2026年全国软件水平考试之高级系统规划与管理师考试重点试题(详细参考解析)

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 2026年软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。(参考答案和详细解析均在试卷末尾)一、选择题

1、信息标准化是解决“信息孤岛”的重要途径，也是不同的管理信息系统之间数据交换和互操作的基础，作为信息标准化的一项关键技术，（）以开放的自我描述方式定义了数据结构，在描述数据内容的同时能突出对结构的描述，从而体现出数据之间的关系。这样组织数据对于应用程序和用户都是友好的，可操作的。A.超文本标记语言（HTML）B.可扩展标记语言（XML）C.通用标记语言（GML）D.Web服务描述语言（WSDL）

2、信息安全管理是确保供方提供符合信息安全要求的服务，其中不包含（）A.运行维护服务过程中信息的完备性B.运行维护服务过程中信息的完整性C.运行维护服务过程中信息的保密性D.运行维护服务过程中信息的可用性

3、服务级别是指服务供方与客户就服务的（）、性能等方面所达成的双方共同认可的级别要求。A.水平B.技术C.质量D.能力

4、以下（）不属于知识产权的特性A.无体性B.独特性C.专有性D.时间性

5、技术要素设计的活动（）是解决问题的技术A.识别监控对象，制定设备监控指标及阈值表编制计划B.识别突发事件类型和等级，制定应急预案编制计划C.技术研发D.制定测试环境建设计划

6、ITSS（InformationTechnologyServiceStandards）是一套成体系和综合配套的信息技术服务标准库，全面规范了信息技术服务产品及其组成要素，用于指导实施标准化和可信赖的信息技术服务。该体系的组成要素包括（）。A.人员、过程、工具、资源B.人员、过程、管理、资源C.人员、过程、技术、资源D.人员、过程、组织、资源

7、（）不是信息安全的基本属性。A.信息的实效性B.信息的完整性C.信息的保密性D.信息的可用性

8、进行面向对象分析的第一步是（）。A.定义服务B.定义类和对象C.确定问题域D.确定附加的系统约束

9、以下关于UnifiedModelingLanguage(UML)说法正确的是（）A.UML是一种编程语言B.UML不适合于迭代式的开发过程C.UML是可视化的统一建模语言D.UML适合于软件开发周期的某个阶段

10、某计算机系统各组成部件的可靠性模型由下图所示，若每个部件的千小时可靠度都为R，则该计算机系统的千小时可靠度为（）。A.(1-R2)(1-R3)B.(1-R2)+(1-R3)C.(1-(1-R)2)(1-(1-R)3)D.(1-(1-R)2)+(1-(1-R)3)

11、在计算机网络中，按照交换层次的不同，网络交换可以分为物理层交换，链路层交换、网络层交换、传输层交换和应用层交换。属于四层交换的是（）A.物理层交换B.链路层交换C.传输层交换D.网络层交换

12、信息化建设需求收集属于（）营销过程。A.启动准备B.能力展示C.调研交流D.服务达成

13、以下不是IT服务运营管理中资源要素中的工具管理A.保持稳定性，按生产系统管理B.进行工具的可用性测试C.适时的改进D.挑选合适的员工进行日常维护

14、以下（）不属于负面风险的应对方法A.修改计划以消除相应的威胁B.分配更多的资源C.风险转移D.降低风险的概率

15、信息反映的是事物或者事件确定的状态，具有客观性、普遍性等特点，由于获取信息满足了人们消除不确定性的需求，因此信息具有价值。信息价值的大小决定于信息的质量，这就要求信息满足一定的质量属性，包括精确性、完整性、可靠性、及时性、经济性、可验证性和安全性，其中，（）是信息的来源，采集方法和传输过程是可信任的。A.可靠性B.完整性C.可验证性D.安全性

16、运维服务质量检查过程中，常见的检查活动不包括（）。A.满意度调查B.内审C.事件统计分析D.管理评审

17、MVC（Model——View——Controller，模型——视图——控制器）是一种广泛流行的软件设计模式，也是J2EE平台上推荐的一种设计模型。其中，（）用来描述核心业务逻辑。A.模型B.视图C.控制器D.视图和控制器

18、NP稿的国家标准处于（）。A.立项阶段B.批准阶段C.征求意见阶段D.出版阶段

19、IT服务部署实施的定位是将IT服务运营纳入标准化与（）的管理轨道，主要包括两方面的内容：运作机制和持续改进机制。A.流程化B.条理化C.规范化D.常态化

20、网上订票系统为每一位订票者提供了方便快捷的购票业务，这种电子商务的类型属于（）A.B2CB.B2BC.C2CD.G2B

21、IT运维服务质量的评价来自于IT服务供方、IT服务需方和第三方的需要，由于IT运维服务的无形性、不可分离性、差异性等特点，国标《信息技术服务质量评价指标体系》给出了用于评价信息技术服务质量的模型。其中，安全性是五类特性中的重要一项，下列（）不属于安全评价指标。A.完整性B.可用性C.可测试性D.保密性

22、依法必须进行招标的项目，评标委员会由招标人的代表和有关技术、经济等方面的专家组成，成员人数为五人以上单数，其中技术、经济等方面专家不得少于成员总数的（）A.1/5B.1/3C.2/3D.1/2

23、以下关于IT服务规划设计主要目的的叙述中，错误的是（）。A.设计满足业务需求的IT服务B.设计SLA.测量方法和指标C.无需识别风险，应由客户定义风险控制措施D.规划服务的组织架构、人员编制、岗位及任职要求

24、依据（）进行决策,以决定工具部署上线是否采用阶段式部署。A.服务响应级别与影响度范围B.风险级别与影响度范围C.风险级别与部署复杂度D.服务响应级别与部署复杂度

25、服务质量特性中的可靠性包含如下子特性：完备性、连续性、（）、有效性、可追溯性。A.及时性B.主动性C.稳定性D.可用性

26、在ITSS的IT服务生命周期模型中，（）阶段是根据IT服务部署情况，采用过程方法，全面管理基础设施、服务流程、人员和业务连续性。A.持续改进B.部署实施C.服务运营D.服务转换

