2023年职业考证-软考-信息系统管理工程师考试历年高频考点真题荟萃带答案

2023年职业考证-软考-信息系统管理工程师考试历年高频考点真题荟萃带答案第1卷一.综合题(共25题)1.单选题系统日常操作管理是整个IT管理中直接面向客户并且是最为基础的部分，从广义的角度讲，运行管理所反映的是IT管理的一些日常事务，它们除了确保基础架构的可靠性之外，还需要保证基础架构的运行始终处于最优的状态。下面选项中，不属于系统日常操作管理范围的是（

）。问题1选项A.企业财务状况评估及调度管理B.作业调度管理C.帮助服务台管理D.性能及可用性保障2.单选题以下关于项目的说法中，不正确的是（

）。问题1选项A.项目具有明确的目标B.项目有特定的委托人C.项目的实施是一次性的D.项目的结果是可逆转的3.单选题下面的敏捷开发方法中，（

）使用迭代的方法，把一段时间如每30天进行一次迭代称为一个“冲刺”，并按需求的优先级别来实现产品。问题1选项A.极限编程（XP）B.水晶法（Crystal）C.并列争求法（Scrum）D.自适应软件开发（ASD）4.单选题以下关于信息系统项目管理的叙述中，不正确的是（

）。问题1选项A.项目管理是一项复杂的工作B.项目管理不需要创造性C.项目管理需要建立专门的项目组织D.项目负责人在管理过程中起重要作用5.单选题对于以下种类的计算机，（

）更关注吞吐量、可用性、可扩展性和能耗等性能。问题1选项A.台式机B.服务器C.嵌入式计算机D.个人智能终端6.单选题以下关于固态硬盘的叙述中，错误的是（）。问题1选项A.固态硬盘采用电子芯片存储阵列存储信息B.固态硬盘比传统机械硬盘的读写速度快C.固态硬盘的接口规范与传统机械硬盘相同D.固态硬盘中的控制单元采用机械部件构造7.单选题以下关于信息系统层次结构的叙述中，正确的是（

）。问题1选项A.分为战略计划层和战术管理层两层B.分为业务管理层和技术实施层两层C.分为战略计划层、战术管理层和作业处理层三层D.分为战略计划层、战术管理层和战役指挥层三层8.单选题IT资源管理中的配置管理提供的有关基础架构的配置信息可以为其他服务管理流程提供支持。配置管理作为一个控制中心，其主要目标表现在四个方面，下列（

）不在这四个方面之列。问题1选项A.计量所有IT资产B.为其他IT系统管理流程提供准确信息C.软件正确性管理D.验证基础架构记录的正确性并纠正发现的错误9.单选题以下选项中，（

