2025年信息系统管理工程师真题练习卷

2025年信息系统管理工程师真题练习卷一、单项选择题（共40分，每题1分）1.在计算机体系结构中，若CPU的时钟频率为2.5GHz，指令系统中共有150条指令，且平均每条指令的执行需要4个时钟周期。则该CPU的MIPS（百万条指令每秒）约为（）。A.312.5B.625C.1000D.25002.某计算机系统的内存按字节编址，采用虚拟存储器技术。若虚拟地址为32位，页大小为4KB，则页表项的个数至少为（）。A.1024B.1MC.4MD.16M3.在操作系统中，PV操作是实现进程同步与互斥的常用机制。若信号量S的初值为3，当前值为-1，则表示有（）个等待进程。A.0B.1C.2D.34.软件工程中，模块的（）定义为：模块内多个元素在逻辑上相互关联的程度。A.内聚性B.耦合性C.复杂度D.独立性5.在结构化分析方法中，数据流图（DFD）用于描述系统的数据流向和处理过程。其中，带有箭头的线段表示（）。A.数据流B.控制流C.数据存储D.加工6.以下关于TCP/IP协议栈的描述中，正确的是（）。A.TCP协议位于网络层，提供无连接的数据报服务B.IP协议位于传输层，提供可靠的面向连接服务C.UDP协议位于传输层，提供无连接的不可靠服务D.HTTP协议位于网络层，用于传输网页文件7.某企业网段采用CIDR（无类别域间路由）技术，分配的地址块为/16。若需要将其划分为4个大小相同的子网，则每个子网的子网掩码应为（）。A.B.C.D.8.在关系数据库设计中，若关系模式R(U,F)中，X→Y且Y→Z，则（）。A.X→ZB.Z→XC.Y→XD.以上都不对9.以下关于系统可靠性的描述中，若串联系统的可靠度为,,A.1B.+C.×D.m10.在信息系统安全中，数字签名技术不能解决（）问题。A.数据的完整性B.数据的保密性C.发送方的不可抵赖性D.信源的鉴别11.依照《中华人民共和国网络安全法》，关键信息基础设施的运营者在采购网络产品和服务时，应当按照规定与提供者签订（）。A.保密协议B.安全责任书C.知识产权协议D.采购合同12.ITILv3（信息技术基础架构库）的核心模块是（）。A.服务运营B.服务设计C.服务战略D.服务转换13.在软件测试中，白盒测试方法主要依据程序的（）设计测试用例。A.需求规格说明书B.外部功能C.内部逻辑结构D.用户操作流程14.某项目包含7个活动，活动之间的依赖关系及持续时间如下表所示。该项目的关键路径长度为（）。活动紧前活动持续时间（天）A-3BA5CA4DB,C6EB2FD,E3GF2A.16B.17C.18D.1915.在面向对象程序设计中，（）模式将一个复杂对象的构建与它的表示分离，使得同样的构建过程可以创建不同的表示。A.工厂方法B.抽象工厂C.建造者D.原型16.以下关于云计算服务模式的描述，IaaS（基础设施即服务）提供的是（）。A.虚拟化的计算资源、存储资源和网络资源B.运行在云平台上的应用程序C.应用程序开发和部署平台D.完整的业务流程管理17.在网络管理中，SNMP（简单网络管理协议）使用的端口号默认为（）。A.21B.80C.161D.44318.数据库事务具有ACID特性，其中“D”代表（）。A.原子性B.一致性C.隔离性D.持久性19.在系统开发文档中，（）主要用于描述系统的总体架构、子系统划分及接口设计。A.需求规格说明书B.概要设计说明书C.详细设计说明书D.测试计划20.若某哈希表长为m，哈希函数为H(k)，用线性探测法解决冲突。若在地址d处发生冲突，则下一个探测地址为（）。A.(d+1)%mB.(d+H(k))%mC.d+1D.H(k)+121.在CMMI（能力成熟度模型集成）中，（）级过程域的特征是过程已定义并制度化。A.已管理级B.已定义级C.量化管理级D.优化级22.以下关于防火墙技术的描述，错误的是（）。A.包过滤防火墙工作在网络层或传输层B.应用层代理防火墙可以理解应用层协议C.防火墙可以完全防止内部网络的攻击D.状态检测防火墙可以跟踪连接的状态23.在Web服务中，SOAP（简单对象访问协议）消息通常基于（）协议传输。A.HTTPB.FTPC.SMTPD.POP324.某公司开发了一套ERP系统，在系统验收阶段，主要进行的测试是（）。A.单元测试B.集成测试C.