1、2015 年下半年软件水平考试(中级)信息系统监理师下午(应用技术)真题试卷及答案解析(总分:30.00,做题时间:90 分钟)一、试题一(总题数:1,分数:8.00)阅读下列说明,回答问题 1 至问题 4,将解答填入答题纸的对应栏内。【说明】 某企业为了抓住“中国制造 2025”带来的战略机遇,不断对经营业务进行调整和组合,并通过信息化为企业的变革提供强有力的支撑。在信息化项目招标中,信息中心根据以往项目管理经验和人员情况,在招标文件中提出承建单位在软件开发中宜采用瀑布模型的要求。承建单位在投标中胜出,建设单位与承建单位签订了项目开发合同,并选择监理单位承担项目的全过程监理工作。在项目建设中
2、,发生了如下事件: 【事件 1】针对项目的实际情况,监理工程师认为开发中采用瀑布模型不合适,建议承建单位变更为其他更适合本项目实际情况的开发模型,承建单位认为采用瀑布模型是招标文件要求的,也是投标文件承诺的,且项目团队更熟悉该模型,因此未接受监理的建议。 【事件 2】为保证项目需求质量,项目经理特意请来了做过企业信息化项目需求调研的分析人员王工担任该项目的需求调研负责人。在王工的帮助下,很快完成了需求调研和分析工作并提交了需求规格说明书。由于建设单位的业务非常繁忙,其业务代表和各相关部门的信息化业务接口人没有足够的时间投入到项目中,确认需求的工作一拖再拖。项目经理认为,双方已经建立了密切的合作
3、关系,王工对该企业的业务和信息化需求比较熟悉,因此定义的需求是清晰的。故项目经理并没有催促建设单位业务代表在需求说明书中签字,并决定进入设计阶段,监理工程师对此提出异议。 【事件3】由于建设单位的业务发生变化,需要对系统的部分功能需求进行变更,承建单位项目经理向现场监理工程师提交了变更申请单,包括对需要变更部分的描述、所增加的成本以及可交付成果可能的变更等 3 个部分,现场监理工程师随即对变更申请单进行了审批,并提交给总监理工程师签认。 【事件 4】由于担心项目进度拖延,监理要求承建单位项目经理在进度控制中重点做好 4 项工作:合理安排进度计划、对后续工程进度进行预测、确定应采取的纠偏措施、比
4、较实际进度与计划进度。承建单位项目经理认为利用“香蕉“曲线比较法就可以进行这样的工作。(分数:8.00)(1).【问题 1】针对事件 1,作为监理工程师:(1)请问监理工程师的建议合理吗?说明理由。(2)请指出瀑布模型的缺点。(分数:2.00)_(2).【问题 2】作为监理工程师,请指出承建单位项目经理在事件 2 中的不妥之处。(分数:2.00)_(3).【问题 3】针对事件 3,作为监理工程师,请回答:(1)变更申请单还应包含哪些重点内容?(2)现场监理工程师的做法正确吗?请说明理由。(分数:2.00)_(4).【问题 4】针对事件 4,承建单位项目经理的说法正确吗?请说明理由。(分数:2.
