1、计算机水平考试中级信息系统管理工程师 2006 年上半年下午真题及答案解析(总分：107.00，做题时间：90 分钟)一、B试题一/B(总题数：3，分数：18.00)1.问题 1 系统安全措施主要有系统管理、系统备份、病毒防治和入侵检测 4 项，请在下面的(1)(3)中填写对应措施的具体手段和方法；并在(4)中填写解释入侵检测技术。 系统管理措施：U (1) /U。系统备份措施：U (2) /U。 病毒防治措施：U (3) /U。 入侵检测技术：U (4) /U。（分数：6.00）_2.问题 2 数据安全性措施主要有数据库安全、终端识别、文件备份和访问控制 4 项，请在下面的(1)(4)中填写
2、每项措施的具体手段和方法。 数据库安全措施：U (1) /U。 终端识别措施：U (2) /U。 文件备份措施：U (3) /U。 访问控制措施：U (4) /U。（分数：6.00）_3.问题 3 为处理不可抗拒力(灾难)产生的后果，除了采取必要的技术、管理等措施来预防事故发生之外，还必须制定U /U计划。（分数：6.00）_二、B试题二/B(总题数：3，分数：18.00)4.问题 1 美国权威市场调查机构 Gartner Group 曾对造成非计划宕机的故障原因进行分析，并发表了专门报告，主要可以分为 3 类。请列举其名称并简述其内容。（分数：6.00）_5.问题 2 根据故障管理流程图 2
3、-1，填写(1)到(5)的空白。（分数：6.00）_6.问题 3 对于金融业务信息系统，其特点是 724 小时不间断地工作、业务数据量大、事务性强。数据库系统的备份一般可分为完全备份、增量备份和按需备份三种。根据金融业务系统的特点和数据库系统备份的分类，说明应采用的合理的数据库备份策略，并简要陈述理由。（分数：6.00）_三、B试题三/B(总题数：4，分数：32.00)7.问题 1 在计算机系统性能评价中，对性能评价项目进行识别和设置是进行性能评价的基础工作。请写出计算机系统性能评价的 4 个项目名称。（分数：8.00）_8.问题 2 系统性能的评价方法大致可分为哪两类?（分数：8.00）_9
4、.问题 3 人们常用U /U程序来测试计算机系统性能，获得定量评价指标。（分数：8.00）_10.问题 4 计算机系统性能评价的结果通常有峰值性能和U /U两个指标，后者最能体现系统的实际性能。（分数：8.00）_四、B试题四/B(总题数：3，分数：15.00)11.问题 1 信息系统维护的任务就是要有计划、有组织地对系统进行必要的改动，以保证系统中各个要素随环境的变化始终处于最新的、正确的状态。请列举信息系统维护的主要内容(5 条)。（分数：5.00）_12.问题 2 请简要说明完善性维护、适应性维护、纠错性维护、预防性维护的含义。（分数：5.00）_13.问题 3 列举信息系统维护的 4
5、种实施形式。（分数：5.00）_五、B试题五/B(总题数：3，分数：24.00)14.问题 1 要进行企业网络资源管理，首先要识别目前企业包含哪些网络资源。请列举企业四类网络资源的名称并举例说明。（分数：8.00）_15.问题 2 根据 ISO 定义的网络管理模型，请列举网络管理的五方面内容。（分数：8.00）_16.问题 3 网络配置管理是网络管理的重要内容。网络配置管理主要涉及网络设备的设置、转换、U (1) /U、U (2) /U等信息。（分数：8.00）_计算机水平考试中级信息系统管理工程师 2006 年上半年下午真题答案解析(总分：107.00，做题时间：90 分钟)一、B试题一/B
6、(总题数：3，分数：18.00)1.问题 1 系统安全措施主要有系统管理、系统备份、病毒防治和入侵检测 4 项，请在下面的(1)(3)中填写对应措施的具体手段和方法；并在(4)中填写解释入侵检测技术。 系统管理措施：U (1) /U。系统备份措施：U (2) /U。 病毒防治措施：U (3) /U。 入侵检测技术：U (4) /U。（分数：6.00）_正确答案：()解析：软件升级、薄弱点扫描、日志检查、定期监视 (2)文件备份、系统复制、数据库备份、远程备份 (3)预防病毒、消除病毒 (4)入侵检测是近年出现的新型网络安全技术，提供实时的入侵检测，通过对网络行为的监视来识别网络的入侵行为，并采
7、取相应的防护手段。 试题一分析 本题主要考查的是技术安全措施的基本知识。 技术安全措施主要包括系统安全措施和数据安全措施。 系统安全措施主要有系统管理、系统备份、病毒防治和入侵检测 4 项。系统管理措施过程和主要内容是软件升级、薄弱点扫描、策略检查、日志检查和定期检查；系统备份的方法很多，主要有服务器主动式备份、文件备份、系统复制、数据库备份和远程备份；病毒防治主要包括预防病毒和消除病毒：入侵检测是近年出现的新型网络安全技术，提供实时的入侵检测，通过对网络行为的监视来识别网络的入侵行为，并采取相应的防护手段。 数据安全措施主要包括数据库安全、终端识别、文件备份和访问控制。其中数据库安全措施的手
