2025年软考《信息系统管理工程师》高频考点题

2025年软考《信息系统管理工程师》高频考点题一、单项选择题1.在计算机体系结构中，流水线技术是通过并行执行指令的不同阶段来提高CPU性能的。若某指令流水线分为5个阶段，每个阶段的时间均为1ns，则该流水线在理想情况下，执行100条指令所需的总时间为（）。A.100nsB.101nsC.104nsD.500ns2.操作系统中的进程调度算法决定了CPU下一个执行哪个进程。在分时系统中，为了保证各个进程能公平地获得CPU时间，通常采用（）调度算法。A.先来先服务（FCFS）B.短作业优先（SJF）C.时间片轮转（RR）D.高响应比优先3.某计算机采用页式存储管理，逻辑地址空间为32位，页面大小为4KB。若页表项占4字节，则一个进程的页表最大可能占用（）字节的内存空间。A.4KBB.4MBC.16MBD.64MB4.在关系数据库设计中，规范化理论是关系模式设计的重要指导。若关系模式R属于1NF，且每一个非主属性都完全函数依赖于码，则R至少属于（）。A.2NFB.3NFC.BCNFD.4NF5.在TCP/IP协议簇中，负责在主机之间传输数据报，并提供路由选择功能的协议层是（）。A.应用层B.传输层C.网络层D.数据链路层6.以下关于IPv6地址的描述中，错误的是（）。A.IPv6地址长度为128位B.IPv6取消了广播地址，使用组播地址代替C.IPv6地址中的双冒号“::”只能出现一次，用于压缩连续的零块D.IPv6不支持自动配置地址功能7.在软件工程中，模块的（）是指一个模块内各个元素彼此结合的紧密程度，它是衡量软件设计质量的重要指标之一。A.内聚B.耦合C.复杂度D.可靠性8.结构化分析方法（SA）是一种面向数据流的需求分析方法，其核心产物是（）。A.数据字典（DD）B.判定表C.数据流图（DFD）D.实体关系图（E-R图）9.在面向对象软件开发中，设计模式是针对特定问题的成熟解决方案。（）设计模式将一个复杂对象的构建与它的表示分离，使得同样的构建过程可以创建不同的表示。A.工厂方法B.抽象工厂C.建造者D.原型10.项目管理中，关键路径法（CPM）用于估算项目工期。若某项目的网络图中，任务A的最早开始时间为第3天，持续时间为4天，则任务A的最早完成时间为（）。A.第3天B.第4天C.第6天D.第7天11.在项目成本管理中，挣值管理（EVM）是一种常用的绩效分析方法。若某项目的挣值（EV）为300万元，计划价值（PV）为400万元，实际成本（AC）为350万元，则成本偏差（CV）和进度偏差（SV）分别为（）。A.-50万元，-100万元B.50万元，-100万元C.-50万元，100万元D.50万元，100万元12.IT服务管理（ITSM）的核心框架ITILv3/v4中，（）阶段负责确保服务按照服务级别协议（SLA）中定义的参数交付给客户。A.服务策略B.服务设计C.服务转换D.服务运营13.信息系统的安全性是一个系统工程，包括物理安全、网络安全、数据安全等多个方面。以下关于数据加密技术的描述，正确的是（）。A.对称加密算法中，加密和解密使用不同的密钥，且运算速度较慢B.非对称加密算法中，公钥和私钥是可以互换使用的C.RSA算法是一种典型的非对称加密算法D.数字签名技术主要保证数据的机密性，而非完整性14.根据《中华人民共和国政府采购法》，当招标过程中出现（）情形时，应予废标。A.符合专业条件的供应商或者对招标文件作实质响应的供应商不足三家的B.投标人的报价均超过了采购预算，采购人不能支付的C.出现影响采购公正的违法、违规行为的D.以上所有情形15.软件著作权人享有的人身权包括（）。A.发表权、署名权、修改权、复制权B.发表权、署名权、修改权、保护作品完整权C.