2026下半年软考信息系统管理工程师真题及答案解析

2026下半年软考信息系统管理工程师真题及答案解析一、单项选择题（每题1分，共40分。每题只有一个正确答案，请将正确选项的字母填在括号内）1.在ITIL4框架中，负责定义服务级别目标（SLO）并确保服务满足业务需求的管理流程是（）。A.事件管理B.服务级别管理C.可用性管理D.容量管理答案：B解析：服务级别管理（SLM）负责与客户协商、签署、监控并报告服务级别协议（SLA），其中包含SLO。2.某信息系统采用RAID5，磁盘容量为4TB×5块，实际可用容量约为（）。A.16TBB.20TBC.12TBD.15TB答案：A解析：RAID5损失1块盘容量做奇偶校验，可用容量=(5−1)×4TB=16TB。3.在OSI七层模型中，负责端到端可靠传输、流量控制与重传机制的层次是（）。A.网络层B.传输层C.会话层D.数据链路层答案：B解析：传输层通过TCP等协议实现端到端可靠传输。4.下列关于IPv6地址2001:0db8:0000:0000:0200:00ff:fe00:1234的合法简写形式是（）。A.2001:db8::200:ff:fe00:1234B.2001:db8:0:0:200:ff:fe00:1234C.2001:db8::0200:ff:fe00:1234D.2001:db8::200:0ff:fe00:1234答案：A解析：前导0可省，连续全0段可用“::”仅一次，A符合规则。5.在COBIT2019治理体系中，将治理目标转化为管理目标的组件称为（）。A.流程B.能力成熟度模型C.目标级联D.设计因素答案：C解析：目标级联（GoalCascade）把治理目标分解为可落地的管理目标。6.某数据库事务执行序列：R(A),W(A),R(B),W(B),Commit。若采用严格两阶段锁（Strict2PL），则对数据项A、B的解锁时机为（）。A.全部在Commit之后B.全部在Commit之前C.W(A)后立即释放A，W(B)后立即释放BD.R(A)后释放A，R(B)后释放B答案：A解析：Strict2PL要求所有锁保持到事务提交或回滚后才释放。7.在IT服务连续性管理中，用于定义“可容忍的最大中断时间”的指标是（）。A.RTOB.RPOC.MTBFD.MTTR答案：A解析：恢复时间目标（RTO）即业务可容忍的最长中断时间。8.下列关于SNMPv3的描述，错误的是（）。A.提供认证与加密B.使用社区字符串作为唯一凭证C.引入USM安全模型D.支持基于用户的安全管理答案：B解析：SNMPv3废弃社区字符串，采用基于用户的安全模型（USM）。9.在Linux系统中，用于查看当前系统加载的内核模块的命令是（）。A.lsmodB.insmodC.rmmodD.modprobe答案：A解析：lsmod列出已加载模块。10.某企业采用Kerberos实现单点登录，下列哪项必须保存在用户本地且需妥善保护（）。A.TGTB.ASC.TGSD.KDC私钥答案：A解析：票据授予票据（TGT）缓存在本地，若被盗可导致伪造登录。11.在IT服务财务管理中，用于将成本分配给客户的计量单位称为（）。A.成本中心B.计费单元C.会计科目D.预算项答案：B解析：计费单元（BillingUnit）是向客户收费的最小计量单位。12.某虚拟化集群启用vMotion，下列网络类型必须专用且最低1Gbps的是（）。A.管理网络B.虚拟机业务网络C.vMotion网络D.存储网络答案：C解析：vMotion对延迟、带宽敏感，需独立高速网络。13.在WindowsServer2022中，实现存储空间直达（S2D）最低需要的节点数为（）。A.1B.2C.3D.4答案：B解析：S2D最低要求2节点，但微软建议3节点以上以保证容错。14.下列关于DevOps三步工作法的正确顺序是（）。A.持续改进→反馈→流动B.流动→反馈→持续改进C.反馈→流动→持续改进D.持续改进→流动→反馈答案：B解析：《DevOpsHandbook》定义：流动、反馈、持续改进。15.在Python3中，执行list(filter(lambdax:x%2==0,range(10)))的结果为（）。A.[0,2,4,6,8]B.[1,3,5,7,9]C.[2,4,6,8]D.[0,1,2,3,4,5,6,7,8,9]答案：A解析：过滤偶数，含0。16.在ITSS运维标准中，交付规范要求的服务报告周期最长不得超过（）。A.一周B.一个月C.一季度D.一年答案：B解析：ITSS3.2规定月度报告为最长周期。17.某企业采用3-2-1备份策略，其中“1”指（）。A.至少1份完整备份B.至少1份差异备份C.至少1份离线或异地备份D.至少1份增量备份答案：C解析：3份副本、2种介质、1份异地。18.在DNS资源记录中，用于IPv6地址解析的类型是（）。A.AB.AAAAC.PTRD.MX答案：B解析：AAAA记录对应IPv6。19.下列关于差分隐私的描述，正确的是（）。A.加入噪声会降低数据可用性但提高隐私性B.ε越小，隐私保护越弱C.仅适用于集中式数据D.无法抵御差分攻击答案：A解析：ε越小隐私越强；差分隐私既可用于本地也可用于集中式。