2026年信息系统项目管理师高级真题及答案

2026年信息系统项目管理师高级真题及答案1.单项选择题（每题1分，共20分。每题只有一个正确答案，请将正确选项字母填入括号内）1.1在《“十四五”国家信息化规划》中，到2025年数字政府建设的核心指标“一网通办”事项覆盖率应达到（）。A.70%  B.80%  C.90%  D.100%答案：D1.2某项目采用敏捷开发，每个迭代周期为2周，团队平均速率为32故事点。若剩余待开发量为160故事点，则理论需要完成的迭代次数为（）。A.4  B.5  C.6  D.7答案：B1.3根据《信息安全等级保护基本要求》（GB/T22239—2019），三级系统安全运维阶段应至少每多久进行一次漏洞扫描（）。A.每月  B.每季度  C.每半年  D.每年答案：B1.4在配置管理活动中，用于记录配置项变更前后状态差异的基线称为（）。A.功能基线  B.分配基线  C.产品基线  D.差异基线答案：C1.5某软件项目关键路径上活动F的最早开始时间为第18天，最迟开始时间为第22天，持续时间为5天，则其总时差为（）。A.0  B.2  C.4  D.5答案：C1.6依据《政府采购促进中小企业发展管理办法》，预留采购项目预算总额的多少比例专门面向中小企业（）。A.10%  B.20%  C.30%  D.40%答案：C1.7项目组合管理中，用于衡量项目对战略目标贡献度的技术是（）。A.挣值分析  B.多标准决策分析  C.敏感性分析  D.假设情景分析答案：B1.8在IT服务连续性管理中，RPO的最佳定义是（）。A.灾难发生后业务功能恢复的时间目标B.灾难发生后数据可接受丢失量的时间上限C.关键业务功能中断的最长时间D.备用站点切换所需的最短时间答案：B1.9某项目合同总价为1200万元，成本加激励合同规定目标成本1000万元，目标利润100万元，共享比例80/20。若实际成本为950万元，则卖方最终利润为（）。A.100万元  B.110万元  C.120万元  D.130万元答案：B1.10依据《数据安全法》，关键信息基础设施运营者采购网络产品或服务可能影响国家安全的，应当通过（）。A.等保测评  B.安全审查  C.风险评估  D.渗透测试答案：B1.11在DevOps流水线中，用于实现基础设施即代码（IaC）的主流工具是（）。A.Jenkins  B.GitLab  C.Terraform  D.SonarQube答案：C1.12某项目沟通管理计划规定：当风险等级≥“高”时，需在2小时内通知PMO。该规则属于（）。A.沟通需求  B.沟通方法  C.沟通触发条件  D.沟通约束答案：C1.13根据《软件工程产品质量》（GB/T16260.1—2006），软件可靠性不包括（）。A.成熟性  B.容错性  C.易恢复性  D.易理解性答案：D1.14在组织级项目管理成熟度模型OPM3中，第4级“量化管理级”的关键特征为（）。A.标准化过程  B.测量与预测  C.持续改进  D.单项目成功答案：B1.15某项目采用7×24小时运维，计划年可用性指标为99.95%，则全年允许的停机时间约为（）。A.2.6小时  B.4.4小时  C.8.8小时  D.43.8小时答案：B1.16在面向对象设计中，用于描述对象之间动态交互关系的UML图是（）。A.类图  B.对象图  C.序列图  D.组件图答案：C1.17某企业实施ITIL4，在“服务请求管理”实践中，以下哪项活动不属于标准流程（）。A.记录请求  B.审批请求  C.履行请求  D.关闭请求答案：B1.18依据《个人信息保护法》，处理敏感个人信息应当取得个人的（）。A.明示同意  B.书面同意  C.单独同意  D.默示同意答案：C1.19在项目收尾阶段，对供应商进行绩效评价时，最重要的参考文件是（）。A.合同工作说明书  B.采购审计报告  C.供应商绩效评估表  D.合同收尾检查单答案：C1.20某大型信息系统集成项目，采用统一采购方式，招标文件要求投标人具备CMMI5级证书，该要求属于（）。A.资格门槛  B.技术评分项  C.价格评分项  D.商务评分项答案：A2.多项选择题（每题2分，共20分。每题有两个或两个以上正确答案，多选、少选、错选均不得分）2.1以下关于项目章程的描述正确的有（）。