更多"[简答题]请详细阅读以下关于 IT 服务管理的说明，回答问题 1、问题"的相关试题:
[简答题] 请详细阅读以下关于项目实施方面的说明，回答问题 1、问题 2、和问题 3，并将解答填入答题纸的对应栏内。
【说明】
李涛是某公司一名技术骨干，沟通能力比较强，因此项目部张经理委派他担任一个中等项
目的项目经理。李涛负责的项目有以下特点：
（1）项目刚刚完成立项，从项目的技术可行性分析预计规模为 100 人*月，涉及 5 个需求部门。
（2）项目涉及与合作方的实时联机交易和批量文件交换，必须在 6 个月后按合作方规定的日期投产（该投产日期非版本计划投产日），投产前必须通过合作方的验收。
（3）与合作方的连接需要使用新设备，涉及采购。新设备中的应用程序由设备提供商负责开发。
（4）项目组成员中的新员工比率达 30%。
【问题 1】（9 分）
在 IT 服务风险管理中，风险识别主要包括哪些内容？
【问题 2】（12 分）
1、请根据试题的【说明】识别本项目存在的风险。
2、针对已识别的风险应采取哪些应对措施？
【问题 3】（4 分）
从风险管控的角度出发，李涛应如何进行管理，以确保项目顺利实施？
[简答题]请详细阅读有关信息安全管理方面的说明，回答问题 1、问题 2、和问题 3，并将解答填入答题纸的对应栏内。
【说明】
（1）2017 年 5 月 12 日，新型“蠕虫”勒索病毒 Wanna Cry 在全球大规模爆发。这是一起利用 NSA 黑客武器库泄露的“永恒之蓝”发起的病毒攻击事件。国内连接校园网络的电脑以及部分企业中了该病毒，造成许多高校毕业生的论文以及企业单位的文档被锁，需要支付高额赎金才能解密。
（2）2017 年 6 月 27 日，乌克兰、俄罗斯、印度及欧洲多个国家遭遇新型勒索病毒 Petya
的袭击，政府、银行、电力系统、通讯系统、企业以及机场都不同程度受到了影响。国内已有个别企业用户疑似遭到攻击。
（3）“永恒之蓝”会扫描开放 445 等端口的安装有 Windows 操作系统的机器，并利用相关系统漏洞，无需任何操作，只要开机上网，就能在电脑和服务器中植入勒索病毒，并进行大规模爆发性传播。
【问题 1】（9 分）
《计算机信息安全保护等级划分准则》中规定的计算机信息系统安全保护能力共分为
哪几个等级？
【问题 2】（12 分）
请简述在建立信息安全管理体系（ISMS）中使用的模型原理。
【问题 3】（4 分）
1、针对上述病毒应该采用什么应对措施？
2、从信息安全管理角度应采取哪些预防措施？
[单选题]以下关于服务报告管理的说法，错误的是（）
A.服务报告管理流程须确保供方通过及时、准确、可靠的报告与需方建立有效的信息沟通，为双方管理层提供决策支持
B.应建立、审批、分发服务报告
C.需要进行服务报告过程的完整性、服务报告的及时性、准确性的管理
D.服务报告不需要进行归档，提交给客户就好
[简答题]阅读以下关于软件系统数据架构建模的说明，在答题纸上回答问题1至问题3。
【说明】
RMO是一家运动服装制造销售公司，计划在五年时间内将销售区域从华南地区扩展至全国范围。为了扩大信息技术对于未来业务发展的价值，公司邀请咨询顾问帮助他们制订战略信息系统规划。经过评审，咨询顾问给出的战略规划要点之一是建立客户关系支持系统CRSS。RMO公司决定由其技术部成立专门的项目组负责CRSS的开发和维护工作。
项目组在仔细调研和分析了系统需求的基础上，确定了基于互联网的CRSS系统架构。但在确定系统数据架构时，张工认为应该采用集中式的数据架构，给出的理由是结构简单、易维护且开发及运行成本低；而刘工建议采用分布式的数据架构，并提出在开发中通过"局部数据库+缓存"的读写分离结构实现，具有较好的运行性能和可扩展性。
项目组经过集体讨论，考虑到公司的未来发展规划，最终采用了刘工的建议。
