中级信息系统管理工程师下午试题

1、中级信息系统管理工程师下午试题-4（总分：75.01,做题时间:90分钟）、试题一（总题数：1,分数：15.00）说明故障是系统运转过程中出现的任何系统本身的问题，或者是任何不符合标准的操作，已经引起或可能引起服务中断和服务质量下降的事件。故障管理涉及许多IT部门和IT方面的专家。首先是服务台，作为所有故障的责任人负责监督并记录故障的解决过程。当它不能立即解决发生的故障时，就将其转移给专家支持小组。专家组首先提供临时性的解决办法或者补救措施以尽可能快地恢复服务，避免影响用户正常工作：然后分析故障发生原因，制定解决方案并恢复服务级别协议所规定的服务；最后服务台与客户一道验证方案实施效果并终止故障

2、。在IT系统运营过程中出现的所有故障都可被纳入故障管理的范围。（分数：15.00）（1）.请简要说明故障有哪些特征？（分数：5.00）正确答案：（在故障管理中，我们会碰到三个描述故障的特征，它们联系紧密而又相互区分，即影响度、紧迫性和优先级。影响度是衡量故障影响业务大小程度的指标，通常相当于故障影响服务质量的程度。它一般是根据受影响的人或系统数量来决定的。紧迫性是评价故障和问题危机程度的指标，是根据客户的业务需求和故障的影响度而制定的。优先级是根据影响程度和紧急程度而制定的。用于描述处理故障和问题的先后顺序。）解析：（2）.日常生活中遇到的故障有哪些？也即回答故障处理的范围。（分数：5.00）

3、正确答案：（故障管理的范围：故障包括系统本身的故障和非标准操作的事件（1）硬件及外转设备故障： 主机死机。 设备无法报警。 电力中断。 网络瘫痪。 打印机无法打印。（2）应用系统故障： 服务不可用。 无法登录。系统出现BUG（3）请求服务和操作故障： 忘记密码。未做来访登记。）解析：（3）.如果让我们组织一个小队去调研故障，我们应该怎么做呢？（分数：5.00）正确答案：（故障分配给某个支持小组，他们应当做好如下工作:（1）确认接收故障处理任务，同时指定有关日期和时间。（2）更新故障姿态和历史信息。(3) 通知客房故障最新进展。(4) 说明故障当前所处的状态。(5) 尽可能快地把发现的权益措施提

4、供给服务台和客户。(6) 参考已知错误、问题、解决方案、计划的变更和知识库等对故障进行评审。必要时要求服务台根据协议的服务级别，重新评价故障影响程度和优先级，并对他们进行调整。(8)记录所有相关信息，包括以下内容。 解决方案。 新增的和修改分类。 对所有相关事件的更新。花费的时间。)解析：解析本题考点为系统管理规划方面的知识点。系统管理规划包括故障管理概述(故障定义和特征、故障管理范围)、故障管理流程、主要故障处理、问题控制和管理等等。二、试题二说明信息系统管理指的是企业信息系统的高效运作和管理，其核心目标是管理业务部门的信息需求，有效地利用信息资源恰当地满足业务部门的需求。(总题数：3,分数

5、：15.00)信息系统管理的四个关键信息资源分别为、(3)和(4)o(分数：5.00)填空项1：(正确答案：硬件资源)解析：填空项1：(正确答案：软件资源)解析：填空项1:(正确答案：网络资源)解析：填空项1：(正确答案：数据资源)解析：信息系统管理通用体系架构分为三个部分，分别是信息部门管理、业务部门信息支持和信息基础架构管理，请在下列AF的6个选项中选择各部分的具体实例(每部分两个)，填入空(5)中。信息部门管理：(5)业务部门信息支持：(6)信息基础架构管理：_(7)_ A.故障管理 B.财务管理 C.简化IT管理复杂度 D.性能及可用性管理 E.配置及变更管理 F.自动处理功能和集成化

6、管理(分数:5.01)填空项1:(正确答案：B、E)解析：填空项1:（正确答案：A、D）解析：填空项1:（正确答案：C、F）解析：企业信息系统管理的策略是为企业提供满足目前的业务与管理需求的解决方案。具体而言包括以下4个内容，请将合适的解释填入空（8）（11）中。1. （8）:目前，企业越来越关注解决业务相关的问题，而一个业务往往涉及多个技术领域，因此在信息系统管理中,需要面向业务的处理方式，统一解决业务涉及到的问题。2. （9）:信息系统管理中，所有信息资源必须作为一个整体来管理，企业信息部门只使用一个管理解决方案就可以管理企业的所有信息资源,包括不同的网络、系统、应用软件和数据库。集中管理

