(2026)信息系统项目管理师综合知识考试题及参考答案

(2026)信息系统项目管理师综合知识考试题及参考答案1.【单选】在2026年新版《项目管理知识体系指南》中，将“价值交付系统”正式纳入第1章，下列哪一项最能体现其核心理念？A.以范围基准为中心开展渐进明细B.以干系人满意度为唯一验收标准C.以持续价值流为导向进行全生命周期优化D.以关键路径压缩为最高优先级答案：C解析：2026版指南首次把“价值交付系统”定义为“由相互关联的价值流、组织治理与项目职能共同构成的动态网络”，强调从投资到收益实现全过程的持续价值优化，而非一次性交付。2.【单选】某央企信创替代项目采用“双轨运行”策略，要求在不影响现有IOE系统的前提下完成国产环境并行验证。项目经理在制定策略时应优先采用：A.大爆炸切换B.并行运行C.试点迭代D.滚动升级答案：B解析：并行运行可保证旧系统持续服务，同时验证新系统功能与性能，是金融、电信等高可用场景的经典策略，符合信创替代“可回退”刚性要求。3.【单选】在2026年发布的《人工智能项目管理规范》中，对“模型治理”提出“三维八阶”框架，其中“八阶”不包括：A.数据溯源B.算法备案C.偏见审计D.情绪识别答案：D解析：情绪识别属于算法功能范畴，而非治理阶段；“八阶”依次是：数据采集、数据标注、特征工程、算法训练、模型验证、算法备案、偏见审计、上线监控。4.【单选】项目集治理委员会在审议某省级政务云项目时，提出“收益实现地图”必须包含“非财务收益”量化指标。下列指标最合适的是：A.投资回收期B.净现值C.数据共享指数D.内部收益率答案：C解析：数据共享指数可直接衡量政务云打破信息孤岛、提升协同治理的非财务价值，其余三项均为财务指标。5.【单选】某敏捷团队使用“功能旗控”技术实现主干分支持续部署，产品负责人担心“旗控”过多导致技术债。项目经理应推荐的最佳实践是：A.每个迭代强制删除过期旗控B.旗控生命周期纳入DoDC.旗控代码走查由QA单独负责D.旗控数量与故事点挂钩答案：B解析：将旗控清理纳入“完成的定义”(DefinitionofDone)可确保每次增量交付后技术债不累积，是最可持续的工程纪律。6.【单选】2026年起，国家网信办对“生成式AI项目”实行安全审查，要求提供“红队评估报告”。该报告最核心的内容是：A.模型参数量B.对抗样本测试结果C.训练算力规模D.语料版权清单答案：B解析：红队评估聚焦潜在安全风险，对抗样本测试可揭示模型被恶意诱导输出违规内容的概率与场景。7.【单选】某大型ERP项目采用“产品导向”交付模式，项目章程中授权产品经理拥有预算二次分配权。这种授权属于：A.强矩阵B.弱矩阵C.项目型D.产品型答案：D解析：产品型组织以产品生命周期为管理单元，产品经理对预算、资源、路线图全权负责，超越传统项目经理权限。8.【单选】在2026版《软件工程造价标准》中，对“AI模型训练”工作量估算采用“算力×数据×复杂度”三元模型，其中“复杂度”由以下哪项决定？A.业务领域词汇量B.模型可解释性要求C.网络带宽D.开发语言答案：B解析：可解释性要求越高，需要引入更多可视化、审计、对抗验证环节，直接提升工程复杂度。9.【单选】项目组合风险仪表盘使用“风险热度图”展示概率与影响，其中红色区域的风险敞口计算方法是：A.概率×影响×时间敏感性系数B.概率+影响C.概率×影响×干系人态度系数D.概率^2×影响答案：A解析：2026年PMI建议加入时间敏感性系数，以反映风险随时间变化的累积效应，更符合IT项目快速迭代场景。10.【单选】某市“城市大脑”项目签订“按效付费”协议，约定可用性低于99.95%时，每下降0.01%扣减当月服务费1%。该条款属于：A.奖励条款B.惩罚条款C.不可抗力D.