一、[材料型]问答题
试题一（共15分）
阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。
【说明】
某小区快递驿站代收发各家快递公司的包裹，为规范包裹收发流程，提升效率，需要开发一个信息系统。请根据下述需求描述完成该系统的数据库设计。
【需求描述】
(1)记录快递公司和快递员的信息。快递公司信息包括公司名称、地址和一个电话：快递员信息包括姓名、手机号码和所属公司名称。一个快递公司可以有若干快递员，一个快递员只能属于一家快递公司。
(2)记录客户信息，客户信息包括姓名、手机号码和客户等级。驿站对客户进行等级评定，等级高的客户在驿站投递包裹有相应的优惠。
(3)记录包裹信息，便于快速查找和管理。包裹信息包括包裹编号、包裹到达驿站时间、客户手机号码和快递员手机号码。快递驿站每个月根据收发的包裹数量，与各快递公司结算代收发的费用。
1、【问题1】(6分)
【概念模型设计】
根据需求阶段收集的信息，设计的实体联系图（不完整）如图1-1所示。根据需求描述，补充图1-1的实体联系图。
参考答案：
试题一（共15分）
阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。
【说明】
某小区快递驿站代收发各家快递公司的包裹，为规范包裹收发流程，提升效率，需要开发一个信息系统。请根据下述需求描述完成该系统的数据库设计。
【需求描述】
(1)记录快递公司和快递员的信息。快递公司信息包括公司名称、地址和一个电话：快递员信息包括姓名、手机号码和所属公司名称。一个快递公司可以有若干快递员，一个快递员只能属于一家快递公司。
(2)记录客户信息，客户信息包括姓名、手机号码和客户等级。驿站对客户进行等级评定，等级高的客户在驿站投递包裹有相应的优惠。
(3)记录包裹信息，便于快速查找和管理。包裹信息包括包裹编号、包裹到达驿站时间、客户手机号码和快递员手机号码。快递驿站每个月根据收发的包裹数量，与各快递公司结算代收发的费用。
2、【问题2】(4分)
补充下列逻辑结构设计中的(a)、(b)两处空缺，并描述完整性约束关系。
【逻辑结构设计】
根据概念模型设计阶段完成的实体联系图，得出如下关系模式（不完整）：
快递公司（公司名称，地址，电话）
快递员（姓名，快递员手机号码，(a)）
客户（姓名，客户手机号码，客户等级）
包裹（编号，到达时间，(b)，快递员手机号码)
参考答案：
【问题2】
(a)公司名称
(b)客户手机号码
试题一（共15分）
阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。
【说明】
某小区快递驿站代收发各家快递公司的包裹，为规范包裹收发流程，提升效率，需要开发一个信息系统。请根据下述需求描述完成该系统的数据库设计。
【需求描述】
(1)记录快递公司和快递员的信息。快递公司信息包括公司名称、地址和一个电话：快递员信息包括姓名、手机号码和所属公司名称。一个快递公司可以有若干快递员，一个快递员只能属于一家快递公司。
(2)记录客户信息，客户信息包括姓名、手机号码和客户等级。驿站对客户进行等级评定，等级高的客户在驿站投递包裹有相应的优惠。
(3)记录包裹信息，便于快速查找和管理。包裹信息包括包裹编号、包裹到达驿站时间、客户手机号码和快递员手机号码。快递驿站每个月根据收发的包裹数量，与各快递公司结算代收发的费用。
3、【问题3】(5分)
若快递驿站还兼有代缴水电费业务，请增加新的“水电费缴费记录”实体，并给出客户和水电费缴费记录之间的“缴纳”联系，对图1-1进行补充。“水电费缴费记录”实体包括编号、客户手机号码、缴费类型、金额和时间，请给出“水电费缴费记录”的关系模式，并说明其完整性约束。
参考答案：
【问题3】