7、功能的解决方案横跨了传统的分离的资源。（10）:信息系统管理应该包括范围广泛的、丰富的管理功能来管理各种IT资源。包括从网络发现到进度规划，从多平台安全到数据库管理，从存储管理到网络性能等丰富的管理能力，集成在一起提供统一的管理。3. （11）:信息系统管理必须面对各种不同的环境：TCP/IP、SNA和IPX等不同的网络；WindowsUNIX等不同的服务器;各种厂商的硬件设备和数据库等，信息系统管理须提供相联系的集成化的管理方式。（分数：5.00）填空项1:（正确答案：面向业务处理）解析：填空项1:（正确答案：管理所有的IT资源，实现端到端的控制）解析：填空项1:（正确答案：丰富的管理功能一

8、一为企业提供各种便利）解析：填空项1:（正确答案：多平台、多供应商的管理：信息系统管理必须面对各种不同的环境：）解析：解析本题考点为资源管理方面的知识点。包括以下这些方面：资源管理概述：资源管理概念、配置管理。硬件管理：硬件管理的范围、硬件配置管理、硬件资源维护。软件管理：软件管理的范围、软件生命周期和资源管理、软件构件管理、软件分发管理、文档管理、软件资源的合法保护。-网络资源管理：网络资源管理范围、网络资源管理与维护、网络配置管理、网络管理、网络审计支持。数据管理：数据生命周期、信息资源管理、数据管理、公司级的数据管理、数据库审计支持。设施和设备管理：电源设备管理、空调设备管理、通信应急设

9、备管理、楼宇管理、防护设备管理、信息系统安全性措施标准。三、试题三说明随着企业信息化的不断深入，企业一方而希望众多部门、用户之间能共享信息资源，另一方面也希望各计算机之间能互相传递信息进行通信。这促使了企业信息化向网络化发展，将分散的计算机连接成网、组成计算机网络。所谓计算机网络，就是把分布在不同地理区域的计算机与专门的外部设备用通信线路互联成一个规模大、功能强的网络系统，从而使众多的计算机可以方便地互相传递信息，共享硬件、软件、数据信息等资源。通俗来说，网络就是通过电缆、电话线，或无线通信等互联的计算机的集合。因此，企业资产管理里面又增加了企业网络资源管理。要进行企业网络资源管理，首先就要识

10、别目前企业包含哪些网络资源。(总题数：3,分数：15.00)对于企业网络资源应该进行清点，登记在册，定期进行盘点和维护。企业网络资源主要识别的是有以下几类：(1) :即企业的网络传输介质。目前常用的传输介质有双绞线、同轴电缆、光纤等。:指的是企业网络服务器。运行网络操作系统，捉供硬盘、文件数据及打印机共享等服务功能，是网络控制的核心。目前常见的网络服务器主要有Netware、Unix和WindowsNT三种。:计算机与计算机或工作站与服务器进行连接时，除了使用连接介质外，还需要一些中介设备，这些中介设备就是网络设备。主要有网络传输介质互联设备(T型连接器、调制解调器等)、网络物理层互联设备(中

11、继器、集线器等)、数据链路层互联设备(网桥、交换器等)以及应用层互联设备(网关、多协议路由器等)。(2) :企业所用到的网络软件。例如网络控制软件、网络服务软件等。(分数:4.00)填空项1:(正确答案：通信线路)解析：填空项1:(正确答案：通信服务)解析：填空项1:(正确答案：网络设备)解析：填空项1:(正确答案：网络软件)解析：一般说来，网络资源维护管理就是通过某种方式对网络资源进行调整，使网络能正常、高效地运行。其目的就是使网络中的各种资源得到更加高效地利用，当网络出现故障时能及时做出报告和处理，并协调、保持网络的高效运行等。一般而言，网络维护管理有五大功能，它们是：_(5)_、_(6)