激励费用答案：B解析：低于阈值即扣款，属于典型的惩罚条款(SeverityClause)，与正向激励相对。11.【单选】在DevSecOps流水线中，2026年新增“SBOM准入”门禁，SBOM指：A.软件物料清单B.安全基线手册C.系统备份镜像D.源代码审计报告答案：A解析：SBOM(SoftwareBillofMaterials)列出全部第三方组件及许可证，是供应链安全治理的核心工件。12.【单选】某央企使用“云原生”架构重构核心系统，项目经理在风险登记册中识别到“容器逃逸”风险，其最有效的应对是：A.购买商业保险B.采用seccomp、AppArmor等内核加固C.将容器改为虚拟机D.增加项目预算答案：B解析：内核加固可直接限制容器系统调用范围，降低逃逸概率，是技术层面根本措施。13.【单选】2026年起，国家对“关键信息基础设施”项目实行“后评价”制度，后评价时点一般选在上线后：A.1个月B.6个月C.1年D.3年答案：C解析：一年期可覆盖业务峰谷周期，数据更具代表性，符合《关键信息基础设施安全保护条例》要求。14.【单选】某项目使用“事件链”技术进行进度仿真，发现“需求冻结延迟”与“第三方接口变更”存在强耦合。项目经理应优先：A.压缩测试周期B.采用经验性缓冲C.引入“事件链”解耦措施D.增加人员答案：C解析：事件链方法强调对耦合事件进行解耦或建立中间里程碑缓冲，比简单加人更有效。15.【单选】在2026新版PMP考纲中，“影响力技能”被单独列为一个领域，下列哪项最能体现“影响力”？A.签发项目章程B.使用专家权力说服团队采用TDDC.审批变更请求D.发布工作说明书答案：B解析：专家权力属于影响力范畴，通过专业权威促使团队自愿采纳实践，而非正式职权。16.【单选】某项目采用“数据主权分区”架构，要求个人敏感数据不得出境。在云服务选型时，项目经理应优先验证：A.云厂商的ISO27001证书B.云厂商数据中心地理位置C.云厂商的GDPR合规声明D.云厂商的SOC2报告答案：B解析：数据物理位置直接决定主权管辖，是“不得出境”的刚性约束，其他均为通用合规证明。17.【单选】在“项目经济”理念中，价值交付被划分为“需求价值—交易价值—使用价值—价值回报”四段，其中“交易价值”最关注：A.用户故事优先级B.合同条款与定价机制C.系统吞吐量D.用户满意度答案：B解析：交易价值聚焦买卖双方的合同与定价，是价值从供方向需方转移的关键环节。18.【单选】某项目使用“看板”方法，在制品(WIP)限额为5，但团队发现需求前置时间仍过长。最合理的调整是：A.增加WIP限额B.减少WIP限额C.扩大团队规模D.延长迭代长度答案：B解析：进一步降低WIP可暴露瓶颈，促使团队聚焦流动效率，符合看板“小步拉动”原则。19.【单选】2026年财政部要求所有政府信息化项目必须填报“碳排放预算”，下列哪项属于“运行期”碳排？A.服务器制造B.数据中心PUEC.办公耗材D.软件编写能耗答案：B解析：PUE(PowerUsageEffectiveness)衡量数据中心运行能耗，是运行期碳排核心指标。20.【单选】在“零信任”安全模型中，项目团队访问测试环境需动态令牌、设备指纹、行为基线三重验证，这种策略称为：A.网络边界隔离B.持续信任评估C.最小权限D.微分段答案：B解析：持续信任评估(ContinuousTrustEvaluation)强调对每次访问实时打分，是零信任的核心机制。21.【单选】某项目采用“用户故事地图”梳理需求，产品负责人将“注册”放在“骨干”层，“手机验证码”放在“行走”层，其依据是：A.业务价值高低B.用户痛点强度C.发布节奏与MVPD.技术难度答案：C解析：故事地图纵向按发布节奏分层，骨干为MVP必备，行走为后续迭代，体现渐进发布策略。