2026 年下半年（10 月）系统架构设计师 · 真题套卷#

一、本卷元信息#

答案标注与 2026 上一致：原卷答案／推导／存疑／图缺失。

二、综合知识（第 1—30 题，公开可查范围）#

第 1—10 题#

1.（考点：操作系统 · 资源管理职能） 从操作系统的基本资源管理职能看，下面不属于操作系统直接承担的资源管理任务的是（）。
A. 根据业务规则判断客户资料的逻辑一致性
B. 为可运行进程分配 CPU 时间片
C. 分配、回收进程的内存空间
D. 管理 I/O 设备的访问与数据传输

答案 A（推导）
解析：OS 的资源管理职能针对处理机、存储器、I/O 设备、文件（信息）四类资源。A 属于应用层的业务规则校验，与 OS 无关。
陷阱：四个选项都在描述"管理"，区别在于管理对象是否为物理/逻辑资源；"业务规则"一词出现即离 OS 很远。

2.（考点：操作系统 · fork 与进程地址空间） 在操作系统中，父进程通过 fork 系统调用创建子进程。假设父子进程均未修改程序映像，且不考虑写时复制（COW）带来的临时物理页共用，那么父子进程通常可以持续共享的只读程序内容是（）。
A. 代码段　B. 文件锁　C. 栈　D. 堆

答案 A（推导）
解析：fork 后子进程复制父进程的地址空间；代码段（.text）是只读的，内容相同且不会被写，因此可长期共享同一份物理页。栈、堆、数据段随进程各自演化，必须私有；文件锁属于内核对象，fork 后子进程不继承锁的持有关系。
陷阱：D 与 C 是"看起来复制了所以私有"的送分项；B 是易错点——fork 后子进程不继承父进程持有的记录锁（fcntl 锁），这是常被忽略的细节。

3.（考点：嵌入式 · MMIO） 在嵌入式系统中，内存映射 I/O（MMIO）的具体含义是（）。
A. 为设备寄存器建立独立的 I/O 地址空间，并通过专用 I/O 指令访问
B. 将设备数据先复制到普通 RAM 缓冲区，再仅对缓冲区进行读写
C. 将设备寄存器编入处理器的内存地址空间，通过相应访存指令访问
D. 由 DMA 控制器代替 CPU 完成设备与内存之间的数据块传输

答案 C（推导）
解析：MMIO 把外设寄存器映射到 CPU 的统一内存地址空间，用普通的 load/store 指令即可读写，无需专用 I/O 指令（那是 port-mapped I/O，即 A 的描述）。
陷阱：A 是 PMIO（独立编址）；D 是 DMA；B 描述的是缓冲/影子寄存器机制。

4.（考点：网络 · 子网划分） 若 IP 地址为 192.168.5.121，子网掩码为 255.255.255.248，则对应的网络地址是（）。
A. 192.168.5.0　B. 192.168.5.1　C. 192.168.5.120　D. 192.168.5.121

答案 C（推导）
解析：248 = 11111000，主机位 3 位，块大小 8。121 = 15×8+1，所在子网起点为 120，故网络地址 192.168.5.120。
陷阱：A 是用 /24 掩码算的结果；D 是"没做与运算"。手算技巧：用 256−248=8 做块大小，找不超过主机号的 8 的倍数。

5.（考点：网络 · 介质访问控制） 在计算机局域网中，CSMA/CD 协议所采用的信道访问方式是（）。
A. 优先访问　B. 争用信道　C. 循环访问　D. 静态分配

答案 B（推导）
解析：CSMA/CD（载波监听多路访问/冲突检测）属随机访问/争用型协议，站点竞争使用信道，冲突后二进制指数退避重发。
陷阱：C 是令牌环/令牌总线（轮询、无冲突）；D 是 TDMA/FDMA 等静态复用；A 是优先级调度。

6.（考点：数据库 · 完整性约束） 学生实体的学号要求由 8 位数字组成，该约束属于（）。
A. 用户定义完整性　B. 实体完整性　C. 域完整性　D. 参照完整性

答案 A（推导）
解析：教材把完整性分为实体完整性（主码非空且唯一）、参照完整性（外键必须匹配被参照关系的主码或为空）、用户定义完整性（针对具体应用的语义约束，如学号 8 位数字、年龄 18—60）。学号的格式约束属用户定义完整性。
陷阱：D 是外键、B 是主键，与"8 位数字"无关；C"域完整性"是部分教材（尤其数据库原理类教材）的提法，本题与 A 并列出现，按"软考教材三类完整性"体系应选 A。

