2017年上半年信息系統(tǒng)管理工程師考試案例分析真題一、案例分析題

閱讀下列說明，回答下列，將解答填入答題紙的對應(yīng)欄內(nèi)。

【說明】

某婚慶公司為了便于開展和管理公司各項業(yè)務(wù)活動、方便用戶，提高公司的知名度和影響力，擬構(gòu)建一個基于網(wǎng)絡(luò)的婚禮策劃系統(tǒng)。

【需求分析】

1.公司設(shè)有受理部、策劃部和其他部門。部門信息包括部門號、部門名、部門主管、聯(lián)系方式。每個部門只有一名主管，每個主管只負責(zé)一個部門的管理工作:一個部門有多名員工，每名員工只屬于一個部門。

2.員工信息包括員工號、姓名、部門號、職位、聯(lián)系方式和薪資;其中，職位包括主管、業(yè)務(wù)員、策劃員等。業(yè)務(wù)員負責(zé)受理用戶申請，設(shè)置受理標志，并填寫業(yè)務(wù)員的員工號。一名業(yè)務(wù)員可以受理多個用戶申請，但一個用戶申請只能由一名業(yè)務(wù)員受理。

3.用戶信息包括用戶號、用戶名、電話、聯(lián)系地址。其中，用戶號唯一標識用戶信息中的每一個元組。

4.用戶申請信息包括申請?zhí)?、婚禮日期、婚禮地點、用戶號、預(yù)算費用、受理標志和業(yè)務(wù)員（參照員工關(guān)系的員工號）。申請?zhí)栁ㄒ粯俗R申請信息中的每一個元組，且一個用戶可以提交多個申請，但一個用戶申請只對應(yīng)一個用戶號。

5.策劃部主管為己受理的用戶申請制定婚禮策劃任務(wù)。策劃任務(wù)包括申請?zhí)?、策劃?nèi)容、參與人數(shù)、要求完成時間、主管（參照員工關(guān)系的員工號），申請?zhí)栁ㄒ粯俗R策劃任務(wù)的每一個元組。一個策劃任務(wù)只對應(yīng)一個已受理的用戶申請，但一個策劃任務(wù)可由多名策劃員參與執(zhí)行，且一名策劃員可以參與執(zhí)行多項策劃任務(wù)。

【概念模型設(shè)計】

根據(jù)需求階段收集的信息，設(shè)計的實體聯(lián)系圖和關(guān)系模型（不完整）如下:

【關(guān)系模式設(shè)計】

部門（部門號，部門名稱，主管，電話，郵箱號）

員工（員工號，姓名，（），職位，聯(lián)系方式，薪資）

用戶（用戶號，用戶名，聯(lián)系電話，聯(lián)系地址）

用戶申請（申請?zhí)枴；槎Y日期，婚禮地點，用戶號，（）受理標志（）策劃任務(wù)（

）策劃內(nèi)容。

參與人數(shù)，要求完成時間，主管）

執(zhí)行（申請?zhí)?，策劃員，實際完成時間）（1）.根據(jù)題意，將關(guān)系模式中的空（a）-（d）的屬性補充完整，并填入答題紙對應(yīng)的位置上。__________________________________________________________________________________________

正確答案：（（a）部門號

（b）預(yù)算費用

（c）業(yè)務(wù)員

（d）申請?zhí)枺╊}干中“員工信息包括員工號、姓名、部門號、職位、聯(lián)系方式和薪資”，所以（a）處缺失部門號。

題干中“用戶申請信息包括申請?zhí)?、婚禮日期、婚禮地點、用戶號、預(yù)算費用、受理標志和業(yè)務(wù)員（參照員工關(guān)系的員工號）?！?，所以（b）（c）處缺失預(yù)算費用和業(yè)務(wù)員。

