2026年信息系统管理职业考试试题及答案

2026年信息系统管理职业考试试题及答案一、单项选择题（每题1分，共40分）1.按照信息系统的生命周期，下列阶段中最早开展的是？A.系统设计B.系统规划C.系统实施D.系统运维答案：B2.ITIL框架中，负责定义、协商、监控服务质量目标，确保服务符合约定要求的流程是？A.事件管理B.问题管理C.服务级别管理D.配置管理答案：C3.信息系统安全等级保护2.0中，第三级系统的等级测评周期要求是？A.至少每年1次B.至少每2年1次C.至少每3年1次D.至少每5年1次答案：A4.在信息系统项目管理中，下列哪个工具常用于识别风险的根本原因？A.控制图B.因果图C.帕累托图D.挣值分析答案：B5.下列哪项不属于信息系统运维的核心业务内容？A.基础设施运维B.应用系统运维C.需求分析运维D.数据资源运维答案：C6.关系型数据库中，用于保证实体完整性的约束是？A.外键约束B.主键约束C.唯一约束D.检查约束答案：B7.根据《中华人民共和国网络安全法》，关键信息基础设施运营者应当自行或委托第三方机构对网络安全性与风险进行检测评估的周期是？A.每半年至少1次B.每年至少1次C.每2年至少1次D.每3年至少1次答案：B8.软件开发生命周期中，螺旋模型的突出优势是？A.流程清晰，适合需求完全明确的项目B.强调风险分析，适合大型复杂高风险项目C.迭代速度极快，适合极简型项目D.文档完善，适合传统行业项目答案：B9.信息系统性能指标中，单位时间内系统处理的请求数量称为？A.响应时间B.吞吐量C.可用性D.可靠性答案：B10.IT服务管理中，作为用户与IT服务提供方单点联系的职能是？A.服务台B.配置管理C.问题管理D.服务审计答案：A11.下列关于云原生架构的描述，错误的是？A.采用微服务设计模式B.基于容器与编排技术实现弹性扩展C.依赖特定品牌的硬件基础设施D.支持持续集成与持续部署（CI/CD）答案：C12.数据要素市场化配置的核心前提是？A.数据确权B.数据存储C.数据加工D.数据展示答案：A13.信创产业的核心目标是实现信息技术领域的？A.自主可控B.高速增长C.成本最低D.规模最大答案：A14.零信任安全架构的基本原则是？A.默认内网所有主体可信B.从不验证，始终信任C.永不信任，始终验证D.仅对外部主体进行验证答案：C15.AIOps（智能运维）的核心技术基础是？A.区块链技术B.人工智能与大数据分析C.量子计算技术D.边缘计算技术答案：B16.下列哪种软件开发方法以迭代增量为核心，强调快速响应需求变化？A.瀑布模型B.螺旋模型C.敏捷开发D.喷泉模型答案：C17.我国《信息系统灾难恢复规范》（GB/T20988-2007）中，灾难恢复能力最高等级是？A.第2级B.第4级C.第5级D.第6级答案：D18.配置管理的核心数据库，用于存储所有配置项的基本信息、版本与关联关系的是？A.事件库B.问题库C.配置管理数据库（CMDB）D.知识库答案：C19.挣值分析中，成本偏差（CV）的计算公式是？A.CV=EV-PVB.CV=EV-ACC.CV=EV/PVD.CV=EV/AC答案：B20.根据《软件工程产品质量》（GB/T16260），软件产品质量模型不包括下列哪个特性？A.功能性B.可靠性C.易用性D.经济性答案：D21.下列关于数据备份策略的描述，正确的是？A.全备份的备份速度最快，恢复速度最慢B.增量备份的备份速度最慢，恢复速度最快C.差异备份的备份速度比全备份快，恢复速度比增量备份快D.增量备份仅备份上次全备份以来变化的数据答案：C解析：全备份备份所有数据，备份速度慢、恢复速度快；增量备份仅备份上次备份（含全备与增备）以来的变化数据，备份速度快、恢复需逐步拼接所有增量，速度慢；差异备份备份上次全备份以来的变化数据，备份速度介于全备与增备之间，恢复仅需全备+最后一次差异，速度快于增量备份。22.IT服务管理中，事件管理流程的核心目标是？A.彻底消除事件的根本原因B.尽快恢复正常服务，降低业务影响C.记录所有事件的详细信息D.制定长期预防措施答案：B解析：事件管理强调"快速恢复"，根因分析与预防是问题管理的核心目标。23.下列网络攻击类型中，属于拒绝服务攻击（DoS）的是？A.SQL注入攻击B.钓鱼攻击C.SYN洪水攻击D.