2019年上半年《信息系统管理工程师》真题

软件工程三要素：

方法：是指完成软件开发的各项任务的技术方法。

工具：是指为运用方法而提供的软件工程支撑环境。

过程：是指为获得高质量的软件所需要完成的一系列任务的框架。

固态硬盘（Solid State Drive）用固态电子存储芯片阵列而制成的硬盘，由控制单元和存储单元（FLASH芯片、DRAM芯片两种类型）组成。

机密性：防止信息暴露给未授权的人或系统质量或状态，只确保具有权限和特权的人才可以访问信息的特定集合。

完整性：指信息完整而未被腐蚀的质量和状态。

可用性：使需要访问信息的用户可以在不受干涉和阻碍的情况对信息进行访问并按所需格式接受它。

可控性：是指授权机构可以随时控制信息的机密性。

可靠性：是指信息以用户认可的质量连续服务于用户的特性。

IT组织设计原则

①IT部门首先应该设立清晰的远景和目标，一个简洁清晰的远景是IT管理框架的原动力，其描述了IT部门在企业中的位置和贡献。

②根据IT部门的服务内容重新思考和划分部门职能，进行组织机构调整，清晰部门职责。做到重点业务突出，核心业务专人负责。

③建立目标管理制度、项目管理制度，使整个组织的目标能够落实和分解，建立有利于组织生产的项目管理体制。

④作为组织机构调整、目标管理制度和项目管理体系的配套工程，建立科学的现代人力资源管理体系，特别是薪酬和考核体系。

⑤通过薪酬和考核体系的建立，促进信息中心的绩效得以提高。

⑥IT组织的柔性化，能够较好地适应企业对IT服务的需求变更及技术发展。

软件资源：整个环境中运行的软件和文档。

软件：操作系统、中间件、买来和开发的应用软件、分布式环境软件、服务于计算机的工具软件以及提供的服务等。

文档：应用表格、合同、手册、操作手册。

TCP/IP：传输控制协议/互联网络协议

OSI七层模型：物理层、数据链路层、网络层、传输层、会话层、表示层、应用层。

网络维护管理协议：SNMP、CMIS/CMIP。

本题需要将网络划分为4个子网，所以需要向原来主机位借2位来表示子网，所以子网掩码应该为：/26，即255.255.255.192

防火墙安全等级的高低，由高到低为：内网、DMZ、外网。

数组是在程序设计中，为了处理方便，把具有相同类型的若干元素按无序的形式组织起来的一种形式。这些无序排列的同类数据元素的集合称为数组。

自然连接：是一种特殊的等值连接：要求两个关系中进行比较的分量必须是相同的属性组；并且在结果中将重复的属性列去掉。

本题中，关系R和关系S进行笛卡尔积运算后有10个属性，其中A，C，E是重复的，所以自然连接的属性应该为10-3=7个。

故障管理包含了5项基本活动：故障监视、故障调研、故障支持、故障恢复以及故障终止。

排它锁：（简称X锁）又称写锁，保证了其他事务在T释放A上的锁之前就不能再读取和修改A。

共享锁：（简称S锁）又称读锁，保证了其他事务可以读A，但在T释放A上的S锁之前不能对A做任何修改。

加X锁后，在释放前不能再加X、S锁；加S锁后，在释放前可以加S锁，但不能加X锁。

奇偶校验是最常用的检错方法，通常是在信息码后增加一位校验位，使码字中的1的个数成奇数（奇检验）或偶数（偶校验）。

本题1010010采用偶校验编码为11 010 010，对应八进制数为：322

风险分析：定量分析：是试图从数字上对安全风险进行分析评估的方法，通过定量分析可以对安全风险进行准确的分级。定性分析：通过列出各种威胁的清单，并对威胁的严重程度及资产的敏感程度进行分级。

风险评估：需要决定要保护的资产及要保护的程度；对于每一个明确要保护的资产，都应该考虑到可能面临的威胁以及威胁可能造成的影响；对已存在的或已规划的安全管理措施进行鉴定；有形资产和人分类，并在两者间建立对应关系。

控制风险：对风险进行了识别和评估后，可通过降低风险、避免风险、转嫁风险、接受风险等多种风险管理方式得到结果来协助管理部门根据自身特点来制定安全策略。

转换方法

直接转换：在确定新系统运行准确无误后，用新系统直接替换系统，终止旧系统运行，中间没有过渡阶段；这种方式最简单最节省人员和设备费用，但风险大，很有可能出现想不到的问题。这种方式不能用于重要的系统。

