2026年信息系统管理工程师(基础知识、应用技术)合软资格试题(中)(附答案)

2026年信息系统管理工程师(基础知识、应用技术)合软资格试题(中)(附答案)一、基础知识（共60分）1.信息系统生命周期中，确定系统总体结构、子系统划分及模块间接口的阶段是（）A.系统规划阶段B.系统分析阶段C.系统设计阶段D.系统实施阶段2.某企业采用ITIL框架管理IT服务，其中“确保服务满足业务需求，平衡成本与收益”的核心流程属于（）A.服务战略B.服务设计C.服务转换D.服务运营3.信息安全管理体系（ISMS）的国际标准是（）A.ISO9001B.ISO20000C.ISO27001D.ISO310004.数据库设计中，若关系模式R满足“所有非主属性完全依赖于码，且不存在传递依赖”，则R符合（）A.第一范式（1NF）B.第二范式（2NF）C.第三范式（3NF）D.BC范式（BCNF）5.数据仓库的主要特点不包括（）A.面向主题B.实时性高C.集成性D.历史数据为主6.云计算服务模式中，用户无需管理底层基础设施，但需负责应用配置的是（）A.IaaS（基础设施即服务）B.PaaS（平台即服务）C.SaaS（软件即服务）D.DaaS（数据即服务）7.大数据的“4V”特征中，“Variety”指的是（）A.数据量巨大B.处理速度快C.数据类型多样D.数据真实性8.物联网架构中，负责信息采集与感知的层次是（）A.感知层B.网络层C.平台层D.应用层9.项目管理中，工作分解结构（WBS）的作用是（）A.明确项目干系人B.将项目可交付成果分解为更小单元C.确定项目关键路径D.分析项目风险等级10.某项目风险评估结果显示，某风险发生概率为30%，潜在损失为50万元，按风险矩阵（概率×影响）计算，该风险等级为（）A.低风险（≤10万元）B.中风险（11-30万元）C.高风险（31-60万元）D.极高风险（＞60万元）11.以下不属于信息系统运维关键指标（KPI）的是（）A.平均故障修复时间（MTTR）B.服务级别协议达成率（SLA）C.代码行数（LOC）D.系统可用性（Uptime）12.信息系统审计的核心目标是（）A.验证系统功能完整性B.评估系统安全性、合规性与有效性C.优化系统性能D.提升用户满意度13.标准化组织中，负责制定国际电信标准的是（）A.ISO（国际标准化组织）B.IEC（国际电工委员会）C.ITU（国际电信联盟）D.IEEE（电气与电子工程师协会）14.某企业部署双因素认证（2FA），其核心目的是（）A.简化用户登录流程B.提高身份验证的可靠性C.降低系统运维成本D.满足法律合规要求15.系统性能优化中，“数据库索引优化”主要针对（）A.输入输出（I/O）瓶颈B.内存不足问题C.CPU计算能力不足D.网络延迟过高16.以下属于面向对象设计原则的是（）A.开闭原则（OCP）B.单一职责原则（SRP）C.里氏替换原则（LSP）D.以上均是17.信息系统文档管理中，“用户手册”属于（）A.开发文档B.产品文档C.管理文档D.测试文档18.某系统采用B/S架构，其优势不包括（）A.客户端无需安装专用软件B.易于维护和升级C.适合复杂图形交互场景D.跨平台兼容性强19.区块链技术的核心特征是（）A.中心化存储B.不可篡改与可追溯C.高计算性能D.实时交易处理20.某企业计划实施数字化转型，其关键成功因素不包括（）A.高层领导的持续支持B.数据治理体系的完善C.完全替换现有信息系统D.员工数字技能的培训二、应用技术（共90分）案例一：智慧物流信息系统开发项目某物流企业为提升运营效率，启动“智慧物流信息系统”开发项目，目标是实现订单管理、运输调度、仓储监控、客户服务等功能集成。项目周期12个月，预算800万元，涉及技术团队（20人）、业务部门（15人）、外部顾问（3人）。目前已完成需求调研，但用户反馈“需求频繁变更”“部分功能描述模糊”；开发团队反映“技术选型争议大（如是否采用微服务架构）”“测试环境与生产环境差异导致问题”。问题1：分析需求频繁变更的可能原因，并提出3条控制需求变更的措施。（15分）问题2：针对“技术选型争议”，需从哪些维度评估微服务架构的适用性？（10分）问题3：说明测试环境与生产环境差异可能导致的问题，并提出环境一致性保障措施。