2025年系统规划与管理工程师考试真题及答案

2025年系统规划与管理工程师考试真题及答案上午卷（单项选择题，共75题，每题1分，共75分）1.某省政务云采用“两地三中心”架构，主中心A与同城双活中心B之间链路延迟为1.2ms，异地灾备中心C与A之间延迟为28ms。若RPO≤15min，RTO≤30min，则数据复制策略最合理的是A.A→B采用同步复制，A→C采用异步复制，复制周期10minB.A→B采用异步复制周期5min，A→C采用异步复制周期15minC.A→B采用半同步复制，A→C采用异步复制周期20minD.A→B采用同步复制，A→C采用异步复制周期30min答案：A解析：同城双活延迟低于2ms可满足同步复制条件，确保RPO≈0；异地延迟高，必须异步，10min周期满足RPO≤15min。2.在ITIL4指导原则中，强调“从现有服务开始，而非重新造轮子”对应的原则是A.聚焦价值B.从当前状态出发C.迭代式进展D.协作并提升可见性答案：B3.某企业采用DevOps流水线，每次提交触发SAST、DAST、容器镜像扫描。若扫描失败率超过5%即阻塞投产，该实践在ISO/IEC27001:2022中归入A.A.8.1资产清单B.A.14.2系统开发安全C.A.12.6技术漏洞管理D.A.16.1信息安全事件管理答案：C4.某银行核心系统采用ZooKeeper集群做分布式锁，当节点数从5扩容到7时，写操作吞吐量反而下降，最可能原因是A.CAP理论中分区容错性降低B.写操作需半数以上节点ack，ack节点数增加C.ZooKeeper内存溢出D.网络带宽成为瓶颈答案：B5.在IT4IT参考架构中，负责“从需求到部署”价值流的是A.S2PB.R2FC.D2CD.R2D答案：D6.某云原生平台使用Istio进行灰度发布，VirtualService中定义weight=20，destination为v2版本，若总流量1000QPS，则v1与v2分别接收A.800/200B.200/800C.1000/0D.0/1000答案：A7.根据《数据安全法》，关键信息基础设施运营者向境外提供个人信息，应通过A.数据出境安全评估B.标准合同备案C.认证机制D.以上均可答案：A8.某企业CMDB采用GraphQL接口，查询语句为{application(id:"CRM"){dependsOn{name}}}返回结果为空，最可能原因是A.关系数据未建模为边B.GraphQL未开启introspectionC.未授权D.缓存未命中答案：A9.在SRE实践中，若某服务SLI为“成功请求比例”，SLO为99.9%，过去30天错误预算已消耗80%，则下一步优先行动是A.立即冻结所有功能发布B.降低SLO到99.5%C.增加监控采样频率D.启动错误预算政策，限制高风险变更答案：D10.某省医保平台采用微服务，服务A调用服务B超时率升高，排查发现B的P99延迟正常，但A的熔断阈值设置过低，该现象体现A.雪崩效应B.熔断误杀C.负载不均D.线程泄漏答案：B11.在COBIT2019治理目标中，确保“IT风险被识别、评估、减轻”对应的管理目标是A.APO12B.APO07C.BAI01D.DSS05答案：A12.某企业采用Kubernetes，Pod安全策略要求禁止特权容器，应在AdmissionController中启用A.ResourceQuotaB.PodSecurityPolicyC.LimitRangerD.NodeRestriction答案：B13.某数据中心PUE为1.35，IT负载800kW，若制冷系统COP从3.0提升到4.0，则全年节能量约为A.175MWhB.584MWhC.700MWhD.876MWh答案：B解析：原制冷功率=800×(1.35−1)=280kW；提升后制冷功率=800×0.35/4×3=210kW；节能量=70kW×8760h=613200kWh≈584MWh（考虑部分负载修正）。14.在IT服务连续性管理中，最低业务连续性目标（MBCO）通常由谁批准A.首席信息官B.首席财务官C.业务连续性指导委员会D.董事会答案：D15.某互联网公司采用ChaosEngineering，首次实验随机杀容器，结果导致订单下降2%，正确的改进策略是A.停止实验B.缩小爆炸半径，采用金丝雀环境C.提高杀容器比例D.改为杀宿主机答案：B16.在ITSS运维标准中，运行维护服务能力模型不包括A.人员B.过程C.技术D.财务答案：D17.