中级信息管理工程师历年真题及答案

中级信息管理工程师历年练习题及答案一、单项选择题（共20题，每题1分，共20分）1.在信息系统生命周期中，确定系统的功能、性能、数据、界面等要求的阶段是（）。A.系统规划阶段B.系统分析阶段C.系统设计阶段D.系统实施阶段2.以下不属于信息化战略规划常用方法的是（）。A.企业系统规划法（BSP）B.关键成功因素法（CSF）C.战略目标集转化法（SST）D.敏捷开发法（Agile）3.信息系统开发中，“自顶向下”与“自底向上”相结合的方法更适用于（）。A.小型系统开发B.需求明确的系统开发C.大型复杂系统开发D.快速原型开发4.信息安全的基本属性不包括（）。A.保密性（Confidentiality）B.完整性（Integrity）C.可追溯性（Traceability）D.可用性（Availability）5.在信息系统项目管理中，用于跟踪项目进度的常用工具是（）。A.甘特图（GanttChart）B.数据流程图（DFD）C.实体关系图（ER图）D.用例图（UseCaseDiagram）6.以下关于信息资源管理（IRM）的描述，错误的是（）。A.信息资源管理的核心是技术管理B.信息资源管理需兼顾技术、经济、人文等多维度C.信息资源管理包括对信息、信息技术、信息人员的管理D.信息资源管理的目标是实现信息资源的有效利用7.信息系统工程监理的“四控三管一协调”中，“三管”不包括（）。A.合同管理B.安全管理C.文档管理D.进度管理8.在需求分析中，用于描述系统功能与外部实体交互的工具是（）。A.数据流图（DFD）B.类图（ClassDiagram）C.状态图（StateDiagram）D.活动图（ActivityDiagram）9.以下属于信息系统运行维护阶段主要任务的是（）。A.编写可行性研究报告B.进行系统测试与验收C.处理系统故障与优化D.完成系统详细设计10.信息系统风险评估中，“残余风险”指的是（）。A.未被识别的风险B.采取控制措施后仍存在的风险C.已经发生的风险D.由外部因素引发的风险11.在数据库设计中，将ER图转换为关系模型的过程属于（）。A.概念结构设计B.逻辑结构设计C.物理结构设计D.需求分析12.以下不属于信息系统项目变更管理原则的是（）。A.明确变更流程B.评估变更影响C.优先满足关键用户需求D.记录变更日志13.信息安全技术中，用于验证用户身份的技术是（）。A.加密技术B.数字签名C.访问控制D.身份认证14.信息系统审计的主要目的是（）。A.评估系统性能B.验证系统符合规范与要求C.优化系统功能D.降低开发成本15.在信息系统开发模型中，强调迭代与增量开发的是（）。A.瀑布模型B.V模型C.螺旋模型D.原型模型16.以下关于信息系统文档管理的描述，正确的是（）。A.文档仅在系统开发阶段需要B.文档应与系统同步更新C.文档由开发人员独立编写D.文档内容无需用户确认17.信息资源标准化的主要作用是（）。A.提高信息系统开发速度B.确保信息的互通与共享C.减少系统维护成本D.增强系统安全性18.在信息系统项目中，范围基准不包括（）。A.项目范围说明书B.工作分解结构（WBS）C.WBS词典D.需求跟踪矩阵19.以下属于信息系统可用性指标的是（）。A.平均无故障时间（MTTF）B.数据加密强度C.系统响应时间D.漏洞修复率20.信息系统工程验收的依据不包括（）。A.合同约定的技术标准B.系统开发文档C.用户口头需求D.行业相关规范二、多项选择题（共10题，每题2分，共20分。每题至少有2个正确选项，错选、漏选均不得分）21.信息系统生命周期包括（）。A.规划阶段B.分析阶段C.设计阶段D.运行维护阶段22.信息化战略规划的主要内容包括（）。A.确定信息化目标B.制定信息技术标准C.