2026年系统规划与管理师基础知识真题

2026年系统规划与管理师基础知识真题1.在IT服务战略规划中，关于IT与业务战略融合的描述，正确的是（）。A.IT战略应当完全独立于业务战略，以确保技术的纯粹性和先进性B.业务战略决定IT战略，IT战略支撑业务战略，两者是动态的双向调整关系C.IT战略是业务战略的子集，一旦制定便无需随业务环境变化而修改D.在数字化转型背景下，业务战略应当完全服从于IT技术的架构限制2.某大型企业正在进行IT系统规划与管理体系的顶层设计，为了确保规划能够落地，系统规划与管理师建议采用“4+1”视图方法论进行架构描述。其中，用于描述系统支持并发用户数、响应时间等性能指标的视图是（）。A.逻辑视图B.进程视图C.物理视图D.场景视图3.在IT服务设计中，服务级别管理（SLM）是核心流程。关于服务级别协议（SLA）的内容，以下说法不准确的是（）。A.SLA必须包含服务时间、服务范围、服务响应时间等关键要素B.SLA是服务提供商与客户之间签署的法律文件，具有约束力C.SLA中的指标应当是具体的、可测量的、可实现的、相关的、有时限的（SMART原则）D.内部SLA（OLA）是在客户与外部供应商之间签署的协议4.IT服务连续性管理（ITSCM）的目标是确保在灾难发生后，IT服务能够在预定的时间内恢复。在进行ITSCM风险评估时，常用的风险计算公式是（）。A.风险=威胁×资产价值B.风险=威胁×脆弱性×资产价值C.风险=(威胁+脆弱性)/资产价值D.风险=威胁×脆弱性5.某IT服务台在处理用户请求时，将事件分为P1、P2、P3、P4四个优先级。其中P1为最高优先级。根据ITIL最佳实践，对于P1级别的“关键业务中断”事件，响应时间目标通常设定为（）。A.4小时B.2小时C.15分钟D.1小时6.在IT服务部署实施阶段，转换计划起着至关重要的作用。以下哪项内容不属于转换计划的主要组成部分？（）A.培训计划B.数据迁移计划C.服务验收标准D.长期运营成本预算7.配置管理数据库（CMDB）是IT服务管理中的核心存储库。为了确保CMDB中数据的准确性，需要定期进行数据审核。关于配置项（CI）属性的定义，以下哪项是描述配置项之间关系的？（）A.版本号B.状态C.类型D.依赖关系8.在问题管理流程中，根本原因分析（RCA）是识别问题根源的关键步骤。常用的RCA工具包括鱼骨图、5Whys等。以下关于问题管理的描述，错误的是（）。A.问题管理的目标是消除引起事件的根本原因，从而防止事件再次发生B.问题管理分为被动问题管理和主动问题管理C.已知错误是在问题诊断阶段，确认了根本原因但尚未找到临时解决方案的状态D.所有的事件都必须转化为问题进行记录和分析9.发布管理的主要目的是确保经过测试和验证的软件和硬件组件被实际部署到生产环境中。在发布类型中，对生产环境影响最小，风险最低的发布类型是（）。A.大型发布B.标准发布C.紧急发布D.增量发布10.IT服务财务管理负责预测、控制和核算IT服务提供过程中产生的各种成本。关于IT服务计费，以下哪种计费方法最适用于内部部门之间，且鼓励用户减少不必要的资源使用？（）A.成本中心法B.按使用计费法C.收益分成法D.固定价格法11.某企业IT部门引入了自动化运维工具，旨在提升效率。这属于IT服务能力要素中（）的改进。A.人员B.过程C.技术D.资源12.在IT服务质量管理中，戴明环（PDCA）是持续改进的模型。其中，“C”（Check）阶段的主要活动是（）。A.制定目标和计划B.执行计划C.对照目标和指标测量绩效D.根据检查结果采取行动，标准化或纠正13.供应商管理是IT服务管理中不可或缺的一环。在与供应商签订合同时，为了保护服务提供商的利益，合同中应包含“惩罚条款”。该条款通常针对的是（）。A.供应商提前交付服务B.供应商提供的服务未达到SLA约定的指标C.供应商拒绝了服务提供商的额外需求D.供应商内部人员变动14.IT服务报告是向客户和管理层展示IT服务绩效的重要手段。一份高质量的IT服务报告不应包含（）。A.服务级别达成情况B.重大事件回顾C.IT服务团队内部的人事矛盾D.下阶段改进计划15.在信息安全管理中，CIA三元组是核心原则。