系统测试D.验收测试25.在IPSecVPN中，（）协议负责提供加密和认证功能。A.AHB.ESPC.IKED.SA26.下列关于瀑布模型的叙述，正确的是（）。A.瀑布模型具有良好的灵活性B.瀑布模型适用于需求明确且风险小的项目C.瀑布模型强调用户参与D.瀑布模型各个阶段之间没有明确的界限27.在Linux系统中，若要将文件file.txt的权限设置为所有者可读写、组用户和其他用户只读，应使用的命令是（）。A.chmod644file.txtB.chmod755file.txtC.chmod777file.txtD.chmod600file.txt28.在数据库规范化中，若关系模式R属于2NF，且非主属性不传递依赖于码，则R至少属于（）。A.1NFB.2NFC.3NFD.BCNF29.在项目管理中，挣值分析（EVM）用于衡量项目绩效。若成本偏差（CV）小于0，则表示（）。A.成本节约B.成本超支C.进度提前D.进度落后30.某计算机指令字长为16位，采用定长操作码，操作码占4位。该指令系统最多可有（）条指令。A.16B.32C.64D.25631.在UML类图中，关联关系两端的数字表示（）。A.类的属性数量B.类的方法数量C.多重性D.关联的强度32.以下关于IPv6地址的描述，IPv6地址的长度为（）位。A.32B.64C.128D.25633.在信息系统效益分析中，（）是指由于采用了新系统，使得企业生产效率提高、成本降低等带来的直接经济收益。A.有形效益B.无形效益C.社会效益D.间接效益34.在数据挖掘技术中，（）算法是一种典型的分类算法，通过构建决策树来实现数据分类。A.K-MeansB.AprioriC.ID3D.PageRank35.为了保证数据的完整性，数据库系统通常采用（）机制。A.索引B.视图C.事务日志D.触发器36.在电子商务系统中，支付网关的主要作用是（）。A.处理订单信息B.连接银行专用网与InternetC.存储用户信息D.加密交易数据37.在软件维护中，为了适应软件运行环境的变化（如操作系统升级）而进行的维护属于（）。A.改正性维护B.适应性维护C.完善性维护D.预防性维护38.以下关于DNS服务器的描述，正确的是（）。A.DNS主要使用TCP协议B.负责将域名解析为IP地址C.只能进行正向解析D.不支持负载均衡39.在多媒体技术中，JPEG标准主要用于压缩（）。A.音频B.视频C.静态图像D.动画40.InaWebapplication,whichtechnologyiscommonlyusedtoseparatethepresentationlogicfromthebusinesslogic?A.ServletB.JSPC.MVCD.XML二、案例分析题（共4道大题，共60分）案例一：企业信息系统规划与可行性分析某大型制造企业为了提升市场竞争力，决定启动“智能制造管理平台”建设项目。该平台旨在整合现有的ERP（企业资源计划）、MES（制造执行系统）和CRM（客户关系管理）系统，实现数据共享与业务协同。项目组在立项阶段进行了详细的可行性研究。1.技术可行性：项目组评估了当前市场上成熟的中间件技术和云计算平台，认为技术风险可控。2.经济可行性：预计项目开发成本为500万元，运维成本每年50万元。系统上线后，预计每年可带来直接经济效益200万元，系统生命周期为5年。3.操作可行性：企业高层领导支持，且员工对新系统有迫切需求。在系统规划过程中，项目组采用了BSP（企业系统规划）方法，定义了过程/数据类矩阵（U/C矩阵），并进行了子系统的划分。【问题1】（10分）请计算该项目的投资回收期（静态），并简要分析该项目在经济上是否可行。（列出计算公式）【问题2】（10分）在BSP方法中，U/C矩阵的主要用途是什么？请简述利用U/C矩阵划分子系统的基本步骤。【问题3】（5分）除了上述提到的技术、经济、操作可行性外，信息系统可行性研究还包括哪些方面？（请列举至少两点）案例二：网络系统配置与管理某公司网络拓扑结构如下图所示（文字描述）：1.边界路由器连接Internet，内部网络划分为三个VLAN：VLAN10（管理部门）、VLAN20（研发部门）、VLAN30（服务器群）。2.核心交换机作为VLAN的网关，并启用DHCP服务。3.