2025年系统规划与管理师综合知识真题及答案

2025年系统规划与管理师综合知识真题及答案一、单项选择题（每题1分，共20题）1.在IT服务管理中，以下哪项属于服务运营阶段的核心活动？A.制定服务级别协议（SLA）B.执行日常监控与事件处理C.设计服务目录与成本模型D.评估服务改进需求答案：B解析：服务运营阶段的核心是确保服务按设计要求持续运行，主要活动包括事件管理、问题管理、日常监控等。A属于服务设计阶段，C属于服务设计阶段，D属于持续服务改进阶段。2.信息安全的CIA三元组不包括以下哪项属性？A.保密性（Confidentiality）B.完整性（Integrity）C.可用性（Availability）D.可控性（Controllability）答案：D解析：信息安全的核心属性是保密性、完整性、可用性（CIA），可控性属于扩展属性，并非三元组的基本要素。3.根据ITIL4框架，以下哪项属于“服务价值系统（SVS）”的关键组件？A.服务级别协议（SLA）B.实践（Practices）C.服务目录（ServiceCatalog）D.配置管理数据库（CMDB）答案：B解析：ITIL4的服务价值系统包括指导原则、治理、服务价值链、实践、输入输出等。实践（如事件管理、变更管理等）是SVS的关键组件，其他选项属于具体工具或文档。4.业务流程管理（BPM）的实施步骤中，“确定流程关键绩效指标（KPI）”属于哪个阶段？A.流程建模B.流程分析C.流程优化D.流程监控答案：B解析：流程分析阶段需要评估现有流程的性能，确定KPI以量化目标；建模阶段是绘制流程图表，优化阶段是调整流程设计，监控阶段是跟踪KPI执行情况。5.以下哪项是ISO/IEC20000标准的核心内容？A.信息安全管理体系要求B.IT服务管理体系要求C.业务连续性管理体系要求D.软件能力成熟度模型答案：B解析：ISO/IEC20000是IT服务管理体系（ITSMS）的国际标准，对应ITIL最佳实践；ISO/IEC27001是信息安全管理体系标准，ISO22301是业务连续性标准，CMMI是软件能力成熟度模型。6.在项目管理中，“德尔菲技术”主要用于以下哪项活动？A.风险识别B.成本估算C.范围定义D.资源分配答案：A解析：德尔菲技术通过多轮匿名专家反馈达成共识，常用于风险识别或需求预测；成本估算常用类比估算、参数估算等方法。7.云计算服务模式中，“平台即服务（PaaS）”的典型特征是？A.用户管理操作系统和应用B.供应商提供开发环境和工具C.用户完全控制底层基础设施D.供应商仅提供存储和网络答案：B解析：PaaS为用户提供开发、测试、部署应用的平台（如数据库、中间件），用户无需管理底层基础设施；IaaS（基础设施即服务）用户管理操作系统，SaaS（软件即服务）用户直接使用应用。8.以下哪项不属于IT服务设计的关键输出？A.服务级别协议（SLA）B.服务目录（ServiceCatalog）C.配置管理数据库（CMDB）D.服务连续性计划（BCP）答案：C解析：CMDB是服务转换阶段的关键输出，用于记录配置项及其关系；服务设计的输出包括SLA、服务目录、BCP（业务连续性计划）等。9.信息系统规划（ISP）的主要目标是？A.优化现有系统的运行效率B.确保信息系统与企业战略一致C.解决具体业务流程的自动化问题D.提升系统的安全性和可靠性答案：B解析：ISP的核心是通过规划使信息系统支持企业战略目标，避免系统建设与业务需求脱节；优化运行效率属于IT运维范畴，解决具体流程自动化属于系统实施范畴。10.在数据生命周期管理中，“数据归档”属于哪个阶段？A.数据创建B.数据使用C.数据维护D.数据销毁答案：C解析：数据生命周期包括创建、使用、维护（归档、备份）、销毁。归档是为长期保存非活跃数据，属于维护阶段。11.以下哪项是IT服务外包的主要风险？A.供应商技术能力不足B.企业内部流程简化C.用户满意度提升D.运营成本降低答案：A解析：外包风险包括供应商能力不足、数据泄露、服务质量不达标等；B、C、D是可能的收益而非风险。