20.在ITIL的变更启用实践中，负责评估变更对服务容量影响的角色是（）。A.变更经理B.容量经理C.发布经理D.服务台答案：B解析：容量经理提供容量评估输入。21.某企业部署802.1X认证，采用EAP-TLS，客户端必须安装（）。A.用户证书B.根证书与客户端证书C.共享密钥D.匿名证书答案：B解析：EAP-TLS需双向证书，客户端需根证书与自身证书。22.在MySQL8.0中，开启GTID复制后，下列语句无需记录BINLOG的是（）。A.CREATETABLEB.SET@@SESSION.GTID_NEXT='UUID:1'C.SELECTD.BEGIN答案：C解析：SELECT不修改数据，不记录BINLOG。23.在IT服务目录设计中，下列哪项最能体现“可测量”原则（）。A.服务描述使用业务语言B.服务包含明确的KPIC.服务有唯一编码D.服务有负责人答案：B解析：KPI提供量化指标。24.某企业采用蓝绿部署，切换流量时最关键的运维动作是（）。A.修改DNS指向B.修改防火墙策略C.修改负载均衡池D.修改CDN缓存答案：C解析：通过负载均衡池切换实现流量瞬间转移。25.在ITSS成熟度模型中，达到“量化管理级”的等级为（）。A.二级B.三级C.四级D.五级答案：C解析：四级为量化管理级。26.下列关于Zabbixproxy的描述，正确的是（）。A.可代替server生成告警B.无法执行远程命令C.可缓存历史数据并批量回传D.必须与被监控主机在同一子网答案：C解析：Proxy缓存数据降低Server压力。27.在Linuxaudit系统中，用于定义审计规则的命令是（）。A.auditctlB.aureportC.ausearchD.audisp答案：A解析：auditctl实时加载规则。28.某企业采用SRE方法，错误预算（ErrorBudget）耗尽时，最优先措施是（）。A.加快发布频率B.冻结功能发布C.降低SLOD.增加运维人手答案：B解析：冻结发布，优先保障可靠性。29.在ITIL4服务价值链的“改进”环节，输入不包括（）。A.服务需求B.改进机会C.服务级别协议D.服务台工单答案：D解析：工单是运营环节输入。30.下列关于微服务熔断器模式（CircuitBreaker）的描述，错误的是（）。A.可防止级联故障B.熔断状态收到请求后直接转发C.半开状态允许试探请求D.需监控失败率答案：B解析：熔断状态快速失败，不再转发。31.在COBIT2019中，治理系统的设计工作流程第一步是（）。A.识别治理目标B.识别设计因素C.定义范围D.评估能力成熟度答案：C解析：先定义治理系统边界。32.某企业采用GlusterFS复制卷，副本数为2，写入一致性采用“quorum”机制，则最少在线节点数为（）。A.1B.2C.3D.4答案：B解析：副本2，quorum=ceil(2/2)+1=2，需2节点在线。33.在Windows安全日志中，事件ID4624表示（）。A.登录失败B.登录成功C.权限提升D.账户锁定答案：B解析：4624为成功登录。34.下列关于KubernetesRollingUpdate策略的描述，正确的是（）。A.maxUnavailable可设为0B.maxSurge不可为百分比C.必须配合readinessProbeD.回滚需手动删除RS答案：A解析：maxUnavailable=0可实现全量可用。35.在ITSS运维标准中，应急事件响应时限为（）。A.5分钟B.10分钟C.30分钟D.60分钟答案：C解析：一级事件30分钟响应。36.某企业采用Nagios监控，被动检查结果通过下列哪项组件传入（）。A.NSCAB.NRPEC.SNMPD.NCPA答案：A解析：NSCA用于被动检查结果提交。37.在ITIL4中，用于管理用户IT访问权限的实践是（）。A.安全管理B.服务请求管理C.访问管理D.身份管理答案：C解析：访问管理（AccessManagement）专注权限生命周期。38.下列关于BGP路由通告原则的叙述，错误的是（）。A.仅通告最优路由B.从EBGP学到的默认通告给所有IBGP邻居C.从IBGP学到的默认不通告给IBGP邻居D.可手动配置路由反射器打破IBGP水平分割答案：B解析：从EBGP学到默认通告给IBGP，但需配置next-hop-self。39.在MySQL中，执行SELECTFORUPDATE语句时，若未使用索引，将导致的锁类型是（）。A.记录锁B.间隙锁C.表锁D.意向锁答案：C解析：无索引则退化为表锁。40.在IT服务连续性计划演练中，验证RPO能否达成的最佳演练类型是（）。A.桌面演练B.切换演练C.并行演练D.模拟演练答案：C解析：并行演练同时运行生产与恢复系统，可验证数据丢失量。二、多项选择题（每题2分，共20分。每题至少有两个正确答案，多选、少选、错选均不得分）41.下列哪些属于ITIL4服务价值链的环节（）。A.计划B.改进C.交付D.支持答案：A、B解析：价值链共6环节：计划、改进、参与、设计与转换、获取与构建、交付与支持。42.在Linux性能调优中，可用来定位系统IO瓶颈的命令有（）。