）不属于逻辑覆盖的测试方法。问题1选项A.语句覆盖B.功能覆盖C.条件覆盖D.路径覆盖10.单选题以下不属于系统详细设计的是（

）。问题1选项A.模块划分设计B.数据库设计C.代码设计D.用户界面设计11.单选题按照ISO的OSI/RM的分法，计算机网络的体系结构参考模型分为（

）。问题1选项A.3层B.5层C.7层D.2层12.案例题【说明】某电子商务公司拟构建一个高效、低成本、符合公司实际业务发展需求的OA（OfficeAutomation）系统。张工主要承担了该系统的文档管理和通知管理模块的研发工作。文档管理模块的主要功能包括添加、修改、删除和查看文档。通知管理模块的主要功能是通知群发。张工通过前期调研和需求分析进行了概念模型设计，具体情况分述如下：【需求分析结果】（1）该公司设有财务部、销售部、广告部等多个部门，每个部门只有一名部门经理，有多名员工，每名员工只属于一个部门。部门信息包括：部门号、名称、部门经理和电话，其中部门号唯一确定部门关系的每一个元组。（2）员工信息包括：员工号、姓名、岗位号、部门号、电话、家庭住址。员工号唯一确定员工关系的每一个元组；岗位主要有经理、部门经理、管理员等，不同岗位具有不同的权限。一名员工只对应一个岗位，但一个岗位可对应多名员工。（3）通知信息包括：编号、内容、通知类型、接收人、接收时间、发送时间和发送人。其中（编号，接收人）唯一标识通知关系中的每一个元组。一条通知可以发送给多个接收人，一个接收人可以接收多条通知。（4）文档信息包括：编号、文档名、标题、内容、发布部门、发布时间。其中编号唯一确定文档关系的每一个元组。一份文档对应一个发布部门，但一个部门可以发布多份文档；一份文档可以被多名员工阅读，一名员工可以阅读多份文档。另外，公司为了掌握员工对文档的阅读及执行情况，还要求记录每个员工对同一篇文档分别在哪些时间阅读过。【概念模型设计】根据需求分析阶段收集的信息，设计的实体联系图（不完整）如图1-1所示：【逻辑结构设计】根据概念模型设计阶段完成的实体联系图，得出如下关系模式（不完整）：部门（部门号，名称，部门经理，电话）员工（员工号，姓名，岗位号，（a），电话）岗位（岗位号，岗位名称，权限）通知（编号，（b），通知类型，接收时间，（c），发送时间，发送人）文档（编号，文档名，标题，内容，发布部门，发布时间）阅读文档（文档编号，（d），阅读时间）【问题1】（4分）根据题意，将关系模式中的空（a）—（d）的属性补充完整，并填入答题纸对应的位置上。【问题2】

（4分）根据需求分析，可以得出图1-1所示的实体联系图中联系的类型。请按以下描述确定联系类型并填入答题纸对应的位置上。部门与员工之间的“隶属”联系类型为（e）；部门与文档之间的“发布”联系类型为（f）；员工与文档之间的“阅读”联系类型为（g）；员工与岗位之间的“对应”联系类型为（h）。【问题3】

（5分）1）员工关系的主键为（i），员工关系的外键为（j）、（k）。2）员工关系的外键（j）应参照（1），外键（k）应参照（m）。【问题4】

（2分）阅读文档的主键为（文档号、员工号）的说法正确吗？为什么？

13.单选题没有绝对安全的环境，每个环境都有一定程度的漏洞和风险。风险是指某种破坏或损失发生的可能性，风险管理是指识别、评估、降低风险到可以接受的程度。下列选项中，（

）不是风险管理的内容。问题1选项A.风险分析B.发现并孤立风险C.风险评估D.风险控制14.单选题某互联网企业使用Bug管理工具来管理Bug，支持Bug录入、追踪等功能。该工具属于（

）。问题1选项A.面向作业处理的系统B.面向管理控制的系统C.面向决策计划的系统D.面向数据汇总的系统15.单选题以下选项中，（

）不属于UML的图。问题1选项A.用例图B.实体联系图C.顺序图D.类图16.单选题一般来说，网络管理就是通过某种方式对网络状态进行调整，使网络能正常、高效地运行。下列选项中不属于网络管理范围的是（

）。

问题1选项A.网络性能管理B.网络设备和应用配置管理C.网络利用和计费管理D.等保测评和风险评估17.单选题以下不属于项目管理的是（

）。问题1选项A.进度B.成本C.质量D.算法18.单选题IT系统管理工作中的安全审计记录包括很多方面的信息内容，下面（

）不属于这些信息内容。问题1选项A.事件发生的时间和地点B.引发事件的用户C.事件的处理流程D.事件的类型及事件成功与否19.案例题阅读以下说明，回答问题1至问题3，将解答填入答题纸的对应栏内。【说明】某企业的IT部门为了细化工作分工，理顺管理流程，安排工程师小张负责本企业的网络硬件及相关设施管理。小张在明确了工作范围后，对工作内容做了初步规划，列出了以下三项主要工作：1．对网络硬件设备进行统计，登记各部门的设备并检查设备管理情况。2．通过对比企业网络配置连接图，对网络设备的配置进行梳理，对用户的访问权限进行确认。3．对网络运行涉及的相关设施的安全和运行情况进行检查。请结合自己的工作实际，回答以下问题。

