(2026)信息系统项目管理师综合知识考试题及参考答案

(2026)信息系统项目管理师综合知识考试题及参考答案1.单选题（每题1分，共30分。每题只有一个正确答案，请将正确选项字母填入括号内）1.1在《“十四五”国家信息化规划》中，到2025年我国数字经济核心产业增加值占GDP比重的预期目标是（）。A.8%B.10%C.12%D.15%【答案】B1.2某项目采用敏捷开发，产品负责人（PO）在一次迭代计划会上提出新增5个故事点，团队当前速率为20故事点/迭代，若保持速率不变且团队容量充足，则完成新增需求至少需要追加的迭代数为（）。A.0.2B.0.25C.0.5D.1【答案】B1.3根据GB/T28827.1-2012《信息技术服务运行维护第1部分：通用要求》，运行维护服务交付过程中必须输出的文件是（）。A.服务级别协议（SLA）B.配置管理数据库（CMDB）报告C.服务报告D.变更记录【答案】C1.4某信息系统集成项目进入收尾阶段，项目经理组织召开“经验教训总结会”，该活动属于组织过程资产更新中的（）。A.流程资产B.治理资产C.知识资产D.标准资产【答案】C1.5在风险管理过程中，采用蒙特卡洛模拟的主要目的是（）。A.识别新风险B.计算应急储备C.定量分析整体项目风险D.制定风险应对策略【答案】C1.6某项目沟通管理计划规定：外部供应商的技术问题须通过“问题日志+每周例会”方式升级，这体现了沟通需求分析中的（）。A.沟通内容B.沟通方法C.沟通频率D.沟通升级规则【答案】D1.7依据《信息安全等级保护管理办法》，第三级信息系统应当每（）年至少进行一次等级测评。A.半B.1C.2D.3【答案】B1.8项目组合管理中，采用“经济增加值（EVA）”作为项目选择标准，其计算公式可表示为（）。A.EVA=净利润−资本成本B.EVA=息税前利润×(1−税率)−投入资本×WACCC.EVA=净现值−初始投资D.EVA=营业收入−运营成本【答案】B1.9在大型复杂项目中，建立“控制账户（CA）”的主要作用是（）。A.汇总工作包预算B.实现挣值管理C.分配管理储备D.定义活动清单【答案】B1.10某项目采用FIDIIC合同条件，当业主提出工程变更导致工程量增加超过15%时，承包商有权主张（）。A.仅调整单价B.仅调整工期C.调整单价和工期D.终止合同【答案】C1.11在系统架构评估中，使用ATAM方法识别出的“敏感点”是指（）。A.对质量属性有显著影响的架构决策B.潜在的性能瓶颈C.高风险的外部接口D.关键路径上的模块【答案】A1.12某数据中心建设项目的PUE设计值为1.3，若IT设备全年耗电为2000MWh，则基础设施全年耗电约为（）MWh。A.600B.2600C.1400D.6000【答案】A【解析】PUE=总耗电/IT耗电⇒总耗电=1.3×2000=2600，基础设施=2600−2000=600。1.13根据《项目管理知识体系指南（PMBOK®第七版）》，项目价值交付系统的核心组件不包括（）。A.价值原则B.项目团队C.组织环境D.挣值绩效测量【答案】D1.14在DevOps持续交付流水线中，实现“基础设施即代码（IaC）”最关键的技术是（）。A.容器镜像B.版本控制C.编排脚本D.不可变基础设施【答案】B1.15某项目关键路径上活动A的乐观时间6天、最可能8天、悲观14天，采用三点估算法，其标准差约为（）天。A.1.0B.1.3C.2.0D.4.0【答案】B【解析】σ=(14−6)/6=1.33。1.16在政府采购项目中，采用竞争性磋商方式时，提交最后报价的供应商数量应不少于（）家。A.2B.3C.5D.7【答案】B1.17根据《数据安全法》，开展数据处理活动应当加强风险监测，发现数据安全缺陷、漏洞时，应当立即采取（）措施。A.补救B.报告C.补救和报告D.