2026年信息技术管理师综合能力考试试题及答案

2026年信息技术管理师综合能力考试试题及答案一、单项选择题（共30题，每题1分，共30分）1.在信息系统战略规划中，旨在识别能够支持企业战略目标实现的关键应用系统的经典方法是（）。A.关键成功因素法B.企业系统规划法C.战略目标集转化法D.价值链分析法答案：B2.根据诺兰阶段模型，组织在（）阶段，信息技术预算增长最快，但同时可能面临“技术性失业”的担忧和管理失控的风险。A.控制B.集成C.数据管理D.成熟答案：B3.在IT服务管理中，用于定义服务级别协议（SLA）、运营级别协议（OLA）和支持合同（UC）之间关系的关键概念是（）。A.服务目录B.服务组合C.服务价值链D.服务模型（RACI模型）答案：D4.大数据分析中，用于处理非结构化或半结构化数据，并允许在获取数据时无需预定义模式的数据库类型是（）。A.关系型数据库B.数据仓库C.NoSQL数据库D.联机分析处理（OLAP）数据库答案：C5.某公司计划实施一个企业资源规划（ERP）系统。在项目启动阶段，为了确保项目与业务目标一致并获得持续支持，最关键的行动是（）。A.进行详细的技术选型B.任命一位资深的技术专家作为项目经理C.获得明确且有力的项目发起人支持D.编写详尽的功能需求说明书答案：C6.区块链技术的核心特征不包括（）。A.中心化控制B.不可篡改性C.去中心化D.透明性答案：A7.在信息安全风险评估中，“威胁利用脆弱性导致资产损失或损害的可能性”被定义为（）。A.脆弱性B.威胁C.风险D.影响答案：C8.根据《中华人民共和国网络安全法》，网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改。网络安全等级保护工作具体分为（）个等级。A.三B.四C.五D.六答案：C9.在IT项目管理中，用于衡量项目成本效率的指标“成本绩效指数（CPI）”的计算公式是（）。A.EV/ACB.EV/PVC.AC/PVD.PV/EV答案：A10.云计算服务模型中，向用户提供处理能力、存储、网络和其他基础计算资源，用户能够在上面部署和运行任意软件（包括操作系统和应用程序）的服务是（）。A.软件即服务（SaaS）B.平台即服务（PaaS）C.基础设施即服务（IaaS）D.功能即服务（FaaS）答案：C11.敏捷开发方法Scrum框架中，负责维护产品待办列表（ProductBacklog）并最大化产品价值的是（）。A.开发团队B.ScrumMasterC.产品负责人D.项目经理答案：C12.数据治理的核心目标之一是确保数据的（），即数据准确、完整、一致、及时且符合业务规则。A.数据安全B.数据质量C.数据架构D.元数据管理答案：B13.在决策支持系统（DSS）中，能够通过“如果-那么”规则进行推理，模拟人类专家解决特定领域问题的是（）。A.模型库系统B.专家系统C.群体决策支持系统D.数据挖掘系统答案：B14.ITIL4服务价值系统的核心组成部分是（）。A.服务战略、服务设计、服务转换、服务运营、持续服务改进B.服务价值链、治理、实践、持续改进C.事件管理、问题管理、变更管理、发布管理D.服务级别管理、容量管理、可用性管理、IT服务连续性管理答案：B15.物联网（IoT）架构中，负责设备连接、协议适配、数据采集和初步处理的层次通常是（）。A.应用层B.平台层C.网络层D.感知层答案：D16.在业务流程再造（BPR）中，对现有流程进行根本性的再思考和彻底的再设计，以获得在成本、质量、服务和速度等方面显著的改善，这体现了BPR的（）特点。A.渐进性B.根本性C.彻底性D.显著性答案：B17.用于衡量IT投资商业价值，计算项目在整个生命周期内产生的净现金流入现值与投资成本现值的比率的财务指标是（）。A.投资回报率（ROI）B.净现值（NPV）C.内部收益率（IRR）D.效益成本比率（BCR）答案：D18.根据COBIT2019框架，实现治理目标的关键组件是（）。