2022年软考-信息系统监理师考试内容及全真模拟冲刺卷（附带答案与详解）第78期

《2022年软考-信息系统监理师考试内容及全真模拟冲刺卷（附带答案与详解）第78期》由会员分享，可在线阅读，更多相关《2022年软考-信息系统监理师考试内容及全真模拟冲刺卷（附带答案与详解）第78期（17页珍藏版）》请在装配图网上搜索。

1、2022年软考-信息系统监理师考试内容及全真模拟冲刺卷（附带答案与详解）1. 单选题信息系统工程项目管理要素中，沟通与协调的原则不包括（ ）。问题1选项A.目标共同B.信息共享C.资源共用D.携手共进【答案】C【解析】沟通与协调的原则。（1）目标共同：各方始终把项目成功作为共同努力实现的目标；（2）信息共享：把相关信息及时地通知每一个相关的人员；（3）要点共识：在直接关系到项目进展和成败的关键点上取得一致意见；（4）携手共进：协调的结果一定是各方形成合力，解决存在的问题，推动项目前进。2. 单选题（ ）的建设工程可以不实施监理。问题1选项A.某省级能源交易管理系统B.国家投款的扶贫信息管理系统

2、C.某央企自建的跨境交易系统D.矿井安全监控管理系统【答案】C【解析】下列信息系统工程应当实施监理:国家级、省部级、地市级的信息系统工程;使用国家政策性银行或者国有商业银行贷款，规定需要实施监理的信息系统工程;使用国家财政性资金的信息系统工程;涉及国家安全、生产安全的信息系统工程;国家法律、法规规定应当实施监理的其他信息系统工程。3. 单选题信息系统工程项目竣工结算由（ ）汇总编制。问题1选项A.建设单位B.承建单位C.监理单位D.施工单位【答案】A【解析】当信息系统工程竣工经验收之后，监理工程师应协助建设单位正确编制工程结算。项目的竣工结算既是应该做的，也是国家要求做的工作。国家规定，项目在

3、验收后一个月内，应向主管部门和财政部门提交结算。4. 案例题阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。【说明】某炼油化工厂计划建设一套智能监控系统。期望实现：按需智能巡视场所安全、智能识别仪器读数和开关位置、提升巡视频率和质量。由于系统对网络传输、数据仓库、数据挖掘要求较高，该厂淮备先搭建一个性能卓越的信息网络系统。该厂选择A公司作为承建单位，委托监理单位B监理全部建设过程。在项目实施过程中，发生如下事件：事件1A公司在应用服务器选型时，考虑了如下内容：1.服务器产品成熟，应以最低价中标方式招标2.应用系统的运算模型以OLAP为主3.应用服务器应支持串行数据库4.可以采用M

4、TBF值衡量系统可靠性5.主要参考服务器的TPC-C指标事件2在机房电源系统设计时，监理工程师小刘建议电源规格应满足电压180264VAC，频率47-63Hz，其他单一谐波不得高于5%。电源稳压器容量计算时，应为各设备总容量之和，为减少布线量和电源节点，机房电源与窗型冷气机、复印机等小型用电设备应共用同一地线，机房内设置的供维修人员使用的普通插座可以与机房电源系统共用电源。配电箱的位置应当注意安全，远离机房【问题1】（4分）针对事件1，请指出A单位在应用服务器选型时考虑的内容哪两项是正确的（答案多于两项不得分）。【问题2】（5分）针对事件2，针对小刘对机房电源系统设计的建议，请指出不正确之处，

5、并给出正确做法。【问题3】（5分）在进行信息网络系统整体规划及设计评审时，小刘根据实际情况考虑了以下内容，请判断是否正确。（正确打，错误打）（1） 网络设计方案应符合安全性原则，安全性是指设备、技术层次的安全。（2）网络设计方案的设计、规划、设备选型符合当前的需求即可。（3）网络系统设计和设备选型要兼顾先进性和实用性。（4）网络路由和交换设备兼容性是否良好，骨干网是否具备自愈能力。（5）IP地址规划应符合业主的组织结构，并能反映出组织上的从属关系。【答案】【问题1】（4分）2、4正确。1错。应充分考虑业主在应用方面的需求；3错。应用服务器应支持并行数据库5错。OLAP类型的业务主要参考TPC-