（10分）案例二：企业信息系统安全加固某制造企业信息系统近期发生两起安全事件：①员工通过弱口令登录导致数据库敏感数据泄露；②第三方供应商访问企业内部系统时，越权获取了未授权的生产数据。企业决定进行安全加固，计划部署访问控制、日志审计、漏洞扫描等措施。问题1：针对弱口令问题，应实施哪些身份认证与访问控制策略？（15分）问题2：第三方供应商越权访问反映了哪些安全管理缺陷？提出3条改进建议。（10分）问题3：说明日志审计在安全加固中的作用，并列举至少4类需记录的日志内容。（10分）案例三：信息系统运维优化某电商企业信息系统运维团队负责支撑日均10万+订单的交易系统，当前面临以下问题：①服务器故障恢复时间（MTTR）平均4小时，用户投诉率上升；②运维操作依赖人工脚本，重复工作量大；③监控系统仅报警“服务器CPU利用率超90%”，但无法定位具体进程。问题1：分析MTTR过长的可能原因，提出3条缩短MTTR的措施。（15分）问题2：说明自动化运维（AIOps）的核心价值，针对“重复人工脚本”问题，可采用哪些自动化工具或技术？（10分）问题3：优化监控系统需补充哪些功能？举例说明如何通过监控数据定位CPU占用过高的具体进程。（10分）答案一、基础知识1.C（系统设计阶段负责架构与接口设计）2.A（服务战略关注业务需求与成本收益平衡）3.C（ISO27001是信息安全管理体系标准）4.C（第三范式消除传递依赖）5.B（数据仓库侧重分析，实时性非核心）6.B（PaaS用户管理应用，底层由服务商管理）7.C（Variety指数据类型多样性）8.A（感知层负责采集感知信息）9.B（WBS分解可交付成果为更小单元）10.B（30%×50万=15万元，属中风险）11.C（代码行数非运维关键指标）12.B（审计核心是安全性、合规性、有效性）13.C（ITU制定电信标准）14.B（2FA通过双因素提高验证可靠性）15.A（索引优化主要降低I/O开销）16.D（三者均为面向对象设计原则）17.B（用户手册属于产品文档）18.C（B/S架构适合通用场景，复杂交互能力弱于C/S）19.B（区块链核心是不可篡改与可追溯）20.C（数字化转型不要求完全替换现有系统）二、应用技术案例一答案问题1：原因：需求调研不充分（业务场景覆盖不全）、用户对系统理解不足（提出新需求）、缺乏变更管理流程（随意变更）。措施：①建立需求变更管理流程（如CCB审批）；②签订需求确认书（明确基线）；③采用原型法验证需求（减少模糊性）。问题2：评估维度：①业务复杂度（是否需要独立部署的微服务）；②团队技术能力（是否掌握容器化、服务网格等技术）；③运维成本（微服务需额外管理服务间通信）；④系统扩展性（是否支持快速迭代）。问题3：差异导致的问题：测试未覆盖生产环境配置（如网络带宽、数据库版本），上线后出现兼容性故障；性能测试结果失真（无法模拟生产负载）。保障措施：①生产环境镜像同步至测试环境（如使用Docker容器）；②模拟生产流量（通过流量复制工具）；③定期更新测试环境配置（与生产环境保持一致）。案例二答案问题1：策略：①强制密码复杂度（长度≥8位，包含字母、数字、符号）；②实施多因素认证（如短信验证码+动态令牌）；③定期密码轮换（如90天强制修改）；④基于角色的访问控制（RBAC，按职责分配权限）。问题2：管理缺陷：第三方访问权限未严格审批（权限过大）；缺乏访问审计（未监控操作行为）；未签订安全协议（明确责任边界）。建议：①实施最小权限原则（仅开放必要功能访问）；②部署第三方访问网关（记录操作日志）；③签订安全SLA（约定违规处罚条款）。问题3：作用：追溯安全事件过程（定位违规操作）；验证安全策略有效性（如权限是否越界）；满足合规要求（如GDPR日志留存）。日志内容：用户登录日志（时间、IP）、数据库操作日志（增删改记录）、文件访问日志（路径、权限）、异常访问日志（连续失败登录）。案例三答案问题1：原因：故障诊断流程繁琐（缺乏自动化工具）、备件库存不足（硬件故障需等待替换）、技术文档不完善（故障处理无标准步骤）。措施：①部署故障自愈工具（如自动重启异常服务）；②建立备件冗余（关键服务器双机热备）；③完善故障知识库（整理常见问题解决方案）。问题2：核心价值：减少人工干预（提升效率）、通过数据分析预测故障（proactive运维）、标准化操作（降低人为错误）。工具/技术：脚本自动化工具（Ansibl