中间人攻击答案：C解析：SYN洪水通过发送大量伪造的TCP连接请求耗尽服务器资源，属于典型的DoS攻击；SQL注入是代码注入类攻击，钓鱼属于社会工程学攻击，中间人属于窃听篡改类攻击。24.UML图中，用于从用户视角展示系统功能结构的是？A.用例图B.类图C.时序图D.活动图答案：A25.下列设备中，不属于输入设备的是？A.键盘B.扫描仪C.打印机D.触摸屏答案：C26.IT服务级别协议的英文缩写是？A.SLAB.OLAC.UCD.KPI答案：A解析：SLA（ServiceLevelAgreement）是服务提供方与客户签署的服务质量约定；OLA是内部运营级别协议；UC是支持合同；KPI是关键绩效指标。27.下列关于Scrum敏捷框架的描述，错误的是？A.迭代周期称为Sprint，通常为2-4周B.产品负责人负责维护产品待办列表与优先级C.ScrumMaster是项目的最高决策者D.每日站会是团队同步进度、识别障碍的核心活动答案：C解析：ScrumMaster是服务型角色，负责移除障碍、保障流程执行，而非最高决策者；Scrum团队为自组织模式，需求优先级由产品负责人确定。28.关系型数据库中，用于从多个关联表中获取组合数据的操作是？A.选择B.投影C.连接D.分组答案：C29.根据《计算机软件保护条例》，自然人的计算机软件著作权保护期限为？A.自开发完成之日起20年B.自首次发表之日起50年C.作者终生及其死亡后50年D.永久保护答案：C30.防火墙的核心作用是？A.防范内部网络的所有攻击行为B.过滤进出网络的流量，控制访问权限C.检测并清除所有计算机病毒D.防止数据泄露答案：B解析：防火墙主要用于边界访问控制，对内部攻击、病毒、数据泄露的防护能力有限，对应场景需分别部署入侵检测、杀毒软件、DLP等专项设备。31.下列属于信息系统有形效益的是？A.提升企业品牌形象B.提高客户满意度C.降低人工操作成本D.优化管理流程答案：C解析：有形效益是可直接用货币计量的效益，其余选项均为无形效益。32.系统测试中，针对完整系统的功能、性能进行测试，验证是否符合需求规格说明要求的是？A.单元测试B.集成测试C.系统测试D.验收测试答案：C33.下列云计算服务模式中，属于PaaS（平台即服务）的是？A.提供虚拟机、块存储等基础设施资源B.提供操作系统、数据库、中间件等开发运行环境C.提供完整的可直接使用的应用软件D.提供网络安全防护服务答案：B解析：A属于IaaS，C属于SaaS，D属于安全服务范畴。34.IT服务管理中，问题管理的核心目标是？A.尽快恢复故障服务B.消除故障的根本原因，防止同类事件重复发生C.记录所有服务请求D.监控服务级别达成情况答案：B35.下列属于NoSQL数据库典型数据模型的是？A.关系模型B.层次模型C.文档模型D.网状模型答案：C解析：NoSQL数据库分为键值、文档、列族、图四大类，关系、层次、网状均为传统数据模型。36.信息系统规划阶段的核心任务是？A.确定系统开发团队B.制定系统详细实施方案C.明确信息系统的战略目标与发展路径D.设计系统技术架构答案：C37.信息系统运维的故障分级标准，通常不考虑下列哪个维度？A.影响范围B.影响程度C.故障发生时间D.紧急程度答案：C38.网络安全等级保护2.0标准中，安全保护等级共分为几级？A.3级B.4级C.5级D.6级答案：C39.下列关于信息系统项目变更管理的描述，错误的是？A.变更申请需以书面形式提交B.所有变更都必须经变更控制委员会（CCB）审批C.变更批准后需更新对应项目基准D.变更实施后需进行验证与归档答案：B解析：变更需分级审批，minor类小变更可由项目经理直接审批，重大变更需提交CCB审批，并非所有变更都需CCB介入。40.信息系统管理中，关键绩效指标（KPI）的核心作用是？A.衡量IT服务的质量与运营效率B.记录所有IT服务事件C.配置IT系统运行参数D.开发IT系统功能答案：A二、多项选择题（每题2分，共20分。多选、少选、错选均不得分）1.信息系统生命周期的核心阶段包括？A.系统规划B.系统分析C.系统设计D.系统实施E.系统运维答案：ABCDE2.下列属于ITIL4服务价值链核心活动的有？A.计划（Plan）B.改进（Improve）C.事件管理D.获得/构建（Obtain/Build）E.