[计算机类试卷]2014年上半年软件水平考试（中级）信息系统监理师下午（应用技术）真题试卷及答案与解析.doc

《[计算机类试卷]2014年上半年软件水平考试（中级）信息系统监理师下午（应用技术）真题试卷及答案与解析.doc》由会员分享，可在线阅读，更多相关《[计算机类试卷]2014年上半年软件水平考试（中级）信息系统监理师下午（应用技术）真题试卷及答案与解析.doc（15页珍藏版）》请在麦多课文档分享上搜索。

1、2014年上半年软件水平考试（中级）信息系统监理师下午（应用技术）真题试卷及答案与解析 一、试题一 0 阅读下列说明，回答问题 1至问题 4，将解答填入答题纸的对应栏内。 说明 某电子商务工程建设项目，建设单位甲分别与承建单位乙、监理单位丙签订了项目承建合同和监理合同，在项目实施过程中发生了如下事件： 事件 1在项目核心模块开发过程中，交易模块的开发和测试基本完成后，监理工程师发现在设计要求的运行环境下，模块的功能操作反应迟缓，信息查询时间长，怀疑其性能存在问题。设计要求系统能够支持 3万用户的并发交 易，信息查询响应时间不超过 5秒。于是要求承建单位出示交易模块性能的测试资料和其他证明材料。

2、承建单位向监理机构出示其对交易模块的性能测试计划、用例和测试结果，表明交易模块的负载能力和响应时间全部达到或超过项目的设计要求，其中查询的响应时间最快达到 2秒。 事件 2面对交易模块性能测试未达标的结果，承建单位承认他所提交的性能测试结果不是在运行环境下进行测试的，而是在实验室内高配的环境下进行测试的结果。 事件 3为了加强开发过程监理的质量控制力度，建设单位就如何进行质量控制对监理进行了质询： 开发质量控制的监理 过程包括哪些方面； 应采取哪些质量控制手段。 事件 4在后续的监理工作中，监理单位加强以抽查的方式监控承建单位的开发行为。为此监理机构要求承建单位的开发和测试人员在监理进行抽查时

3、，必须暂时停止开发或者测试工作，全力配合监理工作，以便保证抽查的效果。 1 问题 1 在事件 1中，作为监理工程师应如何判断承建单位开发的交易模块的性能是否达到了要求。 2 问题 2 根据事件 2，请回答对于这起质量事故， (1)承建单位应承担什么责任； (2)监理机构的监理工作有何错误。 3 问题 3 在事件 3中， 请你回答建设单位提出的两个问题。 4 问题 4 针对事件 4，监理的做法恰当吗 ?如果恰当，请给出理由。如果不恰当，请给出监理和承建单位的正确做法。 二、试题二 4 阅读下列说明，回答问题 1至问题 3，将解答填入答题纸的对应栏内。 说明 某市级政府部门拟采购便携式笔记本，采购

4、预算 30万元；专业定制的数据采集设备，预算 90万元；软件应用系统，开发预算 110万元。现就上述内容的招标方式向监理单位进行咨询。 事件 1监理工程师查询当地财政采购政策后发现：当地发布的公开招标数额标准为单项或批量采购金额一 次性达到 100万元以上 (含 100万元 )；公开的政府采购目录中包含便携式笔记本电脑；为规范采购行为，提高采购效率，特殊采购项目可参考政府采购非招标采购方式管理办法执行。 事件 2软件应用系统项目开标当天，无任何一家单位前来参与，导致该项目流标。 5 问题 1 根据事件 1，请给出题目说明中三项采购项目适用的采购方式并说明理由。 6 问题 2 根据事件 2，请问