27、Typically,anIPaddressreferstoanindividualhostonaparticularnetwork.IPalsoaccommodatesaddressesthatrefertoagroupofhostsononeormorenetworks.Suchaddressesarereferredtoasmulticastaddresses,andtheactofsendingapacketfromasourcetothemembersofa（1）groupisreferredtoasmulticasting.Multicastingdone（2）thescopeofasingleLANsegmentisstraightforward.IEEE802andotherLANprotocolsincludeprovisionforMAC-levelmulticastaddresses.ApacketwithamulticastaddressistransmittedonaLANSegment.Thosestationsthataremembersofthe（3）multicastgrouprecognizethemulticastaddressand（4）thepacket.Inthiscase,onlyasinglecopyofthepacketisevertransmitted.Thistechniqueworksbecauseofthe（5）natureofaLAN:AtransmissionfromanyonestationisreceivedbyallotherstationontheLAN.空白（1）应选（）。A.NumerousB.onlyC.singleD.multicast

28、国家标准的制定有一套正常程序，分为（）。A.预阶段、立项阶段、起草阶段、征求意见阶段、审查阶段、批准阶段、出版阶段、复审阶段以及废止阶段。B.预阶段、立项阶段、起草阶段、征求意见阶段、审查阶段、批准阶段、出版阶段。C.立项阶段、起草阶段、征求意见阶段、审查阶段、批准阶段、出版阶段、复审阶段以及废止阶段。D.起草阶段、征求意见阶段、审查阶段、批准阶段、出版阶段、复审阶段以及废止阶段。

29、（）是连接原始电子商务和现代电子商务的纽带。A.XMLB.INTERNETC.TCP/IPD.EDI

30、关于IT服务团队所具有的特征以下描述错误的是()。A.人员的岗位结构，分为管理岗、技术岗、操作岗B.IT服务类项目面向的是客户，通过IT技术为客户提供增值服务，从而实现自身的价值。C.工作具有周期性和复杂性的特征，注重流程化与规范化D.为了提高服务的质量，会使用专用工具

31、关于中华人民共和国合同法以下描述错误的是（）。A.恶意串通，损害国家、集体或者第三人利益B.以合法形式掩盖非法目的C.一方以欺诈、胁迫的手段订立合同D.损害社会公共利益

32、信息的完整状态比率描述的是质量特性指标里的()。A.完备性B.可靠性C.完整性D.安全性

33、企业IT战略规划不仅要符合企业发展的长期目标，而且其战略规划的范围控制应该（）A.紧密围绕如何提升企业的核心竞争力来进行B.为企业的全面发展提供一个安全可靠的信息技术支撑C.考虑在企业建设的不同阶段做出科学合理的投资成本比例分析D.面面俱到，全面真正地实现IT战略与企业业务的一致性

34、关于IT服务团队特征的描述，不正确的是（）。A.为了提高服务的质量，使用开发专用工具，包含IT服务管理工具，监控工具等B.工作具有周期性和重复性的特征，注重流程化与规范化C.通过IT技术为客户提供服务，从而实现自身的价值D.专注于提高专业技术水平，能够及时响应问题及解决问题

35、建立IT服务项目预算的目的和意义不包含：（）。A.便于项目资源分配，提供责任计算框架B.便于形成资金使用计划，协调资金使用活动C.便于改进预算编制方法，提高预算编制准确性D.便于建立资金控制系统，评估资金使用效果

36、IT服务目录的设计一般按照“（）”的步骤进行。①服务分类与编码②确定小组成员③服务详细描述④评审及发布服务目录⑤列举服务清单⑥完善服务目录。A.①→②→④→⑤→③→⑥B.②→⑤→①→③→④→⑥C.①→②→⑤→④→③→⑥D.②→⑤→④→③→①→⑥

37、下列不属于定量风险分析的输出的是（）。A.实现成本和进度目标的可能性B.已量化风险的优先级列表C.经过更新的风险记录D.定量风险分析结果中的趋势

38、法律通常规定社会政治、经济和其他社会生活中最基本的社会关系或行为准则。一般来说，法律的效力低于宪法，其他一切行政法规和地方性法规都不得与法律相抵触。在常用的法律法规中，因调整知识产权的归属、行使、管理和保护等活动中产生的社会关系的法律规范的总称是（）。A.著作权法B.合同法C.劳动法D.知识产权法

39、服务测量指标的类型不包括()A.技术指标B.过程指标C.服务指标D.人员指标

40、客户的需求层次顺序正确的是（）。A.表述的需求、未表明的需求、真正的需求、令人愉悦的需求、潜在的需求B.表述的需求、真正的需求、未表明的需求、令人愉悦的需求、潜在的需求C.表述的需求、真正的需求、未表明的需求、潜在的需求、令人愉悦的需求D.表述的需求、表明的需求、真正的需求、令人愉悦的需求、潜在的需求

41、诺兰模型将计算机信息系统的发展道路划分为六个阶段，其中，基于主体数据第三类数据环境应用发展加速属于哪个阶段（）A.规划B.整合C.维护D.分析

42、以下不属于it服务模式的是：（）A.电话远程支持B.集中监控C.云计算D.数据挖掘

43、以下关于信息系统的说法正确的是：（）A.信息系统是以处理数据为目的的专门的系统类型B.信息系统是计算机化的，不是手工的C.信息系统的组成部件包括硬件、软件、数据库、网络、存储设备，外设、人员等D.系统的开放性的特点要求信息系统按照各自的协议互联

44、某公司签署的服务器运维项目的核算表如下所示，该项目已结项，其投资回报率为（）。A.14.49%B.16.95%C.17.65%D.22.2%

45、系统规划与管理师在服务的核算分析与总结活动中，不正确的是（）。A.对严重偏离预算的资金或资源进行分析B.识别项目预算收入项与开支项C.预算开支项的设计合理性D.预算资源和资金在时间周期上分配的合理性

46、以下关于知识管理的说法错误的是（）：A.项目知识共享分对内共享和对外共享两种B.知识管理流程的目标是将运维生产过程中产生的各类信息所包含的知识最大限度地提取、保留，通过评审后加以应用C.知识管理应该倡导积极公开，便于组织成员快速地获取D.知识管理包括系统规划与管理师对知识的获取、共享、保留（归档）、评审