12、_、_(7)_、_(8)_、(9)o这五大功能包括了保证一个网络系统正常运行的基本功能。(分数：5.00)填空项1:(正确答案：网络的失效管理)填空项1:(正确答案：网络的配置管理)填空项1:(正确答案：网络的性能管理)填空项1:(正确答案：网络的安全管理)填空项1:(正确答案：网络的计费管理)现代计算机网络维护管理系统主要由四个要素组成：(10)、(11)、(12)、(13)。其中(12)网络维护管理协议是最重要的部分，它定义了网络维护管理器与被管理代理间的通信方法，规定了管理信息库的存储结构、信息库中关键字的含义以及各种事件的处理方法。目前有影响的(12)是SNMP(SimpleNetwo

13、rkManagementProtoc01)和(14)。(分数：6.00)填空项1:(正确答案：若干被管理的代理(ManagedAgents)解析：填空项1:(正确答案：至少一个网络维护管理器(NetworkManager)解析：填空项1:(正确答案：一种公共网络维护管理协议(NetworkManagementprotocol)解析：填空项1:（正确答案：一种或多种管理信息库（ManagementInformationBase,MIB）解析：填空项1:（正确答案：CMIS/CMIP（theCommonManagementInformationService/Protocol）解析：解析本题考点为

14、资源管理方面的知识点，其中重点为网络资源管理：网络资源管理范围、网络资源管理与维护、网络配置管理、网络管理、网络审计支持。问题1考查网络资源的分类，问题2和问题3考查网络资源的维护与管理。四、试题四（总题数：1,分数：15.00）说明C公司信息技术有限公司（CSAI）为某省某运营商建立一个商务业务平台，并采用合作分成的方式。也就是说所有的投资由CSAI方负担，商务业务平台投入商业应用之后运营商从所收取的收入中按照一定的比例跟CSAI作分成。同一时间，平台有两个软件公司（CSAI和C公司）一起进行建设，设备以及技术均独立，也就是说同时有两个平台提供同一种服务，两个平台分别负责不同类型的用户。但是

15、整个项目进行了10个月，并经历了一个月试用期之后，准备正式投入商业应用的第一天，运营商在没有任何通知的情况下，将该商务业务平台上所有的用户郁转到了CSAI竞争对手C公司的平台上去了，也就是停止使用CSAI的商务业务平台。整个项目CSAI投资超过两百万，包括软、硬件，以及各种集成、支持、差旅费用，等等。现在CSAI所有的设备被搁置但不能搬走，并没有被遗弃，运营商口头声称还会履行合同，按照原来的分成比例给CSAI分成。但是CSAI无法得知每个月的使用情况、用户多少，所以根本无法知道他们究竟应该拿到多少分成。所以，运营商的口头承诺根本如同鸡肋。在出事当天，项目经理王刚呆若木鸡。（分数：15.00）（

16、1）.请用200字以内文字描述该项目存在的主要问题和原因。（分数：5.00）正确答案：（首先，CSAI由于被项目“合作分成”的利益所迷惑，所以对项目的可行性分析和风险分析做得很不够，才会出现全额承担项目费用的情况，将自己的成本控制得非常高，所以项目经理、行政主管都有错。其次，虽然CSAI自身承担高额的成本，但对于合同条款的管理没有严格约束，这是导致运营商出现平台停用后没有足够法律条款约束其的后果。所以律师、项目经理需要反省。最后，公司需要对项目的技术进一步审核，修正存在的问题，以免运营商提出种种没有达标的借口，并整理相关合同签订时，项目实施中，事后运营商出具的相关的文档为日后可能出现的官司准备

17、。所以整个项目团队都要积极参与。）解析：（2）.请用300字以内文字描述发生这样的事情，项目经理有没有责任？如果有责任，那么具体有哪些责任（分数：5.00）正确答案：（1）从本案的商业模式来看，CSAI与运营方实际上首先都是投资方，运营方投入的是品牌和渠道，贵公司投入的是技术和资金，而从本案来看，CSAI好像将自己定位为一个项目执行方，那么一开始已经注定成功的可能性不大，出现这样的问题也在情理之中。（2）这个商业模式本身没有问题，有问题的是项目经理在出现了一个潜在的竞争者却“浑然不觉”，毕竟在利益和商业道德之间至少在目前多数人会选择利益，抛弃道德，这个是项目经理在做项目可行性计划时的失误，至少

