上半年信息系统管理工程师考试真题模拟上午题+下午题.doc

上半年信息系统管理工程师考试真题上午题+下午题

资料仅供参考
年上半年信息系统管理工程师考试真题
上午题+下午题

● 中央处理器(CPU)中的控制器部分不包含（ ）。

（1）A．程序计数器(PC）

B.指令寄存器(IR)

C.算逻运算部件(ALU)

D.指令译码器

● 以下关于 GPU 的叙述中，错误的是( ) 。

（2）A． GPU 是 CPU 的替代产品

B.GPU 当前大量用在比特币的计算方面

C.GPU 采用单指令流多数据流计算架构

D.GPU 擅长进行大规模并发计算

● 计算机在执行程序指令时，将指令的执行过程分为若干个子过程，每个子过程与其它子过程并行进行，这种处理属于( ) 技术。

（3）A．云计算

B.大数据

C.流水线

D.冗余设计

● 在计算机系统的存储层次结构中，能被 CPU 中的计算单元和控制单元以最快速度来使用

的是( )。

（4）A．高速缓存(Cache)

B.主存储器(DRAM)

C.闪存(FLASH Memory)

D.寄存器(Registers)

● 固态硬盘采用( ) 来存储信息。

（5）A．磁盘存储器

B.半导体存储器

C.光盘存储器

D.虚拟存储器

● 如果在 n 位数据中增加 1 位偶校验位进行传输，那么接收方收到的 n+1 位二进制信息中，

( ) 。

（6）A．有 1 位出错时能够找出错误位置

B.有 1 位出错时能够发现传输错误但不能确定出错位置

C.n 个数据位中有偶数个位出错时，能够检测出传输错误并确定出错位置 D.n 个数据位中有奇数个位出错时，能够检测出传输错误并确定出错位置

● 计算机程序的三种基本控制结构是顺序、选择和( ) 。

（7）A． 循环

B.递归

C.函数调用

D.动态绑定

● 在编译过程中，将源程序经过扫描程序(或词法分析程序)进行处理的结果称为( )。

（8）A．中间代码

B.目标代码

C.语法树

D.记号

● 数据是程序操作的对象，具有类型、名称、存储类别、作用域和生存期等属性，其中，

( ) 说明数据占用内存的时间范围。

（9）A．存储类别

B.生存期

C.作用域

D.类型

● 假设某树有 n 个结点，则其中连接结点的分支数目为( ) 。

（10）A．n-1

B.n

C.n+1

D.n/2

● 在 Web 中，各种媒体按照超链接的方式组织，承担超链接任务的计算机语言是( ) .
（11）A． SGML

B.XML C.HTML D. VRML

●在 Windows 资源管理器中，若要选择窗口中离散的文件，在缺省设置下，能够先选择一个文件，然后按住（ ）。

（12）A．CTRL 键不放，并用鼠标右键单击要选择的文件 B.CTRL 键不放，并用鼠标左键单击要选择的文件 C.SHIFT 键不放，并用鼠标右键单击要选择的文件 D.SHIFT 键不放，并用鼠标左键单击要选择的文件

● 在 Windows 系统中，以下关于文件的说法正确的是( )。

（13）A．文件一旦保存后则不能被删除

B.文件必须占用磁盘的连续区域

C.扩展名为“xls”的是可执行文件

D.不同文件夹下的文件允许同名

●若某文件系统的目录结构如下图所示，假设用户要访问文件 rw.dll,且当前工作目录为

swtools,则该文件的相对路径和绝对路径分别为() 。

（14）A．\swtools \flash\和\flash\

B.flash\和\swtools\flash\

C.\swtools \flash\和 flash\

D.\flash\和 swtools \flash\

● 数据库一般是指有组织地、动态地存储在( )。

（15）A．内存上的相互联系的数据的集合

B.内存上的相互无关的数据的集合

C.外存上的相互联系的数据的集合

D.外存上的相互无关的数据的集合

●在数据库管理系统中，视图是一个()。

（16）A．真实存在的表，保存了待查询的数据

B.真实存在的表，只有部分数据来源于基本表

C.虚拟表，查询时只能从一个基本表中导出的表

D.虚报表，查询时能够从一个或者多个基本表或视图中导出的表

●关系数据库是（ ）的集合， 它由一个或多个关系模式定义。

（17）A．表

B.列

C.字段

D.元组

●某销售公司数据库的仓库关系模式为:仓库(仓库号，地址，电话，商品号，库存量)，其函数依赖集 F={仓库号→地址，仓库号→电话，(仓库号，商品号)→库存量}。以下描述正