題干中“策劃任務(wù)包括申請?zhí)?、策劃?nèi)容、參與人數(shù)、要求完成時間、主管（參照員工關(guān)系的員工號），申請?zhí)栁ㄒ粯俗R策劃任務(wù)的每一個元組?！保裕╠）處缺失申請?zhí)?。?）.根據(jù)需求分析，可以得出圖1-1所示的實體聯(lián)系圖中聯(lián)系的類型。請按以下描述確定聯(lián)系類型并填入答題紙對應(yīng)的位置上。

部門與主管之間的“管理”聯(lián)系類型為（e）

策劃員與策劃任務(wù)之間的“執(zhí)行”聯(lián)系類型為（F）

用戶申請與業(yè)務(wù)員之間的"受理"聯(lián)系類型為（g）

用戶與用戶申請之間的“提交”聯(lián)系類型為（h）__________________________________________________________________________________________

正確答案：（（e）1：1

（f）*：*

（g）*：1

（h）1：*）題干中“每個部門只有一名主管，每個主管只負責(zé)一個部門的管理工作”，說明部門與主管之間為1：1的聯(lián)系。

題干中“一個策劃任務(wù)只對應(yīng)一個已受理的用戶申請，但一個策劃任務(wù)可由多名策劃員參與執(zhí)行，且一名策劃員可以參與執(zhí)行多項策劃任務(wù)。”，說明策劃員與策劃任務(wù)之間是*：*的聯(lián)系。

題干中“一名業(yè)務(wù)員可以受理多個用戶申請，但一個用戶申請只能由一名業(yè)務(wù)員受理。”說明用戶申請與業(yè)務(wù)員之間是*：1。

題干中“申請?zhí)栁ㄒ粯俗R申請信息中的每一個元組，且一個用戶可以提交多個申請，但一個用戶申請只對應(yīng)一個用戶號”，說明用戶與用戶申請之間是1：*的聯(lián)系。（3）.用戶申請關(guān)系的主鍵為（i），用戶申請關(guān)系的外鍵為（j）（k）。

策劃任務(wù)關(guān)系的主鍵為（1）,策劃任務(wù)關(guān)系的外鍵為（m）。__________________________________________________________________________________________

正確答案：（（i）申請?zhí)?/p>

（j）業(yè)務(wù)員

（k）用戶號（j、k可以互換）

（l）申請?zhí)?/p>

（m）主管）題干中“用戶申請信息包括申請?zhí)?、婚禮日期、婚禮地點、用戶號、預(yù)算費用、受理標志和業(yè)務(wù)員（參照員工關(guān)系的員工號）。申請?zhí)栁ㄒ粯俗R申請信息中的每一個元組，且一個用戶可以提交多個申請，但一個用戶申請只對應(yīng)一個用戶號。”可以看出主鍵應(yīng)為：申請?zhí)?，外鍵應(yīng)為：業(yè)務(wù)員、用戶號。

題干中“策劃任務(wù)包括申請?zhí)?、策劃?nèi)容、參與人數(shù)、要求完成時間、主管（參照員工關(guān)系的員工號），申請?zhí)栁ㄒ粯俗R策劃任務(wù)的每一個元組。一個策劃任務(wù)只對應(yīng)一個已受理的用戶申請，但一個策劃任務(wù)可由多名策劃員參與執(zhí)行，且一名策劃員可以參與執(zhí)行多項策劃任務(wù)。”，可以看出策劃任務(wù)的主鍵應(yīng)為：申請?zhí)?，外鍵應(yīng)為：主管。（4）.請問"執(zhí)行"關(guān)系的主鍵為（申請?zhí)枺邉潌T）的說法正確嗎?為什么?__________________________________________________________________________________________

