监理的基本工作内容是“四控三管一协调”。
质量控制、投资控制、进度控制、变更控制、信息管理、安全管理、合同管理、协调。
需求分析阶段的成果还缺软件确认测试计划、用户使用说明书初稿。设计阶段进入的条件：
（1）项目开发计划、质量保证计划、配置管理计划等配套计划通过评审并正式批准；
（2）软件需求规格说明书通过评审；
（3）以软件需求规格说明书的核心配置管理分配基线建立；
（4）软件概要设计说明通过评审；
（5）软件概要设计说明、外部接口设计已纳入配置管理受控库。
设计文档进行审查：概要设计说明书、数据库设计说明书、详细设计说明书，
审查提交的文档是否齐全；
审查文档的规范性，审查文档编制与描述工具是否符合规范；
审查确认软件总体结构设计是否实现软件需求规格说明的要求，功能设计是否全面准确地反映了需求；
输入项是否完全、正确并符合需求；
输出项是否符合需求、与外界的数据接口是否完全、正确并符合需求；
各类数据表格式和内容是否符合要求等。
概要设计说明书应重点审查的内容。
重点审查的内容有：软件功能；软件结构；接口设计；接口关系等。
考查监理单位质量控制体系包括的内容。
质量保证体系是指为保证性能、过程或服务在质量上满足规定的要求或潜在的要求，由组织机构、职责、程序、活动、能力和资源等构成的有机整体。质量体系的结构由领导责任、质量责任和权限、组织结构、资源和人员、工作程序组成。竣工验收委员会对验收结论的处理
1.依据《国家电子政务工程建设项目管理暂行办法》，验收委员会不应由建设单位组建。
初步验收由项目建设单位按照《验收工作大纲》要求自行组织；竣工验收由项目审批部门或或其组织成立的电子政务项目竣工验收委员会组织;对建设规模较小或建设内容较简单的电子政务项目，项目审批部门可委托项目建设单位组织验收。
2.验收委员会全体成员应在验收报告中签字，再由验收委员会主任根据验收委员会表决情况，在验收报告上签署意见，而不是张工代表验收委员会签字。
3.验收通过需要验收委员会三分之二以上的委员同意。
验收步聚：
承建方在合同规定时间内提出验收标准；
监理工程师按照合同及相关文件对验收标准进行评审并评审以下文档是否符合要求（包括但不限于）：用户需求说明书、需求变更说明、工程设计总体方案、详细设计说明书、用户手册、操作手册、工程测试报告及工程验收申请
总监理工程师组织专家对验收标准进行会审，并提出评审意见，和业主方及承建方进探讨，确定修改意见；
监理方向业主方提交最终评审意见，业主方根据评审意见对承建方工作做出整改决定，形成验收标准；
监理工程师根据网络系统竣工的准备情况，以确定是否满足系统验收条件；
由业主方，承建方和监理方共同组成验收组，按照验收方案对网络系统进行验收工作；
监理工程师对验收报告进行评审，由总监理工程师确认验收工作是否完成。
1.网络基础平台是计算机网络的枢纽，由传输设备、交换设备、网络接入设备、布线系统、网络服务器和操作系统、数据存储和系统组成。
2.信息网络系统建设过程中常用的监理控制方法：评估、网络仿真、现场旁站、抽查测试、网络性能测试。
单位丙向单位甲提供的监理报告的种类有：
工程监理日报；工程监理月报；工程项目变更监理文档；工程进度监理文档；工程质量监理文档。
（1）软件测试监理的方法：
定期审查软件测试的工程活动和工作进度；
根据实际需要对软件测试工程活动进行跟踪、审查和评估
对软件测试工程活动和产品进行评审和审核，并报告结果
2）监理在软件测试监理过程中主要审核的内容有：
测试方案；测试工具；测试环境；测试过程；回归测试；测试报告。
重点审查模拟测试方案中有：
测试工具；对建设过程中的网络设备、计算机设备、电气设备、安全设备进行评估和重点测试。
承建单位还应该对分包单位的哪些资质证明材料进行审核
分包单位的营业执照、安全保密资质和信息系统集成资质证书企业资质等级、业绩材料、组织机构代码证、核心管理及技术人员资格证书、分包工程施工组织设计、施工技术方案、质量保证体系和质量保证措施等资质证明材料进行审核。己完成工作量的挣值已完预算EV、进度偏差SV和成本偏差CV
PV计划值计划预算AC实际成本已完实际EV挣值已完预算
SV＝EV－PV SPI=EV/PV
CV＝EV－AC CPI=EV/AC
（1）总监理工程师主持项目开工会不妥。正确做法：项目开工会应由建设单位主持。
（2）不妥之处：总监理工程师宣布授权。正确做法：应由建设单位宣布
提高设计质量的举措
（1）审查软件设计方法、设计工具和设计准则的合理规范性；
（2）审查提交的文档是否齐全
（3）审查文档编制与描述工具是否符合规范
（4）确定承建单位提出的软件总体结构设计是否实现了软件需求规格说明书的要求
（5）评价软件设计方案与数学模型的可行性，评价接口设计方案和运行环境的适应性
（6）审查数据库设计的完备性和一致性
（1）认为系统达到了试运行的条件不恰当。
理由：这只是内部测试，还没进行全面的确认测试。该系统的性能与功能等是否符合需求规格说明书的要求没有与用户进行确认。
（2）此时不可以进行验收
理由：应该在确认测试（或验收测试）完成后，才有可能具备提请内部验收的条件
双绞线缆测试的内容
接线图、链路长度、衰减、连线长度、近端串扰、等效远端串扰、特性阻抗。
为保证系统应用的安全性，监理建议承建单位在方案中加入业务应用安全测试内容，包括业务资源的访问控制验证测试、业务数据的正确性测试等
如何保证进场材料、设备的质量
1、熟悉施工图纸，全面了解工程项目中所采用的所有设备材料及其对应的设备材料型号、规格等。
2、做好设备材料的封样：设备监理工程师要把握好设备材料的质量，除提醒甲方或总包方慎重选择生产厂家做好货比三家外，对生产厂家提供的产品按有关程序进行封样，以保证批量生产的设备和样品的一致性，也是对进场设备和材料进行质量控制的非常关键的环节。
3、审查进场设备材料质量证明文件是否齐全有效：质量证明文件包括：产品质量合格证、型式检测报告、性能检测报告、生产许可证、安全生产许可证等。
4、做好设备材料的进场抽检与复试。
5、做好设备材料的试验：进场设备材料经验收合格，允许进入施工现场后，监理工程师应督促施工单位按施工验收规范的要求对产品的性能进行试验，以检验其性能参数是否满足规定的参数要求，是否存在质量隐患。
应当承担应用系统造价预算的审核工作，监理工作任务：
（1）根据监理合同的规定决定是否参与建设单位或设计单位编制投资控制性目标及投资实施计划。
（2）对项目总投资切块，分解规划结果进行审核、确认，并在项目实施过程中监督其执行。在项目实施过程中，若有
必要，及时提出调整总投资切块、分解规划的建议。
（3）协助建设单位和招标公司确定评标方案。
（4）协助建设单位根据工程预算，在招投书中对工程的目标、范围、内容和产品及服务的技术要求做出明确说明。
在系统开发启动阶段监理应提出的文档有：项目开发计划；需求规格说明书；用户说明书初搞；软件质量保证计划；软件配置管理计划。
合同中没有约定，则著作权属创作方（应用系统开发商）。在建设方与承建方签订合同前，监理方应提醒各方就知识产权方面问题应在合同中规定。没有事先建议建设单位制定知识产权管理制度，也没有去落实知识产权保护的监理措施。依据《中华人民共同国招投标法》第三十七条评标由招标人依法组建的评标委员会负责。
依法必须进行招标的项目，其评标委员会由招标人的代表和有关技术、经济等方面的专家组成，成员人数为五人以上单数，其中技术、经济等方面的专家不得少于成员总数的三分之二。
验收条件6项基本规定：
（一）建设项目确定的网络、应用、安全等主体工程和辅助设施，已按照设计建成，能满足系统运行的需要。
（二）建设项目确定的网络、应用、安全等主体工程和配套设施，经测试和试运行合格。
（三）建设项目涉及的系统运行环境的保护、安全、消防等设施已按照设计与主体工程同时建成并经试运行合格。（四）建设项目投入使用的各项准备工作已经完成，能适应项目正常运行的需要。
（五）完成预算执行情况报告和初步的财务决算。
（六）档案文件整理齐全。
验收大纲的验收依据：
（一）国家有关法律、法规，以及国家关于信息系统和电子政务建设项目的相关标准。
（二）经批准的建设项目项目建议书报告及批复文件。
（三）经批准的建设项目可行性研究报告及批复文件。
（四）经批准的建设项目初步设计和投资概算报告及批复文件。
（五）建设项目的合同文件、施工图、设备和软件技术说明书。
系统移交的监理措施有：
（1）审查承建单位的项目资料清单；
（2）协助业主和承建单位交接项目资料；
（3）确保软件文档和软件的一致性；
（4）软件软件做好备份，保管在安全地方，文件材料归档。
机房管理的内涵构架上至少应包括“环境、人、机、网络和管理”五个方面。
2016上
监理单位在对设计方案进行评审时应把握哪些原则
(1)标准化原则。(2)先进性和实用性原则。(3)可靠性和稳定性原则。(4)扩展性原则。
(5)安全性原则。(6)可管理性原则。(7)对原有设备、资源合理整合的原则。(8)经济和效益性原则。
《国家电子政务工程建设项目管理暂行办法》，项目审批部门根据电子政务项目验收后的运行情况，可适时组织专家或委托相关机构对建设项目的系统运行效率、使用效果等情况进行后评价。原因：在本项目中，不应该由建设单位去邀请评审单位，应该由项目审批部门去委托；其次监理单位作为项目建设参与单位，也不适合在后期为项目做评价。
监理应如何处理进场线缆存在的问题？
监理工程师应马上下发监理通知给承建单位，要求这条线缆不能使用在工程。同时将监理逍知抄送建设单位，要求承建单位提供产品合格证、检测报告、生产许可证、质量保证书等相关资料
招标公告的主要内容应包括哪些方面？
主要内容包括：招标工程概况、资金来源、招标单位、购买资格预审文件的时间、地点、价格、招标范围介绍、工程地点等
