信息系统管理工程师考前知识点记忆篇（复习版）

知识体系架构图

IT安全

网站篡改攻击有哪些特征，影响和危害？企业防范网站攻击可以选择哪些网络安全产品进行部署？
特征：非授权的文件操作，非法获取控制权，改变访问者"正常"的页面内容等
影响：导致网站终止，服务不能正常开展，对企业形象和政府信誉带来极其不好的影响
危害：销售收入下降，非法数据入侵，数据窃取及修改
网络安全产品：web应用防火墙，入侵检测系统，防病毒软件，备份/恢复技术

安全措施包括：物理安全，技术安全，管理安全措施
管理安全措施：运行管理，防犯罪管理
物理安全主要包括：环境安全，设施和设备安全，介质安全
设备的管理包括：购置，使用，维修和存储4个方面
技术安全措施包括：系统安全，数据安全

安全管理的执行包括：
制定安全性管理指南
布置入侵检测系统
进行安全强度测试
部署安全性审计支持

安全性管理指南的内容：
制定运行管理手册
编写完善的用户手册
安全检查清单

安全管理都包括哪些内容：
人员的安全管理及培训
安全制度与措施的建设
技术手段及安全策略

安全保障措施分为几个方面：
安全策略
安全组织
安全人员
安全技术
安全运作

针对系统可能出现的运行安全问题，实现系统应急处理的安全措施有哪些
信息系统的安全保障措施
健全的管理措施
灾难恢复措施
备份策略

灾难恢复措施有哪些
灾难预防措施
灾难演习制度
灾难恢复

环境安全管理包括哪些内容：
专门放置计算机设备的房间
对IT资产有恰当的环境保护
定期对计算机设备周边环境进行检查
定期对环境保护措施进行测试
定期接受消防部门的检查
对检查中发生的问题进行处理的流程

机房建设是应考虑的防护措施有哪些：
防火设施
防水设施
防雷设施
防盗或安全设施
隔音设施
防辐射设施

计算机病毒预防技术：
磁盘引导分区保护
执行程序加密
读写控制技术
系统监控技术

完整的安全管理制度包括(共17个，记住几个即可)：
人员安全管理制度
操作安全管理制度
设备安全使用管理制度
备份安全管理制度
运行日志安全管理制度
审计管理安全制度
第三方服务商安全管理

技术安全措施包括(内容)系统安全和数据安全
系统安全措施：系统管理，系统备份，病毒防治，入侵检测
数据安全措施：数据库安全，终端识别，文件备份，访问控制

系统备份措施：文件备份，系统复制，数据库备份，远程备份
系统管理措施：软件升级，薄弱点扫描，日志检查，定期监视
病毒防治措施：预防病毒，消除病毒
入侵检测措施：静态配置分析、异常性检测方法，基于行为的检测方法，文件完整性检查

文件备份策略：确定备份内容及频率，创建检查点
终端识别措施：身份验证，存取控制，多级权限管理，严格的审计管理
访问控制措施：用户识别代码，密码，登录控制，资源授权和授权检查，日志和审计
数据库安全措施：数据加密，数据备份与恢复策略，用户鉴别，权限管理

风险管理活动：
1.风险分析
2.风险评估
3.控制风险

风险分析的方法与途径：定性分析和定量分析

风险处置策略:
降低风险（安装防护措施）
避免风险
转嫁风险（买保险）
接受风险

入侵检测的部署与实现
使用目前世界安全技术和产品
设置对文件，目录，打印机和其他资源的访问权限
加强密码管理
在网络用户准备登录时，对其进行严格的身份认证
通过对网络文件进行严格的访问控制达到限制用户行为的目的

入侵检测的益处有哪些：
通过检测和记录网络中安全违规行为，惩罚网络犯罪，防止网络入侵事件的发生
检测其他安全措施未能阻止的攻击或安全违规行为
检测黑客在攻击前的探测行为
报告计算机或网络中存在的安全威胁
提供有关攻击的信息，帮助管理员诊断网络中存在的安全弱点，利于其进行修补
在大型，复杂的网络中布置入侵检测系统，显著提高网络安全管理的质量

