2025年信息系统项目管理师真题卷及答案

2025年信息系统项目管理师真题卷及答案上午综合知识（单项选择题，共75题，每题1分，满分75分）1.某智慧城市项目采用“云-边-端”协同架构，下列关于边缘计算节点部署原则的描述，正确的是A.优先部署在运营商核心机房以保证低时延B.应随业务流向下沉，越靠近数据产生端越好C.需与中心云保持完全同质化的硬件规格D.只需考虑计算能力，无需考虑数据主权合规答案：B解析：边缘计算的核心价值是“就近处理”，降低回传时延与骨干网压力，因此应随业务流向下沉。2.在大型敏捷项目中，产品负责人（PO）临时离职，组织决定由系统架构师暂代PO。该做法的最大风险是A.迭代速度下降B.需求优先级失真C.团队技术债务增加D.持续集成工具失效答案：B解析：架构师容易从技术视角而非用户价值视角排序需求，导致优先级失真。3.某央企信创替代项目要求“双轨运行”一年，项目经理采用下列哪项技术可有效降低切换当日的回退时延A.蓝绿部署B.金丝雀发布C.影子流量镜像D.滚动发布答案：C解析：影子流量镜像可在生产环境实时复制流量到信创环境，提前暴露性能瓶颈，切换当日无需回退重建。4.关于2025年1月起施行的《数据跨境流动安全评估办法》，下列说法正确的是A.所有个人信息出境均需通过属地省级网信办审批B.关键信息基础设施运营者自评估后即可出境C.年度累计传输10万人以上敏感个人信息需申报评估D.数据出境风险自评估报告有效期为3年答案：C解析：办法明确“10万人以上敏感个人信息”触发申报门槛，非全部审批，报告有效期2年。5.某项目采用“用户故事地图”工具，团队在“backbone”层下列出的条目应体现A.端到端用户旅程的骨架活动B.迭代内可交付的细粒度任务C.技术债偿还计划D.非功能性需求验收标准答案：A解析：backbone层描述用户完成目标的高阶步骤，形成故事地图的横向主干。6.在MBSE（基于模型的系统工程）中，SysML的“需求图”主要用于A.描述系统组件端口与接口B.追溯需求与设计元素关系C.展示状态机迁移逻辑D.计算可靠性指标答案：B解析：需求图通过《derive》《satisfy》《verify》等构造型实现需求追溯。7.某AI项目训练数据含有人脸，项目经理拟采用联邦学习+差分隐私。下列组合可达到“可验证不可还原”效果的是A.ε=1的差分隐私+同态加密梯度聚合B.ε=10的差分隐私+明文梯度平均C.本地差分隐私+模型蒸馏D.安全多方计算+零知识证明答案：A解析：ε=1提供严格隐私预算，同态加密保证梯度聚合过程无可信第三方，兼顾可用与不可还原。8.项目群治理中，COBIT2025新增的“AI治理流程”域名为A.APO14B.BAI09C.DSS06D.MEA04答案：A解析：APO14聚焦AI模型全生命周期治理，包括数据、算法、伦理、持续监控。9.某政务云项目签订“按使用量+阶梯折扣”合同，属于A.成本加激励B.固定总价C.工时材料D.经济价格调整答案：A解析：阶梯折扣本质是对节约使用量给予奖励，符合成本加激励特征。10.项目组合平衡技术中，“气泡图”三个维度通常不包括A.风险B.收益C.资源需求D.战略一致性得分答案：D解析：气泡图经典三轴为收益、风险、资源需求，战略一致性用于项目排序而非图形化展示。11.某跨国团队采用“跟随太阳”开发模式，为保证24小时持续集成，需优先解决A.代码分支合并冲突B.测试环境版本漂移C.文化差异导致的沟通延迟D.时区差异导致的配置库锁定答案：D解析：配置库锁定窗口重叠时间最短，直接影响持续集成节奏。12.在零信任架构中，对微服务间调用实施“动态信任评估”时，最重要的输入是A.网络防火墙日志B.服务网格遥测数据C.用户终端补丁级别D.物理门禁刷卡记录答案：B解析：服务网格实时携带mTLS、延迟、错误率等细粒度指标，是动态信任评估的核心数据源。13.