阅读以下说明，回答问题1至问题3，将解答填入答题纸的对应栏内。
【说明】
技术人员在IT服务的过程中，经常会遇到诸如网络故障或者产品缺陷等问题。此时技术人员要做的是将问题进行控制，分析问题产生的原因，在必要时将问题升级为已知错误。 在此基础上，技术人员需要进行错误控制。通过变更请求确保已知错误被完全消除，避免再 次发生故障，通常这样的过程在IT服务中有一定的流程。
请结合所学故障及问题管理的相关知识解答下列问题。

【问题1】（6分）
在问题控制步骤选项A〜F中，选择合适的填入图5-1所示的（1）〜（6）中。
问题控制步骤选项:

A.调查与分析

B.错误控制

C.归类
D. 问题管理数据库
E. 跟踪和监督
F. 发现和记录

（含图）

【问题2】(4分)
若技术人员要在故障发生前解决相关问题，那么技术员应该怎么做？
【问题3】(5分)
通常技术人员会将问题管理报告提供给业务部门和IT部门作为决策依据，具体来说应该包括哪些方面的内容。

阅读以下说明，回答问题1至问题3，将解答填入对应栏内。
【说明】
某企业为了便于组织管理，拟在人力资源管理系统平台上增加目标考核管理子系统。目 的是帮助企业管理者通过有效组织管理，将员工绩效与薪资挂钩，充分调动员工的积极性， 创造价值链利润。经过招标，M公司中标，由M公司李工担任项目主管。
【需求分析】
经过需求调研，项目组认为目标考核管理子系统可由五个部分组成：后台管理、任务管 理、督办事务管理、综合统计及信息发布。
(1) 后台管理模块。该模块的功能是对企业各级机构和人员信息、部门信息、考核指标 以及角色权限进行管理。权限分为：管理员、一般人员和审核人员，实行“三员”分立。
(2) 任务管理模块。根据年初上级制定并下发一定分值的若干工作任务，包括从任务创建一任务审核下发一任务执行一完成任务评定等一系列管理工作。
(3) 督办事务管理。根据本年度各级机构和人员所承担的任务，创建督办事务并下发、 对下发的督办事务进行抽样检查、上报抽样检查结果、问题督促整改等管理工作。
(4) 综合统计模块。该模块主要分为：统计与查询、年终排名通报。
•统计与查询。系统根据角色进行相关的统计与查询，例如：一般人员可对所承担的任务进度及完成情况进行统计与查询，部门管理员可对任务完成得分及排 名情况进行统计与查询。
•年终排名通报。企业管理员可根据年终考评结果调整分值，给出年终排名通报。
(5) 信息发布模块。采用短信提醒对任务执行人进行短信提醒与催办，以及部门或个人 的通知信息发布。

【问题1】(8分)
根据需求分析的结果，请将表2-1中序号为1〜16的功能模块区分出来，分别归入后台管理、任务管理、督办事务管理、综合统计及信息发布模块中，并填入对应的位置上。
(1) 后台管理包含的功能： 。
(2) 任务管理包含的功能： 。
(3) 督办事务管理包含的功能： 。
(4) 综合统计包含的功能： 。
(5) 信息发布包含的功能： 。
表2-1目标责任考核管理

（含图）

【问题2】(3分)
经过项目组研讨，提出可采用C/S和B/S两种系统设计模式。李工从以下3个方面对 C/S和B/S模式的特点进行比较。请根据系统设计模式特点选择C/S或B/S，填入对应的空(a)〜(f)中。

（含图）

【问题3】(4分)
(1) 什么是基于角色的访问控制(Role-Based Access Control, RBAC) ?
(2) 信息系统采用RBAC有哪些优点？

