2026年软考《信息系统管理工程师》应用技术真题

2026年软考《信息系统管理工程师》应用技术真题试题一某大型制造企业为了提升生产效率和管理水平，决定开发一套“智能生产管理系统”。该系统主要涵盖生产计划管理、物料库存管理、质量监控管理以及设备维护管理四个核心子系统。系统旨在通过数据采集与分析，实现生产过程的可视化与智能化。经过需求分析，系统架构师王工给出了该系统的顶层数据流图（DFD）和0层数据流图。图1-1为顶层数据流图，图1-2为0层数据流图。在数据流图中，外部实体包括：生产车间、采购部门、质检部门、设备维护组、供应商。数据存储包括：生产计划表、物料库存表、质量记录表、设备档案表。在开发过程中，项目组还遇到了以下问题：1.生产计划员需要根据订单和现有库存生成生产计划，但库存数据的实时性不足。2.设备维护模块需要记录设备的故障历史和维修记录，以便进行预测性维护。3.系统需要与现有的ERP系统进行数据交互。【问题1】（4分）在绘制数据流图时，需要注意外部实体、数据流、加工和数据存储的平衡原则。请根据题目描述，补充图1-1（顶层图）中缺失的数据流（数据流名称和起点/终点）。注：图1-1中包含2条缺失数据流。【问题2】（6分）图1-2（0层图）中描述了“生产计划管理”子系统的细节。该子系统接收“订单信息”和“库存状态”，经过处理后输出“生产调度单”和“物料需求单”。请指出该加工在分解时可能存在的错误，并说明在数据流图绘制中，父图与子图之间必须保持什么一致性？【问题3】（5分）在系统设计阶段，王工决定采用结构化设计方法进行模块设计。请将以下模块耦合类型按耦合度从低到高进行排序：A.数据耦合，B.标记耦合，C.控制耦合，D.公共耦合，E.内容耦合。并简述内聚与耦合对系统质量的影响。【问题4】（10分）针对“设备维护模块”需要记录设备故障历史和维修记录的需求，系统需要设计相应的数据库表。假设设备基本信息表（Device）包含字段：设备ID（主键）、设备名称、型号、购置日期、安装位置。请设计“故障记录表”（FaultRecord）和“维修记录表”（MaintenanceRecord）的结构，要求包含主键、外键及相关属性（如故障时间、故障描述、维修人员、维修费用、维修开始时间、维修结束时间等），并给出表之间的关系（用文字描述或ER图片段表示）。试题二某电商平台为了应对“双十一”购物节的流量高峰，计划对其核心交易系统进行数据库优化与重构。该系统目前使用MySQL数据库，主要涉及用户、商品、订单和订单详情四个核心实体。随着业务发展，出现了以下问题：1.在高并发场景下，订单表写入频繁，导致数据库响应变慢。2.经常需要查询某用户在特定时间段的订单总额，涉及大量聚合计算。3.商品库存扣减操作存在并发安全问题，导致超卖现象。为了解决上述问题，技术团队决定进行数据库规范化调整，并引入读写分离和缓存机制。【问题1】（6分）根据E-R模型转换原则，将给定的实体联系转换为关系模式。实体属性如下：用户（用户ID，姓名，密码，邮箱，注册时间）商品（商品ID，名称，类别，单价，库存量）订单（订单ID，下单时间，状态，总金额，用户ID）订单详情（详情ID，数量，小计，订单ID，商品ID）其中，下划线标出的字段为主键。请指出上述关系模式属于第几范式，并说明理由。【问题2】（5分）为了解决“商品库存扣减”的并发问题，需要在数据库层面或应用层面采取措施。请写出使用SQL语句（乐观锁或悲观锁）实现库存扣减的两种方案。方案一：使用乐观锁（假设商品表有version字段）。方案二：使用悲观锁（使用SELECT...FORUPDATE）。【问题3】（4分）为了提高查询性能，DBA计划在订单表上建立索引。针对查询“某用户在特定时间段的订单总额”，以下两个索引方案，哪个更合理？为什么？索引A：在`用户ID`字段上建立普通索引。索引B：在`（用户ID,下单时间）`上建立复合索引。【问题4】（10分）系统引入Redis缓存机制来缓解数据库压力。请简述在更新数据库数据时，CacheAsidePattern（旁路缓存模式）的读写策略。并使用LaTex公式计算，若缓存命中率为80%，缓存平均响应时间为1ms，数据库平均响应时间为10ms，求系统的平均响应时间。试题三某公司正在构建一个企业级内部网络，网络拓扑结构规划如下：1.核心层：采用两台高性能三层交换机Core-SW1和Core-SW2，实现双核心冗余。2.汇聚层：分布在不同楼层的汇聚交换机，连接核心层和接入层。3.接入层：连接终端用户PC、IP电话及无线AP。4.服务器区：包括文件服务器、邮件服务器、Web服务器，通过防火墙连接至核心交换机。5.出口区：通过边界路由器Router连接ISP，并配置NAT和ACL。网络地址规划如下：公司内部网络使用私有地址/16。