阅读下列说明，回答问题 1 至问题 3 ，将解答填入答题纸的对应栏内。
【说明】
企业信息系统的安全问题一直受到高度重视，运用技术手段实现企业信息系统的安全保障，以容忍内部错误和抵挡外来攻击。技术安全措施为保障物理安全和管理安全提供了技术支持，是整个安全系统的基础部分。技术安全主要包括两个方面，即系统安全和数据安全。相应的技术安全措施分为系统安全措施和数据安全性措施。

【问题1】 （6 分）
系统安全措施主要有系统管理、系统备份、病毒防治和入侵检测 4 项，请在下面的（1）～（3）中填写对应措施的具体手段和方法;并在（4）中填写解释入侵检测技术。
系统管理措施： （1）。
系统备份措施： （2）。
病毒防治措施： （3）。
入侵检测技术： （4）。
【问题2】 （ 6 分）
数据安全性措施主要有数据库安全、终端识别、文件备份和访问控制 4 项，请在下面的（1）～（4）中填写每项措施的具体手段和方法。
数据库安全措施： （1）。
终端识别措施： （2）。
文件备份措施： （3）。
访问控制措施： （4）。
【问题3】 （3 分）
为处理不可抗拒力（灾难）产生的后果，除了采取必要的技术、管理等措施来预防事故发生之外，还必须制定 计划。

阅读下列说明和图，回答问题 1 至问题 3 ，将解答填入答题纸的对应栏内。
【说明】　
企业中信息系统运行管理工作主要是优化各类管理流程，并保证能够按照一定的服务 级别，为业务部门（客户）提供高质量、低成本的服务。故障管理是其中重要的组成部分。
　　[故障管理流程图 2 - 1 ]　

（含图）

【问题1】 （6 分）
美国权威市场调查机构 Gartner Group 曾对造成非计划宕机的故障原因进行分析，并发表了专门报告，主要可以分为三类。请列举其名称并简述其内容。
【问题2】 （5分）
根据故障管理流程图 2 - 1 ，填写（1）到（5）的空白。
【问题3】 （4分）
对于金融业务信息系统，其特点是 7 × 24 小时不间断地工作、业务数据量大、事务性强。数据库系统的备份一般可分为完全备份、增量备份和按需备份三种。根据金融业务系统的特点和数据库系统备份的分类，说明应采用的合理的数据库备份策略，并简要陈述理由。

阅读下列说明，回答问题1 至问题4 ，将解答填入答题纸的对应栏内。
【说明】
计算机系统性能评价是按照一定步骤，选用一定的度量项目，通过建模和实验，对计算机的性能进行测试并对测试结果做出解释。

【问题1】 （8 分）
在计算机系统性能评价中，对性能评价项目进行识别和设置是进行性能评价的基础工作。请写出计算机系统性能评价的四个项目名称。
【问题2】 （4 分）
系统性能的评价方法大致可分为哪两类?
【问题3】 （2 分）
人们常用 程序来测试计算机系统性能，获得定量评价指标。
【问题4】 （1分）
计算机系统性能评价的结果通常有峰值性能和 两个指标，后者最能体现系统的实际性能。

【说明】
在系统投入正常运行后，系统维护阶段就开始了。在信息系统中，一个重要的特点就是业务规则、业务流程会频繁发生变化，增加与删除业务的现象比较普遍。信息系统针对其它类型的软件系统而言，其系统维护更为重要，工作量也更大。

【问题1】 （5 分）
信息系统维护的任务就是要有计划、有组织地对系统进行必要的改动，以保证系统中各个要素随环境的变化始终处于最新的、正确的状态。请列举信息系统维护的主要内容（5条）。
【问题2】 （8 分）
请简要说明完善性维护、适应性维护、纠错性维护、预防性维护的含义。
【问题3】 （2 分）
列举信息系统维护的 4 种实施形式。

阅读下列说明，回答问题 1 至问题 3 ，将解答填入答题纸的对应栏内。
【说明】
随着企业信息化的不断深入，企业一方面希望众多部门、用户之间能共享信息资源，另一方面也希望各计算机之间能互相传递信息。因此，企业资产管理里面增加了企业网络资源管理。

【问题1】 （8 分）
要进行企业网络资源管理，首先要识别目前企业包含哪些网络资源。请列举企业四类网络资源的名称并举例说明。
【问题2】 （5 分）
根据ISO 定义的网络管理模型，请列举网络管理的五方面内容。
【问题3】 （2分）
网络配置管理是网络管理的重要内容。网络配置管理主要涉及网络设备的设置、转换、（1）、（2）等信息。

阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。
【说明】
信息系统管理指的是企业信息系统的高效运作和管理，其核心目标是管理业务部门的信息需求，有效地利用信息资源恰当地满足业务部门的需求。
 

【问题1】（8分）
信息系统管理的四个关键信息资源分别为硬件资源、软件资源、网络资源和数据资源，请在下列A～H的8个选项中选择分别符合上述4个类别的具体实例（每类2个），填入空（1）～（4）中。
硬件资源包括： (1)。
软件资源包括： (2)。
网络资源包括： (3)。
数据资源包括： (4)。
A．图表 B．数据文件 C．集线器 D．工作站
E.打印机 F.操作系统 G.路由器 H.软件操作手册
【问题2】（6分）
信息系统管理通用体系架构分为三个部分，分别是信息部门管理、业务部门信息支持和信息基础架构管理，请在下列A～F的6个选项中选择各部分的具体实例（每部分2个），填入空（5）～（7）中。
信息部门管理：(5)。
业务部门信息支持：(6)。
信息基础架构管理: (7)。
A．故障管理 B．财务管理 C．简化IT管理复杂度
D．性能及可用性管理 E.配置及变更管理 F.自动处理功能和集成化管理
【问题3】（6分）
企业信息系统管理的策略是为企业提供满足目前的业务与管理需求的解决方案。具体而言包括以下4个内容，请将合适的解释填入空（8）～（10）中。
1、面向业务处理：目前，企业越来越关注解决业务相关的问题，而一个业务往往涉及多个技术领域，因此在信息系统管理中，需要面向业务的处理方式，统一解决业务涉及到的问题。
2、管理所有的IT资源，实现端到端的控制： (8)。
3、丰富的管理功能：(9)。
4、多平台、多供应商的管理： (10)。

阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。
【说明】
信息系统管理工作主要是优化信息部门的各类管理流程，并保证能够按照一定的服务级别，为业务部门提供高质量、低成本的信息服务。

【问题1】（6分）
信息系统管理工作可以按照两个标准分类：（1）和（2）。
【问题2】（8分）
根据第一个分类标准，信息系统管理工作可以分为信息系统、网络系统、运作系统和设施及设备四种，请在下列A～H的8个选项中选择每种的具体实例（每种2个），填入空（3）～（6）中：
属于信息系统的是 (3)；属于网络系统的是 (4)；属于运作系统的是 (5)；属于设施及设备的是 (6)。
A．入侵监测 B．办公自动化系统 C．广域网
D．备份/恢复系统 E.数据仓库系统 F.火灾探测和灭火系统
G.远程拨号系统 H.湿度控制系统
【问题3】（6分）
根据第二个分类标准，信息系统管理工作可以分为 3 部分，请在下列 A～F 的 6 个选项中选择合适的实例（每部分2个），填入空（7）～（9）中。
1、侧重于信息部门的管理，保证能够高质量地为业务部门提供信息服务，例如 (7) ；
2、侧重于业务部门的信息支持及日常作业，从而保证业务部门信息服务的可用性和可持续性，例如 (8)；
3、侧重于信息基础设施建设，例如 (9)。
A．Web架构建设 B．故障管理及用户支持 C．服务级别管理
D．日常作业管理    E.系统安全管理  F.局域网建设

阅读下列说明，回答问题1至问题2，将解答填入答题纸的对应栏内。
【说明】
某银行帐务处理系统，某天突然崩溃，银行被迫停业。银行的信息系统维护人员紧急集合起来处理该问题。经过简单的调查分析后，维护人员内部发生了争论，提出了两种处理方法：
1） 根据经验，问题很可能是由于网络、硬件设备等瞬间错误原因引起，只需要系统重新启动即可。而且此类问题很难追踪，大家工作任务很重，只要系统可以正常运行即可，不必再进行问题追踪；
2） 通过测试分析后发现网络、硬件设备等工作正常，所以问题可能是由于软件中一个隐藏很深的错误引发。系统重启后虽然可能正常营业，但业务数据可能存在隐患。因此应尽快组织人力分析问题产生的原因，从根源上解决问题，为此必须停业。

【问题1】（6分）
（1）请说明信息系统管理中故障处理的定义。
（2）请说明信息系统管理中问题控制的定义。
（3）请说明故障管理和问题控制的相互关系。
【问题2】（14分）
（4）题目给出的两种处理方法是否恰当？请分别说明。
（5）对于不恰当的处理方式，请说明理由，并给出相应的恰当处理方式。

阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。
【说明】
在信息系统建设中，项目风险管理是信息系统项目管理的重要内容。项目风险是可能导致项目背离既定计划的不确定事件、不利事件或弱点。项目风险管理集中了项目风险识别、分析和管理。
 

