上半年信息系统管理工程师下午试卷考试真题(答案与解析)

上半年信息系统管理工程师下午试卷考试真题(答案与解析)试题一：阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。【说明】某大型企业随着业务规模的不断扩大，其IT基础设施日益复杂，拥有服务器、网络设备、存储设备等各类硬件资源数百台，运行着ERP、CRM、邮件系统等多个关键业务应用。为了提高IT服务管理的效率和质量，该企业决定实施IT服务管理项目，重点建设事件管理和问题管理流程。项目实施初期，运维团队主要依赖电话和邮件接收用户的故障报修。由于缺乏统一的记录和分类标准，经常出现报修信息丢失、处理优先级混乱的情况。例如，某次财务部门的ERP系统无法登录，被误判为低优先级的网络波动，导致处理延迟，影响了当天的月度报表生成。针对上述情况，运维团队引入了ITSM工具，规范了事件管理流程。然而，在运行一段时间后，发现虽然事件记录完整了，但重复发生的故障率并未显著下降。例如，邮件服务器每隔两周就会因磁盘空间不足而宕机，运维人员每次只是临时清理日志文件恢复服务，并未深入探究磁盘空间占用的根本原因。此外，对于一些影响范围广的重大故障，缺乏有效的升级机制，导致一线支持人员无法及时获得二线或三线专家的支持。【问题1】（6分）请简要说明事件管理流程的主要目标。【问题2】（10分）结合案例，请指出该企业在事件管理和问题管理流程中存在的主要问题。【问题3】（5分）请判断以下关于事件管理与问题管理关系的描述是否正确（填写在答题纸的对应栏内，正确的选项填写“√”，不正确的选项填写“×”）：（1）问题管理是主动性的，事件管理是被动响应的。（）（2）所有事件都必须产生一个问题记录。（）（3）问题管理的目标是消除引起事件的根本原因，防止事件再次发生。（）（4）已知错误是在问题控制过程中产生的，它是问题管理和问题控制的一个重要环节。（）（5）事件关闭后，与之关联的问题记录也必须立即关闭。（）【问题4】（4分）为了解决“缺乏有效的升级机制”的问题，请列举升级管理的两种主要类型，并简要说明其含义。试题二：阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。【说明】某软件开发公司近期承接了一个中型电商平台的开发项目。为了保证项目顺利交付，公司成立了项目管理办公室（PMO），并任命了具有丰富经验的张工担任项目经理。项目团队包括开发人员、测试人员、UI设计师和DBA等共计15人。在项目启动阶段，张工组织召开了项目启动会议，明确了项目的目标和范围。随后，张工依据公司历史项目的数据，采用类比估算法制定了项目进度计划，预计总工期为6个月。项目进入开发阶段后，公司高层决定临时增加“移动端适配”和“大数据推荐模块”两个新功能，并要求在原定工期内完成。张工虽然认为风险较大，但迫于压力接受了变更。随着新功能的增加，开发人员发现原有的系统架构难以支撑，需要进行大规模重构。这导致开发进度严重滞后。为了追赶进度，张工要求团队成员加班加点，并取消了原定的代码审查环节。测试阶段，由于开发延期，测试时间被压缩了一半，导致系统上线后出现了大量严重Bug，用户投诉量激增。公司高层对此非常不满，质疑张工的管理能力。【问题1】（8分）请结合案例，分析张工在项目管理过程中存在的主要问题。【问题2】（8分）在项目范围管理中，变更控制是重要环节。请简要描述范围变更控制的流程。【问题3】（9分）为了应对类似情况，项目进度控制通常包含哪些主要活动？请列出并简要说明。试题三：阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。【说明】某政府部门为了推进“互联网+政务服务”，计划建设一个统一的政务服务平台。该平台涉及多个委办局的数据共享与业务协同，系统安全性要求极高。