5、是否可变更采购方式。如可以，请说明变更后的采购方式及原因；如不可以，请说明理由并给出下一步工作内容。 7 问题 3 请简述招标阶段监 理工作重点。 三、试题三 7 阅读下列说明，回答问题 1至问题 3，将解答填入答题纸的对应栏内。 说明 某政府部门拟对网络进行升级改造，建设单位通过招标选择了一具有相应资质的监理单位承担项目监理工作，现计划通过公开招标方式选择承建单位，监理单位协助建设单位对招标过程进行监理。 事件 1为了做好项目招标阶段的监理工作，总监理工程师召集监理工程师收集、学习项目招标有关的法律法规。 事件 2在项目公开招标中，有 A、 B、 C、 D、 E、 F、 G、 H等承建单位投

6、标。评标时发现， B承建单位投标报价明显低于其他投标单 位报价且未能合理说明理由；D承建单位投标报价大写金额小于小写金额； F承建单位投标文件提供的检验标准和方法不符合招标文件的要求； H承建单位投标文件中某分项工程的报价有个别漏项；其他承建单位的投标文件均符合招标文件要求。招标最终确定 G承建单位中标并与建设单位签订了实施合同。 事件 3项目启动后，进入了实施设计阶段，该阶段时间紧、任务繁重，为保证设计人员将精力投入到技术方案设计中，监理抽调资深的监理工程师帮助承建单位编写了项目总进度计划并及时对技术方案中的信息安全保障措施进行了审核。 8 问题 1 针对事 件 1，请指出应重点学习的国家法

7、律有哪些。 9 问题 2 针对事件 2，判别 B、 D、 F、 H四家承建单位的投标是否为有效标 ?说明理由。 10 问题 3 针对事件 3中的信息，请回答： (1)监理的做法正确吗 ?请给出理由。 (2)制定总体进度计划时，工期依据的是哪份文件 ? 四、试题四 10 阅读下列说明，回答问题 1至问题 3，将解答填入答题纸的对应栏内。 说明 某行业协会组织开发了一套信息系统，准备完成系统终验后即在地方协会部署，为保证部署效果，招入第三方监理机构和测试机构对系统最终验收工作提供咨 询和服务。 事件 1协会要求第三方测试机构测试通过后，由监理机构针对第三方测试给出监 理意见。 事件 2协会要求监理

8、机构开展地方协会部署过程的监理工作，并要求监理机构出具相关监理方案。 事件 3协会要求监理机构提供验收工作的咨询意见，协助编制验收工作方案。 11 问题 1 针对事件 1，请指出监理机构的监理意见主要包括哪些内容。 12 问题 2 针对事件 2，如果你作为该项目的总监，你认为本项目监理工作开展的主要难点是什么，最妥当的解决办法包括哪些 ? 13 问题 3 在事件 3中，请给出一 般信息系统验收的工作步骤。 五、试题五 13 阅读下列说明，回答问题 1至问题 3，将解答填入答题纸的对应栏内。 说明 某部门建设云计算数据中心，该数据中心作为部门信息系统的运行中心、灾备中心，承载着部门核心业务运营、

9、信息资源服务、关键业务计算、数据存储和备份，以及确保业务连续性等重要任务。为做到心中有数，建设单位就数据中心的性能测试以及信息安全等方面的问题向监理做了一些询问。 14 问题 1 在 (1) (4)中填写恰当内容 (从候选答案中选择一个正确选项，将该选项编号填入答题纸对应栏内 )。 在云 计算数据中心的测试中，网络测试常见的关键性能指标包括 (1)、 (2)、 (3)和 (4)四个部分。 (1) (4)供选择的答案： A并发数 (CC)B新建速率 (CPS)C响应时间(ResponseTime)D吞吐量 (GoodPut) 15 问题 2 在 (1) (2)中填写恰当内容 (从候选答案中选择一

10、个正确选项，将该选项编号填入答题纸对应栏内 )。 我国制定实行的信息安全等级分为五级，它们是：第一级，用户自主保护级；第二级， (1)；第三级，安全标记保护级；第四级，结构化保护级；第五级， (2)。 (1) (2)供选择的答案： A用户身份保护级 B系统审计保护级 C系统性保护级D访问验证保护级 16 问题 3 在 (1) (2)中填写恰当内容 (从候选答案中选择一个正确选项，将该选项编号填入答题纸对应栏内 )。 在进行云数据平台负载压力测试时，针对某个业务高峰期进行的模拟测试，我们称之为 (1)；针对多个用户同时在线数据的测试，我们称之为 (2)。 (1) (2)供选择的答案： A并发测试

