2023年上半年信息系統(tǒng)管理工程師下午試題分析與解答

2023年上半年信息系統(tǒng)管理工程師下午試題分析與解答試題一（共15分）閱讀下列說明，回答問題1至問題3，將解答填入答題紙的對應(yīng)欄內(nèi)?！菊f明】某醫(yī)院為了整合醫(yī)院資源，解決病人就醫(yī)難得問題，擬構(gòu)建一套網(wǎng)絡(luò)預(yù)約就醫(yī)信息管理系統(tǒng)，以方便醫(yī)院管理和病人就診。該系統(tǒng)的部分功能及初步需求分析的結(jié)果如下所述。（1）科室信息包括科室號、科室名、科室、負責(zé)人。其中科室號唯一標識科室關(guān)系中的每一個元組，一個科室有多名醫(yī)生和多名護士，但一個醫(yī)生或護士只屬于一個科室。（2）職工信息包括職工號、姓名、崗位、所屬科室、、聯(lián)系方式。其中職工號唯一標識職工關(guān)系中的每一個元組；屬性崗位有醫(yī)生、護士等。（3）病人信息包括身份證號、姓名、性別、、通信地址，其中身份證號唯一標識病人關(guān)系中的每一個元組。（4）就醫(yī)申請信息包括申請?zhí)枴⒉∪松矸葑C號、聯(lián)系、預(yù)約科室、預(yù)約醫(yī)生、預(yù)約時間、預(yù)約狀態(tài)。一個申請?zhí)枌?yīng)唯一的一個就醫(yī)申請；一個病人可以有多個就醫(yī)申請，但一個就醫(yī)申請只對應(yīng)唯一的一個病人身份證號；預(yù)約狀態(tài)有兩種成功和不成功，醫(yī)生只為預(yù)約成功的病人看病，并且記錄病情?！靖拍钅Ｐ驮O(shè)計】根據(jù)需求階段收集的信息，設(shè)計的實體聯(lián)系圖如圖1-1所示?！娟P(guān)系模式設(shè)計】科室（（a），科室名，科室，負責(zé)人）職工（職工號，姓名，崗位，（b），，聯(lián)系方式）病人（（c），姓名，性別，，通信地址）就醫(yī)申請（（d），病人身份證號，聯(lián)系，預(yù)約科室，（e），預(yù)約時間，預(yù)約狀態(tài)）看?。ㄉ暾?zhí)?，身份證號，（f），病情）安排（申請?zhí)?，操作時間，護士號）【問題1】（6分）根據(jù)題意，將關(guān)系模式中的空（a）—（f）的屬性補充完整，并填入答題紙對應(yīng)的位置上?！締栴}2】（4分）根據(jù)題意，可以得出圖1-1所示的實體聯(lián)系圖中四個聯(lián)系的類型，兩個實體集之間的聯(lián)系類型分為三類：一對一（1:1）、一對多（1:n）和多對多（m:n）。請按以下描述確定聯(lián)系類型并填入答題紙對應(yīng)的位置上。病人與就醫(yī)申請之間的“申請”聯(lián)系類型為（g）；護士與就醫(yī)申請之間的“安排”聯(lián)系類型為（h）；醫(yī)生、病人和就醫(yī)申請之間的“看病”聯(lián)系類型為（i）；科室與職工之間的“所屬”聯(lián)系類型為（j）?！締栴}3】（5分）若關(guān)系中的某一屬性或?qū)傩越M的值能唯一標識一個原則，則稱該屬性或?qū)傩越M為主鍵；“科室號唯一標識科室關(guān)系中的每一個原則”，故科室號為科室關(guān)系的主鍵。請分別指出病人、就醫(yī)申請、看病關(guān)系模式的主鍵。試題一分析本題考查數(shù)據(jù)庫系統(tǒng)中實體聯(lián)系模型（E-R模型）和關(guān)系模式設(shè)計知識的應(yīng)用。【問題1】根據(jù)題意科室信息包括科室號、科室名、科室、負責(zé)人。