2026届综合能力真题复盘QS01黑白可打印精练卷：真题精练与答案解析·2025下半年中级软考信息系统监专题（含参考答案、逐题解析与学生作答区）第007套

2026届综合能力真题复盘QS01·第007套黑白可打印·真题精练与参考答案逐题解析2026届综合能力真题复盘QS01黑白可打印精练卷：真题精练与答案解析·2025下半年中级软考信息系统监专题（含参考答案、逐题解析与学生作答区）第007套适用对象2026届综合教育通用综合能力真题复盘训练考试节点2025下半年中级软考信息系统监专题试卷类型QS01黑白可打印精练卷考试时间60分钟题量与总分21题，满分100分答案状态随卷附参考答案与逐题解析作答方式客观题填涂/填写答案；非客观题写在题后作答区打印说明A4黑白打印，建议双面装订卷头说明本卷围绕信息系统工程监理师综合知识常考能力组织，覆盖监理依据、质量控制、进度与投资控制、合同变更、配置管理、测试验收、数据安全、运维交接和案例分析。题目均可独立作答，答案与解析在试题正文后单独分页。答题提示：单项选择题每题只有一个正确答案；多项选择题全部选对得满分，少选且未错选得相应部分分，错选、多选不得分；填空题按关键术语或数值给分；案例题按要点、步骤、依据和表达完整性评分。打印说明：全卷采用黑色文字与黑色表格线，保留学生作答区，适合课堂限时训练、课后复盘和教师批改。大题题型题号范围分值得分一单项选择题Q01-Q1030分二多项选择题Q11-Q1416分三填空与术语题Q15-Q1712分四案例分析与计算题Q18-Q2142分客观题答题卡题号Q01Q02Q03Q04Q05Q06Q07答案题号Q08Q09Q10Q11Q12Q13Q14答案一、单项选择题（Q01-Q10，每题3分，共30分）每题只有一个最符合题意的选项。请将答案填写在题后括号内。Q01（3分）某政务服务平台建设项目进入实施阶段后，建设单位要求监理单位“只负责进度提醒，不参与质量和合同过程记录”。从信息系统工程监理职责看，监理单位最应坚持的原则是（）。A.只按建设单位临时口头要求开展工作，避免影响项目推进B.以监理合同、监理规划和经确认的工程文件为依据，对质量、进度、投资、合同和信息安全等实施协调控制C.将全部质量责任转交承建单位，监理只在最终验收时签字D.对所有技术方案作出最终设计决定，以替代承建单位技术管理学生作答：答案（）Q02（3分）关于监理实施细则的编制，下列说法最恰当的是（）。A.只有项目完成验收后才需要编制，用于归档B.应在相应专业工程或关键活动开始前，根据监理规划、合同、设计文件和实施方案细化控制点C.由承建单位单独编制，监理单位只需备案D.只要有监理规划，就不得再编制实施细则学生作答：答案（）Q03（3分）在项目周报中，计划完成接口联调20项，实际完成15项，其中有2项未通过质量复核。监理工程师最适合采取的进度质量联动措施是（）。A.仅按15项记录进度完成，不再关注未通过复核事项B.将全部20项视为完成，避免影响进度指标C.将通过复核的13项作为有效完成量，要求承建单位分析偏差原因并提交纠偏计划D.立即要求建设单位取消该里程碑学生作答：答案（）Q04（3分）下列活动中，最适合作为信息系统工程质量控制点的是（）。A.项目组团建活动B.关键需求基线确认、核心模块代码评审、系统测试准入、上线切换审批C.承建单位内部午餐安排D.项目通讯录格式调整学生作答：答案（）Q05（3分）承建单位提出将原合同约定的本地部署数据库改为云数据库托管，并称“性能更好，无需走变更流程”。监理单位正确的处理是（）。A.只要承建单位承诺性能更好，监理即可默认同意B.要求提交变更申请，组织对范围、费用、进度、安全、运维和合同条款影响进行评审，经授权批准后实施C.直接否决所有云数据库方案，不允许评审D.让开发人员自行决定，监理不介入技术路线变化学生作答：答案（）Q06（3分）某系统在正式验收前，需要确认业务流程是否满足用户场景、权限控制是否符合岗位分工、异常提示是否易理解。最贴近该目标的测试活动是（）。A.单元测试B.用户验收测试C.白盒语句覆盖测试D.