2026年信息管理师专项题库

2026年信息管理师专项题库一、单项选择题1.在信息系统开发的生命周期中，哪个阶段的主要任务是明确系统“做什么”，即确定系统的功能、性能和约束条件？A.系统规划B.系统分析C.系统设计D.系统实施2.关于数据仓库的特征，下列描述错误的是：A.面向主题的B.集成的C.相对稳定的D.反映当前最新状态的3.在关系数据库设计中，若关系模式R的候选码为（A,B），且存在非主属性C对候选码的部分函数依赖，则该关系模式最高属于：A.第一范式（1NF）B.第二范式（2NF）C.第三范式（3NF）D.BC范式（BCNF）4.某企业计划部署一套ERP系统，在选择供应商时，除了考虑产品功能、价格和技术支持外，下列哪项是评估供应商长期生存能力和产品持续发展潜力的关键因素？A.供应商的销售业绩B.供应商的市场占有率C.供应商的财务状况与研发投入D.供应商的客户数量5.在信息安全管理体系中，关于“剩余风险”的正确理解是：A.实施安全控制措施后仍然存在的风险B.安全控制措施未能覆盖的风险C.风险评估过程中被忽略的风险D.风险接受准则之外的风险6.区块链技术中的“共识机制”主要解决了什么问题？A.数据存储的加密问题B.分布式系统中节点间的一致性问题C.智能合约的执行效率问题D.用户身份匿名化问题7.根据诺兰模型，组织在信息技术应用过程中，经过初装、蔓延阶段后，进入哪个阶段时，管理层开始从整体上规划和控制信息系统的建设？A.集成阶段B.控制阶段C.数据管理阶段D.成熟阶段8.在IT服务管理（ITSM）中，事件管理的首要目标是：A.尽快恢复正常的IT服务B.找出事件的根本原因C.记录所有事件供问题管理分析D.对事件进行分级分类9.关于大数据分析中的“流计算”（StreamComputing），以下描述最准确的是：A.对静态历史数据进行批量分析B.对持续不断产生的数据进行实时或近实时处理C.将数据从多个源头抽取到数据仓库的过程D.一种数据可视化技术10.在信息系统经济效益评价中，能够直接以货币形式度量的效益称为：A.直接效益B.间接效益C.有形效益D.无形效益二、多项选择题1.下列属于企业信息化战略与业务战略对齐（IT-BusinessAlignment）关键成功因素的有：A.高级管理层的支持和参与B.IT部门与业务部门之间清晰、持续的沟通C.IT项目完全由技术专家主导D.建立明确的IT治理结构和流程E.IT预算的独立决策，不受业务部门影响2.数据治理的主要目标包括：A.确保数据的可用性、完整性、一致性、可靠性和安全性B.降低与低质量数据相关的成本和风险C.通过数据创造价值，支持企业目标D.统一所有业务系统的数据库技术平台E.制定并执行与数据相关的政策、标准和流程3.在系统开发方法中，属于敏捷开发（AgileDevelopment）核心实践或原则的有：A.个体和互动高于流程和工具B.详尽的文档编制高于可工作的软件C.客户合作高于合同谈判D.遵循计划高于响应变化E.频繁交付可工作的软件4.关于云计算服务模型IaaS,PaaS,SaaS，以下描述正确的有：A.IaaS向用户提供虚拟化的计算资源（如服务器、存储、网络）B.在PaaS模型中，用户需要管理底层的基础设施和操作系统C.SaaS用户通常通过Web浏览器访问应用程序D.从IaaS到SaaS，用户承担的管理责任逐渐减少E.PaaS主要面向应用程序开发人员，提供开发和部署环境5.信息系统审计中，对应用控制进行测试时，可能关注的控制点包括：A.输入数据的准确性、完整性校验B.数据中心的物理访问控制C.处理过程的逻辑正确性D.输出信息的分发安全与合理性E.网络防火墙的配置规则三、判断题1.在数据库事务的ACID属性中，“隔离性”是指一个事务的执行不能被其他事务干扰，即并发执行的各个事务之间不能互相干扰。（）2.