【问题1】（6分）简要说明硬件设备管理应遵循的基本要求。

【问题2】（5分）从ISO网络管理模型的角度，简要说明网络管理包括哪些方面。

【问题3】（4分）简要说明与网络相关的设施管理包括哪些内容。

20.案例题阅读以下说明，回答问题1至问题3，将解答填入答题纸的对应栏内。【说明】在信息系统运行管理中，系统管理人员面临较多的工作，主要包括系统的日常操作管理、用户管理和存储管理等内容。1.系统的日常操作是整个管理中心直接面向用户最为基础的部分，它涉及企业日常作业调度管理、服务台管理、故障管理及用户支持、性能及可用性保障和输出管理等内容。2.在系统管理中，企业一方面通过边界安全设备部署及防御技术应用抵御外部入侵，另外一方面要避免因为用户身份的盗用造成的一些重要数据泄露或损坏。大量数据也表明企业内部安全问题比外部入侵更难于防范。更多的企业认识到加强用户身份认证工作的重要性，采用统一用户身份认证方案应对系统管理中出现的多种问题。3.随着信息化的发展，各类系统存储需要大量的数据，系统管理人员工作要善于运用多种管理工具使数据存储规范化和标准化，通过减少管理人员的工作强度和复杂程度，在服务管理中取得较好的效果。请结合系统管理的知识和自己的工作情况回答以下问题。【问题1】（4分）简要说明通过对系统日常操作形成的运行报告包括哪几类。【问题2】（6分）简要说明统一用户身份认证解决系统应用中出现的哪些问题。【问题3】（5分）简要说明存储管理包括哪些内容。21.案例题阅读以下说明，回答问题1至问题3，将解答填入答题纸的对应栏内。【说明】某事业单位拟开发统一用户管理系统平台，解决本单位各个业务系统相互独立、数据不一致、管理分散、信息共享程度不高等问题。经过单位相关负责部门研究决定成立由李工负责的项目组，进行统一用户管理系统平台调研和开发工作。【需求分析】经过调研，项目组认为统一用户管理系统平台可由五个部分组成：登录管理、部门信息管理、人员信息查询及管理、信息子系统登录及系统维护。（1）登录管理模块。该模块要求实现用户的登录、注册向导、注销功能。所有用户都可以访问该模块，但系统通过对用户进行身份验证，根据用户拥有的权限，赋予用户相应的操作权限。（2）部门信息管理模块。具备部门管理员身份的用户可以对部门内信息进行增加、修改和删除操作，并要求所维护的部门信息同步到其他信息子系统中。（3）人员信息查询及管理模块。允许用户查询权限范围内的人员信息，并展示部门与人员的隶属关系。具备部门管理员身份的用户可以允许其管辖内人员的信息维护，并要求所维护的信息同步到其他信息子系统中。个人用户允许维护自己的信息资料。（4）信息子系统登录模块。要求实现功能：当统一用户管理系统要求连接一个信息子系统时，需要进行信息子系统注册。若需要进行数据同步，则要记录信息系统获得同步通知的URL；若需要单点登录，则要记录单点登录时的URL。（5）系统维护模块。系统有默认的超级管理员，其职责是设置系统管理员的操作权限、配置系统同步方式（实时同步或定时同步）；系统管理员职责是设置部门管理员的操作权限及系统维护工作；部门管理员职责是设置所管辖部门管理及用户的操作权限。【问题1】（8分）根据需求分析的结果，请将表2-1中序号为1~16的功能模块区分出来，分别归入登录管理、部门信息管理、人员信息查询及管理、信息子系统登录及系统维护等模块中，并填入答题纸对应的位置上。（1）登录管理包含的功能：（2）部门信息管理包含的功能：（3）人员信息查询及管理包含的功能：（4）信息子系统登录包含的功能：（5）系统维护包含的功能：【问题2】(4分)（1）系统平台管理分为几级？（2）系统平台设有哪几类管理员？【问题3】(3分)（1）什么是单点登录（SingleSignOn,SSO）？（2）统一用户管理系统平台支持SSO有哪些优点？22.单选题若某文件系统的目录结构如下图所示，假设用户要访问文件book2.doc，且当前工作目录为MyDrivers，则该文件的绝对路径和相对路径分别为（

