1、计算机水平考试中级信息系统管理工程师 2009 年下半年下午真题及答案解析(总分：75.00，做题时间：150 分钟)试题一（共 15 分） 阅读以下说明，回答问题 1 至问题 3，将解答填入答题纸的对应栏内。 【说明】 某公司针对通信手段的进步，需要将原有的业务系统扩展到互联网上。运行维护部门需要针对此需求制定相应的技术安全措施，来保证系统和数据的安全。（分数：15.00）(1).【问题 1】（4 分） 当业务扩展到互联网上后，系统管理在安全方面应该注意哪两方面？应该采取的安全测试有哪些？（分数：5.00）_(2).【问题 2】（6 分） 由于系统与互联网相连，除了考虑病毒防治和防火墙之外，
2、还需要专门的入侵检测系统。请简要说明入侵检测系统的功能。（分数：5.00）_(3).【问题 3】（5 分） 数据安全中的访问控制包含两种方式，用户标识与验证和存取控制。请简要说明用户标识与验证常用的三种方法和存取控制中的两种方法。（分数：5.00）_试题二（共 15 分） 阅读以下说明，回答问题 1 至问题 3，将解答填入答题纸的对应栏内。 【说明】 某企业业务系统，使用一台应用服务器和一台数据库服务器，支持数百台客户机同时工作。该业务系统投入运行后，需交给运行维护部门来负责该业务系统的日常维护工作。运行维护部门内部分为两大部门，网络维护部门负责所有业务系统的网络运行维护；应用系统维护部门负责
3、应用系统服务器的运行维护，保证应用系统处在正常的工作环境下，并及时发现出现的问题，分析和解决该问题。（分数：15.00）(1).【问题 1】（6 分） 针对该业务系统，应用系统维护部门在运行维护中需要监控的主要性能数据有哪些？（分数：5.00）_(2).【问题 2】（4 分） 业务系统中，终端用户响应时间是一项非常重要的指标。获取系统和网络服务的用户响应时间的常见方案有哪些？（分数：5.00）_(3).【问题 3】（5 分） 针对应用系统服务器监控所获取的数据，需要经过认真的分析来发现系统存在的性能问题。对监控数据进行分析主要针对的问题除了“服务请求突增”外，还有哪些？（分数：5.00）_试题
4、三（共 15 分） 阅读以下说明，回答问题 1 至问题 3，将解答填入答题纸的对应栏内。 【说明】 随着信息技术的快速发展，信息技术对企业发展的战略意义已广泛被企业认同，当企业不惜巨资进行信息化建设的时候，IT 项目的投资评价就显得尤为重要。IT 财务管理作为重要的 IT 系统管理流程，可以解决 IT 投资预算、IT 成本、效益核算和投资评价等问题，从而为高层管理提供决策支持。（分数：15.00）(1).【问题 1】（4 分） IT 财务管理，是负责对 IT 服务运作过程中所涉及的所有资源进行货币化管理的流程。该服务流程一般包括三个环节，分别是： （1）IT 服务计费 （2）IT 投资预算 （
5、3）IT 会计核算 请将上述三项内容按照实施顺序填在图 3.1 的三个空白方框里。 （分数：5.00）_(2).【问题 2】（6 分） IT 投资预算与 IT 服务计费的主要目的和作用是什么？（分数：5.00）_(3).【问题 3】（5 分） IT 会计核算的主要目标是什么？它包括的活动主要有哪些？在 IT 会计核算中，用于 IT 项目投资评价的指标主要有哪两个？（分数：5.00）_试题四（共 15 分） 阅读以下说明，回答问题 1 至问题 3，将解答填入答题纸的对应栏内。 【说明】 信息系统是一个复杂的人机系统，系统内外环境以及各种人为的、机器的因素都在不断地变化。为了使系统能够适应这种变化
6、，充分发挥软件的作用，产生良好的社会效益和经济效益，就要进行系统的维护工作。在软件生命周期中，软件维护占整个软件生命周期的 60%80%。项目建成后，如果后期维护工作跟不上，信息化项目顺利运行就得不到保证。所以，在企业中必须要强化系统维护工作的重要性，以充分发挥系统的作用。（分数：15.00）(1).【问题 1】（4 分） 系统维护的一项重要任务就是要有计划、有组织地对系统进行必要的改动，以保证系统中的各个要素随着环境的变化始终处于最新的、正确的工作状态。请指出信息系统维护的五个方面的具体内容。（分数：5.00）_(2).【问题 2】（4 分） 系统的维护对于延长系统的生命具有决定意义，请列出