11、 B大数据量测试 C边界值分析测试 D疲劳强度测试 2014年上半年软件水平考试（中级）信息系统监理师下午（应用技术）真题试 卷答案与解析 一、试题一 1 【正确答案】 作为监理工程师为了准确判断交易模块的性能是否合格，应当在有承建单位在场的情况下组织自身检测 (测试 )(或由权威性的第三方测试机构 )，或是承建单位在监理机构的监督下，按照设计要求对交易模块进行性能测试，取得性能的数据，进行分析鉴定。 【试题解析】 参见教材第三篇 “测试质量控制 ”章节的内容：测试的最终目的是确保最终交给用户的产品的功能符合用户的需求，把尽可能多的问题在产品交给用户之前发现并改正，监理单位对测试质量控制的目的

12、就是促使测试人员按照国家标准实施测试工 作，以达到最终的测试目的。主要监理过程是 系统承建单位或外部测试方按合同规定和进度计划提交测试计划和测试规范。 监理工程师按照有关国家标准审查提交的测试计划和测试规范，并提出审查意见。 必要时，总监理工程师组织专家进行评审，提出评审意见和建议。 监理单位与业主和承建单位共同探讨，最终确定可行的测试方案。 承建单位或外部测试方根据最终确定的测试方案实施测试，监理工程师对测试过程进行抽查。 测试结束后承建单位或外部测试方提交测试问题单和测试报告。 监理工程师对测试问题单及测试报告进行审查，如有疑点 可进行抽检。 承建单位对测试问题进行修改并回归测试通过后，再

13、次提交给监理单位。 监理单位对回归测试的过程、结果进行确认，并决定测试是否完成。 参见教材第一篇 “测试质量控制 ”章节的内容：对于工程中的关键性技术指标，以及有争议的质量问题，监理机构应要求承建单位出具第三方测试机构的测试报告。第三方测试机构应经建设单位和监理机构同意。 本项目中，在项目核心模块开发过程中，交易模块的开发和测试基本完成后，监理工程师发现在设计要求的运行环境下，模块的功能操作反应迟缓，信息查询时间长，怀疑其性能存在质量问题，设计要求 系统能够支持 3万用户的并发交易，信息查询响应时间不超过 5秒。出现了这样的情况后，承建单位向监理机构出示其对交易模块的性能测试计划、用例和测试结

14、果，表明交易模块的负载能力和响应时间全部达到或超过项目的设计要求，其中查询的响应时间最快达到 2秒。问题是这已经是事后提供的材料，过程没有建立的监督或者抽查，显然建立不能够仅仅根据承建单位提供的测试计划、用例和结果等就认可不存在性能问题。 监利可以采取几种方式来处理这个问题： 1在有承建单位在场的情况下组织自身检测 (测试 )力量进行抽测。 2聘请有权威性的第三方测试机 构 (费用由责任方承担 )进行测试。 3承建单位在监理机构的监督下，对交易模块进行性能测试，取得性能的数据，进行分析鉴定。 2 【正确答案】 (1)应承担工程质量责任，承担返工处理的一切有关费用和工期损失责任。 (2)监理的错

15、误是：未能认真、严格地对承建单位的测试过程进行监督、控制。 【试题解析】 (1)这个质量事故是由于承建单位性能测试不是按照设计要求的运行环境进行的，而是在实验室内高配的环境下进行的。因此，承建单位应承担工程质量责任，承担返工处理的一切有关费用和工期损失责任。 (2)对于监理机构 来说，也存在着一定的错误，主要是未能认真、严格地对承建单位的测试过程进行监督、控制。 3 【正确答案】 (1)监理过程包含两个方面，对承建单位的质量保证管理体系进行评审，对承建单位的开发过程和开发行为进行监控。 (2)可以采用评审、测试、旁站、抽查的方式进行质量控制。 【试题解析】 参见教材第三篇 “开发质量控制 ”章