5、00)_二、试题二(总题数:1,分数:6.00)阅读下列说明,回答问题 1 至问题 3,将解答填入答题纸的对应栏内。【说明】 随着综合业务的不断增长,某单位信息系统的数据安全性要求和可靠性要求逐年提高,为实现数据的良好备份,准备在异地建立灾备中心。经政府采购选择了灾备中心数据备份和恢复系统项目的全过程监理,在项目建设的招投标和设计阶段发生了如下事件: 【事件 1】项目招标阶段,在一次专题会议上,业主单位的负责人要求监理单位根据目前的实际情况,针对采用何种方式选择项目的承建单位提出咨询意见。 【事件 2】评标过程中,评审小组由业主单位 3 人和随机抽取的专家 3 人组成,最后由评标委员会直接宣布
6、了中标单位。 【事件3】项目设计阶段,对承建单位提交的数据备份和恢复系统设计方案,监理单位进行了详细评审,并出具了专题报告。(分数:6.00)(1).【问题 1】事件 1 中,总监理工程师介绍了政府采购选取承建单位的几种方式,请根据中华人民共和国政府采购法的规定简要说明。(分数:2.00)_(2).【问题 2】根据事件 2,请指出评标过程中的不妥之处,并简要说明理由。(分数:2.00)_(3).【问题 3】在事件 3 中,作为监理方,在对数据备份和恢复系统方案审核时,应重点审核哪些要点?(分数:2.00)_三、试题三(总题数:1,分数:6.00)阅读下列说明,回答问题 1 至问题 3,将解答填
7、入答题纸的对应栏内。 【说明】 某部委进行机房改建工程(包括与之配套的综合布线工程),通过公开招标选择了承建单位和监理单位分别承担项目的建设工作和监理工作,并选择了一家具备相应资质的第三方安全测评机构承担机房的安全评测工作。在项目建设过程中,发生如下事件: 【事件 1】在项目建设过程中,监理采取设置阶段性质量控制点,实施跟踪控制来有效控制工程质量。 【事件 2】在综合布线的实施中,综合布线系统的各项材料到货经过现场监理工程师检查、测试和签认,承建单位进行安装、调适、检测合格后,与计算机网络系统相联通电进行联调。 【事件 3】在机房改建过程中,第三方测评机构向承建单位推荐一款信息安全产品,希望承
8、建单位购买、使用,以达到最佳安全水平。承建单位认为第三方测评机构的做法极为不妥,并向建设单位投诉该事情。为此,建设单位就第三方测评机构不能从事的活动等问题咨询监理。(分数:6.00)(1).【问题 1】针对事件 1,作为监理工程师,请你列举出应该针对哪些过程、部位和实施对象设置质量控制点?(分数:2.00)_(2).【问题 2】根据事件 2,请问承建单位的做法有不正确的地方吗?请说明理由。(分数:2.00)_(3).【问题 3】针对事件 3,判断第三方测评机构是否可以从事下列活动(填写在答题纸的对应栏内,能从事的活动的选项填写“”,不能从事的活动的选项填写“”):(1)向被测评单位推荐购买、使
9、用指定的信息安全产品,以达到最佳安全水平。( )(2)与客户进行沟通后实施隐蔽测评并发现了某些安全问题。 ( )(3)影响被测评信息系统正常运行。 ( )(4)要求承担本项目的信息系统安全集成。 ( )(5)按规定格式出具等级测评报告。 ( )(分数:2.00)_四、试题四(总题数:1,分数:6.00)阅读下列说明,回答问题 1 至问题 3,将解答填入答题纸的对应栏内。【说明】 某企业将信息化工程项目分包为 A、B、C 三个工程包进行建设,其中 A 包是应用软件开发工程;B 包是网络设备、主机、存储及系统软件建设工程;C 包是机房建设工程。建设单位选择了承建单位和监理单位分别承担项目的建设工作
