1、（重点）（问题1）针对最终架构而非详细设计进行评估。（问题2）用于分析多种质量属性之间的折中。
问题1
A SAAM
B ATAM
C CBAM
D SAEM
问题2
A SAAM
B ATAM
C CBAM
D SAEM
解析：
SAAM针对最终架构而非详细设计进行评估。SAAM的评估过程：场景开发、架构描述、单场景评估、场景交互评估和总体评估。
ATAM 性能、安全性、修改性、可用性。
答案：A B
2、软件系统在非正常情况（如用户非法操作，相关软硬件发生故障等）下仍然能够正常运行的能力叫做（）。
A安全性
B健壮性
C可靠性
D可用性
解析：
性能：软件系统响应服务能力，速度和吞吐量。
安全性：合法为用户提供服务，又防止非法入侵。
可伸缩性：业务增加，依然保证系统高可用，比如增加服务器。
互操作性：软件与其他系统交互的容易程度。
可靠性：在一定时间内正常运行且无故障。
可用性：系统在一定时间正常运行的比例，受系统错误、恶意攻击和高负载等因素影响。
鲁棒性（健壮性和容错性）：非正常运行情况，如用户非法操作等依旧正常运行。
3、（）通过对软件需求规格说明书、设计说明书以及源程序做结构分析和流程图分析，从而找出错误。
A动态测试
B静态测试
C单元测试
D自动化测试
解析：
动态测试：通过运行的系统发现错误。
白盒测试：检测编码过程的错误。
黑盒测试：功能测试。
静态测试：通过对软件需求规格说明书，设计说明书以及程序结构做分析。
答案：B
4、主流的云计算之虚拟化技术有哪些（）。
解析：
KVM、Xen和微软的Hyper-V，VMware 的ESX/ESXi等。
5、基于任务的访问控制（TBAC）模型由（）组成。
解析：
工作流、授权结构体、受托人集、许可集
6、数字签名首先需要生成信息摘要，然后发送方用自己的私钥对报文摘要进行加密，接收方公钥验证真伪。生成摘要的目的（），对摘要加密的目的是（）。
解析：
生成摘要 防止 信息篡改。
加密则是防止 抵赖。
7、（重点）在客户机上运行nslookup查询某服务器名称时能解析ip地址，查询ip地址时却不能解析出服务器名称，解决这一问题的方法是（）。
A清除DNS缓存
B刷新DNS缓存
C为该服务创建PTR记录
D重启DNS服务
解析：
PTR记录是反向的，通过ip查询域名
答案：C
8、软件设计过程中，可以使用内聚和耦合，耦合应采用设计原则（），内聚衡量一个模块内部各个元素彼此结合紧密程度，属于高内聚的是（）。
解析：
问题1
尽量采用数据耦合，少用控制哦和和特征耦合完全不用内容耦合。
问题2
高内聚是功能内聚。
9、软件确定测试也称为有效性测试，主要验证（）。
解析：
软件功能、性能与其他特征是否与用户需求保持一致。
10、（重点）特定领域软件架构DSSA，是在一个特定应用领域，DSSA通常是具有三个层次的系统模型，包括（）环境，领域特定应用开发环境和应用执行环境，其中（）主要在领域特定应用开发环境中工作。
问题1
A领域需求
B领域开发
C领域执行
D领域应用
问题2
A操作员
B领域架构师
C应用工程师
D程序员
解析：
特定领域软件架构 包含三个层次。
领域开发环境：领域架构师
领域特定应用开发环境：应用工程师
应用执行环境：操作员
