2022年软考-信息系统管理工程师考试题库及全真模拟冲刺卷67（附答案带详解）

《2022年软考-信息系统管理工程师考试题库及全真模拟冲刺卷67（附答案带详解）》由会员分享，可在线阅读，更多相关《2022年软考-信息系统管理工程师考试题库及全真模拟冲刺卷67（附答案带详解）（17页珍藏版）》请在装配图网上搜索。

1、2022年软考-信息系统管理工程师考试题库及全真模拟冲刺卷（附答案带详解）1. 单选题信息系统评价是有目标的，评价的最终目标就是为了做出决策。对于一个信息系统的运行评价包括这样一些活动（下面的顺序并非实际工作顺序）：拟定评价工作方案，收集资料评价工作组将评价报告报送专家咨询组复核确定评价对象，下达评价通知书，组织成立评价工作组和专家组评价工作组实施评价，征求专家意见和反馈企业，撰写评价报告实际的工作顺序是下列选项中的（ ）。问题1选项A.B.C.D.【答案】C【解析】本题考查对信息系统评价项目中的评价目标和工作过程的理解。信息系统评价是有目标的，评价的最终目标是做出决策。因此在信息系统周期的不

2、同阶段，应用绩效评价的作用是不同的。对于-一个信息系统的运行评价首先应该确立相应的系统评价者、评价对象、评价目标和评价原则及策略。其工作步骤为:确定评价对象，下达评价通知书，组织成立评价工作组和专家组;拟定评价工作方案，收集资料;评价工作组实施评价，征求专家意见和反馈企业，撰写评价报告;评价工作组将评价报告报送专家咨询组复核，向评价组织机构(委托人)送达评价报告并公布评价结果。2. 单选题防火墙网络地址转换（Network Address Translation）的目的是（ ）。问题1选项A.进行入侵检测B.对应用层进行侦测和扫描C.防止病毒入侵D.隐藏内部网络P地址及拓扑结构信息【答案】D【

3、解析】本题考查防火墙的基础知识。防火墙的NAT转换功能是将私有地址转换为合法公有IP的技术，NAT不仅解决了IP地址不足的问题，还能有效避免来自外部网络的攻击，隐藏内部网络IP地址及拓扑结构信息。ABC为干扰项。3. 单选题以下不属于系统实施关键因素的是（ ）。问题1选项A.需求复杂程度B.进度安排情况C.人员组织情况D.开发环境构建情况【答案】A【解析】本题考查系统实施的关键因素。实施的关键因素包括：进度安排情况、人员组织情况、开发环境构建情况和任务的分解。A选项需求复杂程度不属于系统实施的关键因素。4. 案例题阅读以下说明，回答问题1至问题4，将解答填入答题纸的对应栏内。【说明】信息安全是

4、一个动态的变化过程，需要从管理和技术上不断地完善。结合信息系统的安全管理知识，回答与企业安全管理相关的问题。【问题1】（4分）（1）案例中所述内容是否都属于信息安全管理的范围？（2）安全管理都包括哪些内容。【问题2】（3分）（1）案例中提到的Oracle是什么软件？（2）案例中提到的“概要文件”的含义是什么。【问题3】（4分）（1）案例中提到的资料遗失问题，可以采取哪些措施进行完善。（2）案例中提到的系统、数据库密码长期不更换情况可以采取哪些技术措施。【问题4】（4分）（1）案例中提到的IDS设备的主要功能是什么，其功能防火墙是否可以替代。（2）案例中提到购买国产品牌的IDS设备是否适当并说明

5、理由。【答案】【问题1】（1）是 （2）人员的安全管理及培训、安全制度与措施的建设、技术手段及安全策略【问题2】（1）数据库系统管理软件 （2）概要文件（Profile）是数据库和系统资源限制的集合，是Oracle数据库安全策略的重要组成部分【问题3】（1）多人负责原则、定期检查制度、备份制度、完善档案管理制度等（2）一次性密码、基于时间的密码、定期更换密码等【问题4】（1）IDS是入侵检测系统，是依照一定的安全策略对网络、系统的运行状况进行监视，尽可能发现各种攻击企图、攻击行为或者攻击结果，以保证网络系统资源的机密性、完整性和可用性。防火墙不能替代IDS（2）适当。安全设备采购原则包括尽量采

