2025年信息管理师应试经验试题及答案

2025年信息管理师应试经验试题及答案一、综合知识部分（每题1分，共75题，此处节选10题）1.信息资源管理（IRM）的核心目标是：A.提升硬件设备利用率B.实现信息资源的有效开发和利用C.降低信息系统维护成本D.优化数据库存储结构2.企业信息系统战略规划中，用于分析企业内外部环境的工具是：A.SWOT分析B.关键成功因素法（CSF）C.企业系统规划法（BSP）D.战略目标集转化法（SST）3.某项目进度偏差（SV）为10万元，成本偏差（CV）为+5万元，说明项目：A.进度超前，成本超支B.进度滞后，成本节约C.进度滞后，成本超支D.进度超前，成本节约4.数据治理的核心活动不包括：A.数据质量管控B.数据安全合规C.数据存储扩容D.数据标准制定5.信息系统安全等级保护中，第三级系统的定级依据是：A.一旦受到破坏，会对公民、法人和其他组织的合法权益造成严重损害B.一旦受到破坏，会对社会秩序和公共利益造成严重损害C.一旦受到破坏，会对国家安全造成特别严重损害D.一旦受到破坏，会对国家安全造成严重损害6.敏捷开发中，用于跟踪迭代任务完成情况的工具是：A.燃起图（BurnupChart）B.甘特图C.鱼骨图D.决策树7.主数据管理（MDM）的关键作用是：A.提升交易数据处理速度B.解决跨系统数据不一致问题C.增强数据备份恢复能力D.优化数据查询性能8.在信息系统项目可行性研究中，属于经济可行性分析的内容是：A.技术实现难度评估B.法律合规性审查C.投资回收期计算D.人力资源技能匹配度9.区块链技术在信息管理中的核心优势是：A.提升数据加密强度B.实现分布式数据不可篡改C.降低存储成本D.简化数据共享流程10.信息系统审计的主要目的是：A.验证系统功能完整性B.评估系统安全性、可靠性和有效性C.优化系统代码结构D.统计系统用户使用频率答案及应试经验1.B。IRM的核心是通过规划、组织、控制等手段，实现信息资源的价值最大化，而非单纯技术优化。复习时需区分IRM与IT管理的差异，重点记忆IRM的“资源属性”。2.A。SWOT分析用于内外部环境综合评估，CSF关注关键成功因素，BSP从业务流程推导系统需求，SST将战略目标转化为系统目标。本题易混淆BSP和SWOT，需结合工具定义记忆。3.B。SV=EVPV，SV<0表示进度滞后；CV=EVAC，CV>0表示成本节约。综合知识中挣值管理是高频考点，需熟练计算SV、CV、SPI、CPI，并理解正负值的含义。4.C。数据治理关注“管理”而非“技术扩容”，包括标准、质量、安全、合规等。复习时可结合《数据管理能力成熟度评估模型（DCMM）》框架，明确数据治理的六大核心域。5.B。等保三级对应“社会秩序和公共利益严重损害”，四级对应“国家安全严重损害”，五级对应“特别严重损害”。定级依据需精准记忆，避免级差混淆。6.A。燃起图跟踪已完成任务与总任务的关系，燃尽图跟踪剩余任务，甘特图用于进度计划，鱼骨图分析问题原因。敏捷工具是近年考点，需结合Scrum框架记忆常用工具。7.B。主数据是企业核心业务实体（如客户、产品）的一致、权威数据，MDM解决跨系统数据冲突，确保“单一数据源”。需区分主数据与交易数据、分析数据的定位。8.C。经济可行性包括投资回收期、净现值、内部收益率等财务指标；技术可行性关注技术实现难度，法律可行性涉及合规性，组织可行性涉及资源匹配。复习时需分类记忆可行性研究的四大维度。9.B。区块链的分布式账本和共识机制保证数据不可篡改，是其在信息管理（如供应链溯源、数据存证）中最核心的优势。需理解区块链“不可篡改”与“加密”的区别。10.B。信息系统审计不仅检查功能，更关注系统在安全、可靠、有效方面的表现，需结合《信息系统审计准则》理解审计目标。二、案例分析部分（每题25分，共3题，此处节选2题）案例1：需求变更管理某企业启动客户关系管理（CRM）系统开发项目，合同约定工期6个月。项目进入编码阶段后，销售部门提出新增“客户分级预警”功能，要求2周内完成。开发团队评估后认为需3周，且可能影响原计划的“客户行为分析”模块进度。项目经理未与客户充分沟通，直接要求团队加班赶工，导致开发质量下降，测试阶段出现大量缺陷，项目延期1个月交付。问题1：请分析项目延期的主要原因。问题2：针对需求变更，应采取哪些规范流程？案例2：数据安全事件应对某金融机构信息管理部门发现客户交易数据泄露，经排查确认是数据库管理员（DBA）违规导出数据至个人移动硬盘所致。泄露数据包含客户姓名、身份证号、银行卡号及近1年交易记录。事件导致5000名客户投诉，监管部门介入调查，机构面临高额罚款。问题1：请指出数据安全管理中存在的漏洞。问题2：应采取哪些措施防止类似事件再次发生？