阅读以下说明，回答问题1至问题3，将解答填入答题纸的对应栏内。
【说明】
某事业单位拟开发统一用户管理系统平台，解决本单位各个业务系统相互独立、数据不一致、管理分散、信息共享程度不高等问题。经过单位相关负责部门研究决定成立由李工负责的项目组，进行统一用户管理系统平台调研和开发工作。
【需求分析】
经过调研，项目组认为统一用户管理系统平台可由五个部分组成：登录管理、部门信息管理、人员信息查询及管理、信息子系统登录及系统维护。
（1）登录管理模块。该模块要求实现用户的登录、注册向导、注销功能。所有用户都可以访问该模块，但系统通过对用户进行身份验证，根据用户拥有的权限，赋予用户相应的操作权限。
（2）部门信息管理模块。具备部门管理员身份的用户可以对部门内信息进行增加、修改和删除操作，并要求所维护的部门信息同步到其他信息子系统中。
（3）人员信息查询及管理模块。允许用户查询权限范围内的人员信息，并展示部门与人员的隶属关系。具备部门管理员身份的用户可以允许其管辖内人员的信息维护，并要求所维护的信息同步到其他信息子系统中。个人用户允许维护自己的信息资料。
（4）信息子系统登录模块。要求实现功能：当统一用户管理系统要求连接一个信息子系统时，需要进行信息子系统注册。若需要进行数据同步，则要记录信息系统获得同步通知的URL；若需要单点登录，则要记录单点登录时的URL。
（5）系统维护模块。系统有默认的超级管理员，其职责是设置系统管理员的操作权限、配置系统同步方式（实时同步或定时同步）；系统管理员职责是设置部门管理员的操作权限及系统维护工作；部门管理员职责是设置所管辖部门管理及用户的操作权限。
（含图）

【问题1】（8分）
根据需求分析的结果，请将表2-1中序号为1~16的功能模块区分出来，分别归入登录管理、部门信息管理、人员信息查询及管理、信息子系统登录及系统维护等模块中，并填入答题纸对应的位置上。
（1）登录管理包含的功能：
（2）部门信息管理包含的功能：
（3）人员信息查询及管理包含的功能：
（4）信息子系统登录包含的功能：
（5）系统维护包含的功能：
【问题2】(4分)
（1）系统平台管理分为几级？
（2）系统平台设有哪几类管理员？
【问题3】(3分)
（1）什么是单点登录（Single Sign On, SSO）？
（2）统一用户管理系统平台支持SSO有哪些优点？

阅读以下说明，回答问题1至问题3，将解答填入答题纸的对应栏内。
【说明】
在信息系统运行管理中，系统管理人员面临较多的工作，主要包括系统的日常操作管理、用户管理和存储管理等内容。
1.系统的日常操作是整个管理中心直接面向用户最为基础的部分，它涉及企业日常作业调度管理、服务台管理、故障管理及用户支持、性能及可用性保障和输出管理等内容。
2.在系统管理中，企业一方面通过边界安全设备部署及防御技术应用抵御外部入侵，另外一方面要避免因为用户身份的盗用造成的一些重要数据泄露或损坏。大量数据也表明企业内部安全问题比外部入侵更难于防范。更多的企业认识到加强用户身份认证工作的重要性，采用统一用户身份认证方案应对系统管理中出现的多种问题。
3.随着信息化的发展，各类系统存储需要大量的数据，系统管理人员工作要善于运用多种管理工具使数据存储规范化和标准化，通过减少管理人员的工作强度和复杂程度，在服务管理中取得较好的效果。
请结合系统管理的知识和自己的工作情况回答以下问题。

【问题1】（4分）
简要说明通过对系统日常操作形成的运行报告包括哪几类。
【问题2】（6分）
简要说明统一用户身份认证解决系统应用中出现的哪些问题。
【问题3】（5分）
简要说明存储管理包括哪些内容。

阅读以下说明，回答问题1至问题4，将解答填入答题纸的对应栏内。
【说明】
信息安全是一个动态的变化过程，需要从管理和技术上不断地完善。
（含图）结合信息系统的安全管理知识，回答与企业安全管理相关的问题。

【问题1】（4分）
（1）案例中所述内容是否都属于信息安全管理的范围？
（2）安全管理都包括哪些内容。
【问题2】（3分）
（1）案例中提到的Oracle是什么软件？
（2）案例中提到的“概要文件”的含义是什么。
【问题3】（4分）
（1）案例中提到的资料遗失问题，可以采取哪些措施进行完善。
（2）案例中提到的系统、数据库密码长期不更换情况可以采取哪些技术措施。
【问题4】（4分）
（1）案例中提到的IDS设备的主要功能是什么，其功能防火墙是否可以替代。
（2）案例中提到购买国产品牌的IDS设备是否适当并说明理由。

阅读以下说明，回答问题1至问题4，将解答填入答题纸的对应栏内。
【说明】
目前，很多高校都开展了网络教学活动，充分发挥了信息化在现代教学中的作用。对网络教学支撑平台的评价可以更好地改进网络教学质量，提升网络教学的效果。某高校信息部的技术人员就本校现有网络教学支撑平台进行了评价指标的设计。
该网络教学支撑平台评价指标的设计包括：①评价指标的设计原则；②评价指标及评价方法的设计：③各项评价指标说明。其中，评价指标及评价方法设计如表5-1所示。
（含图）