交付与支持（DeliverandSupport）答案：ABDE解析：ITIL4服务价值链包含6项核心活动：计划、改进、参与、设计与转换、获得/构建、交付与支持；事件管理属于服务管理实践范畴，并非价值链活动。3.信息安全的核心属性（CIA三元组）包括？A.机密性B.完整性C.可用性D.可扩展性E.可追溯性答案：ABC4.下列属于关系型数据库产品的有？A.MySQLB.MongoDBC.OracleD.RedisE.SQLServer答案：ACE解析：MongoDB为文档型NoSQL数据库，Redis为键值型NoSQL数据库。5.下列属于IT服务台核心职责的有？A.受理用户故障申报与服务请求B.跟踪故障处理进度并同步用户C.解决所有复杂技术故障D.响应用户的IT服务咨询E.制定公司IT管理制度答案：ABD解析：服务台为一线支持，负责初步筛查与简单问题处理，复杂故障需转派二线/三线支持；IT管理制度由管理部门制定，不属于服务台职责。6.敏捷开发方法的核心特点包括？A.迭代式增量交付B.需求固定不变C.客户深度参与D.快速响应需求变化E.重型文档驱动答案：ACD解析：BE选项为瀑布模型的典型特征。7.信息系统风险评估的常用方法包括？A.定性评估B.定量评估C.混合评估D.回归评估E.抽样评估答案：ABC解析：风险评估方法按量化程度分为定性、定量、混合三类；回归评估为统计分析方法，抽样评估为审计方法，不属于风险评估的分类维度。8.按照NIST标准定义，云计算的典型部署模式包括？A.公有云B.私有云C.混合云D.社区云E.边缘云答案：ABCD解析：边缘云是云的部署形态之一，不属于NIST定义的4种标准云部署模式。9.下列属于项目管理十大知识领域的有？A.范围管理B.进度管理C.成本管理D.质量管理E.运维管理答案：ABCD解析：运维属于项目交付后的运营阶段，不属于项目管理知识领域。10.数据治理的核心内容包括？A.数据质量管理B.数据安全管理C.数据标准管理D.数据架构管理E.数据应用开发答案：ABCD解析：数据应用开发属于数据利用层面的执行工作，不属于治理范畴；治理聚焦于规则、标准、管控体系的建设。三、判断题（每题1分，共10分）1.信息系统的核心是软件，数据只是软件处理的附属对象。答案：错误解析：信息系统的核心是数据，数据是企业的核心资产，软件是处理数据、实现价值的工具。2.IT服务级别协议（SLA）是IT服务提供方与客户之间签署的、约定服务质量与权责的正式协议。答案：正确3.信息系统安全等级保护第一级系统，不需要进行任何形式的安全测评。答案：错误解析：第一级系统可由运营单位自行开展安全测评，并非完全不需要测评；第二级及以上需由具备资质的机构开展等级测评。4.瀑布模型适合需求明确、变更频率低的软件开发项目。答案：正确5.配置管理数据库（CMDB）仅存储硬件设备信息，不包含软件、文档、服务等配置项。答案：错误解析：CMDB存储所有与IT服务相关的配置项，包括硬件、软件、文档、人员、服务、供应商等。6.敏捷开发中，Sprint（迭代周期）的长度一旦确定，原则上不能随意更改。答案：正确7.数据备份的频率越高越好，不需要考虑业务需求与存储成本。答案：错误解析：备份频率需结合恢复点目标（RPO）、业务容忍度、存储成本、系统负载等因素综合确定，并非越高越好。8.事件管理的核心目标是找到故障的根本原因，防止同类故障再次发生。答案：错误解析：该目标属于问题管理范畴；事件管理的核心是快速恢复服务，降低业务影响。9.SaaS模式下，用户需要自行管理操作系统、数据库等底层资源。答案：错误解析：SaaS模式下底层资源完全由服务提供商管理，用户仅需使用应用软件；IaaS模式下用户才需要管理操作系统、数据库等资源。10.信息系统的无形效益虽然无法直接用货币计量，但对企业长期发展具有重要价值。答案：正确四、案例分析题（每题10分，共30分）1.【案例一】某中型电商企业信息中心负责全公司业务系统的运维工作，现有运维人员8人，其中服务台2人，二线技术支持6人。2025年"双11"大促期间，公司订单系统多次出现卡顿、响应缓慢问题，用户投诉量激增。事件发生后，服务台接到大量用户反馈，由于没有明确的故障分级机制，服务台人员只能按先后顺序转派给二线团队，导致影响核心交易的故障未得到优先处理。二线工程师排查故障主要依赖个人经验，没有统一的知识库支撑，平均故障恢复时间超过2小时。