确的是() 。

（18）A．“仓库号”为仓库关系的主键，该关系模式属于 1 范式

B.“仓库号”为仓库关系的主键，该关系模式属于 2 范式

C.“仓库号，商品号”为仓库关系的主键，该关系模式属于 1 范式

D.“仓库号，商品号”为仓库关系的主键，该关系模式属于 2 范式

● 以下对 NoSQL 特点描述中，错误的是（ ）。

（19）A．简单易部署，基本都是开源软件

B.当插入数据时，不需要预先定义其模式

C.支持 SQL,用戸学羽使用很方便

D.数据存储不需要固定的表结构,一般也不存在连接操作

●防止计算机病毒的措施很多, 但不包括（ ）。

（20）A．定期备份重要数据、修朴系统漏洞

B.经常送行査毒软件査杀算机病毒C.不要下载来历不明的电子邮件附件

D. 重要的文作或数据应存放到计算机的系统盘中

●信息安全的基本要素包括真实性、机密性、不可抵赖性、可审査性等方面。建立有效的责任机制，防止用户否认其行为属于（ ）。

（21）A．真实性

B.机密性

C.不可抵赖性

D.可审査性

●假设某高校信息統一管理平台的使用人员分为学生、教师和行政管理人员 3 类.那么用户权限管理的策略适合采用（ ）。

（22）A．建立用户角色井授叔

B.对关系进行分解,每类人员对应一组关系

C.建立每类人员的视图井授权给每个人

D.针对所有人员建立用户名井授权

● 软件著作权的保护对象不包括（ ）。

（23）A．源程序

B.目标程序

C.流程图

D.算法思想

●某公司员工赵忻是一名软件设计师，按公司规定编写软件文档需要上交公司存档。这些软件文档属于职务作品，（ ）。

（24）A．A,其著作权由公司享有

B.其著作权由软件设计师享有

C.除其署名权以外,著作权的其它权利由软件设计师享有

D.其著作权由公司和软件设计师共同享有

●Because the Internet（ ）computers all over the world, any business that engages in electronic commerce instantly becomes an international business. One of the key issues that any company faces when it conducts international commerce is trust.

It is important for all businesses to establish（ ）relationships with their customers.Companies with established reputations in the physical world often create trust by ensuring that customers know who they are. These businesses can rely on their（ ）brand names to create trust on the Web. New companics that want to establish online businesses face a more diffcult （ ） _ because a kind of anonymity(匿名) exists for companies trying to establish a Web presence.
Because Web site visitors will not become customers unless they trust the company behind the site, a plan for establishing（ ） is essential. Customers' inherent lack of trust in“strangers" on the Web is logical and to be expected; sellers on the Web cannot assume thatvisitors will know that the site is operated by a tnustworthy business.

（25）A． establishes

B.includes

C.engages

D.connects

（26）A． accepting

B.trusting

C.believing

D.real

（27）A． own

B.registered

C.established

D.online

（28）A． debate

B.problem

C.way

D.challenge

（29）A． credibility

B.infrastructure

C.quality

D.capability

● 在 TCP/IP 体系结构中，将 IP 地址转化为 MAC 地址的协议是( ) 。

（30）A． RARP

B.ARP

C.ICMP

D.TCP

● 信息系统评价中，系统的质量评价需要定出质量的指标以及评定优劣的标准。对管理信息系统的质量评价而言，其特征和指标一般包含九个方面。下列选项（ ）不在这九项之列。

