中级信息系统管理工程师上午-28

中级信息系统管理工程师上午-28(总分：100.00，做题时间：90分钟)一、单项选择题(总题数：38，分数：100.00)1.根据客户与外包商建立的外包关系，可以将信息技术外包划分为：市场关系型外包、中间关系型外包和伙伴关系型外包。

其中市场关系型外包指______。

（分数：2.50）A.在有能力完成任务的外包商中自由选择，合同期相对较短√B.与同一个外包商反复制订合同，建立长期互利关系C.在合同期满后，不能换用另一个外包商完成今后的同类任务D.与同一个外包商反复制订合同，建立短期关系解析：[解析] 外包合同关系可被视为一个连续的光谱，其中一端是市场型关系，在这种情况下，企业可以在众多有能力完成任务的外包商中自由选择，合同期相对较短，而且合同期满后，能够低成本地、方便地换用另一个外包商完成今后的同类任务。

另一端是长期的伙伴关系协议，在这种关系下，企业与同一个外包商反复制订合同，并且建立了长期的互利关系。

而占据连续光谱中间范围的关系必须保持或维持合理的协作性，直至完成主要任务，这些关系被称为“中间”关系。

2.若信息系统的使用人员分为录用人员、处理人员和查询人员3类，则用户权限管理的策略适合采用______。

（分数：2.50）A.针对所有人员简历用户名并授权B.对关系进行分解，每类人员对应一组关系C.建立每类人员的视图并授权给每个人D.建立用户角色并授权√解析：[解析] 引入角色机制的目的是简化对用户的授权与管理，一般来说，系统提供如下功能：角色管理界面，由用户定义角色，给角色赋予权限；用户角色管理界面，由用户给系统用户赋予角色；一些优秀系统，还支持用户定义权限，这样新增功能的时候，可以将需要保护的功能添加到系统。

3.在做好人力资源规划的基础上，______是IT部门人力资源管理更为重要的任务。

（分数：2.50）A.建立考核以及激励的机制B.保障企业各项IT活动的人员配备C.IT部门负责人须加强自身学习，保障本部门员工的必要专业培训工作D.建设IT人员教育与培训体系以及为员工制定职业生涯发展规划，让员工与IT部门和企业共同成长√解析：[解析] 本题考查的是IT部门人力资源管理的基本知识。

IT部门的人力资源管理是从部门的人力资源规划及考核激励开始的，用于保障企业各IT活动的人员配备。

然而，在做好了IT部门的人力资源规划基础之上，更为重要的是建设IT人员教育与培训体系以及为员工制订职业生涯发展规划，让员工与IT部门和企业共同成长。

4.Sony(索尼公司)的经验中最为可贵的一条就是：如果不把问题细化到SLA的层面，空谈外包才是最大的风险。

这里SLA是指______，它是外包合同中的关键核心文件。

（分数：2.50）A.服务评价标准B.服务级别管理C.服务等级协议√D.外包服务风险解析：[解析] 本题考查的是外包的基本知识。

外包合同中的关键核心的文件就是服务等级协议(SLA)。

SLA 是评估外包服务质量的重要标准，Sony的经验告诉大家：如果不把问题细化到SLA的层面，空谈外包才是最大的风险。

在合同当中要明确合作双方各自的角色和职责，明确判断项目是否成功的衡量标准。

同样需要明确的是合同的奖惩条款和终止条款。

让合同具有一定的弹性和可预测性，根据对公司未来发展状况的预测将条款限定在一个合理的能力范围之内。

要保证合同当中包含一个明确规定的变化条款，以在必要的时候利用该条款来满足公司新业务的需求。

5.在IT外包日益普遍的浪潮中，企业为了发挥自身的作用，降低组织IT外包的风险，最大限度地保证组织IT项目的成功实施，应该加强对外包合同的管理，规划整体项目体系，并且______。

（分数：2.50）A.企业的IT部门应该加强学习，尽快掌握出现的技术并了解其潜在应用，不完全依赖第三方√B.注重依靠供应商的技术以及软硬件方案C.注重外包合同关系D.分析外包商的行业经验解析：[解析] 本题考查的是外包风险控制。

IT外包有着各种各样的利弊。

在IT外包日益普遍的浪潮中，企业应该发挥自身的作用、降低组织IT外包的风险，并最大限度地保证组织IT项目的成功实施。

具体而言，可从以下几点入手。

(1)加强对外包合同的管理。

(2)对整个项目体系的规划。

(3)对新技术敏感。

(4)不断学习。

6.随着企业所建的信息系统越来越多，对统一身份认证系统的需求越来越迫切，该系统为企业带来的益处包括______。

①用户使用更加方便。

②安全控制力度得到加强。

③减轻管理人员的负担。

④安全性得到提高。

（分数：2.50）A.①、②、③B.①、③、④C.②、③、④D.①、②、③、④√解析：[解析] 本题考查的是信息系统用户管理的基本知识。

信息安全已经引起用户的广泛重视，越来越多的企业在其内部实施统一的用户管理解决方案。

统一用户管理带来的收益包括：用户使用更加方便；安全控制力度得到加强；减轻管理人员的负担，提高工作效率；安全性得到提高。

7.系统日常操作管理是整个IT管理中直接面向客户的、最为基础的部分，涉及______、帮助服务台管理、故障管理及用户支持、性能及可用性保障和输出管理等。

（分数：2.50）A.业务需求管理B.数据库管理C.日常作业调度管理√D.软硬件协议管理解析：[解析] 系统日常操作管理是整个IT管理中直接面向客户的、最为基础的部分，它涉及企业日常作业调度管理、帮助服务台管理、故障管理，以及用户支持、性能及可用性保障和输出管理等。

