《2022年软考-信息系统监理师考前提分综合测验卷（附带答案及详解）套卷57》由会员分享，可在线阅读，更多相关《2022年软考-信息系统监理师考前提分综合测验卷（附带答案及详解）套卷57（18页珍藏版）》请在金锄头文库上搜索。
1、2022年软考-信息系统监理师考前提分综合测验卷（附带答案及详解）1. 单选题多媒体网络服务中的（ ）服务可应用于手机的视频通话。问题1选项A.信息点播B.信息广播C.视频会议D.VOIP【答案】C【解析】视频会议(Video Conference)是一种以传送活动图像、语音、应用数据(电子白板、图表)信息形式的会议业务。它是通过综合电视技术和计算机网络技术在两地或多个地点举行会议的一种多媒体通信方式。利用摄像机、话筒将一个地点会场情况实时传送到另外的会场，从而实现会议的效果。视频会议具有经济、省时和便利等优点，在实际中得到了广泛的应用。2. 单选题关于应用环境安全管理策略的描述，不正确的是：
2、（ ）。问题1选项A.水灾探测器在高架地板下的位置必须做记号B.设置机房门禁系统并进行出入日志管理C.机房可以设置在位置隐蔽的地下室D.机房建设使用具有防火作用的建材【答案】C【解析】参考教材P223；考查计算机机房的建设策略；监理工程师在信息系统工程建设过程中，对各种建造过程中的计算机机房，应该提醒、建议建设单位关注的要点有：（1）机房所在楼层，不可在地下室，3， 4， 5， 6层为最佳；（C选项）（2）门禁系统及出入日志管理，单一出入口；（3）摄影监控；（4）警报系统；（5）机房建设使用具有防火的建材，如防火墙、地板、天花板等；（6）电流脉冲保护装置；（7）备份电力系统。3. 单选题某企业
3、员工单位办公自动化系统不好用，问题包括：登录经常失败、系统频繁上锁、运行太慢、难以使用、报表不准确。经统计，第一、第二类问题占总投诉中的80%，监理单位重新分析，建议承建单位集中力量先解决登录和上锁问题。监理单位分析问题的方法是（ ）。问题1选项A.控制分析法B.趋势分析法C.帕累托分析法D.统计分析法【答案】C【解析】帕累托分析指确认造成系统质量问题的诸多因素中最为重要的几个因素。也称为8020法则。意思是，80%的问题经常是由于20%的原因引起的。例如，用户抱怨应用系统问题有如下几方面：登录问题、系统上锁、系统太慢、系统难以使用、报告不准确。经统计，第一、二类抱怨占总抱怨数的80%。因此，
4、应集中力量解决系统登录和系统上锁问题。4. 单选题监理工程师提醒建设单位建立计算机病毒的防范和检测制度，制定系统备份与恢复方案，实时记录与系统可用性相关的问题。这属于信息安全规划中（ ）的内容。问题1选项A.应用软件维护控制B.突发事件应急控制C.数据完整性与有效性控制D.输入输出控制【答案】C【解析】参考教材P220；考查监理督促建设单位进行信息安全规划的内容。监理工程师有义务建议建设单位在信息系统安全管理上有应对的措施和规划，在制定信息安全规划方面，应建议建设单位从以下几个方面进行。1.人员安全管理任何系统都是由人来控制的，除了对于重要岗位的工作人员要进行审查之外，建立严密的管理制度对于系
5、统的安全尤为重要。在制度建立过程中，监理工程师要建议建设单位遵循以下原则：（1）授权最小化。只授予操作人员为完成本职工作所必需的最小授权，包括对数据文件的访问、计算机和外设的使用等。（2）授权分散化。对于关键的任务必须在功能上进行划分，由多人共同承担，保证没有任何个人具有完成任务的全部授权或信息。（3）授权规范化。建立申请、建立、发出和关闭用户授权的严格的制度，以及管理和监督用户操作责任的机制。2.物理与环境保护对于物理与环境保护，监理工程师要建议建设单位主要从以下几个方面考虑：（1）物理访问控制。在重要区域限制人员的进出。重要区域不仅包括机房，也应包括能够接触到内部网络的区域，供电系统备份介