（31）A．输出数据格式是否规范

B.系统对用户和业务需求的相对满意程度C.系统的开发过程是否规范D.系统运行结果的有效性和可行性

● 在能力管理活动中，能力数据库是成功实施能力管理流程的基础。该数据库中的数据被所有能力管理的子流程存储和使用，因为该数据库中包含了各种类型的数据。下列数据选项中，（ ）不在这些数据类型之列。

（32）A．业务数据

B.服务数据

C.技术数据

D.浮点型数据

● 局城网中某主机的 IP 地址为 202.116.1.12/21,该局域网的子网掩码为（ ）。

（33）A．255.255.255.0

B.255.255.252.0

C.255.255.248.0

D.255.255.240.0

● 利用不同基准测试程序对计算机系统进行测试可能会得到不同的性能评价结果，对这些评价结果进行统计和比较分析，能够得到较为准确的接近实际的结果。在性能评价中，持续性能最能体现系统的实际性能。下列选项中，一（ ）不是常见的表示持续性能的计算方法。

（34）A．几何性能平均值 Gm

B.算术性能平均值 Am

C.卷积性能平均值 Cm

D.调和性能平均值 Ha

● 信息系统的技术性能评价包括六方面内容，（ ）不属于信息系统技术性能评价的内容。

（35）A．系统离线磁带备份的能力

B.系统的总体技术水平

C.系统的功能覆盖范围

D.信息资源开发和利用的范围和深度

● 计算机系统性能评价技术是按照一定步骤，选用一定的度量项目，经过建模和实验，对计算机的性能进行测试并对测试结果作出解释的技术。在系统性能的评价方法中，最直接最基本的方法是测量法，使用测量法需解决三类问题，下列选项中，（ ）不属于要解决问题。

（36）A．选择测量时的工作负载

B.选择测量的方法和工具

C.运行周期降到最低限度

D.根据系统评价目的和需求，确定测量的系统参数

● 信息系统管理中的安全管理涉及安全管理措施的制定， 信息系统的安全保障能力取决于信息系统所采取的安全管理措施的强度和有效性。这些措施能够按五个层面划分，下列（ ）不在这五个层面的划分之列。

（37） A．安全设备

B.安全策略

C.安全组织D.安全人员

● 一个虚拟局域网是一个（ ）。

（38）A．广播城

B.冲突域

C.组播域

D.物理上隔离的区域

● 错误控制是管理、控制并成功纠正已知错误的过程，它经过变更请求向变更管理部门报告需要实施的变革，确保已知错误被完全消除，避免再次发生故障。错误控制的过程中不包括下列（ ）的工作内容。

（39）A．无负载加载启动

B.发现和记录错误

C.记录错误解决过程

D.跟踪监督错误解决过程

● 在故障管理中，有三个描述故障的特征，下列（ ）不属于这三个特征。

（40）A．影响度

B.紧迫性

C.优先级

D.处理方法

● 通信应急设备管理中，应该注意企业网络环境的布线问题，企业局域网应进行结构化布线，结构化布线系统由 6 个子系统组成。下面（ ）不属于这六个子系统。

（41）A．水平子系统

B.垂直子系统

C.建筑群子系统

D.输出子系统

● 数据管理中的安全性管理是数据生命周期中的一个比较重要的环节。要保证数据的安全性，须保证数据的保密性和完整性。下列选项中，（ ）不属于数据安全性管理的特性。

（42）A．用户登录时的安全性

B.数据加工处理的算法

C.网络数据的保护

D.存贮数据以及介质的保护

● 登录在某网站注册的 Web 邮箱，“草稿箱”文件夹一般保存的是( )。

（43）A．从收件箱移动到草稿箱的邮件

B.未发送或发送失败的邮件

C.曾保存为草稿但已经发出的邮件

D.曾保存为草稿但已经删除的邮件

● 在网络资源管理中，识别网络资源是其重要的工作内容。下面选项中，（ ）不属于网络资源。

（44）A．通信线路

B.通信服务

C.网络设备

D.厂房与场地

● IT 资源管理中的网络资源管理涉及到网络管理的五部分内容，下面（ ）不属于这五部分内容。

（45）A．网络性能管理

B.网络设备和应用配置管理C.网络利用和计费管理D.网络审计配置管理

●IT 资源管理中的软件管理涉及到软件构件管理。软件构件是软件系统的一个物理单元，它驻留在计算机中而不是只存在于系统分析员的脑海里。构件有一些基本属性，下列选项中，（ ）不属于软件构件的基本属性。