【问题1】（8分）
请用300字以内的文字，说明张工和刘工提出的数据架构的基本思想。
【问题2】（13分）
在刘工建议的基础上，为了避免CRSS系统的单点故障，请用200字以内文字简要说明如何建立CRSS的数据库系统；对于数据的读取、添加、更改和删除操作分别如何实现。
【问题3】（4分）
RMO公司销售区域将在未来五年大面积扩展，其潜在客户数量也会因此大幅度增加，所以良好的可扩展性是CRSS系统所必需的质量属性。请分别说明在集中式和分布式数据架构下，可以采用哪些方法提升系统的可扩展性。
[简答题]阅读以下关于系统运行与维护的叙述，在答题纸上回答问题1至问题3。
【说明】
某企业经过多年的信息化建设，存在大量的应用软件系统，为了保证这些系统的运行与维护，专门组建应用系统维护部门。该部门的主要工作是保证系统的正常运行、处理问题以及扩展这些应该系统的功能，以满足企业业务功能的变化与扩展。
目前该部门存在人员流失、变更频繁，文档丢失或长期失于维护，维护成本愈来愈高等问题，具体表现为：
问题（1）：随着时间和人员的变动，程序被多人修改，往往导致程序难以理解，注释混乱，流程复杂；
问题（2）：随着不断修改程序和增加新的功能，模块之间的耦合关系日益复杂，维护成本不断增加。
这些问题导致新来的维护人员需要直接面对大量流程、结构复杂的源程序，维护困难，往往一次改动需要设计大量的软件模块。
为解决应用系统维护部门面对的问题，企业信息部门组织了专门的专家讨论会。各位专家一致认为，逆向工程与重构工程是目前预防性维护采用的主要技术，应该采用逆向工程的技术方法，重构相关应用系统文档，同时采用软件重构来降低软件代码的复杂性，最终降低维护成本。
【问题1】
软件的逆向工程是分析已有程序，寻求比源代码更高级的抽象表现形式。与之相关的概念包括软件重构、设计恢复、重构工程等。请说明设计恢复中常见的恢复信息的4种级别。
【问题2】
重构是对软件内部结构的一种调整，目的是不改变软件功能的前提下，提高其可理解性，降低其修改成本。请说明软件重构的三个类别，并简要说明常见的重构方法。针对题干中的问题（1）和问题（2），宜采用何种重构方法？
【问题3】
软件重构做出的修改可能导致程序运行变慢，但也更容易进行软件的性能优化和调整，请分析原因。
[简答题]阅读以下关于银行中间业务系统开发的叙述，在答题纸上回答问题1至问题3。
【说明】
随着信息化的发展，某银行的中心账务系统，从城市中心、省中心模式已经升级到全国中心模式。但是处理各种代收代付业务的银行中间业务系统，目前仍然采用省中心模式，由各省自行负责，使得全国中间业务管理非常困难。因此总行计划将银行中间业务系统全部升级到全国中心模式，对各省中间业务进行统一管理。
各省行采用的银行中间业务系统，均为各省自建，或者自行开发，或者自行采购，系统的硬件平台、软件系统、数据模式等均有非常大的差异。同时，对一些全国性的代收代付业务的处理方式，各省行也存在很大的差异。为统一管理，总行决定重新开发一套全国中心模式的银行中间业务系统，用来替代各省自建的中间业务系统，但要求能够支持目前各省的所有中间业务。
【问题1】
各省已建的银行中间业务系统属于遗留系统，在如何对待遗留系统上，设计组存在两种不同的策略：淘汰策略和继承策略。请简要解释这两种策略，并说明新开发的银行中间业务系统适合采用哪种策略及其原因。
【问题2】
遗留系统和新系统之间的转换策略常见的有直接转换、并行转换和分段转换。请简要说明达三种转换策略的含义；并请结合银行中间业务的特点，说明该银行新开发的中间业务系统上线时适合采用哪种策略？为什么？
【问题3】
银行中间业务系统中，最为核心的是业务数据。因此在新旧系统切换时存在一项重要的工作：数据迁移。考虑到各省中间业务系统的巨大差异，因此需要做好数据迁移前的准备工作。请简要说明数据迁移准备工作的内容。
