2025上半年信息系统管理工程师应用技术真题及答案

2025上半年信息系统管理工程师应用技术真题及答案一、单项选择题（每题2分，共30分。每题只有一个选项最符合题意）1.在IT服务管理中，ITILv4框架的核心组件是（）。A.服务策略、服务设计、服务转换、服务运营、持续服务改进B.服务价值系统（SVS）C.Plan-Do-Check-Act（PDCA）循环D.服务台、事件管理、问题管理、变更管理2.某企业信息系统的可靠性指标为MTBF=2000小时，MTTR=4小时，则该系统的可用性约为（）。A.99.8%B.99.9%C.99.99%D.99.5%3.在网络安全架构中，用于防止内部网络遭受外部攻击，同时控制内部用户访问外部网络的设备或系统是（）。A.防火墙B.入侵检测系统（IDS）C.负载均衡器D.VPN网关4.在数据库管理中，若事务T读取了数据A，随后事务U对数据A进行了修改并提交，此时T再次读取数据A得到不同的值，这种现象称为（）。A.丢失更新B.不可重复读C.脏读D.幻读5.下列关于云计算服务模式的描述中，正确的是（）。A.IaaS提供给用户的是运行在云基础设施上的应用程序B.PaaS提供给用户的是部署在云基础设施上的操作系统C.SaaS提供给用户的是开发、运行和管理应用程序的能力D.IaaS提供给用户的是处理能力、存储、网络等基础计算资源6.在系统开发文档中，详细描述系统总体架构、数据结构、接口设计等内容的文档是（）。A.需求规格说明书B.概要设计说明书C.详细设计说明书D.测试计划7.某IP地址为32，子网掩码为92，则该IP地址所在的子网网络地址是（）。A.B.4C.28D.928.在软件工程中，用于表示对象类、接口、协作以及它们之间关系的UML图是（）。A.用例图B.类图C.活动图D.部署图9.为了提高系统的安全性，系统管理员对用户密码进行了加盐处理。这里的“盐”主要作用是（）。A.增加密码长度B.防止彩虹表攻击C.加密密码D.方便用户记忆10.在Linux系统中，用于查看当前系统进程状态的命令是（）。A.psB.lsC.chmodD.fdisk11.在信息系统运维中，KPI（关键绩效指标）不包括（）。A.服务可用性B.故障响应时间C.问题解决率D.运维人员数量12.下列关于Web服务（WebService）的描述，错误的是（）。A.基于XML标准B.使用SOAP协议进行通信C.只能在Java平台上运行D.通过WSDL描述服务接口13.在需求分析阶段，使用数据流图（DFD）作为工具时，外部实体是指（）。A.系统内部的数据存储B.系统外部的数据源或数据终点C.数据处理的加工过程D.数据流动的路径14.某电商系统在“双十一”促销期间，由于并发访问量过大导致系统崩溃。事后分析发现，数据库连接池耗尽是主要原因。这属于系统性能瓶颈中的（）。A.CPU瓶颈B.内存瓶颈C.I/O瓶颈D.网络带宽瓶颈15.在GB/T8567-2006《计算机软件文档编制规范》中，不属于软件测试阶段产生的文档是（）。A.测试计划B.测试分析报告C.软件配置管理计划D.测试用例说明二、多项选择题（每题3分，共15分。每题有两个或两个以上选项符合题意，错选不得分，漏选得1分）1.信息系统管理工程师在进行系统规划时，需要考虑的可行性分析包括（）。A.技术可行性B.经济可行性C.操作可行性D.法律可行性2.下列关于敏捷开发方法的叙述中，正确的有（）。A.敏捷开发强调人与人之间的交互，而非过程和工具B.敏捷开发欢迎需求的变化，并利用变化为客户创造竞争优势C.敏捷开发要求在项目初期制定详尽的计划D.敏捷开发通过频繁交付可工作的软件来满足客户3.数据库的完整性约束条件主要包括（）。A.实体完整性B.参照完整性C.用户定义的完整性D.数据结构完整性4.在IT服务运营管理中，事件管理的主要目标包括（）。A.尽快恢复服务正常运行B.最小化事件对业务的影响C.记录所有事件信息以便分析D.消除导致事件产生的根本原因5.