6、R和TPC-H【问题2】（5分）不正确之处有：（1） 其他单一谐波不得高于5%。正确做法：其他单一谐波不得高于3%（2） 电源稳压器容量计算时，应为各设备总容量之和。正确做法：其系统应为设备总容量，另加30%的安全容量。（3） 机房电源与窗型冷气机、复印机等小型用电设备应共用同一地线。正确做法：机房电源与窗型冷气机、复印机等小型用电设备不可共用同一电源或同一地线，以避免受到干扰。（4） 配电箱的位置应当注意安全，远离机房。正确做法：配电箱的位置应尽量靠近机房，并且便于操作。【问题3】（5分）（1）错。安性性既包括设备、技术层面的安全性，也包括制度、体系、人员方面的安全性。（2）错。应满足用户在

7、数据与业务扩展性方面的需求。（3）正确。（4）正确。（5）正确。IP地址规划应兼顾效率与质量，应符业主组织结构，并能反映出组织上的从属关系5. 单选题（ ）不属于信息系统工程建设组织协调的基本原则。问题1选项A.和谐原则B.守法原则C.诚信原则D.科学原则【答案】A【解析】组织协调的基本原则有公平、公正、独立原则、守法原则、诚信原则、科学的原则。6. 单选题在合同管理时，监理工程师的主要工作内容包括合同签订管理、合同履约管理和（ ）。问题1选项A.合同变更管理B.合同档案管理C.合同索赔管理D.合同责任管理【答案】B【解析】参考教材P181；监理工作在合同管理中的主要内容由三部分组成，即合同的

8、签订管理、合同的档案管理和合同的履行管理。7. 单选题JAVA巧妙采用了（ ）技术，使得编译后产生的泛代码程序可以在各种平台运行。问题1选项A.大数据B.虚拟机C.机器学习D.神经网络【答案】B【解析】JAVA语言由于巧妙地采用了虚拟机的机制，使得编译后产生的泛代码程序可以在各种平台上执行，从而做到了程序执行与平台无关。8. 单选题监理工程师提醒建设单位建立计算机病毒的防范和检测制度，制定系统备份与恢复方案，实时记录与系统可用性相关的问题。这属于信息安全规划中（ ）的内容。问题1选项A.应用软件维护控制B.突发事件应急控制C.数据完整性与有效性控制D.输入输出控制【答案】C【解析】参考教材P2

9、20；考查监理督促建设单位进行信息安全规划的内容。监理工程师有义务建议建设单位在信息系统安全管理上有应对的措施和规划，在制定信息安全规划方面，应建议建设单位从以下几个方面进行。1.人员安全管理任何系统都是由人来控制的，除了对于重要岗位的工作人员要进行审查之外，建立严密的管理制度对于系统的安全尤为重要。在制度建立过程中，监理工程师要建议建设单位遵循以下原则：（1）授权最小化。只授予操作人员为完成本职工作所必需的最小授权，包括对数据文件的访问、计算机和外设的使用等。（2）授权分散化。对于关键的任务必须在功能上进行划分，由多人共同承担，保证没有任何个人具有完成任务的全部授权或信息。（3）授权规范化。

10、建立申请、建立、发出和关闭用户授权的严格的制度，以及管理和监督用户操作责任的机制。2.物理与环境保护对于物理与环境保护，监理工程师要建议建设单位主要从以下几个方面考虑：（1）物理访问控制。在重要区域限制人员的进出。重要区域不仅包括机房，也应包括能够接触到内部网络的区域，供电系统备份介质存放的地点等。（2）建筑物安全。要考虑建筑物防火、地震、漏水等造成的风险。（3）公用设施的保证。为了使系统能够不间断地提供服务及硬件设备不受损害，评价供电、供水、空调等设施的可用性，并提出相应的措施。（4）数据安全。数据泄露一般有三种途径：直接获取，在传输中截获，通过电磁辐射泄露。对这三种风险要加以充分评估。特别

