2026年全国软件水平考试之高级系统规划与管理师考试名校真题（详细参考解析）

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 2026年软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。(参考答案和详细解析均在试卷末尾)一、选择题

1、以下关于信息系统的说法正确的是：（）A.信息系统是以处理数据为目的的专门的系统类型B.信息系统是计算机化的，不是手工的C.信息系统的组成部件包括硬件、软件、数据库、网络、存储设备，外设、人员等D.系统的开放性的特点要求信息系统按照各自的协议互联

2、某企业通过一台路由器上联总部，下联4个分支机构，设计人员分配给下级机构一个连续的地址空间，采用一个子网或者超网段表示。这样做的主要作用是（）。A.层次化路由选择B.易于管理和性能优化C.基于故障排查D.使用较少的资源

3、常见质量活动形式：（）1）客户投诉管理2）日常检查3）项目质量保证4）用户满意度管理5）体系内审及管理评审6）质量文化和质量教育A.1）5）6）B.1）4）5）6）C.1）2）4）5）6）D.以上全都是

4、系统规划与管理师在今年2月进行风险审核，重点关注运维工程师笔记本电脑的使用情况，对新发现的U盘滥用风险编制了处置计划。该活动采用的风险跟踪方法是（）。A.差异与趋势分析B.风险审计C.技术指标分析D.风险评估

5、信息系统的概念结构如下图所示，正确的名称顺序是（）。A.①信息用户→②信息源→③信息处理器B.①信息源→②信息用户→③信息处理器C.①信息用户→②信息处理器→③信息源D.①信息源→②信息处理器→③信息用户

6、基于MAC地址划分VLAN的优点是（）。A.主机接入位置变动时无需重新配置B.交换机运行效率高C.可以根据协议类型来区分VLAND.适合于大型局域网管理

7、IT服务风险管理中，风险的监控是指跟踪已识别的危险，检测残余风险和识别新的风险，保证风险计划的执行，并评价这些计划对减轻风险的有效性。风险监控是整个生命周期中一个持续进行的过程。下面（）不是风险监控的基本方法。A.风险评估B.技术指标分析C.技术的绩效评估D.差异和趋势分析

8、改进交付后产品的性能和可维护性属于（）。A.更正性维护B.适应性维护C.预防性维护D.完善性维护

9、依法必须进行招标的项目，评标委员会由招标人的代表和有关技术、经济等方面的专家组成，成员人数为五人以上单数，其中技术、经济等方面专家不得少于成员总数的（）A.1/5B.1/3C.2/3D.1/2

10、政府采购合同履行中，采购人需追加与合同标的相同的货物、工程或者服务的，在不改变合同其他条款的前提下，可以与供应商协商签订补充合同，但所有补充合同的采购金额（）。A.不得超过原合同采购金额的百分之五B.不得超过原合同采购金额的百分之十五C.不得超过原合同采购金额的百分之二十D.不得超过原合同采购金额的百分之十

11、IT服务部署实施执行阶段，采用（）等方法可以有效控制项目变更。①制定项目变更控制程序②记录所有引起变更的项目问题③非计划性地对项目进展进行评审④评估变更对项目的影响⑤对引起变更的问题进行评价并确定优先顺序⑥建立变更控制委员会以控制变更批准A.①②④⑤⑥B.①②③④⑤C.①②③④⑥D.①②③④⑤⑥

12、对服务持续改进活动描述正确的是()。A.服务持续改进活动存在明显的起止时间B.服务持续改进活动贯穿于IT服务的全生命周期C.服务持续改进活动具有阶段性D.服务持续改进活动无需支持相关的业务活动

13、标准的种类繁多，按照标准的适用范围可以将标准划分为国际标准，国家标准、行业标准等，其中标准号以字母“SJ/T”为首的标准属于（）。A.国际标准B.国家标准C.行业标准D.地方标准

14、《信息技术服务从业人员能力规范》SJ/Tl1623-2016根据从业人员的知识、技能和经验的不同要求，将职业资格划分为()个等级。A.3个B.4个C.5个D.6个

15、IT服务质量的属性分为5个特性:安全性、()、有形性、响应性、友好性。A.可靠性B.连续性C.无形性D.稳定性

16、（）不属于过程要素部署实施的工作内容A.过程与制度的发布B.过程电子化管理和数据初始化C.知识库内容初始化D.体系试运行

17、以下说法中，不正确是（）A.人员培训方案设计主要包括以下活动（1）培训需求分析（2）培训内容设计（3）设计培训计划（4）设计培训效果评价方法。B.常见IT服务工具包括监控类工具、过程管理类工具和其他工具。C.服务台也称为帮助台或呼叫台，服务台不是一个服务过程，而是一个服务职能，目的是为用户和IT服务组织提供一个统一联系点。D.为了保持服务的一致性，知识库不可以更新。

18、招投标法规定，开标由（）主持，邀请所有投标人参加A.招标人B.评标委员会C.投标人D.评标专家

19、（）不属于零基预算的优点。A.不受现有费用项目限制B.编制预算的工作量小C.有利于合理利用资金D.不受现行预算约束

20、过程质量是指过程满足明确和隐含需要的能力的特性之综合。根据GB/T16260—2006中的观点，在软件工程项目中，评估和改进一个过程是提高（请作答此空）的一种手段，并据此成为提高（）的一种方法。A.产品质量B.使用质量C.内部质量D.外部质量

21、任何一个团队从开始组建到最终达到绩效要求，需要一个周期。依据塔克曼群体发展模型，结合IT服务管理工作特性，将团队建设周期分为四个阶段，他们分别是（未按正确次序排列）①风暴期②表现期③组建期④规范期团队建设周期的正确排序为（）。A.③→①→④→②B.①→③→④→②C.③→①→②→④D.①→②→③→④

