计算机技术与软件《中级信息系统管理工程师（下午卷）》考前点题卷二

1

【说明】某集团公司拥有多个分公司，为了方便集团公司对分公司各项业务活动进行有效管理，集团公司决定构建一个信息系统以满足公司的业务管理需求。【需求分析】1.分公司关系需要记录的信息包括分公司编号、名称、经理、联系地址和电话。分公司编号唯一标识分公司信息中的每一个元组。每个分公司只有一名经理，负责该分公司的管理工作。每个分公司设立仅为本分公司服务的多个业务部门，如研发部、财务部、采购部、销售部等。2.部门关系需要记录的信息包括部门号、部门名称、主管号、电话和分公司编号。部门号唯一标识部门信息中的每一个元组。每个部门只有一名主管，负责部门的管理工作。每个部门有多名员工，每名员工只能隶属于一个部门。3.员工关系需要记录的信息包括员工号、姓名、隶属部门、岗位、电话和基本工资。其中，员工号唯一标识员工信息中的每一个元组。岗位包括:经理、主管、研发员、业务员等。【概念模型设计】根据需求阶段收集的信息，设计的实体联系图和关系模式(不完整)如图2-1所示：
题目图片

【关系模式设计】分公司（分公司编号，名称，（a），联系地址，电话）部门（部门号，部门名称，（b），电话）员工（员工号，姓名（c），电话，基本工资）
【问题 1】根据问题描述，补充4个联系，完善图 2-1的实体联系图。联系名可用联系1、联系2、联系3和联系4代替，联系的类型为 1:1、1:n 和 m:n (或 1:1、1:*和*:*)。
【问题 2】根据题意，将关系模式中的空 (a)-(c) 补充完整。
【问题 3】给出"部门"和"员工"关系模式的主键和外键。【问题 4】假设集团公司要求系统能记录部门历任主管的任职时间和任职年限，那么是否需要在数据库设计时增设一个实体？为什么？

2

阅读以下说明，回答问题1至问题3，将答案填入对应栏内。【说明】M公司为了突出办公的时效性、灵活性、实用性（易用性），拟开发一套集办公服务为一体的OA(办公自动化)系统。张工通过前期的需求调查与分析认为：根据M公司的业务流，其OA系统功能设计主要包括文档管理、公告管理、综合统计、短信服务和后台管理五个子系统。张工绘出的M公司.OA系统功能结构框图如图2-1所示
题目图片

【问题1】请将图2.1中的空(1)～(4)的功能补充完整，并填入对应的位置上。
【问题2】张工主要参与了后台管理、短信服务务和(a)三个子系统的部分模块的研发工作，如表2-1所示。
题目图片

请将空(a)是什么子系统，填入答题纸对应的位置上。请在表2-1中确定张工参与研发的三个子系统对应的模块，并在对应的位置上打勾或打叉。例如，文档起草属于(a)，不属于短信服务和后台管理，则在表中(a)对应的位置上打勾，并在短信服务和后台管理位置上打叉，如表2-1所示。
【问题3】用户登录系统设计要求：当用户登录系统时，需要输入用户名和密码，若用户存在并且密码正确，则验证结束；若用户不存在或密码不正确，则显示用户名或密码错，然后判断登录次数是否小于3次，是则继续输入用户名和密码，否则显示登录失败信息。根据用户登录系统的设计要求，设计的系统登录流程（不完整）如图2-2所示。
题目图片

请在如下备选答案A～F中，造择最合适的一项填入图2-2中的空(1)～(6)处。注：每个选项只能选1次。备选答案：A.用户是否存在B.输入用户名和密码C.显示登录失败D.登录次数小于3E.密码是否正F.显示用户名或密码错

3

阅读下列说明，回答问题1至问题3，将解答写在对应栏内。【说明】安全目标的关键是实现安全的三大要素:机密性、完整性和可用性。对于一般性的信息类型的安全分类有以下表达形式:{(机密性，影响等级)，(完整性，影响等级)，(可用性，影响等级)}在上述表达式中，"影响等级"的值可以取为低(L)、中(M)、高(H)三级以及不适用(NA)。【问题1】请简要说明机密性、完整性和可用性的含义。【问题2】对于影响等级"不适用"通常只针对哪个安全要素?【问题3】如果一个普通人在它的个人Web服务器上管理其公开信息。请问这种公开信息的安全分类是什么?