16、节的内容：开发质量主要指软件开发过程的质量。承建单位必须制订软件质量保证计划，确立质量体系，保证开发的质量。监理工程师要对承建单位的软件质量保证计划和执行情况进行监理。另外，监理单位还对 承建单位的开发过程进行抽查，促使其开发行为按照软件工程的基本步骤规范地进行，促进最终软件产品质量的提高。监理过程包含两个方面，对系统承建单位的质量保证管理体系进行评审，对承建单位的开发过程和开发行为进行监控。 评审质量保证体系： 系统承建单位按合同规定日期提交系统软件质量保证计划，对自身的质量保证管理体系进行说明。 质量监理组组织监理工程师根据合同及有关标准审查系统软件质量保证计划。 质量监理组提出审查意见。

17、 必要时，总监理工程师组织专家进行评审，提出评审意见。 监理单位与业主和承建单位共 同探讨，提出建议。 承建单位根据评审意见和建议完善自身的质量保证体系，并再次提交监理单位。 监理单位再次审查，并向业主提交最终评审意见，业主根据评审意见对承建单位工作做出整改决定。监控开发过程： 以系统软件质量保证计划为依据，检查开发方是否按照计划正常进行日常开发行为的质量保证。 按照需求说明书、设计说明书及有关国家标准抽检开发过程的不同阶段的开发工作，以确定开发方是否按照设计说明书和有关国家标准实施开发工作。 以抽查的方式监控开发方的开发行为，监理单位的监理行为必须在不影响开发方的日常开发的 前提下进行，开方

18、人员也应该对监理单位的监理行为予以配合。 监理工程师把上述监理工作予以记录，形成监理记录，并对问题或隐患提出监理意见。 总监理工程师对监理工程师的原始监理资料和监理意见进行审查，并根据情况确定专项监理任务进行专项监理，并向业主提交专项监理报告。业主根据监理报告对承建单位工作做出整改决定。 参见教材第一篇 “质量控制手段 ”章节的内容：质量控制的手段主要有评审、测试、旁站、抽查四种方式。 4 【正确答案】 不恰当。正确的做法是：以抽查的方式监控承建单位的开发行为，监理机构的监理行为必须在不 影响开发方的日常开发的前提下进行，承建单位人员也应该对监理机构的监理行为予以配合。 【试题解析】 参见教材

19、第三篇 “开发质量控制 ”章节的内容：以抽查的方式监控开发方的开发行为，监理单位的监理行为必须在不影响开发方的日常开发的前提下进行，开发人员也应该对监理单位的监理行为予以配合。 因此，针对事件 4，监理的做法不恰当。 二、试题二 5 【正确答案】 (1)便携式笔记本电脑：采用协议供货或集中采购方式，便携式笔记本电脑在当地政府公开的政府采购目录中，因其金额较小，属规定限额内，故采用协议供货或集中采购方式。 (2)专业定制的数据采集设备：采用竞争性谈判 (或单一来源 )方式，根据政府采购非招标采购方式管理办法，依法制定的集中采购目录以外、采购限额标准以上，且未达到公开招标数额标准的货物、服务，可以

20、采用竞争性谈判、单一来源采购方式采购。 (3)软件应用系统：采用公开招标，因软件开发已达到公开招标限额。 【试题解析】 题目中已经部分 给出了可以参照的标准， “当地发布的公开招标数额标准为单项或批量采购金额一次性达到 100万元以上 (含 100万元 )；公开的政府采购目录中包含便携式笔记本电脑；为规范采购行为，提高采购效率，特殊采购项目可参考政府采购非招标采购方式管理办法执行。 ”首先按照给出的标准进行比较，看看哪项采购项目适用。 (1)便携式笔记本，采购预算 30万元 100万元，并在政府采购目录中，可以采用协议供货或集中采购方式。 (2)专业定制的数据采集设备，虽然采购预算 90万元