其中，“I”指的是Integrity（完整性），其主要含义是（）。A.信息仅能被授权的用户访问B.信息在传输和存储过程中未被篡改C.信息在需要时随时可用D.信息的来源是可追溯的16.某IT服务项目的年度总运营成本为500万元，其中硬件折旧100万元，软件许可费50万元，人力成本250万元，水电及场地费50万元，其他杂项50万元。若采用直接成本法核算，该项目的直接成本为（）。A.500万元B.400万元C.350万元D.450万元17.在服务回顾会议上，客户对IT服务的响应速度表示不满。作为系统规划与管理师，首先应当采取的行动是（）。A.立即更换服务台人员B.承诺客户下个月一定达标C.分析历史数据，核查SLA记录，找出未达标的具体原因D.增加服务器资源以提升性能18.关键成功因素（CSF）是实现组织目标必须完成的关键任务。在IT服务运营中，以下哪项不属于IT服务台运营的CSF？（）A.一次解决率高B.用户满意度高C.平均响应时间短D.自动化工具种类多19.知识管理是提升IT服务效率的重要手段。根据SECI模型，知识转化的四种模式包括社会化、外化、组合化和内化。其中，从显性知识到显性知识的转化过程是（）。A.社会化B.外化C.组合化D.内化20.随着云计算技术的普及，IT服务模式也在发生变化。在IaaS（基础设施即服务）模式下，服务提供商主要负责管理（）。A.应用程序和数据B.操作系统和中间件C.物理网络、存储和计算资源D.所有层面的安全配置21.某IT系统由两个子系统A和B串联组成。子系统A的可用性为99.9%，子系统B的可用性为99.5%。则整个系统的可用性约为（）。A.99.9%B.99.5%C.99.4%D.99.7%22.在IT服务持续改进中，七步改进法是常用的方法论。第一步是（）。A.识别需要改进的内容B.定义你想达到的目标C.测量当前绩效D.分析数据23.人力资源管理是IT服务管理的重要组成部分。关于IT服务人员的绩效考核，以下说法正确的是（）。A.仅考核技术能力，沟通能力不重要B.绩效指标应当与IT服务目标（KPI）保持一致C.考核应当只在年底进行一次D.绩效考核结果只用于发放奖金24.IT服务目录是服务提供商向客户提供的所有服务的详细清单。服务目录分为业务服务目录和技术服务目录。以下关于两者的描述，正确的是（）。A.业务服务目录是给IT技术人员看的，包含技术细节B.技术服务目录是给业务部门看的，描述业务价值C.业务服务目录支持的服务是由技术服务目录中的组件支撑的D.两者是独立的，没有关联关系25.在关系管理流程中，服务提供商需要与利益相关者保持良好沟通。以下哪项不是关系管理的核心活动？（）A.利益相关者识别B.建立和维护关系C.管理利益相关者满意度D.处理日常的技术故障26.某企业计划建设私有云平台，用于存储核心机密数据。在规划设计时，应优先考虑的安全架构是（）。A.完全依赖公网防火墙B.物理隔离与逻辑访问控制相结合C.仅使用应用层加密D.取消所有安全认证以提升访问速度27.在IT服务项目中，变更管理顾问委员会（CAB）的职责是（）。A.执行所有变更B.评估变更请求，提供决策建议C.拒绝所有风险变更D.仅负责紧急变更的审批28.容量管理不仅关注当前的资源使用情况，还要预测未来的需求。容量管理数据的主要来源不包括（）。A.业务预测B.服务设计包C.管理层的直觉D.监控工具收集的性能数据29.价值链是ITIL4中的核心概念。其中，“获取/构建”组件的主要作用是（）。A.确保了解利益相关者的需求B.确保服务组件按照约定的规格和交付时间被提供C.确保服务按照协议和规范被交付D.确保服务和产品持续符合利益相关者的期望30.某IT服务公司通过ISO/IE20000认证，这标志着该公司的IT服务管理流程符合国际标准。关于认证的有效期，以下说法正确的是（）。A.证书永久有效B.有效期为3年，每年需要监督审核C.有效期为1年，需重新认证D.有效期为5年，无需审核31.在IT服务营销中，服务产品具有无形性、不可分离性、差异性等特征。为了降低客户购买前的感知风险，IT服务提供商最有效的策略是（）。A.降低价格B.提供品牌承诺和成功案例C.增加广告投放D.缩短服务合同期限32.