信息系统管理工程师考前复习笔记(五)

1、信息系统管理工程师考前复习笔记（五）2016年下半年信息系统管理工程师考试在即，以下是小编整理的信息系统 管理工程师考前复习笔记汇总，供大家学习参考。188. 软件开发中的生命周期包括下面两方面的内容：项目就包括哪些阶段； 这些阶段顺序如何。一般软件开发过程包括：需求分析（RA）、软件设计（SD）、编码 （Coding ）、单元测试（Unit Test ）、集成及系统测试、安装、实施 软件的维护包括：纠错性维护、改进性维护 构件的基本属性：可独立配置的单元（自包容）、强调与环境和其他构 件的分离、可以在适当的环境中被复合使用、 不应当是持续的（即没有个体特有 的属性）。189. 软件分发管理包

2、括；软件部署、安全补丁分发、远程管理和控制。190. 网络资源分为以下几类：通信线路、通信服务、网络设备、网络软件。191. 网络维护管理有5大功能：网络失效管理、网络配置管理、网络性能管 理、网络安全管理、网络计费管理 。192. 现代计算机网络维护管理的4个要素：若干被管理的代理、至少一个网 络维护管理器、一种公共网络维护管理协议、一种或多种管理信息库，其中网络 维护管理协议是最重要的。193. 网络值班可分为现场值班和呼吸（BP机、手机）值班194. 网络配置管理一般采用网络设备配置图与连接图，网络配置管理的目标是节约用户时间并降低网络设备误配置引起的网络故障。主要配置工具有设备供 应商

3、提供和第三方公司提供两类。195. 网络管理包含5部分：网络性能管理、网络设备和应用配置管理、网络 利用和计费管理、网络设备和应用故障管理、安全管理196. 认证过程包含认证和自主访问控制两步骤。197. 常见的网络管理协议： 由IETF定义的简单网络管理协议（SNMP）-扩展协议为远程为监控（RMON） 由ISO定义的通用管理信息协议（CMIP）198. 典型的网络管理系统包括探测器 Probe （或代理）-负责收集网络结点上的数据、控制台Console-主要负责集合并分析探测器收集的数据。199. 对于安全机制，主要包括接入管理、安全监视、安全恢复。200. 数据安全性管理主要表现在以下5

4、个方面：用户登录时的安全性、网络数据的保护、存储数据以及介质的保护、通信的安全性、企业和In ternet网的单点安全登录。201. 企业信息资源管理的关键是从事信息资源管理的人才队伍建设，其次是架构，技术，环境要素。信息资源管理最核心的基础问题就是信息资源的标准和 规范。202. 信息资源规划主要概括为：两种模型（信息系统的功能模型和数据模 型），一套标准（信息资源管理基础标准）。203. 数据的不一致性主要表现：数据名称的不一致性、数据长度的不一致性、数据表示的不一致性、数据含义的不统一性。204. 数据标准化主要包括业务建模阶段、 数据规范化阶段、文档规范化阶段3个阶段数据规范化阶段是关

5、键和核心。205. 业务建模是数据标准化的基础和前提；数据规范化及其管理是数据标准化的核心和重点；文档规范化是数据标准化成果的有效应用的关键。三者密不可分，缺一不可。206. 信息系统审计员可以从数据库本身、主体、和客体三方来审计。207. 供电电源技术指标应按GB2887计算机站场地技术要求第9章执行。 变压器执行GBJ电气装置安装工程规范，用铜芯线，严禁混用。不可避免时用铜铝过渡头。208. 结构化布线系统包括6个子系统：工作区、水平、主干、设备室、建筑 群、管理。209. hc-水平交叉连接ic-中间交叉连接mc-主交叉连接 线路交连和直 连210. 相关标准建筑与建筑群综合布线系统工程

6、设计规范(GB/T50311-2000 )、计算站场地技术条件(GB2887-89 )、电子计算机机房设计规范(GB50174-93 )、计算站场地安全要求(GB9361-88)211. 防护设备管理A : 1301自动消防系统+卤代烷121 ( 1)1301灭火器B:121 ( 1)1301自动消防系统+卤代烷121 ( 1)1301灭火器C:卤代烷1211或1301灭火器212. 故障是系统运转过程中出现的任何系统本身的问题，或者是任何不符合标准的操作、已经引起或可能引起服务中断和服务质量下降的事件。故障处理是指发现故障之时为尽快恢复系统IT服务而采取必要的技术上或者管理上的办法 故障的特

