《2022软件水平考试-中级信息系统管理工程师考试题库套卷20（含答案解析）》由会员分享，可在线阅读，更多相关《2022软件水平考试-中级信息系统管理工程师考试题库套卷20（含答案解析）（13页珍藏版）》请在金锄头文库上搜索。
1、2022软件水平考试-中级信息系统管理工程师考试题库（含答案解析）1. 问答题：当前，无论是政府、企业、学校、医院，还是每个人的生活，无不受信息化广泛而深远的影响。信息化有助于推进四个现代化，同时也有赖于广泛应用现代信息技术。信息化既涉及国家信息化、国民经济信息化、社会信息化，也涉及企业信息化、学校信息化、医院信息化等。国家信息化就是在国家统一规划和组织下，在农业、工业、科学技术、国防和社会生活各个方面应用现代信息技术，深入开展、广泛利用信息资源，发展信息产业，加速实现国家现代化的过程。而企业信息化是挖掘企业先进的管理理念，应用先进的计算机网络技术整合企业现有的生产、经营、设计、制造、管理，及
2、时地为企业的“三层决策”系统提供准确而有效的数据信息。【问题1】（5分）本题说明中关于国家信息化的定义包含了哪四个方面的含义？【问题2】（3分）企业的“三层决策”系统指的是哪三个层次？【问题3】（3分）企业的信息化有不同的分类方式，可按企业所处行业分类，或按企业的运营模式分类。下列企业信息化的类型，哪些是按照所处的行业划分的？哪些是按照企业的运营模式划分的？A.离散型企业的信息化B.流程型企业的信息化C.制造业的信息化D.商业的信息化E.金融业的信息化F.服务业的信息化【问题4】（4分）在企业信息化建设中，目前比较常用的企业信息化建设的应用软件主要有ERP、CRM、SCM和ABC，请分别写出它
3、们的中文名称。答案： 本题解析：【问题1】（5分）1四个现代化离不开信息化，信息化服务于现代化；2国家要统一规划、统一组织；3广泛应用现代信息技术，开发利用信息资源：4信息化是一个发展的过程。【问题2】（3分）“三层决策”系统：战术层、战略层、决策层。【问题3】（3分）按照所处行业划分的是C、D、E、F。按照企业运营模式划分的是A、B。【问题4】（4分）ERP：企业资源计划。CRM：客户关系管理。SCM：供应链管理。ABC：知识管理系统。【问题1】本题说明中，关于国家信息化的定义包含了：（1）四个现代化离不开信息化，信息化服务于现代化；（2）国家要统一规划、统一组织；（3）广泛应用现代信息技术
4、，开发利用信息资源；（4）信息化是一个发展的过程。【问题2】企业的“三层决策”系统指的是战术层、战略层、决策层。【问题3】企业的信息化有不同的分类方式，可按企业所处行业分类分为：制造业的信息化、商业的信息化、金融业的信息化、服务业的信息化；而按企业的运营模式分类分为：离散型企业的信息化、流程型企业的信息化。【问题4】ERP是企业资源计划的简称，它是一个以管理会计为核心的信息系统，识别和规划企业资源，从而获取客户订单，完成加工和交付，最后得到客户付款。CRM是客户关系管理的简称，它是指用计算机自动化分析销售、市场营销、客户服务以及应用支持等流程的软件系统。它的目标是缩减销售周期和销售成本、增加收
5、入、寻找扩展业务所需的新的市场和渠道以及提高客户的价值、满意度、盈利性和忠实度。SCM是供应链管理的简称，它是对供应、需求、原材料采购、市场、生产、库存、定单、分销发货等的管理。ABC是知识管理系统的简称，是收集、处理、分享一个组织的全部知识的信息系统。2. 问答题：阅读以下说明，回答问题 1 至问题 3，将解答填入答题纸的対应栏内。【说明】在信息系统管理中，访问控制是保障信息安全的主要措施，通过访问控制可以防止对计算机及计算机系统进行非授权的访问和存取，避免因越权操作导致泄密事件的发生。审计日志是信息安全事件追查的依据和线索，企业如果发生信息系统安全事件，通过审计日志可以排查责任，降低安全事