22.【单选】在“云成本优化”实践中，FinOps团队建议将“按需实例”转为“预测性预留”，该决策最依赖的数据是：A.平均CPU利用率B.实例历史使用模式C.内存峰值D.磁盘IOPS答案：B解析：预测性预留需基于长期稳定负载曲线，历史使用模式决定预留比例与周期。23.【单选】某项目使用“对抗式估算”，专家A给出乐观20天、悲观40天、最可能26天，采用β分布计算期望工期为：A.27天B.28天C.29天D.30天答案：A解析：β分布期望=(O+4M+P)/6=(20+4×26+40)/6=27.33≈27天。24.【单选】2026年起，国家卫健委对“互联网医院”项目要求“AI问诊”必须提供“可解释日志”。该要求主要解决人工智能的：A.偏见问题B.黑箱问题C.数据泄露D.性能瓶颈答案：B解析：可解释日志让医生追溯AI决策依据，解决深度学习黑箱不可审计问题。25.【单选】某项目签署“固定总价”合同，但甲方要求在合同中插入“价格调整条款”以应对通胀。该合同类型实际转为：A.成本加奖励B.总价加经济价格调整C.工时材料D.成本加固定费答案：B解析：FP-EPA(FixedPricewithEconomicPriceAdjustment)允许在约定通胀指数超阈值时调整价格，仍属总价类。26.【单选】在“项目组合战略对齐”评估中，使用“平衡计分卡”四维度，其中“内部流程”维度最关注：A.市场份额B.需求响应周期C.员工满意度D.投资回报率答案：B解析：内部流程维度聚焦运营效率，需求响应周期是典型IT流程指标。27.【单选】某项目使用“行为驱动开发(BDD)”，其“Given-When-Then”格式主要解决：A.性能测试B.需求沟通C.安全渗透D.容量规划答案：B解析：BDD用自然语言描述场景，促进业务、开发、测试三方对需求达成一致。28.【单选】在“数据治理”中，建立“数据血缘”最主要的目的是：A.压缩存储B.追踪数据来龙去脉C.加密传输D.提高查询速度答案：B解析：血缘关系帮助定位质量问题源头，支持影响分析与合规审计。29.【单选】某项目使用“混合敏捷”模式，需求冻结点设在每次迭代前两周，这种策略称为：A.滚动冻结B.阶段关口C.敏捷瀑布D.迭代瀑布答案：A解析：滚动冻结(RollingWave)允许远期需求粗略，近期迭代前再细化锁定。30.【单选】在“项目收尾”阶段，项目经理发现某功能未实现但合同已关闭，甲方亦未提出异议。依据2026版合同法解释，该情况属于：A.默认接受B.合同无效C.重大误解D.显失公平答案：A解析：甲方在验收期未提出书面异议且已签署验收报告，法律上视为默认接受。31.【多选】以下哪些属于2026版《信息安全等级保护》“云计算扩展要求”新增的控制点？A.虚拟化隔离B.镜像完整性校验C.容器沙箱D.多租户密钥管理E.机房防雷答案：A,B,C,D解析：E属于传统物理安全，非云计算扩展要求。32.【多选】某“微服务”项目拆分后，团队发现调用链过长导致性能下降，可采用的治理手段包括：A.合并高频调用服务B.引入ServiceMeshC.增加熔断限流D.使用异步消息E.降低代码圈复杂度答案：A,B,C,D解析：E属于代码质量，间接影响性能，非直接治理调用链手段。33.【多选】在“项目干系人参与度评估矩阵”中，出现“不知晓—抵制”迁移路径，项目经理可采取：A.建立联合工作坊B.提供定制化沟通C.增加财务激励D.调整项目范围E.强制命令答案：A,B,C解析：D可能牺牲目标，E激化矛盾，A、B、C为软技能正向引导。34.【多选】以下哪些属于“绿色计算”实践？A.使用液冷服务器B.动态电压频率调整C.碳排监测仪表盘D.夜间批量任务调度E.