2026年上半年信息系统管理工程师下午试卷考试模拟真题及答案与解析

2026年上半年信息系统管理工程师下午试卷考试模拟真题及答案与解析试题一：系统管理与网络维护【背景说明】某大型企业的信息中心负责维护公司内部的核心业务系统及网络基础设施。该企业的网络架构采用典型的三层结构（核心层、汇聚层、接入层）。核心业务系统运行在两台高性能服务器上，操作系统为Linux（CentOS7.9），数据库采用MySQL8.0，Web服务采用Nginx。为了保障业务连续性，两台服务器配置了高可用集群（Keepalived+Haproxy）。最近，信息中心接到业务部门反馈，访问Web服务时出现间歇性响应缓慢甚至连接超时的现象，且网络波动频繁。【问题1】（8分）作为系统管理员，为了排查服务器性能瓶颈，需要使用Linux系统命令进行监控。请将以下命令与其对应的功能描述进行匹配（将命令编号A-E填入对应的括号内，每个选项可重复使用）。命令列表：A.topB.netstatC.vmstatD.iostatE.df功能描述：（1）查看系统整体进程运行状况、CPU利用率及内存占用情况。（2）实时监控虚拟内存、进程、CPU活动及磁盘I/O统计信息。（3）查看网络连接状态、路由表、接口统计等信息，常用于检查端口监听。（4）监控CPU使用率、磁盘读写速率等系统资源使用情况，特别关注I/O瓶颈。（5）查看文件系统磁盘空间使用情况，确认是否有磁盘空间不足导致服务异常。【问题2】（7分）在排查网络故障时，管理员发现服务器日志中有大量“TIME_WAIT”状态的TCP连接。请简要解释什么是“TIME_WAIT”状态？在Linux系统中，如何通过调整内核参数来减少大量TIME_WAIT连接对服务器性能的影响？请列出至少两个相关的内核参数及其优化方向。【问题3】（10分）该企业核心网络中，核心交换机与汇聚交换机之间运行OSPF动态路由协议。为了提高网络的稳定性与收敛速度，网络管理员需要进行如下配置与优化。请补全以下配置命令或解释其含义。（1）在OSPF区域设计中，通常将连接所有非骨干区域的区域0称为（）区域，其他区域必须与此区域相连才能进行路由互通。（2）若希望OSPF在检测到链路故障时能够快速收敛，可以将链路接口的OSPF网络类型配置为P2P（点对点），或者调整Hello定时器和Dead定时器。请写出在接口视图下配置Hello间隔为5秒的CiscoIOS命令格式：（）。（3）在路由汇总配置中，假设路由器需要将三条具体的路由条目：192.168.0.0/24192.168.1.0/24192.168.2.0/24进行汇总，则汇总后的路由地址和掩码为（）。【问题1】（1）A（2）C（3）B（4）D（5）E【问题2】TIME_WAIT状态是TCP协议中主动关闭连接的一方在发送第四次挥手（ACK包）后进入的状态。其作用主要有两个：1.确保被动关闭方能够成功接收到最后一个ACK，如果被动方没收到ACK，会重发FIN，主动方在TIME_WAIT状态下可以重发ACK。2.等待2MSL（最大报文生存时间），确保网络中所有旧的迟到的报文段都消失，防止影响新的连接。为了减少大量TIME_WAIT对服务器性能的影响，可以通过调整/proc/sys/net/ipv4/下的内核参数：1.`net.ipv4.tcp_tw_reuse`：设置为1，表示允许将TIME-WAITsockets重新用于新的TCP连接。这可以减少创建新连接时的资源开销。2.`net.ipv4.tcp_tw_recycle`：设置为1，表示开启TCP连接中TIME-WAITsockets的快速回收（注：在NAT环境下可能导致问题，Linux4.12后已移除，建议优先使用tw_reuse）。3.`net.ipv4.tcp_fin_timeout`：减少该值（默认60秒），可以缩短系统在TIME_WAIT状态下的等待时间，加快端口回收释放。【问题3】（1）骨干（或Backbone）（2）ipospfhello-interval5（3）192.168.0.0255.255.252.0（或192.168.0.0/22）【解析】本题考查信息系统管理工程师在系统运维和网络管理方面的实际操作能力。