根据题意需要增加新的“水电费缴费记录”实体，并给出客户和水电费缴费记录之间的“缴纳”联系。因为每个客户可以有多条水电费缴纳记录，而每条缴纳记录只能对应一个客户，所以客户与水电费缴纳记录之间是1：*联系。
试题二（共15分）
阅读以下说明，回答问题1至问题3，将解答填入答题纸的对应栏内。
【说明】
某事业单位拟开发统一用户管理系统平台，解决本单位各个业务系统相互独立、数据不一致、管理分散、信息共享程度不高等问题。经过单位相关负责部门研究决定成立由李工负责的项目组，进行统一用户管理系统平台调研和开发工作。
【需求分析】
经过调研，项目组认为统一用户管理系统平台可由五个部分组成：登录管理、部门信息管理、人员信息查询及管理、信息子系统登录及系统维护。
(1)登录管理模块。该模块要求实现用户的登录、注册向导、注销功能。所有用户都可以访问该模块，但系统通过对用户进行身份验证，根据用户拥有的权限，赋予用户相应的操作权限。
(2)部门信息管理模块。具备部门管理员身份的用户可以对部门内信息进行增加、修改和删除操作，并要求所维护的部门信息同步到其他信息子系统中。
(3)人员信息查询及管理模块。允许用户查询权限范围内的人员信息，并展示部门与人员的隶属关系。具备部门管理员身份的用户可以允许其管辖内人员的信息维护，并要求所维护的信息同步到其他信息子系统中。个人用户允许维护自己的信息资料。
(4)信息子系统登录模块。要求实现功能：当统一用户管理系统要求连接一个信息子系统时，需要进行信息子系统注册。若需要进行数据同步，则要记录信息系统获得同步通知的URL；若需要单点登录，则要记录单点登录时的URL。
(5)系统维护模块。系统有默认的超级管理员，其职贵是设置系统管理员的操作权限、配置系统同步方式（实时同步或定时同步）：系统管理员职责是设置部门管理员的操作权限及系统维护工作；部门管理员职责是设置所管辖部门管理及用户的操作权限。
4、【问题1】(8分)
根据需求分析的结果，请将表2-1中序号为1~16的功能模块区分出来，分别归入登录管理、部门信息管理、人员信息查询及管理、信息子系统登录及系统维护等模块中，并填入
答题纸对应的位置上。
(1)登录管理包含的功能：
(2)部门信息管理包含的功能：
(3)人员信息查询及管理包含的功能：
(4)信息子系统登录包含的功能：
(5)系统维护包含的功能：
参考答案：
【问题1】
(1)用户登录，用户注册与注销，用户身份验证，赋予用户相应的操作权限或3,11,5,9
(2)部门信息维护，部门信息同步或2,10
(3)人员信息查询，部门人员信息维护，个人信息维护或14,4,16
(4)信息子系统注册，记录信息系统获得同步通知的URL,记录单点登录时的URL或1,6,15
(5)设置系统管理员权限，配置系统同步方式，设置部门管理员权限，设置用户的操作权限或7,12,8,13
试题二（共15分）
阅读以下说明，回答问题1至问题3，将解答填入答题纸的对应栏内。
【说明】
某事业单位拟开发统一用户管理系统平台，解决本单位各个业务系统相互独立、数据不一致、管理分散、信息共享程度不高等问题。经过单位相关负责部门研究决定成立由李工负责的项目组，进行统一用户管理系统平台调研和开发工作。
【需求分析】
经过调研，项目组认为统一用户管理系统平台可由五个部分组成：登录管理、部门信息管理、人员信息查询及管理、信息子系统登录及系统维护。
(1)登录管理模块。该模块要求实现用户的登录、注册向导、注销功能。所有用户都可以访问该模块，但系统通过对用户进行身份验证，根据用户拥有的权限，赋予用户相应的操作权限。
(2)部门信息管理模块。具备部门管理员身份的用户可以对部门内信息进行增加、修改和删除操作，并要求所维护的部门信息同步到其他信息子系统中。
(3)人员信息查询及管理模块。允许用户查询权限范围内的人员信息，并展示部门与人员的隶属关系。具备部门管理员身份的用户可以允许其管辖内人员的信息维护，并要求所维护的信息同步到其他信息子系统中。个人用户允许维护自己的信息资料。
