2025年计算机技术与软件专业技术资格（水平）考试中级信息系统管理工程师真题及答案解析

2025年计算机技术与软件专业技术资格（水平）考试中级信息系统管理工程师真题及答案解析一、综合知识（单选题，共75题，每题1分）1.CPU主要由哪两部分组成？A.运算器和控制器B.存储器和运算器C.控制器和寄存器D.运算器和寄存器答案A2.下列存储器中，访问速度最快的是？A.硬盘B.寄存器C.内存D.Cache答案B3.操作系统的主要功能不包括？A.进程管理B.存储管理C.数据库管理D.文件管理答案C4.在Windows系统中，用于查看系统进程信息的命令是？A.dirB.tasklistC.pingD.ipconfig答案B5.关于虚拟内存，下列说法错误的是？A.是物理内存的扩充B.使用硬盘空间模拟内存C.可以完全替代物理内存D.页面置换算法影响其性能答案C6.下列哪种文件系统支持文件权限管理？A.FAT32B.NTFSC.FAT16D.exFAT答案B7.在Linux系统中，查看当前目录的绝对路径的命令是？A.pwdB.lsC.cdD.mkdir答案A8.软件生命周期中，花费时间最长的阶段通常是？A.需求分析B.设计C.编码D.测试与维护答案D9.下列关于编译器和解释器的说法，正确的是？A.编译器逐行执行源代码B.解释器生成目标代码后执行C.编译器一次性生成目标程序D.解释器比编译器执行速度快答案C10.在面向对象方法中，对象的基本特征不包括？A.继承性B.封装性C.多态性D.抽象性答案A11.OSI参考模型中的第3层是？A.物理层B.数据链路层C.网络层D.传输层答案C12.TCP协议工作在OSI模型的哪一层？A.网络层B.传输层C.会话层D.应用层答案B13.下列IP地址中，属于私有地址的是？A.B.C.14D.6答案A14.子网掩码对应的CIDR前缀长度是？A./16B./24C./28D./32答案B15.在Windows中，使用哪个命令可以测试到目标主机的网络连通性？A.netstatB.tracertC.pingD.nslookup答案C16.下列协议中，用于域名解析的是？A.HTTPB.DNSC.FTPD.DHCP答案B17.交换机工作在OSI模型的哪一层？A.物理层B.数据链路层C.网络层D.传输层答案B18.下列关于VLAN的说法，错误的是？A.可以隔离广播域B.需要三层设备才能实现VLAN间通信C.划分VLAN可以减少网络冲突D.VLAN只能基于端口划分答案D19.无线局域网标准IEEE802.11g的最大传输速率是？A.11MbpsB.54MbpsC.100MbpsD.300Mbps答案B20.在网络安全中，防火墙的主要功能不包括？A.包过滤B.应用代理C.查杀病毒D.状态检测答案C21.关系型数据库管理系统中的基本数据结构是？A.树B.图C.二维表D.链表答案C22.SQL语句中，用于查询数据的关键字是？A.INSERTB.UPDATEC.SELECTD.DELETE答案C23.在SQL中，用于删除表中所有记录但保留表结构的语句是？A.DROPTABLEB.DELETEFROMtableC.TRUNCATETABLED.ALTERTABLE答案C24.数据库事务的ACID特性不包括？A.原子性B.一致性C.并发性D.隔离性答案C25.在关系代数中，用于选取满足条件的元组的操作是？A.投影B.选择C.连接D.除答案B26.数据库设计过程中，概念模型常用什么图表示？A.流程图B.E-R图C.数据流图D.状态图答案B27.在MySQL中，默认的存储引擎是？A.MyISAMB.InnoDBC.MemoryD.Archive答案B28.下列关于索引的说法，错误的是？A.索引可以加快查询速度B.索引会占用额外存储空间C.索引越多越好D.对频繁更新的列不宜建立索引答案C29.下列属于对称加密算法的是？A.RSAB.AESC.ECCD.DSA答案B30.公钥基础设施PKI的核心组件是？A.CAB.RAC.LDAPD.CRL答案A31.数字签名的主要作用是？A.加密数据B.确保数据完整性C.身份认证和防抵赖D.压缩数据答案C32.下列攻击类型中，属于拒绝服务攻击的是？A.SQL注入B.XSSC.SYNFloodD.暴力破解答案C33.防火墙的包过滤技术主要依据下列哪项进行过滤？A.MAC地址B.IP地址和端口C.应用层协议D.用户身份答案B34.下列哪种措施可以有效防范ARP欺骗？A.设置静态ARP表B.关闭DHCPC.使用防火墙D.定期修改密码答案A35.信息系统安全等级保护中，等级最高的是？