服务器群中包含Web服务器、DNS服务器和邮件服务器。4.公司内部网络规划采用/24网段。网络管理员在配置核心交换机时，部分配置命令如下（以Cisco设备为例）：```Switch(config)#vlan10Switch(config-vlan)#nameManagerSwitch(config-vlan)#exit...Switch(config)#interfacevlan10Switch(config-if)#ipaddressSwitch(config-if)#iphelper-address```【问题1】（10分）请解释配置命令`iphelper-address`的作用。若VLAN10内的客户端无法获取IP地址，可能的原因有哪些？（列举两点）【问题2】（10分）为了增强内网安全性，要求VLAN20（研发部门）只能访问VLAN30中的Web服务器（IP:0），禁止访问Internet。请在核心交换机上编写相应的ACL（访问控制列表）配置片段（假设应用在VLAN20的入方向）。【问题3】（5分）网络管理中，SNMPv3相比SNMPv2c在安全性上有何改进？案例三：数据库系统设计与优化某在线图书销售系统的数据库设计中，包含如下关系模式：图书（图书ID，书名，作者，出版社，价格，库存量）订单（订单ID，用户ID，下单时间，总金额，状态）订单明细（明细ID，订单ID，图书ID，数量，单价）系统运行一段时间后，发现查询“某用户在特定时间段内的订单总额”非常缓慢。DBA（数据库管理员）决定对数据库进行优化。【问题1】（10分）为了优化上述查询性能，应该在哪张表的哪些字段上建立索引？请写出SQL语句创建索引。【问题2】（10分）在订单明细表中，若“数量”字段的值必须大于0，应通过什么数据库机制实现？请给出相应的SQL定义语句。【问题3】（5分）数据库死锁是常见的并发问题。请简述产生死锁的四个必要条件，以及DBA通常如何处理死锁。案例四：信息系统安全管理与维护某金融机构的核心业务系统近期遭受了网络攻击，安全团队对日志进行了分析，发现攻击者通过SQL注入获取了部分用户数据。为此，安全团队制定了新的安全防护策略，包括部署WAF（Web应用防火墙）、实施数据加密和定期备份。【问题1】（10分）请简述SQL注入攻击的基本原理，并列举两种防止SQL注入攻击的有效方法。【问题2】（10分）该系统采用混合加密技术对敏感数据进行传输和存储。请说明对称加密和非对称加密在混合加密机制中的主要用途。【问题3】（5分）在系统维护中，若数据库发生灾难性故障，如何利用备份日志进行恢复？请简述恢复的基本流程。参考答案与解析一、单项选择题1.B解析：MIPS=时钟频率/(CPI10^6)。CPI=4，时钟频率=2.5GHz=2.510^9Hz。MIPS=(2.510^9)/(410^6)=625。MIPS=(2.510^9)/(410^6)=625。2.B解析：虚拟地址32位，页大小4KB=2^12B。页号占32-12=20位。页表项个数=2^20=1M。3.B解析：S值表示当前可用的资源数或进程数。若S<0，则|S|表示等待队列中的进程数。|-1|=1。4.A解析：内聚性衡量模块内部元素联系的紧密程度；耦合性衡量模块间联系的紧密程度。5.A解析：箭头线段表示数据流；圆圈表示加工；双杠表示数据存储；方框表示外部实体。6.C解析：TCP是传输层面向连接可靠协议；IP是网络层无连接协议；UDP是传输层无连接不可靠协议；HTTP是应用层协议。7.C解析：/16表示16位网络位。划分为4个子网，需要借用2位主机位（2^2=4）。新的掩码为16+2=18位。(/18)。8.A解析：根据Armstrong公理中的传递律，若X→Y且Y→Z，则X→Z。9.C解析：串联系统必须所有部件都正常工作，系统才正常，可靠度相乘。10.B解析：数字签名用于验证完整性、鉴别身份和防抵赖。保密性由加密技术保证，数字签名本身不提供保密。11.B解析：根据《网络安全法》第三十五条，关键信息基础设施的运营者采购网络产品和服务，应当按照规定与提供者签订安全责任书。12.C解析：ITILv3的核心模块是服务战略，其他模块（服务设计、转换、运营、改进）围绕其展开。13.C解析：白盒测试关注内部逻辑结构（代码）；黑盒测试关注功能和需求。