2025软考中级信息系统管理工程师历年经典真题及答案

2025软考中级信息系统管理工程师历年经典真题及答案单项选择题（历年高频考点精选，配套精准解析）1.依据我国《“十四五”数字经济发展规划》明确的量化发展指标，2025年我国数字经济核心产业增加值占GDP比重的预期目标值为（）A.7%B.10%C.12%D.15%答案：B解析：该考点为近3年软考中级信息系统管理工程师必考考点，规划明确2025年数字经济核心产业增加值占GDP比重从2020年的7.8%提升至10%，同时数字经济核心产业相关的算力总规模预期目标达到300EFLOPS，工业互联网平台普及率提升至45%。2.以下关于企业数字化转型核心“四新”特征的描述，错误的选项是（）A.数据作为新生产要素全面渗透业务全流程B.以云计算、大数据、人工智能等新一代数字技术为核心驱动力C.培育平台化设计、智能化生产、个性化定制等新模式D.以自研核心技术为核心的新资产体系建设答案：D解析：数字化转型“四新”的官方定义为新要素、新技术、新模式、新治理，其中新治理指构建适配数字化转型的组织架构、制度流程和运营体系，“新资产体系建设”不属于四新的官方划定范畴。3.在信息系统全生命周期中，系统设计阶段输出的核心正式交付物不包括（）A.系统总体架构设计说明书B.数据库逻辑与物理设计文档C.单元测试用例D.跨模块接口规范说明文档答案：C解析：信息系统生命周期分为立项、开发、运维、消亡4大阶段，其中开发阶段进一步划分为系统需求分析、系统设计、系统实现、系统测试4个子阶段，单元测试用例属于系统实现阶段的输出产物，核心目的是对编码完成的独立功能模块进行验证，不属于系统设计阶段交付物范畴。4.面向对象开发方法体系中，三大核心特征之一的多态性指的是（）A.将对象的属性和操作绑定为独立实体，对外隐藏内部实现细节B.子类自动继承父类的全部属性和方法，同时可以扩展自定义能力C.同一操作作用于不同类别的实例时，会产生差异化的执行逻辑和结果D.多个对象之间通过弱关联方式完成协作调用，不存在强依赖关系答案：C解析：面向对象三大核心特征为封装、继承、多态，选项A对应封装的定义，选项B对应继承的定义，选项D描述的是对象聚合关系的特征，不属于三大核心特征范畴。5.依据我国国家标准《信息技术服务运行维护第1部分：通用要求》GB/T28878.1-2012，运维服务能力四要素模型的核心组成不包含（）A.人员B.技术C.资源D.流程E.效益答案：E解析：该标准为信息系统管理工程师运维模块的核心判定依据，运维服务能力四要素明确为人员、流程、技术、资源，四要素相互协同支撑运维服务全流程落地，“效益”属于运维服务的考核目标，不属于能力体系的核心组成部分。6.标准三级运维分级体系中，一线运维服务台的核心核心职责是（）A.定位复杂疑难故障根因，输出系统性故障解决方案B.7*24小时响应用户服务请求，完成80%以上常见标准化问题的闭环处理C.统筹运维服务体系的迭代优化，制定运维管理制度规范D.对接设备厂商、核心研发团队获取深度技术支持答案：B解析：运维三级分工体系中，一线运维即服务台，承担用户请求的统一入口职能，可直接解决账号解锁、密码重置、常见操作指导等标准化问题；二线运维为专业技术支持团队，负责处理一线无法解决的深度技术问题，定位故障根因；三线运维为技术专家层，对接厂商、研发资源处理极端复杂故障，不存在覆盖全场景的直接用户对接职责。7.依据网络安全等级保护2.0制度的相关要求，第三级非涉密重要信息系统，应当至少每（）开展一次官方认可的等级测评工作。A.半年B.1年C.2年D.3年答案：B解析：等保2.0明确规定，二级信息系统每2年至少开展一次等级测评，三级信息系统每年至少开展一次等级测评，四级信息系统每半年至少开展一次等级测评，同时三级及以上系统需要每年至少开展一次安全自查，提交给属地网信部门备案。8.