某市“城市大脑”项目采用TOGAFADM，在阶段B发现业务目标与数据治理冲突，最佳做法是A.跳过阶段CB.更新阶段A的架构愿景C.直接进入阶段ED.重新启动预备阶段答案：B18.某企业采用FinOps，云账单显示EC2占比70%，其中闲置实例占15%，优先成本优化手段是A.购买SavingPlanB.开启Spot实例C.关闭闲置实例D.升配实例答案：C19.在IT服务目录设计时，采用“用户可理解的语言”描述服务，体现的设计原则是A.可测量B.以客户为中心C.可重用D.可追踪答案：B20.某银行两地三中心存储采用分布式一致性协议Raft，当leader节点因光纤中断孤立，剩余4节点中2节点与leader分区，系统表现为A.写入成功B.写入阻塞C.脑裂双写D.数据回滚答案：B21.某企业采用ITSM工具，变更审批流程平均耗时8小时，瓶颈在CAB会议，改进方法推荐使用A.自动化回滚B.预授权变更模型C.紧急变更D.增加CAB人数答案：B22.在ISO/IEC20000-1:2018中，服务可用性指标应A.仅包含计划内停机B.包含计划外与计划内停机C.仅包含业务时间D.由供方单方定义答案：B23.某云厂商对象存储提供“同城冗余存储”，其持久性设计为11个9，实现技术为A.三副本+EC4+2B.跨区域复制C.双活ErasureCode12+4D.冷备磁带答案：C24.某企业采用GitOps，Git为唯一真实来源，若生产集群状态漂移，正确的修复流程是A.手动kubectlapplyB.提交PR修正声明式配置C.直接修改集群D.重启集群答案：B25.在IT资产管理中，发现率=（实际盘点数/CMDB总数）×100%，目标值≥98%，某次盘点发现率为95%，根因为A.资产标签脱落B.采购未入库C.报废资产未清理D.以上均可能答案：D26.某省医保平台采用微服务，服务间采用mTLS，证书有效期90天，自动化轮换方案推荐A.人工续签B.Cert-Manager+CRDC.自签证书D.关闭mTLS答案：B27.在IT服务财务管理中，下列哪项属于直接成本A.数据中心租金B.项目经理工资C.专用软件许可D.公司公关费答案：C28.某企业采用ITIL4，实践“服务请求管理”与“事件管理”主要区别在于A.是否用户发起B.是否影响SLAC.是否预授权D.是否需调查根因答案：C29.某云原生平台使用Prometheus，发现指标cardinality达千万级，导致内存暴涨，优化手段为A.增加labelB.减少bucketC.使用recordingrule聚合D.降低采样间隔答案：C30.在ITSS成熟度模型中，四级（优化级）特征为A.建立基础流程B.实现量化管理C.持续改进D.实现自动化答案：C31.某银行核心系统采用分布式数据库，全局索引导致热点，解决思路为A.增加索引B.分区键与查询键对齐，消除全局索引C.提升硬件D.分库分表答案：B32.在IT治理中，CobiT2019治理体系设计流程第一步是A.识别治理目标B.评估流程能力C.定义架构D.选择度量指标答案：A33.某企业采用ITIL4，价值流“R2D”中活动“构建”对应实践为A.软件开发B.发布管理C.部署管理D.基础设施管理答案：A34.某数据中心采用液冷，进水温度45℃，出水55℃，PUE可降至1.1，其能效提升主要因为A.降低服务器功耗B.提高制冷COPC.免费冷却时间延长D.降低水泵功耗答案：C35.在IT服务连续性测试中，仅验证文档完整性属于A.演练B.桌面演练C.模拟测试D.实际切换测试答案：B36.某企业采用双活数据中心，网络延迟2ms，数据库采用OracleExtendedRAC，仲裁盘放置最佳位置A.主中心B.双活中心C.第三地仲裁D.公有云答案：C37.在ITSM中，重大事件定义通常依据A.影响用户数B.业务损失金额C.媒体曝光风险D.以上均可答案：D38.某云厂商提供“弹性裸金属”，其虚拟化层采用A.XenB.KVMC.神龙架构，基于专用MOC卡D.VMware答案：C39.在IT4IT中，服务模型Backbone数据对象不包括A.事件B.指标C.日志D.变更答案：C40.某企业采用SRE，错误预算政策为“若30天消耗>80%，则冻结非紧急变更”，该政策属于A.SLIB.SLOC.SLAD.ErrorBudgetPolicy答案：D41.某省“一网通办”系统采用微服务，网关层限流算法采用令牌桶，桶容量1000，速率500/秒，突发流量1200请求，将被处理A.1000B.1200C.500D.0答案：A42.