某商校拟开发一套图书馆管理系统，在系统分析阶段，系统分析师整理的核心业务流程与需..

免费智能真题库 > 历年试卷 > 系统分析师 > 2021年上半年系统分析师下午试卷案例

第2题

知识点：系统分析阶段系统管理

某商校拟开发一套图书馆管理系统，在系统分析阶段，系统分析师整理的核心业务流程与需求如下：
系统为每个读者建立一个账户，并给读者发放读者证（包含读者证号、读者姓名），账户中存储读者的个人信息、借阅信息以及预订信息等，挂有读者证可以借阅图书、返还图书、查询图书信息、预订图书、取消预订等。
在借阅图书时，需要输入读者所借阅的图书名、ISBN号，然后输入读者的读者证号，完成后提交系统，以进行读者验证，如果读者有效，借阅请求被接受，系统查询读者所借阅的图书是否存在，若存在，则读者可借出图书，系统记录借阅记录；如果读者所借的图书已被借出，读者还可预订该图书。读者如期还书后，系统清除借阅记录，否则需缴纳罚金，读者还可以选择续借图书。
同时，以上部分操作还需要系统管理员和图书管理员参与。

问题：2.1 （6分）
采用面向对象方法进行软件系统分析与设计时，一项重要的工作是进行类的分析与设计。请用200字以内的文字说明分析类图与设计类图的差异。

问题：2.2 （11分）
设计类图的首要工作是进行类的识别与分类，该工作可分为两个阶段“首先，采用识别与筛选法，对需求分析文档进行分析，保留系统的重要概念与属性，删除不正确或冗余的内容；其次，将识别出来的类按照边界类、实体类和控制类等三种类型进行分类”。
请用200字以内的文字对边界类，实体类和控制类的作用进行简要解释，并对下面给出的候选项进行识别与筛选，将合适的候选项编号填入表2-1中的（1）~（3）空白处，完成类的识别与分类工作。

问题：2.3 （8分）
根据类之间的相关性特点，可以将类之间的关系分为组合（composition），继承（inheritance），关联（association），聚合（aggregation）和依赖（dependency）等5种，请用300字以内的文字分别对这5种关系的内涵进行叙述，并从封装性、动态组合和创建对象的方便性三个方面对组合和继承关系的优缺点进行比较。


知识点讲解
· 系统分析阶段 · 系统管理

系统分析阶段

在信息系统开发实践中，经过成功和失败的教训，使人们认识到，为了使开发出来的目标系统能满足实际需要，在着手编程之前，首先必须要有一定的时间用来认真考虑以下问题：

——系统所要求解决的问题是什么？

——为解决该问题，系统应干些什么？

——系统应该怎么去干？

在总体规划阶段，通过初步调查和可行性分析，建立了目标系统的目标，已经回答了上的第一个问题。而第二个问题的解决，正是系统分析的任务，第三个问题则由系统设计阶段解决。

要解决“系统应干些什么”的问题，系统分析人员必须与用户密切协商，这是系统分析工作的特点之一。根据现行信息系统与计算机信息系统各自的特点，认真调查和分析用户需求。所谓用户需求，是指目标系统必须满足的所有性能和限制，通常包括功能要求、性能要求、可靠性要求、安全保密要求以及开发费用、开发周期、可使用的资源等方面的限制。弄清哪些工作交由计算机完成，哪些工作仍由人工完成，以及计算机可以提供哪些新功能。这样就可以在逻辑上规定目标系统目标的功能，而不涉及具体的物理实现，也就解决了“系统应干些什么”的问题。

系统规格说明书是系统分析阶段的最后结果，它通过一组图表和文字说明描述了目标系统的逻辑模型。设计逻辑模型是系统分析工作的另一个特点。逻辑模型包括数据流程图、数据字典、基本加工说明等。它们不仅在逻辑上表示目标系统目标所具备的各种功能，而且还表达了输入、输出、数据存储、数据流程和系统环境等。逻辑模型只告诉人们目标系统要“干什么”，而暂不考虑系统怎样来实现的问题。

简单说来，系统分析阶段是将目标系统目标具体化为用户需求，再将用户需求转换为系统的逻辑模型，系统的逻辑模型是用户需求明确、详细的表示。

系统管理

系统管理过程规定安全性和系统管理如何协同工作，以保护机构的系统。系统管理的过程是：软件升级；薄弱点扫描；策略检查；日志检查；定期监视。

要及时安装操作系统和服务器软件的最新版本和修补程序。因为不断会有一些系统的漏洞被发现，通常软件厂商会发布新的版本或补丁程序以修补安全漏洞，保持使用的版本是最新的可以使安全的威胁最小。要进行必要的安全配置，应在系统配置中关闭存在安全隐患的、不需要的服务，比如：FTP、Telnet、finger、login、shell、BOOTP、TFTP等，这些协议都存在安全隐患，所以要尽量做到只开放必须使用的服务，关闭不经常用的协议及协议端口号。要加强登录过程的身份认证，设置复杂的、不易猜测的登录密码，严密保护账号密码并经常变更，防止非法用户轻易猜出密码，确保用户使用的合法性，限制未授权的用户对主机的访问。严格限制系统中关键文件的使用许可权限，加强用户登录身份认证，严格控制登录访问者的操作权限，将其完成的操作限制在最小的范围内。充分利用系统本身的日志功能，对用户的所有访问做记录，定期检查系统安全日志和系统状态，以便及早发现系统中可能出现的非法入侵行为，为管理员的安全决策提供依据，为事后审查提供依据。还要利用相应的扫描软件对操作系统进行安全性扫描评估、检测其存在的安全漏洞，分析系统的安全性，提出补救措施。

题号导航 2021年上半年系统分析师下午试卷案例

本试卷我的完整做题情况



	第2题在手机中做本题