6、用我国自主研发技术和设备【解析】【问题1】本案例中所述的内容涉及人员安全培训、安全管理制度、设备安全等几个信息系统安全管理的内容。若处理不当，会从不同的层面对企业的信息安全构成不同程度的威胁。企业的安全管理需要采取人员防范与技术防范并重的原则，在此基础上更倾向于对人员的防范。对人员的防范管理主要是通过培训与安全制度来实现，技术防范的措施主要是通过技术手段与安全策略来实现。【问题2】Oracle是美国Oracle公司提供的一个数据库系统管理软件。概要文件是口令限制和资源限制的命名集合，是Oracle 安全策略的重要组成部分，利用概要文件可以对数据库用户进行口令管理和资源限制。例如使用概要文件可以

7、指定口令有效期、口令校验函数、用户连接时间以及最大空闲时间等。【问题3】信息系统通常不仅是运行中的软件和硬件系统，还包括软件文档、相关资料、服务合同、操作说明等保障信息系统运行的文件档案等。这些资料的遗失会给信息系统的长期运行和维护带来重大的安全隐患。通常情况下，可以采用定期检查、多人负责、健全档案管理、明确责任等多种安全措施进行保管。对于密码的管理可以采用强制更换的策略或者制度，比如一次性密码、基于时间有效性的密码、定期更换密码等。【问题4】防火墙是设置在被保护网络(本地网络)和外部网络(主要是Internet)之间的一道防御系统，以防止发生不可预测的、潜在的破坏性侵入。它可以通过检测、限制

8、、更改跨越防火墙的数据流，尽可能对外部屏蔽内部的信息、结构和运行状态，以此来保护内部网络中的信息、资源等不受外部网络中非法用户的侵犯。入侵检测系统(IDS) 是通过从计算机网络或计算机的关键点收集信息并进行分析，从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。从安全的角度考虑，信息产品采用自主品牌更符合国家的安全战略的长期需求。5. 单选题软件开发的生命周期包括两方面的内容，一是项目应该包括哪些阶段，二是这些阶段的顺序如何。通常的软件生命周期会包括这样一些阶段（注意：下面的序号并非实际生命周期顺序序号）：安装（Install）；集成及系统测试（Integration and Sys

9、tem Test）；编码（Coding）及单元测试（Unit Test）；软件设计（SD）；实施（Implementation）；需求分析（RA）。这些阶段的正确顺序应该是（ ）。问题1选项A.B.C.D.【答案】B【解析】本题考查对软件管理中的软件生命周期和资源管理的理解。在对软件资源管理过程中，软件生命周期的概念很重要。通常的软件生命周期划分会有所不同，但在本题中这些阶段依次为需求分析(RA)、 软件设计(SD)、 编码(Coding)及单元测试(Unit Test)、集成及系统测试( Integration and System Test)、安装(Install)、 实施(Impleme

10、ntation)。答案为B。6. 单选题以下不属于信息系统概念结构的是（ ）。问题1选项A.信息源B.信息处理器C.信息收集器D.信息用户【答案】C【解析】信息系统的概念结构由：信息源、信息处理器、信息用户和信息管理者构成。7. 单选题MIPS是用来衡量计算机系统（ ）的指标。问题1选项A.存储容量B.处理效率C.运算速度D.时钟频率【答案】C【解析】本题考查计算机系统的基础知识。MIPS是每秒钟执行的百万条指令数，是衡量计算机运算速度的指标。存储容量的单位通常是GB、TB。时钟频率的单位通常是Ghz。B为干扰项。8. 单选题计算机中的CPU主要由运算单元、控制单元、寄存器组和时序电路等组成，

11、其中对程序指令进行译码的是（ ）。问题1选项A.运算单元B.控制单元C.寄存器组D.时序电路【答案】B【解析】本题考查计算机系统的基础知识。A运算单元是对数据进行加工的部件，主要完成算术运算和逻辑运算。B控制单元主要是从主存取出指令进行分析，控制其他部件完成指令的功能。C寄存器组既可以用来存放数据和地址，也可以存放控制信息和cpu工作时的状态。D时序电路用来产生时序脉冲和节拍电位来控制计算机各部件有序工作。9. 单选题高级语言程序中的（ ）表示一组相同类型变量的有序集合。问题1选项A.语句B.表达式C.数组D.指针【答案】C【解析】数组是在程序设计中，为了处理方便， 把具有相同类型的若干元素按

