2026年信管考试试题及答案解析

2026年信管考试试题及答案解析考试时长：120分钟满分：100分一、单选题（总共10题，每题2分，总分20分）1.在信息系统管理中，以下哪项不属于ITIL框架的核心服务管理流程？A.事件管理B.变更管理C.服务级别管理D.项目管理2.数据库设计中，第三范式（3NF）的主要目标是消除什么类型的数据冗余？A.行级冗余B.列级冗余C.属性冗余D.关系冗余3.在敏捷开发方法论中，Scrum框架中负责产品待办事项列表优先级排序的角色是？A.ScrumMasterB.ProductOwnerC.DevelopmentTeamD.Stakeholder4.以下哪种加密算法属于对称加密？A.RSAB.AESC.ECCD.SHA-2565.在网络架构中，VLAN（虚拟局域网）的主要作用是？A.提高网络传输速度B.增加网络设备数量C.隔离广播域D.减少网络延迟6.以下哪种数据模型最适合表示层次化关系？A.关系模型B.网状模型C.层次模型D.对象模型7.在云计算中，IaaS、PaaS、SaaS的层级关系从底到高依次是？A.IaaS→PaaS→SaaSB.SaaS→PaaS→IaaSC.PaaS→IaaS→SaaSD.SaaS→IaaS→PaaS8.以下哪种方法不属于数据挖掘中的分类算法？A.决策树B.K-近邻C.神经网络D.主成分分析9.在信息系统安全中，"最小权限原则"的核心思想是？A.赋予用户最高权限B.限制用户必要权限C.集中管理所有权限D.自动恢复所有权限10.以下哪种协议属于传输层协议？A.FTPB.TCPC.HTTPD.SMTP二、填空题（总共10题，每题2分，总分20分）1.信息系统生命周期通常包括需求分析、系统设计、______、系统实施和系统维护五个阶段。2.在关系数据库中，保证数据唯一性的约束称为______。3.敏捷开发中，每个迭代周期通常为______天。4.加密算法中，使用相同密钥进行加密和解密的称为______。5.网络设备中，负责连接多个网络设备的设备称为______。6.数据库设计中，满足第二范式（2NF）的条件是消除非主属性对候选键的部分依赖。7.云计算中，SaaS（软件即服务）模式通常由______提供商管理应用程序。8.信息系统安全中，"纵深防御"策略的核心思想是通过______层安全措施提高系统韧性。9.数据挖掘中，关联规则挖掘常用的算法是______。10.网络协议中，TCP协议提供______传输服务。三、判断题（总共10题，每题2分，总分20分）1.ITIL框架中，事件管理的主要目标是尽快恢复服务，而问题管理的主要目标是防止事件再次发生。（正确）2.第三范式（3NF）要求表中不存在非主属性对非候选键的依赖。（正确）3.敏捷开发中，Scrum框架的每日站会（DailyScrum）通常持续1小时。（错误，应为15分钟）4.对称加密算法的密钥分发比非对称加密算法更安全。（错误，对称加密密钥分发难度更大）5.VLAN（虚拟局域网）可以减少网络广播域，但不会影响网络传输速度。（正确）6.层次模型数据结构适合表示多对多关系。（错误，层次模型适合表示一对多关系）7.IaaS（基础设施即服务）模式中，用户需要自行管理操作系统和应用程序。（正确）8.数据挖掘中的聚类算法属于分类算法的一种。（错误，聚类算法属于无监督学习）9.信息系统安全中，"零信任"原则要求默认拒绝所有访问请求。（正确）10.TCP协议提供面向连接的可靠传输服务，而UDP协议提供无连接不可靠传输服务。（正确）四、简答题（总共4题，每题4分，总分16分）1.简述信息系统生命周期中需求分析阶段的主要任务和输出。答：需求分析阶段的主要任务包括收集用户需求、分析业务流程、定义系统功能和非功能需求，并输出需求规格说明书。输出通常包括用例图、业务流程图、数据字典等文档。2.解释什么是数据库范式，并简述第一范式（1NF）的核心要求。答：数据库范式是规范数据库表结构，减少数据冗余和异常的规则。第一范式（1NF）要求表中所有列都是原子值，即每个单元格不能包含多个值或子记录。3.敏捷开发中，Scrum框架有哪些核心角色？简述每个角色的主要职责。答：Scrum框架的核心角色包括：-ProductOwner：负责管理产品待办事项列表，定义优先级。-ScrumMaster：负责确保团队遵循Scrum流程，移除障碍。-DevelopmentTeam：负责在每个迭代周期内交付可用软件。4.在信息系统安全中，什么是"纵深防御"策略？简述其核心思想。答："纵深防御"策略通过多层安全措施保护系统，核心思想是即使一层防御被突破，其他层仍能提供保护。例如，结合防火墙、入侵检测系统和数据加密等手段。五、应用题（总共4题，每题6分，总分24分）1.假设某公司需要开发一套人力资源管理系统，请列出该系统的主要功能模块，并简述每个模块的核心功能。