2025下半年信息系统管理工程师《基础知识》真题及答案

2025下半年信息系统管理工程师《基础知识》真题及答案1.依据我国2024年正式实施的《数字化转型成熟度模型与评估方法》GB/T41254-2024，企业数字化转型的核心评估维度不包括以下哪项？A.发展战略B.新型能力C.财务营收D.业务创新2.信息系统的五大核心资源是支撑业务运行的核心基础，以下不属于五大核心资源范畴的是A.数据资源B.供应链资源C.人力资源D.技术资源3.以下关于信息系统“三流”协同运行逻辑的描述，错误的是A.信息流是业务流转过程中各类数据、指令、状态的数字化载体B.资金流是业务价值流转的货币化表现形式C.物流是实体物资、服务的空间位移过程D.三类流必须完全独立运行才能保障信息系统运行安全性4.我国《“十四五”数字经济发展规划》中明确提出的到2025年数字经济核心产业增加值占GDP比重的预期指标为A.7%B.10%C.15%D.20%5.以下不属于新一代信息技术产业核心发展方向的是A.通用人工智能大模型落地应用B.6G通信技术研发与场景验证C.传统燃煤机组能效改造升级D.工业互联网平台规模化部署6.以下关于RISC-V开源指令集架构的特性描述，错误的是A.属于精简指令集架构范畴B.支持模块化自定义扩展C.原生二进制完全兼容X86架构D.可覆盖嵌入式、服务器全场景需求7.某服务器配置参数标注为“32核/64线程/2.5GHz主频/128GBDDR5内存/2TBPCIe4.0SSD”，其中64线程技术实现的核心原理是A.内存双通道技术B.CPU超线程技术C.磁盘阵列冗余技术D.总线带宽加速技术8.以下不属于计算机操作系统核心调度功能的是A.进程资源调度B.文件系统管理C.外设驱动适配D.三维建模渲染9.针对内存计算场景优化的数据库产品核心优势是A.数据全量存储于内存介质，IO响应延迟低于微秒级B.存储容量不受物理内存上限限制C.完全不需要持久化存储介质即可完成数据落地D.数据安全性远超传统关系型数据库10.以下关于开源操作系统OpenEuler的描述，错误的是A.由开放原子开源基金会孵化运营B.仅支持X86单一架构平台C.可应用于服务器、边缘计算、嵌入式多场景D.是我国信创产业核心基础软件生态组成部分11.计算机存储体系中，以下介质按照读写速度从高到低排序正确的是A.CPU缓存→内存→SSD硬盘→机械硬盘→磁带库B.内存→CPU缓存→SSD硬盘→机械硬盘→磁带库C.CPU缓存→SSD硬盘→内存→机械硬盘→磁带库D.内存→SSD硬盘→CPU缓存→机械硬盘→磁带库12.以下不属于计算机总线标准范畴的是A.PCIe5.0B.USB4.0C.NVMe2.0D.以太网13.某单位采购的AI训练服务器搭载4张NVIDIAH100GPU卡，单卡显存容量为80GB，该服务器单节点最大可支持的FP16精度模型训练显存容量总和为A.80GBB.160GBC.320GBD.640GB14.以下不属于关系型数据库核心特性的是A.满足ACID事务特性B.采用二维表结构存储数据C.支持SQL结构化查询语言D.原生适配非结构化图片数据全量存储15.针对海量非结构化短视频文件的存储场景，以下最合适的存储方案是A.块存储B.对象存储C.文件存储D.磁带库存储16.以下关于IPv6地址的描述，错误的是A.IPv6地址总长度为128位，地址空间规模是IPv4的2的96次方倍B.链路本地单播地址的前缀固定为FE80::/10C.全球单播地址的前缀固定为2000::/3D.IPv6地址不支持组播通信模式17.某企业办公网络规划了/24网段，需要划分为8个独立的业务子网，每个子网至少支持25台终端接入，那么划分后的子网掩码应为A.28B.24C.40D.4818.以下网络协议中，属于应用层协议的是A.TCPB.IPC.HTTPD.ARP19.以下关于SDN软件定义网络核心特性的描述，错误的是A.控制平面与转发平面完全解耦B.支持网络资源全局统一调度C.所有网络配置必须在物理交换机本地完成D.可通过开放API实现网络能力自定义编排20.以下不属于5G通信技术核心应用场景的是A.eMBB增强移动宽带B.uRLLC超高可靠低时延通信C.mMTC海量机器类通信D.TD-SCDMA时分同步码分多址通信21.某单位要在总部和异地3个分支机构之间搭建加密专用通信链路，最优的技术选型是A.公网直接裸传业务数据B.IPsecVPN虚拟专用网络技术C.普通拨号网络接入D.蓝牙点对点连接22.