软考信息系统监理师：2016年4月15日作业

软考信息系统监理师：2016年4月15日作业

一、信息网络系统设计阶段的监理
1、设计阶段的监理工作主要包括哪些内容？

（1）   结合信息工程项目特点，收集设计所需的技术经济资料；

（2）   配合设计单位对方案设计进行技术经济分析，优化设计；

（3）   协助业主进行设计方案的评审

（4）   参与主要设备、材料的选型工作；

（5）   审核方案中主要设备、材料清单

（6）   审核系统设计方案及其他详细设计文件

（7）   组织设计文件的报批

（8）   对方案设计内容进行知识产权保护监督；

（9）   审核技术方案中的信息安全保障措施；

（10）  协助业主对工程建设周期总目标进行分析讨论

（11）  审核承建方编制的工程项目总进度计划，并在项目实施过程中控制其执行，如果与合同有冲突，应督促承建方调整工程进度计划

（12）  审核承建方编制的各分项工程阶段进度计划，根据实际环境的变化，督促承建方及时调整进度计划。

2、什么是核心交换机、汇聚层交换机、接入层交换机？

（1）   核心交换机：一般都是三层交换机或者三层以上的交换机，采用机箱式的外观，具有很多冗余的部件。核心层交换机也可以说是交换机的网关。在进行网络规划设计时核心层的设备通常要占大部分投资，因为核心层设备对于冗余能力、可靠性和传输速度方面要求较高。

（2）   汇聚层交换机：采用交换能力较强的设备，汇聚层设备是相对数据量比较大的地方，所以汇聚层的设备连接子节点比较多的地方，应配备交换和路由能力比较强的设备。

（3）   接入层交换机：直接连接用户，其主要功能是为最终用户提供网络接入，所以要高性能、高端口密度且易于安装的特性

3、了解防火墙的功能、漏洞扫描系统的功能、网闸的功能（不要写了，读三篇以上，以便熟悉）

 防火墙的功能：

（1）   支持透明和路由两种工作模式。

（2）   集成×××网关功能

（3）   支持广泛的网络通信协议和应用协议。

（4）   支持多种入侵监测类型，包括扫描探测。Dos、Web攻击、特洛伊木马。

（5）   支持SSH远程安全登录

（6）   支持对HTTP、FTP、SMTP等服务类型的访问控制

（7）   支持静态、动态和双向的NAT

（8）   支持域名解析，支持链路自动切换

（9）   支持对日志的统计分析功能，同时日志是否可以存储在本地和网络数据库上

（10）  对防火墙本身或受保护网段的非法攻击系统提供多种告警方式及多种级别的告警

（11）  提供策略备份和恢复功能。

（12）  具备检测Dos攻击的能力

（13）  支持对接口和策略的带宽和流量管理

（14）  支持SCM/ADS客户隧道配置参数自动集中管理

（1）   支持负载均衡

（2）   支持双机热备

（3）   支持Web自动页面恢复

（4）   实现与入侵检测系统的联动

漏洞扫描系统的功能

（1）   定期或不定期的使用安全性分析软件对整个内部网络系统进行安全扫描，及时发现系统的安全漏洞、报警并提出补救建议；

（2）   支持与入侵检测系统的联动

（3）   检测规则应与相应的国际标准漏洞相对应

（4）   支持灵活的事件和规则自定义功能，允许用户修改和添加自定义检测事件和规则，支持事件查询

（5）   支持快速检索事件和规则信息的功能，方便用户通过事件名、详细信息、检测规则等关键字对事件进行快速查询

（6）   可以按照风险级别进行事件分级

（7）   控制台应能提供事件分析和事后处理功能，应具有对报警事件的源地址进行地址解析，分析主机名，分析攻击来源的功能

（8）   传感器应提供TCP连接的检测报警能力

（9）   提供安全事件统计概要报表，并按照风险等级进行归来

（10）  通过数据库管理工具统计数据库建立时间以及当前记录数目

（11）  支持对Teardrop、s.cgi缓冲区溢出攻击的检测

网闸的功能

（1）   应选择正式通过公安部或其他权威机构检测的设备

（2）   不改变原有网络和业务系统，即插即用

（3）   既保证外网不能直接访问内网，内网也不能直接访问内网，又保证授权的业务请求和业务数据能得到及时的安全的处理和响应，并自动截断非法网络动作和非授权信息传输