某系统规划与管理师正在评估引入AIOps（智能运维）平台的可行性。该平台主要利用（）技术来分析海量运维数据。A.专家系统B.人工智能与大数据分析C.简单的脚本编程D.传统的关系型数据库查询33.在IT服务审计中，审计员发现某员工拥有与其工作职责不相符的超级管理员权限。这违反了信息安全管理中的（）原则。A.最小权限原则B.职责分离原则C.审计追踪原则D.需知原则34.IT服务工具的选型对于提升服务效率至关重要。以下关于IT服务工具选型的步骤，排序正确的是（）。①制定选型标准②拟定招标文件③市场调研④试用与评估⑤确定供应商A.①③②④⑤B.③①②④⑤C.①②③④⑤D.③②①④⑤35.某企业IT部门在过去一年中，事件数量呈现爆炸式增长，导致服务台人员疲于奔命。经过分析，发现大部分事件是由于应用系统的Bug引起的。作为系统规划与管理师，从长远角度出发，最根本的解决措施是（）。A.增加服务台人员编制B.升级事件管理软件C.启动问题管理流程，协同开发部门修复BugD.提高事件解决时限要求36.在IT服务连续性计划（ITSCP）测试中，哪一种测试方式对业务运行的实际干扰最小？（）A.模拟测试B.纸面演练C.部分中断测试D.全面恢复测试37.关于IT服务预算管理，以下哪种预算编制方法基于上一期的实际支出，并考虑通货膨胀等因素进行调整？（）A.零基预算B.增量预算C.滚动预算D.作业预算38.服务改进计划（SIP）是基于服务差距分析产生的。在SIP的实施过程中，如果遇到资源不足的情况，系统规划与管理师应当（）。A.暂停SIP，等待资源到位B.降低SIP的目标C.与管理层沟通，调整优先级或申请追加资源D.要求团队加班完成39.在ITIL4的指导原则中，“保持简单实用”强调的是（）。A.使用最先进的技术B.流程设计应尽可能复杂以覆盖所有情况C.如果流程、服务、行动或指标不提供价值或达不到目的，则应将其消除D.只关注技术实现，忽略文档40.某IT服务提供商为多家客户提供相同的ERP系统运维服务。这种服务模式属于（）。A.标准化服务B.定制化服务C.托管服务D.咨询服务41.在IT服务设计中，可用性设计不仅要考虑硬件可靠性，还要考虑运维流程。可用性计算公式中，MTTR代表（）。A.平均故障间隔时间B.平均修复时间C.平均失效时间D.平均维护时间42.数据库管理是IT服务运营的重要部分。某数据库服务器CPU利用率持续达到90%以上，导致业务响应缓慢。以下哪项不属于容量管理的应对措施？（）A.垂直扩展（增加CPU资源）B.水平扩展（增加服务器节点）C.优化SQL查询语句D.关闭数据库审计功能以减少开销（注：涉及安全风险，非标准容量管理首选）43.在IT服务外包中，合同管理是关键。以下哪项属于合同终止管理的范畴？（）A.监控供应商绩效B.处理合同续签或转移C.支付服务费用D.日常沟通协调44.某公司建立了IT服务知识库，但发现技术人员很少查阅。调查发现，知识库检索困难，内容陈旧。这反映了知识管理流程中（）环节的缺失。A.知识识别B.知识归档C.知识评审D.知识推广45.关于IT服务中的虚拟化技术，以下描述错误的是（）。A.虚拟化可以提高物理资源的利用率B.虚拟机可以实现快速部署和迁移C.虚拟化层引入了额外的性能开销D.虚拟化技术完全消除了硬件故障的风险46.在IT服务团队建设中，T型人才是指（）。A.只懂一种技术，但钻得很深的人B.懂多种技术，但都不精通的人C.拥有广泛的知识面（横向），并在某一领域有深入专业技能（纵向）的人D.懂管理不懂技术的人47.IT服务测量指标分为技术指标、过程指标和服务指标。以下哪项属于服务指标？（）A.服务器内存利用率B.事件解决平均时间C.一次解决率D.网络吞吐量48.在IT治理中，COBIT框架强调了控制目标。COBIT2019将治理和管理活动分为（）。A.4个域B.5个域C.6个域D.3个域49.某企业实施了DevOps实践，其主要目的是打破开发与运维的壁垒。在DevOps文化中，推崇的失败观是（）。A.失败是不可接受的，必须追责B.失败是学习的机会，应快速失败、快速学习C.只有运维团队的失败才被记录D.只有重大故障才被视为失败50.在IT服务设计中，安全设计应当遵循纵深防御原则。