2026年信息系统监理师资格考试试题及答案

2026年信息系统监理师资格考试试题及答案1.单项选择题（每题1分，共30分。每题只有一个正确答案，请将正确选项字母填入括号内）1.在信息系统监理过程中，对承建方提交的《系统测试计划》进行审查时，监理工程师首先应关注的内容是（）。A.测试用例是否覆盖全部业务功能B.测试进度安排是否与总体进度计划一致C.测试工具是否采用开源方案D.测试人员是否具备高级职称答案：B2.根据《GB/T19668.1—2021信息化工程监理规范》，监理单位在招标阶段的核心工作是（）。A.编制项目可行性研究报告B.审核招标文件技术条款C.确定项目总投资概算D.签署项目质量保修协议答案：B3.某政务云平台建设项目采用“设计—招标—建造”（DBB）模式，下列工作中属于监理质量控制内容的是（）。A.审批初步设计概算B.审查云资源弹性扩展策略C.确定机房选址D.签订运维外包合同答案：B4.在信息安全等级保护2.0标准体系中，针对“安全区域边界”层面的控制点不包括（）。A.边界防护B.访问控制C.可信验证D.数据备份答案：D5.某项目使用EVM（挣值管理）进行进度—成本联合监控，若BCWP=180万元，BCWS=200万元，ACWP=170万元，则下列判断正确的是（）。A.SV=+20万元，进度提前B.CV=+10万元，成本节约C.SPI=0.9，进度落后D.CPI=1.2，成本超支答案：B6.监理工程师在隐蔽工程验收时，发现综合布线桥架接地电阻实测值为3.8Ω，设计文件要求≤1Ω，应第一时间（）。A.签署合格意见并进入下一工序B.下达《监理通知单》要求整改C.组织专家论证会D.报告住建部门答案：B7.关于软件配置管理（SCM），下列说法错误的是（）。A.基线变更须履行CCB审批流程B.版本号“V1.2.3”中“2”表示次要版本C.配置审计包括功能审计和物理审计D.配置管理计划由监理工程师单独编写答案：D8.在全过程咨询背景下，监理单位与造价咨询单位对同一设备采购价格出现分歧时，优先采用的解决机制是（）。A.仲裁B.监理单方决定C.业主召集联合评审D.暂停付款答案：C9.某数据中心PUE设计值为1.35，竣工验收时连续30天实测平均值为1.50，监理应（）。A.同意验收，偏差在±10%内B.要求承建方提交节能优化方案并复测C.视为重大质量事故D.扣减5%合同款答案：B10.根据《网络安全审查办法》，关键信息基础设施运营者采购网络产品或服务，应当预判安全风险，其中不属于“采购活动”触发审查条件的是（）。A.控制单元源代码托管在境外B.运维人员为外籍员工C.年度采购金额≥1000万元D.产品上线前通过第三方入网测试答案：D11.项目采用敏捷开发，每两周一次迭代。监理对迭代交付物进行质量检查时，应依据的最重要文档是（）。A.用户需求规格说明书B.迭代计划及DoD（DefinitionofDone）C.项目章程D.风险登记册答案：B12.在信息系统运行维护移交阶段，监理对“运维知识库”的审查重点是（）。A.知识库是否采用Wiki平台B.知识条目是否覆盖故障案例、应急预案C.知识库服务器CPU利用率D.知识库是否申请软件著作权答案：B13.下列关于IPv6地址规划监理要点描述正确的是（）。A.必须采用/64前缀为每个子网B.地址分配须预留50%冗余C.应审查LOOPBACK地址是否使用128位掩码D.需验证地址分配与路由聚合策略一致性答案：D14.某项目使用BIM进行管线综合，监理发现桥架与消防喷淋管道碰撞，应下达（）。A.工作联系单B.暂停令C.监理报告D.缺陷通知单答案：D15.关于软件测试监理，下列属于动态测试的是（）。A.代码走查B.静态分析C.单元测试D.质量度量答案：C16.在政府采购服务项目评标中，监理对评分标准进行合法合规性审查时，发现“投标人注册资本≥1亿元”条款，应判定其（）。A.合理，保证实力B.属于差别待遇，应修改C.