2026下半年信息系统管理工程师《应用技术》真题及答案

2026下半年信息系统管理工程师《应用技术》真题及答案试题一：IT服务运营与管理【说明】某大型企业随着业务规模的快速扩张，原有的IT系统架构已难以支撑日益增长的业务需求。为了提升IT服务响应速度和系统稳定性，企业于2026年初决定对IT服务管理模式进行全面升级，引入基于ITIL4框架的IT服务管理体系。该企业设立了专门的IT服务台，并规划了事件管理、问题管理、变更管理、配置管理等核心流程。在系统运行半年后，CIO要求对IT服务运营情况进行回顾和评估。在运营数据统计周期内，系统共记录了以下数据：1.服务器集群A提供7×24小时不间断服务，统计周期内总运行时间为720小时。期间发生了2次非计划性中断，第一次中断持续2小时，第二次中断持续1小时。2.在该统计周期内，IT服务台共受理服务请求1200个。其中，一线工程师直接解决（一级解决）的数量为960个，升级给二线工程师处理的数量为240个。3.针对服务器集群A发生的2次中断，IT部门进行了详细的根因分析，并实施了变更以修复底层漏洞。【问题1】（5分）请计算服务器集群A在该统计周期内的“可用性”百分比（保留小数点后两位），并写出计算公式。【问题2】（4分）请计算IT服务台的“一级解决率”，并说明该指标的主要意义。【问题3】（6分）在ITIL4框架中，事件管理与问题管理有着紧密的联系但又存在本质区别。请对比分析“事件”与“问题”的定义区别，并简述两者在管理目标上的不同。【问题4】（10分）针对服务器集群A发生的故障，IT部门启动了问题管理流程。（1）请简述问题管理流程中“已知错误”的概念。（2）结合案例，请描述问题管理流程的主要活动步骤。【问题5】（5分）在实施变更管理流程时，为了降低变更对业务的影响，通常会设置CAB（变更咨询委员会）。请说明CAB的主要职责，并列举至少四类CAB的典型成员。【参考答案及解析】【问题1】可用性计算公式：可用性=（总运行时间服务不可用时间）/总运行时间×100%或：可用性=MTBF/(MTBF+MTTR)×100%计算过程：总不可用时间=2小时+1小时=3小时可用性=(7203)/720×100%=717/720×100%≈99.58%答：服务器集群A的可用性为99.58%。【问题2】一级解决率=（一线工程师解决数量/服务台受理总请求数量）×100%计算过程：(960/1200)×100%=80%主要意义：一级解决率是衡量IT服务台一线人员技术能力和服务效率的关键指标。该指标越高，说明服务台能够独立处理的故障比例越大，从而减少了故障升级给二线、三线支持团队的压力，降低了平均修复时间（MTTR），提升了整体用户满意度。【问题3】定义区别：（1）事件：是指在IT服务运行过程中发生的、不属于标准操作的、可能导致服务中断或服务质量下降的任何突发事件。事件强调的是“现象”和“症状”，需要尽快恢复服务。（2）问题：是指导致一个或多个事件的根本原因（通常是未知的）。问题强调的是“原因”和“根源”，需要找出根源并永久解决，防止事件再次发生。管理目标不同：（1）事件管理的目标：是以最快的速度恢复服务，将事件对业务的影响降到最低，而不是专注于寻找根本原因。（2）问题管理的目标：是通过识别和分析事件的根本原因，消除隐患，防止事件再次发生，并提高IT系统的整体稳定性和可靠性。【问题4】（1）已知错误：是指问题经过诊断后，其根本原因已被识别，并且存在临时变通方案或永久性修复方案的状态。记录已知错误有助于在类似事件再次发生时快速匹配解决方案。（2）问题管理流程的主要活动步骤：1.问题检测和记录：通过各种渠道发现潜在问题，并记录问题日志。2.问题分类：按类别、优先级对问题进行归类。3.问题调查和诊断：通过分析日志、重现故障等手段，找出问题的根本原因。4.创建已知错误记录：当根因找到后，将其记录为已知错误，并关联相关配置项（CI）。