以下哪项不属于该原则的具体措施？（）A.防火墙B.入侵检测系统C.数据加密D.取消备份（以减少攻击面）51.某IT服务项目的投资额为100万元，预计未来5年每年产生的净收益分别为30万元、30万元、30万元、30万元、30万元。若贴现率为10%，则该项目的投资回报率（ROI）计算中，第一年收益的现值约为（）。A.30万元B.27.27万元C.33万元D.20万元52.ITIL4中的服务关系模型包括消费者提供、服务提供和供应商关系。在消费者关系中，消费者通过（）来换取服务提供商的价值。A.金钱B.风险C.需求和价值共创D.合同53.在事件管理流程中，事件匹配的主要目的是（）。A.确定事件的优先级B.检查是否已有类似事件或已知错误，以便快速关联解决方案C.将事件分配给正确的支持小组D.通知用户事件已接收54.某IT服务台采用三级支持结构。一级为服务台，二级为系统管理员，三级为软件供应商。当服务台无法解决问题时，应升级到二级。这种升级属于（）。A.水平升级B.垂直升级C.功能升级D.外部升级55.关于IT服务中的服务请求（Request）与事件（Incident），以下说法正确的是（）。A.服务请求是IT服务中断的报告B.事件是用户为了获取标准服务而提出的请求C.服务请求通常是预定义的、低风险的，如重置密码D.两者在处理流程上完全相同，无需区分56.在IT服务改进中，基准法（Benchmarking）常用于确定绩效目标。基准法的核心是（）。A.与自己的历史数据比较B.与行业最佳实践或竞争对手比较C.设定一个理论最大值D.仅参考客户的期望值57.某IT系统在升级过程中发生了回退操作。这通常发生在发布管理的哪个阶段？（）A.发布构建B.发布测试C.部署与实施D.发布后回顾58.IT服务策略制定完成后，需要通过服务设计来落实。服务设计包（SDP）是输出物之一。SDP中不包含（）。A.服务级别协议B.运营级别协议C.服务设计人员的个人简历D.服务目录59.在信息安全管理中，数字签名技术可以保证数据的（）。A.机密性B.完整性和不可抵赖性C.可用性D.实时性60.某企业IT部门引入了IT服务管理平台，实现了事件、问题、变更流程的线上化。这体现了IT服务管理（）的成熟度提升。A.人员能力B.技术工具C.管理流程D.资源支持61.在IT服务连续性管理中，RTO（RecoveryTimeObjective）和RPO（RecoveryPointObjective）是两个关键指标。RPO是指（）。A.恢复时间目标B.恢复点目标（数据可容忍丢失的时间量）C.业务中断时间D.系统平均响应时间62.某IT项目经理在进行项目干系人分析时，使用了权力/利益方格。对于“高权力、高利益”的干系人，管理策略应当是（）。A.重点管理，及时汇报B.令其满意C.随时告知D.最少精力管理63.IT服务营销中，由于服务的无形性，客户在购买前无法像实体产品一样试用。这增加了客户的（）。A.质量风险B.财务风险C.时间风险D.社交风险64.在IT服务团队激励中，赫兹伯格的双因素理论指出，防止员工不满的因素（保健因素）与激励员工的因素（激励因素）是不同的。以下哪项属于激励因素？（）A.薪资B.工作环境C.公司政策D.成就感65.某IT服务提供商承诺“7×24小时”服务支持。在计算服务可用性时，约定服务时间（AgreedServiceTime）为（）。A.每天工作8小时B.每天工作12小时C.全天候24小时D.仅周末66.在IT服务审计中，符合性测试的主要目的是（）。A.检查控制措施是否按设计运行B.检查控制措施的设计是否合理C.评估数据丢失的风险D.评估系统的性能瓶颈67.某IT运维团队制定了详细的操作手册，但实际操作中，员工常跳过步骤。为了确保合规性，应引入（）机制。A.绩效奖金B.流程自动化C.口头警告D.增加人手监督68.IT服务管理中的“事故”通常指（）。A.计划内的服务中断B.计划外的服务中断或服务质量下降C.系统正常维护D.用户提交的服务请求69.在云原生架构中，容器技术（如Docker）相比传统虚拟机，最大的优势在于（）。A.隔离性更强B.启动速度快，资源占用少C.安全性更高D.管理复杂度更低70.