2026年信息管理师试题及答案

2026年信息管理师试题及答案一、单项选择题1.在信息系统规划中，用于描述组织未来业务运作蓝图以及支持该蓝图所需的信息系统与技术架构的方法是：A.关键成功因素法B.企业系统规划法C.战略目标集转化法D.业务系统规划法2.关于数据、信息、知识、智慧（DIKW）模型，以下描述正确的是：A.信息是数据的集合，知识是对信息的理解，智慧是知识的创造性应用B.数据是信息的载体，智慧是知识的升华，信息是数据的内涵C.知识是结构化的信息，智慧是应用知识解决问题的能力D.信息是关联的数据，知识是验证过的信息，智慧是预见未来的能力3.某企业计划实施一个企业资源规划系统。在项目启动阶段，为明确项目范围、目标、主要可交付成果及整体风险，应首先编制哪份核心文件？A.项目章程B.需求规格说明书C.可行性研究报告D.项目管理计划4.在数据库设计中，若关系模式R（U，F）中，对于U中的任意两个属性子集X和Y，当X→Y成立时，Y必须完全函数依赖于X，则R至少属于：A.1NFB.2NFC.3NFD.BCNF5.根据《中华人民共和国网络安全法》，关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据，确需向境外提供的，应当：A.自行评估风险后即可提供B.按照国家网信部门会同国务院有关部门制定的办法进行安全评估C.经行业主管部门批准后提供D.经个人信息主体明示同意后提供6.在IT服务管理（ITSM）中，旨在通过识别并管理服务生命周期中的风险，确保服务提供方在所有情况下都能满足约定的服务级别目标的流程是：A.服务级别管理B.可用性管理C.连续性管理D.容量管理7.区块链技术中，能够确保一旦交易被验证并添加到链上，就几乎不可能被篡改的特性是：A.去中心化B.透明性C.不可篡改性D.匿名性8.在进行大数据分析项目时，为处理非结构化和半结构化数据（如社交媒体文本、日志文件），最可能适用的数据处理框架是：A.HadoopMapReduceB.ApacheSparkC.ApacheFlinkD.ApacheStorm9.某公司信息中心采用基于ITIL的变更管理流程。一个标准变更请求（如为已授权用户重置密码）通常应遵循：A.完整变更管理流程，包括变更顾问委员会审批B.简化流程，由授权人员直接执行并记录C.紧急变更流程，事后补全文档D.项目变更流程，纳入项目计划管理10.关于数据仓库的特征，以下描述错误的是：A.面向主题的B.集成的C.相对稳定的（非易失的）D.反映当前最新状态的二、多项选择题1.信息系统审计中，对应用控制进行审计时，通常关注的控制活动包括：A.输入控制（如数据校验、格式检查）B.处理控制（如计算验证、逻辑检查）C.输出控制（如输出分发核对、总数平衡）D.物理访问控制（如机房门禁）E.网络边界防护控制（如防火墙规则）2.以下哪些属于非关系型数据库（NoSQL）的主要类型？A.键值存储（如Redis）B.文档存储（如MongoDB）C.列族存储（如HBase）D.图数据库（如Neo4j）E.对象关系映射数据库（如Hibernate）3.在项目管理知识体系（PMBOK）中，项目风险管理过程包括：A.规划风险管理B.识别风险C.实施定性风险分析D.实施定量风险分析E.规划风险应对F.实施风险应对G.监督风险4.企业架构（EA）框架，如TOGAF，其核心内容包括：A.架构开发方法（ADM）B.架构内容框架C.参考模型D.架构能力框架E.具体的技术产品清单5.大数据分析的常用算法和技术中，属于无监督学习的有：A.K-Means聚类B.主成分分析（PCA）C.决策树D.关联规则挖掘（如Apriori算法）E.逻辑回归三、判断题1.在面向对象系统分析与设计中，用例图主要用于描述系统的静态结构，而类图用于描述系统的动态行为。（）2.元数据是“关于数据的数据”，其主要作用包括描述数据属性、定义数据存储结构、辅助数据检索与管理等。（）3.敏捷开发方法（如Scrum）强调遵循固定的、详细的长期计划，严格按阶段交付。（）4.根据《中华人民共和国数据安全法》，国家建立数据分类分级保护制度，对数据实行分类分级保护。（）5.在云计算服务模式中，基础设施即服务（IaaS）提供的是最底层的计算资源，用户需要自行管理操作系统、中间件、运行环境及应用程序。（）四、简答题1.