22、Typically,anIPaddressreferstoanindividualhostonaparticularnetwork.IPalsoaccommodatesaddressesthatrefertoagroupofhostsononeormorenetworks.Suchaddressesarereferredtoasmulticastaddresses,andtheactofsendingapacketfromasourcetothemembersofa（1）groupisreferredtoasmulticasting.Multicastingdone（2）thescopeofasingleLANsegmentisstraightforward.IEEE802andotherLANprotocolsincludeprovisionforMAC-levelmulticastaddresses.ApacketwithamulticastaddressistransmittedonaLANSegment.Thosestationsthataremembersofthe（3）multicastgrouprecognizethemulticastaddressand（4）thepacket.Inthiscase,onlyasinglecopyofthepacketisevertransmitted.Thistechniqueworksbecauseofthe（5）natureofaLAN:AtransmissionfromanyonestationisreceivedbyallotherstationontheLAN.空白（3）应选（）。A.DifferentB.uniqueC.specialD.corresponding

23、客户关系管理的主要活动不包括的是（）A.定期沟通B.满意度调查C.争议处理D.增值服务

24、以下关于网络设备安全的描述中，错误的是（）。A.为了方便设备管理，重要设备采用单因素认证B.详细记录网络设备维护人员对设备的所有操作和配置更改C.网络管理人员调离或退出本岗位时设备登录口令应立即更换D.定期备份交换路由设备的配置和日志

25、IT服务营销过程不包括（）A.营销设计B.调研交流C.能力展示D.服务达成

26、信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害，属于信息系统安全等级保护的（）要求。A.—级B.二级C.三级D.四级

27、从对外提供的服务能力来看，云计算的架构可以分为：IaaS、PaaS、SaaS三个层次。其中（）是通过Internet提供软件的模式管理来管理企业经营活动。A.IaaSB.PaaSC.SaaSD.三个层次都提供

28、以下不属于服务设计关键成功因素的是（）。A.获取新的服务或添加附加客户的流程及程序B.备件管理规范与SLA.的协调性C.服务人员能力达标，能正确使用各种服务工具D.及时根据服务级别和服务需求的变更调整服务资源的配置

29、数据库通常是指有组织、可共享、动态地存储在（）的数据的集合。A.内存上的相互联系B.内存上的相互无关C.外存上的相互联系D.外存上的相互无关

30、以下关于风险的描述不正确的（）：A.某一事件发生的概率（可能性）和后果（影响）的组合B.一旦发生会对服务至少一个目标产生坏的影响C.IT服务风险类型：通常包括人员、技术、资源、过程、其他D.风险管理包括策划，组织、领导、协调和控制等活动通过风险识别，风险分析和风险评估，对风险实行有效的控制，妥善的处理风险造成的不利后果，以合理的成本保证安全，实现预定的目标。

31、以下关于IT服务持续改进的方法过程排列顺序正确的是：（）（1）识别改进战略和策略（2）分析信息和数据（3）识别需要测量什么（4）收集数据（5）处理数据（6）实施改进（7）展示并使用信息A.1234567B.1234576C.3124576D.1345276

32、识别风险后，对负面威胁类风险的处置应对策略不包含：（）。A.避免：修改计划以消除相应的威胁、隔离目标免受影响、放宽目标等B.转移：把威胁的不利影响以及风险应对的责任转移到第三方C.减轻：通过降低风险的概率和影响程度，使之达到一个可接受的范围D.消除：利用技术和管理手段，确保该风险不会发生

33、WebService服务典型技术不包括（）A.SOAPB.DHCPC.UDDID.XML

34、（）不是IT服务持续改进中服务台测量指标：A.复用率B.派单准确率C.录单率D.平均通话时间

35、对问题管理描述正确的是（）。A.问题管理流程须确保供方具有检测事件、尽快解决事件的能力B.问题管理流程须确保供方通过识别引起事件的原因并解决问题，预防同类事件重复发生C.问题管理流程须确保维护运行维护服务对象的必要记录D.问题管理流程须确保供方通过管理、控制变更的过程、确保变更有序实施

36、软件开发过程中为确保软件质量所采取的措施中，不包括（）。A.开发前应选定或制定开发标准或开发规范，并遵照执行B.在开发初期制定质量保证计划，并在开发中坚持执行C.用户应参与开发全过程，并监督开发质量D.严格进行阶段评审

37、运营强调以经营为中心，是把投入的资源（生产要素）按照特定要求转换为产出（产品和服务）的过程。运营管理的对象是运营过程和（）。A.技术要素B.人力资源C.资源要素D.运营系统

38、信息安全的基本属性有以下几个方面:完整性、可用性、()。A.不可复制性、不可否认性、鉴权B.保密性、可控性、可靠性C.校验性、可控性、可靠性D.保密性、不可否认性、校验能力

39、IT服务部署实施的定位是将IT服务运营纳入标准化与（）的管理轨道，主要包括两方面的内容：运作机制和持续改进机制。A.流程化B.条理化C.规范化D.常态化

40、以下哪个不是it服务方案设计中资源要素设计的活动？（）A.服务工具B.知识库的设计C.人员岗位职责D.备件库

41、Softwareengineeringisthestudyandapplicationofengineeringtothe（）,developmentandmaintenanceofsoftware.A.researchB.managementC.assemblyD.design

42、制定标准的重要基础是在一定范围内充分反映各相关方面的利益，并对不同意见进行协调与协商，从而取得一致。对我国而言，由国务院标准化行政主管部门组织制定，并对国民经济和技术发展有重大意义，只要在全国范围内统一的标准是（）。A.行业标准B.国际标准C.国家标准D.企业标准

43、技术手册发布流程为：（）。A.发放→存档→审核B.审核→存档→发放C.存档→审核→发放D.存档→发放→审核

44、关于中华人民共和国合同法以下描述错误的是（）。A.恶意串通，损害国家、集体或者第三人利益B.以合法形式掩盖非法目的C.一方以欺诈、胁迫的手段订立合同D.损害社会公共利益

45、（）变更时指风险很小或没有风险的变更，并且执行这些变更的步骤和方法已经很成熟，这些变更事先己经得到审批并记录在案，遵循简化的标准变更管理过程A.标准变更B.紧急变更C.普通变更D.常规变更

46、Atwhichstageoftheservicelifecycleshouldtheprocessesnecessarytooperateanewservicebedefined?（）。A.Servicedesign:DesigntheprocessesB.Servicestrategy:DeveloptheofferingsC.Servicetransition:PlanandpreparefordeploymentD.Serviceoperation:IToperationsmanagement