A.由项目经理签发  B.授权项目经理动用组织资源  C.包含高层次风险  D.包含详细里程碑进度  E.包含项目退出标准答案：B、C、E2.2在制定进度计划时，属于资源优化技术的有（）。A.资源平滑  B.资源平衡  C.快速跟进  D.蒙特卡洛模拟  E.反向资源分配答案：A、B2.3以下属于《信息安全技术网络安全等级保护测评要求》（GB/T28448—2019）中“安全审计”测评内容的有（）。A.审计记录存储容量  B.审计记录完整性  C.审计进程保护  D.审计报表美观度  E.审计记录留存时间答案：A、B、C、E2.4关于关键链项目管理（CCPM），下列说法正确的有（）。A.采用确定性估算  B.设置项目缓冲  C.关注资源约束  D.取消里程碑  E.采用缓冲管理监控项目进度答案：B、C、E2.5以下属于项目集治理活动的内容有（）。A.项目集章程审批  B.阶段关口审查  C.收益维持计划更新  D.项目集路线图制定  E.项目集风险管理答案：A、B、C2.6在云计算服务模式下，属于平台即服务（PaaS）的典型特征有（）。A.提供虚拟化计算资源  B.提供应用运行时环境  C.用户管理操作系统补丁  D.提供数据库服务  E.提供中间件服务答案：B、D、E2.7以下关于软件配置管理基线的描述正确的有（）。A.基线一经建立不可更改  B.基线是进一步开发的基础  C.基线需正式评审  D.基线包含配置项版本  E.基线可用于回溯答案：B、C、D、E2.8在IT服务财务管理中，属于预算编制输入的有（）。A.服务需求预测  B.历史成本数据  C.服务级别协议  D.宏观经济政策  E.供应商报价单答案：A、B、C、E2.9以下属于项目风险应对策略中“减轻”措施的有（）。A.增加测试轮次  B.购买保险  C.采用成熟技术  D.减少项目范围  E.建立应急储备答案：A、C2.10依据《软件文档管理指南》（GB/T16680—1996），下列文档属于管理类文档的有（）。A.项目计划  B.测试报告  C.进度报告  D.风险清单  E.用户手册答案：A、C、D3.填空题（每空2分，共20分）3.1根据《项目管理知识体系指南（PMBOK®第七版）》，项目价值交付系统的核心组件包括________、________、价值交付链。答案：组织治理系统、项目组合管理系统3.2在IPv6地址中，用于本地链路通信的地址前缀为________。答案：FE80::/103.3某项目计划工期为300天，挣值分析显示EV=360万元，PV=400万元，则进度绩效指数SPI=________（保留两位小数）。答案：0.903.4依据《信息技术软件生存周期过程》（GB/T8566—2022），软件生存周期基本过程包括获取过程、供应过程、________、运营过程、维护过程。答案：开发过程3.5在OSI七层模型中，负责端到端可靠数据传输的层是________层。答案：传输3.6某数据中心采用2N架构，单路设备故障概率为0.01，则整个系统可用性A≈________（用小数表示，保留四位）。答案：0.99993.7在《信息系统建设和服务能力评估体系》中，能力域“________”用于评价组织交付高质量产品和服务的能力。答案：质量3.8根据《网络安全审查办法》，掌握超过________万用户个人信息的网络平台运营者赴国外上市，必须申报网络安全审查。答案：1003.9某软件项目功能点计数为800，经过需求变更增加120功能点，删除30功能点，则变更后功能点数为________。答案：8903.10在ITIL4的34个实践中，“________”实践负责管理事件的生命周期以尽快恢复正常服务。答案：事件管理4.简答题（每题10分，共30分）4.1简述组织级项目管理（OPM）与项目组合管理（PPM）的区别与联系。答案要点：（1）定义：OPM是组织战略执行框架，通过标准化、度量、持续改进确保项目、项目集、组合与战略一致；PPM是对项目、项目集进行集中管理以实现战略目标。（2）范围：OPM覆盖组织全体系，包括文化、治理、资源；PPM聚焦项目、项目集的选择、优先级排序、资源分配。（3）目标：OPM提升组织整体交付能力；PPM最大化组合价值、平衡风险。