）。问题1选项A.MyDrivers\user2\和\user2\B.\MyDrivers\user2\和\user2\C.\MyDrivers\user2\和user2\D.MyDrivers\user2\和user2\23.单选题完成软件概要设计后，得到（

）。问题1选项A.数据流图B.用例图C.软件架构图D.模块的数据结构和算法24.单选题信息系统成本的构成主要是由系统在开发、运行、维护、管理、输出等方面的资金耗费及人力、能源的消耗和使用来确定。从其功能属性角度可将其划分为四类。下列选项中，（

）不属于这四类。问题1选项A.基础成本B.附加成本C.额外成本D.效能成本25.单选题

IT资源管理中的软件管理涉及到软件构件管理。软件构件是软件系统的一个物理单元，它驻留在计算机中而不是只存在于系统分析员的脑海里。构件有一些基本属性，下列选项中，（

）不属于软件构件的基本属性。问题1选项A.构件是可独立配置的单元，因此构件必须自包容B.构件强调与环境和其他构件的分离，构件的实现是严格封装的C.构件的测试是不需要进行黑盒测试的D.构件可以在适当的环境中被复合使用，因此构件需要提供清楚的接口规范第1卷参考答案一.综合题1.【答案】A【解析】系统日常操作管理是整个IT管理中直接面向客户及最为基础的部分，它涉及企业日常作业调度管理、帮助服务台管理、故障管理及用户支持、性能及可用性保障和输出管理等。从广义的角度讲，运行管理所反映的是IT管理的一些日常事务，它们除了确保基础架构的可靠性之外，还需要保证基础架构的运行始终处于最优的状态。2.【答案】D【解析】项目的基本特点：明确的目标、独特的性质、有限的生命周期、特定的委托人、实施的一次性、组织的临时性和开放性、项目的不确定性和风险性、结果的不可逆转性。3.【答案】C【解析】本题考查敏捷开发相关的方法和概念。极限编程(XP)是一门针对业务和软件开发的规则，它的作用在于将两者的力量集中在共同的、可以达到的目标上。XP注重的核心是沟通、简明、反馈和勇气。水晶法(Crystal)认为不同的项目采用不同的策略、约定和方法论，认为人对软件质量有重要的影响，随着项目质量和人员素质的提高，项目和过程的质量也随之提高。并列争求法(Scrum)是一种迭代的增量化过程，用于产品开发或工作管理。它是一-种可以集合各种开发实践的经验化过程框架。并列争求法使用迭代的方法，其中，把每30天一.次的迭代称为一个“冲刺”，并按需求的优先级别来实现产品。自适应软件开发(ASD)强调开发方法的适应性，这一思想来源于复杂系统的混沌理论。ASD不像其他方法有很多具体的实践做法，它更侧重于为ASD的重要性提供最根本的基础，并从更高的组织和管理层次来阐述开发方法为什么要具备适应性。本题描述的是并列争求法的概念。4.【答案】B【解析】项目管理具有创造性。5.【答案】B【解析】本题考查计算机基础知识。台式机主要包括相对独立的部件如主机、显示器、键盘、鼠标等，一般需要放置在电脑桌或专门的工作台上，供个人用户使用。服务器通常需要7*24小时的不间断工作；服务器需要不断扩展，来满足用户日益增加的服务需求；对单个请求的响应时间重要，但对单位时间内能处理的请求数所决定的总体效率和成本效益才是对大多数服务器的关键度量。所以，对服务器强调的特征有可用性、可扩展性及高吞吐率。嵌入式计算机在日用电器随处可见，这类计算机的主要目标在与以最低价格满足性能需要。个人智能终端如手机、电脑，均为个人使用，没有可扩展性和高吞吐率的需求。6.【答案】D【解析】固态硬盘（SolidStateDrive）用固态电子存储芯片阵列而制成的硬盘，由控制单元和存储单元（FLASH芯片、DRAM芯片两种类型）组成。7.【答案】C【解析】本题考查信息系统层次结构的相关概念。一个组织或企业的管理活动，纵向分为三层，即分为战略计划层、战术管理层和作业处理层。8.【答案】C【解析】配置管理主要目标：计量所有IT资产；为其他IT系统管理流程提供准确的信息；作为故障管理、变更管理和新系统转换等的基础；验证基础架构记录的正确性并纠正发现的错误。9.【答案】B【解析】白盒测试的逻辑覆盖法包括：语句覆盖、判定覆盖、条件覆盖、判定条件组合覆盖、多条件覆盖、修正的判定条件组合覆盖等；教程中将路径覆盖也归纳为逻辑覆盖。10.【答案】A【解析】本题考查信息系统详细设计的内容。信息系统详细设计包括业务对象设计、功能逻辑设计、数据库设计和界面设计等工作。详细设计是系统实现的依据，需要考虑所有的设计细节。模块划分设计属于概要设计阶段的工作。11.【答案】C【解析】OSI七层模型：物理层、数据链路层、网络层、传输层、会话层、表示层、应用层。12.【答案】【问题1】