正確答案：（正確，E-R模型中多對多的聯(lián)系轉(zhuǎn)關(guān)系時，應(yīng)轉(zhuǎn)成一個獨立的關(guān)系，屬性為聯(lián)系的屬性和兩端實體的碼組成，主碼為兩端實體碼的屬性的組合。）執(zhí)行關(guān)系是由策劃員與策劃任務(wù)直接的執(zhí)行聯(lián)系轉(zhuǎn)換而來的關(guān)系。執(zhí)行聯(lián)系從問題2可以得出是多對多的聯(lián)系。E-R模型中多對多的聯(lián)系轉(zhuǎn)關(guān)系時，應(yīng)轉(zhuǎn)成一個獨立的關(guān)系，屬性為聯(lián)系的屬性和兩端實體的碼組成，主碼為兩端實體碼的屬性的組合。閱讀以下說明，回答下列問題，將答案填入答題紙的對應(yīng)欄內(nèi)。

【說明】

某物流公司為了有效管理公司的合同，擬在信息統(tǒng)一資源平臺上增加合同管理軟件模塊。經(jīng)過招標，合同管理軟件開發(fā)項目由M軟件公司中標，井將該項目交給李工負責(zé)設(shè)計和測試。

【需求分析】

合同管理系統(tǒng)主界面由系統(tǒng)維護、合同錄入/查詢、合同管理三大部分組成。

（1）系統(tǒng)維護模塊的主要功能是:權(quán)限/密碼管理、界面設(shè)置、路徑設(shè)置、日志管理、數(shù)據(jù)備份/還原。

（2）合同管理模塊的主要功能是:合同類型管理、合同審閱、合同簽訂、合同打印。

（3）合同錄入/查詢模塊的主要功能是：導(dǎo)入合同、合同起草、合同修改查詢。

根據(jù)需求分析的結(jié)果，李工設(shè)計的合同管理系統(tǒng)功能結(jié)構(gòu)圖如圖2-1所示。

（1）.請將圖2-1中的空（a）-（o）的功能補充完整，并填入答題紙問題1對應(yīng)的位置上。__________________________________________________________________________________________

正確答案：（（a）系統(tǒng)維護

（b）合同錄入/查詢

（c）合同管理

（d）權(quán)限/密碼管理

（e）界面設(shè)置

（f）路徑設(shè)置

（g）日志管理

（h）數(shù)據(jù)備份/還原（d~h順序可以調(diào)整）

（i）導(dǎo)入合同

（j）合同起草

（k）合同修改查詢（i~k順序可以調(diào)整）

（l）合同類型管理

（m）合同審閱

（n）合同簽訂

（o）合同打?。╨~o順序可以調(diào)整））題干中“合同管理系統(tǒng)主界面由系統(tǒng)維護、合同錄入/查詢、合同管理三大部分組成?！边@說明系統(tǒng)功能結(jié)構(gòu)是從信息用戶的角度來看，所以系統(tǒng)功能結(jié)構(gòu)圖，應(yīng)體現(xiàn)出信息系統(tǒng)對整個組織不同層次上各種功能的支持。所以圖2-1應(yīng)按照對應(yīng)的功能進行填寫。（2）.合同審閱流程圖如圖2-2所示，請從如下備選答案中選擇合適的一項填入答題紙問題2空（a）--（h）對應(yīng)的位置上。

①合同編號有誤請重輸②重號次數(shù)超限③編號是否正確?

④合同是否存在問題?⑤登記相關(guān)問題⑥顯示合同并審閱

⑦置審閱通過標志⑧輸入合同編號

__________________________________________________________________________________________

正確答案：（（a）⑧

（b）①

（c）③

（d）⑥

（e）②

（f）④

（g）⑤

（h）⑦）本題是考查對流程圖理解，矩形用于表示一個加工步驟，菱形用于表示一個邏輯條件，箭頭表示控制流。

對于合同審閱，首先應(yīng)該依據(jù)合同號找到對應(yīng)的合同，如果合同號正確，則加載合同并進行審批，否則判定重號輸入的次數(shù)，是否大于3次，如果大于應(yīng)該終止顯示次數(shù)超過現(xiàn)在，如果不大于3次，則返回合同編號輸入的界面，并提示合同編號有誤請重新輸入。

