系统规划与管理师每日练习题与答案解析

系统规划与管理师每日练习题与答案解析一、信息系统综合知识1.（单选）某省级政务云采用“两地三中心”架构，生产中心、同城双活中心、异地灾备中心通过DWDM环形骨干网互联。若生产中心到异地灾备中心的链路往返时延（RTT）为38ms，两地部署同步复制数据库，理论上可支持的最大事务吞吐量为（）。A.1000TPSB.2600TPSC.5200TPSD.10000TPS答案：B解析：同步复制受“2×RTT”限制，最大吞吐量≈1/0.038/2≈13.16次/ms，即约2600TPS。2.（单选）在ITIL4的SVS（服务价值系统）中，下列哪一项不属于“治理”活动的关键产出？A.评估B.指导C.监督D.执行答案：D解析：执行属于“管理”活动，治理聚焦评估、指导与监督。3.（单选）某企业采用Kubernetes+Helm实现灰度发布，若需将新版本流量比例从10%平滑提升到100%，最合理的流量管理策略是（）。A.修改Service的labelselectorB.调整IngressNginx的canaryweight注解C.扩容新版本Pod副本数D.修改Deployment的rollingUpdate策略答案：B解析：IngressNginx的canaryweight可按比例切流，实现精准灰度。4.（单选）某数据中心PUE近三年分别为1.85、1.72、1.63，年均下降率约为（）。A.4.1%B.6.2%C.7.9%D.9.5%答案：B解析：复合下降率=(1.63/1.85)^(1/3)−1≈−6.2%。5.（单选）在ISO/IEC27001:2022中，关于“威胁”的定义，下列描述正确的是（）。A.任何可能导致非授权泄露、破坏、丢失的资产弱点B.任何可能对资产造成损害的意外事件或故意行为C.任何可能导致风险被转移的控制措施缺失D.任何可能导致服务级别目标偏离的变更请求答案：B解析：ISO/IEC27000明确“威胁”为潜在事件，可能对资产造成损害。6.（单选）某银行核心系统采用两地三中心，RPO=0，RTO<15min。下列技术组合最能满足要求的是（）。A.存储级异步复制+应用级日志回补B.数据库级同步复制+自动故障切换C.虚拟机级冷备+人工切换D.磁带备份+同城运送答案：B解析：同步复制保障RPO=0，自动切换保障RTO<15min。7.（单选）在DevOpsCALMS模型中，下列哪一项最能体现“Sharing”维度？A.引入BlamelessPostmortemB.使用GitLabCI替代JenkinsC.采用蓝绿部署D.引入金丝雀发布答案：A解析：无责事后复盘强调知识共享与持续改进文化。8.（单选）某省医保平台采用微服务架构，服务间通过gRPC通信，链路追踪采样率为1%。若日均调用量2×10^9次，ZipkinCollector每日需存储跨度（Span）约为（）。A.2×10^7B.4×10^7C.1×10^8D.2×10^9答案：B解析：每次调用产生客户端+服务端2个Span，采样后2×10^9×1%×2=4×10^7。9.（单选）在COBIT2019治理目标中，下列哪一项直接对应“确保资源优化”？A.APO09B.BAI04C.DSS05D.EDM04答案：D解析：EDM04（资源优化）属于评估、指导与监督层。10.（单选）某云厂商对象存储提供“同城冗余存储（ZRS）”，其数据冗余机制为（）。A.跨可用区三副本B.跨地域EC4+2C.单可用区双副本D.跨地域三副本答案：A解析：ZRS指同一地域跨可用区三副本，可抵御单AZ级故障。二、系统架构设计11.（案例）某电商平台“秒杀”场景，预估0点瞬间并发下单请求30万QPS，商品库存仅1000件，要求不超卖、不崩服。请回答：（1）若采用Redis+Lua脚本实现原子扣减，Redis集群需至少多少分片才能支撑30万QPS写？（单分片写上限5万QPS）（2）为防止热点Key，可采取哪些哈希策略？（3）若使用消息队列异步落库，如何确保最终库存一致性？答案：（1）30÷5=6，考虑20%冗余，向上取整8分片。（2）①本地随机前缀+后缀，如{skuid}_00~99；②一致性哈希环将热点拆分为100个逻辑槽；③双Key策略：库存总量+分散粒度库存，先扣粒度再汇总。