A.流程B.组织架构C.信息D.文化、道德和行为答案：A19.在软件开发生命周期（SDLC）的（）阶段，主要任务是编写代码、进行单元测试和集成测试。A.规划B.分析C.设计D.实施答案：D20.以下哪种网络安全攻击属于社会工程学攻击？（）A.DDoS攻击B.SQL注入C.钓鱼邮件D.零日漏洞利用答案：C21.企业架构（EA）框架TOGAF的核心是（）。A.架构开发方法（ADM）B.企业连续体C.架构内容框架D.参考模型答案：A22.在IT服务连续性管理中，恢复时间目标（RTO）指的是（）。A.从灾难发生到系统必须恢复的时间要求B.从恢复操作开始到系统恢复服务的时间C.可以容忍的最大数据丢失量D.业务功能必须恢复的优先顺序答案：A23.机器学习中，通过已知输入和输出数据进行训练，以对新的输入数据做出预测或决策的算法类型是（）。A.无监督学习B.监督学习C.强化学习D.深度学习答案：B24.在IT外包关系中，确保双方对服务范围、质量和责任有共同理解的基础文件是（）。A.服务水平协议（SLA）B.合同C.项目章程D.业务需求文档答案：A25.以下关于DevOps的描述，不正确的是（）。A.是开发（Development）和运维（Operations）的组合B.强调开发团队和运维团队之间的自动化与协作C.其目标是缩短系统开发生命周期，实现持续交付D.它完全取代了传统的IT服务管理（ITSM）框架答案：D26.数据仓库的数据模型设计中，包含事实表和维度表的结构是（）。A.星型模式B.关系模式C.平面文件结构D.网状模式答案：A27.项目管理知识体系（PMBOK）中，识别、记录和管理项目相关方需求的过程属于（）知识领域。A.项目范围管理B.项目沟通管理C.项目相关方管理D.项目整合管理答案：A28.我国《个人信息保护法》规定，处理个人信息应当取得个人同意。对于“同意”的要求，以下描述正确的是（）。A.同意必须是明示的，不能通过沉默或不作为作出B.同意的形式只能是书面形式C.一旦同意，个人在任何情况下都不得撤回D.处理不满十四周岁未成年人个人信息，无需征得其父母或其他监护人同意答案：A29.在IT资产管理中，“从资产采购到报废处置的整个生命周期内进行跟踪和管理”被称为（）。A.资产盘点B.资产配置管理C.资产全生命周期管理D.软件许可管理答案：C30.用于评估信息系统对组织业务重要性和发生故障时对业务影响程度的方法是（）。A.风险分析B.业务影响分析（BIA）C.成本效益分析D.差距分析答案：B二、多项选择题（共10题，每题2分，共20分）1.以下哪些属于IT治理的核心领域？（）A.战略一致性B.价值交付C.风险管理D.资源管理E.绩效衡量答案：A,B,C,D,E2.云计算部署模型主要包括（）。A.公有云B.私有云C.混合云D.社区云E.分布式云答案：A,B,C,D3.在信息系统审计中，对应用控制进行测试时，审计师可能关注的控制活动包括（）。A.输入控制（如数据校验）B.处理控制（如计算逻辑验证）C.输出控制（如报告分发管理）D.物理访问控制（如门禁系统）E.网络防火墙规则答案：A,B,C4.成功的数字化转型通常依赖于以下几个关键支柱？（）A.领导力与战略B.技术与平台C.数据与分析D.人才与文化E.流程与运营答案：A,B,C,D,E5.IT服务管理中的“变更管理”流程，其目的包括（）。A.确保所有变更得到快速、无阻礙的实施B.确保使用标准化的方法和程序来高效处理所有变更C.记录所有的变更请求D.评估和降低变更相关的风险E.最小化变更对服务质量和稳定性的负面影响答案：B,D,E6.大数据的特点通常概括为“4V”，包括（）。A.体量（Volume）B.速度（Velocity）C.多样（Variety）D.价值（Value）E.真实（Veracity）答案：A,B,C,E7.在IT项目风险管理过程中，属于风险应对策略的有（）。A.规避B.转移C.减轻D.接受E.升级答案：A,B,C,D8.以下关于人工智能伦理问题的描述，正确的有（）。