5.提出变更请求（RFC）：如果需要通过修改基础设施来解决问题，则提交变更请求。6.问题解决和关闭：当变更实施成功或问题得到解决后，关闭问题记录。7.问题回顾：定期回顾问题管理流程的有效性。【问题5】CAB（变更咨询委员会）的主要职责：负责评估变更请求的风险、影响度以及收益；为变更审批者提供决策支持建议；确保变更符合业务需求和技术架构标准；协调变更实施所需的各类资源。CAB的典型成员包括：1.IT经理/服务经理2.变更经理3.系统架构师/技术专家4.业务部门代表/客户代表5.服务台经理6.数据库管理员/网络管理员7.安全专家8.供应商代表（如涉及外部采购）****试题二：信息系统项目管理与软件开发【说明】某软件开发公司承接了某市“智慧交通”管理系统的开发项目，合同金额为500万元，工期为1年。项目组采用敏捷开发与瀑布模型相结合的混合模式。项目经理小张负责该项目的整体管理。在项目启动阶段，项目组识别了WBS（工作分解结构），并对关键路径进行了规划。项目执行到第6个月末时，公司对项目进行了阶段绩效评估。相关数据如下：计划完成工作预算成本（PV）为220万元。实际完成工作预算成本（EV）为200万元。实际消耗成本（AC）为230万元。同时，在软件测试阶段，测试团队发现系统在高并发场景下响应速度过慢，且存在数据一致性问题。项目组决定召开质量分析会议。【问题1】（8分）请根据挣值分析法（EVM），计算该项目的成本偏差（CV）、进度偏差（SV）、成本绩效指数（CPI）和进度绩效指数（SPI）。并判断项目目前的成本执行情况和进度执行情况（超前/滞后，节约/超支）。【问题2】（5分）针对测试中发现的高并发响应慢和数据一致性问题，项目组计划使用鱼骨图（因果图）进行质量原因分析。请画出鱼骨图的基本骨架结构，并列举出用于分析软件质量问题时的四个典型“鱼刺”（即主要原因类别）。【问题3】（7分）在软件开发过程中，配置管理是保证软件产品质量的重要手段。请简述配置管理的主要功能，并解释“基线”在配置管理中的作用。【问题4】（5分）项目组采用了敏捷开发中的Scrum模式。请简述Scrum框架中的三个核心角色，以及“每日站会”的主要目的。【问题5】（5分）为了确保项目验收顺利，项目组需要准备详细的文档。请列举至少5项信息系统项目中常见的验收文档。【参考答案及解析】【问题1】计算公式与结果：1.成本偏差（CV）=EVAC=200230=-30（万元）2.进度偏差（SV）=EVPV=200220=-20（万元）3.成本绩效指数（CPI）=EV/AC=200/230≈0.874.进度绩效指数（SPI）=EV/PV=200/220≈0.91执行情况判断：成本执行情况：CV<0，CPI<1，表示成本超支。进度执行情况：SV<0，SPI<1，表示进度滞后。【问题2】鱼骨图基本骨架结构：（此处描述结构：鱼头代表结果/质量问题，主脊骨指向鱼头，大鱼刺代表主要原因类别，小鱼刺代表具体次级原因。）软件质量问题的四个典型“鱼刺”（主要原因类别）：1.人员（Man）：如技能不足、经验缺乏、沟通不畅。2.方法（Method）：如开发流程不规范、算法设计缺陷、测试覆盖不足。3.机器/环境（Machine）：如服务器性能瓶颈、网络环境差、开发工具版本不兼容。4.材料（Material）：如第三方组件Bug、数据接口定义错误。（注：也可包含“环境”Environment，如开发与生产环境差异。）【问题3】配置管理的主要功能：1.版本管理：对配置项的版本进行控制，记录变更历史。2.配置状态记录：记录并报告配置项的状态和变更信息。3.配置审核：包括功能配置审核和物理配置审核，验证配置项是否符合需求。4.配置标识：识别和定义配置项，赋予唯一标识符。5.变更控制：控制配置项的修改和发布过程。“基线”的作用：基线是配置项的一个正式版本，它是通过正式评审流程后发布的。