11、应当注意对便携式计算机建立安全保管制度，如果其中保存了敏感数据应进行加密，避免丢失或被盗时造成数据泄露。3.输入/输出控制监理工程师要建议、提醒建设单位对系统的输入/输出信息或介质必须建立管理制度，只有经过授权的人员方可提供或获得系统的输入/输出信息。4.制定突发事件的应急计划监理工程师要建议、提醒建设单位必须针对不同的系统故障或灾难制定应急计划，编写紧急故障恢复操作指南，并对每个岗位的工作人员按照所担任角色和负有的责任进行培训和演练。5.应用软件维护控制在应用软件的维护过程中，监理工程师要建议、提醒建设单位需要对所使用的商业软件的版权、来源，应用软件的文档在维护过程是否修改，测试数据的产生与

12、测试结果，是否留有软件测试所建立的后门或热键等问题进行规划和评估。6.数据完整性与有效性控制数据完整性与有效性控制要保证数据不被更改和破坏。监理工程师要建议、提醒建设单位需要规划和评估的内容包括：系统的备份与恢复措施；计算机病毒的防范与检测制度；是否有实时监控系统日志文件、记录与系统可用性相关的问题，如对系统的主动攻击，处理速度下降和异常停机等。7.文档管理监理工程师要建议、提醒建设单位文档管理对信息安全管理文档的协同性的重要，文档是信息安全管理的一部分。文档在安全管理中用于说明系统的工作机制，并且规范系统的安全与操作的特定过程。系统文档包括软件、硬件、政策、标准、过程的描述，以及相关的应用系

13、统和支持系统的描述。同时文档中还应包括备份措施、突发事件对策以及用户和操作员的操作说明等内容。重要应用系统的文档应当与公共支持系统和网络管理的文档进行协调，以保证运行管理与操作的一致性。8.安全教育与培训监理要建议、提醒建设单位必须建立定期进行信息系统的安全教育与培训的制度，对于与重要应用系统相关的工作人员还应以多种方式，针对特定系统进行安全教育与培训。监理工程师要建议、提醒建设单位对系统的输入/输出信息或介质必须建立管理制度，只有经过授权的人员方可提供或获得系统的输入/输出信息。 4.制定突发事件的应急计划 监理工程师要建议、提醒建设单位必须针对不同的系统故障或灾难制定应急计划，编写紧急故障

14、恢复操作指南，并对每个岗位的工作人员按照所担任角色和负有的责任进行培训和演练。 5.应用软件维护控制 在应用软件的维护过程中，监理工程师要建议、提醒建设单位需要对所使用的商业软件的版权、来源，应用软件的文档在维护过程是否修改，测试数据的产生与测试结果，是否留有软件测试所建立的后门或热键等问题进行规划和评估。 6.数据完整性与有效性控制 数据完整性与有效性控制要保证数据不被更改和破坏。监理工程师要建议、提醒建设单位需要规划和评估的内容包括:系统的备份与恢复措施;计算机病毒的防范与检测制度;是否有实时监控系统日志文件、记录与系统可用性相关的问题，如对系统的主动攻击，处理速度下降和异常停机等。 7.

15、文档管理 监理工程师要建议、提醒建设单位文档管理对信息安全管理文档的协同性的重要，文是信息安全管理的一部分。文档在安全管理中用于说明系统的工作机制，并且规范系统的安全与操作的特定过程。系统文档包括软件、硬件、政策、标准、过程的描述，以及相关的应用系统和支持系统的描述。同时文档中还应包括备份措施、突发事件对策以及用户和操作员的操作说明等内容。重要应用系统的文档应当与公共支持系统和网络管理的文档进行协调，以保证运行管理与操作的一致性。 8.安全教育与培训 监理要建议、提醒建设单位必须建立定期进行信息系统的安全教育与培训的制度，对于与重要应用系统相关的工作人员还应以多种方式，针对特定系统进行安全教育

16、与培训。 9. 单选题随着计算机网络的广泛应用，网络的规模越来越大，必须使用专门的（ ）系统来监测和控制网络的运行。问题1选项A.网络管理B.网络交换C.网络服务D.网络传输【答案】A【解析】随着计算机网络的广泛应用，网络的规模越来越大，设备越来越多，必须使用专门的网络管理系统来管理、监测和控制网络的运行。10. 单选题信息系统工程监理规划的必要内容不包括（）。问题1选项A.工程项目概况B.根据实施难点设置的质量控制点C.监理的范围、内容与目标D.监理项目部的组织结构与人员配备【答案】B【解析】为确保监理工作的顺利进行，监理实施细则应对所要监理项目中的关键点和实施难点设置“质量控制点”。故本题