12、无序的形式组织起来的一种形式。这些无序排列的同类数据元素的集合称为数组。10. 单选题数据库中数据的（ ）是指数据库正确性和相容性，是为了防止合法用户使用数据库时向数据库加入不符合语义的数据。问题1选项A.完整性B.安全性C.可靠性D.并发控制【答案】A【解析】本题考查数据库的控制功能。题干描述的是A完整性的概念。安全性是指保护数据库以防止不合法的使用所造成的数据泄露、更改或破坏。并发控制是对多个事务同时操作一个数据的情况进行控制。C干扰项。11. 案例题【说明】某企业在IT管理上面临以下4个方面的实际问题：1、企业IT用户分属不同的部门，应用软件种类多，并且都需要去现场维护，维护工作量大、效

13、率低。2、该企业有200个用户终端，每年所消耗的电能较大，且没有很好的节能减排措施。3、该企业的ERP、MES、PLM、OA、CRM等信息系统分别配置单独的服务器，不利于统一管理。4、存在用户使用U盘与访问公网的情况，可能会带来数据泄密、网络攻击等信息安全风险。该企业IT部门为了解决企业面临的上述问题，提出了虚拟化解决方案，请结合虚拟化技术的相关知识回答下列问题。【问题1】（6分）某企业信息化平台配置清单如表3-1所示，辨识下列产品并将表中的（1）（6）补充完整。备选答案：（每个选项只能选1次）A.光纤交换机 B.虚拟化存储 C.显卡 D.服务器虚拟化软件 E.千兆交换机 F.服务器【问题2】

14、 （4分）（1） 上述配置清单的用途是什么？（2） 该平台中配置设备Nvidia K2的目的？【问题3】 （5分）该平台建设完成之后，你认为哪些性能指标得到改善？【答案】【问题1】（1）F（2）C（3）A（4）B（5）E（6）D【问题2】创建云桌面实例或创建用户镜像或创建模板机Nvidia K2是为了实现GPU的硬件虚拟化（为虚拟桌面提供高效的图形处理能力）【问题3】1、系统效率2、可维护性3、实用性4、安全性、保密性5、可扩充性6、集约化管理【解析】【问题1】联想 X3650M5为服务器Nvidia K2为显卡Brocade 300为光线交换机联想 Storwize v3700 为虚拟化存储

15、H3C S5560-30C-EI为千兆交换机VMWare 为虚拟化软件【问题2】VMware虚拟化桌面的配置一般包括创建云桌面实例、配置虚拟桌面、将虚拟桌面与用户关联、安装ViewClient程序、使用虚拟桌面等内容。从题目要求来看，配置用户软件主要通过云桌面实例（用户镜像/模板机）来进行。综合起来看，应该是：创建云桌面实例或创建用户镜像或创建模板机。Nvidia K2是为了实现GPU的硬件虚拟化【问题3】1、系统效率2、可维护性3、实用性4、安全性、保密性5、可扩充性6、集约化管理12. 单选题系统可维护性的评价指标不包括（ ）。问题1选项A.可理解性B.可移植性C.可测试性D.可修改性【答

16、案】B【解析】可维护性的评价指标：可理解性：指维护人员理解软件的结构、接口、功能和内部过程的难易程度。可测试性：是指测试和诊断软件错误的难易程度。可修改性：是指修改软件的难易程度。13. 单选题某计算机系统中设置一个控制单元、多个处理单元和多个存储模块进行数据处理，它是通过（ ）实现计算任务处理的并行性。问题1选项A.时间重叠B.资源重复C.资源共享D.编译优化【答案】B【解析】计算机系统中提高并行性的措施多种多样，就其基本思想而言，可归纳为如下3条途径：（1）时间重叠。在并行性概念中引入时间因素，即多个处理过程在时间上相互错开，轮流重叠地使用同一套硬件设备的各个部分，以加快硬件周转时间而赢得

17、速度。因此时间重叠可称为时间并行技术。（2）资源重复。在并行性概念中引入空间因素，以数量取胜的原则，通过重复设置硬件资源，大幅提高计算机系统的性能。随着硬件价格的降低，这种方式在单处理机中广泛使用，而多处理机本身就是实施“资源重复”原理的结果。因此资源重复可称为空间并行技术。（3）资源共享。这是一种软件方法，它使多个任务按一定时间顺序轮流使用同一套硬件设备。例如多道程序、分时系统就是遵循“资源共享“原理而产生的。资源共享既降低了成本，又提高了计算机设备的利用率。本题通过设置多个处理单元和多个存储模块，属于资源重复。14. 单选题设计关系模式时，派生属性不会作为关系中的属性来存储。教师（教师号，