某公司IT部门发现，其服务器资产账实不符。这反映了（）管理的缺失。A.变更管理B.配置管理C.问题管理D.能力管理71.InITIL4,thepracticeofmanagingcloudresourcesisoftenassociatedwith（）.A.DeploymentManagementB.ServiceValidationandTestingC.MonitoringandEventManagementD.ServiceConfigurationManagement72.WhendraftinganITServiceContinuityPlan(ITSCP),theplanshouldbetestedregularly.Whichtestinvolvesafull-scalesimulationofadisaster?A.WalkthroughB.SimulationC.ParallelRunD.FullInterruption73.TheReturnonInvestment(ROI)foranITserviceprojectiscalculatedas:(GainfromInvestment-CostofInvestment)/CostofInvestment.Ifthecostis200,000andthegainis260,000,theROIis（）.A.30%B.20%C.25%D.15%74.WhichofthefollowingisakeyprincipleofAgiledevelopmentthatalsoappliestoITServiceManagement?A.DetailedupfrontplanningB.CustomercollaborationovercontractnegotiationC.Large-scaledocumentationD.Stricthierarchy75.Theconceptof"TechnicalDebt"inITservicemanagementrefersto（）.A.MoneyowedtohardwarevendorsB.TheimpliedcostoffuturereworkingrequiredwhenchoosinganeasysolutionnowinsteadofabetterapproachthatwouldtakelongerC.LoanstakenoutforITtrainingD.Thedepreciationofsoftwareassets答案与解析1.答案：B解析：IT战略与业务战略应当是融合的关系。业务战略驱动IT战略，IT战略支撑并赋能业务战略。两者不是简单的从属或独立关系，而是随着外部环境和内部条件的变化进行动态双向调整。A选项过于孤立，C选项过于僵化，D选项颠倒了主次。2.答案：C解析：“4+1”视图方法论包括逻辑视图、进程视图、物理视图、开发视图和场景视图。物理视图主要描述软件到硬件的映射，反映系统的拓扑结构、部署安装以及性能指标（如并发用户数、响应时间等）对硬件资源的需求。3.答案：D解析：SLA（ServiceLevelAgreement）是服务提供商与客户之间的协议。OLA（OperationalLevelAgreement）是IT部门内部之间，或IT部门与内部供应商之间签署的协议，用于支持SLA的达成。UC（UnderpinningContract）才是与外部供应商签署的合同。因此D选项描述错误。4.答案：B解析：在信息安全及IT服务风险管理中，通用的风险计算公式为：风险=威胁×脆弱性×资产价值。资产价值是保护的对象，威胁是潜在的破坏源，脆弱性是资产被利用的弱点。5.答案：C解析：根据ITIL及行业通用最佳实践，P1（关键）级别通常意味着业务完全中断或核心功能不可用，对组织造成重大影响。此类事件需要极高优先级的响应，通常响应时间目标要求在15分钟内。6.答案：D解析：转换计划主要关注服务从设计到运营的过渡阶段，包括培训、数据迁移、发布部署、验收标准等。长期运营成本预算属于财务规划和IT服务战略阶段的范畴，不属于转换实施的直接内容。7.