2026年上半年软考信息系统项目管理师真题及答案解析

2026年上半年软考信息系统项目管理师真题及答案解析1.（单选）某信息系统项目采用敏捷开发模式，产品负责人提出在下一个冲刺中增加一个紧急合规需求，项目经理应首先：A.直接将该需求加入冲刺待办列表B.召开冲刺评审会讨论可行性C.与ScrumMaster一起评估对冲刺目标的影响D.要求产品负责人提交正式变更请求答案：C解析：敏捷强调冲刺目标锁定，任何新增需求都应先评估对当前冲刺目标的影响，再由团队决定是否替换或延期。2.（单选）以下关于关键路径法（CPM）的叙述，正确的是：A.关键路径上的活动总浮动时间一定为零B.关键路径只有一条，不能出现多条C.关键路径法可直接用于敏捷迭代进度规划D.关键路径压缩必然导致成本降低答案：A解析：关键路径定义即总浮动时间为零的路径；项目可能存在多条关键路径；CPM适用于预测型生命周期；压缩通常增加成本。3.（单选）某项目沟通计划采用“拉式沟通”，下列工具最适合的是：A.项目例会B.邮件推送C.内部WikiD.电话会议答案：C解析：拉式沟通强调信息主动获取，Wiki属于典型拉式工具。4.（单选）根据《信息安全等级保护管理办法》，三级系统每年至少开展几次等级测评？A.1B.2C.3D.4答案：A5.（单选）项目组合管理委员会在评估新增项目时，最重要的输入是：A.项目章程B.商业论证C.需求跟踪矩阵D.风险登记册答案：B6.（单选）某项目BAC=500万元，第6个月挣值数据：EV=200万元，PV=250万元，AC=220万元。此时项目状态为：A.进度落后，成本超支B.进度落后，成本节约C.进度超前，成本超支D.进度超前，成本节约答案：A解析：SPI=EV/PV=0.8<1，CPI=EV/AC≈0.91<1。7.（单选）以下关于软件配置管理基线的描述，错误的是：A.功能基线对应批准的系统规格说明B.分配基线对应批准的项目范围说明书C.产品基线对应批准的产品发布版本D.基线变更需遵循变更控制流程答案：B解析：分配基线对应批准的系统分解结构或配置项分配，而非项目范围说明书。8.（单选）在IT服务连续性管理中，RPO是指：A.灾难发生后可容忍的数据丢失量B.灾难发生后可容忍的系统停机时间C.恢复到正常运营所需的最长时间D.服务级别协议中承诺的可用性百分比答案：A9.（单选）某项目团队采用MoSCoW技术对需求进行优先级排序，其中“W”代表：A.Won’thavethistimeB.WanttohaveC.WaitandseeD.Worthless答案：A10.（单选）以下关于合同类型的风险排序，从买方角度风险由高到低正确的是：A.固定总价→成本加激励→工料合同B.工料合同→成本加激励→固定总价C.成本加激励→固定总价→工料合同D.固定总价→工料合同→成本加激励答案：B11.（单选）在识别干系人过程中，最常使用的权力/利益方格中，对“权力高、利益低”的干系人应采取的策略是：A.重点管理B.令其满意C.监督D.随时告知答案：B12.（单选）某云计算项目采用多租户架构，租户A与租户B共享同一物理服务器，其隔离机制主要依赖：A.VLAN+虚拟化HypervisorB.物理防火墙C.数据库加密D.单点登录答案：A13.（单选）根据GB/T28827.1-2012，IT运维服务交付中“备件管理”属于：A.交付内容B.交付方式C.交付成果D.交付保障答案：D14.（单选）项目收尾阶段，项目经理应首先完成：A.财务结算B.合同收尾C.经验教训总结D.正式验收答案：D15.（单选）某项目采用看板方法，在制品（WIP）限额为5，当前卡片数已达上限，团队应：A.继续拉入新任务提高效率B.停止开始新任务，聚焦完成已有任务C.提高WIP限额D.增加人员答案：B16.（单选）以下关于软件可靠性的定义，符合GB/T16260标准的是：A.