（4）   既能防止来自Internet的网络入侵，又能防止业务系统的泄密

（5）   技术体系具备自主知识产权

（6）   采用自主可控的安全操作系统

（7）   支持双系统体系结构以及双系统间特殊的通信协议，保证外网和内网间实现网络安全隔离

（8）   同时支持多条包过滤规则链式组合使用，提供IP地址、端口和协议组合的包过滤多重、多级防火墙功能

（9）   能够对内网与外网之间交换数据进行基于数据内容的过滤

（10）  支持多粒度的过滤，包括端口、协议、网段、主机地址等、

（11）  能够“无缝”地嵌入当前应用中

4、入侵检测系统的功能有哪些？（记）

（1）   在检测到入侵事件时，自动执行切断服务、记录入侵过程、邮件报警等动作。

（2）   支持攻击特征信息的集中式发布和攻击取证信息的分布式上载

（3）   提供多种方式对监视引擎和检测特征的定期更新服务

（4）   内置网络使用状况监控工具和网络监听工具

5、机房计算机设备宜采用分区布置，一般包括哪几个区？（记）

主机区、存储器区、数据输入区、数据输出区、通信区、监控调度区

6、主机房内通道与设备间的距离应符合哪些规定？（重点记数字）

（1）   两相对机柜正面之间的距离不应小于1.5M

（2）   机柜侧面距墙不应小于0.5M，当需要维修测试时，机柜距墙不应小于1.2M

（3）   走到净宽不应小于1.2M

机房照明一般采用什么灯？照度分别有何要求？

机房照明一般采用无眩光多格栅灯，主机房照明不应小于300LUX，辅助间不应小于200LUX，故障照明不应小于60LUX。

8、机房供电系统应采用什么供电？

机房的供电系统应采用双回路供电，并采用双向五线制供电

9、机房应采用哪四种接地方式？

（1）   交流工作接地，接地电阻不应大于4Ω

（2）   直流工作接地，应按计算机系统具体要求确定

（3）   安全工作接地，接地电阻不应大于4Ω

（4）   防雷接地，

10、开机时主机房温、湿度应执行A级，A级有哪些指标？

级别项目	A级
	夏季	冬季
温度	23±2℃	20±2℃
相对湿度	45%-65%
温度变化率	<5℃/h并不得结露

机房的消防报警与灭火系统有哪些要求？

（1）   计算机机房应设火灾自动报警系统，主机房、基本工作间应设卤代烷灭火系统

（2）   凡设置卤代烷固定灭火系统级火灾探测器的计算机机房，其吊顶的上、下及活动地板下，均应设置探测器和喷嘴。

（3）   主机房宜采用烟感探测器。

（4）   在有空调设备的房间，应考虑在回风口附近安装探测器

12、综合布线系统包括哪六个部分（记）？这六个部分各自的组成是什么？

工作区子系统：用户计算机、语音点、数据点的信息插座、跳线组成

水平干线子系统：传输介质和部件集成

管理备间子系统：机柜、集线器和交换机、RJ45配线架、语音点S110交连硬件、光缆配线架、稳压电源线

垂直干线子系统：（1）供各主干线在管理间之间的电缆走线用的竖向或横向通道；（2）主设备间到管理间的主干电缆。

设备间子系统：服务器、交换机、路由器、稳压电源等

建筑群间子系统：连接各建筑物之间的传输介质和各种支持设备（硬件）组成

13、工作区子系统的设计要点有哪些？（记数字）

 