A.第一级B.第二级C.第三级D.第五级答案D36.下列属于主动攻击的是？A.窃听B.截获C.篡改D.流量分析答案C37.用于保护电子邮件安全的协议是？A.SSL/TLSB.S/MIMEC.IPSecD.PPTP答案B38.在Windows系统中，查看当前用户权限的命令是？A.whoamiB.netuserC.netstatD.tasklist答案A39.ITIL4服务价值体系中，四个维度不包括？A.人员B.流程C.技术D.财务答案D40.下列属于IT服务管理核心流程的是？A.事件管理B.财务管理C.人力资源管理D.客户关系管理答案A41.在ITIL中，用于记录所有可配置项及其相互关系的数据库是？A.服务目录B.配置管理数据库（CMDB）C.知识库D.事件库答案B42.问题管理和事件管理的区别在于？A.问题管理处理已发生的故障B.问题管理关注根本原因C.两者没有区别D.问题管理由一线支持人员执行答案B43.变更管理的目的是？A.快速实施变更B.在风险可控的前提下实施变更C.拒绝所有变更D.由用户自行变更答案B44.发布管理中，将测试通过的新版本部署到生产环境的过程称为？A.变更实施B.发布部署C.版本控制D.配置管理答案B45.服务级别管理（SLM）中，服务级别协议（SLA）通常不包括？A.可用性要求B.响应时间C.成本明细D.容量要求答案C46.下列关于容量管理的说法，正确的是？A.只在系统性能下降时进行B.是一次性的活动C.需要持续监控和预测D.与业务需求无关答案C47.可用性管理的主要目标是？A.确保IT服务不间断B.以合理的成本满足业务对可用性的需求C.只关注硬件可用性D.消除所有故障答案B48.在IT服务运营中，服务台的主要职责是？A.处理所有技术问题B.作为用户和IT部门的单一联系点C.负责系统开发D.管理供应商答案B49.下列哪个是故障管理的目标？A.找出故障根因B.尽快恢复服务C.分析故障趋势D.制定预防措施答案B50.在ITIL中，事件（Event）和故障（Incident）的关系是？A.事件就是故障B.故障是事件的一种类型C.事件是故障的一种类型D.没有关系答案B51.知识管理中的“知识库”主要用于？A.存储硬件配置B.存储解决方案和最佳实践C.存储用户信息D.存储财务报表答案B52.IT服务连续性管理的关键是？A.制定灾备计划并定期演练B.购买保险C.增加服务器数量D.只关注软件备份答案A53.配置项（CI）的属性通常包括？A.编号、名称、责任人B.编号、密码、角色C.名称、密码、权限D.角色、密码、位置答案A54.下列哪项属于服务台提供的关键绩效指标（KPI）？A.首次解决率B.代码行数C.数据库大小D.服务器功率答案A55.在IT运维中，常见的运维模式不包括？A.集中运维B.分散运维C.外包运维D.无运维答案D56.变更控制委员会（CCB）的职责是？A.审批变更请求B.执行变更C.拒绝所有变更D.监控变更实施答案A57.项目三角形通常指？A.范围、时间、成本B.时间、成本、质量C.范围、质量、风险D.时间、质量、风险答案A58.项目管理的五大过程组不包括？A.启动B.规划C.执行D.终止答案D59.制定项目章程属于哪个过程组？A.启动B.规划C.执行D.监控答案A60.工作分解结构（WBS）的主要作用是？A.定义项目范围B.确定项目成本C.制定项目进度D.分配项目资源答案A61.关键路径法的特点是？A.关键路径上的活动总浮动时间为零B.关键路径是项目中最短的路径C.关键路径上的活动不能有任何延迟D.关键路径只有一个答案A62.下列哪个是风险管理中的风险应对策略？A.规避B.转移C.减轻D.以上都是答案D63.项目干系人包括？A.项目团队成员B.项目发起人C.客户D.以上都是答案D64.挣值管理（EVM）中，EV表示？A.计划价值B.挣值C.实际成本D.预算成本答案B65.项目收尾阶段的主要任务不包括？A.验收项目成果B.总结经验教训C.释放项目资源D.制定详细计划答案D66.下列哪项不是项目沟通的方式？A.会议B.邮件C.电话D.合同答案D67.我国《著作权法》规定，软件著作权自什么时间产生？A.开发完成之日B.登记之日C.发表之日D.申请之日答案A68.《计算机软件保护条例》规定，软件著作权保护期为？A.25年B.50年C.10年D.永久答案B69.我国信息安全等级保护（等保2.0）标准于哪年正式实施？A.2017B.2019C.2020D.2021答案B70.根据《网络安全法》，网络运营者应当履行安全保护义务，下列哪项属于该义务？