在指定条件下，软件不引起系统失效的能力B.软件从无故障运行总时长C.软件修复缺陷的平均时间D.软件满足性能需求的程度答案：A17.（单选）在大型信息系统项目中，配置管理计划通常由谁批准？A.项目经理B.配置控制委员会CCBC.产品经理D.质量保证经理答案：B18.（单选）某项目采用Scrum，每日站会超时15分钟，ScrumMaster应：A.延长会议时间确保问题闭环B.将问题记录到问题日志会后处理C.立即结束会议D.邀请高管参会答案：B19.（单选）根据《数据安全法》，开展数据处理活动应当加强风险监测，发现数据安全缺陷、漏洞时，应当：A.立即公开漏洞细节B.在72小时内向主管部门报告C.立即采取补救措施并按规定及时告知用户D.等待上级指示答案：C20.（单选）以下关于投资回报率的计算，正确的是：A.净现值/初始投资B.（平均年利润+折旧）/初始投资C.（总收益-总成本）/总成本D.折现率×初始投资答案：C21.（单选）在项目风险应对策略中，购买保险属于：A.规避B.转移C.减轻D.接受答案：B22.（单选）某项目采用DevOps，持续部署流水线中“灰度发布”主要解决：A.代码合并冲突B.小流量验证新功能降低风险C.回滚代码版本D.自动化测试答案：B23.（单选）以下关于WBS分解原则，错误的是：A.必须按生命周期阶段分解B.100%规则C.工作包有明确交付成果D.不宜过细导致管理成本上升答案：A24.（单选）某项目团队使用“计划扑克”估算故事点，主要目的是：A.快速得到管理层承诺B.利用专家判断达成共识并减少锚定效应C.自动生成工期D.计算EV答案：B25.（单选）根据《个人信息保护法》，处理敏感个人信息应当取得：A.口头同意B.明示同意C.单独同意D.默示同意答案：C26.（多选）以下属于项目集管理绩效域的有：A.项目集战略一致性B.项目集收益管理C.项目集干系人争取D.项目集治理E.项目集风险管理答案：A,B,C,D27.（多选）在质量成本（COQ）中，属于外部失败成本的有：A.保修索赔B.客户投诉处理C.返工D.产品召回E.审计答案：A,B,D28.（多选）以下关于OSI七层模型与TCP/IP协议对应关系，正确的有：A.应用层对应HTTPB.传输层对应TCPC.网络层对应IPD.数据链路层对应ARPE.物理层对应V.35答案：A,B,C,E29.（多选）在项目进度网络图中，可能导致关键路径发生变化的情形有：A.某活动历时压缩2天B.增加项目范围C.资源平衡D.变更日历设置E.采用快速跟进答案：A,B,C,D,E30.（多选）以下属于项目组合风险管理过程组的有：A.风险识别B.风险分析C.风险应对D.风险监督E.风险规划答案：A,B,C,D31.（填空）根据《软件工程产品质量GB/T16260.2》，软件质量模型中“兼容性”子特性包括共存性和________。答案：互操作性32.（填空）某项目网络图活动A、B、C的持续时间分别为3、5、7天，A→C、B→C，则C的最早开始时间为________天。答案：533.（填空）在ITIL4中，服务价值链的六个活动分别为计划、改进、参与、设计与转换、获取/构建和________。答案：交付与支持34.（填空）已知某软件项目功能点计数：ILF=10，EIF=4，EI=15，EO=12，EQ=8，采用默认权重，其未调整功能点UFP为________。答案：10×7+4×5+15×4+12×5+8×4=70+20+60+60+32=24235.（填空）根据《网络安全法》，网络运营者应当采取监测、记录网络运行状态的技术措施，并按照规定留存相关网络日志不少于________个月。答案：636.（填空）在配置管理活动中，配置项首次纳入基线前必须经过________、________和________三步。答案：标识、控制、审计37.