论网络工程项目中信息系统的安全 企事业单位信息化能够实现高效率、低成本的运行，越来越受到人们

论企事业单位内部网的安全策略

企事业单位内部网络的建设是其信息化的基础。近几年，许多企事业单位都陆续建立了自己的内部网络，并通过各种方法与Internet相连。网络信息安全已经成为企事业单位信息化成功实施的关键因素。请围绕“企事业单位内部网的安全策略”论题，依次对以下3个方面进行论述。

1．概要叙述你参与规划、设计的网络工程项目及你所担任的主要工作。

2．具体叙述在规划、设计该网络工程项目时需要考虑的安全因素和选择安全标准的策略，以及在工程实施过程中所采取的综合安全措施。

3．结合你的项目经历，评价所采取的安全措施及其效果，以及其中可以改进的方面。

论网络工程项目的质量管理

在现代项目管理中非常重视质量管理，很多个人和组织将质量作为判定项目是否成功的重要依据。在 IT业界，有很多知名公司将质量提高到了公司战略的高度来对待，并投入大量资源用于质量管理。

请围绕“网络工程项目的质量管理”论题，分别从以下3个方面进行论述。

1．概述你参与管理过的网络工程项目及在项目中所遇到的质量管理问题。

2．请简要论述你对于网络工程项目的质量、质量管理和质量成本的认识。

3．结合你的切身实践简要阐述提升网络工程的项目质量应做哪些工作。

论网络工程项目的风险管理

对网络工程项目风险进行管理，已经成为项目管理的重要方面。每一个项目都有风险。完全避开或消除风险，或者只享受权益而不承担风险，都是不可能的。另一方面，对网络工程项目风险进行认真的分析、科学的管理，能够避开不利条件，减少损失，取得预期的结果并实现项目目标。

请围绕“网络工程项目的风险管理”论题，分别从以下3个方面进行论述。

1．概要叙述你参与管理过的网络工程项目(项目的背景、发起单位、目的、项目周期、交付的产品等)，以及该项目在风险管理方面的情况。

2．请简要叙述你对于项目风险的认识及项目风险管理的基本过程。

3．结合你切身的项目经历，概要论述网络工程项目经常面临的主要风险、产生根源和可以采取的应对措施。

A.项目信息系统

B.事务信息

C.经济信息

D.财务信息

A.项目信息系统

B.作业星系系统

C.经济信息系统

D.事务信息系统

论网络工程项目的需求管理和范围管理

在网络工程项目的建设过程中，含糊的需求和范围经常变化，使网络工程项目的甲乙双方吃尽了苦头，这使得项目团队体会到需求管理和范围管理的重要性，并努力寻找良策，改进以进行管理。

请围绕“需求管理和范围管理”论题，分别从以下3个方面进行论述。

1．概要叙述你参与过管理的网络工程项目，以及该项目在需求管理和范围管理方面的情况。

2．论述需求开发、需求管理和范围管理的区别与联系。

3．详细论述在你参与过管理的网络工程项目中具体采用的范围管理过程、方法、工具及其实际效果。

A.①②③④

B.①②④⑤

C.②③④⑤

D.①②③④⑤

论逻辑网络设计过程中财用户需求的把握

对于网络规划设计工程师来说，在把某项工作系统化的时候，正确地理解该项工作的内容并设计出有效的系统，是一件最困难的事情。为了把用户的需求正确无误地反映到网络工程项目的逻辑设计文档中，常规的做法是将该工程项目的需求说明书和逻辑设计文档交给用户征求意见。

请围绕“逻辑网络设计过程中对用户需求的把握”论题，依次对以下3个问题进行论述。

1．叙述你参与规划、设计的网络工程项目的概要及其逻辑网络设计的目标，说明你所承担的工作。

2．结合你的切身实践叙述该项目网络技术选择时的主要考虑因素。

3．就你所下过功夫的地方叙述，为了把用户需求反映到网络工程项目的逻辑设计文档中，采取了哪些手段与用户进行通信？对于你所采用的手段，各举出一点你认为有效果的方面和无效果的方面，简要叙述你对这方面的评价。

论网络工程项目管理中的进度控制

网络工程项目进度控制是依据项目进度计划控制项目的实际进展情况，使项目能够按时完成。有效的项目进度控制的关键是控制项目的实际进度，及时、定期地将它与计划进度进行比较，并立即采用必要的措施。

请围绕“网络工程项目管理中的进度控制”论题，依次从以下3个方面进行论述。

1．概要叙述你参与规划、设计的网络下程项目及你所担任的主要工作。

2．具体说明项目进度控制地基本步骤，以及你所参与的网络下程项目中这些步骤的实施过程。

3．当网络工程项目的实际进度滞后于计划进度时，应采取哪些措施？结合你的切身实践阐述这些措施的实施过程及取得的具体效果。

试题四 论信息系统中的访问控制

访问控制主要任务是保证系统资源不被非法使用和访问。访问控制规定了主体对客体访问的限制，并在身份识别的基础上，根据身份对提出资源访问的请求加以控制。

访问控制是策略和机制的集合，它允许对限定资源的授权访问。访问控制也可以保护资源，防止无权访问资源的用户的恶意访问。访问控制是系统安全保障机制的核心内容，是实现数据保密性和完整性机制的主要手段，也是信息系统中最重要和最基础的安全机制。

请围绕“信息系统中的访问控制”论题，依次从以下三个方面进行论述。

1．概要叙述你参与管理和开发的软件项目以及你在其中所担任的主要工作。

2．详细论述常见的访问控制策略和访问控制机制。

3．阐述在项目开发中你所采用的访问控制策略和机制，并予以评价。