47、软件需求分析阶段要进行问题识别、分析与综合等工作，其中问题识别是双方确定对问题的综合需求，包括功能需求、（）及用户界面需求等内容。A.性能需求、经费需求B.环境需求、人员需求C.人员需求、经费需求D.性能需求、环境需求

48、IT服务部署实施执行阶段，采用（）等方法可以有效控制项目变更。①制定项目变更控制程序②记录所有引起变更的项目问题③非计划性地对项目进展进行评审④评估变更对项目的影响⑤对引起变更的问题进行评价并确定优先顺序⑥建立变更控制委员会以控制变更批准A.①②④⑤⑥B.①②③④⑤C.①②③④⑥D.①②③④⑤⑥

49、以下（）属于IT服务部署活动。A.部署实施计划、IT服务部署实施回顾、交付物验收B.实施期报告、IT服务部署实施回顾、交付物验收C.部署实施计划、实施期报告、交付物验收D.部署实施计划、沟通计划、交付物验收

50、下列系统可靠性最高的是（）。A.系统运行时间6000小时，发生故障2次，故障1耗时4小时，故障2耗时5小时B.系统运行时间7000小时，发生故障3次，故障1耗时2小时，故障2耗时5小时，故障2耗时3小时C.系统运行时间5000小时，发生故障1次，故障1耗时50小时D.系统运行时间4000小时，发生故障2次，故障1耗时2小时，故障2耗时3小时

51、关于大数据的叙述中，不正确的是：（）A.大数据的4个特点是体量大，多样性，价值密度低和快速化B.数据分析与挖掘技术是大数据特有的技术C.大数据在电商、电信、金融等行业都有巨大的社会价值和产业空间D.分布式文件系统能提供高吞吐量数据访问，适合在大规模数据集上应用

52、容量管理必须满足业务需求不包括()。A.当前的和未来的容量和性能需求B.服务升级时间、阙值和成本C.对计划的服务升级、变更请求、新技术和新技能对能力所产生的作用的评估D.业务服务的连续性

53、《信息技术服务分类与代码》（GB／T29264ˉ20l2）中’将运行维护服务分成基础环境运维、（）安全运维服务、运维管理服务和其他运行维护服务六类A.系统运维服务和数据库运维服务B.应用软件运维服务和其它软件运维服务C.硬件运维服务和软件运维服务D.基础环境运维服务和网络运维服务

54、()、风险管理和信息安全管理是监督管理的重要内容,三者之间相对独立。A.时间管理B.成本管理C.质量管理D.进度管理

55、对于技能高、意愿低的员工应该采取的监控方法是（）A.指导、帮助B.关心、尊重C.纠正、把控D.信任、授权

56、MVC（Model——View——Controller，模型——视图——控制器）是一种广泛流行的软件设计模式，也是J2EE平台上推荐的一种设计模型。其中，（）主要表现用户界面。A.模型B.视图C.控制器D.视图和控制器

57、以下关于大数据的叙述中，不正确的是（）。A.大数据的意义是对数据进行专业化处理，实现数据的"增值"B.大数据的4个特点是数据类型多、数据量大、价值密度高和处理速度快C.大数据需要依托云计算的分布式处理、分布式数据库和云存储等D.与传统的数据仓库应用相比，大数据分析具有数据量大、查询分析更复杂等特点

58、软件配置管理活动不包括的是（）A.配置状态记录B.配置标识C.性能分析D.发布管理与交付

59、以下关于IT服务持续改进的方法过程排列顺序正确的是：（）（1）识别改进战略和策略（2）分析信息和数据（3）识别需要测量什么（4）收集数据（5）处理数据（6）实施改进（7）展示并使用信息A.1234567B.1234576C.3124576D.1345276

60、在风险跟踪工作中，关于风险清单的描述，正确的是（）。A.风险清单指明了服务在任何时候面临的最大风险，风险管理负责人应经常维护这张清单，直到服务结束前对其不断更新B.风险清单指明了服务在任何时候面临的所有风险，风险管理负责人应该常维护这张清单，直到服务结束前对其不断更新C.风险清单指明了服务在任何时候面临的最大风险,项目管理负责人应该常维护这张清单，直到服务结束前对其不断更新D.风险清单指明了服务在任何时候面临的所有风险，项目管理负责人应该常维护这张清单，直到服务结束前对其不断更新

61、中间件可以分为数据库访问中间件，远程过程调用中间件、面向消息中间件实务中间件，分布式对象中间件等多种类型、OMG的CORBA、Java的RMI/EJB属于（）A.分布式对象中间件B.远程过程调用中间件C.面向消息中间件D.事务中间件

62、甲和乙从认证中心CA1获取了自己的证书I甲和I乙，丙从认证中心CA2获取了自己的证书I丙，下面说法中错误的是（）。A.甲、乙可以直接使用自己的证书相互认证B.甲与丙及乙与丙可以直接使用自己的证书相互认证C.CA1和CA2可以通过交换各自公钥相互认证D.证书I甲、I乙和I丙中存放的是各自的公钥

63、我国提出的两化融合是指（）融合。A.工业化和农业现代化B.工业化和自动化C.工业化和城镇化D.工业化和信息化

64、下列对执行力的描述，()是不正确的。A.指管理者在特定的组织及社会环境中，充分合理运用组织资源，不断改善组织环境并高效率实现组织战略目标的能力B.团队执行力的强弱与企业文化有关C.团队执行力的强弱与成员年龄有关D.团队执行力的强弱与绩效考核有关

65、以下关于网络设备安全的描述中，错误的是（）。A.为了方便设备管理，重要设备采用单因素认证B.详细记录网络设备维护人员对设备的所有操作和配置更改C.网络管理人员调离或退出本岗位时设备登录口令应立即更换D.定期备份交换路由设备的配置和日志

66、信息技术战略（ITStrategy）是企业经营战略的有机组成部分，其主要有（）组成。A.使命、远景目标、中长期目标、策略路线B.使命、远景目标、中长期目标、短期目标C.使命、方阵、中长期目标、策略路线D.使命、方阵、中短期目标、策略路线

