2021年11月信息系统监理师下午题答案及解析 - 详解版（16题）

本资料由小桨备考整理，仅供学习参考，非官方发布2021年11月信息系统监理师下午题答案及解析主观题（共16题，共16分）1.【问题1】(3分）根据系统描述，请判断本项目是否应当实施监理？并请说明判断的理由。参考答案应当实施监理；按照信息系统工程实施监理相关规定，本项目是省部级电子政务工程。因为以下信息系统工程应当实施监理:·国家级、省部级、地市级的信息系统工程;·使用国家政策性银行或者国有商业银行贷款，规定需要实施监理的信息系统工程;·使用国家财政性资金的信息系统工程;·涉及国家安全、生产安全的信息系统工程;·国家法律、法规规定应当实施监理的其他信息系统工程。解析：根据提供的信息，本项目的规模和性质符合实施监理的标准。作为省部级电子政务工程，其涉及政府工作的高效进行和公众服务的质量提升，因此需要专业的监理来确保项目的顺利进行和质量的保障。此外，项目使用了国家财政性资金，这也是需要实施监理的原因之一。因此，判断本项目应当实施监理，并参照信息系统工程实施监理的相关规定进行。2.【问题2】(7分）（1）针对事件1，请问B单位的做法是否正确？为什么？（2）请指出本项目的项目竣工结算系列报表应包括哪些报表参考答案（1）B单位做法不正确；项目竣工结算，由建设单位汇总编制，项目竣工结算必须内容完整、核对准确、真实可靠。（2）竣工结算报表一般包括:竣工工程概况表、竣工财务结算表、交付使用财产总表和明细表、结余设备明细表和应收应付款明细表等。解析：（1）对于事件1中B单位的做法，根据题目描述，B单位汇总编制了项目竣工结算系列报表，这是不正确的。按照常规的项目管理流程，项目竣工结算应由建设单位汇总编制，监理单位主要负责监督整个建设过程，确保工程按照合同要求进行，但并不直接参与竣工结算的编制。项目竣工结算必须内容完整、核对准确、真实可靠。（2）关于项目竣工结算系列报表应包括的报表，主要包括竣工工程概况表、竣工财务结算表、交付使用财产总表和明细表、结余设备明细表和应收应付款明细表等。这些报表能够反映项目的建设规模、财务状况、交付使用的财产情况、设备结余情况以及应收应付款情况，是项目竣工结算的重要组成部分，能够全面展示项目的建设成果和财务状况。3.【问题3】(5分)针对事件2，请指出各方的做法存在哪些错误并说明原因。参考答案（1）未满足验收的前提条件提交验收的软件项目必须具备以下条件:1)已通过计算机软件确认测试评审;2)已通过系统测试评审;3)合同或合同附件规定的各类文档齐全;4)软件产品已置于配置管理之下;5)合同或合同附件规定的其他验收条件。（2）验收中发现的问题，应按照要求进行记录。（3）验收存在的问题要进行整改，并做好回归测试。（4）验收是否通过应由验收委员会确定，不应由验收测试组确定。解析：针对事件2，各方的做法存在以下错误：（1）验收委员会组成不全面，缺少最终用户代表等重要相关方代表。这可能导致验收结果偏向于技术层面，无法全面评估软件的用户需求和使用体验等方面的表现。（2）验收测试组在发现系统资源占用率超过建设单位限定值时，未提出整改建议和重新测试的要求。正确的做法应该是记录问题并反馈至相关单位进行整改，整改后通过回归测试验证问题的解决情况。（3）验收测试组不应直接批准项目通过验收。按照常规流程，验收结果应由验收委员会根据多方面因素综合评估后确定。因此，验收测试组的做法存在越权的问题。试题二（18分）阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。4.