个辅助用例，可以使用选项B的扩展关系(extend)来表示用例间的关系。
   选项C的“generalize”在UML可解释为“泛化”；选项D的“call”可解释为“调用”。

C

[解析] 状态图用来描述一个特定对象的动态特征，描述了对象的各种状态及各种状态之间的转换关系，一个状态图包括一系列的状态以及状态之间的转移。序列图用来描述对象之间动态的交互关系，有很强的时间顺序性，说明对象之间何时发送消息，何时返回，以及各种消息之间的先后关系。协作图也是反映了系统的动态特征，反映对象之间的消息交互，与序列图相似。但与序列图不同的是，协作图不但描述了对象之间的交互还描述了交互的对象之间的链接关系，同时反映了系统的动态交互以及对象之间的静态链接关系，即同时反映了系统的动态和静态特征。活动图描述的是一个连续的活动流，这些连续的活动流组合起来，共同完成系统的某一项功能。

D

[解析] 通常，传统的程序流程图简明扼要地表达出完成某个给定问题的确定算法的逻辑操作过程，其条件行为用分支与合并来描述。
   在UML模型图中，“活动图”是状态机的一种特殊情况，它强调对象间的控制流，它既支持条件行为，也支持并发行为(用分岔与汇合来描述)。因此，可以较容易地判断选项C的描述是错误的，即活动图支持并发活动，而程序流程图一般限于顺序进程。选项B、D的描述不是程序流程图与活动图的本质区别。

B

[解析] 图5-6UML类图所描绘的设计模式中的Strategy(策略)模式。其设计意图是：定义一系列的算法，把它们一个个封装起来，并且使它们可相互替换。换言之，Strategy(策略)模式使得算法可独立于使用它的客户而变化。
   Abstract Factory(抽象工厂)模式的设计意图是：为特定的客户(或情况)提供特定系列的对象。
   Builder(建造)模式的设计意图是：将一个复杂对象的构建与它的表示分离，使得同样的构建过程可以创建不同的表示。
   Factory Method(工厂方法)模式也称为Polymorphic Factory(多态性工厂)模式或Virtual Constructor (虚拟构造器)，其设计意图是：定义一个用于创建对象的接口，让子类决定实例化哪一个类。

D

[解析] 类图和对象图反映了设计视图的静态特征，交互图、状态图和活动图反映了系统的动态特征。

A

[解析] 组合模式以树形结构将被组合的对象和组合对象抽象为同一种对象，使得用户对单个对象和组合对象的使用具有一致性。组合模式的组成如下。
   ①抽象构件角色Component：它为组合中的对象声明接口，也可以为共有接口实现默认行为。
   ②树叶构件角色Leaf：在组合中表示叶节点对象没有子节点，实现抽象构件角色声明的接口。
   ③树枝构件角色Composite：在组合中表示分支节点对象有子节点，实现抽象构件角色声明的接口，存储子部件。
   组合模式中必须提供对子对象的管理方法，不然无法完成对子对象的添加、删除等操作，也就失去了灵活性和扩展性。如果在Component里面声明所有的用来管理子类对象的方法，以达到Component接口的最大化。其目的是为了使客户在接口层次上树叶和分支的透明性。但树叶是不存在于类的，因此 Component声明的一些方法对于树叶来说是不适用的。
   如果只在Composite里声明所有的用来管理子类对象的方法，就可以避免上一种方式的安全性问题，但是由于叶子和分支有不同的接口，因此又失去了透明性。

B

[解析] 本试题4个选项所给出的四种设计模式的作用如下。
   外观(Facade)：为子系统中的一组功能调用提供一个一致的接口，这个接口使得这一子系统更加容易使用；
   装饰(Decorate)：当不能采用生成子类的方法进行扩充时，动态地给一个对象添加一些额外的功能；
   单例(Singleton)：保证一个类仅有一个实例，并提供一个访问它的全局访问点；
   模板方法(Template Method)：在方法中定义算法的框架，而将算法中的一些操作步骤延迟到子类中实现。
   本试题所给出的场景限定了能够增加的类的数量。可以通过新增加三个类，分别继承组件类并实现给组件增加黑色边框、滚动条以及增加黑色边框和滚动条功能，由于文本显示类和图片显示类都属于组件类，因此新增加的三个类能够给文本显示对象和图片显示对象增加额外的显示功能，该实现手段采用的就是装饰(Decorate)模式。