答：主要功能模块包括：-员工信息管理：记录员工基本信息、部门、职位等。-考勤管理：记录员工出勤、请假、加班等。-薪酬管理：计算和发放员工工资、奖金、社保等。-绩效管理：记录和评估员工工作表现。2.在设计数据库表时，如何确保表满足第二范式（2NF）？请举例说明。答：满足第二范式（2NF）需要消除非主属性对候选键的部分依赖。例如，设计"订单详情"表时，主键为（订单ID，商品ID），若存在"商品价格"列，应将其移至"商品"表中，避免订单详情表因商品价格变化而冗余。3.假设某公司采用敏捷开发方法开发新系统，请简述Scrum框架中一个迭代周期（Sprint）的典型流程。答：Sprint流程包括：1.Sprint计划会议：确定本次迭代的目标和任务。2.开发阶段：团队每日站会，持续开发功能。3.Sprint评审会议：展示完成的功能，收集反馈。4.Sprint回顾会议：总结经验，改进流程。4.在信息系统安全中，如何实现"最小权限原则"？请举例说明。答：最小权限原则要求用户仅被授予完成工作所需的最低权限。例如，普通用户不应具有删除系统文件的权限，而管理员权限应分级授权，避免过度授权。【标准答案及解析】一、单选题1.D解析：项目管理属于IT服务管理范畴，但ITIL框架核心流程不包括项目管理。2.A解析：第三范式（3NF）主要消除行级冗余，即避免同一行重复存储相同数据。3.B解析：ProductOwner负责产品待办事项列表的优先级排序。4.B解析：AES属于对称加密算法，RSA和ECC属于非对称加密，SHA-256属于哈希算法。5.C解析：VLAN通过逻辑隔离广播域，提高网络性能。6.C解析：层次模型适合表示树状结构，如组织架构图。7.A解析：IaaS（底层）→PaaS（中间）→SaaS（上层）。8.D解析：主成分分析属于降维算法，其他均为分类算法。9.B解析：最小权限原则限制用户权限，防止越权操作。10.B解析：TCP属于传输层协议，FTP、HTTP、SMTP属于应用层协议。二、填空题1.系统测试解析：系统测试是验证系统是否满足需求的关键阶段。2.唯一约束（UNIQUE约束）解析：唯一约束保证列中所有值唯一。3.1-2解析：敏捷迭代周期通常为1-2周。4.对称加密解析：对称加密使用相同密钥，如AES。5.集线器/交换机解析：集线器和交换机用于连接网络设备。6.候选键解析：2NF要求非主属性不依赖部分候选键。7.服务提供商解析：SaaS模式由第三方服务提供商管理应用。8.多层解析：纵深防御通过多层安全措施提高韧性。9.Apriori解析：Apriori算法用于关联规则挖掘。10.可靠解析：TCP提供可靠传输服务。三、判断题1.正确解析：ITIL框架区分事件管理和问题管理职责。2.正确解析：3NF消除非主属性对非候选键的部分依赖。3.错误解析：每日站会应为15分钟。4.错误解析：非对称加密密钥分发更安全。5.正确解析：VLAN隔离广播域，但不直接影响速度。6.错误解析：层次模型适合一对多关系。7.正确解析：IaaS用户需自行管理操作系统和应用。8.错误解析：聚类算法属于无监督学习。9.正确解析：零信任原则默认拒绝所有访问。10.正确解析：TCP提供可靠传输，UDP提供不可靠传输。四、简答题1.答：需求分析阶段主要任务包括：-收集用户需求：通过访谈、问卷等方式获取业务需求。-分析业务流程：绘制业务流程图，识别关键环节。-定义需求：区分功能需求（系统做什么）和非功能需求（系统如何做）。输出包括：需求规格说明书、用例图、数据字典等。2.答：数据库范式是规范表结构的规则，减少数据冗余和异常。第一范式（1NF）要求：-每列都是原子值，即单元格不能包含多个值。-每行唯一，主键唯一标识记录。例如，"订单详情"表不应包含"商品价格"列，而应将商品信息单独表存储。3.答：Scrum框架核心角色及职责：-ProductOwner：定义产品价值，管理需求优先级。-ScrumMaster：移除团队障碍，确保流程合规。-DevelopmentTeam：自组织完成开发任务。4.答："纵深防御"策略通过多层安全措施保护系统，核心思想是即使一层防御被突破，其他层仍能提供保护。例如：-防火墙（边界防御）-入侵检测系统（内部检测）-数据加密（数据保护）五、应用题1.答：人力资源管理系统主要模块及功能：-员工信息管理：记录姓名、部门、职位等基本信息。-考勤管理：记录出勤、请假、加班等考勤数据。-薪酬管理：计算工资、奖金、社保等薪酬数据。-绩效管理：评估员工工作表现，生成绩效报告。2.答：满足第二范式（2NF）需消除非主属性对候选键的部分依赖。例如，"订单详情"表主键为（订单ID，商品ID），若存在"商品价格"列，应将其移至"商品"表，避免订单详情表因商品价格变化而冗余。3.答：Scrum迭代周期（Spri