2025年信息系统项目管理师考试真题及答案

2025年信息系统项目管理师考试真题及答案1.综合知识（单项选择题，共75题，每题1分，共75分）1.某省级“一网通办”项目启动阶段，政府客户提出“系统必须支持未来五年业务峰值并发≥5万TPS，且平均响应时间≤300ms”。项目经理首先应更新的文件是A.项目章程 B.需求文件 C.风险登记册 D.里程碑清单答案：B解析：需求文件记录功能性、非功能性需求，是后续设计、估算、验收的直接依据。章程仅授权项目存在，不细化指标。2.在识别相关方过程中，项目经理使用“权力/利益方格”将某部门领导置于“高权力-低利益”象限，后续管理策略应侧重A.随时告知 B.重点管理 C.监督 D.令其满意答案：D解析：高权力-低利益相关方需“令其满意”，避免其因缺乏兴趣而阻碍项目。3.某敏捷团队迭代周期为两周，平均故事点速率为38点。版本待办列表剩余304点，若速率不变，理论剩余迭代数为A.7 B.8 C.9 D.10答案：B解析：304÷38=8。4.项目采用混合模式，合同为FFP（固定总价）。在迭代3中发现某外部接口标准更新，导致开发工作量增加20%。项目经理应首先A.启动变更控制 B.动用管理储备 C.发起索赔 D.要求供应商承担答案：A解析：任何基准变更需先走整体变更控制流程，再评估影响、寻找资金来源。5.关于DevSecOps，下列说法错误的是A.安全左移指在编码前进行威胁建模 B.安全门禁是质量门禁的一部分 C.容器镜像扫描属于静态安全测试 D.运行时安全由RASP完成，无需SAST答案：D解析：RASP与SAST互补，不能互相替代。6.某项目BAC=500万元，当前EV=280万元，AC=320万元。若后续按典型偏差完工，EAC为A.520 B.560 C.571.4 D.600答案：C解析：CPI=EV/AC=280/320=0.875；EAC=BAC/CPI=500/0.875≈571.4。7.在配置管理活动中，负责建立配置库并分配权限的角色是A.CCB B.CMO C.PM D.QA答案：B解析：配置管理员（CMO）负责工具、库、权限。8.某政务云项目采用等级保护2.0标准，系统定级为“三级”，其灾备要求最低应达到A.数据RPO≤30分钟 B.系统RTO≤12小时 C.同城双活 D.异地冷备答案：B解析：三级系统GB/T22239-2019要求RTO≤12小时、RPO≤30分钟，但选项中仅B符合强制条款。9.项目组合管理委员会拒绝了一个ROI高达28%的数字化项目，最可能原因是A.与战略目标不符 B.财务模型错误 C.风险过高 D.资源不足答案：A解析：组合管理首要筛选标准是战略一致性，而非单纯ROI。10.在Scrum中，时间盒最长的是A.每日站会 B.迭代评审 C.迭代回顾 D.迭代计划答案：C解析：回顾会议时间盒为3小时（4周迭代），其他更短。11.某项目关键路径上活动F的最早开始时间为第18天，最迟开始时间为第22天，持续5天，则其总时差为A.0 B.4 C.5 D.9答案：B解析：TF=LS-ES=22-18=4。12.项目沟通模型中，负责“将思想转化为符号”的环节是A.编码 B.解码 C.媒介 D.反馈答案：A解析：发送方编码。13.关于大型复杂项目的特征，错误的是A.通常采用强矩阵 B.子项目间依赖复杂 C.目标可量化 D.变更频率低答案：D解析：大型项目变更频繁，需建立快速变更机制。14.某合同含激励条款：目标成本100万元，目标费用10万元，分摊比例80/20，实际成本90万元，买方支付A.98 B.100 C.102 D.104答案：C解析：节省10万元，卖方奖励=10×20%=2万元，支付=90+10+2=102。15.在质量成本中，属于一致性成本的是A.返工 B.保修 C.培训 D.投诉处理答案：C解析：培训属于预防成本，是一致性成本。16.某项目使用看板，在制品限额（WIP）为8，当前卡片数10，团队应A.增加测试人员 B.停止拉新卡片 C.降低WIP D.召开回顾答案：B解析：超限即阻塞新任务流入，先停止拉取。17.关于信息安全管理体系（ISMS），正确的是A.27001是实施指南 B.27002是认证标准 C.27003是度量方法 D.27004是认证要求答案：C解析：27004提供度量，27001为认证标准，27002为控制措施指南。