7.（考点：数据库 · 设计阶段） 将数据组织为学生（学号、姓名、性别）等关系模式，属于数据库设计的（）阶段。
A. 需求分析　B. 概念设计　C. 逻辑设计　D. 物理设计

答案 C（推导）
解析：需求分析产出数据字典/DFD；概念设计产出 E-R 图（与 DBMS 无关）；逻辑设计把 E-R 图转换为关系模式并做规范化；物理设计决定存储结构、索引、分区。
陷阱：看到"关系模式（表结构）"就是逻辑设计；看到"E-R 图"是概念设计；看到"索引/表空间/分区"是物理设计。这三个词是本题型的判定锚点。

8.（考点：知识图谱 · 实体链接） 在构建知识图谱的过程中，用于解决同名、消除歧义和多源融合的核心步骤是（）。
A. 知识抽取　B. 知识表示　C. 实体链接　D. 图存储与查询

答案 C（推导）
解析：实体链接（Entity Linking）把文本中提到的实体指称消歧并链接到知识库中的唯一实体，正是"同名消歧 + 多源融合"的环节。
陷阱：知识抽取解决"从文本中抽出实体/关系"，抽取后得到的仍是指称而非唯一实体，此区别是易错点。

9.（考点：人工智能 · 代码生成） 在开发智能编程助手时，需要其能够结合当前文件及邻近代码上下文，逐词元预测并生成语法合理的后续代码片段。下列技术路线中最适合直接承担该代码生成任务的是（）。
A. 基于 Transformer 架构、在代码语料上预训练的自回归生成模型
B. 将代码片段映射为缺陷类别的决策树分类模型
C. 仅输出候选代码相关性分数的双塔向量检索模型
D. 仅将代码样本划分为相似簇的 K-means 聚类模型

答案 A（推导）
解析："逐词元预测"即自回归语言建模（next-token prediction），Transformer + 代码语料预训练正是 Codex/StarCoder 类模型的做法。
陷阱：C 的双塔检索只能"找相似代码"，不能"生成"；B、D 是分类与聚类，输出空间完全对不上。

10.（考点：图论 · 着色） 某项目组安排 A、B、C、D、E、F 六名员工分配房间，每间房可住多人。已知同住冲突限制：（1）A 不能与 B、C、E 同住；（2）B 不能与 A、D、E 同住；（3）C 不能与 A、D 同住；（4）D 不能与 B、C 同住；（5）E 不能与 A、B、F 同住；（6）F 不能与 E 同住。若要求满足上述所有限制条件，至少需要安排（）个房间。
A. 2　B. 3　C. 4　D. 5

答案 B（推导）
解析：转化为图的着色：顶点＝人，边＝冲突，房间数＝色数。冲突边为 AB、AC、AE、BD、BE、CD、EF。
① 存在三角形 A-B-E（AB、AE、BE 两两冲突），故至少 3 色；
② 3 色可行：房间1＝{A, D, F}（AD、AF、DF 均无冲突），房间2＝{B, C}（BC 无冲突），房间3＝{E}。
结论：色数 = 3。
陷阱：本题的"人数多"是为了制造"至少要很多人"的错觉；先找团（clique）定下界，再构造可行分组定上界，两端相等即最优，这是着色题的标准解法。

第 11—20 题#

11.（考点：概率 · 独立事件） 同一任务，甲、乙、丙单独完成的成功率分别为 30%、40%、50%，3 人一起完成，成功率是（）。
A. 6%　B. 21%　C. 44%　D. 79%

答案 D（推导）
解析：至少一人成功 = 1 − 全部失败 = 1 − 0.7×0.6×0.5 = 1 − 0.21 = 0.79。
陷阱：B（21%）是"三人都失败"的概率，本题最大的坑；A（6%）是"三人都成功"（0.3×0.4×0.5）。"至少一个"必用对立事件。

12.（考点：知识产权 · 职务作品） 员工张某在任职期间，按照公司明确指定的开发任务完成某软件，该软件著作权归（）享有。
A. 该员工　B. 公司　C. 公司与员工共有　D. 双方协商确定

答案 B（推导）
解析：《计算机软件保护条例》第十三条规定，自然人在单位任职期间，针对本职工作明确指定的开发目标所开发的软件，著作权由单位享有（另有约定除外）。
陷阱：判别锚点是"是否本职工作任务/单位明确指定"；若是员工非职务的自发创作，则归个人。