21、100万元，但是不在政府采购目录中，因此不能采用协议供货或集 中采购方式。必须寻找别的方式。 财政部部令第 74号政府采购非招标采购方式管理办法第三条采购人、采购代理机构采购以下货物、工程和服务之一的，可以采用竞争性谈判、单一来源采购方式采购；采购货物的，还可以采用询价采购方式： (一 )依法制定的集中采购目录以内，且未达到公开招标数额标准的货物、服务； (二 )依法制定的集中采购目录以外、采购限额标准以上，且未达到公开招标数额标准的货物、服务； (三 )达到公开招标数额标准、经批准采用非公开招标方式的货物、服务； (四 )按照招标投标法及其实施条例必须进行招标的工程建设项 目以外的政府采购工

22、程。 因此，专业定制的数据采集设备可以采用竞争性谈判、单一来源采购方式。 (3)软件应用系统，开发预算 110万元 100万元，应该采用公考招标方式进行采购。 6 【正确答案】 可以变更。 变更采购方式为竞争性谈判。 原因：满足竞争性谈判的适用条件 (依据 2013年底政府采购非招标采购方式管理办法 )，招标后没有供应商投标或者没有合格标的。 【试题解析】 财政部 74号令政府采购非招标采购方式管理办法第二十七条符合下列情形之一的采购项目，可以采用竞争性谈判方式采购： (一 )招标后 没有供应商投标或者没有合格标的，或者重新招标未能成立的； (二 )技术复杂或者性质特殊，不能确定详细规格或者具

23、体要求的； (三 )非采购人所能预见的原因或者非采购人拖延造成采用招标所需时间不能满足用户紧急需要的； (四 )因艺术品采购、专利、专有技术或者服务的时间、数量事先不能确定等原因不能事先计算出价格总额的。 公开招标的货物、服务采购项目，招标过程中提交投标文件或者经评审实质性响应招标文件要求的供应商只有两家时，采购人、采购代理机构按照本办法第四条经本级财政部门批准后可以与该两家供应商进行竞争性谈判采购，采购 人、采购代理机构应当根据招标文件中的采购需求编制谈判文件，成立谈判小组，由谈判小组对谈判文件进行确认。符合本款情形的，本办法第三十三条、第三十五条中规定的供应商最低数量可以为两家。 第四条达

24、到公开招标数额标准的货物、服务采购项目，拟采用非招标采购方式的，采购人应当在采购活动开始前，报经主管预算单位同意后，向设区的市、自治州以上人民政府财政部门申请批准。 因此，可以变更。变更采购方式为竞争性谈判。 7 【正确答案】 (1)协助客户编写招标文件及评标办法。 (2)协助客户审查投标人资质 (资格预审，如有 )。 (3)协助客户对招标期间的质疑进行澄清。 (4)协助客户组织现场踏勘或召开标前会。 (5)监督开标过程。 (6)参与合同谈判。 【试题解析】 参见教材第一篇 “招投标过程的质量控制 ”章节内容： 信息工程的招标一般由建设单位、监理单位、招标公司、专家、纪检或者公证部门参加，监理

25、单位在招投标阶段质量控制的注意要点有： 协助建设单位提出工程需求方案，确定工程的整体质量目标。 参与标书的编制，并对工程的技术和质量、验收准则、投标单位资格等可能对工程质量有影响的因素明确提出要求。 协助招标公司和建设单位制定 评标的评定标准。 对项目的招标文件进行审核，对招标书涉及的商务内容和技术内容进行确认。 监理在协助评标时，应对投标单位标书中的质量控制计划进行审查，提出监理意见。 对招标过程进行监控，如招标过程是否存在不公正的现象等问题。 协助建设单位与中标单位洽商并签订工程合同，在合同中要对工程质量目标提出明确的要求。 结合工作的实际情况，梳理出几条作为答案即可。 三、试题三 8 【