简述业务流程重组（BPR）与管理信息系统（MIS）建设之间的关系。2.什么是数据治理？列举数据治理的核心领域（至少四个）。3.简述在信息系统开发的生命周期模型中，原型法的主要优点和适用场景。4.解释什么是“数据孤岛”现象，并说明其可能带来的问题。五、论述题1.结合当前技术发展趋势，论述人工智能（特别是机器学习）技术对传统信息管理（包括数据管理、信息分析、决策支持等方面）带来的深刻变革与挑战。2.在数字化转型背景下，信息管理师的职责与能力要求发生了哪些显著变化？请从战略规划、技术应用、风险管理、价值创造等角度进行阐述。六、案例分析题【案例背景】宏远制造集团是一家大型传统制造企业，产品线复杂，拥有多个生产基地和销售分公司。近年来，集团管理层意识到信息化水平滞后已成为制约企业发展的瓶颈，具体问题表现在：各部门（生产、销售、采购、财务、仓储）独立使用不同厂商、不同时期建设的信息系统，数据标准不一，系统间集成度低，报表数据经常“打架”。管理层无法及时获取准确、全面的经营数据（如实时库存、订单交付状态、成本构成分析等）以支持快速决策。客户订单从接单到生产、发货的周期长，且状态不透明，客户满意度下降。集团计划向“服务型制造”转型，需要基于产品运行数据提供增值服务，但现有系统无法支持。集团决定启动“宏远集团数字化转型暨统一信息平台”重大建设项目，旨在打通数据流、优化业务流程、提升运营效率与决策水平，并支持未来业务创新。你作为被聘请的首席信息管理顾问，需要为该项目提供关键建议。【问题】1.在项目启动与规划阶段，为了确保项目目标与集团战略对齐并获取高层持续支持，你认为最关键的工作是什么？应产出哪些核心成果物？2.针对目前存在的“数据孤岛”和系统集成难题，请提出一套可行的数据整合与集成架构思路。需说明主要采用的技术或方法。3.该平台未来需要支持基于物联网数据的预测性维护等创新服务。在平台的数据架构设计中，为应对海量、实时、多源的物联网数据，应考虑哪些关键的设计原则或技术选型？答案与解析一、单项选择题1.B。解析：企业系统规划法（BSP）的核心是自上而下识别企业目标、业务过程和数据类，自下而上设计信息系统结构，最终形成未来信息系统的蓝图和架构。A项关键成功因素法（CSF）侧重于识别关键成功因素和关键性能指标；C项战略目标集转化法（SST）将组织战略转化为信息系统战略；D项业务系统规划法常作为BSP的同义表述或子集。2.C。解析：DIKW模型中，数据是原始事实，信息是赋予了上下文和处理的数据，知识是结构化的、可用于指导行动的信息集合，智慧是运用知识做出正确判断和决策的能力。A、B、D项的描述存在部分混淆或不准确。3.A。解析：项目章程是正式批准项目并授权项目经理的文件，其中明确了项目的高层级需求、目标、可交付成果、总体里程碑、总体预算、主要风险及关键干系人等。它是项目启动阶段的首要产出。4.B。解析：第二范式（2NF）的定义是：首先满足1NF，且每一个非主属性都完全函数依赖于任何一个候选码。题目描述正是“完全函数依赖”的要求。1NF只要求属性原子性；3NF要求消除传递依赖；BCNF要求每一个决定因素都包含候选码。5.B。解析：《网络安全法》第三十七条规定，关键信息基础设施的运营者在境内运营中收集和产生的个人信息和重要数据应当在境内存储。因业务需要，确需向境外提供的，应当按照国家网信部门会同国务院有关部门制定的办法进行安全评估。6.C。解析：IT服务连续性管理（ITSCM）的目标是确保服务提供方有能力在发生重大服务中断时，在约定的时间内恢复服务。它关注的是灾难或重大故障下的服务恢复能力。A项管理服务级别协议；B项管理服务的可用性水平；D项管理资源以满足未来业务需求。7.C。解析：不可篡改性（或不可抵赖性）源于区块链的哈希链式结构和共识机制，一旦区块经过网络共识被添加到链上，修改该区块及其后续所有区块在计算上是不可行的。A、B、D也是区块链特性，但与题干描述直接相关的是C。8.B。解析：ApacheSpark因其内存计算、DAG执行引擎和丰富的API（如SparkSQL用于结构化数据，SparkStreaming用于流数据，MLlib用于机器学习，GraphX用于图计算），特别适合处理需要迭代计算和交互式分析的复杂数据，包括非结构化和半结构化数据。A项MapReduce更适合离线批处理，但编程模型相对固定；C、D项更侧重于流处理。9.B。