增加纸质打印答案：A,B,C,D解析：E与绿色背道而驰。35.【多选】某项目使用“特征开关”技术，其优点包括：A.主干持续集成B.快速回滚C.A/B测试D.降低代码可读性E.减少部署包数量答案：A,B,C,E解析：D是副作用，非优点。36.【多选】在“项目知识管理”中，属于“隐性知识”的是：A.个人调试技巧B.项目会议纪要C.代码注释D.专家经验直觉E.配置库文档答案：A,D解析：B、C、E均可文档化，属显性知识。37.【多选】某“区块链+供应链”项目，选择共识算法时需考虑：A.交易吞吐量B.终局性延迟C.能源消耗D.智能合约语言E.节点规模答案：A,B,C,E解析：D属于开发层面，与共识算法选型无直接关联。38.【多选】在“项目采购”中，投标人会议目的包括：A.澄清招标文件B.确保公平C.修改合同条款D.收集投标人问题E.进行技术谈判答案：A,B,D解析：C、E发生在评标或合同签署阶段，非投标人会议内容。39.【多选】以下哪些属于“项目韧性”能力建设？A.建立冗余链路B.制定危机沟通计划C.进行压力测试D.设置应急预算E.增加范围镀金答案：A,B,C,D解析：E浪费资源，降低韧性。40.【多选】在“敏捷合同”中，适合采用“目标价格”模式的情景有：A.需求高度不确定B.甲方希望共担风险C.乙方拒绝开放成本账簿D.双方建立长期伙伴关系E.项目范围完全固定答案：A,B,D解析：C与目标价格共享成本信息矛盾，E适合固定总价。41.【案例】某省级“一体化大数据中心”项目，总投资8亿元，工期3年，采用EPC模式。中标联合体由A(设计院)、B(施工)、C(云服务商)组成。项目启动第8个月，国家出台“数据跨境安全评估办法”，导致原设计的“跨境备份”方案需返工，预估增加费用5000万元，工期延长4个月。问题：(1)该风险属于哪种类型？(2)乙方可主张何种合同救济？(3)甲方可采取哪些组合策略减少损失？答案：(1)属于“法规变更”外部风险，归类为政治/法律环境风险。(2)可依据“情势变更”条款主张调整合同价格与工期；若合同未约定，可援引《民法典》第533条请求法院或仲裁机构变更或解除合同。(3)甲方策略组合：①启动保险索赔(若投保建设工程设计责任险含法规变更)；②启动备用方案(本地多活替代跨境备份)；③与联合体签订补充协议，约定新增费用分担比例(如甲方承担70%，乙方30%)；④通过项目集储备金调用应急预算；⑤向省级发改委申请追加投资；⑥采用“快速跟进”压缩后续工期，如并行采购设备、提前招标运维服务。42.【案例】某金融公司启动“核心系统下移”项目，将主机COBOL系统迁移至分布式Java平台。项目采用“双模IT”：左侧主机维持交易，右侧新系统并行验证。迁移第6个月，发现主机日终批处理耗时从1小时升至3小时，导致窗口不足。问题：(1)请用鱼骨图列出可能根因；(2)给出3条可量化的改进措施及指标。答案：(1)鱼骨图六大分支：人：运维人员不熟悉新批处理逻辑，排障效率低；机：分布式节点时钟不同步，触发锁等待；料：数据迁移后索引缺失，SQL全表扫描；法：批处理算法未做分片，单线程处理；环：机房空调故障导致CPU降频；测：监控粒度不足，未定位热点SQL。(2)改进措施：①重构批处理算法，引入分片+多线程，目标：批处理耗时≤1.5小时；②补充缺失索引，将TOP10慢SQL耗时降低50%；③增加批处理监控探针，覆盖率100%，故障定位时间≤15分钟。43.【案例】某互联网医院项目采用“微服务+容器”架构，上线后一周出现“库存扣减超卖”问题。日志显示：同一药品ID在5毫秒内被两个并发请求同时扣减，库存变为-2。问题：(1)请指出技术根因；(2)给出2种不同层面的解决方案。答案：(1)技术根因：应用层采用“先查后减”非原子操作，数据库隔离级别为ReadCommitted，未加乐观锁/悲观锁，导致竞态条件。