10、和全过程监理工作。在项目建设过程中发生了如下事件: 【事件 1】软件开发完成后,为了加强验收阶段的质量控制,总监理工程师安排监理工程师张工负责软件开发子项工程 A 包的验收工作。张工带领其他两名监理工程师重点对承建单位提交的软件开发子项验收计划和验收方案进行了审查并给出监理意见,对验收过程进行了有效的监控。 【事件 2】B 包建设完工后,承建单位认为已经满足所有的验收前提条件,监理经过梳理后,认为还缺少 3 项重要的前提条件。已经满足的前提条件是: (1)所有建设项目按照批准设计方案要求全部建成,并满足使用要求; (2)各个分项工程全部初验合格; (3)系统软件等符合知识产权要求; (4)各种
11、设备经加电试运行,状态正常。 【事件 3】C 包建设完成后,进行机房的验收工作,参加验收的单位有建设单位、承建单位和监理单位,并由建设单位牵头组成了由 5 位专家组成的专家组。(分数:6.00)(1).【问题 1】作为监理工程师请回答:事件 1 所描述的做法妥当吗?请说明理由。(分数:2.00)_(2).【问题 2】针对事件 2,请列出所缺的 3 项前提条件。(分数:2.00)_(3).【问题 3】针对事件 3,作为监理工程师请指出:除了事件 3 中描述的参加单位外,还需要邀请别的有关单位参加验收吗?如果需要,请指出还需要邀请哪些单位;如果不需要,请说明理由。(分数:2.00)_五、试题五(总
12、题数:1,分数:4.00)阅读下列说明,回答问题 1 至问题 2,将解答填入答题纸的对应栏内。【说明】 针对省级电子政务信息系统建设项目,信息化主管部门启动了业务系统综合管理平台建设工作。建设任务涉及到应用系统开发和系统集成工作,平台主要是对现有核心业务系统实施监控、审计、分析、决策、财务管控和信息化管控等。建设单位通过公开招标引入了承建单位,并且引入监理单位负责做好全过程的监理工作。在建设过程中,发生如下事件: 【事件 1】在监理单位全程跟踪下,承建单位完成了系统概要设计和详细设计。建设单位要求监理单位组织专家进行评审,并指出,监理单位作为项目参建单位,应组织得力人员,认真评审,提出合理化建
13、议,如后续仍存在设计缺陷,监理单位也要承担相应责任。 【事件 2】软件测试是监理单位进行质量控制的重要手段。本项目监理团队严格审查了软件测试计划、测试说明,并监督承建单位配合第三方测试单位进行了软件测试。(分数:4.00)(1).【问题 1】在(1)(5)中填写恰当内容(从候选答案中选择一个正确选项,将该选项编号填入答题纸对应栏内)。针对事件 1 的描述,监理单位_(1)。(1)供选择的答案:A应该组织专家评审,但不应该对设计缺陷负责 B应该组织专家评审,也应该对设计缺陷承担相应责任 C不应该组织专家评审,但应该对设计缺陷承担相应责任 D不应该组织专家评审,也不应该对设计缺陷负责针对事件 1,
14、为保证系统设计质量,监理单位可建议建设单位邀请外部专家组进行评审,评审专家组的人员组成包括_(2)、 _(3)、 _(4)、 _(5)。(2)(5)供选择的答案:A建设单位代表 B承建单位代表 C监理单位代表 D行业专家 E第三方测试机构代表 F信息化领域专家 G用户单位代表(分数:2.00)_(2).【问题 2】在(1)(5)中填写恰当内容(从候选答案中选择一个正确选项,将该选项编号填入答题纸对应栏内)。针对事件 2,第三方测试单位首先执行了黑盒测试。黑盒测试是根据_(1)设计测试用例,较少关心程序内部实现过程,侧重于_(2)。(1)(2)供选择的答案:A系统设计文件 B需求规格说明 C程序
15、执行结果 D程序执行效率在事件 2 中,第三方测试单位完成测试后,监理单位应要求其提交测试报告和_(3)。(3)供选择的答案:A测试计划 B测试方案 C测试问题单 D测试用例在事件 2 中,监理单位的监理内容包括审查测试方案、测试工具、测试环境、_(4)、测试问题报告、_(5)和测试报告。(4)(5)供选择的答案:A测试计划 B测试用例 C测试过程 D回归测试 E测试方法(分数:2.00)_2015 年下半年软件水平考试(中级)信息系统监理师下午(应用技术)真题试卷答案解析(总分:30.00,做题时间:90 分钟)一、试题一(总题数:1,分数:8.00)阅读下列说明,回答问题 1 至问题 4,
