2026年北京市信息系统运行管理员职业技能等级考试真题

2026年北京市信息系统运行管理员职业技能等级考试真题一、单项选择题（本大题共10小题，每小题2分，共20分）1.在信息系统运行管理中，以下哪项不属于ITIL（信息技术基础架构库）核心服务生命周期阶段？（）A.事件管理B.变更管理C.容量管理D.用户培训管理解析：ITIL的核心服务生命周期包括服务策略、服务设计、服务转换、服务运营和持续服务改进五个阶段，具体服务流程包括事件管理、问题管理、变更管理、配置管理、发布管理等。用户培训管理属于服务支持范畴，但并非ITIL标准流程的一部分。正确答案为D。2.当信息系统发生计划外停机时，优先恢复服务的原则是？（）A.先恢复核心业务系统，再恢复辅助系统B.先恢复非关键系统，再恢复关键系统C.按系统重要性随机恢复D.仅恢复用户投诉频繁的系统解析：信息系统恢复应遵循业务优先级原则，优先保障核心业务系统的可用性，避免因辅助系统恢复导致核心业务受影响。正确答案为A。3.在配置管理数据库（CMDB）中，以下哪项信息不属于配置项（CI）的基本属性？（）A.资产编号B.供应商信息C.运行状态D.用户权限解析：CMDB中的配置项属性包括唯一标识（资产编号）、技术参数（供应商信息）、运行状态（如在线/离线）等，用户权限属于访问控制范畴，不属于CI的基本属性。正确答案为D。4.当信息系统负载过高时，以下哪种方法不属于常见的性能优化手段？（）A.资源扩容（垂直扩展）B.负载均衡C.服务降级D.硬件加密解析：性能优化手段包括资源扩容、负载均衡、服务降级、代码优化等，硬件加密属于数据安全范畴，与性能优化无关。正确答案为D。5.在IT服务管理中，"事件"和"问题"的主要区别在于？（）A.事件是已知的，问题未知B.事件是临时的，问题是永久的C.事件影响范围大，问题影响范围小D.事件需立即处理，问题需长期分析解析：事件是指已发生的服务中断或异常，需快速恢复；问题是指导致事件的根本原因，需深入分析。正确答案为A。6.当信息系统部署新版本时，以下哪项风险控制措施最能有效减少业务中断？（）A.禁用所有监控工具B.仅在夜间进行变更C.制定详细的回滚计划D.减少测试范围解析：变更管理中，回滚计划是关键风险控制措施，确保变更失败时能快速恢复至原状态。正确答案为C。7.在自动化运维中，以下哪种工具最适合用于批量执行系统命令？（）A.SSH客户端B.AnsibleC.VPN客户端D.漏洞扫描器解析：Ansible是开源自动化运维工具，通过SSH批量执行远程命令，支持复杂任务编排。正确答案为B。8.当信息系统日志出现异常时，以下哪种分析方法最能有效定位问题根源？（）A.全量日志扫描B.关键日志关联分析C.日志压缩处理D.日志格式转换解析：通过关联分析关键日志（如错误日志、访问日志）可快速定位问题链路。正确答案为B。9.在IT服务连续性管理中，以下哪项不属于业务影响分析（BIA）的关键要素？（）A.业务依赖关系B.恢复时间目标（RTO）C.数据备份频率D.业务关键性评分解析：BIA核心要素包括业务依赖关系、RTO/RPO、关键性评分等，数据备份频率属于技术措施，非业务分析范畴。正确答案为C。10.当信息系统遭受网络攻击时，以下哪种响应措施最先执行？（）A.法律诉讼B.系统隔离C.用户赔偿D.媒体公告解析：安全事件响应应遵循"遏制-根除-恢复"原则，系统隔离是首要措施，防止攻击扩散。正确答案为B。二、判断题（本大题共10小题，每小题2分，共20分）1.在ITIL中，服务级别协议（SLA）是服务提供方与客户之间的正式合同。（）解析：SLA是量化服务质量的契约，明确服务可用性、响应时间等指标，属于合同性质。正确。2.当信息系统发生故障时，优先处理高优先级事件会导致低优先级事件积压。（）解析：IT服务管理强调优先级管理，但需平衡资源分配，避免低优先级事件完全被忽视。正确。3.配置管理数据库（CMDB）的数据更新必须实时同步到所有监控系统。（）解析：CMDB数据更新应按需同步，非所有数据都需要实时推送，否则会消耗过多监控资源。错误。4.在变更管理中，所有变更都必须经过变更顾问委员会（CCB）审批。