系统分析师2010年下午题_1_案例分析(附答案)

阅读以下关于需求分析的叙述，在答题纸上回答问题1至问题3。

某软件企业为网络音像制品销售公司W重新开发一套影音产品在线管理及销售系统，以改进原有系统AVMSS中存在的问题。在系统需求分析阶段，完成的工作包括：

1. 系统分析员老王利用PIECES框架组织了系统需要获取的非功能性需求，如表1-1

所示。

表1-1 非功能性需求类型 性能（Performance） 信息（Information） 经济（Economics） 控制（Control） 效益（Efficiency） 服务（Service） 需要获取的需求 （a） （b） （c） （d） （e） （f） 2. 项目组小从W公司客户代表处了解到现有系统中经常有会员拒绝履行订单，并将其作为问题记录了下来。老王指出了小并未发现系统真正的问题，并以会员拒绝履行订单为例，利用如图1-1所示的鱼骨图分析了系统中真正存在的问题。

人（g）（h）（k）（l）（m）方法（i）（j）（n）会员拒绝履行合同合同材料制度 3. 获取到相应的需求之后，将需要记录下来形成需求定义文档，同其他项目信息合并

形成需求述，作为需求分析阶段最终的交付成果。

【问题1】

PIECES框架的主要作用是什么？请将以下需要获取的需求（1）~（8）根据PIECES框架进行分类并将序号填入表1-1对应的单元格。

（1） 系统能否采用新方法以降低使用资源的成本？ （2） 系统可接受的吞吐率是多少？ （3） 系统可接受的响应时间是多少？ （4） 应该减少多少开支或增加多少收益？ （5） 对用户的隐私有什么要求？

（6） 对系统的可靠性和可用性有什么要求？ （7） 系统中需要包括哪些文档和培训材料？ （8） 对外部系统的接口是什么？ 【答案】

PIECES框架是系统非功能性需求分类的技术，对各种类型的需求进行分类使得类似的需求可以组织起来达到汇报、跟踪和验证的目的，还可能帮助确定可能忽略的需求。

（a） （2）（3） （b） （8）

（c） （4） （d） （5） （e） （1） （f） （6）（7） 【问题2】

请将下列问题按照不同的类型序号填入图1-1所示的鱼骨图（g）~（n）中。 （1） 缺少强制履行合同的规定； （2） 合同相关信息没有通知到会员； （3） 没有催单提示客户； （4） 没有跟踪执行情况；

（5） 设备成本太高造成价格不合理 （6） 合同的履行缺乏灵活性； （7） 账务问题或者隐瞒相关容； （8） 价格太高并且无法修改。 【答案】

（g）和（h） （2）和（7） （i）和（j） （3）和（4） （k）和（l） （6）和（8） （m） （5） （n） （1） 【问题3】

一份需求定义文档应该包括哪些容？对于与系统开发相关的人员：系统所有者、用户、系统分析人员、设计人员和构造人员、项目经理，需求定义文档各有什么作用？ 【答案】

一份需求定义文档可能是项目文档中被阅读和引用得最多的文档。应该包含以下容：系统应该提供的功能和服务；非功能需求，包括系统的特征、特点和属性；系统开发或者系统运行必须遵守的约束条件；系统必须连接的其他系统的信息。

系统所有者和用户使用需求定义文档来确认需求以及任何可能产生的变化，并作为验收的依据；

系统分析人员、设计人员和构造人员使用它们理解需什么以及处理需求变更，开发用于验证系统的测试用例；

项目经理使用它作为制定项目计划、处理变更及验收的依据。 试题二

阅读以下关于宏观经济数据库建设的叙述，在答题纸上回答问题1至问题3。

A市经过软课题研究已经形成了一整套宏观经济指标体系，用于描述该市的经济状态，涉及包括区域GDP、人口与就业、城市建设与投资、财政收入和支出、土地、进出口贸易、社会保障、人民生活、制造业和高新技术产业等方面，并为主要指标建立了计算模型。与宏观经济指标有关的数据称为宏观经济数据，主要的的宏观经济数据广泛地分布于统计部门、计划部门、财政部门、税收部门、教育部门、商业部门、物价部门、农业主管部门、工业信息化主管部门等，还分布于金融部门、大中型企业等。这些部门针对自身业务，多数都有自己的管理信息系统或者办公自动化系统，主要的宏观经济数据都已经实现了电子化。

目前，A市宏观经济指标的获得还采取传统的方式，即通过有关部门逐级报表汇总宏观经济数据的方式和统计调查的方式得到。统计调查方式存在系统性的误差，而报表汇总方式则存在基础数据不准确、人为影响较大、指标分析灵活性差等问题。

