2025年信息系统管理工程师考试真题及答案

2025年信息系统管理工程师考试真题及答案1.数据要素是《数据要素×三年行动计划（2024-2026年）》明确的五大生产要素之一，以下关于数据要素属性的描述中，错误的是（）。A.数据要素具有非消耗性，同一组数据可同时被多个主体复用产生价值B.数据要素的价值密度随数据体量增长同步线性提升C.数据要素的价值实现高度依赖场景适配，脱离业务场景的原始数据难以直接产生经济效益D.数据要素存在边际成本递减特征，数据采集加工完成后可无限次分发使用，增量成本趋近于02.某企业上线基于大语言模型的智能运维信息系统，可自动识别运维日志异常模式、生成故障处置预案并推送至运维人员终端，该应用模式主要体现了信息系统发展趋势中的（）。A.平台化B.云原生C.智能化D.分布式3.信创产业体系是我国数字基础设施自主可控建设的核心支撑，以下选项中，不属于信创基础硬件层的是（）。A.飞腾处理器B.华为欧拉操作系统C.海光服务器D.长江存储固态硬盘4.在信息系统的生命周期模型中，（）模型将软件构建过程划分为多个时长2-4周的短迭代周期，每个周期覆盖需求梳理、开发测试、交付评审全链路，强调用户全程参与反馈，每迭代结束即可交付一个可运行的产品子集，尤其适配需求动态调整的互联网类业务系统开发场景。A.瀑布B.敏捷开发C.螺旋D.增量5.企业资源规划（ERP）系统的核心管理脉络是（），通过对供应链全链路资源的数字化统筹，实现生产、库存、销售、财务模块的实时数据互通，消除业务信息孤岛。A.信息流-资金流-物流B.现金流-业务流-人力流C.数据流-票据流-物流D.人力流-物资流-资金流6.以下关于客户关系管理（CRM）系统核心功能的描述中，错误的是（）。A.可实现全渠道客户触点数据的统一归集，构建完整的客户画像体系B.可自动完成生产车间的工单派工与设备状态监控，提升生产交付效率C.可基于客户消费行为分析做精准的用户分层，支撑个性化营销活动落地D.可对客户全生命周期价值进行量化评估，为客户留存策略制定提供数据支撑7.面向信息系统的组件化开发模式中，（）是指将可复用的业务功能模块封装为标准接口，支持不同开发团队按需调用，避免重复开发，目前主流的实现形式包括微服务架构、低代码组件库两类。A.面向对象开发B.服务化开发C.结构化开发D.信息工程方法8.在信息系统需求分析阶段，用于描述业务流程全链路流转逻辑、不同部门间业务数据交互规则的常用可视化工具是（）。A.数据流图（DFD）B.甘特图C.因果图D.帕累托图9.按照《软件工程产品质量第1部分：质量模型》GB/T25000.51-2016标准，信息系统产品的内部质量和外部质量属性划分为6大特性，其中“系统在出现操作失误、网络中断等异常场景时仍能维持规定性能水平的能力”属于（）特性。A.功能性B.易用性C.可靠性D.效率10.信息系统测试阶段的类型划分中，（）的核心执行主体是最终用户，测试验证的核心内容是系统功能是否匹配实际业务需求、操作流程是否符合业务人员的日常操作习惯，测试通过后系统才可正式上线部署。A.单元测试B.集成测试C.系统测试D.用户验收测试（UAT）11.信息系统运维服务按照ITSS标准可划分为四类核心运维类型，其中对信息系统的硬件服务器、存储设备、网络交换机等物理实体开展的日常巡检、故障修复、性能调优工作属于（）。A.基础环境运维B.软件运维C.数据运维D.安全运维12.ITIL4体系中，（）管理流程的核心目标是最大限度减少故障对业务运营的负面影响，尽快恢复业务服务的正常运行，并不要求排查出故障的根本原因，优先保障业务连续性。A.问题B.事件C.配置D.变更13.零信任架构是当前企业信息安全体系升级的主流方案，零信任的核心设计理念是（），无论访问主体处于企业内网还是外网环境，都需要完成全身份校验才可获取对应资源的访问权限。A.基于物理边界划分安全可信域B.永不信任、始终验证、最小权限授权C.所有流量默认放行，异常行为事后追溯D.内网用户默认拥有全部业务系统访问权限14.按照《网络安全等级保护条例》要求，处理大量居民敏感个人信息的政务服务系统应当符合等保2.0（）级的防护要求，该级别要求系统一旦出现安全损坏，会对国家安全、公共利益造成严重损害。A.二B.三C.四D.五15.