故障缓解后，运维团队未对根本原因进行深入分析，导致大促期间同一类故障重复出现4次，严重影响公司销售额。问题：（1）请指出该企业运维管理中存在的主要问题。（4分）（2）请结合ITIL的事件管理与问题管理流程，提出具体改进建议。（6分）答案：（1）存在的主要问题：①未建立明确的故障分级与优先级机制，核心业务故障无法优先处理；②服务台能力不足，仅承担转派职能，缺乏初步筛查与简单问题解决能力；③缺乏统一的运维知识库，故障排查依赖个人经验，效率低下；④问题管理流程缺失，故障发生后未开展根因分析，导致同类故障重复发生。（每点1分，共4分，答出4点即可，合理即可酌情给分）（2）改进建议：①建立故障分级与优先级机制：根据影响范围、影响程度、紧急程度将故障分为4个等级，明确各级故障的响应时限、处理责任人，优先保障核心业务系统的故障处理。（2分）②优化服务台职能：对服务台人员进行技能培训，提升一线问题解决率，减少二线团队压力；建立规范的转派流程，明确转派条件与升级标准。（1.5分）③建设运维知识库：整理历史故障的排查方法、解决方案并入库，实现知识共享；建立知识库更新机制，确保内容准确有效。（1分）④建立问题管理流程：对重大故障、重复发生的故障开展根因分析，制定纠正与预防措施，从根源上避免故障复发；定期开展问题回顾，优化运维体系。（1.5分）（共6分，合理即可酌情给分）解析：本题考查IT服务管理中事件管理与问题管理的核心逻辑。事件管理聚焦"快速恢复"，问题管理聚焦"根因消除"，两者配合才能实现运维质量的持续提升。案例中的问题均围绕运维流程的缺失展开，改进建议需对应问题、结合ITIL标准框架，具备可落地性。2.【案例二】某公立医院计划建设新一代医院信息系统（HIS），系统涉及患者诊疗信息、医保结算数据等敏感信息。根据《网络安全等级保护条例》要求，该系统需按照第三级网络安全等级保护标准建设与运维。医院信息科制定的初始安全方案包含以下措施：（1）在网络出口部署一台防火墙，实现内外网访问控制；（2）为所有服务器安装杀毒软件，防范病毒攻击；（3）要求用户使用8位以上密码登录系统。项目评审时，专家组认为现有措施不足以满足第三级等保要求，需补充完善。问题：（1）请指出案例中已采取的3项安全措施分别对应等保2.0技术要求的哪些层面。（3分）（2）请结合第三级等保标准，补充至少5项必要的安全防护措施（技术或管理层面均可）。（7分）答案：（1）对应层面：①防火墙对应网络和通信安全层面；②服务器杀毒软件对应设备和计算安全层面；③8位密码登录对应应用和数据安全层面（身份鉴别要求）。（每点1分，共3分）（2）可补充的安全措施包括但不限于：①物理和环境安全：建设符合三级等保要求的机房，配备门禁、视频监控、消防系统、UPS不间断电源、温湿度控制等设施，保障物理环境安全；②网络和通信安全：部署入侵防御系统（IPS）、Web应用防火墙（WAF），防范网络攻击与Web攻击；划分安全区域（业务区、数据区、管理区），实现区域间精细访问控制；③设备和计算安全：启用服务器的安全审计、访问控制功能；定期开展漏洞扫描与补丁更新；部署主机入侵防护系统（HIDS）；④应用和数据安全：采用双因素认证（密码+短信验证码/硬件令牌）提升身份鉴别强度；对敏感数据（患者信息、医保数据）进行加密存储与传输；建立异地数据备份机制，满足三级等保的备份恢复要求；⑤安全管理中心：部署安全运营中心（SOC），实现安全设备、服务器、应用的统一监控、日志审计与事件分析；⑥管理层面：建立完善的安全管理制度，设立专职安全管理岗位；定期开展等级测评与风险评估；组织人员安全培训；制定应急预案并每年至少开展1次演练。（每答出1项合理措施得1.5分，答出5项即可得满分7分，合理即可酌情给分）解析：本题考查网络安全等级保护2.0的核心要求。第三级等保需遵循"一个中心、三重防护"的技术架构，从物理、网络、设备、应用、数据、管理多个维度构建全面防护体系。案例中仅具备基础防护能力，需补充从技术到管理的多层级措施，满足三级等保的强制要求。3.【案例三】某制造企业委托软件公司开发生产管理系统，合同约定开发周期为6个月，需求范围以双方确认的需求规格说明书为准。项目进入开发阶段后，企业生产部门多次提出需求变更：（1）新增生产设备实时数据采集功能；（2）调整所有统计报表的格式与计算逻辑；（3）新增移动端工单查看功能。软件公司项目经理为维护客