为准确掌握经济动态信息，进一步规各级经济信息资源管理行为，加快信息资源共享，提高的管理科学化和服务社会化水平，该市决定建设宏观经济数据库，将宏观经济数据统一管理。 【问题1】

为稳步推动A市宏观经济数据库建设，A市托咨询公司B进行项目原型研究。B公司经过调研，认为A市电子政务网络、存储和计算平台非常完善，为宏观经济数据库的建设奠定了良好的基础。请用200字以文字指出此时B公司在进行原型分析的时候应重点做好哪几方面的工作？ 【答案】

（1） 数据分布及状态详细调查（或者数据梳理）。

（2） 各部门业务流程以及信息系统使用情况调查。 （3） 统一的数据标准规研究。

（4） 指标计算模型研究，确定各个指标的输入数据。

（5） 提出数据管理（采集、存储、使用、维护等）工作流程方案。 （6） 获取有关部门宏观经济数据的具体应用需求。 【问题2】

经过分析比较，B公司确定了“物理分散，逻辑集中”的建设思路，因此未来宏观经济数据库是一个分布式数据库系统。请用200字以文字简要分析，除了数据交换机制外，是否还需要建设一个集中的数据库？并叙述理由。 【答案】

需要建设一个集中的数据库作为核心数据库。主要理由： （1） 数据分布广，同一数据类或数据项存在信息冗余和不一致的情况，应用前需要

比对和清洗，整理后的数据应存放于核心数据库。

（2） 宏观经济信息的实时性要求不高，以集中的统一的核心数据库为基础，提供经

济信息服务，形成的经济指标的更加科学。

【问题3】

小是B公司的开发经理，在开发A市宏观经济数据库原型的时候，用前端分析工具按照指标计算模型，计算“宏观投资现状”指标，该指标计算模型的输入参数包括：

交易额， 信息来源是市国税局和市地税局的税收征管系统； 项目立项信息， 信息来源是市的立项审批管理系统； 资金拨付信息， 信息来源是市财政局的统一支付系统； 贷款信息， 信息来源于银行的信贷管理系统等； 资源消耗信息， 信息来源于电力公司、自来水公司等。 ……

小按照输入参数来源单位提供的数据接口说明取得了输入参数，经过计算得到了“宏观投资现状”指标，但发现该指标与传统方式得到的指标差别很大。

请用200字以文字，指出存在差别的可能技术原因。 【答案】

（1） 输入参数的时间戳不一致，或者时间段口径不一致。

（2） 数据不符合统一的标准，或者数据标准不一致（如投资主体的代码在不同的系

统中不一致）。

（3） 数据来源单位的数据没有及时更新，或者不全。 （4） 存在无效数据，如某个投资主体有误或不存在。 试题三

阅读以下关于嵌入式软件可信计算方面的叙述，在答题纸上回答问题1至问题2。 某公期从事嵌入式商用软件的开发工作。随着业务围的扩展，公司最近签署了一项大型客机信息综合处理的软件研制合同，作为机载软件，其可靠性和安全性直接影响着大型客机的安全特性。合同要求承制方在开展工作之前必须完成安全性、可靠性分析报告，在软件开发过程中应严格遵循相关工程化标准。

公司总经理将此项任务交给了工程师，要求他尽快掌握航空软件研制的各项要求，并拿出项目的策划书。工在深入研究了可信计算等相关知识的基础上，结合航空软件的特点，提出了一项项目实施策略方案。此方案在安全性设计方面借鉴了可信计算的相关技术，得到了甲方的认可，但是，针对此方案，公司领导层存在极大争议，问题主焦点在于按此方案实施，公司的人员、成本和资源投入将远远超过本公司的承受能力，工指出，传统商用软件的开发模式不能满足航空用户的需要，软件可信度太低，对后续发展不利。经过认真讨论，公司领导层形成了统一认识，按可信计算的技术要求，提升公司的整体软件开发水平。 【问题1】

ISO/IEC108标准定义可信为：参与计算的组件，其操作或过程在任意的条件下是可预测的，并能够抵御病毒和物理干扰。而航空设备的基本特点就是要求设备的实体行为应该总是以预期的方式达到预期的目的（即行为、资源的确定性要求）。基于这种思想，工依据可信计算组织定义的可信链模型（即可信测量根（RTM）-BIOS-OSLoader-OS构成链式信任模型）理论，给出了一种适应本项目的带数据恢复的星型信任模型（图3-1）。该模型的中心思想是将可信测量根植入机载设备平台模块部NVRAM（非易失存储器）中，在信任链中增加数据恢复功能，并将信任链延伸到应用。请根据工设计思想，完善图3-1所示的带数据恢复星型信任模型的空白部分。并用100字以的文字，解释该模型与链式信任链模型相比的特点。

