《2022年软考-信息系统管理工程师考前拔高综合测试题（含答案带详解）第43期》由会员分享，可在线阅读，更多相关《2022年软考-信息系统管理工程师考前拔高综合测试题（含答案带详解）第43期（18页珍藏版）》请在金锄头文库上搜索。
1、2022年软考-信息系统管理工程师考前拔高综合测试题（含答案带详解）1. 单选题以下关于项目的说法中，不正确的是（ ）。问题1选项A.项目具有明确的目标B.项目有特定的委托人C.项目的实施是一次性的D.项目的结果是可逆转的【答案】D【解析】项目的基本特点：明确的目标、独特的性质、有限的生命周期、特定的委托人、实施的一次性、组织的临时性和开放性、项目的不确定性和风险性、结果的不可逆转性。2. 单选题某企业信息系统采用分布式数据库系统，“当某一场地故障时，系统可以使用其他场地上的复本而不至于使整个系统瘫痪”称为分布式数据库的（ ）。问题1选项A.共享性B.自治性C.可用性D.分布性【答案】C【解析
2、】本题考查对数据库基本概念的理解。共享性指数据存储在不同结点中，可以实现全局共享和局部共享。自治性是指各结点能对本地数据进行独立管理。可用性是指当某一场地故障时，系统可以使用其他场地上的复本而不至于使整个系统瘫痪。分布性是指数据在不同场地上的存储。3. 案例题阅读以下说明，回答问题1至问题4，将解答填入答题纸的对应栏内。【说明】信息安全是一个动态的变化过程，需要从管理和技术上不断地完善。结合信息系统的安全管理知识，回答与企业安全管理相关的问题。【问题1】（4分）（1）案例中所述内容是否都属于信息安全管理的范围？（2）安全管理都包括哪些内容。【问题2】（3分）（1）案例中提到的Oracle是什么
3、软件？（2）案例中提到的“概要文件”的含义是什么。【问题3】（4分）（1）案例中提到的资料遗失问题，可以采取哪些措施进行完善。（2）案例中提到的系统、数据库密码长期不更换情况可以采取哪些技术措施。【问题4】（4分）（1）案例中提到的IDS设备的主要功能是什么，其功能防火墙是否可以替代。（2）案例中提到购买国产品牌的IDS设备是否适当并说明理由。【答案】【问题1】（1）是 （2）人员的安全管理及培训、安全制度与措施的建设、技术手段及安全策略【问题2】（1）数据库系统管理软件 （2）概要文件（Profile）是数据库和系统资源限制的集合，是Oracle数据库安全策略的重要组成部分【问题3】（1）多
4、人负责原则、定期检查制度、备份制度、完善档案管理制度等（2）一次性密码、基于时间的密码、定期更换密码等【问题4】（1）IDS是入侵检测系统，是依照一定的安全策略对网络、系统的运行状况进行监视，尽可能发现各种攻击企图、攻击行为或者攻击结果，以保证网络系统资源的机密性、完整性和可用性。防火墙不能替代IDS（2）适当。安全设备采购原则包括尽量采用我国自主研发技术和设备【解析】【问题1】本案例中所述的内容涉及人员安全培训、安全管理制度、设备安全等几个信息系统安全管理的内容。若处理不当，会从不同的层面对企业的信息安全构成不同程度的威胁。企业的安全管理需要采取人员防范与技术防范并重的原则，在此基础上更倾向
5、于对人员的防范。对人员的防范管理主要是通过培训与安全制度来实现，技术防范的措施主要是通过技术手段与安全策略来实现。【问题2】Oracle是美国Oracle公司提供的一个数据库系统管理软件。概要文件是口令限制和资源限制的命名集合，是Oracle 安全策略的重要组成部分，利用概要文件可以对数据库用户进行口令管理和资源限制。例如使用概要文件可以指定口令有效期、口令校验函数、用户连接时间以及最大空闲时间等。【问题3】信息系统通常不仅是运行中的软件和硬件系统，还包括软件文档、相关资料、服务合同、操作说明等保障信息系统运行的文件档案等。这些资料的遗失会给信息系统的长期运行和维护带来重大的安全隐患。通常情况
6、下，可以采用定期检查、多人负责、健全档案管理、明确责任等多种安全措施进行保管。对于密码的管理可以采用强制更换的策略或者制度，比如一次性密码、基于时间有效性的密码、定期更换密码等。【问题4】防火墙是设置在被保护网络(本地网络)和外部网络(主要是Internet)之间的一道防御系统，以防止发生不可预测的、潜在的破坏性侵入。它可以通过检测、限制、更改跨越防火墙的数据流，尽可能对外部屏蔽内部的信息、结构和运行状态，以此来保护内部网络中的信息、资源等不受外部网络中非法用户的侵犯。入侵检测系统(IDS) 是通过从计算机网络或计算机的关键点收集信息并进行分析，从中发现网络或系统中是否有违反安全策略的行为和被
7、攻击的迹象。从安全的角度考虑，信息产品采用自主品牌更符合国家的安全战略的长期需求。4. 单选题以下选项中，（ ）不属于统一建模语言中的图。问题1选项A.用例图B.行为图C.交互图D.数据流图【答案】D【解析】数据流图不属于UML；数据流图是一种结构化分析工具，从数据传递和加工的角度，以图形的方式刻画系统内数据的运动情况。5. 单选题以下关于信息系统项目的叙述中，不正确的是（ ）。问题1选项A.信息系统项目目标不精确B.信息系统项目任务边界模糊C.开发过程中费用很少变化D.信息系统项目受人力资源影响大【答案】C【解析】信息系统项目独有的特点：项目的目标不精确、任务边界模糊、质量要求主要由项目团队