18.项目收尾阶段，项目经理发现某供应商发票缺失，无法完成财务关账，应查阅A.采购工作说明书 B.合同条款 C.采购审计报告 D.付款系统答案：B解析：合同条款约定付款条件与单据。19.在系统高可用设计中，采用“微服务+熔断+降级”主要解决A.脑裂 B.雪崩 C.抖动 D.泄漏答案：B解析：熔断防止故障级联雪崩。20.某项目使用蒙特卡洛模拟得出工期概率分布，其80%百分位为118天，说明A.有80%概率在118天内完工 B.有20%概率在118天内完工 C.118天是均值 D.118天是最大工期答案：A解析：百分位含义。21.关于数据治理，错误的是A.数据Owner负责质量 B.数据Steward负责日常管理 C.数据Custodian制定政策 D.元数据管理是核心活动答案：C解析：Custodian负责技术存储，政策由Owner或治理委员会制定。22.在大型政府项目中，采用“集中管控、分布实施”属于A.项目组合治理 B.项目集治理 C.项目治理 D.组织治理答案：B解析：项目集治理强调协调多子项目。23.某项目团队形成阶段顺序为：形成→震荡→规范→成熟，当前冲突水平显著下降，成员认同流程，处于A.形成 B.震荡 C.规范 D.成熟答案：C解析：规范期冲突下降、建立共识。24.关于云计算服务模式，提供运行时环境、无服务器属于A.IaaS B.PaaS C.SaaS D.DaaS答案：B解析：无服务器平台属PaaS。25.在敏捷估算中，使用“理想人天”主要问题是A.忽略不确定性 B.无法换算故事点 C.不含测试工作量 D.与速率无关答案：A解析：理想人天隐含100%效率，忽略会议、等待。26.某项目采用BIM+数字孪生，其数据更新频率应A.按周 B.按天 C.实时 D.按阶段答案：C解析：数字孪生要求实时镜像物理实体。27.关于人工智能项目管理，错误的是A.数据标注质量影响模型效果 B.算法选择属于技术风险 C.模型训练期可固定预算 D.需持续监控数据漂移答案：C解析：AI项目不确定性高，预算应滚动式。28.项目群依赖图中，子项目A→B使用“完成-开始”关系，滞后量为-2天，表示A.B需等A结束后2天开始 B.B可提前2天开始 C.A需提前2天完成 D.B与A并行2天答案：B解析：负滞后即提前量。29.在组织级项目管理成熟度模型OPM3中，第4级为A.标准化 B.度量 C.控制 D.持续改进答案：C解析：OPM3四级：标准化→度量→控制→持续改进。30.某项目使用IPv6单栈部署，其地址规划采用/48前缀，可划分/64子网数量为A.2^16 B.2^32 C.2^48 D.2^64答案：A解析：128-48=80，再80-64=16位用于子网。31.关于区块链共识机制，PoW主要问题是A.分叉 B.51%攻击 C.能耗高 D.中心化答案：C解析：PoW能耗高。32.项目组合风险仪表盘显示“红色”阈值，应触发A.风险再评估 B.组合战略调整 C.应急储备拨备 D.项目暂停答案：B解析：组合层红色需战略调整，单项目红色才考虑暂停。33.某项目使用OKR管理，O为“提升用户满意度”，KR为“NPS≥60”，其符合A.SMART中可度量 B.仅定性 C.无时限 D.不可实现答案：A解析：NPS可度量。34.在大型ERP迁移项目中，数据迁移策略采用“并行运行”主要风险是A.成本高 B.数据不一致 C.业务中断 D.性能下降答案：A解析：并行需双倍资源，成本最高。35.关于数字人民币，错误的是A.采用双层运营 B.基于区块链 C.支持双离线 D.不计付利息答案：B解析：数字人民币底层不依赖区块链，仅借鉴技术。36.项目团队使用Moscow排序需求，属于A.名义组技术 B.多标准决策 C.优先级模型 D.风险分类答案：C解析：MoSCoW是优先级技术。37.某项目采用“零信任”架构，其核心原则是A.边界防护 B.永不信任、持续验证 C.最小权限 D.加密传输答案：B解析：零信任口号。38.在组织级敏捷转型中，成立“敏捷PMO”其职责不包括A.制定标准 B.资源调配 C.审计合规 D.直接指挥团队答案：D解析：敏捷PMO服务式，不直接指挥。39.某项目使用5G切片网络，其切片类型eMBB主要满足A.大带宽 B.低时延 C.海量连接 D.高可靠答案：A解析：eMBB增强移动宽带。40.关于项目知识管理，错误的是A.