（3）①消费端幂等：订单表建唯一索引（userId+skuid）；②库存表采用乐观锁（version字段）；③对账任务定时校验Redis与DB差额，发现超卖触发补偿订单回滚。12.（案例）某市政府拟建设“城市大脑”数据中台，需汇聚公安、交通、卫健等24个委办局数据，日均增量5TB，总存量3PB，要求支持毫秒级检索、秒级分析。设计：（1）给出逻辑架构图（文字描述即可）；（2）说明数据分层存储策略；（3）如何确保敏感数据合规使用？答案：（1）架构：①数据源层→②消息接入层（Kafka/Pulsar）→③实时计算层（Flink）→④数据湖层（IcebergonOSS）→⑤元数据与治理层（DataHub）→⑥服务网关（APIGateway）→⑦应用层（可视化、AI模型）。（2）分层：①热数据（7天）存SSD+内存索引，满足毫秒检索；②温数据（7–90天）存HDD+列存压缩；③冷数据（>90天）存蓝光归档，自动下沉；④缓存层采用RedisSearch模块，支持倒排索引。（3）合规：①数据分类分级（核心、重要、一般）；②脱敏算法（格式保留加密、K匿名）下沉至Flink算子；③使用隐私计算（联邦学习）联合建模；④审计链路上链（Fabric），确保访问可追溯。三、IT服务管理13.（单选）某IT服务商与客户签订SLA：核心业务系统年可用率≥99.95%，若全年停机38min，则（）。A.达标B.轻微超标C.严重超标D.无法判定答案：A解析：99.95%对应年停机≤43.8min，38min<43.8min。14.（单选）在ITIL4的“变更启用”实践中，下列哪项活动属于“变更评估”？A.创建RFCB.变更委员会评审C.更新CMDBD.关闭变更答案：B解析：评估由变更授权人（CAB）执行，判断风险与影响。15.（单选）某云厂商对云硬盘提供“快照”服务，快照链深度达32层时，删除最早一层快照需合并数据，其I/O放大倍数约为（）。A.1B.2C.4D.32答案：B解析：COW机制下，删除首层需将数据复制到下一层，产生2倍写放大。16.（单选）在ISO/IEC200001:2018中，服务目录管理应至少包含（）。A.服务名称、服务目标、服务成本B.服务名称、服务级别目标、服务联系人C.服务名称、服务描述、服务级别目标D.服务名称、服务描述、服务成本答案：C解析：标准6.3.1明确要求服务描述与级别目标。17.（单选）某企业IT部门采用“SRE”模式，将运维工单分为“琐事（Toil）”与“工程”两类，下列哪项最能降低琐事比例？A.增加值班人手B.编写自动化脚本C.提高告警阈值D.购买更多监控工具答案：B解析：SRE核心是通过自动化消除重复性手工操作。18.（单选）某金融公司建立“容量绩效指标”：CPU利用率>85%且持续5min即触发弹性扩容，该指标属于（）。A.SLAB.KPIC.KRID.CSI答案：B解析：KPI（关键绩效指标）衡量容量管理效果。19.（单选）在ITIL4的“供应商管理”实践中，对“重要供应商”应至少（）。A.每年一次现场审核B.每季度一次绩效评审C.每月一次合同更新D.每两年一次风险评估答案：B解析：重要供应商需季度评审，确保持续满足要求。20.（单选）某云厂商对对象存储提供“数据取回费用”，该费用模型属于（）。A.按需计费B.预留容量C.请求次数D.阶梯定价答案：A解析：取回费用按实际请求量计费，属按需模式。四、项目管理与过程改进21.（计算）某信息系统集成项目，BAC=800万元，第6个月底数据：PV=480万元，EV=420万元，AC=500万元。请计算：（1）CPI、SPI；（2）EAC（典型偏差）；（3）若后续采取“快速跟进”将剩余工作并行率提高20%，则新EAC为多少？答案：（1）CPI=EV/AC=420/500=0.84，SPI=EV/PV=420/480=0.875。（2）EAC=BAC/CPI=800/0.84≈952.38万元。（3）剩余工作ETC=(BAC−EV)/(CPI×1.2)=(800−420)/(0.84×1.2)=380/1.008≈376.98万元，新EAC=AC+ETC=500+376.98≈876.98万元。22.（案例）某市政府大数据项目采用敏捷开发，共6个迭代，每个迭代2周。