解析：标准变更（StandardChange）是预先批准的、低风险的、有明确规程的变更。ITIL最佳实践建议为其建立简化的流程，由授权人员（如服务台）直接执行并记录，无需提交变更请求（RFC）或经过变更顾问委员会（CAB）审批，以提高效率。10.D。解析：数据仓库是面向主题的、集成的、相对稳定的（非易失的）、反映历史变化的数据集合，用以支持管理决策。它并不反映当前最新状态，当前最新状态是操作型数据库的特征。数据仓库的数据是定期从操作型系统抽取、转换、加载（ETL）而来。二、多项选择题1.ABC。解析：应用控制是针对特定应用系统的输入、处理和输出环节的控制，以确保交易处理的完整性、准确性和有效性。D、E属于一般控制（或称IT整体控制），为应用系统提供环境保障。2.ABCD。解析：NoSQL数据库主要类型包括键值存储、文档存储、列族存储和图数据库。E项对象关系映射（ORM）是一种编程技术，用于在关系数据库和面向对象编程语言之间建立映射，其底层数据库通常是关系型的。3.ABCDEFG。解析：根据PMBOK指南，项目风险管理包括七个过程：规划风险管理、识别风险、实施定性风险分析、实施定量风险分析、规划风险应对、实施风险应对、监督风险。4.ABCD。解析：TOGAF的核心组成部分包括架构开发方法（ADM）、架构内容框架、参考模型（如技术参考模型、集成信息基础设施参考模型）和架构能力框架。E项，企业架构框架不提供具体产品清单，它提供的是标准和指引。5.ABD。解析：无监督学习是在没有标注的数据中寻找模式。K-Means是聚类算法，PCA是降维技术，关联规则挖掘用于发现数据项之间的关系，均属无监督。C项决策树和E项逻辑回归是典型的有监督学习算法，需要带标签的数据进行训练。三、判断题1.错误。解析：恰恰相反。用例图用于描述系统的功能需求，即系统与外部参与者之间的交互（动态行为）。类图用于描述系统的静态结构，展示类、接口、协作以及它们之间的关系。2.正确。解析：元数据是描述数据属性（如名称、类型、长度、创建者）、定义数据存储和结构、指明数据来源、记录数据血缘、辅助数据检索、理解和管理数据的关键信息。3.错误。解析：敏捷开发的核心价值观和原则包括拥抱变化、响应变化胜过遵循计划。它采用迭代和增量的方式，在短期内交付可工作的软件，并根据反馈不断调整后续计划，而非遵循固定不变的长期详细计划。4.正确。解析：《数据安全法》第二十一条明确规定，国家建立数据分类分级保护制度，根据数据在经济社会发展中的重要程度，以及一旦遭到篡改、破坏、泄露或者非法获取、非法利用造成的危害程度，对数据实行分类分级保护。5.正确。解析：在IaaS模式下，云服务商提供虚拟化的计算资源（服务器）、存储、网络等基础设施，用户在此基础上安装和管理操作系统、应用程序及运行环境。PaaS提供平台（运行环境），SaaS提供软件应用。四、简答题1.关系：BPR与MIS建设是相辅相成、相互促进的关系。①BPR为MIS建设指明方向：BPR从根本重新思考并彻底redesign业务流程，其优化后的流程需求是新一代MIS设计的出发点和依据，确保MIS能支撑高效、创新的业务运作，而非简单自动化旧流程。②MIS是BPR实现的技术使能器：先进的信息技术（IT）是实施BPR构想的关键工具，新的MIS为重新设计的流程提供自动化、集成化和信息共享的支持平台。③实践中常协同推进：成功的MIS建设往往伴随着或引发一定程度的BPR，两者结合才能最大化IT投资的价值。2.数据治理：数据治理是对组织内数据资产的管理行使权力和控制的活动集合（规划、监控、执行）。其核心领域包括：①数据质量管理：确保数据的准确性、完整性、一致性、时效性。②数据标准管理：定义和维护数据的统一格式、编码、命名等规范。③数据安全管理：制定和实施策略以保护数据的机密性、完整性和可用性，包括访问控制、加密、脱敏等。④元数据管理：管理关于数据的数据，提供数据脉络。⑤数据生命周期管理：管理数据从创建、存储、使用、归档到销毁的全过程。⑥主数据管理：确保核心业务实体（如客户、产品、员工）数据的一致性和准确性。3.原型法优点与适用场景：优点：①增进用户沟通，用户能尽早看到系统雏形，便于明确和细化需求。②降低需求不明确带来的风险，特别是用户难以清晰描述需求的场景。③允许快速试错和调整，开发周期相对灵活。④用户参与度高，对最终系统的满意度可能更高。