答案：D解析：配置项（CI）的属性包括版本号、状态、类型等基本信息，以及描述其物理和逻辑特征的属性。依赖关系用于描述不同CI之间的连接和依存（如服务器A上运行着应用B），属于关系属性，而非单纯的CI自身属性，但在CMDB数据模型中，关系是核心要素之一。题目问的是描述“之间关系”的，选D最准确。8.答案：D解析：并非所有事件都需要转化为问题。事件管理的目的是快速恢复服务，问题管理的目的是根除原因。对于低频次、影响小且原因明确的事件，通常直接解决即可，无需全部转入问题管理流程，以免增加管理成本。9.答案：B解析：发布类型包括：大型发布（对系统有重大影响）、标准发布（经过授权、预先批准、低风险）、紧急发布（修复紧急故障）。标准发布通常经过严格测试，流程完善，风险最低。增量发布虽然影响面可能小，但属于技术分类，风险等级取决于具体内容，标准发布在管理上被视为风险最低的常规发布。10.答案：B解析：按使用计费法根据客户实际使用的资源量进行计费。这种方法能最直接地反映成本，并能有效地鼓励用户优化使用习惯，减少不必要的资源浪费，实现成本控制。11.答案：C解析：引入自动化运维工具属于技术手段的更新和应用，旨在通过技术手段提升服务效率和准确性，因此属于IT服务能力要素中“技术”的改进。12.答案：C解析：PDCA循环中，Plan（计划）是制定目标和计划；Do（执行）是实施计划；Check（检查）是对照目标、方针和产品要求，对过程和产品进行监控和测量，并报告结果；Action（行动）是采取措施以持续改进过程绩效。13.答案（B）解析：惩罚条款是合同中用于约束供应商行为的关键条款，通常规定当供应商未能按照合同约定提供相应的服务（如SLA不达标、交付延期等）时，需向服务提供商支付违约金或赔偿。14.答案：C解析：IT服务报告是专业的业务沟通文档，应当客观、公正。报告内容聚焦于服务绩效、工作成果、风险和改进计划。IT服务团队内部的人事矛盾属于内部管理事务，不应出现在对外的服务报告中。15.答案：B解析：CIA三元组中，Confidentiality（机密性）指信息仅被授权用户访问；Integrity（完整性）指信息未被未授权地篡改或破坏；Availability（可用性）指信息在需要时可被授权实体访问。16.答案：A解析：直接成本法通常指直接用于提供服务的成本。但在本题语境下，如果未明确区分间接成本，且所有列出的项目（硬件、软件、人力、水电、杂项）都是为了该项目发生的，通常在IT财务管理基础题中，若未特别指出管理费用分摊，可视为总成本。但严格来说，水电及场地费可能被视为间接成本。然而，查看选项，若按严格定义，直接成本包含硬件、软件、人力（直接相关），即100+50+250=400万。但选项中有500万（总成本）。在软考系统规划与管理师教材中，对于此类题目的考察，若未明确剔除项，有时考察的是“运营成本”的构成。但在成本核算分类中，直接成本是直接可归属的。人力、硬件、软件通常为直接。场地水电通常为间接。若选B（400万）更符合会计学定义。但若题目意指“该项目的总成本”，则为500万。鉴于题目问的是“该项目的直接成本”，根据IT服务财务管理理论，直接成本包括：服务人员薪资、硬件软件购置费（或折旧）。间接成本包括：场地、水电、管理分摊。因此计算为：100（硬）+50（软）+250（人）=400万。故选B。修正思考：软考教材中有时将折旧分摊，但在具体项目核算中，直接投入的资产折旧常归入直接成本。因此B是最优答案。17.答案：C解析：面对客户不满，首先应基于事实进行分析。系统规划与管理师不能盲目承诺（B），也不能直接动用资源（A、D）而不查明原因。正确的做法是调取历史数据，核对SLA记录，进行根本原因分析，找出响应慢的具体症结所在。18.答案：D解析：IT服务台的关键成功因素（CSF）包括：一次解决率高、用户满意度高、平均响应时间短、人员具备专业知识和沟通能力等。自动化工具种类多虽然是好事，但不是服务台运营本身的核心成功要素，工具是为目标服务的。19.答案：C解析：SECI模型中：社会化是隐性到隐性；外化是隐性到显性；组合化是显性到显性（对显性知识进行整理、分类、组合）；内化是显性到隐性。20.