试点后直接转换：前提是系统有一些相同的部分，如多个销售点、多个仓库；转换时先选择一个销售点或仓库作为试点，试点成功后，其他部分可同时进行直接转换。这种方式风险小，试点的部分可用来示范和培训其他部分的工作人员。

逐步转换：其特点是分期分批地进行转换；既避免直接转换的风险性，又避免了平行转换时的费用大的问题；此方式的最大问题表现在接口的增加上。需要很好地处理新、旧系统之间的接口；在系统转换过程中，要根据出现的问题进行修改、调试，因此也是新系统不断完善的过程。

并行转换：安排一段新、旧系统并行运行的时期。并行运行时间视业务内容及系统运行状况而定；直到新系统正常运行有保证时，才可停止旧系统运行；优点是可以进行两系统的对比，发现和改正新系统的问题，风险小、安全、可靠；缺点是耗费人力和设备。

面向作业的系统：是用来支持业务处理，实现处理自动化的信息系统。

面向管理控制的系统：是辅助企业管理、实现管理自动化的信息系统。

面向决策计划的系统：是为决策提供信息支持的系统。

本题中只支持Bug的录入与跟踪功能，支持业务处理，属于面向作业处理的系统。

计算机系统中提高并行性的措施多种多样，就其基本思想而言，可归纳为如下3条途径：

（1）时间重叠。在并行性概念中引入时间因素，即多个处理过程在时间上相互错开，轮流重叠地使用同一套硬件设备的各个部分，以加快硬件周转时间而赢得速度。因此时间重叠可称为时间并行技术。

（2）资源重复。在并行性概念中引入空间因素，以数量取胜的原则，通过重复设置硬件资源，大幅提高计算机系统的性能。随着硬件价格的降低，这种方式在单处理机中广泛使用，而多处理机本身就是实施“资源重复”原理的结果。因此资源重复可称为空间并行技术。

（3）资源共享。这是一种软件方法，它使多个任务按一定时间顺序轮流使用同一套硬件设备。例如多道程序、分时系统就是遵循“资源共享“原理而产生的。资源共享既降低了成本，又提高了计算机设备的利用率。

本题通过设置多个处理单元和多个存储模块，属于资源重复。

根据《计算机软件保护条例》第28条和31条规定，本题应选A。

第28条：软件复制品的出版者、制作者不能证明其出版、制作有合法授权的，或者软件复制品的发行者、出租者不能证明其发行、出租的复制品有合法来源的，应当承担法律责任。

第31条：软件的复制品持有人不知道也没有合理理由应当知道该软件是侵权复制品的，不承担赔偿责任。但是应当停止使用、销毁该侵权复制品。如果停止使用并销毁该侵权复制品将给复制品使用人造成重大损失的，复制品使用人可以在向软件著作权人支付合理费用后继续使用。

根据数据元素间关系的不同特性，通常有下列四类基本的结构：

⑴集合结构。该结构的数据元素间的关系是“属于同一个集合”。

⑵线性结构。该结构的数据元素之间存在着一对一的关系。

⑶树型结构。该结构的数据元素之间存在着一对多的关系。可以用来描述客观世界中广泛存在的层次关系。

⑷图形结构。该结构的数据元素之间存在着多对多的关系，也称网状结构。

单工数据传输：只支持数据在一个方向上传输；在同一时间只有一方能接受或发送信息，不能实现双向通信，举例：电视，广播。

半双工数据传输：允许数据在两个方向上传输，但是，在某一时刻只允许数据在一个方向上传输，它实际上是一种切换方向的单工通信；在同一时间只可以有一方接受或发送信息，可以实现双向通信。举例：对讲机。

全双工数据通信：允许数据同时在两个方向上传输，因此，全双工通信是两个单工通信方式的结合，它要求发送设备和接收设备都有独立的接收和发送能力；在同一时间可以同时接受和发送信息，实现双向通信，举例：电话通信。

可维护性的评价指标：

可理解性：指维护人员理解软件的结构、接口、功能和内部过程的难易程度。

可测试性：是指测试和诊断软件错误的难易程度。

可修改性：是指修改软件的难易程度。

系统性能评价的指标：

MIPS=指令数/（执行时间X1000000）。

MFLOPS=浮点指令数/（执行时间X1000000）。

BPS：计算机网络信号传输速率一般以每秒传送的数据位来度量。

PPS：数据报文每秒，通信设备（如：路由器）的吞吐量通常由单位时间内能够转发的数据报文数量表示。

TPS：系统每秒处理的事务数量。

分布式环境中的管理系统能够回应管理复杂环境、提高管理生产率及应用的业务价值，表现出优越特性。

①跨平台管理。包括WindowsNT、Windows2000和WindowsXP等，还包括适用于数据中心支持的技术的支持。

②可扩展性和灵活性。分布式环境下的管理系统可以支持超过1000个管理节点和数以千计的事件。支持终端服务和虚拟服务器技术，确保最广阔的用户群体能够以最灵活的方式访问系统。