（1）   工作区内线槽要布得合理、美观；

（2）   信息插座要设计在距离地面750px以上

（3）   信息插座与计算机设备的距离保持在5m范围内

（4）   购买的网卡类型接口要与线缆类型接口保持一致

（5）   所有工作区所需的信息模块、信息插座、面板的数量

（6）   RJ45所需的数量

（7）   基本链路长度限在90m内，信道长度限在100m内

 

14、RJ45接头需求量的计算公式是什么？信息模块的需求量计算公式是什么？（记）

m=n*4+n*4*15%

m为RJ45的总需求量，n为信息点的总量，n*4*15%为留有的富余量

信息模块的需求量一般为：m=n+n*3%

m为信息模块的总需求量，n为信息点的总量，n*3%为富余量

15、电缆的计算公式是什么？（订货总量即总长度、用线箱数）（记）

电缆的计算公式：

总订货量（总长度m）=所需总长+所需总长*10%+n*6

其中所需总长指n条布线电缆所需的理论长度

所需总长*10%为备用部分

n*6为端接容差

用线箱数=总长度/305+1

16、在设计水平子系统时，管线的方式包括：直接埋管式、什么和什么？

直接埋管线槽方式、先走线槽再分管方式、地面线槽方式

17、光缆需要拐弯时，曲率半径的要求？同轴粗电缆呢？同轴细缆呢？

光缆需要拐弯时，其曲率半径不能小于750px

同轴粗电缆需要拐弯时，其曲率半径不能小于750px

同轴细电缆需要拐弯时，其曲率半径不能小于500px

18、设备间子系统中，设备间空间高度多少？门高？宽？地板承重压力多少？（记数字）

设备间空间（从地面到天花板）应保持2.55m高度的无障碍空间，门高为2.1m，宽为2250px，地板承重压力不能低于500kg/m2

19、建筑群子系统中，架空布线的进线距离不超过多少米？天线的支架不应高于屋顶多少毫米？天线型入口杆高出屋顶的净空间应有多少毫米？

从电线杆至建筑物的架空进线距离不超过30m（即100ft）为宜

该天线支架一般不应高于屋顶1200mm（即4ft）

天线型入口杆高出屋顶的净空间应有2400mm（即8ft），该高度正好使工人摸到电缆

20、双绞线的指标有哪些？（记）

（1）   衰减

（2）   近端串音

（3）   回波损耗

（4）   ACR

（5）   直流环路电阻

（6）   传播时延

21、光缆的指标有哪些？（记）

（1）   波长窗口

（2）   衰减

（3）   多模光纤的最小光学模式带宽

（4）   光回波损耗

22、暗敷管路的敷设路由应以直线为主，不选弯曲路由，如必须弯曲时，曲率半径不应小于该管外径的6倍！如暗管外径大于50MM时，要求曲率半径不应小于该管外径的10倍？转弯的夹角角度不应小于90度，且不应有2个以上的弯曲。如果有2次弯曲时，应设法把弯曲处设在该暗管段落的两端，并要求该段落的长度不超过15m，同时要求在这一段落内不得有S形弯或U形弯。如弯曲管的段长超过20m时，应在该段落中装接头箱（接头盒或过渡盒）

 