7、系统开发中能够提高系统可维护性的要求。（分数：5.00）_(3).【问题 3】（7 分） （1）根据系统运行的不同阶段，可以实施不同级别的系统维护，一般来说系统维护的级别主要有哪四种？ （2）系统的维护不仅范围广，而且影响因素多。在设计系统维护计划之前，通常要考虑哪三方面的因素？（分数：5.00）_试题五（共 15 分） 阅读以下说明，回答问题 1 至问题 4，将解答填入答题纸的对应栏内。 【说明】 企业的 IT 管理工作有三层架构：IT 战略规划、IT 系统管理和 IT 技术及运作管理。IT 系统管理位于中间，起着承上启下的核心作用。IT 系统管理是 IT 的高效运作和管理，而不是 IT 战
8、略规划。IT 战略规划关注战略层面的问题，IT 系统管理是确保战略得到有效执行的战术性和运作性活动，两者的性质不同，目标也不同。（分数：15.00）(1).【问题 1】（4 分） 写出企业 IT 系统管理的基本目标。（分数：3.75）_(2).【问题 2】（2 分） 在 IT 系统管理中，用于管理的关键 IT 资源包括计算机、打印机、扫描仪、操作系统、中间件、通信线路、企业网络服务器以及企业生产和管理过程中所涉及到的一切文件、资料、图表和数据等。这些用于管理的关键资源，可以归为哪四类？（分数：3.75）_(3).【问题 3】（6 分） IT 系统管理的通用体系架构，可以分为哪三个部分？请简要说
9、明。（分数：3.75）_(4).【问题】（3 分） 系统管理预算可以帮助 IT 部门在提供服务的同时加强成本/收益分析，提高 IT 投资效益。企业 IT 预算大致可以分为三个方面：技术成本、服务成本和组织成本的预算，而且每项成本所包括的具体内容也不相同。图 5.1 的左边为三项成本，右边为三项成本的具体项目。请按图 5.1 中的示范，用箭线表示他们的对应关系。 （分数：3.75）_计算机水平考试中级信息系统管理工程师 2009 年下半年下午真题答案解析(总分：75.00，做题时间：150 分钟)试题一（共 15 分） 阅读以下说明，回答问题 1 至问题 3，将解答填入答题纸的对应栏内。 【说明
10、】 某公司针对通信手段的进步，需要将原有的业务系统扩展到互联网上。运行维护部门需要针对此需求制定相应的技术安全措施，来保证系统和数据的安全。（分数：15.00）(1).【问题 1】（4 分） 当业务扩展到互联网上后，系统管理在安全方面应该注意哪两方面？应该采取的安全测试有哪些？（分数：5.00）_正确答案：(应注意系统管理过程规定安全性和系统管理如何协同工作。 主要的测试有薄弱点扫描、策略检查、日志检查和定期监视。)解析：(2).【问题 2】（6 分） 由于系统与互联网相连，除了考虑病毒防治和防火墙之外，还需要专门的入侵检测系统。请简要说明入侵检测系统的功能。（分数：5.00）_正确答案：(入
11、侵检测系统的功能主要有： （1）实时监视网络上的数据流并进行分析，反映内外网络的连接状态； （2）内置已知网络攻击模式数据库，根据通信数据流查询网络事件并进行相应的响应； （3）根据所发生的网络时间，启用配置好的报警方式，例如 E-mail 等； （4）提供网络数据流量统计功能； （5）默认预设了很多的网络安全事件，保障客户基本的安全需要； （6）提供全面的内容恢复，支持多种常用协议。)解析：(3).【问题 3】（5 分） 数据安全中的访问控制包含两种方式，用户标识与验证和存取控制。请简要说明用户标识与验证常用的三种方法和存取控制中的两种方法。（分数：5.00）_正确答案：(用户表示与验证常用
12、的 3 种方法是： （1）要求用户输入一些保密保密信息，例如用户名称和密码； （2）采用物理识别设备，例如访问卡、钥匙或令牌； （3）采用生物统计学系统，基于某种特殊的物理特征对人进行唯一性识别，例如签名、指纹、人脸和语音等。 存取控制包括两种基本方法：隔离技术法和限制权限法。)解析：试题二（共 15 分） 阅读以下说明，回答问题 1 至问题 3，将解答填入答题纸的对应栏内。 【说明】 某企业业务系统，使用一台应用服务器和一台数据库服务器，支持数百台客户机同时工作。该业务系统投入运行后，需交给运行维护部门来负责该业务系统的日常维护工作。运行维护部门内部分为两大部门，网络维护部门负责所有业务系统
