If you ______ that late movie last night, you wouldn't be so sleepy. A．haven't watched

一个数据库应用系统的开发过程大致相继经过需求分析、概念设计、

_____、____.、机器实现、运行维护等六个阶段。

数据流图 (Data Flow Diagram ，DFD) 是进行系统分析和设计的重要工具，是表达系统内部数据的流动并通过数据流描述系统功能的一种方法。DFD从数据传递和加工的角度，利用图形符号通过逐层细分描述系统内各个部件的功能和数据在它们之间传递的 情况，来说明系统所完成的功能。在系统分析中，逻辑DFD作为需求规格说明书的组成部分，用于建模系统的逻辑业务需求；在系统设计中，物理DFD作为系统构造和实现的技术性蓝图，用于建模系统实现的技术设计决策和人为设计决策。

请围绕“数据流图在系统分析与设计中的应用”论题，依次从以下三个方面进行论述。 1. 简要叙述你参与的软件开发项目以及你所承担的主要工作。 2. 列举出DFD中的几种要素及含义，简要说明在系统分析与设计阶段逻辑DFD和物理 DFD中这些要素之间有何区别。 3. 根据所参与的项目，具体阐述你是如何通过绘制数据流图来进行系统分析与设计的。

试题四（15分）

阅读下列说明，回答问题1至问题2，将解答或相应的编号填入答题纸的对应栏内。

【说明】

某公司拟建设面向内部员工的办公自动化系统和面向外部客户的营销系统，通过公开招标选择 A 公司为承建单位，并选择了 B 监理公司承担该项目的全程监理工作。目前，各个应用系统均已完成开发，A公司已经提交了验收申请。

【问题1】（7分）

A 公司在验收前提供了相应的软件配置内容，监理公司需要对其进行审查，审查的内容包括以下几个部分：

（1）可执行程序、源程序、配置脚本、测试程序或脚本；

（2）主要的开发类文档；

（3）主要的管理类文档。

在以下各文档中， 、 、 、 、 、 、 属于开发类文档。

A、需求说明书 B、项目计划书 C、质量控制计划 D、评审报告

E、概要设计说明书 F、程序维护手册 G、会议记录

H、开发进度月报 I、配置管理计划 J、用户培训计划 K、测试报告

L、程序员开发手册 M、用户操作手册 N、数据库设计说明书

【问题2】（8分）

建设单位与A公司签订的项目建设合同中明确规定，在项目验收阶段，为保证项目建设质量，需要进行第三方测试。针对第三方测试，监理需要做哪些工作？

试题三（共15分）

阅读以下说明，回答问题 1 至问题4，将解答填入答题纸的对应栏内。

【说明】

某企业委托软件公司设计企业管理系统，该系统涉及企业的许多商业机密，对软件安全性、可靠性、易用性等方面提出了较高的要求。

【问题 1】（3 分）

为了达到预期的安全性，测试人员采用了静态代码安全测试、动态渗透测试、程序数据扫描三种方法对系统进行安全性测试。

其中，

（1） 对应用系统进行攻击性测试，从中找出系统运行时所存在的安全漏洞；

（2） 在早期的代码开发阶段完成；

（3） 通过内存测试来发现缓冲区溢出类的漏洞。

【问题 2】（6 分）

为了方便用户使用本系统，测试人员对软件的易用性进行了测试。功能易用性测试是软件易用性测试的一个方面，它包括业务符合性、功能定制性、业务模块的集成度、数据共享能力、约束性、交互性和错误提示等。

其中， （

4） 是测试界面风格、表格设计、数据加密机制等是否符合相关的法律法

规及使用人员的习惯；

（5） 是测试数据库表的关联和数据重用程度；

（6） 是测试关

键操作前是否有明确提示。

（4）~（6）的备选答案：

A．业务符合性测试 B．业务模块的集成度测试 C．约束性测试

D．功能定制性测试 E．数据共享能力 F．错误提示测试

【问题 3】（3 分）

为了验证系统的可恢复性，测试人员从自动恢复和人工恢复两个方面着手测试。自动恢复需验证数据恢复、 （7） 和 （8） 等机制的正确性；需人工干预的系统恢复还需 （9） ，确定其是否在可接受的范围内。

（7）~（9）的备选答案：

A．重新初始化 B．数据备份 C．重新启动

D．关闭系统 E．界面刷新 F．估计平均修复时间

G．估计平均故障时间

【问题 4】（3 分）

技术员小张选择以下三个实例对系统进行测试：

A．输入错误的密码

B．手工拔下客户端的网线，在许可的时间范围内再插上

C．关闭服务器电源，判断备份机器是否能够正常启动

其中， （10） 进行的是可恢复性测试； （11） 进行的是安全测试； （12） 进行的是故障转移测试。

【问题 1】（3 分）

为了达到预期的安全性，测试人员采用了静态代码安全测试、动态渗透测试、程序数据扫描三种方法对系统进行安全性测试。

其中， （1） 对应用系统进行攻击性测试，从中找出系统运行时所存在的安全漏洞；（2） 在早期的代码开发阶段完成； （3） 通过内存测试来发现缓冲区溢出类的漏洞。

A．存储区域网络（SAN，Storage area network）

B．网络接入存储（NAS,Network Attached Storage）

C．网络文件系统（NFS v2,Network file system）

D．通用互联网文件系统（CIFS，Common Internet File System）