14.B解析：关键路径计算：路径1:A-B-D-F-G=3+5+6+3+2=19路径2:A-C-D-F-G=3+4+6+3+2=18路径3:A-B-E-F-G=3+5+2+3+2=15关键路径长度为19。（注：题目选项可能有误，若按常规计算应为19，若选项最大为19则选D。若题目数据有误，请按逻辑计算。此处假设题目选项D为19）。修正：经重新计算，A(3)+B(5)+D(6)+F(3)+G(2)=19。故选D。修正：经重新计算，A(3)+B(5)+D(6)+F(3)+G(2)=19。故选D。15.C解析：建造者模式将复杂对象的构建与表示分离。16.A解析：IaaS提供基础设施（计算、存储、网络）；PaaS提供平台；SaaS提供软件。17.C解析：SNMP默认使用161端口（Trap使用162）。18.D解析：Atomicity（原子性）、Consistency（一致性）、Isolation（隔离性）、Durability（持久性）。19.B解析：概要设计说明书描述总体架构、模块划分和接口。20.A解析：线性探测法：(d21.B解析：CMMI3级为已定义级，过程已标准化。22.C解析：防火墙不能防止内部攻击，也不能完全消除所有威胁。23.A解析：SOAP通常基于HTTP协议传输。24.D解析：验收测试是用户参与的测试，确认系统是否满足验收标准。25.B解析：ESP（封装安全载荷）提供加密和认证；AH只提供认证；IKE是密钥交换协议。26.B解析：瀑布模型适用于需求明确、风险小的项目，缺乏灵活性。27.A解析：chmod644：rw-r--r--。所有者6(rw)，组4(r)，其他4(r)。28.C解析：3NF定义：消除非主属性对码的传递依赖。29.B解析：CV=EVAC。CV<0表示实际成本大于预算，成本超支。30.A解析：操作码占4位，最多2^4=16条指令。31.C解析：关联端点的数字表示多重性（如1..,0..1）。32.C解析：IPv6地址长度为128位。33.A解析：直接可量化的经济效益为有形效益。34.C解析：ID3是决策树分类算法；K-Means是聚类；Apriori是关联规则。35.C解析：事务日志用于保证事务的原子性和持久性，实现故障恢复。36.B解析：支付网关是Internet与银行专用网之间的接口。37.B解析：适应性维护是为了适应环境变化（如OS升级、硬件升级）。38.B解析：DNS用于域名解析；主要使用UDP，也可用TCP；支持正反向解析。39.C解析：JPEG用于静态图像；MPEG用于视频。40.C解析：MVC模式分离Model（业务逻辑）、View（表现）、Controller（控制）。二、案例分析题案例一问题1计算公式：P其中I为投资额（500万），B为年收益（200万），C为年运维成本（50万）。Pt分析：投资回收期约为3.33年，小于系统生命周期5年，且净收益为正，因此该项目在经济上是可行的。问题2U/C矩阵主要用于识别企业过程和数据类之间的关系，帮助划分子系统，确保数据的一致性和完整性。划分子系统的基本步骤：1.填入过程/数据类矩阵，U（Use）表示使用，C（Create）表示创建。2.调整矩阵行/列顺序，使C元素尽量集中在对角线上。3.在对角线上画框，每个框代表一个子系统。4.确定子系统之间的数据流向（框外的U和C）。问题3还包括：1.法律可行性（是否符合法律法规）。2.社会可行性（是否符合社会道德、公众利益）。3.运行环境可行性（管理体制、人员素质等）。案例二问题1`iphelper-address`的作用：指定DHCP中继服务器的地址。当VLAN10接口收到DHCPDiscover广播包时，将其单播转发给（DHCP服务器）。无法获取IP的原因：1.DHCP服务器未启动或故障。2.核心交换机与DHCP服务器之间的路由不可达。3.DHCP服务器上未配置针对网段的地址池。4.ACL阻止了DHCP报文（UDP67/68）。问题2```access-list100permittcp55host0eq80access-list100denyip55anyaccess-list100permitipanyanyinterfacevlan20ipaccess-group100in```问题3SNMPv3基于用户的安全模型（US