答案及应试经验案例1答案问题1：主要原因包括：①需求变更未走规范流程，项目经理擅自决策；②未评估变更对进度、成本、质量的综合影响（如“客户行为分析”模块受影响）；③变更实施过程缺乏资源协调（如未申请延期或增加人力）；④质量管控缺失，加班导致缺陷率上升。问题2：规范流程应包括：①变更申请：销售部门提交书面变更请求，说明变更内容、原因、期望时间；②变更评估：CCB（变更控制委员会）组织开发、测试、业务方评估技术可行性、工期影响（3周vs2周）、成本增量；③变更决策：与客户协商，确定是否接受变更（如接受则调整合同或追加预算，拒绝则说明理由）；④变更实施：更新项目计划，分配资源，同步相关方；⑤变更验证：测试新功能，确认符合需求后纳入基线；⑥变更记录：归档变更过程文档，更新配置管理库。应试经验：案例分析需结合PMBOK或《信息系统项目管理师教程》中的流程答题，重点关注“变更管理六步骤”（申请、评估、决策、实施、验证、记录）。答题时需分点明确，结合案例细节（如“未沟通”“影响其他模块”），避免泛泛而谈。案例2答案问题1：漏洞包括：①访问控制缺失：DBA拥有超出职责的数据库导出权限（应遵循最小权限原则）；②审计机制不完善：未对数据库操作（如导出）进行日志记录和实时监控；③安全意识薄弱：DBA缺乏数据安全培训，违规操作未被及时发现；④数据分类分级缺失：敏感数据（身份证号、银行卡号）未标记密级，未采取额外保护措施；⑤应急响应机制失效：数据泄露后未能快速定位源头并阻断。问题2：措施包括：①权限最小化：根据DBA职责限制其仅能查询必要数据，导出需多级审批；②加强审计：部署数据库审计系统，记录所有操作（时间、用户、内容），设置异常操作（如批量导出）预警；③安全培训：定期开展数据安全法、个人信息保护法培训，签订保密协议；④数据分类分级：按《个人信息保护法》将客户信息定为“高敏感”，加密存储，传输需SSL加密；⑤完善应急响应：制定数据泄露预案，明确发现、上报、阻断、通知客户、配合监管的流程；⑥引入技术手段：如数据脱敏（导出时屏蔽身份证号部分字段）、DLP（数据防泄漏系统）监控外发数据。应试经验：数据安全类案例需结合《网络安全法》《数据安全法》《个人信息保护法》要求，答题时需覆盖“技术+管理”措施（如权限控制、审计、培训），并关联具体场景（如金融机构的高敏感数据）。注意区分“漏洞”（已存在的问题）和“措施”（未来改进方法），避免混淆。三、论文写作部分（75分）题目：论信息系统项目的风险管理要求：结合你参与的信息系统项目，论述风险管理的过程，包括风险识别、风险评估、风险应对和风险监控，并说明取得的成效。写作框架及应试经验1.项目背景（200300字）：说明项目名称（如“某制造企业ERP系统实施项目”）、目标（整合生产、采购、销售流程）、规模（周期12个月，预算800万，涉及5个分厂）、角色（项目经理/技术负责人）。2.风险识别（200250字）：结合项目特点，列举关键风险。如：①需求风险：制造企业业务流程复杂，需求调研不充分可能导致频繁变更；②技术风险：ERP系统需与老版MES系统集成，接口协议不兼容；③资源风险：关键开发人员可能被其他项目抽调；④外部风险：疫情可能导致现场实施延迟。可使用工具（如头脑风暴、核对表、SWOT分析）辅助识别，需具体说明“如何识别”（如组织跨部门研讨会，梳理历史项目风险库）。3.风险评估（200250字）：对识别的风险进行定性（概率+影响矩阵）和定量分析（如预期货币价值EMV）。例如：需求变更风险概率70%，影响（工期延误）8分（110分），属高优先级；技术接口风险概率40%，影响（成本超支）6分，属中优先级。需说明评估方法（如德尔菲法专家打分），并列出风险登记册关键内容（风险描述、概率、影响、优先级）。4.风险应对（250300字）：针对高优先级风险制定应对策略。如：①需求变更：采用原型法快速验证需求，与客户签订“变更控制协议”（超过3次变更需追加预算）；②技术接口：提前邀请MES厂商参与需求评审，预留20%工期用于接口调试；③资源风险：与公司HR协商锁定核心开发人员，培养备份人员；④疫情风险：制定远程实施方案（如通过VPN接入工厂内网），购买项目延误保险。需说明“具体措施”（如“原型法如何操作”“保险条款内容”），避免空泛。5.风险监控（200250字）：说明监控手段，如每周风险评审会、使用风险跟踪表更新状态。例如：项目第3个月，需求变更次数达4次，触发变更控制协议，与客户协商追加10%预算；第6个月，MES厂商提供的接口文档不完整，启动备用方案（聘请第三方接口开发团队），确保集成进度。需结合实际案例说明“监控如何调整应对措施”。6.成效总结（100150字）：项目最终提前2周完成，成本控制在