《二零一六年下半年信息系统管理工程师下午试题答案》.pdf

软考网 专业实用 考生之家
全国计算机技术与软件专业技术资格（水平）考试

2009 年下半年 信息系统管理工程师 下午试卷答案

试题一
问题 1
应注意系统管理过程规定安全性和系统管理如何协同工作。
主要的测试有薄弱点扫描、策略检查、日志检查和定期监视。
问题 2
入侵检测系统的功能主要有：
（1）实时监视网络上的数据流并进行分析，反映内外网络的连接状态；
（2）内置已知网络攻击模式数据库，根据通信数据流查询网络事件并进行相应的响应；
（3）根据所发生的网络时间，启用配置好的报警方式，例如 E-mail 等；
（4）提供网络数据流量统计功能；
（5）默认预设了很多的网络安全事件，保障客户基本的安全需要；
（6）提供全面的内容恢复，支持多种常用协议。
问题 3
用户表示与验证常用的 3 种方法是：
（1）要求用户输入一些保密保密信息，例如用户名称和密码；
（2）采用物理识别设备，例如访问卡、钥匙或令牌；
（3）采用生物统计学系统，基于某种特殊的物理特征对人进行唯一性识别，例如签名、
指纹、人脸和语音等。
存取控制包括两种基本方法：隔离技术法和限制权限法。

试题二
问题 1
针对应用系统，监控中最常见的性能数据包括 CPU 使用率、内存使用率、磁盘 I/O 和存
储设备利用率、作业等待、队列长度、每秒处理作业数（吞吐量）响应时间、平均作业周转时
间等。
软考网 专业实用 考生之家
问题 2
常见的方案有：
（1）在客户端和服务器端的应用软件内植入专门的监控代码；
（2）采用装有虚拟终端软件的模拟系统；
（3）使用分布式代理监控软件；
（4）通过监控设备来跟踪客户端样本。
问题 3
对监控数据进行分析主要针对的问题还包括：
（1）资源（数据、文件、内存和处理器等）争夺；
（2）资源负载不均衡；
（3）不合理的锁机制；
（4）低效的应用逻辑设计；
（5）内存占用效率低。

试题三
问题 1
正确的顺序是： 投资预算、 会计核算、 服务计费。
问题 2
IT 投资预算的目的：对 IT 投资项目进行事前规划和控制。
IT 投资预算的作用：通过预算，可以帮助高层管理人员预测