2026年信息系统管理工程师考试真题及答案

2026年信息系统管理工程师考试真题及答案1.（单选）在ITIL4框架中，负责将需求转化为可交付服务的流程是A.事件管理 B.服务请求管理 C.服务级别管理 D.服务价值流答案：D2.（单选）某系统采用RAID5，磁盘容量为4TB，共5块盘，实际可用容量为A.16TB B.20TB C.12TB D.4TB答案：A3.（单选）下列关于IPv6地址2001:0db8:0000:0000:0000:ff00:0042:8329的压缩写法正确的是A.2001:db8::ff00:42:8329 B.2001:db8:0:0:0:ff00:42:8329 C.2001:db8::ff00:0042:8329 D.2001:db8::ff:42:8329答案：A4.（单选）在COBIT2019中，治理系统的核心组件不包括A.流程 B.组织结构 C.信息 D.文化道德与行为答案：C5.（单选）某数据库事务执行序列：R1(A)W1(A)R2(A)W2(A)R1(B)W1(B)，其冲突可串行化等价于A.T1→T2 B.T2→T1 C.不可串行化 D.仅视图可串行化答案：A6.（单选）下列关于微服务架构说法错误的是A.服务可独立部署 B.必须使用REST通信 C.可使用不同编程语言 D.故障隔离粒度细答案：B7.（单选）在Linux系统中，用于查看当前系统加载的内核模块的命令是A.lsmod B.insmod C.modprobe D.dmesg答案：A8.（单选）若某软件项目CPI=0.9、SPI=1.1，则项目状态为A.成本超支、进度提前 B.成本节约、进度落后 C.成本超支、进度落后 D.成本节约、进度提前答案：A9.（单选）在OSI七层模型中，负责端到端可靠数据传输的是A.网络层 B.传输层 C.会话层 D.数据链路层答案：B10.（单选）下列算法中，用于生成消息摘要的是A.RSA B.DES C.SHA-256 D.ECC答案：C11.（单选）在IT服务连续性管理中，RPO指A.恢复时间目标 B.恢复点目标 C.恢复级别目标 D.恢复资源目标答案：B12.（单选）某企业采用公有云IaaS，其责任共担模型中由客户负责的是A.虚拟化层安全 B.物理机房安全 C.操作系统补丁 D.UPS供电答案：C13.（单选）下列关于SNMPv3的叙述正确的是A.仅支持团体名认证 B.提供认证与加密 C.使用UDP端口161仅只读 D.不支持Trap答案：B14.（单选）在UML2.5中，用于描述系统动态行为且强调时间顺序的图是A.类图 B.序列图 C.组件图 D.部署图答案：B15.（单选）若磁盘调度采用SCAN算法，当前磁头在磁道50，方向向高地址，请求队列为[10,65,30,90,15]，则平均寻道长度为A.24 B.28 C.32 D.36答案：B16.（单选）下列关于DevOpsCI/CD实践错误的是A.代码提交触发自动构建 B.单元测试在构建阶段运行 C.生产部署必须手工审批 D.基础设施可代码化答案：C17.（单选）在WindowsServer2022中，实现存储空间直达（S2D）最少需要A.2节点 B.3节点 C.4节点 D.1节点+见证盘答案：A18.（单选）下列关于BGP路由协议说法正确的是A.使用TCP端口179 B.属于IGP C.默认采用跳数作为度量 D.不支持CIDR答案：A19.（单选）若某信息系统可用性达到99.999%，则全年停机时间约为A.5分钟 B.53分钟 C.8.76小时 D.43.8分钟答案：A20.（单选）在软件维护中，修改代码以应对新法规要求属于A.纠错性维护 B.适应性维护 C.完善性维护 D.预防性维护答案：B21.（多选）以下哪些属于ISO/IEC27001:2022标准中的控制域A.访问控制 B.密码学 C.人力资源安全 D.供应商关系 E.业务连续性管理答案：ABCD22.（多选）造成“幽灵更新”现象的原因包括A.并发事务 B.未提交读隔离级别 C.丢失更新 D.不可重复读 E.串行化调度答案：ABD23.（多选）下列关于容器技术描述正确的是A.镜像采用分层联合文件系统 B.容器共享宿主机内核 C.容器启动速度通常快于虚拟机 D.