67、客户关系管理的主要活动不包括的是（）A.定期沟通B.满意度调查C.争议处理D.增值服务

68、以下不是IT服务持续改进中人员要素测量的内容：（）A.收集培训的应用情况B.实时监控团队工作状态C.服务工作量测量D.挑选合适的员工进行工具维护

69、对问题管理描述正确的是()。A.问题管理流程须确保供方具有检测事件、尽快解决事件的能力B.问题管理流程须确保供方通过识别引起事件的原因并解决问题，预防同类事件重复发生C.问题管理流程须确保供方维护运行维护服务对象的必要记录D.问题管理流程须确保供方通过管理、控制变更的过程，确保变更有序实施

70、IT战略是关于企业信息技术职能的目标及其实现的总体谋划，以下不属于IT战略的内容的是()。A.中长期目标B.方针政策C.使命D.策略路线

71、依法必须进行招标的项目，招标人应当自确定中标人之日起（）日内，向有关行政监督部门提交招标投标情况的书面报告。A.10B.7C.15D.20

72、在IT服务营销过程的调研交流阶段，()工作是营销工作的核心过程，起到承上启下的作用。A.制定营销计划B.编制服务目录C.编制会议纪要D.编写解决方案

73、服务改进需要进行生命周期管理，以下活动中不是服务改进的活动的是A.服务改进实施B.服务改进验证C.服务改进设计D.服务改进检查

74、以下关于在IPv6中任意播地址的叙述中，错误的是（）。A.只能指定给IPv6路由器B.可以用作目标地址C.可以用作源地址D.代表一组接口的标识符

75、组建期的关键步骤的正确顺序是（）。①稳定核心成员②确定目标③团队建设④授权工作⑤建立团队价值观⑥建立信任⑦了解现状A.⑦②⑥③B.⑦②④③C.⑦①②⑤D.⑦⑥①⑤

76、开发工作指导书和标准操作规范属于（）阶段的工作内容。A.IT服务部署实施计划B.IT服务部署实施执行C.IT服务部署实施改进D.IT服务部署实施验收

77、识别风险后，对负面威胁类风险的处置应对策略不包含：（）。A.避免：修改计划以消除相应的威胁、隔离目标免受影响、放宽目标等B.转移：把威胁的不利影响以及风险应对的责任转移到第三方C.减轻：通过降低风险的概率和影响程度，使之达到一个可接受的范围D.消除：利用技术和管理手段，确保该风险不会发生

78、Thetermcomputerdescribesadevicemadeupofacombinationofelectroniccomponents．Byitself,acomputerhasno()andisreferredtoashardware,whichmeanssimplythephysicalequipment．Thehardwarecan'tbeuseduntilitisconnectedtootherelements,allofwhichconstitutethesixpartsofacomputer-basedinformationsystem,hardware,software,data/information,people,proceduresandcommunications．Asystemisdefinedasacollectionofrelatedcomponentsthat()toperformataskinordertoaccomplishagoal．Anyorganizationthatusesinformationtechnologywillhaveacomputer-basedinformationsystemtoprovidemanagers(andvariouscategoriesofemployeeswiththeappropriatekindofinformationtohelpthemmakedecisions．Systemsanalysisanddesignistoascertainhowasystemworksandthentakestepstomakeit()Often,asystemapproachisusedtodefine,describe,andsolveaproblemortomeeta(an)（）Fromtimetotime,organizationsneedto(请作答此空)theirinformationsystems,in,responsetonewmarketing'opportunities,modifiedgovernmentregulations,theintroduction．ofnewtechnology,mergerwithanothercompany,orotherdevelopments．Whenchangeisneeded,thetimeisripeforapplyingtheprinciplesofsystemsanalysisanddesign．A.modifyB.replaceC.ChangeD.transfer

79、信息安全管理能带来的收益如下:保证信息资产的安全，降低安全风险，(),提高IT服务质量。A.保证IT服务信息的完整性B.保证IT服务业务的可用性C.保证IT服务业务的可靠性D.保证IT服务业务的连续性

80、在数据库系统实施过程中，通过重建视图能够实现（）。A.程序的逻辑独立性B.程序的物理独立性C.数据的逻辑独立性D.数据的物理独立性二、多选题

81、在以下质量管理工具中（）是以结果作为特性，以原因作为因素，在它们之间用箭头联系表示因果关系。A.帕累托图B.控制图C.亲和图D.因果图

82、下列不属于定性风险分析的输入的是（）。A.按优先级排列的风险B.风险记录C.范围说明D.风险管理计划

83、运维服务质量检查过程中，常见的检查活动不包括（）。A.满意度调查B.内审C.事件统计分析D.管理评审

84、在计算机网络中，按照交换层次的不同，网络交换可以分为物理层交换，链路层交换、网络层交换、传输层交换和应用层交换。属于四层交换的是（）A.物理层交换B.链路层交换C.传输层交换D.网络层交换

85、服务运营管理中技术管理的目的是()。A.保证SLA高标准地完成B.保证技术的先进性C.保证客户的满意度D.保证技术有效执行

86、运营强调以经营为中心，是把投入的资源（生产要素）按照特定要求转换为产出（产品和服务）的过程。运营管理的对象是运营过程和（）。A.技术要素B.人力资源C.资源要素D.运营系统

87、以下（）不属于负面风险的应对方法A.修改计划以消除相应的威胁B.分配更多的资源C.风险转移D.降低风险的概率

88、服务级别是指服务供方与客户就服务的（）、性能等方面所达成的双方共同认可的级别要求。A.水平B.技术C.质量D.能力

89、下述()阶段是IT服务营销过程的最后阶段，也是IT服务项目管理的开始阶段。A.挖掘客户潜在需求B.确定解决方案C.达成服务级别协议D.服务产品展示

90、对于技能高、意愿低的员工应该采取的监控方法是（）A.指导、帮助B.关心、尊重C.纠正、把控D.信任、授权

91、以下()活动不是IT服务规划设计的主要活动？A.服务目录设计B.服务风险识别C.服务需求识别D.服务成本评估

92、服务产品展示是让客户直观地感受IT服务的效果或运维服务的收益，下面()不是产品展示要做的工作或活动。A.细化解决方案B.服务产品的说明C.服务产品展示的互动D.提供现场考察和技术交流