A.算法偏见可能导致歧视性结果B.自动驾驶汽车面临“电车难题”式的道德困境C.深度伪造技术可能被用于制造虚假信息D.人工智能的发展不会对就业市场产生影响E.确保AI系统的透明度和可解释性是其伦理要求之一答案：A,B,C,E9.企业实施知识管理（KM）系统可能带来的益处包括（）。A.促进组织内部最佳实践的分享和复用B.减少因员工离职造成的知识流失C.提高决策质量和效率D.降低培训成本E.直接替代所有面对面的沟通答案：A,B,C,D10.根据我国《关键信息基础设施安全保护条例》，运营者应当履行以下哪些安全保护义务？（）A.设置专门安全管理机构，并对负责人和关键岗位人员进行安全背景审查B.定期对从业人员进行网络安全教育、技术培训和技能考核C.对重要系统和数据库进行容灾备份D.制定网络安全事件应急预案，并定期进行演练E.在境内运营中收集和产生的个人信息和重要数据应当在境内存储答案：A,B,C,D,E三、填空题（共10题，每题1分，共10分）1.在IT项目管理中，将项目可交付成果和项目工作分解为更小、更易于管理的组成部分的过程称为________。答案：创建工作分解结构（WBS）2.ITIL4中，将投入转化为产出的、需要管理的资源集合称为________。答案：实践（Practice）3.在关系数据库设计中，为减少数据冗余和更新异常，需要遵循的规范化过程所依据的理论是________。答案：关系范式理论4.用于描述网络攻击生命周期，包括侦查、武器化、传递、利用、安装、命令与控制、目标达成等阶段的流行模型是________。答案：网络杀伤链（CyberKillChain）5.《中华人民共和国数据安全法》所称数据，是指任何以电子或者非电子形式对________的记录。答案：信息6.在IT财务管理中，将IT成本根据服务或业务部门进行归集和分摊，以清晰反映IT服务消耗情况的模型称为________。答案：IT服务成本核算/IT会计（ITAccounting）7.软件能力成熟度模型集成（CMMI）中，代表过程已量化管理和优化的成熟度等级是________级。答案：五（或5）8.在无线局域网（WLAN）中，目前最常用的、提供高强度安全性的加密协议是________。答案：WPA3（或Wi-FiProtectedAccess3）9.通过模拟真实网络环境，在受控条件下对系统进行安全攻击测试，以评估其安全性的方法称为________。答案：渗透测试（PenetrationTesting）10.在IT战略规划中，分析企业外部环境中的机会与威胁，以及内部环境的优势与劣势的常用工具是________分析。答案：SWOT四、简答题（共5题，每题6分，共30分）1.简述IT治理与IT管理的区别与联系。答案：区别：IT治理关注“做什么决策”和“由谁做决策”，侧重于确立IT的目标、方向、原则和决策机制，确保IT与业务战略一致，并交付价值、管理风险。它是董事会和执行管理层的责任。IT管理关注“如何实施决策”，侧重于在既定治理框架下，通过规划、构建、运行和监控等活动，高效、有效地提供IT服务和解决方案。它是CIO和IT部门的责任。联系：IT治理为IT管理提供指导和框架，设定目标、规则和考核标准。IT管理是执行治理决策、实现治理目标的具体过程和活动。两者相辅相成，共同确保IT为组织创造价值。2.列举并简要说明IT服务连续性管理（ITSCM）流程中的四个关键术语。答案：（1）业务影响分析（BIA）：识别关键业务活动，评估活动中断对业务造成的负面影响（财务、声誉、合规等），并确定其恢复优先级和依赖关系。（2）恢复时间目标（RTO）：业务功能中断后，必须恢复的时限要求。（3）恢复点目标（RPO）：业务功能恢复时，可容忍的最大数据丢失量（时间点）。（4）灾难恢复计划（DRP）：一套详细的、经过测试的文档化流程，用于在灾难发生后恢复IT服务和支持关键业务功能。3.什么是微服务架构？简述其两个主要优势与两个主要挑战。