（46）A．构件是可独立配置的单元，因此构件必须自包容

B.构件强调与环境和其它构件的分离，构件的实现是严格封装的

C.构件的测试是不需要进行黑盒测试的

D.构件能够在适当的环境中被复合使用，因此构件需要提供清楚的接口规范

●IT 资源管理中的配置管理提供的有关基础架构的配置信息能够为其它服务管理流程提供支持。配置管理作为-一个控制中心，其主要目标表现在四个方面，下列（ ）不在这四个方面之列。

（47）A．计量所有 IT 资产

B.为其它 IT 系统管理流程提供准确信息

C.软件正确性管理

D.验证基础架构记录的正确性并纠正发现的错误

●

给定学生关系 Students (学号，姓名，性别，学历，身份证号)，学历取值为本科生或
研究生(含在职研究生);教师关系 Teachers(教师号，姓名，性别，身份证号，工资)。查询既是研究生，又是女性，且工资大于等于 3500 元的教师的身份证号和姓名的 SQL 语句如下:

(SELECT 身份证号， 姓名

FROM Students

WHERE ( )

（ ）

(SELECT 身份证号， 姓名

FROM Teachers

WHERE （ ）

（48）A．工资>=3500

B.工资>='3500'

C.性别=女 AND 学历=研究生

D.性别='女' AND 学历='研究生’

（49）A．EXCEPT

B.INTERSECT

C.UNION

D.UNIONALL

（50）A．工资>=3500

B.工资>='3500'

C.性别=女 AND 学历=研究生

D.性别='女' AND 学历='研究生'

● IT 部门人员管理涉及的主要工作内容有三大方面，它不包括下列选项中的（ ）。

（51）A．用户网络资源使用考核

B.I 组织及职责设计

C.IT 人员的教育与培训D.第三方/外包的管理

●IT 系统运行过程口的关键操作、非正常操作、故障，性能监控、交全审计等信息，应形成相应的系统运作报告，以利于分析并改进系统管理水平。下面选项中，不属于系统运作报告范围是（ ）。

（52）A．企业财务状况报告

B.系统日常操作日志

C.性能/能力规划报告

D.安全审计日志

●在捕除网络故障时，若已经将故障位置定位在一台路由器上， 且这台路由器与网络中

的另台路由器互为冗余，那么最适合采取的故障排除方法是( )。

（53）A．对比配置法

B.自底向上法

C.确认业务流量路径

D.自顶向下法

● IT 系统管理工作的分类能够按系统类型和流程类型来分，如果按照系统类型来分，一般会分为四个类别，包不包括（ ）。

（54）A．信息系统:企业的信息处理基础平台，直接而向业务部门(客户) B.网络系统:企业的基础架构，其它方面的核心支撑平台C.人员系统:企业的基础，各方面管理工作的执行者D.运作系统;企业 IT 运行管理的各类系统，IT 部门的核心管理平台