47、服务运营管理中技术管理的目的是()。A.保证SLA高标准地完成B.保证技术的先进性C.保证客户的满意度D.保证技术有效执行

48、关于IT战略规划的主要步骤，以下排列顺序正确的是()。（1）评估现行系统（2）选择方案（3）业务分析（4）识别机会A.（4）（3）（2（1））B.（3）（1）（4）（2）C.（1）（3）（2）（4）D.（3）（4）（1）（2）

49、关于服务回顾的描述，不正确的是（）。A.服务回顾的工作包括：服务回顾机制、内容和对象，服务回顾的目的和作用、目标受众，以及如何进行服务回顾B.服务回顾的形式可包括：客户服务回顾、项目内部会议、第三方机构意见收集、服务报告等C.服务回顾的主要活动根据服务需方与供方不同的关注内容可分为两类D.基于回顾报告，从满足项目管理的需求出发进行调整和改进

50、完整的IT服务部署实施过程通常划分为3个阶段，其中不包含（）A.IT服务部署实施计划阶段B.IT服务部署实施执行阶段C.IT服务部署实施验收阶段D.IT服务部署实施可研阶段

51、著作权法：公民的作品，其发表权、本法第十条第一款第（五）项至第（十七）项规定的权利的保护期为作者终生及其死亡后五十年，截止于（）；A.作者死亡后第五十年的12月1日B.作者死亡后第五十年的12月31日C.作者死亡后第五十年的1月1日D.作者死亡后第五十年的12月12日

52、开标应当在招标文件确定的提交投标文件截止时间的（）；开标地点应当为招标文件中预先确定的地点。A.第二天公开进行B.前一天公开进行C.同一时间公开进行D.第五天后进行

53、信息安全管理过程设计的关键指标不包括（）A.信息的保密性B.信息的完整性C.信息的可用性D.信息的可靠性

54、法律通常规定社会政治、经济和其他社会生活中最基本的社会关系或行为准则。一般来说，法律的效力低于宪法，其他一切行政法规和地方性法规都不得与法律相抵触。在常用的法律法规中，因调整知识产权的归属、行使、管理和保护等活动中产生的社会关系的法律规范的总称是（）。A.著作权法B.合同法C.劳动法D.知识产权法

55、招投标法规定招标投标活动应当遵循（）的原则。A.公开、公平、透明B.公开、公平、公正和诚实信用C.公开、信任、公正D.公平、公正和诚实信用

56、（）是一个连接IT服务提供商和使用服务的客户双方的流程，通过识别、定义、定约、监控、报告和评审等活动，整合提供IT服务所需的各种要素，形成清晰地描述服务项目中各种要素的文档，以可控的方式改进IT服务，满足需方对服务质量的要求。A.服务报告管理B.服务需求管理C.服务级别管理D.服务协议管理

57、（）是其他团队成员无法替代的，系统规划与管理师所承担的工作A.持续鼓励和激励B.协调上级和同级关系C.确保团队人力资源及必要的财力物力D.知识转移

58、软件配置管理活动不包括的是（）A.配置状态记录B.配置标识C.性能分析D.发布管理与交付

59、某计算机系统各组成部件的可靠性模型由下图所示，若每个部件的千小时可靠度都为R，则该计算机系统的千小时可靠度为（）。A.(1-R2)(1-R3)B.(1-R2)+(1-R3)C.(1-(1-R)2)(1-(1-R)3)D.(1-(1-R)2)+(1-(1-R)3)

60、网络逻辑结构设计的内容不包括（）。A.逻辑网络设计图B.IP地址方案C.具体的软硬件、广域网和基本服务D.用户培训计划

61、IT服务团队管理中的激励管理，包括了团队激励和个人激励。个人激励相比于团队激励更偏重个人的感受，参照马斯洛需求理论，将人的需求划分为五种，下面（）不属于马斯洛理论所定义的需求。A.自我实现的需要B.尊重的需要C.生理的需要D.企业社会责任的需要

62、IT系统管理指IT的高效运作和管理，它是确保战略得到有效执行的战术性和运作性活动，其核心目标是（）。A.掌握企业IT环境，方便管理异构网络B.管理客户（业务部门）的IT需求，并且有效运用IT资源恰当地满足业务部门的需求C.确保企业IT环境整体可靠性和整体安全性D.提高服务水平，加强服务的可靠性，及时维护各类服务数据

63、实施“中国制造2025”，促进两化深度融合，加快从制造大国转向制造强国，需要电子信息产业有力支持，大力发展新一代信息技术，加快发展（）和工业互联网。A.智能工业B.互联互通C.智能制造D.协同制造

64、信息安全的基本属性有完整性、保密性、可用性和可控性等。信息在传输过程不被修改、不被破坏、不被插入、不延迟、不乱序和不丢失的特性属于（）。A.完整性B.保密性C.可用性D.可控性

65、以下关于数据仓库的叙述中，（）是正确的。A.数据仓库以单一的数据源即数据库为中心B.数据仓库的数据是历史的、归档的、处理过的数据；C.数据仓库包含数据源，数据集市，OLAP服务器，前端工具D.数据仓库中的数据是动态变化的，可以直接更新；

66、IT服务目录的设计一般按照“（）”的步骤进行。①服务分类与编码②确定小组成员③服务详细描述④评审及发布服务目录⑤列举服务清单⑥完善服务目录。A.①→②→④→⑤→③→⑥B.②→⑤→①→③→④→⑥C.①→②→⑤→④→③→⑥D.②→⑤→④→③→①→⑥

67、项目团队无法完成既定任务目标通常是由于以下几种原因:(1)对目标没有正确理解。(2)没有能力去做(3)没有条件去做(4)没有意愿去做以上()原因应该由系统规划与管理师承担责任。A.(1)(2)(3)B.(2)(3)(4)C.(1)(2)(4)D.(1)(2)(3)(4)

68、组建期的关键步骤的正确顺序是（）。①稳定核心成员②确定目标③团队建设④授权工作⑤建立团队价值观⑥建立信任⑦了解现状A.⑦②⑥③B.⑦②④③C.⑦①②⑤D.⑦⑥①⑤