二、信息网络系统建设实施阶段的监理
1、开工前的监理内容有哪些？（记）

（1）   审批实施方案

（2）   审批实施组织计划

（3）   审批实施进度计划

（4）   审核工程实施人员、承建方资质

2、网络工程监理的主要工作？

（1）   组织布线、网络和安全系统方案设计评审

（2）   检查布线施工和布线测试情况

（3）   进行布线系统的监理确认测试

（4）   网络硬件设备和配套软件的监理确认测试

3、集成测试的监理主要工作？

（1）   评审项目验收大纲及各子系统测试报告

（2）   评审承建方应交付的各类文档

（3）   组织计算机系统和网络系统的集成测试

（4）   组织网络系统的连通性测试

（5）   组织软件系统集成测试等

4、设备采购监理的重点？

（1）   设备是否与工程量清单所规定的设备（系统）规格相符；

（2）   设备是否与合同所规定的设备（系统）清单相符；

（3）   设备合格证明、规格、供应商保证等证明文件是否齐全

（4）   设备系统要按照合同规定准时到货

（5）   配套软件包（系统）是否是成熟的、满足规范的。

5、设备采购监理的流程是什么？

（1）   承建商提前三天通知业主和监理方设备到达现场的时间和地点，并提交交货清单；

（2）   监理方协助业主做好设备到货验收准备

（3）   监理方协助业主进行设备验收，并做好记录，包括对规格、数量、质量进行核实，以及检查合格证、出厂证、供应商保证书及规定需要的各种证明文件是否齐全，在必要时利用测试工具进行评估和测试，评估上述设备能否满足信息网络建设的需求。

（4）   发现短缺或破损，要求设备提供商补发或免费更换

（5）   提交设备到货验收监理报告

6、机房工程施工监理的重点有哪四条？

（1）   审查好承建方的工程实施组织方案，尤其要重点审查是否有保证施工质量的措施；

（2）   控制好施工人员的资质，坚持持证上岗

（3）   认真贯彻《建筑智能化系统工程实施及验收规范》，及时发现并纠正违反规范的做法；

（4）   深入现场落实“随装随测”的要求，以保证施工质量，加快施工进度。

7、从技术把关的内容来说，监理工程师需要把好三关，三关是什么？

（1）   要把好线缆、器件质量关，没有合格证、质量保证书以及性能测试达不到标准的线缆、器件，决不允许使用

（2）   要把好敷管、穿线管，防止堵管、断线问题的发生

（3）   要把好器件安装关

8、机房环境要满足的要求，例如：地板载重量（记）、表面电阻（记）、机柜前后左右至少各留多少？

地板载重量必须大于500kg/m2;表面地阻不应大于0.5MΩ,机柜前后左右至少要留1875px，建议值为2250px。

9、对于隐蔽工程中，金属线槽安装、管道安装、管内穿线的监理注意事项有哪些（不要写了，郎读3遍）

 

10、局域网布线系统测试内容主要包括哪些？（记）

（1）   工作间到设备间的连通状况

（2）   主干线连通状况

（3）   跳线测试

（4）   信息传输速率、衰减、距离、接线图、近端串扰等

11、UTP链路测试主要有哪些内容？（13个名字中，至少记住四个以上）

（1）   接线图（Wire Map）

（2）   链路长度

（3）   衰减

（4）   近端串扰NEXT损耗（Near-End Crosstalk Loss）

（5）   连线长度

（6）   衰减量

（7）   近端串扰（NEXT）

（8）   SRL(Structural Return Loss)

（9）   等效远端串扰

（10）  综合远端串扰

（11）  回波损耗

（12）  特性阻抗

（13）  衰减串扰比（ACB）

12、光缆测试有哪四种？各有什么工具测？（记）

（1）   连通性测试：光源（手电光）

（2）   端-端的损耗测试：功率测量仪和一个光源

（3）   首发功率测试：光纤功率测试仪和一段跳接线

（4）   损耗/衰减测试：LOTS/OPM（光损耗测试仪/光功率计）

13、网络系统的调试与安装分为哪四个步骤？

（1）   网络系统的详细逻辑设计

（2）   全部网络设备加电测试

（3）   模拟建网调试及连通性测试

（4）   实际网络安装调试

14、加电测试包括哪些内容？

设备自检、缺省配置下软件运行状况检测

15、监理对主机系统进行安装测试时注意事项有哪些？

（1）   机箱是否有损坏

（2）   内存、硬盘能否正常运行

（3）   显示器是否正常显示

（4）   系统加电是否正常工作

16、监理对软件系统进行安装测试时的注意事项有哪些？

（1）   软件系统与主机系统是否匹配

（2）   软件能否正常安装

（3）   软件功能是否能够实现

（4）   软件资料是否齐全

 