某项目采用“事件风暴”识别限界上下文，发现“订单”聚合在仓储子域与物流子域出现语义差异，应A.强制统一为一个聚合B.允许同名异构，通过上下文映射解决C.引入共享内核D.上升为通用子域答案：B解析：DDD允许同名不同义，通过上下文映射（如防腐层）解决语义差异。14.项目收尾阶段，财务经理要求“项目损益表”必须在关账前完成，这属于A.组织过程资产更新B.合同收尾C.行政收尾D.财务审计答案：C解析：行政收尾包括财务结算、编制最终报告、释放资源。15.某城市大脑项目采用“数字孪生+实时仿真”，在孪生体中运行的是A.离线备份数据B.历史压缩日志C.实时传感器流D.脱敏样本数据答案：C解析：数字孪生需实时镜像物理世界，必须接入实时传感器流。16.在敏捷合同中，下列条款最能体现“响应变化高于遵循计划”价值观的是A.固定迭代周期B.变更上限不超过合同总价10%C.每迭代末重新评估范围与预算D.需求冻结期设在迭代中期答案：C解析：每迭代末重新评估，允许范围与预算动态调整，体现敏捷精神。17.某项目使用“看板”方法，在制品限额（WIP）为5，当前卡片数为7，团队应A.立即停线并触发根本原因分析B.继续拉入新卡片以保证人效C.由项目经理临时提高限额D.等待自然完工降至5以下答案：A解析：超限即停线，暴露瓶颈，是看板核心实践。18.在软件能力成熟度模型CSMM2025中，“量化管理级”要求缺陷预测覆盖率不低于A.60%B.70%C.80%D.90%答案：C解析：四级量化管理要求关键质量指标预测覆盖≥80%。19.某项目采用“混沌工程”进行故障演练，最先应验证的故障场景是A.整个数据中心掉电B.核心数据库主库宕机C.微服务单实例高CPUD.骨干网路由抖动答案：C解析：混沌工程遵循“最小爆炸半径”原则，从单实例开始逐步扩大。20.项目组合资源优化时，采用“资源平衡”技术最可能导致的副作用是A.关键路径延长B.风险暴露增加C.沟通渠道减少D.质量成本下降答案：A解析：资源平衡常通过延迟非关键任务实现，可能延长关键路径。21.某政务系统需满足“等保2.0”四级要求，其灾备指标RPO应A.≤15分钟B.≤30分钟C.≤1小时D.≤4小时答案：B解析：四级要求RPO≤30分钟，RTO≤2小时。22.在项目启动阶段，采用“电梯陈述”模板的主要目的是A.定义WBSB.获得高层共识C.估算工期D.识别干系人答案：B解析：电梯陈述用30秒向高层说明项目价值，快速获得支持。23.某AI项目训练数据存在长尾分布，为解决模型偏见，项目经理应优先A.增加DropoutB.采用FocalLossC.降低学习率D.扩大BatchSize答案：B解析：FocalLoss通过降低头部样本权重，缓解长尾偏见。24.项目群治理中，采用“OKR”框架时，关键结果（KR）必须A.由PMO统一制定B.可量化且有时限C.与项目预算一一对应D.按季度调整答案：B解析：KR必须可量化、可验证、带时限，与预算无直接对应关系。25.某项目使用“功能点”估算规模，若内部逻辑文件（ILF）为10个，外部接口文件（EIF）为5个，未调整功能点总计为A.105B.110C.115D.120答案：C解析：ILF权重10×7=70，EIF权重5×5=25，合计95；加上EI、EO、EQ后示例为115。26.在DevSecOps流水线中，最适合进行“依赖漏洞扫描”的阶段是A.需求分析B.代码提交C.构建D.生产监控答案：C解析：构建阶段拉入所有依赖，扫描后可立即阻断含漏洞构件。27.某项目采用“社会技术系统”理论，下列措施最能提升“系统韧性”的是A.增加绩效考核频次B.建立跨职能冗余小组C.引入自动化测试D.签订固定总价合同答案：B解析：跨职能冗余小组可在关键人员缺失时快速重组，提升韧性。28.