（a）部门号、家庭地址；（b）内容；（c）接收人；（d）员工号。【问题2】

（e）1：*（f）1：*（g）*：*（h）*：1【问题3】

（i）员工号；（j）岗位号；（k）部门号。（注：j、k可以互换）（l）岗位关系岗位号；（m）部门关系的部门号。【问题4】

不正确。理由：依据题干中文档信息中，“一份文档可以被多名员工阅读，一名员工可以阅读多份文档”，可以得出文档和员工实体集之间的联系类型为*：*，多对多的联系转换关系应该增加两端的码，和自身的属性，其码为两端实体集码的组合，即文档编号、员工号。但题干中要求记录一名员工对同一份文件的多次阅读，因此需要再增加阅读时间属性才能唯一标识每一个元组，所以该关系的主键应该为：（文档编号，员工号，阅读时间）【解析】【问题1】

依据题干中员工信息，（a）处应为：部门号、家庭地址；依据题干中通知信息，（b）处应为：内容，（c）处应为：接收人；依据题干中文档信息中，“一份文档可以被多名员工阅读，一名员工可以阅读多份文档”，可以得出文档和员工实体集之间的联系类型为*：*，多对多的联系转换关系应该增加两端的码，和自身的属性，因此（d）处应为：员工号。【问题2】

依据题干中“每个部门只有一名部门经理，有多名员工，每名员工只属于一个部门”可以得出部门与员工之间为1：*依据题干中“一份文档对应一个发布部门，但一个部门可以发布多份文档”可以得出部门与文档之间为：1：*据题干中“一份文档可以被多名员工阅读，一名员工可以阅读多份文档”，可以得出文档和员工实体集之间的联系类型为*：*依据题干中“一名员工只对应一个岗位，但一个岗位可以对应多名员工”，可以得出员工与岗位之间的联系为：*：1【问题3】

依据题干员工信息的描述，员工关系主键为员工号；依据员工信息、部门信息的描述结合逻辑设计的关系，员工关系的外键为：岗位号（参照岗位关系中的岗位号）、部门号（参照部门关系中的部门号）。【问题4】