故科室關(guān)鍵模式中的空（a）應(yīng)填寫科室號。根據(jù)題意，職工信息包括職工號、姓名、崗位、所屬科室、、聯(lián)系方式。在職工關(guān)系模式中，故空（b）應(yīng)填寫所屬科室。根據(jù)題意，病人信息包括身份證號、姓名、性別、、通信地址，所以空（c）應(yīng)填寫身份證號。根據(jù)題意，信息包括申請?zhí)?、病人身份證號、聯(lián)系、預(yù)約醫(yī)生、預(yù)約時間、預(yù)約狀態(tài)。故空（d）、（e）應(yīng)分別填寫申請?zhí)?、預(yù)約醫(yī)生。根據(jù)題意，看病包括申請?zhí)枴⑸矸葑C號、醫(yī)生號、病情。故空（f）應(yīng)填寫醫(yī)生號?！締栴}2】兩個實體集之間的聯(lián)系類型分為三類；一對一（1:1）聯(lián)系、一對多（1:n）聯(lián)系和多對多（m:n）聯(lián)系。由于一個病人可以有多個就醫(yī)申請，而一個就醫(yī)申請只對應(yīng)一個病人。病人與就醫(yī)申請之間的“申請”聯(lián)系類型為1:n。由于一個護士可以處理多個就醫(yī)申請，而一個就醫(yī)申請也可以由多個護士來處理，故護士與就醫(yī)申請之間的“安排”聯(lián)系類型為n:m（或者*.*）。由于一個醫(yī)生可以為多個病人看病，同時處理多個就醫(yī)申請，一個病人可以有多個就醫(yī)申請并可以由多個醫(yī)生為其看病，故醫(yī)生、病人和就醫(yī)申請之間的“看病”聯(lián)系類型為n:m:p（或*.*.*）。由于一個科室有多名醫(yī)生和多名護士，但一個醫(yī)生或護士只屬于一個科室，故科室與職工之間的“所屬”聯(lián)系類型為1:n。由于一個客戶可以由多份預(yù)訂申請，但一個預(yù)訂申請對應(yīng)唯一的一個客戶號，故客戶和預(yù)訂申請之間有一個1:n的“申請”聯(lián)系。根據(jù)上述分析，完善圖1-1所示的實體聯(lián)系圖如下圖所示?！締栴}3】職工關(guān)系模式中，職工號為唯一標識一個職工記錄的屬性，因此主鍵為職工號。病人關(guān)系模式中，身份證號為唯一標識一個病人的屬性，因此主鍵為身份證號。就醫(yī)申請關(guān)系模式中，申請?zhí)枮槲ㄒ粯俗R一個就醫(yī)申請的屬性，因此主鍵為申請?zhí)??？床￡P(guān)系模式的主鍵為（申請?zhí)?，身份證號，醫(yī)生號）。試題一參考答案【問題1】（a）科室號（b）所屬科室（c）身份證號（d）申請?zhí)枺╡）預(yù)約醫(yī)生注：（d）與（e）答案可互換（f）醫(yī)生號【問題2】（g）1:n（或1.*）（h）n:m（或*.*）（i）n:m:p（或*.*.*）（j）1:n（或1.*）【問題3】病人關(guān)系模式中的主鍵為身份證號。就醫(yī)申請關(guān)系模式中的主鍵為申請?zhí)??？床￡P(guān)系模式中的主鍵為（申請?zhí)?，身份證號，醫(yī)生號）。試題二（共15分）閱讀以下說明，回答問題1至問題3，將答案填入答題紙的對應(yīng)欄內(nèi)?！菊f明】信息系統(tǒng)在實施階段的主要任務(wù)是硬件配置、程序編制、人員培訓(xùn)和數(shù)據(jù)準備，某公司也為此成立了相應(yīng)的任務(wù)組。各任務(wù)組之間是相互聯(lián)系與配合的，它們之間的關(guān)系如表2-1所示?！締栴}1】（8分）某公司信息系統(tǒng)實施還有如下A—H個活動，請從中選擇最合適的一個活動（每個活動只能被選一次）填入表2-1中的空（1）—（8）處。