（填空）某项目采用PERT估算，乐观时间6天，悲观时间18天，最可能时间9天，则期望工期为________天。答案：(6+4×9+18)/6=1038.（填空）在数据治理框架中，确保数据质量的核心角色是________。答案：数据管家（DataSteward）39.（填空）根据《ISO27001:2022》，信息安全管理体系采用________循环模型。答案：PDCA40.（填空）某项目合同总价1000万元，约定成本加激励费用，目标成本800万元，目标费用100万元，共享比例80/20，实际成本900万元，则买方应支付卖方总金额为________万元。答案：900+(800-900)×0.2+100=900-20+100=98041.（简答）简述项目组合管理与项目集管理的核心区别。答案：项目组合管理以战略目标为导向，关注资源优先级与价值最大化，组件之间不一定有依赖；项目集管理以协调管理相互关联的项目、子项目集和活动，关注收益协同与依赖关系，通过统一管理获得单独管理无法实现的收益。42.（简答）说明在敏捷项目中如何实施“风险探针”（Spike）并给出适用场景。答案：团队将高风险、高不确定性的技术或需求封装为限时任务（通常1-2天），分配专人快速原型验证或技术调研，输出可行性结论或原型代码，用于后续迭代决策；适用于技术选型、接口可行性、性能瓶颈评估等场景。43.（简答）列举四种常用的软件规模估算方法并比较其适用阶段。答案：1.功能点分析：适用于需求明确阶段；2.用例点：适用于面向对象需求早期；3.故事点：适用于敏捷迭代规划；4.代码行：适用于类似历史项目且有代码基线。功能点与用例点需较多文档，故事点依赖团队经验，代码行易获取但易受语言差异影响。44.（简答）说明在大型政府信息系统项目中，如何落实“等保2.0”安全设计扩展要求。答案：依据等保2.0标准，在定级备案后开展安全建设整改：扩展要求包括云计算安全（虚拟化隔离、镜像安全）、大数据安全（数据分级、分布式审计）、物联网安全（感知层认证、边缘网关）、移动互联安全（APP签名、通道加密）；通过安全域划分、可信计算、动态感知平台、密码应用测评、年度测评与整改复测实现闭环。45.（简答）阐述在混合云环境下实现数据主权合规的关键措施。答案：1.数据分类分级，识别出境受限数据；2.采用数据驻留技术（本地化数据中心、主权云）；3.加密与密钥管理（境内托管、国密算法）；4.合同与SLA明确数据位置与主权归属；5.审计与合规证明（第三方认证、数据出境安全评估报告）。46.（应用·计算）某信息系统开发项目包含活动如下表：|活动|紧前|工期(天)|资源(人)||A|—|4|3||B|A|6|2||C|A|5|4||D|B,C|3|5||E|D|2|4|1.绘制单代号网络图并计算各活动ES、EF、LS、LF，确定关键路径与总工期；2.若公司要求第12天交付，进行工期优化，允许采用“快速跟进”将B、C重叠2天，且增加成本1万元/天，但重叠后资源冲突需额外投入2人·天，人工单价500元/人·天，计算总增加成本；3.优化后关键路径是否改变？答案：1.路径A-B-D-E：4+6+3+2=15天；路径A-C-D-E：4+5+3+2=14天；关键路径A-B-D-E，总工期15天。2.需压缩3天，仅B/C重叠2天使B工期等效4天，总工期=4+4+3+2=13天，仍超1天；再压缩D1天需增加成本1万元+2×500=1.1万元；总增加成本=2×1+1.1=3.1万元。3.优化后A-B-D-E=12天，A-C-D-E=4+5+3+2=14天，关键路径变为A-C-D-E。47.（应用·计算）某项目采购一套中间件，招标文件规定：评标采用综合评分法，价格权重40%，技术权重60%。共有甲、乙、丙三家投标，报价（万元）与技术得分如下：甲：报价480，技术得分85；乙：报价520，技术得分90；丙：报价600，技术得分95。