适用场景：①用户需求模糊或经常变化。②涉及复杂人机交互界面的系统。③决策支持类等需求难以预先严格定义的系统。④作为传统生命周期法的补充，用于需求获取和验证阶段。4.“数据孤岛”现象及问题：现象：指在一个组织内部，不同部门、不同系统之间数据无法顺畅地流通、共享和整合，数据被封闭在独立的系统或部门中，如同一个个孤岛。问题：①决策困难：管理层无法获得全局、一致、实时的数据视图，导致决策基于片面或矛盾的信息。②运营低效：相同数据在不同部门重复录入、维护，造成资源浪费，且容易产生不一致。③客户体验差：客户与不同部门交互时，信息需要重复提供，服务不连贯。④创新能力受限：数据无法关联分析，难以挖掘深层次业务洞察，阻碍数据驱动的新业务、新服务开发。⑤合规成本高：数据分散，在应对数据审计、隐私保护法规（如GDPR）时难度和成本增加。五、论述题1.人工智能对信息管理的变革与挑战：变革：数据管理：从被动存储向主动“喂养”AI模型转变。数据质量、标注数据、特征工程变得至关重要。数据湖、特征平台兴起以支持机器学习。信息分析：从描述性分析（发生了什么）和诊断性分析（为何发生）向预测性分析（将会发生什么）和规范性分析（应该怎么做）跃迁。机器学习模型能自动发现复杂模式、进行预测和优化建议。决策支持：从提供历史报表和静态仪表盘，发展为提供实时智能预警、自动化决策（在规则明确的场景）和动态模拟推演，支持更快速、更精准的决策。信息价值挖掘：能够处理非结构化数据（文本、图像、语音），从中提取前所未有的洞察，如舆情分析、图像识别辅助诊断、语音客服情感分析等。挑战：数据挑战：对数据量、质量、标注、实时性要求极高。“垃圾进，垃圾出”在AI中后果更严重。技术与人才挑战：需要引入机器学习平台、算法框架，同时严重缺乏兼具领域知识和AI技能的人才。伦理与治理挑战：算法偏见与公平性、决策可解释性（“黑箱”问题）、隐私保护（如何在训练中保护个人隐私）、责任归属等新问题凸显。集成与管理挑战：如何将AI能力有机集成到现有业务流程和IT架构中，如何管理AI模型的生命周期（开发、部署、监控、迭代）。2.数字化转型下信息管理师的职责与能力变化：战略规划：从IT战略执行者向数字业务战略共同塑造者转变。需深度理解业务，利用技术洞察发现新的商业模式、产品和服务机会，驱动而不仅仅是支持业务转型。技术应用：从传统系统建设与维护专家向新兴技术整合与创新引领者转变。需掌握云计算、大数据、AI、物联网、区块链等技术的业务应用场景，并能主导技术选型、架构设计和创新实验。风险管理：从关注IT系统安全、可用性向全面的数字风险管理扩展。需应对数据安全、隐私合规（如GDPR、个保法）、算法伦理、供应链安全、新技术引入风险等更广泛的挑战。价值创造：从成本中心和控制导向向价值中心和价值共创导向转变。工作重心从“确保系统稳定运行、控制项目预算”转向“如何通过数据和信息能力提升客户体验、优化运营效率、创造新的收入流”。需具备强大的业务沟通、价值衡量和变革领导能力。六、案例分析题1.关键工作与核心成果物：关键工作：进行深入的数字化转型战略与业务需求对齐分析。这包括：与最高管理层（C-Level）及业务部门负责人密集沟通，明确集团“服务型制造”转型的战略目标；分析当前业务痛点如何阻碍战略实现；描绘未来数字化运营的理想状态（To-Be）；明确本信息平台项目对实现战略目标的具体贡献（如缩短订单周期X%、提升库存周转率Y%、支撑X类新数据服务）。核心成果物：①项目愿景与目标说明书：清晰、量化地阐述项目对集团战略的支撑作用。②高层级业务需求文档：从战略衍生出的关键业务能力需求。③项目章程：正式授权项目，明确范围、目标、关键里程碑、预算框架、主要干系人及项目经理权责。④向最高管理层汇报的路线图：展示项目阶段、投资与预期收益，争取持续的资金与政治支持。2.数据整合与集成架构思路：总体思路：采用“数据中台”思想，构建统一的数据平台，实现数据汇聚、治理、服务化。技术/方法：统一数据接入层：使用ETL/ELT工具（如ApacheNiFi,Kettle）或数据集成平台，将各分散系统的数据（生产MES、销售CRM、采购SRM、财务ERP、仓储WMS）实时或批量抽取到统一平台。数据湖/数据仓库：建立企业级数据湖（如基于Hadoop/对象存储）存储原始和多结构数据；同时构建主题数据仓库或数据集市（基于MPP数据库或云数仓如Snowflake,B