编译环境检查学生作答：答案（）Q07（3分）关于网络与数据安全监理，下列做法最不恰当的是（）。A.要求承建单位提供安全设计、账号权限矩阵、日志审计策略和备份恢复方案B.对涉及个人信息、重要数据的处理流程进行风险提示并跟踪整改C.为了方便联调，允许所有测试账号长期使用同一弱口令D.将漏洞扫描整改结果、复测记录纳入验收资料学生作答：答案（）Q08（3分）监理工程师采用“旁站”方式的典型场景是（）。A.对关键上线切换、数据迁移、灾备演练等高风险活动进行现场或在线实时见证B.每天随机阅读行业新闻C.只在项目结束后查看承建单位自评报告D.替承建单位编写全部源代码学生作答：答案（）Q09（3分）某业务系统要求“故障发生后最多丢失10分钟数据，2小时内恢复核心服务”。其中“最多丢失10分钟数据”对应的指标是（）。A.RPOB.RTOC.MTBFD.MTTR学生作答：答案（）Q10（3分）在采购和招投标监理配合中，以下做法更符合公平与可追溯要求的是（）。A.在需求文件中写入某供应商独有型号且无合理说明B.对澄清答疑、评审过程、评分依据和变更通知形成书面记录并按授权发布C.让投标人私下修改已提交报价，不留痕迹D.项目组口头确定中标人，随后补材料学生作答：答案（）二、多项选择题（Q11-Q14，每题4分，共16分）每题有两个或两个以上正确选项。全部选对得4分；少选且未错选得2分；错选、多选不得分。Q11（4分）下列事项中，属于信息系统工程监理风险识别重点的有（）。A.需求频繁变更且缺少审批记录B.核心接口依赖外部单位但未明确联调窗口C.关键岗位人员频繁更换且交接资料不完整D.项目例会纪要按时归档，问题均有责任人和截止时间学生作答：答案（）Q12（4分）系统试运行结束后申请初步验收，监理宜重点核查的资料包括（）。A.需求规格说明书及需求确认记录B.测试报告、缺陷关闭清单和试运行记录C.上线部署方案、回退方案、培训记录和运维交接资料D.与本项目无关的承建单位广告册学生作答：答案（）Q13（4分）针对测试环境中存在的账号共享、日志关闭、数据库明文导出问题，监理建议可包括（）。A.建立个人账号与最小权限配置，禁止长期共用账号B.开启关键操作日志并设置审计留存周期C.对导出的敏感数据进行脱敏或使用模拟数据D.为提高效率，继续关闭日志并扩大共享账号权限学生作答：答案（）Q14（4分）承建单位申请阶段付款时，监理进行计量与签证应关注的依据有（）。A.合同约定的付款节点、交付物清单和验收标准B.已完成工作量的证明材料、评审或验收记录C.变更、索赔或扣款事项的书面批准文件D.承建单位项目经理个人口头承诺学生作答：答案（）三、填空与术语题（Q15-Q17，每题4分，共12分）请写出关键术语、计算结果或等价表述。计算题结果按题目要求保留小数。Q15（4分）某项目截至本周计划价值PV=80万元，挣值EV=72万元，实际成本AC=90万元。请填写：成本偏差CV=（①）万元；进度偏差SV=（②）万元；成本绩效指数CPI=（③）；进度绩效指数SPI=（④）。结果保留两位小数。学生作答：________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________Q16（4分）配置管理中，用于标识在某一时间点经正式评审并作为后续开发、测试、验收依据的一组配置项，称为（①）。对配置项修改应经过（②）流程，并形成版本记录与可追溯关系。学生作答：________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________Q17（4分）监理发现缺陷后，宜在问题台账中至少记录缺陷描述、严重级别、责任人、计划完成时间、整改状态和（①）。缺陷关闭前应关注承建单位提交的整改证据以及（②）结果。学生作答：________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________四、案例分析与计算题（Q18-Q21，共42分）请结合材料作答，条理清楚，写出依据、步骤和控制要点。Q18（10分）案例一：需求变更与范围控制。