使用权、许可权、转让权、获得报酬权D.复制权、发行权、出租权、信息网络传播权16.在Web应用开发中，XML（可扩展标记语言）常用于数据交换。以下关于XML的描述中，错误的是（）。A.XML是区分大小写的B.XML文档必须有且仅有一个根元素C.XML标签必须成对出现，或者使用自闭合标签D.XML只能用于描述网页的布局和显示，不能用于存储数据17.中间件是位于操作系统和应用软件之间的通用软件。按照IDC的分类，中间件主要可分为（）。A.基础中间件、跨平台中间件、应用中间件B.终端仿真/屏幕转换中间件、数据访问中间件、远程过程调用中间件、消息中间件、交易中间件、对象中间件C.消息中间件、交易中间件、Web中间件D.通信中间件、存储中间件、计算中间件18.在系统测试中，验收测试通常由（）来组织实施。A.开发人员B.测试人员C.用户D.项目经理19.数据仓库是一个面向主题的、集成的、相对稳定的、反映历史变化的数据集合，用于支持管理决策。与操作型数据库相比，数据仓库具有（）特征。A.数据是当前的、详细的B.数据是冗余的、经常更新的C.数据是历史的、聚合的D.事务处理量大，并发操作多20.在UML2.0中，（）图用于描述系统的静态结构，它展示了系统中的类、接口及其相互关系。A.用例图B.类图C.序列图D.活动图21.某企业网络规划中，需要划分子网。现有C类IP地址段/24，若要将其划分为4个等大的子网，则每个子网的子网掩码应为（）。A.92B.24C.40D.4822.在软件质量保证中，（）是指软件在规定条件下和规定时间内完成规定功能的能力。A.可靠性B.可用性C.易用性D.效率23.项目风险管理中，风险识别的输出是风险登记册的最初版本。随后进行定性风险分析，其目的是（）。A.量化分析风险对项目目标的总体影响B.评估已识别风险发生的概率和影响，并对其进行优先排序C.制定应对风险的策略和措施D.监控已识别风险，识别新风险24.以下关于面向对象设计原则的描述中，不符合“开闭原则”（Open-ClosedPrinciple）的是（）。A.软件实体应当对扩展开放，对修改关闭B.通过抽象和多态来实现开闭原则C.当需求变化时，尽量通过扩展软件实体的行为来实现变化D.当需求变化时，直接修改已有类的源代码是最优解25.Inthecontextofsoftwaredevelopment,()isaversioncontrolsystemthatallowsdeveloperstotrackchanges,reverttopreviousstages,andcollaborateoncode.A.DockerB.JenkinsC.GitD.Kubernetes26.云计算服务模型中，（）提供了计算能力、存储空间和网络基础设施等基础资源，用户无需管理底层硬件，但需要控制操作系统和运行环境。A.IaaS(InfrastructureasaService)B.PaaS(PlatformasaService)C.SaaS(SoftwareasaService)D.DaaS(DataasaService)27.信息系统工程监理活动的主要内容被概括为“四控、三管、一协调”。其中“三管”是指（）。A.合同管理、信息管理、安全管理B.范围管理、时间管理、成本管理C.质量管理、人力资源管理、沟通管理D.风险管理、采购管理、干系人管理28.在数据库系统中，事务具有ACID特性。其中，（）是指事务执行的结果必须使数据库从一个一致性状态变到另一个一致性状态。A.原子性B.一致性C.隔离性D.持久性29.某算法的时间复杂度为O(A.10B.100C.1000D.1000030.在系统架构设计中，（）架构模式通过将应用逻辑、数据处理和显示界面分离，提高了系统的可维护性和复用性。