16、将解答填入答题纸的对应栏内。【说明】 某企业为了抓住“中国制造 2025”带来的战略机遇,不断对经营业务进行调整和组合,并通过信息化为企业的变革提供强有力的支撑。在信息化项目招标中,信息中心根据以往项目管理经验和人员情况,在招标文件中提出承建单位在软件开发中宜采用瀑布模型的要求。承建单位在投标中胜出,建设单位与承建单位签订了项目开发合同,并选择监理单位承担项目的全过程监理工作。在项目建设中,发生了如下事件: 【事件 1】针对项目的实际情况,监理工程师认为开发中采用瀑布模型不合适,建议承建单位变更为其他更适合本项目实际情况的开发模型,承建单位认为采用瀑布模型是招标文件要求的,也是投标文件承诺的,
17、且项目团队更熟悉该模型,因此未接受监理的建议。 【事件 2】为保证项目需求质量,项目经理特意请来了做过企业信息化项目需求调研的分析人员王工担任该项目的需求调研负责人。在王工的帮助下,很快完成了需求调研和分析工作并提交了需求规格说明书。由于建设单位的业务非常繁忙,其业务代表和各相关部门的信息化业务接口人没有足够的时间投入到项目中,确认需求的工作一拖再拖。项目经理认为,双方已经建立了密切的合作关系,王工对该企业的业务和信息化需求比较熟悉,因此定义的需求是清晰的。故项目经理并没有催促建设单位业务代表在需求说明书中签字,并决定进入设计阶段,监理工程师对此提出异议。 【事件3】由于建设单位的业务发生变化
18、,需要对系统的部分功能需求进行变更,承建单位项目经理向现场监理工程师提交了变更申请单,包括对需要变更部分的描述、所增加的成本以及可交付成果可能的变更等 3 个部分,现场监理工程师随即对变更申请单进行了审批,并提交给总监理工程师签认。 【事件 4】由于担心项目进度拖延,监理要求承建单位项目经理在进度控制中重点做好 4 项工作:合理安排进度计划、对后续工程进度进行预测、确定应采取的纠偏措施、比较实际进度与计划进度。承建单位项目经理认为利用“香蕉“曲线比较法就可以进行这样的工作。(分数:8.00)(1).【问题 1】针对事件 1,作为监理工程师:(1)请问监理工程师的建议合理吗?说明理由。(2)请指
19、出瀑布模型的缺点。(分数:2.00)_正确答案:(正确答案:(1)合理。理由:由于建设单位的业务处在频繁变动期,会导致项目需求的频繁变动,而瀑布模型适合于需求相对稳定的情况。 (2)各个阶段的划分完全固定,阶段之间产生大量的文档,极大地增加了工作量;由于开发模型是线性的,用户只有等到整个过程的末期才能见到开发成果,从而增加了开发的风险;早期的错误可能要等到开发后期的测试阶段才能发现,进而带来严重的后果。)解析:解析:在题目的说明中,此企业不断对经营业务进行调整和组合,会导致项目需求的频繁变动,而瀑布模型适合于需求相对稳定的情况。所以监理工程师的建议是合理的。 瀑布模型的缺点包括: 各个阶段的划
20、分完全固定,阶段之间产生大量的文档,工作量增大;由于开发模型是线性的,用户只有等到整个过程的末期才能见到开发成果,从而增加了开发的风险,要等到开发后期的测试阶段才能发现早期的错误,进而带来严重的后果。(2).【问题 2】作为监理工程师,请指出承建单位项目经理在事件 2 中的不妥之处。(分数:2.00)_正确答案:(正确答案:未督促建设单位业务代表在需求说明书中签字,致使需求(需求规格说明书)无法进行评审,且前一阶段工作未完成就进入下一阶段工作。)解析:解析:作为承建单位的项目经理,在需求分析阶段,应继续承担组织管理的职能。应督促建设单位在需求说明书中签字和评审,从而形成阶段里程碑,并开始下一阶