项目承建方在系统设计阶段，重点考虑了系统的整体架构和安全性设计。在网络安全架构设计方面，设计团队采用了分层防御的策略。首先，在互联网出口处部署了下一代防火墙（NGFW），并配置了严格的访问控制策略（ACL），仅允许外部用户访问Web服务器的80和443端口。其次，在Web服务器前端部署了入侵防御系统（IPS），用于检测和阻断网络攻击行为。此外，为了防止SQL注入和跨站脚本攻击（XSS），在应用层部署了Web应用防火墙（WAF）。在数据安全方面，设计团队采用了加密技术存储敏感公民信息。对于用户密码，使用加盐哈希算法进行存储；对于身份证号等关键信息，采用AES-256算法进行加密存储。同时，系统设计了完善的审计日志功能，记录所有用户的敏感操作，以满足合规性要求。【问题1】（6分）请解释“CIA”三要素在信息安全中的含义，并结合案例说明该平台在保障“机密性”方面采取了哪些措施。【问题2】（5分）防火墙是实现网络安全的重要设备。请列举三种常用的防火墙技术，并简要说明其工作原理。【问题3】（8分）入侵检测系统（IDS）和入侵防御系统（IPS）是常用的安全设备。请从工作方式和系统部署两个方面，比较IDS和IPS的区别。【问题4】（6分）为了保障系统的可用性，该平台计划采用服务器集群和负载均衡技术。请列举两种常见的负载均衡策略，并简要说明。试题四：阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。【说明】某制造企业为了提升生产效率和管理水平，决定实施企业资源规划（ERP）系统。该系统涵盖了采购、库存、生产、销售、财务等多个模块，数据量大且业务逻辑复杂。在系统规划阶段，项目组进行了详细的可行性研究。在技术可行性分析中，项目组对当前市场上的主流ERP软件进行了调研，包括SAP、Oracle以及国内几家知名厂商的产品。考虑到企业的业务特点和预算限制，最终决定选择基于Java语言开发的某国产ERP系统，并采用MySQL作为后台数据库。系统架构设计为典型的B/S（浏览器/服务器）架构，方便员工通过浏览器访问。在系统实施过程中，数据库的设计至关重要。库存管理模块需要记录原材料、半成品和成品的详细信息。为了确保数据的完整性和一致性，数据库设计人员设计了严格的实体完整性约束和参照完整性约束。例如，在“入库单”明细表中，必须关联有效的“采购订单”记录。【问题1】（7分）信息系统可行性研究通常包括哪几个方面？请结合案例，说明该ERP项目在技术可行性方面主要考虑了哪些因素。【问题2】（8分）B/S架构与C/S（客户/服务器）架构是目前主流的软件架构。请从用户交互体验、系统维护性、网络通信负荷和安全性四个方面，对比B/S架构和C/S架构的优缺点。【问题3】（10分）数据库完整性约束是为了保证数据库中数据的正确性和有效性和相容性。请解释什么是实体完整性、参照完整性和用户定义完整性，并结合案例中的“入库单”和“采购订单”举例说明参照完整性的作用。试题五：阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。【说明】随着云计算技术的成熟，某互联网公司决定将其原有的单体应用架构重构为基于微服务的分布式架构，并部署在云平台上。新架构旨在提高系统的可扩展性、弹性和部署效率。在服务拆分策略上，架构师将原有的单体应用拆分为用户服务、订单服务、商品服务、支付服务等独立的微服务。这些微服务之间通过轻量级的通信机制进行交互。为了解决服务间调用的复杂性，架构师引入了API网关。API网关作为系统的统一入口，负责请求路由、协议转换、身份认证和限流等功能。在服务治理方面，由于微服务数量众多，运维难度大。公司引入了服务网格技术，将服务间通信的通用功能（如服务发现、负载均衡、熔断、重试）下沉到Sidecar代理中，实现了业务逻辑与基础设施逻辑的解耦。