A.管道-过滤器B.分层C.客户端-服务器D.黑板二、案例分析题案例一：IT服务运营管理某大型企业的IT部门近期引入了基于ITILv3框架的IT服务管理系统，旨在提升IT服务质量和效率。该企业拥有员工2000余人，业务系统包括ERP、CRM、邮件系统及办公自动化系统。在实施过程中，IT部门设立了服务台（ServiceDesk）作为用户与IT部门的单一联系点（SPOC）。服务台负责处理所有用户的故障申报、服务请求和咨询。然而，在运行三个月后，IT经理发现虽然服务台接听率很高，但故障解决的平均时间（MTTR）并未显著下降，且用户满意度提升不明显。经调查，发现以下问题：1.一线技术人员在接到故障单后，约40%的问题无法直接解决，需要升级给二线支持团队。但升级流程不规范，导致二线人员经常收到信息不全的故障单。2.系统中缺乏对已知错误（KnownError）和临时变通方法的集中管理，导致相同故障反复发生，重复处理。3.没有明确的发布管理流程，某次紧急补丁更新未经过充分测试就直接部署到生产环境，导致ERP系统瘫痪2小时。针对上述情况，IT经理决定对服务运营流程进行优化。【问题1】（6分）请简述在ITIL中，事件管理与问题管理的主要区别。【问题2】（9分）结合案例，请指出该企业在IT服务运营中存在的主要问题，并给出针对性的改进建议。【问题3】（10分）发布管理是服务转换阶段的重要流程。请简述发布管理的目标，并说明正式发布（FullRelease）与Delta发布（DeltaRelease）的区别。案例二：信息系统项目管理张工被任命为某“智慧校园”移动应用开发项目的项目经理。该项目旨在为全校师生提供一站式服务，包括课程查询、成绩管理、校园支付、图书借阅等功能。项目预算为200万元，计划工期为6个月。项目启动后，张工制定了详细的项目计划，并获得了干系人的批准。项目进行到第3个月末时，张工对项目状态进行了评估。相关数据如下：计划价值（PV）为90万元；挣值（EV）为80万元；实际成本（AC）为95万元。此外，在项目执行过程中，发生了以下情况：1.学校教务处提出增加“在线选课”功能，认为这是核心功能，必须包含在内。2.负责后端开发的核心程序员李工因家庭原因突然离职，招聘新员工需要两周时间。3.项目组使用的云服务器因供应商故障导致中断服务一天，影响了开发进度。【问题1】（8分）请根据给出的PV、EV、AC数据，计算成本偏差（CV）、进度偏差（SV）、成本绩效指数（CPI）和进度绩效指数（SPI）。并判断项目的当前执行状态（成本和进度）。【问题2】（10分）请运用项目管理知识，分析张工在项目中面临的风险，并针对这些风险提出应对措施。【问题3】（7分）针对教务处提出的“在线选课”功能变更，作为项目经理，张工应遵循怎样的变更管理流程？请简要描述步骤。案例三：系统分析与设计某物流公司计划升级其货物跟踪系统。原系统采用C/S架构，只能在公司内部网络使用，维护成本高。新系统要求采用B/S架构，支持Web和移动端访问，并具备实时跟踪、路径规划、运费计算等功能。在系统设计阶段，分析师小李采用了面向对象分析与设计（OOAD）方法。他识别出了“订单”、“车辆”、“客户”、“货物”等作为核心类。其中，“订单”类与“货物”类之间存在“1..”的聚合关系；“车辆”类与“货物”类之间存在关联关系。在系统设计阶段，分析师小李采用了面向对象分析与设计（OOAD）方法。他识别出了“订单”、“车辆”、“客户”、“货物”等作为核心类。其中，“订单”类与“货物”类之间存在“1..”的聚合关系；“车辆”类与“货物”类之间存在关联关系。为了提高系统的灵活性，小李决定在设计运费计算模块时使用策略模式（StrategyPattern），因为不同类型的货物（普通、易碎、加急）有不同的计费算法。