部门A（VLAN10）需要200个主机地址。部门B（VLAN20）需要100个主机地址。部门C（VLAN30）需要50个主机地址。服务器区（VLAN100）需要20个主机地址。【问题1】（5分）为了节约IP地址并满足各部门需求，请使用VLSM（可变长子网掩码）技术，计算部门A、部门B、部门C及服务器区的子网划分结果（写出子网地址和子网掩码）。【问题2】（5分）在出口路由器Router上，需要配置NAT以允许内部用户访问互联网。假设ISP分配的公网IP地址范围为00/29。请写出使用PAT（端口地址转换）的NAT配置命令（以CiscoIOS语法为例），允许VLAN10、20、30的用户通过地址池访问外网。【问题3】（5分）为了提高网络可靠性，核心交换机之间运行VRRP（虚拟路由冗余协议）或HSRP。假设Core-SW1的优先级配置为110，Core-SW2的优先级为默认（100）。请解释当Core-SW1正常工作时，VLAN10的用户网关指向哪台设备？如果Core-SW1故障，会发生什么？【问题4】（10分）网络安全是重中之重。请在边界路由器Router上配置扩展ACL（访问控制列表），满足以下要求：1.允许所有内部主机访问HTTP（TCP80）和HTTPS（TCP443）服务。2.仅允许部门A（VLAN10）访问FTP服务器（TCP21），其他部门禁止。3.禁止外部网络主动发起的连接进入内部网络（除已建立的连接外）。4.拒绝所有其他流量。请写出ACL的关键配置语句（假设ACL编号为101）。试题四某软件开发公司正在开发一款“智能家居移动控制App”。该App采用客户端/服务器架构，服务器端负责处理来自手机端的指令，并通过消息队列向智能硬件设备发送控制命令。系统采用微服务架构，主要包含用户服务、设备服务、消息服务和场景联动服务。在开发过程中，架构师李工决定采用面向对象分析与设计（OOAD）方法，利用UML（统一建模语言）进行系统建模。【问题1】（6分）识别类是面向对象分析的关键步骤。根据“智能家居移动控制App”的描述，请识别出系统中的核心类（至少4个），并描述每个类的主要职责。【问题2】（4分）在UML类图中，类与类之间存在多种关系。请解释关联、聚合、组合和依赖四种关系的区别，并以“智能设备”与“传感器”为例，说明它们之间最适合哪种关系。【问题3】（5分）为了实现“场景联动”功能（例如：当门磁传感器检测到门打开时，自动打开灯光），系统采用了观察者模式。请画出观察者模式的结构图（类图），并结合该场景说明Subject（主题）和Observer（观察者）分别对应什么。【问题4】（10分）软件测试是保证质量的重要环节。针对该App的“设备控制”模块，测试工程师设计了以下测试用例。用例1：设备在线，发送“开启”指令->预期结果：设备状态变为“开启”。用例2：设备离线，发送“开启”指令->预期结果：提示“设备离线”。用例3：设备在线，发送无效指令->预期结果：提示“指令错误”。请根据上述用例，回答以下问题：1.上述测试属于黑盒测试还是白盒测试？2.为了提高测试效率，决定引入自动化测试。请简述自动化测试相对于手工测试的优缺点。3.若系统要求高可靠性，设备控制模块的平均无故障时间（MTBF）为10000小时，平均修复时间（MTTR）为4小时。请使用LaTex公式计算系统的可用性。试题五某市政府部门正在推进“智慧城市”项目，其中包含一个重要的“城市公共信息服务平台”。该平台整合了交通、医疗、环保等多个部门的数据，向公众提供一站式服务。作为该项目的IT服务经理，张经理负责制定系统的运维与安全管理方案。项目涉及服务器集群、分布式存储、复杂的网络环境以及海量的敏感数据。【问题1】（5分）IT服务管理（ITSM）中，事件管理流程是核心流程之一。请简述事件管理的主要目标，并描述事件的生命周期（包括主要状态）。【问题2】（5分）为了保障数据安全，平台需要对敏感数据进行加密存储。请对比对称加密算法（如AES）和非对称加密算法（如RSA）在加解密速度、密钥管理和应用场景上的主要区别。对于大量数据的存储加密，应采用哪种方案更合适？【问题3】（5分）系统上线后，需要定期进行备份。请解释完全备份、增量备份和差异备份的区别。若周一进行完全备份，周二到周六进行增量备份，周六服务器发生故障，需要恢复数据，请问恢复过程涉及哪些备份文件？【问题4】（10分）根据《网络安全法》及相关等级保护标准，该平台属于关键信息基础设施。请从物理安全、网络安全、主机安全和应用安全四个层面，分别列举至少两个关键的安全防护措施。参考答案及解析试题一【问题1】缺失的数据流：1.数据流名称：采购请求；起点：物料库存管理；终点：采购部门。2.数据流名称：设备状态数据；起点：生产车间；终点：设备维护管理。