2025年上半年信息系统项目管理师下午真题及答案解析

2025年上半年信息系统项目管理师下午练习题及答案解析一、案例分析题（第1题，25分）【说明】A市“城市大脑”项目于2023年10月启动，合同金额1.2亿元，建设周期18个月，采用“总集成+分包”模式。B公司中标总集成，C、D、E三家分别承担数据治理、算法中台、场景应用。2024年3月，项目进入深化设计阶段，业主提出新增“AI视频巡检”子系统，预算追加2000万元，并要求2024年12月整体上线。B公司任命张某为项目经理，张某在kickoff会上发布了《项目章程》初稿，但未组织风险识别。2024年5月，C公司因数据接口标准不统一，导致数据治理模块延迟6周；D公司算法训练所需GPU卡受美国出口管制，采购周期由4周延长至14周；E公司场景应用依赖前两方交付，进度同步受阻。2024年6月，业主方财务审计指出项目成本已支出5800万元，仅完成32%工作量，成本绩效指数CPI=0.78，进度绩效指数SPI=0.69。业主方向B公司发出正式警告，要求30日内提交纠偏方案，否则启动合同违约条款。【问题1】（8分）结合案例，请指出项目经理张某在整体管理方面存在的4项具体不足，并给出对应的正确做法。【答案与解析】1.未组织干系人参与章程评审。正确做法：应邀请业主、分包方、监理、审计等关键干系人对《项目章程》进行正式评审并签字确认，确保目标、可交付成果、里程碑、预算、风险阈值一致。2.未建立整体变更控制流程。正确做法：依据CCB（变更控制委员会）机制，对新增“AI视频巡检”子系统开展影响评估，出具变更请求单，评估范围、进度、成本、质量、风险、合同条款后再决策。3.未在启动阶段开展风险识别。正确做法：采用“假设条件制约因素风险”三段式工作坊，输出风险登记册，并制定应对策略与预算。4.未建立项目绩效基线。正确做法：在规划阶段完成范围基准、进度基准、成本基准，通过PMIS实现EVM（挣值管理）自动采集，确保后续偏差可量化。【问题2】（5分）请用“根本原因分析”技术，对C、D、E三家分包共同导致进度延迟的系统性原因进行鱼骨图分析，并写出两条跨分包协同的治理措施。【答案与解析】鱼骨图主骨为“进度延迟”，大骨分“人、机、料、法、环、测”。人：总集成未设统一技术管控小组，分包各自为政；机：GPU卡属“机”类，受国际政治环境影响；料：数据接口标准缺失，属“料”类；法：无统一集成测试规范，属“法”类；环：业主需求频繁变更，属“环”类；测：无联合评审与量化监控，属“测”类。治理措施：1.建立“集成大日程”制度，由总集成每周召开三方联席会，使用同一套Jira+Confluence平台，强制采用统一接口规范与版本分支策略；2.引入“集成验证放行”三阶段门禁，每阶段设置质量阈值，未达标禁止进入下一环节，实现跨分包同步冻结里程碑。【问题3】（6分）请计算：若B公司希望在2024年12月前按原合同范围完成剩余工作，且CPI保持0.78不变，计算剩余工作所需ETC、EAC，并评估是否需追加预算；若追加，请给出最小追加金额。【答案与解析】BAC=12000万元，EV=12000×32%=3840万元，AC=5800万元。CPI=EV/AC=3840/5800≈0.662（与题干0.78矛盾，以题干为准，取0.78）。剩余工作ETC=(BACEV)/CPI=(120003840)/0.78≈10461.54万元；EAC=AC+ETC=5800+10461.54≈16261.54万元；需追加预算=EACBAC=16261.5412000=4261.54万元。结论：至少追加4262万元，否则无法按原范围交付。【问题4】（6分）请为B公司设计一份向业主提交的《30日纠偏方案》目录（写到三级标题），并说明每一部分对业主的核心价值。【答案与解析】1.项目当前态势诊断1.1范围、进度、成本、质量、风险五维量化评估1.2干系人满意度调查摘要核心价值：让业主看到“问题可量化、责任可划分”。2.纠偏目标与成功标准2.1可交付成果优先级重排序2.2关键里程碑调整（含AI视频巡检）核心价值：提供“可验收、可测量”的新基准。3.技术与管理措施3.1统一数据接口冻结令3.2GPU替代方案（国产卡+云租赁）3.3增量迭代交付策略核心价值：降低技术不确定性。4.资源与预算调整4.1追加预算测算依据4.2业主、总集成、分包三方出资比例建议核心价值：为业主决策提供财经依据。5.风险与应对5.1供应链二次中断预案5.2政策合规专项审计核心价值：提前锁定新风险成本。6.治理机制与沟通计划6.1联合指挥办公室（JCO）成立6.2周报、月报、里程碑评审制度核心价值：让业主拥有“一票否决权”，增强掌控感。