关键成功因素法（CSF）是一种通过分析找出使企业成功的关键因素，然后再围绕这些关键因素来确定系统需求，规划信息系统的方法。（）3.根据《中华人民共和国网络安全法》，网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。（）4.在面向对象分析与设计中，类图主要用于描述系统的动态行为，如对象之间的交互序列。（）5.数据挖掘中的“聚类分析”是一种有监督的学习方法，需要预先知道样本的类别标签。（）四、简答题1.简述业务流程再造（BPR）的核心思想及其与信息技术（IT）的关系。2.什么是数据中台？简述其建设的主要目标。3.在信息系统项目管理中，简述“项目范围蔓延”（ScopeCreep）的含义、成因及主要应对措施。4.请解释信息安全中的“CIA三元组”具体指哪三个核心原则，并简要说明其含义。五、计算与分析题1.某公司计划投资建设一个管理信息系统，预计初始投资额为120万元。系统投入使用后，预计每年可为企业节省运营成本、增加收入等带来的净现金流入如下：第一年30万元，第二年40万元，第三年50万元，第四年及以后每年稳定在45万元。假设该公司的基准贴现率为10%。（1）请计算该信息系统投资的静态投资回收期（不考虑资金时间价值）。（2）请计算该信息系统投资的动态投资回收期（考虑资金时间价值）。（3）请计算该项目的净现值（NPV），并判断该项目在经济上是否可行。（注：计算过程中可参考以下现值系数：(P/F,10，(P/2.某企业销售数据库中有关系模式：销售记录（订单号，客户编号，客户姓名，产品编号，产品名称，销售单价，销售数量，销售日期，销售员编号，销售员姓名）。已知：一个订单号对应一个客户和一个销售员，一个订单包含多种产品（即一个订单号对应多条记录，每条记录是一种产品）。一个客户有唯一客户编号和姓名。一个销售员有唯一销售员编号和姓名。一种产品有唯一产品编号、名称和标准单价（但销售单价可能因促销等变化）。（1）请分析该关系模式存在哪些数据冗余和更新异常（插入、删除、修改异常）？（2）请根据规范化理论，将该关系模式分解为符合第三范式（3NF）的一组关系模式。六、案例分析题案例背景：智造有限公司是一家传统的机械制造企业，近年来面临市场竞争加剧、客户需求多样化、生产成本上升等挑战。公司高层决定启动“数字化智造转型”项目，旨在通过引入物联网（IoT）、制造执行系统（MES）、大数据分析等技术，实现生产过程的透明化、智能化管理，提升生产效率和产品质量。公司任命信息中心主任李工担任项目经理，组建了来自IT部门、生产部门、设备部门的项目团队。项目预算为500万元，计划周期为18个月。项目启动半年后，李工向高层汇报进展时遇到了以下问题：1.生产部门的业务骨干认为新系统操作复杂，增加了他们的工作量，对系统上线有抵触情绪，配合度不高。2.设备部门反馈，部分老旧设备的数据采集接口改造难度大、成本高，原计划的数据全面采集目标难以实现。3.IT部门与外部供应商在系统核心模块的接口开发标准上存在分歧，导致集成测试进度延迟。4.项目初期需求调研不够深入，随着开发的进行，生产部门又提出了许多新的功能需求，导致项目范围不断扩大，原定的预算和进度计划面临巨大压力。问题：1.请从“变革管理”的角度，分析生产部门员工产生抵触情绪的可能原因，并提出至少三条缓解措施。2.针对设备数据采集难题和接口开发分歧这类技术风险，项目前期在风险识别和应对规划方面应做好哪些工作？3.该项目出现了典型的“范围蔓延”问题。为避免或控制此问题，在项目需求管理过程中应具体采取哪些关键措施？答案与解析一、单项选择题1.答案：B解析：系统分析阶段是系统开发生命周期中承上启下的关键阶段，其主要任务是深入理解和分析用户需求，明确系统必须“做什么”，即确定系统的功能、性能、数据、接口和约束条件，并形成系统分析报告（或需求规格说明书）。2.