(4)信息子系统登录模块。要求实现功能：当统一用户管理系统要求连接一个信息子系统时，需要进行信息子系统注册。若需要进行数据同步，则要记录信息系统获得同步通知的URL；若需要单点登录，则要记录单点登录时的URL。
(5)系统维护模块。系统有默认的超级管理员，其职贵是设置系统管理员的操作权限、配置系统同步方式（实时同步或定时同步）：系统管理员职责是设置部门管理员的操作权限及系统维护工作；部门管理员职责是设置所管辖部门管理及用户的操作权限。
5、【问题2】(4分)
(1)系统平台管理分为几级？
(2)系统平台设有哪几类管理员？
参考答案：
【问题2】
(1)3级
(2)超级管理员
系统管理员
部门管理员
试题二（共15分）
阅读以下说明，回答问题1至问题3，将解答填入答题纸的对应栏内。
【说明】
某事业单位拟开发统一用户管理系统平台，解决本单位各个业务系统相互独立、数据不一致、管理分散、信息共享程度不高等问题。经过单位相关负责部门研究决定成立由李工负责的项目组，进行统一用户管理系统平台调研和开发工作。
【需求分析】
经过调研，项目组认为统一用户管理系统平台可由五个部分组成：登录管理、部门信息管理、人员信息查询及管理、信息子系统登录及系统维护。
(1)登录管理模块。该模块要求实现用户的登录、注册向导、注销功能。所有用户都可以访问该模块，但系统通过对用户进行身份验证，根据用户拥有的权限，赋予用户相应的操作权限。
(2)部门信息管理模块。具备部门管理员身份的用户可以对部门内信息进行增加、修改和删除操作，并要求所维护的部门信息同步到其他信息子系统中。
(3)人员信息查询及管理模块。允许用户查询权限范围内的人员信息，并展示部门与人员的隶属关系。具备部门管理员身份的用户可以允许其管辖内人员的信息维护，并要求所维护的信息同步到其他信息子系统中。个人用户允许维护自己的信息资料。
(4)信息子系统登录模块。要求实现功能：当统一用户管理系统要求连接一个信息子系统时，需要进行信息子系统注册。若需要进行数据同步，则要记录信息系统获得同步通知的URL；若需要单点登录，则要记录单点登录时的URL。
(5)系统维护模块。系统有默认的超级管理员，其职贵是设置系统管理员的操作权限、配置系统同步方式（实时同步或定时同步）：系统管理员职责是设置部门管理员的操作权限及系统维护工作；部门管理员职责是设置所管辖部门管理及用户的操作权限。
6、【问题3】(3分)
(1)什么是单点登录(Single Sign On,SS0)?
(2)统一用户管理系统平台支持S$0有哪些优点？
参考答案：
【问题3】
(1)单点登录是指用户一次登录后，就可以依靠认证令牌在不同系统之间切换（或用户登录到一个系统后，再转入到其他应用系统时不需要再次登录)。
(2)优点：方便用户使用（或简化操作）：在不同应用系统中用户身份的一致性（便于统一管理)。
试题三（共15分）
阅读以下说明，回答问题1至问题3，将解答填入答题纸的对应栏内。
【说明】
在信息系统运行管理中，系统管理人员面临较多的工作，主要包括系统的日常操作管理、用户管理和存储管理等内容。
1.系统的日常操作是整个管理中心直接面向用户最为基础的部分，它涉及企业日常作业调度管理、服务台管理、故障管理及用户支持、性能及可用性保障和输出管理等内容。
2.在系统管理中，企业一方面通过边界安全设备部署及防御技术应用抵御外部入侵，另外一方面要避免因为用户身份的盗用造成的一些重要数据泄露或损坏。大量数据也表明企业内部安全问题比外部入侵更难于防范。更多的企业认识到加强用户身份认证工作的重要性，采用统一用户身份认证方案应对系统管理中出现的多种问题。
3.随着信息化的发展，各类系统存储需要大量的数据，系统管理人员工作要善于运用多种管理工具使数据存储规范化和标准化，通过减少管理人员的工作强度和复杂程度，在服务管理中取得较好的效果。
