2023年上半年信息系统管理工程师下午试卷考试模拟真题及答案与解析

2023年上半年信息系统管理工程师下午试卷考试模拟练习题及答案与解析一、案例分析题（共5题，每题25分，满分125分）案例1：某制造企业IT服务连续性管理某制造企业核心业务系统（包含ERP、MES、SCM系统）支撑全国30个生产基地的订单处理、生产排程和供应链协同，日均交易量超10万笔。2023年3月，因数据中心所在区域突发市政供电故障，备用柴油发电机因长期未维护导致启动失败，核心业务系统中断4小时，直接经济损失约200万元，客户投诉量激增300%。事后调查发现：企业未定期开展业务影响分析（BIA），仅简单将所有系统恢复时间目标（RTO）设为8小时；灾备中心仅部署了ERP系统的冷备（数据每日凌晨1点同步），MES、SCM系统无灾备；运维团队未针对断电场景进行过应急演练，故障发生后30分钟才启动应急预案；关键设备（如发电机）维护记录缺失，上一次维护时间为2020年12月。问题1：结合案例，指出该企业在IT服务连续性管理（ITSCM）中存在的主要问题。（8分）问题2：请为该企业设计核心业务系统的灾备策略，需明确MES、SCM系统的灾备方式（如冷备、温备、活备）及恢复时间目标（RTO）、恢复点目标（RPO）建议值，并说明理由。（9分）问题3：为避免类似事件再次发生，应完善哪些ITSCM流程？请列出关键措施。（8分）案例2：某电商企业数据备份与恢复管理某电商企业数据库集群存储用户订单、支付记录等核心数据，采用“全备份+增量备份”策略：每周日0点全备份，每日2点增量备份，备份介质为本地磁盘+磁带库（磁带每周异地归档）。2023年4月，因数据库服务器感染勒索病毒，所有在线数据被加密，运维团队尝试恢复数据时发现：本地磁盘备份数据同步感染病毒，无法使用；磁带库中最近一周的磁带因归档人员操作失误未标注日期，无法快速定位可用备份；恢复测试记录显示，最近一次全备份恢复耗时12小时，增量备份恢复需逐次叠加，总恢复时间超过24小时。问题1：分析该企业备份策略存在的缺陷。（7分）问题2：提出优化后的备份策略（需包含备份类型、频率、介质选择及异地存储要求）。（8分）问题3：说明数据恢复演练的关键步骤及注意事项。（10分）案例3：某金融机构IT运维流程优化某金融机构IT运维团队采用传统“事件问题变更”管理流程，但近期用户投诉率上升20%，主要问题包括：事件处理超时：简单故障（如账号锁定）平均处理时长从30分钟延长至2小时；问题重复发生：同一服务器因内存不足导致的宕机事件，3个月内发生5次；变更失败率高：新上线的统一认证系统因与旧系统接口不兼容，导致登录功能中断1小时。通过调研发现：事件分类标准模糊，未按影响度/紧急度划分优先级；问题管理仅记录现象，未开展根本原因分析（RCA）；变更管理缺少回退计划，且未在模拟环境中进行全链路测试。问题1：结合ITIL最佳实践，指出事件管理中优先级划分的依据，并设计该机构的事件优先级矩阵（需包含影响度、紧急度、优先级三级指标）。（8分）问题2：说明问题管理中根本原因分析（RCA）的常用方法（至少3种），并针对“服务器内存不足宕机”事件，给出RCA的具体步骤。（9分）问题3：为降低变更失败率，应完善哪些变更管理流程？（8分）案例4：某医疗行业信息安全风险评估某三甲医院计划上线互联网医院系统，需接入医院HIS、电子病历（EMR）等系统，涉及患者姓名、身份证号、诊疗记录等敏感信息。医院委托第三方机构开展信息安全风险评估，发现以下问题：互联网医院系统与内网系统采用单网闸隔离，未部署入侵检测系统（IDS）；患者注册环节仅通过手机号验证，未实现实名认证；运维人员默认使用系统管理员账号登录，权限未按最小化原则分配；近1年发生2起数据泄露事件（均为内部人员误操作），但未留存完整审计日志。问题1：根据《信息安全技术信息安全风险评估规范》（GB/T209842007），风险评估的基本流程包括哪些步骤？