请结合以上描述，从信息系统概念、信息系统评价角度回答下列问题。

【问题1】（3分）
简要说明表5-1中二级指标“三级B/S模式”的含义。
【问题2】（5分）
简要说明表5-1中“稳定性”包含了哪些二级指标。
【问题3】（3分）
上述表5-1中的评价结果仅是定性的评价，如果需要改进评价方法，应该如何做。
【问题4】（4分）
通常情况下信息系统采用的专家评估法中包括哪些具体方法。

【说明】
某公司拟开发手机邮件管理软件。经过公司研发部商议将该款软件的开发工作交给项目组蒋工负责。
【需求分析】
经过调研，手机邮件管理软件由邮箱登录、邮件管理、通讯簿管理及账户管理四个部分组成。其中，邮箱登录要求实现用户的登录与注册；邮件管理要求实现创建、收发及删除邮件等管理；通讯簿管理要求实现分组和联系人的管理；账户管理要求实现个人信息的管理和密码修改。

根据需求分析的结果，蒋工将手机邮件管理软件功能列表如表2-1所示。
（含图）

【问题1】（8分）
根据需求分析的结果，请将表2-1中序号为1〜16的功能模块分别归入邮箱登录、邮件管理、通讯簿管理及账户管理中，并填入答题纸对应的位置上。
（1）邮箱登录包含的功能：（  ） 。

（2）邮件管理包含的功能：（  ） 。
（3）通讯簿管理包含的功能：（ ） 。
（4）账户管理包含的功能： （ ）。
【问题2】 （3分）
用户添加联系人需求：输入添加联系人的相关信息及邮箱号；检查输入的格式是否正确；若正确，则验证结束；若输入的格式不正确，则显示格式错误信息，然后判断修改次 数是否小于5次，是则继续，否则显示添加联系人失败信息，并退出。
根据以上用户添加联系人的相关需求，蒋工设计的添加联系人流程（不完整）如图2-1 所示。

（含图）

请在如下备选答案A~F中，选择最合适的一项填入图2-1中的空（1）~ （6）处。注：每个选项只能选1次。
备选答案：
A.继续添加？ B.显示添加联系人失败 C.修改次数<5？
D.显示输入格式错误 E.格式正确？ F.输入联系人信息和邮箱号
【问题3】（4分）
（1）蒋工要求项目组成员使用测试用例对所写的程序模块进行测试，并且对测试用例也要求逐步完善和修订。你认为蒋工的上述要求是否正确？
（2）软件测试除了程序测试，还包括哪些测试？

【说明】
某企业在IT管理上面临以下4个方面的实际问题：
1、企业IT用户分属不同的部门，应用软件种类多，并且都需要去现场维护，维护工作量大、效率低。
2、该企业有200个用户终端，每年所消耗的电能较大，且没有很好的节能减排措施。
3、该企业的ERP、MES、PLM、OA、CRM等信息系统分别配置单独的服务器，不利于统一管理。
4、存在用户使用U盘与访问公网的情况，可能会带来数据泄密、网络攻击等信息安全风险。
该企业IT部门为了解决企业面临的上述问题，提出了虚拟化解决方案，请结合虚拟化技术的相关知识回答下列问题。

【问题1】（6分）
某企业信息化平台配置清单如表3-1所示，辨识下列产品并将表中的（1）〜（6）补充完整。

（含图）

备选答案：（每个选项只能选1次）
A.光纤交换机 B.虚拟化存储 C.显卡 D.服务器虚拟化软件 E.千兆交换机 F.服务器
【问题2】 （4分）
（1） 上述配置清单的用途是什么？
（2） 该平台中配置设备Nvidia K2的目的？
【问题3】 （5分）
该平台建设完成之后，你认为哪些性能指标得到改善？

【说明】
某日，数据机房管理员记录了三项与IT系统安全相关的工作日志，内容分别是：
1. 管理员更换了数据机房服务器A的某块损坏的硬盘后，数据自动从该服务器其他硬盘恢复。
2. 管理员发现数据机房设备供电来自UPS系统，并了解到机房恢复正常供电（市电） 在短时间内不能确定。通过电话告知相关业务系统主管后关闭了服务器。
3. 用户李某反映自己误操作删除了服务器B中的某个重要文件，要求管理员恢复。 管理员从备份服务器进行了恢复并将该事项记录为意外失误。
请从IT系统安全管理的角度对日志内容进行分析，并回答下列问题。