③可视化管理。可视化能力可以使用户管理环境更快捷、更简易。

④智能代理技术。每个需要监视的系统上都要安装代理，性能代理用于记录和收集数据，然后在必要时发出关于该数据的报警。

面向对象基础概念：

对象：是基本运行时的实体，既包括数据（属性），也包括（行为）。

类：类所包含的方法和数据描述一组对象的共同行为和属性；类是在对象之上的抽象，对象是类的具体化，是类的实例。

消息：对象之间进行通信的一种构造。

继承：父类和子类之间共享数据和方法的机制。

封装：将数据和操作数据的函数衔接在一起，构成的一个具有类类型的对象的描述。

多态性：是多种表现形式；多态性的实现，一般通过在派生类中重定义基类的虚函数来实现。

软件系统结构设计的原则：分解-协调原则；信息隐蔽和抽象的原则；自顶向下原则；一致性原则；面向用户的原则。

信息系统是为管理决策服务的，而管理是分层的，可以分为战略计划、战术管理和作业处理三层，因此信息系统也可以从纵向相应分解为三层子系统。

用户需求分析需要结合具体的业务需求分析，确实信息系统的各类使用者以及管理员对数据及其处理、数据安全性和完整性的要求。

概念结构设计是指由现实世界的各种客观事物及其联系转化为信息世界中的信息模型的过程，一般采用E-R模型。

逻辑结构设计的任务是将概念结构设计阶段完成的概念模型转换成能被选定的数据库管理系统支持的数据模型。

数据库的物理设计以逻辑结构设计的结果为输入，结合关系数据库系统的功能和应用环境、存储设备等具体条件为数据模型选择合适的存储结构和存储方法。

信息系统项目独有的特点：

项目的目标不精确、任务边界模糊、质量要求主要由项目团队定义。

开发过程中，客户的需求不断被激发、不断地被进一步明确、客户需求随项目进展而变化、项目的进度、费用等计划会不断更改。

信息系统项目是智力密集、劳动密集型项目，受人力资源影响最大，项目团队的结构、责任心和稳定性对项目的质量和是否成功有决定性的影响。

项目管理具有创造性。

E-R模型的三要素：实体、联系、属性。

数据流图不属于UML；数据流图是一种结构化分析工具，从数据传递和加工的角度，以图形的方式刻画系统内数据的运动情况。

中断是指计算机在执行期间，系统内发生任何非寻常的或非预期的急需处理事件，使得CPU暂时中断当前正在执行的程序而转去执行相应的事件处理程序，待处理完毕后又返回原来被中断处继续执行的过程。

剪贴板（ClipBoard）是内存中的一块区域，是Windows内置的一个非常有用的工具，通过小小的剪贴板，架起了一座彩桥，使得在各种应用程序之间，传递和共享信息成为可能。

选项A的进出栈序列为，1进栈，2进栈，3进栈，3出栈，2出栈，4进栈，4出栈，1出栈

选项B的进出栈序列为，1进栈，2进栈，3进栈，3出栈，2出栈，1出栈，4进栈，4出栈

选项D的进出栈序列为，1进栈，2进栈，3进栈，3出栈，4进栈，4出栈，2出栈，1出栈

CPU主要由运算器、控制器、寄存器和内部总线等部件组成，运算器由算术逻辑单元、累加寄存器、数据缓冲寄存器和状态条件寄存器组成，是数据加工处理部件，用于完成计算机的各种算术和逻辑运算；控制器用于控制整个CPU的工作，决定了计算机运行过程的自动化，不仅要保证程序的正确执行，而且要能够处理异常事件。控制器一般包括指令控制逻辑、时序控制逻辑、总线控制逻辑和中断控制逻辑等几个部分。