以下不属于网络防火墙核心访问控制能力的是A.基于源IP地址的访问拦截B.基于目标端口的访问限制C.基于应用层协议的流量识别管控D.核心业务数据的实时备份恢复23.按照《信息安全技术网络安全等级保护基本要求》GB/T22239-2019，三级等保对象的物理安全要求中，不属于物理环境访问控制项的是A.机房出入口部署电子门禁系统，支持身份鉴别、访问权限分级管控B.核心服务器机房区域设置第二道电子门禁，实现双因子身份校验C.机房出入口配备安保人员7*24小时不间断值守，全程记录出入人员信息D.机房部署完善的防雷击电磁脉冲防护装置，满足B级防雷标准要求24.以下关于零信任安全架构核心理念的描述，正确的是A.默认所有网络主体都处于可信内网区域，无需身份校验即可访问资源B.永不信任、持续验证、最小权限授予C.网络边界之外的所有访问请求默认拦截D.身份校验仅在用户首次登录系统时执行一次25.2024年修订版《网络安全法》中定义的关键信息基础设施运营者，应当履行的安全义务不包括A.定期开展网络安全应急演练B.对重要系统和数据进行定期安全评估C.无限制向境外传输境内采集的用户核心数据D.采购网络产品服务履行安全审查义务26.以下加密算法中，属于非对称加密算法的是A.AESB.RSAC.SM4D.DES27.针对常见的SQL注入攻击，以下最有效的防护措施是A.部署Web应用防火墙WAF，同时对服务端输入参数做严格转义校验B.关闭所有服务器端口的外部访问权限C.停止使用所有关系型数据库D.把服务器后台管理员密码设置为10位以上28.以下不属于数据脱敏典型处理方式的是A.对身份证号中间8位用*号替换展示B.对用户手机号隐藏后4位做对外展示C.把核心业务数据全量明文导出到公共网盘共享D.对敏感数据做噪声扰动处理后提供给数据分析部门使用29.我国《数据安全法》将数据按照重要程度分为三级，其中不包括A.一般数据B.重要数据C.核心数据D.公开数据30.以下关于信息系统容错技术的描述，错误的是A.双机热备模式下，主服务器故障后备用服务器可自动接管业务B.磁盘阵列RAID5模式允许同时最多2块磁盘故障不丢失数据C.分布式多活数据中心架构可在单数据中心完全故障时保障业务连续D.容灾备份等级中，RTO是指业务恢复的目标时间，RPO是指数据丢失的目标量31.以下不属于信息系统结构化开发方法核心特性的是A.自顶向下逐步分解系统需求B.强调开发过程的严格流程管控C.适用于需求高度不确定的小型创业项目快速迭代开发D.采用模块化设计思想拆分系统功能32.面向对象开发方法中，UML统一建模语言的行为视图范畴内，用于描述多个对象之间按时间顺序传递交互消息的图示是A.类图B.时序图C.组件图D.部署图33.以下不属于信息系统需求分析阶段核心交付物的是A.业务需求规格说明书B.系统原型验证报告C.详细代码实现文件D.需求跟踪矩阵34.信息系统软件测试阶段中，针对单个功能模块内部逻辑开展的测试类型是A.单元测试B.集成测试C.系统测试D.验收测试35.以下关于DevOps研发运维一体化模式核心价值的描述，错误的是A.打通开发、测试、运维部门的协作壁垒B.实现软件版本持续集成、持续交付C.完全消除软件版本发布过程的所有风险D.缩短业务需求从提出到上线的响应周期36.信息系统软件开发的瀑布模型核心适用场景是A.业务需求明确、前期规划充分的大型工业级信息系统开发项目B.需求频繁变更的互联网ToC创业项目C.研发团队人员规模不足3人的小型工具类项目D.探索性的前沿技术预研类项目37.以下不属于信息系统项目可行性研究核心分析维度的是A.技术可行性B.经济可行性C.社会可行性D.人员追星可行性38.信息系统软件的著作权保护期限为A.10年B.20年C.开发者终生加死亡后50年D.不受时间限制39.以下不属于信息系统项目范围管理核心活动的是A.范围规划B.范围定义C.范围确认D.项目人员薪酬发放40.某信息系统改造项目活动逻辑如下：A活动（耗时3天）完成后并行开展B、C两个活动，B活动耗时5天，完成后开展D活动（耗时4天）；C活动耗时7天，完成后开展E活动（耗时3天）；D、E两个活动全部完成后开展F活动（耗时3天）。该项目的总工期以及B活动的总浮动时间分别为A.15天、2天B.15天、1天C.16天、2天D.16天、1天41.以下关于关键路径法的描述，正确的是A.关键路径是项目所有活动路径中总耗时最短的路径B.关键路径上的任意活动延迟都会直接导致项目总工期延迟C.非关键路径上的活动不存在任何浮动时间D.