13.（考点：知识产权 · 软件著作权取得） 计算机软件受到著作权保护应具备的条件是（）。
A. 软件已经登记并取得登记证书
B. 软件须同时具有实用性、原创性
C. 软件由开发者独立开发，并已固定在某种有形物体上
D. 软件必须公开发表

答案 C（推导）
解析：著作权自作品创作完成之日自动产生，条件是独创性（独立开发）＋可复制性（已固定在有形载体）。登记是自愿的、发表与否不影响保护。
陷阱：A 混淆"登记"与"取得"；D 混淆著作权与专利（专利才要求公开换保护）；B 的"实用性"是专利要件。

14.（考点：区块链 · 共识机制） 在区块链技术中，比特币为保证分布式账本一致性并防止恶意攻击，所采用的共识机制是（）。
A. 委托权益证明（DPoS）　B. 实用拜占庭容错（PBFT）　C. 工作量证明（PoW）　D. 权益证明（PoS）

答案 C（推导）
解析：比特币使用 PoW（哈希算力竞争出块）；以太坊已转 PoS；EOS 用 DPoS；PBFT 用于联盟链（如 Hyperledger）。
陷阱：题目问"比特币"，不是"区块链通用"。四类共识的"代表链—优缺点（能耗/终局性/吞吐）"是常考配对。

15—16.（考点：密码学 · 算法分类） 在 AES、RSA、SM4、3DES、DES 等算法中，由对称加密算法组成的选项是（）；其中属于我国商用密码分组加密算法的是（）。

• 15 选项：A. AES、TripleDES、SM4　B. AES、ECC、SM4　C. IDEA、AES、SM2　D. TripleDES、DSA、SM3
• 16 选项：A. SM2　B. TripleDES　C. SM4　D. SM9

答案 15＝A；16＝C（推导）
解析：对称算法：DES、3DES、AES、IDEA、RC4、SM1、SM4。非对称：RSA、ECC、DSA、SM2、SM9。杂凑：MD5、SHA 系列、SM3。SM4 是分组密码（128 位分组/128 位密钥），SM2 是非对称（椭圆曲线），SM9 是标识密码（非对称），SM3 是杂凑。
陷阱：15 的 B 混入 ECC、C 混入 SM2、D 混入 DSA/SM3——判对称/非对称只看"加解密是否同一密钥"，不看法定名称。

17—18.（考点：可靠性 · 串联/并联模型） 组件 A 的 MTBF 为 2000 小时，组件 B 的 MTBF 为 1000 小时，MTTR 可忽略。按各组件独立、恒定失效率的常用模型，运行 t=1000 小时后，串联系统可靠度约为（）；并联系统可靠度约为（）。

• 17 选项：A. 0.22　B. 0.37　C. 0.49　D. 0.61
• 18 选项：A. 0.61　B. 0.75　C. 0.85　D. 0.98

答案 17＝A（0.22）；18＝B（0.75）（推导）
解析：λ_A=1/2000，λ_B=1/1000。t=1000h：R_A=e^(−0.5)=0.6065，R_B=e^(−1)=0.3679。
串联：R=R_A·R_B=0.2231≈0.22。并联：R=1−(1−0.6065)(1−0.3679)=1−0.2487=0.7513≈0.75。
陷阱：选项 A=0.61 与 18 的 A=0.61 是同一个数——命题人把"单组件可靠度"混进两题选项里。串并联的结论要记死：串联取乘积必下降，并联取对立事件必上升。

19.（考点：软件质量 · 缺陷排除效率） 系统上线前发现 180 个缺陷，上线后 6 个月内用户报告 20 个缺陷。缺陷排除效率是（）。
A. 10%　B. 80%　C. 89%　D. 90%

答案 D（推导）
解析：DRE = 交付前发现的缺陷数 ÷ 缺陷总数 = 180/(180+20) = 90%。
陷阱：C（89%=180/200 的误算或 20/180 的变形）是关键干扰；B（80%）无对应算式。分母是"缺陷总数"，不是"交付后发现数"。

20.（考点：配置管理 · 配置审计） 软件版本交付前，配置审计人员对实际交付的源代码、可执行文件、版本清单与批准的配置文档进行核对。物理配置审计（PCA）的核心目的在于（）。
A. 确认配置项实现的功能与性能满足需求规格说明
B. 确认已完成工作量与项目进度计划一致
C. 确认软件的实际配置与批准的配置文档及产品基线一致
D. 确认每项变更均能提升产品功能或性能