93、甲和乙从认证中心CA1获取了自己的证书I甲和I乙，丙从认证中心CA2获取了自己的证书I丙，下面说法中错误的是（）。A.甲、乙可以直接使用自己的证书相互认证B.甲与丙及乙与丙可以直接使用自己的证书相互认证C.CA1和CA2可以通过交换各自公钥相互认证D.证书I甲、I乙和I丙中存放的是各自的公钥

94、识别风险后，对负面威胁类风险的处置应对策略不包含：（）。A.避免：修改计划以消除相应的威胁、隔离目标免受影响、放宽目标等B.转移：把威胁的不利影响以及风险应对的责任转移到第三方C.减轻：通过降低风险的概率和影响程度，使之达到一个可接受的范围D.消除：利用技术和管理手段，确保该风险不会发生

95、MVC（Model——View——Controller，模型——视图——控制器）是一种广泛流行的软件设计模式，也是J2EE平台上推荐的一种设计模型。其中，（）主要表现用户界面。A.模型B.视图C.控制器D.视图和控制器

96、NP稿的国家标准处于（）。A.立项阶段B.批准阶段C.征求意见阶段D.出版阶段

97、Thetermcomputerdescribesadevicemadeupofacombinationofelectroniccomponents．Byitself,acomputerhasno()andisreferredtoashardware,whichmeanssimplythephysicalequipment．Thehardwarecan'tbeuseduntilitisconnectedtootherelements,allofwhichconstitutethesixpartsofacomputer-basedinformationsystem,hardware,software,data/information,people,proceduresandcommunications．Asystemisdefinedasacollectionofrelatedcomponentsthat()toperformataskinordertoaccomplishagoal．Anyorganizationthatusesinformationtechnologywillhaveacomputer-basedinformationsystemtoprovidemanagers(andvariouscategoriesofemployeeswiththeappropriatekindofinformationtohelpthemmakedecisions．Systemsanalysisanddesignistoascertainhowasystemworksandthentakestepstomakeit()Often,asystemapproachisusedtodefine,describe,andsolveaproblemortomeeta(an)（请作答此空）Fromtimetotime,organizationsneedto()theirinformationsystems,in,responsetonewmarketing'opportunities,modifiedgovernmentregulations,theintroduction．ofnewtechnology,mergerwithanothercompany,orotherdevelopments．Whenchangeisneeded,thetimeisripeforapplyingtheprinciplesofsystemsanalysisanddesign．A.decisionB.needC.standardD.objective

98、信息反映的是事物或者事件确定的状态，具有客观性、普遍性等特点，由于获取信息满足了人们消除不确定性的需求，因此信息具有价值。信息价值的大小决定于信息的质量，这就要求信息满足一定的质量属性，包括精确性、完整性、可靠性、及时性、经济性、可验证性和安全性，其中，（）是信息的来源，采集方法和传输过程是可信任的。A.可靠性B.完整性C.可验证性D.安全性

99、MVC（Model——View——Controller，模型——视图——控制器）是一种广泛流行的软件设计模式，也是J2EE平台上推荐的一种设计模型。其中，（）用来描述核心业务逻辑。A.模型B.视图C.控制器D.视图和控制器

100、信息的完整状态比率描述的是质量特性指标里的()。A.完备性B.可靠性C.完整性D.安全性

参考答案与解析

1、答案：B本题解析：XML（eXtensibleMarkupLanguage,可扩展标记语言）是由万维网络联盟于1998年2月发布的一种标准,它以一种开放的自我描述方式定义了数据结构,人们可以利用XML的一组规则创建针对特定应用领域的标记语言。

2、答案：A本题解析：安全管理的关键指标包括：运行维护服务过程中信息的保密性，运行维护服务过程中信息的可用性，运行维护服务过程中信息的完整性。

3、答案：C本题解析：服务级别是指服务供方与客户就服务的质量、性能等方面所达成的双方共同认可的级别要求。

4、答案：B本题解析：知识产权的特性：（1）无体性；（2）专有性；（3）地域性；（4）时间性。

5、答案：B本题解析：技术要素设计的活动：1）技术研发2）发现问题的技术（①识别监控对象，制定设备监控指标及阈值表编制计划②制定测试环境建设计划，仿真测试环境通过模拟真实应用系统环境中的场景）3）解决问题的技术（①识别常见问题：制定标准操作步骤编制计划②识别突发事件类型和等级，制定应急预案编制计划③识别知识转移需求，制定知识转移计划）

6、答案：C本题解析：人员、过程、技术、资源。

7、答案：A本题解析：2.信息安全管理知识(1)信息安全的属性。信息安全的基本属性有以下几个方面:完整性:完整性是指信息在存储或传输的过程中保持不被修改。不被破坏。不被插入。不延迟、不乱序和不丢失的特性。可用性:可用性是指信息可被合法用户访问井能按要求顺序使用的特性。即在霄要时就可以取用所需的信息。保密性:保密性是指信息不被滑露给非授权的个人和实体，或供其使用的特性。可控性:可控性是指授权机构可以随时控制信息的机密性。可靠性:可靠性是指信息以用户认可的质量连续服务于用户的特性。

8、答案：C本题解析：面向对象分析的任务是了解问题域所涉及的对象、对象间的关系和操作，然后构造问题的对象模型。问题域是指一个包含现实世界事物与概念的领域，这些事物和概念与所设计的系统要解决的问题有关。因此面向对象分析的第一步是要确定问题域。

9、答案：C本题解析：UnifiedModelingLanguage(UML)又称统一建模语言或标准建模语言，它是一个支持模型化和软件系统开发的图形化语言，UML比较适合于迭代式的开发过程，适合于软件开发周期的各个阶段

10、答案：C本题解析：设各子系统的可靠度为R1，R2,…，Rn，则并联可靠度：R=1-(1-R1)(1-R2)(1-R3)...(1-Rn)串联可靠度：R=R1*R2*…Rn因此，题中所给系统的可靠度为(1-(1-R)2)(1-(1-R)3)