某市公共服务移动端项目已完成需求基线确认。试运行前两周，业务部门提出新增“电子证明跨部门核验”功能，承建单位认为该功能“只是增加一个接口”，未提交变更申请便开始开发，并压缩原定安全测试时间。建设单位希望尽快上线，要求监理“先签试运行同意”。监理检查发现：新增接口涉及外部单位数据调用，未完成数据授权确认；需求说明、接口协议、测试用例均未同步更新；原里程碑计划未调整。

作答要求：

（1）指出该场景中的主要不合规或高风险事项，不少于4点。

（2）说明监理单位应采取的处理步骤和控制要点。（1）主要不合规或高风险事项：

（2）监理处理步骤和控制要点：

Q19（10分）案例二：进度与成本绩效判断。

某信息系统建设项目第6周计划完成需求澄清、概要设计和2个核心模块开发。监理汇总如下：计划价值PV=120万元，挣值EV=96万元，实际成本AC=108万元。项目经理解释称“已经加班投入，进度应视为正常”。

作答要求：

（1）计算CV、SV、CPI、SPI。

（2）判断成本和进度状态。

（3）提出监理建议，不少于3条。（1）计算过程：

（2）状态判断：

（3）监理建议：

Q20（10分）案例三：安全整改与验收资料。

某区教育数据平台进入试运行。监理抽查发现：管理员账号由多人共用；数据库备份文件存放在共享网盘且未加密；日志服务器磁盘空间不足，近7天审计日志被覆盖；漏洞扫描报告列出3项高危漏洞，承建单位只在邮件中回复“已处理”，未提供复测报告。平台涉及师生身份信息、成绩信息和办事记录。

作答要求：

（1）列出至少4项安全风险。

（2）提出整改控制措施。

（3）说明验收前应补齐的关键证据材料。（1）安全风险：

（2）整改控制措施：

（3）验收前关键证据材料：

Q21（12分）案例四：验收、质量缺陷与付款签证。

某单位办公协同系统合同约定：完成系统上线、培训、试运行30日且无P1级严重缺陷后，可支付合同总额的30%。承建单位提交付款申请，称“系统已上线且用户基本能用”。监理核查发现：培训签到表缺少两个关键部门；试运行仅满18日；缺陷台账中仍有1个P1级缺陷未关闭、5个P2级缺陷待复测；运维交接手册为初稿，未由运维人员确认；上线回退方案未归档。建设单位财务部门询问监理是否可以签署付款意见。