對于依據(jù)合同編號找出的合同，先判斷合同是否存在問題，如果不存在問題，則審批合同，置審閱通過的標記，結(jié)束審批流程；否則應(yīng)該登記合同的問題，結(jié)束審批流程。（3）.李工采用白盒測試方法對某程序進行測試，該程序流程圖如圖2-3所示。為此，李工設(shè)計了4個測試用例①~④，測試用例如下所示:

①（X1=0，X2=3）

②（X1=1，X2=2）

③（X1=-1，X2=2）

④（X1=3，X2=1）

（1）為了完成語句覆蓋至少需要測試用例_________。

（2）為了完成路徑覆蓋至少需要測試用例_________。

__________________________________________________________________________________________

正確答案：（（1）①②

（2）①②③或者①②④）語句覆蓋（SC）：設(shè)計足夠的測試用例，使得使被測試程序中每條語句至少執(zhí)行一次。路徑覆蓋：設(shè)計足夠的測試用例，使得被測試程序中的所有可能路徑至少被執(zhí)行一次。對于本題的語句有：語句A、語句B以及兩個判定語句，所以只有設(shè)計的測試用例覆蓋這些語句即可。本題要求至少需要，可以選擇：第1個判定為真覆蓋判定1和語句A；第1個判定和第2個判定都為假覆蓋判定1、判定2、語句B?？梢赃x擇①②路徑覆蓋，本題的路徑有3條，1、判定1為真的路徑；2、判定1為假、判定2為真的路徑；3、判定1為假、判定2為假的路徑?？梢赃x擇①②③或者①②④。閱讀以下說明，回答下列問題，將解答填入答題紙的對應(yīng)欄內(nèi)。

【說明】

某IT企業(yè)承接了為用戶開發(fā)ERP軟件系統(tǒng)的項目，并向用戶單位派駐了工程師小張負責(zé)業(yè)務(wù)溝通。請圍繞小張在工作期間遇到的情況進行分析，并回答相關(guān)問題。

情況1:項目開始后，用戶對軟件系統(tǒng)的管理流程、業(yè)務(wù)功能、軟件可操作性進行了調(diào)整。經(jīng)過測算，調(diào)整工作會增加5%的開發(fā)成本，并導(dǎo)致軟件的實際交付時間推后40天。因此小張堅持以雙方簽訂軟件合同為準，避免調(diào)整工作內(nèi)容。

情況2:小張認為軟件開發(fā)工作需要軟件企業(yè)和用戶雙方共同合作完成，希望用戶能參與一部分軟件測試工作。而用戶認為軟件測試工作是軟件企業(yè)的事情，在軟件系統(tǒng)交付前不需要參與測試工作。（1）.（1）在情況1中小張的處理方式是否合適，并說明理由。

（2）該案例中，軟件企業(yè)如何應(yīng)對用戶需求變更。__________________________________________________________________________________________

正確答案：（（1）不正確，在信息系統(tǒng)開發(fā)初期，項目團隊調(diào)研時，客戶只能提出一些初步的功能、性能要求，提不出確切的需求。隨著項目的進展，客戶的需求不斷地被激發(fā)，被進一步明確，導(dǎo)致程序的需求被修改，因此小張應(yīng)該注意溝通，適當(dāng)調(diào)整項目計劃，注重項目的變更管理。

（2）使用需求變更管理來管理：大概步驟：客戶提出需求變更、審核需求變更、客戶確認、通知相關(guān)人員、監(jiān)督。）（2）.（1）在情況2中用戶的觀點是否合適，并說明理由。

（2）請選擇正確的測試方法并將其與下列軟件測試內(nèi)容連線。

__________________________________________________________________________________________

正確答案：（（1）不正確，像驗收測試就是以用戶為主的測試。

（2）系統(tǒng)設(shè)計階段對功能模塊邊組裝邊測試——增量式測試;