下列属于信息系统安全技术防范体系的有（）。A.物理安全B.网络安全C.数据安全D.管理安全三、填空题（每题2分，共10分）1.在OSI七层网络模型中，负责为网络层提供可靠数据传输服务的层是__________层。2.在软件维护中，为了适应软件运行环境的变化（如操作系统升级）而进行的修改称为__________维护。3.结构化程序设计的三种基本控制结构是顺序结构、选择结构和__________结构。4.在关系代数中，从关系中选出满足给定条件的元组的操作称为__________。5.信息系统项目管理中，__________图用于显示项目进度随时间的变化，常用于项目进度管理。四、简答题（共20分）1.（6分）请简述在IT服务管理中，问题管理与故障管理的主要区别。2.（7分）请列举并简要说明软件测试的V模型中，开发阶段与测试阶段对应的四个主要关系。3.（7分）简述企业信息系统建设过程中，进行需求调研的主要步骤。五、案例分析题（共75分）案例一：IT服务管理与运维（25分）某大型企业的IT部门负责维护公司内部的ERP系统、邮件系统以及办公网络。近期，随着业务扩张，用户数量激增，IT服务请求量大幅上升。为了提升服务质量，IT部门决定引入规范化的IT服务管理流程。目前该部门面临以下问题：1.用户报修后，经常长时间得不到响应，且无法查询处理进度。2.同一故障反复发生，但每次只是临时修复，未能找到根本原因。3.系统变更经常在未充分测试的情况下实施，导致新故障频发。4.缺乏对IT资产（如服务器、软件授权）的统一管理，存在资产流失风险。针对上述情况，IT部门计划建立服务台，并实施事件管理、问题管理、变更管理和配置管理流程。【问题1】（10分）请结合案例，说明建立服务台的主要职能是什么？服务台在事件管理流程中应发挥哪些关键作用？【问题2】（8分）针对“同一故障反复发生”的现象，请阐述问题管理流程的主要活动，并说明问题管理与事件管理如何协作以解决此类问题。【问题3】（7分）配置管理数据库（CMDB）是IT服务管理的核心。请简述CMDB中通常需要记录哪些关键信息？CMDB对于变更管理有何支持作用？案例二：系统架构与数据库设计（25分）某在线教育平台计划开发一套新的课程直播与点播系统。系统需求如下：1.支持高并发用户同时在线观看直播，要求低延迟。2.课程视频支持多分辨率切换，需保证流畅播放。3.用户需具备购买课程、在线评论、下载课件等功能。4.系统后台需对用户行为进行分析，以推荐相关课程。在系统架构设计阶段，架构师决定采用微服务架构，将系统拆分为用户服务、课程服务、订单服务、直播服务和数据分析服务。在数据库设计阶段，涉及用户表、课程表、订单表等。其中订单表包含订单ID、用户ID、课程ID、金额、支付状态、支付时间等字段。【问题1】（10分）采用微服务架构会给该系统带来哪些优势？同时可能带来哪些挑战？请各列举三点。【问题2】（8分）为了提高数据库查询性能，DBA决定对订单表进行索引设计。假设该表数据量巨大，且主要查询场景包括：(1)根据用户ID查询该用户的所有订单；(2)根据课程ID查询购买该课程的所有订单；(3)根据支付状态和支付时间查询特定时间段内的未支付订单。请针对上述三个场景，分别说明应建立什么样的索引（单列索引或复合索引），并简述理由。【问题3】（7分）为了应对“双十一”期间的流量高峰，系统需要具备良好的伸缩性。请简述在Web服务器层和应用服务器层，通常可以采用哪些技术手段来实现水平扩展？案例三：网络规划与安全（25分）某企业计划构建一个安全的企业内部网络，并在总部与分支机构之间建立VPN连接。网络拓扑结构如下：1.总部网络包含内部办公区、服务器区（DMZ）和互联网出口区。2.内部办公区通过三层核心交换机连接服务器区和防火墙。3.服务器区部署了Web服务器、邮件服务器和数据库服务器。4.互联网出口区部署了边界防火墙、IPS（入侵防御系统）和路由器。【问题1】（10分）为了保障网络安全，管理员需要在防火墙上配置安全策略。