答案 C（推导）
解析：配置审计分两类——功能配置审计（FCA）验证配置项的功能/性能是否达到需求（即 A）；物理配置审计（PCA）验证实际交付物与已批准的配置文档、产品基线是否一致（版本、内容、完整性、可追溯性）。
陷阱：A 是 FCA，最经典的互换陷阱；D 把"变更控制"的目的错写成"提升性能"。

第 21—30 题#

21—22.（考点：软件测试 · 等价类划分） 某系统要求输入的年龄为 18~65 岁（包含端点），仅考虑整数年龄的数值范围。按等价类划分，有效等价类有（）个，无效等价类有（）个。

• 选项（两题相同）：A. 1　B. 2　C. 3　D. 4

答案 21＝A（1 个）；22＝B（2 个）（推导）
解析：区间型输入的有效等价类为 [18,65] 这一个连续区间；无效等价类为 "<18" 与 ">65" 两个。
陷阱：若题目再加"非整数"约束，无效类会增至 3 个。等价类个数取决于"划分依据有几个维度"，不是"边界点有几个"。

23.（考点：软件测试 · 健壮边界值） 某系统要求输入的年龄为 18~60 岁（包含端点），按包含边界内外相邻值的健壮边界值思路，可选测试数据为（）。
A. 18、19、30、59、60
B. 17、18、30、60、61
C. 17、18、19、30、58、60、61
D. 17、18、19、30、59、60、61

答案 D（推导）
解析：健壮边界值＝每个边界取"边界值 + 紧邻内侧值 + 紧邻外侧值"：下边界 17、18、19；上边界 59、60、61；再补一个中间正常值 30。共 7 个。
陷阱：B 缺"内侧值"（19、59），只做了"边界±1"；C 缺 59。记住模板：n 个边界 → 3n 个测试值（再加中间值）。

24.（考点：DSSA · 垂直域/水平域） 关于特定领域软件架构（DSSA）的垂直域与水平域，下列说法不正确的是（）。
A. 垂直域面向某一特定系统族，抽取该系统族内系统的共性
B. 水平域关注多个系统或系统族共有的功能部分
C. 将垂直域范围适当缩小，通常更容易形成一致的领域解决方案
D. 垂直域范围越小，形成的架构必然适用于越多不同业务领域

答案 D（推导）
解析：垂直域越窄，架构越专用、可适用领域越少（复用范围越小、但一致性和针对性越强）；D 把"越窄"推成"越通用"，方向完全相反。
陷阱：C 与 D 是一对——C 的表述符合"范围缩小→共性更一致"的规律，D 则夸大成了"必然适用于更多领域"。看到"必然"要警惕。

25.（考点：Web 服务 · WSDL） 在 WSDL 1.1 文档中，用于定义消息交换所使用的数据类型的元素是（）。
A. binding　B. types　C. portType　D. message

答案 B（推导）
解析：WSDL 五要素：types（数据类型，通常引用 XSD）、message（消息的抽象定义，由若干 part 组成）、portType（抽象操作集合，相当于接口）、binding（绑定到具体协议与消息格式）、service/port（服务访问点地址）。
陷阱：message 与 types 最容易混——message 定义"消息由哪些 part 组成"，types 定义"part 用什么数据结构"。

26.（考点：云计算 · 可用区） 某云服务商在同一城市设置彼此物理隔离、拥有独立供电与网络、用于实现故障隔离的数据中心单元，多个数据中心分布在不同的地方、相距 10 公里以上，这种数据中心称为（）。
A. 区域　B. 边缘节点　C. 可用区　D. 虚拟私有云

答案 C（推导）
解析：可用区（AZ）＝同一地域内、电力与网络相互独立、时延极低（通常 <2ms）的隔离数据中心；地域（Region）＝地理区域，含多个 AZ；边缘节点＝靠近用户的近端算力；VPC 是逻辑网络隔离。
陷阱：区分"区域（Region，跨城市/跨地域）"与"可用区（AZ，同城多机房）"——题干的"同一城市 + 独立供电 + 10 公里"就是 AZ 的标准描述。

27.（考点：软件动态性） 系统运行时允许增加或删除构件、连接件的实例，以实现系统的动态变化，这属于软件动态性中的（）。
A. 交互动态性　B. 结构动态性　C. 体系结构动态性　D. 构件动态性

答案 B（推导）
解析：软件动态性三层——交互动态性（构件间交互关系/连接在运行时改变）、结构动态性（构件与连接件实例的增删替换）、体系结构动态性（体系结构风格/模式本身改变，如从 C/S 切换到微服务）。
陷阱：三个选项构成"粒度递进"：交互 < 结构 < 体系结构。题干关键词是"构件、连接件的实例"→ 结构动态性。