可设置，但须报财政部备案D.允许，不属于排斥条款答案：B17.某项目签订固定总价合同，实施过程中因国家政策调整导致增值税率由13%降至9%，监理对合同价款应（）。A.按新税率调整总价B.不予调整，风险由承建方承担C.仅调整税额差，重新核算不含税价D.由双方协商签订补充协议答案：D18.信息系统灾难恢复等级（GB/T20988—2022）中，第5级实时数据传输及“零数据丢失”目标对应RPO为（）。A.15分钟B.30分钟C.0分钟D.24小时答案：C19.监理对源代码进行第三方托管审核时，应重点检查（）。A.代码行数是否超过10万行B.是否包含完整编译脚本及依赖库清单C.是否使用GPL协议D.是否进行代码混淆答案：B20.项目采用混合云架构，监理对“云网协同”方案的审查要点不包括（）。A.专线冗余策略B.云侧安全组与本地防火墙策略一致性C.云厂商数据中心地理位置D.本地机房照明亮度答案：D21.根据《个人信息保护法》，处理敏感个人信息应取得个人的单独同意，监理在验收APP隐私政策时，应验证（）。A.是否采用6号字体B.是否提供“一键同意”按钮C.是否列出处理目的、方式、范围D.是否嵌入广告联盟SDK答案：C22.在信息系统项目后评价阶段，监理单位需提交的核心报告是（）。A.项目绩效自评报告B.监理工作总结报告C.财务决算审计报告D.环境影响评价报告答案：B23.某项目使用GitLab进行版本管理，监理在检查分支策略时，发现生产分支（prod）被多人直接Push，应（）。A.记录问题，要求采用MergeRequest+评审流程B.同意，提高效率C.要求删除prod分支D.报告公安机关答案：A24.根据《电子招标投标办法》，电子开标时因CA证书失效导致无法解密投标文件，监理应（）。A.宣布流标B.允许投标人现场更换证书C.记录情况，由招标人决定是否延长解密时间D.判定该投标人弃权答案：C25.在信息系统网络安全运维阶段，监理对“漏洞扫描报告”的审核重点是（）。A.扫描工具是否免费B.高危漏洞是否24小时内修复并复测C.扫描报告封面颜色D.扫描IP数量答案：B26.项目采用双活数据中心，网络延迟≥50ms时交易性能下降，监理在验收时采用的最有效测试手段是（）。A.对端ping测试B.应用层压力测试+网络模拟损伤仪C.SNMP监控D.NetFlow分析答案：B27.监理对《系统上线方案》进行审查时，发现未包含“灰度发布”策略，应判定为（）。A.一般缺陷，可后补B.重大遗漏，要求补充C.无需，上线后可直接全量发布D.由甲方决定答案：B28.根据《软件工程产品质量》（GB/T16260—2021），软件可靠性子特性不包括（）。A.成熟性B.容错性C.易恢复性D.易理解性答案：D29.在信息系统项目审计中，发现承建方将测试许可证用于生产环境，监理应（）。A.视而不见B.下达停工令C.记录并报告业主，要求立即整改并补缴费用D.建议降低合同款答案：C30.项目采用DevOps持续交付，监理对“流水线合规性”检查时，发现生产部署脚本硬编码了数据库密码，应（）。A.接受，内部使用B.要求改为调用密钥管理系统C.建议定期改密码D.报告工信部答案：B2.多项选择题（每题2分，共20分。每题有两个或两个以上正确答案，多选、少选、错选均不得分）31.下列属于信息系统监理“四控三管一协调”中“四控”内容的有（）。A.质量控制B.进度控制C.成本控制D.变更控制E.安全控制答案：ABCE32.某项目使用微服务架构，监理对服务拆分合理性审查时应关注（）。A.服务粒度是否适中B.服务间循环依赖C.数据库是否共享D.服务接口是否遵循RESTfulE.服务是否部署在同一台物理机答案：ABCD33.在信息系统项目风险管理中，常见的风险应对策略包括（）。A.规避B.转移C.减轻D.接受E.忽略答案：ABCD34.监理对《网络安全等级保护测评报告》进行审核时，应检查的内容有（）。