69、MVC（Model——View——Controller，模型——视图——控制器）是一种广泛流行的软件设计模式，也是J2EE平台上推荐的一种设计模型。其中，（）主要表现用户界面。A.模型B.视图C.控制器D.视图和控制器

70、下列不属于服务部署的作用与收益是()。A.衔接规划设计阶段与服务运营阶段B.确保新服务或变更的服务与客户的业务组织、业务过程的顺利衔接C.在服务初始化阶段为服务团队定义量化的服务目标D.部署实施阶段会全面考虑服务运营过程中的风险

71、外包给发包方带来的收益不包括（）。A.专注于主营业务B.效率提升C.成本效益D.团队成长

72、服务改进需要进行生命周期管理，以下活动中不是服务改进的活动的是A.服务改进实施B.服务改进验证C.服务改进设计D.服务改进检查

73、Typically,anIPaddressreferstoanindividualhostonaparticularnetwork.IPalsoaccommodatesaddressesthatrefertoagroupofhostsononeormorenetworks.Suchaddressesarereferredtoasmulticastaddresses,andtheactofsendingapacketfromasourcetothemembersofa（1）groupisreferredtoasmulticasting.Multicastingdone（2）thescopeofasingleLANsegmentisstraightforward.IEEE802andotherLANprotocolsincludeprovisionforMAC-levelmulticastaddresses.ApacketwithamulticastaddressistransmittedonaLANSegment.Thosestationsthataremembersofthe（3）multicastgrouprecognizethemulticastaddressand（4）thepacket.Inthiscase,onlyasinglecopyofthepacketisevertransmitted.Thistechniqueworksbecauseofthe（5）natureofaLAN:AtransmissionfromanyonestationisreceivedbyallotherstationontheLAN.空白（2）应选（）。A.WithinB.outofC.beyondD.cover

74、在计算机网络中，按照交换层次的不同，网络交换可以分为物理层交换，链路层交换、网络层交换、传输层交换和应用层交换。属于四层交换的是（）A.物理层交换B.链路层交换C.传输层交换D.网络层交换

75、IT服务营销过程共分四个阶段，下面（）不属于这四个阶段的内容。A.服务执行阶段B.服务达成阶段C.启动准备阶段D.能力展示阶段

76、下列不属于服务需求识别活动的是()A.服务可用性需求识别B.网络安全需求识别C.价格需求识别D.信息安全需求识别

77、以下（）不属于知识产权的特性A.无体性B.独特性C.专有性D.时间性

78、以下（）不属于负面风险的应对方法A.修改计划以消除相应的威胁B.分配更多的资源C.风险转移D.降低风险的概率

79、“信息不被泄露给非授权的个人和实体成或供其使用的特性”属于信息安全基本属性的（）A.完整性B.可用性C.保密性D.可靠性

80、服务质量特性中的可靠性包含如下子特性：完备性、连续性、（）、有效性、可追溯性。A.及时性B.主动性C.稳定性D.可用性二、多选题

81、法律通常规定社会政治、经济和其他社会生活中最基本的社会关系或行为准则。一般来说，法律的效力低于宪法，其他一切行政法规和地方性法规都不得与法律相抵触。在常用的法律法规中，因调整知识产权的归属、行使、管理和保护等活动中产生的社会关系的法律规范的总称是（）。A.著作权法B.合同法C.劳动法D.知识产权法

82、以下关于信息系统的说法正确的是：（）A.信息系统是以处理数据为目的的专门的系统类型B.信息系统是计算机化的，不是手工的C.信息系统的组成部件包括硬件、软件、数据库、网络、存储设备，外设、人员等D.系统的开放性的特点要求信息系统按照各自的协议互联

83、以下哪个不是企业信息化过程中的重要影响因素()。A.经营战略B.技术架构C.业务流程与组织D.信息架构

84、马斯洛需求理论将人的需要划分为五级，下列()不属于马斯洛需求理论所定义的需求。A.权力的需要B.生理的需要C.安全的需要D.感情的需要E.尊重F.自我实现

85、在信息系统的开发方法中，以下不属于敏捷开发的特点的是（）A.具有最终系统的基本特征B.快速迭代C.编写可测试的需求文档D.及早考虑测试

86、在计算机网络中，按照交换层次的不同，网络交换可以分为物理层交换，链路层交换、网络层交换、传输层交换和应用层交换。属于四层交换的是（）A.物理层交换B.链路层交换C.传输层交换D.网络层交换

87、()、风险管理和信息安全管理是监督管理的重要内容,三者之间相对独立。A.时间管理B.成本管理C.质量管理D.进度管理

88、依法必须进行招标的项目，招标人应当自确定中标人之日起（）日内，向有关行政监督部门提交招标投标情况的书面报告。A.10B.7C.15D.20

89、对于质量控制要点描述，不正确的是（）A.质量控制的范围包括生产过程和质量管理过程B.质量控制的关键是使用所有质量过程和活动始终处于完全摸索状态C.质量控制是对于生产过程中产品质量的控制D.质量控制内容包括制定质量保证计划、过程检查问题跟踪与持续改进

90、复用是提高软件生产力和质量的一种重要技术。软件复用的主要思想是，将软件看成是由不同功能的“组件”所组成的有机体，用软件复用的特点提高其（），面向对象的方法特别适用于软件复用的设计。A.易用性B.适应性C.可维护性D.通用性

91、依法必须进行招标的项目，评标委员会由招标人的代表和有关技术、经济等方面的专家组成，成员人数为五人以上单数，其中技术、经济等方面专家不得少于成员总数的（）A.1/5B.1/3C.2/3D.1/2

92、以下关于数据仓库的叙述中，（）是正确的。A.数据仓库以单一的数据源即数据库为中心B.数据仓库的数据是历史的、归档的、处理过的数据；C.数据仓库包含数据源，数据集市，OLAP服务器，前端工具D.数据仓库中的数据是动态变化的，可以直接更新；

93、（）不属于实施ITSM（ITServiceManagement）的根本目标。A.以客户为中心提供IT服务B.提供高质量、低成本的服务C.使企业的IT投资与战略目标一致D.提供的服务是可计价的