【问题1】(5分)老黄为设计说明书设计的检查点不全面，请补充其他的检查点。参考答案因为还缺以下检查点没有列出：清晰性；完整性；依从性；一致性；可行性；数据使用；功能性；可维护性；可靠性；易测性；可追溯性等。（详见《信息系统监理师》官方教程569-573，设计说明书检查表22-4、22-5、22-6）解析：在设计说明书的审查过程中，除了对功能、性能、接口、质量、限制和各种选择方案等方面设置检查点外，还需要考虑其他重要的检查点。例如，清晰性检查确保设计说明书的表述清晰易懂，无歧义；完整性检查确保所有必要的元素和细节都已包含；依从性检查确保设计符合相关标准和规范；一致性检查确保设计说明书与其他文档之间的一致性；可行性检查评估设计的实现可能性；数据使用检查关注数据的管理和使用是否符合要求；功能性检查验证系统功能的正确性；可维护性检查确保系统易于维护和修改；可靠性检查确保系统的稳定性和可靠性；易测性检查确保测试过程的有效性和效率；可追溯性检查则确保设计过程中的所有更改都可以追踪。这些检查点是《信息系统监理师》官方教程中提到的设计说明书检查表的重要组成部分，对于确保软件开发的规范性和质量至关重要。5.【问题2】(5分)请指出老黄对软件编码规范提出的整改要求中的不当之处，并说明原因。参考答案(1)变量名称应完整表达变量含义，不得使用缩写。按规定：名称不是越长越好，应当选择精炼的、意义明确的名称。必要时可使用缩写名称，但这时要注意缩写规则要一致，并且要给每一个名称加注释。(2)代码文件不得注释，非代码行不得写入源程序。按规定：夹在程序中的注释是程序员与日后的程序读者之间通信的重要手段。一些正规的程序文本中一注释行的数量占到整个源程序的1/3－1/2，甚至更多。注释分为序言性注释和功能性注释。(3)数据说明的次序应当规范化，说明语句中变量安排应当有序化:正确(4)语句结构以执行效率为最高原则，语句越复杂说明程序员水平越高。按规定：程序编写首先应当考虑清晰性;程序要能直截了当地说明程序员的用意:除非对效率有特殊的要求，程序编写要做到清晰第一，效率第二，不要为了追求效率而丧失了清晰性;解析：对于老黄的整改要求，前两点和第四点存在不当之处。对于变量命名，虽然要求有意义，但也可以使用缩写，只要规则一致且每个名称都有注释。注释在程序编写中是非常重要的，它有助于理解代码逻辑和功能，不能禁止在代码文件中添加注释。至于语句结构，程序编写应该首先考虑清晰性，而不是仅仅追求执行效率。复杂的语句结构并不一定代表程序员水平高，反而可能降低代码的可读性和可维护性。6.【问题3】(4分)软件配置管理监理的目标包括哪些?参考答案(1)确保软件配置管理活动是有计划的;(2)确保所选择的软件工作产品是经过标识、受到控制并具有可用性的:(3)监督所标识的软件工作产品的更改是受控的;(4)及时了解软件基线的状态和内容。解析：软件配置管理监理的目标包括确保软件配置管理活动的计划性、确保软件工作产品的标识、控制和可用性、监督软件工作产品的更改受控以及及时了解软件基线的状态和内容。这些目标都是为了保证软件开发的流程可控，确保软件的质量、进度和成本等方面的控制。在本案例中，监理单位B的监理工程师老黄将监理重点放到需求规格说明书及设计说明书的评审上，并设计了充分的检查点，这也是为了实现软件配置管理监理的目标。7.【问题4】(4分)编制良好的需求规格说明书应满足一定的原则，请判断下列需求规格说明书的编制原则或相关描述是否正确。(正确打√，错误打X)(1)需求规格说明书应实现与功能分离，描述“怎样实现”而不是“做什么”（）(2)需求规格说明书应使用面向对象的规格说明语言。（）(3)某信息系统的子系统，需要描述与其他子系统交互的方式。