二、案例分析题（第2题，25分）【说明】某省政务云建设项目采用“PPP+运维绩效付费”模式，合作期10年，政府每年按可用性、性能、安全、服务满意度四维指标支付运维费用。2024年1月，项目进入第3年运维期，运维方F公司未通过年度绩效考核，扣分集中在“安全”维度：1.2023年9月，政务外网VPN设备曝出高危漏洞，F公司延迟15天打补丁，被省公安通报；2.2023年11月，备份系统未做恢复演练，导致省大数据局核心报表库误删除后无法恢复，业务中断7小时；3.2024年2月，渗透测试发现云平台存在横向移动风险，F公司未在合同约定的72小时内修复。依据PPP合同，每扣1分扣减当年运维费100万元，累计扣分≥30分，政府可启动退出条款。2024年3月，省大数据局向F公司发出《绩效整改通知书》，要求90日内完成整改并提交第三方测评报告，否则扣除2024年度运维费3000万元，并启动退出。F公司任命原项目副经理王某为整改责任人，王某采用“新七工具”开展质量改进。【问题1】（6分）请用“亲和图”将上述3项安全缺陷进行归类，并写出改进主题。【答案与解析】亲和图步骤：1.把“VPN补丁延迟”“备份无演练”“横向移动风险”写在便利贴；2.团队头脑风暴，产生“漏洞管理”“备份验证”“隔离控制”“监测响应”“制度流程”等卡片；3.归纳高层主题：A.漏洞与补丁管理（含VPN）B.备份与恢复管理（含演练）C.网络隔离与微分段（含横向移动）改进主题：建立“0Day响应≤24h、备份演练季度覆盖100%、东西向流量可视可控”三大主题。【问题2】（6分）王某决定采用“质量成本”理论评估安全整改投入，请计算：预防成本：安全培训、堡垒机、SOAR平台，合计180万元；评估成本：第三方渗透测试、等保测评，合计120万元；内部失败成本：已发生的业务中断、通报罚款，合计250万元；外部失败成本：若再次被通报，预计政府扣款、信誉损失，合计600万元。请计算当前质量总成本，并指出降低质量总成本的最优路径。【答案与解析】质量总成本=预防+评估+内部失败+外部失败=180+120+250+600=1150万元。最优路径：提高预防成本至250万元（增加自动化漏洞扫描、SOAR剧本），将内部失败成本降至50万元，外部失败成本降至100万元，总成本降至250+120+50+100=520万元，节约630万元。【问题3】（6分）请为F公司设计一份“安全整改专项计划”WBS（写到第三层），并指出哪两个工作包需要政府方配合。【答案与解析】1.漏洞与补丁管理1.1漏洞扫描1.1.1自动化扫描脚本开发1.1.2扫描结果分级1.2补丁管理1.2.1测试环境验证1.2.2灰度发布2.备份与恢复2.1备份策略重设2.1.1RPO/RSLA确认（需政府确认）2.2恢复演练2.2.1演练方案评审（需政府参与）2.2.2演练报告3.网络隔离3.1微分段设计3.2策略下发与验证需政府配合的工作包：2.1.1、2.2.1。【问题4】（7分）整改结束后，政府委托G测评机构进行“运维期绩效再评价”，评价组发现F公司提交的“渗透测试报告”与G机构现场复测结果不一致：F公司报告为“高危0个”，G机构复测为“高危3个”。政府拟依据合同“虚假材料”条款对F公司处以双倍扣款（600万元）。F公司辩称“报告真实，只是测试窗口不同”。请从“审计证据”角度，写出政府方应收集的三类证据，并说明如何确保其“可靠性”。【答案与解析】1.渗透测试原始流量包（pcap），可靠性：由测评机构现场镜像抓取，采用SHA256哈希固化；2.系统日志，可靠性：从政务云SOC平台拉取，时间戳经NTP同步，且日志签名防篡改；3.人员访谈笔录，可靠性：在政府审计室现场录像，双审计师签字，采用交叉询问。若三类证据链形成“时间行为结果”闭环，即可推翻F公司“窗口不同”主张，满足合同欺诈要件。三、论文写作（第3题，50分）【试题】请以“数字化转型背景下信息系统项目价值交付体系的重构”为题，撰写一篇2500字左右的论文，要求结合你近期主持的1个超过5000万元的项目实例，阐述如何通过“价值流+敏捷治理+AI赋能”三位一体模式，实现从“交付功能”到“交付价值”的范式跃迁。论文须包含以下要点：1.价值流识别与瓶颈分析（可用VSM工具）；2.敏捷治理中“OKRKPI”双轨度量设计；3.AI赋能质量与风险管理的落地场景；4.价值成效评估与持续改进闭环；5.经验教训与推广展望。写作要求：观点明确、论据真实、数据可信、逻辑严谨，不得泄露真实单位及敏感信息。【参考范文】（节选，全文略）本文以某大型制造集团“灯塔工厂”数字孪生项目为实例，合同额1.8亿元，周期20个月，通过构建“价值流+敏捷治理+AI赋能”三位一体体