A

[解析] 本题考查的是数据库系统中的基本概念。DBMS主要是实现对共享数据有效的组织、管理和存取，因此DBMS应具有数据定义、数据库操作、数据库运行管理、数据组织与存储管理和数据库的建立和维护等功能。其中，DBMS提供数据定义语言(DDL)，用户可以对数据库的结构进行描述，包括外模式、模式和内模式的定义，数据库的完整性定义，安全保密定义(如口令、级别和存取权限等)。这些定义存储在数据字典中，是DBMS运行的基本依据。任何一个DBMS都应当提供给使用者建立数据库的功能，称为“数据库的定义”。在SQL标准中，是通过数据库定义语言(DDL)来实现的。
   DBMS向用户提供数据操纵语言(DML)，实现对数据库中数据的基本操作，如检索、插入、修改和删除。DML分为两类：宿主型和自含型。所谓宿主型是指将DML语句嵌入某种主语言(如C、COBOL等)中使用；自含型是指可以单独使用DML语句，供用户交互使用。

D

[解析] 本题考查的是范式的基础知识。“供应商”表S属于2NF，因为表S的主键是 Sno，非主属性Sname、Zip、City不存在对键的部分函数依赖。但是，当2NF消除了非主属性对码的传递函数依赖，则称为3NF。“供应商”表S不属于3NF，因为存在传递依赖，即Sno→Zip，Zip→City。所以正确答案是B。

A

[解析] 本题考查的是数据库事务处理方面的基础知识。并发事务如果对数据读写时不加以控制，会破坏事务的隔离性和一致性。控制的手段就是加锁，在事务执行时限制其他事务对数据的读取。在并发控制中引入两种锁：排它锁(Exclusive Locks,X锁)和共享锁(Share Locks,S锁)。
   排它锁又称为写锁，用于对数据进行写操作时进行锁定。如果事务T对数据A加上X锁后，就只允许事务T对数据A进行读取和修改，其他事务对数据A不能再加任何锁，从而也不能读取和修改数据A，直到事务T释放A上的锁。
   共享锁又称为读锁，用于对数据进行读操作时进行锁定。如果事务T对数据A加上了S锁后，事务T就只能读数据A但不可以修改。其他事务可以再对数据A加S锁来读取，只要数据A上有S锁，任何事务都只能再对其加S锁读取而不能加X锁修改。因此正确答案是D。

D

[解析] 对于快速排序，元素有序排列是其最坏情况，时间复杂度为O(n²)。当每次划分都可以将待排序列分为均匀的两部分时，进行的排序趟数最少，时间复杂度为O(nlog₂n)。

C

[解析] 利用贪心法可以解决普通背包问题(即允许将物品的一部分装入背包)，此时使用“优先选取单位重量效益最大的物品”的量度标准可以获得问题最优解，但是贪心法不能用来求解 0/1背包问题。
   利用动态规划求解0/1背包问题时，按照题目中约定的记号。KNAP(1,i,X)的最优解来自且仅来自于以下两种情况之一：
   ①第i个物品不装入背包，此时最优解的值就是子问题KNAP(1,i-1,X)的最优解的效益值，即为f_i-1(X)。
   ②第i个物品装入背包，此时最优解的值为第i个物品的效益值与子问题KNAP(1,i-1,X-Wi)的最优解效益值之和，即为f_i-1(X-w_i)+p_i。
   由以上分析可知，KNAP(1,i,X)最优解的值为以上两种情况中效益值的更大者，即f_i(X)=max{f_i-1(X),f_i-1(X-w_i)+p_i}。

A

[解析] 采用三叉链表存储二叉树时，每个节点需要占用d+4×3个字节，n个节点则需要n(d+12)。若顺序存储最后一个节点下标为k，则共需kd个字节，那么采用顺序存储更节省空间的条件是kd＜n(d+12)，即。

A

[解析] 概率算法允许算法在执行过程中可随机地选择下一个计算步骤。在许多情况下，当算法在执行过程中面临一个选择时，随机性选择通常比最优选择要省时且所需的运行空间小，因此，概率算法可以在很大程度上降低算法的复杂度，易于理解和实现。
   通常，将概率算法分成4类：数值概率算法、蒙特卡罗(Monte Carlo)算法、拉斯维加斯(Las Vegas)算法和舍伍德(Sher Wood)算法。