17、选择B选项。监理规划包括的主要内容有工程项目概况、监理范围、监理内容、监理目标、监理项目部的组织形式、监理项目部的人员配备计划、监理项目部的人员岗位职责、监理依据、监理工作程序、监理工作方法及措施、监理工作制度、监理工具和设施等。11. 单选题某项目活动E有两项紧后活动，这两项紧后活动的最早开始时间分别为第15天和第18天，活动E的最早开始时间和最迟开始时间分别为第6天和第9天，如果活动E的持续时间为9天，则活动E的（ ）。问题1选项A.总时差为3天B.自由时差为1天C.总时差为2天D.自由时差为2天【答案】A【解析】考查网络图总时差、自由时差的计算；针对本题可直接套用公式；活动E总时差TF

18、=LS-ES=9-6=3天；活动E自由时差FF=min紧后活动的ES-EF=15-（6+9）=0天。由此可知选择A选项。12. 案例题【说明】某单位进行信息网络系统升级，内容包括购置网络设备及配套辅材、整个网络、操作系统、数据库等的升级改造工作。该单位通过招标选定了承建单位和监理单位。【事件1】承建单位对工作区子系统的设计如下：(1)信息座所在位置距地面25cm；(2)信息座所在位置距离工位桌面6m；(3)工作区所需的信息模块、信息座、面板的数量满足业务需求；(4)工作区内线槽要布置合理、美观；(5)基本链路长度限在90m内；(6)信道长度限在100m内。【事件2】各个分项工程全部初验合格，各

19、种设备经加电试运行状态均正常，承建单位提请监理单位进行工程验收。【问题1】（4分）针对事件1，请判断承建单位的6项设计内容是否正确，如存在错误请给出正确做法。【问题2】（5分）针对事件2，请指出监理单位还应审查哪些验收前提条件？【问题3】（5分）请写出网络设备采购的监理重点。【答案】【问题1】（4分）（1）错。信息插座所在位置距地面30CM以上。（2）错。信息座与计算机设备的距离保持在5m范围内。（3）对。（4）对。（5）对。（6）对。【问题2】（5分）验收条件应补充：（1）所有建设项目按照批准设计方案要求全部建成，并满足使用要求。（2）各种技术文档和验收资料完备，符合集成合同的内容。（3）系

20、统建设和数据处理符合信息安全的要求。（4）外购的操作系统、数据库、中间件、应用软件和开发工具符合知识产权相关政策法规的要求。（5）经过用户同意。【问题3】（5分）（1）设备是否与工程量清单所规定的设备(系统)规格相符。（2）设备是否与合同所规定的设备(系统)清单相符。（3）设备合格证明、规格、供应商保证等证明文件是否齐全。（4）设备系统要按照合同规定准时到货。（5）配套软件包(系统)是否是成熟的、满足规范的。13. 单选题（ ）负责向用户提供计算机能力、存储空间等基础设施方法的服务。问题1选项A.laasB.SaasC.PaasD.Daas【答案】A【解析】IaaS：向用户提供计算机能力、存储

21、空间等基础设施方面的服务。PaaS：向用户提供虚拟的操作系统、数据库管理系统、Web应用等平台化服务。SaaS：向用户提供应用软件（如:CRM、办公软件）、组件、工作流等虚拟化软件的服务。Daas:数据即服务，把数据转换成信息，提供公共信息服务。14. 案例题某企业计划新建一个异地备份机房，用于备份企业的业务运营数据、信息资源服务数据、历史记录等信息，以确保业务的连续性。【问题1】（5分）除机房装修、机房屏蔽及防静电系统、机房安保/安防系统外，机房建设还应包括哪些子系统？【问题2】（5分）关于A级机房内温、湿度控制要求的描述，请判断是否正确(正确打，错误打)。（1）夏季开机温度应控制在2125