容器必须运行Linux系统 E.Kubernetes可管理容器生命周期答案：ABCE24.（多选）在IT服务财务管理中，主要活动包括A.预算编制 B.会计核算 C.计费 D.服务估值 E.需求预测答案：ABCD25.（多选）以下关于软件定义网络SDN说法正确的是A.控制平面与数据平面分离 B.OpenFlow是南向协议 C.控制器可集中管理网络状态 D.数据平面由通用CPU完成转发 E.北向接口供应用调用答案：ABCE26.（多选）在信息系统审计中，CAATs工具可用于A.数据分析 B.持续监控 C.抽样测试 D.日志复核 E.渗透测试答案：ABCD27.（多选）下列属于对称加密算法的是A.AES-128 B.3DES C.RC4 D.ECC E.ChaCha20答案：ABCE28.（多选）以下关于IPv6过渡技术描述正确的是A.DS-Lite将IPv4私网地址封装在IPv6中 B.NAT64实现IPv6与IPv4互通 C.双栈主机同时运行IPv4/IPv6 D.6RD基于MPLS E.ISATAP用于站点内自动隧道答案：ABCE29.（多选）在ITSS运维标准中，运维服务交付要素包括A.人员 B.流程 C.技术 D.资源 E.合同答案：ABCD30.（多选）下列关于服务器虚拟化优势正确的是A.提高硬件利用率 B.实现快速迁移 C.降低能耗 D.消除单点故障 E.支持快照回滚答案：ABCE31.（填空）在TCP三次握手过程中，客户端发送的第二个报文段标志位为________。答案：SYN+ACK32.（填空）若关系模式R(A,B,C,D)存在函数依赖集F={A→B,B→C,C→D}，则候选码为________。答案：A33.（填空）在Linux系统中，默认存储系统环境变量的文件为________。答案：/etc/environment34.（填空）ITIL4提出的服务价值链包含六个活动，其中“获取/构建”对应的英文是________。答案：Obtain/Build35.（填空）某项目计划工期为100天，挣值EV=120万元，实际成本AC=150万元，计划价值PV=100万元，则成本偏差CV为________万元。答案：-3036.（填空）在PKI体系中，负责签发CRL的实体是________。答案：CA（证书颁发机构）37.（填空）采用OSPF协议时，区域0的别名是________。答案：骨干区域38.（填空）在UML用例图中，参与者（Actor）与用例之间的关系称为________关系。答案：关联39.（填空）若磁盘块大小为4KB，inode直接指针12个，一级间接指针1个，块地址占4字节，则单文件最大理论大小为________KB。答案：12×4+(4×1024)/4×4=48+4096=4144KB40.（填空）国家标准GB/T22239-2019《信息安全技术网络安全等级保护基本要求》将等级保护对象分为________级。答案：五41.（简答）简述RAID10与RAID01在容错能力及重建开销上的差异。答案：RAID10先镜像后条带，允许每组镜像中坏一块盘，重建仅复制一份镜像，开销小；RAID01先条带后镜像，条带组中任一磁盘损坏导致整个条带失效，重建需复制整个条带，开销大，容错能力低于RAID10。42.（简答）说明DevOps中“基础设施即代码”（IaC）的核心思想及两项关键实践。答案：核心思想是将基础设施配置以代码形式描述，纳入版本管理，实现可重复、可审计、自动化交付。关键实践：1.使用声明式语言（如TerraformHCL）定义资源；2.通过CI/CD流水线自动校验、部署与回滚。43.（简答）概述IT服务目录的主要构成及其对服务级别管理的作用。答案：构成：服务名称、描述、用户、服务时间、服务级别目标、收费标准、联系窗口。作用：为SLA提供可量化依据，明确供需双方期望，支持服务计费与持续改进。44.（简答）给出两种防止SMTP中继滥用的技术措施并说明原理。答案：1.发件人认证：启用SMTPAUTH，要求客户端提供合法账号密码，服务器验证通过才转发；2.限制收件人域：仅允许中继本域或指定域邮件，对陌生域拒绝RELAY。45.（简答）说明在数据库恢复中“检查点”机制如何缩短故障恢复时间。