中级信息系统管理工程师下午-15
(总分100, 做题时间90分钟)
试题一
[说明]
某公司针对通信手段的进步，需要将原有的业务系统扩展到互联网上。运行维护部门需要针对此需求制定相应的技术安全措施，来保证系统和数据的安全。
1.
[问题1]
当业务扩展到互联网上后，系统管理在安全方面应该注意哪两方面?应该采取的安全测试有哪些?
2.
[问题2]
由于系统与互联网相连，除了考虑病毒防治和防火墙之外，还需要专门的入侵检测系统。请简要说明入侵检测系统的功能。
3.
[问题3]
数据安全中的访问控制包含两种方式，用户标识与验证和存取控制。请简要说明用户标识与验证常用的3种方法和存取控制中的两种方法。
试题二
[说明]
企业信息系统的安全问题一直受到高度重视，运用技术手段实现企业信息系统的安全保障，以容忍内部错误和抵挡外来攻击。技术安全措施为保障物理安全和管理安全提供了技术支持，是整个安全系统的基础部分。技术安全主要包括两个方面，即系统安全和数据安全。相应的技术安全措施分为系统安全措施和数据安全性措施。
1.
[问题1]
系统安全措施主要有系统管理、系统备份、病毒防治和入侵检测4项，请在下面的①～③中填写对应措施的具体手段和方法：并在④中填写解释入侵检测技术。
系统管理措施：
①
。
系统备份措施：
②
。
病毒防治措施：
③
。
入侵检测技术：
④
。
2.
[问题2]
数据安全性措施主要有数据库安全、终端识别、文件备份和访问控制4项，请在下面的①～④中填写每项措施的具体手段和方法。
数据库安全措施：
①
。
终端识别措施：
②
。
文件备份措施：
③
。
访问控制措施：
④
。
3.
[问题3]
为处理不可抗拒力(灾难)产生的后果，除了采取必要的技术、管理等措施来预防事故发生之外，还必须制订______计划。
试题三
[说明]
计算机系统性能评价是按照一定步骤，选用一定的度量项目，通过建模和实验，对计算机的性能进行测试并对测试结果做出解释。
1.
[问题1]
在计算机系统性能评价中，对性能评价项目进行识别和设置是性能评价的基础工作。请写出计算机系统性能评价的4个项目名称。
2.
[问题2]
系统性能的评价方法大致可分为哪两类?
3.
[问题3]
人们常用______程序来测试计算机系统性能，获得定量评价指标。
4.
[问题4]
计算机系统性能评价的结果通常有峰值性能和______两个指标，后者最能体现系统的实际性能。
试题四
[说明]
某企业出于发展业务、规范服务质量的考虑，建设了一套信息系统，系统中包括供电系统、计算机若干、打印机若干、应用软件等。为保证系统能够正常运行，该企业还专门成立了一个运行维护部门，负责该系统相关的日常维护管理工作。
根据规定，系统数据每日都进行联机(热)备份，每周进行脱机(冷)备份，其他部件也需要根据各自情况进行定期或不定期维护，每次维护都必须以文档形式进行记录。
在系统运行过程中，曾多次发现了应用程序中的设计错误并已进行了修改。在试用半年后，应用软件中又增加了关于业务量的统计分析功能。
1.
[问题1]
请问信息系统维护都包括哪些方面?
2.
[问题2]
影响软件维护难易程度的因素包括软件的可靠性、可测试性、可修改性、可移植性、可使用性、可理解性及程序效率等。要衡量软件的可维护性，应着重从哪3方面考查?
3.
[问题3]
按照维护的具体目标来划分，软件维护可分为纠错性维护、适应性维护、完善性维护和预防性维护。请问上述的“增加统计分析功能”属于哪种维护?为什么?
试题五
[说明]
信息系统是一个复杂的人机系统，系统内外环境以及各种人为的、机器的因素都在不断地变化。为了使系统能够适应这种变化，充分发挥软件的作用，产生良好的社会效益和经济效益，就要进行系统的维护工作。在软件生命周期中，软件维护占整个软件生命周期的60%～80%。项目建成后，如果后期维护工作跟不上，信息化项目顺利运行就得不到保证。所以，在企业中必须要强化系统维护工作的重要性，以充分发挥系统的作用。
1.
[问题1]
系统维护的一项重要任务就是要有计划、有组织地对系统进行必要的改动，以保证系统中的各个要素随着环境的变化始终处于最新的、正确的工作状态。请指出信息系统维护的5个方面的具体内容。
2.
[问题2]
系统的维护对于延长系统的生命具有决定意义，请列出系统开发中能够提高系统可维护性的要求。
3.
[问题3]
(1)根据系统运行的不同阶段，可以实施不同级别的系统维护，一般来说，系统维护的级别主要有哪4种?
(2)系统的维护不仅范围广，而且影响因素多。在设计系统维护计划之前，通常要考虑哪3方面因素?
答题卡
1
2
3
1
2
3
1
2
3
4
1
2
3
1
2
3