（6分）问题2：针对案例中的风险点，分别提出对应的安全控制措施。（12分）问题3：说明医疗行业敏感数据保护的特殊要求（至少4项）。（7分）案例5：某企业信息系统升级项目管理某企业启动核心业务系统升级项目，工期6个月，预算500万元。项目进度计划如下（单位：周）：|任务|前置任务|持续时间|预算（万元）|||||||A需求调研||4|50||B系统设计|A|6|80||C开发测试|B|10|200||D数据迁移|C|4|70||E上线部署|D|2|100|执行到第12周末时，实际进度与成本数据如下：A任务：已完成，实际成本55万元；B任务：已完成，实际成本85万元；C任务：完成60%，实际成本150万元；D、E任务：未开始。问题1：绘制项目进度计划的单代号网络图，计算关键路径和总工期。（7分）问题2：计算第12周末的计划值（PV）、实际成本（AC）、挣值（EV），并分析项目的进度偏差（SV）和成本偏差（CV）。（8分）问题3：针对进度延误和成本超支，提出至少3项纠偏措施。（10分）答案与解析案例1答案问题1：存在的主要问题包括：①未定期开展业务影响分析（BIA），RTO设定不科学（未区分系统重要性）；②灾备覆盖不全（仅ERP冷备，MES、SCM无灾备）；③应急演练缺失（故障响应延迟）；④关键设备维护管理失效（发电机长期未维护）；⑤应急预案可操作性不足（未针对断电场景专项设计）。问题2：灾备策略设计：MES系统（生产排程，影响实时生产）：建议采用活备（双活/多活数据中心），RTO≤30分钟，RPO≤5分钟。理由：MES中断将导致产线停滞，需快速恢复且数据丢失容忍度低。SCM系统（供应链协同，影响原料采购）：建议采用温备（同步复制+备用节点），RTO≤2小时，RPO≤15分钟。理由：SCM中断影响采购订单，但允许一定恢复时间；ERP系统（当前冷备）：升级为温备，RTO≤1小时，RPO≤30分钟（原冷备RTO过长）。问题3：需完善的ITSCM流程及措施：①定期开展BIA（至少每年1次），重新评估各系统RTO/RPO；②扩展灾备覆盖范围（MES/SCM纳入活备/温备），建立主灾备中心数据同步机制；③制定专项应急预案（如断电、火灾），每季度开展实战演练；④建立关键设备维护台账（发电机每月测试、每半年深度维护）；⑤成立IT服务连续性管理小组（跨运维、业务部门），明确职责分工。案例2答案问题1：备份策略缺陷：①备份介质单一（本地磁盘+磁带），未采用云存储等异地介质，本地故障导致备份失效；②增量备份恢复效率低（需逐次叠加），总恢复时间超业务容忍度；③磁带归档管理混乱（未标注日期），影响快速定位可用备份；④未进行备份有效性验证（本地磁盘备份感染病毒未及时发现）；⑤备份策略未匹配业务RTO/RPO（恢复时间24小时远超电商业务要求）。问题2：优化后的备份策略：备份类型：全备份（每周日0点）+差异备份（每日2点）。差异备份仅备份自上次全备份后的变更数据，恢复时只需全备份+最后一次差异备份，提升恢复效率；频率：全备份每周1次，差异备份每日1次（电商业务数据变更频繁）；介质选择：本地磁盘（用于快速恢复）+云存储（异地容灾，每日同步）+磁带（每周离线归档，标注日期、系统、时间）；异地存储：云存储需部署在不同运营商、不同地理区域（如主数据中心在上海，云备份在深圳）；磁带每月2次运送至异地专用仓库。问题3：数据恢复演练关键步骤及注意事项：步骤：①制定演练计划（明确恢复目标、时间、参与人员）；②模拟数据丢失场景（如删除数据库）；③从备份介质恢复数据（验证全备份+差异备份的恢复流程）；④检查数据完整性（核对记录数、关键字段）；⑤测试业务系统功能（确保恢复后系统可正常运行）；⑥记录演练结果（恢复时间、成功率、存在问题）。注意事项：①选择业务低峰期演练（如凌晨）；②保留原始数据备份（避免演练导致生产数据丢失）；③评估恢复时间是否满足RTO要求；④针对演练中发现的问题（如磁带读取失败），优化备份流程。