● 在网络安全管理中，加强内防内控可采取的策略有( ) 。

①控制终端接入数量

②终端访问授权，防止合法终端越权访问

③加强终端的安全检查与策略管理

④加强员工上网行为管理与违规审计

（55）A．②③

B.②④

C.①②③④

D.②③④

● 以下选项中，（ ）不属于逻辑覆盖的测试方法。

（56）A．语句覆盖

B.功能覆盖

C.条件覆盖

D.路经覆盖

● 以下选项中, （ ）不属于系统测试的范畴。

（57）A．强度测试

B.安全测试

C.单元测试

D.性能测试

● 软件系统的维护包括多个方面，增加些在系统分析和设计阶段中没有规定的功能与性能

特征，从而扩充系统功能和改进系统性能，属子( ) 维护。

（58）A．正确性

B.适应性

C.完善性

D.预防性

● 优秀代码的特点不包括 （ ）。

（59）A．设计复杂

B.容易修改

C.运行效率高

D.易于维护

● 数据库设计正确的步骤是（ ）。

（60）A．用户需求分析一概念结构设计一逻辑结构设计一物理结构设计B.用户需求分析一逻辑结构设计一概念结构设计一物理结构设计C.用户需求分析一概念结构设计一物理结构设计+逻辑纭构设计D.用户需求分析一物理结构设计一概念结构没汁一逻辑结构设计

● 以下选项中,（ ）不属于软件系统结构设计的原则。

（61）A．分解-协调原则

B.一致性原则

C.自底向上原则

D.信息隐藏原则

● 以下选项中，（ ）不属于系统总体设计阶段的任务。

（62）A．系统类型

B.代码设计

C.处理方式

D.数据存诸

● 某考务处理系统的部分需求包括:检查考生递交的报名表;检查阅卷站送来的成绩清单;根据考试中心指定的合格标准审定合格者。若用顶层数据流图来描述，则如下选项不属于数

据流的是( ) 。

（63）A．考生

B.报名表

C.成绩清单

D.合格标准

● 实体联系图中不包括（ ）。

（64）A．实体

B.联系

C.加上

D.属性

●系统说明书的内容不包括（ ） 。

（65）A．项目背景和目标

B.项目概述

C.实施计划

D.实施结果

● 以下关于 CMM 的叙述中，不正确的是( ) 。

（66）A． CMM 是指软件过程能力成熟度模型

B.CMM1 级被认为成熟度最高，5 级被认为成熟度最低

C.CMMI 的任务是将已有的几个 CMM 模型结合在一起构造成为“集成模型” D.采用更成熟的 CMM 模型，一般来说能够提高最终产品的质量

● UML 中的关系不包括（ ）。

（67）A．多态

B.依赖

C.泛化

D.实现

● 以下选项中，（ ）不属于项目人力资源管理。

（68）A．团队建设

B.工资发放C.人员获得D.组织计划

●某高校要上线一套新的教务系统， 为了实现老系统到新系统的平稳过渡，采用逐步替

换方式更新老系统中的课表、成绩、课程等模块，这种系统转换方式属于( ) 。

（69）A．直接转换

B.并行转换

C.分段转换

D.串行转换

● 某企业使用 App 来管理员工，该 App 支持打卡、考勤等功能。该 App 属于( )。

（70）A．面向作业处理的系统

B.面向管理控制的系统

C.面向决策计划的系统

D.面向数据汇总的系统

● 以下关于项目的说法中，不正确的是（ ）。

（71）A．项目具有明确的目标

B.项目有特定的委托人

C.项目的实施是一次性的

D.项目的结果是可逆转的

● 信息系统项目的风险管理不包括（ ）。

（72）A．风险识别

B.风险定性分析C.风险响应计划D.风险预警

● 以下不属于信息系统概念结构的是( ) 。

（73）A．信息源

B.信息处理器

C.信息收集器

D.信息用户

● 以下关于信息系统开发方法的叙述中，不正确的是（ ）。

（74）A．结构化分析与设计法是结构化、模块化、自顶向下进行分析与设计B.面向对象分析与设计法是把客观世界中的实体抽象为对象C.原型法是快速给出一个模型然后与用户协商修改D.面向对象分析与设计法要优于结构化分析与设计法

● 以下关于信息系统组成的叙述中，不正确的是( ) 。

（75）A．信息系统包括计算机硬件系统和软件系统B.信息系统包括数据及其存储介质C.信息系统不包括非计算机系统的信息收集和处理设备D.信息系统包括相关的规章制度和工作人员