（4）联系：PPM是OPM的子集，OPM为PPM提供治理、能力、度量支撑；二者均以战略为导向，通过项目成功实现收益。4.2说明在大型政府信息系统集成项目中，如何依据《政府采购法》及其实施条例进行供应商履约验收。答案要点：（1）验收依据：招标文件、投标文件、合同、国家标准、行业标准。（2）验收组织：采购人成立验收小组，成员≥3人单数，专家人数≥总数的2/3。（3）验收流程：制定方案→现场查验→文档审查→功能测试→性能测试→安全测试→形成报告→公示结果。（4）结果处理：验收合格出具验收书；不合格要求整改并复验；复验仍不合格终止合同、索赔。（5）档案管理：验收报告保存≥15年，接受审计。4.3阐述在云计算环境中，如何利用零信任架构（ZTA）提升IaaS服务的安全性，并给出实施步骤。答案要点：（1）核心原则：永不信任、持续验证、最小权限、动态访问控制。（2）关键组件：身份与访问管理（IAM）、软件定义边界（SDP）、微分段、安全分析引擎。（3）实施步骤：①资产与数据分类；②身份化所有用户、设备、服务；③部署多因子认证（MFA）；④建立策略决策点（PDP）与策略执行点（PEP）；⑤网络微分段，东西向流量加密；⑥持续风险评估与策略动态调整；⑦日志集中与行为分析；⑧定期演练与改进。5.计算题（每题15分，共30分）5.1某信息系统项目包含A—H共8个活动，逻辑关系及工期如下表：|活动|紧前活动|工期（天）||A|—|4||B|A|6||C|A|5||D|B|7||E|B,C|6||F|C|9||G|D,E|8||H|E,F|5|要求：（1）绘制单代号网络图，计算各活动最早开始（ES）、最早完成（EF）、最迟开始（LS）、最迟完成（LF）。（2）指出关键路径及总工期。（3）若活动E的工期由6天变为10天，重新计算关键路径及总工期。答案：（1）计算结果（单位：天）：|活动|ES|EF|LS|LF|总时差||A|0|4|0|4|0||B|4|10|4|10|0||C|4|9|5|10|1||D|10|17|10|17|0||E|10|16|10|16|0||F|9|18|10|19|1||G|17|25|17|25|0||H|16|21|20|25|4|（2）关键路径：A→B→E→G；总工期25天。（3）E变为10天后，新EF=20，G的ES=20，EF=28；H的ES=max(20,18)=20，EF=25；关键路径变为A→B→E→G，总工期28天。5.2某数据中心2025年计划上线混合云项目，预计5年生命周期，现金流量如下（单位：万元）：|年份|0|1|2|3|4|5||现金流出|2000|200|250|300|350|400||现金流入|0|1200|1500|1800|2000|2200|基准收益率i=10%，不考虑残值。要求：（1）计算净现值NPV。（2）计算动态投资回收期（DPBP）。（3）若基准收益率上调至12%，重新计算NPV并判断项目是否可行。答案：（1）NPV计算：N=（2）累计折现现金流：|年份|折现净现金流|累计||0|-2000|-2000||1|909.09|-1090.91||2|1132.23|41.32|DPBP=1+1090.91/1132.23=1.96年。（3）i=12%时：N结论：项目仍可行。6.综合分析题（30分）6.1案例背景：某省“智慧医疗”项目为政府投资的亿元级重大工程，采用EPC（设计—采购—施工）总承包模式，建设周期36个月。项目包含云数据中心、区域医疗信息平台、互联网医院、AI辅助诊断四大子系统。2025年3月，项目进入集成测试阶段，出现以下问题：①互联网医院子系统与区域医疗信息平台接口延迟高达8秒，无法满足SLA≤2秒要求；②AI辅助诊断算法在真实数据下AUC由0.96降至0.81，疑似训练数据与真实数据分布差异大；③云数据中心PUE实测值1.8，高于合同指标1.5；④项目已支出预算的78%，但仅完成62%合同工程量；⑤关键供应商B公司因境外核心部件断供，交付风险极高。问题：（1）请采用鱼骨图法分析问题①产生的潜在技术与管理根因，至少列出8条。（2）针对问题②，给出基于数据治理的改进方案，包含数据质量、数据标注、模型治理三方面措施。（3）结合问题③④，采用挣值分析法计算CV、SV、CPI、SPI，并预测项目完工估算EAC（假设非典型偏差）。（4）针对问题⑤，制定一份