请结合系统管理的知识和自己的工作情况回答以下问题。
7、【问题1】(4分)
简要说明通过对系统日常操作形成的运行报告包括哪几类。
参考答案：
【问题1】
(1)系统日常操作日志
(2)性能/能力规划报告
(3)故障管理报告
(4)安全审计日志
试题三（共15分）
阅读以下说明，回答问题1至问题3，将解答填入答题纸的对应栏内。
【说明】
在信息系统运行管理中，系统管理人员面临较多的工作，主要包括系统的日常操作管理、用户管理和存储管理等内容。
1.系统的日常操作是整个管理中心直接面向用户最为基础的部分，它涉及企业日常作业调度管理、服务台管理、故障管理及用户支持、性能及可用性保障和输出管理等内容。
2.在系统管理中，企业一方面通过边界安全设备部署及防御技术应用抵御外部入侵，另外一方面要避免因为用户身份的盗用造成的一些重要数据泄露或损坏。大量数据也表明企业内部安全问题比外部入侵更难于防范。更多的企业认识到加强用户身份认证工作的重要性，采用统一用户身份认证方案应对系统管理中出现的多种问题。
3.随着信息化的发展，各类系统存储需要大量的数据，系统管理人员工作要善于运用多种管理工具使数据存储规范化和标准化，通过减少管理人员的工作强度和复杂程度，在服务管理中取得较好的效果。
请结合系统管理的知识和自己的工作情况回答以下问题。
8、【问题2】(6分)
简要说明统一用户身份认证解决系统应用中出现的哪些问题。
参考答案：
【问题2】
(1)提高系统的易用性，方便用户使用
(2)通过数字证书或统一的权限设置提高系统的安全性
(3)减轻管理人员负担，提高工作效率
试题三（共15分）
阅读以下说明，回答问题1至问题3，将解答填入答题纸的对应栏内。
【说明】
在信息系统运行管理中，系统管理人员面临较多的工作，主要包括系统的日常操作管理、用户管理和存储管理等内容。
1.系统的日常操作是整个管理中心直接面向用户最为基础的部分，它涉及企业日常作业调度管理、服务台管理、故障管理及用户支持、性能及可用性保障和输出管理等内容。
2.在系统管理中，企业一方面通过边界安全设备部署及防御技术应用抵御外部入侵，另外一方面要避免因为用户身份的盗用造成的一些重要数据泄露或损坏。大量数据也表明企业内部安全问题比外部入侵更难于防范。更多的企业认识到加强用户身份认证工作的重要性，采用统一用户身份认证方案应对系统管理中出现的多种问题。
3.随着信息化的发展，各类系统存储需要大量的数据，系统管理人员工作要善于运用多种管理工具使数据存储规范化和标准化，通过减少管理人员的工作强度和复杂程度，在服务管理中取得较好的效果。
请结合系统管理的知识和自己的工作情况回答以下问题。
9、【问题3】(5分)
简要说明存储管理包括哪些内容。
参考答案：
【问题3】
(1)文档管理和归档
(2)文件系统空间的管理
(3)文件的迁移
(4)灾难恢复
(5)存储数据的管理
试题四（共15分）
阅读以下说明，回答问题1至问题4，将解答填入答题纸的对应栏内。
【说明】
信息安全是一个动态的变化过程，需要从管理和技术上不断地完善。
案例：某企业的T部门通过年度自查发现了一些问题和不足，为此提出了安全方面的改进计划。改进计划的部分内容描述如下所示。
l.对新进技术人员开展Oracle技术培训，培训内容主要是用户管理、权限管理、角色管理、概要文件(profile)管理、审计等内容。
2.通过对现有的管理制度、操作规范进行梳理，发现在软件文档、资料交接方面存在一定漏洞，一些系统档案由于人员更迭偶有遗失：一些系统、数据库密码长期不更换等问题，需要对制度进行完善。
3.在重要系统已经安装防火墙的情况下，申请购买DS设备并要求购买国产品牌的IDS。
结合信息系统的安全管理知识，回答与企业安全管理相关的问题。
10、【问题1】(4分)
