软考信息系统管理工程师2014真题

1、2014年上半年信息系统管理工程师考试上午真题（标准参考答案）单项选择题在下列各题的备选项中，请选择1个最符合题意的选项。1并行性是指计算机系统具有可以同时进行运算或操作的特性，它包含（）A同时性和并发性B同步性和异步性C同时性和同步性D并发性和异步性· 2某计算机系统的机构如下图所示，其中，Pui（i=1，n）为处理单元，CU为控制部件，MMj（j=1，n）为存储部件。该计算机（ ）A通过时间重叠实现并行性B通过资源重复实现并行性C通过资源共享实现并行性D通过精简指令系统实现并行性3在高速缓冲存储器（Cache）-主存层次结构中，地址映像以及和主存数据的交换由（ ）完成。A硬件B中

2、断机构C软件D程序计数器4计算机系统的内存储器主要由（ ）构成。AFlash存储器B只读存储器C辅助存储器D半导体存储器5（ ）是指CPU一次可以处理的二进制数的位数，它直接关系到计算机的计算精度、速度等指标；运算速度是指计算机每秒能执行的指令条数，通常以（ ）为单位来描述。A带宽        B主频          C字长       

3、60;  D存储容量AMB           BHZ              CMIPS          DBPS6与高级程序语言相比，用机器语言精心编写的程序的特点是（ ）A程序的执行效率低，编写效率低，可读性强B程序的执

4、行效率低，编写效率高，可读性差C程序的执行效率高，编写效率低，可读性强D程序的执行效率高，编写效率低，可读性差7更适合于开发互联网络应用的程序设计语言是 （）ASQL          BJava           CProlog             &

5、#160;   DFortran8编写源程序时在其中增加注释，是为了（ ）A降低存储空间的需求量B提高执行效率C推行程序设计的标准化D提高程序的可读性9（ ）不属于线性的数据结构。A栈B广义表C队列D串10概括来说，算法是解决特定问题的方法，（ ）不属于算法的5个特性之一。A正确性B有穷性C确定性D可行性选择答案11关系模型是采用（ ）结构表达实体类型及实体间联系的数据模型。在数据库设计过程中，设计用户外模式属于（ ）A树型            

6、0;  B网状          C线型          D二维表格A概念结构设计               B物理设计         

7、; C逻辑结构设计          D数据库实施12数据库管理系统（DBMS）提供的数据定义语言的功能是（ ）。某单位开发的信息系统要求：员工职称为“工程师”的月基本工资和奖金不能超过5000元；该要求可以通过（ ）约束条件来完成。A实现对数据库的检索、插入、修改和删除B描述数据库的结构，为用户建立数据库提供手段C用于数据的安全性控制、完整性控制、并发控制和通信控制D提供数据初始装入、数据转储、数据库恢复、数据库重新组织等手段A用户定义完整性B参照完整性C实体完整性D主键约束完整性1

8、3设有一个员工关系EMP（员工号，姓名，部门名，职位，薪资），若需查询不同部门中担任“项目主管”职位的员工平均薪资，则相应的SQL语句为：SELECT部门名，AVG（薪资） AS平均薪资FROM EMPGROUP BY （ ）（ ）；A员工号B姓名C部门名D薪资AHAVING职位=项目主管BHAVING职位=项目主管CWHERE职位=项目主管DWHERE职位=项目主管14计算机病毒是一种（ ）A软件故障B硬件故障C程序D黑客15通过（ ）不能减少用户计算机被攻击的可能性。A选用比较长和复杂的用户登录口令B使用防病毒软件C尽量避免开放更多的网络服务D定期使用硬盘碎片整理程序16计算机加电以后，首

9、先应该将（ ）装入内存并运行，否则，计算机不能做任何事情。A操作系统B编译程序COffice系列软件D应用软件17软件开发过程中，常采用甘特（Gantt）图描述进度安排。甘特图以（ ）A时间为横坐标、人员为纵坐标B时间为横坐标、任务为纵坐标C任务为横坐标、人员为纵坐标D人数为横坐标、时间为纵坐标18（ ）不属于DFD（Data Flow Diagram，数据流图）的要素。如果使用DFD对某企业的财务系统进行建模，那么该系统中（ ）可以被认定为外部实体。A加工B联系C数据流D数据存储A转账单B转账单输入C接收转账单的银行D财务系统源代码程序19某软件公司举行程序设计竞赛，软件设计师甲、乙针对同一