参考答案详见解析

解析：【问题1】1、保密性保密性是确保信息仅被合法用户访问，而不被地露给非授权的用户、实体或过程，或供其利用的特性。即防止信息泄漏给非授权个人或实体，信息只为授权用户使用的特性。这里的"访问"是指不仅可以读，还能浏览、打印或简单了解一些特殊资源是否存在。常用的保密技术包括:防侦收(使对手侦收不到有用的信息)、防辐射(防止有用信息以各种途径辐射出去)、数据加密(在密钥的控制下，用加密算法对信息进行加密处理。即使对手得到了加密后的信息也会因为没有密钥而无法读懂有效信息)、物理保密(利用各种物理方法，如限制、隔离、掩蔽、控制等措施，保护信息不被地露)等。2、完整性完整性是指所有资源只能由授权方或以授权的方式进行修改，即信息未经授权不能进行改变的特性。信息在存储或传输过程中保持不被偶然或蓄意地删除、修改、伪造、乱序、重放、插入等破坏和丢失的特性。完整性是一种面向信患的安全性，它要求保持信息的原样，即信息的正确生成和正确存储和传输。完整性与保密性不同，保密性要求信息不被泄露给未授权的人，而完整性则要求信息不致受到各种原因的破坏。影响网络信息完整性的主要因素有:设备故障、误码(传输、处理和存储过程中产生的误码，定时的稳定度和精度降低造成的误码，各种干扰源造成的误码〉、人为攻击、计算机病毒等。3、可用性可用性是指所有资源在适当的时候可以由授权方访问，即信息可被授权实体访问并按需求使用的特性。信息服务在需要时，允许授权用户或实体使用的特性，或者是网络部分受损或需要降级使用时，仍能为授权用户提供有效服务的特性。可用性是信息系统面向用户的安全性能。信息系统最基本的功能是向用户提供服务，而用户的需求是随机的、多方面的、有时还有时间要求。可用性一般用系统正常使用时间和整个工作时间之比来度量。可用性还应该满足以下要求:身份识别与确认、访问控制(对用户的权限进行控制，只能访问相应权限的资源，防止或限制经隐蔽通道的非法访问)
【问题2】"不适用"通常只针对机密性
【问题3】{（机密性，NA），（完整性，M），（可用性，M）}

4

阅读以下说明，回答问题1至问题3，将解答填入对应栏内。【说明】资源管理是洞察所用IT资产，并进行有效管理。通常企业需要设立专门的资源管理机构，负责资源的管理与维护。该机构在对资源进行维护时，通常要遵循一定的工作流程，建立相应的工作计划。【问题1】配置管理是专门负责提供IT基础架构的配置及运行情况信息的流程。配置管理作为一个控制中心，其主要目标表现在（1）~（4）：A.计算所有IT资产；B.为其他IT系统管理流程提供准确信息；C.作为故障管理、变更管理和新系统转换的基础；D.验证基础架构记录的正确性并纠正发现的错误。E.制定财务和费用计划。【问题2】COBIT中定义的IT资源包括哪些？【问题3】企业局域网应进行结构化布线，结构化布线系统由哪些子系统组成？

5

阅读以下说明，回答问题1至问题3，将解答填入对应栏内。【说明】故障是系统运行出现的任何系统本身的问题或者任何不符合标准的操作，已经或者可能引起服务中断和质量下降的事件。故障类型多种多样：（1）硬件及外围设备故障：主机宕机、设备无故报警、电力中断、网络瘫痪、打印机无法打印；（2）应用系统故障：服务不可用、无法登录、系统出现bug；（3）请求服务和操作故障：忘记密码、未做来访登记。请围绕日常故障处置情况，从规范故障管理的角度回答下列问题。【问题1】简述故障管理流程？【问题2】根据所提供的备份类型的不同，主机故障恢复可分为哪几种方式？【问题3】管理报告的内容是什么？

计算机技术与软件《中级信息系统管理工程师（下午卷）》考前点题卷二

一、问答题

输入阅读码