（）解析：CCB仅负责重大变更，一般变更可通过标准流程审批。错误。5.信息系统性能指标（如CPU利用率）越高越好。（）解析：性能指标需结合业务需求设定阈值，过高可能意味着资源浪费或瓶颈。错误。6.自动化运维工具可以完全替代人工运维。（）解析：自动化工具可提高效率，但复杂问题仍需人工干预。错误。7.日志分析工具必须支持所有日志格式。（）解析：工具通常支持主流格式（如JSON、XML），特殊格式需定制解析。错误。8.业务影响分析（BIA）的结果仅用于制定应急预案。（）解析：BIA结果还用于资源分配、风险评估等决策。错误。9.网络攻击发生时，应立即公开事件细节以争取公众支持。（）解析：事件公开需谨慎，避免泄露敏感信息或影响调查。错误。10.IT服务管理中，所有流程都必须完全标准化。（）解析：标准化是目标，但需保留弹性以适应特殊场景。错误。三、填空题（本大题共10小题，每小题2分，共20分）1.在IT服务管理中，"服务台"是唯一的用户接触点，其核心功能是______和______。参考答案：事件登记、问题升级解析：服务台负责统一受理用户请求，通过分类登记和必要时升级问题实现闭环管理。2.配置管理数据库（CMDB）中，配置项（CI）的生命周期包括______、______、______和______四个阶段。参考答案：发现、建立、更新、退役解析：CMDB管理遵循CI生命周期，确保数据准确性。3.当信息系统负载过高时，常见的性能优化方法包括______、______和______。参考答案：资源扩容、负载均衡、代码优化解析：需结合业务场景选择合适手段，如扩容适用于长期增长，均衡适用于突发流量。4.IT服务管理中，"问题管理"的目标是______，而"事件管理"的目标是______。参考答案：消除重复事件、快速恢复服务解析：问题管理关注根源解决，事件管理关注即时响应。5.自动化运维工具如Ansible的核心机制是______，通过______协议与目标系统交互。参考答案：声明式配置、SSH解析：Ansible采用YAML语法描述目标状态，依赖SSH进行远程执行。6.日志分析中，常用的关联规则包括______、______和______。参考答案：时间关联、IP关联、用户行为关联解析：通过多维度关联可挖掘深层问题线索。7.业务影响分析（BIA）的关键输出包括______、______和______。参考答案：业务依赖图、恢复时间目标（RTO）、恢复点目标（RPO）解析：BIA结果直接指导应急预案制定。8.网络攻击响应中，"遏制"阶段的主要任务是______和______。参考答案：隔离受感染系统、阻断攻击路径解析：遏制是防止损害扩大的首要措施。9.IT服务管理中，"服务级别协议（SLA）"通常包含______、______和______三个要素。参考答案：服务描述、度量指标、服务水平解析：SLA需明确权责，确保双方理解一致。10.配置管理数据库（CMDB）的数据准确性直接影响______和______的效果。参考答案：变更管理、事件管理解析：CMDB是服务管理的基石，数据错误会导致决策失误。四、简答题（本大题共8小题，每小题2分，共16分）1.简述ITIL中服务生命周期五个阶段的主要内容和相互关系。参考答案：（1）服务策略：定义服务目标、范围和资源分配；（2）服务设计：设计服务组件、流程和度量标准；（3）服务转换：将设计变为实际服务，需严格变更管理；（4）服务运营：日常服务交付，包括事件/问题管理；（5）持续服务改进：通过PDCA循环优化服务。关系：各阶段相互依赖，前阶段输出是后阶段输入，持续改进贯穿始终。2.解释什么是CMDB，并说明其在IT服务管理中的作用。参考答案：CMDB是集中存储配置项（CI）信息的数据库，包含资产、服务、关系等数据。作用：（1）提供统一数据源，支持流程自动化；（2）帮助识别依赖关系，优化变更管理；（3）量化服务影响，支持BIA和应急预案。3.当信息系统发生计划外停机时，应遵循哪些应急处理步骤？参考答案：（1）确认事件影响范围；（2）执行预定义的恢复流程；（3）实时监控恢复进度；（4）记录事件处理过程；（5）分析根本原因并改进。4.