10、问题、按照规定的技术标准、采用相同的程序设计语言、利用相同的开发环境完成了程序设计。两个程序相似，软件设计师甲先提交，软件设计师乙的构思优于甲。此情形下，（ ）享有软件著作权。A软件设计师甲B软件设计师甲、乙都C软件设计师乙D软件设计师甲、乙都不20在我国商标专用权保护对象是指（ ）A商标B商品C已使用商标D注册商标21利用（ ）可以保护软件的技术信息、经营信息。A著作权B专利权C商业秘密权D商标权22某企业通过对风险进行了识别和评估后，采用买保险来（ ）A避免风险B降低风险C接受风险D转嫁风险23GB 8567-88 计算机软件产品开发文件编制指南是（ ）标准，违反该标准而造成不良后果时，将

11、依法根据情节轻重受到行政处罚或追究刑事责任。A强制性国家B强制性软件行业C推荐性国家D推荐性软件行业24以下媒体中，（ ）是表示媒体，（ ）是表现媒体。A图像 B图像编码 C电磁波 D鼠标A图像 B图像编码C电磁波 D鼠标25（ ）是表示显示器在横向（行）上具有的像素点数目指标。A显示分辨率B水平分辨率C垂直分辨率D显示深度26可用于Internet信息服务器远程管理的是（ ）ASMTPBRASCFTPDTelnet27给定URL为： ）；顶级域名是（ ）。A使用的协议      &#

12、160;   B查看的文档               C网站的域名               D邮件地址Awww             

13、;          Bhttp                               Ccn         &

14、#160;                        Dhtm28企业IT管理可分为战略规划、系统管理、技术管理及支持三个层次，其中战略规划工作主要由公司的（ ）完成。A高层管理人员BIT部门员工C一般管理人员D财务人员29信息资源管理（IRM）工作层上最重要的角色是（ ）A企业领导B数据管理员C数据处理人员D项目组组长30在企业IT预算中其软件维护与故障处理方面

15、的预算属于（ ）A技术成本B服务成本C组织成本D管理成本·31从数据处理系统到管理信息系统再到决策支持系统，信息系统的开发是把计算机科学、数学、管理科学和运筹学的理论研究工作和应用的实践结合起来，并注重社会 学、心理学的理论与实践成果。这种方法从总体和全面的角度把握信息系统工程。在信息系统工程中我们把这种研究方法称为（ ）A技术方法B社会技术系统方法C行为方法D综合分析法32某企业使用的电子数据处理系统主要用来进行日常业务的记录、汇总、综合、分类。该系统输入的是原始单据，输出的是分类或汇总的报表，那么该系统应该是（ ）A面向作业处理的系统B面向管理控制的系统C面向决策计划的系统D面向

16、数据汇总的系统33在系统分析阶段，需要再全面掌握现实情况、分析用户信息需求的基础上才能提出新系统的（ ）A战略规划B逻辑模型C物理模型D概念模型34以下（ ）能够直接反映企业中各个部门的职能定位、管理层次和管理幅度。A数据流程图B信息关联图C业务流程图D组织结构图35在系统分析过程中，编写数据字典时各成分的命名和编号必须依据（ ）A数据流程图B决策表C数据结构DU/C矩阵36信息系统总体设计阶段的任务包括（ ）A软件总体结构设计、数据库设计和网络配置设计B软件总体结构设计、代码设计和网络配置设计C用户界面设计、数据库设计和代码设计D用户界面设计、数据库设计和软件总体结构设计37确定存储信息的数