三、信息网络系统验收阶段的监理
1、验收的前提条件是什么？（重点记）

（1）   所有建设项目按照批准设计方案要求全部建成，并满足使用要求

（2）   各个分项工程全部初验合格

（3）   各种技术文档和验收资料完备，符合集成合同的内容

（4）   系统建设和数据处理符合信息安全的要求

（5）   外购的操作系统、数据库、中间件、应用软件和开发工具符合知识产权相关政策法规的要求

（6）   各种设备经加电试运行，状态正常

（7）   经过用户同意

2、正式验收的一般程序包括哪八个步骤？

（1）   承建方作关于项目建设情况、自检情况及竣工情况的报告；

（2）   监理方作关于工程监理内容、监理情况以及工程竣工意见的报告

（3）   验收小组全体人员进行现场检查

（4）   验收小组对关键问题进行抽样复核（如测试报告）和资料评审；

（5）   验收小组对工程进行全面评价并给出鉴定结果

（6）   进行工程质量等级评定

（7）   办理验收资料的移交手续

（8）   办理工程移交手续

3、承建方应在培训方案中明确（），确保系统的正常维护。（记）

承建方应在培训方案中明确培训时间、培训质量、培训地点、培训人数、考核成绩，确保系统的正常维护。

4、在信息网络系统验收阶段，监理需要对哪些内容进行审核？

（1）   系统整体功能、性能

（2）   主要设备（或子系统）的功能、性能

（3）   承建方提交文档的种类和内容

（4）   系统设计、开发、实施、测试各个阶段涉及的工具和设备都具备合法的知识产权

（5）   承建方的质量保证和售后服务体系

（6）   承建方采取必要的管理和工程措施，以方便系统的扩容和升级。

5、网络设备和TCP/IP网络的检测主要考虑的技术指标有哪些（记），分别对四个名词进行解释。

（1）   吞吐量：吞吐量测试可以确定被测试设备或被测试系统在不丢包的情况下所能支持的吞吐速率。

（2）   包丢失：测试通过测量由于缺少资源而未转发的包的比例来显示高负载状态下系统的性能。测试设置中规定的每一种包长度都要进行包丢失测试。

（3）   延时：延时测试测量系统在有负载条件下转发数据包所需的时间。

（4）   背靠背性能：背靠背测试通过以最大帧速率发送突发传输流，并测量无包丢失时的最大突发长度来测试缓冲区容量。

6、在设备安装的验收中，机柜、机架的安装要求有哪些？

（1）   机架、机柜安装完毕后，垂直偏差应不大于3mm。机柜、机架安装位置应符合设计要求。

（2）   机柜、机架上的各种零件不得脱落和碰坏，漆面如有脱落应予以补漆各种标志应完整、清晰。

（3）   机柜、机架的安装应牢固，如有抗震要求时，应按施工图的抗震设计进行加固。

7、网络系统测试验收的工具有哪些？（记任意2个的名字）

（1）   系统资源管理工具Server Vantage

（2）   网络应用性能管理工具Network Vantage

（3）   网络应用性能分析工具Application Expert V8.5

（4）   网络性能分析测试工具SmareBits 6000B

（5）   站点质量分析工具Webcheck V5.0

（6）   MicroMapper电缆线序检测仪

（7）   多协议网络离散模拟工具NS-2

（8）   DSP-4000数字式电缆分析仪

（9）   OptiFiber光缆认证分析仪

（10）  OPENT

8、信息网络系统的验收以什么为基础，主要验证什么？

信息网络系统的验收应以网络系统的总体设计为基础，主要验证系统的整体性能和主要设备运行性能。