依据题干中文档信息中，“一份文档可以被多名员工阅读，一名员工可以阅读多份文档”，可以得出文档和员工实体集之间的联系类型为*：*，多对多的联系转换关系应该增加两端的码，和自身的属性，其码为两端实体集码的组合，即文档编号、员工号。但题干中“公司为了掌握员工对文档的阅读及执行情况，还要求记录每个员工对同一篇文档分别在哪些时间阅读过。”

要求记录一名员工对同一份文件的多次阅读，因此需要再增加阅读时间属性才能唯一标识每一个元组，所以该关系的主键应该为：（文档编号，员工号，阅读时间）13.【答案】B【解析】风险分析：定量分析：是试图从数字上对安全风险进行分析评估的方法，通过定量分析可以对安全风险进行准确的分级。定性分析：通过列出各种威胁的清单，并对威胁的严重程度及资产的敏感程度进行分级。风险评估：需要决定要保护的资产及要保护的程度；对于每一个明确要保护的资产，都应该考虑到可能面临的威胁以及威胁可能造成的影响；对已存在的或已规划的安全管理措施进行鉴定；有形资产和人分类，并在两者间建立对应关系。控制风险：对风险进行了识别和评估后，可通过降低风险、避免风险、转嫁风险、接受风险等多种风险管理方式得到结果来协助管理部门根据自身特点来制定安全策略。14.【答案】A【解析】面向作业的系统：是用来支持业务处理，实现处理自动化的信息系统。面向管理控制的系统：是辅助企业管理、实现管理自动化的信息系统。面向决策计划的系统：是为决策提供信息支持的系统。本题中只支持Bug的录入与跟踪功能，支持业务处理，属于面向作业处理的系统。15.【答案】B【解析】本题考查UML图的相关知识。UML(UnifiedModelLanguage，统一建模语言)又称标准建模语言，是用来对软件密集系统进行可视化建模的一种语言。UML从考虑系统的不同角度出发，定义了用例图、类图、对象图、包图、状态图、活动图、序列图、协作图、构件图和部署图这10种图。B选项实体联系图不属于UML的图。16.【答案】D【解析】网络管理包含5个部分：网络性能管理、网络设备和应用配置管理、网络利用和计费管理、网络设备和应用故障管理以及安全管理。17.【答案】D【解析】本题考查项目管理的内容。项目管理的内容包括进度、成本、质量、范围、风险、沟通、采购、人力资源等。算法不属于项目管理的内容。.18.【答案】C【解析】本题考查对IT系统管理工作中的安全审计的理解。IT系统管理工作中，为了能够实时监测、记录和分析网络上和用户系统中发生的各类与安全有关的事件，并阻断严重的违规行为，需要有安全审计跟踪机制，在跟踪中记录有关安全信息。审计记录应该包括:事件发生的时间和地点、引发事件的用户、事件的类型及事件成功与否，除此之外，还可能会有活动的用户账号和访问特权、用户的活动情况、未授权和未成功的访问、敏感命令的运行等。C选项不属于安全审计的内容19.【答案】【问题1】（6分）所有硬件设备必须由专人负责管理：管理员必须定期对各种办公设备进行清理检查，确保设备处于正常使用状态；用电设备要按时进行线路检查，防止漏电、打火现象、确保设备、库房的安全，对故障设备应随时登记，并及时向上级回报后妥善处理。所有硬件设备应严格遵循部门制定的硬件管理条例。例如一律不得擅自外借或挪作非工作事务之用；非本部门人员未经许可不得擅自使用本部门设备及软件；严禁擅自对计算机中的任何数据、程序进行删改等。硬件设备在平时应定期进行清点和检测，发现问题的应该及时进行处理。硬件系统应定期进行备份，备份的硬盘要妥善保管、做好标签，以防止数据丢失。经常使用的硬件设备应得到清洁和维护。各种设备使用说明、保修卡、用户手册等相关文字材料也应该由管理员统一收集管理后立卷归档。【问题2】（5分）ISO建立的网络管理模型：性能管理、配置管理、计费管理、故障管理、安全管理。其中使用最为广泛的是故障管理单元。【问题3】（4分）与网络相关的设施管理包括：电源设备管理；空调设备管理；通信应急设备管理；防护设备的管理。

