2007年上半年信息系统管理工程师下午试卷

A(1)、

B(2)、

C(3)等。[问题2]（6分）在对风险进行了识别和评估后，可以利用多种风险管理方式来协助管理部门根据自身特点来制定安全策略。基本的4种风险管理方式是：

D(4)、转嫁风险、

E(5)和

F(6)。[问题3]（6分）请解释对风险的定量分析和定性分析的概念。[15分]

A(1)。软件资源包括：

B(2)。网络资源包括：

C(3)。数据资源包括：

D(4)。A.图表B.数据文件C.集线器D.工作站E.打印机F.操作系统G.路由器H.软件操作手册[问题2]（6分）信息系统管理通用体系架构分为三个部分，分别是信息部门管理、业务部门信息支持和信息基础架构管理，请在下列A～F的6个选项中选择各部分的具体实例（每部分2个），填入空（5）～（7）中。信息部门管理：

E(5)。业务部门信息支持：

F(6)。信息基础架构管理:

G(7)。A.故障管理B.财务管理C.简化IT管理复杂度D.性能及可用性管理E.配置及变更管理F.自动处理功能和集成化管理[问题3]（6分）企业信息系统管理的策略是为企业提供满足目前的业务与管理需求的解决方案。具体而言包括以下4个内容，请将合适的解释填入空（8）～（10）中。1、面向业务处理：目前，企业越来越关注解决业务相关的问题，而一个业务往往涉及多个技术领域，因此在信息系统管理中，需要面向业务的处理方式，统一解决业务涉及到的问题。2、管理所有的IT资源，实现端到端的控制：

H(8)。3、丰富的管理功能：

I(9)。4、多平台、多供应商的管理：

J(10)。[20分]