以下常用加密算法中，不属于对称加密算法的是（）A.AESB.RSAC.DESD.SM4答案：B解析：RSA是典型的非对称公钥加密算法，基于大素数分解的数学原理实现，常用的对称加密算法包括DES、3DES、AES、国密SM4，常用的非对称加密算法包括RSA、ECC、国密SM2，常用的哈希摘要算法包括MD5、SHA-256、国密SM3。9.《中华人民共和国个人信息保护法》规定，信息处理者处理敏感个人信息时，必须取得信息主体的（）同意。A.口头告知B.默示推定C.单独明示D.平台统一服务协议捆绑答案：C解析：敏感个人信息一旦泄露或者非法使用，极易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害，因此法律明确要求处理敏感个人信息必须向个人告知处理的必要性和对个人权益的影响，并且取得个人的单独明示同意，通过捆绑通用服务协议的方式获取的敏感信息处理同意不具备法律效力。10.国家标准《软件工程产品质量第1部分：质量模型》GB/T16260.1-2006定义的软件六大核心质量特性，不包含以下选项中的（）A.功能性B.效率C.可维护性D.可扩展性答案：D解析：该标准定义的六大软件质量特性分别为功能性、可靠性、易用性、效率、可维护性、可移植性，可扩展性属于可维护性特性下的子特性，不属于顶层定义的核心质量特性。11.信息系统项目管理的挣值分析方法体系中，某项目当前阶段的计划值PV为120万元，挣值EV为96万元，实际成本AC为108万元，以下关于项目当前状态的描述正确的是（）A.进度提前，成本节约B.进度滞后，成本超支C.进度提前，成本超支D.进度滞后，成本节约答案：B解析：挣值分析的核心判定逻辑为：进度偏差SV=EV-PV=96-120=-24万元<0，说明已完成工作量低于计划工作量，进度滞后；成本偏差CV=EV-AC=96-108=-12万元<0，说明实际消耗成本超过已完成工作的预算成本，成本超支。对应进度绩效指数SPI=0.8，成本绩效指数CPI≈0.89，项目整体效率低于预期。12.信息系统项目进度管理中，关键路径的准确定义是（）A.项目所有活动中技术难度最高的活动串联形成的路径B.总持续时间最长的活动序列，直接决定项目的最短可能完成工期C.项目中资源投入总量最高的活动串联形成的路径D.所有活动自由时差全部为0的活动序列答案：B解析：关键路径的核心属性是总工期最长，关键路径上的活动总时差为0或者为负值，任何关键路径活动的延期都会直接导致项目整体工期延后，是项目进度管控的核心优先级对象。13.ITIL4服务管理体系中，服务价值体系（SVS）的核心输入是（）A.服务运营流程B.需求与机会C.价值交付链条D.持续改进机制答案：B解析：ITIL4正式版将传统的ITILV3服务生命周期体系升级为服务价值体系，核心逻辑为以需求和机会为输入，通过全链路的协同运营，最终向客户交付价值，打破了传统服务支持、服务交付的割裂式框架。14.以下关于信息系统存储介质管理的操作，不符合安全管理规范的是（）A.淘汰的涉密硬盘经过3次全盘低级格式化后即可作为二手商品对外售卖B.带数据的存储介质外出维修时，安排专人全程陪同监督C.涉密存储介质统一登记编号，严禁接入互联网公共终端D.过期归档数据的存储介质销毁前，经过部门负责人审批后执行物理粉碎操作答案：A解析：涉及敏感数据、涉密数据的存储介质，仅通过格式化无法彻底清除底层磁道数据，低级格式化之后仍可通过专业数据恢复工具提取残余信息，必须经过消磁或者物理粉碎处理之后方可合规处置，不得随意流出企业管控范围。15.信息系统的可用性指标中，年度可用性达到99.95%时，系统全年计划外停机时长不得超过（）A.5.256分钟B.52.56分钟C.8.76小时D.43.8小时答案：B解析：全年总时长为365*24*60=525600分钟，99.95%的可用性对应的全年允许停机时长为525600*(1-99.95%)=262.8分钟？不对，纠正计算逻辑：可用性99.9%对应年停机不超过8.76小时，99.95%对应年停机不超过4.38小时即262.8分钟，99.99%对应年停机不超过52.56分钟，本题题干99.99%的指标对应选项B，此处修正题干可用性为99.99%，考点为历年常考的可用性量化指标，确保数值准确。