22、之间。（2）开机时湿度应控制在40%80%之间。（3）温度变化率应【答案】【问题1】(5分)（1）机房布线系统（2）机房防雷、接地系统（3）机房环境监控系统（4）机房专业空调通风系统（5）机房网络设备的分区和布置（6）机房照明及应急照明系统（7）机房UPS配电系统【问题2】(5分) 【问题3】(3分)BCB15. 单选题信息系统工程监理单位必须根据（ ）制定项目进度控制的目标。问题1选项A.承建单位的实际进度B.建设单位的委托要求C.监理日志D.监理实施细则【答案】B【解析】监理工程师应根据业主的委托要求科学、合理地确定进度控制目标。进度计划的编制基本要求之一：保证信息系统工程项目在合同规定的

23、时间内完成，实现项目的目标要求。16. 单选题（ ）is the preservation of confidentiality,integrity and availability of information.问题1选项A.Risk AnalysisB.Information SecurityC.AvailabilityD.Confidentiality【答案】B【解析】根据ISO 27001中3.4的有关内容。信息安全是保护信息的保密性、完整性、可用性及其他属性，如：真实性、可确认性、不可否认性和可靠性。17. 单选题监理单位受建设单位委托，依据国家有关法律法规、技术标准和信息系统工程监

24、理合同，对工程项目的实施进行（ ）管理。问题1选项A.监督B.安全C.运维D.评估【答案】A【解析】信息系统工程监理是指在政府工商管理部门注册的且具有信息系统工程监理资质的单位，受建设单位委托，依据国家有关法律法规、技术标准和信息系统工程监理合同，对信息系统工程项目实施的监督管理。18. 单选题（ ）is not the method of Cost Change Control.问题1选项A.Variance ControlB.Cost Analysis TableC.Synchronous Control of Schedule and CostD.Schedule Control【答案】

25、D【解析】成本变更控制的方法有：偏差控制法、成本分析表法、进度-成本同步控制法。19. 单选题某大型信息系统建设项目的实际成本大大超过了计划成本，项目经理却表示成本都是依照项目计划支出的。合理且必要，项目管理办公室分析后，发现编制项目计划时成本的估算方法选择不当，这说明该组织在成本控制的（）方面存在问题。问题1选项A.思想B.组织C.技术D.财务【答案】C【解析】采用的项目成本计算方法选择不当，与项目的实际情况和占有的数据资料不符，是技术方面存在问题。20. 单选题建设单位选择监理单位时，监理单位为了获取监理任务，在项目招投标阶段编制的项目监理方案型文件是（）。问题1选项A.资格预审文件B.监

26、理大纲C.监理规划D.监理细则【答案】B【解析】解析：在监理工作实施前，包括签订监理委托合同和组建监理项目部的前后，监理单位就要以总监理工程师和专业监理工程师为主，开始逐步进行监理工作的计划。在这期间，产生的计划性文件主要包括监理大纲、监理规划和监理实施细则，它们将成为监理工程师实施具体工作的重要指导文件。监理大纲是在建设单位选择合适的监理单位时，监理单位为了获得监理任务，在项目监理招标阶段编制的项目监理单位案性文件。它是监理单位参与投标时，投标书内容的重要组成部分。编制监理大纲的目的是，要使建设单位信服，采用本监理单位制定的监理单位案，能够圆满实现建设单位的投资目标和建设意图，进而赢得竞争投

27、标的胜利。由此可见，监理大纲的作用，是为监理单位的经营目标服务的，起着承接监理任务的作用。 监理规划则是在监理委托合同签订后，由监理单位制定的指导监理工作开展的纲领性文件。它起着指导监理单位规划自身的业务工作，并协调与建设单位在开展监理活动中的统一认识、统一步调、统一行动的作用。由于监理规划是在委托合同签订后编制的，监理委托关系和监理授权范围都已经很明确，工程项目特点及建设条件等资料也都比较翔实。因此，监理规划在内容和深度等方面比监理委托合同更加具体化，更加具有指导监理工作的实际价值。 监理实施细则则是在监理规划指导下，监理项目部已经建立，各项专业监理工作责任制己经落实，配备的专业监理工程师已经上岗，再由专业监理工程师根据专业项目特点及本专业技术要求所编制的、具有实施性和可操作性的业务性文件。监理实施细则由各专业监理工程师负责主持编制，并报送项目总监理工程师认可批准执行。