备份【答案】C1.18某企业实施IT服务连续性管理（ITSCM），设置RPO=15分钟、RTO=2小时，若发生灾难，则（）。A.数据丢失量≤15分钟，中断时间≤2小时B.数据丢失量≤2小时，中断时间≤15分钟C.数据丢失量=0，中断时间≤15分钟D.数据丢失量≤15分钟，中断时间可忽略【答案】A1.19在项目资源管理中，使用“资源平滑”技术的前提条件是（）。A.资源有限，工期固定B.资源无限，工期可变C.关键路径不变D.关键路径可变【答案】C1.20某软件项目采用COCOMOII模型，规模为50KSLOC，评估类型为“半独立”，则其工作量乘数EM的取值范围为（）。A.0.8–1.2B.1.0–1.4C.1.1–1.5D.1.5–2.0【答案】B1.21根据《个人信息保护法》，处理敏感个人信息应当取得个人的（）同意。A.书面B.明示C.单独D.口头【答案】C1.22在配置管理过程中，基线变更须经CCB审批，CCB的全称是（）。A.变更咨询委员会B.配置控制委员会C.变更控制委员会D.配置咨询委员会【答案】C1.23某项目质量审计发现：测试用例覆盖率仅65%，项目经理决定引入自动化测试，这属于质量成本中的（）。A.预防成本B.评估成本C.内部失败成本D.外部失败成本【答案】A1.24在大型政府项目中，采用“政府和社会资本合作（PPP）”模式，项目公司（SPV）的股东协议属于（）文件。A.采购B.融资C.治理D.监理【答案】C1.25某项目采用Scrum，迭代周期2周，每日站会固定15分钟，若团队规模扩大到12人，则最佳实践建议（）。A.保持每日站会15分钟B.拆分成两个Scrum团队C.延长站会至30分钟D.取消站会改为周报【答案】B1.26在OSI七层模型中，实现端到端可靠数据传输的是（）层。A.网络B.传输C.会话D.数据链路【答案】B1.27某项目使用IPv6地址段2001:DB8::/48，可分配的子网数量为（）个/64子网。A.2¹⁶B.2³²C.2⁴⁸D.2⁶⁴【答案】A1.28根据《软件工程产品质量（GB/T16260.1-2006）》，软件可靠性是指在规定条件下、规定时间内，软件（）的能力。A.不引起系统失效B.完成所需功能C.维持性能水平D.容错【答案】B1.29某项目使用BIM技术进行施工模拟，属于信息化集成应用中的（）维度。A.数据B.模型C.流程D.协同【答案】B1.30在合同管理过程中，买方对卖方进行绩效审查，发现卖方成本绩效指数CPI=0.9，则买方最有可能采取的措施是（）。A.提前支付激励费B.启动索赔程序C.要求提交纠正措施计划D.终止合同【答案】C2.多选题（每题2分，共20分。每题有两个或两个以上正确答案，选择全部正确得分，漏选、错选均不得分）2.1以下属于《信息系统建设和服务能力评估体系（CS）》中“战略管理”能力域的有（）。A.战略规划B.战略解码C.战略评估D.战略执行E.战略审计【答案】ABCD2.2某项目采用混合云部署，下列属于私有云优势的有（）。A.数据主权可控B.弹性伸缩强C.定制化程度高D.初始投资低E.合规性易满足【答案】ACE2.3以下关于关键路径法（CPM）的描述正确的有（）。A.关键路径上总浮动时间为零B.关键路径可能有多条C.关键路径上的活动资源消耗最大D.关键路径长度决定项目最短工期E.压缩关键路径可缩短工期【答案】ABDE2.4在项目采购管理中，实施采购的输出包括（）。A.选定的卖方B.协议C.变更请求D.资源日历E.采购工作说明书更新【答案】ABCE2.5以下属于《信息安全技术网络安全等级保护基本要求（GB/T22239-2019）》第三级安全要求的有（）。A.强制访问控制B.安全审计C.剩余信息保护D.通信完整性E.数据备份与恢复【答案】BCDE2.6某项目使用微服务架构，下列属于微服务设计原则的有（）。A.服务自治B.去中心化治理C.共享数据库D.容错设计E.轻量级通信【答案】ABDE2.7以下关于敏捷估算技术的说法正确的有（）。