软考 - 高级_系统规划与管理师

为你找到 315 个题目。

数据库管理系统（DBMS）为了保证数据库中数据的安全可靠和正确有效，在进行事务处理时，对数据的插入、删除或修改的全部有关内容先写入（）。

A. 数据字典

B. 日志文件

C. 数据文件

D. 索引文件

在面向对象方法中，信息流是通过向参与者或内部对象发送消息形成的，（）用于描述进出系统的信息流。

A. 协作图

B. 顺序图

C. 数据流图

D. 流程图

进行面向对象分析的第一步是（）。

A. 定义服务

B. 定义类和对象

C. 确定问题域

D. 确定附加的系统约束

软件开发过程中为确保软件质量所采取的措施中，不包括（）。

A. 开发前应选定或制定开发标准或开发规范，并遵照执行

B. 在开发初期制定质量保证计划、并在开发中坚持执行

C. 用户应参与开发全过程，并监督开发质量

D. 严格进行阶段评审

IT系统管理指IT的高效运作和管理，它是确保战略得到有效执行的战术性和运作性活动，其核心目标是（）。

A. 掌握企业IT环境，方便管理异构网络

B. 管理客户（业务部门）的IT需求，并且有效运用IT资源恰当地满足业务部门的需求

C. 确保企业IT环境整体可靠性和整体安全性

D. 提高服务水平，加强服务的可靠性，及时维护各类服务数据

在高速缓冲存储器（Cache）——主存层次结构中，地址映像以及数据交换由（）完成。

A. 硬件

B. 微程序

C. 软件

D. DMA控制器

信息标准化是解决“信息孤岛”的重要途径，也是不同的管理信息系统之间数据交换和互操作的基础，作为信息标准化的一项关键技术，（）以开放的自我描述方式定义了数据结构，在描述数据内容的同时能突出对结构的描述，从而体现出数据之间的关系。这样组织数据对于应用程序和用户都是友好的，可操作的。

A. 超文本标记语言（HTML）

B. 可扩展标记语言（XML）

C. 通用标记语言（GML）

D. Web服务描述语言（WSDL）

信息反映的是事物或者事件确定的状态，具有客观性、普遍性等特点，由于获取信息满足了人们消除不确定性的需求，因此信息具有价值。信息价值的大小决定于信息的质量，这就要求信息满足一定的质量属性，包括精确性、完整性、可靠性、及时性、经济性、可验证性和安全性，其中，（）是信息的来源，采集方法和传输过程是可信任的。

A. 可靠性

B. 完整性

C. 可验证性

D. 安全性

请详细阅读有关信息安全管理方面的说明，回答问题1、问题2、和问题3，并将解答填入答题纸的对应栏内。
【说明】
（1）2017年5月12日，新型“蠕虫”勒索病毒Wanna Cry在全球大规模爆发。这是一起利用NSA黑客武器库泄露的“永恒之蓝”发起的病毒攻击事件。国内连接校园网络的电脑以及部分企业中了该病毒，造成许多高校毕业生的论文以及企业单位的文档被锁，需要支付高额赎金才能解密。
（2）2017年6月27日，乌克兰、俄罗斯、印度及欧洲多个国家遭遇新型勒索病毒Petya的袭击，政府、银行、电力系统、通讯系统、企业以及机场都不同程度受到了影响。国内已有个别企业用户疑似遭到攻击。
（3）“永恒之蓝”会扫描开放445等端口的安装有Windows操作系统的机器，并利用相关系统漏洞，无需任何操作，只要开机上网，就能在电脑和服务器中植入勒索病毒，并进行大规模爆发性传播。
【问题1】（9分）
《计算机信息安全保护等级划分准则》中规定的计算机信息系统安全保护能力共分为哪几个等级？
【问题2】（12分）
请简述在建立信息安全管理体系（ISMS）中使用的模型原理。
【问题3】（4分）
（1）针对上述病毒应该采用什么应对措施？
（2）从信息安全管理角度应采取哪些预防措施？

请详细阅读以下关于项目实施方面的说明，回答问题1、问题2、和问题3，并将解答填入答题纸的对应栏内。
【说明】
李涛是某公司一名技术骨干，沟通能力比较强，因此项目部张经理委派他担任一个中等项目的项目经理。李涛负责的项目有以下特点：
（1）项目刚刚完成立项，从项目的技术可行性分析预计规模为100人*月，涉及5个需求部门。
（2）项目涉及与合作方的实时联机交易和批量文件交换，必须在6个月后按合作方规定的日期投产（该投产日期非版本计划投产日），投产前必须通过合作方的验收。
（3）与合作方的连接需要使用新设备，涉及采购。新设备中的应用程序由设备提供商负责开发。
（4）项目组成员中的新员工比率达30%。
【问题1】（9分）
在IT服务风险管理中，风险识别主要包括哪些内容？
【问题2】（12分）
（1）请根据试题的【说明】识别本项目存在的风险。
（2）针对已识别的风险应采取哪些应对措施？
【问题3】（4分）
从风险管控的角度出发，李涛应如何进行管理，以确保项目顺利实施？

第 3 页