94、在面向对象方法中，信息流是通过向参与者或内部对象发送消息形成的，（）用于描述进出系统的信息流。A.协作图B.顺序图C.数据流图D.流程图

95、下列不属于定性风险分析的输入的是（）。A.按优先级排列的风险B.风险记录C.范围说明D.风险管理计划

96、服务运营管理中技术管理的目的是()。A.保证SLA高标准地完成B.保证技术的先进性C.保证客户的满意度D.保证技术有效执行

97、关于网络安全服务的叙述中，下列（）是错误的。A.应提供访问控制服务以防止用户否认已接收的信息B.应提供认证服务以保证用户身份的真实性C.应提供数据完整性服务以防止信息在传输过程中被删除D.应提供保密性服务以防止传输的数据被截获或篡改

98、以下关于项目群生命周期排列顺序正确的是（）。（1）定义项目群（2）识别项目群（3）组合管理项目群（4）收益管理（5）综合治理（6）收尾A.（1）（2）（5）（3）（4）（6）B.（2）（1）（5）（4）（3）（6）C.（2）（1）（5）（3）（4）（6）D.（1）（2）（3）（5）（4）（6）

99、常见的运维质量实施和检查活动包括（）。①内审②管理评审③进行满意度调查④质量文化培训。A.①②③B.①③④C.②③④D.①②③④

100、在ITSS的IT服务生命周期模型中，（）阶段是根据IT服务部署情况，采用过程方法，全面管理基础设施、服务流程、人员和业务连续性。A.持续改进B.部署实施C.服务运营D.服务转换

参考答案与解析

1、答案：C本题解析：信息系统是一种以处理信息为目的的专门的系统类型，信息系统可以是手工的，也可以是计算机化的，信息系统的组成部件包括硬件、软件、数据库、网络、存储设备，外设、人员以及把数据处理成信息的规程等，系统的开放性特点要求信息系统互联要遵从一致的协议，统一的命名规则和地址空间。

2、答案：A本题解析：网络逻辑结构设计过程中，在地址与命名规则设计时建议使用层次化模型分配地址，其中层次化路由选择要求：对网络拓扑结构和配置的了解是局部的：一台路由器只需要了解其管辖的路由信息设计人员在进行地址分配时必须遵循一条简单的规则：如果网络中存在着分支管理，而且一台路由器负责连接上级和夏季机构，则分配给这些网段的地址应属于一个连续的地址空间，且这些连续空间可用一个子网或者超网段表示选项BCD是层次化编制的优势。

3、答案：D本题解析：常见质量活动形式：1）客户投诉管理2）日常检查3）项目质量保证4）用户满意度管理5）体系内审及管理评审6）质量文化和质量教育

4、答案：B本题解析：风险跟踪的方法风险审计：系统规划与管理师定期进行风险审核，在关键处进行事件跟踪和主要风险因素跟踪，对没有预计到的风险制订新的处置计划。偏差分析：系统规划与管理师定期和计划比较，分析成本和时间上的偏差。技术指标分析：比较原定技术指标和实际技术指标差异。依题意对风险审核，产生新的处置计划属于风险审计。

5、答案：D本题解析：信息系统从概念上来看是由信息源、信息处理器、信息用户和信息管理者4部分组成，在信息系统建设中，为了使开发出来的目标系统能满足实际需要，在着手编程之前应认真考虑以下问题：(1)系统所要求解决的问题是什么？(2)为解决该问题，系统应干些什么？(3)系统应该怎样去干？

6、答案：A本题解析：基于MAC地址划分VLAN称为动态分配VLAN。一般交换机都支持这种方法。其优点是无论一台设备连接到交换网络的任何地方，接入交换机通过查询VLAN管理策略服务器（VLANManagementPolicyServer，VMPS），根据设备的MAC地址就可以确定该设备的VLAN成员身份。这种方法使得用户可以在交换网络中改变接入位置，而仍能访问所属的VLAN，但是当用户数量很多时，对每个用户设备分配VLAN的工作量是很大的管理负担。

7、答案：B本题解析：风险监控的方法(1)风险评估：风险监控需要重新评估新的风险。重复的次数和详细程度取决于计划对目标的实现程度。(2)风险审计和定期的风险评审：进行风险审计并记录应对的效用，风险检查应该定期进行，在小组例会上风险管理应作为一个议程。(3)差异和趋势分析：通过对绩效数据的分析，可以看出发展的趋势。分析结果可以用来对进度和成本目标的潜在偏差进行预测。(4)技术的绩效评估：通过比较执行过程的技术成果和原始计划的差别来完成。（5）预留管理：通过比较剩余的预留储备和剩余的风险，可以看出预留储备是否合适。

8、答案：D本题解析：软件维护有如下类型：①更正性维护---更正交付后发现的错误；②适应性维护---使软件产品能够在变化后或变化中的环境中继续使用；③完善性维护----改进交付后产品的性能和可维护性④预防性维护---在软件产品中的潜在错误成为实际错误前，检测并更正它们

9、答案：C本题解析：第三十七条评标由招标人依法组建的评标委员会负责。依法必须进行招标的项目，评标委员会由招标人的代表和有关技术、经济等方面的专家组成，成员人数为五人以上单数，其中技术、经济等方面专家不得少于成员总数的三分之二。

10、答案：D本题解析：第四十九条政府采购合同履行中，采购人需追加与合同标的相同的货物、工程或者服务的，在不改变合同其他条款的前提下，可以与供应商协商签订补充合同，但所有补充合同的采购金额不得超过原合同采购金额的百分之十。

11、答案：A本题解析：分析：非计划性的对项目进展进行评审不利于有效控制项目变更。

12、答案：B本题解析：服务持续改进的主要目标是使得服务可以一直适应不断变化的业务需求，通过识别改进机会并实施改进活动，使得IT服务有效支持相关的业务活动，改进活动贯穿于IT服务的全生命周期，且是持续性的，而且不存在明显的起止时间。