13、的网络运行维护；应用系统维护部门负责应用系统服务器的运行维护，保证应用系统处在正常的工作环境下，并及时发现出现的问题，分析和解决该问题。（分数：15.00）(1).【问题 1】（6 分） 针对该业务系统，应用系统维护部门在运行维护中需要监控的主要性能数据有哪些？（分数：5.00）_正确答案：(针对应用系统，监控中最常见的性能数据包括 CPU 使用率、内存使用率、磁盘 I/O 和存储设备利用率、作业等待、队列长度、每秒处理作业数（吞吐量）响应时间、平均作业周转时间等。)解析：(2).【问题 2】（4 分） 业务系统中，终端用户响应时间是一项非常重要的指标。获取系统和网络服务的用户响应时间的常见方
14、案有哪些？（分数：5.00）_正确答案：(常见的方案有： （1）在客户端和服务器端的应用软件内植入专门的监控代码； （2）采用装有虚拟终端软件的模拟系统； （3）使用分布式代理监控软件； （4）通过监控设备来跟踪客户端样本。)解析：(3).【问题 3】（5 分） 针对应用系统服务器监控所获取的数据，需要经过认真的分析来发现系统存在的性能问题。对监控数据进行分析主要针对的问题除了“服务请求突增”外，还有哪些？（分数：5.00）_正确答案：(对监控数据进行分析主要针对的问题还包括： （1）资源（数据、文件、内存和处理器等）争夺； （2）资源负载不均衡； （3）不合理的锁机制； （4）低效的应用逻辑
15、设计； （5）内存占用效率低。)解析：试题三（共 15 分） 阅读以下说明，回答问题 1 至问题 3，将解答填入答题纸的对应栏内。 【说明】 随着信息技术的快速发展，信息技术对企业发展的战略意义已广泛被企业认同，当企业不惜巨资进行信息化建设的时候，IT 项目的投资评价就显得尤为重要。IT 财务管理作为重要的 IT 系统管理流程，可以解决 IT 投资预算、IT 成本、效益核算和投资评价等问题，从而为高层管理提供决策支持。（分数：15.00）(1).【问题 1】（4 分） IT 财务管理，是负责对 IT 服务运作过程中所涉及的所有资源进行货币化管理的流程。该服务流程一般包括三个环节，分别是： （1
16、）IT 服务计费 （2）IT 投资预算 （3）IT 会计核算 请将上述三项内容按照实施顺序填在图 3.1 的三个空白方框里。 （分数：5.00）_正确答案：(正确的顺序是：1.IT 投资预算、2.IT 会计核算、3.IT 服务计费。)解析：(2).【问题 2】（6 分） IT 投资预算与 IT 服务计费的主要目的和作用是什么？（分数：5.00）_正确答案：(IT 投资预算的目的：对 IT 投资项目进行事前规划和控制。 IT 投资预算的作用：通过预算，可以帮助高层管理人员预测 IT 项目的经济可行性，也可以作为 IT 服务实施和动作过程中控制的依据。 IT 服务计费的目的：通过向客户收取 IT
17、服务费用，构建一个内部市场并以价格机制作为合理配置资源的手段。 IT 服务计费的作用：通过服务计费，迫使业务部门有效的控制自身的需求、降低总体服务成本，从而提高 IT 投资的效率。)解析：(3).【问题 3】（5 分） IT 会计核算的主要目标是什么？它包括的活动主要有哪些？在 IT 会计核算中，用于 IT 项目投资评价的指标主要有哪两个？（分数：5.00）_正确答案：(IT 会计核算的目标：通过量化 IT 服务动作过程中所耗费的成本和收益，为 IT 服务管理人员提供考核依据和决策信息。 IT 会计核算的活动：IT 服务项目成本核算、投资评价、差异分析和处理。IT 项目投资评价的指标：投资回报
18、率和资本报酬率。 )解析：试题四（共 15 分） 阅读以下说明，回答问题 1 至问题 3，将解答填入答题纸的对应栏内。 【说明】 信息系统是一个复杂的人机系统，系统内外环境以及各种人为的、机器的因素都在不断地变化。为了使系统能够适应这种变化，充分发挥软件的作用，产生良好的社会效益和经济效益，就要进行系统的维护工作。在软件生命周期中，软件维护占整个软件生命周期的 60%80%。项目建成后，如果后期维护工作跟不上，信息化项目顺利运行就得不到保证。所以，在企业中必须要强化系统维护工作的重要性，以充分发挥系统的作用。（分数：15.00）(1).【问题 1】（4 分） 系统维护的一项重要任务就是要有计划
