试题三(15分)
阅读下列说明,回答问题1至问题3,将解答填入答题纸的对应栏内。
[说明]
某部委进行机房改建工程(包括与之配套的综合布线工程),通过公开招标选择了承建单位和监理单位分别承担项目的建设工作和监理工作,并选择了一家具备相应资质的第三方安全测评机构承担机房的安全评测工作。在项目建设过程中,发生如下事件:
[事件1]在项目建设过程中,监理采取设置阶段性质量控制点;实施跟踪控制来有效控制工程质量。
[事件2]在综合布线的实施中,综合布线系统的各项材料到货经过现场监理工程师检查、测试和签认,承建单位进行安装、调适、检测合格后,与计算机网络系统相联通电进行联调。
[事件3]在机房改建过程中,第三方测评机构向承建单位推荐一款信息安全产品,希望承建单位购买、使用,以达到最佳安全水平口承建单位认为第三方测评机构的做法极为不妥,并向建设单位投诉该事情。为此,建设单位就第三方测评机构不能从事的活动等问题咨询监理。
[问题1](6分)
针对事件1,作为监理工程师,请你列举出应该针对哪些过程、部位和实施对象设置质量控制点?
[问题2](4分)
根据事件2,请问承建单位的做法有不正确的地方吗?请说明理由。
[问题3](5分)
针对事件3,判断第三方测评机构是否可以从事下列活动(填写在答题纸的对应栏 内,能从事的活动的选项填写“√”,不能从事的活动的选项填写“×”):
(1)向被测评单位推荐购买、使用指定的信息安全产品,以达到最佳安全水平。()
(2)与客户进行沟通后实施隐蔽测评并发现了某些安全问题。 ()
(3)影响被测评信息系统正常运行。()
(4)要求承担本项目的信息系统安全集成。()
(5)按规定格式出具等级测评报告。()
各省软考办 | ||||||||||