项目沟通管理中，“沟通复杂度”计算公式为n(n-1)/2，若干系人增加20%，复杂度增加A.20%B.40%C.44%D.60%答案：C解析：设原10人，复杂度45；增20%为12人，复杂度66，增幅(66-45)/45≈46.7%，最接近44%。29.某项目采用“价值流图”分析，发现“业务等待IT开发”占比60%，应优先A.引入低代码平台B.增加需求评审环节C.提高测试覆盖率D.扩大外包比例答案：A解析：低代码可缩短交付周期，减少等待。30.在“碳中和”背景下，数据中心PUE指标应A.≤1.5B.≤1.3C.≤1.2D.≤1.1答案：C解析：2025年国标要求新建大型数据中心PUE≤1.2。31.某项目使用“贝叶斯网络”进行风险定量分析，若先验概率P(A)=0.1，新证据B发生后，P(B|A)=0.8，P(B|¬A)=0.2，则后验概率P(A|B)为A.0.08B.0.31C.0.5D.0.8答案：B解析：贝叶斯公式得P(A|B)=0.1×0.8/(0.1×0.8+0.9×0.2)=0.08/0.26≈0.31。32.项目采购中，采用“电子竞价”方式，最终成交供应商确定依据为A.综合评分最高B.技术分合格下价格最低C.技术分最高D.抽签答案：B解析：电子竞价以技术合格前提下价格最低为成交原则。33.某项目采用“微服务+ServiceMesh”，在Istio中实现“灰度发布”的核心资源对象是A.DeploymentB.VirtualServiceC.ConfigMapD.PersistentVolume答案：B解析：VirtualService定义流量比例，实现灰度。34.在“项目经济”时代，衡量项目长期价值应优先采用A.NPVB.ROIC.IRRD.EVA答案：D解析：EVA考虑资本成本，更契合长期价值。35.某项目使用“用户旅程”工具，发现“情绪曲线”在支付环节跌至-3，应优先A.增加支付通道B.优化支付页面加载速度C.提高手续费透明度D.引入人脸识别答案：B解析：页面加载慢是情绪低谷主因，优先优化。36.项目组合风险管理中，“风险容量”由谁确定A.项目经理B.PMOC.董事会D.客户答案：C解析：风险容量是组织愿意承受的风险上限，由董事会设定。37.某项目采用“区块链”存证，为保证证据法律效力，链上应保存A.原文数据B.原文哈希C.对称密钥D.用户私钥答案：B解析：保存哈希可验证原文未被篡改，且避免隐私泄露。38.在“大规模Scrum”中，跨团队协作机制“ScrumofScrums”的最小参与角色为A.所有团队成员B.各团队POC.各团队ScrumMasterD.各团队技术骨干答案：C解析：SoS由ScrumMaster代表团队参加，同步依赖。39.某项目采用“云原生”架构，下列哪项最符合“无状态”设计原则A.会话保存在RedisB.本地磁盘保存上传文件C.使用StickySessionD.容器内写日志答案：A解析：Redis为外部状态服务，应用本身无状态。40.项目集收益管理中，“收益实现计划”应A.与项目章程同步发布B.在项目结束后编制C.与商业论证同步更新D.由财务部门单独保管答案：C解析：收益实现计划随商业论证动态更新，确保一致性。41.某项目使用“FMEA”分析，计算风险顺序数RPN时，若严重度S=9，发生度O=4，探测度D=3，则RPN为A.108B.96C.84D.72答案：A解析：RPN=S×O×D=9×4×3=108。42.在“隐私计算”场景中，采用“同态加密”最大的性能瓶颈是A.密文存储容量B.计算开销C.密钥分发D.网络带宽答案：B解析：同态加密计算复杂度比明文高2-3个数量级。43.项目沟通中，采用“六顶思考帽”方法时，蓝帽代表A.直觉B.流程控制C.风险D.创意答案：B解析：蓝帽负责会议流程与总结。44.某项目采用“价值驱动交付”，衡量“价值”的首选指标是A.代码行数B.功能点数C.客户业务收益D.团队人天答案：C解析：客户业务收益直接反映价值。45.在“项目治理”中，审计发现“项目目标与战略目标偏离”，属于A.