软考中级 信息系统管理工程师考试真题（2019上半年下午）

题目一：

某电子商务公司拟构建一个高效、低成本、符合公司实际业务发展需求的OA（Office Automation）系统。张工主要承担了该系统的文档管理和通知管理模块的研发工作。文档管理模块的主要功能包括添加、修改、删除和查看文档。通知管理模块的主要功能是通知群发。
张工通过前期调研和需求分析进行了概念模型设计，具体情况分述如下：
【需求分析结果】
（1）该公司设有财务部、销售部、广告部等多个部门，每个部门只有一名部门经理，有多名员工，每名员工只属于一个部门。部门信息包括：部门号、名称、部门经理和电话，其中部门号唯一确定部门关系的每一个元组。
（2）员工信息包括：员工号、姓名、岗位号、部门号、电话、家庭住址。员工号唯一确定员工关系的每一个元组；岗位主要有经理、部门经理、管理员等，不同岗位具有不同 的权限。一名员工只对应一个岗位，但一个岗位可对应多名员工。
（3）通知信息包括：编号、内容、通知类型、接收人、接收时间、发送时间和发送人。其中（编号，接收人）唯一标识通知关系中的每一个元组。一条通知可以发送给多个接收人，一个接收人可以接收多条通知。
（4）文档信息包括：编号、文档名、标题、内容、发布部门、发布时间。其中编号唯一确定文档关系的每一个元组。一份文档对应一个发布部门，但一个部门可以发布多份文档；一份文档可以被多名员工阅读，一名员工可以阅读多份文档。另外，公司为了掌握员工对文档的阅读及执行情况，还要求记录每个员工对同一篇文档分别在哪些时间阅读过。
【 概念模型设计】
根据需求分析阶段收集的信息，设计的实体联系图（不完整）如图1-1所示：

【逻辑结构设计】
根据概念模型设计阶段完成的实体联系图，得出如下关系模式（不完整）：
部门（部门号，名称，部门经理，电话）
员工（员工号，姓名，岗位号，（a），电话）
岗位（岗位号，岗位名称，权限）
通知（编号，（b），通知类型，接收时间，（c），发送时间，发送人）
文档（编号，文档名，标题，内容，发布部门，发布时间）
阅读文档（文档编号，（d），阅读时间）

【问题1】（4分）
根据题意，将关系模式中的空（a）—（d）的属性补充完整，并填入答题纸对应的位置上。
【问题2】  （4分）
根据需求分析，可以得出图1-1所示的实体联系图中联系的类型。请按以下描述确定联系类型并填入答题纸对应的位置上。
部门与员工之间的“隶属”联系类型为（e）；
部门与文档之间的“发布”联系类型为（f）；
员工与文档之间的“阅读”联系类型为（g）；
员工与岗位之间的“对应”联系类型为（h）。
【问题3】  （5分）
1）员工关系的主键为（i），员工关系的外键为（j）、（k）。
2）员工关系的外键（j）应参照 （1），外键（k）应参照 （m）。
【问题4】  （2分）
阅读文档的主键为（文档号、员工号）的说法正确吗？为什么？ 

题一参考答案：

【问题1】  
（a）部门号、家庭地址；
（b）内容；
（c）接收人；
（d）员工号。
【问题2】  
（e）1：*
（f）1：*
（g）*：*
（h）*：1
【问题3】  
（i）员工号；
（j）岗位号；
（k）部门号。（注：j、k可以互换）
（l）岗位关系岗位号；
（m）部门关系的部门号。
【问题4】  
不正确。
理由：依据题干中文档信息中，“一份文档可以被多名员工阅读，一名员工可以阅读多份文档”，可以得出文档和员工实体集之间的联系类型为*：*，多对多的联系转换关系应该增加两端的码，和自身的属性，其码为两端实体集码的组合，即文档编号、员工号。但题干中要求记录一名员工对同一份文件的多次阅读，因此需要再增加阅读时间属性才能唯一标识每一个元组，所以该关系的主键应该为：（文档编号，员工号，阅读时间）

---------------------------------------------------------------------------------------------------------------------------------

题目二、

某公司拟开发手机邮件管理软件。经过公司研发部商议将该款软件的开发工作交给项目组蒋工负责。
【需求分析】
经过调研，手机邮件管理软件由邮箱登陆、邮件管理、通讯簿管理及帐户管理四个部分组成。其中，邮箱登陆要求实现用户的登陆与注册；邮件管理要求实现创建、收发及删除邮件等管理；通讯簿管理要求实现分组和联系人的管理；帐户管理要求实现个人信息的管理和密码修改。
根据需求分析的结果，蒋工将手机邮件管理软件功能列表如表2-1所示。
 