答案：D解析：数据仓库的四个基本特征是：面向主题的、集成的、相对稳定的、反映历史变化的。其中“相对稳定”指数据一旦进入数据仓库，通常不会被更新或删除，主要用于查询和分析。“反映当前最新状态”是操作型数据库（OLTP）的特点。3.答案：A解析：第二范式（2NF）要求关系模式满足1NF，且每一个非主属性都完全函数依赖于任何一个候选码。题目中非主属性C对候选码（A,B）存在部分函数依赖，说明它只依赖于候选码的一部分（例如A或B），这违反了2NF的要求，因此该关系模式最高只满足1NF。4.答案：C解析：供应商的财务状况（如盈利能力、偿债能力）和持续的研发投入，直接关系到其能否长期生存并为产品提供持续的升级、维护和支持。这是确保企业所采购的ERP系统具有长期生命力和适应未来业务变化能力的关键评估因素。5.答案：A解析：剩余风险是指在实施了所有计划的和已确认的风险应对措施后，仍然残留的风险水平。它是风险评估和风险处理后的最终结果，需要被管理层知晓并决定是否接受。6.答案：B解析：共识机制是区块链技术的核心组件之一，它确保在去中心化、无信任节点的分布式网络中，所有参与者能够就账本的状态（即交易的有效性和顺序）达成一致，从而防止双重支付等问题，维护系统的可靠性与安全性。7.答案：B解析：诺兰模型将信息技术应用分为六个阶段：初装、蔓延、控制、集成、数据管理、成熟。在“控制”阶段，由于蔓延阶段带来的成本激增和资源浪费等问题，管理层开始意识到需要对信息系统的建设进行整体规划和控制，成立专门的IT管理部门，制定统一的计划和标准。8.答案：A解析：事件管理的首要目标是在最小化对业务影响的前提下，尽快将服务恢复到正常状态（SLA级别）。找出根本原因是问题管理的目标。虽然记录事件和分级分类是事件管理的过程活动，但核心目标是快速恢复服务。9.答案：B解析：流计算是针对无界数据流（如传感器数据、日志文件、在线交易流等）的一种计算模式，其核心特点是数据持续到达，系统需要对数据进行实时或近实时的处理、分析并给出响应，与传统的批处理（BatchProcessing）形成对比。10.答案：C解析：信息系统效益分为有形效益和无形效益。有形效益是指能够用货币直接度量的效益，如成本的节约、收入的增加。无形效益难以直接用货币量化，如服务质量的提升、决策支持的改善等。直接/间接效益是从因果关系角度划分，与是否可货币化无必然联系。二、多项选择题1.答案：A,B,D解析：IT与业务战略对齐的关键在于战略层面的融合、组织层面的协作和流程层面的保障。高级管理层的支持是战略驱动的保证；清晰持续的沟通是理解业务需求的基础；明确的IT治理结构（如COBIT框架）能确保IT决策与业务目标一致。C和E选项强调了IT的独立性和技术主导，恰恰是导致IT与业务脱节的常见原因。2.答案：A,B,C,E解析：数据治理是一套管理数据资产可用性、完整性、安全性和质量的框架和流程，其核心目标是提升数据质量、降低风险、合规并最大化数据价值（A,B,C）。E选项是实现这些目标的手段。D选项“统一技术平台”属于技术架构决策，并非数据治理的核心目标，数据治理应关注数据本身而非具体技术实现。3.答案：A,C,E解析：敏捷开发的核心价值观体现在《敏捷宣言》中：个体和互动高于流程和工具；可工作的软件高于详尽的文档；客户合作高于合同谈判；响应变化高于遵循计划。B和D选项表述与敏捷价值观相反。E选项“频繁交付可工作的软件”是敏捷开发的核心实践之一。4.答案：A,C,D,E解析：IaaS提供基础设施，用户管理OS及以上；PaaS提供平台环境，用户管理应用和数据；SaaS提供完整应用，用户只需使用。从IaaS到SaaS，服务提供商承担的责任增多，用户承担的责任减少（D）。B选项错误，在PaaS中，底层基础设施和操作系统由云服务商管理，用户无需管理。5.答案：A,C,D解析：应用控制是针对特定应用程序（如财务、ERP系统）的控制，旨在确保交易处理的完整性、准确性和授权。