2023 下半年信息系统管理工程师第二期模考试卷（应用技术）1、IT 财务管理，是负责对 IT 服务运作过程中所涉及的所有资源进行货币化管理的流程。该服务流程一般包括三个环节，分别是：（1）IT 服务计费 （2）IT 投资预算 （3）IT 会计核算问题内容：【问题 1】请将上述三项内容按照实施顺序填在如图的三个空白方框里。（4 分）【问题 2】请将序号代表的具体项目填入对应成本与分类中。（6 分）① 会议②软件开发与维护③硬件④帮助台支持⑤日常开支⑥基础设施技术成本：服务成本：组织成本：【问题 3】为了改变 IT 黑洞、信息悖论等情况，企业要求相应地改变 IT 部门在组织架构中的定位，即将 IT 部门从一个技术支持中心改造为一个（a），甚至是（b）。这样，就可以将 IT 部门从一个支持部门转变为一个（c），从而提高了 IT 部门运作的效率。（3 分，备选答案：责任中心，成本中心，利润中心）【问题 4】用于 IT 项目投资评价的指标主要包括？（2 分）试题答案：【问题 1】（a）IT 投资预算（b）IT 会计核算（c）IT 服务计费【问题 2】技术成本：③⑥服务成本：④②组织成本：①⑤【问题 3】（a）成本中心（b）利润中心（c）责任中心【问题 4】主要包括投资回报率（ROI）和资本报酬率（ROCE）。2、信息技术的发展，以及企业对信息技术依赖程度的提高，使 IT 成为许多业务流程必不可少的组成部分，甚至是某些业务流程赖以运作的基础。企业 IT 部门地位提升的同事，也意味着要承担更大的责任，即提高企业的业务运作效率，降低业务流程的运作成本。问题内容：【问题 1】企业 IT 管理的三个层次分别是？（3 分）【问题 2】IT 系统管理的基本目标包括哪些内容？（4 分）【问题 3】IT 系统管理中的用于管理的关键 IT 资源主要包括哪些内容？（4 分）【问题 4】IT 服务理念追求的目标主要包括哪些？（4 分）试题答案：【问题 1】战略层、战术层、运作层。【问题 2】（1）实现对企业业务的全面管理；（2）保证企业环境的可靠性、整体安全性、整体性能；（3）对用户进行全面跟踪与管理，对风险进行有效控制；（4）维护服务数据，提高服务水平。 【问题 3】硬件资源、软件资源、网络资源、数据资源。【问题 4】以客户为中心提供 IT 服务。高质量、低成本的 IT 服务。提供的服务可度量、可计费。3、某企业拟建设大数据资源共享系统，该系统对网络连通、网络安全、数据存储均提出了较高的要求。企业委托承建单位 A 承接项目建设工作，委托监理单位 B 承接项目监理工作。问题内容：【问题 1】企业的综合布线系统主要包括哪些内容？（6 分）【问题 2】综合布线工作完成后，A 单位提交了网络测试方案。请指出下列测试内容分别应用于哪类测试(请将类别选项填写到对应表格内)。（5 分）A.电缆验证测试 B.电缆认证测试 C.传输信道测试 D.路由器测试【问题 3】A 单位根据信息安全工程高级保障体系框架提出了 4 项网络安全措施。请指明这些措施在信息安全工程高级保障体系框架中所对应的安全层次 (将安全层次选项填写在对应表格内)。（4分）A.管理安全 B.设施安全 C.运行安全D.数据安全 E.平台安全 F.应用安全试题答案：【问题 1】工作区子系统水平子系统主干子系统（垂直/干线子系统）设备间子系统建筑群子系统管理子系统【问题 2】 【问题 3】4、阅读以下说明，回答问题 1 至问题 3，将解答填入对应栏内。【说明】某企业为了便于组织管理，拟在人力资源管理系统平台上增加目标考核管理子系统。目 的是帮助企业管理者通过有效组织管理，将员工绩效与薪资挂钩，充分调动员工的积极性， 创造价值链利润。经过招标，M 公司中标，由 M 公司李工担任项目主管。【需求分析】经过需求调研，项目组认为目标考核管理子系统可由五个部分组成：后台管理、任务管 理、督办事务管理、综合统计及信息发布。(1) 后台管理模块。该模块的功能是对企业各级机构和人员信息、部门信息、考核指标 以及角色权限进行管理。权限分为：管理员、一般人员和审核人员，实行“三员”分立。(2) 任务管理模块。根据年初上级制定并下发一定分值的若干工作任务，包括从任务创建一任务审核下发一任务执行一完成任务评定等一系列管理工作。(3) 督办事务管理。根据本年度各级机构和人员所承担的任务，创建督办事务并下发、 对下发的督办事务进行抽样检查、上报抽样检查结果、问题督促整改等管理工作。(4) 综合统计模块。该模块主要分为：统计与查询、年终排名通报。•统计与查询。系统根据角色进行相关的统计与查询，例如：一般人员可对所承担的任务进度及完成情况进行统计与查询，部门管理员可对任务完成得分及排 名情况进行统计与查询。•年终排名通报。企业管理员可根据年终考评结果调整分值，给出年终排名通报。