注：任務(wù)組需要為不同的任務(wù)提供支撐服務(wù)活動。例如，“提供調(diào)試設(shè)備”應(yīng)該是“硬件配置組”為“程序編制”任務(wù)提供支撐服務(wù)的活動，故將“提供調(diào)試設(shè)備”填在表中第1行第2列的位置上。A.提供存儲量和內(nèi)存要求B.提供培訓(xùn)的實驗數(shù)據(jù)C.培訓(xùn)有關(guān)人員接收設(shè)備D.規(guī)定數(shù)據(jù)準備的內(nèi)容、格式E.提供培訓(xùn)設(shè)備F.提供錄入設(shè)備G.提供錄入人員H.提供程序培訓(xùn)人員【問題2】（3分）為了降低風(fēng)險，項目實施過程中要盡可能選擇成熟的基礎(chǔ)軟件或軟件產(chǎn)品，以保證系統(tǒng)的高性能及高可靠性。你認為選擇基礎(chǔ)軟件或軟件產(chǎn)品時需要考慮哪些問題？請用100個以內(nèi)的文字簡要說明。【問題3】（4分）程序編制組李工采用語句覆蓋路徑和判定覆蓋路徑為程序P1設(shè)計了測試用例，程序P1的流程圖如圖2-1所示。請問該流程圖的語句覆蓋的路徑為（1），判定覆蓋的路徑為（2）。語句覆蓋的測試用例為（3），判定覆蓋的測試用例為（4）。（1）A.acdB.abdC.aceD.abe（2）A.abeB.acd和abdC.acd和abeD.acd和aed（3）A.x=-2,y=2B.x=-2,y=-2C.x=2,y=-3D.x=-2,y=3（4）A.x=-2,y=-2和x=2,y=2B.x=2,y=2和x=2,y=-2C.x=-2,y=3和x=-2,y=2D.x=2,y=2和x=2,y=3試題二分析【問題1】根據(jù)題意，橫標題任務(wù)是為列標題任務(wù)提供支撐服務(wù)的活動，那么各項活動對應(yīng)的任務(wù)組及填寫位置分析如下：A.提供存儲量和內(nèi)存要求→應(yīng)該由數(shù)據(jù)準備任務(wù)組負責(zé)→空（2）B.提供培訓(xùn)的實驗數(shù)據(jù)→應(yīng)該由數(shù)據(jù)準備任務(wù)組負責(zé)→空（5）C.培訓(xùn)有關(guān)人員接收設(shè)備→應(yīng)該由人員培訓(xùn)任務(wù)組負責(zé)→空（1）D.規(guī)定數(shù)據(jù)準備的內(nèi)容、格式→應(yīng)該由程序編制任務(wù)組負責(zé)→空（6）E.提供培訓(xùn)設(shè)備→應(yīng)該由硬件配置任務(wù)組負責(zé)→空（4）F.提供錄入設(shè)備→應(yīng)該由硬件配置任務(wù)組負責(zé)→空（7）G.提供錄入人員→應(yīng)該由人員培訓(xùn)任務(wù)組負責(zé)→空（8）H.提供程序培訓(xùn)人員→應(yīng)該由程序編制任務(wù)組負責(zé)→空（3）填寫好的表如表2-2所示?！締栴}2】為了降低風(fēng)險，項目實施過程中要盡可能選擇成熟的基礎(chǔ)軟件或軟件產(chǎn)品，以保證系統(tǒng)的高性能及高可靠性。因此在實施方法上要注意以下兩個方面：1.盡可能選擇成熟的軟件產(chǎn)品，以保證系統(tǒng)的高性能及高可靠性。選擇基礎(chǔ)軟件或軟件產(chǎn)品時，需要考察軟件的功能，它的可擴充性、模塊性、穩(wěn)定性，它為二次開發(fā)所提供的工具與售后服務(wù)于技術(shù)支持等，在此基礎(chǔ)上再考慮價格因素及所需的運行平臺等。2.選擇好信息系統(tǒng)的開發(fā)工具。選擇適用的開發(fā)工具，是快速開發(fā)且保證開發(fā)質(zhì)量的前提。