精品文档
2014年信息系统监理师考试真题（下午题及答案）
试题一（18分）
阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。 【说明】
某国家级大型信息网络系统工程建设项目由中央财政投资。在完成编写项目建议书、可行性研究报告、初步设计方案后获得批准。建设单位通过公开招标方式选定某监理单位承担整个项目全过程监理工作。目前，正在进行工程总体设计和招标采购工作。在项目执行过程中发生了以下几个事件：事件1：可行性研究报告要求采购部分进口产品。事件2：为了更好地开展设备采购工作，保证项目实施质量。监理单位建议建设单位在采购过程中对核心网络交换机进行选型测试，为此需要选择第三方测试机构。事件3：由于两次公开招标后，没有足够数量的供应商参与投标，监理单位建议建设单位报请相关部门批准后，对部分网络服务器改用竞争性谈判的方式进行采购。 【问题1】
（4分）简要叙述监理单位在招投标阶段应开展的主要工作。 【问题2】（6分）
针对事件1，建设单位在开始采购前应进行什么工作？这项工作包括哪些步骤或内容？
【问题3】（3分）
在事件2中，建设单位采纳了监理单位的建议，在该项工作实施过程中，监理单位应开展哪些工作？
【问题4】（5分）
针对事件3，监理单位的建议是否合理？请说明理由。如果采用竞争性谈判的采购方
精品文档
精品文档
式，请简述应遵循的采购流程。
试题二（15分）
阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。 【说明】
某市政府机关为拓展公共服务渠道，丰富服务内容，拟重新建设该部门公共服务系统，完善市人才信息库，单位用户可在完成网上备案手续后进行人才信息查询并发布招聘信息，个人用户则可通过实名认证方式登录网站登记个人应聘信息，同时调整网上考试报名及审查系统，并增设人事政策在线咨询等全方位的服务功能。事件1：如该政务系统遭到互联网人为攻击和破坏，可能致使网民的注册信息信息遭受泄露，造成考试报名和审查系统瘫痪，这虽不涉及国家安全，但对该机构履行政务职能会造成一定程度的负面影响。 【问题1】（6分）
请简要说明系统建设应满足哪些基本条件才能进入设计阶段。 【问题2】（4分）
某监理公司审核该公共服务系统的外部接口设计时，监理重点审核哪几类接口的设计内容？
【问题3】（5分） 根据事件1的描述：
（1）在充分考虑到系统本身安全需求的同时，为避免因定级过高而造成的过度资源浪费，按照电子政务系统五个安全等级的界定，建设单位初步进行自主定级，建议应按照____保护要求设计和实施。
A．1级B．2级C．3级D．4级E．5级（）、
精品文档
精品文档
（2）根据与本项目相适应的系统等级保护要求，下列说法中正确的有（）、（）。 A．为保证在遇到不可预见的故障时及时进行人为数据备份，系统单独设计超级入口模式，无须通过系统身份鉴别程序即可直接对数据库进行操作
B．应在初始化和对与安全有关的数据结构进行保护之前，对用户和管理员的安全策略属性进行定义
C．需在系统设计时，设计安全审计功能，并与用户标识与鉴别、访问控制等安全功能的设计紧密结合
D．应设计系统资源监测功能，即当系统资源的服务水平降低到预先规定的最小值时，系统应能监测和报警E．应确保公众用户口令后台可见，以便在用户密码遗失后提供人工找回服务
试题三（12分）
阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。 【说明】
为深化金融行业数据的应用，某证券公司启动了数据处理中心建设工作，主要实施内容包括数据中心机房建设、软硬件设备采购及集成、安全防护等。经过公开招标，A单位承担总集成工作，B单位承担监理工作。
事件1：机房建设过程中，B单位对管路暗敷工作进行了旁站。事件2：A单位编制了数据处理系统实施方案后提交给B单位审核，B单位工程师认为实施方案中对数据采集、数据分析、数据处理需要重点说明。事件3：A单位完成软硬件集成工作后，建设单位准备邀请第三方测试机构对系统进行全面测试。 【问题1】（4分）
精品文档