从广义的角度讲，运行管理所反映的是IT管理的一些日常事务，它们除了确保基础架构的可靠性之外，还需要保证基础架构的运行始终处于最优的状态。

因此选择C。

8.IT在作业管理的问题上往往面临两种基本的挑战：支持大量作业的巨型任务和______。

（分数：2.50）A.数据库和磁盘的有效维护B.对商业目标变化的快速响应√C.数据库备份和订单处理D.库存迅速补充解析：[解析] 本题考查系统日常操作管理，在一个企业环境中，为了支持业务的运行，每天都有成千上万的作业被处理，诸如数据库备份和订单处理等。

一旦某一个作业出现故障，所带来的结果可能是灾难性的。

因此在作业管理的问题上往往面临两种基本的挑战：支持大量作业的巨型任务，它们通常会涉及多个系统或应用；对商业目标变化的快速响应。

9.在系统日常操作管理中，确保将适当的信息以适当的格式提供给全企业范围内的适当人员，企业内部的员工可以及时取得其工作所需的信息，这是______的目标。

（分数：2.50）A.性能及可用性管理B.输出管理√C.帮助服务台D.系统作业调度解析：[解析] 本题考查的是系统日常操作管理的基本知识。

系统日常操作管理是整个IT管理中直接面向客户的、最为基础的部分，它涉及企业日常作业调度管理、帮助服务台管理、故障管理，以及用户支持、性能及可用性保障和输出管理等。

(1)性能及可用性管理。

性能及可用性管理提供对于网络、服务器、数据库、应用系统和Web基础架构的全方位的性能监控，通过更好的性能及数据分析、缩短分析和排除故障的时间，甚至能杜绝问题的发生，以此提高IT员工的工作效率，降低基础架构的成本。

(2)系统作业调度。

在一个企业环境中，为了支持业务的运行，每天都有成千上万的作业被处理，诸如数据库备份和订单处理等。

(3)帮助服务台。

帮助服务台使企业能够有效地管理故障处理申请，快速解决客户问题，并且记录和索引系统问题及解决方案，共享和利用企业知识，跟踪和监视服务水平协议(SLA)，提升对客户的IT服务水平。

(4)输出管理。

输出管理的目标是确保将适当的信息以适当的格式提供给全企业范围内的适当人员。

企业内部的员工可以很容易地获取各种文件，并及时取得其工作所需的信息。

10.在系统用户管理中，企业用户管理的功能主要包括______、用户权限管理、外部用户管理、用户安全审计等。

（分数：2.50）A.用户请求管理B.用户数量管理C.用户账号管理√D.用户需求管理解析：[解析] 企业用户管理的功能主要包括用户账户管理、用户权限管理、外部用户管理和用户安全审计。

11.用户安全审计与报告的数据分析包括检查、异常探测、违规分析与______。

（分数：2.50）A.抓取用户账号使用情况B.入侵分析√C.时间戳的使用D.登录失败的审核解析：[解析] 用户安全管理审计的主要功能包括以下内容。

(1)用户安全审计数据的收集，包括抓取关于用户账号使用情况等相关数据。

(2)保护用户安全审计数据，包括使用时间戳、存储的完整性来防止数据的丢失。

(3)用户安全审计数据分析，包括检查、异常探测、违规分析、入侵分析。

12.现在计算机及网络系统中常用的身份认证方式主要有以下4种，其中______是一种让用户密码按照时间或使用次数不断变化，每个密码只能使用一次的技术。

（分数：2.50）A.IC卡认证B.动态密码√B Key认证D.用户名/密码方式解析：[解析] 本题考查的是信息系统用户管理的基本知识。

现在计算机及网络系统中常用的身份认证方式主要有：用户名密码方式；IC卡认证；动态密码和USB Key 认证。

用户名/密码方式是最简单也是最常用的身份认证方法，也是一种不安全的身份认证方式。

动态密码技术是一种让用户密码按照时间或使用次数不断变化、每个密码只能使用一次的技术。

它采用一种叫动态令牌的专用硬件，内置电源、密码生成芯片和显示屏，密码生成芯片运行专门的密码算法。

13.在许多企业里，某个员工离开原公司后，仍然还能通过原来的账户访问企业内部信息和资源，原来的电子信箱仍然可以使用。

解决这些安全问题的途径是整个企业内部实施______解决方案。

（分数：2.50）A.用户权限管理B.企业外部用户管理C.统一用户管理系统√D.用户安全审计解析：[解析] 身份认证是身份管理的基础。

在完成了身份认证之后，接下来需要进行身份管理。

当前，企业在进行身份管理时所出现的问题主要是：每台设备、每个系统都有不同的账号和密码，管理员管理和维护起来困难，账号管理的效率低、工作量大，有效的密码安全策略也难以贯彻；用户使用起来也困难，需要记忆大量的密码：账号密码的混用、泄露、盗用的情况也比较严重，出了安全问题也难以追查到具体的责任人。

解决这些安全问题的途径，这就在整个企业内部实施统一的身份管理解决方案。

14.用户安全管理审计的主要功能有用户安全审计数据的收集、保护以及分析，其中______包括检查、异常检测、违规分析以及入侵分析。

（分数：2.50）A.用户安全审计数据分析√B.用户安全审计数据保护C.用户安全审计数据的收集D.用户安全审计数据的收集和分析解析：[解析] 本题考查的是用户安全管理审计的基本知识。

用户安全管理审计主要用于与用户管理相关的数据收集、分析和存档以支持满足安全需要的标准。

用户安全管理审计主要是在一个计算环境中抓取、分析、报告、存档和抽取事件和环境的记录。