案例3答案问题1：事件优先级划分依据：影响度（受影响的用户数量/业务范围）和紧急度（业务恢复的时间要求）。优先级矩阵设计：|影响度|紧急度（恢复时间）|优先级||||||高（≥50%用户/核心业务中断）|≤1小时|1级（紧急）||中（10%50%用户/重要业务中断）|≤4小时|2级（高）||低（<10%用户/非核心业务中断）|≤8小时|3级（中）||微小（个别用户/辅助功能中断）|≤24小时|4级（低）|问题2：RCA常用方法：5Why分析法、鱼骨图（因果图）、故障树分析（FTA）。针对“服务器内存不足宕机”的RCA步骤：①收集事件数据（宕机时间、内存使用趋势、进程占用情况）；②初步分析：查看监控日志，发现宕机前内存使用率持续＞95%；③5Why追问：Why1：内存为何不足？→某业务进程（如订单处理）内存泄漏；Why2：进程为何内存泄漏？→代码中未释放临时对象引用；Why3：代码问题为何未在测试阶段发现？→压力测试覆盖不足（仅模拟日常交易量，未模拟大促场景）；Why4：压力测试为何覆盖不足？→测试方案未考虑业务峰值；Why5：测试方案为何不完整？→测试团队与业务部门沟通缺失，未获取大促交易量预测数据。④结论：根本原因是测试方案未结合业务峰值场景，导致内存泄漏问题未被发现。问题3：变更管理流程完善措施：①建立变更分类标准（如紧急变更、标准变更、常规变更），明确审批权限；②强制要求变更前制定回退计划（如备份旧版本、准备回滚脚本）；③在模拟环境中进行全链路测试（包括与旧系统的接口兼容性测试）；④变更实施时安排专人监控（如上线后30分钟内持续观察系统性能）；⑤变更后进行效果评估（收集用户反馈，验证功能/性能是否达标）；⑥建立变更失败追责机制（明确测试、开发、运维的责任边界）。案例4答案问题1：风险评估基本流程（GB/T209842007）：①确定评估范围与目标；②资产识别与赋值；③威胁识别与赋值；④脆弱性识别与赋值；⑤风险分析（计算风险值）；⑥风险评价（划分风险等级）；⑦风险处置（提出控制措施）。问题2：对应安全控制措施：单网闸隔离+未部署IDS：增加双网闸冗余，部署入侵检测系统（IDS）和入侵防御系统（IPS），实时监测异常流量；患者注册仅手机号验证：增加身份证OCR识别、人脸识别等实名认证方式，对接国家人口信息库验证；运维人员权限未最小化：实施角色权限管理（RBAC），为运维人员分配仅需的最小权限（如查询、重启，禁止删除数据）；数据泄露+审计日志缺失：部署日志审计系统（收集登录、操作、修改等日志），保留至少6个月；对内部人员操作启用双人复核机制（如删除敏感数据需两人确认）。问题3：医疗行业敏感数据保护特殊要求：①符合《个人信息保护法》《医疗健康信息管理办法》，患者诊疗数据需匿名化或去标识化处理（除非法律要求）；②数据访问需“最小必要”原则（仅授权医生、护士访问其负责患者的信息）；③存储加密（静态数据加密存储，传输使用HTTPS/TLS1.2以上协议）；④建立医疗数据跨境传输审批机制（如需向境外提供，需通过安全评估）；⑤定期开展数据安全影响评估（DSIA），尤其涉及互联网医院等新型应用时。案例5答案问题1：单代号网络图关键路径与总工期：网络图逻辑：A→B→C→D→E；关键路径：A→B→C→D→E（总持续时间=4+6+10+4+2=26周）；总工期：26周（6个月≈26周，符合计划）。问题2：PV、AC、EV计算及偏差分析：PV（计划值）：第12周末计划完成A（4周）、B（6周）、C（1246=2周）。C计划完成2/10=20%。PV=A预算（50）+B预算（80）+C预算（200×20%）=50+80+40=170万元；AC（实际成本）=A（55）+B（85）+C（150）=290万元；EV（挣值）=A（50×100%）+B（80×100%）+C（200×60%）=50+80+120=250万元；SV=EVPV=250170=+80万元（进度提前？需注意