()(4)需求规格说明书是系统自身的需求描述，不需要包括系统运行的环境。()(5)需求规格说明书必须是一个认识的模型，而不是设计的模型。()(6)需求规格说明书必须是可操作的，能够用它决定已提出实现方案是否能够满足规格说明（）(7)需求规格说明书应考虑周全，不容许存在不完备性。()(8)需求规格说明书应松散地构造，以便能很容易地加入和删去一些段落。()参考答案（1）X（2）X（3）√（4）X（5）√（6）√（7）X（8）√解析：（1）需求规格说明书应避免实现细节，描述“做什么”而不是“怎样实现”，因此该描述错误。（2）需求规格说明书的编写工具或语言并没有特定要求，可以使用面向对象的规格说明语言，但这不是必须的，因此该描述错误。（3）对于需要与外部系统交互的子系统，需求规格说明书中需要描述与其他子系统的交互方式，包括接口、数据交换格式等，因此该描述正确。（4）需求规格说明书除了描述系统自身的需求外，还需要包括系统运行的环境、硬件和软件要求等，因此该描述错误。（5）需求规格说明书是对系统的需求描述，必须是一个认识的模型，而不是设计的模型，因此该描述正确。（6）需求规格说明书应该是可操作的，能够通过它来决定已提出的实现方案是否满足规格说明，因此该描述正确。（7）需求规格说明书应该尽可能详尽且没有遗漏，但对于一些可选功能或未来的扩展性，可能会存在未明确描述的部分，因此该描述过于绝对，错误。（8）需求规格说明书应该具有一定的灵活性，可以轻松地添加或删除部分段落以适应变化的需求，因此该描述正确。试题三(14分)阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。8.【问题1】(4分)针对事件1，请指出A单位在应用服务器选型时考虑的内容哪两项是正确的(答案多于两项不得分)。参考答案应用系统的运算模型以OLAP为主；可以采用MTBF值衡量系统可靠性解析：针对事件1，应用服务器选型时需要考虑多方面因素。其中，“应用系统的运算模型以OLAP为主”是正确的，因为OLAP（联机分析处理）是应用系统中常见的运算模型，适用于大数据量的数据分析。另外，“可以采用MTBF值衡量系统可靠性”也是正确的，MTBF（平均无故障时间）是衡量系统可靠性的一个重要指标。其他选项如“服务器产品成熟，应以最低价中标方式招标”、“应用服务器应支持串行数据库”和“主要参考服务器的TPC-C指标”在选型时也是需要考虑的因素，但题目要求选择两项，因此只选择OLAP和MTBF作为正确的考虑内容。9.【问题2】(5分)针对事件2，针对小刘对机房电源系统设计的建议，请指出不正确之处，并给出正确做法。参考答案1、其他单一谐波不得高于5%，不妥，应为3%。2、电源稳压器容量计算时，应为各设备总容量之和，不妥，还要另加30%安全容量。3、机房电源与窗型冷气机、复印机等小型用电设备应共用同一地线，不妥，不得共用以免互相干扰。4、机房内设置的供维修人员使用的普通插座可以与机房电源系统共用电源，不妥，维修用插座应该单独设置。5、配电箱的位置应当注意安全，远离机房。不妥，应尽量靠近机房，并且便于操作。机房电源系统的要求规定如下：(1)电源规格:电压，180－264VAC;频率，47一63Hz。其他单一谐波不得高于3%。(2)设备电力总容量计算:设备总容量是指各单位设备电力容量的总和(注意设备的最大启动负载电流也适用同样方法来计算)。(3)电源稳压器或不间断电源的容量计算:其系统应为设备总容量，另加30%的安全容量;如考虑今后系统的扩容，其容量也应计算在内。