18、，可行性计划中对这方面的风险分析是有缺陷的。（3）项目经理不缺乏项目管理的经验，而缺乏必要的商业运作经验，本项目的失败项目经理要承担部分责任，毕竟在项目执行过程中一定会有很多“蛛丝马迹”表明运营商将会有违约的可能，这时候项目经理应该及时向自己的组织通报项目存在的风险，便于贵公司的高层及时与运营商沟通并约束对方履行合同，当然，本项目失败的根本原因在CSAI公司的高层，至少他们应该承担项目失败成本85%勺责任。（4）项目经理应提高自己的法律意识和商业意识。）解析：（3）.请用400字以内文字结合你本人的实际项目经验，说明如果你是王经理，你觉得应如何避免这样的事情发生？（分数：5.00）正确答案：（

19、首先，项目的风险管理应该在项目实施之前就应该做好，准备好风险出现时的应急措施。任何项目可能都存在风险性，如何圆满处理和化解风险才是项目经理在管理项目时应该考虑的。其次，项目经理如果在与运营商谈此项目之时，就参与进入的话，项目经理是有推卸不了的责任，因为项目经理应该知道项目各方的权责利问题，尽可能把项目风险把握在自己可控之中，并且有一定的法律依据。再次，“合作分成”这样的搭建平台的方式本身就具有很大的风险性，但是现在工作中这种合作方式又普遍存在的，这样就要求项目经理应该具有很强的自我法律保护意识，在签署项目合作协议时，应该规范合作各方的权责利，规避项目风险。）解析：解析本题考点为项目合作和项目风

20、险管理方面的知识点，以及新建一个项目的负责人应该具备哪些方面的法律常识，而且该题的项目承担人不是单方面的，因此该题目还涉及到合同与合作方面的知识点。五、试题五（总题数：1,分数：15.00）说明为掌握我国信息网络安全和计算机病毒疫情现状和发展变化趋势，宣传、普及信息网络安全知识，提高广大用户网络安全防范意识，国家计算机病毒应急处理中心定于2011年12月6日至2012年1月6日组织开展2011年度全国信息网络安全状况暨计算机病毒疫情调查活动。因此，企业信息系统的安全问题一直受到高度重视，运用技术手段实现企业信息系统的安全保障，以容忍内部错误和抵挡外来攻击。技术安全措施为保障物理安全和管理安全提

21、供了技术支持，是整个安全系统的基础部分。技术安全主要包括两个方面，即系统安全和数据安全。相应的技术安全措施分为系统安全措施和数据安全性措施。（分数：15.00）（1）.信息系统安全管理的第一步是安全组织机构的建设。首先确定系统安全管理员（SSA）的角色，并组成安全管理小组或委员会，制定出符合本单位需要的信息安全管理策略，包括安全管理人员的义务和职责、安全配置管理策略、系统连接安全策略、传输安全策略、审计与入侵安全策略、标签策略、病毒防护策略、安全备份策略、物理安全策略、系统安全评估原则等内容。执行信息系统安全管理要做到哪几点？（分数：5.00）正确答案：（执行信息系统安全管理要做到如下几点：从

22、管理体制上保证安全策略切实可行，制定安全管理条例，要求每个员工必须遵守。从管理手段上保证安全策略切实可行。从管理成员上保证安全策略切实可行，需要网络管理人员不断提高自己的技术水平，使管理能够得到有效落实。从管理支持上保证安全策略切实可行，可以和国内外大型的安全产品生厂商或者咨询顾问公司建立密切联系。）解析：（2）.计算机病毒防治管理办法是公安部于2000年4月26日发布执行的，共22条，其目的和主要内容分别是什么？（分数:5.00）正确答案：（。十算机病毒防治管理办法的目的是加强对计算机病毒的预防和治理，保护计算机信息系统安全；其主要内容如下：公安部公共信息网络安全监察部门主管全国的计算机病毒防治管理工作，地方各级公安机关具体负责本行政区域内的计算机病毒防治管理工作。任何单位和个人应接受公安机关对计算机病毒防治工作的监督、检查和指导，不得制作、传播计算机病毒。计算机病毒防治产品厂商应及时向计算机病毒防治产品检测机构提交病毒样本。拥有计算机信息系统的单位应建立病毒防治管理制度并采取防治措施。病毒防治产品应具有计算机信息系统安全专用产品销售许可