11、答案：C本题解析：在计算机网络中，按照交换层次的不同，网络交换可以分为物理层交换（如电话网）、链路层交换（二层交换，对MAC地址进行变更）、网络层交换（三层交换，对IP地址进行变更）、传输层交换（四层交换，对端口进行变更，比较少见）和应用层交换（似乎可以理解为Web网关等）。

12、答案：C本题解析：

13、答案：B本题解析：运营管理中资源要素中的工具管理内容：保持稳定性，按生产系统管理，适时的改进，挑选合适的员工进行日常维护

14、答案：B本题解析：

15、答案：A本题解析：信息反映的是事物或者事件确定的状态，具有客观性、普遍性等特点，由于获取信息满足了人们消除不确定性的需求，因此信息具有价值，而价值的大小取决于信息的质量，这就要求信息满足一定的质量属性，其中可靠性指信息的来源、采集方法、传输过程是可以信任的、符合预期的

16、答案：C本题解析：分析：运维服务质量检查活动：进行满意度调查,运维各项目质量保证工作实施；内审；管理评审；日常检查；质量文化培训

17、答案：A本题解析：MVC是一种使用MVC（ModelViewController模型-视图-控制器）设计创建Web应用程序的模式。?Model（模型）表示应用程序核心（比如数据库记录列表）。?View（视图）显示数据（数据库记录）。?Controller（控制器）处理输入（写入数据库记录）。

18、答案：A本题解析：NP稿的国家标准属于立项阶段

19、答案：C本题解析：IT服务部署实施的定位是将IT服务运营纳入标准化与规范化的管理轨道，主要包括两方面的内容：运作机制和持续改进机制

20、答案：A本题解析：运用网上订票系统的是企业（Business），订票者是消费者（Customer）

21、答案：C本题解析：

22、答案：C本题解析：第三十七条评标由招标人依法组建的评标委员会负责。依法必须进行招标的项目，评标委员会由招标人的代表和有关技术、经济等方面的专家组成，成员人数为五人以上单数，其中技术、经济等方面专家不得少于成员总数的三分之二。

23、答案：C本题解析：IT服务规划设计的主要目的：?设计满足业务需求的IT服务；?设计SLA，测量方法和指标；?设计服务过程及其控制方法；?规划服务组织架构、人员编制、岗位及任职要求；?识别风险、并定义风险控制措施和机制；?识别和规划支持服务所需的技术和资源；?评估IT服务成本，制定预算，控制成本；?制订质量管理计划，以全面提高服务质量。

24、答案：B本题解析：工具部署、使用手册与相关制度，依据风险级别与影响度范围进行决策，以决定工具部署上线是否采用阶段式部署。

25、答案：C本题解析：分析：可靠性特性包括的子特性有：完备性、连续性、稳定性、有效性、可追溯性等

26、答案：C本题解析：服务运营：根据IT服务部署情况，依据ITSS，采用过程方法，全面管理基础设施、服务流程、人员和业务连续性，实现业务运营与IT服务运营的全面融合。

27、答案：D本题解析：一般来说，一个IP地址对应网络上的一台主机。IP地址还能标识一组或多个网络上的主机组的地址，这种地址叫IP组播地址，把数据源发出的数据包传送给相应组播组成员的过程叫组播。组播在单一局域网段是直接传送的，使用IEEE802以及一些局域网协议如物理层协议。当包含一个组播地址的数据包在局域网段传输时，属于接收数据的组播组中的工作站能够识别这个地址并接收数据包。采用这种方式只需传送一份数据包副本，这是因为局域网是广播通信这个性质：即由一个工作站发出的数据可以被同一局域网内的所有工作站接收。

28、答案：A本题解析：国家标准的制定程序预阶段、立项阶段、起草阶段、征求意见阶段、审查阶段、批准阶段、出版阶段、复审阶段以及废止阶段。

29、答案：D本题解析：EDI（电子数据交换）是连接原始电子商务和现代电子商务的纽带。XML是可扩展标记语言，TCP/IP是网络协议

30、答案：C本题解析：IT服务团队具有以下5个特征：（1）人员的岗位结构，分为管理岗、技术岗、操作岗，且团队成员相对固定。（2）需要较高的服务意识。IT服务类项目面向的是客户，通过IT技术为客户提供增值服务，从而实现自身的价值。（3）为了提高服务的质量，会使用专用工具，如IT服务管理工具、监控工具等。（4）工作具有周期性和重复性的特征，注重流程化与规范化。（5）注重知识的积累及转移，以便主动发现问题及解决问题

31、答案：C本题解析：中华人民共和国合同法第五十二条有下列情形之一的，合同无效：（一）一方以欺诈、胁迫的手段订立合同，损害国家利益；（二）恶意串通，损害国家、集体或者第三人利益；（三）以合法形式掩盖非法目的；（四）损害社会公共利益；（五）违反法律、行政法规的强制性规定。

32、答案：C本题解析：

33、答案：A本题解析：企业IT战略规划进行战略性思考的时候可以从以下几方面考虑：（1）IT战略规划目标的制定要具有战略性，确立与企业战略目标相一致的企业IT战略规划目标，并且以支撑和推动企业战略目标的实现作为价值核心。（2）IT战略规划要体现企业核心竞争力要求，规划的范围控制要紧密围绕如何提升企业的核心竞争力来进行，切忌面面俱到的无范围控制。（3）IT战略规划目标的制定要具有较强的业务结合性，深入分析和结合企业不同时期的发展要求，将建设目标分解为合理可行的阶段性目标，并最终转化为企业业务目标的组成部分。（4）IT战略规划对信息技术的规划必须具有策略性，对信息技术发展的规律和趋势要具有敏锐的洞察力，在信息化规划时就要考虑到目前以及未来发展的适应性问题。（5）IT战略规划对成本的投资分析要有战术性，既要考虑到总成本投资韵最优，又要结合企业建设的不同阶段做出科学合理的投资成本比例分析，为企业获得较低的投舒散益比。（6）IT战略规划要对资源的分配和切入时机进行充分的可行性评估。