單元測試階段對檢驗?zāi)K接口的數(shù)據(jù)輸出、輸入——白盒測試;

系統(tǒng)分析階段對軟件與需求規(guī)格說明的一致性測試——黑盒測試;

用戶需求階段檢驗系統(tǒng)是否按要求從故障中恢復(fù)——恢復(fù)測試。）單元測試需要從程序的內(nèi)部結(jié)構(gòu)出發(fā)設(shè)計測試用例。主要采用白盒測試的測試用例，輔之以黑盒測試的測試用例。

恢復(fù)測試將檢測系統(tǒng)的容錯能力。檢測方法是采用各種方法讓系統(tǒng)出現(xiàn)故障，檢驗系統(tǒng)是否能按照要求從故障中恢復(fù)過來，并在預(yù)定的時間內(nèi)開始處理事務(wù)，而且不對系統(tǒng)造成任何損害。

增量式測試，把下一個要測試的模塊組合到已測試好的模塊中，測試完后再將下一個需測試的模塊組合進來進行測試，逐步把所有模塊組合在一起，并完成測試。（3）.（1）軟件測試實際上分成如下四個步驟，請給出正確的測試順序。

①系統(tǒng)測試②組裝測試③單元測試④確認測試

（2）請簡單說明系統(tǒng)測試主要包括哪些部分。__________________________________________________________________________________________

正確答案：（（1）③②④①

（2）恢復(fù)測試、安全性測試、強度測試、性能測試、可靠性測試、安裝測試。）軟件測試實際上分成4步：單元測試、組裝測試、確認測試和系統(tǒng)測試，它們將按順序進行。首先是單元測試，對源程序中的每一個程序單元進行測試，驗證每個模塊是否滿足系統(tǒng)設(shè)計說明書的要求。組裝測試是將已測試過的模塊組合成子系統(tǒng)，重點測試各模塊之間的接口和聯(lián)系。確認測試是對軟件的檢驗，根據(jù)系統(tǒng)分析說明書來考察軟件是否滿足要求。系統(tǒng)測試是將軟件、硬件、網(wǎng)絡(luò)等系統(tǒng)的各個部分連接起來，對整個系統(tǒng)進行總的功能、性能等方面的測試。

系統(tǒng)測試的主要內(nèi)容包括：恢復(fù)測試、安全性測試、強度測試、性能測試、可靠性測試、安裝測試等閱讀以下說明，回答下列問題

，將解答填入答題紙的對應(yīng)欄內(nèi)。

【說明】

故障處置是信息管理的日常工作之一，故障產(chǎn)生有因設(shè)備部件損壞發(fā)生的硬件故障、錯誤配置發(fā)生的軟件故障及不符合標準的人為操作等原因。當(dāng)故障出現(xiàn)時應(yīng)該在技術(shù)上或者管理措施主盡快處置,減少因為服務(wù)中斷和服務(wù)質(zhì)量降低造成的損失。

請圍繞日常故障處置情況，從規(guī)范故障管理的角度回答下列問題?（1）.從故障監(jiān)視的過程中發(fā)現(xiàn)故障到對故障信息地調(diào)研，再到故障的恢復(fù)處理和故障排除，形成了一個完整的故障管理活動。

（1）請將圖中空A、空B的正確答案填入答題紙對應(yīng)的欄目中，以完善圖4-1故障管理流程的內(nèi)容。

（2）簡要回答:在故障管理中針對不同監(jiān)視對象有哪些監(jiān)視方法。

圖4-1

故障管理流程__________________________________________________________________________________________

正確答案：（（1）A：故障分析定位B：故障終止。

（2）系統(tǒng)硬件及設(shè)備：主要包括主機服務(wù)器及其主要部件、專門的存儲設(shè)備、網(wǎng)絡(luò)交換機、路由器，等。監(jiān)控方法：采用通用或者專用的管理監(jiān)控工具，通常具有自動監(jiān)測、跟蹤和報警的功能。