【问题1】（8分）请解释聚合关系与组合关系的区别，并说明为什么“订单”与“货物”之间适合设计为聚合关系而非组合关系。【问题2】（10分）请绘制“订单”类与“货物”类的UML类图示意图，并标注多重性。结合策略模式的应用，简要说明该模式在运费计算模块中的结构组成。【问题3】（7分）与C/S架构相比，B/S架构具有哪些优点和缺点？请结合本案例进行简要分析。案例四：网络与安全规划某初创公司租用了一间开放式办公室进行办公，内部共有50台计算机，需要通过ADSL接入互联网。公司计划搭建一个小型局域网，并采取必要的安全措施保护内部数据。网络需求如下：1.内部计算机通过一台交换机连接，共享ADSL宽带连接。2.公司内部有一台Web服务器用于对外展示公司形象，需要允许外部用户访问。3.财务部的3台计算机存储敏感数据，需要与普通部门隔离，禁止普通用户直接访问。4.为了节省成本，考虑使用软件防火墙或现有设备实现访问控制。【问题1】（8分）为了满足财务部隔离的需求，从网络层设计角度，可以采取什么方案？请画出简化的网络拓扑图，并标注关键设备。【问题2】（9分）NAT（网络地址转换）技术是该网络接入互联网的关键技术。请简述NAT技术的基本原理，并说明静态NAT和动态NAT（NAPT）的区别。【问题3】（8分）公司计划部署Web服务器。请列举至少4项加强Web服务器安全性的措施。三、答案与解析一、单项选择题1.答案：C解析：流水线执行公式为T=(k+(n1代入数据：T=2.答案：C解析：分时系统的主要目标是提供交互能力和响应速度，使得每个用户都能感觉到独占主机。时间片轮转（RR）算法将CPU时间划分为时间片，轮流分配给各个进程，非常适合分时系统。FCFS和SJF更适合批处理系统。3.答案：B解析：逻辑地址32位，意味着虚拟地址空间大小为。页面大小4KB（），因此页表项数为/=个。每个页表项占4字节，所以页表大小为×4=4.答案：A解析：2NF的定义是：若关系R属于1NF，且每一个非主属性完全函数依赖于码，则R属于2NF。3NF还要求非主属性不传递依赖于码。5.答案：C解析：TCP/IP模型中，网络层（IP层）负责主机到主机的数据包传输和路由选择。传输层（TCP/UDP）负责端到端的通信。6.答案：D解析：IPv6支持无状态自动配置（SLAAC）和有状态自动配置（如DHCPv6），所以D选项错误。7.答案：A解析：内聚描述模块内部元素的联系紧密程度；耦合描述模块之间的联系程度。高内聚、低耦合是软件设计追求的目标。8.答案：C解析：结构化分析方法的核心产物是数据流图（DFD），它用于描述系统的数据流向和处理过程。数据字典是对DFD中出现的所有数据元素的定义。9.答案：C解析：建造者模式将复杂对象的构建与表示分离。工厂方法和抽象工厂主要用于创建对象但不涉及构建细节。原型模式通过克隆创建对象。10.答案：D解析：最早完成时间（EF）=最早开始时间（ES）+持续时间（DU）。注意：若第3天开始，持续4天，则跨越第3、4、5、6天，完成时刻为第6天末或第7天初。通常在工程计算中，如果ES=3，DU=4，则EF=3+4-1=6（单日历日）或者EF=3+4=7（按时间跨度累计）。根据软考通常的算法（天数累计），EF=ES+DU=3+4=7。若按单日历计算则是6。在CPM网络图中通常按时间单位累计，即第7天完成。注：若按“开始于第3天早上，持续4个24小时”，则结束于第7天早上。标准CPM计算通常采用EF11.答案：A解析：成本偏差CV=E12.答案：D解析：服务运营阶段负责日常的服务交付和支持，确保服务按照SLA交付。包括事件管理、问题管理、访问管理等。13.答案：C解析：RSA是非对称加密算法。