34、答案：D本题解析：分析：五个特征：人员的岗位结构相对固定；较高的服务意识，通过IT技术为客户提供増值服务，从而实现自身的价值；善于使用工具提高服务质量；工作具有周期性和重复性的特征，注重流程化与规范化；注重知识的积累与转移，以便主动发现问题及解决问题

35、答案：C本题解析：分析：IT服务项目预算目的及意义：便于形成资金使用计划；便于交流资金使用规划意图；协调资金使用活动；便于项目资源分配；提供责任计算框架；费用开支授权计费；建立资金控制系统，评估资金使用效果

36、答案：B本题解析：IT服务目录的设计一般按照如下步骤进行，这都需要与服务供方的总目标和服务能力相一致。(1)确定小组成员：参与人员至少应包括需方业务代表、系统规划与管理师、IT服务工程师，以确保制订服务目录时的视角是全面的。(2)列举服务清单：小组应当列出一个包括所有IT服务在内的清单，不管它们是否真的被包括在现有的IT服务内。(3)服务分类与编码：对服务清单中的内容，按服务对象的技术维度或服务性质维度进行分类，如硬件、软件、环境、响应支持、例行操作、优化改善、调研评估等。(4)服务项详细描述：详细描述各服务项包括的内容、价值、目标、服务级别指标、技术实现方法等。(5)评审并发布服务目录：服务目录在经修改、评审、定稿后，就可正式在供方组织内部发布，作为服务交付和服务管理的基准。(6)完善服务目录：根据客户服务需求或行业要求，继续改进服务目录，包括服务时间、服务方式、服务人员、服务定价等，并保持与需方服务需求或供方服务能力的一致性。

37、答案：C本题解析：

38、答案：D本题解析：知识产权法是指因调整知识产权的归属、行使、管理和保护等活动中产生的社会关系的法律规范的总称。知识产权法的综合性和技术性特征十分明显，在知识产权法中，既有私法规范，也有公法规范；既有实体法规范，也有程序法规范。但从法律部门的归属上讲，知识产权法仍属于民法，是民法的特别法。民法的基本原则、制度和法律规范大多适用于知识产权，并且知识产权法中的公法规范和程序法规范都是为确认和保护知识产权这一私权服务的，不占主导地位。

39、答案：D本题解析：测量指标的类型包括技术指标、过程指标和服务指标（1）技术指标：基于IT组件和应用的测量，如可用性、性能。（2）过程指标：通常以KPI表示，反映服务管理过程的运行或健康状况。KPI有助于回答4个关键问题：过程的质量、绩效、价值和符合性，持续服务改进利用这些KPI识别对各过程的改进机会。（3）服务指标：对端到端的服务绩效的测量，通过技术和过程指标加以计算

40、答案：B本题解析：客户的需要和真正追求的价值包括：表述的需求、真正的需求、未表明的需求、令人愉悦的需求、潜在的需求

41、答案：B本题解析：

42、答案：D本题解析：

43、答案：C本题解析：信息系统是一种以处理信息为目的的专门的系统类型，信息系统可以是手工的，也可以是计算机化的，信息系统的组成部件包括硬件、软件、数据库、网络、存储设备，外设、人员以及把数据处理成信息的规程等，系统的开放性特点要求信息系统互联要遵从一致的协议，统一的命名规则和地址空间。

44、答案：C本题解析：项目投资回报率=项目利润/项目投资总额X100%，本题：项目收入200万元，项目成本=120+26+9.6+4.4+2.5+7.5=170万元，项目利润=200-167=30万元，投资回报率=30/170=17.65%

45、答案：B本题解析：核算的分析与总结的目的是改进预算编制过程和核算过程。主要检查和改进的方面包括：预算开支项的设计是否合理；预算资源及资金在开支项上的分配是否合理；预算资源及资金在时间周期上分配是否合理；核算范围是否全面，涵盖了所有收入和开支；核算数据是否准确；项目资金运用上是否出现亏损或严重偏离预算；对资金投入大、超支大的开支项进行成本降低方案分析。B选项是IT服务项目预算的内容

46、答案：C本题解析：知识具有保密性的要求，系统规划与管理师要制定知识共享制度，对各种知识设定保密级别，根据保密级别在共享时要进行审批。

47、答案：D本题解析：问题识别是确定对问题的综合需求，包括功能需求、性能需求、环境需求和用户界面需求等内容。

48、答案：A本题解析：分析：非计划性的对项目进展进行评审不利于有效控制项目变更。

49、答案：B本题解析：IT服务部署活动：实施期报告、IT服务部署实施回顾、交付物验收。

50、答案：C本题解析：考点是需求识别的可用性指标：平均无故障时间的计算，平均无故障时间越长，系统的可靠性越高。等于系统运行时间/系统运行时间的故障次数A=6000/2=3000,B=7000/3=2333,C=5000/1=5000,D=4000/2=2000,所以C的可靠性最高。

51、答案：B本题解析：B分析：大数据（bigdata),指无法在一定时间范围内用常规软件工具进行埔捉、管理和处理的数据集合，是需要新处理模式才能具有更强的决策力、洞察发现力和流程优化能力的海量、高増长率和多样化的信息资产。大数据4V:体量大、多样性、价值密度低、快速化。也有说法是5V，还包括：Veracity：数据的准确性和可信赖度，即数据的质量。大数据关键技术：主要包括数据采集、数据存储、数据管理、数据分析与挖掘4个环节。但数据分析与挖掘不是大数据特有的技术，属于以前数据仓库的范畴。大数据管理主要使用分布式并行处理技术。

52、答案：D本题解析：容量管理必须满足业务需求包括：当前的和未来的容量和性能需求服务升级时间、阈值和成本。对计划的服务升级，，变更请求、新技术和新技能的能力所产生的作用的评估外部变更对容量可能产生的影响，比如法律的提出用来进行预测分析的数据流程和方法

53、答案：C本题解析：本题考察的是《信息技术服务分类与代码》（GB／T29264ˉ20l2）中’将运行维护服务分成基础环境运维、硬件运维服务、软件运维服务、安全运维服务、运维管理服务和其他运行维护服务六类

