2026年计算机考试ITSS工程师考试题库含答案解析

2026年计算机考试ITSS工程师考试题库含答案解析一、单项选择题（每题2分，共20题）1.ITSS（信息技术服务标准）体系中，针对运行维护服务的核心标准是？A.ITSS.1-2015《信息技术服务运行维护第1部分：通用要求》B.ITSS.2-2015《信息技术服务服务目录规范》C.ITSS.3-2015《信息技术服务服务级别协议规范》D.ITSS.4-2015《信息技术服务服务测量规范》答案：A解析：ITSS.1-2015是运行维护服务的基础通用要求，明确了运行维护服务的对象、过程、能力和安全要求，是运维服务标准化的核心依据。其他选项分别规范服务目录、SLA和服务测量，属于支撑性标准。2.以下哪项不属于IT服务生命周期的阶段？A.规划设计B.部署实施C.服务终止D.持续改进答案：C解析：ITSS定义的服务生命周期包括规划设计（Plan）、部署实施（Do）、服务运营（Check）、持续改进（Act）四个阶段，“服务终止”属于运营阶段的收尾环节，不单独作为生命周期阶段。3.服务级别协议（SLA）中“服务可用性”的计算通常基于？A.故障修复时间（MTTR）B.平均无故障时间（MTBF）C.系统正常运行时间/（正常运行时间+故障时间）×100%D.故障发生频率答案：C解析：服务可用性是衡量服务可访问或使用的时间比例，计算公式为（总时间-故障时间）/总时间×100%。MTTR是故障修复时间，MTBF是两次故障间隔时间，均为可用性的关联指标但非直接计算方式。4.容量管理的核心目标是？A.确保IT资源满足当前和未来的业务需求B.降低IT资源采购成本C.提高服务器利用率D.减少存储设备冗余答案：A解析：容量管理通过监控、分析和预测IT资源（如计算、存储、网络）的使用情况，确保资源既能满足当前业务需求，又能应对未来增长，避免资源不足或过度浪费。成本控制和利用率提升是衍生目标，非核心。5.信息安全管理中，“最小权限原则”指的是？A.所有用户仅获得完成工作所需的最低权限B.管理员拥有所有权限C.普通用户无文件删除权限D.权限按岗位层级分配答案：A解析：最小权限原则要求用户仅被授予完成任务所必需的最小权限集合，以降低因权限过高导致的安全风险（如数据泄露、误操作）。其他选项未准确体现“最小”和“必需”的核心。6.问题管理的主要输出是？A.事件处理报告B.问题根因分析（RCA）报告C.服务请求响应记录D.变更审批单答案：B解析：问题管理的核心是通过分析重复发生的事件或重大事件，找到根本原因并制定预防措施，其主要输出是根因分析报告及对应的解决方案。事件处理属于事件管理范畴，服务请求属于服务台职责，变更审批是变更管理的输出。7.以下哪项不属于服务台的关键功能？A.事件受理与初步诊断B.服务请求处理C.问题根本原因分析D.客户沟通与反馈答案：C解析：服务台是IT服务的单一联系点，负责事件受理、请求处理和客户沟通，但问题根本原因分析属于问题管理的职责，由专门的问题管理团队完成。8.变更管理中，“紧急变更”的审批流程通常采用？A.正式变更委员会（CAB）审批B.紧急变更委员会（ECAB）快速审批C.服务经理直接批准D.无需审批直接实施答案：B解析：紧急变更因时间敏感，需通过ECAB（由关键角色组成的小型委员会）进行快速评估和审批，确保风险可控的同时缩短处理时间。正式CAB适用于常规变更，直接批准或无审批可能导致风险失控。9.发布管理的核心目的是？A.确保软件版本正确分发B.减少因部署新功能或修复导致的服务中断C.提高软件发布频率D.记录所有发布历史答案：B解析：发布管理通过规划、测试和部署，将多个变更打包为可管理的发布单元，降低部署风险，避免因单个变更频繁上线导致的服务不稳定。版本分发和记录是支撑手段，提高频率非核心目标。10.IT服务测量的“关键绩效指标（KPI）”应满足的首要原则是？A.数据易于收集B.与业务目标对齐C.覆盖所有服务环节D.