简述自动化运维工具（如Ansible）相比传统脚本的优势。参考答案：（1）无代理架构，部署简单；（2）支持声明式配置，减少错误；（3）内置模块丰富，开发效率高；（4）支持版本控制，便于审计。5.解释什么是业务影响分析（BIA），并说明其关键输出。参考答案：BIA是评估业务对IT服务依赖程度的过程，关键输出包括：（1）业务依赖图：展示服务与业务关系；（2）RTO/RPO：定义恢复目标和时限；（3）资源需求：确定应急资源清单。6.在IT服务管理中，服务级别协议（SLA）的作用是什么？参考答案：SLA是服务提供方与客户的正式契约，作用包括：（1）明确服务标准，量化考核指标；（2）建立责任边界，减少争议；（3）驱动持续改进，提升满意度。7.简述网络攻击响应中"根除"阶段的主要工作内容。参考答案：（1）清除恶意软件/后门；（2）修复系统漏洞；（3）验证系统安全；（4）恢复受影响数据；（5）防止攻击重演。8.配置管理数据库（CMDB）的数据更新流程应遵循哪些原则？参考答案：（1）变更触发更新，避免手动维护；（2）建立审批机制，确保准确性；（3）版本控制，记录变更历史；（4）定期校验，确保数据一致性。五、应用题（本大题共8小题，每小题4分，共24分）1.案例背景：某企业信息系统突然出现CPU利用率飙升至90%以上，导致核心业务响应缓慢。运维团队接到告警后，需快速定位问题并恢复服务。请简述排查步骤和可能的原因。参考答案：排查步骤：（1）确认告警范围，检查是否全网影响；（2）分析性能监控数据，定位高负载节点；（3）检查进程资源占用，识别异常进程；（4）分析日志，查找错误或异常事件。可能原因：（1）突发流量导致资源瓶颈；（2）系统进程泄漏（如内存溢出）；（3）恶意攻击（如DoS）；（4）配置错误（如缓存未清理）。2.案例背景：某银行信息系统需升级数据库版本，但业务要求在交易高峰期（每日9:00-11:00）必须保持服务可用。请设计变更方案并说明关键控制点。参考答案：变更方案：（1）采用蓝绿部署，准备两套环境；（2）在低峰期（如凌晨）切换流量；（3）实时监控交易成功率，异常时回滚；（4）提前通知客户，预留应急窗口。关键控制点：（1）数据一致性校验；（2）切换回滚方案；（3）监控指标覆盖；（4）客户沟通。3.案例背景：某企业IT部门接到用户投诉，称办公系统登录缓慢。运维团队发现该系统依赖外部API，但未配置超时机制。请分析问题并提出解决方案。参考答案：问题分析：（1）API响应慢导致登录阻塞；（2）无超时机制导致线程池积压。解决方案：（1）优化API调用逻辑，增加缓存；（2）配置请求超时，释放无效连接；（3）升级硬件资源（如带宽）；（4）与API提供方协商。4.案例背景：某制造企业IT系统需支持业务连续性，但预算有限。请提出成本效益高的解决方案。参考答案：解决方案：（1）优先保障核心业务系统备份；（（2）采用云备份+本地冷备组合；（3）实施分级容灾，关键系统双活；（4）定期演练，验证方案有效性。成本效益：（1）按需投入，避免过度建设；（2）利用云服务弹性降低成本；（3）自动化工具减少人力。5.案例背景：某高校信息系统遭受勒索病毒攻击，部分学生数据被加密。请简述应急响应流程。参考答案：应急响应流程：（1）隔离受感染系统，阻止病毒扩散；（2）评估数据损坏程度，尝试解密工具；（3）恢复备份数据，优先保障教学系统；（4）加强安全防护，防止再次攻击；（5）配合警方调查。6.案例背景：某零售企业IT系统需支持双十一大促，但现有服务器性能不足。请提出扩容方案并说明评估指标。参考答案：扩容方案：（1）CPU扩容：升级至8核服务器；（2）内存扩容：增加32GB内存；（3）存储扩容：采用分布式存储；（4）网络扩容：升级带宽至1Gbps。评估指标：（1）交易处理能力（TPS）；（2）页面加载时间；（3）系统稳定性；（4）成本ROI。7.案例背景：某企业IT部门需建立CMDB，但缺乏历史数据。请提出数据初始化方案。参考答案：数据初始化方案：（1）手动录入核心资产（服务器、网络设备）；（2）利用扫描工具自动发现；（3）从现有文档（如资产清单）导入；（4）建立数据校验机制，逐步完善。8