BIOS恢复是完整？（1）恢复是完整？（2）恢复是完整？（3）恢复是完整？否否否否机载设备平台模块RTM 图3-1

【答案】

（1） OSLoader （2） 操作系统 （3） 应用

带数据恢复星型信任模型的特点：

（1） 可信测量根被保护，安全性更高。 （2） 具有数据恢复功能，安全性更高。

（3） 都是一级测量，没有多级信任传递，信任损失少。 【问题2】

交叉编译器是嵌入式软件开发必备的基础工具软件之一。目前比较流行的交叉编译器是GUN系列产品，它是一种开源软件。编译器生成代码正确与否严重影响机载设备的安全，因此，工在方案中提出对本项目采用的交叉编译器开展可信技术研究。可信编译器包括两方面含义，其一是编译器本身的可信性，即必须保证整个编译操作的可信性，保证编译器在编译过程中不会给编译处理对象带来任何安全问题；其二是必须保证编译器编译所得程序可执行代码的可信，即编译器必须保证，通过其编译生成的程序代码是安全和可靠的。因此工提出在传统编译操作的基础上加入代码安全性加强机制、代码可信性验证机制和可执行代码保护机制。图3-2给出了可信编译系统的框架。

请说明三种可信机制在传统编译操作步骤中的位置，并给出图3-2中的（a）~（c）对应的可信机制名称。

根据表3-1所示的信息流名称，给出图3-2中（d）~（h）对应的功能模块间的信息流编号。 信息流编号 （1） （2） （3） （4） （5） （6） （7） 编译生成可执行代码 类型信息、操作信息、数据流信息等 报警信息 代码综合信息 代码层次结构信息 代码操作优化后中间代码信息 安全加强机制所反馈代码修改信息 编译过程中代码可信保障模块（5）信息流名称 程序源代码词法分析语法分析语义分析中间代码生成代码优化（d）（c）（e）（h）（f）（a）（g）（3）预警机制代码生成传统编译模块（b）可信编译系统可信的程序可执行代码 图3-2

【答案】 序号 可信机制名称 （a） （b） （c） 序号 （d） （e） （f） （g） （h） 代码可信性验证机制 编译后可执行代码安全保护机制 代码安全加强机制 信息流编号 （2） （7） （6） （1） （4） 试题四

阅读以下关于数据集成的叙述，在答题纸上回答问题1至问题3。 某互联网销售企业需要建立自己的电子商务平台，将所有产品信息集中在一起，为用户提供全方位的产品信息检索服务。但产品供应商大多数已经建有自己的电子商务平台，且数据存储，而且数据格式和数据平台有较大差异，有的供应商甚至没有采用数据库来存储商品信息。为此该企业专门成立专家组来认证其数据集成方案。

工提出采用集中式集成方式把产品供应商的数据集中在一起，采用数据仓库技术来实现与各家供应商的数据集成。而王工提出采用松耦合的联邦数据库集成方案。专家组经过激烈讨论，认为王工方案更为合理，建议采用王工提出的集成方案。 【问题1】

请结合数据仓库和联邦数据库集成方案各自的特点，简要说明专家组采用王工提出的集成方式的原因。 【答案】

数据仓库集成是把多个数据库系统联合一起，构成“联邦数据库系统”，数据库之间通过接口查询，互相通信，数据分布在不同地方的计算机或数据库服务器上，通过网络连接。其特点是：

（1） 联邦数据库提供集成的数据格式，对用户提供统一的访问，屏蔽了各个数据库

的复杂性和分布情况，简化了开发数据库查询和对数据统一理解的工作。这种分布式的数据集成，更加符合应用系统的实际情况。

（2） 异构数据源不仅仅是数据库系统，通过中间件，可以扩展到传感器、文件和应

用程序等。

【问题2】

部分供应商的产品信息没有相应的数据库，而是直接嵌入在WEB页面中供用户浏览。数据集成时需要直接从供应商电子商务平台的网页上获取其产品信息。请简要给出此类数据集成的方法和基本步骤。 【答案】

此类数据往往是非结构化或者半结构化的，但同一个数据源往往有统一的页面模式，因此应该采用Web容提取（挖掘/广西挖掘）的集成方法来获取对应供应商的产品信息。

其基本步骤为：

（1） 分析页面，确定其页面中的数据模式。 （2） 抓取页面，通过爬虫技术获取对应的网页。 （3） 特征提取与处理，获取相应数据。

（4） 数据清洗，根据规则进行判断，抛弃异常数据。

（5） 数据转换，根据预先定义好的语义

映射关系，将数据转换为统一格式。

【问题3】

在方案评审会上，项目组针对工和王工的方案展开了激烈的讨论。工指出两种方案在实施过程中，都存在数据源之间的语义映射和转换问题，都会带来数据集成的不确定。请简要说明产生不确定的原因。 【答案】