在選擇開發(fā)工具時，要著重考慮如下因素：保證開發(fā)環(huán)境及工具符合應(yīng)用系統(tǒng)的環(huán)境，最好適應(yīng)跨平臺的工作環(huán)境。開發(fā)工具的功能及性能，如對數(shù)據(jù)管理的能力，能否處理多媒體信息，用戶界面的生成能力，報表制作的能力，與其他系統(tǒng)接口的能力，對事務(wù)處理的開發(fā)能力等；當應(yīng)用系統(tǒng)要擴充時，開發(fā)應(yīng)具有支持對原系統(tǒng)的修改與功能的增加，同時要使用符合國際標準的接口和有關(guān)協(xié)議，使得能與其他系統(tǒng)集成為一個系統(tǒng)；采用面向?qū)ο蟮姆椒?，減少編程的工作量，提高系統(tǒng)的開發(fā)效率，縮短開發(fā)周期，開發(fā)出的系統(tǒng)便于測試和維護。【問題3】邏輯覆蓋主要用于模塊的測試，它以程序內(nèi)部的邏輯結(jié)構(gòu)為基礎(chǔ)，考慮測試數(shù)據(jù)執(zhí)行（覆蓋）程序的邏輯程度。根據(jù)覆蓋情況的不同，邏輯覆蓋可分為：語句覆蓋、判定覆蓋、條件覆蓋、判定/條件覆蓋、多重覆蓋、路徑覆蓋、循環(huán)覆蓋。圖2-1所示的程序段中共有2個判斷，形成4條不同的路徑：acd、ace、aed和abd。空（1）、（3）處考查語句覆蓋（StatementCoverage），就是設(shè)計若干個檢測用例，使得程序中的每條語句至少執(zhí)行一次。本題語句覆蓋的路徑為abe，即空（1）的正確選項為D；但通過路徑abe的測試用例只要x和y都為負數(shù)即可，即空（3）的正確選項為B?？眨?）、（4）考查判定覆蓋（DecisionCoverage），也稱為分支覆蓋，就是設(shè)計若干個檢測用例，使得程序中的每個判斷的取真分支和收假分支至少執(zhí)行一次。對本題只要選擇能通過路徑acd和abe的測試用例：x=-2,y=-2和x=2,y=2即可。試題二參考答案【問題1】（1）C或培訓(xùn)有關(guān)人員接收設(shè)備（2）A或提供存儲量和內(nèi)存要求（3）H或提供程序培訓(xùn)人員（4）E或提供培訓(xùn)設(shè)備（5）B或提供培訓(xùn)的實驗數(shù)據(jù)（6）D或規(guī)定數(shù)據(jù)準備的內(nèi)容、格式（7）F或提供錄入設(shè)備（8）G或提供錄入人員【問題2】需要考查軟件的功能。它的可擴充性、模塊性、穩(wěn)定性；它為二次開發(fā)所提供的工具、售后服務(wù)與技術(shù)支持等；在此基礎(chǔ)上再考慮價格因素及所需的運行平臺等?！締栴}3】（1）D或abe（2）C或acd和abe（3）B或x=-2,y=-2（4）A或x=-2,y=-2和x=2,y=2試題三（共15分）閱讀以下說明，回答問題1至問題3，將解答填入答題紙的對應(yīng)欄內(nèi)?！締栴}2】技術(shù)能力、經(jīng)營管理能力、發(fā)展能力。【問題3】人員的引進需要結(jié)合IT部門的組織結(jié)構(gòu)與職責(zé)有效劃分。建立定期的員工的考核與薪酬激勵相結(jié)合的制度、崗位的業(yè)務(wù)培訓(xùn)計劃。試題四（共15分）閱讀以下說明，回答問題1至問題3，將解答填入答題紙的對應(yīng)欄內(nèi)?！菊f明】隨著互聯(lián)網(wǎng)的發(fā)展，黑客攻擊、計算機病毒的破壞以及企業(yè)對信息管理，使用不當造成信息泄露問題普遍受到關(guān)注。