(4)机房用电应使用独立的电线，专用变压器、电源稳压器(AVR)，若考虑系统的稳定性与资料的重要性，须增设不间断电源设备(UPS)。(5)请勿将机房电源与下列设备共用同一电源或同一地线，以避免受到干扰:如大型电梯、升降机、窗型冷气机、复印机等。(6)请在机房内安装适当数量的普通插座，以供维修人员使用，并且这些插座不宜与电源系统共用电源。(7)配电箱的位置应尽量靠近机房，并且便于操作。解析：事件2涉及机房电源系统的设计建议。根据专业知识和经验，对小刘的建议进行逐一分析：关于其他单一谐波的要求，一般电源系统要求其他单一谐波的数值应低于特定值以确保电源质量。因此，小刘提出的5%是不正确的，应该遵循行业标准或相关规范，通常这一数值应为3%。电源稳压器容量的计算是确保电源系统稳定性的重要环节。仅仅考虑设备总容量是不够的，还需要考虑额外的安全容量以应对未来的扩容或突发情况。因此，小刘的建议中只考虑设备总容量是不全面的，应该加上额外的安全容量。关于机房电源与其他设备的地线共用问题，机房电源系统需要稳定的运行环境，与其他设备共用同一地线可能引发干扰和安全隐患。因此，小刘的建议在此方面是不正确的。正确的做法是为机房设备设置独立的接地系统。机房内供维修人员使用的普通插座的设置也是关键。与机房电源系统共用电源存在风险，应该单独设置以确保电源的稳定性和安全性。小刘的建议在此方面是不恰当的。配电箱的位置设置要考虑实际操作和线路布局的需要。远离机房不利于线路的布置和维修。因此，小刘的建议在此方面是不合理的，配电箱应尽可能靠近机房并便于操作。10.【问题3】(5分)在进行信息网络系统整体规划及设计评审时，小刘根据实际情况考虑了以下内容请判断是否正确。(正确打√，错误打×)(1)网络设计方案应符合安全性原则，安全性是指设备、技术层次的安全。（）(2)网络设计方案的设计、规划、设备选型符合当前的需求即可。（）(3)网络系统设计和设备选型要兼顾先进性和实用性。（)(4)网络路由和交换设备兼容性是否良好，骨干网是否具备自愈能力。()(5)IP地址规划应符合业主的组织结构，并能反映出组织上的从属关系。()参考答案（1）X（2）X（3）√（4）√（5）√解析：对于问题3中各小问的回答如下：(1)网络设计方案应符合安全性原则，安全性不仅仅指设备、技术层次的安全，还包括网络拓扑结构的安全。因此，该说法不完全正确。(2)网络设计方案的设计、规划、设备选型除了符合当前的需求，还需要考虑未来的扩展性和可维护性。因此，该说法过于片面，不正确。(3)网络系统设计和设备选型确实需要兼顾先进性和实用性，以满足炼油化工厂的需求。该说法正确。(4)网络路由和交换设备的兼容性以及骨干网的自愈能力是网络设计中的重要考虑因素，确保网络的稳定性和可靠性。该说法正确。(5)IP地址规划确实需要符合业主的组织结构，并能反映出组织上的从属关系，以便于网络管理和维护。该说法正确。试题四（13分）11.【问题1】(6分)(1)请写出信息系统安全保护的五个等级名称。(2)针对事件1，请判断该系统应当被判定为信息系统安全保护的哪个等级。参考答案（1）从安全保护的程度和等级的角度，信息系统安全划分为五个等级。1)用户自主保护级;2)系统审计保护级;3)安全标记保护级;4)结构化保护级;5)访问验证保护级。（2）该系统应当被判定为安全标记保护级解析：（1）根据信息系统安全保护的相关规定，信息系统安全划分为五个等级，分别是用户自主保护级、系统审计保护级、安全标记保护级、结构化保护级、访问验证保护级。每个等级都有相应的安全保护要求和措施。（2）根据事件1的描述，该系统涉及大量社会敏感信息，如受到破坏会对国家安全造成损害，因此应该被判定为安全标记保护级。