开工前的监理内容：
(1)审核实施方案。开工前，由监理方组织实施方案的审核，内容包括设计交底，了解工程需求、质量要求，依据设计
招标文件，审核总体设计方案和有关的技术合同附件，以降低因设计失误造成工程实施的风险，审核安全施工措施。
(2)审核实施组织计划。对实施单位的实施准备情况进行监督。
(3)审核实施进度计划。对实施单位的实施进度计划进行评估和评审。
(4)审核工程实施人员、承建方资质。
网络布线的主要测试内容包括有哪些？
工作间到设备间的连通状况、主干线的连通状况、跳线测试、信息传输速率、衰减距离、接线图、近端串扰等
完成确认测试计划-------软件需求分析阶段
完成软件集成测试计划---软件概要设计阶段
执行集成测试-----------软件测试阶段
完成软件单元测试计划---软件详细设计阶段
完成系统测试计划-------软件需求分析阶段
执行白盒测试-----------软件编码阶段
请指出瀑布模型的缺点
各个阶段的划分完全固定，阶段之间产生大量的文档(1分)，极大地增加了工作量；由于开发模型是线性的，用户只有等到整个过程的末期才能见到开发成果(1分)，从而增加了开发的风险；早期的错误可能要等到开发后期的测试阶段才能发现，进而带来严重的后果
变更申请单还应包括在计划、流程、进度方面可能引起的变更
根据监理人员的职责，在准备审批变更申请单前，监理工程师必须与总监理工程师商议所有提出的变更。
政府采购采用以下方式：(一)公开招标；(二)邀请招标；(三)竞争性谈判\竞争性磋商；(四)单一来源采购；(五)询价；
(六)国务院政府采购监督管理部门认定的其他釆购方式。
对数据备份和恢复系统方案审核时，应重点审核哪些要点
对重要数据的即时备份能力。(2) 备份数据加密功能。(3) 设置的灵活性。(4) 灾难恢复。(5) 并行处理能力。(6)
数据可靠性。(7) 系统的跨平台兼容性。(8) 使用和操作的简便性。(9) 支持LUN屏蔽功能。(10) 数据备份和恢复的效率。
针对哪些过程、部位和实施对象设置质量控制点
(1) 实施过程中的关键过程或环节。(2) 隐蔽工程。(3) 实施中的薄弱环节或质量变异大的工序。(4) 对后续工程实施或后续阶段质量和安全有重大影响的工序。
(5) 采用新技术或新设备应用的部位或环节。
(6) 实施中无足够把握的、实施条件困难或技术难度大的过程或环节。
(7) 其他合理答案也酌情给分。
验收阶段的质量控制主要是通过对验收方案的审查和对验收过程的监控来完成的。
验收阶段的质量控制主要包括：
1. 验收阶段质量控制流程
2. 验收计划、方案的审查
3. 验收资料的审查
4. 对验收中出现的质量问题进行处理
5. 验收结论处理
工程验收必须要符合下列要求：
(1) 所有建设项目按照批准设计方案要求全部建成，并满足使用要求；(2) 各个分项工程全部初验合格；(3) 各种技术文档和验收资料完备，符合集成合同的内容；(4) 系统建设和数据处理符合信息安全的要求；(5) 外购的操作系统、数据库、中间件、应用软件和开发工具符合知识产权相关政策法规的要求；(6) 各种设备经加电试运行，状态正常；(7) 经过用户同意。
为保证系统设计质量，监理单位可建议建设单位邀请外部专家组进行评审，评审专家组的人员组成包括建设单位代表、行业专家、信息化领域专家、用户单位代表。
黑盒测试是根据软件需求规格说明设计测试用例，较少关心程序内部实现过程，侧重于程序执行结果。
第三方测试单位完成测试后，监理单位应要求其提交测试报告和测试问题单。
监理对测试质量控制，监理内容包括：测试方案、测试工具、测试环境、测试过程、测试问题报告、回归测试和测试报
告。
监理机构应促使业主单位和承建单位适时对工程计划及其相关文档进行评审，并及时取得各方对工程计划的书面批准和承诺。编码的进入条件之一就是软件详细设计说明已通过评审
依据软件工程规范，对基线程序的修改要经过正式评估，审核和批准，不应该只是默许程序员的操作，且修改后的程序和文档要经过评审，所以项目经理的做法不正确。
监理工程师的具体做法应该是：严格控制并敦促承建单位依据需求规格说明书、软件配置文档等书面规程，对所有配置项/单元的更改实施初始准备，并在配置管理过程中完成记录、评审、批准等工作，监理配合项目经理等关键技术人员施以必要跟踪、检查。
在人力资源有限的情况下，承建单位项目经理应做如下方面的措施来保证测试工作的质量：(1)采取程序员交叉测试的方法。 (2)若情况允许，可以在程序员自己发现缺陷趋于平稳后，再提交给专门测试人员进行测试。 (3)根据项目实际情况，由项目组其他人员或客户业务代表)进行部分测试。
依据《中华人民共和国政府采购法实施条例》本国货物的最低报价高于非本国货物最低报价百分之二十以上的情形，可以购买非本国产品。
依据是《中华人民共和国招标投标法实施条例》名第一的中标候选人由于法定原因不符合中标条件的，招标人可以按照评标委员会提出的中标候选人名单排序依次确定其他中标候选人为中标人
监理在合同签订管理过程中协助建设单位的主要工作内容分析、谈判、协商、拟定、签署。
电子商务项目的建设特点有哪些
(1)安全性要求高。(2)系统可用性要求高。(3)技术复杂(数据量大、交易量大、对性能敏感等)。(4)用户体验要求更高，难度更大。(5)测试与试运行复杂，工作量大。(6)需要三方共同参与工程建设的项目管理。(7)其他合理答案也酌情给分
电子商务系统在信息安全方面可能存在的问题或风险
(1)由于各种原因引起的信息泄露、信息丢失、信息篡改、信息虚假、信息滞后、信息不完善等，以及由此带来的风险。
(2)电子商务交易过程中存在的各种不安全因素，包括交易的确认、产品和服务的提供、产品和服务的质量、价款的支付等方面的安全问题。
(3)由于各种原因造成电子商务参与者面临的财产等经济利益风险，主要表现为财产损失和其他经济损失，例如：客户的银行资金被盗；交易者被冒名；其财产被窃取：以及因信息的泄露、丢失，使企业的信誉受损，经济遭受损失。(4)遭受网络攻击或故障，企业电子商务系统效率下降甚至瘫痪等。
总体技术方案评审过程中监理针对数字证书系统的设计方案在功能实现方面应该重点考虑哪些内容
(1)提供信任服务，进行证书管琿。(2)提供基于统一安全管理的密钥管理。
(3)提供基于统一安全管理的密码服务。(4)提供资源访问控制和权限管理服务。
(5)提供可信的时间戳服务。(6)提供证书的查询验证服务。(7)提供信息安全防护服务。(8)提供系统故障恢复及容灾备份服务。(9)提供网络可信接入及网络信任域管理服务。
验收阶段的质量控制主要是通过对验收方案的审查(1分)和对验收过程的监控(1分)来完成的。
对子项验收计划和验收方案进行审查，主要审查内容包括哪些
验收目标、各方责任、验收内容、验收标准、验收方式。
信息安全测试检测是一个统称的概念。用来概括信息系统风险评估、系统测评和等级保护测评三项信息安全方面的测试检测工作。
A级机房机房温度为23±2℃，机房相对湿度为45%-65%
应由总监理工程师根据会审的结论，组织各专业监理工程师讨论，形成最终的监理意见，然后提交给建设单位和承建单位;建设单位和承建单位根据监理意见进行处理，处理结果由监理工程师确认，报总监签发。
资格预审的招标项目，监理方应协助对投标单位的资质进行评审。评审应主要针对哪些方面？
①企业资质;②质量管理体系;③相关项目的实施经验;④公司实力。
开展哪些工作才能符合现场到货要求
设备是否与合同所规定的设备（系统）淸单相符;设备出厂合格证明、规格、质量保证书、供应商保证等证明文件是否齐全;设备按照合同规定是否准时到货;配套软件包（系统)是否成熟，满足技术规范。
理由：电子政务项目采购货物、工程和服务应按照《招标投标法》和《政府采购法》等有关规定执行，并遵从优先采
购本国货物、工程和服务的原则。应首先采用公开招标的方式。
依据《政府采购法》相关规定，货物服务采购项目达到公开招标数额标准的，必须采用公开招标的方式。因特殊情况需要采用公开招标以外方式的，应当在采购活动开始前获得设区的市、自治州以上人民政府财政部门的批准。
应通过活动定义、活动排序、活动资源估箅和活动持续时间估计这四个过程制定项目的进度计划。同时在制定进度计划时应考虑资源日历、项目日历、风险等因素。
测试只是保证软件质量的重要手段，而不是主要环节。质童源自于开发计划、设计和实施，并非出自于检査。应重视开发过程(管理过程)的质量，也应重视产品的质量。
监理工程师应从以下几点判断承建单位开发的交易模块的性能是否达到了要求：
(1)针对承建单位提供的性能测试计划、用例和测试结果进行有效的评审，验证其规范性、正确性，并确认其能否满足性能要求和验收标准。
(2)对重要环节或质量控制点要进行必要的抽査、评审和测试。
(3)确认承建单位的测试工作是否在运行环境或模拟运行环境下进行的。
(4)如有必要可以要求承建单位出具有资质的第三方检测机构的检测报告。
(1)开发质量控制的监理过程：
①协助承建单位完善实施过程中阶段性质量控制，制订质量控制计划。
②设置阶段质量控制点，实施跟踪控制。
③对开发、实施材料与设备的检查。
④严格各个过程间的三检（自检、交接检、专项检査）。
⑤协助建设单位对严重质量隐患和质量问题进行处理。
⑥工程款支付后签署质量认证书。
(2)质量控制手段主要有评审、测试、抽査、旁站、见证、平行检验等。
可以变更采购方式。因特殊情况需要采用公开招标以外的采购方式的，应当在采购活动开始前获得设区的市、自治州以上人民政府采购监督管理部门的批准。
可以依照本法采用竞争性谈判方式采购：
(1)招标后没有供应商投标或者没有合格标的或者重新招标未能成立的；
(2)技术复杂或者性质特殊，不能确定详细规格或者具体要求的；