17、据模型和所用数据库管理系统，应在（ ）A系统规划阶段B系统设计阶段C系统分析阶段D系统实施阶段38系统抵御各种外界干扰、正常工作的能力成为系统的（ ）A正确性B可靠性C可维护性D稳定性39某企业信息化建设中，业务流程重组是对企业原有业务流程进行（ ）A改良调整B循序渐进的修改C局部构造D重新构造40现代企业对信息处理不仅要求及时，而且要准确反映实际情况。所以，信息准确性还包括的另一层含义是（ ）A信息的统一性B信息的共享性C信息的概括性D信息的自动化41系统开发的特点中，“质量要求高”的含义是（ ）A系统开发的结果不容许有任何错误，任何一个语法错误或语义错误，都会使运行中断或出现错误的处理结果

18、B系统开发一般都要耗费大量的人力、物力和时间资源C系统开发的结果是无形的D系统开发的结果只要在规定的误差范围内就算是合格品42按结构化设计的思想编制应用程序时，最重要的是（ ）A贯彻系统设计的结果B避免出现系统或逻辑错误C具有丰富的程序设计经验D必须具有系统的观点43在系统测试中发现的子程序调用错误属于（ ）A功能错误B系统错误C数据错误D编程错误44某企业的信息中心要自行开发一套信息管理系统，在系统设计阶段需要完成的主要任务有（ ）A逻辑模型设计、物理模型设计、数据模型B系统总体设计、系统详细设计、编写系统设计报告C系统可行性分析、系统测试设计、数据库设计D数据库系统设计、系统切换设计、代码

19、设计45为提高软件系统的可重用性、可扩充性和可维护性，目前较好的开发方法是（ ）A生命周期法B面向对象方法C原型法D结构化分析方法46在信息时代，企业将一些不具备竞争优势或效率相对低下的业务内容外包并虚拟化的改革创新行为称为（ ）A业务流程重组B供应链管理C虚拟企业D电子商务47现有一部分U/C矩阵如下表所示，则下列描述不正确的是（ ）A成品库存信息是在库存控制功能中产生的B材料供应信息是在库存控制功能中产生的C材料供应信息是在材料需求功能中产生的D库存控制功能要应用材料供应信息48绘制数据流程图时，系统中的全系统共享的数据存储常花在（ ）A任意层次数据流程图B扩展数据流程图C低层次数据流程图

20、D顶层数据流程图49建立系统平台、培训管理人员及基础数据的准备等工作所属阶段为（ ）A系统分析B系统设计C系统实施D系统维护50系统安全性保护措施包括物理安全控制、人员及管理控制和（ ）A存取控制B密码控制C用户控制D网络控制·51原型法开发信息系统，先要提供一个原型，再不断完善，原型是（ ）A系统的逻辑模型B系统的物理模型C系统工程概念模型D可运行模型52在决定管理信息系统应用项目之前，首先要做好系统开发的（ ）A详细调查工作B可行性分析C逻辑设计D物理设计53（ ）是由管理信息系统与计算机辅助设计系统以及计算机辅助制造系统结合在一起形成的。A计算机集成制造系统B决策支持系统C业务

21、处理系统D业务控制系统54当信息系统的功能集中于为管理者提供信息和支持决策时，这种信息系统就发展为（ ）A信息报告系统B专家系统C决策支持系统D管理信息系统55（ ）是开发单位与用户间交流的桥梁，同时也是系统设计的基础和依据。A系统分析报告B系统开发计划书C可行性分析报告D系统设计说明书56管理信息系统成熟的标志是（ ）A计算机系统普遍应用B广泛采用数据库技术C可以满足企业各个管理层次的要求D普遍采用联机响应方式装备和设计应用系统57在信息中心的人口资源管理中，对县级以上的城市按人口多少排序，其序号为该城市的编码，如上海为001，北京为002，天津为003。这种编码方式属于（ ）A助忆码B尾数

22、码C顺序码D区间码58若想了解一个组织内部处理活动的内容与工程流程的图表，通常应该从（ ）着手。A系统流程图B数据流程图C程序流程图D业务流程图59通常，在对基础设施进行监控中会设置相应的监控阀值（如监控吞吐量、响应时间等），这些阀值必须低于（ ）中规定的值，以防止系统性能进一步恶化。A服务级别协议（SLA）B性能最大值的30%C性能最大值的70%D性能最大值60对监控数据进行分析主要针对的问题是（ ）服务请求的突增低效的应用逻辑设计资源争夺（数据、文件、内存、CPU等）ABCD61系统响应时间是衡量计算机系统负载和工作能力的常用指标。小赵在某台计算机上安装了一套三维图形扫描系统，假设小赵用三