【问题1】（3分）
风险是指某种破坏或损失发生的可能性。潜在的风险有多种形式，并且不只与计算机有关。信息系统建设与管理中，必须重视的风险有：(1) 、(2)、(3)等。
【问题 2】（6分）
在对风险进行了识别和评估后，可以利用多种风险管理方式来协助管理部门根据自身特点来制定安全策略。基本的4种风险管理方式是：(4)、转嫁风险、(5)和(6)。
【问题3】（6分）
请解释对风险的定量分析和定性分析的概念。

阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。
【说明】
　随着信息技术的快速发展，企业对信息技术依赖程度日渐提高，这使得 IT 成为企业许多业务流程必不可少的组成部分，甚至是某些业务流程赖以运作的基础。企业 IT 部门地位提升的同时，也意味着要承担更大的责任，即提高企业的业务运作效率，降低业务流程的运作成本。

【问题1】（4分）
企业的 IT 管理工作，既有战略层面的管理工作，也有战术层面（IT 系统管理）和运作层面的管理工作。下面左边是IT 管理工作的三个层级，右边是具体的企业IT 管理工作，请用箭线表示它们之间的归属关系。
　 （含图）【问题2】（8分）目前，我国企业的IT 管理工作，大部分侧重于IT 运作管理层次而非战略性管理层次。为了提升IT 管理工作的水平，在协助企业进行有效的IT 技术及运作管理基础之上，进行IT 系统管理的规划、设计和实施，进而进行IT 战略规划。关于企业IT 战略规划可以从六个方面进行考虑，如 IT 战略规划要对资源的分配和切入时机进行充分的可行性评估；IT战略规划对信息技术的规划要有策略性、对信息技术的发展要有洞察力等。请简要叙述另外的四个方面。
【问题3】（3分）
IT 战略规划不同于 IT 系统管理。IT 战略规划是确保战略得到有效执行的战术性和运作性活动；而系统管理是关注组织 IT 方面的战略问题，从而确保组织发展的整体性和方向性。你认为此表述是否正确？如果正确，请简要解释；如果不正确，请写出正确的表述。

阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。
【说明】
　近年来，中国 IT 外包产业发展迅速。据有关资料介绍，中国将成为继印度之后新的外包产业中心。企业应将外包商看作一种长期资源，并处理好与外包商之间的关系，使其价值最大化，这将对企业具有持续的价值。

【问题1】（6分）
　外包成功的关键因素之一是选择具有良好社会形象和信誉、相关行业经验丰富、能够引领或紧跟信息技术发展的外包商作为战略合作伙伴。因此，对外包商的资格审查应从技术能力、经营管理能力、发展能力这三个方面着手。请从下列各项中挑选出哪些属于技术能力、哪些属于经营管理能力、哪些属于发展能力，并将所选择的序号写在答题纸上。
　A．了解外包商的员工间是否具备团队合作精神；
　B．外包商的领导层结构；
　C．项目管理水平；
　D．是否拥有能够证明其良好运营管理能力的成功案例；
　E.外包商是否具有信息技术方面的资格认证；
　F.外包商是否了解行业特点，能够拿出真正适合本企业业务的解决方案；
　G.信息系统的设计方案中是否应用了稳定、成熟的信息技术；
　H.是否具备对大型设备的运行、维护、管理经验和多系统整合能力；
　I.分析外包服务商已通过审计的财务报告、年度报告和其他各项财务指标，了解其盈利能力；
　J.考察外包企业从事外包业务的时间、市场份额以及波动因素等。
【问题2】（3分）
　外包合同关系可被视为一个连续的光谱，其中一端是 （1） ，在这种关系下，组织可以在众多有能力完成任务的外包商中进行自由选择，合同期相对较短，合同期满后还可重新选择；另一端是 （2） ，在这种关系下，组织和同一个外包商反复制订合同，建立长期互利关系；而占据连续光谱中间范围的关系是 （3） 。
【问题3】（6分）
　在IT 外包日益普遍的浪潮中，企业应该发挥自身的作用、降低组织IT 外包的风险，以最大程度地保证组织IT 项目的成功实施。请叙述外包风险控制有哪些具体措施。

阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。
【说明】
某企业业务信息系统某天突然出现故障，无法处理业务。信息系统维护人员采用重新启动来进行恢复，发现数据库系统无法正常启动。
数据库故障主要分为事务故障、系统故障和介质故障，不同故障的恢复方法也不同。  