(3)采用招标所需时间不能满足用户紧急箱要的；
(4)不能事先计算出价格总额的。
信息系统工程招标监理的主要任务是协助业主通过对投标单位资质、服务水平和承诺、总体技术方案和价格的综合审査，选择合适的承建方。
根据建设单位的需要，监理可以开展的工作主要包括:
(1)协助建设单位确定招标方式。(2)协助建设单位编制招标文件。(3)见证开评标过程。(4)参加合同谈判和签订工作。监理机构的监理意见主要包括：
(1)审查第三方测试机构资质。(2)审查第三方测试方案。(3)督促测试中发现问题的解决。(4)确认测试报告。
第三方检测机构可以由承建方选择，但应该征得甲方的同意。在此期间监轵应该做的工作包括：
(1)协助建设单位审査第三方测试机构的资质、测试经验以及承担该项目测试工程师的情况。
(2 )对第三方测试机构提交的测试计划进行确认。
(3 )协调承建单位、建设单位以及第三方测试机构的工作关系，并为第三方测试机构的工作提供必要的帮助。
(4)对测拭问题和测试结果进行评估。
监理需全程参与第三方测试，主要工作包括测试前的机构资质审査、测试中的测试方案审核及问题追踪、测试后測试报告确认等。
信息系统验收的工作步骤
①提出验收申请;②制订验收计划;③成立验收委员会;④进行验收测试和配置审计;⑤进行验收评审;⑥形成验收报告;
⑦移交产品。
在云计算数据中心的测试中，网络测试常见的关键性指标包括衰减串扰比、响应时间、吞吐量、近端串扰四个部分。我国制定实行的信息安全等级分为五级，它们是:第一级，用户自主保护级;第二级（系统审计保护级）；第三级,安全标记保护级;第四级，结构化保护级;第五级，（访问验证保护级）。
在进行云数据平台负载压力测试时，针对某个业务髙峰期进行的模拟测试，我们称之为（大数据量测试）;针对多个用户同时在线数据的测试，我们称之为（并发測试）。
建单位联合办公
(1) 能够加强沟通的效率；能够降低实施成本；能够加快实施进度。
(2) PMO或项目管理办公室。
监理需要在安全整改过程中的工作督促安全项目承建单位编制整改方案。审核整改方案。
“十二五”期间，电子政务全面支撑政务部门履行职责，满足公共服务、社会管理、市场监管和宏观调控各项政务目标的需要，促进行政体制改革和服务型政府建设的作用
更加显著。
综合评分一般需考虑哪些主要因素。
综合评分的主要因素包括：价格；技术；财务状况、信誉、业绩、资质、服务、对招标文件的响应程度，以及相应的比重或者权值
采用综合评分法的，按评审后得分由高到低顺序排列。得分相同的，按投标报价由低到高顺序排列。得分且投标报价相同的，按技术指标优劣顺序排列。
概要设计阶段完成时应产生哪些文档？
概要设计说明书、数据库设计说明书、用户手册、软件编码规范、集成测试计划
初步验收文件资料准备由（承建单位)完成;申请工程初步验收由（承建单位)完成;审核初步验收申请由（监理单位)完成;签署初步验收申请由（监理单位)完成;组织工程初步验收由（建设单位)完成。
根据国家有关电子政务项目验收的要求，在完成项目建设任务后的6个月内，应完成建设项目的信息安全风险评估工作和初步验收工作。
聘请的第三方测试机构应经建设单位和监理机构同意
在云计算数据中心的测试中，网络测试主要包含安全测试、虚拟化测试、高可靠测试、和性能测试四个部分。
旁站监理方案中旁站监理人员的职责是否全面？
1.核查进场材料、配件、设备等的质量检验报告等，并可在现场监督承建单位进行检验；
2.做好旁站监理记录和监理日记，保存旁站监理原始资料。
3.检查实施单位现场人员到岗情况；
4.检查实施技术和操作情况；
5.在现场跟班监督关键部位、关键E序的实施执行实施方案以及工程建设强制性标准实施情况。
对软件开发部分，监理应对哪些方面进行测试？要对重要的功能、性能、安全性等进行测试。
项目监理机构与承建单位的协调工作应包括哪些内容
(1)与承建单位项目经理关系的协调；(2)进度问题的协调；(3)质量问题的协调；
(4)对承建单位违约行为的处理；(5)合同争议的协调；(6)对分包单位的协调；(7)处理好人际关系
监理方应围绕哪几方面审核网络服务的设计？
(1)对业主单位应用系统的支撑能力。(2)与操作系统的兼容性。(3)应用层协议的选择和配置。(4)服务软件的配置。(5)网络服务的安全性设计。
导致需求变更的原因很多，请你列出一些常见的原因及可能的解决办法。
(1)开发人员对待需求开发的态度不认真；(2)用户参与不够；(3)用户需求的不断增加；
(4)模棱两可的需求；(5)用户和需求开发人员在理解上的差异；(6)开发人员的画蛇添足；
(7)过于简单的规格说明；(8)忽略了用户分类。
可能的解决方法：
(1)需求阶段尽可能采用原型或者用例方法明确用户需求；(2)采用严格的需求变更管理流程；(3)采用良好的体系结构；
(4)采用面向对象方法。
使用白盒测试方法时，应根据(程序的内部逻辑)和指定的覆盖标准确定测试数据。与设计测试数据无关的是(项目开发计划)。
建设项目验收分为初步验收和竣工验收两个阶段。
电子政务项目的竣工验收应由本项目审批部门或其组织成立的电子政务项目竣工验收委员会来组织。
专家组负责开展竣工验收的先期基础性工作重点检查项目建设规划、设计、监理、施工、招标采购、档案资料、预(概)算执行和财务决算等情况，提出评价意见和建议。
网络测试诊断工具集ping和traceroute
数据中心测试的内容应包括哪些？
可用性测试、管理功能测试、性能测试、可伸缩性测试、安全性测试、备份和还原测试、稳定测试
合同与招标文件出现矛盾时，应该以合同为准。
理工程师进行施工过程质量控制的手段主要有以下四个方面：评审、测试、旁站、抽查
对UTP链路测试的主要内容有：
接线图、链路长度、衰减、近端串扰(NEXT )、接线、连线长度、衰减量、SRL(Structural Return loss)、等效式远端串扰、综合远端串扰、回波损耗、衰减串扰比（ACR)。
1.监理文件档案资料进行科学管理的意义为：
（1）可以为监理工作的顺利开展创造良好条件；
（2）可以极大地提高监理工作效率；
（3）可以为建设工程档案的归档提供可靠保证。
2.监理文件档案资料管理的主要内容包括：
监理档案的收集、整理、立卷、保管、借阅、归档、作废。
测试小组由程序设计人员、有关用户代表、专职测试人员。
账单查询属于辅助类；消费支付属于核心交易类；用户管理属于运营管理类。
初步设计报告审核的重点有哪些
审核初步设计报告是否全面响应可行性研究报告批复精神
审核初步设计报告格式的完整性
审核初步设计需求分析的合理性
审核初步设计报告中各项指标、参数的合理性，并应符合市场规律
审核初步设计报告相关资料的规范性
协助并组织专家预审工作
系统安全方面的测评工作？建议建设单位开展安全等级保护测评与安全风险评估工作
提高招标投标活动的成功率：建议建设单位向尽可能多的符合资质要求的单位发出邀请以增加投标单位数量。建议发布招标预审公告或招标公告时，突出强调招标文件中的星号条款等可能引起废标的相关规定。
（1）综合布线系统可分为工作区子系统、垂直干线子系统、水平布线子系统、设备间子系统、管理间子系统、建筑群子系统。在工作区的跳线的最大长度不能超过5米。
根据《国家电子政务工程建设项目验收大纲》规定可以进行验收的前提条件之一是：建设项目涉及的系统运行环境的保护、安全、消防等设施已按照设计与主体工程同时建成并经试运行合格。
监理审核了与操作系统、数据库、应用软件等相关的性能指标，请指出这些性能指标包括哪些。
远程处理延迟、每秒交易数量、最大用户数、CPU平均利用率、内存平均使用率、内存平均占用率。
根据《国家电子政务工程建设项目管理暂行办法》（或者说发改委55号令）的规定，电子政务项目采购货物、工程和服务应遵从优先采购本国货物、工程和服务的原则。
配置标识—软件配置项配置控制—变更配置审核—缺陷总结软件配置报告
根据《国家电子政务工程建设项目管理暂行办法》（或发改委55号令）项目责任人还应向项目审批部门报告项目建设过程中的设计变更等情况。
依据是：《国家电子政务工程建设项目档案管理暂行办法》规定，电子政务项目文件材料的收集、整理、归档应与项目建设进程同步实施。单项工程验收时，应同步进行档案验收。
招投标阶段监理单位的主要工作包括：
1.协助建设单位确定招标方式；
2.协助建设单位编制招标文件；
3.见证开评标过程；
4.参加合同谈判和签订工作。
建设单位（采购单位）进行进口产品采购，应按照财政部关于进口产品采购管理办法的要求，履行有关报批手续。
1.采购单位应组织专家进行论证，形成进口产品专家论证意见；
2.采购单位应将专家意见和有关申请材料报行政主管部门审核
行政主管部门出具审核意见，并附采购单位上报材料，报财政管理部门批准。
在项目进行核心设备选型测试过程中，监理单位应开展以下工作：
1.审核测试单位资质；
2.审核选型测试方案；
3.跟踪项目测试过程；
4.审核测试报告。
根据《政府采购法》三十条规定，“招标后没有供应商投标或者没有合格标的或者重新招标未能成立的”，可以釆用竞争性谈判方式采购
系统建设应满足哪些基本条件才能进入设计阶段。
1.项目开发计划、质量保证计划、配置管理计划等配套计划，通过评审并正式批准；
2.软件需求规格说明书通过评审；
3.以软件需求规格说明书为核心的配置管理基线建立。
监理应重点审核哪几类接口的设计内容？用户接口，硬件接口，软件接口，通信接口
特殊的建设内容，必须由专业机构检测、鉴定、评估后才能验收，不能自行组织。
网络逻辑设计审核内容包括(1)网间传输协议的选择：(2)路由协议的选择和设计；
(3)网络地址的分配；(4)子网的划分及配置；(5)虚拟网的划分及配置； .(6)路由器参数的确定；(7)交换机参数的确定；(8)网络管理系统参数的确定