作答要求：

（1）判断是否满足该付款节点，并说明理由。

（2）监理应如何提出付款签证意见。

（3）列出后续整改与验收控制重点。（1）付款节点判断及理由：

（2）付款签证意见：

（3）后续整改与验收控制重点：

参考答案与逐题解析答案速查题号参考答案速查分值Q01B3Q02B3Q03C3Q04B3Q05B3Q06B3Q07C3Q08A3Q09A3Q10B3Q11ABC4Q12ABC4Q13ABC4Q14ABC4Q15①-18；②-8；③0.80；④0.904Q16①基线；②变更控制（或配置变更控制）4Q17①验证人或验证记录；②复测/回归测试4Q18变更未审批、授权与测试证据不足；按变更评审、基线更新、安全测试和试运行准入闭环处理。10Q19CV=-12，SV=-24，CPI=0.89，SPI=0.80；成本超支、进度落后，需纠偏和复核质量。10Q20账号、备份、日志、漏洞均有风险；按权限、加密、日志留存、复测报告和安全证据整改。10Q21付款条件未满足；暂缓签署同意支付，按合同证据补齐培训、试运行、缺陷关闭和交接资料。12逐题解析客观题解析侧重依据与易错点；计算题给出步骤；案例题给出评分要点与示例表达。Q01参考答案：B（3分）解析：信息系统工程监理不是单一“催进度”工作，而是围绕合同约定与经批准的监理规划，对质量、进度、投资、合同、信息安全、文档与沟通进行过程控制和协调。A忽视书面依据，C放弃过程监理责任，D混淆监理与设计、承建职责。Q02参考答案：B（3分）解析：监理实施细则用于把监理规划中的总体要求细化到专业、阶段、活动和控制点，应在相关工作启动前形成，以便指导旁站、巡视、见证、评审与验收。A时点错误，C主体错误，D否定了细则的必要性。Q03参考答案：C（3分）解析：信息系统项目的“完成”应以满足质量标准为前提。15项中2项未通过复核，不能计入有效完成量。监理应识别进度偏差并要求纠偏，而不是虚报完成或直接取消里程碑。Q04参考答案：B（3分）解析：质量控制点应设置在影响成果质量、后续返工成本高或需要多方确认的节点，如需求基线、设计评审、代码评审、测试准入、上线审批等。其他选项与质量形成过程关联弱。Q05参考答案：B（3分）解析：部署方式变化会影响范围、成本、进度、数据安全、运维责任和合同履约，应纳入变更控制。监理不是机械否决技术方案，而是推动书面申请、影响分析、评审批准与记录归档。Q06参考答案：B（3分）解析：题干关注真实业务流程、岗位权限和用户可理解性，属于用户验收测试的重点。单元测试与白盒覆盖更偏开发内部验证，编译环境检查不能替代业务验收。Q07参考答案：C（3分）解析：长期共用弱口令会造成身份不可追溯、权限滥用和数据泄露风险，与最小权限、可审计和安全基线要求相冲突。A、B、D均属于安全监理应关注的过程证据和整改闭环。Q08参考答案：A（3分）解析：旁站强调对关键工序、关键活动、风险高且难以事后完整还原的过程进行实时见证和记录。数据迁移、上线切换、灾备演练均适合旁站。Q09参考答案：A（3分）解析：RPO表示恢复点目标，关注可接受的数据丢失时间范围；RTO表示恢复时间目标，关注服务恢复所需时间。题干中2小时恢复核心服务对应RTO，10分钟数据丢失对应RPO。Q10参考答案：B（3分）解析：采购活动强调公开、公平、公正和可追溯。澄清、评审、评分、变更均应按程序和授权形成记录。A、C、D容易导致排他、暗箱操作或程序瑕疵。Q11参考答案：ABC（4分）解析：A反映范围和合同风险，B反映外部依赖和进度风险，C反映资源与知识传递风险。D是良好管理实践，不应作为风险重点。本题按多选规则评分，少选且未错选可得部分分；出现错误选项则不得分。Q12参考答案：ABC（4分）解析：验收资料应能够证明范围、质量、上线、培训、运维交接等满足合同和技术要求。广告册不能证明项目成果质量或履约状态。本题按多选规则评分，少选且未错选可得部分分；出现错误选项则不得分。Q13参考答案：ABC（4分）解析：账号独立、最小权限、日志审计、数据脱敏是降低测试环境安全风险的常见措施。D扩大了安全风险，违背整改目标。本题按多选规则评分，少选且未错选可得部分分；出现错误选项则不得分。Q14参考答案：ABC（4分）解析：付款计量应以合同、交付物、验收记录、批准的变更和索赔扣款材料为依据。口头承诺难以证明履约事实，不能作为充分签证依据。本题按多选规则评分，少选且未错选可得部分分；出现错误选项则不得分。Q15参考答案：①-18；②-8；③0.80；④0.90（4分）解析：CV=EV-AC=72-90=-18万元，表示成本超支；SV=EV-PV=72-80=-8万元，表示进度落后；CPI=EV/AC=72/90=0.80；SPI=EV/PV=72/80=0.90。易错点是把PV与AC位置混淆。Q16参考答案：①基线；②变更控制（或配置变更控制）（4分）解析：基线是经正式确认的配置项集合，是后续变更、测试和验收的参照。对基线化配置项修改不能随意覆盖，应通过变更申请、评审、批准、实施、验证和记录。Q17参考答案：①验证人或验证记录；②复测/回归测试（4分）解析：缺陷管理要形成闭环，除提出问题外，还要有责任、期限、状态、验证记录和关闭依据。整改后通常需要复测或回归测试，确认问题已解决且未引入新的影响。Q18参考答案：（1）要点：未按变更流程提交和审批；新增功能影响范围、进度、费用和安全；外部数据调用未确认授权；需求、接口协议、测试用例未同步更新；压缩安全测试造成质量与安全风险；里程碑计划未调整；要求监理先签同意缺乏依据。