一个项目的关键路径唯一且固定不变42.信息系统项目质量管理中，用于识别影响质量的各类因素占比分布情况、优先聚焦核心问题改进的工具是A.帕累托图（排列图）B.因果图（鱼骨图）C.控制图D.散点图43.以下不属于信息系统项目典型冲突类型的是A.项目优先级冲突B.资源分配冲突C.人员核心价值观完全无关的业余爱好冲突D.进度计划冲突44.项目成本管理中，挣值分析法的三个核心基本参数不包括A.计划值PVB.实际成本ACC.挣值EVD.团队人员绩效评分45.某项目当前阶段计划值PV为100万元，实际成本AC为120万元，挣值EV为90万元，该项目当前的成本执行状态为A.成本节约、进度超前B.成本超支、进度滞后C.成本节约、进度滞后D.成本超支、进度超前46.以下不属于ITIL4服务价值体系中定义的服务管理实践的是A.服务级别管理B.问题管理C.持续集成D.配置管理47.信息系统运维管理中，事件管理的核心目标是A.尽可能快的恢复业务正常运行，把事件对业务的负面影响降到最低B.定位事件根因，彻底消除同类事件再次发生的可能性C.全量记录所有配置项的状态信息D.对运维服务的成本进行精准核算48.某核心业务系统发生后台数据库服务进程异常终止，导致业务服务中断，运维人员15分钟内通过冗余切换快速恢复业务运行，后续专门安排技术团队排查异常根因，消除潜在隐患。该运维场景中“排查根因消除隐患”属于以下哪项管理流程范畴A.事件管理B.问题管理C.配置管理D.变更管理49.以下关于信息系统运维服务级别协议SLA的描述，错误的是A.SLA是运维服务提供方和客户之间签订的正式服务质量约定文件B.SLA中需要明确约定业务系统的可用率指标、故障响应时长等核心参数C.SLA约定的业务系统年可用率99.9%对应的全年计划外停机时长不得超过8.76小时D.SLA不需要约定任何违约追责条款，只需要做定性的服务承诺50.信息系统变更管理流程中，以下四类变更需要走最高级别变更控制委员会CCB全量评审流程的是A.桌面运维人员给用户更换破损的鼠标外设B.核心业务系统的版本重大升级，可能影响百万级用户正常使用C.普通办公区交换机端口参数调整，不涉及核心业务D.非核心测试系统的配置参数临时调整51.以下不属于信息系统配置管理核心活动的是A.配置项识别与台账建立B.配置项状态全生命周期管控C.配置审计与基线校验D.运维人员的年度团建活动组织52.根据国内数据中心运维事件分级标准，以下事件属于一级重大事件的是A.某部门办公区网络中断30分钟，20%员工无法访问OA系统B.核心业务系统全节点宕机，面向120万注册用户的对外服务中断时长超过2小时C.某非核心测试系统出现内存溢出异常，无任何业务数据影响D.单台边缘业务服务器硬件故障，10分钟内完成冗余切换无业务感知53.信息系统运维应急演练的核心目的不包括A.检验运维团队面对突发故障的响应处置能力B.验证应急预案的科学性和可落地性C.彻底规避所有业务运行故障的发生D.提升运维人员之间的协同配合效率54.以下不属于信息系统能耗管理核心优化方向的是A.采用高功耗的老旧服务器不做任何替换升级B.优化数据中心制冷气流组织，降低PUE值C.对长期闲置的低负载服务器做下电回收处理D.采用液冷等新型散热技术降低制冷系统能耗55.信息系统性能监控过程中，以下哪项指标异常可直接判定系统存在性能瓶颈A.核心业务CPU平均利用率长期维持在70%左右B.业务系统核心接口响应时长从日常的200ms升高到2s以上C.系统内存剩余空间维持在40%以上D.网络出口带宽利用率维持在50%左右56.《信息技术服务运行维护第1部分：通用要求》GB/T2887-2012标准中定义的运维服务能力四要素不包括A.人员B.资源C.技术D.公司注册地址57.以下不属于信息系统用户操作权限管控核心原则的是A.最小权限原则B.权限分离原则C.一人多权全覆盖原则D.权限定期审计原则58.以下关于信息技术服务外包管理的描述，错误的是A.外包服务商的人员操作必须全程留痕、可审计B.涉及核心敏感数据的运维操作严禁全部外包给无资质第三方人员独立操作C.外包服务合同不需要明确信息安全相关约束条款D.需要对外包服务的交付质量做定期考核评估59.我国2024年正式组建的国家数据局的核心职责不包括A.统筹推进数据要素基础制度建设B.统筹数据资源整合共享和开发利用C.推进数字中国、数字经济、数字社会发展规划落地D.全面管理全国所有个体工商户的线下经营活动60.以下不属于信息系统知识产权保护范畴的是A.信息系统软件著作权B.