审计记录包括哪些信息：
事件发生的时间和地点
引发事件的用户
事件的类型
事件是否成功

信息化人员的安全管理包括哪些内容：
多人负责原则
任职有限原则
职责分离原则

IT财务管理

完整的成本管理模式:
预算-->成本核算及IT计费-->差异分析及改进措施

IT财务管理流程包括：
IT投资预算
IT会计核算
IT服务计费

IT投资预算与服务计费的主要目的和作用：
IT投资预算的目的：对IT投资项目进行事前规划和控制
IT投资预算的作用：通过预算，可以帮助高层管理人员预测IT项目的经济可行性，也可以作为IT服务实施和运作过程中控制的依据
IT服务计费的目的：通过向客户收取IT服务费用，构建一个内部市场并以价格机制作为合理配置资源的手段
IT服务计费的作用：通过服务计费，迫使业务部门有效的控制自身的需求，降低总体服务成本，从而提高IT投资效率

IT会计核算包括的主要活动：
目的：通过量化IT服务运作过程中所耗费的成本以及收益,为IT服务管理人员提供考核的依据和决策信息，对IT投资项目的成本和收益进行事中和事后控制
IT会计核算的活动：IT服务项目成本核算(第一步是对成本要素进行定义)，投资评价，差异分析和处理
IT项目投资评价的指标：投资回报率和资本报酬率

IT 故障与问题处理

故障处理应该包括哪些内容:
故障的记录和归类
故障的影响度及紧急程度
解决故障的流程
解决故障的时间和成本
对故障原因的分析
对发生故障的改进建议

问题管理报告的内容包括什么:
事件报告
质量报告
管理效果
常规问题管理与问题预防管理之间的关系
问题状态和行动计划
改进问题管理的意见和建议

问题控制的步骤：
发现和记录问题
归类问题
调查和分析问题
错误控制

故障管理的流程：
故障监视
故障调研
故障支持与恢复处理
对整个故障流程进行跟踪
故障终止

网络故障恢复的措施有哪些：
双主干
开关控制技术
路由器
通信中件

问题控制和管理的目标是什么:
将故障对业务的影响度降到最低
找出故障和问题的根本原因，防止再次发生故障
实施问题预防

问题管理流程：
问题控制
错误控制
问题预防
制作管理报告

问题预防流程的两项活动：
趋势分析和制定预防措施

问题管理人员应当采取哪些行动以预防其发生：
提交变更请求
提交有关测试，规程，培训和文档方面的反馈信息
进行客户教育和培训
对服务支持人员进行教育和培训
确保问题管理和故障规程得到遵守
改进相关的流程和程序

错误控制流程：
发现和记录错误
评价错误
记录错误解决过程
终止错误
跟踪监督错误解决过程

IT系统转换，维护，运行

运作管理的规章制度有哪些（记住几个即可）：
日常作业调度手册
系统备份及恢复手册
常见故障的处理方法
安全管理制度
it财务管理制度
新旧系统转流程
it资源和配置的管理

运行管理包括哪些内容：
出入管理
终端管理：事件管理，配置管理，软件分发（软件分发管理包括：软件部署、安全补丁分发、远程管理和控制）
信息管理

系统日常操作管理内容：
识别系统日常操作的范围
编写系统日常操作手册
管理操作结果并进行改进
加强操作人员的管理

系统日常操作范围：
性能和可用性保证
系统作业调度
帮助服务台
输出管理
故障及用户支持

制定维护计划之前需要考虑到的维护因素：
维护的背景(包括系统当前的情况，维护的对象，维护工作的复杂性与规模)
维护工作的影响(包括对新系统目标的影响，对当前工作进度的影响，对本系统其他部分的影响，对其他系统的影响)
资源要求（包括对维护提出的时间要求，维护所需费用，维护所需的工作人员）