C

[解析] 本题考查用顺序方式存储线性表元素的插入运算特点。数组A[1..M]元素的布局如图5-8所示。
   
   对于选项A，从A[i]开始直到A[N]的每个数向前移动一个位置，使A[i-1]的值被改为A[i]的值，A[i]的值被改为A[i+1]的值，依此类推，A[N-1]的值为A[N]的值，相当于挪出来的空闲位置为A[N]，显然不符合新元素插入在A[i]之前的要求。
   对于选项B，从A[i]开始直到A[1]的每个数向后移动一个位置，会将A[i+1]原来的值覆盖，挪出的空闲位置为A[1]，显然不符合新元素插入在A[i]之前(即A[i-1]之后)的要求。
   对于选项C，从A[N]开始直到A[i]的每个数向后移动一个位置，使A[N]的值移入A[N+1]，A[N-1]的值移入A[N]，依此类推，A[i]的值移入A[i+1]，这样挪出来的空闲位置为A[i]，完成了将新元素插入在 A[i-1]之后(即A[i]之前)的操作要求。
   对于选项D，从A[1]开始直到A[i]的每个数向后移动一个位置，使A[2]的值被改为与A[1]相同，使 A[3]的值被改为与A[2]相同，依此类推，A[i]的值等于A[i-1]，即完成该操作后，元素A[1]到A[i]的值都相同(等于A[1])。

C

[解析] 直接递归算法的计算时间可以根据递归调用形式对应写出其递推关系式。按照题目中描述的算法形式，可知算法F的计算时间T(n)的递推关系式为T(n)=2T(n-1)+1，其中两次递归调用 F(n-1)用时2T(n-1)，算法Move的计算时间为常数，计为1。
   

C

[解析] 广义表的长度定义为表中元素的个数，而深度定义为广义表展开后括号的最大嵌套层数。例如，广义表L=((2，5，7))，其深度为2，长度为1。

C

[解析] 在11个元素的有序表A[1..11)中，进行折半查找()时对应的判定树如图5-9所示，节点中的数字为数组元素的下标。
   
   由图5-9可知，查找元素A[8]时，依次和元素A[6]、A[9]、A[7]、A[8]进行了比较。

A

[解析] 分级保护是目前我们国家提出并积极贯彻执行信息安全保护策略，也是国际通用的做法。中华人民共和国国家标准“计算机信息系统安全保护等级划分准则”中规定了计算机系统安全保护能力的五个等级。
   第一级为用户自主保护级，该级适用于普通内联网用户；
   第二级为系统审计保护级，该级适用于通过内联网或国际网进行商务活动，需要保密的非重要单位；
   第三级为安全标记保护级，该级适用于地方各级国家机关、金融机构、邮电通信、能源与水源供给部门、交通运输、大型工商与信息技术企业、重点工程建设等单位；
   第四级为结构化保护级，该级适用于中央级国家机关、广播电视部门、重要物资  储备单位、社会应急服务部门、尖端科技企业集团、国家重点科研机构和国防建设等部门；
   第五级为访问验证保护级，该级适用于国防关键部门和依法需要对计算机信息系统实施特殊隔离的单位。

A

[解析] 子网掩码是一个应用于TCP/IP网络的32位二进制值，它可以屏蔽掉IP地址中的一部分，从而分离出IP地址中的网络部分与主机部分。
   
   由以上分析可知，在本试题所给出的4个B类网络地址中，主机地址147.69.130.33、147.69.148.129、 147.69.191.21和147.69.144.16的子网号相同，它们属于同一子网，可以直接相互通信。而主机 147.69.127.224和147.69.144.16的子网号不同，它们不属于同一子网，即主机147.69.127.224必须通过路由器才能与主机147.69.144.16进行数据通信。
   本试题的另一种解题思路是，求得主机地址147.69.144.16的二进制表示形式为“10010011 01000101 10010000 00010000”后，可知其子网号为“10”，子网地址为147.69.128.0/18，该子网可供分配的主机地址范围为147.69.128.1～147.69.191.254。可见，主机地址147.69.130.33、147.69.148.129、147.69.191.21属于该IP地址范围，而主机147.69.127.224没有落入该IP地址范围。