（注：答案中数据流名称和起点/终点对应正确即可得分）【问题2】该加工在分解时可能存在的错误：1.数据流不平衡：父图中“生产计划管理”加工与子图中的输入/输出数据流数量不一致。2.黑洞现象：输入了数据但没有输出相应的数据流，或者输入了数据但在子图中未使用。父图与子图之间必须保持平衡性：即子图的所有输入数据流必须是父图中相应加工的输入，或者是由父图的输入加工产生的；子图的所有输出数据流必须是父图中相应加工的输出，或者流向父图的输出加工。【问题3】按耦合度从低到高排序：A->B->C->D->E。即：数据耦合<标记耦合<控制耦合<公共耦合<内容耦合。对系统质量的影响：在软件设计中，我们追求高内聚、低耦合。高内聚意味着一个模块的各个元素彼此结合紧密，专注于单一功能，模块的独立性强，易于理解、维护和复用。低耦合意味着模块之间的联系尽可能少且弱，修改一个模块对其他模块的影响小，降低了系统的复杂性，提高了系统的可维护性和可靠性。【问题4】表结构设计：1.故障记录表（FaultRecord）故障ID（主键）设备ID（外键，关联Device表）故障时间故障描述故障级别2.维修记录表（MaintenanceRecord）维修ID（主键）故障ID（外键，关联FaultRecord表，可选，若维修直接关联设备则关联设备ID）设备ID（外键，关联Device表）维修人员维修费用维修开始时间维修结束时间维修状态表关系：Device表与FaultRecord表是一对多关系（一个设备可以发生多次故障）。FaultRecord表与MaintenanceRecord表是一对多关系（一次故障可能涉及多次维修，或者一次维修对应一个故障，视具体业务而定，通常维修记录关联故障记录）。试题二【问题1】上述关系模式属于第三范式（3NF）。理由：1.每个属性都是不可分割的原子值，满足1NF。2.非主键属性完全依赖于主键，不存在部分依赖，满足2NF。订单表中，用户ID是外键，但订单ID是主键，其他属性依赖于订单ID。订单详情表中，详情ID是主键，数量依赖于详情ID，但小计可能依赖于数量和单价（这里假设小计是冗余的，如果严格按3NF，小计不应存储，应计算得出；或者认为小计依赖于详情ID）。如果存在小计，且小计=数量*单价，则存在传递依赖（单价来自商品），不满足3NF。若去掉小计，则满足3NF。修正分析：通常在考试中，若订单详情包含“小计”且未规范化，可能仅达到2NF。但根据标准设计，如果认为所有非主键都直接依赖于主键（忽略小计的计算依赖），则认为是3NF。更严谨地说，若订单详情中有小计，且小计由数量和商品单价决定，则存在传递依赖：详情ID->商品ID->单价->小计。因此，严格来说，包含小计的订单详情表属于2NF。结论：若题目未明确指出小计是冗余字段，通常默认给定的简单结构满足3NF。但为了精准，应指出：若订单详情表包含“小计”字段，则不满足3NF，因为存在传递依赖；若去掉“小计”字段，则满足3NF。鉴于题目未要求修改，回答“属于第二范式（2NF）”并说明小计导致的传递依赖更为准确；或者回答“属于第三范式（3NF）”并假设小计是直接属性。此处按标准设计缺陷分析，回答2NF更为稳妥。最终答案：属于第二范式（2NF）。理由：订单详情表中存在“小计”属性，它依赖于“单价”和“数量”，而“单价”依赖于“商品ID”，“商品ID”依赖于主键“详情ID”，因此存在非主键属性对主键的传递依赖，不满足3NF。【问题2】方案一：乐观锁```sqlUPDATE商品SET库存量=库存量-1,version=version+1WHERE商品ID=[id]ANDversion=[currentVersion];```（检查受影响的行数，若为0则表示版本不匹配，需重新读取并重试）方案二：悲观锁```sqlSTARTTRANSACTION;SELECT库存量FROM商品WHERE商品ID=[id]FORUPDATE;应用程序检查库存是否充足UPDATE商品SET库存量=库存量-1WHERE商品ID=[id];COMMIT;```【问题3】索引B更合理。原因：该查询涉及“用户ID”和“下单时间”两个字段的条件。复合索引（用户ID,下单时间）可以利用索引的最左前缀原则，直接定位到特定用户的时间段数据，大大减少扫描的行数，提高查询效率。索引A只能定位到用户，无法利用索引进行时间段的过滤。【问题4】CacheAsidePattern读写策略：1.读操作：先读缓存->缓存命中，直接返回；缓存未命中，读数据库，将数据写入缓存，返回数据。2.写操作：先更新数据库，然后删除缓存（或者更新缓存，通常推荐删除以避免并发脏数据）。平均响应时间计算：设H为缓存命中率，为缓存响应时间，为数据库响应时间。公式：=代入数值：===系统的平均响应时间为3ms。试题三【问题1】子网划分（VLSM）：1.