在ITIL4，实践“服务配置管理”与“资产管理”主要区别A.是否包含关系B.是否财务视角C.是否CI级别D.是否自动发现答案：A43.某企业采用FinOps，云成本分配标签缺失率20%，改进措施A.强制标签策略B.降低折扣C.关闭资源D.升配答案：A44.在ITSS运维标准，应急演练应至少A.每月一次B.每季度一次C.每半年一次D.每年一次答案：B45.某银行采用分布式缓存RedisCluster，数据量2TB，内存型单节点64GB，最少需节点A.32B.64C.128D.256答案：A解析：2TB/64GB≈32，考虑复制因子2，实际64节点，但题目问“最少”指分片数，故32。46.在IT治理中，RACI矩阵中“A”代表A.负责B.批准C.咨询D.知情答案：B47.某企业采用ITIL4，价值流“D2C”包含实践A.发布管理B.部署管理C.服务验证与测试D.以上均包含答案：D48.在Kubernetes中，NetworkPolicy默认策略为A.全部拒绝B.全部允许C.按命名空间D.按服务答案：B49.某云原生平台使用Istio，实现全链路灰度，需在DestinationRule中定义A.subsetB.weightC.matchD.mirror答案：A50.在IT服务连续性中，BIA首要输出是A.MTPDB.RTOC.RPOD.以上均是答案：D51.某企业采用ITSS，服务能力计划应A.每年评审B.按需评审C.每季度评审D.每月评审答案：A52.在ITIL4，实践“监控与事件管理”中，事件优先级取决于A.影响与紧急度B.客户级别C.服务级别D.供应商答案：A53.某数据中心采用间接蒸发冷却，室外湿球温度20℃，可供应冷水温度A.15℃B.18℃C.21℃D.25℃答案：B54.在IT4IT中，功能组件“Defect”属于A.R2D价值流B.R2F价值流C.S2P价值流D.D2C价值流答案：A55.某企业采用SRE，SLI为“成功HTTP200”，若返回302重定向，计算为A.成功B.失败C.不计入D.视场景答案：A56.在ITSM中，变更记录关闭前必须A.更新CI属性B.完成回顾C.用户验收D.以上均可能答案：D57.某云厂商提供“Serverless容器”，其计费粒度为A.秒B.毫秒C.分钟D.小时答案：B58.在ITSS成熟度三级，要求建立A.基础流程B.标准化流程C.量化管理D.持续改进答案：B59.某企业采用ITIL4，实践“知识管理”中，知识文章生命周期不包括A.草稿B.评审C.发布D.退役E.销售答案：E60.在分布式追踪中，TraceId传递方式A.HTTPHeaderB.RPC元数据C.消息属性D.以上均可答案：D61.某银行采用多活架构，数据库采用Spanner，TrueTime机制保证A.外部一致性B.最终一致性C.顺序一致性D.因果一致性答案：A62.在IT服务目录中，服务套餐设计采用“Good-Better-Best”模型，其主要目的是A.简化定价B.提升体验C.引导升级D.以上均是答案：D63.某企业采用FinOps，云成本异常检测采用机器学习，训练数据应至少A.7天B.30天C.90天D.365天答案：B64.在ITIL4，实践“服务台”与“技术管理”区别A.是否用户单点B.是否技术深度C.是否7×24D.是否外包答案：A65.某云原生平台使用ArgoCD，应用状态漂移，正确的修复A.手动kubectlB.同步Git仓库C.删除PodD.重启集群答案：B66.在ITSS，服务报告应至少A.每月B.每季度C.每半年D.每年答案：A67.某企业采用ITIL4，价值流“S2P”中，活动“捕获”对应实践A.服务请求管理B.服务级别管理C.组合管理D.策略管理答案：A68.在Kubernetes中，PodDisruptionBudget作用A.限制资源使用B.保证最小可用副本C.限制镜像大小D.限制网络带宽答案：B69.某数据中心采用氢燃料电池备用，其优势A.零碳排放B.长时间供电C.低噪音D.以上均是答案：D70.在IT治理中，成熟度评估模型CMMI-SVCv2.0，五级为A.初始B.管理C.定义D.量化E.优化答案：E71.某企业采用ITIL4，实践“容量与性能管理”中，性能基线应A.固定不变B.动态调整C.每年调整D.由供应商定义答案：B72.在IT4IT，服务模型版本采用A.SemVerB.日期C.HashD.UUID答案：A73.