答案：C解析：IaaS模式下，服务提供商负责基础设施（网络、存储、服务器虚拟化等），客户负责操作系统、中间件、应用程序和数据。21.答案：C解析：串联系统的整体可用性等于各组件可用性的乘积。=0.99922.答案：A解析：ITIL持续改进的七步改进法第一步是“识别需要改进的内容”，即理解愿景和使命，确定改进的范围和目标。23.答案：B解析：绩效考核必须与组织目标和个人贡献挂钩。IT服务人员的绩效指标应当直接支撑IT服务的关键绩效指标（KPI），如SLA达成率、事件解决数等。只考核技术或只看年底都是不科学的。24.答案：C解析：业务服务目录面向客户，描述业务服务；技术服务目录面向技术和运维，描述支撑组件。业务服务目录中的服务是由技术服务目录中的组件支撑的，两者存在映射关系。25.答案：D解析：关系管理专注于与利益相关者建立和维护关系。处理日常技术故障是事件管理和运维团队的职责，不属于关系管理的核心活动。26.答案：B解析：对于存储核心机密数据的私有云，安全性是首要考虑。物理隔离（如独立机房、专线）结合逻辑访问控制（身份认证、权限管理）是最高级别的安全架构策略。完全依赖公网防火墙或取消认证都是不安全的。27.答案：B解析：CAB（变更顾问委员会）是由各方代表组成的团体，其职责是对变更请求（特别是重大变更）进行评估，从技术、业务、财务等角度提供建议，辅助变更经理做出决策。它不直接执行变更，也不直接拒绝（而是提供建议）。28.答案：C解析：容量管理需要基于数据进行预测。数据来源包括业务预测、服务设计包（包含性能需求）、监控工具的实时数据。管理层的直觉属于主观判断，不是容量管理数据的正式来源。29.答案：B解析：ITIL4价值链中，“获取/构建”组件的主要作用是确保服务组件（无论是由内部购买还是开发）按照约定的规格、时间和成本被提供，并可用以支持服务。30.答案：B解析：ISO/IEC20000认证证书的有效期通常为3年。在3年有效期内，每年需要进行一次监督审核，以确保组织持续符合标准要求。31.答案：B解析：由于服务的无形性，客户在购买前难以感知质量。提供强有力的品牌承诺和展示同行业的成功案例，可以有效降低客户的感知风险，建立信任。32.答案：B解析：AIOps（AlgorithmicITOperations）的核心在于利用大数据和机器学习/人工智能技术，自动化地分析海量运维数据，实现故障检测、预测和根因分析。33.答案：A解析：最小权限原则是指用户仅被授予完成其工作所必需的最小权限，不赋予多余权限。拥有超级管理员权限违反了此原则。职责分离原则是指将关键任务分解给不同人员。34.答案：A解析：工具选型的逻辑步骤通常是：先明确需求制定标准->调研市场->招标->试用评估->最终确定。35.答案：C解析：事件激增的根本原因是应用Bug。增加人手或升级软件只能缓解症状，不能根治。启动问题管理流程，找到Bug并修复，才是治本之策。36.答案：B解析：纸面演练（或桌面演练）是相关人员围坐在一起，口头讨论灾难应对流程。它不需要实际操作IT系统，因此对业务运行的实际干扰最小。37.答案：B解析：增量预算是在上一年度实际预算或执行结果的基础上，结合预算期各种因素的变化进行调整编制预算的方法。零基预算是一切从零开始。38.答案：C解析：资源不足是项目/计划中常见的约束。作为管理者，不应盲目暂停或降低目标，也不能强制加班。正确的做法是与管理层沟通，说明情况，调整优先级或申请追加资源。39.答案：C解析：“保持简单实用”原则要求消除所有不产生价值的流程、服务、行动或指标。如果流程过于复杂且无实际效用，应简化或删除。40.答案：A解析：为多家客户提供相同的ERP运维服务，说明服务是标准化的、可复制的，这属于标准化服务模式。41.答案：B解析：MTBF（MeanTimeBetweenFailures）平均故障间隔时间；MTTR（MeanTimeToRepair）平均修复时间。可用性A=42.答案：D解析：容量管理关注资源的供给与需求平衡。垂直扩展、水平扩展、SQL优化都是标准的容量管理应对措施。关闭数据库审计功能虽然能减少CPU开销，但会严重破坏安全合规性，不属于标准的容量管理技术手段。43.