2026年计算机技术与软考计算机技术与软考(中级)信息系统管理工程师题库含答案解析

2026年计算机技术与软考计算机技术与软考(中级)信息系统管理工程师题库含答案解析1.信息系统生命周期中，以下哪个阶段不属于系统开发阶段？A.系统规划B.系统分析C.系统设计D.系统实施答案：A解析：信息系统生命周期通常分为规划、开发、运行维护、更新淘汰四个阶段。开发阶段主要包括系统分析（需求确定）、系统设计（架构与模块设计）、系统实施（编码与测试）。系统规划属于前期战略阶段，负责确定系统目标与范围，因此不属于开发阶段。2.用户提出“在现有财务系统中增加移动端审批功能”，这属于信息系统维护的哪种类型？A.更正性维护B.适应性维护C.完善性维护D.预防性维护答案：C解析：信息系统维护分为四类：更正性维护（修复运行中发现的错误）、适应性维护（调整系统以适应环境变化，如操作系统升级）、完善性维护（提升功能或性能，如新增用户需求）、预防性维护（主动优化以避免未来问题）。增加移动端审批功能属于用户需求扩展，因此是完善性维护。3.强制访问控制（MAC）与自主访问控制（DAC）的核心区别是？A.MAC由用户自主设置权限，DAC由系统强制分配B.MAC基于角色分配权限，DAC基于用户身份C.MAC由系统强制规定访问规则，DAC由客体所有者自主授权D.MAC用于内网，DAC用于外网答案：C解析：DAC（自主访问控制）允许客体（如文件）的所有者自主设置其他主体（用户/进程）的访问权限（如读、写），灵活性高但安全性较低；MAC（强制访问控制）由系统根据安全策略（如密级标签）强制规定主体对客体的访问权限（如“秘密”级主体无法访问“机密”级客体），安全性更高，适用于高安全需求场景（如军事系统）。4.ITIL框架中，负责记录、分类、解决并跟踪服务中断事件的流程是？A.问题管理B.事件管理C.变更管理D.配置管理答案：B解析：ITIL（信息技术基础架构库）的服务支持流程包括事件管理、问题管理、变更管理、配置管理等。事件管理的核心是快速恢复服务，处理突发的服务中断（如服务器宕机）；问题管理是分析事件根本原因并预防复发；变更管理是控制IT环境的变更风险；配置管理是记录IT组件的配置信息。因此本题选事件管理。5.数据库设计中，满足第二范式（2NF）的关键是消除？A.部分函数依赖B.传递函数依赖C.多值依赖D.完全函数依赖答案：A解析：关系数据库范式是规范表结构、减少数据冗余的规则。1NF要求属性不可再分；2NF要求所有非主属性完全依赖于主键（消除部分函数依赖，即非主属性不依赖于主键的部分字段）；3NF要求消除传递函数依赖（非主属性不依赖于其他非主属性）；BCNF进一步规范主属性间的依赖。因此2NF的关键是消除部分函数依赖。6.数据仓库与传统数据库的主要区别是？A.数据仓库支持实时事务处理，数据库支持分析决策B.数据仓库面向主题，数据库面向应用C.数据仓库存储当前数据，数据库存储历史数据D.数据仓库数据易变，数据库数据稳定答案：B解析：数据库（OLTP系统）主要用于日常事务处理（如订单录入），面向具体业务应用，存储当前、细节数据，强调实时性和一致性；数据仓库（OLAP系统）用于决策分析，面向主题（如“客户分析”“销售分析”），整合多源历史数据，强调集成性和稳定性。因此核心区别是面向主题与面向应用。7.结构化开发方法的核心分析工具是？A.用例图B.数据流图（DFD）C.类图D.状态图答案：B解析：结构化方法强调自顶向下、逐步分解，以数据流为中心分析系统。数据流图（DFD）通过外部实体、处理逻辑、数据流、数据存储四个要素描述系统数据流动过程，是结构化分析的核心工具。用例图、类图、状态图是面向对象方法的工具。8.根据《网络安全法》，关键信息基础设施的运营者应当多久进行一次安全检测评估？A.每半年B.每年C.每两年D.每三年答案：B解析：《中华人民共和国网络安全法》第三十八条规定：“关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险每年至少进行一次检测评估，并将检测评估情况和改进措施报送相关负责关键信息基础设施安全保护工作的部门。”因此正确答案为每年。9.IT服务级别协议（SLA）的核心内容不包括？A.服务范围B.服务响应时间C.服务成本D.服务可用性指标（如99.9%）答案：C解析：SLA是服务提供方与用户约定服务质量的协议，核心内容包括服务范围（如“提供7×24小时服务器监控”）、服务时间（如“周一至周五9:00-18:00”）、服务质量指标（如“故障恢复时间≤2小时”“可用性≥99.9%”）。