8、段和方法包括数据加密、数据备份与恢复策略、用户鉴别、权限管理；终端识别包括身份验证、存取控制、多级权限管理、严格的审计跟踪：文件备份包括文件备份策略：确定备份内容及频率：创建检查点；访问控制包括用户识别代码、密码、登录控制、资源授权、授权检查、日志和审计。 为处理不可抗拒力(灾难)产生的后果，除了采取必要的技术、管理等措施来预防事故发生之外，还必须制定灾难恢复计划。2.问题 2 数据安全性措施主要有数据库安全、终端识别、文件备份和访问控制 4 项，请在下面的(1)(4)中填写每项措施的具体手段和方法。 数据库安全措施：U (1) /U。 终端识别措施：U (2) /U。 文件备份措施：U (3
9、) /U。 访问控制措施：U (4) /U。（分数：6.00）_正确答案：()解析：数据加密、数据备份与恢复策略、用户鉴别、权限管理 (2)身份验证、存取控制、多级权限管理、严格的审计跟踪 (3)文件备份策略：确定备份内容及频率；创建检查点 (4)用户识别代码、密码、登录控制、资源授权、授权检查、日志和审计3.问题 3 为处理不可抗拒力(灾难)产生的后果，除了采取必要的技术、管理等措施来预防事故发生之外，还必须制定U /U计划。（分数：6.00）_正确答案：()解析：灾难恢复二、B试题二/B(总题数：3，分数：18.00)4.问题 1 美国权威市场调查机构 Gartner Group 曾对造成
10、非计划宕机的故障原因进行分析，并发表了专门报告，主要可以分为 3 类。请列举其名称并简述其内容。（分数：6.00）_正确答案：()解析：故障监视 (2)故障调研 (3)故障支持和恢复处理 (4)故障处理跟踪 (5)故障终止 试题二分析 在 IT 系统运营过程中出现的所有故障都可被纳入故障管理的范围。美国权威市场调查机构 Gartner Group 曾对造成非计划宕机的故障原因进行分析，并发表了专门报告，故障原因主要可以分成以下 3 大类：技术因素，包括硬件、操作软件系统、环境因素以及灾难性事故。 应用性故障，包括性能问题、应用缺陷(bug)及系统应用变更。 操作故障，人为地未进行必要的操作或进
11、行了错误操作。 从在故障监视过程中发现故障到对故障信息地调研，再到故障的恢复处理和故障排除，形成了一个完整的故障管理流程。故障管理包括故障监视、故障调研、故障支持和恢复以及故障终止 5 项基本活动。为了实现对故障流程完善的管理，需要对故障管理的整个流程进行跟踪，并做出相应处理记录。故障管理的流程如下图所示。5.问题 2 根据故障管理流程图 2-1，填写(1)到(5)的空白。（分数：6.00）_正确答案：()解析：技术因素：包括硬件、操作软件系统、环境因素以及灾难性事故； 应用性故障：包括性能问题、应用缺陷(bug)及系统应用变更： 操作故障：人为地未进行必要的操作或进行了错误操作。6.问题 3
12、 对于金融业务信息系统，其特点是 724 小时不间断地工作、业务数据量大、事务性强。数据库系统的备份一般可分为完全备份、增量备份和按需备份三种。根据金融业务系统的特点和数据库系统备份的分类，说明应采用的合理的数据库备份策略，并简要陈述理由。（分数：6.00）_正确答案：()解析：备份策略为： 数据库系统完全备份、增量备份相结合 并形成一个循环周期 根据需要使用按需备份 理由：因数据量大，不能频繁使用完全备份。三、B试题三/B(总题数：4，分数：32.00)7.问题 1 在计算机系统性能评价中，对性能评价项目进行识别和设置是进行性能评价的基础工作。请写出计算机系统性能评价的 4 个项目名称。（分
13、数：8.00）_正确答案：()解析：CPU，内存，磁盘，网络。 试题三分析 计算机系统的性能集中体现在处理器、内主存和外存磁盘几大件上，它们的性能以及相互之间的工作支持情况基本决定了系统的整体性能。因此，系统性能监视评价的项目主要是 CPU、主存、磁盘，此外越来越多地运行在网络上的分布式计算机系统的性能还极大地依赖于网络，因此网络也是性能评价的一个重要项目。 系统性能评价方法大致可分为两类：模型法和测量法。用模型法对系统进行评价，首先应对要评价的计算机系统建立一个适当的模型，然后求出模型的性能指标，以便对系统进行评价。测量法是通过一定的测量设备或测量程序，测得实际运行的计算机系统的各种性能指标