23、维图扫描系统完成一项扫描任务所占 用的计算机运行时间Tuser=100s；而启动三维图形扫描系统需要运行时间Tsys=30s，那么该系统对小赵这次扫描任务的响应时间应该是（ ）A100sB30sC130sD70s62信息系统建成后，根据信息系统的特点、系统评价的要求与具体评价指标体系的构成原则，可以从三个方面对信息系统进行评价，这些评价一般不包括（ ）A技术性能评价B管理效益评价C经济效益评价D社会效益评价63企业信息化建设需要大量的资金投入，成本支出项目多且数额大。在企业信息化建设成本支出项目中，系统切换费用属于（ ）A设备购置费用B设施费用C开发费用D系统运行维护费用64Informati

24、on systems planners in accordance with the specific information system planning methods developed information architecture.Information Engineering follow（ ）approach,in which specific information systems from a wide range of information needs in the understanding derived from（for example,we need abou

25、t customers,products,suppliers,sales and processing of the data center）,rather than merging many detailed information requested（orders such as a screen or in accordance with the importation of geographical sales summary report）.Top-down planning will enable developers（ ）information system,consider s

26、ystem components provide an integrated approach to  enhance the information system and the relationship between the business objectives of the understanding,deepen their understanding of information systems throughout the organization in understanding the impact.Information Engineering includes

27、 four steps:（ ），（ ），design and implementation. The planning stage of project information generated inforamtion system architecture,（ ）enterprise data model.ADown-top planningBsequence planningCTop-down planningDparallel planningAto plan more comprehensiveBto study more comprehensiveCto analysis more

28、 comprehensiveDto plan more unilateralAstudyingBplanningCresearchingDconsideringAconsiderBstudyCplanDanalysisAincludingBexceptingCincludeDexcept读以下有关信息系统开发方面的叙述，回答问题1至问题3，将答案填入答题纸的对应栏内。【说明】信息系统测试是信息系统开发过程中的一个非常重要的环节，主要包括软件测试、硬件测试和网络测试三个部分，它是保证系统质量和可靠性的关键步骤，是对系统开发过程中的系统分析、系统设计与实施的最后审查。在软件测试中，逻辑覆盖法可分为

29、语句覆盖、判定覆盖、路径覆盖等方法。其中：语句覆盖的含义是设计若干个测试用例，使得程序中的每条语句至少执行一次；判定定覆盖也称为分支覆盖，其含义是设计若干个测试用例，使得程序中的每个判断的取真分支和取假分支至少执行一次路径覆盖的含义是设计足够多的测试用例，使被测程序中的 所有可能路径至少执行一次。【问题1】（3分）       一个规范化的测试过程如图1-1所示。请将图1-1所示的测试过程中的（1）（3）处的内容填入答题纸上对应位置。【问题2】（6分）       信息系统测

30、试应包括软件测试、硬件测试和网络测试三个部分，请简要描述这三个部分需要做的工作。【问题3】(6分）       程序M流程如图1-2所示，假设设计的测试用例及覆盖路径如下：    输入数据的数据A=3，B=0，X=3（覆盖路径acd）    输入数据的数据A=2，B=0，X=6（覆盖路径ace）    输入数据的数据A=2，B=l，X=6（覆盖路径abe）    输入数据的数据A=l，B=l，X=1（覆盖路径abd）

31、       （1）采用语句覆盖法应选用（a），判定覆盖法应选用（b）路，路径覆盖法应选用（c）测试用例。       （2）就图1-2所示的程序M流程简要说明语句覆盖和判定覆盖会存在什么问题。我的答案：看视频      读书参考答案：1、编制测试大纲、设计和生成测试用例、实施测试2、硬件测试：配置检测，检测是否按合同提供了相应的配置；硬件设备的外观检查，所有设备及配件开箱后，外观有无明显划痕和损伤。；硬件测试，首先进行加电检测，观看运