问题1主要考察Linux基础监控命令。`top`是查看进程和CPU最常用的命令；`vmstat`侧重于查看系统的整体虚拟内存和CPU活动趋势；`netstat`（或现代替代者`ss`）用于网络套接字监控；`iostat`专门用于监控IO设备负载；`df`用于磁盘空间剩余量检查。这些都是运维人员必须掌握的工具。问题2考察TCP协议状态及内核优化。在高并发Web服务器中，频繁的短连接会导致服务器端出现大量TIME_WAIT，占用端口资源。理解TCP四次挥手过程是基础。优化方面，`tcp_tw_reuse`是最安全且有效的优化手段，它允许在连接安全时复用TIME_WAIT端口。问题3考察OSPF协议基础及路由汇总。OSPF要求非骨干区域必须与Area0相连，这是OSPF的拓扑结构规则。调整Hello定时器是为了加快邻居关系的发现或失效检测速度，需注意两端路由器需保持一致。路由汇总部分，考察CIDR（无类别域间路由）计算能力。三个/24的地址块，二进制第三字节（0,1,2）的前6位相同（000000），后两位变化，故汇总为/22，即255.255.252.0。试题二：IT服务运营管理【背景说明】某软件公司recently成立了IT服务部，负责为公司内部员工以及外部客户提供IT支持服务。目前，IT服务部主要面临以下问题：服务台人员流动大，一线解决率低；事件处理流程不规范，经常出现超时未解决的情况；对于反复出现的故障缺乏根本原因分析，导致故障重复发生；没有统一的知识库，严重依赖个别老员工的经验。为了提升服务质量，公司决定基于ITIL最佳实践，建立规范的IT服务运营管理体系。【问题1】（6分）在事件管理流程中，事件的生命周期包含多个状态。请列举出至少4个典型的事件状态，并简述“已知错误”这一概念的含义。【问题2】（9分）为了提高一线服务台的解决率，服务台需要配备有效的工具和资源。除了电话和邮件系统外，请列举出服务台在处理用户请求时必须使用的三个IT服务管理工具/系统，并说明它们在事件处理过程中的主要作用。【问题3】（10分）针对“反复出现的故障缺乏根本原因分析”这一问题，IT服务部决定加强问题管理流程。（1）请说明问题管理与事件管理的主要区别。（2）在问题管理流程中，产生“已知错误”后，通常会提出变更请求（RFC）来彻底消除该问题。请画出问题管理流程中，从“问题检测”到“产生变更请求”的关键步骤流程图（可用文字描述步骤顺序）。【问题1】典型的事件状态包括：1.新建2.已分配（或指派）3.进行中（或正在处理）4.已解决5.已关闭6.已挂起“已知错误”的含义：已知错误是指一个已经经过诊断并识别出根本原因的问题或故障。它记录了故障产生的详细原因和临时规避措施，但可能尚未通过变更实施永久性的修复方案。一旦问题被确认为已知错误，通常意味着已经找到了解决该问题的技术路径，只待实施变更。【问题2】1.IT服务管理工具（如ITSM软件/工单系统）：作用：用于记录、跟踪、监控所有的事件和请求。它确保每个事件都有记录，支持工单的流转、升级、SLA监控，是服务流程运转的核心平台。2.配置管理数据库（CMDB）：作用：存储企业IT基础设施的配置项（CI）及其关系。在事件处理时，服务台人员可以通过查询CMDB快速了解受影响的配置项信息、资产属性、关联的依赖关系，辅助定位故障源头。3.知识库（KB）：作用：存储过往问题及其解决方案、标准操作流程（SOP）、常见问题解答（FAQ）。服务台人员可以通过搜索关键词快速找到现成的解决方案，实现“一线解决率”的提升，减少对后端专家的依赖。【问题3】（1）问题管理与事件管理的区别：目的不同：事件管理的主要目的是尽快恢复服务，减少业务中断，以速度为先；问题管理的主要目的是找到并消除问题的根本原因，防止故障再次发生，以根治为先。时间维度不同：事件管理是被动响应，处理当前发生的故障；问题管理可以是主动的（通过趋势分析预防），也可以是被动的，侧重于深度的长期分析。处理对象不同：事件处理的是故障的症状；问题处理的是故障的潜在原因。（2）问题管理关键步骤流程（从问题检测到产生变更请求）：1.问题检测与记录：通过事件分析或人工识别发现潜在问题，并记录问题单。2.