提供的咨询意见应包括哪些重点测试内容
1.应用系统功能是否符合需求规格说明书的业务流程和业务需求；
2.应用系统性能是否满足业务要求；
3.应用系统数据处理是否正确；
4.应用系统是否易于操作
5.应用系统是否易于维护；
6.应用是否具有较好的容错性
建设单位向项目审批部门提交竣工验收申请时，需同时提交哪些材料？
(1)项目建设总结；（2)初步验收报告；（3)财务报告；（4)审计报告；
(5)信息安全风险评估报告、安全保护等级备案证明、安全等级测评报告。
加该项目前期工作和建设实施工作的同一单位不能承担该项目的后评价任务，承建单位不能受托承担本项目后评估工作；中央政府投资项目后评价工作应由项目审批部门或其委托的相关机构组织。
单项工程之间概算调整的数额不超过概算总投资15%，业主可自行调整。应将调整方案上报主管部门（国家发改委）备案。
在项目进行初步验收时，项目建设单位应从工程、技术、财务和档案方面进行验收
建议项目建设单位及时向项目审批部门提出延期验收申请，经项目审批部门批准后，可以适当延期进行竣工验收。
工程开工前，监理需要审核的内容主要包括审核实施方案、审核实施进度计划、审核工程实施人员和企业资质、审核实施组织计划。
针对第三方测试，监理需要做哪些工作？
1.审查第三方测试机构资质：
2.审查第三方测试方案；
3.督促测试中发现的问题的解决；
4.确认测试报告。
黑盒测试—等价类划分法边界值分析法
白盒测试—判定/条件覆盖法静态结构分析法基本路径测试法
理在审核招标文件时应重点关注的内容。
投标人资格要求是否满足工程建设需要。
技术要求是否存在明显的倾向性。
项目报价比重是否合理。
评标标准是否合理。
拟签订合同的主要条款是否适用于业主单位及项目实际（合同条款)。
需求评审专家组的人员组成包括：建设单位代表、用户单位代表、行业专家、信息化领域专家
分析设计阶段项目建设成果主要包括概要设计规格说明、软件质量保证计划、项目开发工作计划、详细设计规格说明、测试计划、软件配置管理计划
决定局域网特性的技术要素为网络拓扑结构、网络的介质访问控制方法、网络的传输介质
总线型拓扑结构或环型拓扑结构特点：网中的任何一个节点的线路故障都可能造成全网的瘫痪
连通性-激光笔端对端损耗测试-功率测量仪和一个光源
收发功率测试-功率测试仪和一个跳线反射损耗测试-OTDR
机柜、机架安装完毕后，垂直偏差应不大于3mm。安装位置应符合设计要求。各种零件不得脱落和碰坏，漆面如有脱落应予以补漆，各种标志应完整、清晰。安装应牢固，如有抗震要求时，应按施工图的抗震设计进行加固。
招标人对投标单位进行资格审查应考虑哪四个方面的因素？
企业资质、质量管理体系、相关项目经验、公司实力
计算机设备宜采用分区布置。请指出机房可分为哪几个区？
一般可分为主机区、存储器区、数据输入区、数据输出区、通信区和监控调度区
补充合同的采购金额不得超过原合同采购金额的百分之十
监理单位在变更控制过程中应开展的主要工作。
了解变化；接受变更申请：变更的初审；变更分析；确定变更方法；监控变更的实施；变更效果评估。
网络设备测试：(1) 网络流量及路由转发能力测试；(2) 组播测试；(3) 动态路由测试；
(4) 静态路由测试；(5) 端口控制功能测试；(6) 链路负载均衡。
网络设备的主要测试技术指标：
吞吐量。可以确定被测试设备（DUT)或被测试系统（SUT)在不丢弃包的情况下所能支持的吞吐速率。‘
包丢失。通过测量由于缺少资源而未转发的包的比例来显示髙负载状态下系统的性能。
延时。测量系统在有负载条件下转发数据包所需的时间。
背靠背性能。通过以最大帧速率发送突发传输流并测量无包丢失时的最大突发 (Burst)长度（总包数量）来测试缓冲区容量。
网络应用性能测试工具包括 Network Vantage、Application Expert和SmartBits6000B
保险学的课程心得体会 保险学的课程心得体会上学期选课时选修保险学属于 机缘巧合吧，当时保险给我的第一感觉就是不至于骗人，但也不是太靠谱。当然这对于“保险”来说很不公平，毕竟保险 本身来说是利国利民的，只是有些保险推销员在前几年为了个人利益不择手段的推销，造成了公众对于保险的一种误解。不过随着最近这几年的经济发展，人们的风险防范意识和自我保障的要求越来越高，保险正逐步渗透到我们的生产和生活之中，发达的城市也经常出现天价保单，这足以说明当下我们对保险业的认可与赞同。我记得课程刚开始时老师并 没有直接讲保险，而是从风险和风险管理开始讲起，让我们大家对日常的一些风险有了直观的认识，让我们明白风险是无处不在，无时不有的。然后让我们每个人设计出自己家庭的风险管理方案，从而来加深我们对风险管理的认知，我也通过这个过程意识到保险在风险管理里的重要地位，对保险的认识也就趋于正面化了，但仍然不太全面。后来随着老师课程的深入和对借阅书籍的阅读，我也就对保险的含义，特征，职能和分类有了更多的直观了解，从而消除了我对保险的一些误解。其中让我记忆深刻的还有“双十原则”，即拿年 收入的10%来购买保险，保障是年收入的10倍，我感觉这个就十分合理，既能获得保障，又不至于影响日常生活。当
然经济条件好的，可以拿年收入的10-20%来获得更多的保障;差一点的适当降低一点，量力而行。之后老师还让我们写出人生必备的七张保单，写完之后我就感觉保险对我们生活的重要性不言而喻。接下来老师的课就讲述了保险合同， 介绍了保险合同的含义，特征，种类及构成等等，使我感觉到保险合同的签订也是需要详细斟酌的，不是我拿钱买保险，看合同就签字，而是要仔细的阅读合同，明白合同每一项的含义后再签字确认。此外老师还讲述了保险的基本原则，保险的基本原则就是保险合同当事人双方在订立，变更和履行合同的过程中必须遵守的准则。保险的基本原则有最大诚信原则，保险利益原则，损失补偿原则，近因原则和可保利益原则等。而且在整个的授课期间老师也通过自己购买保险的经历来说明保险对我们生活的积极保障作用，更加具有真实性和说服力。总之，通过这短短几周的课程学习我收获了 很多，不仅消除了我对保险的误解和抵触心理，还使我对保险有了正确和相对全面的认识。我认为保险并不是保证不发生风险，而是在风险到来后，使我们得到及时的帮助和支持。因此保险是我们生活中必不可少的，我们都应该在力所能及的范围内来购买合适的保险，这样对我们个人和家庭乃至社会都是极有好处的。 保险学的课程心得体会这学期,我们上了保险学课程,通 过学习使我收获颇丰。
第一章风险与风险管理 1.什么是风险？风险由哪些要素组成？ 答：风险是指未来结果的不确定性。保险理论中的风险，是指损害发生的不确定性。 构成要素：风险因素、风险事故、损害。 2.风险的分类因素有哪几种？ 答：按性质来分类，分为纯粹风险与投机风险。 按风险对象来分类，分为财产风险、责任风险、信用风险、人身风险。 按风险产生的原因来分类，分为自然风险、社会风险、政治风险、经济风险、技术风险。 按风险的影响程度分类，分为基本风险和特定风险。 3.纯粹风险与投机风险有何区别？ 答：⑴概念不同。纯粹风险是指只有损害机会而无获利可能的风险；投机风险是指既有损害机会又有获利可能的风险。⑵后果不同。纯粹风险所导致的后果有两种：损害和无损害；投机风险发生的结果有三种：损害、无损害和收益。⑶是否具有规律性。纯粹风险的变化较为规则，有一定的规律性，可以通过大数法则测算；投机风险的变化是不规则的，无规可循。PS:纯粹风险为可保风险，投机风险为不可保风险。 4.什么是风险管理?如何理解风险管理的基本内涵？ 答：风险管理是指为实现一定得管理目标和策略，在全面系统及动态风险分析的基础上，对各种风险管理方法进行选择和组合，制定并监督实施风险管理总体方案的决策体系、方法与过程的总称。 从管理的角度：风险管理是研究风险发生规律和风险控制技术的一门新兴管理学科----《保险原理与实务》吴小平 从决策的角度：风险管理是一个组织或个人用以降低风险的负面影响的决策过程。 风险管理是指人们对各种风险管理的识别、估测、评价、控制和处理的主动行为。----《保险术语》 PS：见书P9-P10
5.风险管理的目标是什么？简述风险管理的基本原则。 答：从三个方面来把握风险管理的目标。 ⑴风险管理的总体目标（成本收益原则）：通过风险成本最小化实现企业价 值最大化。 ⑵风险管理的损害前目标：通过加强损失控制、事先安排损失融资方式及 组织内部积极采取措施抑制风险等风险管理手段，有效地减少风险损害 发生的频率及损害程度，减轻经济主体对潜在损害的烦恼和忧虑，从而 优化资源配置。 ⑶风险管理的损害后目标：通过实施有效的损害融资安排及其他的风险管理 方法。保证企业和组织在遭遇不确定风险损害时能够及时得到补偿，从而维持生存，或是保持企业的正常经营，实现企业的稳定收益。 基本原则：全面周详原则；量力而行原则；成本收益比较原则。 6.简述风险管理的基本程序。 答：⑴确立风险管理目标⑵识别各种可能减少企业价值的重大风险⑶衡量潜在损害可能发生的频率和程度⑷开发并选择适当的风险管理方法，其目的是增加股东的企业价值⑸制定并实施所选定的风险管理方案⑹持续地对经济组织得风险管理方案和风险管理战略的实施情况和适用性进行监督、评估与反馈。 PS：掌握风险、风险管理的概念，纯粹风险与投机风险的区别；理解风险的构成要素、风险管理的目标；了解风险的特点、分类方式，风险管理的基本程序。 第二章：保险概述 1.保险有哪些学说？ 答：一、损失说：⑴损失赔偿说 ⑵损失分担说 ⑶危险转嫁说 二、二元说：⑴否认人身保险说 ⑵择一说 三、非损失说：⑴技术说