此外，为了实现服务的自动化部署和扩缩容，采用了容器化技术和Kubernetes编排系统。【问题1】（8分）请解释微服务架构相对于单体架构的优势（至少列出4点）。【问题2】（8分）在微服务架构中，API网关扮演着重要角色。请列举API网关的主要功能（至少列出4点）。【问题3】（9分）服务发现是微服务架构中的核心机制。请解释什么是服务发现？并比较客户端发现模式和服务端发现模式的区别。答案与解析试题一答案与解析【问题1】事件管理流程的主要目标包括：1.尽快恢复服务正常运作，将业务中断对组织的影响降到最低。2.确保事件的响应和处理符合服务级别协议（SLA）的要求。3.保留事件数据，以便为问题管理、容量规划等提供基础信息。4.通过事件监控和检测，主动发现并解决潜在问题。【问题2】该企业在事件管理和问题管理流程中存在的主要问题：1.缺乏统一的记录和分类标准：导致报修信息丢失，优先级判断错误（如将ERP故障误判为网络问题）。2.缺乏有效的升级机制：一线人员无法及时获得专家支持，导致重大故障处理延误。3.问题管理缺失或执行不到位：对于重复发生的故障（如邮件服务器磁盘空间不足），仅做临时修复，未进行根本原因分析（RCA），导致问题反复发生。4.事件管理与问题管理脱节：没有建立从事件到问题的关联机制，未能利用事件数据驱动问题管理。5.缺乏KPI监控：虽然引入了工具，但缺乏对流程绩效的监控和改进。【问题3】（1）√（2）×（并非所有事件都需要产生问题记录，通常是与已知错误无关的、偶发的或服务请求类事件不需要）（3）√（4）√（5）×（问题记录的关闭取决于问题是否被彻底解决，而不是关联事件的关闭）【问题4】升级管理的两种主要类型：1.职能升级：指当一线支持人员无法解决事件或问题，需要将技术处理权移交给具有更高专业技能或权限的二线、三线支持人员（如专家、供应商）的过程。2.层级升级：指当事件或问题的处理时间超过预定时限，或者严重影响业务运行时，通知更高层级的管理人员，以便获取更多资源或决策支持的过程。试题二答案与解析【问题1】张工在项目管理过程中存在的主要问题：1.采用类比估算法制定进度计划不够准确：对于6个月的中型项目，仅凭历史数据类比，缺乏对具体工作量的详细分解，导致计划偏差大。2.范围管理失控：在没有评估影响的情况下，随意接受高层增加的新功能需求，且未调整工期和资源。3.风险管理不足：在接受变更时未进行充分的风险评估和应对计划制定。4.缺乏变更控制流程：没有遵循正式的变更控制流程来处理“移动端适配”和“大数据推荐模块”的变更。5.质量管理缺失：为了赶进度取消了代码审查环节，压缩测试时间，导致产品质量下降。6.沟通管理不当：未及时向高层汇报项目真实的进度风险和潜在的质量问题，导致期望值管理失败。【问题2】范围变更控制的流程：1.提交变更请求：相关干系人提出书面的变更请求。2.影响分析：分析变更对项目范围、进度、成本、质量、风险等方面的影响。3.变更审批：变更控制委员会（CCB）或相关管理层审批变更请求。4.更新项目基准：如果变更被批准，根据变更内容更新项目范围说明书、WBS和WBS字典等基准文件。5.实施与监控：执行变更，并监控变更的实施情况，确保变更达到预期效果。【问题3】项目进度控制的主要活动：1.收集实际进度数据：通过项目日报、周报等工具收集各项任务的实际开始时间、结束时间和已完成工作量。2.计划与实际对比：将实际进度数据与计划进度基准进行对比，确定进度偏差（SV）和进度绩效指数（SPI）。3.偏差分析与纠正：分析产生偏差的原因，并确定是否需要采取纠正措施。如果进度滞后，可能需要调整后续活动安排、赶工（如加班）、快速跟进（并行施工）或申请变更范围。4.更新进度计划：根据批准的纠正措施，更新项目进度计划。5.沟通进度状态：向相关干系人报告项目进度状况。