(2)方案：①应用层：采用分布式锁(RedisRedlock)，同一药品ID只允许一个请求进入临界区；②数据层：将SQL拆分为“updateinventorysetnum=num-1whereid=?andnum>0”，利用单行写锁原子性，返回影响行数为0时回滚并提示库存不足。44.【案例】某市政府“一网通办”项目进入收尾，甲方要求提供“数据资产目录”作为验收条件。乙方项目经理发现早期未建立数据字典，导致900张表缺少业务元数据。问题：请给出4步补救计划，并说明如何防止再发生。答案：①逆向工程：使用数据血缘工具扫描生产库，自动生成字段级血缘；②业务访谈：安排业务分析师与甲方关键用户逐表确认业务含义，每日目标完成30张；③元数据平台：将结果录入“政务数据资产平台”，设置“必填”校验；④验收测试：甲方随机抽样20%表字段，错误率>5%则返工。防止再发生：在项目启动即制定《数据标准规范》，将数据字典更新纳入迭代DoD，未更新元数据的用户故事不得演示。45.【案例】某跨国企业实施“全球ERP整合”项目，需遵守GDPR、CCPA、PIPL三部法律。项目团队计划采用“数据脱敏+跨境传输”方案。问题：请列出合规风险清单(不少于5条)及对应控制措施。答案：风险1：数据传输到美国，可能受FISA监控；控制：使用欧盟标准合同条款(SCC)并加密传输。风险2：脱敏算法可逆，重识别风险>1%；控制：采用k-匿名(k≥5)并引入差分隐私。风险3：员工拒绝数据跨境，行使反对权；控制：建立本地数据中心选项，提供“仅本地存储”雇佣子合同。风险4：第三方插件违规收集Cookie；控制：上线前进行Cookie合规扫描，植入CMP(Cookie管理弹窗)。风险5：数据主体请求删除，备份磁带无法定位；控制：建立“备份索引+定期擦除”策略，确保30天内完成删除。46.【计算】某项目BAC=500万元，已完工预算EV=300万元，实际成本AC=350万元，计划价值PV=320万元。(1)计算CPI、SPI并判断项目状态；(2)若后续采用“典型”偏差，计算EAC；(3)若管理层要求将EAC控制在480万元，计算TCPI。答案：(1)CPI=EV/AC=300/350=0.857<1，成本超支；SPI=EV/PV=300/320=0.938<1，进度落后。(2)EAC=BAC/CPI=500/0.857≈583.4万元。(3)TCPI=(BAC-EV)/(EAC-AC)=(500-300)/(480-350)=200/130≈1.538，即后续每花1元需创造1.538元价值才能达成480万元目标。47.【计算】某“软件成本估算”采用COCOMOII，规模为50KLOC，评估15个成本驱动因子后得到EM=1.15，复用调整因子AA=0.9，程序员年平均工资为20万元/人年。(1)计算工作量PM(人月)；(2)若要求10个月交付，计算所需团队平均人数；(3)考虑人员沟通开销(采用Brooks定律)，若团队规模超过9人则效率下降5%，重新计算是否能在10个月完成。答案：(1)PM_nominal=2.94×(50)^1.1≈2.94×83.2≈244.6人月；PM_adjusted=244.6×1.15×0.9≈253人月。(2)平均人数=253/10≈25.3，取26人。(3)超过9人，效率下降5%，有效人月=253×0.95≈240.4人月；所需时间=240.4/26≈9.25月<10月，仍可完成。48.【计算】某数据中心建设项目，PUE现状1.8，目标1.4，IT负载恒为5000kW。(1)计算年节能量(kWh)；(2)若电价0.6元/kWh，计算年节省电费；(3)若投资节能改造2000万元，计算静态回收期。