【问题1】
请解释三种数据库故障的恢复方法，回答该企业的数据库故障属于何种类型的故障？为什么？
【问题2】
请回答该故障给数据库带来何种影响。
【问题3】
请给出该故障的主要恢复措施。

阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。
【说明】
某企业出于发展业务、规范服务质量的考虑，建设了一套信息系统。系统中包括供电系统、计算机若干、打印机若干、应用软件等。为保证系统能够正常运行，该企业还专门成立了一个运行维护部门，负责该系统相关的日常维护管理工作。
根据规定，系统数据每日都进行联机（热）备份，每周进行脱机（冷）备份，其他部件也需要根据各自情况进行定期或不定期维护，每次维护都必须以文档形式进行记录。
在系统运行过程中，曾多次发现了应用程序中的设计错误并已进行了修改。在试用半年后，应用软件中又增加了关于业务量的统计分析功能。

【问题1】（5分）
请问信息系统维护都包括哪些方面？
【问题2】（6分）
影响软件维护难易程度的因素包括软件的可靠性、可测试性、可修改性、可移植性、可使用性、可理解性及程序效率等。要衡量软件的可维护性，应着重从哪三方面考察？
【问题3】（4分）
按照维护的具体目标来划分，软件维护可分为纠错性维护、适应性维护、完善性维护和预防性维护。请问上述的“增加统计分析功能”属于哪种维护？为什么？

阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。
【说明】
一个软件产品或软件项目的研制过程具有其自身的生命周期，该生命周期要经历策划、设计、编码、测试、维护等阶段，一般称该生命周期为软件开发生存周期或软件开发生命周期（SDLC）。把整个软件开发生命周期划分为若干阶段，使得每个阶段有明确的目标和任务，使规模大、结构和管理复杂的软件开发变得便于控制和管理。  

 【问题1】（9分）
常见软件开发生命周期中，瀑布模型、迭代模型和快速原型三种模型各有优缺点，主要表述如下：
优点：
A．强调开发的阶段；
B．强调早期计划及需求调查；
C．强调产品测试；
D．开发中的经验教训能及时反馈；
E.信息反馈及时；
F.销售工作有可能提前进行；
G.采取早期预防措施，增加项目成功的几率；
H.直观、开发速度快。
缺点：
A．依赖于早期进行的需求调查，不能适应需求的变化；
B．单一流程，开发中的经验教训不能反馈应用于本产品的过程；
C．风险通常到开发后期才能显露，失去及早纠正的机会；
D．如果不加控制地让用户接触开发中尚未测试稳定的功能，可能对开发人员及用户都产生负面的影响；
E.设计方面考虑不周全。
请在上面给定的优缺点中进行判断选择，并将所选择的序号写在答题纸上。
【问题2】（4分）
软件开发生命周期的瀑布模型、迭代模型和快速原型各有其适合的项目，请用箭线表示它们之间的归属关系。（含图）【问题3】（2 分）软件开发生命周期的维护阶段实际上是一个微型的软件开发生命周期，在维护生命周期中，最重要的就是对稳定的管理。请问此表述是否正确？如果你认为不正确，请写出正确的表述。

阅读以下说明，回答问题1至问题3.将解答填入答题纸的对应栏内。
【说明】
希赛教育针对通信手段的进步，需要将原有的业务系统扩展到互联网上。运行维护部门需要针对此需求制定相应的技术安全措施，来保证系统和数据的安全。

【问题1】（4分）
当业务扩展到互联网上后，系统管理在安全方面应该注意哪两方面？应该采取的安全测试有哪些？
【问题2】（6分）
由于系统与互联网相连，除了考虑病毒防治和防火墙之外，还需要专门的入侵检测系统。请简要说明入侵检测系统的功能。
【问题3】（5分）
数据安全中的访问控制包含两种方式，用户标识与验证和存取控制。请简要说明用户标识与验证常用的三种方法和存取控制中的两种方法。

阅读以下说明，回答问题1至问题3，将解答填入答题纸的对应栏内。
【说明】
希赛教育的业务系统，使用一台应用服务器和一台数据库服务器，支持数百台客户机同时工作。该业务系统投入运行后，需交给运行维护部门来负责该业务系统的日常维护工作。运行维护部门内部分为两大部门，网络维护部门负责所有业务系统的网络运行维护；应用系统维护部门负责应用系统服务器的运行维护，保证应用系统处在正常的工作环境下，并及时发现出现的问题，分析和解决该问题。