21、段的设计工作。(3).【问题 3】针对事件 3,作为监理工程师,请回答:(1)变更申请单还应包含哪些重点内容?(2)现场监理工程师的做法正确吗?请说明理由。(分数:2.00)_正确答案:(正确答案:(1)该项变更在计划、流程、进度上可能引起的变更。 (2)不正确。理由:在准备审批变更申请单前,监理工程师必须与总监理工程师商议所有提出的变更。)解析:解析:第一问:变更应考虑到某一方面的变更可能会引起其他因素的变更,所以申请单还应包括在计划、流程、进度方面可能引起的变更。 第二问:根据监理人员的职责,在准备审批变更申请单前,监理工程师必须与总监理工程师商议所有提出的变更。所以此做法不对。(4).【
22、问题 4】针对事件 4,承建单位项目经理的说法正确吗?请说明理由。(分数:2.00)_正确答案:(正确答案:不正确。理由:“香蕉”曲线比较法无法完成“确定应采取的纠偏措施”的工作。)解析:解析:“香蕉”曲线比较法的作用包括: 1)利用“香蕉”型曲线进行进度的合理安排; 2)进行施工实际进度与计划进度比较; 3)确定在检查状态下,后期工程的 ES 曲线和 LS 曲线的发展趋势。 确定应采取的纠偏措施,“香蕉”曲线法无法完成。二、试题二(总题数:1,分数:6.00)阅读下列说明,回答问题 1 至问题 3,将解答填入答题纸的对应栏内。【说明】 随着综合业务的不断增长,某单位信息系统的数据安全性要求和
23、可靠性要求逐年提高,为实现数据的良好备份,准备在异地建立灾备中心。经政府采购选择了灾备中心数据备份和恢复系统项目的全过程监理,在项目建设的招投标和设计阶段发生了如下事件: 【事件 1】项目招标阶段,在一次专题会议上,业主单位的负责人要求监理单位根据目前的实际情况,针对采用何种方式选择项目的承建单位提出咨询意见。 【事件 2】评标过程中,评审小组由业主单位 3 人和随机抽取的专家 3 人组成,最后由评标委员会直接宣布了中标单位。 【事件3】项目设计阶段,对承建单位提交的数据备份和恢复系统设计方案,监理单位进行了详细评审,并出具了专题报告。(分数:6.00)(1).【问题 1】事件 1 中,总监理
24、工程师介绍了政府采购选取承建单位的几种方式,请根据中华人民共和国政府采购法的规定简要说明。(分数:2.00)_正确答案:(正确答案:根据中华人民共和国政府采购法规定: 政府采购采用以下方式: (一)公开招标; (二)邀请招标; (三)竞争性谈判竞争性磋商; (四)单一来源采购; (五)询价; (六)国务院政府采购监督管理部门认定的其他采购方式。)解析:解析:本试题重在考查各位考生对中华人民共和国政府采购法、 中华人民共和国招投标法等法律、法规文件在项目采购过程中适用条件和有关法律规定要求的理解、掌握和运用的熟练程度,以及在实际应用过程中如何灵活响应建设单位要求的处理过程,确保采购过程的合法性、
25、合规性。另外,问题3 是考查考生对数据备份和恢复系统建设在审核过程中的关键审核要点的理解、掌握和实际应用的熟悉程度。考生应结合案例的场景,综合运用法律知识、理论知识和实践经验回答各项问题。 按照中华人民共和国政府采购法第二十六条规定,政府采购有以下六种方式,即: (一)公开招标; (二)邀请招标; (三)竞争性谈判竞争性磋商; (四)单一来源采购; (五)询价; (六)国务院政府采购监督管理部门认定的其他采购方式。 公开招标应作为政府采购的主要采购方式。(2).【问题 2】根据事件 2,请指出评标过程中的不妥之处,并简要说明理由。(分数:2.00)_正确答案:(正确答案:(1)评审小组成员组成
