2018上半年信息系统管理工程师下午真题及答案

2018年年上半年信息系统管理工程师下午试卷考试真题（案例分析）J阅读以下说明，冋答问题1至前题4,将解答填入答题纸的对应栏内。【说明】贰集团公司拥有多个大型超市，为了方便荣团公司对超市的各项业务活动进存有效管理，公 司决定构建个仃息系统以满足公.订的业务管理需求。【需求分析】二超IF需要记录的信息包括超市編号r超市名称、经理号（参照员.:关系的员I号）r联 系地扯和电話超市編号唯标识超市信息的每个尤组；毎个超市只有名经理.負责 该趙市的管理工作;每亍超市包含有不同的部门（如：财务、采购部、销售部等）2. 部门岛要记录的信息包括部门号、部门名称、超币编号r主管号参照员工关系的员工 号八 电话和位置分布（如:超市一层、超市:层、超帀负-层零），部门号唯-标识部门 信息中的每亠个元组。每个韶门只有名匸亀负责部门的二作。每个部门有多名员工处理 口常事务.每名员工只能隶属丁 -个部门3. 员工需要记录的信息包括员工号、姓名、隶属部门（参照部门关系的部门号）、岗位、 电话和基不.资口共中员工号唯标讥貝二G息屮的每个元组；岗位包括*经理、二管“ 理货员、收银员等G【概念模型设计】棍据需求阶段收集的信息，设计的实体联系图和关系模式不完整如图Id所示【关系摸式设计】超市（超市编臭超市韶称* la） f联系地址*电话）部门（部门寸部门名称，Cb）.二话， ，位置分布 员工（员二号，姓名.（d）岗位，电话，基本工瓷问题：1.1（4分根据题意，将以上关系模式中的空 行）“ Cd）的属性补充完整，并填入答题纸对应的位置 l；c问题：1.2（4分）请抿据以上需求讣析，结合图1-1所示的实体联系图按以下描述确定联系类型并填入答题 紙对应的位置上：超市与部门之间的“组成”联系类型为 3）;超市与经理之冋的“管理广 联条类型为（f）；部门与主管之问的“管理2”联系类型为Q ;部门与员；之间的“隶属”联系类型为h）.问题：13（5分）<1）部门关系的主键为（D ,部门关系的外键为（j） 、（k） o（2）员工关系的主键为<1）,员工的外键为（m）。河题：1.42分）假设集团公司要求系统能记录部门历任主管的任职时间和任职年限，请问“在数据库设讣时 需要増设一个实体”的说法是否:溺?.为什么?阅谟以卜说明，冋答何題丄至何題乳将解淬填入答题纸的对应栏内。【说明】某大型金业由于员.人数多，为了便干管理拟在人力资源營理爲统丘兮上增加考軌管理、系 统管理和预警管理三个了系统*冃的是助企业菅理者通过有效组织管理阳氐成本和加速成K 来创造价值链利润'经过招标，将该项目交给刚公司张工主管的项目组进行设计和测试。【需求分析】通过需求调研与分折的结果如下：ci）考勒子系统由企业各牛部门分别负责，并将考勤情况按月及匸统计匕报'C2）预警管理子系统由人事科负责，如：合同续签提醒s员工转正提醒等功能。（3）黍统管理子泵统Ft!系统管理员负競，管理员I以进行任线川户杳看、设置用户权限， 还可逋过业务监控台查看系统中所有二作流业务的运行状态根据企业的业务流程，项目组将考勤管理、预警管理和系统管功能模块中应包含的功能列表 如表2-1所示： 表2-1功能列表序号功目匕序号功能1劳动合间崩满提醉9考勤登记（如：事假、公差、旷工等）2考勤查询10员工生日提醒3令同续签握醒11加班登记4员工转正握醒12业务监控台5系统日志管理13权限设置6在线用户查看1.4数据恢复7调休申请15调班登记8数据备俯n16考勤统计问题：2,1 呂分）请将表2-1屮序号为1-16的功能模块区分岀来分别归入考勤管理“预警管理和系统管 理屮*并填入答题纸对应的位置上°（1）考勤管理包含的功能：（2）预警管理包含的功能：系统管理包含的功能:问題：2.2£4分）在张工主管的项目组，每为完成一个橈块的设计后，就需要对该模块进行测试口该顶冃组应该从1）、（2）.重要的执行路從、3）和4兀个方面入手进行测试1）备选答案A.模块接口 B.可移植性U局部数据结构D.出错处理匚边界条件F. 土局数据结构问题：23£3分）企业提出在保证系统安全的基础上.允许员工査询个人考勤、工资等信息.为此，张工提出 了如下两种方案请比较分析这两种方案的利弊a方案4将权限设置卜放，由部门管理员为部门员1假置查询权限。方案2:建立关系模式（岗位，权限），由系统管理员按岗位赋7不同权限。-阅读以卜说明，回答问题1至问题兔 将解答填入答题纸的对应栏内。【说明】某企业的IT部门为了细化工作分工，理顺管理流程，安排工程师小张负责本企业的网络硬 件及相关设施管理。小张在明确f工作范围后，对工件内容做初步规划，列岀J以下二项 主要T作：1. 对网络硕件设备进行统计.登记各部门的设备井检査设备管理情况口2. 通过对比沧业网络配置连援图，对网络设备的配置进行梳理.对用户的访同权限进行确 认。3*对网络运行涉及的相关设施的安全和运行情况进行检查°请结合自己的工作实賦*回答以下问题口讪题：34 （G分）閒要说阴硬件设备管理应遵循的基木要求C问趣：3.2（5分）从150网络管理摸型的角度，简要说明网络管理包括哪些方面。