[简答题]阅读以下说明，回答问题1至问题3，将解答填入答题纸的对应栏内。【说明】资源管理是洞察所用 IT 资产， 并进行有效管理。通常企业需要设立专门的资源管理机构，负责资源的管理与维护。该机构在对资源进行维护时，通常要遵循一定的工作流程，建立相应的工作计划。【问题1】（6分）配置管理是专门负责提供IT基础架构的配置及运行情况信息的流程。配置管理作为一个控制中心， 其主要目标表现在 （1）~（4）：A.计算所有 IT 资产；B.为其他 IT 系统管理流程提供准确信息；C.作为故障管理、 变更管理和新系统转换的基础；D.验证基础架构记录的正确性并纠正发现的错误。E.制定财务和费用计划。【问题2】（3分）COBIT 中定义的 IT 资源包括哪些？【问题3】（6分）企业局域网应进行结构化布线， 结构化布线系统由哪些子系统组成？
[简答题]阅读以下说明，回答问题 1 至问题 3，将解答填入答题纸的対应栏内。【说明】在信息系统管理中，访问控制是保障信息安全的主要措施，通过访问控制可以防止对计算机及计算机系统进行非授权的访问和存取，避免因越权操作导致泄密事件的发生。审计日志是信息安全事件追查的依据和线索，企业如果发生信息系统安全事件，通过审计日志可以排查责任，降低安全事件造成的损失。前不久，某企业由于系统要维护，在一段时间内有多家技术支持厂商在同一台计算机上进行了系统维护操作，由于该企业没有设置适当的权限并忽视了审计环节，也没有及时对该计算机日志进行维护，致使该计算机上的一份重要文件泄露，因缺少证据和线索，无法对该事件进行追査。请结合上述案例，从系统维护、权限管理以及信息安全防范的角度回答下列问题。【问题 1】（6 分）根据上述说明，对访问和使用该计算机的人员应采取哪些安全措施？【问题 2】（6 分）针对本案例，为避免再次发生无从追查的情况，应如何进行权限管理和日志审计？【问题 3】（3 分）运行管理是实现动态安全的关键环节，请简要说明运行管理的主要内容。
[简答题]阅读以下说明，回答问题1至问题4，将解答填入对应栏内。[说明]某公司需开发一套通用信息管理系统。为保证开发进度和开发质量，对开发的全过程进行测试，重点对模块和系统性能进行测试。17、在测试准备会上，大家对测试目的和原则发表了以下观点：A. 测试是为了证明程序无错B. 因为在系统开发的各个阶段都可能出现错误，应尽早并不断进行测试C. 开发人员对功能理解的错误很难由本人测试出来，因此，测试工作的主要过程应避免由开发人员来承担D. 测试后软件中仍存在的错误概率与已经发现的错误数成反比E. 成功的测试是发现了至今尚未发现的错误的测试F. 严格的测试计划会使测试工作死板教条，影响测试进度以上观点中正确的是 (1) ； (2) ； (3) 。18、模块测试主要从模块的5个方面进行检查：模块接口、局部数据结构、重要的执行路径、出错处理和边界条件。测试工程师对开发的模块进行测试时，做了以下几项工作：A. 检查变量名是否正确B. 检查错误提示与实际错误是否相符C. 检查模块的输入参数的个数与形参的个数是否匹配D. 检查n元数组第n个元素的处理是否正确E. 检查算符优先级是否正确F. 设计用以模拟被测模块的上级模块G. 设计用以模拟被测模块的下级模块其中， (4) 是模块接口检查， (5) 是局部数据结构检查， (6) 是重要的执行路径检查， (7) 是出错处理检查， (8) 是边界条件检查； (9) 是驱动模块设计， (10) 是桩模块设计。19、系统测试是针对系统中各个组成部分进行的综合性检验。 (11) 检测系统在异常情况下的承受能力； (12) 检查系统对非法侵入的防范能力， (13) 检查系统的容错能力。(11)～(13)备选答案：A．恢复测试B．安装测试C．安全性测试D．性能测试E．强度测试F．可靠性测试20、软件工程师通过以下几种方法对系统进行调试，其中 (14) 通过分析错误的症状，猜测问题的所在位置； (15) 从测试所暴露的错误出发，通过分析错误征兆之间的关系而找出故障。(14)～(15)备选答案：A．试探法B．回溯法C．归纳法D．演绎法E．对分查找法