26、不妥。评审小组应为 5 人以上单数;技术、经济等方面的专家不得少于成员总数的三分之二(或答招标人不得多于三分之一) (2)应由招标人根据评标委员会提出的书面评标报告和推荐的中标候选人确定中标人。评标委员会直接宣布不妥,招标人授权后也可由评标委员会确定中标人。)解析:解析:按照相关法律规定,本案例确有多项不妥。试题分析及采分点如下: 一是评审小组成员组成不妥。 按照中华人民共和国招投标法第三十七条规定:依法必须进行招标的项目,其评标委员会由招标人的代表和有关技术、经济等方面的专家组成,成员人数为五人以上单数,其中技术、经济等方面的专家不得少于成员总数的三分之二。 二是评审小组直接宣布中标单位不妥
27、。 按照中华人民共和国招投标法第四十条规定:评标委员会应当按照招标文件确定的评标标准和方法,对投标文件进行评审和比较;设有标底的,应当参考标底。评标委员会完成评标后,应当向招标人提出书面评标报告,并推荐合格的中标候选人。招标人根据评标委员会提出的书面评标报告和推荐的中标候选人确定中标人 。招标人也可以授权评标委员会直接确定中标人。(3).【问题 3】在事件 3 中,作为监理方,在对数据备份和恢复系统方案审核时,应重点审核哪些要点?(分数:2.00)_正确答案:(正确答案:(1)对重要数据的即时备份能力。 (2)备份数据加密功能。 (3)设置的灵活性。 (4)灾难恢复。 (5)并行处理能力。 (
28、6)数据可靠性。 (7)系统的跨平台兼容性。 (8)使用和操作的简便性。 (9)支持 LUN 屏蔽功能。 (10)数据备份和恢复的效率。 (11)备份管理软件应具备以下功能:显示备份网络拓扑结构图、识别并显示磁带库驱动器、监控作业任务的执行情况(备份进度、资源利用率等)、监控进程的状态。 (12)备份策略的合理性。包括设置备份对象、数据保存时间、备份时间段等。 (13)可以选择灵活的备份策略,支持数据库全备份、数据库增量备份、文件全备份、文件增量备份、系统全量备份、系统增量备份、跟踪备份等多种备份方式。)解析:解析:结合案例场景介绍的灾备中心项目设计阶段工作,监理单位应组织有关人员对承建单位提
29、交的数据备份和恢复系统设计方案进行详细必要的评审,并结合实际情况提出监理评审意见,出具专题报告。监理在对数据备份和恢复系统方案审核时,应充分考虑灾备中心的应用特点,充分考虑数据备份的及时性、安全性和可靠性,充分考虑数据恢复的完整性和准确性,充分考虑系统建设的相关技术要求和特点,充分考虑系统配置和备份软件的主要功能和策略等,在实践过程中要重点掌握并运用以下审核要点,开展评审工作并提出针对性意见。 (1)对重要数据的即时备份能力。 (2)备份数据加密功能。 (3)设置的灵活性。 (4)灾难恢复。 (5)并行处理能力。 (6)数据可靠性。 (7)系统的跨平台兼容性。 (8)使用和操作的简便性。 (9
30、)支持 LUN 屏蔽功能。 (10)数据备份和恢复的效率。 (11)备份管理软件应具备以下功能:显示备份网络拓扑结构图、识别并显示磁带库驱动器、监控作业任务的执行情况(备份进度、资源利用率等)、监控进程的状态。 (12)备份策略的合理性。包括设置备份对象、数据保存时间、备份时间段等。 (13)可以选择灵活的备份策略,支持数据库全备份、数据库增量备份、文件全备份、文件增量备份、系统全量备份、系统增量备份、跟踪备份等多种备份方式。三、试题三(总题数:1,分数:6.00)阅读下列说明,回答问题 1 至问题 3,将解答填入答题纸的对应栏内。 【说明】 某部委进行机房改建工程(包括与之配套的综合布线工程
31、),通过公开招标选择了承建单位和监理单位分别承担项目的建设工作和监理工作,并选择了一家具备相应资质的第三方安全测评机构承担机房的安全评测工作。在项目建设过程中,发生如下事件: 【事件 1】在项目建设过程中,监理采取设置阶段性质量控制点,实施跟踪控制来有效控制工程质量。 【事件 2】在综合布线的实施中,综合布线系统的各项材料到货经过现场监理工程师检查、测试和签认,承建单位进行安装、调适、检测合格后,与计算机网络系统相联通电进行联调。 【事件 3】在机房改建过程中,第三方测评机构向承建单位推荐一款信息安全产品,希望承建单位购买、使用,以达到最佳安全水平。承建单位认为第三方测评机构的做法极为不妥,并