答案：B解析：合同终止管理涉及合同结束时的处理，包括资产归还、知识转移、合同续签评估或服务转移给其他供应商等。A、C、D属于合同执行阶段的管理。44.答案：D解析：知识库建好但没人用，说明知识推广和宣贯不到位。虽然检索困难（工具问题）和内容陈旧（评审问题）也是原因，但题目强调“技术人员很少查阅”，直接反映了推广环节的缺失，大家不知道或不习惯用。45.答案：D解析：虚拟化层运行在物理硬件之上，虽然实现了资源的逻辑隔离和灵活调度，但物理硬件（如CPU、内存、电源）仍然存在故障的可能。虚拟化并不能完全消除硬件故障风险，只是能通过迁移等技术降低其影响。46.答案：C解析：T型人才比喻拥有广泛的知识面（横向的一横），并在某一特定专业领域有深入技能（纵向的一竖）的复合型人才。这是IT服务管理团队中非常理想的成员结构。47.答案：C解析：技术指标关注技术参数（如CPU利用率、网络吞吐量）；过程指标关注流程效率（如解决时间）；服务指标关注服务质量和用户体验（如一次解决率、客户满意度）。48.答案：B解析：COBIT2019将治理和管理活动分为5个域：治理（GOV）、规划、构建和运行（PBR）、以及（注：COBIT5是5个域：EDM,POAI,DSS,MEA,BAI等。COBIT2019简化为Governance和4个管理域，或者某些教材沿袭COBIT5的说法）。在软考教材中，通常参考COBIT5，分为5个域：评估、指导和监督（EDM）；调整、规划和组织（APO）；构建、获取和实施（BAI）；交付、服务和支持（DSS）；监控、评价和计分（MEA）。故选B（5个域）。49.答案：B解析：DevOps文化鼓励快速试错、持续学习。认为失败是学习的机会，通过“快速失败、快速学习”来加速创新和改进，而不是惩罚失败。50.答案：D解析：纵深防御通过多层安全机制保护信息。防火墙、IDS、加密都是具体措施。取消备份不仅不是防御措施，反而极大地增加了风险，违背了安全原则。51.答案：B解析：现值计算公式PV=。第一年：52.答案：C解析：在ITIL4的服务关系中，消费者提供需求、价值共创活动，有时也提供资源（如自备设备），来换取服务提供商提供的价值输出。53.答案：B解析：事件匹配是指在创建新事件时，系统检查是否已存在相同或相似的事件，或者是否存在相关的已知错误。如果匹配成功，可以关联已有的解决方案或记录，从而加快解决速度。54.答案：B解析：垂直升级是指当技术支持层级无法解决问题时，向更高层级的技术专家（如二级、三级支持）升级。水平升级是指在同一层级内不同小组间转移，或向外部供应商升级（有时也称为外部升级）。本题描述的是从一级向二级升级，属于垂直升级。55.答案：C解析：服务请求是用户为了获取标准服务（如重置密码、获取信息）而提出的请求，是预定义的、低风险的。事件是服务中断或质量下降的报告。两者处理流程不同。56.答案：B解析：基准法的核心是将自身的绩效与行业最佳实践、竞争对手或领先企业的数据进行比较，以确定改进目标和方向。57.答案：C解析：回退是部署与实施阶段的重要活动。当发布失败或导致严重问题时，执行回退计划将系统恢复到发布前的状态。58.答案：C解析：服务设计包（SDP）包含了服务设计的所有输出，如SLA、OLA、UC、服务目录、运营计划等。服务设计人员的个人简历属于人力资源档案，不属于SDP的技术/管理文档范畴。59.答案：B解析：数字签名利用发送方的私钥对数据进行加密，接收方用公钥解密。这保证了数据是由发送方发出的（不可抵赖性），且数据在传输过程中未被篡改（完整性）。数字签名不保证机密性。60.答案：B解析：引入IT服务管理平台，实现流程线上化，主要体现了技术工具的支撑能力提升，使流程管理更加规范和高效。61.答案：B解析：RPO（RecoveryPointObjective）恢复点目标，是指业务系统所能容忍的数据丢失量，即最后一次备份数据的时间点与故障发生点的时间差。62.答案：A解析：对于“高权力、高利益”的干系人（如关键高管、主要客户），策略是“重点管理”，并“及时汇报”，因为他们对项目成败有决定性影响。63.答案：A解析：服务的无形性导致客户在购买前无法通过感官（看、听、摸）判断质量，这主要增加了客户的质量风险（即担心买