显性知识可文档化 B.隐性知识通过社交化转化 C.知识库即经验库 D.知识管理只在收尾进行答案：D解析：知识管理贯穿全程。41.某项目使用“云原生”架构，其不可变基础设施实现依赖A.虚拟机 B.容器镜像 C.脚本 D.配置管理答案：B解析：镜像不可变。42.在大型项目中，使用“增量交付”主要目的是A.降低范围 B.提前实现价值 C.减少风险 D.简化合同答案：B解析：增量交付核心为早收益。43.项目团队使用“情绪曲线”工具，主要识别A.团队士气 B.技术债务 C.进度偏差 D.质量缺陷答案：A解析：情绪曲线反映士气波动。44.关于数字孪生城市，错误的是A.需GIS+BIM融合 B.实时感知城市运行 C.仅用于规划阶段 D.支持仿真推演答案：C解析：孪生城市贯穿建管养全生命周期。45.某项目使用“价值流图”发现非增值活动占比60%，应首先A.自动化 B.精益改善 C.外包 D.加人答案：B解析：精益核心消除浪费。46.在合同类型选择中，买方风险最小的是A.CPPC B.CPFF C.CPIF D.FFP答案：D解析：FFP价格固定，卖方承担成本风险。47.某项目使用“事件链”技术，主要应对A.未知-未知风险 B.已知-未知风险 C.已知-已知风险 D.残余风险答案：B解析：事件链针对可识别但不确定时间顺序的风险。48.关于量子加密，正确的是A.基于数学难题 B.可抵抗量子计算 C.需对称密钥 D.依赖RSA答案：B解析：量子密钥分发可抗量子计算。49.项目组合平衡技术中，使用“气泡图”展示A.风险-收益 B.进度-成本 C.资源-范围 D.质量-进度答案：A解析：气泡图常用风险-收益-规模三维。50.某项目使用“特征驱动开发”（FDD），其进度度量单位是A.故事点 B.特征 C.用例 D.功能点答案：B解析：FDD以“特征”为粒度。51.在大型项目中，使用“架构跑道”概念，主要目的A.减少技术债务 B.支持未来特性 C.降低耦合 D.提升性能答案：B解析：跑道提前构建基础能力。52.关于服务网格（ServiceMesh），错误的是A.解耦业务与通信 B.使用Sidecar代理 C.需修改代码 D.支持熔断答案：C解析：服务网格对业务代码透明。53.项目团队使用“影响地图”工具，其层次顺序为A.目标→角色→影响→交付物 B.角色→目标→影响→交付物 C.交付物→影响→角色→目标 D.目标→影响→角色→交付物答案：A解析：影响地图四层顺序。54.某项目使用“动态优先级”模型，其触发条件为A.市场变化 B.迭代结束 C.每日站会 D.回顾会议答案：A解析：动态优先级响应外部变化。55.关于数字员工（RPA+AI），错误的是A.可7×24工作 B.无需变更管理 C.需治理模型 D.存在合规风险答案：B解析：数字员工改变流程，需要变更管理。56.项目使用“净推荐值（NPS）”度量满意度，其计算为A.推荐者%－贬损者% B.推荐者%＋贬损者% C.满意者%－不满意% D.满意者%/总样本答案：A解析：NPS公式。57.在大型项目中，使用“架构委员会”主要职能A.审批变更 B.技术评审 C.资源分配 D.绩效评价答案：B解析：委员会负责技术治理与评审。58.某项目使用“混沌工程”，其首要步骤A.定义稳态 B.设计实验 C.注入故障 D.度量影响答案：A解析：先定义“正常”指标。59.关于低代码平台，错误的是A.减少手工编码 B.适合关键核心系统 C.需治理影子IT D.加速交付答案：B解析：低代码不适合高并发、复杂核心业务。60.项目使用“价值工程”，其公式A.价值=功能/成本 B.价值=成本/功能 C.价值=功能×成本 D.价值=功能－成本答案：A解析：价值工程定义。61.在大型项目中，使用“联邦制”组织模型，其特点A.集中决策 B.自主子项目 C.无PMO D.无标准答案：B解析：联邦制强调子项目自治。62.某项目使用“持续风险管理”，其周期A.每周 B.每日 C.迭代 D.持续答案：D解析：持续即实时。63.关于Web3.0，错误的是A.去中心化 B.智能合约 C.依赖区块链 D.无需身份验证答案：D解析：Web3.0需去中心化身份（DID）。64.项目使用“游戏化”激励，其关键元素A.点数、徽章、排行榜 B.奖金、股权、福利 C.KPI、OKR、MBO D.威胁、惩罚、批评答案：A解析：游戏化三元组。65.