A选项错误，对称加密速度快，且加解密用同一密钥；B选项错误，公钥私钥不可互换；D选项错误，数字签名主要保证完整性、不可抵赖性。14.答案：D解析：根据《政府采购法》，废标情形包括：符合专业条件的供应商不足三家；投标报价超预算且不能支付；出现影响公正的违规行为等。15.答案：B解析：著作权人身权包括：发表权、署名权、修改权、保护作品完整权。C项属于财产权。16.答案：D解析：XML设计初衷是传输和存储数据，而非显示数据（那是HTML的用途）。XML具有很强的数据描述能力。17.答案：B解析：IDC对中间件的分类通常包括：终端仿真、数据访问、远程过程调用、消息中间件、交易中间件、对象中间件等。18.答案：C解析：验收测试（AcceptanceTesting）是由用户或客户主导的测试，目的是确认系统是否满足业务需求并可以交付使用。19.答案：C解析：数据仓库的特征是：面向主题的、集成的、相对稳定的（非易失的）、反映历史变化的。数据通常是历史的、经过聚合汇总的，用于分析。20.答案：B解析：类图描述系统的静态结构，包括类、接口、协作和它们之间的关系。21.答案：A解析：C类默认掩码/24。划分4个子网，需要借用2位主机位（=422.答案：A解析：可靠性的定义是在规定条件下和规定时间内完成规定功能的能力。23.答案：B解析：定性风险分析是评估风险发生的概率和影响，并对风险进行优先排序，为后续的定量分析或应对计划提供依据。A是定量风险分析的目的。24.答案：D解析：开闭原则要求对扩展开放，对修改关闭。D选项直接修改源代码违反了该原则。25.答案：C解析：Git是分布式版本控制系统。Docker是容器技术，Jenkins是CI/CD工具，Kubernetes是容器编排工具。26.答案：A解析：IaaS提供基础设施（计算、存储、网络）。PaaS提供平台（操作系统+运行环境）。SaaS提供软件应用。27.答案：A解析：信息系统工程监理的“四控三管一协调”中，“三管”指的是合同管理、信息管理、安全管理。28.答案：B解析：一致性是指事务执行前后，数据库必须从一个一致性状态转变到另一个一致性状态。例如转账前后总金额不变。29.答案：B解析：时间复杂度O()。当n从100变为1000（扩大10倍），时间变为30.答案：B解析：分层架构模式将系统组织成层次结构，每一层向上一层提供服务，并使用下层服务。这促进了逻辑分离（UI、业务逻辑、数据）。二、案例分析题案例一：IT服务运营管理【问题1】答案：1.目的不同：事件管理的主要目的是尽可能快地恢复服务正常运作，将对业务的影响降到最低；问题管理的主要目的是找到事件产生的根本原因，并防止其再次发生。2.处理对象不同：事件管理处理的是服务中断或服务质量下降的“事件”；问题管理处理的是未知的根本原因和已知错误。3.时效性不同：事件管理注重响应速度和修复时间；问题管理注重深入调查和长期解决。【问题2】答案：主要问题：1.事件升级流程不规范，信息传递不畅。2.缺乏有效的知识库管理（已知错误数据库），导致重复劳动。3.缺乏严格的发布与部署管理流程，变更风险控制失效。改进建议：1.建立标准化的升级流程，规定升级条件、所需信息及责任人，确保一线与二线信息共享。2.完善问题管理和知识库流程，要求二线解决完问题后，必须更新知识库，记录已知错误和变通方法，供一线查询。3.实施严格的发布管理流程，建立测试环境，所有变更（包括紧急补丁）必须经过测试和审批后方可部署到生产环境。【问题3】答案：发布管理目标：1.规划、调度和控制软件和硬件的发布，确保将经过测试和授权的版本正确部署到生产环境。2.保护生产环境的完整性，降低发布失败的风险。3.确保发布相关的组件和文档是可追溯和记录的。区别：1.正式发布：是指将一组经过测试的组件一起发布，通常涉及大量的变更或全新的系统安装，构建和部署过程相对独立和完整。