6、件造成的损失。前不久，某企业由于系统要维护，在一段时间内有多家技术支持厂商在同一台计算机上进行了系统维护操作，由于该企业没有设置适当的权限并忽视了审计环节，也没有及时对该计算机日志进行维护，致使该计算机上的一份重要文件泄露，因缺少证据和线索，无法对该事件进行追査。请结合上述案例，从系统维护、权限管理以及信息安全防范的角度回答下列问题。【问题 1】（6 分）根据上述说明，对访问和使用该计算机的人员应采取哪些安全措施？【问题 2】（6 分）针对本案例，为避免再次发生无从追查的情况，应如何进行权限管理和日志审计？【问题 3】（3 分）运行管理是实现动态安全的关键环节，请简要说明运行管理的主要内容。答
7、案： 本题解析：【问题1】要为不同用户设置账户； 为每个账户设置相关权限； 启用安全审计；当用户完成工作后， 应禁用或删除对应的账户； 实行监控， 如派人员陪同， 安装监控软件等； 进行备份和重要文件的隔离等【问题2】为每个用户设置对应的账户， 并依据所需的工作合理配置对应的权限； 对重要的资源进行隔离对每次维护后对相关的审计日志进行收集、 存档， 系统管理员分析安全日志中相关事件的发生的时间、 地点、 引发的用户、 事件的类型，事件成功与否。【问题3】运行管理包括： 出入管理、 终端管理、 信息管理3. 问答题：阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。 【说明】 某学校
8、原购买的OA系统具有协同办公、公文管理、内部邮件、计划管理、信息发布、会议管理、车辆管理等基本功能模块，主要用于学校内部上下级单位、部门之间的公文流转、信息发布、日常事务管理等。系统的用户主要分为学校领导和部门领导，普通教职工没有使用OA系统的权限。部门内部工作部署与信息沟通主要通过传统的直接交流、文件传阅、会议讨论等方式进行。 随着学校信息化建设的深入开展，学校要求全部教职工使用OA系统，以便规范管理程序，提高工作效率，促进学校管理效益的提升。考虑到原购买的OA系统在总体技术水平、功能覆盖范围等方面已经不能满足现有需求，学校从多家公司提供的产品中选定了B公司的OA系统（新系统）替换原有OA系
9、统。该校信息化管理办公室将系统转换的计划工作安排给工程师小张来完成，并采取其它相应的措施来保证系统建设工作顺利实施。 【问题1】（5分）请简述什么是管理效益你认为新系统的全面实施应该从哪些方面对学校管理效益的提升起到促进作用？【问题2】（5分）请说明该学校要将原有OA系统转换成新系统，工程师小张做的系统转换计划应该包括哪些内容？【问题3】（5分）请结合实际项目经验说明B公司提供系统用户支持的前提是什么，新系统的用户支持方案中应该包含哪些内容？答案： 本题解析：【问题1】管理效益即社会效益，是间接的经济效益，是通过改进组织结构及运作方式、提高人员素质等途径，促使成本下降、利润增加而逐渐地间接获得
10、的效益。对组织为适应环境所做的结构、管理制度与管理模式等的变革所起的作用系统帮助改善学校形象、对外提高客户对学校的信任度，对内增强员工的自信心和自豪感的程度使管理人员获得许多新知识、新技术与新方法和提高技能素质的作用对实现系统信息共享的共享，对提高员工写作精神及企业的凝聚力的作用系统提高企业的基础管理效率，为其他管理工作提供有利条件的作用【问题2】系统转换项目、系统转换负责人、系统转换工具、系统转换方法、系统转换时间表、系统转换费用预算、系统转换方案、用户培训、突发事件/后备处理计划等。【问题3】从用户的角度需要看清什么问题，确定用户能看到的内容的范围，针对性地提出相应的支持有明确的支持内容，