(1)案例中所述内容是否都属于信息安全管理的范围？
(2)安全管理都包括哪些内容。
参考答案：【问题1】
(1)是
(2)人员的安全管理及培训
安全制度与措施的建设
技术手段及安全策略
试题四（共15分）
阅读以下说明，回答问题1至问题4，将解答填入答题纸的对应栏内。
【说明】
信息安全是一个动态的变化过程，需要从管理和技术上不断地完善。
案例：某企业的T部门通过年度自查发现了一些问题和不足，为此提出了安全方面的改进计划。改进计划的部分内容描述如下所示。
l.对新进技术人员开展Oracle技术培训，培训内容主要是用户管理、权限管理、角色管理、概要文件(profile)管理、审计等内容。
2.通过对现有的管理制度、操作规范进行梳理，发现在软件文档、资料交接方面存在一定漏洞，一些系统档案由于人员更迭偶有遗失：一些系统、数据库密码长期不更换等问题，需要对制度进行完善。
3.在重要系统已经安装防火墙的情况下，申请购买DS设备并要求购买国产品牌的IDS。
结合信息系统的安全管理知识，回答与企业安全管理相关的问题。
11、【问题2】(3分)
(1)案例中提到的Oracle是什么软件？
(2)案例中提到的“概要文件”的含义是什么。
参考答案：
【问题2】
(1)数据库系统管理软件
(2)概要文件(Profile)是数据库和系统资源限制的集合，是Oracle数据库安全策略的重要组成部分。
试题四（共15分）
阅读以下说明，回答问题1至问题4，将解答填入答题纸的对应栏内。
【说明】
信息安全是一个动态的变化过程，需要从管理和技术上不断地完善。
案例：某企业的T部门通过年度自查发现了一些问题和不足，为此提出了安全方面的改进计划。改进计划的部分内容描述如下所示。
l.对新进技术人员开展Oracle技术培训，培训内容主要是用户管理、权限管理、角色管理、概要文件(profile)管理、审计等内容。
2.通过对现有的管理制度、操作规范进行梳理，发现在软件文档、资料交接方面存在一定漏洞，一些系统档案由于人员更迭偶有遗失：一些系统、数据库密码长期不更换等问题，需要对制度进行完善。
3.在重要系统已经安装防火墙的情况下，申请购买DS设备并要求购买国产品牌的IDS。
结合信息系统的安全管理知识，回答与企业安全管理相关的问题。
12、【问题3】(4分)
(1)案例中提到的资料遗失问题，可以采取哪些措施进行完善。
(2)案例中提到的系统、数据库密码长期不更换情况可以采取哪些技术措施。
【问题4】(4分)
(1)案例中提到的DS设备的主要功能是什么，其功能防火墙是否可以替代。
(2)案例中提到购买国产品牌的DS设备是否适当并说明理由。
参考答案：【问题3】
(1)多人负贵原则、定期检查制度、备份制度、完善档案管理制度等。
(2)一次性密码、基于时间的密码、定期更换密码等。
试题四（共15分）
阅读以下说明，回答问题1至问题4，将解答填入答题纸的对应栏内。
【说明】
信息安全是一个动态的变化过程，需要从管理和技术上不断地完善。
案例：某企业的T部门通过年度自查发现了一些问题和不足，为此提出了安全方面的改进计划。改进计划的部分内容描述如下所示。
l.对新进技术人员开展Oracle技术培训，培训内容主要是用户管理、权限管理、角色管理、概要文件(profile)管理、审计等内容。
2.通过对现有的管理制度、操作规范进行梳理，发现在软件文档、资料交接方面存在一定漏洞，一些系统档案由于人员更迭偶有遗失：一些系统、数据库密码长期不更换等问题，需要对制度进行完善。
3.在重要系统已经安装防火墙的情况下，申请购买DS设备并要求购买国产品牌的IDS。
结合信息系统的安全管理知识，回答与企业安全管理相关的问题。
13、【问题4】
(1)案例中提到的IDS设备的主要功能是什么，其功能防火墙是否可以替代。
(2)案例中提到购买国产品牌的IDS设备是否适当并说明理由。
