2025年信息系统管理工程师考试真题及答案

2025年信息系统管理工程师考试练习题及答案1.单选题（每题1分，共30分。每题只有一个正确答案）1.1在ITIL4框架中，负责定义服务级别目标（SLO）并确保其达成的流程是A.事件管理 B.服务级别管理 C.可用性管理 D.容量管理答案：B1.2某系统年可用性指标为99.95%，其全年计划外停机时间（分钟）约为A.262.8 B.219.0 C.131.4 D.43.8答案：B1.3在OSI七层模型中，完成端到端流量控制与重传功能的层次是A.网络层 B.传输层 C.会话层 D.数据链路层答案：B1.4下列RAID级别中，磁盘利用率最低的是A.RAID0 B.RAID1 C.RAID5 D.RAID6答案：B1.5在IPv6地址中，用于本地链路通信且前缀为FE80::/10的地址类型是A.全球单播 B.唯一本地 C.链路本地 D.组播答案：C1.6某企业采用COBIT2019进行治理，目标级联（GoalCascade）主要用于A.识别风险 B.将企业目标映射到流程目标 C.定义KPI D.制定审计计划答案：B1.7在Linux系统中，用于查看当前内核已加载模块的命令是A.lsmod B.insmod C.rmmod D.modprobe答案：A1.8在关系数据库范式中，消除传递函数依赖的范式是A.1NF B.2NF C.3NF D.BCNF答案：C1.9某云服务商提供“对象存储”服务，其计费维度通常不包括A.存储容量 B.外网流出流量 C.请求次数 D.内存占用答案：D1.10在TCP三次握手过程中，第二次握手报文段中标志位正确组合为A.SYN=1,ACK=0 B.SYN=1,ACK=1 C.SYN=0,ACK=1 D.RST=1,ACK=1答案：B1.11下列关于DevOpsCI/CD的描述，错误的是A.持续集成强调每日多次集成 B.持续交付确保代码随时可发布 C.持续部署一定需要人工审批 D.流水线失败应触发即时反馈答案：C1.12在IT服务连续性管理中，RPO是指A.系统恢复后数据丢失量上限 B.系统停机时间上限 C.切换到灾备中心耗时 D.灾备演练周期答案：A1.13使用SNMPv3时，提供认证与加密的安全级别是A.noAuthNoPriv B.authNoPriv C.authPriv D.authEncrypt答案：C1.14在WindowsServer2022中，实现存储空间直达（S2D）最少需要A.1台服务器 B.2台服务器 C.3台服务器 D.4台服务器答案：B1.15某系统采用微服务架构，服务间采用gRPC通信，默认序列化协议是A.XML B.JSON C.ProtocolBuffers D.Thrift答案：C1.16在信息安全等级保护2.0中，第三级系统测评周期为A.半年一次 B.一年一次 C.两年一次 D.三年一次答案：B1.17下列关于区块链PoW共识机制的描述，正确的是A.出块节点由持币量决定 B.算力越高则获胜概率越大 C.无需消耗电力 D.交易确认速度恒定答案：B1.18在Python3.11中，用于创建轻量级协程的关键字是A.yield B.async C.coroutine D.await答案：B1.19某数据中心PUE为1.6，若IT设备年耗电2000MWh，则基础设施年耗电约为A.800MWh B.1200MWh C.3200MWh D.4000MWh答案：B1.20在IT服务财务管理中，用于将成本分配给客户的计量单位称为A.成本中心 B.计价单位 C.预算科目 D.资产目录答案：B1.21下列关于零信任架构的原则，错误的是A.永不信任，持续验证 B.默认信任内网流量 C.最小权限访问 D.动态访问控制答案：B1.22在Kubernetes中，用于实现有状态应用持久化存储的资源对象是A.Deployment B.StatefulSet C.DaemonSet D.ReplicaSet答案：B1.23某企业采用ITSS运维标准，事件解决率的计算公式为A.