A.故事点用于衡量工作量与复杂度B.计划扑克可防止锚定效应C.理想人天等同于故事点D.估算时应包含会议时间E.重构时间不计入故事点【答案】ABD2.8在项目整合管理中，属于项目章程内容的有（）。A.项目目的B.高层级需求C.总体里程碑D.详细预算E.授权项目经理【答案】ABCE2.9下列属于人工智能可信治理核心原则的有（）。A.公平性B.可解释性C.安全性D.可控性E.盈利性【答案】ABCD2.10某项目使用IPv4子网192.168.100.0/26，下列地址中可用主机地址的有（）。A.192.168.100.1B.192.168.100.30C.192.168.100.62D.192.168.100.63E.192.168.100.64【答案】ABC3.填空题（每空1分，共20分）3.1根据《项目管理知识体系指南（PMBOK®第七版）》，项目价值交付系统由价值原则、________、________和________四个核心组件构成。【答案】项目团队、组织环境、项目工作3.2在挣值管理中，成本偏差CV的计算公式为________。【答案】CV=EV−AC3.3某项目计划工期12个月，预算1200万元，第6个月底实现EV=600万元，AC=700万元，则该项目进度绩效指数SPI=________。【答案】1.03.4在软件配置管理中，基线变更的三类主要活动为________、________和________。【答案】变更请求、变更评估、变更实施3.5根据《数据管理能力成熟度评估模型（DCMM）》，数据管理能力等级从低到高依次为初始级、受管理级、________、量化管理级和________。【答案】稳健级、优化级3.6在大型复杂项目中，采用“项目集管理”时，项目集经理重点关注________收益，而非单个项目的________。【答案】整体、可交付成果3.7某数据中心主机房面积为1000m²，设置气体灭火系统，依据GB50174-2017，其泄压口面积不应小于________m²（保留两位小数）。【答案】4.00【解析】泄压口面积=机房面积×0.004。3.8在信息安全风险评估中，风险值R的计算公式为R=________。【答案】R=L×C（L为威胁发生可能性，C为影响程度）3.9某软件项目采用功能点法，经计算未调整功能点数为300，14个通用系统特征总影响度为30，则调整后功能点数为________。【答案】390【解析】AF=300×(0.65+0.01×30)=300×0.95=285，修正：AF=300×(1+0.01×30)=390。3.10在合同类型中，________合同对买方风险最小，________合同对卖方风险最小。【答案】固定总价、成本加成本百分比3.11根据《软件工程软件生存周期过程（GB/T8566-2022）》，软件生存周期基本过程包括获取过程、________过程、开发过程、________过程和维护过程。【答案】供应、运营3.12在IPv6地址中，前缀2001:DB8::/32用于________目的。【答案】文档3.13某项目采用看板方法，在制品限制（WIPLimit）为5，若当前在制品数量达到上限，则团队应优先________。【答案】聚焦完成已有任务而非拉取新任务3.14在系统可靠性设计中，MTBF=1000小时，MTTR=10小时，则系统可用性A=________%（保留两位小数）。【答案】99.01【解析】A=MTBF/(MTBF+MTTR)=1000/1010≈0.9901。3.15根据《政府采购促进中小企业发展管理办法》，采购限额标准以上、200万元以下的货物和服务采购项目，适宜由中小企业提供的，采购人应________面向中小企业采购。【答案】专门4.简答题（每题10分，共30分）4.1简述信息系统项目“整体变更控制”流程的主要步骤，并说明配置管理在其中的作用。