12.网络安全等级保护（等保2.0）中，第三级系统的保护要求是？A.自主保护级B.指导保护级C.监督保护级D.强制保护级答案：C解析：等保2.0分为五级，一级（自主）、二级（指导）、三级（监督）、四级（强制）、五级（专控）。三级系统需在主管部门监督下实施保护。13.在IT服务绩效管理中，“服务可用性”的计算公式通常为？A.（总时间-中断时间）/总时间×100%B.（成功事件数/总事件数）×100%C.（解决时间/约定时间）×100%D.（用户投诉数/总服务次数）×100%答案：A解析：服务可用性衡量服务可访问的时间比例，公式为（总时间-不可用时间）/总时间×100%；B是事件解决率，C是时效达标率，D是投诉率。14.以下哪项属于企业架构（EA）中的应用架构内容？A.服务器部署拓扑B.财务系统与ERP的集成方式C.数据中心网络带宽规划D.员工权限管理策略答案：B解析：应用架构描述应用系统的功能、交互及集成关系（如财务系统与ERP的接口）；A、C属于技术架构，D属于数据/信息架构。15.区块链技术的核心特征不包括？A.去中心化B.不可篡改C.智能合约D.集中式存储答案：D解析：区块链采用分布式存储，各节点同步数据，集中式存储是传统数据库特征。16.在项目进度管理中，“关键路径法（CPM）”的作用是？A.确定项目的最短完成时间B.分析资源分配冲突C.评估风险对进度的影响D.优化项目成本答案：A解析：关键路径是项目中最长的活动序列，决定项目最短工期；资源分配冲突用资源平衡分析，风险影响用进度网络分析，成本优化用成本效益分析。17.IT服务管理中，“问题管理”的主要目标是？A.快速恢复服务B.防止事件重复发生C.记录事件处理过程D.监控服务运行状态答案：B解析：事件管理目标是快速恢复服务（A），问题管理通过分析事件根本原因，制定预防措施（B）；C是事件记录的职责，D是监控的职责。18.以下哪项符合ISO9001标准的核心要求？A.关注客户需求，建立质量管理体系B.规范IT服务流程，提升服务质量C.保障信息资产安全，降低安全风险D.优化业务流程，提高运营效率答案：A解析：ISO9001是质量管理体系标准，核心是通过体系化管理满足客户要求；B对应ISO20000，C对应ISO27001，D对应BPM。19.大数据处理的“ETL”过程是指？A.抽取（Extract）、转换（Transform）、加载（Load）B.提取（Extract）、传输（Transfer）、分析（Analyze）C.挖掘（Excavate）、转换（Transform）、存储（Store）D.收集（Collect）、清洗（Clean）、整合（Integrate）答案：A解析：ETL是数据仓库的核心流程，抽取数据、转换格式/清洗、加载到目标数据库。20.在信息系统审计中，“合规性审计”的重点是？A.系统功能的完整性B.数据处理的准确性C.法律法规及内部制度的遵循情况D.系统性能的稳定性答案：C解析：合规性审计关注系统是否符合相关法律、法规、行业标准及企业内部制度；A、B、D属于功能性或性能审计内容。二、判断题（每题1分，共10题）1.IT服务管理中，服务台（ServiceDesk）仅负责接收事件报告，不参与事件处理。（）答案：×解析：服务台不仅接收事件，还可能进行初步诊断和解决（一级支持），无法解决时转交二线/三线支持。2.信息安全管理体系（ISMS）的建立必须基于ISO/IEC27001标准。（）答案：×解析：ISO/IEC27001是ISMS的推荐标准，但企业可根据自身需求参考其他框架（如NISTSP800系列）建立体系。3.项目管理中，“敏捷方法”适用于需求明确、范围固定的项目。（）答案：×解析：敏捷方法适合需求多变、需要快速迭代的项目，需求明确的项目更适合瀑布模型。4.云计算的“多租户”特性是指多个用户共享同一物理资源，但逻辑上隔离。（）答案：√解析：多租户通过虚拟化技术实现资源共享，各租户数据和应用逻辑隔离，保障安全性。5.