C

[解析] SNMP(Simple Network Management Protocol)即简单网络管理协议，它为网络管理系统提供了底层网络管理的框架，是一个基于用户数据报协议(UDP)的应用层协议，使用UDP 161和UDP 162端口号。它提供了一种网络管理站从被管理的网络设备中收集网络管理信息的方法，被管理的网络设备也可主动向网络管理站报告故障等陷入消息。据此，本试题选项B所反映的协议层次对应关系是有错误的。
   TFTP(Trivial File Transfer Protocol)即简单文件传输协议，它是基于传输层的UDP协议而实现的一种应用层协议，使用UDP 69端口号。它是一个用来在客户机与服务器之间进行简单文件传输的协议，提供不复杂、开销不大的文件传输服务。由于此协议是针对小文件传输(8位数据)而设计的，因此它不具备通常的FTP的许多功能，它只能从文件服务器上获得或写入文件，不能列出目录，不进行认证。据此，本试题选项A所反映的协议层次对应关系是有错误的。
   HTTP(Hypertext Transfer Protocol)即超文本传输协议，是用于从WWW服务器传输超文本到本地浏览器的传送协议，它是基于传输控制协议(TCP)而实现的一种应用层协议(使用TCP 80端口号)。据此，本试题选项C所反映的协议层次对应关系是正确的。
   简单邮件传输协议(SMTP)是基于协议而实现的一种应用层协议(使用TCP 25端口号)。其目标是可靠、高效地传送邮件，它独立于传送子系统而且仅要求一条可以保证传送数据单元顺序的通道。它的一个重要特点是能够在传送中接力传送邮件，传送服务提供了进程间通信环境(IPCE)，此环境可以包括一个网络，几个网络或一个网络的子网。
   远程登录协议(TELNET)是基于TCP而实现的一种应用层协议(使用TCP 23端口号)。其目的是提供一个相对通用的、双向的、面向字节的通信方法，即允许接口终端设备的标准方法和面向终端的相互作用。它主要应用于终端到终端的通信和处理到处理的通信(分布式计算)场合。据此，本试题选项D所反映的协议层次对应关系是有错误的。

B

[解析] 应用代理是应用级网关的另一种形式，但它们的工作方式不同。不同之处在于：应用代理完全接管了用户与服务器的访问，隔离了用户主机与被访问服务器之间的数据包的交换通道。在实际应用中，应用代理的功能是由代理服务器实现的。
   应用级网关与应用代理的优点是可以针对某一特定的网络服务，并能在应用层协议的基础上分析与转发服务请求与响应。同时它们都具有日志记录功能。日志中记录了网络上所发生的事件，管理员可以根据日志监控可疑的行为并做相应的处理。由于应用级网关与应用代理只使用一台硬件设备或计算机，因此易于建立和维护。

D

[解析] 虚拟局域网(VLAN)技术能够把网络上用户的终端设备划分为若干个逻辑工作组。该逻辑组是一个独立的逻辑网络、单一的广播域。对于这个逻辑组的设定不受实际交换机区段的限制，也不受用户所在的物理位置和物理网段的限制。VLAN技术提供了动态组织工作环境的功能，简化了网络的物理结构，提高了网络的安全性和易管理性，提高了网络的性能。
   有3台交换机分别安装在办公楼的1～3层，同属于财务部门的6台PC机分别连接在这3台交换机的端口上。为了提高网络安全性和易管理性，可以先在每台交换机上建立一个相同的VLAN，然后将连接6台PC机的交换机端口都分配到这个VLAN中。

D

[解析] 网络需求调研与系统设计应该遵循的基本原则如下。
   1)从充分调查入手，充分理解用户业务活动和用户信息需求；
   2)在调查、分析的基础上，在充分考虑需求与约束(经费、工作基础与技术等方面)的前提之下，对网络系统组建与信息系统开发的可行性进行充分地论证，避免盲目性；
   3)运用系统的观念，完成网络工程技术方案的规划和设计；
   4)根据工程时间的要求，将网络系统组建的任务按照设计、论证、实施、验收、用户培训、维护的不同阶段进行安排；对于大中型网络系统的建设，需要聘请专业的监理公司对项目执行的全过程进行监理；
   5)强调各阶段文档资料的完整性与规范性。