参考答案：
【问题4】
(1)IDS是入侵检测系统，是依照一定的安全策略对网络、系统的运行状况进行监视，尽可能发现各种攻击企图、攻击行为或者攻击结果，以保证网络系统资源的机密性、完整性和可用性。防火墙不能替代IDS。
(2)适当。安全设备采购原则包括尽量采用我国自主研发技术和设备。
试题五（共15分）
阅读以下说明，回答问题1至问题4，将解答填入答题纸的对应栏内。
【说明】
目前，很多高校都开展了网络教学活动，充分发挥了信息化在现代教学中的作用。对网络教学支撑平台的评价可以更好地改进网络教学质量，提升网络教学的效果。某高校信息部的技术人员就本校现有网络教学支撑平台进行了评价指标的设计。
该网络教学支撑平台评价指标的设计包括：①评价指标的设计原则：②评价指标及评价方法的设计；③洛项评价指标说明。其中，评价指标及评价方法设计如表5-1所示。
请结合以上描述，从信息系统概念、信息系统评价角度回答下列问题。
14、【问题1】(3分)
简要说明表5-1中二级指标“三级B/S模式”的含义。
参考答案：
【问题1】
三级B/S模式是指客户表现层、业务逻辑层、数据层。
注：答“三级B/S模式是通过浏览器、服务器、数据库来区分”也正确。
试题五（共15分）
阅读以下说明，回答问题1至问题4，将解答填入答题纸的对应栏内。
【说明】
目前，很多高校都开展了网络教学活动，充分发挥了信息化在现代教学中的作用。对网络教学支撑平台的评价可以更好地改进网络教学质量，提升网络教学的效果。某高校信息部的技术人员就本校现有网络教学支撑平台进行了评价指标的设计。
该网络教学支撑平台评价指标的设计包括：①评价指标的设计原则：②评价指标及评价方法的设计；③洛项评价指标说明。其中，评价指标及评价方法设计如表5-1所示。
请结合以上描述，从信息系统概念、信息系统评价角度回答下列问题。
15、【问题2】(5分)
简要说明表5-1中“稳定性”包含了哪些二级指标。
参考答案：
【问题2】
稳定性的二级指标包括：宕机频率（系统故障）、数据库故障、网络故障、机房环境（温湿度、磁场影响等)、电力保证、操作人员能力等方面。
试题五（共15分）
阅读以下说明，回答问题1至问题4，将解答填入答题纸的对应栏内。
【说明】
目前，很多高校都开展了网络教学活动，充分发挥了信息化在现代教学中的作用。对网络教学支撑平台的评价可以更好地改进网络教学质量，提升网络教学的效果。某高校信息部的技术人员就本校现有网络教学支撑平台进行了评价指标的设计。
该网络教学支撑平台评价指标的设计包括：①评价指标的设计原则：②评价指标及评价方法的设计；③洛项评价指标说明。其中，评价指标及评价方法设计如表5-1所示。
请结合以上描述，从信息系统概念、信息系统评价角度回答下列问题。
16、【问题3】(3分)
上述表5-1中的评价结果仅是定性的评价，如果需要改进评价方法，应该如何做。
参考答案：
【问题3】
实现定性到定量的转化。
改进方向是解决评价各项指标的权重问题。
试题五（共15分）
阅读以下说明，回答问题1至问题4，将解答填入答题纸的对应栏内。
【说明】
目前，很多高校都开展了网络教学活动，充分发挥了信息化在现代教学中的作用。对网络教学支撑平台的评价可以更好地改进网络教学质量，提升网络教学的效果。某高校信息部的技术人员就本校现有网络教学支撑平台进行了评价指标的设计。
该网络教学支撑平台评价指标的设计包括：①评价指标的设计原则：②评价指标及评价方法的设计；③洛项评价指标说明。其中，评价指标及评价方法设计如表5-1所示。
请结合以上描述，从信息系统概念、信息系统评价角度回答下列问题。
17、【问题4】(4分)
通常情况下信息系统采用的专家评估法中包括哪些具体方法。
参考答案：
【问题4】
德尔菲法
评分法
表决法
检查表法
喵呜刷题：让学习像火箭一样快速，快来微信扫码，体验免费刷题服务，开启你的学习加速器！