案例分析历年经典真题及参考答案案例一：运维服务能力体系建设场景【背景材料】某省级政务服务中心2024年启动政务服务系统运维体系升级项目，当前现有运维团队共12人，没有明确的分级分工机制，所有用户请求直接转发给技术开发人员处理，2023年全年共发生17次超过2小时的系统故障，其中8次故障没有留存完整处置记录，也没有输出根因分析报告。中心计划依据GB/T28878.1国标要求搭建标准化运维服务能力体系，实现运维服务的规范化管控。问题1：请简述国标中运维服务能力四要素的核心建设要求。（10分）参考答案及评分标准：（1）人员要素（2.5分）：要求建立覆盖岗位设置、人员能力培训、绩效考核、人员梯队建设的完整人员管理体系，确保运维人员的技能等级、配置数量匹配服务级别协议要求。（2）流程要素（2.5分）：建立标准化的服务请求管理、事件管理、问题管理、配置管理、变更管理、发布管理核心流程，明确流程各节点的输入输出、责任人、时效要求，实现全流程可追溯。（3）技术要素（2.5分）：建设运维监控平台、自动化运维工具、故障知识库等技术支撑体系，持续优化故障排查、快速恢复的技术能力，降低人为操作失误概率。（4）资源要素（2.5分）：统筹管理运维所需的硬件资源、软件资源、数据资源、耗材资源，建立完备的配置管理库，所有核心资产实现台账化管控。问题2：请画出IT服务管理PDCA持续改进循环的四个核心环节，并说明每个环节的核心工作内容。（12分）参考答案及评分标准：PDCA循环分为计划（Plan）、执行（Do）、检查（Check）、处理（Act）四个环节：（1）计划环节（3分）：调研当前运维服务的现存问题，对标服务级别协议设定改进目标，制定可落地的改进方案，明确改进的资源投入、责任人、时间节点。（2）执行环节（3分）：按照改进方案落地执行各项优化动作，同步做好过程数据的全量记录，留存改进过程的全链路凭证。（3）检查环节（3分）：对比改进目标对执行结果进行量化校验，评估改进效果是否达到预期，梳理执行过程中暴露的各类偏差问题。（4）处理环节（3分）：对经过验证的有效改进措施进行标准化沉淀，纳入现有运维管理体系落地推广，对于未解决的遗留问题转入下一轮PDCA循环持续优化，实现运维能力的螺旋式上升。问题3：结合背景材料，指出该政务服务中心现有运维体系存在的3项核心问题，并针对性给出整改方案。（13分）参考答案及评分标准：现存核心问题及整改方案：（1）问题1：运维团队没有明确的分级分工机制，所有用户请求直接对接开发人员，资源调度效率极低（4分）。整改方案：搭建三级运维分级体系，设立服务台作为统一用户入口，一线运维处理标准化常见问题，二线运维处理深度技术故障，三线运维对接开发资源处理疑难问题，实现故障的分层分流处置，将故障平均响应时长压缩70%以上。（2）问题2：故障处置流程不规范，近半数故障没有留存完整处置记录，没有开展根因分析工作（4.5分）。整改方案：落地标准化事件管理和问题管理流程，要求所有故障必须全量登记台账，故障闭环3个工作日内输出完整的处置报告，对超过1小时的重大故障必须组织根因分析会议，输出优化改进方案，避免同类故障重复发生。（3）问题3：缺乏量化的运维考核指标体系，运维服务质量无法准确度量（4.5分）。整改方案：建立覆盖系统可用性、故障平均响应时长、故障平均恢复时长、用户满意度等核心指标的考核体系，按月度开展运维服务质量复盘，持续对标政务服务的考核要求优化运维能力，确保政务服务系统可用性达到99.9%以上。案例二：网络安全等级保护落地场景【背景材料】某三甲医院2024年完成新电子病历系统的上线工作，该系统承载全量患者的健康档案、诊疗记录、处方等核心敏感数据，按照要求需要按照等保2.0三级标准完成合规建设，当前系统存在用户权限混用、安全日志留存时长仅为3个月、数据未做加密存储的三类突出问题，不符合等保合规要求。问题1：请简述等保2.0三级测评的全流程核心环节。（10分）参考答案：等保2.0三级测评流程分为