基线的作用是作为后续开发的基准，只有通过正式的变更控制流程才能修改基线配置项。这保证了项目在特定时间点上的一致性和稳定性，防止随意修改导致的混乱。【问题4】Scrum框架中的三个核心角色：1.产品负责人：负责管理产品待办列表，最大化产品价值，决定需求的优先级。2.敏捷教练/ScrumMaster：负责确保Scrum流程得到正确贯彻，消除团队障碍，促进团队协作。3.开发团队：负责自我组织，在每个冲刺中交付可用的软件增量。“每日站会”的主要目的：1.同步进度：团队成员汇报昨天做了什么、今天计划做什么。2.识别障碍：及时暴露工作中遇到的困难和阻碍。3.促进沟通：保持团队内部高频、透明的信息交流。（注：站会通常限制在15分钟内，不用于详细讨论问题。）【问题5】常见的验收文档：1.项目验收报告2.系统测试报告3.用户操作手册4.系统安装部署手册5.系统维护手册6.项目开发总结报告7.软件需求规格说明书（最终版）****试题三：网络与信息安全【说明】某企业的网络拓扑结构如下图所示（文字描述）。企业内部网络划分为多个VLAN，包括财务部VLAN10、研发部VLAN20和服务器群VLAN100。核心交换机连接边界路由器，边界路由器通过防火墙连接互联网。服务器群中部署了Web服务器、邮件服务器和核心数据库服务器。为了保障网络安全，管理员在防火墙上配置了NAT策略和ACL（访问控制列表）。同时，企业计划实施PKI（公钥基础设施）系统以加强内部身份认证和数据传输安全。【问题1】（6分）网络管理员在核心交换机上配置了VLAN。请简述VLAN（虚拟局域网）的主要优点，并说明在三层交换机环境下，不同VLAN之间实现通信的必要条件是什么？【问题2】（5分）假设企业内部网络使用的IP地址为192.168.0.0/24。现在需要将服务器群VLAN100的IP地址范围固定为192.168.100.0/24。请计算：（1）VLAN100的子网掩码。（2）该子网内可用的主机地址范围（包含网络地址和广播地址的说明）。【问题3】（9分）企业部署了PKI系统。请画出PKI系统的基本组成模型（用文字描述组件及其关系），并解释“数字证书”的主要内容及其作用。【问题4】（5分））数据库服务器存储了敏感的用户信息。为了防止数据泄露，管理员计划实施数据库的备份与恢复策略。请比较“完全备份”、“差异备份”和“增量备份”三种备份策略在备份速度、恢复速度和空间占用方面的差异。【问题5】（5分）根据《网络安全法》及等级保护2.0的要求，系统需要进行定级备案。请简述网络安全等级保护5个级别的划分标准，并指出通常企业内部信息系统（如OA系统）建议定级为哪一级。【参考答案及解析】【问题1】VLAN的主要优点：1.隔离广播风暴：限制广播帧的传播范围，提升网络性能。2.增强安全性：不同VLAN间的通信受控，防止未经授权的访问。3.简化管理：逻辑划分工作组，不受物理位置限制，便于灵活调整。4.提高网络稳定性：将故障限制在单个VLAN内。不同VLAN之间实现通信的必要条件：必须使用具有路由功能的设备（如三层交换机或路由器），并配置相应的VLAN接口（SVI）或路由接口来实现路由转发。【问题2】（1）VLAN100的子网掩码：255.255.255.0或/24。（2）IP地址范围：网络地址：192.168.100.0第一个可用主机地址：192.168.100.1最后一个可用主机地址：192.168.100.254广播地址：192.168.100.255（注：可用主机范围即为192.168.100.1至192.168.100.254）【问题3】PKI系统基本组成模型：PKI系统主要由认证中心（CA）、注册中心（RA）、证书/CRL发布库、终端实体等组成。RA负责接收用户申请，审核后提交给CA；CA负责签发和管理证书；发布库负责存储和发布证书和撤销列表。