试题三答案与解析【问题1】“CIA”三要素含义：1.机密性：确保信息只被授权的个人、实体或进程访问，防止信息泄露给未授权方。2.完整性：确保信息在存储或传输过程中保持不被未授权地篡改或破坏，保持信息的准确和完整。3.可用性：确保授权用户在需要时可以访问和使用信息及资源。保障“机密性”方面采取的措施：1.部署防火墙配置ACL，限制端口访问，防止未授权的网络扫描和访问。2.对用户密码使用加盐哈希算法存储，防止密码泄露。3.对身份证号等关键信息采用AES-256算法加密存储。【问题2】三种常用的防火墙技术及其原理：1.包过滤技术：在网络层对数据包的源地址、目的地址、端口号和协议类型进行检查，根据预定义的规则决定是否允许通过。2.应用代理技术：在应用层工作，防火墙充当客户端和服务器之间的中介。它完全阻断直接通信，代理内部网络向外部发起请求，并检查应用层数据的安全性。3.状态检测技术：跟踪每个连接的状态（如TCP连接的握手、建立、拆除过程），仅允许符合预期状态的数据包通过，提供了比静态包过滤更高的安全性。【问题3】IDS与IPS的区别：1.工作方式：IDS（入侵检测系统）：主要负责“监听”和“检测”，发现攻击时产生告警，通常不直接阻断流量。IPS（入侵防御系统）：不仅检测攻击，还能实时“阻断”或“丢弃”恶意流量，主动防御。2.系统部署：IDS：通常部署在网络旁路，通过交换机镜像端口获取流量，不影响网络原有拓扑和速度。IPS：通常部署在网络关键路径的串行位置（如防火墙后、服务器前），所有流量必须经过IPS，可能会成为网络瓶颈。【问题4】两种常见的负载均衡策略：1.轮询策略：将请求按顺序轮流分配给后端的每一台服务器，不考虑服务器当前的连接数或负载情况，实现简单。2.最少连接策略：优先将请求分配给当前连接数最少的服务器，能够较好地根据服务器实际负载进行动态分配，适用于长连接场景。试题四答案与解析【问题1】可行性研究通常包括：1.技术可行性2.经济可行性3.操作可行性（或运行可行性）4.法律可行性（或社会可行性）该ERP项目在技术可行性方面主要考虑的因素：1.硬件资源：现有的服务器、网络设备是否能满足ERP系统的运行要求。2.软件技术：选择的ERP软件（基于Java开发）是否成熟，数据库是否稳定，开发语言和架构是否匹配团队能力。3.技术风险：实施过程中可能遇到的技术难题（如数据迁移、接口开发）是否有解决方案。4.支持环境：操作系统、中间件等配套软件是否兼容。【问题2】B/S架构与C/S架构的对比：1.用户交互体验：C/S：客户端功能强大，界面丰富，响应速度快，用户体验好，但需安装客户端。B/S：基于浏览器，界面功能受限，交互体验相对较弱，但无需安装，随处可用。2.系统维护性：C/S：客户端分布广泛，升级维护麻烦，需更新所有客户端。B/S：只需更新服务器端，客户端自动同步，维护和升级非常方便。3.网络通信负荷：C/S：逻辑处理在客户端，服务器压力小，但业务数据传输量大。B/S：逻辑处理在服务器，服务器压力大，但主要传输HTML等页面，业务数据交互相对精简（取决于设计）。4.安全性：C/S：相对封闭，面向特定用户群，安全性较高。B/S：面向互联网用户，面临更多的网络安全威胁（如SQL注入、XSS），安全性要求更高。【问题3】数据库完整性约束解释：1.实体完整性：指表中每一行数据（实体）必须是唯一的，通常通过主键约束来实现。2.参照完整性：指表与表之间的数据引用关系必须一致，即外键的值必须要么为空，要么是关联表中存在的主键值。3.用户定义完整性：指针对具体业务场景的数据约束，如字段的数据类型、取值范围、格式等（如年龄必须大于0）。参照完整性作用举例：在“入库单”明细表中，包含“采购订单ID”作为外键。参照完整性约束确保了在“入库单”虽然新增或修改记录时，填写的“采购订单ID”必须存在于“采购订单”表中。这防止了入库操作关联到不存在