IT系统管理的关键资源：
硬件资源，软件资源，网络资源，数据资源，设施和设备资源

IT系统日常操作的运作报告内容是什么：
性能规划报告
故障管理报告
日常操作日志
安全审计日志

系统维护的内容：
应用程序维护
数据维护
网络维护
硬件设备维护
文档维护

提高系统可维护性的方法：
建立明确的软件质量目标和优先级
进行明确的质量保证评审
使用提高软件质量的技术和工具
选择可维护性的程序设计语言
系统的文档

软件维护按照不同性质（具体目标）可以划分为四种类型：
纠错性维护
适应性维护
完善性维护（50%）
预防性维护（4%）

信息系统维护计划应该包括哪些方面：
维护预算
维护需求
维护承诺
维护负责人
维护执行计划和更替
维护系统

系统运行计划的内容包括：
运行开始的时间
运行周期
运行环境
运行管理的组织结构
系统数据的管理
运行管理制度
系统运行结果分析

原系统调研报告主要包括哪些内容：
原系统的网络结构，业务范围，开发平台及采用的数据库，数据分布情况，数据结构，业务流程，数据流程

系统转换计划包括哪些内容：
确定转换项目
起草作业运行规则
确定转换方法
确定转换工具和转换过程
确定工作执行计划
风险管理计划
系统转换人员计划

系统转换过程中的风险管理计划包括哪些内容：
系统环境转换
业务操作转换
数据迁移
防范意外风险

新旧系统转换可分为哪几个步骤：
制定转换计划
制定系统运行体制
系统转换测试与运行测试
新系统运行和系统转换的执行
新系统运行和系统转换的评估

系统转换测试的步骤：
调研转换到本环境下的大致影响
选择可用的系统
选择验证项目，准备判定标准
准备转换系统
执行转换测试
评价转换测试结果

系统转换方法有哪些内容：
直接转换
试点后直接转换
逐步转换
并行转换

IT系统性能评价

系统性能评价的项目:CPU,主存,磁盘,网络
性能评价方法可以分为两类：模型法和测量法
性能评价的两个指标：峰值性能和持续性能

能力管理报告包括哪些内容：
能力计划的控制信息
流程实施中所用的资源
能力实际利用程度与计划利用程度之间的差异及其变化趋势和对服务的影响，能力利用程度预期在长期和短期内上升和下降的情况

信息系统技术性能评价的内容：
系统总体的技术水平
系统功能覆盖范围
信息资源开发和利用的范围和深度
系统质量
系统安全性
系统文档资料的规范，完备与正确程度

信息系统评价的工作步骤：
确定评价对象
拟定评价工作方案
评价工作组实施评价，撰写评价报告
评价工作组将评价报告发送专家咨询组复核

IT资源管理

网络资源管理的范围：
通信线路
通信服务
网络及中介设备
网络软件

网络管理包含哪几个部分：
配置管理
安全管理
故障管理
计费管理
性能管理

硬件设备管理应该遵循的基本要求：
硬件设备必须由所在部门的专人负责管理
硬件设备遵循部门制定的硬件设备管理条例
硬件设备应及时清点和检查

统一用户管理

统一用户管理的好处：
用户使用更加方便
安全控制力度得到加强
减轻管理人员的负担
用户安全审计

企业用户管理的功能包括哪些内容：
用户账号管理
用户权限管理
企业外部用户管理
用户安全审计

用户安全管理审计功能包括哪些内容：
用户安全审计数据的收集
保护用户安全审计数据
用户安全审计数据分析

IT 外包管理

请列举外包成功的关键因素：
良好的社会形象和信誉
相关行业的丰富经验
能够引领或者紧跟信息技术发展
具有良好的技术能力，经营能力和发展能力
加强战术和战略的优势，建立长期战略关系
聚焦于战略思维，流程再造和管理的贸易伙伴关系

外包商的资格审查应该从哪几个方面着手：
技术能力：外包商提供的信息技术产品的创新性，开放性，安全性，兼容性等；信息技术方面的资格认证；对大型设备的运维和多系统整合能力等。
经营管理能力：外包商的领导结构，员工素质，客户数量。社会评价和项目管理水平，有良好的运营管理能力的成功案例；团队合作精神；客户满意度等。
发展能力：分析财务报告，年度报告，财务指标情况，了解其盈利能力；从事外包业务的时间和市场份额；技术费用支出情况等。

控制外包风险的措施有哪些：
加强对外包合同的管理
对整个项目体系进行科学规划
要具有信息技术的敏感度
要不断学习
要学会能够随时识别风险
要能够对风险进行科学评估
要具有风险意识

第三方外包的管理包括哪些内容：
外包商的选择
外包合同的管理
外包的风险控制

根据客户与外包商建立的外包关系，可以将信息技术外包划分为：
市场关系外包
中间关系外包
伙伴关系外包

数据库故障

数据库故障的类型及处理措施：
事务故障：系统自动恢复
系统故障：重启系统后系统自动恢复
介质故障（硬故障，如磁盘损坏等）：
装入最新的数据库后备副本，使数据库恢复到最近一次转储时的一致性状态，
装入相应的日志文件副本，重做已完成的事务

事务故障步骤是什么：
(1)反向扫描日志文件，查找该事务的更新操作。
(2)对该事务的更新操作进行逆操作，将日志记录更新前的数值写入数据库
(3)继续反向扫描日志文件，查找该事务的其他更新操作，并作同样处理
(4)如此处理下去，直到读到了此事务的开始标记，事务故障恢复完成。