价格分采用低价优先法，即价格满分=（最低报价/投标报价）×价格权重满分。计算各投标人综合得分并推荐中标人。答案：最低报价480，价格满分40。甲价格分=(480/480)×40=40，综合=40+85=125；乙价格分=(480/520)×40≈36.92，综合≈36.92+90=126.92；丙价格分=(480/600)×40=32，综合=32+95=127；推荐中标人：丙。48.（应用·分析）某省“一网通办”项目涉及50个厅局、180个业务系统，历史遗留系统技术差异大，数据标准不统一。项目经理拟采用“企业服务总线（ESB）+数据中台”架构进行整合。问题：1.识别该项目在数据治理方面面临的五大风险；2.针对每条风险给出具体应对措施。答案：1.风险：①数据标准缺失导致集成失败；②数据质量差影响共享；③厅局阻力导致数据不开放；④隐私合规违规；⑤性能瓶颈引发业务高峰崩溃。2.措施：①建立省级数据标准委员会，制定统一编码、元数据标准，采用MDM主数据管理；②实施数据质量评估工具，引入数据质量SLA，对厅局进行考核；③签署数据共享责任状，高层推动，设立数据共享激励预算；④开展个人信息脱敏、分级分类、国密加密，引入第三方合规审计；⑤采用分布式ESB集群、缓存、异步消息队列，进行压力测试与容量规划。49.（应用·综合）阅读下列情境并回答问题：某央企集团拟建设“数字孪生工厂”项目，预算1.2亿元，周期24个月，采用“集团总部—分子公司—工厂”三级矩阵组织。项目集包含6个项目：PLM升级、MES重构、IoT采集、AI质检、数字孪生平台、变革管理。集团任命你为项目集经理，要求实现如下收益：①生产效率提升15%；②产品不良率下降20%；③万元产值能耗下降8%；④培养50名数字化骨干。问题：1.设计项目集收益管理路线图（按阶段输出关键交付）；2.说明如何建立项目集治理委员会并给出成员构成与职责；3.针对“AI质检”项目的技术不确定性，设计阶段关口（Stage-Gate）评审框架，包含关口名称、评审要素、通过标准。答案：1.路线图：阶段0（启动）：制定项目集章程、收益登记册、干系人地图；阶段1（需求与标准）：完成数字孪生参考架构、收益KPI基线、数据标准；阶段2（设计与原型）：完成PoC、收益实现映射、变革影响评估；阶段3（构建与试点）：完成MES+IoT上线、AI质检试点、收益跟踪仪表盘；阶段4（全面推广）：完成数字孪生平台部署、PLM集成、骨干培训计划；阶段5（收益实现与移交）：达成KPI、收益评估报告、运营移交、项目集收尾。2.治理委员会：成员：集团分管副总裁（主席）、信息部总经理、生产部总经理、财务总监、分子公司代表、外部专家、PMO总监；职责：批准项目集章程与预算、阶段关口通过、重大变更决策、收益评估仲裁、资源调配、风险升级决策。3.AI质检阶段关口：Gate1需求关口：评审业务需求、数据可获得性、法规合规；通过标准：需求文件签字、数据样本≥10000张、合规报告无重大缺陷；Gate2技术方案关口：评审算法选型、技术可行性、原型准确率≥85%；通过标准：技术方案通过外部专家评估、PoC演示达标；Gate3试点关口：评审工厂试点结果、用户满意度≥80%、不良率下降≥10%；通过标准：试点报告、KPI数据、用户签字确认；Gate4推广关口：评审全量部署计划、培训覆盖率≥90%、支持体系就绪；通过标准：部署方案、运维手册、支持团队认证。50.（应用·综合）某智慧城市项目采用PPP模式，政府与社会资本组建SPV公司，运营期10年，政府按可用性付费+绩效付费。项目建设内容包括城市大脑、智慧交通、智慧环保三大子项，总投资30亿元，资本金占30%，贷款占70%，贷款利率4.9%，期限10年，等额本息还款。已知：可用性付费基数=建设成本30亿元+合理收益（年化6%，按建设成本余