18、姓名，性别，出生日期，年龄）系中，派生属性是（ ）。问题1选项A.姓名B.性别C.出生日期D.年龄【答案】D【解析】本题考查对数据库系统概念设计的理解。派生属性是指可以由其他属性进行计算获得的属性。题干中，只有年龄是可以由当前日期和出生日期计算获得，是派生属性。其他选项为干扰项。15. 单选题以下关于信息系统层次结构的叙述中，正确的是（ ）。问题1选项A.分为战略计划层和战术管理层两层B.分为业务管理层和技术实施层两层C.分为战略计划层、战术管理层和作业处理层三层D.分为战略计划层、战术管理层和战役指挥层三层【答案】C【解析】本题考查信息系统层次结构的相关概念。一个组织或企业的管理活动，纵向分

19、为三层，即分为战略计划层、战术管理层和作业处理层。16. 单选题以下关于项目估算的叙述中，不正确的是（ ）。问题1选项A.需要估算的项目参数包括项目规模、工作量、项目持续时间和成本B.项目估算是制定项目开发计划的基础和依据C.用专家判断方法进行项目估计会得到不精确的估算值D.启发式估算方法如COCOMO II模型可以得到精确的估算值【答案】D【解析】项目成本估算，是对完成项目工作所需要的费用进行估计和计划，是项目计划中的一个重要组成部分。要实行成本控制，必须先估算费用。费用估算过程实际上是确定完成项目全部工作活动所需要的资源的一个费用估计值，这是一个近似值，既可以用货币单位表示，也可用工时、人

20、月、人天等其他单位表示。17. 单选题数据通信模型按照数据信息在传输链路上的传送方向，可以分为三类。下列选项中，（ ）不属于这三类传输方式。问题1选项A.单工通信：信号只能向一个方向传送B.半双工通信：信息的传递可以是双向的C.全双工通信：通信的双方可以同时发送和接收信息D.全单工通信：信号同时向两个方向传输【答案】D【解析】单工数据传输：只支持数据在一个方向上传输；在同一时间只有一方能接受或发送信息，不能实现双向通信，举例：电视，广播。半双工数据传输：允许数据在两个方向上传输，但是，在某一时刻只允许数据在一个方向上传输，它实际上是一种切换方向的单工通信；在同一时间只可以有一方接受或发送信息，

21、可以实现双向通信。举例：对讲机。全双工数据通信：允许数据同时在两个方向上传输，因此，全双工通信是两个单工通信方式的结合，它要求发送设备和接收设备都有独立的接收和发送能力；在同一时间可以同时接受和发送信息，实现双向通信，举例：电话通信。18. 单选题软件工程的基本要素包括（ ）、工具和过程。问题1选项A.方法B.软件C.硬件D.人员【答案】A【解析】本题考查软件工程三要素的内容。软件工程三要素是指方法、工具和过程。软件工程方法为软件开发提供了“如何做”的技术。软件工具为软件工程方法提供了自动的或半自动的软件支撑环境。软件工程的过程则是将软件工程的方法和工具综合起来以达到合理、及时地进行计算机软件

22、开发的目的。BCD为干扰项。19. 单选题能力管理是所有IT服务绩效和能力问题的核心。能力管理的高级活动项目有三方面内容。下列选项中，（ ）不属于这三方面的内容。问题1选项A.需求管理B.模拟测试C.绩效和能力的加权评价D.应用选型【答案】C【解析】能力管理的高级活动项目：需求管理：需求管理的首要目标是影响和调节客户对IT资源的需求。能力测试（模拟测试）：目标是分析和测试未来情况发生变更对能力配置规划的影响。应用选型：目的是对变更或实施新系统的应用所需的资源进行估计，从而确保系统资源的配置能够满足所需服务级别的需求。20. 单选题现代计算机网络维护管理系统主要由四个要素组成。下列选项中，（ ）不属于这四个要素。问题1选项A.若干被管理的代理（Managed Agents）B.至少一个网络维护管理器（Network Manager）C.一种公共网络维护管理协议（Network Maintenance Management Protocol）D.网络中继器和存储池管理【答案】D【解析】网络维护系统的四个要素：若干被管理的代理、至少一个网络维护管理器、一种公共网络维护管理协议、一种或多种管理信息库。