规划信息系统架构D.选择系统开发工具23.信息系统开发方法中，属于结构化方法特点的有（）。A.强调自顶向下分解B.注重数据流分析C.支持快速迭代D.文档标准化程度高24.信息安全技术中的访问控制措施包括（）。A.角色访问控制（RBAC）B.强制访问控制（MAC）C.基于属性的访问控制（ABAC）D.病毒查杀25.信息系统项目管理过程组包括（）。A.启动过程组B.规划过程组C.执行过程组D.监控过程组26.信息资源管理的关键环节包括（）。A.信息采集B.信息存储C.信息处理D.信息销毁27.信息系统工程监理的“四控”包括（）。A.质量控制B.进度控制C.成本控制D.风险控制28.需求分析阶段的主要产出物有（）。A.需求规格说明书B.数据字典C.原型系统D.项目章程29.信息系统运行维护的类型包括（）。A.更正性维护B.适应性维护C.完善性维护D.预防性维护30.信息系统风险应对策略包括（）。A.规避风险B.转移风险C.减轻风险D.接受风险三、案例分析题（共3题，每题20分，共60分）案例一：信息系统开发需求变更管理某企业委托A公司开发一套客户关系管理系统（CRM），合同约定开发周期为6个月，预算120万元。项目进入需求确认阶段后，用户频繁提出变更需求，例如新增“客户行为分析”模块、调整界面布局、增加数据接口类型等。截至第4个月，已发生变更23次，导致项目进度延迟1个月，成本超支15万元。项目经理小李认为用户需求不明确是主要原因，而用户方则认为A公司未充分理解业务需求。问题：1.分析需求变更频繁的可能原因（至少列出3点）。2.说明需求变更管理的关键流程（需按顺序描述）。3.提出3条减少需求变更对项目影响的措施。案例二：信息系统安全事件应急响应某银行核心业务系统在上线后第3个月，监测到数据库服务器流量异常增大，经排查发现存在SQL注入攻击，部分客户账户信息被窃取。安全管理员立即启动应急响应流程，但由于缺乏明确的预案，响应过程中出现职责不清、操作失误等问题，导致系统中断时间延长至8小时，客户投诉激增。问题：1.信息系统安全事件应急响应的主要阶段包括哪些？2.分析该银行应急响应过程中存在的问题（至少列出3点）。3.提出完善应急响应机制的具体建议（至少3条）。案例三：信息系统项目进度管理B公司承接了某政府部门的“智慧政务”系统开发项目，项目计划工期为10个月，采用瀑布模型。项目初期，团队完成了需求分析和系统设计，但进入编码阶段后，由于开发人员对新技术框架不熟悉、测试环境搭建延迟、关键成员离职等原因，导致编码阶段耗时4个月（原计划3个月），后续测试阶段时间被压缩，最终项目延期2个月交付，用户满意度较低。问题：1.分析项目进度延迟的主要原因（至少列出3点）。2.说明瀑布模型在进度管理中的局限性。3.提出3条改进项目进度管理的措施（可结合其他开发模型）。参考答案与解析一、单项选择题1.答案：B解析：系统分析阶段的主要任务是确定系统的功能、性能、数据、界面等需求，形成需求规格说明书。2.答案：D解析：敏捷开发法是信息系统开发方法，不属于信息化战略规划方法。3.答案：C解析：大型复杂系统需结合“自顶向下”的整体规划与“自底向上”的细节实现。4.答案：C解析：信息安全基本属性为保密性、完整性、可用性（CIA），可追溯性是扩展属性。5.答案：A解析：甘特图用于直观展示项目任务的时间进度。6.答案：A解析：信息资源管理的核心是资源的有效利用，而非单纯技术管理。7.答案：D解析：“三管”指合同管理、安全管理、文档管理；进度管理属于“四控”。8.答案：A解析：数据流图描述系统功能与外部实体之间的数据流交互。9.答案：C解析：运行维护阶段的任务包括故障处理、性能优化、版本升级等。10.答案：B解析：残余风险是采取控制措施后仍未消除的风险。11.