13、答案：C本题解析：分析：国际标准以GB开头，地方标准以DB开头，SJ开头是电子行业的标准

14、答案：D本题解析：《信息技术服务从业人员能力规范》SJ/Tl1623-2016根据从业人员的知识、技能和经验的不同要求，将职业资格划分为6个等级。

15、答案：A本题解析：IT服务质量的属性分为5个特性:安全性、可靠性、有形性、响应性、友好性。

16、答案：C本题解析：分析：过程要素部署实施：过程与制度发布，过程电子化管理和数据初始化；体系试运行。

17、答案：D本题解析：ABC全对，知识库要进行生命周期管理，所以，是可以更新的

18、答案：A本题解析：招投标法：第三十五条开标由招标人主持，邀请所有投标人参加。

19、答案：B本题解析：零基预算：更详细的现状分析、费用分析、需求预测、效率提升比、研发投入与产出比、投资回报率分析等，当管理层拿到这样的数据或报告时，才可能打动他们，进而持续地拿出一笔钱投入一个已在运行的工作中。是不考虑过去的预算项目和收支水平，以零为基点编制的预算，具体指不受以往预算安排情况的影响，一切从实际需要出发，逐项审议预算年度内各项费用的内容及其开支标准，结合财力状况，在综合平衡的基础上编制预算的一种科学的现代预算编制方法。优点：有利于合理分配资金、有利于提高预算管理，不受现有费用项目限制，不受现行预算约束但是缺点是：编制预算的工作量大，所以选B

20、答案：A本题解析：根据GB/T16260—2006《软件工程产品质量》的有关内容，过程质量有助于提高产品质量，而产品质量又有助于提高使用质量。因此，评估和改进一个过程是提高产品质量的一种手段，而评价和改进产品质量则是提高使用质量的方法之一。同样，评价使用质量可以为改进产品提供反馈，而评价产品则可以为改进过程提供反馈。

21、答案：A本题解析：从最初的组建期开始，经过风暴期和规范期，最终到达表现期，然后随着新成员的加入或新团队成员的组成，或者因为系统规划与管理师工作的调离或新系统规划与管理师的调入，又开始新一轮的循环。

22、答案：D本题解析：一般来说，一个IP地址对应网络上的一台主机。IP地址还能标识一组或多个网络上的主机组的地址，这种地址叫IP组播地址，把数据源发出的数据包传送给相应组播组成员的过程叫组播。组播在单一局域网段是直接传送的，使用IEEE802以及一些局域网协议如物理层协议。当包含一个组播地址的数据包在局域网段传输时，属于接收数据的组播组中的工作站能够识别这个地址并接收数据包。采用这种方式只需传送一份数据包副本，这是因为局域网是广播通信这个性质：即由一个工作站发出的数据可以被同一局域网内的所有工作站接收。

23、答案：C本题解析：客户关系管理的主要活动有定期沟通，日常沟通，投诉管理，满意度调查，表扬管理，增值服务。

24、答案：A本题解析：多因素身份验证是一种安全系统，是为了验证一项交易的合理性而实行多种身份验证，目的是建立一个多层次的防御，使未经授权的人访问计算机系统或网络更加困难。基于单因素的身份认证方式是不安全的，因此重要设备需要多因素的身份认证方式来保护用户的数据安全。

25、答案：A本题解析：IT服务营销过程：启动准备，调研交流，能力展示，服务达成

26、答案：C本题解析：信息系统的安全保护等级共分为五级：信息安全等级保护是我国在信息化推进进程中实施的对信息系统安全保护的基本制度、方法和策略第一级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益。第二级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。第三级，信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害。第四级，信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害。第五级，信息系统受到破坏后，会对国家安全造成特别严重损害。

27、答案：C本题解析：SaaS的全称是SoftwareasaService，即软件即服务。是一种通过Internet提供软件的模式，用户不用再购买软件，而改用向提供商租用基于Web的软件，来管理企业经营活动，且无需对软件进行维护，服务提供商会全权管理和维护软件，对于许多小型企业来说，SaaS是采用先进技术的最好途径，它消除了企业购买、构建和维护基础设施和应用程序的需要，近年来，SaaS的兴起已经给传统套装软件厂商带来真实的压力。

28、答案：A本题解析：资源要素的关键成功因素包括：(1)服务人员能力达标，能正确使用各种服务工具。(2)服务台的职能明确、服务过程规范。(3)备件管理规范与SLA中的条款相一致。(4)有效的监控平台能提高主动发现事故或事件的概率，提前做好预防工作。(5)及时根据服务级别和服务需求的变更调整服务资源的配置。(6)如备件库由第三方提供，第三方的支持服务级别充分满足服务需求。选项A获取新的服务或添加附加客户的流程及程序是服务目录中可能包含的一些变量及促进因素。

29、答案：C本题解析：数据库（DataBase，DB）是指长期储存在计算机外存上的、有组织的、可共享并相互联系的数据集合。数据库中的数据按一定的数学模型组织、描述和储存，具有较小的冗余度，较高的数据独立性和易扩展性，并可为各种用户共享。

30、答案：B本题解析：A、C、D选项的说法都对B选项，IT服务风险：不确定事件或条件，一旦发生会对服务至少一个目标产生好的或坏的影响

31、答案：D本题解析：IT服务持续改进的方法过程1）识别改进战略/策略2）识别需要测量什么3）收集数据4）处理数据5）分析信息和数据6）展示并使用信息7）实施改进

32、答案：D本题解析：分析：对负面风险应对策略：避免：修改计划以消除相应的威胁、隔离目标免受影响、放宽目标等转移：风险转移是指把威胁的不利影响以及风险应对的责任转移到第三方的做法减轻：即通过降低风险的概率和影响程度，使之达到一个可接受的范围

33、答案：B本题解析：WEB服务典型技术包括：用于传递信息的简单对象访问协议SOAP（SimpleObjectAccessProtocol），用于描述服务的WEB服务描述语言WSDL（WebServicesDescriptionLanguage），用于WEB服务注册的统一描述、发现及集成规范UDDI（UniversalDescription,DiscoveryandIntegration），用于数据交换的XML。DHCP是动态主机配置协议

34、答案：A本题解析：服务台测量指标：接听率、派单准确率、录单率、平均通话时间

35、答案：B本题解析：问题管理的目标包括问题管理流程负责预测、监控、发现并及时解决IT服务和IT基础设施汇总存在的问题和错误，将这些问题和错误对客户和业务的负面影响降至最低，并防止由其引发的事件再次发生。具体的目标细化为：将IT基础架构中的错误引起的事故和问题对业务的影响减少到最低程度。查明事故或问题产生的根本原因，制定解决方案和防止事故再次发生的预防措施。实施主动问题管理，在事故发生之前发现和解决可能导致事故产生的问题。选项D"须确保供方通过管理、控制变更的过程、确保变更有序实施"是对变更管理流程的要求