軟件：主要針對其應(yīng)用性能、軟件Bug和變更需求。監(jiān)控方法：采用管理工具，專門的測試工程師負責(zé)，使用過程中用戶發(fā)現(xiàn)提出。變更需求也是在用戶使用和監(jiān)視二合一的過程中發(fā)現(xiàn)。

人員：系統(tǒng)操作人員、系統(tǒng)開發(fā)工程師、用戶、來訪者，甚至包括系統(tǒng)所在機房的清潔工和運輸公司的職工，等。監(jiān)控方法：對與系統(tǒng)接觸的過程中的行為進行跟蹤和記錄，防止或者及早發(fā)現(xiàn)非標準的操作帶來的系統(tǒng)故障或者服務(wù)故障。

故障管理即包含了故障監(jiān)視、故障調(diào)研、故障支持和恢復(fù)以及故障終止5項基本活動。

）（2）.數(shù)據(jù)庫故障是維護工作中常見故障，請說明不同類型的數(shù)據(jù)庫故障的處置措施。__________________________________________________________________________________________

正確答案：（事務(wù)故障：系統(tǒng)自動恢復(fù)；

系統(tǒng)故障：重啟系統(tǒng)后系統(tǒng)自動恢復(fù)；

介質(zhì)故障：DBA轉(zhuǎn)入最新的數(shù)據(jù)副本，使數(shù)據(jù)庫恢復(fù)到最近一次轉(zhuǎn)儲時的一致性狀態(tài)；

日志文件副本；執(zhí)行系統(tǒng)恢復(fù)命令，具體的恢復(fù)仍由DBMS完成。）數(shù)據(jù)庫故障主要分：事務(wù)故障、系統(tǒng)故障和介質(zhì)故障。

事務(wù)故障是指事務(wù)在運行至正常終點前被終止，此時數(shù)據(jù)庫可能出現(xiàn)不正確的狀態(tài)，由于事務(wù)程序內(nèi)部錯誤而引起的，有些可以預(yù)期，如金額不足等；有些不可以預(yù)期，如非法輸入、運算溢出等。

恢復(fù)過程：

①反向（從后向前）掃描日志文件，查找該事務(wù)的更新操作。

②對該事務(wù)的更新操作執(zhí)行逆操作，也就是將日志記錄更新前的值寫入數(shù)據(jù)庫。

③繼續(xù)反向掃描日志文件，查找該事務(wù)的其他更新操作，并作同樣處理。

④如此處理下去，直到讀到了此事務(wù)的開始標記，事務(wù)故障恢復(fù)就完成了。

事務(wù)故障的恢復(fù)由系統(tǒng)自動完成，對用戶是透明的。

系統(tǒng)故障（通常稱為軟故障）是指造成系統(tǒng)停止運轉(zhuǎn)的任何事件，使得系統(tǒng)要重新啟動，特定類型的硬件錯誤、操作系統(tǒng)故障、DBMS代碼錯誤、突然停電等。

恢復(fù)過程：

①正向（從頭到尾）掃描日志文件，找出故障發(fā)生前已經(jīng)提交的事務(wù)（這些事務(wù)既有BEGINTRANSACTION記錄，也有COMMIT記錄），將其事務(wù)標識記入重做（REDO）隊列。同時找出故障發(fā)生時尚未完成的事務(wù)（這些事務(wù)只有BEGINTRANSACTION記錄，無相應(yīng)的COMMIT記錄），將其事務(wù)標識記入撤銷（UNDO）隊列。

②反向掃描日志文件，對每個UNDO事務(wù)的更新操作執(zhí)行逆操作，也就是將日志記錄中更新前的值寫入數(shù)據(jù)庫。

③正向掃描日志文件，對每個REDO事務(wù)重新執(zhí)行日志文件登記的操作，也就是將日志記錄中更新后的值寫入數(shù)據(jù)庫。是在系統(tǒng)重啟之后自動執(zhí)行的。