19、、有组织地对系统进行必要的改动，以保证系统中的各个要素随着环境的变化始终处于最新的、正确的工作状态。请指出信息系统维护的五个方面的具体内容。（分数：5.00）_正确答案：(信息系统维护的内容可分为 5 类：应用程序维护、应用数据维护、系统代码维护、硬件设备维护和文档维护。)解析：(2).【问题 2】（4 分） 系统的维护对于延长系统的生命具有决定意义，请列出系统开发中能够提高系统可维护性的要求。（分数：5.00）_正确答案：(提高系统可维护性的要求包括 5 个方面： （1）建立明确的软件质量目标和优先级； （2）使用提高软件质量的技术和工具； （3）进行明确的质量保证审查； （4）选择可维护的
20、程序设计语言； （5）系统的文档。)解析：(3).【问题 3】（7 分） （1）根据系统运行的不同阶段，可以实施不同级别的系统维护，一般来说系统维护的级别主要有哪四种？ （2）系统的维护不仅范围广，而且影响因素多。在设计系统维护计划之前，通常要考虑哪三方面的因素？（分数：5.00）_正确答案：(（1）根据系统运行的不同阶段可以实施一级维护、二级维护、三级维护和四级维护这 4 种不同级别的维护。 一级维护提供最完善的支持，二级维护提供快速的响应，三级维护提供较快的响应，四级维护提供一般性的响应。 （2）要考虑的 3 方面因素是维护背景、维护工作的影响和资源要求。 维护背景。系统的当前情况、维护的
21、对象、维护工作的复杂性与规模。 维护工作的影响。对新系统目标的影响、对当前工作进度的影响、对本系统其他部分的影响、对其他系统的影响。 资源要求。对维护提出的时间要求，维护所需费用、所需工作人员。)解析：试题五（共 15 分） 阅读以下说明，回答问题 1 至问题 4，将解答填入答题纸的对应栏内。 【说明】 企业的 IT 管理工作有三层架构：IT 战略规划、IT 系统管理和 IT 技术及运作管理。IT 系统管理位于中间，起着承上启下的核心作用。IT 系统管理是 IT 的高效运作和管理，而不是 IT 战略规划。IT 战略规划关注战略层面的问题，IT 系统管理是确保战略得到有效执行的战术性和运作性活动
22、，两者的性质不同，目标也不同。（分数：15.00）(1).【问题 1】（4 分） 写出企业 IT 系统管理的基本目标。（分数：3.75）_正确答案：(IT 系统管理的基本目标有 4 方面： （1）实现对企业业务的全面管理； （2）保证企业 IT 环境的可靠性和整体安全性，或保证企业 IT 环境的整体性能； （3）对用户进行全面跟踪与管理，对风险进行有效控制； （4）维护服务数据，提高服务水平。)解析：(2).【问题 2】（2 分） 在 IT 系统管理中，用于管理的关键 IT 资源包括计算机、打印机、扫描仪、操作系统、中间件、通信线路、企业网络服务器以及企业生产和管理过程中所涉及到的一切文件、资
23、料、图表和数据等。这些用于管理的关键资源，可以归为哪四类？（分数：3.75）_正确答案：(（1）硬件资源。 （2）软件资源。 （3）网络资源。 （4）数据资源。)解析：(3).【问题 3】（6 分） IT 系统管理的通用体系架构，可以分为哪三个部分？请简要说明。（分数：3.75）_正确答案：(IT 系统管理的通用体系架构分为 3 个部分： （1）IT 部门管理。主要是 IT 组织结构及职能管理。 （2）业务部门 IT 支持。主要是业务需求、开发软件和故障管理、性能和可用性管理、日常作业调度、用户支持等。 （3）IT 基础架构管理。从 IT 技术的角度建立、监控及管理 IT 基础架构。提供自动处理功能和集成化管理。)解析：(4).【问题】（3 分） 系统管理预算可以帮助 IT 部门在提供服务的同时加强成本/收益分析，提高 IT 投资效益。企业 IT 预算大致可以分为三个方面：技术成本、服务成本和组织成本的预算，而且每项成本所包括的具体内容也不相同。图 5.1 的左边为三项成本，右边为三项成本的具体项目。请按图 5.1 中的示范，用箭线表示他们的对应关系。 （分数：3.75）_正确答案：( )解析：