A.iostatB.sarC.vmstatD.mpstat答案：A、B、C解析：mpstat侧重CPU。43.下列关于Dockerfile指令的描述，正确的有（）。A.CMD可被dockerrun参数覆盖B.ENTRYPOINT不可被覆盖C.ADD支持远程URLD.VOLUME指令可创建挂载点答案：A、C、D解析：ENTRYPOINT可被--entrypoint覆盖。44.在ITSS运维标准中，交付内容应包括（）。A.服务报告B.备件清单C.满意度调查D.服务合同答案：A、B、C解析：合同属于采购阶段。45.下列关于零信任架构的关键技术，包含（）。A.动态访问控制B.身份与访问管理C.网络微分段D.静态密码答案：A、B、C解析：零信任摒弃静态密码。46.在Kubernetes中，控制平面组件包括（）。A.kubeletB.etcdC.kube-schedulerD.cloud-controller-manager答案：B、C、D解析：kubelet为节点组件。47.下列关于差分备份的描述，正确的有（）。A.备份自上次全备以来变化数据B.恢复需最近全备+最近差备C.备份速度比增量慢D.占用空间比增量大答案：B、C、D解析：差分自上次全备，非自上次差分。48.在IT服务财务管理中，直接成本包括（）。A.硬件折旧B.数据中心电费C.运维人员工资D.高层管理分摊答案：A、B、C解析：分摊属间接成本。49.下列关于RAID10的描述，正确的有（）。A.先镜像后条带B.允许单盘故障C.写惩罚为2D.最小需4块盘答案：A、C、D解析：RAID10可允许多盘故障，但非任意双盘。50.在信息安全风险评估中，威胁类别包括（）。A.人为过失B.软硬件故障C.自然灾害D.安全加固答案：A、B、C解析：加固为缓解措施。三、填空题（每空2分，共20分）51.在ITIL4中，服务管理的四个维度是组织与人员、信息与技术、________、价值流与流程。答案：合作伙伴与供应商52.在Linux中，查看当前系统内核版本的命令是________。答案：uname-r53.若IPv6地址前缀为/48，则该前缀可划分________个/64子网。答案：6553654.在MySQL复制中，用于记录主库位置信息的文件是________。答案：55.在ITSS运维标准中，事件分级共分为________级。答案：四56.在OSPF协议中，区域0被称为________区域。答案：骨干57.若RAID6采用4TB×6块盘，则实际可用容量为________TB。答案：1658.在IT服务连续性管理中，表示“可接受的数据丢失量”的指标简称________。答案：RPO59.在Kubernetes中，用于暴露服务到集群外部的默认对象类型为________。答案：NodePort/LoadBalancer（任填其一即得分）60.在COBIT2019中，治理目标共分为________个领域。答案：5四、简答题（每题10分，共30分）61.简述ITIL4中“服务请求管理”实践的目标及关键活动。答案：目标：通过有效处理预定义服务请求，支持约定的服务质量，满足用户需求并提升满意度。关键活动：1.定义服务请求模型与目录；2.接收并记录请求；3.审批与授权；4.履行请求（provisioning、开通、变更等）；5.关闭与满意度回访；6.持续优化模型与SLA。62.说明Kubernetes中ConfigMap与Secret的主要区别及使用场景。答案：区别：1.数据类型：ConfigMap存储非敏感配置，Secret存储敏感数据如密码、token、证书；2.编码：ConfigMap明文，Secretbase64编码（默认非加密）；3.容量限制：Secret≤1MB，ConfigMap≤1MB但可拆分；4.使用方式：均可注入环境变量、卷，但Secret支持docker-registry类型镜像拉取；5.安全：Secret可加密存储（etcd加密），支持RBAC细粒度控制。场景：ConfigMap用于应用端口、FeatureFlag；Secret用于数据库口令、OAuth密钥、TLS私钥。63.列举并解释IT服务财务管理中的三种成本类型，并给出每类的一个实例。答案：1.资本支出（CapEx）：使用期限超一年、可折旧，如购买服务器；2.运营支出（OpEx）：日常消耗，如数据中心电费；3.直接成本：可追溯到具体服务，如专属运维人员工资；4.间接成本：需分摊，如行政办公楼租金；5.固定成本：不随使用量变化，如软件License年费；6.变动成本：随业务量变化，如公有云按量计费。（任答三类即可，每类实例合理即给分）五、应用题（共40分）64.计算与分析（20分）某电商系统日PV8000万次，峰值倍率5:1，平均每次请求大小15KB，预计年增长率30%。采用两地三中心架构，主中心存储周期30天，异地备份中心保存7年，压缩比0.3，去重比0.5，RAID6损耗1/3容量。（1）估算三年后日均数据存储增量（GB）。（2）计算主中心裸容量需求（TB），保留两位小数。（3）若采用10TB盘，RAID6每组10盘，需多少组？答案：（1）三年后日PV=8000万×(1+0.3)^3=17576万次日均