实时监控答案：B解析：KPI的设计需紧密关联业务需求（如客户满意度、系统可用性），确保测量结果能反映服务对业务的支撑效果。其他原则（易收集、覆盖全、实时性）是优化方向，但非首要。二、多项选择题（每题3分，共10题）1.ITSS强调的“四要素”包括？A.人员B.流程C.技术D.资源答案：ABCD解析：ITSS提出IT服务由人员（正确的人）、流程（规范的过程）、技术（适用的技术）、资源（可用的资源）四大要素构成，四者协同保障服务质量。2.服务目录的核心内容应包括？A.服务名称与描述B.服务提供方与接收方C.服务级别要求（如响应时间）D.服务收费标准（可选）答案：ABCD解析：服务目录需明确服务“是什么”（名称/描述）、“谁提供/使用”（双方）、“达到什么标准”（SLA）、“如何计费”（可选），是服务供需双方的共识文档。3.事件管理的关键活动包括？A.事件记录与分类B.优先级分配（根据影响度和紧急度）C.初步诊断与恢复D.关闭事件并更新知识库答案：ABCD解析：事件管理流程包括记录（启动）、分类（识别类型）、优先级（确定处理顺序）、诊断恢复（快速解决）、关闭（确认解决）及知识库更新（避免重复发生），全流程覆盖。4.连续性管理的主要措施包括？A.业务影响分析（BIA）B.风险评估与控制C.灾难恢复计划（DRP）D.定期演练与更新计划答案：ABCD解析：连续性管理通过BIA识别关键业务，风险评估找出威胁，DRP制定恢复策略，定期演练验证计划有效性，四者缺一不可。5.信息安全管理体系（ISMS）的核心标准参考包括？A.ISO/IEC27001B.ITSS.1-2015C.GB/T22080-2016D.ISO/IEC20000答案：AC解析：ISO/IEC27001（对应GB/T22080）是信息安全管理的国际标准，ITSS.1是运维通用要求，ISO/IEC20000是IT服务管理标准，故AC正确。6.服务外包管理的关键控制点包括？A.供应商选择与准入评估B.外包服务范围与SLA明确C.服务过程监控与考核D.外包风险（如数据泄露）管理答案：ABCD解析：外包管理需从供应商筛选（准入）、合同定义（范围/SLA）、过程监督（监控）、风险控制（数据/合规）全环节管控，确保外包服务质量可控。7.持续改进（CSI）的常用方法包括？A.PDCA循环（计划-执行-检查-改进）B.六西格玛（减少缺陷）C.平衡计分卡（战略对齐）D.客户满意度调查答案：ABCD解析：PDCA是基础方法论，六西格玛用于流程优化，平衡计分卡确保与战略一致，客户调查提供改进输入，均为CSI的常用工具。8.以下哪些属于服务测量的“结果指标”？A.客户满意度B.服务可用性C.事件平均处理时间（MTTR）D.问题重复发生率答案：AB解析：结果指标反映服务最终效果（如客户是否满意、服务是否可用），过程指标反映执行效率（如MTTR、重复率）。因此AB是结果指标，CD是过程指标。9.变更管理中，“变更失败”的常见原因包括？A.变更测试不充分B.未通知受影响用户C.回退计划缺失D.变更审批流程繁琐答案：ABC解析：测试不充分（风险未识别）、未通知用户（协同不足）、无回退计划（失败后无法恢复）是变更失败主因。审批流程繁琐可能影响效率，但非失败直接原因。10.服务台的“升级机制”应包括？A.一级升级（技术难度超出当前团队能力）B.二级升级（服务影响范围扩大）C.三级升级（客户高层介入）D.自动升级（达到预设条件触发）答案：ABCD解析：升级机制需覆盖技术难度（一级）、影响范围（二级）、客户层级（三级）及自动触发（如超时未解决），确保事件按严重程度及时转交更高级别处理。三、判断题（每题1分，共10题）1.ITSS要求所有IT服务必须通过认证才能提供。（×）解析：ITSS是推荐性标准，企业可自愿采用，认证非强制要求，目的是通过标准提升服务能力。2.服务级别协议（SLA）必须包含服务收费条款。（×）解析：SLA核心是服务内容、质量目标（如可用性、响应时间），收费条款属于服务合同（OLA）或外包协议内容，非SLA必需。3.