授權通常采用基于角色的訪問控制(RBAC)，角色由資源和操作構成。

　　177.常用的身份認證方式：用戶名/密碼方式、IC卡認證、動態密碼、USB Key認證 。

　　178.網絡管理和監控是整個IT系統管理的基礎。

　　⑴　日常作業管理應實現的功能包括：進度安排功能、作業的監控、預測和模擬、可靠性和容錯性管理。

　　⑵　安全管理功能包括：用戶帳號管理、系統數據的私有性、用戶鑒別和授權、訪問控制、入侵監測、防病毒、對授權機制和關鍵字的加/解密管理 。

　　⑶　存儲管理包括：自動的文件備份和歸檔、文件系統空間的管理、文件的遷移、災難恢復、存儲數據的管理 。

　　⑷　系統成本分為固定成本(建筑費用及場所成本、人力資源成本、外包服務成本)、運行成本 。

　　179.完整的成本管理模式應包括：預算、成本核算及IT服務計費、差異分析及改進措施 。

　　⑴　預算的編制方法主要有增量預算和零基預算，其選擇依賴于企業的財務政策。

　　⑵　IT服務計費的目的：防止成本轉移帶來的部門間責任轉稼、系統確定的轉移價格作為一種價格引導業務部門采取明智的決策。

　　180.TCO總成本管理試題指標基本要素：直接成本、間接成本。

　　181.常見定價方法：成本法、成本加成定價法、現行價格法、市場價格法、固定價格法。

　　計費數據收集流程的順利運行需要以IT會計核算子流程為基礎。

　　成本核算最主要的工作是定義成本要素。

　　182.ITIL有6個主要模塊：服務管理、業務管理、ICT基礎設施管理、應用管理、IT服務管理實施規劃、安全管理 。

　　COBIT主要是實現商業的可說明性和可審查性(可靠性可測試性)。

　　183.4個流程劃分為4個獨立域：規劃和組織、采購和實施、交付和支持、監測 。

　　HP ITSM Reference Model(惠普ITSM參考模型)

　　(企業IT服務規劃與管理、企業IT服務的開發及利用、企業IT日常運作、業務與IT戰略整合)

　　微軟MOF(管理運營框架)

　　兩者不同主要表現為MOF是特地針對微軟產品的服務而被開發的，HP勤工作ITSM是惠普公司根據自身特點和優勢提出的該公司使用的ITSM實施方法論。

　　184.分布式環境中的管理系統應具備的特性：跨平臺管理、可擴展性和靈活性、可視化的管理、智能代理技術。

　　185.配置管理中最基本的信息單元是配置項(CI)。

　　COBIT定義的IT資源：數據、應用系統、技術、設備、人員

　　186.配置是在技術文檔中明確說明并最終組成軟件產品的功能或物理屬性，包括了即將受控的所有產品屬性。

　　187.基線是一個CI或一組CI在其生命周期不同時間點上通過正式評審而進入正式受控的一種狀態，這一過程被稱為基線化。

　　基線的屬性：基線是進一步開發和修改的基準和出發點、第一個基線包含了通過評審的軟件需求，稱為需求基線。