答案：B解析：逻辑结构设计阶段将概念模型（ER图）转换为关系模型。12.答案：C解析：变更管理需遵循流程，而非优先满足个别需求。13.答案：D解析：身份认证用于验证用户身份的真实性。14.答案：B解析：信息系统审计的目的是验证系统是否符合规范、合同及法律法规要求。15.答案：C解析：螺旋模型强调风险分析与迭代开发。16.答案：B解析：文档需与系统同步更新，确保一致性。17.答案：B解析：标准化是实现信息互通共享的基础。18.答案：D解析：范围基准包括范围说明书、WBS、WBS词典；需求跟踪矩阵是需求管理工具。19.答案：A解析：MTTF（平均无故障时间）是衡量系统可用性的指标。20.答案：C解析：验收依据需是书面约定或规范，用户口头需求无法律效力。二、多项选择题21.答案：ABCD解析：信息系统生命周期包括规划、分析、设计、实施、运行维护阶段。22.答案：ABC解析：信息化战略规划不涉及具体工具选择，属于项目层面决策。23.答案：ABD解析：结构化方法强调文档标准化和自顶向下分解，快速迭代是敏捷方法的特点。24.答案：ABC解析：病毒查杀属于安全防护技术，非访问控制措施。25.答案：ABCD解析：项目管理过程组包括启动、规划、执行、监控、收尾（本题选项未列收尾，故选ABCD）。26.答案：ABCD解析：信息资源管理涵盖采集、存储、处理、利用、销毁全流程。27.答案：ABC解析：“四控”指质量、进度、成本、变更控制。28.答案：ABC解析：项目章程是启动阶段产出物。29.答案：ABCD解析：运行维护包括更正性（修复缺陷）、适应性（适应环境变化）、完善性（增强功能）、预防性（预防未来问题）维护。30.答案：ABCD解析：风险应对策略包括规避、转移、减轻、接受。三、案例分析题案例一参考答案：1.需求变更频繁的可能原因：用户对系统功能理解不深入，初期需求调研不充分；开发方未与用户充分确认需求，需求规格说明书模糊；业务环境变化（如市场需求、政策调整）导致用户需求动态调整；缺乏严格的变更管理流程，用户可随意提出变更。2.需求变更管理关键流程：变更申请：用户提交书面变更请求，说明变更内容与原因；变更评估：分析变更对进度、成本、质量的影响，形成评估报告；变更决策：由变更控制委员会（CCB）审批是否接受变更；变更实施：开发团队按批准的变更方案修改系统；变更验证：测试变更功能，确保符合需求；变更记录：更新需求文档、版本记录，通知相关方。3.减少需求变更影响的措施：加强需求调研，采用原型法与用户充分确认需求；签订合同时明确变更条款（如超过一定数量的变更需额外付费）；建立严格的变更控制流程，未经审批的变更不予实施；定期与用户沟通，提前识别潜在需求变化。案例二参考答案：1.应急响应主要阶段：准备阶段：制定预案、组建团队、储备资源；检测阶段：监控系统，发现异常并确认事件；遏制阶段：隔离受影响系统，防止损失扩大；根除阶段：定位攻击源头，修复系统漏洞；恢复阶段：数据备份恢复，系统重新上线；总结阶段：分析事件原因，完善防护措施。2.存在的问题：缺乏明确的应急响应预案，导致响应流程混乱；职责分工不清晰，关键操作无专人负责；缺乏事前培训与演练，团队应对经验不足；监测与预警机制不完善，未能提前发现攻击。3.完善应急响应机制的建议：制定详细的应急响应预案，明确各角色职责与操作步骤；定期组织应急演练（如模拟攻击测试），提升团队协作能力；部署入侵检测系统（IDS）与日志分析工具，加强实时监控；与第三方安全机构建立合作，获取技术支持；定期更新系统补丁，修复已知安全漏洞。案例三参考答案：1.进度延迟的主要原因：开发人员技术能力不足（对新技术框架不熟悉）；测试环境搭建延迟，影响编码后的测试工作；关键成员离职导致人员断层，任务衔接不畅；瀑布模型灵活性差，前期问题未及时暴露（如需求或设计缺陷）。2.瀑布模型