函数依赖的公理系统（Armstrong）

设关系模式R＜U,F>,U是关系模式R的属性全集，F是关系模式R的一个函数依赖集。对于R＜U，F>来说有以下的：

自反律：若Y?X?U，则X→Y为F所逻辑蕴含

增广律：若X→Y为F所逻辑蕴含，且Z?U，则XZ→YZ为F所逻辑蕴含

传递律：若X→Y和Y→Z为F所逻辑蕴含，则X→Z为F所逻辑蕴含

合并规则：若X→Y，X→Z，则X→YZ为F所蕴涵

伪传递率：若X→Y，WY→Z，则XW→Z为F所蕴涵

分解规则：若X→Y，Z?Y，则X→Z为F所蕴

XML（可扩展标记语言）：标准通用标记语言的子集，是一种用于标记电子文件使其具有结构性的标记语言。可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。它非常适合万维网传输，提供统一的方法来描述和交换独立于应用程序或供应商的结构化数据。

算法的5个重要特性：

有穷性：一个算法必须总是（对任务合法的输入值）在执行有穷步之后结束，且每一步都可在有穷时间内完成。

确定性：算法中每一条指令必须有确切的含义，读者理解时不会产生二义性。并且在任何条件下，算法只有唯一的一条执行路径，即对于相同的输入只能得出相同的输出。

可行性：一个算法是可行的，即算法中描述的操作都是可以通过已经实现的基本运算执行有限次来实现。

输入：一个算法有零个或多个输入，这些输入取自于某个特定的对象的集合。

输出：一个算法有一个或多个输出，这些输出是同输入有着某些特定关系的量。

嵌入式操作系统优点：

可裁剪性：支持开发性和可伸缩性的体系结构。

强实时性：EOS实时性一般较强，可用于各种设备控制。

统一的接口：提供设备统一的驱动接口。

操作方便、简单、提供友好的图形GUI和图形界面，追求易学易用。

强稳定性，弱交互性：嵌入式系统一旦开始运行就不需要用户过多的干预，这是要负责系统管理的。EOS有较强的稳定性。嵌入式操作系统的用户接口一般不提供操作命令，通过系统的调用命令向用户程序提供服务。

固化代码，在嵌入式系统中，嵌入式操作系统和应用软件被固化在嵌入式系统的ROM中。

更好的硬件适应性，也就是良好的移植性。

可定制：是指减少成本和缩短研发周期考虑，要求嵌入式操作系统能运行在不同的微处理器平台上，能针对硬件变化进行结构与功能上的配置，以满足不同应用需要。

数据模型的三要素

数据结构：是所研究的对象类型的集合，是对系统静态特性的描述。

数据操作：对数据库中各种对象（型）的实例（值）允许执行的操作的集合，包括操作及操作规则。是对系统动态特性的描述。

数据的约束：是一组完整性规则的集合。也就是说，对于具体的应用数据必须遵循特定的语义约束条件，以保证数据的正确、有效、相容。

共享性：是指数据存储在不同的结点数据共享。

自治性：是指每结点对本地数据都能独立管理。

可用性：是指当某一场地故障时，系统可以使用其他场地上的副本而不至于使整个系统瘫痪。

分布性：是指数据在不同场地上的存储。

客户资料丢失对社会的影响面大，会给客户造成各种损失，其他问题可以在公司内解决，影响面小。

开发软件所用的思想、处理过程、操作方法或者数学概念不受保护。

著作权法不适用于下列情形：

法律、法规，国家机关的决议、决定、命令和其他具有立法、行政、司法性质的文件，及其官方正式译文；时事新闻；历法、通用数表、通用表格和公式。

选项C应该为：收发器之间最小距离为2.5m。

网络管理包含5个部分：网络性能管理、网络设备和应用配置管理、网络利用和计费管理、网络设备和应用故障管理以及安全管理。

项目成本估算，是对完成项目工作所需要的费用进行估计和计划，是项目计划中的一个重要组成部分。要实行成本控制，必须先估算费用。费用估算过程实际上是确定完成项目全部工作活动所需要的资源的一个费用估计值，这是一个近似值，既可以用货币单位表示，也可用工时、人月、人天等其他单位表示。

信息系统的组成包括：计算机硬件系统、计算机软件系统、数据及存储介质、通信系统、非计算机系统的信息收集和处理设备、规章制度、人员。

信息系统是可以人工处理的系统。

人员获得不属于采购管理。

系统说明书是系统分析阶段工作的全面总结，是这一阶段的主要成果。系统说明书应达到的基本要求是：全面、系统、准确、详实、清晰地表达系统开发的目标、任务和系统功能。

系统流程图：是表达系统执行过程的描述工具；着重于表达：数据在系统中传输时所通过的存储介质和工作站，与物理技术密切联系；缺点：不能反映系统结构、模块功能、无法评审是否符合要求。