业务流程再造（BPR）强调对现有流程的渐进式优化，而非彻底重构。（）答案：×解析：BPR是“根本性重新思考、彻底性重新设计”，追求绩效显著提升；渐进式优化属于流程改进（BPI）。6.在配置管理中，配置项（CI）仅指硬件设备，不包括软件和文档。（）答案：×解析：配置项包括硬件、软件、文档、服务等所有影响服务交付的组件。7.数据中心的“冷热通道”设计是为了优化电力使用效率（PUE）。（）答案：√解析：冷热通道隔离通过合理规划气流，减少空调能耗，降低PUE（PUE=总能耗/IT设备能耗，理想值1）。8.信息系统规划（ISP）的关键成功因素是技术先进性，而非业务需求匹配。（）答案：×解析：ISP的核心是确保信息系统与业务战略一致，技术先进性需服务于业务需求。9.区块链的“共识机制”用于解决分布式系统中的数据一致性问题。（）答案：√解析：共识机制（如POW、POS）确保各节点对数据状态达成一致，是区块链分布式特性的关键。10.IT服务外包中，“服务水平协议（SLA）”应明确双方的权利义务，但无需设定违约条款。（）答案：×解析：SLA需包含服务目标、测量方法、违约责任等，违约条款是保障服务质量的重要内容。三、简答题（每题5分，共5题）1.简述IT服务持续改进（CSI）的主要步骤。答案：IT服务持续改进（CSI）遵循“指导-改进-验证”的循环，主要步骤包括：（1）定义改进愿景：结合企业战略和客户需求，明确改进目标（如提升服务可用性至99.9%）；（2）收集数据：通过监控工具、客户反馈等收集服务绩效数据（如事件响应时间、用户满意度）；（3）分析数据：运用趋势分析、根因分析（如鱼骨图、5Why法）识别改进机会；（4）规划改进方案：制定具体措施（如优化事件处理流程、培训支持团队），明确责任人与时间表；（5）实施改进：执行方案并记录过程；（6）验证效果：对比改进前后的KPI（如事件解决率提升20%），评估是否达成目标；（7）标准化：将有效措施纳入IT服务管理体系（如更新操作手册、调整SLA），进入下一轮改进循环。2.说明信息安全管理体系（ISMS）的建立流程。答案：ISMS建立流程基于PDCA（计划-执行-检查-改进）模型，具体步骤：（1）确定范围：明确ISMS覆盖的业务范围、资产边界（如财务系统、客户数据库）；（2）风险评估：识别资产（如服务器、数据）、威胁（如黑客攻击、自然灾害）、脆弱性（如系统漏洞），计算风险等级（风险=威胁×脆弱性×影响）；（3）制定安全策略：基于风险评估结果，制定访问控制、数据加密、事件响应等策略；（4）实施控制措施：部署技术（如防火墙、加密软件）和管理（如安全培训、权限审批）措施；（5）运行维护：监控安全事件，更新风险评估，调整控制措施；（6）内部审核：定期检查ISMS运行有效性，识别不符合项；（7）管理评审：高层领导评审ISMS绩效，决定改进方向；（8）持续改进：根据审核和评审结果，优化安全策略和控制措施。3.列举业务流程建模的常用方法并简要说明。答案：常用业务流程建模方法包括：（1）流程图（Flowchart）：使用矩形（活动）、菱形（决策）、箭头（流向）等符号直观表示流程步骤，适用于简单流程描述；（2）BPMN（业务流程建模符号）：国际标准符号体系，支持复杂流程建模（如子流程、并行活动、消息事件），便于跨部门沟通；（3）UML活动图：面向对象的建模方法，强调活动间的控制流和对象流，适合软件系统相关的流程设计；（4）EPC（事件驱动过程链）：以事件（触发点）和功能（活动）为核心，描述流程中事件与活动的因果关系，适用于企业级流程分析；（5）价值流图（VSM）：聚焦价值传递，识别流程中的增值活动（如客户订单处理）和非增值活动（如等待、返工），用于流程优化。4.对比说明项目管理中“关键路径法（CPM）”与“关键链法（CCM）”的区别。