2026年系统规划与管理师试题及答案

2026年系统规划与管理师试题及答案1.单项选择题（每题1分，共20分。每题只有一个正确答案，请将正确选项字母填入括号内）1.1在ITIL4框架中，负责“确保服务交付满足业务需求”的实践是（）。A.服务台B.服务级别管理C.变更支持D.供应商管理答案：B1.2某企业采用COBIT2019进行治理，目标级联中“确保隐私合规”最可能直接对齐于下列哪一项治理目标？（）A.治理目标01B.治理目标02C.治理目标03D.治理目标04答案：C1.3某云服务商对外承诺“单可用区SLA99.95%，多可用区SLA99.99%”。若客户部署跨三可用区架构，全年理论不可用时间上限约为（）分钟。A.21.56B.43.8C.52.6D.263答案：A1.4在信息系统安全等级保护2.0中，三级系统要求“剩余信息”清除，其清除对象不包括（）。A.内存B.缓存C.寄存器D.只读光盘答案：D1.5某数据中心采用2N架构，单路市电中断时，UPS电池组需支撑满载15min。若实际负载为额定容量的60%，电池放电功率系数取0.8，则电池组容量至少应为（）kWh。A.180B.225C.270D.360答案：B1.6在DevOpsCALMS模型中，用于度量“文化”维度成熟度的最佳指标是（）。A.平均恢复时间（MTTR）B.变更失败率C.跨职能团队占比D.部署频率答案：C1.7下列关于微服务架构“雪崩效应”的描述，错误的是（）。A.可通过熔断器防止级联失败B.链路追踪可提前发现雪崩征兆C.雪崩必然导致数据不一致D.舱壁模式可隔离故障答案：C1.8某企业采用ITSS运维标准，事件分级中“重大事件”指（）。A.影响单一用户且4h内无法恢复B.影响核心系统且1h内无法恢复C.影响非核心系统且8h内无法恢复D.影响高管办公终端答案：B1.9在ISO/IEC20000-1:2018中，服务目录必须包含（）。A.服务名称、服务目标、交付物B.服务名称、服务成本、服务代码C.服务名称、服务级别、服务提供方D.服务名称、服务目标、服务提供方答案：D1.10某系统采用RAID6，含10块2TB磁盘，实际可用容量为（）TB。A.14B.16C.18D.20答案：B1.11在IT服务连续性管理中，BIA阶段输出不包括（）。A.RTOB.RPOC.MFDD.BCP答案：D1.12下列关于IPv6地址2001:0db8:0000:0000:0000:ff00:0042:8329的压缩写法，正确的是（）。A.2001:db8::ff00:42:8329B.2001:db8:0:0:0:ff:42:8329C.2001:db8::ff00:0042:8329D.2001:db8::ff:42:8329答案：A1.13某企业采用SRE方法，错误预算为0.1%，若过去30天已消耗0.08%，则本月最多允许（）分钟停机。A.43.2B.57.6C.86.4D.115.2答案：B1.14在IT资产管理中，下列属于“软件资产”的是（）。A.永久授权的OS安装镜像B.临时试用版杀毒软件C.开源社区版数据库D.以上全部答案：D1.15某系统峰值TPS为8000，采用64位UUID作为主键，理论上UUID重复概率最接近（）。A.2^{-64}B.2^{-96}C.2^{-128}D.0答案：C1.16在IT服务财务管理中，下列成本属于“直接成本”的是（）。A.数据中心折旧B.服务台人员工资C.共享网络链路租用费D.高管分摊费用答案：B1.17某企业采用ITSS成熟度模型，当前通过“改进管理级”（三级），下一步应申请（）。A.基本级B.拓展级C.量化管理级D.优化级答案：C1.18在容器安全扫描中，CVE-2021-44228（Log4Shell）属于（）漏洞。A.远程代码执行B.拒绝服务C.权限提升D.信息泄露答案：A1.19某系统采用蓝绿部署，切换窗口为5min，若绿环境版本存在缺陷，回滚策略首选（）。A.重新发布蓝环境B.数据库回滚C.DNS流量切换D.容器镜像回滚答案：C1.20在ITSS运维服务交付规范中，交付成果“运维服务报告”最低频次为（）。A.每日B.每周C.每月D.每季度答案：C2.多项选择题（每题2分，共20分。每题有两个或两个以上正确答案，多选、少选、错选均不得分）2.1下列关于IT治理与IT管理区别的描述，正确的有（）。A.治理决定“做正确的事”B.管理关注“正确地做事”C.治理主体包括董事会D.管理主体包括CIOE.治理活动包含PDCA答案：ABCD2.2某金融系统需满足《商业银行信息科技风险管理指引》，其RTO≤30min、RPO≤5min，可选技术包括（）。A.同步复制B.异步复制C.