答案：(1)现状能耗=5000×1.8×8760=78,840,000kWh；目标能耗=5000×1.4×8760=61,320,000kWh；年节能量=17,520,000kWh。(2)年节省电费=17,520,000×0.6=1051.2万元。(3)静态回收期=2000/1051.2≈1.9年。49.【计算】某“敏捷项目”历史速度为30故事点/迭代，待办列表剩余270故事点。团队计划新增3名成员，根据Tuckman模型，新成员需2个迭代才能达到原效率，且期间整体效率下降15%。(1)计算原需迭代次数；(2)计算考虑效率下降后的实际迭代次数；(3)若每个迭代2周，计算项目延期周数。答案：(1)原迭代=270/30=9次。(2)前2个迭代速度=30×0.85=25.5，完成51点；剩余219点；后续速度=30+3×(30/9)=40点(假设线性扩展)，需219/40≈5.48，取6次；总迭代=2+6=8次，比原计划少1次，但需验证扩展比例。更精确：原团队9人，新增3人，理想速度=30×(12/9)=40；前2次25.5×2=51；剩余219；第3次起40，219/40=5.48→6次；总计8次，比理论9次提前1次，但初始下降影响小；若严格按“下降15%”仅影响前2次，则总工作量270不变，平均速度=270/(2×25.5+6×40)=270/297≈0.91，迭代次数=270/30=9，实际时间=9/0.91≈9.9，取10次；延期1次=2周。50.【计算】某“软件项目”质量目标是缺陷密度≤0.1个/KLOC。项目规模100KLOC，测试阶段发现缺陷90个，现场缺陷10个。(1)计算实际缺陷密度；(2)计算缺陷清除率(DRE)；(3)若下阶段项目规模200KLOC，目标DRE≥95%，估算测试阶段应发现缺陷上限。答案：(1)缺陷密度=(90+10)/100=1个/KLOC，高于目标。(2)DRE=90/(90+10)=0.9=90%。(3)设现场缺陷为x，则DRE=(总缺陷-x)/总缺陷≥0.95→x≤0.05×总缺陷；总缺陷=200×1=200(假设密度不变)，测试应发现≥0.95×200=190个，现场≤10个；若要求密度仍0.1，则总缺陷=20，测试应发现≥19个。51.【简答】简述“项目经济”时代下，传统财务“净现值”指标的局限性，并提出两种补充指标。答案：NPV仅反映现金流时序价值，忽略1)非财务价值(如用户满意度、数据资产增值)；2)战略期权价值(如平台化带来的未来业务孵化可能)。补充指标：①实物期权价值(ROV)，用Black-Scholes模型估算扩张、延迟、放弃期权；②综合价值得分(CVS)，将财务NPV、战略匹配度、社会外部性加权评分，采用AHP确定权重，实现多目标决策。52.【简答】说明“持续交付”与“持续部署”的区别，并给出在金融监管项目中的适用条件。答案：持续交付强调“随时可发布”，但需人工审批；持续部署则自动通过所有质量门禁后直上线。金融核心系统因监管要求“变更窗口+审计留痕”，宜采用持续交付，保留人工合规审批；对非核心渠道App可采用持续部署，加速功能迭代。53.【简答】列举“数据分类分级”防护策略的三层控制，并给出示例。答案：①物理层：敏感数据存储在加密磁盘，密钥托管于HSM；②网络层：核心数据走专线，使用MACsec加密；③应用层：根据“核心—重要—一般”三级，核心数据采用字段级加密与动态脱敏，重要数据采用API网关限流+令牌化，一般数据仅HTTPS传输。54.【简答】说明“项目韧性”与“项目弹性”在目标、手段、评价指标上的差异。答案：韧性目标是在中断后维持可接受绩效；弹性目标是快速恢复原始绩效。手段：韧性强调冗余、缓冲、适