A.测评机构资质B.测评指标选择C.整改建议合理性D.测评费用是否最低E.测评结论与整改复测情况答案：ABCE35.下列属于信息系统项目合同索赔依据的有（）。A.合同文件B.会议纪要C.监理日志D.国家法律法规E.行业惯例答案：ABCDE36.在数据中心机房监理中，关于UPS系统并机冗余N+1配置，正确的有（）。A.任意一台故障系统仍可运行B.并机系统需满足均流度≤5%C.电池组须独立设置防止环流D.并机电缆长度差≤10米E.可无限并机扩展容量答案：ABCD37.监理对软件著作权登记审查时，应核实（）。A.源代码是否完整B.开发日期与合同一致性C.权利人与合同乙方一致性D.软件名称与验收系统一致性E.是否通过第三方测试答案：ABCD38.项目采用容器化部署，监理对镜像安全审核要点包括（）。A.基础镜像是否来自官方仓库B.是否使用最新标签C.是否进行漏洞扫描D.镜像大小是否<100MBE.是否采用多阶段构建减少攻击面答案：ACE39.根据《数据安全法》，数据处理活动包括（）。A.收集B.存储C.使用D.加工E.传输答案：ABCDE40.监理对项目竣工验收文件完整性审查时，必须包含（）。A.竣工验收报告B.财务决算报告C.用户满意度调查报告D.系统维护手册E.监理总结报告答案：ABDE3.填空题（每空1分，共20分）41.在信息系统监理中，工程变更金额超过合同价________%或金额超过________万元时，须报原审批部门重新审批。答案：10，50042.国家标准GB50462—2019规定，数据中心主机房区照度标准值为________lx，辅助区为________lx。答案：500，30043.软件测试覆盖率中，语句覆盖率=________/可执行语句总数×100%。答案：已执行语句数44.根据《信息安全技术网络安全等级保护基本要求》，第三级系统每年至少开展________次等级保护测评。答案：145.项目采用关键路径法（CPM）时，路径总时差等于________减去________。答案：最迟开始时间，最早开始时间46.在双代号网络图中，节点最早时间ET=max{________+________}。答案：前节点ET，工作持续时间47.监理对源代码escrow进行验收时，要求承建方提供________、________及编译环境说明书三份核心文件。答案：完整源代码，依赖库清单48.根据《电子信息系统机房设计规范》，A级机房柴油发电机燃料储备时间应≥________小时。答案：7249.在软件维护阶段，改正性维护占比通常约为________%，完善性维护占比约为________%。答案：20，6050.项目采用敏捷开发，每次迭代结束后应召开________会议，展示可交付成果并收集反馈。答案：评审（Review）4.简答题（共30分）51.（封闭型，6分）简述信息系统监理在招标阶段对招标文件技术条款进行审核的五个主要方面。答案：1.技术需求完整性：检查功能、性能、接口、安全、验收标准是否明确；2.合规性：是否符合国家、行业及地方现行标准；3.可验证性：指标是否可量化、可测试；4.合理性：技术参数是否带有倾向性或排他性；5.风险分配：技术风险与责任划分是否清晰，避免后期争议。52.（开放型，8分）某智慧城市项目上线后频繁出现“API响应超时”问题，业主认为是承建方代码性能差，承建方认为是用户并发量超预期。作为监理工程师，请给出你的处理思路与步骤。答案：1.组织专题协调会，明确现象：超时率、时段、接口、并发量；2.要求承建方提交《性能问题分析报告》，含日志、监控、JProfiler/APM截图；3.要求业主提供实际业务并发数据、用户行为日志；4.委托第三方性能测试机构，在仿真环境复现并出具报告；5.根据合同性能条款（如TPS≥1000、P95≤500ms）判定责任；6.若承建方责任，签发《整改通知单》，限期优化并复测；7.