问题分类：对问题进行类别、优先级划分。3.问题调查与诊断：收集相关数据，分析并确定问题的根本原因。4.记录已知错误：一旦找到根本原因，将问题状态更新为“已知错误”，并在已知错误数据库（KEDB）中记录详细信息和临时变通方案。5.提出变更请求（RFC）：为了彻底消除该已知错误，向变更管理部门提交变更请求，申请对基础设施进行修改。【解析】本题重点考察ITIL（InformationTechnologyInfrastructureLibrary）框架下的核心流程：事件管理和问题管理。问题1考察基础概念。事件状态是工单流转的基础。已知错误是连接问题管理与变更管理的关键概念，它标志着诊断阶段的结束。问题2考察工具支持。现代IT运维离不开工具的支撑。ITSM工具是流程载体，CMDB是数据底座，知识库是经验沉淀。这三者缺一不可，共同构成了高效服务台的支撑体系。问题3考察流程逻辑与区别。区分事件与问题是ITIL认证考试的常考点，核心在于“恢复服务”与“根除原因”的区别。流程图部分要求考生掌握问题管理的标准流向，特别是如何转化为变更，这体现了IT服务管理中“治本”的闭环思想。试题三：IT服务规划设计【背景说明】某银行计划将核心信贷系统的运维服务外包给一家专业的IT服务商。该信贷系统对可用性要求极高，要求全年（365天）提供7x24小时服务。银行与IT服务商正在进行服务级别协议（SLA）的谈判与设计。双方约定，系统计划停机维护不计入不可用时间。在谈判中，针对“可用性”、“响应时间”、“服务连续性”等关键指标进行了详细讨论。【问题1】（8分）在SLA设计中，可用性是核心指标。假设该信贷系统每年的计划内停机时间为12小时（用于版本升级等），实际运行中，IT服务商承诺的可用性目标为99.9%。请计算：（1）该系统全年允许的最大不可用时间（分钟）。（2）如果某一年该系统实际发生了2次非计划故障停机，分别为30分钟和90分钟，请计算该年度实际达到的可用性百分比（保留小数点后4位），并判断是否满足SLA要求。【问题2】（8分）为了确保服务连续性，IT服务规划设计需要包含IT服务连续性管理（ITSCM）。（1）请简述IT服务连续性管理的两个主要目标。（2）在IT服务连续性规划中，风险评估（RiskAssessment）是关键步骤。请列出风险评估中通常需要识别的三个要素（R=风险，请展开公式中的要素）。【问题3】（9分）服务目录是服务级别管理的基础，它向客户展示IT部门能提供的服务。服务目录通常分为“业务服务目录”和“技术服务目录”。（1）请简述“业务服务目录”的受众及其主要内容。（2）请列举服务级别协议（SLA）中通常包含的三个关键指标（除可用性外）。【问题1】（1）计算全年允许的最大不可用时间：全年总时间=365天×24小时×60分钟=525,600分钟。允许不可用时间=总时间×(1-可用性目标)=525,600×(1-0.999)=525,600×0.001=525.6分钟。（2）计算实际可用性：实际非计划停机时间=30分钟+90分钟=120分钟。注：题目提到“计划停机维护不计入不可用时间”，故计算实际可用性时，分母通常为全年总时间，分子为总时间减去非计划停机时间。（注：有些定义下，可用性计算分母排除计划停机，但在SLA计算中通常以自然年为基准，除非合同特别约定分母为“约定服务时间”。此处按常规ITSLA计算标准：基于全年时间）。实际可用时间=525,600-120=525,480分钟。实际可用性=525,480/525,600≈0.9997717即99.9772%。判断：99.9772%>99.9%，满足SLA要求。【问题2】（1）IT服务连续性管理（ITSCM）的主要目标：1.确保在发生灾难或重大服务中断后，IT服务能够在规定的时间内恢复，以支持业务连续性。2.管理IT服务的风险，确保通过预防和恢复措施，将灾难对业务的影响降到最低。（2）风险评估中需要识别的三个要素（基于风险公式Risk=Assets×Threat×Vulnerability）：1.资产：需要保护的IT资源（如服务器、数据、网络设备等）。2.威胁：可能对资产造成损害的起因（如火灾、黑客攻击、断电、地震等）。3.