14、或与之有关的量，然后对它们进行某些计算处理得出相应的性能指标。 常见的一些计算机系统的性能指标大都是用某种基准程序测量出的结果。 性能评价的结果通常有两个指标，一个是峰值性能，一个是持续性能，其中持续性能最能体现系统的实际性能。8.问题 2 系统性能的评价方法大致可分为哪两类?（分数：8.00）_正确答案：()解析：模型法，测量法。9.问题 3 人们常用U /U程序来测试计算机系统性能，获得定量评价指标。（分数：8.00）_正确答案：()解析：基准测试10.问题 4 计算机系统性能评价的结果通常有峰值性能和U /U两个指标，后者最能体现系统的实际性能。（分数：8.00）_正确答案：()解析：持
15、续性能四、B试题四/B(总题数：3，分数：15.00)11.问题 1 信息系统维护的任务就是要有计划、有组织地对系统进行必要的改动，以保证系统中各个要素随环境的变化始终处于最新的、正确的状态。请列举信息系统维护的主要内容(5 条)。（分数：5.00）_正确答案：()解析：系统应用程序维护、数据维护、代码维护、硬件及设备维护、文档维护 试题四分析 信息系统维护的内容可以分为以下 5 类： 系统应用程序维护。系统的业务处理过程是通过程序的运行而实现的，一旦程序发生问题或业务发生变化，就必然引起程序的修改和调整，因此系统维护的主要活动是对程序进行维护。 数据维护。业务处理对数据的需求是不断发生变化的
16、，除系统中主体业务数据的定期更新外，还有许多数据需要进行不定期的更新，或随环境、业务的变化而进行调整，数据内容的增加，数据结构的调整，数据的备份与恢复等，都是数据维护的工作内容。 代码维护。当系统应用范围扩大和应用环境变化时，系统中的各种代码需要进行一定程度的增加、修改、删除以及设置新的代码。 硬件设备维护。主要是指对主机及外设的日常管理和维护，都应由专人负责，定期进行，以保证系统正常有效地运行。 文档维护。根据应用系统、数据、代码及其他维护的变化，对相应文档进行修改，并对所进行的维护进行记载。 按照维护的具体目标分类，可分为完善性维护、适应性维护、纠错性维护和预防性维护。 完善性维护就是在应
17、用软件系统使用期间为不断改善和加强系统的功能和性能，以满足用户日益增长的需求所进行的维护工作。 适应性维护是指为了让应用软件系统适应运行环境的变化而进行的维护活动。 纠错性维护的目的在于纠正在开发期间未能发现的遗留错误。 预防性维护的主要思想是维护人员不应被动地等待用户提出要求才做维护工作，而应该选择那些还有较长使用寿命的部分加以维护。 系统维护的实施形式有 4 种：每日检查、定期维护、预防性维护、事后维护，需要根据实际情况来决定采用哪种实施方式。12.问题 2 请简要说明完善性维护、适应性维护、纠错性维护、预防性维护的含义。（分数：5.00）_正确答案：()解析：完善性维护：根据用户需求，改
18、善和加强系统功能和性能。 适应性维护：适应运行环境的变化而进行的维护。 纠错性维护：纠正在开发期间未能发现的遗留错误。 预防性维护：错误发生前主动维护，防止故障发生。13.问题 3 列举信息系统维护的 4 种实施形式。（分数：5.00）_正确答案：()解析：每日检查、定期维护、预防性维护、事后维护五、B试题五/B(总题数：3，分数：24.00)14.问题 1 要进行企业网络资源管理，首先要识别目前企业包含哪些网络资源。请列举企业四类网络资源的名称并举例说明。（分数：8.00）_正确答案：()解析：通信线路。例如双绞线、光纤等。 通信服务。例如 UNIX、Windows NT 等。 网络设备。例
19、如调制解调器、交换器、路由器等 网络软件。例如网络控制软件、网络服务软件等 试题五分析 企业网络资源主要包含以下内容： 通信线路。即企业的网络传输介质。目前常用的传输介质有双绞线、同轴电缆、光纤等。 通信服务。指的是企业网络服务器。运行网络操作系统，提供硬盘、文件数据及打印机服务等共享功能，是网络控制的核心。目前常见的网络服务器主要有 Netware、UNIX 和 Windows NT 三种。 网络设备。计算机与计算机或工作站与服务器进行连接时，除了使用连接介质外，还需要一些中介设备，即网络设备。主要有网络传输介质互联设备、网络物理层互联设备、数据链路层互联设备以及应用层互联设备。 网络软件。
20、企业所用到的网络软件。例如网络控制软件、网络服务软件等。 ISO 建立了一套完整的网络管理模型，包含了五个部分的概念性：网络性能管理、网络设备和应用配置管理、网络利用和计费管理、网络设备和应用故障管理以及安全管理。 网络配置管理主要涉及网络设备(网桥、路由器、工作站、服务器、交换机)的设置、转换、收集和修复等信息。15.问题 2 根据 ISO 定义的网络管理模型，请列举网络管理的五方面内容。（分数：8.00）_正确答案：()解析：性能管理，配置管理，计费管理，故障管理，安全管理。16.问题 3 网络配置管理是网络管理的重要内容。网络配置管理主要涉及网络设备的设置、转换、U (1) /U、U (2) /U等信息。（分数：8.00）_正确答案：()解析：收集 (2)修复