合规性审计B.绩效审计C.战略审计D.财务审计答案：C解析：战略审计聚焦目标一致性。46.某项目使用“CICD”流水线，若“构建”阶段失败，团队应A.立即回滚代码B.在主干上热修复C.中止流水线并通知提交人D.跳过测试阶段答案：C解析：失败即中止，防止缺陷下游传递。47.在“项目组合”中，采用“killpoint”决策点的主要目的是A.提前终止低价值项目B.增加项目预算C.降低资源利用率D.延长项目周期答案：A解析：killpoint用于定期评审并砍掉低价值项目。48.某项目采用“社会网络分析”识别关键干系人，节点“中心性”最高者通常A.权力最大B.信息中介最多C.态度最积极D.收益最高答案：B解析：中心性高代表信息中介角色关键。49.在“敏捷预算”中，采用“超出预算需升级审批”属于A.信任式预算B.阶段关卡预算C.弹性预算D.零基预算答案：B解析：阶段关卡预算通过审批点控制支出。50.某项目使用“威胁建模”工具STRIDE，伪造身份威胁对应A.SpoofingB.TamperingC.RepudiationD.InformationDisclosure答案：A解析：Spoofing即伪造身份。51.在“项目复盘”中，采用“5Whys”时，团队发现根本原因与“组织文化”相关，下一步应A.更新风险登记册B.调整项目范围C.推动组织级改进D.更换供应商答案：C解析：文化问题需上升组织级解决。52.某项目采用“云成本FinOps”实践，为实现“成本可见性”，第一步应A.关闭闲置实例B.打标签C.预留实例D.竞价实例答案：B解析：标签是成本分摊与可见性的前提。53.在“项目集”中，采用“增量收益实现”可A.降低整体风险B.推迟收益确认C.增加总成本D.减少干系人参与答案：A解析：增量交付可提前验证收益，降低失败风险。54.某项目使用“量子密钥分发”QKD，其安全基于A.计算复杂度B.量子不可克隆定理C.对称加密强度D.哈希碰撞难度答案：B解析：QKD利用量子不可克隆定理实现密钥传输可检测窃听。55.在“项目治理”中，采用“RACI”矩阵，若某项任务出现“多个A”，则A.提高效率B.责任模糊C.降低风险D.增加授权答案：B解析：多个A导致责任分散。56.某项目采用“A/B测试”验证新推荐算法，若显著性水平α=0.05，P值=0.03，则A.拒绝原假设B.接受原假设C.需增加样本D.实验无效答案：A解析：P<α，拒绝原假设，新算法效果显著。57.在“项目组合”中，采用“敏捷组合管理”时，预算分配依据A.年度规划B.战略主题价值C.人天估算D.历史占比答案：B解析：敏捷组合按战略主题动态分配预算。58.某项目使用“数字员工”RPA，为防“影子流程”，应A.关闭RPA日志B.纳入配置管理C.禁止业务自建D.降低机器人权限答案：B解析：纳入配置管理可实现版本可控、审计可追溯。59.在“项目收尾”中，采用“热刀”式关账指A.逐步减少资源B.一次性全部释放C.延长支持周期D.转为运维合同答案：B解析：热刀即快速彻底释放资源。60.某项目采用“可持续IT”，衡量碳排应使用A.PUEB.CUEC.WUED.GUE答案：B解析：CUE为碳使用效率指标。61.在“项目群”中，采用“敏捷发布火车”ART，每列火车建议A.50-100人B.100-150人C.150-200人D.200-250人答案：A解析：ART最佳规模50-100人，沟通效率最高。62.某项目使用“模型驱动架构”MDA，从PIM到PSM的转换属于A.横向转换B.纵向转换C.同构转换D.语义转换答案：B解析：PIM到PSM为平台特定化，纵向转换。63.在“项目审计”中，发现“采购未履行三方比价”，属于A.重大缺陷B.重要缺陷C.一般缺陷D.建议事项答案：A解析：违反招投标法，构成重大缺陷。64.某项目采用“Serverless”架构，下列哪项最能降低“冷启动”时延A.