【问题1】（8分）
根据需求分析的结果，请将表2-1中序号为1〜16的功能模块分别归入邮箱登陆、邮件管理、通讯簿管理及帐户管理中，并填入答题纸对应的位置上。
（1）邮箱登陆包含的功能：（  ） 。
（2）邮件管理包含的功能：（  ） 。
（3）通讯簿管理包含的功能：（  ） 。
（4）账户管理包含的功能： （  ）。
【问题2】  （3分）
用户添加联系人需求：输入添加联系人的相关信息及邮箱号；检查输入的格式是否正确；若正确，则验证结束；若输入的格式不正确，则显示格式错误信息，然后判断修改次 数是否小于5次，是则继续，否则显示添加联系人失败信息，并退出。
根据以上用户添加联系人的相关需求，蒋工设计的添加联系人流程（不完整）如图2-1 所示。

请在如下备选答案A~F中，选择最合适的一项填入图2-1中的空（1）~ （6）处。注：每个选项只能选1次。
备选答案：
A.继续添加？ B.显示添加联系人失败 C.修改次数<5？
D.显示输入格式错误 E.格式正确？ F.输入联系人信息和邮箱号
【问题3】（4分）
（1）蒋工要求项目组成员使用测试用例对所写的程序模块进行测试，并且对测试用例也要求逐步完善和修订。你认为蒋工的上述要求是否正确？
（2）软件测试除了程序测试，还包括哪些测试？

题目二参考答案：

【问题1】
依据题干需求分析的描述
（1）的功能包括：1、10
（2）的功能包括：4、5、8、9、11、12
（3）的功能包括：2、3、6、7、13、14
（4）的功能包括：15、16
【问题2】
依据题干用户添加联系人需求的描述：
（1）添加联系人的相关信息及邮箱号→F

（2）检查输入的格式→E

（3）验证结束并开始下一项→A

（4）判断是否小于5次→C

（5）显示格式错误信息→D

（6）显示添加联系人失败信息，并退出→B

【问题3】
1 软件应该进行测试以发现潜在的错误，提高软件质量
2 软件测试的过程：单元测试、集成测试、确认测试、系统测试

---------------------------------------------------------------------------------------------------------------------------------

第三题、

某企业在IT管理上面临以下4个方面的实际问题：
1、企业IT用户分属不同的部门，应用软件种类多，并且都需要去现场维护，维护工作量大、效率低。
2、该企业有200个用户终端，每年所消耗的电能较大，且没有很好的节能减排措施。
3、该企业的ERP、MES、PLM、OA、CRM等信息系统分别配置单独的服务器，不利于统一管理。
4、存在用户使用U盘与访问公网的情况，可能会带来数据泄密、网络攻击等信息安全风险。
该企业IT部门为了解决企业面临的上述问题，提出了虚拟化解决方案，请结合虚拟化技术的相关知识回答下列问题。

【问题1】（6分）
某企业信息化平台配置清单如表3-1所示，辨识下列产品并将表中的（1）〜（6）补充完整。

备选答案：（每个选项只能选1次）
A.光纤交换机      B.虚拟化存储       C.显卡       D.服务器虚拟化软件        E.千兆交换机        F.服务器
【问题2】  （4分）
（1） 上述配置清单的用途是什么？
（2） 该平台中配置设备Nvidia K2的目的？
【问题3】  （5分）
该平台建设完成之后，你认为哪些性能指标得到改善？

 第三题参考答案

【问题1】
联想 X3650M5为服务器
Nvidia K2为显卡
Brocade 300为光线交换机
联想 Storwize v3700 为虚拟化存储
H3C S5560-30C-EI为千兆交换机

VMWare 为虚拟化软件
【问题2】

VMware虚拟化桌面的配置一般包括创建云桌面实例、配置虚拟桌面、将虚拟桌面与用户关联、安装ViewClient程序、使用虚拟桌面等内容。
从题目要求来看，配置用户软件主要通过云桌面实例（用户镜像/模板机）来进行。

综合起来看，应该是：创建云桌面实例或创建用户镜像或创建模板机。
Nvidia K2是为了实现GPU的硬件虚拟化
【问题3】
1、系统效率
2、可维护性
3、实用性
4、安全性、保密性
5、可扩充性
6、集约化管理  