答案：CPM与CCM的核心区别在于对资源约束和不确定性的处理：（1）关键路径：基于活动逻辑关系，假设资源无限，关键路径是最长活动序列，决定项目工期；（2）关键链：考虑资源限制（如同一工程师只能同时处理一个活动），通过识别资源约束链（关键链）调整活动顺序，并在关键链末端设置项目缓冲（PB）、非关键链与关键链汇合点设置接驳缓冲（FB），以应对任务延迟的不确定性；（3）目标：CPM关注时间最短，CCM关注资源合理分配和项目整体交付可靠性；（4）应用场景：CPM适用于资源充足、不确定性低的项目，CCM适用于资源紧张、任务依赖复杂的项目。5.简述IT服务管理中“变更管理”的主要目标和关键流程。答案：变更管理的主要目标是通过规范的流程控制IT环境的变更，降低变更引发的服务中断风险，确保变更符合业务需求。关键流程包括：（1）变更请求（RFC）提交：用户或技术团队提交变更申请（如系统补丁升级），说明变更原因、范围、计划时间；（2）变更评估：变更顾问委员会（CAB）评估变更风险（如对生产系统的影响）、成本、收益，决定是否批准；（3）变更实施：批准后按计划执行（如在维护窗口内升级），记录实施过程和结果；（4）变更验证：测试变更效果（如系统功能正常、性能无下降），确认成功后关闭变更；（5）回退计划：若变更失败，启动预先制定的回退方案（如恢复备份版本），尽快恢复服务；（6）变更评审：事后总结变更经验，优化变更流程（如调整CAB审批权限、缩短实施窗口）。四、案例分析题（每题15分，共2题）案例1：某制造企业IT部门近期频繁收到用户投诉，称生产管理系统（MES）经常在上午10点左右出现卡顿，影响工单录入。IT部门已记录多起事件，但每次通过重启服务器暂时恢复，未找到根本原因。假设你是该企业的系统规划与管理师，请分析可能的原因，并设计解决方案。答案：可能原因分析：（1）资源争用：上午10点是生产高峰期，MES需处理大量工单数据，可能因服务器CPU、内存或数据库连接数不足导致卡顿；（2）数据量激增：近期生产订单增加，MES数据库未优化，查询效率下降（如缺少索引、存在慢SQL）；（3）第三方系统集成问题：MES与ERP、PLC（可编程逻辑控制器）等系统在10点同步数据，接口调用冲突导致延迟；（4）硬件故障：服务器硬盘出现坏道、网络交换机端口老化，导致数据读写或传输延迟；（5）病毒或恶意软件：上午员工集中登录系统，病毒触发扫描或恶意程序占用资源。解决方案设计：（1）事件与问题管理：-将重复卡顿事件升级为问题，启动问题管理流程，成立跨部门小组（IT、生产、运维）；-使用监控工具（如Prometheus、APM）收集10点时段的系统指标（CPU使用率、内存占用、数据库QPS、网络流量），定位瓶颈点。（2）技术排查：-分析数据库日志，识别慢SQL语句，添加索引或优化查询逻辑；-检查第三方系统接口调用记录，确认同步时间是否重叠，调整为错峰执行；-进行硬件检测（如服务器RAID状态、硬盘健康度），更换故障部件；-扫描系统病毒，关闭不必要的后台进程。（3）预防措施：-对MES进行容量规划，根据历史数据预测资源需求，升级服务器配置或迁移至云平台（弹性扩展）；-建立性能基线（如CPU使用率≤70%），设置告警阈值，提前触发资源扩容；-更新变更管理流程，要求任何影响生产系统的变更（如数据库参数调整）需经过CAB审批并进行压力测试；-对IT支持团队进行问题根因分析（RCA）培训，避免仅处理事件而忽略根本原因。案例2：某金融科技公司计划将核心交易系统从传统物理机迁移至私有云平台，以提升资源利用率和弹性。作为项目负责人，你需要制定迁移方案。请说明迁移前需完成的准备工作，以及迁移过程中需关注的风险点。答案：迁移前准备工作：（1）现状评估：-资产盘点：梳理核心交易系统的硬件（服务器、存储）、软件（数据库、中间件）、数据（交易记录、客户信息）清单，明确依赖关系（如与支付网关的接口）；-性能基线：记录当前系统的关键指标（响应时间≤200ms、吞吐量1000TPS、可用性99.9%），作为迁移后验证依据；-业务影响分析（BIA）：评估系统停机对业务的影响（如每小时交易损失500万元），确定迁移窗口（如凌晨0点-4点低峰期）。（2）云平台准备：-架构设计：根据交易系统需求（高并发、低延迟）