32、向建设单位投诉该事情。为此,建设单位就第三方测评机构不能从事的活动等问题咨询监理。(分数:6.00)(1).【问题 1】针对事件 1,作为监理工程师,请你列举出应该针对哪些过程、部位和实施对象设置质量控制点?(分数:2.00)_正确答案:(正确答案:(1)实施过程中的关键过程或环节。 (2)隐蔽工程。 (3)实施中的薄弱环节或质量变异大的工序。 (4)对后续工程实施或后续阶段质量和安全有重大影响的工序。 (5)采用新技术或新设备应用的部位或环节。 (6)实施中无足够把握的、实施条件困难或技术难度大的过程或环节。)解析:(2).【问题 2】根据事件 2,请问承建单位的做法有不正确的地方吗?请说明
33、理由。(分数:2.00)_正确答案:(正确答案:有不正确的地方。 理由:综合布线完成后,未经监理工程师测试、检查,不得与整个计算机网络系统相联通电。)解析:解析:在计算机网络系统通电之前,各个网络设备、线缆是否能够正常工作是必须要事先测试通过的,否则一旦通电后发现存在问题,则难以判断问题出现的具体部位,仍需对全部网络设备和线缆进行重新检查。监理工程师的测试和检查是对实施单位工作的复核认定,也是侧面督促了实施单位测试的全面性和认真度。(3).【问题 3】针对事件 3,判断第三方测评机构是否可以从事下列活动(填写在答题纸的对应栏内,能从事的活动的选项填写“”,不能从事的活动的选项填写“”):(1)
34、向被测评单位推荐购买、使用指定的信息安全产品,以达到最佳安全水平。( )(2)与客户进行沟通后实施隐蔽测评并发现了某些安全问题。 ( )(3)影响被测评信息系统正常运行。 ( )(4)要求承担本项目的信息系统安全集成。 ( )(5)按规定格式出具等级测评报告。 ( )(分数:2.00)_正确答案:(正确答案:(1)监理单位在项目实施过程中,可以推:荐和建议合适的方案或设备以使系统更加优化。需要注意的是建议而不是要求。 (2)监理单位有权力在用户许可的前提下对综合布线、机房施工的工作中进行任何隐蔽工程的检测。 (3)显然监理单位不能够也不应该影响系统正常运行。 (4) 在信息系统监理暂行规定中明
35、确规定了监理单位不得从事与本工程建设有关的其他工作。 (5)无论监理合同是否约定,监理单位都有权力对系统安全等级进行测试并出具报告,但如果合同没有约定的情况下,监理单位也可以不进行该项工作。)解析:解析:本题重点考察的是机房建设和综合布线的监理工作重点,这些重点包括技术性的,如质量检查点,还包括流程性的,如监理的过程检查、检测,也包括管理和制度方面的知识,如问题 3 各类活动合规性的判断。结合具体问题或事件,要分析在机房和综合布线实施阶段的监理工作中,一名合格的监理工程师应遵守哪些原则,掌握哪些重要的工作方法。四、试题四(总题数:1,分数:6.00)阅读下列说明,回答问题 1 至问题 3,将解
36、答填入答题纸的对应栏内。【说明】 某企业将信息化工程项目分包为 A、B、C 三个工程包进行建设,其中 A 包是应用软件开发工程;B 包是网络设备、主机、存储及系统软件建设工程;C 包是机房建设工程。建设单位选择了承建单位和监理单位分别承担项目的建设工作和全过程监理工作。在项目建设过程中发生了如下事件: 【事件 1】软件开发完成后,为了加强验收阶段的质量控制,总监理工程师安排监理工程师张工负责软件开发子项工程 A 包的验收工作。张工带领其他两名监理工程师重点对承建单位提交的软件开发子项验收计划和验收方案进行了审查并给出监理意见,对验收过程进行了有效的监控。 【事件 2】B 包建设完工后,承建单位