在大型项目中，使用“双速IT”，慢速模式针对A.创新应用 B.核心稳态 C.渠道前端 D.数据分析答案：B解析：稳态系统走慢速。66.关于碳中和数据中心，错误的是A.使用可再生能源 B.PUE≤1.5 C.购买碳汇 D.无需监控答案：D解析：需持续监控碳排。67.项目使用“事件风暴”工作坊，其输出A.领域模型 B.用户故事 C.用例图 D.数据流图答案：A解析：事件风暴用于DDD，输出领域模型。68.某项目使用“API优先”策略，首先设计A.数据库 B.界面 C.API契约 D.测试用例答案：C解析：契约优先。69.关于元宇宙项目，错误的是A.需高并发 B.低延迟 C.区块链可选 D.无需3D建模答案：D解析：元宇宙需大量3D建模。70.项目使用“反向代理+CDN”主要解决A.安全 B.性能 C.可用 D.扩展答案：B解析：CDN加速就近访问。71.在大型项目中，使用“技术雷达”工具，其维度不包括A.采用 B.试验 C.评估 D.淘汰答案：D解析：技术雷达四象限：采用、试验、评估、暂缓。72.关于软件定义边界（SDP），正确的是A.替代VPN B.基于端口 C.默认信任 D.无认证答案：A解析：SDP实现“暗网”替代传统VPN。73.项目使用“价值流管理（VSM）”平台，其指标A.流动效率 B.资源利用率 C.缺陷密度 D.代码行数答案：A解析：VSM关注流动效率=增值时间/总时间。74.某项目使用“AIops”，其核心技术A.机器学习 B.区块链 C.量子计算 D.生物识别答案：A解析：AIops用ML做异常检测。75.关于项目经济附加值（EVA），公式A.净利润－资本成本 B.收入－成本 C.现金流－折旧 D.利润×税率答案：A解析：EVA=税后净营业利润－资本成本。2.案例分析（共3题，每题25分，共75分）【案例一】背景：某市政府2024年启动“城市运行管理平台（CIM）”项目，总投资3亿元，工期24个月，采用“EPC+O”模式（设计-采购-施工-运营）。项目集含8个子项目：IoT感知、BIM、GIS、数据中台、AI算法、城市驾驶舱、公众服务App、网络安全。2025年3月，项目完成60%工作量，出现以下事件：1.子项目“AI算法”因训练数据被隐私合规审查下架，导致迭代3延期4周；2.子项目“IoT感知”设备供应商B公司因芯片短缺，交付延迟6周，且提出涨价15%；3.市政府新增需求：在2025年10月前完成“低空经济”模块，预算未增加；4.项目集经理发现各子项目风险登记册格式不一，无法汇总。问题：1.针对事件1、2，请给出整体变更控制流程及关键输出；（8分）2.请建立统一风险登记册模板，并给出数据标准化方案；（7分）3.请使用“敏捷+瀑布”混合模式，重新规划“低空经济”模块，确保在2025年10月前交付MVP；（10分）答案：1.变更流程：①变更请求→②初审→③影响评估（范围、进度、成本、质量、合规）→④CCB审批→⑤更新基准→⑥通知干系人。关键输出：变更日志、更新后的范围说明书、进度计划、预算、风险登记册、合同变更单。2.模板字段：风险ID、描述、类别（技术/外部/合规…）、概率（1-5）、影响（1-5）、风险值、应对策略、负责人、触发条件、状态、上次更新。标准化：采用JSONSchema定义字段类型、码表统一（概率用P1-P5），建立主数据管理（MDM）系统，每周自动抽取子系统风险数据，ETL清洗后入湖，PowerBI可视化。3.混合规划：①将“低空经济”拆为4个迭代，每迭代3周；②迭代0：架构跑道（空域网格模型、无人机注册接口）；③迭代1：空域申请MVP（Web+小程序）；④迭代2：实时轨迹监控（Kafka+GIS）；⑤迭代3：冲突预警（算法+规则引擎）。瀑布部分：2025年4-5月完成需求基线、安全等保测评；6-9月敏捷迭代，每迭代结束演示给市交通局；10月上线MVP，剩余特性排入后续版本。预算：使用运营期预算调剂，调用应急储备200万元用于云资源。【案例二】背景：某央企集团2025年建设“供应链数字孪生”项目，覆盖全球60家工厂、2000家供应商。项目采用“平台+应用”模式，平台层含数字孪生底座、数据中台、AI服务；应用层含需求预测、智能排产、物流跟踪、碳排管理。项目集经理面临挑战：1.各国数据主权法规差异大，跨境传输受限；2.工厂IT水平参差不齐，老旧ERP无API；3.