已解决事件数/关闭事件总数×100% B.已解决事件数/新建事件总数×100% C.已解决事件数/一线升级事件数×100% D.已解决事件数/回访满意事件数×100%答案：A1.24在SQL注入防御中，最有效的编码实践是A.拼接字符串过滤单引号 B.使用参数化查询 C.关闭数据库报错信息 D.降低数据库权限答案：B1.25下列关于BGP路由属性中，用于防止环路的是A.Origin B.AS_Path C.MED D.Local_Pref答案：B1.26在ISO22301业务连续性管理体系中，BCM生命周期第一阶段是A.实施与运行 B.方针制定 C.风险评估 D.业务影响分析答案：B1.27某系统日志显示“swap:pageallocationfailure”，最可能的原因是A.CPU过热 B.内存泄漏导致物理内存耗尽 C.磁盘坏道 D.网络风暴答案：B1.28在IT服务台KPI中，首次修复率（FCR）提升最直接带来A.客户满意度上升 B.变更数量增加 C.事件总量上升 D.问题数量增加答案：A1.29下列关于GDPR数据主体权利的描述，错误的是A.可要求数据可携带 B.可要求删除个人数据 C.可拒绝自动化决策 D.可无条件撤回同意且不影响已处理数据合法性答案：D1.30在NIST网络安全框架中，“识别”阶段核心类别不包括A.资产管理 B.业务环境 C.治理 D.响应规划答案：D2.多选题（每题2分，共20分。每题至少有两个正确答案，多选、少选、错选均不得分）2.1以下哪些属于ITIL4服务价值链活动A.计划 B.改进 C.交付与支持 D.设计与转换 E.获取/构建答案：ABCE2.2下列关于Docker与虚拟机区别的描述，正确的有A.Docker共享宿主机内核 B.虚拟机启动速度通常快于容器 C.容器镜像体积通常小于虚拟机镜像 D.虚拟机隔离性高于容器 E.容器必须运行Linux系统答案：ACD2.3在信息安全风险评估中，属于威胁来源的有A.自然灾害 B.内部人员误操作 C.系统漏洞 D.黑客组织 E.安全策略缺失答案：ABD2.4下列关于IPv6过渡技术的描述，正确的有A.NAT64可实现IPv6only主机访问IPv4网络 B.DSLite将IPv4流量封装在IPv6中 C.6to4隧道需手动配置每条隧道 D.ISATAP用于主机到路由器的自动隧道 E.双栈节点同时运行IPv4与IPv6协议栈答案：ABDE2.5以下哪些工具可直接用于Prometheus监控生态A.Grafana B.Alertmanager C.Thanos D.ZabbixAgent E.Pushgateway答案：ABCE2.6在IT服务报告编制中，必须包含的要素有A.报告目的 B.数据收集方法 C.改进建议 D.财务审计报表 E.受众分析答案：ABCE2.7下列关于SSD与机械硬盘对比，正确的有A.SSD随机读写延迟更低 B.机械硬盘顺序读写带宽通常更高 C.SSD写入寿命有限 D.机械硬盘抗震性更好 E.SSD功耗通常更低答案：ACE2.8在Python中，属于可变数据类型的有A.list B.tuple C.dict D.set E.str答案：ACD2.9以下哪些属于软件配置管理活动A.版本控制 B.变更控制 C.配置审计 D.发布管理 E.需求评审答案：ABCD2.10在数据中心Tier等级中，TierIII必须满足A.同时维护能力 B.双路市电 C.容错架构 D.72小时燃料储备 E.在线维护不影响负载答案：ABE3.填空题（每空2分，共20分）3.1在Linux中，查看当前系统负载平均值的命令是________。答案：uptime3.2若某磁盘阵列采用RAID6，共10块2TB磁盘，则可用容量为________TB。答案：163.3在ITIL4中，服务管理的四个维度是组织与人员、信息与技术、________、价值流与流程。答案：合作伙伴与供应商3.4某网站采用HTTPS，默认TCP端口号为________。