32、行状态是否正常，有无报警、屏幕有无乱码提示和死机现象，是否能进入正常提示状态。然后进行操作检测，用一些常用的命令来检测机器是否能执行命令，结果是否正常。网络测试：网络设备的外观检查，所有设备及配件开箱后，外观有无明显划痕和损伤；硬件测试，进行加电检测，观看交换机、路由器等工作状态是否正常，有无错误和报警；网络联通测试，检测网络是否联通软件测试：单元测试，对源程序中的每一个程序单元进行测试验证每个模块是否满足系统设计说明书的要求。组装测试是将已测试过的模块组合成子系统，重点测试各模块之间的接口和联系。确认测试时对这个软件进行验收，根据系统分析说明书来考察软件是否满足要求。和系统测试是讲软件、硬件

33、、网络等系统的各个部分连接起来，对整个系统进行总的功能、性能等方面的测试。3、a、              b、或      c、 或语句覆盖问题：如果把第一个判断语句中的AND错写成OR，或者把第二个判断语句中的OR错写成AND，用上面的测试用例是不能发现问题。这说明语句覆盖有可能发现不了判断条件中算法出现的错误判定覆盖问题：上述测试用例不能发现把第二个判断语句中的X>1错写成X<1的错误。所以，判断

34、覆盖还不能保证一定能查出判断条件中的错误。因此，需要更强的逻辑覆盖来检测内部条件的错误。阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。【说明】       某酒店拟构建一个信息系统以方便酒店管理及客房预订业务运作活动，该系统的部分功能及初步需求分析的结果如下所述：       （1）酒店有多个部门，部门信息包括部门号、部门名称、经理、电话和邮箱。每个部门可以有多名员工，每名员工只属于一个部门；每个部门有一名经理，负责管理本部门的事务和员工。 

35、0;     （2）员工信息包括员工号、姓名、职位、部门号、电话号码和工资。职位包括：经理、业务员等。其中员工号唯一标识员工关系中的每一个元组。       （3）客户信息包括客户号、单位名称、联系人、联系电话、联系地址，其中客户号唯一标识客户关系中的每一个元组。       （4）客户要进行客房预订时，需要填写预订申请。预订申请信息包括申请号、客户号、入住时间、入住天数、客房类型、客房数量。其中，一个申请号对应唯一的一个预订申请；一个

36、客户可以有多个预订申请，但一个预订申请对应唯一的一个客户号。       （5）当客户入住时，业务员根据客户预订申请负责安排入住事宜，如入住的客户的姓名、性别、身份证号、电话、入住时间、天数。一个业务员可以安排多个预订申请，但一个预订申请只由一个业务员处理。【概念模型设计】       根据需求阶段收集的信息，设计的实体联系图如图2-1所示。【关系模式设计】       部门（部门号，部门名称，经理，电话，邮箱）&#

37、160;      员工（员工号，姓名，（a），职位，电话号码，工资）       客户（b），单位名称，联系人，联系电话，联系地址）       客房（客房号，客房类型）       预订申请（c），（d），入住时间，天数，客房类型，客房数量）       安排（申请号，客房号，姓名，性别，身份证号，电话，

38、（e），（f），业务员）【问题1】（6分）       根据题意，将关系模式中的空（a）（f）的属性补充完整，并填入答题纸对应的位置上。【问题2】（4分）       根据题意，可以得出图2-1所示的实体联系图中四个联系的类型，两个实体集之间的联系类型分为三类：一对一（1：1）、一对多（1：n）和多对多（m：n）。请按以下描述确定联系类型并填入答题纸对应的位置上。       客户与预订申请之间的“申请”联系类型为

39、（g）；       部门与员工之间的“所属”联系类型为 （h）；       员工与员工之间的“婚姻”联系类型为 （i）；       员工、预订申请和客房之间的“安排”联系类型为       （j）。【问题3】（5分）       若关系中的某一属性或属性组的值能唯一地标识一个元组，则称该属性或

40、属性组为主键。本题“客户号唯一标识客户关系的每一个元组”，故为客户关系的主键。指出部门、员工、安排关系模式的主键。 我的答案：看视频      读书参考答案：【问题1】a、部门名              b、客户号     c、申请号      d、客户号     e、入住时间 

