信息系统管理工程师试题(2025年)及答案

信息系统管理工程师试题(2025年)及答案一、单项选择题（每题1分，共20题）1.某企业信息系统上线后，运维团队发现数据库查询响应时间逐渐变长，经分析发现是索引缺失导致。该问题属于信息系统生命周期哪个阶段的典型问题？A.规划阶段B.开发阶段C.运行维护阶段D.淘汰阶段2.IT服务管理中，用于规范服务台、事件管理、问题管理等流程的国际标准框架是？A.COBITB.ITILC.ISO20000D.ISO270013.某医院信息系统采用双活数据中心架构，主中心与灾备中心距离120公里，需实现数据库实时同步。最适合的同步技术是？A.异步复制B.同步复制C.半同步复制D.快照复制4.信息系统安全等级保护中，第三级系统的定级依据是？A.一旦受到破坏，会对公民、法人和其他组织的合法权益造成严重损害B.一旦受到破坏，会对社会秩序和公共利益造成严重损害C.一旦受到破坏，会对国家安全造成严重损害D.一旦受到破坏，会对国家安全造成特别严重损害5.某企业ERP系统需支持1000用户同时在线，峰值并发操作数500次/秒。在容量规划中，服务器CPU利用率应控制在多少以内以保证冗余？A.50%B.70%C.85%D.90%6.以下哪项不属于IT服务连续性管理（ITSCM）的关键活动？A.业务影响分析（BIA）B.风险评估C.服务级别协议（SLA）制定D.恢复策略制定7.数据库事务的ACID特性中，“I”指的是？A.原子性（Atomicity）B.一致性（Consistency）C.隔离性（Isolation）D.持久性（Durability）8.某电商平台促销期间，支付系统出现大量超时请求，经排查发现是网关服务器带宽不足。该问题属于信息系统可用性指标中的？A.可靠性B.可维护性C.可扩展性D.性能9.信息系统文档管理中，描述系统总体结构、模块划分、数据流程的文档是？A.用户手册B.系统设计说明书C.测试报告D.运维日志10.以下哪种数据备份方式恢复时间最短？A.完全备份+增量备份B.完全备份+差异备份C.仅完全备份D.仅增量备份11.某企业实施IT服务管理（ITSM）时，将事件管理流程定义为“记录、分类、初步诊断、解决或升级事件”。该流程的关键成功因素不包括？A.快速响应时间B.准确的事件分类C.问题根源分析D.用户反馈闭环12.信息系统性能优化中，针对“数据库慢查询”的常用优化手段是？A.增加服务器内存B.对查询字段创建索引C.升级操作系统版本D.扩大网络带宽13.网络安全中，用于检测网络流量异常行为的技术是？A.防火墙（Firewall）B.入侵检测系统（IDS）C.虚拟专用网（VPN）D.反病毒软件（AV）14.某政务系统需满足“数据必须经过授权审批后才能访问”，这体现了信息安全的哪个基本属性？A.保密性（Confidentiality）B.完整性（Integrity）C.可用性（Availability）D.不可抵赖性（Non-repudiation）15.IT项目管理中，当实际进度落后于计划进度时，可采用的赶工措施是？A.减少项目范围B.增加资源投入C.降低质量标准D.延长项目周期16.以下哪项属于信息系统预防性维护的内容？A.修复系统上线后发现的代码错误B.为适应新税法调整财务模块功能C.定期对服务器进行漏洞扫描和补丁升级D.根据用户需求增加报表导出功能17.云服务模式中，提供“基础设施即服务”的是？A.IaaSB.PaaSC.SaaSD.DaaS18.信息系统审计中，用于验证系统是否符合预定功能需求的审计方法是？A.合规性审计B.功能性审计C.安全性审计D.性能审计19.某企业采用KPI考核运维团队，“平均故障修复时间（MTTR）”属于以下哪类指标？A.服务质量指标B.服务效率指标C.服务成本指标D.服务满意度指标20.数据中心PUE（电源使用效率）的计算公式是？A.数据中心总能耗/IT设备能耗B.IT设备能耗/数据中心总能耗C.制冷系统能耗/IT设备能耗D.IT设备能耗/制冷系统能耗二、多项选择题（每题2分，共10题，错选、漏选均不得分）21.信息系统运行维护的主要类型包括？A.更正性维护B.适应性维护C.完善性维护D.预防性维护22.IT服务管理中的“问题管理”目标包括？A.消除事件的根本原因B.减少重复事件发生C.快速解决已发生事件D.制定永久性解决方案23.数据库恢复技术中，属于基于日志的恢复方法有？A.事务日志备份B.差异备份C.归档日志恢复D.快照恢复24.信息系统安全管理的“三同步”原则是指？A.同步规划B.同步建设C.同步运行D.同步淘汰25.云服务部署模式包括？A.公有云B.私有云C.混合云D.社区云26.信息系统性能测试的主要类型有？A.负载测试B.压力测试C.容量测试D.安全测试27.以下属于IT服务级别协议（SLA）核心内容的是？A.服务范围B.服务可用性目标C.故障响应时间D.供应商联系方式28.网络安全中的访问控制技术包括？A.强制访问控制（MAC）B.自主访问控制（DAC）C.基于角色的访问控制（RBAC）D.基于属性的访问控制（ABAC）29.信息系统文档管理的要求包括？A.完整性B.准确性C.可追溯性D.保密性30.数据备份策略设计需考虑的因素有？A.数据重要性B.备份窗口C.恢复时间目标（RTO）D.