业务场景发明专利C.系统界面外观设计专利D.运维人员个人日常穿搭风格61.某单位采购一套商业化ERP信息系统，以下不属于供应商应当提供的交付内容的是A.系统安装部署介质、操作使用手册B.必要的二次开发接口文档C.核心业务应用代码的全量无限制开源授权D.质保期内的运维技术支持服务62.以下不属于信息系统成本核算范畴的是A.服务器硬件采购成本B.系统软件授权采购成本C.运维人员人力成本D.单位员工春节福利礼品采购成本63.信息系统安全等级保护测评工作的开展周期要求，三级等保对象至少多久开展一次全面的等级保护测评A.半年B.一年C.两年D.三年64.以下针对信息系统运维风险的应对策略，属于风险转移的是A.采购信息系统安全相关的商业保险，约定故障发生后由保险公司赔付对应损失B.全面下线所有存在安全风险的业务系统C.部署安全防护系统降低黑客攻击风险发生概率D.建立应急响应团队提前处置突发风险65.以下不属于云计算服务典型部署模式的是A.公有云B.私有云C.混合云D.露天云66.以下不属于IaaS云服务层提供的服务能力的是A.弹性云服务器ECSB.对象存储OSSC.虚拟专有网络VPCD.在线SaaS办公软件67.以下不属于大数据技术核心特征的是A.数据体量大B.数据类型多C.处理响应速度快D.数据价值密度极高，单条数据都具备极高商业价值68.人工智能生成内容AIGC场景下，以下哪项操作存在较大的知识产权合规风险A.未经授权使用他人原创有版权的内容训练AI大模型对外商用B.使用经过授权的公开数据集开展AI模型训练C.明确告知用户生成内容可能存在版权争议风险D.对AI生成内容做合规性审核后再对外发布69.以下不属于工业互联网典型应用场景的是A.工业设备远程预测性维护B.生产流程数字化全链路溯源C.工厂产线智能化调度优化D.家用互联网娱乐短视频内容刷取70.信息系统管理员发现系统遭到勒索病毒攻击后，以下第一时间应当采取的操作正确的是A.立即断开受感染主机的网络连接，防止病毒在内网扩散B.直接重启所有服务器尝试清除病毒C.立即支付勒索赎金换取数据解密密钥D.不对现场做任何保留直接重装所有系统71.以下不属于信息系统文档管理核心分类的是A.开发类文档B.运维类文档C.用户操作类文档D.员工个人生活日记类文档72.信息系统上线前的安全上线验收环节，以下哪项不符合合规要求A.所有系统漏洞修复完成，剩余风险经过授权方审批确认接受B.上线备份数据完成验证可用C.没有应急预案、没有回滚方案直接强制上线核心业务系统D.上线操作团队经过培训具备对应操作能力73.以下关于信息系统后评价的核心作用描述，错误的是A.总结项目建设全流程的经验教训，为后续同类项目提供参考B.全面评估系统实际交付成效和前期规划目标的差异C.完全不需要任何项目参与人员配合即可自动完成全部评价工作D.识别系统运行阶段的潜在优化点，持续提升业务价值74.以下不属于信息系统运维人员技能考核核心范畴的是A.主流操作系统故障排查能力B.网络设备配置调试能力C.核心业务系统故障应急处置能力D.无关的娱乐才艺表演能力75.以下符合我国《个人信息保护法》要求的操作是A.处理个人信息应当取得个人同意，且提供便捷的个人撤回同意的渠道B.未经用户同意向第三方批量出售用户个人消费数据牟利C.隐瞒个人信息使用规则，超出告知范围收集用户隐私信息D.不采取任何防护措施存储用户个人敏感信息参考答案与详细解析1.答案：C。解析：GB/T41254-2024明确数字化转型五大核心评估维度为发展战略、新型能力、系统性变革、业务创新、数字化绩效，财务营收属于企业通用财务指标，不属于该标准定义的核心转型评估维度。2.答案：B。解析：信息系统五大核心资源为数据资源、技术资源、人力资源、流程资源、价值资源，供应链资源属于企业外部业务配套资源，不属于信息系统核心资源范畴。3.答案：D。解析：信息系统三流（信息流、资金流、物流）需要协同联动支撑业务运行，完全独立运行会导致业务链路断裂，该描述不符合信息系统运行逻辑。4.答案：B。解析：《“十四五”数字经济发展规划》明确约定2025年数字经济核心产业增加值占GDP比重预期指标为10%。5.答案：C。解析：传统燃煤机组能效改造属于传统工业领域节能改造方向，不属于新一代信息技术产业核心发展方向。6.答案：C。解析：RISC-V属于开源精简指令集，和X86指令集架构体系完全不同，无法原生二进制兼容X86程序。7.答案：B。解析：CPU超线程技术可将单个物理核心虚拟为两个逻辑核心并行调度任务，从而实