项目管理挣值分析法中，成本偏差的计算公式是（），当计算结果大于0时代表项目实际花费低于预算成本，处于成本节约状态。A.EV-ACB.PV-EVC.AC-EVD.EV-PV16.以下法律法规中，专门针对数据安全管理、数据要素流通合规要求制定的最新条例是（），2024年10月正式施行，明确了数据分类分级、数据交易的合规边界要求。A.《中华人民共和国网络安全法》B.《中华人民共和国个人信息保护法》C.《网络数据安全管理条例》D.《中华人民共和国国家安全法》17.某企业要搭建跨地域的分支办公网络，当前IPv6地址已经全面普及，以下关于IPv6技术特征的描述中，错误的是（）。A.IPv6地址长度为128位，可分配的公网IP地址量级远超IPv4B.IPv6原生支持IPSec安全协议，可直接实现传输链路加密C.IPv6网络下NAT地址转换设备不再是刚需，可大幅降低网络架构复杂度D.现有IPv4终端可直接无改造接入IPv6网络，不需要任何过渡技术18.信息系统配置管理流程中，（）是描述信息系统所有配置项的基础信息、配置项之间关联依赖关系的核心文档，是变更管理、问题管理流程执行的核心数据基准。A.配置项清单B.配置管理数据库（CMDB）C.变更日志D.资产采购台账19.软件能力成熟度模型CMMI将企业软件研发能力划分为5个等级，其中（）级的核心特征是项目过程已经实现标准化、文档化，所有项目的研发流程都统一在组织级标准框架下执行，过程管控能力已经覆盖全流程。A.初始级B.已定义级C.已管理级D.优化级20.数据脱敏是敏感数据防护的核心技术手段，以下不属于静态数据脱敏典型应用场景的是（）。A.生产库的居民身份证、手机号字段在导出到测试环境时做掩码替换B.企业对外共享公共数据集前对其中的个人敏感字段做匿名化处理C.用户访问生产数据库的敏感字段时，系统实时返回脱敏后的展示内容D.大数据分析平台的历史备份数据做全量脱敏后归档存储21.某信息系统上线后连续3个月的服务可用性指标为99.9%，对应的全年计划停机维护时长不得超过（）。A.8.76小时B.43.2分钟C.7.2小时D.24小时22.以下关于信息系统冗余备份方案的描述中，符合等保三级核心要求的是（），该方案下主站点发生故障后可在30秒内切换到备用站点，数据丢失量不超过5分钟的增量数据。A.本地单副本存储B.异地冷备C.异地双活D.云端离线归档23.项目风险管理流程中，（）是指针对已经发生的风险事件制定对应的处置方案，最大限度降低风险带来的损失，比如信息系统服务器出现硬件故障后立即启用备用服务器切换业务流量。A.风险识别B.风险定性评估C.风险响应D.风险监控24.面向信息系统开发的UML建模语言中，（）用于描述不同用户角色和系统功能模块之间的交互关系，是需求阶段梳理用户需求边界的核心可视化工具。A.用例图B.类图C.时序图D.部署图25.信息系统发布管理流程中，针对核心业务系统的小版本功能迭代，为了避免全量发布引发全局故障，优先选择（）发布模式，先将新版本流量切分10%给小范围用户验证，验证无异常后再全量推送新版本。A.直接全量发布B.灰度发布C.回滚发布D.停机发布基础知识真题参考答案与详细解析1.答案：B。解析：数据要素的价值密度和数据体量呈反向关联特征，海量的全量原始数据中包含大量冗余、无效、噪声数据，需要经过清洗、标注、场景化加工后才能提取有效价值，并不会随体量增长线性提升价值密度，其余三个选项均符合数据要素的核心属性定义。2.答案：C。解析：基于大语言模型、生成式AI技术实现的智能运维属于AIOps典型落地场景，是信息系统运维环节智能化升级的核心体现，其余选项中平台化侧重多业务系统的统一底座搭建，云原生侧重基于云技术栈的分布式系统架构设计，分布式侧重系统算力的多节点分散部署，均不符合题干描述的特征。3.答案：B。解析：华为欧拉操作系统属于信创体系中的基础软件层产品，其余三个选项均属于底层硬件范畴，当前信创基础硬件层覆盖处理器、服务器、存储设备、终端外设四大类，基础软件层覆盖操作系统、数据库、中间件三类核心产品。4.答案：B。解析：敏捷开发模型的核心特征就是短周期迭代、用户全程参与、快速反馈调整，瀑布模型要求前期输出完整需求文档后才能进入开发阶段，不适用于需求多变场景；螺旋模型核心是每个迭代阶段都加入风险评估环节；增量模型是分批交付功能模块，迭代周期没有标准化的短周期要求。5.