恢复点目标（RPO）三、案例分析题（共3题，每题20分，共60分）案例1：某制造企业信息系统运维问题某企业ERP系统上线3年后，运维团队发现以下问题：（1）生产订单模块频繁出现“超时错误”，尤其是每月底结账期间；（2）用户反映查询历史数据时响应时间长达10秒以上；（3）近半年发生3次数据库宕机，每次恢复时间超过2小时。问题：（1）分析“生产订单模块超时错误”可能的原因（5分）；（2）提出“历史数据查询慢”的优化措施（7分）；（3）针对“数据库频繁宕机”，设计改进方案（8分）。案例2：某金融机构信息系统安全事件某银行网上银行系统发生数据泄露事件，经调查发现：部分用户登录密码被暴力破解；数据库服务器未启用审计日志功能；开发人员使用默认数据库账号（sa）连接生产环境；敏感数据（如身份证号）未加密存储。问题：（1）指出事件暴露的安全漏洞（6分）；（2）提出针对性的安全加固措施（8分）；（3）说明如何通过安全管理流程预防类似事件（6分）。案例3：某企业IT服务管理优化某科技公司IT部门采用传统运维模式，用户投诉集中在：故障处理流程不透明，用户不清楚进度；跨部门协作效率低，如网络故障需同时联系运维部和网络部；缺乏服务质量统计，无法证明运维投入价值。问题：（1）建议引入哪种IT服务管理框架（2分）？说明理由（3分）；（2）设计“故障处理流程”的关键节点（8分）；（3）提出3项可量化的IT服务质量指标（7分）。答案一、单项选择题1.C2.B3.B4.B5.B6.C7.C8.D9.B10.C11.C12.B13.B14.A15.B16.C17.A18.B19.A20.A二、多项选择题21.ABCD22.ABD23.AC24.ABC25.ABCD26.ABC27.ABC28.ABCD29.ABCD30.ABCD三、案例分析题案例1答案：（1）可能原因：①月底结账期间并发操作数激增，服务器资源（CPU/内存）不足；②生产订单模块存在未优化的SQL语句（如全表扫描）；③数据库索引缺失或失效；④事务锁竞争导致阻塞；⑤网络延迟影响模块间调用。（2）优化措施：①对历史数据进行分区存储（按时间或业务类型），减少单表数据量；②为查询字段（如订单日期、客户编号）创建复合索引；③启用数据库缓存机制（如Redis缓存常用查询结果）；④定期归档历史数据至冷存储（如数据仓库），减轻生产库压力；⑤优化查询语句，避免SELECT，仅返回需要字段；⑥升级数据库服务器配置（如增加内存、使用SSD硬盘）；⑦启用读写分离，将查询操作分流至从库。（3）改进方案：①部署数据库高可用架构（如主从复制+自动故障转移），减少单点故障；②启用数据库事务日志实时备份，缩短恢复时间；③定期进行数据库健康检查（如检查坏块、统计信息更新）；④优化数据库参数（如连接池大小、锁超时时间）；⑤增加硬件监控（如RAID卡状态、电源冗余），提前预警硬件故障；⑥制定数据库应急预案，明确故障排查步骤和责任人；⑦对运维人员进行数据库故障处理培训，提升应急响应能力。案例2答案：（1）安全漏洞：①身份认证机制薄弱（未限制登录尝试次数，未启用多因素认证）；②数据库审计缺失（无法追踪异常操作）；③默认账号安全隐患（sa账号未重命名、密码复杂度不足）；④数据加密缺失（敏感数据明文存储）；⑤开发与生产环境未隔离（开发人员直接访问生产库）；⑥安全日志留存不足（无法追溯攻击路径）。（2）安全加固措施：①启用登录失败锁定策略（如连续5次错误锁定30分钟），强制多因素认证（短信验证码+动态令牌）；②开启数据库审计功能，记录所有对敏感表的增删改操作，日志留存至少6个月；③重命名默认数据库账号（如改为bank_admin），设置高强度密码（12位以上，包含字母、数字、符号）；④对敏感数据（身份证号、银行卡号）进行加密存储（如AES-256加密），关键字段使用脱敏处理（如显示前4位后4位）；⑤实施开发、测试、生产环境隔离，开发人员通过堡垒机授权访问生产库，禁止直接使用管理账号；⑥部署数据库防火墙，限制高危操作（如DROPTABLE），监控异常查询行为。（3）安全管理流程：①建立安全基线管理制度，定期检查系统是否符合安全配置要求（如账号策略、日志启用）；②实施变更管理流程，所有生产环境修改需经审批、测试、回滚方案备案；③开展安全培训（每年至少2次），覆盖开发、运维、业务人员，强调密码安全、数据保护意识；④定期进行渗透测试和漏洞扫描（每季度1次），及时修复高危漏洞；⑤制定安全事件响应计划（IRP），明确事件分级（如Ⅰ级数据泄露）、响应流程（上报-隔离-溯源-修复）和责任人；⑥与第三方安全机构合作，获取最新威胁情报，提前防范新型攻击。案例3答案：（1）建议引入ITIL（信息技术基础架构库）框架。理由：ITIL提供了标准化的服务管理流程（如事件管理、问题管理、变更管理），可解决流程不透明问题；通过服务台（ServiceDesk）统一受理请求，能提升跨部门协作效率；ITIL强调服务指标量化（如SLA达成率），有助于证明运维价值。（2）故障处理流程关键节点：①事件记录（用户通过服务台热线/工单系统提交故障，记录时间、现象、影响范围）；②分类与优先级确定（根据影响用户数、业务中断程度，分为1-5级，1级为最高优先级）；③初步诊断（服务台工程师尝试快速解决，如重启服务、检查网络连通性）；④升级处理（无法解决时升级至二线技术团队，明确升级时限，如1级故障5分钟内升级）；⑤协作解决（跨部门时触发协作流程，指定主责人