请针对以下访问需求，写出推荐的防火墙规则策略（允许或拒绝）：(1)内部办公区用户可以访问互联网的Web服务（HTTP/HTTPS）。(2)互联网用户可以访问DMZ区的Web服务器。(3)互联网用户禁止直接访问内部办公区和数据库服务器。(4)内部办公区用户可以访问DMZ区的邮件服务器。【问题2】（8分）该企业计划使用IPSecVPN连接总部与分支机构。请简述IPSec协议的主要组成部分，并说明AH协议和ESP协议的区别。【问题3】（7分）在服务器区，数据库服务器存储了敏感的用户信息。除了防火墙隔离外，请列举三种数据库服务器层面的安全加固措施。参考答案及解析一、单项选择题1.B解析：ITIL4的核心组件是服务价值系统（SVS），它展示了如何促进各种组件和活动的协同工作，以促进价值创造。选项A是ITILv3的结构。2.A解析：可用性A=MTBF/(MTBF+MTTR)=2000/(2000+4)=2000/2004≈0.998，即99.8%。3.A解析：防火墙是位于内部网络和外部网络之间的网络安全系统，用于控制进出网络的流量。4.B解析：不可重复读是指在同一个事务内，两次读取同一数据行，得到的结果不同，通常是因为其他事务修改了该数据并提交。5.D解析：IaaS（基础设施即服务）提供计算、存储、网络等基础设施资源；PaaS提供平台环境；SaaS提供软件应用。6.B解析：概要设计说明书确定系统总体架构、模块划分、接口设计及数据结构。详细设计则关注模块内部实现。7.C解析：子网掩码92，即/26。块大小为64。132除以64商2余4，即在第3个子网（0-63,64-127,128-191）。网络地址为28。8.B解析：类图描述系统中的类、接口、协作及其关系。9.B解析：盐是随机数据，在哈希之前与密码混合。其主要作用是防御彩虹表攻击，确保即使两个用户密码相同，其哈希值也不同。10.A解析：ps命令用于报告当前系统的进程状态。11.D解析：KPI关注服务绩效指标，如可用性、响应时间、解决率等。运维人员数量是资源指标，不属于服务绩效本身。12.C解析：WebService具有平台无关性，可以在各种平台上运行。13.B解析：DFD中，外部实体代表系统边界之外的数据源或数据终点，如用户、外部系统等。14.C解析：数据库连接池耗尽通常导致应用无法获取数据库连接，请求阻塞，这属于I/O瓶颈或资源锁竞争，通常归类为I/O或资源瓶颈。15.C解析：软件配置管理计划属于项目管理或配置管理阶段的文档，不是测试阶段特有的产出。二、多项选择题1.ABCD解析：可行性分析通常包括技术、经济、操作（运行）、法律等方面的可行性。2.ABD解析：敏捷开发欢迎变化，不要求初期制定详尽计划（相对瀑布模型而言），而是强调响应变化。3.ABC解析：关系模型的完整性约束包括实体完整性、参照完整性和用户定义的完整性。4.ABC解析：事件管理的目标是尽快恢复服务、最小化影响、记录事件。消除根本原因是问题管理的目标。5.ABCD解析：信息系统安全技术防范体系是一个整体，包含物理、网络、数据、管理等多个层面。三、填空题1.传输2.适应性（或环境）3.循环（或重复）4.选择5.甘特四、简答题1.【参考答案】主要区别：(1)目标不同：故障管理的目标是尽快恢复服务运行，将业务影响降至最低；问题管理的目标是找到故障的根本原因，防止故障再次发生。(2)时间性不同：故障管理是反应式的，针对已发生的故障；问题管理通常是主动的或长期的，针对潜在或反复出现的故障。(3)处理对象不同：故障管理处理的是故障现象；问题管理处理的是潜在错误和根本原因。(4)关系不同：故障可能由问题引起，一个问题可能导致多个故障。2.【参考答案】V模型主要对应关系：(1)需求分析阶段——对应系统测试/验收测试：验证系统是否满足用户需求。(2)概要设计阶段——对应集成测试：验证系统各模块/组件之间的接口和交互。(3)详细设计阶段——对应单元测试：验证代码逻辑和功能实现是否符合设计要求。