供应商多为中小企业，数字化意愿低；4.集团要求2025年底KPI：库存周转提升10%，碳排降低5%。问题：1.请设计数据跨境合规方案，满足欧盟GDPR、中国PIPL、美国CCPA；（8分）2.请给出老旧系统集成策略，确保实时数据入湖；（7分）3.请建立供应商数字化赋能模型，并使用OKR设定2025年目标。（10分）答案：1.合规方案：①数据分类分级（PD、PII、敏感、公开）；②建立数据出境安全评估流程，采用“出境评估+标准合同+认证”三位一体；③技术落地：部署“数据主权网关”，基于国际数据空间（IDS）连接器，实现使用方数据“可用不可见”，采用同态加密+联邦学习；④组织：成立跨境数据合规委员会，CIO任主席，法务、合规、IT、业务四方会签；⑤运营：每季度复审，建立数据出境日志，留存3年。2.集成策略：①采用“RPA+API网关”双轨模式，对无API系统使用RPA抓取屏幕与报表，写入Kafka；②建立ODS层，缓存30天数据，使用ChangeDataCapture（CDC）工具（如Debezium）捕捉数据库日志；③对实时性要求高的排产数据，部署边缘网关，在工厂本地做ETL，再通过5G切片回传；④建立数据质量规则引擎，对缺失、异常字段自动补全、告警；⑤制定退役计划，2026-2027年逐步替换老旧ERP，降低技术债务。3.赋能模型：①“三阶九步”——认知（培训、参观、诊断）、试点（免费SaaS、补贴流量、联合运营）、推广（认证、授牌、分成）；②OKR：O1：2025年底供应商在线率≥80%；KR1：Q2完成500家供应商数字化诊断；KR2：Q3上线“云MES”轻量版，覆盖1000家；KR3：Q4碳排数据自动采集率≥90%；O2：库存周转提升10%；KR1：需求预测准确率≥85%；KR2：工厂-供应商共享VMI库存可视化100%；KR3：平均库存天数下降2天。【案例三】背景：某金融科技公司2025年启动“分布式核心银行系统”项目，采用“云原生+微服务+单元化架构”，计划替换原有IBM大型机。项目分三阶段：试点（个人账户）、迁移（对公、贷款）、退役（下线大机）。2025年5月，试点阶段出现：1.单元化分片规则按“客户号哈希”导致热点账户（如清算中心）集中，性能骤降；2.微服务调用链长，traceID丢失，故障定位平均耗时2小时；3.监管要求“两地三中心”双活，但同城双活切换耗时10分钟，不满足RTO≤3分钟；4.核心系统与第三方支付渠道对账差异率0.5%，高于监管阈值0.1%。问题：1.请重新设计单元化分片策略，解决热点账户问题；（8分）2.请给出全链路追踪与故障定位方案，将定位时长降至15分钟以内；（7分）3.请设计双活架构与切换流程，满足RTO≤3分钟、RPO≤30秒；（10分）答案：1.分片策略：①采用“客户号+产品号+币种”三维哈希，引入虚拟桶（1024个），再映射到物理分片，支持弹性扩缩；②对热点账户采用“子账户拆分”，将清算中心账户按业务类型拆分为100个虚拟子账户，异步汇总；③使用一致性哈希+最小负载算法，实时监测QPS，当单分片QPS>8000时，触发再平衡；④建立“热点账户缓存层”，使用Redis+Lua脚本实现原子扣减，异步落盘；⑤灰度发布：先在10%流量验证，性能提升3倍，TPS由1.2万提升至4.5万。2.追踪方案：①采用OpenTelemetry+SkyWalking，统一生成128位traceID，写入Kafka；②建立“链路染色”机制，对异常返回码≥500请求自动染色，保留完整日志；③使用AIops异常检测，基于LSTM模型预测故障，提前5分钟告警；④建立“1-5-10”响应机制：1分钟发现、5分钟定位、10分钟恢复；⑤可视化：在Grafana仪表盘集成trace、metric、log，故障时自动关联，平均定位时长降至12分钟。3.双活架构：①采用“单元化双活”架构，同城两个可用区（AZ1、AZ2）各跑50%流量，数据库使用PolarDB-X分布式，基于Paxos同步，延迟<20ms；②建立“全局流量调度（GSLB）+数据库代理（DBProxy）”，当AZ1故障时，GSLB在30秒内将流量切至AZ2；③建立“1分钟级数据补偿”机制：使用Binlog实时抽取，写入消息队列，故障时通过队列重放，保证RPO≤30秒；④切换流程：监控告警→确认故障→启动切换脚本→流量切换→数据库角色切换→业务验证