28.（考点：DSSA · 建立过程） 在 DSSA 的五步建立过程中，某阶段可以被用来产生问题域中的新应用。该阶段是（）。
A. 定义领域范围　B. 定义领域特定的元素　C. 定义领域模型和体系结构　D. 产生、搜集可重用的产品单元

答案 D（推导）
解析：DSSA 五步：①定义领域范围 → ②定义领域特定的元素 → ③定义领域特定的设计和实现需求约束 → ④定义领域模型和体系结构 → ⑤产生、搜集可重用的产品单元。第⑤步的产出（可复用构件、生成器、模板）正是"生成新应用"的基础。
陷阱：④"定义领域模型和体系结构"产出的是 DSSA 参考架构，是"设计蓝图"不是"可运行应用"，最易误选。

29.（考点：ATAM · 场景类型） 在 ATAM 架构评估中，为发现系统的极限，评估人员设定远超近期预期的负载和功能变化，观察哪些架构决策会成为瓶颈或引发质量属性冲突。这属于（）。
A. 用例场景　B. 增长场景　C. 探索场景　D. 质量场景

答案 C（推导）
解析：ATAM 使用三类场景——用例场景（当前系统典型使用）、增长场景（预期内的扩容/功能增长）、探索场景（极端/超预期变化，用于发现架构极限与"未知的未知"）。
陷阱："远超近期预期"是探索场景的唯一判定词；若写"预计用户量翻倍"则是增长场景。

30.（考点：架构风格 · 管道-过滤器） 数据依次经过清洗等多个独立处理阶段，各阶段可替换，阶段之间传递处理结果。适合采用（）架构。
A. 管道-过滤器　B. 解释器　C. 虚拟机　D. 仓库

答案 A（推导）
解析："独立处理阶段 + 可替换 + 阶段间传数据"是管道-过滤器风格的三要素特征。
陷阱：仓库（blackboard/repository）风格也有"共享数据"，但构件是通过共享数据协作而非顺序传递；解释器/虚拟机面向"自定义语言/指令集"的执行。

三、综合知识收录说明#

• 截至 2026-11-14，公开来源仅更新至第 30 题，第 31—75 题未公开，本文件不收录、不推测。
• 本卷题目图形依赖较少，仅第 13 题（判定表类图）含配图，不影响作答。
• 答案均为"依据题面推导"，推理过程已写出，可与教材互校。

四、案例分析（1 必做 + 4 选 2）#

本卷案例题已由两个独立来源（CSDN 回忆解析、环球青藤考点回忆）交叉核对，考点一致度高。案例一题干最完整；案例二~五按"已知考点 + 拆题思路 + 答题结构 + 得分点"整理。

案例一（必做）：城市空气质量监测系统（AQI）—— 质量属性#

题干要点：多站点周期上报 PM2.5、PM10、SO₂、NO₂、CO、O₃ 浓度，中心平台清洗、计算 AQI、存储、发布；集群部署，节点故障时资源受限。给出质量属性场景 a—m（功能类 a/b/c + 质量属性类 d—m）。

问题 1（16 分）

1. 质量属性归类（10 分）：备选属性为可用性、性能、可修改性、安全性、可测试性、易用性（无"功能性"），把 a—m 归入六类。
2. 场景（g）六要素填空（6 分）：g＝"系统正常运行时，集群中某节点故障，系统可在 20 秒内恢复正常工作"。

拆题：①先用"动词定属性"扫一遍：出现"响应时间/吞吐/并发"→性能；"故障/恢复/不中断"→可用性；"替换/新增/改动成本"→可修改性；"认证/访问控制/审计"→安全性；"构造数据/观察输出/日志"→可测试性；"界面标记/直观识别"→易用性。
②a、b、c 描述的是系统"做什么"（功能），备选项无"功能性"→不填，这是本题第一个失分陷阱。
③六要素固定顺序：刺激源、刺激、环境、制品、响应、响应度量。

参考答案骨架

属性	场景
可用性	g、m（不停机升级）
性能	d（3 秒内）、e（500 并发/1000 条每秒）
可修改性	h（5 人日）、i（替换计算模块不改其他模块）
安全性	f（认证与访问控制）
可测试性	j（测试接口与日志）
易用性	k（分颜色标记）
不填	a、b、c（功能性）；l（属可靠性/健壮性，若备选无此项亦不填）

g 的六要素：刺激源＝系统内部节点；刺激＝某节点发生故障；环境＝系统正常运行；制品＝集群节点/处理与存储部件；响应＝检测故障并切换、继续提供服务；响应度量＝20 秒内恢复。