(4)编码阶段——对应单元测试的具体执行。3.【参考答案】需求调研的主要步骤：(1)确定调研目标与范围：明确需要获取哪些信息，涉及哪些部门和人员。(2)制定调研计划：选择调研方法（如访谈、问卷、观察、原型法），安排时间进度。(3)准备调研材料：设计问卷、访谈提纲等。(4)实施调研：与用户进行沟通，收集原始数据和业务信息。(5)分析整理需求：对收集到的信息进行分类、去重、验证，形成初步需求文档。(6)需求确认：与用户再次沟通，确认需求的准确性和完整性。五、案例分析题案例一：【问题1】服务台的主要职能：(1)作为IT部门与用户的单一联系点（SPOC）。(2)接收并记录用户的服务请求、故障报告和咨询。(3)根据服务级别协议（SLA）对请求进行分类、优先级排序并分发给相应的二线或三线支持团队。(4)负责事件的初步处理和解决（如提供操作指导）。(5)监控并跟踪事件的处理进度，及时向用户反馈。(6)关闭已解决的事件。在事件管理中的关键作用：(1)接口作用：是事件管理的入口，负责所有事件的受理和记录。(2)沟通作用：保持与用户的沟通，管理用户期望。(3)协调作用：协调二线、三线支持资源，推动事件解决。(4)监控作用：实时监控事件状态，确保SLA达标。【问题2】问题管理的主要活动：(1)问题检测与记录：识别问题并记录问题详情。(2)问题分类：按类别、影响程度等对问题进行归类。(3)问题调查与诊断：通过分析日志、重现故障等手段，找出问题的根本原因。(4)创建已知错误记录（KEDB）：记录已知错误及其临时变通方案。(5)提出变更请求（RFC）：若需永久修复，提交变更请求以修改配置项。(6)问题关闭：确认问题解决后关闭问题记录。协作关系：(1)事件管理在处理故障时，若发现无法解决或故障反复发生，可升级为问题。(2)问题管理找到根本原因和解决方案后，将已知错误和变通方案反馈给事件管理，帮助事件管理快速恢复服务。(3)问题管理通过分析事件数据，主动发现潜在问题。【问题3】CMDB需记录的关键信息：(1)配置项（CI）的类型、唯一标识符、名称、版本、状态。(2)CI之间的物理和逻辑关系（如依赖、连接、包含）。(3)CI的属性信息（如IP地址、CPU、内存、位置、责任人）。(4)变更历史、审计记录。对变更管理的支持作用：(1)影响分析：在变更实施前，查询CMDB评估变更对相关配置项及业务的影响范围。(2)变更评估：辅助判断变更的风险和复杂度。(3)变更记录：变更实施后，更新CMDB中配置项的状态和属性，确保数据准确性。案例二：【问题1】优势：(1)灵活性高：各服务独立部署、升级，易于扩展。(2)技术栈异构：不同服务可采用最适合的技术语言。(3)故障隔离：单个服务故障不会导致整个系统瘫痪，提高系统容错性。(4)团队自治：小团队负责特定服务，开发运维效率高。挑战：(1)运维复杂度增加：服务数量多，监控、部署、日志收集难度大。(2)分布式系统的复杂性：需要处理服务发现、分布式事务、数据一致性问题。(3)网络通信开销：服务间通过远程调用（如HTTP/RPC），性能略低于单体内部调用。(4)测试难度增加：集成测试需要启动多个服务环境。【问题2】索引设计建议：(1)场景一：在“用户ID”字段上建立单列索引。理由：查询条件精确匹配用户ID，索引可大幅减少扫描行数。(2)场景二：在“课程ID”字段上建立单列索引。理由：同上，针对课程ID的等值查询优化。(3)场景三：在“支付状态”和“支付时间”字段上建立复合索引（支付状态,支付时间）。理由：这是一个范围查询和等值查询的组合，复合索引能显著提高过滤效率，且符合最左前缀原则。【问题3】水平扩展技术手段：(1)负载均衡（LoadBalancing）：在Web服务器前端部署硬件或软件负载均衡器（如Nginx、LVS、F5），将流量均匀分发到后端多台Web服务器。(2)集群技术：应用服务器采用集群部署，通过会话复制或会话保持（SessionSticky）技术，多台服务器共同承担请求。(3)自动伸缩：结合