数字证书的主要内容：1.版本信息2.序列号3.签名算法标识4.颁发者（CA）名称5.有效期6.主体（用户）名称7.公钥信息8.颁发者扩展信息（如密钥用途）9.CA的数字签名数字证书的作用：1.身份认证：证明公钥所有者的身份。2.机密性：用户可以使用证书中的公钥加密数据。3.完整性与不可抵赖性：结合数字签名技术，确保数据未被篡改且发送方无法否认发送行为。【问题4】三种备份策略差异比较：备份类型备份速度恢复速度空间占用完全备份最慢（数据量最大）最快（只需恢复最后一次全备）最大差异备份较快（只备份自上次全备后变化的数据）较快（需恢复最后一次全备+最后一次差异）较大（随时间增长）增量备份最快（只备份自上次任意备份后变化的数据）最慢（需恢复全备+所有增量链）最小【问题5】网络安全等级保护5个级别划分标准：第一级：用户自主保护级（对公民、法人和其他组织的合法权益造成损害，但不损害国家安全）。第二级：系统审计保护级（对公民、法人和其他组织的合法权益造成严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全）。第三级：安全标记保护级（对社会秩序和公共利益造成严重损害，或者对国家安全造成损害）。第四级：结构化保护级（对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害）。第五级：访问验证保护级（对国家安全造成特别严重损害）。通常企业内部信息系统（如OA系统）建议定级为：第二级或第三级（视系统重要性和数据敏感度而定，一般建议第二级以上）。****试题四：系统规划与资源管理【说明】某企业计划在2026年建设新的ERP（企业资源计划）系统。该系统涉及采购、库存、销售、财务等多个模块的集成。为了确保项目的成功，IT部门需要进行详细的系统规划和选型。同时，随着企业云化转型的推进，管理层决定将部分非核心业务迁移至公有云平台，而核心数据库保留在本地数据中心，形成混合云架构。【问题1】（8分）在系统规划阶段，需要进行可行性研究。请列出可行性研究的主要维度，并针对“技术可行性”和“经济可行性”进行详细说明。【问题2】（6分）企业决定采用MakeorBuy（自制或外购）决策分析。请简述支持“外购”（购买现成软件产品或服务）的主要理由，以及“外购”模式可能带来的主要风险。【问题3】（6分）在混合云架构中，数据存储和计算资源在本地数据中心和公有云之间分布。请列举至少3个企业选择混合云架构的驱动因素（原因）。【问题4】（5分）系统性能是选型的重要考量指标。请解释“吞吐量”和“响应时间”这两个性能指标的含义，并说明它们之间的关系。【问题5】（5分）为了评估新ERP系统的实施效果，企业建立了IT服务绩效评估体系。请简述“平衡计分卡”（BSC）方法在IT绩效评估中的四个维度。【参考答案及解析】【问题1】可行性研究的主要维度：1.技术可行性2.经济可行性3.操作可行性（或运行可行性）4.法律可行性5.社会可行性详细说明：技术可行性：分析当前的硬件、软件、网络技术条件是否能够满足系统的功能需求、性能需求和质量要求；评估项目团队的技术能力是否足以完成开发；评估是否存在技术风险（如采用新技术的不确定性）。经济可行性：进行成本效益分析。估算项目的开发成本、运行维护成本，并预测系统带来的直接经济效益（如降低成本、增加收入）和间接经济效益（如提升效率、改进管理）。判断投资回报率（ROI）是否在可接受范围内。【问题2】支持“外购”的主要理由：1.成本较低：相比定制开发，购买现成软件的许可费用通常低于从头开发的成本。2.见效快：现成软件已经过测试和部署，能够快速上线，缩短实施周期。3.质量有保障：商业软件通常经过大量用户验证，成熟度和稳定性较高。4.能够获得供应商的专业支持和技术服务。“外购”模式可能带来的主要风险：1.功能匹配度低：通用