计算机水平考试-中级信息系统管理工程师下午分类模拟题6

《计算机水平考试-中级信息系统管理工程师下午分类模拟题6》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、中级信息系统管理工程师下午分类模拟题6试题一［说明］某公司针对通信手段的进步，需要将原有的业务系统扩展到互联网上。运行维护部门需要针对此需求制定相应的技术安全措施，来保证系统和数据的安全。丄、［问题丄］当业务扩展到互联网上后，系统管理在安全方面应该注意哪两方面？应该采取的安全测试有哪些？2、［问题2］由于系统与互联网相连，除了考虑病毒防治和防火墙之外，还需耍专门的入侵检测系统。请简要说明入侵检测系统的功能。3、［问题3］数据安全中的访问控制包含两种方式，用户标识与验证和存取控制。请简要说明用户标识与验证常用的3种方法和存取控制中的

2、两种方法。试题二［说明］企业信息系统的安全问题一直受到高度重视，运用技术手段实现企业信息系统的安全保障，以容忍内部错误和抵扌肖外来攻击。技术安全措施为保障物理安全和管理安全提供了技术支持，是整个安全系统的基础部分。技术安全主要包括两个方面，即系统安全和数据安全。相应的技术安全措施分为系统安全措施和数据安全性措施。4、［问题系统安全措施主要有系统管理、系统备份、病毒防治和入侵检测4项，请在下而的①〜③中填写对应措施的具体手段和方法：并在④中填写解释入侵检测技术。系统管理措施：①。系统备份措施：②。病毒防治措施：③。入侵检测技术：④。

3、5、［问题2］数据安全性措施主要有数据库安全、终端识别、文件备份和访问控制4项，请在下面的①〜④中填写每项措施的具体手段和方法。数据库安全措施：①。终端识别措施：②。文件备份措施：③。访问控制措施：④。6、［问题3］为处理不可抗拒力（灾难）产生的后杲，除了采取必要的技术、管理等措施來预防事故发生Z外,述必须制订计划。试题三［说明］计算机系统性能评价是按照一定步骤，选用一定的度量项目，通过建模和实验，对计算机的性能进行测试并对测试结果做岀解释。7、［问题1］在计算机系统性能评价屮，对性能评价项口进行识别和设置是性能评价的基础工作。请

4、写出计算机系统性能评价的4个项目名称。8、［问题2］系统性能的评价方法大致可分为哪两类？9、［问题3］人们常用程序来测试计算机系统性能，获得定量评价指标。10>［问题4］计算机系统性能评价的结果通常有峰值性能和两个指标，后者最能体现系统的实际性能。试题四［说明］某企业出于发展业务、规范服务质量的考虑，建设了一套信息系统，系统中包括供电系统、计算机若干、打印机若干、应用软件等。为保证系统能够正常运行，该企业述专门成立了-•个运行维护部门，负责该系统相关的FI常维护管理工作。根据规定，系统数据每日都进行联机（热）备份，每周进行脱机（冷

5、）备份，其他部件也需要根据各自情况进行定期或不定期维护，每次维护都必须以文档形式进行记录。在系统运行过程中，曾多次发现了应用程序中的设计错误并己进行了修改。在试用半年后，应用软件小又增加了关于业务量的统计分析功能。n>［问题1］请问信息系统维护都包括哪些方面？12、［问题2］影响软件维护难易程度的因素包括软件的可靠性、可测试性、可修改性、可移植性、可使用性、可理解性及程序效率等。要衡量软件的可维护性，应着重从哪3方而考查？13>［问题3］按照维护的具体目标來划分，软件维护可分为纠错性维护、适应性维护、完善性维护和预防性维护。请问上

6、述的''增加统计分析功能〃属于哪种维护？为什么？试题五［说明］信息系统是一个复杂的人机系统，系统内外环境以及各种人为的、机器的因素都在不断地变化。为了使系统能够适应这种变化，充分发挥软件的作用，产生良好的社会效益和经济效益，就要进行系统的维护工作。在软件生命周期中，软件维护占整个软件生命周期的60%〜80%。项目建成后，如果后期维护工作跟不上，信息化项目顺利运行就得不到保证。所以，在企业中必须耍强化系统维护工作的重要性，以充分发挥系统的作用。14、［问题1］系统维护的一项重要任务就是要有计划、有组织地对系统进行必要的改动，以保证系

7、统屮的各个要索随着环境的变化始终处于最新的、正确的工作状态。请指出信息系统维护的5个方面的具体内容。15、［问题2］系统的维护对于延长系统的生命具有决定意义，请列出系统开发中能够提高系统可维护性的要求。16、［问题3］（丄）根据系统运行的不同阶段，可以实施不同级别的系统维护，一般來说，系统维护的级别主耍冇哪4种？（2）系统的维护不仅范围广，而且影响因素多。在设计系统维护计划之前，通常要考虑哪3方面因素？答案:试题一K应注意系统管理过穆规定安全性和系统管理如何协同工作。主要的测试有薄弱点扫描、策略检查、日志检查和定期监视。2、入侵检

8、测系统的功能主要如下。(1)实时监视网络上的数据流并进行分析，反映内外网络的连接状态。(2)内置已知网络攻击模式数据库，根据通信数据流查询网络事件并进行相应的响应。(3)根据所发生的网络时间，启用配置好的报警方式，例如E-mail等。(4)提供网络