【答案要点】(1)变更申请：项目干系人提交书面变更请求。(2)初审：项目经理审查变更必要性、完整性。(3)评估：多维度评估对范围、进度、成本、质量、风险的影响。(4)审批：CCB根据评估结果做出批准、否决或推迟决定。(5)实施：更新项目管理计划及文件，执行变更。(6)验证：确认变更结果符合要求。(7)关闭：记录经验教训，更新组织过程资产。配置管理作用：通过配置项识别、版本控制、基线管理，确保变更可追溯、可回退，防止配置漂移，保障变更过程受控。4.2阐述在大型政府项目中采用“建筑信息模型（BIM）+项目管理”融合模式的价值及实施要点。【答案要点】价值：1.三维可视化减少设计错误，降低变更成本；2.4D（进度）模拟优化施工顺序，减少冲突；3.5D（成本）实时关联工程量，提升预算精度；4.协同平台打破信息孤岛，提升多方协作效率；5.数字孪生为运维提供资产基础数据，延长生命周期。实施要点：1.统一标准：制定BIM执行计划（BEP），明确模型深度、命名规则；2.合同嵌入：将BIM交付要求写入招标文件与合同条款；3.组织保障：设立BIM总监，与项目经理双轨制，确保技术与管理的融合；4.流程再造：以模型为中心调整审批流程，实现“一模多用”；5.数据安全：建立权限体系，防止敏感信息泄露；6.培训与考核：对设计、施工、监理多方开展BIM能力培训，设置考核节点；7.验收机制：将模型精度、信息完整性纳入阶段验收，未达标不予支付。4.3说明在多云环境下实施“零信任安全架构”的核心原则及关键技术组件。【答案要点】核心原则：1.永不信任，持续验证：对所有用户、设备、服务默认不信任，动态评估风险。2.最小权限：基于身份、上下文细粒度授权，即时授予、即时回收。3.微分段：将网络划分为微小区域，东西向流量全量检测。4.动态策略：根据风险评分实时调整访问策略。5.数据为中心：加密、分类、标记、脱敏，确保数据全生命周期安全。关键技术组件：1.身份与访问管理（IAM）：统一身份、单点登录、多因子认证。2.软件定义边界（SDP）：隐藏网络资源，先认证后连接。3.微隔离（Micro-Segmentation）：基于主机代理或虚拟防火墙实现细粒度控制。4.安全访问服务边缘（SASE）：将安全栈与网络边缘融合，提供云原生安全。5.持续信任评估（CTE）：结合UEBA、行为分析，实时计算风险分数。6.数据安全平台：包含CASB、DLP、加密网关，确保多云数据一致策略。7.安全编排与自动化响应（SOAR）：实现威胁检测、事件响应的自动化闭环。5.应用题（共50分）5.1计算题（15分）某信息系统集成项目包含A–H共8个活动，逻辑关系、工期与预算如下表：活动紧前活动工期(周)预算(万元)A—330BA440CA220DB550EB,C330FC440GD,E220HE,F330项目第9周结束时，检查点数据如下：活动A、B、C、F已全部完成，实际成本AC=130万元；活动D完成2周工作，E完成1周工作，H、G尚未开始。假设匀速进展，求：(1)关键路径及总工期；(2)检查点时的PV、EV、AC；(3)CPI、SPI并判断项目状态；(4)若后续工作按当前CPI继续，计算完工估算EAC。【答案】(1)路径及长度：A-B-D-G：3+4+5+2=14A-B-E-G：3+4+3+2=12A-B-E-H：3+4+3+3=13A-C-E-G：3+2+3+2=10A-C-E-H：3+2+3+3=11A-C-F-H：3+2+4+3=12关键路径：A-B-D-G，总工期14周。(2)计算：PV：第9周末计划完成A、B、C、D(2/5)、E(1/3)、F。PV=30+40+20+(50×2/5)+(30×1/3)+40=30+40+20+20+10+40=160万元。EV：实际完成A、B、C、F全部，D完成2周即40%工作量，E完成1周即33.3%工作量。