介質(zhì)故障（稱為硬件故障）是指外存故障，例如磁盤損壞、磁頭碰撞，瞬時強磁場干擾等。

這類故障將破壞數(shù)據(jù)庫或部分數(shù)據(jù)庫，并影響正在存取這部分數(shù)據(jù)的所有事務(wù)，日志文件也被破壞。

恢復(fù)過程：

①裝入最新的數(shù)據(jù)庫后備副本，使數(shù)據(jù)庫恢復(fù)到最近一次轉(zhuǎn)儲時的一致性狀態(tài)。

②轉(zhuǎn)入相應(yīng)的日志文件副本，重做已完成的事務(wù)。

介質(zhì)故障的恢復(fù)需要DBA的介入，具體的恢復(fù)操作仍由DBMS完成。

恢復(fù)過程：

①DBA只需要重裝最近轉(zhuǎn)儲的數(shù)據(jù)庫副本和有關(guān)的各日志文件副本。

②然后執(zhí)行系統(tǒng)提供的恢復(fù)命令。（3）.在問題控制與管理中，問題經(jīng)常是在分析多個呈現(xiàn)相同癥狀的故障后被發(fā)現(xiàn)的。請簡要說明：

（1）問題控制目標；

（2）問題控制步驟。__________________________________________________________________________________________

正確答案：（問題控制的目標：

將由IT基礎(chǔ)架構(gòu)中的錯誤引起的故障和問題對業(yè)務(wù)的影響降低到最低限度，找出出現(xiàn)故障和問題的根本原因，防止再次發(fā)生與這些錯誤有關(guān)的故障，實施問題預(yù)防，在故障發(fā)生之前發(fā)現(xiàn)和解決有關(guān)問題。

問題控制的步驟：發(fā)現(xiàn)和記錄問題、歸類問題、調(diào)查和分析問題、錯誤控制。）閱讀以下說明，回答下列問題，將解答填入答題紙的對應(yīng)欄內(nèi)。

【說明】

某IT部門的小張在撰寫本企業(yè)的信息化管理報告時，提到企業(yè)信息安全的管理所存在的問題時有如下表述（下面方框內(nèi)）。

企業(yè)銷售系統(tǒng)數(shù)據(jù)庫沒有配置安全審計策略，數(shù)據(jù)安全沒有保障。

網(wǎng)上銷售系統(tǒng)采用的HTTP協(xié)議，需要升級成HTTPS協(xié)議，確保在傳輸過程中的數(shù)據(jù)安全。

企業(yè)各部門人員進出數(shù)據(jù)機房存在記錄日志不規(guī)范的現(xiàn)象，有些記錄缺少人員出入的時間、運維內(nèi)容、維護結(jié)果的登記。

企業(yè)僅有一條百兆網(wǎng)絡(luò)出口線路，當(dāng)網(wǎng)絡(luò)線路出現(xiàn)故障時不能保障業(yè)務(wù)的連續(xù)性。

請分析小張?zhí)岢龅钠髽I(yè)信息安全問題，并結(jié)合信息安全管理的相關(guān)知識回答下列問題。（1）.請簡要說明安全審計對數(shù)據(jù)安全保障的作用。__________________________________________________________________________________________

正確答案：（安全審計的作用如下：

（1）檢測對系統(tǒng)的入侵，對潛在的攻擊者起到震懾或警告作用。

（2）發(fā)現(xiàn)計算機的濫用情況，對于已經(jīng)發(fā)生的系統(tǒng)破壞行為提供有效的追糾證據(jù)。

（3）為系統(tǒng)安全管理員提供有價值的系統(tǒng)使用日志，從而幫助系統(tǒng)安全管理員及時發(fā)現(xiàn)系統(tǒng)入侵行為或潛在的系統(tǒng)漏洞。

（4）為系統(tǒng)安全管理員提供系統(tǒng)運行的統(tǒng)計日志，使系統(tǒng)安全管理員能