A、C、D分别对应输入、处理、输出环节的控制。B（物理访问）和E（网络防火墙）属于一般控制（IT整体环境控制）范畴。三、判断题1.答案：正确解析：这是对事务隔离性（Isolation）的标准定义。它保证了并发执行的事务如同串行执行一样，不会导致数据的不一致。2.答案：正确解析：关键成功因素法（CSF）是信息系统规划的重要方法之一。其核心思想是识别出对企业成功至关重要的少数关键领域（因素），然后基于这些因素来确定信息系统的需求，确保信息系统投资能支撑企业战略目标的实现。3.答案：正确解析：该描述准确概括了《中华人民共和国网络安全法》第四十一条关于个人信息收集和使用的基本原则，即合法、正当、必要原则和用户知情同意原则。4.答案：错误解析：类图（ClassDiagram）是UML中用于描述系统静态结构的一种图，它展示系统的类、接口、协作以及它们之间的关系。描述系统动态行为（交互序列）的图是顺序图（SequenceDiagram）或通信图（CommunicationDiagram）。5.答案：错误解析：聚类分析（Clustering）是一种无监督学习（UnsupervisedLearning）方法。它是在没有预先定义类别标签的情况下，根据数据本身的相似性将数据对象分组，使得同一组（簇）内的对象相似度高，不同组间的对象相似度低。四、简答题1.答案：业务流程再造（BPR）的核心思想是对企业的业务流程进行根本性的再思考和彻底的再设计，以期在成本、质量、服务和速度等关键绩效指标上取得显著改善。它不是对现有流程的简单自动化或改良，而是打破原有职能部门的界限，以客户需求和价值创造为导向，重新设计全新的、高效的流程。与信息技术（IT）的关系：IT是BPR的赋能器和实现工具。一方面，BPR的思想可以指导IT投资的方向，确保技术应用于能产生最大业务价值的流程变革上；另一方面，现代信息技术（如工作流、ERP、移动互联等）为彻底重新设计流程提供了可能，打破了传统流程在信息传递、协同工作等方面的时空限制，是BPR得以实现的技术基础。二者相辅相成，BPR提出变革需求，IT提供变革手段。2.答案：数据中台是一种企业级的数据管理、服务和运营的体系与平台。它将企业内分散在不同业务系统、不同格式的数据进行汇聚、整合、治理，形成标准、清洁、可复用的数据资产（数据湖/仓库），并通过统一的数据服务接口（API）以高效、敏捷的方式提供给前台业务部门（如营销、风控、运营）使用，从而快速响应业务需求，驱动业务创新。主要建设目标包括：打破数据孤岛：实现企业数据的全面汇聚和互联互通。提升数据质量与一致性：通过统一的数据标准和治理，确保数据的准确、可信。实现数据资产化与服务化：将数据封装成可复用的服务，快速支撑前端业务应用。赋能业务敏捷创新：使业务部门能够基于共享的数据能力，快速试错和创新。降低数据应用开发成本与周期：避免重复的数据抽取、清洗和开发工作。3.答案：含义：项目范围蔓延是指在未对时间、成本和资源做相应调整的情况下，项目范围（需求、功能）不受控制地增加。成因：①需求调研不充分，初期范围定义模糊；②用户或发起人不断提出新需求或变更；③项目团队为讨好客户而接受额外工作；④缺乏严格的范围变更控制流程；⑤对新技术过度乐观，导致额外开发。主要应对措施：①做好项目初期需求收集与分析，制定详细、可验证的范围说明书（SOW）和工作分解结构（WBS）；②建立并严格执行正式的变更控制流程（CCB），任何范围变更都必须经过申请、评估、批准、更新文档的步骤；③加强与干系人的沟通，管理其期望，明确变更对项目目标的影响；④采用原型法、迭代开发等方法，尽早获得用户反馈，减少后期重大变更。4.答案：“CIA三元组”是信息安全的三个核心基本原则：机密性（Confidentiality）：确保信息不被未授权的个人、实体或过程所访问或泄露。