EV=30+40+20+(50×0.4)+(30×0.333)+40≈30+40+20+20+10+40=160万元。AC=130万元（已知）。(3)绩效：CPI=EV/AC=160/130≈1.23SPI=EV/PV=160/160=1.0结论：成本节约，进度符合计划。(4)EAC：BAC=30+40+20+50+30+40+20+30=260万元EAC=AC+(BAC−EV)/CPI=130+(260−160)/1.23≈130+81.3=211.3万元。5.2案例分析题（20分）背景：某市“智慧交通大脑”项目，总投资3亿元，工期24个月，采用EPC模式，项目范围包括交通感知系统、数据中台、AI算法仓、信号控制优化、公众服务APP等。项目第10个月时，出现以下事件：事件1：由于城市地下管线图纸缺失，施工时挖断光纤，导致已建好的感知设备离线，直接损失200万元，工期延误1个月。事件2：AI算法仓供应商B公司因美国出口管制，GPU卡无法按期到货，预计延迟3个月，影响后续集成测试。事件3：业主方提出新增“车路协同”功能，估算新增投资2000万元，工期增加4个月。事件4：监理单位发现数据中台软件代码存在开源许可证冲突（GPLv3），要求限期整改，否则不得上线。问题：(1)针对事件1，项目经理应如何开展风险应对与索赔管理？（5分）(2)针对事件2，请提出至少三种可行替代方案，并比较其优缺点。（5分）(3)针对事件3，从项目集管理角度，说明如何评估“车路协同”新增功能对原项目组合收益的影响。（5分）(4)针对事件4，给出开源合规整改流程，并说明如何避免类似问题再次发生。（5分）【答案要点】(1)风险应对与索赔：①立即启动应急通信预案，租用临时光纤，减少停运时间；②组织现场勘查，收集挖断位置、图纸缺失证据，确认责任主体为市政图纸提供方；③依据EPC合同“业主提供资料准确性”条款，提交工期及费用索赔意向书，附现场签证、影像、损失清单；④走保险理赔：建筑工程一切险含第三者责任，争取保险赔付；⑤更新风险登记册，将“地下管线图纸不准确”列为残余风险，后续施工前采用探地雷达补勘。(2)替代方案：方案A：改用国产GPU（如海光、寒武纪），优点：合规、供应链安全；缺点：生态不成熟，需重训练模型，性能下降15%。方案B：租赁云GPU资源，优点：快速获得、弹性付费；缺点：长租成本高、数据需脱敏上传，存在隐私风险。方案C：算法优化+CPU集群，优点：无需GPU；缺点：推理延迟增加，需重新设计算法，开发周期2个月。综合推荐：短期租用云GPU保证集成测试，同步启动国产GPU适配，分阶段替换。(3)项目集收益评估：1.收益识别：新增功能可提升交通效率10%，年节省燃油费5000万元，社会收益显著；2.战略对齐：符合“新基建”车路协同政策，可争取额外财政补贴3000万元；3.资源冲突：原项目关键路径延长4个月，需评估专家、机房、电力等资源瓶颈；4.财务分析：增量投资2000万元，NPV>0，IRR>8%，经济可行；5.风险调整：政策变化、技术成熟度、V2X标准升级，设置15%管理储备；6.决策：提交项目集治理委员会，采用加权评分卡，战略权重30%、财务40%、风险30%，得分>75分则纳入项目集，同步调整组合路线图。(4)开源合规整改流程：1.扫描：使用SPDX工具全面扫描源码，生成物料清单（SBOM）；2.识别：定位GPLv3组件，评估传染范围；3.隔离：将GPL代码封装为独立进程，通过API调用，避免链接；4.替换：对无法隔离部分，改用Apache2.0、MIT等宽松许可证组件；5.审计：第三方律师事务所出具合规报告；6.培训：建立开源治理政策，设置白名单，贡献前需法务审批；7.持续：CI/CD集成许可证扫描门禁，不符合禁止合并主干。5.3综合设计题（15分）某央企集团拟建设“双活数据中心”，RPO≤5分钟，RTO≤30分钟，预算1亿元，两地相距30