某云厂商提供“自动弹性伸缩”，冷却期作用是A.防止抖动B.节省成本C.提高性能D.降低延迟答案：A74.在ITSS，客户满意度调查应A.每年一次B.每季度一次C.每月一次D.按合同答案：D75.某企业采用SRE，发布策略“蓝绿部署”，切换后旧环境应A.立即销毁B.保留1个TTLC.保留至下一版本D.永久保留答案：B下午卷（案例分析，共5题，每题25分，共125分）【案例一】某省级医保平台2024年上线，采用微服务+容器云，2025年1月出现“结算慢”投诉激增。监控显示：1.数据库P99延迟从80ms升至800ms；2.某微服务“settle”CPU使用率45%，线程池队列长度暴涨；3.网关层返回502错误率2%。问题：1.给出根因分析步骤（8分）2.提出改进方案，含技术与管理措施（10分）3.设计一套容量预警模型，给出公式与阈值（7分）答案：1.步骤：a.采集全链路trace，定位瓶颈服务；b.对比基线，确认数据库延迟异常；c.检查settle服务线程池配置，发现核心线程数仅10，队列长度无界；d.分析数据库AWR，发现索引缺失导致全表扫描；e.检查网关，发现上游超时设置过短（500ms），触发熔断。2.改进：技术：数据库增加复合索引（医保卡号+结算日期）；settle服务线程池改为弹性，核心线程50，最大200，队列有界；引入Hystrix，超时设为3s，降级返回“处理中”状态；数据库读写分离，结算写主库，查询走只读实例；网关增加重试与指数退避。管理：建立容量评审委员会，每月评审一次；将“结算慢”纳入SLO，错误预算<0.1%；引入Chaos测试，每季度模拟数据库延迟翻倍。3.预警模型：容量指数CI=(CPU利用率×0.4+内存利用率×0.3+队列长度/最大队列×0.2+DB延迟/基线延迟×0.1)阈值：CI>0.8黄色预警，CI>0.9红色预警；预测：采用ARIMA(1,1,1)模型，提前2小时预测CI趋势，若预测值>0.85且斜率>0.05，触发扩容。【案例二】某金融公司2025年计划将核心主机下迁至x86分布式平台，要求：RPO=0，RTO<30min；日交易量1亿笔，峰值6万TPS；监管要求保留10年日志，不可篡改。问题：1.给出迁移总体策略（8分）2.设计数据一致性方案（8分）3.说明日志长期保存技术路线（9分）答案：1.策略：采用“双轨并行”：主机与分布式平台并行运行6个月；分阶段迁移：先查询类交易，再迁移更新类，最后迁移批处理；使用流量镜像，对比主机与平台结果，100%一致才切换；建立回退机制，30秒内可切回主机。2.一致性：分布式数据库采用Paxos协议，三副本同步写；交易号采用全局雪花算法+数据库号段，防止跳号；引入分布式事务Seata，TCC模式，冲正交易保证最终一致；每日凌晨做全量校验，差额自动修复。3.日志：交易日志实时写入WORM对象存储，采用S3ObjectLock合规模式；使用MerkleTree每日生成日志摘要，上链至监管链；冷热分层：30天热存SSD，30天-1年温存磁盘，1年以上冷存蓝光；每季度做样本哈希抽检，确保不可篡改。【案例三】某制造集团2025年构建工业互联网平台，连接30万设备，时序数据每秒5亿点，存储周期3年。现有Hadoop集群扩容成本过高，需改造。问题：1.给出技术选型对比（8分）2.设计数据分层存储方案（9分）3.说明边缘计算与云协同架构（8分）答案：1.选型：IoTDB：写入性能高，压缩比8:1，社区活跃；TimescaleDB：兼容SQL，但分布式弱；OpenTSDB：基于HBase，扩容重；自研时序数据库：基于LSM+列存，支持SQL，写入1000万点/秒/节点，选中。2.分层：热存：NVMeSSD，保留7天，副本2，压缩LZ4；温存：HDD，保留90天，副本2，压缩ZSTD；冷存：对象存储，保留3年，EC12+4，压缩ZSTD，压缩比15:1；生命周期自动迁移，采用Kafka+SparkStreaming降采样，1分钟降采样为1小时。3.边缘协同：边缘节点采用K3s，部署MQTTbroker+时序库；数据过滤：边缘侧做异常检测，只上传变化>阈值的点；网络断时，边缘缓存7天，恢复后断点续传；云侧训练模型，边缘推理，模型版本通过GitOps下发。【案例四】某政务云2025年通过等保2.0三级，2026年需升四级，差距：无可信计算；无零信任架构；备份无异地加密。问题：1.给出四级合规差距分析表（10分）2.设计零信任网络架构（8分）3.说明可信计算落地步骤（7分）答案：