问趣：33（4分）简要说明与网络相关的设施管理包括哪些内客。 卩4阅读以F说明,回答问题1至何題咅，将解答填入答纸的对应栏内口【说明】在系统投入正常运行之后，系统就进入了运行万维护阶段，要保证系統7常而可幕的运行， 维护要有计划有组织的对系统进行必要的改动，以确保系统的各个要素随着坏境的变化始终 处于最新的和正确的二作状态。某高校实验中心因职能调整，需要在0A办公系统中增加提供技术服务的业务流程。该校汀 部门对此制订r相应的维护计划，组织r维护工作的实施。请结合系统维护的相关要求.回 答下列问题。问题：4.1 G分请根据上述说明，在制订维护计划之前需要考虑哪些因素？问题：4.24分请川给出的选项补充完善图4-1系统维护二作程序七（1）（4）备施答案；A.用户及管理部门审核B.维护经费预算C.进行维护并测试D.编制维护报告E.更新系统文档用尸從如护 申请报于图4J最统舗护工作程序问题：4.3（5分）（2）按照维护具体冃标可以将维护分成哪几类？（2）指出本案例中的维护工作属于哪一类。仃、阅读以下说明，I川答河题1至诃題3,将解答填入答題纸的対应栏内。【说明】在信息系统管理中，访问控制是保障信息安全的主要扌昔施，通过访问拧制可以防止对计算机 及计算机系统进行非授权的访问和存取，避免因越权操作导致泄密爭件的发工。审计口志是 信息安全事件追查的依据和线索，企业如果发生信息系统安全爭件，通过审计日芒可以排查 责任，降低安全事件造成的损失。前不久，某企业由于系统维护需要，任一段时间内有多家技术支持厂商在同一台计算机匕进 行了系统维护操作，由于该企业没有设置适当的权限并忽视了审计坏节，也没有及时对该计 算机口志进行维护，致使该计算机上的一份重要文件泄露，凶缺少证据利线索，无法对该爭 件进行追査C请结合上述案例，从系统维护、权限管理以及信息安全防范的角度回答下列问题C5.1（6 分）根据上述说明，对访问和使用该计算机的人员应采取哪些安全措施？问题：5.2（6分）针对本案例，为避免再次发生无从追责的情况，应如何进行权限管理和志审i l ?问题：5.3（3分）运行管理是实现动态安全的关键坏节，请简要说明运行管理的卞要内容。答案解析、1、(a)经理号(b) 超巾编号(c) 主管号(b、c选项可以互换)(d) 隶属部门2、(4 分)(e) 1:*(f) 1:1(g)(g) 1:*3、(5 分)(h) 部门号(i) 超市编号(j) 主管号(j、k可以互换)(k) 员工号(l) 隶属部门4、不需要单独增加实体，主管实体已经存任，只需联系管理2上增丿川相关属性即可，并将 管理2的联系单独转换成一个关系，该关系的主健取主管号，部门号，任职时间)(1) 2、 7、(2) 2、3、4、9、 11. 15、 1610(3) 5、 6、 8、12、 13> 142、(1) (4) A、C、D、E (顺用可以调整)3、(1) 丁作量委派后，不利于集中管理，但系统管理员的丁作量减少，不需要增加或者修 改数据库表(2)能集中管理,利于安全策略的实施，但缺点是需要增加数据库表，增加存储容量,系 统管理员的工作量大 三、2、所有硬件设备必须由专人负责管理：管理员必须定期对各种办公设备进行清理检查, 确保设备处于正常使用状态；用电设备要按时进行线路检查，防止漏电、打火现象、确保设 备、库房的安全，对故障设备应随时登记，并及时向I级冋赧后妥善处理所有硬件设备应严恪逍循部门制定的硬件管理条例。例如一徉不得擅自外借或挪作非工作事 务之用；非本部门人员未经许可不得擅自使川本部门设备及软件；严禁擅自对计算机中的任 何数据、稈序进行删改等。硬件设备在平时应定期进行清点和检测，发现问题的应该及时进行处理。硬件系统应定期进 行备份，备份的硬盘要妥善保管、做好标签，以防止数据去失。经常使用的硕件设备应得到 清沽和维护。各种设备使用说明、保修用户丰册等柑关文字材料也应该由管理员统一收 集管理后立卷归档2, ISO建立的网络骨理模型：性能管理、配置管理、计费管理、故障管理安全管理口其 中使用最为广泛的是故障管理单兀。3、肓网络相关的设施管理何括：屯源设备管理：空调设备管理：通信应急设备管理：防沪 诛备的管理网、K维护的背景：包括系统的当前情况、维护的对象、维护工作的复杂性与规模维护作的影响：包抵对新系统H标的影响、河当殖T作凰度的影响、对本系统其他部分的 影响、对苴他系统的影响资源要求；包括对维护提出的时间要求、维护所需费用、维护所需的工作人员2、(1) DC(3) AE人 纠错性维护s适应性维护、完善性维护、预阴性维护适应性维护五、K要为不同用户设置账户：为毎个账户设置相关权限；启用安全审计：当用户完成工 作后，应禁用或删除对应的账户；实存监控，如派人员陪同，安装监控软件等；进行备份和 重要文件的隔离等2. 为毎个用户设置对应的账户.井依据所需的工作合理配置对应的权限；对屋要的资源进 行隔离对每次维护肓对相关的审i日志进忏收集、存档系统管理员分析安全口志中相关事件的发 生的时间.地点、引发的用户、事件的类型，事件成功与否。3. 运行管理包括：出入菅理、终端管理=信息管理