A.制定内部安全管理制度和操作规程B.定期进行员工体检C.购买商业保险D.向用户提供免费服务答案A71.WhichofthefollowingisNOTafunctionofanoperatingsystem?A.ProcessmanagementB.MemorymanagementC.DatabasemanagementD.Filemanagement答案C72.Theprotocolcommonlyusedforsendingemailis______.A.POP3B.SMTPC.HTTPD.FTP答案B73.InITIL4,thefourdimensionsofservicemanagementincludeallofthefollowingEXCEPT______.A.PeopleB.ProcessC.TechnologyD.Finance答案D74.A______isadatabasethatstoresconfigurationitemsandtheirrelationships.A.CMDBB.DBMSC.ERPD.CRM答案A75.TheprocessofrestoringanITserviceasquicklyaspossibleafteranincidentiscalled______management.A.problemB.incidentC.changeD.release答案B二、应用技术（案例分析题，共5题，每题15分）1.某公司IT服务台收到多起用户报告邮件系统无法访问。运维工程师张三首先尝试重启服务器，但问题仍然存在。随后发现是邮件存储磁盘已满导致。（1）该事件属于哪类事件？简要说明事件管理和问题管理的区别。（4分）（2）针对磁盘已满的问题，请提出至少三条预防措施。（6分）（3）在事件处理过程中，服务台应记录哪些关键信息？（5分）答案：（1）该事件属于服务中断类事件（故障）。事件管理关注尽快恢复服务，问题管理关注找出根本原因并防止再次发生。（2）预防措施：①定期监控磁盘使用率，设置自动告警阈值；②实施日志和邮件归档策略，定期清理过期数据；③增加磁盘容量或采用自动扩容；④建立容量管理制度，定期进行容量评估。（3）服务台应记录：事件编号、用户信息、发生时间、事件描述、影响范围、处理过程、解决时间、解决方案、事件状态等。解析：事件管理以“恢复服务”为第一目标，问题管理以“消除根因”为目标。磁盘空间不足是常见容量问题，需通过监控和制度性措施预防。服务台记录的信息用于后续审计和知识沉淀。2.某企业核心业务系统近期响应变慢，监控显示CPU使用率持续90%以上，内存占用接近物理内存上限。（1）可能的原因有哪些？（至少4条）（6分）（2）如何通过容量管理来避免此类问题？（5分）（3）若需要临时提升性能，可采取哪些措施？（4分）答案：（1）可能原因：①业务增长导致负载增加；②存在性能瓶颈，如数据库慢查询；③应用程序内存泄漏；④应用配置不合理；⑤硬件资源老化；⑥并发访问量过大。（2）容量管理方法：①持续监控系统资源使用情况，建立性能基线；②分析业务增长趋势，预测未来需求；③制定容量计划，提前升级硬件或优化架构；④定期进行压力测试和性能测试。（3）临时措施：①增加服务器资源（如CPU、内存）；②优化应用程序配置；③启用负载均衡，分散流量；④清理临时文件和日志释放空间；⑤限制非核心业务占用资源。解析：性能下降可能由多种因素导致，需综合排查。容量管理是前瞻性活动，强调持续监控和趋势预测。临时措施只解决燃眉之急，长期需结合容量规划。3.某公司服务器被入侵，发现大量异常登录日志，部分文件被加密勒索。（1）应急响应的一般步骤是什么？（5分）（2）如何防范此类勒索软件攻击？（至少4条）（6分）（3）事件发生后，应如何评估损失？（4分）答案：（1）应急响应步骤：准备、检测与识别、遏制、根除、恢复、总结改进。（2）防范措施：①安装杀毒软件并及时更新病毒库；②定期备份重要数据并异地存储；③关闭不必要的端口和服务；④加强用户安全意识培训，防范钓鱼邮件；⑤及时修补系统漏洞；⑥实施最小权限原则；⑦部署防火墙和入侵检测系统。（3）损失评估：数据丢失量、业务中断时长、恢复成本、客户流失、法律合规风险、信誉损失等。解析：应急响应需按标准化流程执行，先遏制事态扩大，再根除威胁，最后恢复业务并总结改进。勒索软件以加密数据为要挟，备份是最后一道防线。4.某系统管理员在未向变更管理委员会提交变更申请的情况下，直接在生产环境修改了服务器配置，导致系统故障。（1）变更管理的主要流程是什么？（5分）（2）该行为