54、答案：C本题解析：质量管理风险管理和信息安全管理是监督管理的重要内容,三者之间相对独立。

55、答案：B本题解析：

56、答案：B本题解析：MVC是一种使用MVC（ModelViewController模型-视图-控制器）设计创建Web应用程序的模式。?Model（模型）表示应用程序核心（比如数据库记录列表）。?View（视图）显示数据（数据库记录）。?Controller（控制器）处理输入（写入数据库记录）。

57、答案：B本题解析：业界通常用4个V（即Volume、Variety、Value、Velocity）来概括大数据的特征：数据体量巨大（Volume）。数据类型繁多（Variety）。价值密度低（Value）处理速度快（Velocity）

58、答案：C本题解析：软件配置管理活动包括软件配置管理计划、软件配置标识、软件配置控制、软件配置状态记录、软件配置审计、软件发布管理与交付等活动

59、答案：D本题解析：IT服务持续改进的方法过程1）识别改进战略/策略2）识别需要测量什么3）收集数据4）处理数据5）分析信息和数据6）展示并使用信息7）实施改进

60、答案：A本题解析：分析：风险清单是一种主要的风险管理工具，指明了服务在任^时候面临的最大风险。风险管理负责人应该经常维护这张清单，直到结束前不断更新这张清单，并给这些风险排列优先顺序，更新风险解决情况，对这些风险的严重程度的变化保持警惕。

61、答案：A本题解析：①数据库访问中间件：通过一个抽象层访问数据库，从而允许使用相同或相似的代码访问不同的数据库资源。典型的技术如Windows平台的ODBC和Java平台的JDBC等。②远程过程调用中间件（RPC），从效果上来看和执行本地调用相同。③面向消息中间件（MOM），进行平台无关的数据传递，典型如IBM的MQSeries。④分布式对象中间件，典型OMG的CORBA、Java的RMI/EJB、Microsoft的DCOM等。⑤事务中间件,完成事务管理与协调、负载平衡、失效恢复等任务，典型IBM/BEA的Tuxedo、支持EJB的JavaEE应用服务器等。

62、答案：B本题解析：两个CA中心需要交叉认证，否则甲乙丙相互不能直接认证。

63、答案：D本题解析：两化融合是指电子信息技术广泛应用到工业生产的各个环节，信息化成为工业企业经营管理的常规手段。信息化进程和工业化进程不再相互独立进行，不再是单方的带动和促进关系，而是两者在技术、产品、管理等各个层面相互交融，彼此不可分割，并催生工业电子、工业软件、工业信息服务业等新产业。两化融合是工业化和信息化发展到一定阶段的必然产物。两化融合是信息化和工业化的高层次的深度结合，是指以信息化带动工业化、以工业化促进信息化，走新型工业化道路；两化融合的核心就是信息化支撑，追求可持续发展模式。

64、答案：C本题解析：执行管理是指管理者在精定的组织及社会环境中，充分合理运用组织资源。不断改进组织环境井提高效率实现组织战略目标的能力。团队执行力的强羽与否，与企业文化、组织目标、组织结构、绩效考核等因素有关。由于各企业的文化、组织目标、组织结构和绩效考核都不尽相同，所以这部分的重点从和何建立执行的文化和何提高执行的效率两方面进行阐述。

65、答案：A本题解析：多因素身份验证是一种安全系统，是为了验证一项交易的合理性而实行多种身份验证，目的是建立一个多层次的防御，使未经授权的人访问计算机系统或网络更加困难。基于单因素的身份认证方式是不安全的，因此重要设备需要多因素的身份认证方式来保护用户的数据安全。

66、答案：A本题解析：信息技术战略由以下部分组成：使命（Mission）：阐述信息技术存在的理由、目的以及在企业中的作用。远景目标（Vision）：信息技术的发展方向和结果。中长期目标（MediumtoLong-termObjectives）：远景目标的具体化，即企业未来2~3年信息技术发展的具体目标。策略路线/战略要点（StrategyPoint）：实现上述中长期目标的途径或路线。主要围绕信息技术内涵的四个方面展开：即应用（Application）、数据（Data）、技术（Technology）和组织（Organization）。

67、答案：C本题解析：客户关系管理的主要活动有定期沟通，日常沟通，投诉管理，满意度调查，表扬管理，增值服务。

68、答案：D本题解析：IT服务持续改进中人员要素测量的内容①识别备份工程师的满足度和可用性②测量人员招聘需求的匹配度③收集培训的应用情况④人员能力测量⑤服务工作量测量⑥岗位职责更新情况⑦人员绩效考核分配机制测量⑧实时监控团队工作状态

69、答案：B本题解析：事件管理流程须确保供方具有检测事件、尽快解决事件的能力问题管理流程须确保供方通过识别引起事件的原因并解决问题，预防同类事件重复发生配置管理流程须确保供方维护运行维护服务对象的必要记录变更管理流程须确保供方通过管理、控制变更的过程，确保变更有序实施

70、答案：B本题解析：

71、答案：C本题解析：招投标法第四十七条依法必须进行招标的项目，招标人应当自确定中标人之日起十五日内，向有关行政监督部门提交招标投标情况的书面报告

72、答案：D本题解析：在IT服务营销过程的调研交流阶段，要做好需求调研，写好解决方案。而编写解决方案工作是营销工作的核心过程，起到承上启下的作用。

73、答案：D本题解析：服务改进需要进行生命周期管理，主要活动包括服务改进设计，服务改进实施，服务改进验证，涉及服务管理人员、技术、资源，过程等方面。

74、答案：C本题解析：任播地址只能做目标地址，不能做源地址。

75、答案：C本题解析：组建期的关键步骤包括了解现状、稳定核心成员、确定目标和建立团队价值观，其前后顺序不能改变

76、答案：A本题解析：IT服务部署实施计划中主要进行的工作内容：IT服务部署实施启动会、服务团队组建计划、服务团队培训与知识转移计划。服务工具采购、安装部署、测试、初始化与上线计划、核对服务目标、核对服务目录、设定服务模型、客户化服务管理过程、设定过程绩效指标、初始化服务文档体系与文档管理规范、初始化配置管理数据库（CMDB）、客