2.Delta发布：是指仅对已发布的一个或多个组件进行部分更新或修补，通常用于修复少量缺陷，只发布变更的部分，而非整个系统。案例二：信息系统项目管理【问题1】答案：1.成本偏差CV2.进度偏差SV3.成本绩效指数CP4.进度绩效指数SP状态判断：由于CV<0且CPI【问题2】答案：风险分析及应对措施：1.范围蔓延风险（教务处增加功能）：应对：严格执行变更控制流程。评估该变更对工期、成本和质量的影响，提交变更控制委员会（CCB）审批。如果批准，需更新项目基准并调整资源；如果不批准或延后，需与用户沟通。应对：严格执行变更控制流程。评估该变更对工期、成本和质量的影响，提交变更控制委员会（CCB）审批。如果批准，需更新项目基准并调整资源；如果不批准或延后，需与用户沟通。2.资源流失风险（核心程序员离职）：应对：实施知识管理，要求离职前进行文档交接和代码注释。启动人员替补计划，通过招聘或内部调配补充人力。对新人进行培训和结对编程。应对：实施知识管理，要求离职前进行文档交接和代码注释。启动人员替补计划，通过招聘或内部调配补充人力。对新人进行培训和结对编程。3.外部依赖风险（云服务器故障）：应对：与供应商协商SLA赔偿条款。制定灾难恢复和业务连续性计划，考虑采用多云备份策略或本地备份，以减少对单一供应商的依赖。应对：与供应商协商SLA赔偿条款。制定灾难恢复和业务连续性计划，考虑采用多云备份策略或本地备份，以减少对单一供应商的依赖。【问题3】答案：变更管理流程步骤：1.提出变更申请：教务处或相关干系人提交书面的变更请求（CR），详细说明变更内容。2.影响分析：项目经理组织团队分析变更对范围、进度、成本、质量、风险等方面的影响。3.变更审批：将变更请求和影响分析结果提交给变更控制委员会（CCB）或相应权限领导进行审批。4.实施变更：若变更被批准，根据审批结果更新项目计划（基准），并组织团队实施变更。5.监控与验证：监控变更执行情况，并在变更完成后进行验证，确保变更结果符合要求。案例三：系统分析与设计【问题1】答案：区别：1.生命周期绑定：组合关系中，部分类（子对象）的生命周期完全依赖于整体类，整体销毁时部分也随之销毁（强拥有）；聚合关系中，部分类可以独立于整体类存在，整体销毁时部分仍可存活（弱拥有）。2.所属关系：组合是“Has-a”的强形式（如人与心脏）；聚合是“Has-a”的弱形式（如班级与学生）。适用原因：在物流系统中，一个订单包含多个货物，但货物在订单取消或完成后，物理上仍然存在（如被退回、重新入库或发货），货物对象的生命周期不依附于订单对象。因此适合聚合关系。【问题2】答案：UML类图示意：（文字描述）类名：Order类名：Order属性：orderId,date...属性：orderId,date...方法：calculateTotal()...方法：calculateTotal()...关系：聚合（空心菱形在Order端，实线指向Cargo）关系：聚合（空心菱形在Order端，实线指向Cargo）多重性：Order端1，Cargo端1..多重性：Order端1，Cargo端1..类名：Cargo类名：Cargo属性：cargoId,weight,type...属性：cargoId,weight,type...方法：getDetail()...方法：getDetail()...策略模式应用：结构组成包括：1.环境类：如`ShippingCostCalculator`，持有一个策略对象的引用。2.抽象策略类：如`CostStrategy`，定义抽象方法`calculateCost(Cargocargo)`。3.具体策略类：如`NormalCostStrategy`,`FragileCostSt