36、答案：C本题解析：本题考查软件工程基础知识。软件质量保障是软件开发过程中非常重要的工作，这是软件开发工程化的重点。软件开发团队在开发软件过程中，需要采取强有力的质量保障措施：包括在开发前应选定或制定开发标准或开发规范，并遵照执行；在开发初期制定质量保证计划，并在开发中坚持执行；在各个开发阶段结尾时，严格执行阶段评审等。用户代表参与开发全过程是需要的，主要是对软件需求的不断明确，对设计功能的确认，对用户界面的意见，对测试结果的意见以及负责验收等。用户并不熟悉开发技术，难以监督开发质量。开发团队中应有质量保证师，负责监督开发质量。

37、答案：D本题解析：运营强调以经营为中心，是把投入的资源（生产要素）按照特定要求转换为产出（产品和服务）的过程。运营管理的对象是运营过程和运营系统。

38、答案：B本题解析：信息安全的基本属性有以下几个方面:完整性、可用性、保密性、可控性、可靠性

39、答案：C本题解析：IT服务部署实施的定位是将IT服务运营纳入标准化与规范化的管理轨道，主要包括两方面的内容：运作机制和持续改进机制

40、答案：C本题解析：资源要素设计的内容包括：服务工具、服务台、备件库、知识库的设计

41、答案：D本题解析：软件工程是研究针对软件的（）、开发和维护的应用工程。A.研究B.管理C.装配D.设计

42、答案：C本题解析：国家标准（NationalStandard)。国家标准是指“由国家标准机构通过并公开发布的标准”（引自GB/T20000.1-2002,定义2.3.2.1.3)。对我国而言，国家标准是指由国务院标准化行政主管部门组织制定，并对全国国民经济和技术发展有重大意义，需要在全国范围内统一的标准。国家标准由全国专业标准化技术委员会负责起草、审查，并由国务院标准化行政主管部门统一审批、编号和发布。

43、答案：B本题解析：技术手册发布流程为：审核-存档-发放。

44、答案：C本题解析：中华人民共和国合同法第五十二条有下列情形之一的，合同无效：（一）一方以欺诈、胁迫的手段订立合同，损害国家利益；（二）恶意串通，损害国家、集体或者第三人利益；（三）以合法形式掩盖非法目的；（四）损害社会公共利益；（五）违反法律、行政法规的强制性规定。

45、答案：A本题解析：紧急变更：指系统出现重大突发事件，为解决这些突发事件而提出的变更，如果不立即采取措施而按照正常变更管理过程，将会严重影响正常的业务运作，此时应遵循紧急变更管理过程标准变更：指风险很小或没有风险的变更，并且执行这些变更的步骤和方法已经很成熟，这些变更事先己经得到审批并记录在案，遵循简化的标准变更管理过程常规变更：指其他不在标准变更、紧急变更范围内的变更，定义为常规变更，遵循常规变更管理过程

46、答案：A本题解析：暂无解析

47、答案：A本题解析：技术管理的目的是按照it服务中技术工作的规律性，建立科学的管理工作程序，有计划的合理的利用技术力量和资源，保证SLA高标准的完成。

48、答案：B本题解析：IT战略规划的主要步骤：业务分析，评估线性系统，识别机会，选择方案

49、答案：D本题解析：基于回顾报告，从满足业务和客户的需求出发，进行调整和改进。

50、答案：D本题解析：完整的IT服务部署实施过程通常划分为3个阶段:IT服务部署实施计划阶段、IT服务部署实施执行阶段和IT服务部署实施验收阶段。

51、答案：B本题解析：著作权法第二十一条公民的作品，其发表权、本法第十条第一款第（五）项至第（十七）项规定的权利的保护期为作者终生及其死亡后五十年，截止于作者死亡后第五十年的12月31日；如果是合作作品，截止于最后死亡的作者死亡后第五十年的12月31日。

52、答案：C本题解析：开标应当在招标文件确定的提交投标文件截止时间的同一时间公开进行；开标地点应当为招标文件中预先确定的地点。以及废止阶段。

53、答案：C本题解析：信息安全管理过程设计的关键指标：信息的保密性，信息的完整性，信息的可靠性

54、答案：D本题解析：知识产权法是指因调整知识产权的归属、行使、管理和保护等活动中产生的社会关系的法律规范的总称。知识产权法的综合性和技术性特征十分明显，在知识产权法中，既有私法规范，也有公法规范；既有实体法规范，也有程序法规范。但从法律部门的归属上讲，知识产权法仍属于民法，是民法的特别法。民法的基本原则、制度和法律规范大多适用于知识产权，并且知识产权法中的公法规范和程序法规范都是为确认和保护知识产权这一私权服务的，不占主导地位。

55、答案：B本题解析：招投标法第五条招标投标活动应当遵循公开、公平、公正和诚实信用的原则。

56、答案：C本题解析：服务级别管理是一个连接IT服务提供商和使用服务的客户双方的流程。服务级别管理流程具有多个目标：整合提供IT服务所需的各种要素；生成清晰地描述服务项目中各种要素的文档；以一种客户能够理解并涉及到的术语对所要提供的服务进行描述；整合IT战略和业务需求；以一种可控的方式改进IT服务提供。

57、答案：D本题解析：系统规划与管理师所承担的工作目标，无法由其他团队成员代替的：（1）确保团队人力资源及必要的财力物力（2）协调上级和同级关系（3）定期与团队成员、关键成员进行沟通，及时发现、解决问题（4）持续鼓励和激励（5）监控目标的完成情况

58、答案：C本题解析：软件配置管理活动包括软件配置管理计划、软件配置标识、软件配置控制、软件配置状态记录、软件配置审计、软件发布管理与交付等活动

59、答案：C本题解析：设各子系统的可靠度为R1，R2,…，Rn，则并联可靠度：R=1-(1-R1)(1-R2)(1-R3)...(1-Rn)串联可靠度：R=R1*R2*…Rn因此，题中所给系统的可靠度为(1-(1-R)2)(1-(1-R)3)