(5) 信息发布模块。采用短信提醒对任务执行人进行短信提醒与催办，以及部门或个人 的通知信息发布。问题内容：【问题 1】(8 分)根据需求分析的结果，请将表 2-1 中序号为 1〜16 的功能模块区分出来，分别归入后台管理、任务管理、督办事务管理、综合统计及信息发布模块中，并填入对应的位置上。(1) 后台管理包含的功能： 。(2) 任务管理包含的功能： 。(3) 督办事务管理包含的功能： 。(4) 综合统计包含的功能： 。 (5) 信息发布包含的功能： 。表 2-1 目标责任考核管理【问题 2】(3 分)经过项目组研讨，提出可采用 C/S 和 B/S 两种系统设计模式。李工从以下 3 个方面对 C/S 和 B/S 模式的特点进行比较。请根据系统设计模式特点选择 C/S 或 B/S，填入对应的空(a)〜(f)中。【问题 3】(4 分)(1) 什么是基于角色的访问控制(Role-Based Access Control, RBAC) ?(2) 信息系统采用 RBAC 有哪些优点？试题答案：【问题 1】（1）机构和人员信息管理 角色权限管理 部门信息管理 考核指标管理 或 4， 6, 12， 13（2） 任务创建 任务审核并下发 任务执行 完成任务评定 或 1，3, 7, 10（3）督办事务抽样检查 创建督办事务并下发 上报抽样检查结果 问题督促整改 或 5, 8, 11， 15（4）统计与查询 年终排名通报 或 14, 16 （5）短信提醒与催办 通知信息发布 或 2, 9【问题 2】(a) C/S(b) B/S(c) B/S(d) C/S(e) B/S(f) C/S 【问题 3】（1）RBAC 是面向企业安全策略的一种有效的访问控制方式。（2）无需对新增人员进行分配权限的操作，只需对该人员分配角色即可；简化人员的权 限管理，角色的权限变更比人员的权限变更工作量小。5、【说明】某房屋租赁公司拟开发一个管理系统用于管理其持有的房屋、租客及员工信息。请根据下述需求描述完成系统的数据库设计【需求分析结果】(1)公司拥有多栋公寓楼，每栋公寓楼有唯一的楼编号和地址。每栋公寓楼中有多套公寓，每套公寓在楼内有唯一的编号（不同公寓楼内的公寓号可相同）。系统需记录每套公寓的卧室数和卫生间数。(2)员工和租客在系统中有唯一的编号（员工编号和租客编号）。(3)对于每个租客，系统需要记录姓名、多个联系电话、一个银行账号（方便自动扣房租）、一个紧急联系人的姓名及联系电话。(4) 系统需要记录每个员工的姓名、一个联系电话和月工资。员工类别可以是经理或维修工，也可以兼任。每个经理可以管理多栋公寓楼。每栋公寓楼必须由一个经理管理。系统需要记录每个维修工的业务技能，如：水暖维修，电工，木工等。（5）租客租赁公寓必须和公司签订合同。一份租赁合同通常由一个或多个租客（合租）与该公寓楼的经理签订，一个租客也可以租赁多套公寓。合同内容应包含签订日期、开始时间、租期、押金和月租金。（6）在租期内，公寓内设施如出现问题，租客可在系统中按类型（如：水暖类、电器类等）进行故障登记，填写故障描述，每项故障由系统系统生成唯一的故障编号，由公司派维修工进行故障维修，系统需要记录每次维修的维修日期和维修内容。【 概念模型设计】 根据需求分析阶段收集的信息，设计的实体联系图(不完整)如图 1-1 所示： 【逻辑结构设计】根据概念模型设计阶段完成的实体联系图，得出如下关系模式（不完整）：联系电话（电话号码，租客编号）租客（租客编号，姓名，银行账号，联系人姓名，联系人电话）员工（员工编号，姓名，联系电话，类别，月工资，（a））公寓楼（（b），地址，经理编号）公寓（楼编号，公寓号，卧室数，卫生间数）合同（合同编号，租客编号，楼编号，公寓号，经理编号，签订日期，起始日期，租期，（c），押金）故障登记（故障编号，故障类型，租客编号，楼编号，公寓号，故障描述）故障维修（故障编号，（d），维修日期，维修内容）问题内容：【问题 1】 （4 分）根据题意，将关系模式中的空（a）—（d）的属性补充完整，并填入对应的位置上。【问题 2】 （4 分）根据需求分析，可以得出图 1-1 所示的实体联系图中联系的类型。请依据题意补充联系类型并填入对应的位置上。（e）： （f）： （g）： （h）： （i）： （j）： （k）： （l）： 【问题 3】 （7 分）1）员工关系的主键为：（m）；（1 分）3）公寓关系的主键为：（n）；（2 分）4）合同关系的外键为：（o）；（4 分）试题答案：【问题 1】（a）：业务技能（b）：楼编号（c）：月租金（d）：维修工编号【问题 2】（e）*（f）*（g）1（h）*（i）1（j）*（k）1（l）*【问题 3】（m）员工编号（n）楼编号，公寓号（o）楼编号，公寓号，租客编号，经理编号