【解析】【问题1】（6分）所有硬件设备必须由专人负责管理：管理员必须定期对各种办公设备进行清理检查，确保设备处于正常使用状态；用电设备要按时进行线路检查，防止漏电、打火现象、确保设备、库房的安全，对故障设备应随时登记，并及时向上级回报后妥善处理所有硬件设备应严格遵循部门制定的硬件管理条例。例如一律不得擅自外借或挪作非工作事务之用；非本部门人员未经许可不得擅自使用本部门设备及软件；严禁擅自对计算机中的任何数据、程序进行删改等硬件设备在平时应定期进行清点和检测，发现问题的应该及时进行处理。硬件系统应定期进行备份，备份的硬盘要妥善保管、做好标签，以防止数据丢失。经常使用的硬件设备应得到清洁和维护。各种设备使用说明、保修卡、用户手册等相关文字材料也应该由管理员统一收集管理后立卷归档【问题2】（5分）ISO建立的网络管理模型：性能管理、配置管理、计费管理、故障管理、安全管理。其中使用最为广泛的是故障管理单元。【问题3】（4分）与网络相关的设施管理包括：电源设备管理；空调设备管理；通信应急设备管理；防护设备的管理20.【答案】【问题1】（1）系统日常操作日志（2）性能/规划报告（3）故障管理报告（4）安全审计报告【问题2】（1）提高系统的易用性，方便客户使用（2）通过数字证书或统一的权限设置提高系统的安全性（3）减轻管理人员负担，提高工作效率【问题3】（1）文档管理和归档（2）文件系统空间的管理（3）文件的迁移（4）灾难恢复（5）存储数据的管理【解析】【问题1】系统运行过程中的关键操作、非正常操作、故障、性能监控、安全审计等信息，应该实时或随后形成系统运行报告，以便进行分析改进。通常需要形成的报告有四类。（1）系统日常操作日志（2）性能/规划报告（3）故障管理报告（4）安全审计报告【问题2】统一身份认证服务系统的一个基本应用模式是统一认证模式，它是以统一身份认证服务为核心的服务使用模式。用户登录统一身份认证服务后，即可使用所有支持统一身份认证服务的管理应用系统。因此从用户的角度上讲，方便了用户对不同系统的访问。身份认证一般与授权控制是相互联系的，授权控制是指一旦用户的身份通过认证以后，确定哪些资源该用户可以访问、可以进行何种方式的访问操作等问题。在一个数字化的工作体系中，应该有一个统一的身份认证系统供各应用系统使用，但授权控制可以由各应用系统自己管理。从安全的角度上讲，统一的认证与授权通常采用复杂的加密算法与协议，这样不仅可以提高系统的安全性，同时也减少了管理人员对各子系统中分别配置系统权限导致重复操作的问题。【问题3】在开放企业的网络环境中，存储管理解决方案应该从提高整个企业的存储能力和数据管理水平入手。利用自动化管理工具解决重复、人工操作容易产生问题的操作，更好地发现和解决故障、提高配置信息的可用性、实现分布式系统管理等。具体的存储管理包括:自动的文件备份与归档、文件的空间管理、文件的迁移、灾难恢复以及存储数据的管理等内容。21.【答案】【问题1】（1）3,11,5,9

（2）2,10

（3）14,4,16

（4）1,6,15

（5）7,12，8,13本题用中文描述也可得分。【问题2】（1）三级

（2）超级管理员、系统管理员、部门管理员【问题3】（1）单点登录是指用户一次登录后，就可以依靠认证令牌在不同系统之间切换（用户登录到一个系统后，再转入其他应用系统时不需要再次登录）（2）方便用户使用，简化操作；在不同应用系统中用