请简要叙述信息安全防范可采取的主要技术措施。

质量地完成项目，因此，质量控制任务也应该由建设单位、承建单位和监理单位共同完成。三方都应该建立各自的质量保证体系，而整个项目的质量控制过程包括建设单位的质量控制过程、承建单位的质量控制过程和监理单位的质量控制过程。在本项目的建设过程中，监理必须对承建单位的质量保障体系进行审查并监督其执行。

请简要叙述监理过程中对承建单位质量保证体系进行监督和检查的主要内容。

[说明]

某政府部门A定制开发的业务信息化系统通过多年的使用，运行稳定，但是，由于业务的扩展，系统已经满足不了业务的需要，A在征集了各业务处室的改进建议之后，决定借鉴原系统的成功经验，重新开发一套新的业务信息化系统。

承建单位决定采用增量模型加瀑布模型的开发模式，作为监理工程师，你认为承建单位的选择是否合适?并给出理由。

[说明]

某政府机关的电子政务一期工程包括网络平台建设和应用系统开发，通过公开招标，确定工程的总承建单位是公司A。A公司自行决定，将其中一部分核心软件开发工作分包给其下属公司B，而公司B又将部分软件开发工作分包给了公司C。

假如你是此项目的监理工程师，请陈述承建单位A的做法是否正确?并且说明原因。

的不妥之处请写出正确做法。

单位向项目监理机构提出了支付申清。项目监理机构受理并征得建设单位同意后，即向乙承建单位签发了由建设单位付款的凭证。请指出监理的上述做法是否妥当?指出妥当或不妥当之处并给出理由。

阅读下列说明，回答问题1至问题3，将解答填入对应栏内。

【说明】

某机关网络系统工程改造项目，建设内容包括网络工程建设、应用服务系统集成、综合布线与机房建设等，经建设单位同意及监理审查确认后，甲承建单位选择了乙承建单位作为分包单位，承担机房与综合布线建设任务。监理实施过程中，在方案设计选优、选备选型、现场旁站、工程深化设计、，工程实施、工程测试、验收以及技术培训等方面实施全过程监理服务。

在网络工程实施中，有两台网络交换机需要进行级联，但不能使用以太交换机的级联口。工程人员需要按照EIA/TIA 568标准制作级联双绞线，并且一端已经制作完成，线序如下表所示。请根据给定条件填写表中的待制作端线序，并回答表中提出的问题(填写到问题下的空白处)。

阅读下列说明，回答问题1至问题3。

【说明】

建设单位甲于2005年2月与承建单位乙签订了某企业信息化应用软件开发项目承建合同，工期1年。合同中约定开发的应用软件最终形成产品供甲及其下属单位使用，并约定软件著作权全部归甲方拥有。对于监理来说，信息工程建设最终实现质量目标非常重要：对于建设各方来说，质量控制贯穿在项目可行性研究、设计、开发、实施、验收、启用及使用维护的全过程。在质量控制过程中各方承担着各自不同的质量责任。

测试是信息工程监理质量控制的主要方法与手段。软件测试是与开发紧密相关的一系列有计划的系统性活动。软件测试需要用测试模型去指导实践。软件测试专家通过测试实践总结出了很多很好的模型。V模型是最具有代表意义的测试模型，请将开发活动与相应的测试活动用连线连接。

阅读下列关于风险管理方面的叙述，回答问题1至问题3，将解答填入对应栏内。

【说明】

某信息系统工程项目承包合同总价为1000万元，合同工期为12个月，合同中无可调价条款，风险管理人员通过风险辨识认识到该信息系统工程项目会面临的主要风险包括通货膨胀、硬件设备价格上涨、人工费上涨、付款拖延。

通过专家调查法得到，上述4种风险各自可能发生的概率及可能造成的损失估计值如下表所示。

试衡量该信息系统工程项目面临的风险损失总额约为多少?约占合同额总价的百分比为多少?