快照D.持续数据保护（CDP）E.磁带备份答案：AD2.3在ITSS运维能力模型中，属于“资源”要素的有（）。A.备件库B.知识库C.服务台D.运维工具E.管理制度答案：ABD2.4下列关于Kubernetes网络策略（NetworkPolicy）的描述，正确的有（）。A.基于标签选择PodB.支持Ingress与Egress规则C.默认拒绝所有流量D.由Calico实现E.可限制命名空间间通信答案：ABDE2.5在IT服务连续性演练中，属于“验证性演练”的有（）。A.桌面推演B.模拟切换C.实际切换D.并行测试E.沙盘推演答案：BD2.6某企业采用ITIL4，下列活动属于“事件管理”的有（）。A.记录事件B.分类事件C.调查根本原因D.关闭事件E.提出变更答案：ABD2.7下列关于数据中心PUE计算的说法，正确的有（）。A.PUE=数据中心总耗电/IT设备耗电B.PUE越接近1越节能C.水冷系统耗电计入分子D.太阳能板自发电量可从分母扣除E.测量点应在变压器高压侧答案：ABC2.8在ISO/IEC27001:2022中，属于“组织安全”控制域的有（）。A.信息安全策略B.组织角色与职责C.移动设备策略D.供应商关系E.业务连续性答案：ABD2.9下列关于服务级别协议（SLA）的描述，正确的有（）。A.可包含可用性、响应时间B.必须与客户签订C.可包含惩罚条款D.可由OLA支撑E.必须每年更新答案：ACD2.10某系统采用Prometheus监控，下列Exporter可直接采集的有（）。A.NodeExporterB.BlackboxExporterC.kube-state-metricsD.JMXExporterE.SNMPExporter答案：ABCDE3.填空题（每空2分，共20分）3.1ITIL4提出的“服务价值链”共包含________个活动，其中“计划”活动的输入之一是________。答案：6；改进需求3.2在等级保护2.0中，三级系统要求每年至少开展________次等级测评，测评机构必须具备________资质。答案：1；国家网络安全等级保护测评机构3.3某数据中心采用N+1UPS配置，单机容量400kVA，若实际负载1200kVA，则UPS模块数至少为________块，系统冗余度为________%。答案：4；33.33.4在SRE实践中，错误预算=________－实际SLO，若四周窗口内实际可用性为99.92%，SLO为99.95%，则错误预算剩余________%。答案：1－SLO；0.033.5ITSS运维能力模型中，PT=People+________+________+________。答案：Technology；Process；Resource3.6在COBIT2019设计流程中，目标级联的最后一步是将________目标映射到________目标。答案；治理；管理3.7某企业采用ITIL4，服务请求模型包含________、________、________三个核心要素。答案：触发；步骤；成果3.8在ISO/IEC20000-1:2018中，服务报告应与________沟通，并保存________年。答案：相关方；至少33.9某系统磁盘I/O采用iostat监控，await指标表示________，若该值长期大于________ms，通常认为磁盘存在瓶颈。答案：平均每次I/O请求等待时间（含排队+服务）；503.10在业务影响分析（BIA）中，MFD（MaximumForeseeableDowntime）等于________与________之和。答案：RTO；恢复延迟缓冲4.简答题（每题10分，共30分）4.1简述ITIL4中“价值流”与“流程”的区别，并给出事件管理价值流示例图（文字描述即可）。答案：（1）区别：①价值流是端到端的活动序列，聚焦价值创造，跨职能、跨实践，动态且可裁剪；流程是特定实践的固定活动集合，聚焦执行，强调角色、输入输出、顺序。②价值流面向客户结果，流程面向内部效率。（2）事件管理价值流文字示例：事件检测→记录→分类→初步支持→调查诊断→解决恢复→关闭→价值回顾。其中“初步支持”可调用“服务台”实践，“调查诊断”可调用“事件管理”“监控与事态管理”实践，“解决恢复”可调用“变更支持”实践。4.2简述数据中心采用“风墙”与“冷热通道封闭”两种节能技术的原理及适用场景差异。答案：风墙：将空调末端下沉至机柜级，送风距离短，风机功耗低，适用于低密度、老机房改造，PUE可降至1.4左右；冷热通道封闭：通过物理隔离冷热空气，提高回风温度，提高空调蒸发温度，适用于新建中高密度机房，PUE可降至1.2以下；差异：风墙投资低、改造易，但密度提升有限；封闭通道密度高、节能显著，但需高架地板、消防联动改造。