8、定义。开发过程中，客户的需求不断被激发、不断地被进一步明确、客户需求随项目进展而变化、项目的进度、费用等计划会不断更改。信息系统项目是智力密集、劳动密集型项目，受人力资源影响最大，项目团队的结构、责任心和稳定性对项目的质量和是否成功有决定性的影响。6. 单选题软件系统的维护包括多个方面，增加一些在系统分析和设计阶段中没有规定的功能与性能特征，从而扩充系统功能和改善系统性能，属于（ ）维护。问题1选项A.正确性B.适应性C.完善性D.预防性【答案】C【解析】纠错性维护：纠正在开发期间未能发现的遗留错误。对这些错误的相继发现，对其进行诊断和改正的过程称为纠错性维护。适应性维护：为了让应用软件系统适
9、用运行环境的变化而进行的维护活动。完善性维护：在应用软件系统使用期间为不断改善和加强系统的功能和性能。预防性维护：其主要思想是主动维护；选择有较长使用寿命的部分加以维护。7. 单选题软件工程的基本要素包括方法、工具和（ ）。问题1选项A.软件系统B.硬件环境C.过程D.人员【答案】C【解析】软件工程三要素：方法：是指完成软件开发的各项任务的技术方法。工具：是指为运用方法而提供的软件工程支撑环境。过程：是指为获得高质量的软件所需要完成的一系列任务的框架。8. 单选题系统能力管理从一个动态的角度考察组织业务与系统基础设施之间的关系，这需要考虑三个方面的问题。下列选项中，（ ）不属于这三个方面的内容
10、。问题1选项A.IT系统能力与信息资源开发的范围和深度B.IT系统的成本相对于组织的业务需求而言是否合理C.现有IT系统的服务能力能否满足当前及将来的客户需求D.现有的IT系统能力是否发挥了其最佳效能【答案】A【解析】能力管理：是从一个动态的角度考察组织业务与系统基础设施之间的关系，其要考虑三个问题：IT系统的成本相对于业务需求是否合理现有IT系统的服务能力能否满足当前及将来的需求现有IT系统的能力是否发挥了其最佳效能9. 单选题现在的IT系统运行环境发生了很大变化，特别是分布式环境中的管理系统在管理复杂环境、提高管理生产率及应用的业务价值方面表现出了更好的优越性。这些优越性不包括下列选项中的
11、（ ）。问题1选项A.物联网络资源使用考核B.跨平台管理C.可扩展性和灵活性D.可视化的管理【答案】A【解析】分布式环境中的管理系统能够回应管理复杂环境、提高管理生产率及应用的业务价值，表现出优越特性。跨平台管理。包括WindowsNT、Windows2000和WindowsXP等，还包括适用于数据中心支持的技术的支持。可扩展性和灵活性。分布式环境下的管理系统可以支持超过1000个管理节点和数以千计的事件。支持终端服务和虚拟服务器技术，确保最广阔的用户群体能够以最灵活的方式访问系统。可视化管理。可视化能力可以使用户管理环境更快捷、更简易。智能代理技术。每个需要监视的系统上都要安装代理，性能代理
12、用于记录和收集数据，然后在必要时发出关于该数据的报警。10. 单选题以下选项中，（ ）不属于软件系统结构设计的原则。问题1选项A.分解-协调原则B.一致性原则C.自底向上原则D.信息隐藏原则【答案】C【解析】系统设计的原则有：分解-协调原则；信息隐蔽和抽象的原则；自顶向下原则；一致性原则；面向用户原则。11. 单选题某高校教学管理系统中的院系关系Department和学生关系Students的模式分别为：Department（院系号，院系名，负责人号，电话），学生关系Students（学生号，姓名，身份证号，院系号，联系电话，家庭住址）。若关系Students中的属性“家庭住址”可以进一步分为
13、邮编、省、市、街道，则该属性为（ ）。关系Students中（ ）。请将下面的SQL语句空缺部分补充完整。CREATE TABLE Students (学生号 CHAR (8) PRIMARY KEY,姓名 CHAR (10)，身份证号CHAR (13),院系号CHAR (13),联系电话CHAR(13),家庭住址CHAR(30)FOREIGN KEY（ ）)；问题1选项A.简单属性B.复合属性C.多值属性D.派生属性问题2选项A.有1个候选键，为学生号B.有2个候选键，为身份证号和院系号C.有2个候选键，为学生号和身份证号D.有2个候选键，为学生号和院系号问题3选项A.（联系电话）REFER
14、ENCES Department （电话）B.（院系号）REFERENCES Department （院系号）C.（院系号）REFERENCES Students （院系号）D.(负责人号）REFERENCES Students （学生号）【答案】第1题:B第2题:C第3题:B【解析】简单属性：属性是原子的、不可再分的。复合属性：可以细分为更小的部分。例如：职工实体集的通信地址。单值属性：一个属性对应一个值。多值属性：一个属性对应多个值。例如：职工实体集的职工的亲属姓名。NULL属性：表示无意义或不知道（属性没有值或属性值未知时）。派生属性：可以从其他属性得来。例如：工龄可以从入职时间计算得出。Students关系学生号和身份证号都是唯一的，可以唯一表示关系的每一个元组。在Students关系中的外键为院系号，对应Department关系中的院系号，该外键的定义，FOREIGN KEY （院系号） REFERENCES Department（院系号）。12. 单选题以下不属于系统实施关键因素的是（ ）。