部门A（200台）：需要主机位8位（=256子网地址：/24子网掩码：2.部门B（100台）：需要主机位7位（=128子网地址：/25子网掩码：283.部门C（50台）：需要主机位6位（=64子网地址：28/26子网掩码：924.服务器区（20台）：需要主机位5位（=32子网地址：92/27子网掩码：24【问题2】NAT配置命令（CiscoIOS）：```cisco!定义访问控制列表，允许内部VLAN访问Router(config)#access-list1permit55!定义公网地址池Router(config)#ipnatpoolPUBLIC_POOL0006netmask48!配置PAT，允许内部网络通过地址池复用IP访问外网Router(config)#ipnatinsidesourcelist1poolPUBLIC_POOLoverload!指定接口Router(config)#interfacefastethernet0/0Router(config-if)#ipnatinsideRouter(config)#interfaceserial0/0Router(config-if)#ipnatoutside```【问题3】当Core-SW1正常工作时，由于Core-SW1的优先级（110）高于Core-SW2（100），Core-SW1将成为VLAN10的Master路由器，因此VLAN10的用户网关指向Core-SW1。如果Core-SW1故障，VRRP协议会检测到Master失效，Core-SW2（Backup）将接管成为Master，VLAN10的用户流量会自动切换到Core-SW2，网络通信不会中断。【问题4】ACL配置语句：```ciscoRouter(config)#access-list101permittcp55anyeq80Router(config)#access-list101permittcp55anyeq443!仅允许部门A(/24)访问FTPRouter(config)#access-list101permittcp55anyeq21!允许已建立的连接（返回流量）Router(config)#access-list101permittcpanyanyestablished!拒绝其他所有流量Router(config)#access-list101denyipanyany!应用到接口Router(config)#interfaceserial0/0Router(config-if)#ipaccess-group101in```试题四【问题1】核心类及其职责：1.用户：负责存储用户信息、登录认证、权限管理。2.智能设备：负责接收控制指令、上报状态、维护设备连接信息。3.控制指令：封装具体的操作类型（如开关、调节亮度）和参数。4.场景：负责定义触发条件（如时间、传感器状态）和执行动作（如发送指令）。【问题2】关系区别：1.关联：类之间的结构化关系，通常是一对一或一对多，拥有关系（如AhasB）。2.聚合：特殊的关联，表示“整体-部分”关系，但部分可以脱离整体独立存在（强聚合/弱拥有）。生命周期不同步。3.组合：更强的聚合关系，表示“整体-部分”关系，部分不能脱离整体存在，生命周期绑定（强拥有）。4.依赖：类之间的使用关系，一个类是另一个类的参数、局部变量，临时性关系。“智能设备”与“传感器”的关系：最适合组合关系。因为传感器通常是智能设备的物理组成部分，设备销毁时，传感器也随之失效，它们具有强生命周期绑定。【问题3】观察者模式结构图：Subject（主题/被观察者）：包含Observer列表，提供attach(),detach(),notify()方法。Observer（观察者）：提供update()方法。ConcreteSubject：具体主题，存储状态，状态改变时调用notify()。ConcreteObserver：具体观察者，实现update()逻辑。在本场景中：Subject对应：场景联动引擎或具体的传感器源（如门磁传感器）。Observer对应：执行动作的设备（如灯光控制器）。当门磁传感器检测到变化时，它作为Subject通知所有注册的Observer（灯光控制器）执行update()操作（开灯）。【问题4】1.上述测试属于黑盒测试。因为测试关注的是输入和输出，不考虑内部代码结构。2.自动化测试优缺点：优点：执行速度快、可重复运行、覆盖率高、节省人力资源、适合回归测试。缺点：初期开发成本高、维护成本大（脚本随需求变化而变）、无法测试主观体验和UI美观度、灵活性不如人工测试。3.可用性计算：公式：A代入数值：A系统可用性约为99.96%。试题五【问题1】事件管理的主要目标：1.尽可能快地恢复服务的正常运营，最小化事件对业务的影响。2