脆弱性：资产存在的可被威胁利用的弱点（如未打补丁的操作系统、机房缺乏灭火系统、权限管理混乱等）。【问题3】（1）业务服务目录：受众：主要是客户（业务部门人员）。主要内容：以业务语言描述，列出IT部门提供的各项服务及其详情，包括服务名称、服务描述、提供的业务功能、服务时间、联系方式、如何申请服务等。它不涉及技术实现细节，侧重于业务价值。（2）SLA中通常包含的关键指标（除可用性外）：1.响应时间：服务台或技术人员对用户请求做出响应的时间阈值。2.解决时间：从故障发生到问题彻底解决的时间阈值。3.吞吐量：系统在单位时间内处理的业务量（如TPS）。【解析】本题聚焦于IT服务规划设计阶段的核心内容：SLA计算、连续性管理和服务目录。问题1考察SLA中的可用性计算。这是下午考试中常见的计算题类型。考生需要明确可用性公式，注意时间单位的换算（年转分钟），并理解“计划内停机”与“非计划停机”在SLA考核中的区别。通常SLA考核的是排除计划维护后的实际可用性，但基准时间往往是全年。问题2考察ITSCM与风险评估。ITSCM是ITIL中保障业务连续性的关键流程。风险评估三要素是安全与风险管理的基础理论，必须掌握资产、威胁、脆弱性的定义及其相互关系（风险是三者的综合结果）。问题3考察服务目录与SLA指标。区分业务视图和技术视图是服务目录设计的关键。业务服务目录是给客户看的菜单，技术服务目录是给运维人员看的配方。SLA指标则是量化服务质量的标尺，除了能用不能用的“可用性”，快不快（响应/解决时间）和够不够强（性能）也是关键。试题四：信息系统安全与IT审计【背景说明】某电商公司近期准备通过ISO27001信息安全管理体系认证。在内部审计阶段，安全审计团队发现公司存在以下安全隐患：1.数据库管理员拥有过高的权限，且没有对数据库操作进行审计。2.员工在办公区随意使用个人U盘，导致数据泄露风险。3.外部开发人员直接通过公网SSH连接生产服务器进行维护，且未使用VPN。4.关密钥的管理流程混乱，有时通过邮件明文传输。为了整改上述问题，公司计划加强技术控制措施和管理规范。【问题1】（8分）针对“数据库管理员权限过高且无审计”的问题，公司计划部署数据库审计系统。（1）请列举数据库审计系统通常采集的三个主要审计对象。（2）除了部署审计系统外，请列出两项针对数据库特权账号的管理原则或措施。【问题2】（8分）针对“外部开发人员直接通过公网SSH连接”及“密钥管理混乱”的问题，请回答以下问题：（1）为了保障远程接入安全，除了使用VPN外，还可以采用哪种协议来实现安全的远程登录？请写出该协议名称。（2）针对密钥管理，请简述对称加密算法与非对称加密算法在密钥管理上的主要区别。【问题3】（9分）IT审计是保障信息系统合规与安全的重要手段。请将以下IT审计类型与对应的描述进行匹配。审计类型：A.信息系统综合审计B.信息系统专项审计C.信息系统技术审计描述：（1）对信息系统的某个特定方面（如网络安全、数据安全、物理安全）进行深入细致的审查。（2）侧重于审查IT技术架构、硬件设备、系统软件、网络配置等技术层面的安全性与合理性。（3）对组织的整体IT环境、管理流程、控制策略进行全面审查，通常涵盖多个系统和流程。此外，请简述“合规性审计”的主要关注点。【问题1】（1）数据库审计系统通常采集的三个主要审计对象：1.用户操作：包括登录、注销、SQL查询语句（SELECT/INSERT/UPDATE/DELETE）、存储过程调用等。2.访问对象：涉及被访问的数据库表、视图、索引、字段等。3.操作结果：包括操作成功与否、返回的行数、执行时间、错误代码等。（2）针对数据库特权账号的管理原则或措施：1.职责分离：将数据库管理员（DBA）与安全管理员、审计员的权限分离，避免一人独揽所有特权。2.最小权限原则：仅授予DBA完成工作所必需的最小权限，禁止授予不必要的操作系统或数据库超级权限。3.定期轮换：强制定期更换特权账号密码，并建立账号生命周期管理流程。4.多人共管（双人对战）：对于超级敏感的特权账号，采用“分割密码”或“双人授权”机制，确保单人无法独立操作。【问题2】（1）除了VPN外，用于安全远程登录的协议：SSH(SecureShell)协议。（注：题目