---------------------------------------------------------------------------------------------------------------------------------

第四题

某日，数据机房管理员记录了三项与IT系统安全相关的工作日志，内容分别是：
1. 管理员更换了数据机房服务器A的某块损坏的硬盘后，数据自动从该服务器其他硬盘恢复。
2. 管理员发现数据机房设备供电来自UPS系统，并了解到机房恢复正常供电（市电） 在短时间内不能确定。通过电话告知相关业务系统主管后关闭了服务器。
3. 用户李某反映自己误操作删除了服务器B中的某个重要文件，要求管理员恢复。 管理员从备份服务器进行了恢复并将该事项记录为意外失误。
请从IT系统安全管理的角度对日志内容进行分析，并回答下列问题。

【问题1】（4分）
本案例中服务器硬盘数据恢复采用的是（  ）技术， 该项技术中安全性最高级别是（  ）。
（1） A.RAID         B. ACID          C.RollBack            D. Undo
（2） A. Read committed            B. RAID5           C. Serializable              D. RAID1
【问题2】  （7分）
（1） 机房供电（市电）中断后，管理员的操作是否恰当？其依据是什么。
（2） UPS系统属于环境安全的范畴，说出还有哪些与环境安全相关的保障机制。
【问题3】  （4分）
你认为能否通过设置访问控制来避免用户误操作删除文件这样的安全事件发生，并简要说明理由。

第四题参考答案

【问题1】
依据题干1的描述，应该是采用磁盘冗余技术：RAID，RAID 1的数据安全性在所有的RAID级别上来说是最好的。但是其磁盘的利用率却只有50%，是所有RAID级别中最低的。
【问题2】
由于数据机房是UPS供电，而市电短时间内不能确定恢复，为了避免由于UPS电池耗尽而导致数据中心掉电，应该在UPS电池耗尽前，关闭相关服务器。

防火系统、温度控制系统、湿度控制系统、防静电地板、隐蔽线路敷设、电磁防护等。

【问题3】
不能完全避免，误操作是用户在有权限的前提下进行的操作，访问控制只能限制用户是否能访问该文件，限制具备的权限等。在用户不需要具备删除权限时可以实现，当用户工作需要有删除权限时则不能实现，本题中这种只能通过备份还原方式来恢复。

---------------------------------------------------------------------------------------------------------------------------------

第五题

某系统转换包括前期调研、数据整理、数据转换、系统转换、运行监控五个阶段。系统转换的整个工作流程如图5-1所示：

系统转换的主要任务包括：数据资源整合、新旧系统转换、新系统运行过程监控。说明如下：
1. 数据资源整合是整个系统转换的关键，包括：整理数据与数据转换两个步骤。其中， 数据整理是将原系统中的数据整理为系统转换程序能够识别的数据；数据转换就是将整理 完成的数据按照一定的转换规则转换成新系统要求的数据格式。
整理数据分为两个步骤：第一，将不同类型来源的数据采集备份到统一的数据库中； 第二，将原始数据进行整理，按照要求进入不同的中间数据库，为数据转换提供中间数据。
2. 新旧系统转换就是在数据正确的基础上，制定一个切实可行的计划，保证业务办理 顺利、平稳过渡到新系统中进行。
3. 新系统运行监控就是在新系统正常运转后，还需要监控整个新系统运行的有效性和正确性，以便及时对数据转换过程中出现的问题进行纠正。
请结合IT系统转换的相关知识对系统转换工作流程进行分析并回答下列问题。

【问题1】（6分）
（1） 请简要说明撰写原系统调研报告目的。
（2） 原系统调研报告主要应包括哪些内容。
【问题2】（5分）
（1） 简要说明什么是数据迁移？
（2） 系统转换的方法有哪几种？
【问题3】（4分）
通常情况下，新旧系统转换应该包括哪些内容。

 第五题参考答案：

【问题1】
原系统调研报告是对原系统的全面了解，为后续的数据转换提供依据

原系统的网络结构、业务范围、开发平台及采用的数据库、数据分布状况、数据结构、业务流程、数据流程等内容

【问题2】
数据迁移，就是将旧系统中的历史数据进行清洗、转换、并装载到新系统中的过程。
转换的方法：直接转换；试点后直接转换；逐步转换（分段转换）；并行转换等。
【问题3】
确定转换项目

起草运行规则和确定转换方法
确定转换工具和转换过程
转换工作计划（执行计划、风险管理、人员计划等）