IPO图：是一种反映模块的输入、处理和输出的图形化表格；描述了模块的输入输出关系、处理内容、模块的内部数据和模块的调用关系。

HIPO图：分层次自顶向下分解系统，将每个模块的输入、处理和输出关系表示出来就得到了HIPO图。

模块结构图：描述系统的模块结构及模块间的联系。

单元测试：又称模块测试，是通过对每个最小的软件模块进行测试，对照模块的功能说明，检查各个程序模块是否正确地实现了规定的功能，确保其能正常工作；单元测试由开发人员执行。

系统日常操作管理是整个IT管理中直接面向客户及最为基础的部分，它涉及企业日常作业调度管理、帮助服务台管理、故障管理及用户支持、性能及可用性保障和输出管理等。从广义的角度讲，运行管理所反映的是IT管理的一些日常事务，它们除了确保基础架构的可靠性之外，还需要保证基础架构的运行始终处于最优的状态。

基线：就是一个/组CI在其生命周期的不同时间点上，通过正式评审而进入正式受控的一种状态；属性：通过正式的评审过程建立；第一个基线包含了通过评审的需求。

基线不单只对硬件进行管理。

网络维护系统的四个要素：若干被管理的代理、至少一个网络维护管理器、一种公共网络维护管理协议、一种或多种管理信息库。

事务故障：是指事务在运行至正常终点前被终止，此时数据库可能出现不正确的状态；由于事务程序内部错误而引起的，有些可以预期，如金额不足等；有些不可以预期，如非法输入、运算溢出等。

恢复过程：

①反向（从后向前）扫描日志文件，查找该事务的更新操作。

②对该事务的更新操作执行逆操作，也就是将日志记录更新前的值写入数据库。

③继续反向扫描日志文件，查找该事务的其他更新操作，并作同样处理。

④如此处理下去，直到读到了此事务的开始标记，事务故障恢复就完成了。

事务故障的恢复由系统自动完成，对用户是透明的。

物理安全主要包括三个方面：环境安全、设施和设备安全、介质安全。

能力管理：是从一个动态的角度考察组织业务与系统基础设施之间的关系，其要考虑三个问题：

①IT系统的成本相对于业务需求是否合理

②现有IT系统的服务能力能否满足当前及将来的需求

③现有IT系统的能力是否发挥了其最佳效能

能力管理的高级活动项目：

需求管理：需求管理的首要目标是影响和调节客户对IT资源的需求。

能力测试（模拟测试）：目标是分析和测试未来情况发生变更对能力配置规划的影响。

应用选型：目的是对变更或实施新系统的应用所需的资源进行估计，从而确保系统资源的配置能够满足所需服务级别的需求。

系统评价：是对系统运行一段时间后的技术性能及经济效益等方面的评价，是对信息系统审计工作的延伸。其目的是检查系统是否达到了预期的目标。

评价的三个方面：技术性能评价、管理效益评价、经济效益评价。

企业信息化的收入

产值增加所获得的利润收益：由于系统实施而导致的销售产值的增加和获得的利润。

产品生产成本降低所节约的开支：如采购费用的降低、库存资金的减少、人工费、通信费的减少，以及由于决策水平的提高而避免的损失。

转换方法

直接转换：在确定新系统运行准确无误后，用新系统直接替换系统，终止旧系统运行，中间没有过渡阶段；这种方式最简单最节省人员和设备费用，但风险大，很有可能出现想不到的问题。这种方式不能用于重要的系统。

试点后直接转换：前提是系统有一些相同的部分，如多个销售点、多个仓库；转换时先选择一个销售点或仓库作为试点，试点成功后，其他部分可同时进行直接转换。这种方式风险小，试点的部分可用来示范和培训其他部分的工作人员。

逐步转换：其特点是分期分批地进行转换；既避免直接转换的风险性，又避免了平行转换时的费用大的问题；此方式的最大问题表现在接口的增加上。需要很好地处理新、旧系统之间的接口；在系统转换过程中，要根据出现的问题进行修改、调试，因此也是新系统不断完善的过程。

并行转换：安排一段新、旧系统并行运行的时期。并行运行时间视业务内容及系统运行状况而定；直到新系统正常运行有保证时，才可停止旧系统运行；优点是可以进行两系统的对比，发现和改正新系统的问题，风险小、安全、可靠；缺点是耗费人力和设备。