60、答案：D本题解析：逻辑网络设计文档的主要内容包括：项目概况工程目标工程范围设计需求当前网络状态逻辑网络拓扑结构流量与性能设计地址与命名设计路由协议的选择安全策略设计网络管理策略设计网络测试方案设计成本估测

61、答案：D本题解析：马斯洛需求理论，这个理论将人的需要划分为5种，从低到高依次为：生理的需要、安全需要、感情的需要、尊重的需要以及自我实现的需要。

62、答案：B本题解析：系统管理指的是IT的高效运作和管理，是确保战略得到有效执行的战术性和运作性活动。系统管理核心目标是管理客户（业务部门）的IT需求，如何有效利用IT资源恰当地满足业务部门的需求是它的核心使命。

63、答案：C本题解析：电子信息制造业具有集聚创新资源与要素的特征，是当前全球创新最活跃、带动性最强、渗透性最广的领域，已经成为当今世界经济社会发展的重要驱动力。实施"中国制造2025"，促进两化深度融合，加快从制造大国转向制造强国，需要电子信息产业有力支撑，大力发展新一代信息技术，加快发展智能制造和工业互联网；制定"互联网+"行动计划，推动移动互联网、云计算、大数据、物联网等应用，需要产业密切跟踪信息技术变革趋势，探索新技术、新模式、新业态，构建以互联网为基础的产业新生态体系。实施国家信息安全战略，需要尽快突破芯片、整机、操作系统等核心技术，大力加强网络信息安全技术能力体系建设，在信息对抗中争取主动权。

64、答案：A本题解析：完整性是指信息在存储或传输过程中保持不被修改、不被破坏、不被插入、不延迟、不乱序和不丢失的特性，保证真实的信息从真实的信源无失真地到达真实的信宿。

65、答案：C本题解析：数据仓库是一个面向主题的，集成的，相对稳定的，反映历史变化的数据集合。用于支持管理决策。数据仓库包含数据源，数据集市，OLAP服务器，前端工具

66、答案：B本题解析：IT服务目录的设计一般按照如下步骤进行，这都需要与服务供方的总目标和服务能力相一致。(1)确定小组成员：参与人员至少应包括需方业务代表、系统规划与管理师、IT服务工程师，以确保制订服务目录时的视角是全面的。(2)列举服务清单：小组应当列出一个包括所有IT服务在内的清单，不管它们是否真的被包括在现有的IT服务内。(3)服务分类与编码：对服务清单中的内容，按服务对象的技术维度或服务性质维度进行分类，如硬件、软件、环境、响应支持、例行操作、优化改善、调研评估等。(4)服务项详细描述：详细描述各服务项包括的内容、价值、目标、服务级别指标、技术实现方法等。(5)评审并发布服务目录：服务目录在经修改、评审、定稿后，就可正式在供方组织内部发布，作为服务交付和服务管理的基准。(6)完善服务目录：根据客户服务需求或行业要求，继续改进服务目录，包括服务时间、服务方式、服务人员、服务定价等，并保持与需方服务需求或供方服务能力的一致性。

67、答案：D本题解析：项目团队无法完成既定任务目标通常是由于以下几种原因:(1)对目标没有正确理解。(2)没有能力去做(3)没有条件去做(4)没有意愿去做以上所有原因都由由系统规划与管理师承担责任。

68、答案：C本题解析：组建期的关键步骤包括了解现状、稳定核心成员、确定目标和建立团队价值观，其前后顺序不能改变

69、答案：B本题解析：MVC是一种使用MVC（ModelViewController模型-视图-控制器）设计创建Web应用程序的模式。?Model（模型）表示应用程序核心（比如数据库记录列表）。?View（视图）显示数据（数据库记录）。?Controller（控制器）处理输入（写入数据库记录）。

70、答案：B本题解析：IT服务部署实施作用与收益(1)衔接IT服务规划设计阶段与IT服务运营阶段(2)IT服务部署实施可视为IT服务运营的规划阶段和初始化阶段，搭建起合理、有效的管理体系(3)导入IT服务管理体系完整地，包括IT服务质量管理（安全性、可靠性、响应性、有形性、友好性)、信息安全管理（如账号安全、数据安全、数据交互验证机制等)、业务关系管理（客户满意度、投诉、服务回顾）等方面(4)在服务初始化阶段为服务团队定义量化的服务目标，规划目标的发展轨道，并定义目标的测量周期与测量方式(5)IT服务部署实施为IT服务运营过程中不同客户的差异化服务需求提供服务交付基线(6)IT服务部署实施阶段会全面考虑IT服务运营过程中的风险

71、答案：D本题解析：分析：IT服务外包的收益：成本效益；效率提升；降低风险；专注于主营业务；管理简单；提升满意度

72、答案：D本题解析：服务改进需要进行生命周期管理，主要活动包括服务改进设计，服务改进实施，服务改进验证，涉及服务管理人员、技术、资源，过程等方面。

73、答案：A本题解析：一般来说，一个IP地址对应网络上的一台主机。IP地址还能标识一组或多个网络上的主机组的地址，这种地址叫IP组播地址，把数据源发出的数据包传送给相应组播组成员的过程叫组播。组播在单一局域网段是直接传送的，使用IEEE802以及一些局域网协议如物理层协议。当包含一个组播地址的数据包在局域网段传输时，属于接收数据的组播组中的工作站能够识别这个地址并接收数据包。采用这种方式只需传送一份数据包副本，这是因为局域网是广播通信这个性质：即由一个工作站发出的数据可以被同一局域网内的所有工作站接收。

74、答案：C本题解析：在计算机网络中，按照交换层次的不同，网络交换可以分为物理层交换（如电话网）、链路层交换（二层交换，对MAC地址进行变更）、网络层交换（三层交换，对IP地址进行变更）、传输层交换（四层交换，对端口进行变更，比较少见）和应用层交换（似乎可以理解为Web网关等）。

75、答案：A本题解析：IT服务营销过程共分四个阶段：1.启动准备阶段、2.调研交流阶段、