服务成本通常在服务合同（ServiceContract）中约定，而非SLA的核心内容。10.信息系统维护成本中占比最高的通常是？A.硬件升级费用B.软件修改费用C.维护人员工资D.文档更新费用答案：C解析：信息系统维护成本包括硬件（如服务器更换）、软件（如代码修改）、人力（如工程师薪资）、文档（如用户手册更新）等。根据统计，人力成本通常占维护总成本的60%-70%，因为维护需要大量人工分析问题、修改代码、测试验证，因此人员工资是主要支出。11.云计算的“基础设施即服务”（IaaS）典型代表是？A.AWSEC2B.阿里云函数计算（FC）C.SalesforceCRMD.腾讯文档答案：A解析：云计算服务模式分为IaaS（基础设施即服务）、PaaS（平台即服务）、SaaS（软件即服务）。IaaS提供虚拟化的计算资源（如虚拟机、存储、网络），用户自行管理操作系统和应用，典型如AWSEC2、阿里云ECS；PaaS提供开发平台（如AzureAppService）；SaaS提供完整软件（如Salesforce、腾讯文档）。因此本题选A。12.大数据的“4V”特征不包括？A.Volume（大量）B.Velocity（高速）C.Variety（多样）D.Validity（有效性）答案：D解析：大数据的核心特征通常概括为4V：Volume（数据量巨大，从TB到EB级）、Velocity（处理速度快，实时或准实时分析）、Variety（类型多样，包括结构化、半结构化、非结构化数据）、Value（价值密度低，需深度挖掘）。Validity（有效性）是数据质量指标，不属于4V特征。13.物联网的感知层主要实现的功能是？A.数据传输B.信息采集C.数据处理D.应用服务答案：B解析：物联网体系结构分为感知层、网络层、应用层。感知层通过传感器、RFID、摄像头等设备采集物理世界的信息（如温度、位置）；网络层通过互联网、移动网络等传输数据；应用层基于数据提供具体服务（如智能交通、环境监测）。因此感知层的核心是信息采集。14.软件测试中，“确保各模块组合后能正常工作”的测试类型是？A.单元测试B.集成测试C.系统测试D.验收测试答案：B解析：软件测试阶段包括：单元测试（测试单个模块）、集成测试（测试模块间接口与协作）、系统测试（测试整个系统是否符合需求）、验收测试（用户确认系统满足业务要求）。因此“模块组合后正常工作”属于集成测试的目标。15.PERT图（计划评审技术）主要用于分析项目的？A.成本预算B.质量标准C.进度安排D.资源分配答案：C解析：PERT图通过绘制项目任务的逻辑关系（依赖关系），估算每个任务的乐观、悲观、最可能时间，计算关键路径（最长路径，决定项目最短工期），从而分析项目进度安排。成本预算用成本基准，质量标准用质量计划，资源分配用资源直方图，因此本题选进度安排。16.信息系统可用性管理的核心指标是？A.平均无故障时间（MTTF）B.平均修复时间（MTTR）C.系统正常运行时间占比D.故障发生频率答案：C解析：可用性管理关注系统可被用户使用的时间比例，计算公式为“可用时间/（可用时间+不可用时间）”，通常以百分比表示（如99.9%）。MTTF（平均无故障时间）是系统故障前的平均运行时间，MTTR（平均修复时间）是故障后恢复的平均时间，二者共同影响可用性，但可用性的直接指标是正常运行时间占比。17.配置管理数据库（CMDB）的主要作用是？A.存储IT组件的配置信息及关联关系B.记录服务事件的处理过程C.管理用户权限D.监控网络流量答案：A解析：CMDB是ITIL配置管理的核心工具，存储所有IT配置项（CI，如服务器、软件、网络设备）的详细信息（如型号、版本、位置）及它们之间的关联关系（如“服务器A运行数据库B”）。通过CMDB可快速定位故障影响范围（如某服务器宕机影响哪些应用），支持变更管理和问题管理。18.风险评估中，“威胁发生的可能性×威胁造成的影响”计算的是？A.风险概率B.风险影响C.风险值D.风险等级答案：C解析：风险评估的基本公式为“风险值=可能性×影响”。可能性指威胁发生的概率（如5%），影响指威胁发生后对系统的损害程度（如经济损失、声誉损失），二者乘积即为风险值，用于比较不同风险的严重程度，进而制定应对策略（如规避、降低、转移）。19.面向对象设计中，“子类自动继承父类的属性和方法”体现了面向对象的？A.封装性B.继承性C.多态性D.抽象性答案：B解析：面向对象的四大特性：封装（隐藏内部实现，暴露接口）、继承（子类复用父类代码）、多态（同一接口不同实现）、抽象（提取共