（2）要点：要求暂停未经批准的范围外实施或至少纳入受控状态；组织变更申请和影响分析；协调建设、业务、承建、外部接口单位评审；明确授权、数据安全、接口协议、测试范围、费用和进度影响；更新需求基线、计划和测试用例；按评审结论批准后实施；对安全测试、联调、试运行准入设置控制点；全过程形成会议纪要、签认单、问题台账和验收记录。（10分）评分要点：（1）要点：未按变更流程提交和审批；新增功能影响范围、进度、费用和安全；外部数据调用未确认授权；需求、接口协议、测试用例未同步更新；压缩安全测试造成质量与安全风险；里程碑计划未调整；要求监理先签同意缺乏依据。

（2）要点：要求暂停未经批准的范围外实施或至少纳入受控状态；组织变更申请和影响分析；协调建设、业务、承建、外部接口单位评审；明确授权、数据安全、接口协议、测试范围、费用和进度影响；更新需求基线、计划和测试用例；按评审结论批准后实施；对安全测试、联调、试运行准入设置控制点；全过程形成会议纪要、签认单、问题台账和验收记录。解析：评分重点在“先识别风险，再按变更控制闭环处理”。新增跨部门核验不是简单接口增加，而会改变范围、数据处理边界、进度安排和安全测试范围。监理不能在关键依据缺失时签署试运行同意，应推动书面化、评审化、基线化和证据化。Q19参考答案：（1）CV=EV-AC=96-108=-12万元；SV=EV-PV=96-120=-24万元；CPI=EV/AC=96/108=0.89；SPI=EV/PV=96/120=0.80。

（2）CV<0且CPI<1，表示成本超支；SV<0且SPI<1，表示进度落后。加班投入不能直接证明进度正常，应以有效完成工作量和质量确认后的挣值判断。

（3）建议：核查未完成工作包和阻塞原因；要求承建单位提交纠偏计划和资源调整方案；复核加班产出的质量，防止返工；重新评估关键路径和里程碑风险；必要时启动风险预警、变更或索赔审查；增加周跟踪频率并明确责任人和截止时间。（10分）评分要点：（1）CV=EV-AC=96-108=-12万元；SV=EV-PV=96-120=-24万元；CPI=EV/AC=96/108=0.89；SPI=EV/PV=96/120=0.80。

（2）CV<0且CPI<1，表示成本超支；SV<0且SPI<1，表示进度落后。加班投入不能直接证明进度正常，应以有效完成工作量和质量确认后的挣值判断。

（3）建议：核查未完成工作包和阻塞原因；要求承建单位提交纠偏计划和资源调整方案；复核加班产出的质量，防止返工；重新评估关键路径和里程碑风险；必要时启动风险预警、变更或索赔审查；增加周跟踪频率并明确责任人和截止时间。解析：挣值分析同时看价值产出和成本投入。实际成本高于挣值说明花钱多于产出；挣值低于计划价值说明计划工作未按期形成有效成果。监理建议应兼顾计算结论、质量复核和后续纠偏。Q20参考答案：（1）风险：共用管理员账号导致责任不可追溯；备份文件未加密且存放共享网盘，存在泄露风险；日志覆盖导致审计证据缺失；高危漏洞未形成整改复测闭环；涉及个人信息和敏感业务数据，合规风险较高。

（2）措施：建立个人管理员账号、强口令和最小权限；对备份文件加密、限定访问、设置异地或专用备份介质并定期恢复演练；扩容或调整日志留存策略，保障关键日志留存；对高危漏洞建立整改台账，完成修复、复测和关闭；对测试与导出数据采取脱敏；上线前设置安全准入检查。

（3）材料：账号权限矩阵和授权审批记录；备份策略、加密配置、恢复演练记录；日志审计策略和留存证明；漏洞扫描报告、整改说明、复测报告和关闭清单；安全测试报告、风险接受或整改确认单、试运行安全检查记录。（10分）评分要点：（1）风险：共用管理员账号导致责任不可追溯；备份文件未加密且存放共享网盘，存在泄露风险；日志覆盖导致审计证据缺失；高危漏洞未形成整改复测闭环；涉及个人信息和敏感业务数据，合规风险较高。

（2）措施：建立个人管理员账号、强口令和最小权限；对备份文件加密、限定访问、设置异地或专用备份介质并定期恢复演练；扩容或调整日志留存策略，保障关键日志留存；对高危漏洞建立整改台账，完成修复、复测和关闭；对测试与导出数据采取脱敏；上线前设置安全准入检查。

（3）材料：账号权限矩阵和授权审批记