第一章风险与风险管理 一、风险的含义、基本构成要素、分类 风险的概念：损失发生的不确定性；或者是未来结果的不确定性 风险的构成要素：风险因素、风险事故、损失 风险因素包括实质风险因素、道德风险因素、心里风险因素3中，能够区分3种风险因素 风险的分类： 1、按照风险的性质分类：纯粹风险与投机风险； 2、按风险对象分类：财产风险、责任风险、信用风险和人身风险 3、按风险产生的原因：自然风险、社会风险、政治风险、经济风险、技术风险 注：保险公司承保的是纯粹风险 二、风险管理 风险管理的概念、风险管理的基本原则、基本职能、程序 三、风险与保险的关系 保险是风险的管理方式 思考：为什么在保险学中要用大量篇幅讲风险的容？ 风险是保险存在的前提 风险变化是保险的依据 风险变化影响保险的利益 保险是管理风险的工具 第二章保险的概述 一、保险的含义 保险是指投保人根据合同约定，向保险人支付保险费，保险人对于合同约定的可能发生的事故因其发生所造成的财产损失承担赔偿保险金责任，或者当被保险人死亡、伤残、疾病或者达到合同约定的年龄、期限时承担给付保险金责任的商业保险行为。 二、保险的要素 可保风险、大量同质风险的集合与分散、保险费率的制定、保险基金的建立、保险合同的订立 三、保险的职能与作用 基本职能、派生职能 宏观和微观作用 四、保险与其他类似经济行为及制度的比较 保险与储蓄、保险与赌博、保险与救济 五、保险的产生与发展 国外的和中国的，保险深度和密度 保险财政化的过程（保险史），中国将来保险趋势（数据说明，WTO后保险面临的挑战） 第三章保险的基本原则 第一节最大诚信原则 最大诚信原则的含义、基本容、违反这一原则的后果
2018 上半年信息系统监理师上午真题 ●信息系统工程是指信息系统的新建、升级、改造工程。其中， (1) 是用于信息处理、传输、交换和分发的信息化基础设施。 (1) A.信息资源系统 B.信息网络系统 C.信息应用系统 D.信息整合系统 ●在信息系统生命周期中， _ (2) 阶段的任务是确定信息系统必须完成的总 目标，确定项目的可行性、导出实现项目目标应该采取的策略及系统必须完成 的功能。 (2) A.系统分析 B.系统设计 C.系统实施 D.系统维护 ●根据 GB/T28827，1-2012 《信息技术服务运行维护第 1 部分 : 通用要求》给出的运行维护服务能力模型，运行维护服务能力的四个关键要素不包括 _ (3) 。 (3) A.过程 B.资源 C.技术 D.环境 ●_ (4) 不属于人工智能的应用。 (4) A.人工控制 B.机器视觉 C.人脸识别 D.无人驾驶●关于物联网的描述，不正确的 是 :_ (5) 。 (5) A.物联网架构中网络层负责物物之间信息传输 B. 物联网利用射频自动识别(RFID)等技术，进行信息交换与通信 C.物联网是架构在现有互联网或下一代公网或专网基础上的联网应用 D.智慧物流、智能家居、智能交通等属于物联网的应用 ●(6) 是继 IP 技术之后的广域网传输技术，利用数据标签引导数据包在开放的通信网络上进行高速、高效传输，在一个无连接的网络中引入连接模式，减少 了网络复杂性。 (6) A. FTP B. MPLS C. TCP/IP D. ATM
●局域网中， (7) 具有良好的扩展性和较高的信息转发速度，能适应不断增 长的网络应用需要。 (7) A.令牌环网 B.共享式以太网 C.交换式局域网 ●(8) 不属于综合布线设备。 (8) A. 新风系统 B. 信息插座 C.电气保护设备 D.适配器 ●网络基础平台是信息系统的载体，是整个信息化体系中最底层的系统，在选择核心路由器时，以下描述不正确的是:_ (9)。 (9) A.有足够的可扩展的槽位和端口 B.关键部位不支持热插拔 C.支持大容量组播线速转发 D.首选多协议路由器平台 ●关于汇聚层交换机的描述，不正确的是: (10)。 (10) A.体系结构应采用集中式处理结构，加大处理能力 B.体系结构应采用高密度、二 / 三层全线速接口 ●(11) 不属于网络基础平台的组成部分。 (11) A.布线系统 B.网络操作系统 C.网络接入 D.远程计算与事务处理 ●云服务中的公共云使得多个客户可共享一个服务提供商的系统资源，他们毋须架设任何设备及配备管理人员，便可享有专业的 IT 服务。我们平常使用的网上相册，属于公共云中的 _ (12) 类别。 (12) A.SaaS B.PaaS C.IaaS D.DaaS ●信息系统安全保障体系应当涉及信息系统的各个组成部分。 (13) 实施需要用到市场上常见的网络安全产品，包括 VPN、防火墙等。 (13) A.设施安全
为大家整理的信息系统监理师考试下午案例分析真题，供大家参考使用。 2016年下半年信息系统监理师考试下午案例分析真题 试题一（20分） 阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。 [说明] 某单位信息化工程主要包括综合布线、软件开发等方面的建设内容。建设单位通过公开招标选择了承建单位和监理单位。为了高质量地做好监理工作，提高客户的满意度，监理方承诺提供咨询式监理，并充分利用监理方测试能力强的优势，在软件开发实施中，将测试作为质量控制的重要手段之一。在项目实施过程中发生了如下事件： [事件1]工程开工的第一次会议上，建设单位宣布了对监理单位的授权，并要求监理保证进场材料、设备的质量，要求承建单位接受监理的监督检查。 [事件2]布线工程施工中，监理工程师检查了承建单位的管材并签证了合格可以使用，事后发现承建单位在施工中使用的管材不是送检的管材，重新检验后不合格，马上向承建单位下达停工令，随后下达了监理通知书，指令承建单位返工，把不合格的管材立即撤出工地，按第一次检验样品进货，并报监理工程师重新检验合格后才可用于工程。为此停工2天，承建单位损失5万元。承建单位就此事提出工期和费用索赔申请；建设单位代表认为监理工程师对工程质量监理不力，提出要扣监理费10000元。 [事件3]虽然软件需求已经由用户签宇确认，但在后续的实施中，由于市场环境的变化及应对竞争的原因，用户总是对需求提出较大的变更，要求承建单位优先满足。 [事件4]软件开发进入尾声，承建单位提出要进行用户方测试，建设单位领导经与监理单位领导协调后确定由监理单位承担测试方案和测试用例的编制工作，建设单位实施测试。在测试用例的编写过程中，编写人员由于对该项目所涉及的业务流程了解不深，请求建设单位帮助解决，但建设单位的技术负责人认为该问题是由于监理单位的相关人员能力不足所致，应由监理单位自行解决。 [问题1]（4分） 针对事件1，作为监理工程师请回答，如何保证进场材料、设备的质量？ 答：1、熟悉施工图纸，全面了解工程项目中所采用的所有设备材料及其对应的设备材料型号、规格等。 2、做好设备材料的封样：设备监理工程师要把握好设备材料的质量，除提醒甲方或总包方慎重选择生产厂家做好货比三家外，对生产厂家提供的产品按有关程序进行封样，以保证批量生产的设备和样品的一致性，也是对进场设备和材料进行质量控制的非常关键的环节。 3、审查进场设备材料质量证明文件是否齐全有效：质量证明文件包括：产品质量合格证、型式检测报告、性能检测报告、生产许可证、安全生产许可证等。 4、做好设备材料的进场抽检与复试。
简答题每题8分，4题，共32分 1.风险的三个要素及其关系 风险是由风险因素、风险事故、损失三要素构成的。 风险因素：又称风险条件，是促使或引起风险事故发生，或在风险事故发生时，致使损失增加、扩大的条件。 风险事故:又称风险事件，指风险的可能变为现实，以致引起损失的结果。风险事故是损失的直接原因。 损失:指非故意的、非计划的和非预期的经济价值的减少。 三者的关系是风险因素引起风险事故,风险事故导致损失. 2. 常用的风险控制型处理方法有哪些？ 风险回避、损失控制、风险隔离 风险回避：是指放弃某项具有风险的活动或拒绝承担某种风险以避免风险损失的一种风险处理方法 损失控制：是指通过降低损失频率或者减少损失程度来控制风险的风险处理方法 风险隔离:是指把风险单位进行分割或复制 3.可保风险的条件有哪些？ (一)风险损失必须是可以用货币来计量 (二)风险发生必须是具有偶然性的 (三)风险发生必须是意外的 (四)风险必须是大量标的均有遭受损失的可能性 (五)风险发生必须是应有重大损失的可能性 4. 保险运行的基本要素有哪些？ (一)可保风险 (二)多数人的同质风险的集合与分散 (三) 保险基金的聚集与投资运营 (四) 保险运行的法律基础 (五) 保险精算技术基础 5、保险的职能有哪些？ 一、保险的职能 （一）经济补偿的职能 1．分散风险2．赔偿与给付 （二）资金融通功能 （三）社会管理的功能 1.社会风险管理 2.社会关系管理 3.社会信用管理 4.社会保障管理 6、保险的作用有哪些？ （一）保险的微观作用 1．保障企业和家庭的财务稳定，减轻人们的不安情绪 2．促进企业和家庭有效控制风险 （二）保险的宏观作用
一、考试说明 1.考试要求： (1)理解信息系统、计算机技术、数据通信与计算机网络、软件与软件工程基础知识; (2)掌握信息系统项目管理与监理的基本知识; (3)掌握信息系统工程监理质量控制、进度控制、投资控制、变更控制、合同管理、信息管理、安全管理和组织协调的方法，以及在信息网络系统和信息应用系统监理中的应用; (4)掌握信息系统工程监理中的测试要求与方法; (5)熟悉信息系统主要应用领域的背景知识和应用发展趋势，包括电子政务、电子商务、企业信息化、行业信息化等; (6)掌握信息系统工程监理的有关政策、法律、法规、标准和规范; (7)熟悉信息系统工程监理师的职业道德要求; (8)正确阅读并理解相关领域的英文资料。 2.通过本考试的合格人员能掌握信息系统工程监理的知识体系、完整的监理方法、手段和技能;能运用信息技术知识和监理技术方法编写监理大纲、监理规划和监理细则等文档;能有效组织和实施监理项目;具有工程师的实际工作能力和业务水平。 3.考试方式 (1)信息系统工程监理基础知识，考试时间150分钟，笔试，选择题; (2)信息系统工程监理应用技术，考试时间150分钟，笔试，问答题。 二、考试范围 科目一信息系统工程监理基础知识 1、信息系统工程技术知识 1.1信息系统建设 ·信息系统概念、功能、类型和发展 ·信息系统建设的复杂性 ·信息系统的生命周期