【问题1】（4分）
本案例中服务器硬盘数据恢复采用的是（ ）技术， 该项技术中安全性最高级别是（ ）。
（1） A.RAID B. ACID C.RollBack D. Undo
（2） A. Read committed B. RAID5 C. Serializable D. RAID1
【问题2】 （7分）
（1） 机房供电（市电）中断后，管理员的操作是否恰当？其依据是什么。
（2） UPS系统属于环境安全的范畴，说出还有哪些与环境安全相关的保障机制。
【问题3】 （4分）
你认为能否通过设置访问控制来避免用户误操作删除文件这样的安全事件发生，并简要说明理由。

【说明】
某系统转换包括前期调研、数据整理、数据转换、系统转换、运行监控五个阶段。系统转换的整个工作流程如图5-1所示：

（含图）

系统转换的主要任务包括：数据资源整合、新旧系统转换、新系统运行过程监控。说明如下：
1. 数据资源整合是整个系统转换的关键，包括：整理数据与数据转换两个步骤。其中， 数据整理是将原系统中的数据整理为系统转换程序能够识别的数据；数据转换就是将整理 完成的数据按照一定的转换规则转换成新系统要求的数据格式。
整理数据分为两个步骤：第一，将不同类型来源的数据采集备份到统一的数据库中； 第二，将原始数据进行整理，按照要求进入不同的中间数据库，为数据转换提供中间数据。
2. 新旧系统转换就是在数据正确的基础上，制定一个切实可行的计划，保证业务办理 顺利、平稳过渡到新系统中进行。
3. 新系统运行监控就是在新系统正常运转后，还需要监控整个新系统运行的有效性和正确性，以便及时对数据转换过程中出现的问题进行纠正。
请结合IT系统转换的相关知识对系统转换工作流程进行分析并回答下列问题。

【问题1】（6分）
（1） 请简要说明撰写原系统调研报告目的。
（2） 原系统调研报告主要应包括哪些内容。
【问题2】（5分）
（1） 简要说明什么是数据迁移？
（2） 系统转换的方法有哪几种？
【问题3】（4分）
通常情况下，新旧系统转换应该包括哪些内容。

 【问题1】（8分）
请将表2－1中序号为1～16的功能模块区分出来，分别归入考勤管理、预警管理和系统管理中，并填入答题纸对应的位置上。
（1）考勤管理包含的功能
（2）预警管理包含的功能
（3）系统管理包含的功能
【问题2】（4分）
在张工主管的项目组，每当完成一个模块的设计后，就需要对该模块进行测试。该项目组应该从（1）、（2）、重要的执行路径、（3）和（4）五个方面入手进行测试。
（1）—（4）备选答案
A．模块接口 B．可移植性 C．局部数据结构
D．出错处理 E．边界条件 F．全局数据结构

【问题3】（3分）
企业提出在保证系统安全的基础上，允许员工查询个人考勤、工资等信息。为此，张工提出了如下两种方案，请比较分析这两种方案的利弊。
方案1：将权限设置下放，由部门管理员为部门员工设置查询权限。
方案2：建立关系模式（岗位，权限），由系统管理员按岗位赋予不同权限。

【问题1】（6分）
简要说明硬件设备管理应遵循的基本要求。

【问题2】（5分）
从ISO网络管理模型的角度，简要说明网络管理包括哪些方面。

【问题3】（4分）
简要说明与网络相关的设施管理包括哪些内容。

【问题1】（6分）
请根据上述说明，在制订维护计划之前需要考虑哪些因素？

【问题2】（4分）
请用给出的选项补充完善图4－1系统维护工作程序。
（含图）（1）～（4）备选答案：A．用户及管理部门审核 B．维护经费预算 C．进行维护并测试
D．编制维护报告 E．更新系统文档
【问题3】（5分）
（1）按照维护具体目标可以将维护分成哪几类？
（2）指出本案例中的维护工作属于哪一类。

【问题1】（6分）
根据上述说明，对访问和使用该计算机的人员应采取哪些安全措施？

【问题2】（6分）
针对本案例，为避免再次发生无从追责的情况，应如何进行权限管理和日志审计？

【问题3】（3分）
运行管理是实现动态安全的关键环节，请简要说明运行管理的主要内容。