答案：4433.5在MySQL中，用于查看InnoDB引擎状态的命令为SHOW________STATUS。答案：ENGINE3.6若IPv6地址2001:0db8:0000:0000:0000:ff00:0042:8329被压缩为最短形式，应写作________。答案：2001:db8::ff00:42:83293.7在Python中，用于创建虚拟环境的内置模块自3.3版本起为________。答案：venv3.8在Nagios中，定义主机检查命令的配置文件扩展名通常为________。答案：cfg3.9若某系统MTBF为2000小时，MTTR为4小时，则可用性约为________%。答案：99.83.10在ISO27001中，PDCA循环的“C”阶段称为________。答案：检查4.简答题（共30分）4.1（封闭型，6分）简述ITIL4中“服务请求管理”流程的目标与三项关键活动。答案：目标：为支持约定的服务质量，以标准化方式处理低风险、预授权的服务请求。关键活动：1.接收并记录请求；2.根据服务目录与模型执行请求；3.关闭并回访。4.2（开放型，8分）某企业计划将传统三层架构应用迁移至微服务，请从数据管理角度提出三项挑战及对应解决思路。答案：挑战1：分布式事务一致性，思路：采用Saga模式或TCC补偿机制；挑战2：数据拆分导致跨库查询复杂，思路：建立数据聚合服务或CQRS视图；挑战3：数据版本与兼容性，思路：实施API版本控制与数据库演进脚本自动化。4.3（封闭型，6分）列出信息安全等级保护2.0中“安全区域边界”要求的四项控制点。答案：边界防护、访问控制、入侵防范、恶意代码防护。4.4（开放型，10分）说明在多云环境下，如何通过自动化手段实现资产盘点与合规检测，并给出工具链示例。答案：通过云厂商API与多云管理平台（如Terraform+Ansible+CloudQuery）定时拉取资源清单，注入CMDB；使用策略即代码工具（OPA、AWSConfigRule、AzurePolicy）对资源配置进行实时评估；结果推送至Grafana可视化并触发Jira工单；周期生成合规报告供审计。5.应用题（共50分）5.1计算题（10分）某数据中心有400台服务器，每台额定功率600W，PUE为1.5。若电价0.65元/kWh，求全年电费（万元，保留两位小数）。答案：总功耗=400×0.6×1.5=360kW；年耗电=360×24×365=3153.6MWh；电费=3153.6×0.65=2049.84万元。5.2分析题（15分）给定网络拓扑：核心—汇聚—接入，全千兆以太网。接入交换机24口，每端口连接一台PC，平均流量200kbps，广播包占比5%。若广播风暴导致所有端口流量突增到100Mbps且持续，计算该广播域内每秒广播包数量（包长固定64Byte，含CRC），并评估对交换机CPU的影响，给出抑制措施。答案：每秒包数=100×10^6/(64×8)=195312.5≈195313包；广播包=195313×5%≈9766包/s；超出一般接入交换机控制平面处理能力（通常<1000pps），CPU利用率将飙升。抑制：1.划分VLAN缩小广播域；2.开启风暴控制，阈值设为5%；3.启用BPDUGuard与RootGuard。5.3综合题（25分）场景：某省医保平台需满足等保三级、7×24运行、RPO<15min、RTO<30min。现有主中心A、同城双活中心B、异地灾备C，距离A中心300km。数据总量20TB，日增量200GB，带宽可用1Gbps，网络利用率不超过70%。任务：（1）设计数据复制策略，说明技术选型、复制方向、周期（6分）；（2）计算带宽是否满足15minRPO，并给出推导（7分）；（3）绘制切换流程图（文字描述即可），含决策点与回切条件（7分）；（4）列出三项关键监控指标及阈值（5分）。答案：（1）采用基于存储阵列的异步复制+日志卷技术，A→B为同