答案：A。解析：ERP系统的核心管控脉络是对业务全链路的信息流、资金流、物流三流统一管理，通过三流数据的实时匹配消除业务不同环节的信息差，实现资源最优配置。6.答案：B。解析：生产车间工单派工、设备状态监控属于MES生产制造系统的核心功能，不属于CRM系统的覆盖范畴，CRM系统面向客户全生命周期管理，聚焦销售、营销、客户服务三类业务场景。7.答案：B。解析：服务化开发的核心逻辑就是将可复用的业务能力封装为标准服务接口，实现功能的跨团队共享复用，是当前微服务架构体系下的主流开发模式。8.答案：A。解析：数据流图DFD的核心作用就是可视化描述业务流程的数据输入、输出、加工处理逻辑以及不同角色之间的数据流转规则，是需求分析阶段的核心工具；甘特图用于项目进度管控，因果图和帕累托图用于质量问题根因分析。9.答案：C。解析：依据GB/T25000.51-2016标准，可靠性特性包含成熟性、容错性、易恢复性三个子属性，题干描述的异常场景下维持正常运行的能力对应可靠性下的容错性子属性。10.答案：D。解析：用户验收测试UAT的执行主体是业务侧的最终用户，验证的核心维度是业务需求匹配度，是系统正式上线前的最后一道测试关卡，通过后方可交付使用。11.答案：A。解析：ITSS标准定义的四类运维服务中，基础环境运维覆盖硬件、网络等物理基础设施的运维工作，软件运维覆盖业务应用系统的功能迭代、故障修复，数据运维覆盖数据的备份、加工、治理，安全运维覆盖全链路安全管控工作。12.答案：B。解析：事件管理的核心目标是快速恢复业务服务，不需要优先定位根因；问题管理的核心目标是挖掘故障根本原因，制定长期解决方案避免同类故障重复发生。13.答案：B。解析：零信任的核心设计理念就是打破传统基于物理内网边界的可信管控逻辑，践行“永不信任、始终验证、最小权限授权”的原则，所有访问主体无论网络位置都需要完成身份校验才可获取对应资源权限。14.答案：B。解析：等级保护2.0二级针对一般信息系统，损坏后会对公共利益造成损害；三级针对重要信息系统，损坏后对国家安全、公共利益造成严重损害；四级针对核心要害信息系统，损坏后会对国家安全造成特别严重损害。15.答案：A。解析：挣值分析体系中，成本偏差CV=已完成工作的预算成本EV-已完成工作的实际成本AC，结果大于0代表成本节约，小于0代表成本超支。16.答案：C。解析：2024年10月正式施行的《网络数据安全管理条例》是国内首部专门针对数据全生命周期安全管理的行政法规，明确了数据分类分级、数据交易流通、数据安全保护义务的具体合规要求。17.答案：D。解析：IPv4和IPv6协议栈不兼容，现有IPv4终端无法直接无改造接入IPv6网络，需要通过双栈、隧道、NAT64等过渡技术才能实现两类网络的互通。18.答案：B。解析：配置管理数据库CMDB是存储所有配置项基础信息、配置项之间关联依赖关系的核心数据库，是整个IT服务管理流程的核心数据基准。19.答案：B。解析：CMMI二级为已管理级，仅实现项目级的流程标准化；三级为已定义级，已经将项目级的标准沉淀为组织级统一的标准化研发流程，所有项目都参照组织级标准执行。20.答案：C。解析：用户访问时实时返回脱敏内容属于动态数据脱敏的应用场景，其余三个选项均属于静态数据脱敏的典型落地场景。21.答案：A。解析：全年总时长为365*24=8760小时，99.9%的可用性对应的全年不可用时长上限为8760*0.1%=8.76小时。22.答案：C。解析：异地双活架构下两个站点同时承载业务流量，单站点故障后可秒级到分钟级切换到备用站点，RTO（恢复时间目标）小于30秒，RPO（数据丢失量目标）小于5分钟，满足等保三级对核心业务系统的冗余备份要求。23.答案：C。解析：风险响应流程是针对已识别风险制定对应的处置措施，包括风险规避、风险转移、风险减轻、风险接受四类典型处置策略。24.答案：A。解析：用例图的核心组成元素包括参与者、用例、关联关系，用于描述不同用户角色和系统功能模块之间的交互边界，是需求阶段的核心建模工具。25.答案：B。解析：灰度发布（也叫金丝雀发布）的核心特征就是小流量灰度验证，逐步扩大新版本覆盖用户范围，最大限度降低全量发布带来的系统性故障风险。