2011年11月信息系统监理师上午题答案及解析.pdfVIP

一、问答题

1、阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。（18分）

【说明

某国家级大型信息网络系统工程建设项目由中央财政投资。在完成编写项目建议书、可行性研

究报告、初步设计方案后获得批准。建设单位通过公开招标方式选定某监理单位承担整个项目

全过程监理工作。目前，正在进行工程总体设计和招标采购工作。在项目执行过程中发生了以

下几个事件：

事件1：可行性研究报告要求采购部分进口产品。

事件2：为了更好地开展设备采购工作，保证项目实施质量，监理单位建议建设单位在采购过

程中对核心网络交换机进行选型测试，为此需要选择第三方测试机构。

事件3：由于两次公开招标后，没有足够数量的供应商参与投标，监理单位建议建设单位报请

相关部门批准后，对部分网络服务器改用竞争性谈判方式进行采购。

【问题1】（3分）

简要叙述监理单位在招投标阶段应开展的主要工作。

【问题2】（6分）

针对事件1，建设单位在开始采购前应进行什么工作？这项工作包括哪些步骤或内容？

【问题3】（3分）

在事件2中，建设单位采纳了监理的建议，在该项工作实施过程中，监理单位应开展哪些工作

？

【问题4】（6分）

针对事件3，监理单位的建议是否合理？请说明理由。如果采用竞争性谈判采购方式，请简述

应遵循的采购流程。

参考答案：见解析

解析：

监理单位在招投标阶段应开展的主要工作包括：协助建设单位确定招标方式、协助

建设单位编制招标文件、见证开评标过程、参加合同谈判和签订工作。因此，选项

A、B、C、D均为正确答案。

2、阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。（15分）

【说明

某市政府机关为拓展公共服务渠道，丰富服务内容，拟重新建设该部门公共服务系统，完善市

人才信息库。单位用户可在完成网上备案手续后进行人才信息查询并发布招聘信息，个人用户

则可通过实名认证方式登录网站登记个人应聘信息；同时调整网上考试报名及审查系统，并增

设人事政策在线咨询等全方位的服务功能。

事件1：如该公共服务系统遭到互联网人为攻击和破坏，可能致使网民的注册信息泄露，造成

考试报名和审查系统瘫痪。这虽不涉及国家安全，但对该机构履行政务职能会造成一定程度的

负面影响。

【问题1】（6分）

请简要说明系统建设应满足哪些基本条件才能进入设计阶段。

【问题2】（4分）

某监理公司审核该公共服务系统的外部接口设计时，监理应重点审核哪几类接口的设计内容？

【问题3】（5分）

根据事件1的描述：

（1）在充分考虑到系统本身安全需求的同时，为避免因定级过高而造成的过度资源浪费，按

照电子政务系统五个安全等级的界定，建设单位初步进行自主定级，建议应按照

保护要求来设计和实施。

A.1级B.2级C.3级D.4级E.5级

（2）根据与本项目相适应的系统等级保护要求，下列说法中正确的有、、。

A.

为保证在遇到不可预见的故障时及时进行人为数据备份，系统单独设计超级入口模式，无须通

过系统身份鉴别程序即可直接对数据库进行操作

B.

应在初始化和对与安全有关的数据结构进行保护之前，对用户和管理员的安全策略属性进行定

义

C.

需在系统设计时，设计安全审计功能，并与用户标识与鉴别、访问控制等安全功能的设计紧密

结合

D.

应设计系统资源监测功能，即当系统资源的服务水平降低到预先规定的最小值时，系统应能监

测和报警

E.应确保公众用户口令后台可见，以便在用户密码遗失后提供人工找回服务

参考答案：见解析

解析：

问题1:

系统建设进入设计阶段应满足的条件包括：项目开发计划、质量保证计划、配置管

理计划等配套计划通过评审并正式批准；软件需求规格说明书通过评审；以软件需

求规格说明书为核心的配置管理基线建立。

问题2:

监理公司审核公共服务系统的外部接口设计时，应重点审核的接口包括：用户接口

、硬件接口、软件接口和通信接口。

问题3:

根据电子政务系统五个安全等级的界定，以及事件1的描述，建议按照2级保护要求

来设计和实施。根据二级保护要求中的相关规定，任何系统均不可单独设计超级入

口模式，即无须通过系统身份鉴别程序即可直接对数据库进行操作，故选项A错误

。同时，用户口令后台均应设置为不可见，故选项E错误。正确答案B、C、D。

3、阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。（12分）

【说明

为深化金融行业数据的应用，某证券公司启动了数据处理中心建设工作，主要实施内