·信息系统建设的原则 ·信息系统开发方法 1.2计算机技术知识与网络知识 ·计算机系统功能、组成、及其相互关系 ·计算机系统与信息管理、数据处理、辅助设计、自动控制、科学计算、人工职能等概念 ·数据通信的基本知识 ·网络体系结构与协议 ·计算机网络分类 ·Internet实用技术 ·网络标准及典型网络设备 ·网络规划与设计 ·常见的计算机网络工程系统配置与性能评价 1.3信息网络系统 ·信息网络基础平台、服务平台、安全平台、管理平台和环境平台的体系结构 ·网络传输技术、交换技术、接入技术、路由技术、操作系统、网络服务器、网络测试、数据存储和备份 ·视频点播、音频点播、视频会议和VOIP ·防火墙技术、数字加密技术、入侵监测和漏洞扫描技术、物理隔离、访问限制、安全体系架构和VPN ·网络管理软件和网络监控软件 ·机房工程、综合布线系统和隐蔽工程 1.4软件与软件工程知识 ·软件需求分析与定义 ·软件体系结构设计方法
2018年下半年下午（案例分析）-信息系统监理师 （考试真题及答案） 【案例一】： 读下列说明，回答问题1至问题4,将解答填入答题纸的对应栏内。 [说明] X省交通厅拟建设省级智慧交通信息管理系统，聘请A公同作为该信息系统的监理机构。 [事件1]在软件开发过程中，承建单位表示，会在需求分析阶段编制《软件需求规格说明》、《数据库设计说明》，在设计阶段编制《软件功能设计说明》，在测试阶段编制《测试计划》，在系统交付后的维护阶段编制《用户手册》和《操作手册》。 [事件2]承建单位提交了《软件需求规格说明》，章节包括:背景说明、对功能需求的规定、对输入输出要求的说明、对数据管理能力的说明、对运行环境的规定。监理工程师审查通过。系统交付测试时，交通厅发现系统难以负载海量数据、故障频发，导致系统无法上线，据此认为监理工程师对需求分析不完整负有直接责任并要求追责。 [事件3]监理工程师在验收测试阶段认真检查了承建单位的测试方案、测试过程。 问题1.1 (4分) 针对事件1，作为监理工程师，你是否同意承建单位的文档编制计划?为什么? 问题1.2 (5分) 针对事件2: (1)请指出监理工程师审核《软件需求规格说明》的错漏之处。 (2)交通厅针对监理工程师对需求分析不完整负有直接责任的问题进行追责，你是否认同?为什么? 问题1.3 (5分) 针对事件3，请指出监理工程师在测试阶段的质量控制过程中，除了测试方案和测试过程，还应监理哪些内容 问题1.4 (6分)
关于在信息网络系统过程控制中常用的监理方法，从候选答案中选择一一个正确选项,将该选项编号填入答题纸对应栏内(候选答案可重复选择)。 (1):验证承建方的网络设计方案是否能够满足业主方的需要。 (2) :主要适用于网络设备的选型和采购。 (3) :对于某些网络的连通性和通信质量进行一 -定比率的测试。 (4) :比较适合于网络综合布线的质量控制。 (5) :通过必要的网络测试工具，对网络的性能进行测试。 (6):用于某些关键网络设备的质量保证。 A.评估 B.网络仿真 C.现场旁站 D.抽查测试/测试 E.网络性能测试 【案例二】： 阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。 [说明] X新能源集团的信息网络系统建设工程进入收尾工作。各分项工程除视频会议系统外全部初验合格，视频会议系统计划本周内完成初验。机房内的网络系统经过安装调试并试运行后，正常连续运行2个月。空调全部摆放到位，验收时将加电启动。其它条件也符合集成合同及信息安全的要求。 [事件1]承建单位认为已经满足工程验收的前提条件，要求下周验收。 [事件2]在对网络基础平台进行验收时，监理工程师对网络性能列出的审查要素如下: [事件3]综合布线系统验收时，监理工程师对交接间、设备间、工作区的建筑和环境条件进行了仔细的检查。 问题2.1 (5分) 对于事件1，作为监理工程师，你认为是否可以启动验收工作?为什么? 问题2.2 (5分) 对于事件2，请填写每项性能的具体审查要素。 问题2.3 (5分) 对于事件3，请判断下列几项检查是否正确(填写在答题纸的对应栏内，正确的选项填写“(对勾)” ，不正确的选项填写“x”) : (1)机柜、机架的垂直偏差最大达到5mm。() (2)交接间、设备间提供了220V单相带地电源插座。( ) (3)电缆桥架及线槽水平度每米偏差均未超过2m。( )
《保险学原理》模拟试卷（三） 一、单项选择题（本大题共20题，每小题1分，共20分）在每小题列出的四个选项中只有一个选项是符合题目要求的。 1、风险会随着经济发展、技术发展、法律制度发展而不断发展变化说明风险具有( ) A．不确定性 B．普遍性 C. 客观性 D. 发展性 2、下列哪项形式不是风险管理中所指的损失（） A．丧失所有权 B．预期利益 C．支出费用和承担责任 D．精神打击 3、保险与储蓄的共同点是( ) A.都是为了应付未来的不确定性风险,保障未来的生产、生活 B.都有互助因素 C.都是无代价的 D.都存在风险转移 4、被保险人的风险程度属于正常范围的人身保险叫（）： A、完美体保险 B、标准体保险 C、次标准体保险
D、弱体保险 5、第一家海上保险公司于出现在（）。 A. 1424年佛罗伦萨 B. 1424年在比萨 C. 1424年在伦敦 D. 1424年在热那亚 6、以下关于人身保险的说法哪些是正确的（）。 A、人身保险不可以超额投保 B、人身保险计算保险费的基础是保额损失率 C、人身保险大多是给付性保险 D、根据补偿原则，人身保险的保险人有代位追偿的权利 7、为适应人们的多种需求，国际市场和我国大多数保险业务都采取（）。 A.强制保险 B.自愿保险 C.商业保险 D.社会保险 8、当人身保险的投保人和保险人不是同一人时，投保人是保险合同的（）。 A. 当事人 B.关系人 C.辅助人 D.客体 9、保险合同的客体是（）。 A. 被保险人 B.投保人 C.保险金额 D.保险利益 10、保险单和批单比较，保险单的效力（）批单 A. 小于 B.大于 C.等于 D.不能比较 11、下列合同中，属于定值保险合同的是（）。
1、使计算机系统各个部件、相关的软件和数据协调、高效工作的是（A）。A A、系统软件 B、管理软件 C、应用软件 D、中间件 解析：系统软件是与计算机硬件紧密配合以使计算机的各个部件与相关软件及数据进行协调高效工作的软件。 2、在信息系统开发项目中，（2）不属于需求分析阶段监理工作的质量控制要点。D A、需求分析报告 B、初步用户手册 C、系统接口说明 D、调研提纲 解析：调研提纲是需求分析阶段之前的阶段工作
3、GB/T 28827.1-2012《信息技术服务运行维护第1部分：通用要求》中，运行维护服务能力模型包括人员、资源、技术、过程4个关键要素，其中（3）属于过程要素的容。C A、岗位结构 B、知识库 C、信息安全管理 D、运行维护工具 解析：岗位结构属于人员，知识库，运行维护工具属于资源，信息安全管理是一个过程，属于模型中的过程要素。 4、人工智能的典型应用不包括（4）。A A、3D打印 B、人脸识别 C、无人驾驶 D、语音识别
解析：3D打是一种快速成型、通过逐层打印的方式来构造物体的技术，而非人工智能。 5、（5）是物联网感知层中的信息采集技术。B A、通信技术 B、射频技术 C、数据挖掘 D、解析技术 解析：射频技术（RF）物联网感知层中的信息采集技术。 6、基于买方的购买历史及行为分析，进行针对性的信息推送，属于（6）的典型应用。D A、智慧城市 B、云计算 C、物联网 D、大数据
解析：对买家购买时积累的大量数据进行分析，提取有价值的信息，属于大数据的应用。 7、FTP是TCP/IP协议中的（7）。D A、简单传输协议 B、简单网络管理协议 C、网络控制报文协议 D、文件传输协议 解析：文件传输协议（英文：File Transfer Protocol，缩写：FTP）是用于在网络上进行文件传输的一套标准协议 8、数字证书系统是计算机网络系统集成体系框架中（8）平台的容。B A、网络 B、安全 C、通信 D、应用
2020软考《信息系统监理师》案例分析模拟题及答案【案例】 某县电子政务信息系统工程，总投资额度约 500万元，主要包括 网络平台建设和业务办公应用系统开发，通过公开招标，确定工程的 承建单位是 A 公司，按照《合同法》的要求与 A公司签订了工程建设合同并在合同中规定，A 公司能够将机房工程这样的非主体、关键性 子工程分包给具备相关资质的专业公司B，B 公司将子工程转手给了 C 公司。 在随后的应用系统建设工程中，监理工程师发现： (1)A 公司提交的需求规格说明书质量较差，要求 A公司实行整改。 (2)机房工程装修不符合要求，要求 A公司实行整改。 项目经理小丁接到工程师的通知，对于问题(2)拒绝监理工程师的 要求，理由是机房工程由 B 公司承.建，且 B公司经过了建设方的认可，要求追究 B公司的责任，而不是自己公司的责任。对于问题(1)，小丁把任务分派给程序员老张实行修改，此时，系统设计工作已经在 实行中，程序员老张独自修改了已进入基线的程序，小丁默许了他的 操作。老张在修改了需求规格说明书以后采用邮件通知了系统设计人员。 合同生效后，小丁开始实行项目计划的编制，开始启动项目。 因为工期紧张，甲方要求提前完工，总经理比较关心该项目， 询问项目的一些进展情况，在项目汇报会议上，小丁递交了进度计划 给总经理，公司总经理在阅读进度计划以后，对项目经理小丁指出任 务之间的关联不是很清晰，要求小丁重新处理一下。 新的计划出来了，在计划实施过程中，因为甲方的特殊要求，需 要项目提前 n 天完工，小丁更改了项目进度计划，项目最终按时完工。