6、质存放的地点等。（2）建筑物安全。要考虑建筑物防火、地震、漏水等造成的风险。（3）公用设施的保证。为了使系统能够不间断地提供服务及硬件设备不受损害，评价供电、供水、空调等设施的可用性，并提出相应的措施。（4）数据安全。数据泄露一般有三种途径：直接获取，在传输中截获，通过电磁辐射泄露。对这三种风险要加以充分评估。特别应当注意对便携式计算机建立安全保管制度，如果其中保存了敏感数据应进行加密，避免丢失或被盗时造成数据泄露。3.输入/输出控制监理工程师要建议、提醒建设单位对系统的输入/输出信息或介质必须建立管理制度，只有经过授权的人员方可提供或获得系统的输入/输出信息。4.制定突发事件的应急计划监理工
7、程师要建议、提醒建设单位必须针对不同的系统故障或灾难制定应急计划，编写紧急故障恢复操作指南，并对每个岗位的工作人员按照所担任角色和负有的责任进行培训和演练。5.应用软件维护控制在应用软件的维护过程中，监理工程师要建议、提醒建设单位需要对所使用的商业软件的版权、来源，应用软件的文档在维护过程是否修改，测试数据的产生与测试结果，是否留有软件测试所建立的后门或热键等问题进行规划和评估。6.数据完整性与有效性控制数据完整性与有效性控制要保证数据不被更改和破坏。监理工程师要建议、提醒建设单位需要规划和评估的内容包括：系统的备份与恢复措施；计算机病毒的防范与检测制度；是否有实时监控系统日志文件、记录与系统
8、可用性相关的问题，如对系统的主动攻击，处理速度下降和异常停机等。7.文档管理监理工程师要建议、提醒建设单位文档管理对信息安全管理文档的协同性的重要，文档是信息安全管理的一部分。文档在安全管理中用于说明系统的工作机制，并且规范系统的安全与操作的特定过程。系统文档包括软件、硬件、政策、标准、过程的描述，以及相关的应用系统和支持系统的描述。同时文档中还应包括备份措施、突发事件对策以及用户和操作员的操作说明等内容。重要应用系统的文档应当与公共支持系统和网络管理的文档进行协调，以保证运行管理与操作的一致性。8.安全教育与培训监理要建议、提醒建设单位必须建立定期进行信息系统的安全教育与培训的制度，对于与重
9、要应用系统相关的工作人员还应以多种方式，针对特定系统进行安全教育与培训。监理工程师要建议、提醒建设单位对系统的输入/输出信息或介质必须建立管理制度，只有经过授权的人员方可提供或获得系统的输入/输出信息。 4.制定突发事件的应急计划 监理工程师要建议、提醒建设单位必须针对不同的系统故障或灾难制定应急计划，编写紧急故障恢复操作指南，并对每个岗位的工作人员按照所担任角色和负有的责任进行培训和演练。 5.应用软件维护控制 在应用软件的维护过程中，监理工程师要建议、提醒建设单位需要对所使用的商业软件的版权、来源，应用软件的文档在维护过程是否修改，测试数据的产生与测试结果，是否留有软件测试所建立的后门或热
10、键等问题进行规划和评估。 6.数据完整性与有效性控制 数据完整性与有效性控制要保证数据不被更改和破坏。监理工程师要建议、提醒建设单位需要规划和评估的内容包括:系统的备份与恢复措施;计算机病毒的防范与检测制度;是否有实时监控系统日志文件、记录与系统可用性相关的问题，如对系统的主动攻击，处理速度下降和异常停机等。 7.文档管理 监理工程师要建议、提醒建设单位文档管理对信息安全管理文档的协同性的重要，文是信息安全管理的一部分。文档在安全管理中用于说明系统的工作机制，并且规范系统的安全与操作的特定过程。系统文档包括软件、硬件、政策、标准、过程的描述，以及相关的应用系统和支持系统的描述。同时文档中还应包