37、认为已经满足所有的验收前提条件,监理经过梳理后,认为还缺少 3 项重要的前提条件。已经满足的前提条件是: (1)所有建设项目按照批准设计方案要求全部建成,并满足使用要求; (2)各个分项工程全部初验合格; (3)系统软件等符合知识产权要求; (4)各种设备经加电试运行,状态正常。 【事件 3】C 包建设完成后,进行机房的验收工作,参加验收的单位有建设单位、承建单位和监理单位,并由建设单位牵头组成了由 5 位专家组成的专家组。(分数:6.00)(1).【问题 1】作为监理工程师请回答:事件 1 所描述的做法妥当吗?请说明理由。(分数:2.00)_正确答案:(正确答案:妥当。理由:验收阶段的质量控
38、制主要是通过对验收方案的审查和对验收过程的监控来完成的。)解析:解析:本试题主要考察监理工程师对项目验收的各个知识点,包括验收目标、验收条件、验收标准、验收组织、各方职责、验收实施、验收流程、验收方式、验收手续和验收结果等的理解掌握。 首先要了解通常情况下的项目验收基本概念。 项目验收,也称范围核实或移交。它是核查项目计划规定范围内各项工作或活动是否已经全部完成,可交付成果是否令人满意,并将核查结果记录在验收文件中的一系列活动。 在项目的结束过程中,依据项目的原始章程和合法变更行为,对项目成果和全部之前的活动过程进行审验和接收的行为,叫作项目的验收。 项目验收时,要关注如下 3 个方面的工作内
39、容,即要明确项目的起点和终点;要明确项目的最后成果;要明确各子项目成果的标志。 事件 1 所描述的验收阶段的质量控制是信息化监理工作必要的组成部分,其中验收阶段的质量控制主要是通过对验收方案的审查和对验收过程的监控来完成的。因此事件 1 的做法是妥当的。 验收阶段的质量控制主要包括: 1验收阶段质量控制流程 2验收计划、方案的审查 3验收资料的审查 4对验收中出现的质量问题进行处理 5验收结论处理 在验收过程中,要参与验收各个环节和重要工作议程,对有关情况予以了解、掌握,并适时提出监理意见或做出答疑等。 综合上述分析,验收阶段的质量控制主要是通过对验收方案的审查和对验收过程的监控两个方面来完成
40、的。(2).【问题 2】针对事件 2,请列出所缺的 3 项前提条件。(分数:2.00)_正确答案:(正确答案:建设单位同意、满足信息安全要求、各种技术文档和验收资料完备。)解析:解析:工程验收是信息网络系统建设的收尾工作。通过系统的测试验收可以检验工程是否实现了设计目标要求,从而确认工程是否完工,并进入试运行。因此,作为信息网络系统建设的监理工程师,应该了解本阶段监理的基本要求,掌握完成本阶段监理工作的技能。 工程验收必须要符合下列要求: (1)所有建设项目按照批准设计方案要求全部建成,并满足使用要求; (2)各个分项工程全部初验合格; (3)各种技术文档和验收资料完备,符合集成合同的内容;
41、(4)系统建设和数据处理符合信息安全的要求; (5)外购的操作系统、数据库、中间件、应用软件和开发工具符合知识产权相关政策法规的要求; (6)各种设备经加电试运行,状态正常; (7)经过用户同意。 因此,所缺的验收条件为:建设单位同意、满足信息安全要求、各种技术文档和验收资料完备。(3).【问题 3】针对事件 3,作为监理工程师请指出:除了事件 3 中描述的参加单位外,还需要邀请别的有关单位参加验收吗?如果需要,请指出还需要邀请哪些单位;如果不需要,请说明理由。(分数:2.00)_正确答案:(正确答案:需要。还需要邀请消防单位和设计单位参加。)解析:解析:在机房工程验收过程中,每一工程具体的检验项目内容与要求均以机房工程空调、UPS 电源、接地、照明、消防设计的工艺要求、系统工程设计