若业主需求变更，启动变更流程，协商扩容或增加缓存预算；8.监理跟踪整改，直至性能指标达标并签署确认。53.（封闭型，6分）列出数据中心机房UPS系统并机冗余验收的四项关键测试指标及合格标准。答案：1.均流度：≤5%；2.切换时间：0ms（在线式）；3.过载能力：125%额定负载10分钟不转旁路；4.输入功率因数：≥0.99（100%负载）。54.（开放型，10分）结合《个人信息保护法》，阐述监理在APP上线前对个人信息保护合规性审查的工作内容与输出文档。答案：工作内容：1.审查隐私政策文本：是否明示收集目的、方式、范围、保存期限、共享规则；2.检查同意机制：是否提供单独同意、撤回同意功能；3.检查最小必要原则：对比功能与权限，是否超范围收集；4.检查数据安全传输：是否采用HTTPS、证书有效性；5.检查第三方SDK：是否进行安全检测、是否向境外传输；6.检查数据存储：是否加密、是否本地明文保存敏感信息；7.检查用户权利响应：是否提供查询、更正、删除、注销渠道；8.检查儿童信息处理：是否制定专门规则；9.组织第三方渗透测试与合规测评；10.出具《个人信息保护合规性审查报告》，列明问题、整改建议、复测结论。输出文档：1.《个人信息保护合规性审查报告》；2.《隐私政策审核记录表》；3.《第三方SDK清单及风险评估表》；4.《整改通知单及复测记录》。5.应用题（共50分）55.（计算类，15分）某信息系统项目合同总价2000万元，计划工期12个月，第6月末统计数据如下：计划工作预算费用BCWS=1200万元已完成工作实际费用ACWP=1000万元已完成工作预算费用BCWP=1100万元要求：1.计算SV、CV、SPI、CPI；2.预测完工估算EAC（假设后续工作按当前绩效执行）；3.判断当前进度与成本绩效，并提出监理建议。答案：1.SV=BCWP−BCWS=1100−1200=−100万元（进度落后）CV=BCWP−ACWP=1100−1000=+100万元（成本节约）SPI=BCWP/BCWS=1100/1200=0.9167CPI=BCWP/ACWP=1100/1000=1.12.BAC=2000万元EAC=ACWP+(BAC−BCWP)/CPI=1000+(2000−1100)/1.1=1000+818.18=1818.18万元3.绩效判断：进度落后约8.3%，成本节约约10%。监理建议：a.要求承建方提交赶工方案，如增加关键资源、并行作业；b.审查赶工成本，确保不超过节约部分；c.每月跟踪SPI，若仍<0.95，启动里程碑调整流程。56.（分析类，15分）阅读下列场景并回答问题：某省医保平台建设项目，承建方在上线前一周提出数据库服务器由集中式小型机改为分布式X86集群，理由：性能更高、成本更低。业主担心稳定性，监理单位需给出评估意见。问题：1.列出监理需审查的五项技术对比指标；2.指出变更可能带来的三类风险；3.给出监理处理流程。答案：1.技术对比指标：a.TPC-C性能值；b.单节点故障恢复时间RTO；c.数据一致性机制（强一致/最终一致）；d.可扩展性（横向扩展上限）；e.运维复杂度（补丁、监控、备份）。2.风险：a.技术风险：分布式事务一致性难以保证，可能出现数据错乱；b.进度风险：需重新部署、迁移、测试，上线节点可能延期；c.合规风险：医保数据属重要数据，分布式架构需重新通过等保三级测评。3.监理流程：a.要求承建方提交《技术变更申请》及对比报告；b.组织专家评审，必要时邀请医保局信息中心；c.出具《变更评估报告》，明确风险与缓解措施；d.若变更被批准，签发《变更令》，调整合同工期与费用；e.跟踪迁移、测试、等保复测，全部达标后方可上线。57.（综合类，20分）某市“城市大脑”项目包含感知层、传输层、数据层、应用层，总投资4亿元，分A（感知）、B（网络）、C（平台）、D（应用）四个包招标，监理单位于2025年3月1日进场。截至2026年5月31