26、正确答案】 中华人民共和国招标投标法、中华人民共和国政府采购法。 【试题解析】 与招标投标相关的法律法规有很多， 最重要的就是中华人民共和国招标投标法、中华人民共和国政府采购法。除此之外还有：政府采购货物和服务招标投标管理办法、工程建设项目招标范围和规模标准规定、工程建设项目货物招标投标办法、工程项目施工招标投标办法、机电产品国际招标投标实施办法、政府采购信息公告管理办法、政府采购非招标采购方式管理办法等等。 9 【正确答案】 B的投标不是有效标，低于成本。 D的投标是有效标，无重大偏差。 F的投标不是有效标，根据有关法律，技术规格和技术标准有重大偏差的标书应废标。 H的投标是有效标，无实质性

27、偏差。 【试题解析】 这个问题涉及到标书是否有效、是否存在偏差以及偏差的处理。要根据评标委员会和评标方法暂行规定中的相关条款来回答。 第 25条：投标文件提供的检验标准和方法不符合招标文件的要求，属于重大偏差，为未能对招标文件作出实质性响应，按废标处理。所以， F的投标无效。 第 21条：在评标过程中，评标委员会发现投标人的报价明显低于其他投标报价或者在设有标底时明显低于标底，使得其投标报价可能低于其个别成本的，应当要求该投标人作出书面说明并提供相关证明材料。投标人不能合理说明或者不能提供相关证明材料的，由评标委员会 认定该投标人以低于成本报价竞标，其投标应作废标处理。从这一条看， B单位的投

28、标无效。 第 19条：评标委员会可以书面方式要求投标人对投标文件中有明显文字和计算错误的内容作必要的澄清、说明或者补正。澄清、说明或者补正应以书面方式进行并不得超出投标文件的范围或者改变投标文件的实质性内容。投标文件中的大写金额和小写金额不一致的，以大写金额为准。从这一点来看， D单位的投标有效。 第 26条：细微偏差是指投标文件在实质上响应招标文件要求，但在个别地方存在漏项或者提供了不完整的技术信息和数据等情况，并且补正这些遗漏或者不完整不会对其他投标人造成不公平的结果。细微偏差不影响投标文件的有效性。显然， H单位的标书属于这种情况，因此 H单位的标书有效。 10 【正确答案】 (1)监理

29、的做法不正确。编写总体进度计划是承建单位的工作，监理的工作只能是审核总体进度计划。 (2)依据的文件是实施合同。 【试题解析】 很显然，编制总体进度计划是承建单位的事情，是不可以由建设单位或者监理单位 来替代的，监理抽调资深的监理工程师帮助承建单位编写了项目总进度计划。实施合同中一定有实施工期方面的条款，而且这个条款一定是符合招标文件要求和投标文件 相应的。 四、试题四 11 【正确答案】 (1)测试手段和流程。 (2)测试结果与预期指标 (合同指标 )进行分析比较。 (3)第三方测试机构的资质。 【试题解析】 对工程质量有重大影响的软硬件，应审核承建单位提供的技术性能报告或者权威的第三方测试

30、报告，凡不符合质量要求的设备及配件、系统集成成果、网络接入产品、计算机整机与配件等不能使用。 在软件开发项目中，在重要的里程碑阶段或者验收阶段，一般要请专业的第三方测试机构对项目进行全面的测试，监理单位的主要工作包括： 协助建设单位选择权威的第三方测试机 构，一般要审查第三方测试机构的资质、测试经验以及承担该项目测试工程师情况。 对第三方测试机构提交的测试计划进行确认。 协调承建单位、建设单位以及第三方测试机构的工作关系，并为第三方测试机构的工作提供必要的帮助。 对测试问题和测试结果进行评估。 12 【正确答案】 最大的难点是：多节点实施的监理工作。 最妥当的解决办法是：制定工作标准程序；进行