安全标记保护级是对含有秘密信息的系统进行的保护，符合该系统的情况。12.【问题2】(4分)针对事件2，如果你是监理工程师，请指出《概要设计说明书》的文件框架缺少的内容。参考答案【问题2】概要设计说明书缺少以下内容：数据设计，接口设计，运行设计，出错处理设计，安全保密设计。软件设计规格说明的大纲工作范围、体系结构设计、过程设计、需求/设计交叉索引、测试部分、特殊注解和附录。解析：针对事件2，如果我是监理工程师，在审查《概要设计说明书》时，我会注意到该说明书框架中缺少以下内容：数据设计：这涉及到数据库和数据处理的设计，包括数据表、数据关系、数据存储和备份策略等。接口设计：描述了系统内部和外部的接口设计，包括硬件接口、软件接口和用户界面设计等。安全保密设计：这是针对信息系统的安全保护措施的设计，包括网络安全、数据加密、用户权限管理等。除此之外，《概要设计说明书》还应包括运行设计、出错处理设计等内容。这些内容的缺失可能会影响系统的设计和实施质量，因此需要在设计过程中进行补充和完善。参考给出的参考答案，软件设计规格说明的大纲包括工作范围、体系结构设计、过程设计、需求/设计交叉索引、测试部分、特殊注解和附录，但并不全面，缺少了数据设计、接口设计和安全保密设计等重要内容。13.【问题3】(3分)请根据对应的系统安全功能及要求补充下表(从候选答案中选择正确选项，将选项编号填写到答题纸的对应栏内)。A.网闸B.防火墙系统C.漏洞扫描器D.入侵检测系统[题目图片]参考答案（1）C（2）D（3）B解析：根据题目描述，信息监控系统的功能包括视频专网安全监测与分析、公交站点视频监控、AR高点视频监控。对于系统安全功能及要求，对应的安全措施如下：(1)视频专网安全监测与分析：这一功能主要关注的是视频专网的安全，确保网络不受攻击和数据不被篡改。因此，需要采用漏洞扫描器来定期扫描网络中的漏洞，并及时进行修复，以防止网络受到攻击。故选项C“漏洞扫描器”是正确的。(2)公交站点视频监控和AR高点视频监控：这些功能涉及到视频数据的传输、存储和分析。为了确保这些数据的完整性和安全性，需要采用入侵检测系统来实时监控视频数据，并在发现异常时及时报警。因此，选项D“入侵检测系统”是适用的。(3)对于整个信息系统的安全防护，由于系统涉及大量社会敏感信息，为了防止外部攻击和内部泄露，需要在关键位置部署防火墙系统来加强安全防护。因此，选项B“防火墙系统”是符合要求的。综上，答案应为C、D、B。试题五（15分）阅读下列说明，回答利题1至问题3，将解答填入答题纸的对应栏内。14.【问题1】(5分)在信息网络系统工程实施的集成测试阶段，请问监理单位的监理工作应包括哪些内容。参考答案集成测试的监理主要工作:(1)评审项目验收大纲及各子系统测试报告;(2)评审承建方应交付的各类文档;(3)组织计算机系统和网络系统的集成测试;(4)组织网络系统的连通性测试;(5)组织软件系统集成测试等。解析：在信息网络系统工程实施的集成测试阶段，监理单位的监理工作包括：评审项目验收大纲及各子系统测试报告，确保各项测试符合标准和要求。评审承建方应交付的各类文档，如设计文档、施工记录、测试报告等，以确保文档完整、准确。组织计算机系统和网络系统的集成测试，确保系统能够按照设计要求正常运行。组织网络系统的连通性测试，验证网络系统的连通性和稳定性。组织软件系统集成测试，确保软件与硬件的集成符合设计要求。以上内容仅供参考，具体请结合实际情况和单位要求进行解析。15.【问题2】(5分)在信息应用系统建设过程中，请根据场景补充下表（从候选答案中选择正确选项，将选项编号填写到答题纸的对应栏内