尤其是信息泄露問題，使得相關(guān)企業(yè)承擔(dān)很大的輿論壓力和侵權(quán)責(zé)任，面臨嚴重的信任危機及經(jīng)濟損失。為了規(guī)范信息在采集、使用、保存、分發(fā)的安全管理，企業(yè)在信息系統(tǒng)的規(guī)劃、建設(shè)、運行維護、管理等方面都應(yīng)采取一定的措施。請結(jié)合信息泄露產(chǎn)生的原因和特點，以及信息在保存、使用中應(yīng)遵循的原則回答下面的問題?！締栴}1】（6分）簡要回答企業(yè)避免信息泄露可以采取的安全措施有哪些？【問題2】（6分）（1）為什么說重視軟件的完整性可以有效遏制黑客和病毒的泛濫。（2）采用何種技術(shù)方法來保證軟件的完整性，請對該方法的工作原理簡要說明。【問題3】（3分）（1）我國哪一部新修訂的法律明確禁止經(jīng)營者泄露消費者信息的行為？（2）經(jīng)營者在收集使用消費者的個人信息時應(yīng)該注意哪些問題？試題四分析本題考查信息安全領(lǐng)域的綜合知識。此類題目要求考生對企業(yè)信息安全有一個總體把握，建立對信息安全的技術(shù)、風(fēng)險管控、信息安全法律等相關(guān)的知識體系。【問題1】信息安全的風(fēng)險管理首先是信息安全的風(fēng)險識別、評估，進而采取有效的整改措施。對國家安全、法人和其他組織及公民的專有信息以及公開信息和存儲、傳輸、處理這些信息的信息系統(tǒng)分等級實行安全保護，對信息系統(tǒng)中使用的信息安全產(chǎn)品實行按等級管理，對信息系統(tǒng)中發(fā)生的信息安全事件分等級響應(yīng)、處置的綜合性工作。在具體實施中要進一步明確信息安全管理機構(gòu)職能，完善信息安全制度。同時要加強信息安全的培訓(xùn)工作，提高管理人員職業(yè)道德水平和技術(shù)素質(zhì)。落實信息系統(tǒng)的日志管理，采用入侵檢測、數(shù)據(jù)加密、數(shù)據(jù)備份、網(wǎng)絡(luò)安全設(shè)計、隔離等技術(shù)手段確保重要數(shù)據(jù)的安全管理。建立標準化機房，實施重點區(qū)域的人員進出登記制度等方面?！締栴}2】黑客和病毒對軟件的攻擊是將本來語義或行為基本上正確或至少是非惡意的軟件的代碼篡改成錯誤的甚至是惡意的版本，威脅系統(tǒng)的安全運行。而重視軟件的完整性可以采取相應(yīng)的保障策略避免損失發(fā)生。數(shù)字簽名對信息數(shù)據(jù)在傳輸過程中非法篡改比較敏感，可以保護軟件的完整性。當出現(xiàn)軟件數(shù)字簽名不一致時，說明軟件的完整性在傳輸?shù)倪^程中遭到篡改?！締栴}3】《消費者權(quán)益保護法》第二十九條規(guī)定“經(jīng)營者、使用消費者個人信息，應(yīng)當遵循合法、正當、必要的原則，明示收集、使用信息的目的、方式和范圍，并經(jīng)消費者同意。經(jīng)營者收集、使用消費者個人信息，應(yīng)該公開其收集、使用規(guī)則，不得違反法律、法規(guī)的規(guī)定和雙方的約定收集、使用信息。經(jīng)營者及其工作人員對收集的消費者個人信息必須嚴格保密，不得泄露、出售或者非法向他人提供。經(jīng)營者應(yīng)該采取技術(shù)措施和其他必要措施，確保信息安全，防止消費者個人信息泄露、丟失。在發(fā)生或者可能發(fā)生信息泄露、丟失的情況時，應(yīng)當立即采取補救措施。經(jīng)營者未經(jīng)消費者同意或者請求，或者消費者明確表示拒絕的，不得向其發(fā)送商業(yè)性信息?！