31、试点验证；完善工作流程；全面推广结合监理巡检的方式解决该问题。 【试题解析】 从这个题目提干给出的情况来看，这个项目的主要难点在于系统要在地方协会部署， 实施的范围广，各地情况也有差异。因此，做好试点是解决这个难点的办法之一，除此之外，制定工作标准程序；完善工作流程；全面推广结合监理巡检的方式都是解决这个难点的方式。 13 【正确答案】 (1)提出验收申请。 (2)制定验收计划。 (3)成立验收委员会。 (4)进行验收测试和配置审核。 (5)进行验收评审。 (6)形成验收报告。 (7)移交产品。 【试题解析】 验收工作步骤如下： (1)提出验收申请； (2)制定验收计划； (3)成立验收委员会

32、； (4)进行验收测试和配置审计； (5)进行验收评审； (6)形成验收报告； (7)移交产品。 五、试题五 14 【正确答案】 (1)B (2)C (3)D (4)A。 【试题解析】 采用排除法，衰减串扰比 (ACR)和近端串扰 (NExT)都是线缆的测试指标，而题目中给出的是 “云计算数据中心的测试中，网络测试常见的关键性能指标 ”，不会进行线缆方面的测试，这两个指标不再测试范围之内。选择 B、 C、 D、F正确。 15 【正确答案】 (1)B (2)D。 【试题解析】 信息安全等级保护是对信息和信息载体按照重要性等级分级别进行保护的一种工作，在中国 、美国等很多国家都存在的一种信息安全领

33、域的工作。在中国，信息安全等级保护广义上为涉及到该工作的标准、产品、系统、信息等均依据等级保护思想的安全工作；狭义上称为的一般指信息系统安全等级保护，指对国家安全、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管理，对信息系统中发生的信息安全事件分等级响应、处置的综合性工作。 信息安全等级保护信息安全等级保护管理办法规定，国家信息安全等级保护坚持自主定级、自主保护的原则。信息 系统的安全保护等级应当根据信息系统在国家安全、经济建设、社会生活中的重要程度，信息系统遭到破坏后对国家安全、社会秩序、公共利益以

34、及公民、法人和其他组织的合法权益的危害程度等因素确定。 信息系统的安全保护等级分为以下五级： 第一级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益。 第二级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。 第三级，信息系统受到破坏后，会对社会秩序和公共利 益造成严重损害，或者对国家安全造成损害。 第四级，信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害。 第五级，信息系统受到破坏后，会对国家安全造成特别严重损害。 16 【正确答

35、案】 (1)D (2)A。 【试题解析】 第一个填空中，要么选择疲劳强度测试，要么选择疲劳强度测试作为答案，那么什么是疲劳强度测试和大数据测试呢 ? 疲劳强度测试：主要特点是长时间对目标测试系统加压，目的是测试系统的稳定性，持续时间一般在 1小时以上；疲劳强度测试属于用户并发测试的延续，因此核心内容仍然是核心模块用户并发和组合模块用户并发，在编写测试用例时需要编写不同参数或者负载条件下的多个测试用例，可以参考用户并发性能测试用例的设计内容，通常修改相应的参数就可实现所需要的测试场景。疲劳强度测试用例如下。 大数据量测试：主要针对对数据库有特殊要求的系统进行的测试，如电信业务系统的手机短信业务；可以分为实时大数据量，主要目的是测试用户较多或者某些业务产生较大数据量时，系统能否稳定运行；极限状态下的测试，测试系统使用一段时间即系统累计一点量的数据时能否正常的运行业务；前面两种的结合，测试系统已经累 计了较大数据量时，一些实时产生较大数据量的模块能否稳定工作；如下大数量测试用例：在本题的第一个填空中，可以排除大数据测试，选择D。 第二个填空中，题目中给出了描述 “针对多个用户同时在线数据的测试 ”，那一定是兵法测试，主要指当测试多用户并发访问同一个应用、模块、数据时是否产生隐藏的并发问题，如内存泄漏、线程锁、资源争用问题，几乎所有的性能测试都会涉及并发测试。选择 A正确。