[简答题]阅读以下关于软件系统建模的叙述，在答题纸上回答问题1至问题3。
【说明】某软件公司计划开发一套教学管理系统，用于为高校提供教学管理服务。该教学管理系统基本的需求包括：(1)系统用户必须成功登录到系统后才能使用系统的各项功能服务；(2)管理员（Registrar）使用该系统管理学校（University）、系（Department）、教师（Lecturer）、学生（Student）和课程(Course)等教学基础信息；(3)学生使用系统选择并注册课程，必须通过所选课程的考试才能获得学分；如果考试不及格，必须参加补考，通过后才能获得课程学分；(4)教师使用该系统选择所要教的课程，并从系统获得选择该课程的学生名单；(5)管理员使用系统生成课程课表，维护系统所需的有关课程、学生和教师的信息；(6)每个月到了月底系统会通过打印机打印学生的考勤信息。项目组经过分析和讨论，决定采用面向对象开发技术对系统各项需求建模。【问题1】（7分）用例建模用来描述待开发系统的功能需求，主要元素是用例和参与者。请根据题目所述需求，说明教学服务系统中有哪些参与者。
【问题2】（7分）用例是对系统行为的动态描述，用例获取是需求分析阶段的主要任务之一。请指出在面向对象系统建模中，用例之间的关系有哪几种类型？对题目所述教学服务系统的需求建模时， “登录系统”用例与“注册课程”用例之间、“参加考试”用例与“参加补考”用例之间的关系分别属于哪种类型？ 【问题3】（11分）类图主要用来描述系统的静态结构，是组件图和配置图的基础。请指出在面向对象系统建模中，类之间的关系有哪几种类型？对题目所述教学服务系统的需求建模时，类University与类Student之间、类University和类Department之间、类Student和类Course之间的关系分别属于哪种类型？
[简答题]阅读以下关于系统设计的叙述，在答题纸上回答问题1至问题3。
【说明】某软件公司为电子商务企业开发一套网上交易订单管理系统，以提升服务的质量和效率。在项目之初，项目组决定釆用面向对象的开发方法进行系统开发，并对系统的核心业务功能进行了分析，具体描述如下。注册用户通过商品信息页面在线浏览商品，将需要购买的商品添加进购物车内，点击“结算”按钮后开始录入订单信息。用户在订单信息录入页面上选择支付方式，填写并确认收货人、收货地址和联系方式等信息。点击“提交订单”按钮后产生订单，并开始进行订单结算。订单需要在30分钟内进行支付，否则会自动取消，用户也可以手工取消订单。用户支付完成，经确认后，系统开始备货，扣除该商品可接单数量，并移除用户购物车中的所有商品资料。生成订单表单，出货完毕，订单生效。为用户快递商品，等待用户接收。用户签收商品，交易完成。 【问题1】（12分）识别设计类是面向对象设计过程中的重要工作，设计类表达了类的职责，即该类所担任的任务。请用300字以内的文字说明设计类通常分为哪三种类型，每种类型的主要职责，并针对题干描述案例涉及的具体类为每种类型的设计类举出2个实例。答案：（1）实体类。实体类映射需求中的每个实体，保存需要存储在永久存储体中的信息，例如，用户、商品等。（2）控制类。控制类是用于控制用例工作的类，用于对一个或几个用例所特有的控制行为进行建模。例如，结算、备货等。（3）边界类。边界类用于封装在用例内、外流动的信息或数据流。例如，浏览器、购物车等。 【问题2】（3分）在面向对象的设计过程中，活动图（Activity Diagram）阐明了业务用例实现的工作流程。