7、征：影响度、紧迫性、优先级 故障管理目标：尽可能快地恢复服务级别协议规定的水准，尽量减少故障对业务运营的不利影响，以确保最好的服务质量和可用性。 常见故障： 硬件及外围设备故障（主机宕机、设备无故报警、电力中断、网络瘫痪、打印机无法打印）。 应用系统故障：服务不可用、无法登录、系统出现nug 请求服务和操作故障：忘记密码、未做来访登记213. 故障原因分类：3类：技术因素、应用性故障、操作故障7类：按计划的硬件、操作系统的维护操作时引起、应用性故障、人为操作故障、系统软件故障、硬件故障、相关设备故障、自然灾害214. 故障调研过程：故障信息搜集、故障查明和记录（确认影响、问题管理、 密切跟踪进

8、展）。215. 故障定位分析：解决方案、新增的和修改的分类、对所有相关事件的更 新、花费的时间。216. 主机故障必得措施：热重启 T、暖重启2-3T、冷重启10-100T 。217. 数据库故障主要分为事务故障、系统故障（软）和介质故障（硬）。218. 问题是存在某个未知的潜在故障原因的一种情况，这种原因会导致一起和多起故障。已经错误是指问题经过诊断分析后找到故障产生的根本原因并制定出可能的解决方案时所处的状态。 问题控制流程是一个有关怎样有效处理问题的过程， 其目的是发现故障 产生的根本原因（如配置项出现故障）并向服务台提供有关应急措施的意见和建 议。错误控制是解决已经知识的一种管理活动。

9、 问题预防是指在故障发生之前发现和解决有关问题和已知错误，从而使故障对服务负面影响其与业务相关成本降到最低的一种管理活动。相关逻辑： 故障是任何不符合标准操作，并且已经引起或可能引起服务中断和服务 质量下降的事件。 问题是导致一起和多起故障的潜在的、不易发现问题原因。 已知错误是一个故障和问题，而且产生这个故障和问题的根据原因已查 明，并已找到它的临时办法和永久性的替代方案。 变更请求适用于记录有关变更内容的局面文件和电子文档。219. 问题管理流程涉及问题控制、错误控制、问题预防、管理报告。220. 问题分类标准：目录、影响度、紧迫性、优先级。221. 问题分析方法主要4种：Kepner&a

10、mp;Tregoe 法、鱼骨图法、头脑风暴法、 流程图。 Kep ner&Tregoe 法：定义问题、描述问题（标识、位置、时间、规模和范围）、找出产生问题的可能原因、测试最可能的原因、验证问题原因。 应用头脑风暴法4原则：畅所欲言、强调数量、不做评论、相互结合。 头脑风暴法常用于解决问题的方法的前三步：明确问题、原因分析、获得解决问题的创新性方案。222. 错误的控制包括：发现和记录错误、评价错误、记录错误解决过程、终 止错误、跟踪监督错误解决过程。223. 问题预防主要包括两项活动：趋势分析和制定预防措施。224. 损害指数：故障出现次数、受影响的客户数、解决故障所需时间和成本、

11、业务损失。225. 管理报告包括以下几方面：事件报告、产品质量、管理效果、常规问题 管理与问题预防管理之间的关系、 问题状态和行动计划、改进问题管理的意见和 建议。226. 信息系统的安全保障措施：安全策略、安全组织、安全人员、安全技术、 安全运作。 灾难恢复措施包括：灾难预防制度、灾难演习制度、灾难恢复。 备份策略：完全备份、增量备份、差异备份227. 安全管理系统包括管理机构、责任制、教育制度、培训、外部合同作业 安全性等方面的保证。228. 项目风险是可能导致项目既定计划的不确定事件、不利事或弱点风险是指某种破坏或损失发生的可能性。风险管理是指识别、评估、降低风 险到可接受的程度，并实施

12、适当机制控制风险保持在此程度之内的过程。 三个层面：管理（包括策略与组织）、技术、运行 。 风险分析的途径可分为定量分析与定性分析。 风险分析、风险评估、控制风险229. 物理安全包括环境安全、设施和设备安全、介质安全。IDS是实时监测和防止黑客入侵系统检测器和人为漏洞检测（误用检 测）器 介质不安全分三类：损坏、泄露、意外失误。 容灾方案核心技术：数据容灾（数据复制）和应用的远程切换。 信息泄露包括：电磁辐射、乘机而入、痕迹泄露。230. 技术安全措施包括系统安全和数据安全两方面。231. 系统安全 系统管理过程：软件升级、薄弱点扫描、策略检查、日志检查、定期监 视。 系统备份三阶段：单机备份、局域网备份、远程备份。备份方法：文件备份、服务器主动式备份、系统复制、跨平台备份、SQL 数据库备份、分级式存储管理、远程备份。 计算机病毒预防包括对已知/未知病毒的预防。预防技术包括磁盘引导 区保护、加密可执行程序、读写控制技术和系统监控技术。入侵检测系统的功能： 实时监视网络上的数据流，分析网络通信会话轨迹，反映内外网的联接 状态