信息系统管理工程师应用技术真题（下午案例分析题）案例一某国内大型制造业企业当前拥有覆盖生产、供应链、销售全链路的12套核心业务信息系统，服务全集团近8000名内部员工，年运维工单量级超过1.2万条。2024年底企业运维部门决定引入ITIL4体系重构现有IT服务管理流程，落地过程中运维总监发现现存三个典型问题：一是当前变更流程中所有变更请求都需要运维总监签字审批，月度峰值超过200份的变更申请导致审批链路严重拥堵；二是多次出现同类故障反复发生的情况，故障处置仅完成事件恢复就闭环，没有深入挖掘故障根因；三是现有运维服务目录仅罗列了系统名称，没有明确对应的服务级别指标，业务部门经常投诉系统响应速度不达标。问题1：请简述ITIL4中服务价值体系（SVS）的四个核心组成部分。问题2：请结合场景指出该企业当前变更管理流程中存在的3个核心漏洞，并给出对应的整改优化方案。问题3：请说明事件管理和问题管理的核心差异，以及问题闭环的统一判定标准。参考答案：问题1：ITIL4服务价值体系的四个核心组成部分分别为：第一，服务价值共创维度，强调服务提供者、服务消费者以及相关利益方通过协同参与共同创造服务价值，打破传统IT服务模式下供需双方的对立边界，所有服务设计环节都要吸纳业务侧用户参与需求反馈；第二，服务价值系统的核心指引层，包含IT服务管理的7大通用指导原则，分别为聚焦价值、从现状出发、持续迭代改进、基于证据做决策、全程可视化、协同赋能、简化防护，为所有IT服务活动提供统一的方向指引；第三，服务价值链活动层，覆盖需求感知、方案设计、资源调度、服务交付、运营迭代全链路的6项核心活动，所有IT服务落地都可以通过6项价值链活动拆解执行；第四，服务实践体系层，包含通用管理实践、服务管理实践、技术管理实践共34项标准化实践指引，覆盖不同规模、不同场景下的IT服务落地要求，企业可以结合自身业务实际按需裁剪适配。问题2：该企业变更管理流程的三个核心漏洞及整改方案如下：第一，漏洞一：变更审批没有分级分类机制，所有变更全部由运维总监单点审批，导致审批效率极低。整改方案：按照变更的影响范围、风险等级将变更划分为重大变更、一般变更、常规变更三类，重大变更由变更评审委员会集体审批，一般变更由部门经理审批，常规变更比如密码重置、设备参数调整等低风险变更可以走自动化审批流程，不需要人工签字，大幅压缩审批链路耗时；第二，漏洞二：变更流程没有配置前置影响评估环节，大量变更上线后引发未知的业务关联故障。整改方案：在变更提交审批环节强制要求同步输出变更影响范围评估文档、回滚预案，明确变更涉及的关联配置项，提前同步到关联业务部门做好准备，避免出现故障后无预案处置；第三，漏洞三：变更完成后没有上线校验环节，大量变更实际执行结果和申请内容不符。整改方案：新增变更后校验节点，由申请人、业务侧对接人共同验证变更执行结果，确认业务功能正常后再做闭环归档，未通过校验的变更立即执行回滚操作，避免留下隐性故障隐患。问题3：事件管理和问题管理的核心差异体现在三个维度：第一，核心目标差异，事件管理的核心目标是快速恢复业务服务，最大限度降低故障对业务运营的负面影响，优先保障业务连续性；问题管理的核心目标是挖掘故障发生的根本原因，制定长期的解决方案，避免同类故障重复发生；第二，资源投入优先级差异，故障发生后优先启动事件管理流程恢复业务，业务恢复后再启动问题管理流程做根因分析；第三，闭环判定标准差异，事件管理的闭环标准是业务服务恢复到故障发生前的正常状态，用户确认服务可用；问题管理的闭环标准是根因定位清晰、永久性解决方案落地完成、同类故障复现的条件被彻底消除，经过至少3个月的运行验证未再出现同类故障。案例二某政务服务系统承载了超过2000万常住人口的民生服务业务，包含社保查询、公积金办理、户籍业务预约等核心功能，存储了海量居民身份证号、生物识别信息、手机号等敏感个人信息，当前按照等保2.0三级要求启动体系升级建设，同时计划引入隐私计算技术实现政务数据跨部门合规流通共享，在不泄露原始明文数据的前提下完成跨部门数据协同统计分析。问题1：请简述等保2.0三级防护体系中，“一个中心三重防护”架构覆盖的五大核心安全管控域。问题2：请说明隐私计算主流技术路径中的联邦学习、安全多方计算、同态加密三类技术的核心特征以及对应适配的政务数据流通场景。问题3：列举三类适用于该政务系统个人敏感信息防护的落地技术，说明每种技术的具体应用场景。参考答案：问题1：等保2.