【问题1】（6分）
针对该业务系统，应用系统维护部门在运行维护中需要监控的主要性能数据有哪些？
【问题2】（4分）
业务系统中，终端用户响应时间是一项非常重要的指标。获取系统和网络服务的用户响应时间的常见方案有哪些？
【问题3】（5分）
针对应用系统服务器监控所获取的数据，需要经过认真的分析来发现系统存在的性能问题。对监控数据进行分析主要针对的问题除了“服务请求突增”外，还有哪些？

 阅读以下说明，回答问题1至问题3，将解答填入答题纸的对应栏内。
【说明】
随着信息技术的快速发展，信息技术对企业发展的战略意义己广泛被企业认同，当企业不惜巨资进行信息化建设的时候，IT项目的投资评价就显得尤为重要。IT财务管理作为重要的IT系统管理流程，可以解决IT投资预算、IT成本、效益核算和投资评价等问题，从而为高层管理提供决策支持。

【问题1】（4分）
IT财务管理，是负责对IT服务运作过程中所涉及的所有资源进行货币
化管理的流程。该服务流程一般包括三个环节，分别是：
（1）IT服务计费
（2）IT投资预算
（3）IT会计核算
请将上述三项内容按照实施顺序填在图3.1的三个空白方框里。
（含图）【问题2】（6分）IT投资预算与IT服务计费的主要目的和作用是什么？
【问题3】（5分）
IT会计核算的主要目标是什么？它包括的活动主要有哪些？在IT会计核算中，用于IT项目投资评价的指标主要有哪两个？

 阅读以下说明，回答问题1至问题3，将解答填入答题纸的对应栏内。
【说明】
信息系统是一个复杂的人机系统，系统内外环境以及各种人为的、机器的因素都在不断地变化。为了使系统能够适应这种变化，充分发挥软件的作用，产生良好的社会效益和经济效益，就要进行系统的维护工作。在软件生命周期中，软件维护占整个软件生命周期的60%-80%.项目建成后，如果后期维护工作跟不上，信息化项目顺利运行就得不到保证。所以，在企业中必须要强化系统维护工作的重要性，以充分发挥系统的作用。
 

【问题1】(4分）
系统维护的一项重要任务就是要有计划、有组织地对系统进行必要的改动，以保证系统中的各个要素随着环境的变化始终处于最新的、正确的工作状态。请指出信息系统维护的五个方面的具体内容。
【问题2】（4分）
系统的维护对于延长系统的生命具有决定意义，请列出系统开发中能够提高系统可维护性的要求。
【问题3】（7分）
（1）根据系统运行的不同阶段，可以实施不同级别的系统维护，一般来说系统维护的级别主要有哪四种？
（2）系统的维护不仅范围广，而且影响因素多。在设计系统维护计划之前，通常要考虑哪三方面的因素？

阅读以下说明，回答问题1至问题4，将解答填入答题纸的对应栏内。
【说明】
企业的IT管理工作有三层架构：IT战略规划、IT系统管理和IT技术及运作管理。IT系统管理位于中间，起着承上启下的核心作用。IT系统管理是IT的高效运作和管理，而不是IT战略规划。IT战略规划关注战略层面的问题，IT系统管理是确保战略得到有效执行的战术性和运作性活动，两者的性质不同，目标也不同。

【问题1】（4分）
写出企业IT系统管理的基本目标。
【问题2】（2分）
在IT系统管理中，用于管理的关键IT资源包括计算机、打印机、扫描仪、操作系统、中间件、通信线路、企业网络服务器以及企业生产和管理过程中所涉及到的一切文件、资料、图表和数据等。这些用于管理的关键资源，可以归为哪四类？
【问题3】（6分）
IT系统管理的通用体系架构，可以分为哪三个部分？请简要说明。
【问题4】（3分）
系统管理预算可以帮助IT部门在提供服务的同时加强成本／收益分析，提高IT投资效益。企业IT预算大致一可以分为三个方面：技术成本、服务成本和组织成本的预算，而且每项成本所包括的具体内容也不相同。图5.1的左边为三项成本，右边为三项成本的具体项目。请按图5.1中的示范，用箭线表示他们的对应关系。
（含图）

阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。
【说明】
某企业信息系统投入运行后，由运行维护部门来负责该信息系统的日常维护工作以及处理信息系统运行过程中发生的故障。
运行维护部门为保证发生故障后系统能尽快恢复，针对系统恢复建立了备份与恢复机制，系统数据每日都进行联机备份，每周进行脱机备份。

【问题1】（5分）
信息系统维护包括哪些方面的内容？
【问题2】 （5分）
按照维护的具体目标，系统维护可分为哪四类？为了适应运行环境的变化而对软件进行修改属于哪一类？
【问题3】 （5分）
备份最常用的技术是哪两种？脱机备份方式有哪些优点？