答案：微服务架构是一种将单一应用程序划分成一组小的、松耦合的服务的架构风格，每个服务运行在自己的进程中，通过轻量级机制（如HTTPAPI）通信，可独立部署和扩展。优势：（1）技术异构性：不同服务可采用最适合其需求的技术栈。（2）弹性与独立部署：单个服务故障不影响整体，且可独立更新和部署，加快交付速度。挑战：（1）分布式系统复杂性：服务间通信、数据一致性、网络延迟和故障处理变得复杂。（2）运维overhead：需要成熟的自动化部署、监控、服务发现和日志聚合等运维能力。4.依据《个人信息保护法》，处理个人信息在哪些情形下可以不经个人同意？答案：根据《个人信息保护法》第十三条，符合下列情形之一的，个人信息处理者方可处理个人信息：（一）取得个人的同意；（二）为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；（三）为履行法定职责或者法定义务所必需；（四）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；（五）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；（六）依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；（七）法律、行政法规规定的其他情形。其中，第（二）至（七）项情形，可以不需取得个人同意。5.简述在IT项目收尾阶段需要完成的主要工作。答案：（1）获得客户或发起人对项目最终可交付成果的正式验收。（2）完成所有项目文件的归档，包括计划、需求、设计、测试、会议纪要、变更记录等。（3）进行项目后评估或经验教训总结，记录项目的成功之处、遇到的问题及改进建议。（4）释放项目资源，包括团队成员、设备、场地等。（5）进行财务收尾，结算所有合同款项，完成项目财务报告。（6）正式关闭项目，通知相关方项目结束，并庆祝项目成功（如适用）。五、案例分析题（共2题，每题10分，共20分）案例一：A集团是一家大型传统制造企业，近年来面临市场竞争加剧、客户需求多样化等挑战。集团董事会决定启动数字化转型战略，计划用三年时间，通过引入物联网、大数据分析和人工智能技术，实现生产线的智能化改造、供应链的优化以及客户服务的个性化。集团任命CIO张总负责牵头此项战略的落地。张总发现，集团现有的IT部门主要职责是维护传统的ERP和办公系统，人员技能以运维为主，缺乏对新技术和业务创新的理解。业务部门对数字化转型的期望很高，但普遍认为这是IT部门的事情，配合意愿不强。同时，集团数据分散在各个系统中，质量参差不齐。问题：1.请分析A集团在推进数字化转型初期可能面临的主要障碍（至少三点）。2.作为CIO，张总可以采取哪些措施来推动数字化转型的成功实施（至少提出四点建议）？答案：1.主要障碍：（1）文化与组织障碍：业务部门与IT部门存在隔阂，业务部门参与度低，缺乏跨部门协作的“数字化思维”文化。IT部门定位传统，技能结构不适应创新需求。（2）人才与技能缺口：现有IT团队缺乏物联网、大数据、AI等新兴技术的实施和运营经验，同时缺乏懂技术又懂业务的复合型人才。（3）数据基础薄弱：数据分散、质量差，难以支撑基于数据的分析和智能决策，数据治理体系缺失。（4）变革管理挑战：数字化转型是深刻的业务变革，可能涉及流程重组和岗位调整，可能遭遇来自员工和部分管理层的阻力。2.推动措施：（1）强化领导与沟通：确保高层（尤其是CEO）的坚定支持，建立由业务和IT高层共同组成的数字化转型指导委员会。持续向全员沟通转型愿景、目标和进展。（2）建立跨职能团队：组建由业务骨干、IT专家、数据分析师等组成的敏捷数字化项目团队，打破部门墙，共同推进具体项目。（3）投资人才与技能：制定培训计划提升现有员工技能，同时引进外部数字化人才。与高校、培训机构或咨询公司合作。（4）夯实数据基础：启动企业级数据治理项目，建立数据标准，整合数据源，提升数据质量，构建数据平台。