数据集成系统依靠模式映射来指明数据源中的数据和中介所用数据之间的关系，但映射过程中可能发生不确定性，其原因有：

（1） 数据源与中介模式之间的语义映射可能是近似的。

（2） 用户不熟悉模式或系统的域太宽，不能提供基于表单式的查询接口，需要使用

关键字查询，但将关键字查询转换成一组候选的结构化查询时，会带来不确定性。

（3） 数据常常是使用信息获取技术从非结构化数据源获取的，而这些获取技术一般

只是“大致可用”，所取得的数据可能是不确定的。

试题五

阅读以下关于Web应用系统负载均衡的问题，在答题纸上答题问题1至问题3。

某电子商务公司的主要业务是书籍、服装、家电和日用品的在线销售。随着公司业务发展和用户规模的不断扩大，现有的网上交易系统无常处理日益增大的请求流量，公司决策层决定升级其网上交易系统。在对该系统的升级方案进行设计和讨论时，公司的系统分析师王工提出采用基于高性能主机系统的方法进行系统升级，另外一位系统分析师工则提出采用基于负载均衡集群的方法进行系统升级。公司的分析师和架构师对这两种思路进行讨论与评估最终采纳了工的方法。 【问题1】

请从系统的可用性、可伸缩性和应用特点三个方面说明公司为何没有采用王工提出的方法。 【答案】

王工提出的方案是采用高性能的主机系统实现系统升级。从可用性角度看，采用高性能的主机系统很难实现系统的冗余机制，当发生故障后会导致整个系统会失去响应能力，从而无法保证系统的高可用性；从可伸缩性角度看，采用高性能的主机系统，升级服务器的成本与获得的相应能力不成比例，整个系统的可扩展性较差；从应用特点来看，Internet中的Web应用绝大多数是简单任务、高强度的并发处理，而主机系统只是对于复杂单一任务和有限的并发处理具有高性能，不能同时处理大量的并发请求。因此，公司没有采用王工的方案。 【问题2】

负载均衡通常分为传输层负载均衡和应用层负载均衡两类。请基于这种分类方式，说明基于DNS的负载均衡方法和基于HTTP重定向服务器的负载均衡方法分别属于哪类负载均衡方法，并用200字以的文字说明这两种方法实现负载均衡的方式。 【答案】

基于DNS的负载均衡属于传输层负载均衡技术，其主要原理是在DNS服务器中为同一个主机名配置多个地址，在应答DNS查询时，DNS服务器对每个查询以DNS文件中主机记录的IP地址按顺序返回不同的解析结果，将客户端的访问引导到不同的节点上去，使得不同的客户端访问不同的节点，从而达到负载均衡的目的。

基于HTTP重定向服务器的负载均衡属于应用层负载均衡技术，其主要原理是服务器使用HTTP重定向命令，将一个客户端重新路由到另一个位置。服务器返回一个重定向响应，而不是返回请求的对象。客户端确认新地址然后重发请求，从而达到负载均衡的目的。 【问题3】

在确定使用基于负载均衡集群的系统升级方法后，工给出了一个基于LVS（Linux Virtual Server）的负载均衡集群实现方案。公司的系统分析师在对现有系统进行深入分析的基础上，认为以下两个实际情况对升级方案影响较大，需要对该方案进行改进。

系统需要为在线购物提供购物车功能，用来临时存放选中的产品。 系统需要保证向所有的VIP用户提供高质量的服务。

针对上述系统描述，首先说明每种情况分别会引入哪些与负载均衡相关的问题，并用200字以的文字说明针对不同的问题，应该如何改进工的解决方案。 【答案】

第一种情况的描述说明系统需要提供应用会话数据支持，通常采用会话服务器机制在服务器端存放应用会话数据。但需要注意的是，应用会话数据大多数情况下是不可恢复的，因此采用支持应用会话数据容错的解决方案非常重要。

第二种情况的描述要求保证特定用户的服务质量。当数据量不断增长时，由于在会话服务器或缓存服务器，业务服务器和会话（或缓存）服务器之间可能会反复移动较大量的数据，从而无法保证服务质量。因此，通常的做法是基于应用层负载均衡器实现客户端联系，将某个客户端的所有请求转发到相同的服务器，使得每一个用户会话的所有请求被同一个服务器实例处理，从而保证服务质量。