11、括备份措施、突发事件对策以及用户和操作员的操作说明等内容。重要应用系统的文档应当与公共支持系统和网络管理的文档进行协调，以保证运行管理与操作的一致性。 8.安全教育与培训 监理要建议、提醒建设单位必须建立定期进行信息系统的安全教育与培训的制度，对于与重要应用系统相关的工作人员还应以多种方式，针对特定系统进行安全教育与培训。 5. 单选题中共中央关于制定国民经济和社会发展第十四个五年规划和二O三五年远景目标的建议中，（ ）不属于布局新型基础设施的重点方向。问题1选项A.第五代移动通信B.工业互联网C.有线电视网D.大数据中心【答案】C【解析】依据中共中央关于制定国民经济和社会发展第十四个五年规划
12、和二0三五年远景目标的建议统筹推进基础设施建设。构建系统完备、高效实用、智能绿色、安全可靠的现代化基础设施体系。系统布局新型基础设施，加快第五代移动通信、工业互联网、大数据中心等建设。加快建设交通强国，完善综合运输大通道、综合交通枢纽和物流网络，加快城市群和都市圈轨道交通网络化，提高农村和边境地区交通通达深度。推进能源革命，完善能源产供储销体系，加强国内油气勘探开发，加快油气储备设施建设，加快全国干线油气管道建设，建设智慧能源系统，优化电力生产和输送通道布局，提升新能源消纳和存储能力，提升向边远地区输配电能力。加强水利基础设施建设，提升水资源优化配置和水旱灾害防御能力。6. 单选题关于机房消防
13、报警和灭火系统的描述，不正确的是：（ ）。问题1选项A.机房应在主机房、基本工作间设置喷淋灭火系统B.机房应在其吊顶下方设置火灾探测器和灭火系统C.机房应在易燃物附近及回风口等处设置火灾自动探测器D.当没有固定灭火系统时，应采用感烟、感温两种探测器【答案】A【解析】机房应在主机房、基本工作间设置气体灭火系统。7. 单选题在信息系统项目实施过程中，项目监理对承建单位提交的工程实施方案通常采用（ ）手段控制质量。问题1选项A.评审B.测试C.旁站D.抽查【答案】A【解析】本题考查质量控制的手段，可参考教材P89；6.4.1评审评审的主要目的是本着公正的原则检查项目的当前状态，项目评审一般是在主要的
14、项目里程碑接近完成时进行，比如总体设计、产品设计、编码或测试完成的时候。通过专家评审，可以及时发现重大问题，并给出处理意见。评审的范围一般来说，一个信息系统工程需要采用专家会审内容有：（1）建设单位的用户需求和招标方案；（2）承建单位的质量控制体系和质量保证计划；（3）承建单位的总体技术方案；（4）承建单位的工程实施方案；（5）承建单位的系统集成方案；（6）承建单位有关应用软件开发的重要过程文档；（7）工程验收方案；（8）承建单位的培训方案与计划：（9）其他需要会审的重要方案。6.4.2测试1.监理单位主要工作内容就监理单位而言，主要进行三个方面的工作。1）监督评审承建单位的测试计划、测试方案
15、、测试实施以及测试结果主要包括以下内容：（1）督促承建单位建立项目测试体系，成立独立的测试小组。（2）督促承建单位制定全过程的测试计划，从项目需求分析阶段开始直到项目结束，要进行不间断的测试，并且随着项目的进展，制定分系统的测试计划和详细的测试方案。（3）对测试方案和测试计划进行审核，对承建单位选择的测试工具的有效性进行确认。（4）对测试结果的正确性进行审查。（5）对测试问题改进过程进行跟踪。2）对重要环节监理单位要亲自进行测试主要包括以下内容：（1）现场抽查测试。当现场监理工程师发现质量疑点时，要进行现场抽查测试，比如对于综合布线阶段，监理工程师除了在隐蔽工程实施过程中要旁站外，还要通过手持式或台式网络测试仪对布线质量进行抽测，以便能够分析网络综合布线的效果，可以有效保证网络综合布线