（5）采用敏捷迭代方式：避免“大而全”的长期项目，选择关键业务场景（如预测性维护、精准营销）启动试点项目，快速交付价值，树立成功标杆，增强信心。（6）调整组织与考核：考虑设立独立的数字化创新部门或实验室。将数字化转型成果纳入相关部门的绩效考核。案例二：B公司是一家快速发展的电子商务公司，其核心业务系统部署在公有云上。某周五晚上，公司网站和移动APP突然无法访问，持续约2小时。初步调查发现，原因是云服务商在B公司所在区域的数据中心发生电力故障，导致其托管的多台核心服务器宕机。虽然云服务商启用了备用电源，但切换时间超出预期。B公司没有启用跨可用区的灾备部署。此次事件导致大量交易失败，客户投诉激增，预计直接经济损失超过百万元，并对品牌声誉造成负面影响。B公司与云服务商的合同中包含了服务级别协议（SLA），承诺月度服务可用性不低于99.9%。问题：1.从IT服务连续性管理和云服务风险管理的角度，分析B公司在此次事件中暴露出的主要问题。2.请为B公司提出改进其云服务架构和运维管理以增强业务连续性的具体建议（至少三点）。答案：1.暴露的主要问题：（1）业务连续性计划缺失或不足：过度依赖单一云服务商和单一可用区，未设计并实施有效的容灾和高可用架构（如多可用区部署）。（2）风险评估与SLA理解不足：未能充分评估单一可用区中断的风险，对云服务商SLA中关于恢复时间的具体含义、免责条款及赔偿上限可能理解不深。（3）应急响应与沟通机制不完善：事件发生后，内部应急响应流程可能不够迅速有效，对外（客户）沟通不及时、不透明，加剧了负面影响。（4）成本与风险权衡失当：可能为了节约成本而未投资于跨区域灾备等更高级别的可用性方案。2.改进建议：（1）架构优化：立即评估并实施高可用架构。核心业务系统应采用多可用区（AZ）部署，确保在一个可用区故障时，流量可自动切换到其他可用区。对于极端灾难场景，应考虑跨地域（Region）的灾备方案（如同步/异步复制）。（2）完善SLA与合同管理：重新审视并谈判云服务合同。明确RTO、RPO要求，了解故障切换的实际机制和时间。考虑购买更高级别的支持服务或可用性保障。清晰理解赔偿条款，并评估其是否足以覆盖业务损失。（3）制定并测试灾难恢复计划（DRP）：制定详细的、针对云环境的灾难恢复计划，明确各类故障场景下的应急流程、决策人员、沟通渠道和恢复步骤。定期进行演练，确保其有效性。（4）加强监控与自动化：部署更全面的应用性能监控（APM）和云资源监控工具，实现故障的快速发现与定位。利用云平台的自动化工具（如自动伸缩组、健康检查路由）提升系统的自愈能力。（5）建立有效的沟通机制：制定危机公关预案，确保在服务中断时能及时、准确地向内部团队和外部客户通报情况、进展及预计恢复时间。六、论述题（共1题，20分）题目：随着生成式人工智能（如大型语言模型）的迅猛发展，其应用正快速渗透到企业运营、产品服务和决策支持的各个环节。请论述生成式AI的广泛应用可能给企业IT管理带来的新机遇、新挑战，并阐述IT管理师应如何前瞻性地进行规划和准备。答案：生成式AI的广泛应用将深刻改变企业IT管理的内涵与外延，带来一系列机遇与挑战。新机遇：1.提升IT运营与开发效率：AI可自动化代码生成、测试用例编写、日志分析、故障根因定位等，极大提升开发（AI辅助编程）和运维（AIOps）的自动化与智能化水平，降低人力成本，加快响应速度。2.重塑业务应用与用户体验：通过集成生成式AI，可开发智能客服、个性化内容生成、自动化报告撰写、智能数据分析助手等新型应用，创造全新的产品、服务和用户交互模式，驱动业务创新和增长。3.赋能决策与知识管理：AI能够快速分析海量内外部数据，生成洞察、预测和方案建议，辅助管理层进行战略和运营决策。同时，可作为企业知识库的智能接口，提升知识检索和分享效率。4.优化业务流程：自动处理文档（如合同审查、票据识别）、生成会议纪要、辅助创意设计等，实现业务流程的端到端智能化改造。新挑战：1.技术集成与架构复杂性：将大模型能力集成