得分点：①归类表每行只要错 1 个就整行危险，宁可少填不要乱填；②"响应"写系统动作、"响应度量"写数字，二者不可合并；③"制品"必须写系统部件，不能写"用户"。

问题 2（9 分） 资源受限时，"污染物抽取"与"站点抽取请求"两个角度的性能优化方案，分析机制、优点、局限及共同本质。

拆题：这是"负载裁剪/服务降级"的经典考法。答题必须成"三件套 + 一总结"：机制（怎么做）→ 优点 → 局限 → 共同本质。

得分点结构

• 污染物维度：优先保障关键污染物（PM2.5/PM10），次要污染物降采样/延后；优点＝保住核心指标实时性、显著降计算量；局限＝AQI 综合值完整性受损、需业务认可精度下降。
• 站点维度：重点站点（国控站、故障区周边）优先，非重点按比例轮询；优点＝实现简单、可按重要性分级保障；局限＝非重点区域出现监测盲区。
• 共同本质：按"重要性"做取舍的负载裁剪（降级），用可控的完整性损失换取核心服务的性能保障。

陷阱：只写"扩容/加机器"会跑题——题干已锁定"资源受限"，考的是在资源不足时如何取舍，而不是如何增加资源。

案例二：Redis 主从复制与哨兵 —— 缓存高可用#

已知考点：全量/增量/命令传播三种同步方式对比；主从复制的业务层缺陷；哨兵主观下线（SDOWN）与客观下线（ODOWN）的判定流程填空；从节点读到旧数据（热榜场景）的解决办法。

拆题：本题是"机制填空 + 缺陷分析 + 解决方案"三段式，答题时先答概念再答业务影响。

答题结构

1. 三种同步对比表（维度：触发时机／数据范围／资源开销／是否阻塞）：全量同步（首次连接或无法增量，bgsave 生成 RDB 全量传输，开销大）；增量同步（PSYNC，断线重连且 offset 仍在复制积压缓冲区内，只补缺失部分）；命令传播（稳态下逐条异步传播写命令）。
2. 主从复制的缺陷（业务层）：①异步复制→从节点数据滞后→热榜读到旧数据；②主节点是写单点，宕机期间写入不可用；③主节点故障时未同步的写会丢失；④切换依赖人工/哨兵，恢复有时间窗口；⑤写能力受单主限制，无法水平扩展写。
3. 哨兵判定流程（填空必背）：哨兵周期性 PING → 超过 down-after-milliseconds 未有效回复 → 标记主观下线 → 向其他哨兵发起 is-master-down-by-addr 询问 → 达到 quorum → 标记客观下线 → 选举 Leader 哨兵 → 执行故障转移（选新主、其余从节点改复制新主）。
4. 读到旧数据的解决办法（业务视角，最易失分）：读己之写（写后短时间强制读主库）、关键数据串行化到主库读、用版本号/时间戳校验、对延迟敏感的榜单改为"主库读 + 异步预热"、业务上接受最终一致并做前端提示。

得分点：①客观下线只针对 master，从节点与哨兵自身只有主观下线——这是必考细节；②quorum 是"判定客观下线所需票数"，与"执行故障转移所需的多数派"是两个概念。

案例三：商品推荐系统 —— 长尾 + C/S 架构 + 支付回调安全#

已知考点：长尾商品特点；内容推荐 vs 协同过滤对长尾的适用性；客户端/服务器架构图填空；支付回调的三类攻击（重复提交、重放、伪造篡改）与三种策略（幂等、时间戳+nonce+TTL、数字签名）的对应。

答题结构

1. 长尾商品特点：品类多、单品交互数据稀疏、曝光低、冷门但集合总量可观、满足个性化小众需求。
2. 算法适配：协同过滤不适合（依赖用户-物品共现，长尾共现少→相似度不可信、冷启动严重）；基于内容的推荐适合（依赖商品自身属性/标签，有特征即可推荐，可覆盖冷门并缓解冷启动）。可补一句"混合推荐 + 探索利用（EE）"是工程解法，属加分项。
3. C/S 架构填空：客户端 → 负载均衡/网关 → 应用服务（推荐服务、特征服务）→ 缓存 → 数据库；旁路还有模型/算法服务与离线特征库。填图时按数据流向写，不跳层。
4. 安全三策略对应：