41、;        f、天数【问题2】g、1：n           h、1：n  i、1：1          j、1：n：m【问题3】部门关系主键：部门号员工关系主键：员工号安排关系主键：申请号、客房号  阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。【说明】   

42、60;   目前我国有一部分企业的IT管理还处在IT技术及运作管理层，即主要侧重于对IT基础设施本身的技术性管理工作。为了提升IT管理工作水平，必须协助企业 在实现有效IT技术及运作管理的基础之上，通过进行IT系统管理的规划、设计和建立完成IT战略规划，真正实现IT与企业业务目标的融合。       为了完成上述转变，要求企业相应地改变IT部门在组织架构中的定位，同时把IT部门从仅为业务部门提供IT支持的辅助部门改造成一个成本中心，甚至利润中 心。一方面以先进的管理理念和方法、标准来为业务部门提供高质量、低成本、高

43、效率的IT支持服务，同时依照约定的服务级别协议、监控IT服务并评价最终结 果；另一方面也使IT部门所提供的服务透明化，不仅让业务部门，更让企业高层管理者清楚地知道1T部门提供了什么服务。通过将企业战略目标与信息系统整体 部署从不同层次和角度的结合来 促进企业信息化建设工作。【问题1】（5分）       企业在“IT系统”上巨大的投资没有达到所期望的效果，业界称之为“信息悖论”现象，请说明企业可以采取哪些管理手段，引入哪些措施来避免“信息悖论”，提高投资效益。【问题2】（6分）     

44、;  请简要叙述，为了使IT部门组织架构及职责充分支持IT战略规划并使IT与业务目标趋于一致，IT部门进行组织及职责设计时应该注重哪些原则。【问题3】（4分）       如果将IT部门定位为成本中心或利润中心，使IT部门从IT支持角色转变为IT服务角色。请针对成本中心与利润中心分析二者的管理有何不同。我的答案：看视频      读书参考答案：【问题1】通过IT财务管理流程对IT服务项目的规划、实施和运作进行量化管理是一种有效的手段；IT部门的角色转换；IT投资预算；IT会计核算；IT

45、服务计费；服务级别与成本的权衡等【问题2】IT部门首先应该设立清晰的远景和目标       根据IT部门的服务内容重新思考和划分部门职能，进行组织机构调整，清晰部门职责       建立目标管理制度、项目管理制度、使整个组织的目标能够落实和分解，建立有利于组织生产的项目管理体制       作为组织机构调整、目标管理制度和项目管理体制的配套工程，建立科学的现代人力资源管理体系，特别是薪酬和考核体系 

46、0;     通过薪酬和考核体系的建立，促进信息中心的绩效得以提高       IT组织的柔性化，能够较好地适应企业对IT服务的需求变更及技术发展【问题3】成本中心和利润中心均属于责任会计的范畴。成本中心是成本发生单位，一般没有收入、或仅有无规律的少量收入，其责任人可以对成本的发生进行控制；与之相对应，利润中心是既能控制成本，又能控制收入的责任单位，不但要对成本和收入负责，也要对收入和成本的差额即利润负责。成本中心，当IT部门被确立为一个成本中心时，对其IT支持和产出（服务）要进行全面核算，并从

47、客户收费中收取补偿。这种政策要求核算所有的付现和非付现成本，确认IT服务运作的所有经济成本。利润中心，作为利润中心来运作的IT部门相当于一个独立的营利性组织，一般拥有完整的会计核算体系。在这种政策下，IT部门的管理者通常可以像一个独立运营的经济实体一样，有足够的自主权去管理IT部门，但其目标必须由组织确定。IT部门从成本中心向利润中心的转变需要清晰地界定服务模式，与业务部门进行充分的内部沟通，定义好关键性的服务等级协议，充分展现IT价值的透明度和可信度。试题分析：【问题1】要改变非理性IT投资方式，就必须对IT项目的投资过程进行理性管理、研究IT项目投资的必要性和可行性、准确计量IT项目投资的