请用300字以内的文字给出活动图与流程图（Flow Chart）的三个主要区别。答案：（1）流程图着重描述处理过程，它的主要控制结构是顺序、分支和循环，各个处理过程之间有严格的顺序和时间关系。而活动图描述的是对象活动的顺序关系所遵循的规则，它着重表现的是系统的行为，而非系统的处理过程。（2）活动图能够表示并发活动的情形，而流程图不行。（3）活动图是面向对象的，而流程图是面向过程的。 【问题3】（10分）在面向对象的设计过程中，状态图（Statechart Diagram）描述了一个实体基于事件反应的动态行为。请根据题干描述，填写图2-1中的（a）～（e）空白，完成订单处理的状态图。
[简答题]案例：下面是某位高一数学教师教学偶函数时的教学片段，请详细阅读．然后回答问题。
师：同学们，前面我们学习了函数的基本性质——函数的单调性．今天我们将继续学习函数的基本性质：
(边口述边板书课题)函数的奇偶性
什么是偶函数呢
(投影，老师同时口述)
定义：如果对于函数f(χ)的定义域内任意一个χ，都有f(-χ)=f(χ)，那么函数．f(χ)就叫偶函数。
师：请同学们齐声朗读一遍
生：(大家一起朗读)(略)
师：好!从这个定义看，偶函数有什么性质呢 请同学们4~5人一组，进行探索、讨论和交流，然后我们来交流探索结果。
(学生们纷纷结成4~5人一组，开展小组学习，大约经历了8分钟，期间教师参与了部分小组的讨论和指导)
师：现在我们请各个小组汇报探索结果
问题：
(1)该教师通过直接呈现偶函数定义的方式让学生获得概念一对此你右何看 并说明理由。(10分)
(2)请对该教师的课堂提问作出评析。(10分)
[简答题]阅读以下关于软件系统可行性分析的叙述，在答题纸上回答问题1至问题3。【说明】某软件开发企业受对外贸易公司委托开发一套跨境电子商务系统，项目组从多个 方面对该电子商务系统进行了可行性分析，在项目组给出的可行性分析报告中，对项目的成本、收益情况进行了说明：建设投资总额为300万元，建设期为1年，运营期为4年，该方案现金流量表如表1-1所示。【问题1】（12分）软件系统可行性分析包括哪几个方面？用200以内文字说明其含义。
[简答题]阅读以下关于Web应用的叙述，在答题纸上回答问题1至问题3。【说明】某软件企业拟开发一套基于Web的云平台配置管理与监控系统，该系统按租户视图、系统管理视图以及业务视图划分为多个相应的Web应用，系统需求中还包含邮件服务、大文件上传下载、安全攻击防护等典型Web系统基础服务需求。【问题1】（5分）在选择系统所采用的Web开发框架时，项目组对Alibaba开发的WebX框架与轻量级Spring MVC框架进行了对比分析，最终决定采用WebX框架进行开发。请用300字以内文字，从多应用支持、基础服务支持以及可扩展性这三个方面对WebX与Spring MVC框架进行对比。【问题3】（8分）系统实现相应的配置管理与监控功能时，需要集成云平台侧提供的大量服务以实现配置数据的读取写入与不同视图监测数据的获取。项目组在确定服务集成方案时，对比了REST风格RPC与SOAP RPC两种方案，经过分析讨论，项目组最终决定采用REST风格RPC机制实现服务集成，请判断表5-2中给出的选择REST方案的理由是否合理。