例如，通过加密、访问控制等手段保护数据。完整性（Integrity）：保护信息的准确性和完备性，防止信息被未授权的篡改或破坏。例如，使用哈希校验、数字签名等技术。可用性（Availability）：确保授权用户或实体在需要时可以可靠、及时地访问和使用信息及相关资产。例如，通过冗余设计、备份恢复、抵御拒绝服务攻击来保障。五、计算与分析题1.答案与解析：（1）静态投资回收期：累计净现金流量：第一年30万，累计30万；第二年40万，累计70万；第三年50万，累计120万。初始投资120万在第三年正好收回。静态投资回收期=3年。（2）动态投资回收期：计算各年净现金流量的现值：第一年现值：30×第二年现值：40×第三年现值：50×第四年现值：45×累计现值：第一年27.273万，累计27.273万；第二年33.056万，累计60.329万；第三年37.565万，累计97.894万；第四年30.735万，累计128.629万。投资额120万的现值在第三年末累计为97.894万，未收回；到第四年末累计128.629万，已收回。动态投资回收期=3（3）净现值（NPV）：第四年及以后每年45万元，可视为从第四年开始的永续年金，但其现值需要折现到第零年。方法一：将第四年及以后的现金流视为第三年末的价值为45/0.10=则NPV=−方法二：计算前三年现值，加上从第四年开始的永续年金在第四年初的现值折现。NPV≈315.98万元。由于NPV>0，该项目在经济上可行。2.答案与解析：（1）数据冗余与更新异常：数据冗余：客户姓名在同一个客户的所有订单记录中重复存储；销售员姓名在同一个销售员的所有订单记录中重复存储；产品名称在同一个产品的所有销售记录中重复存储。更新异常：修改异常：若某客户姓名变更，需要修改该客户在所有订单记录中的客户姓名，容易遗漏导致数据不一致。插入异常：如果新增一个尚未有销售记录的客户或产品，由于订单号（主键的一部分）不能为空，导致无法单独插入该客户或产品信息。删除异常：如果删除某个订单的最后一条产品记录，可能会导致该订单对应的客户信息和销售员信息也被一并删除（如果该客户或销售员仅此一条关联记录）。（2）分解为3NF：根据函数依赖分析：候选码为（订单号，产品编号）。存在非主属性（客户姓名、销售员姓名、产品名称）对候选码的传递依赖（例如：订单号->客户编号，客户编号->客户姓名）。分解如下：订单主表（Order）:(订单号，客户编号，销售员编号，销售日期)//依赖：订单号->客户编号，销售员编号，销售日期客户表（Customer）:(客户编号，客户姓名)//依赖：客户编号->客户姓名销售员表（Salesperson）:(销售员编号，销售员姓名)//依赖：销售员编号->销售员姓名产品表（Product）:(产品编号，产品名称，标准单价)//依赖：产品编号->产品名称，标准单价订单明细表（OrderDetail）:(订单号，产品编号，销售单价，销售数量)//依赖：(订单号，产品编号)->销售单价，销售数量所有关系模式都消除了非主属性对候选码的部分依赖和传递依赖，符合3NF。六、案例分析题答案与解析：1.变革管理分析：抵触原因：①习惯与舒适区被打破：新系统改变了原有的工作流程和操作习惯，员工需要重新学习，产生不适应和焦虑。②对变革目的不了解/不认同：员工可能不清楚转型对企业和个人的意义，认为只是增加负担。③恐惧与不安全感：担心新系统导致岗位职责变化、技能过时甚至失业。④参与感不足：在系统设计和流程变革中，一线员工的意见未被充分听取，感觉被强加改变。缓解措施：①加强沟通与愿景传达：由高层和项目经理反复、清晰地传达数字化转型的必要性、愿景及对员工（如提升效率、降低劳动强度）的长期益处。②开展充分的培训与支持：提供系统操作、新流程的针对性培训，并设立上线支持小组，及时解决操作问题，