年上半年信息系统管理工程师考试下午真题

● 阅读以下说明，回答问题 1 至问题 4，将解答填入答题纸的对应栏内。

【说明】

某集团公司拥有多个大型超市，为了方便集团公司对超市的各项业务活动进行有效管理，公司决定构建一个信息系统以满足公司的业务管理需求。

【需求分析】

1．超市需要记录的信息包括超市编号、超市名称、经理号（参照员工关系的员工号）、联系地址和电话。超市编号唯一标识超市信息中的每一个元组；每个超市只有一名经理，负责该超市的管理工作；每个超市包含有不同的部门（如：财务、采购部、销售部等）

2．部门需要记录的信息包括部门号、部门名称、超市编号、主管号（参照员工关系的员工号）、电话和位置分布（如：超市一层、超市二层、超市负一层等），部门号唯一标识部门信息中的每一个元组。每个部门只有一名主管，负责部门的工作。每个部门有多名员工处理日常事务，每名员工只能隶属于一个部门

3．员工需要记录的信息包括员工号、姓名、隶属部门（参照部门关系的部门号）、岗位、电话和基本工资。其中，员工号唯一标识员工信息中的每一个元组；岗位包括：经理、主管、理货员、收银员等。

【概念模型设计】

根据需求阶段收集的信息，设计的实体联系图和关系模式（不完整）如图 1－1 所示

【关系模式设计】

超市（超市编号，超市名称，（a） ，联系地址，电话）

部门（部门号，部门名称，（b） ，电话，（c） ，位置分布）

员工（员工号，姓名，（d） ，岗位，电话，基本工资）

【问题 1】（4 分）

根据题意，将以上关系模式中的空（a）~（d）的属性补充完整，并填入答题纸对应的位置上。

【问题 2】（4 分）

请根据以上需求分析，结合图 1－1 所示的实体联系图按以下描述确定联系类型并填入答题纸对应的位置上。

超市与部门之间的“组成”联系类型为（e） ；超市与经理之间的“管理 1”联系类型为（f） ；部门与主管之间的“管理 2”联系类型为（g） ；部门与员工之间的“隶属”联系类型为（h） 。

【问题 3】（5 分）

（1）部门关系的主键为（i） ，部门关系的外键为（j） 、（k） 。

（2）员工关系的主键为（l） ，员工的外键为（m） 。

【问题 4】（2 分）

假设集团公司要求系统能记录部门历任主管的任职时间和任职年限，请问“在数据库设计时需要增设一个实体”的说法是否正确？为什么？

● 阅读以下说明，回答问题 1 至问题 3，将解答填入答题纸的对应栏内。【说明】

某大型企业由于员工人数多，为了便于管理拟在人力资源管理系统平台上增加考勤管理、系统管理和预警管理 3 个子系统，目的是助企业管理者经过有效组织管理降低成本和加速长来创造价值链利润，经过招标，将该项目交给 M 公司张工主管的项目组进行设计和测试。

【需求分析】

经过需求调研与分折的结果如下：

（1）考勤子系统由企业各个部门分别负责，并将考勤情况按月及年统计上报。（2）预警管理子系统由人事科负责，如：合同续签提醒、员工转正提醒等功能。

（3）系统管理子系统由系统管理员负贵，管理员能够进行在线用户查看、设置用户权限，还可经过业务监控台查看系统中所有工作流业务的运行状态。

根据企业的业务流程，项目组将考勤管理、预管理和系统管功能模块中应包含的功能列表如表 2－1 所示：

表 2－1 功能列表

序号
功能
序号
功能

1
劳动合问期满提醒
9
考勤登记（如：事假、公差、旷工等）

2
考勤查询
10
员工生日提醒

3
合同续签提醒
11
加班登记

4
员工转正提醒
12
业务监控台

5
系统日志管理理
13
权限设置

6
在线用户查看
14
数据恢复

7
调休申请
15
调班登记

8
数据备份
16
考勤统计

【问题 1】（8 分）

请将表 2－1 中序号为 1～16 的功能模块区分出来，分别归入考勤管理、预警管理和系

统管理中，并填入答题纸对应的位置上。

（1）考勤管理包含的功能：

（2）管理包含的功能：

（3）系统管理包含的功能：

【问题 2】（4 分）

在张工主管的项目组，每当完成一个模块的设计后，就需要对该模块进行试。该项目组应该从（1）、（2）、軍要的执行路径、（3）和（4）五个方面入手进行测试（1）—（4）备选答案