[简答题]阅读以下关于数据库设计的叙述，在答题纸上回答问题1至问题3。【说明】某航空公司要开发一个订票信息处理系统，以方便各个代理商销售机票。开发小组经过设计，给出该系统的部分关系模式如下：航班（航班编号，航空公司，起飞地，起飞时间，目的地，到达时间，剩余票数，票价）代理商（代理商编号，代理商名称，客服电话，地址，负责人）机票代理（代理商编号，航班编号，票价）旅客（身份证号，姓名，性别，出生日期，电话）购票（购票单号，身份证号，航班编号，搭乘日期，购票金额）在提供给用户的界面上，其核心功能是当用户查询某航班时，将该航班所有的代理商信息及其优惠票价信息，返回给用户，方便用户购买价格优惠的机票。在实现过程中发现，要实现此功能，需要在代理商和机票代理两个关系模式上进行连接操作，性能很差。为此开发小组将机票代理关系模式进行了扩充，结果为：机票代理（代理商编号，航班编号，代理商名称，客服电话，票价）这样，用户在查找信息时只需对机票代理关系模式进行查询即可，提高了查询效率。【问题1】（6分）机票代理关系模式的修改，满足了用户对代理商机票价格查询的需求，提高了查询效率。但这种修改导致机票代理关系模式不满足3NF，会带来存储异常的问题。1）请具体说明其问题，并举例说明。
[简答题]阅读以下关于数据库技术的叙述，在答题纸上回答问题1至问题3。【说明】随着传统的数据库技术日趋成熟、计算机网络技术的飞速发展和应用范围的扩充，数据库应用已经普遍建立于计算机网络之上。这时集中式数据库系统表现出它的不足：数据按实际需要已在网络上分布存储，再采用集中式处理，势必造成通信开销大；应用程序集中在一台计算机上运行，一旦该计算机发生故障，则整个系统受到影响，可靠性不高；集中式处理引起系统的规模和配置都不够灵活，系统的可扩充性差。在这种形势下，集中式DB的“集中计算”概念向“分布计算”概念发展。分布计算主要体现在客户机/服务器模式和分布式数据库体系结构两个方面。【问题1】 (12分) 请用300字以内的文字简述分布式数据库跟集中式数据库相比的优点。【问题2】 (3分)分布透明性是指用户不必关心数据的逻辑分片，不必关心数据存储的物理位置分配细节，也不必关心局部场地上数据库的数据模型。分布透明性包括哪三种透明性。
【问题3】 (10分)在数据库中，某个业务表中的数据量很大，急速膨胀，在这样的情况下，为了保持高的数据响应速度，根据数据的时间局部性和空间局部性原则，可以对数据表进行分片设计。一般有四种分片方法：（1）、（2）、（3）、（4）。分布式数据库中各局据库应满足集中式数据库的基本需求，除此以外还应保证数据库的全局数据（5 ）、并发操作的可串行性和故障的全局可恢复性。请在空（1）、（2）、（3）、（4）、（5）处填写恰当的内容。
[单选题]以下关于清算退出说明不正确的是（ ）
A.清算期间，公司不得开展新的经营活动，但是公司清算组为了清算的目的，有权处理公司尚未了结的业务
B.收取公司债权，清算组应当及时向公司债务人要求清偿已经到期的公司债权
C.对于未到期的公司债权，应当尽可能要求债务人提前清偿，如果债务人不同意提前清偿的，清算组可以强迫债务人清偿
D.公司清算组通过清理公司财产、编制资产负债表和财产清单，确认公司现有的财产和债权大于所欠债务，并且足以偿还公司全部债务时，应当按照法定的顺序向债权人清偿债务
[多选题]多选题：以下关于乘客服务中心安全管理说法正确的有（ ）。
A.任何人员非运营期间进入乘客服务中心时，须得到值班员（客运）或以上级别人员的许可，由一名站务员陪同方可进入
B.值班员（客运）应根据站务员（票务）的票款收入情况向站务员（票务）预收票款，确保乘客服务中心的现金安全
C.站务员（票务）在处理现金和车票时，应放在乘客接触不到的地方并做好防盗工作
D.乘客服务中心门应随时保持关闭状态
[单选题]关于投资后管理增值服务，以下说法错误的是()
A.投资机构可以帮助被投资企业寻找合适的高级管理人才、核心技术人才、供应商、客户等各方面资源
B.如果被投资企业需要引进新的股权资金或债券资金，投资机构往往会利用自己在资本市场和借贷市场的关系网络，引荐其他投资机构或商业银行
C.在为被投资企业提供资本运作增值服务方面，投资机构对资本市场的熟悉程度高、资本运作能力强，所以能够承担主要责任
D.投资机构通常能在公司治理方面提供合理意见与建议，帮助被投资企业逐步建立起规范的的公司治理结构