4.3简述在多云环境下，如何通过“策略即代码”（PolicyasCode）实现合规治理，并给出OpenPolicyAgent（OPA）示例规则片段。答案：（1）思路：将合规要求写成可版本化、可测试、可自动执行的代码，集成到CI/CD，在资源创建前自动评估，拒绝不合规请求。（2）OPA示例（Rego）：```regopackageterraform.awsdeny[msg]{resource:=input.resource_changes[_]resource.type=="aws_instance"notresource.change.after.tags["Environment"]msg:=sprintf("EC2%vmissingEnvironmenttag",[resource.address])}```当Terraformplan输出缺失Environment标签的EC2时，OPA评估返回deny，流水线终止，实现合规拦截。5.应用题（共60分）5.1计算题（15分）某电商大促期间，订单库采用MySQLGroupReplication三节点，同城双活+异地只读。已知：①峰值TPS=12000，单笔订单SQL写入量=3（含redo/undo），平均事务大小=16KB；②同城节点间RTT=2ms，异地RTT=50ms；③GroupReplication要求certify阶段多数派确认，本地两节点通过Paxos同步，异地节点异步接收。求：（1）同城双活模式下，理论上certify阶段最小延迟（ms）；（2）若异地节点采用压缩比50%的binlog传输，带宽至少多少Mbps可保证异地RPO≤10s；（3）若订单表主键为自增INT，预测峰值持续6h，是否会溢出，给出计算。答案：（1）本地两节点RTT=2ms，Paxos需一次RTT，故最小延迟=2ms。（2）每秒数据量=12000×3×16KB=576000KB=460.8Mbps；压缩后=230.4Mbps；10s缓冲需≥230.4Mbps。（3）6h订单量=12000×3600×6=2.592×10^8，INT上限2.147×10^9，未溢出。5.2分析题（15分）某省医保平台上线后，用户高峰08:30-09:00出现大量“页面空白”投诉，监控显示：①Nginx502错误占比12%；②后端Java服务FullGC次数突增，平均停顿3s；③数据库CPU利用率98%，活跃会话数超连接池上限；④分布式缓存Redis缓存命中率从95%跌至55%。请根因分析并给出三级优化方案（立即、短期、长期）。答案：根因：缓存击穿+连接池耗尽→线程阻塞→FullGC→502。立即：1.扩容Redis集群，提升命中率；2.临时调大连接池maxActive=200，降低等待。短期：1.开启MySQL慢查询日志，优化TOP10SQL，加联合索引；2.引入本地Caffeine二级缓存，减少Redis热点。长期：1.按地市分库分表，采用ShardingSphere；2.升级G1GC，设置MaxGCPauseMillis=200ms；3.引入ServiceMesh限流，基于令牌桶保护后端。5.3综合案例题（30分）背景：某跨国银行计划2027年完成核心系统云原生改造，监管要求“两地三中心”，RTO≤15min，RPO≤30s，数据跨境流动需符合《个人信息出境标准合同办法》。现状：①核心系统为IBM大型机，日均交易1.2亿笔；②现有冷备中心RTO=4h，RPO=4h；③全球员工5万人，采用COBIT2019+ITIL4。任务：（1）设计“两地三中心”架构图（文字描述），标注网络、存储、数据库、流量调度；（2）制定迁移路线图（四阶段），每阶段给出里程碑、风险、监管对接点；（3）基于COBIT2019，给出三项治理目标、五项管理目标、对应APO域控制实践；（4）估算切换演练成本，含人力、云资源、合规审计，给出CAPEX与OPEX模型（万元）。答案：（1）架构描述：生产中心：上海主DC，采用双活F5GTM+LTM，数据库Oracle19cRAC+ADG，存储采用DellVPLEX双活，应用容器化部署于OpenShift4.14，Kafka三副本。同城双活：浦东第二DC，距离25km，DWDM环形，RTT<1ms，OracleADG同步，Redpanda同步，NAS采用IsilonSyncIQ。异地容灾：新加坡DC，距离3000km，OracleFarSync，RPO≤30s，KafkaMirrorMaker异步，流量通过DNS权重5%常态引流，战时100%。安全：跨境