下午答案
试题一
问题1
　（1）D、E
　（2）F、H
　（3）C、G
　（4）A、B
问题2
　（5）B、E
　（6）A、D
　（7）C、F
问题3
　（8）信息系统管理中，所有信息资源必须作为一个整体来管理，企业信息部门只使用一个管理解决方案就可以管理企业的所有信息资源，包括不同的网络、系统、应用软件和数据库。集中管理功能的解决方案横跨了传统的分离资源；
　（9）信息系统管理应该包括范围广泛的、丰富的管理功能来管理各种IT资源。包括从网络发现到进度规划，从多平台安全到数据库管理，从存储管理到网络性能等丰富的管理能力，集成在一起提供统一的管理；
　（10）信息系统管理必须面对各种不同的环境：TCP/IP、SNA、IPX等不同的网络；Windows、Unix等不同的服务器；各种厂商的硬件设备和数据库等等，信息系统管理必须提供相联系的集成化的管理方式。

试题二
问题1 
　（1）系统类型
　（2）流程类型
问题2
　（3）B、E
　（4）C、G
　（5）A、D
　（6）F、H
问题3
　（7）C、E
　（8）B、D
　（9）A、F

试题三
问题1
　（1） 故障处理：是指在发现故障之时为尽快恢复系统信息服务而采取必要的技术上或者管理上的办法；
　（2） 问题控制：是一个有关怎样有效处理问题的过程，其目的是发现故障产生的根本原因并提供有关应急措施的意见和建议；
　（3） 故障处理过程和问题控制过程极为相似并密切相关。故障处理是问题控制的前提和基础，其目的是解决故障并提供相应的应急措施；问题控制记录故障处理时的应急措施，同时提供对这些措施的意见和建议，其目的是分析故障产生的根本原因，防止再次发生相同的故障。
问题2
　（4） 第一种处理方式不恰当。
　　第二种处理方式不恰当。
　（5） 第一种处理方式不恰当的原因：故障处理在发现故障之时应尽快恢复系统，提供信息服务。但需要发现故障产生的根本原因，从根本上解决问题。
　　第二种处理方式不恰当的原因：虽然需要从根本上解决问题，但对故障处理而言，其主要的目标是尽可能快地恢复信息服务，而不是在停业的情况下去分析问题产生的原因。
　　恰当的处理方式是：
　　A． 系统崩溃后，首先作为故障处理，尽快重新提供信息服务。采纳重新热/冷启动的方式恢复系统；
　　B． 恢复系统并重新提供信息服务后，进入问题控制流程，对该故障产生的根本原因进行深入分析；
　　C． 针对问题控制所得出的故障原因，按照企业内部维护流程进行修改维护。

试题四　
问题1
　从以下答案中任选三个：
　　物理破坏、人为错误、设备故障、内/外部攻击、数据误用、数据丢失、程序错误。
问题2
　（4）降低风险
　（5）避免风险
　（6）接受风险
问题3
　定量分析：是试图从数字上对安全风险进行分析评估的方法，通过定量分析可以对安全风险进行准确的分级；
　定性分析：是通过列出各种威胁的清单，并对威胁的严重程度及资产的敏感程度进行分级，定性分析技术包括判断、直觉和经验。