第3迭代结束后，产品负责人要求新增“健康码溯源”功能，预计需80人时。团队速率稳定为60人时/迭代。请回答：（1）是否应接受该需求？（2）若必须交付，如何调整？（3）如何评估对整体进度的影响？答案：（1）当前剩余3迭代容量=3×60=180人时，80<180，理论上可接受。（2）调整：①将原Backlog中优先级最低的功能移至第7迭代（延长发布）；②或增加1名临时开发人员，提升速率至90人时，需评估onboarding成本。（3）使用“燃起图”重新预测，将新增任务拆分为2个40人时Story，分别插入迭代4、5，观察迭代5末是否能完成原计划范围；若不能，触发变更流程，更新发布计划并书面告知干系人。五、安全与风险管理23.（单选）在NISTCSF框架中，“识别资产清单”属于哪一类核心功能？A.IdentifyB.ProtectC.DetectD.Recover答案：A解析：Identify功能强调资产与风险识别。24.（单选）某企业采用“零信任”架构，其身份控制平面应优先部署（）。A.SDPB.VPNC.IDSD.SIEM答案：A解析：SDP（软件定义边界）是零信任核心组件。25.（单选）在等级保护2.0中，第四级系统要求“灾难恢复时间”不大于（）。A.15minB.30minC.1hD.2h答案：B解析：第四级RTO≤30min。26.（单选）某单位发生数据泄露事件，根据《个人信息保护法》，应在（）小时内向省级以上监管部门报告。A.8B.12C.24D.72答案：C解析：第57条明确24h内报告。27.（单选）在ISO22301业务连续性管理中，BIA首要输出是（）。A.RTO与RPOB.风险清单C.恢复策略D.演练计划答案：A解析：BIA核心输出为关键业务RTO/RPO。28.（单选）某金融APP采用FIDO2无密码认证，其关键协议为（）。A.SAMLB.OAuth2.0C.WebAuthnD.Kerberos答案：C解析：WebAuthn是FIDO2标准组件。29.（单选）在渗透测试“杀伤链”模型中，哪一阶段主要利用“鱼叉钓鱼”？A.投递B.利用C.安装D.命令控制答案：A解析：投递阶段通过社工邮件投送恶意载荷。30.（单选）某云厂商提供“机密计算”实例，其核心技术是（）。A.SGXB.TPMC.vTPMD.KMS答案：A解析：SGX提供CPU级可信执行环境。六、性能与优化31.（计算）某电商搜索集群采用Elasticsearch，节点规格：16vCPU、64GB，JVM堆内存31GB，SSD单盘2TB。实测写入吞吐50MB/s，单文档大小1KB，副本数1。请计算：（1）单节点最大可持续写入doc/s；（2）若业务峰值需支持10万doc/s，最少需多少数据节点？（3）若开启数据压缩（压缩比1:3），写入CPU占用提高20%，是否影响结论？答案：（1）50MB/s÷1KB=50000doc/s。（2）副本1意味着双写，实际50000×2=100000doc/s，单节点已满足，考虑30%冗余，取2节点。（3）压缩后单节点CPU增加20%，但磁盘IO下降，写入吞吐不变，结论不变。32.（案例）某省“健康码”系统高峰期QPS8万，后端Redis集群出现“热Key”现象，单分片CPU>95%，导致延迟飙至500ms。请给出：（1）热Key诊断命令；（2）三种本地缓存方案；（3）如何验证效果？答案：（1）redisclihotkeys或redisclibigkeys结合redismonitor抓包。（2）①应用本地LRU缓存（Caffeine/Guava），TTL30s；②采用Redis代理（Codis）将热Key拆分为100个slot，随机读；③引入多级缓存+空值防御，布隆过滤器拦截不存在Key。（3）验证：①压测工具wrk模拟8万QPS，观察P99延迟；②对比热分片CPU下降比例；③收集客户端超时率，目标<0.1%。七、标准与法规33.（单选）在《关键信息基础设施安全保护条例》中，下列哪项属于“关键业务链”核心要素？A.数据分类B.日志审计C.供应链D.渗透测试答案：C解析：条例第12条强调供应链安全。34.（单选）根据《网络安全审查办法》，掌握超过（）万用户个人信息的运营者赴国外上市，必须申报网络安全审查。A.50B.100C.500D.1000答案：B解析：办法第6