2022上半年系统分析师综合知识：手工整理与安全分析

在2022年上半年的软考系统分析师考试中，综合知识部分考察了一系列关键概念和原则。这部分试题主要涉及软件工程、系统分析、安全保证、模型驱动架构、敏捷开发方法、UML工具、网络安全、认证技术、加密与隐私保护、商标法以及计算机软件著作权等多个方面。 1. **功能性需求** (A)：这些需求源自系统的应用领域，可能源于新功能的需要或者对现有功能的扩展，它们是对系统行为的具体描述，而非特定用户的需求。 2. **安全保证与软件验证**：针对安全关键系统，需要额外的安全措施，如严格的安全审计和验证过程，确保软件符合预期的安全标准，这通常在软件开发周期的各个阶段进行。 3. **模型驱动架构**：模型驱动设计中，UML模型被用于描述系统，但不包括(3)选项中的**计算无关模型**，这个术语可能指的是模型与具体硬件或编程语言无关的抽象层面。 4. **敏捷开发方法**：强调迭代和增量式开发，将(4)**需求分析和设计**作为核心活动，其他活动如实现和测试则融入这一过程中。 5. **UML中的交互建模**：(5)**用例图**用于展示参与者如何与系统交互，以及对象之间的交互关系。 6. **网络层安全协议**：TCP/IP的网络层提供安全协议，(6)**IPSec** 属于这一类，用于保护数据在网络中的传输。 7. **生物特征认证技术**：(7)**口令** 不属于基于生物特征的认证，因为口令通常是基于密码或秘密信息。 8. **公钥加密算法**：(8)**RSA** 是一种常见的公钥加密算法，而AES、MD5和DES是私钥加密算法。 9. **确保机密性的方法**：(9)**备份** 不是确保计算机系统机密性的方法，虽然备份有助于数据恢复，但它本身并不直接影响数据的保密性。 10. **商标注册申请**：(10)**湖北** 作为一个地理名称，不能单独作为商标获准注册，商标应具有显著性和独特性。 11. **软件著作权**：(11)错误的观点是，使用软件学习和研究不需要著作权人许可，但需尊重版权规则。 12. **郭一的案例**：郭一开发的统计软件，尽管是非商业用途，但根据法律规定，如果软件涉及版权作品，即使非商业也需遵循相关法律法规，特别是软件开发成果可能受著作权保护。 这部分试题涵盖了软件开发过程中的多个关键知识点，旨在考察考生对理论知识的理解和实际应用能力。