48、成本和效益，并在此基础上进行投资评价和责任追究。IT财务管理作为重要的IT系统管理流程，可以解决IT投资预算、IT成本、效益核算和投资评价等问题，从而为高层管理提供决策支持。因此，企业要走出“信息悖论”的沼泽，通过IT财务管理流程对IT服务项目的规划、实施和运作进行量化管理是一种有效的手段。在传统的IT组织架构设计中，IT部门仅作为辅助部门，为业务部门提供IT支持。这种职能定位使得IT部门成为业务部门的“后勤部门”，再加上IT部门自身的技术壁垒，使得企业对IT项目的决策、IT项目的预算与成本等失去控制，IT部门成为名副其实的“IT黑洞”。为了改变此状况，企业要求相应地改变IT部门在组织架构中的

49、定位，即将IT部门从一个技术支持中心改造为一个成本中心，甚至利润中心。【问题2】IT部门组织架构及职责应能充分支持IT战略规划并足以使IT与业务目标趋于一致、并且应该有明确的职责设计。因此在进行IT组织及职责设计中应注重以下原则：IT部门首先应该设立清晰的远景和目标，一个简洁清晰的远景是IT管理框架的原动力，其描述了IT部门在企业中的位置和贡献。根据IT部门的服务内容重新思考和划分部门职能，进行组织机构调整，清晰部门职责。做到重点业务突出，核心业务专人负责。建立目标管理制度、项目管理制度、使整个组织的目标能够落实和分解，建立有利于组织生产的项目管理体制。作为组织机构调整、目标管理制度和项目管理

50、体制的配套工程，建立科学的现代人力资源管理体系，特别是薪酬和考核体系通过薪酬和考核体系的建立，促进信息中心的绩效得以提高IT组织的柔性化，能够较好地适应企业对IT服务的需求变更及技术发展【问题3】成本中心和利润中心均属于责任会计的范畴。成本中心是成本发生单位，一般没有收入、或仅有无规律的少量收入，其责任人可以对成本的发生进行控制；与之相对应，利润中心是既能控制成本，又能控制收入的责任单位，不但要对成本和收入负责，也要对收入和成本的差额即利润负责。成本中心，当IT部门被确立为一个成本中心时，对其IT支持和产出（服务）要进行全面核算，并从客户收费中收取补偿。这种政策要求核算所有的付现和非付现成本，

51、确认IT服务运作的所有经济成本。利润中心，作为利润中心来运作的IT部门相当于一个独立的营利性组织，一般拥有完整的会计核算体系。在这种政策下，IT部门的管理者通常可以像一个独立运营的经济实体一样，有足够的自主权去管理IT部门，但其目标必须由组织确定。IT部门从成本中心向利润中心的转变需要清晰地界定服务模式，与业务部门进行充分的内部沟通，定义好关键性的服务等级协议，充分展现IT价值的透明度和可信度。在实际应用中，将IT部门定位为成本中心或利润中心取决于组织业务的规模和对IT的依赖程度。一般来说，对于那些组织业务规模较大且对IT依赖程度较高的组织，可将其IT部门设立为利润中心，以真正的商业化模式进行

52、运作。而对于那些业务量较小且对IT依赖程度不高的组织而言，将IT部门作为成本中心运作就可以达到成本控制的目的了。 阅读下列说明，回答问题1，至问题3，将解答填入答题纸的对应栏内。【说明】       据中国国家互联网应急中心CNCERT监测，2013年1-11月，我国境内被篡改网站数量为21860个，其中政府网站有2191个，较去年分别增长了 33%和22%；被暗中植入后门的网站有93917个，较去年月均增长79%，其中政府网站有2322个。       针对日益严重的信息系统安全问题，各行业信息系统主管单位进一步加强信息安全标准、规范的落实工作，对各类信息系统的等级保护工作的备案情况进行检查。请结合你本人的实际工作经验回答以下问题。【问题1】（5分）       计算机信息安全保护等级划分准则（GB 17859-1999）中规定的计算机信息系统安全保护能力分为五个等级，请将下图级别与名称的对应关系画线连接。【问题2】（4分）       针对信息系统可能出现的运行安全问题，实现系统应急处理的安全管理措施应包括哪些内容？【问