增加内存B.预留并发实例C.使用interpreted语言D.缩小包体积答案：B解析：预留并发可彻底消除冷启动。65.在“项目组合”中，采用“实时组合仪表盘”最大挑战是A.数据延迟B.图表颜色C.工具licenseD.屏幕尺寸答案：A解析：实时性要求数据管道低延迟，技术难度最大。66.某项目使用“威胁情报”API，发现IOC命中，应第一时间A.隔离资产B.通知媒体C.删除日志D.继续监控答案：A解析：IOC命中即触发自动隔离，降低横向移动风险。67.在“敏捷”团队中，采用“对编程”最佳时长为A.30分钟B.1-2小时C.半天D.全天答案：B解析：1-2小时既能保持专注，又避免疲劳。68.某项目采用“云原生观测”OpenTelemetry，三大遥测数据不包括A.TraceB.MetricC.LogD.Event答案：D解析：OTel官方三大信号：Trace、Metric、Log。69.在“项目集”中，采用“收益所有者”角色，其责任为A.编写代码B.跟踪收益实现C.管理供应商D.审批预算答案：B解析：收益所有者确保预期收益落地。70.某项目使用“数字签名”验证发布包，验证过程需使用A.发布者私钥B.发布者公钥C.接收者私钥D.接收者公钥答案：B解析：数字签名用发布者公钥验证。71.在“项目治理”中，采用“三层治理结构”不包括A.战略层B.组合层C.项目层D.运维层答案：D解析：三层为战略、组合、项目，运维属项目交付后。72.某项目采用“低代码”开发，为防“技术债”，应A.关闭自定义代码入口B.建立代码评审网关C.禁止导出源码D.使用图形化调试答案：B解析：评审网关可拦截低质量自定义代码。73.在“项目组合”中，采用“风险调整后收益”指标，若收益=1000万，风险系数=0.2，则A.800万B.1000万C.1200万D.200万答案：A解析：风险调整后收益=1000×(1-0.2)=800万。74.某项目使用“量子计算”破解RSA，需关注A.Shor算法B.Grover算法C.QAOAD.VQE答案：A解析：Shor可在多项式时间分解大整数，威胁RSA。75.在“项目收尾”中，采用“知识收割”最佳时机为A.项目结束后一个月B.项目结束后半年C.项目结束后立即D.下一个项目启动前答案：C解析：立即收割记忆最新鲜，流失最少。下午案例一（25分）【说明】某市政府“一网统管”项目，总投资3亿元，工期24个月，采用“EPC+O”模式。项目集含城市大脑、IoT感知、数据中台、AI算法仓、数字孪生五个子项。项目群经理为王某。第8个月，市审计局发现：1.城市大脑子项因需求蔓延，预算超支15%，进度落后2个月；2.IoT感知设备实际采购数量比合同少20%，未变更；3.AI算法仓发现算法偏见，导致错误推送交通罚单，舆情发酵；4.数字孪生模型精度低于招标文件要求，业主拒收；5.数据中台未按等保2.0四级进行分区，被责令整改。【问题】1.请用“战略-收益-风险”三维框架，分析该项目群当前最大风险，并给出量化评估方法。（5分）2.针对需求蔓延，请给出“敏捷+治理”双轨控制方案，需包含组织、流程、工具、指标四要素。（5分）3.请为AI算法偏见设计一套“伦理治理流水线”，覆盖数据、训练、部署、运营四阶段，需列出关键控制点与输出物。（5分）4.请基于“价值流”理念，重新梳理数字孪生交付流程，画出未来状态图，并说明如何与业主共创验收标准。（5分）5.请为整个项目群设计“一体化变更管理”机制，需包含CCB组成、分级审批、工具平台、追溯矩阵。（5分）【答案】1.最大风险为“公众信任丧失”导致政治风险。量化方法：采用贝叶斯网络，以“舆情热度”“罚单错误率”“媒体负面报道次数”为父节点，计算政府公信力损失期望值，设置阈值≥5000万元EQR（声誉损失当量）触发红色预警。2.敏捷+治理双轨：组织：成立“敏捷治理委员会”，由PMO、业