【问题1】请用 40 0 字以内的文字描述小丁在处理监理工程师提出的问题是否准确?如果你作为项目经理，应该如何处理? 【问题2】在项目执行过程中，项目发生的变更，程序员小张独自修改了已进入基线的程序，小丁默许了他的操作。请用200 字以内的文字评论，小丁的处理方式是否准确，如果你是项目经理，你将如何处理上述的事清。 【问题3】假设你被任命为本项目的项目经理，请问你对本项目的管理有何想法，本项目有哪些地方需要改进? 案例分析： 【问题1】：核项目管理过程中的合同以及招投标的管理。根据《中华人民共和国招投标法》第48 条中标人理应按照合同约定履行义务，完成中标项目。中标人不得向他人转让中标项目，也不得将中标项目肢解后分别向他人转让。 中标人按照合同约定或者经招标人同意，能够将中标项目的部分非主体、非关键性工作分包给他人完成。接受分包的人理应具备相对应的资格条件，并不得再次分包。 中标人理应就分包项目向招标人负责，接受分包的人就分包项目承担连带责任。 本案例中，A公司将子项工程分包给B，B 又将其分包给C，显然违背了招投标法的这个条款。根据条款中的内容，“中标人理应就分包项目向招标人负责，接受分包的人就分包项目承担连带责任。” ，A公司显然要承担责任，同时 B 公司也负连带责任。 作为项目经理，不但仅要做好项目的进度、质量、成本的控制管理，而且要注意避免陷入法律陷阱中，所以，对《合同法》、《招投标法》都要有一定的了解。
第一单元（选择题） 1.广义的风险----既包括损失的不确定性，又有盈利的不确定性 2.风险的三因素----风险因素，风险事故，损失 3．造成损失的直接或者外在的原因-----风险事故 4、某日天下冰雹使得路滑而发生车祸，造成人员伤亡。其风险因素----冰雹风险事故---车祸损失---人员伤亡 5、只有损失机会而无获利可能的风险----纯粹风险 6.现代保险是从海上保险发展而来 7.风险管理的基本目标---------以最小的成本获得最大的安全保障 8.风险管理效益的大小，取决于-------是否能以最小风险成本取得最大安全保障 9.风险管理的第一步----风险识别（风险管理的基本流程：风险识别----风险估测----风险评价----选择风险管理技术----风险管理效果评价） 10.构成可保风险的6个条件是-----风险不是投机性的，是纯粹的；风险必须是偶然的，具有不确定性；风险必须是意外的；风险必须是大量标的均有遭受损失的可能性；风险可能导致较大损失（风险应有发生重大损失的可能性）；风险不能是大多数的保险对象同时遭受损失（要求损失的发生具有分散性） 11.风险处理方式------避免，自留，预防，抑制，转嫁 12．某建筑工程队在施工时偷工减料导致建筑物塌陷，则造成损失事故发生的风险因素是-----道德风险因素（道德风险因素：人的故意或者恶意行为心理风险：人的疏忽或者过失实质风险因素：物理风险因素） 13.根据保险人的委托，在保险人授权范围内代办保险业务并向保险人收取代理手续费的人，是-----保险代理人（保险合同的主体包括当事人：保险人和投保人；关系人：被保险人和受益人；辅助人：保险代理人，保险经纪人和保险公证人.其中保险公证人包括估算人，理算人） 第三单元(选择题，案例分析) 1、投保人与保险人约定权利义务关系的协议称为-------保险合同 2、保险人最基本的权利是（）A、收取保险费B、保险赔偿C、要求危险增加通 知D、说明保险条款 3、投保人的基本义务是( ) A、如实告知B、交付保险费C、损失施救D、 协助追偿 4、保险合同的基本条款由保险人事先拟定并经监管部门审批，这说明保险合同是( ) A、保障合同 B、附合合同 C、最大诚信合同 D、双务合同 5.保险合同的客体：保险利益（指投保人或者被保险人对保险标的具有的法律上承认的 利益保险标的：保险标的是指作为保险对象的财产及其有关利益或者人的寿命和身体） 6.保险人签发正式保险单之前发出的临时凭证是( ) A、保险单 B、暂保单 C、保险凭证 D、投保单 7.投保人为订立保险合同而向保险人提出书面要约的形式是( ) A、暂保单 B、保险凭证 C、投保单 D、保险单 8.被保险人、投保人的变更属于( )A、主体变更B、客体变更C、内容变更D、其他变更
信息系统监理师考试重 点知识归纳 HEN system office room 【HEN16H-HENS2AHENS8Q8-HENH1688】
信息系统监理师考试重点知识归纳 信息系统工程：是指信息化工程建设中的信息网络系统、信息资源系统、信息应用系统的新建、升级、改造工程。 信息系统工程监理是指在政府工商管理部门注册的且具有信息系统工程监理资质的单位，受建设单位委托，依据国家有关法律法规、技术标准和信息系统工程监理合同对信息系统工程项目实施的监督管理。 信息系统工程监理单位是指具有独立企业法人资格，并具备规定数量的监理工程师和注册资金、必要的软硬件设备、完善的管理制度和质量保证体系、固定的工作场所和相关的监理工作业绩，取得信息产业部颁发的《信息系统工程监理资质证书》，从事信息系统工程监理业务的单位。 监理范围：国家级、省部级、地市级的信息系统工程；使用国家政策性银行或者国有商业银行贷款，规定需要实施监理的信息系统工程；使用国家财政性资金的信息系统工程；涉及国家安全、生产安全的信息系统工程；国家法律、法规规定应当实施监理的其他信息系统工程。 内容：四控、三管、一协调. “四控”：进度控制、质量控制、成本控制（投资控制）、变更控制“三管”：合同管理、安全管理、文档管理.“一协调”：沟通与协调业主、承建方、设备和材料供应商之间的关系。 监理单位权利和义务：应当按照“守法、公平、公正、独立”原则；按照合同取得监理收入；不承包信息系统工程；不与被监项目的承建单位存在隶属关系和利益关系。不侵害建设和承建单位的知识产权；违犯法律法规，造成重大质量、安全事故的，承担相应经济法律责任。 监理人员的权利和义务：根据监理合同独立执行工程监理业务；保守承建单位的技术和商业秘密；不同时从事相关技术和业务活动。 监理工作程序：选择监理单位、签订监理合同、三方会议、组建监理项目组、编制监理计划－实施监理业务－参与工程验收－提交监理文档。 项目管理重要性：1项目关系到国家、单位利益2需求未清就实施，并不停修改3进度不利4投资控制不利5实施可视性差6管理不受重视。 项目管理14要素： 立项管理：立项准备、立项申请、立项审批、招投标及合同签订；立项阶段的关键在于明确业务需求。 计划管理：项目计划是用来生成和协调诸如质量计划、进度计划、成本计划等所有计划的总计划，是指导整个项目执行和控制的文件。 人员管理：组织结构分职能型、领域型、矩阵型。 质量管理：由质量计划编制、质量保证和质量控制三方面构成。 成本管理：管理过程包括资源计划与成本预算、成本控制。 进度管理 风险管理：风险识别、风险分析、风险应对、风险控制应对风险：规避、接受、减轻风险管理计划、应急计划和应急储备。
保险学实习报告总结 保险学实习报告总结 保险学实习报告总结实习12月8日-12月13日实习内容:1.实地考察:了解保险公司的组织形式、经营状况、险种的特点、特色、各部门的工作2.社会调查:三农保险的现状、健康保险的状况、消费者的保险消费意识(任选一专题)通过学生自己深入保险公司进行实地的考察，进一步深入了解了保险公司的部门设置、保险经营中的展业的展开、核保、理赔的具体工作流程，增加了学生的实践经验，加深对保险学原理中的基本理论和原理有了更深入的认识，提高了学生理论联系实际的能力。实习要求:要求每个学生都要参加实习，每天对学生进行点名，学生参加实习的具体内容全部上交，作为评定成绩的参考。要求学生要有实习笔记，实习结束后要上交、进行社会调查的问卷应上交。实习结束后每个学生要写一份实习报告。学生实习成绩的评定标准为:参加社会调查和在保险公司实习实习的笔记占、调查问卷占20,，实习报告70,，实习中的表现占10,。终于结束了在保险公司长达一周的实习，在这一周中，每天都在接受着不同的培训，做着不同的任务。庆幸的是，我坚持下来了，当然，过程是有点辛苦。虽然在实习期间有些实战任务没有完成，不过还是能感觉的到自己的成长。从第一天开始，我们就做好了一周的准备。首先是对公司的了解。我们参加的是市南区泰康人寿青岛分公司的实习，正值年末，保险公司的相关人员都在忙着结算本年的业绩。其中一位很面善的工作人员(即王凤霞姐姐)为我们介绍了公司的大致概况，包括公司的组织形式、经营规模险种、股东等。泰康人寿是一家股份有限公司，总部在北京，老总是陈东升，武汉大学经济学博士，北京嘉德拍卖行的董事长，曾经上过2016年的《财富》杂志，有一大堆的头衔。在保险公司里，到处都能看到公司的精神、制度、口号、营销警言等。可能这就是一种文化的传播吧。泰康人寿里的员工个个都是干劲十足，因为保险这个