答案：检查点强制将缓冲区脏页写入磁盘，记录活跃事务清单，缩短恢复时日志扫描范围，仅需重做检查点之后已提交事务、撤销未提交事务，减少I/O与CPU开销。46.（计算）某企业计划部署双活数据中心，网络往返时延RTT为4ms，应用每秒产生1000笔事务，每笔事务平均数据量为8KB。若采用同步复制，计算网络带宽理论最小需求（单位：Mbps），并评估时延对应用性能的影响。答案：事务吞吐量：1000tps数据量：1000×8KB=8000KB/s=64000Kb/s=62.5Mbps同步复制需双向流量，写操作需等待对端确认，故最小带宽≥62.5Mbps。时延影响：每笔写操作至少等待RTT/2=2ms，导致平均响应时间增加2ms，对OLTP应用可接受，但对高频交易需优化协议或采用异步复制。47.（综合）阅读下列场景并回答问题：某省政务云采用“两地三中心”架构：A市中心1（主生产）、A市中心2（同城双活）、B市（异地灾备）。数据库使用MySQL8.0InnoDB，数据量5TB，每日增量50GB，RPO≤15min，RTO≤30min。现有方案：主库半同步复制到同城备库，异步复制到异地；备份采用xtrabackup每日全量+每小时binlog增量。问题：1.指出该方案在RPO/RTO上的风险；2.给出改进技术路线并说明理由；3.设计一份切换演练步骤（含验证清单）。答案：1.风险：异步复制导致异地RPO可能>15min；单份每日全量备份恢复时间>30min，无法满足RTO；binlog应用耗时高；半同步退化为异步时RPO同样恶化。2.改进路线：a.采用MySQLGroupReplication（三节点，单主模式），同城两节点同步，异地节点异步，保证多数派提交；b.引入分布式存储（如CephRBD）实现跨城数据双活，降低存储层RPO；c.备份改为每日快照+持续binlog备份到对象存储，利用并行回放工具（如myloader）将恢复时间控制在20min内；d.部署Orchestrator实现自动选主与秒级切换。3.演练步骤：①预检查：验证复制延迟<1s，备份文件完整性校验通过；②通知：提前1小时发布演练窗口；③模拟故障：断开主库网络；④自动切换：Orchestrator提升异地节点为primary；⑤业务验证：应用连接池重连成功，关键业务事务成功率≥99%，数据零丢失；⑥回切：修复原主库，增量追平后计划回切；⑦复盘：记录切换耗时、数据差异、改进项。验证清单：复制状态、VIP漂移、DNS刷新、应用日志、监控告警、用户订单一致性。48.（应用）某集团公司计划实施零信任网络架构，请：1.列出三项核心原则；2.给出身份、设备、网络、数据四个维度的技术控制示例；3.说明与传统VPN方案相比的优势。答案：1.原则：永不信任、持续验证、最小权限。2.控制示例：身份——多因子认证+SSO（SAML/OIDC）；设备——端点合规检测（MDM证书+健康评分）；网络——微分段+SDP隧道，基于会话动态开放端口；数据——分类标签+DLP策略，强制加密外发。3.优势：无边界访问，支持云与移动场景；细粒度授权降低横向移动风险；用户体验提升（无需先连VPN隧道）；日志集中，便于审计与AI分析。49.（案例）某电商平台“双十一”大促期间出现以下现象：①页面打开缓慢，HTTP502错误增多；②数据库CPU峰值95%，慢查询TOP10均为同一商品库存扣减语句；③缓存Redis命中率从95%降至70%，出现大量并发回源；④磁盘I/Outil达90%，存储QPS下降30%。请给出诊断步骤、根因分析及性能优化方案。答案：诊断：a.接入层：Nginx日志发现502上游响应超时，平均响应时间2s；b.应用层：APM显示库存扣减接口耗时1.8s，线程阻塞在数据库；c.数据层：MySQLslowlog显示updatestockwheresku_id=xxx执行1.5s，行锁等待严重；d.缓存层：Redismonitor显示同一key被百万级请求击穿；e.存储层：iostat显示磁盘await30ms，写放大严重。根因：热点商品库存行锁竞争+缓存雪崩+磁盘写入吞吐不足。优化：1.库存拆分：将热点sku拆成多行库存，采用分段锁，减少单行冲突；2.缓存异步：引入本地缓存+Redis分布式锁，库存预扣，消息队列异步落库；3.读写分离：查询走只读副本，写库采