容量管理仅关注服务器和存储资源。（×）解析：容量管理覆盖计算（服务器）、存储、网络、数据库、中间件等全IT资源，需综合考虑。4.事件管理的优先级由“影响度”和“紧急度”共同决定。（√）解析：影响度（对业务的损害程度）和紧急度（需要解决的时间要求）是优先级评估的两个维度，优先级=影响度×紧急度。5.问题管理可以完全替代事件管理。（×）解析：事件管理是“救火”（快速恢复），问题管理是“防火”（预防复发），两者互补，不可替代。6.变更必须经过测试环境验证后才能上线。（√）解析：变更管理要求通过测试环境验证变更的可行性和对现有服务的影响，降低生产环境风险。7.发布管理仅适用于软件系统发布。（×）解析：发布管理可适用于软件、硬件、文档等任何需要部署到生产环境的变更集合，如网络设备配置更新。8.信息安全管理的“保密性”仅指数据不被未授权查看。（√）解析：保密性（Confidentiality）的核心是确保信息仅被授权方访问，防止未授权查看或披露。9.服务测量的“指标”越多越好。（×）解析：指标需聚焦关键目标，过多指标会导致数据冗余，分散管理精力，应遵循“少而精”原则。10.持续改进（CSI）是一次性活动，完成后无需重复。（×）解析：CSI是PDCA循环的一部分，需持续进行，根据业务需求和服务表现不断优化，是常态化过程。四、案例分析题（每题15分，共2题）案例1：某企业IT部门接到客户投诉：“上午9:00起，财务系统无法访问，已导致30名财务人员无法记账，预计每小时损失5万元。”IT服务团队处理过程如下：9:10服务台接听电话，记录事件但未分类；9:20派单给一级支持工程师，工程师检查发现服务器宕机；9:30工程师尝试重启服务器失败，未升级；10:00二级工程师介入，发现数据库进程崩溃，10:30恢复服务；11:00事件关闭，未更新知识库。问题：1.指出事件处理过程中的违规点（至少4项）；2.依据ITSS事件管理要求，提出改进措施。答案及解析：1.违规点：（1）未对事件分类：服务台接听后应立即根据事件类型（如系统故障、应用故障）分类，便于后续处理；（2）未评估优先级：事件影响30名财务人员（高影响度）、每小时5万元损失（高紧急度），应定为一级事件（最高优先级），需快速升级；（3）未触发升级机制：一级工程师重启失败后，应在规定时间内（如15分钟）升级至二级团队，避免延误；（4）未更新知识库：事件关闭后，需记录故障现象（服务器宕机→数据库进程崩溃）、解决方法（重启数据库进程），避免重复发生。2.改进措施：（1）完善事件分类体系：定义系统故障、应用故障等分类标准，服务台接报后5分钟内完成分类；（2）建立优先级矩阵：根据影响度（如受影响用户数、业务损失）和紧急度（恢复时间要求）制定优先级表（一级/二级/三级），本例应定为一级，触发15分钟内升级流程；（3）明确升级规则：一级支持团队在无法解决时，需在15分钟内升级至二级团队，并通知服务经理和客户联系人；（4）强制知识库更新：事件关闭后24小时内，由处理工程师填写故障原因、解决步骤、预防建议，经审核后存入知识库，供后续参考。案例2：某公司计划将邮件系统迁移至云端，IT部门拟发起变更。当前状态：变更内容：本地邮件服务器迁移至阿里云邮件服务；影响范围：全公司2000名员工，依赖邮件的日常沟通；实施时间：周五18:00-20:00（非工作时间）；测试情况：仅在测试环境完成10人规模测试；回退计划：无。问题：1.分析该变更存在的风险（至少3项）；2.依据ITSS变更管理要求，提出风险控制措施。答案及解析：1.风险分析：（1）测试不充分：仅10人测试无法覆盖2000人实际使用场景（如并发登录、大附件传输），可能导致生产环境性能问题；（2）无回退计划：若迁移失败，无法快速恢复本地邮件服务，导致业务中断；（3）影响通知缺失：未提前通知员工迁移时间、可能的影响（如临时无法登录），可能引发大量投诉；（4）时间窗口风险：周五18:00-20:00虽为非工作时间，但部分员工可能加班使用邮件，仍存在影响。2.风险控制措施：（