《保险学原理》基本知识和原理练习题（附答案） 第一章 (一)单项选择题 1．下列关于保险含义的说法错误的是( A )。 A．保险可以使少数不幸的被保险人的损失由未发生损失的被保险人分摊 B．我国《保险法》将保险定义为商业保险行为 C．保险是社会保障制度的重要组成部分 D．保险是风险管理的一种方法 2．纯粹风险是指( C )。 A.既有损失机会，又有获利可能的风险 B．只有获利可能而无损失机会的风险 C．只有损失可能而无获利机会的风险 D．有导致重大损失可能的风险 3．厘定财产保险纯费率是用( C )来测算损失概率。 A.保险承保率 B．保险赔付率 C．保额损失率 D．保险费用率 11．以下说法正确的是( )。 A.重复保险与共同保险并无实质区别 B．重复保险与共同保险的惟一区别在于重复保险签发多张保险单而共同保险只签发一张保险单 C.重复保险的保险金额总和必定超过保险价值，共同保险的保险金额总和必定小于或等于保险价值 D．共同保险和重复保险均属于再保险 15．我国《保险法》将保险公司经营的业务分为( )。 A.财产保险与人寿保险 B．财产损失保险与人寿保险 C．责任保险与信用保险 D．财产保险与人身保险 25．保险人将其承保业务的一部分或全部分给另一个或几个保险人承保，这种保险称作( )。 A．共同保险 B．重复保险 C．再保险 D．原保险 26．责任保险的保险标的是( )。 A．造成损害应负的一切责任 B．造成损害应负的民事赔偿责任或特别约定的合同责任 C．造成损害应负的刑事责任 D．造成损害应负的行政责任 27．人寿保险的基本职能是( )。 A．补偿损失 B．给付保险金 C．防灾防损 D．融通资金 28．保险的基本职能是( )。 A．补偿损失和给付保险金 B．补偿损失和分散风险 C．补偿损失和防灾防损 D．补偿损失和融通资金 29.下列保险中属于商业保险的是( )。 A．互助保险 B．储蓄性保险 C．相互保险 D．社会保险 30．社会保险以( )为缴费原则。 A.均一保费制 D．公平保费制 C．趸交保费制 D。自然保费制
2015年上半年信息系统监理师考试真题 2015年上半年信息系统监理师真题上午卷 一、单选题 1.微信是移动即时沟通工具之一，其发现功能模块下的扫一扫功能主要应用了智能标签（C）技术。 (l) A．NFC B．RFID C．二维码D．条形码 2.风险小、安全可靠，但人力和设备消耗较大的新、旧信息系统切换方式是（B）。 A．直接切换 B.并行切换 C.试点后直接切换 D.逐步切换 3.当计算机主频确定后，影响其运算速度的主要指标是(C) 。 (3)A．存取节拍 B.字长 C.内存容量 D.总线宽度 4.计算机网络数据交换技术中，（A ）不属于分组交挽技术。 A．线路交换 B.数据报 C.信元交换 D．虚电路 5.OSI七层模型中的( D )为上层协议提供端到端的可靠和透明的数据传输服务，包括处理差错控制和流量控制等。 A.表示层 B.会话层 C．应用层 D．传输层 6.匿名FTP是（C ）。 A．Internet中一种匿名信的名称 B．在Internet上没有主机地址的FTP C．允许用户免费登录并下载文件的FTP D．用户之间能够进行传送文件的FTP 7.VLAN网的帧结构（）。 A.与以太网帧结构完全相同 B.与以太网帧结构完全不同 C.与以太网帧结构不兼容 D.在以太网帧结构中增加4个VLAN标记 8.以下关于中继器的叙述中，不正确的是：（B）。 A．中继器是工作于物理层的网络连接设备
B．利用中继器的放大再生功能，可以无限延长网络距离 C．一般情况下，中继器两端连接的是相同的传输介质 D．中继器的主要功能是通过重新发送或者转发数据信号，来扩大网络的范围 9.以下关于VPN的叙述中，不正确的是：( D)。 A．通常情况下，VPN网关采取双网卡结构，外网卡使用公网IP接入Internet B．VPN属于远程访问技术，简单地说就是利用公用网络架设专用网络 C．VPN称为虚拟专用两络，实质上就是利用加密技术在公网上封装出一个数 据通讯隧道 D．隧道两端的VPN网关只要有一端知道VPN目标地址和与此对应的远端VPN 网关地址，即可进行VPN通信 10.OPNET能够准确分析网络的性能和行为，主要用于网络仿真。利用该工具不能得到( B)测试指标。 A．网络吞吐量 B．近端串扰 C．延迟抖动 D．链路利用率 11.虚拟化资源是指一些可以实现一定操作具有一定功能，但其本身是（A ）的资源，如计算池、存储池等，通过软件技术可实现相关的虚拟化功能包括虚拟环境、虚拟系统、虚拟平台 A．虚拟 B.真实 C．物理 D.实体 12（ A）是指用户可通过Internet获取软件服务资源。 A.SaaS B．PaaS C.IaaS D.HaaS 13以下关于网络接入技术的叙述中，不正确的是：( D ) 。 A．调制解调器能把计算机的数字信号转换成模拟信号 B．网络接入技术包含无线接入技术 C．有线电视网络上安装的一般是电缆调制解调器 D．VDSL是非对称数字用户环路的简写 14.电缆传输信道测试不包括(B )检测。 A．频谱带宽 B.电缆走向 C.误码率 D．传输速率
2017年上半年信息系统监理师考试上午真题（专业 解析+参考答案） 1、信息系统工程是指信息化工程建设中的信息网络系统、信息资源系统、（）的新建、升级、改造工程。 A、信息存储系统 B、信息应用系统 C、信息通信系统 D、信息管理系统 2、制造业（）化是“互联网+制造”的重要方向。 A、服务 B、产业 C、自动 D、信息 3、移动互联网主耍由便携式终端、不断创新的商业模式、移动通信网接入、（）等四部分构成。移动互联网技术体系主要涵盖六大技术产业领域：关键应用服务平台技术、网络平台技术、移动智能终端软件平台技术、移动智能终端硬件平台技术、移动智能终端原材料元器件技术、（）。 A、公众互联网内容 B、公众互联网安全 C、公众互联网技术 D、公众互联网架构 A、移动云计算技术
B、综合业务技术 C、安全控制技术 D、操作系统技术 5、在整个信息系统中，网络系统作为信息和应用的载体，为各种复杂的计算机应用提供可靠、安全、高效、可控制、可扩展的底层支撑平台。网络系统集成的一般体系框架包括网络基础平台、网络服务平台、网络安全平台、（），环境平台。 A、网络管理平台 B、网格控制平台 C、网络架构平台 D、网络应用平台 6、以下关于光纤特性的叙述中，正确的是（） A、光纤传输信号无衰减 B、光纤传输速率无限制 C、光纤传输的抗干扰能力比较强 D、光纤传输距离无限制 7、电缆是网络通信的基础，据统计大约50%的网络故障与电缆有关。电缆测试主要包括电缆的验证测试和（） A、联通测试 B、认证测试 C、质量测试 D、容错测试
8、光缆布线系统的测试是工程验收的必要步骤。通常对光缆的测试方法有连通性测试、端-端损耗测试、（）和反射损耗测试四种。 A、功率消耗测试 B、收发功率测试 C、折射率测试 D、光波衰减测试 9、实施电子政务的政务外网必须与互联网（）。 A、物理隔离 B、逻辑隔离 C、直接连接 D、不连接 10、以下关于光纤的叙连中，正确的是（）。 A、单模光纤传输容量大，传输距离近，价格高 B、多模光纤传输容量大，传输距离近，价格高 C、多模光纤传输容量大，传输距离远，价格低 D、单模光纤传输容量大，传输距离远，价格高 11、Internet 的核心协议是（）。 A、X.25 B、TCP/IP C、ICMP
与课本知识点是一致的，很重要，很有针对性 第一章导论 1.P9保险产生的原因中关于保险的分类，着重注意按风险性质的分类、按风险产生的原因分类。 （1）按风险的性质 纯粹风险：只有损失机会而没有获利可能的风险。投机风险：既有损失机会，又有获利可能的风险。 同一个风险可能兼有纯粹风险和投机风险双重性质。大多数纯粹风险是可保风险。 （2）按风险产生的原因，风险可分为： 自然风险：由于自然界的异常变化所致损失的可能性，由内生变量所致损失的可能性。 社会风险：伴随着人类社会行为的变化、制度的重新安排、新政令的颁布与实施、甚至是政权的更迭而产生的损害可能性。社会风险的最高形式是政治风险。 技术风险：伴随着科学技术的升级及由此带来的生产、生活方式的改变而发生的损害可能性。 （3）按损害对象，风险可分为财产风险、人身风险、责任风险和信用风险。 财产风险：导致财产毁损、灭失和贬值的风险。 人身风险：生、老、病、残、死、失业等导致人身伤害或影响健康的风险。 责任风险：对他人所遭受的人身伤害或财产损失依法应负的法律赔偿责任或未履行契约所致对方受损应负的合同赔偿责任。如职业责任、公众责任、产品责任。信用风险：信用风险（Credit Risk）又称违约风险因对方违约或不可抗力的发生，致使合同无法执行时所造成的经济损失的风险，即失信风险。如美国国债风险。 2.P11风险管理、P12风险管理的基本程序、注意P14页的财务法 （1）风险识别：受险主体对所面临的以及潜在的风险加以判断、归类整理，并对风险的性质进行鉴定的过程。 (2)风险估测：在风险识别的基础上，通过对所收集的大量详细损失资料加以分析，运用概率论和数理统计，估计和预测风险发生的概率和损失程度。 风险概率和损失程度是风险估测的主要内容。 (3)风险评价：在风险识别和风险估测的基础上，对风险发生的概率，损失程度，结合其他因素进行全面考虑，评估发生风险的可能性及危害程度，并与公认的安全指标相比较，以衡量风险的程度，并决定是否需要采取相应的措施的过程．风险评价的目的是决定风险是否需要处理和处理到何种程度。 (4)风险（管理）对策：在识别分析和估测风险的基础上，根据风险性质、风险频率、损失程度及自身的经济承受能力选择适当的风险处理方法的过程。 风险管理方法主要有控制法和财务法两大类。 控制法是指避免、消除风险或减少风险发生频率及控制风险损失扩大的一种风险管理方法。 财务法是通过提留风险准备金，事先做好吸纳风险成本的财务安排来降低风险成本的一种风险管理方法，它包括自留和转移两种。 A自留风险有三种情况①对潜在损失估计不足②损失金额相对较低，经济上微不足道③通过对风险和风险管理方法的认真分析，决定全部或部分承担某些风险。B转移风险 ①保险保险购买者向保险公司缴纳保费，保险公司接受保费，建立基金以赔付特