系统故障的步骤是什么：
正向扫描日志文件，找出故障发生前已经提交的事务
反向扫描日志文件，对每个撤销事务的更新操作执行逆操作，将日志记录更新前的值写入数据库
正向扫描日志文件，对每个重做事务重新执行日志文件登记的操作，将日志记录中更新后的值写入数据库

综合整理

存储管理包括哪些内容：
文档管理和归档
文件系统空间的管理
文件的迁移
灾难恢复
存储数据的管理

IT部门的职责是什么：
IT部门的核心职责在于始终提供并保持高质量的服务
根据对服务和业务的优先级知识的把握，有效控制不断上升的服务需求成本
充分理解业务对网络，系统和应用性能等能力要求的基础上，制定出符合业务发展的SLA协议
自动制定出能够反应业务动态变化的服务计划
具体职责包括：IT战略规划，企业应用系统规划，网络及基础设施管理，数据库管理，安全管理，IT日常运作，终端用户支持等

IT部门进行组织和职责设计时应注意的原则：
设立清晰的远景和目标
根据服务内容重新思考和划分部门职能
建立目标管理制度，项目管理制度
建立人力资源管理体系
薪酬和考核体系，利于促进绩效
IT组织柔性化

IT管理层次分为：
IT战略规划（战略层）：IT战略制定，IT治理，IT投资治理
IT系统管理（战术层）：组织设置，管理制度，管理工具
IT技术及运作管理（运作层）：IT技术管理，服务支持，日常维护

按照工作方式不同，系统备份可以分为哪几种类型：
完全备份：可以将指定目录下的所有数据都备份在磁盘中，占用磁盘空间比较大
增量备份：最后一次完全拷贝后，仅对数据变动的进行备份
系统备份：对整个系统进行备份，因为在系统中同样具有很多重要数据

系统测试主要包括哪些内容：
恢复测试，安全性测试，强度测试，性能测试，可靠性测试，安装测试

简要说明测试环节是否必要的理由：
系统转换之前必须进行转换测试和运行测试，只有通过测试结果才能判定新系统是否存在问题
转换测试可以确定新系统在现实环境的大致影响
做技术上和业务上的准备工作

正式的能力变更管理流程来实现能力变更有哪些好处：
对使用该服务的用户将会产生较少的不利影响
提高用户的效率
提高IT部门的工作效率
加强对关键应用服务的管理和应用

什么是单点登录：
单点登录是指用户在一次登录后，就可以依靠认证令牌在不同的系统之间切换。

站群系统的作用：各个业务部门通过统一的建站系统建立各自的子系统
一站式：通过统一的认证实现用户对多个业务系统的访问

什么是数据迁移
将历史数据进行数据清洗，数据转换，并进行数据装载到新系统的过程

企业机房设备用电设计应该注意哪些方面的问题：
用电设计应该有应急电源或者不间断电源
需要安装专用的接地线路
走线应该避免与空调和网络线路产生干扰
设置可靠的供电线路，供电应该有一定的余量
电源的使用和安全均符合相关的国家标准

建设虚拟化平台的优势：
降低能耗
节约成本
节省空间
减少宕机事件
提高了稳定性和灵活性
提高基础架构利用率

请结合实际项目经验说明公司提供系统用户支持的前提是什么，新系统的用户支持方案中应该包含哪些内容？
前提：站在用户的角度去思考问题，确定用户能看到的内容范围，针对性的提出相应的支持
包含的内容：软件升级服务，帮助服务台，提供现场指导，电话支持，用户咨询服务，对用户进行培训

信息资源管理（IRM）的定义：
对整个组织信息资源开发利用的全面管理
把经济管理和信息技术结合起来
信息作为一种资源优化的配置使用
开发信息资源既是企业信息化的出发点，也是企业信息化的归宿
数据环境建设是信息资源管理的重要工作

信息资源管理体系的内容：
人才队伍的建设（最关键）
架构问题
技术
标准和规范（最核心的基础问题）

专家评估法包括哪些具体方法：
德尔菲法
评分法
表决法
检查表法

企业局域网进行结构化布线包括哪些子系统：
水平子系统
垂直子系统
建筑群子系统
管理子系统
设备间子系统
工作区子系统

ITIL作为一种以流程为基础、以客户为导向的IT服务管理指导框架，摆脱了传统IT管理以技术管理为焦点的弊端，
实现了从技术管理到流程管理，再到服务管理的转化。

COBIT中定义的IT资源：
数据，应用系统，技术，设备，人员