（2）A．模块接口 B．可移植性 C．局部数据

结构

D．出错处理 E．边界条件 F．全局数

据结构

【问题 3】（3 分）

企业提出在保证系统安全的基础上，允许员工查询个人考勤、工资等信息。为此，张工提出了如下两种方案，请比较分析这两种方案的利弊。

方案 1：将权限设置下放，由部门管理员为部门员工设置查询权限。

方案 2：建立关系模式（岗位，权限），由系统管理员按岗位赋予不同权限。

● 阅读以下说明，回答问题 1 至问题 3，将解答填入答题纸的对应栏内。【说明】

某企业的 IT 部门为了细化工作分工，理顺管理流程，安排工程师小张负责本企业的网络硬件及相关设施管理。小张在明确了工作范围后，对工作内容做了初步规划，列出了以下三项主要工作：

1．对网络硬件设备进行统计，登记各部门的设备并检査设备管理情况。

2．经过对比企业网络配置连接图，对网络设备的配置进行梳理，对用户的访问权限进行确认。

3．对网络运行涉及的相关设施的安全和运行情况进行检查。请结合自己的工作实际，回答以下问题。

【问题 1】（6 分）

简要说明硬件设备管理应遵循的基本要求。

【问题 2】（5 分）

从 ISO 网络管理模型的角度，简要说明网络管理包括哪些方面。【问题 3】（4 分）
简要说明与网络相关的设施管理包括哪些内容。

● 阅读以下说明，回答问题 1 至问题 3，将解答填入答纸的对应栏内。

【说明】

在系统投入正常运行之后，系统就进入了运行与维护阶段，要保证系统正常而可靠的运行，维护要有计划有组织的对系统进行必要的改动，以确保系统的各个要素随着环境的变化始终处于最新的和正确的工作状态。

某高校实验中心因职能调整，需要在 OA 办公系统中增加提供技术服务的业务流程。该校 IT 部门对此制订了相应的维护计划，组织了维护工作的实施。请结合系统维护的相关要求，回答下列问题。

【问题 1】（6 分）

请根据上述说明，在制订维护计划之前需要考虑哪些因素？
【问题 2】（4 分）

请用给出的选项补充完善图 4－1 系统维护工作程序。

（1）～（4）备选答案：

（4）A．用户及管理部门审核 B．维护经费预算 C．进

行维护并测试

D．编制维护报告 E．更新系统文档

【问题 3】（5 分）

（1）按照维护具体目标能够将维护分成哪几类？

（2）指出本案例中的维护工作属于哪一类。

● 阅读以下说明，回答问题 1 至问题 3，将解答填入答题纸的対应栏内。

【说明】

在信息系统管理中，访问控制是保障信息安全的主要措施，经过访问控制能够防止对计算机及计算机系统进行非授权的访问和存取，避免因越权操作导致泄密事件的发生。审计日志是信息安全事件追查的依据和线索，企业如果发生信息系统安全事件，经过审计日志能够排查责任，降低安全事件造成的损失。

前不久，某企业由于系统维护要，在一段时间内有多家技术支持厂商在同一台计算机上进行了系统维护操作，由于该企业没有设置适当的权限并忽视了审计环节，也没有及时对该计算机日志进行维护，致使该计算机上的一份重要文件泄端，因缺少证据和线索，无法对该事件进行追査。

请结合上述案例，从系统维护、权限管理以及信息安全防范的角度回答下列问题。

【问题 1】（6 分）

根据上述说明，对访问和使用该计算机的人员应采取哪些安全措施？

【问题 2】（6 分）

针对本案例，为避免再次发生无从追的情况，应如何进行权限管理和日志审计？

【问题 3】（3 分）

运行管理是实现动态安全的关键环节，请简要说明运行管理的主要内容。