得分点：必须"一一对应"写出，并各用一句话说明机制；只写策略名不写机制只得一半分。

案例四：巡检维修系统 —— UML 建模#

已知考点：活动图（按角色划泳道，填对象与活动）；UML 六种关系（泛化、实现、依赖、关联、聚合、组合）与实例对应；状态图（填状态与迁移事件）。

答题结构

1. 活动图：先识别泳道对象（管理员、系统、巡检员、维修员），再把题干动词逐句落到泳道：制定计划/查看结果（管理员）、分发任务（系统）、领任务→巡检→判断→上报/报故障（巡检员）、领维修任务→维修→提交维修单（维修员）。判断节点写"巡检结果是否正常"。
2. 六种关系：按"强弱"排序记忆 依赖 < 关联 < 聚合 < 组合 < 泛化 ≈ 实现；给每个关系配一个系统内实例（如"故障单-故障明细"＝组合，"系统-巡检员"＝聚合，"巡检员-巡检任务"＝关联，"巡检员实现任务执行者接口"＝实现）。
3. 状态图：状态取"待巡检→巡检中→待维修→维修中→已完成"，迁移上标"事件[守卫]/动作"。

得分点：①关系题必须写图示符号（空心三角实线/虚线、空心菱形、实心菱形、虚线箭头），只写名称常被判不完整；②组合与聚合的区分标准是"生命周期是否同生共死"，用这句话作答最稳。

案例五：嵌入式系统引入 AI 的架构设计#

已知考点：AI 的概率性与嵌入式可靠性/可控性/确定性的冲突（什么情况下影响可控性与确定性）；嵌入式 AI 辅助编码—测试流程填空；分层电机控制系统（应用层/服务层/中间层/驱动层/HAL 层/硬件层）的三个优势。

答题结构

1. 冲突分析（按"四性"展开）：①输出不确定——概率化输出可能给出错误控制指令；②时间不确定——推理时延受算力/调度影响，破坏硬实时截止时间；③行为不可解释——黑盒难以形式化验证，故障模式不可控；④分布外失效——OOD 输入与模型更新导致行为漂移。
2. 工程化解法（得分点）：安全监控层/影子模式（AI 建议、规则裁决）、结果区间与时序约束校验、AI 输出限幅与看门狗、确定性推理引擎（固定算子、静态内存、量化）、模型版本灰度与回滚、形式化验证关键路径。
3. 分层电机控制的三个优势：①解耦——应用逻辑与硬件差异隔离，换电机/换 MCU 只改 HAL/驱动；②可复用与可移植——中间层提供统一接口，跨平台复用；③可验证与可维护——分层后每层可独立测试，实时任务可分层调度，故障定位边界清晰。

陷阱：本题容易写成"AI 很好，能提升性能"。命题意图是让考生论证 AI 与实时控制的矛盾并给出约束手段，立场必须先"承认冲突"再"给工程约束"。

五、论文（4 选 1）#

本卷论文 AI 含量极高（4 题中 2 题直考大模型），是 2026 年最明确的命题信号。

试题一：论大模型幻觉治理技术的应用与实践#

三问：①项目与本人工作；②知识问答与 RAG 场景中幻觉的表现形式，并针对不同表现形式给治理方案；③项目中的幻觉问题、治理方案与效果。

写作骨架

• 背景：企业知识问答/智能客服/文档助手，说明为什么必须治幻觉（错误答案的业务代价）。
• 表现形式分类（这是本题的采分骨架）：事实性幻觉（编造不存在的事实/数字）、忠实性幻觉（与给定上下文/检索结果不符）、引用幻觉（伪造出处）、时序/时效幻觉（用过期知识回答）、逻辑/推理幻觉（步骤自洽但结论错）。
• 治理方案按"事前—事中—事后"组织：
• 事前：RAG 知识库建设（切分策略、混合检索、元数据过滤）、Prompt 约束（只依据给定材料作答、要求引用）、领域微调；
• 事中：检索结果重排与相关性阈值、答案自检（Self-Consistency、多轮验证）、工具调用/结构化查询替代自由生成、置信度门限触发转人工；
• 事后：引用溯源与可点击出处、答案审核与反馈闭环、离线评测集（幻觉率、忠实度）与灰度。
• 效果：幻觉率从 X% 降到 Y%、人工转接率、用户满意度、答案可溯源率。
• 陷阱：不要通篇讲"大模型原理"；评分看的是"幻觉类型 → 对应治理手段 → 项目数据"的映射是否闭合。