11、如提供软件升级服务、帮助台、提供现场指导、电话支持、用户咨询服务等对用户培训4. 问答题：HR公司成立于1988年，是典型的IT企业，主要从事通信网络技术与产品的研究、开发、生产与销售，致力于为电信运营商提供固定网、移动网、数据通信网和增值业务领域的网络解决方案，在行业久负盛名，是中国电信市场的主要供应商之一，并已成功进入全球电信市场。为了使HR公司能够长期发展和持续经营，公司决定加强企业的IT管理工作。在HR公司的IT管理工作中，他们把整个IT管理工作划分为高、中、低三个层次，最高层的诸如长期IT发展目标的制定、未来IT发展方向的确定等方面的工作纳入宏观管理层面进行管理，最低层的诸如IT技术
12、的日常维护、技术支持等工作归入具体的操作层面进行管理。同时，HR公司为了使公司的长期IT战略规划能够有助于确保公司的IT活动有效支持公司的总体经营战略，进而确保公司经营目标的实现，公司在IT战略规划的战略性思考的时候，考虑了多方面的因素，包括IT战略规划与企业整体战略的结合、正确处理阶段性目标与业务总体目标的关系、信息技术的支撑措施、IT投入成本等。【问题1】（6分）HR公司高中低三个层次的IT管理工作指的是哪三个层次？请对其做简要解释。【问题2】（6分）HR公司对制定IT战略规划有哪些要求？【问题3】（3分）IT战略规划不同于IT系统管理。你认为以下表述：“IT战略规划是确保战略得到有效执行
13、的战术性和运作性活动；而系统管理是关注组织IT方面的战略问题，从而确保组织发展的整体性和方向性。”是否正确？为什么？答案： 本题解析：【问题1】战略层、战术层、运作层或IT战略规划、IT系统管理、IT技术及运作管理【问题2】【问题2】（1）IT战略规划目标的制定要具有战略性；（2）IT战略规划要体现企业核心竞争能力的要求；（3）IT战略规划目标的制定要具有较强的业务结合性：（4）IT战略规划对信息技术的规划必须要具有策略性；（5）IT战略规划对成本的投资分析要具有战术性；（6）IT战略规划要对资源的分配和切入时机进行充分的可行性评估。【问题3】不正确。因为IT系统管理是战术性或运作性的活动而I
14、T战略规划是战略性的活动。题目描述中刚好说反了。【问题1】IT管理工作的三层架构指的是战略层、战术层和运作层这三层。其中战略层包括IT战略制定、IT治理、IT投资管理等；战术层包括IT管理流程、组织设计、管理制度和管理工具等；运作层包括IT技术管理、服务支持和日常维护等。【问题2】在制定IT战略规划时，应考虑如下要求：（l）IT战略规划目标的制定要具有战略性，确立与企业战略目标相一致的企业IT战略规划目标，并且以支撑和推动企业战略目标的实现作为其价值核心。（2）IT战略规划要体现核心竟争力要求，规划的范围控制要紧密围绕如何提升企业的核心竞争力来进行，切忌面面俱到而导致无范围控制。（3）IT战略
15、规划目标的制定要具有较强的业务结合性，深入分析和结合企业不同时期的发展要求，将建设目标分解为合理可行的阶段性目标，并最终转化为企业业务目标的组成部分。（4）IT战略规划对信息技术的规划必须具有策略性，对信息技术发展的规律和趋势要持有敏锐的洞察力，在信息化规划时就要考虑到目前及未来发展的适应性问题。（5）IT战略规划对成本的投资分析要有战术性，既要考虑到总成本投资的最优化，也要结合企业建设的不同阶段做出科学合理的投资成本比例分析，为企业获得较低的投资敌益比。（6）IT战略规划要对资源的分配和切入时机进行充分的可行性评估。【问题3】不正确。因为IT系统管理是战术性或运作性的活动而IT战略规划是战略性的活动。题目描述中刚好说反了。5. 问答题：某IT部门的小张在撰写本企业的信息化管理报告时，提到企业信息安全的管理所存在的问题时有如下表述（下面方框内）。企业销售系统数据库没有配置安全审计策略，数据安全没有保障。网上销售系统采用的HTTP协议，需要升级成HTTPS协议，确保在传输过程中的数据安全。企业各部门人员进出数据机房存