痹囶}四參考答案【問題1】從信息系統(tǒng)如下四個方面作答。（1）風(fēng)險識別、評估、控制。（2）法規(guī)、機構(gòu)、人員安全管理。（3）技術(shù)管理。（4）網(wǎng)絡(luò)及場地管理?！締栴}2】（1）軟件的完整性就是指防止病毒、木馬等以未經(jīng)授權(quán)的方式對程序的修改或損毀的特性，保證軟件的完整性可以降低信息系統(tǒng)的安全風(fēng)險。（2）數(shù)字簽名技術(shù)。軟件進行數(shù)字簽名時，將軟件代碼通過散列函數(shù)轉(zhuǎn)換成信息摘要，用私鑰加密信息摘要，再將軟件和加密后的摘要發(fā)給其他用戶，當其他用戶驗證時，用同樣的散列函數(shù)將軟件轉(zhuǎn)換成新的摘要，將簽名解密后與新的摘要比較，結(jié)果一致就說明軟件沒有被更改?！締栴}3】（1）2023年新修訂的《消費者權(quán)益保護法》或答《消費者權(quán)益保護法》。（2）①收集、使用信息必須合法、必要。②公開相關(guān)收集使用規(guī)定，收集、使用信息及發(fā)送商業(yè)信息必須取得消費者同意。③不得泄露、出售或非法向他人提供消費者個人信息。④保障個人信息安全、受損時及時采取補救措施。試題五（共15分）閱讀以下說明，回答問題1至問題3，將解答填入答題紙的對應(yīng)欄內(nèi)?！菊f明】某高校與一家通信企業(yè)合作，對本校的一卡通系統(tǒng)進行升級改造，其合作的主要內(nèi)容如下：（1）企業(yè)承擔(dān)一卡通系統(tǒng)升級的建設(shè)成本。（2）對一卡通系統(tǒng)性能進行優(yōu)化，并在系統(tǒng)中新增刷卡的功能。（3）擴充門禁信息點，實現(xiàn)考勤工作在高校所有區(qū)域和部門的全覆蓋。通過這項合作，高校在提升信息化管理水平的同時節(jié)省了信息化建設(shè)的資金投入；企業(yè)通過刷卡、一卡通賬號綁定等方式、充值繳費等業(yè)務(wù)增加產(chǎn)品在學(xué)生和教職工中的占有率。高效IT部門負責(zé)該項目的組織和實施。IT部門認為原系統(tǒng)和新系統(tǒng)時同一家企業(yè)的產(chǎn)品，故沒有安排新系統(tǒng)上線前的測試工作，只是對系統(tǒng)轉(zhuǎn)換制定了計劃。【問題1】（4分）（1）請問在該案例中，新系統(tǒng)上線前的測試環(huán)節(jié)是否必要？（2）簡要說明測試環(huán)節(jié)是否必要的理由。【問題2】（7分）該高校IT部門制定的系統(tǒng)轉(zhuǎn)化計劃應(yīng)該包括哪些內(nèi)容?！締栴}3】（4分）在系統(tǒng)轉(zhuǎn)換過程中需制定周密的風(fēng)險管理計劃，請指出該計劃主要包括哪些方面。試題五分析本題考查新舊系統(tǒng)轉(zhuǎn)換的過程，系統(tǒng)轉(zhuǎn)換的計劃制定、實施基本方法和步驟。隨著技術(shù)的發(fā)展，原有信息系統(tǒng)不斷被功能更加強大的新系統(tǒng)所取代，需要進行系統(tǒng)轉(zhuǎn)換，包括新系統(tǒng)交付前的準備工作、系統(tǒng)轉(zhuǎn)換的方法和步驟?！締栴}1】要確保新舊系統(tǒng)進行平穩(wěn)可靠的交接，首先需要對新系統(tǒng)進行必要的測試，以便明確新系統(tǒng)是否適合企業(yè)的業(yè)務(wù)流程、是否滿足企業(yè)的信息化發(fā)展要求。其次，系統(tǒng)上線測試可以為后續(xù)工作的制定提供參考依據(jù)?！締栴}2】系