试题二：论数据湖的设计与实践#

三问：①项目与工作；②数据湖设计的工作步骤、特色与优势；③如何支撑离线、实时分析与大规模处理及效果。

写作骨架

• 步骤（按分层写）：需求与数据源盘点 → 分层建模（ODS 原始层 / DWD 明细层 / DWS 汇总层 / ADS 应用层）→ 存储选型（对象存储 + 开放表格式如 Iceberg/Hudi/Delta，支持 ACID、Schema 演进、时间旅行）→ 元数据与数据目录（技术元数据 + 业务元数据 + 血缘）→ 计算引擎（Spark/Flink/Trino 分层承载批与流）→ 数据治理（质量规则、权限、生命周期、小文件合并）。
• 特色优势：存算分离、原始数据保真（schema-on-read）、多引擎共享一份数据、支持批流一体与 AI 训练样本回溯。
• "湖仓一体"与"数据沼泽"的对比是加分点：没有元数据与治理的数据湖＝数据沼泽。
• 效果：T+1 变分钟级、存储成本下降、报表口径统一、AI 特征复用。

试题三：论检索增强生成（RAG）架构的设计与应用#

三问：①项目与工作；②RAG 架构思想、构建专属知识库的步骤、实现过程与优势；③选型原因、遇到的问题与解决方案。

写作骨架

• 架构：离线索引链路（解析→清洗→切分→向量化→入库）+ 在线检索链路（Query 改写→混合检索→重排→上下文拼装→生成→引用）。
• 建库步骤：文档解析（PDF/表格/图片 OCR）→ 分块（按语义/标题层级，控制 chunk 大小与重叠）→ Embedding 选型 → 向量库与索引（HNSW）→ 元数据与权限 → 评测集建设。
• 优势（务必对比"纯微调"）：知识可实时更新、可溯源、成本低、权限可控、无需重训。
• 常见问题与解法（采分密集）：切分导致语义割裂→语义分块/父子块；召回不准→混合检索（BM25+向量）+ 重排模型；多跳问题→查询分解/多轮检索；表格与图片→多模态解析；权限泄露→检索前过滤；上下文超长→压缩与摘要。
• 陷阱：RAG 与微调不是二选一，能写出"RAG 管知识、微调管风格与格式"的分工，直接进一类文。

试题四：论 IT 系统运维（智能运维）应用与实践#

三问：①项目与工作；②IT 系统运维核心流程及各步骤工作内容；③项目中实施运维的过程、哪些环节用了 AI 智能运维及效果。

写作骨架

• 核心流程（按 ITIL/运维生命周期写）：服务台与事件管理 → 事件分级与响应 → 问题管理（根因分析）→ 变更与发布管理 → 配置管理（CMDB）→ 容量与性能管理 → 备份与容灾 → 安全运维 → 持续改进。
• AIOps 落点（每点配一个指标）：异常检测（多指标时序基线，降误报）、告警收敛与根因定位（拓扑 + 调用链关联，MTTR 下降）、日志聚类（新模式发现）、容量预测（弹性伸缩）、智能客服/工单分派（一次解决率）、变更风险预测（变更失败率）。
• 效果：MTTR、告警量下降比例、自动化处置率、变更成功率。
• 陷阱：只列 AIOps 名词不给"环节 + 指标"会判空泛；题干问"核心流程"，必须先答流程再答 AI，顺序颠倒会丢结构分。

六、本卷使用建议#

1. 本卷是最新真题，建议放在复习后期作为"风向标卷"：重点看案例与论文如何把 AI/云原生/数据架构落到传统考点上。
2. 综合知识只有 30 题公开，可与 2026 上 70 题合并成一套 100 题的混合练习。
3. 案例一（质量属性归类 + 六要素）与案例二（哨兵判定流程）是纯模板题，必须练到能默写。
4. 论文四题覆盖"大模型治理 / 数据湖 / RAG / 智能运维"，与 2026 上四题（AI 测试 / 高并发 / 向量库 / 六边形）合并，构成 2026 年完整命题地图：AI 工程化 + 数据架构 + 云原生 + 架构风格四条主线。

来源链接

• 希赛网：2026 下半年系统架构设计师《综合知识》真题及答案（1-10）（11-20）（21-30），https://www.educity.cn/rk/5546782.html / 5546784.html / 5546786.html
• 希赛网：《2026 年 10 月 24 日系统架构设计师考试《论文》真题》，https://www.educity.cn/rk/5546252.html
• CSDN（cooldream2009）：《2026 下半年软考系统架构师案例分析真题回忆与解析》，https://blog.csdn.net/cooldream2009/article/details/169437886
• 环球青藤：《2026 年下半年系统架构设计师《案例分析》考试真题（回忆版）》，https://m.hqwx.com/news/2026-10/17929106753026.html