2026年信息系统管理师考试试题及答案

2026年信息系统管理师考试试题及答案一、单项选择题（每题1分，共40分）1.信息系统的核心特征不包括以下哪项？A.目的性B.整体性C.静态性D.层次性答案：C解析：信息系统具有动态性，会随外部环境和业务需求变化持续调整优化，不具备静态性特征。2.以下哪种操作系统属于典型的开源服务器操作系统？A.WindowsServer2022B.UbuntuServerC.AIXD.z/OS答案：B3.在数据库系统中，事务的ACID特性不包括以下哪项？A.原子性B.隔离性C.持久性D.共享性答案：D解析：事务的四大特性为原子性（Atomicity）、一致性（Consistency）、隔离性（Isolation）、持久性（Durability），共享性不属于事务特性。4.以下哪种网络协议工作在OSI模型的传输层？A.HTTPB.TCPC.IPD.ARP答案：B解析：TCP（传输控制协议）工作在传输层，HTTP工作在应用层，IP工作在网络层，ARP工作在数据链路层。5.信息安全等级保护2.0标准将信息系统安全保护等级分为几级？A.3级B.4级C.5级D.6级答案：C6.以下哪项不属于PMBOK指南定义的项目管理十大知识领域？A.范围管理B.资源管理C.采购管理D.战略管理答案：D解析：项目管理十大知识领域包括整合、范围、进度、成本、质量、资源、沟通、风险、采购、相关方管理，战略管理属于企业管理范畴。7.在挣值分析中，成本绩效指数CPI的计算公式是？A.CB.CC.CD.C答案：B解析：成本绩效指数是挣值（EV）与实际成本（AC）的比值，反映项目成本执行效率，公式为CP8.ITIL4框架的核心指导原则不包括以下哪项？A.价值导向B.迭代式推进C.自上而下的管控D.持续改进答案：C解析：ITIL4强调以价值为核心、迭代推进、协作共赢，自上而下的管控是传统IT管理模式的特征，不属于其核心原则。9.根据《中华人民共和国著作权法》，一般职务作品的著作权归谁所有？A.作者B.单位C.作者与单位共有D.国家答案：A解析：一般职务作品的著作权由作者享有，单位有权在业务范围内优先使用；特殊职务作品的著作权由单位享有，作者仅享有署名权。10.信创产业的核心是实现信息技术领域的自主可控，以下哪项不属于信创产业链的核心环节？A.基础硬件B.基础软件C.应用软件D.外包服务答案：D11.信息系统规划的常用方法中，以下哪种方法强调从企业战略出发，自上而下识别核心信息需求？A.关键成功因素法（CSF）B.业务流程再造（BPR）C.面向对象方法D.原型法答案：A12.以下哪个框架是国际通用的企业架构（EA）主流框架？A.TOGAFB.ITILC.COBITD.PMBOK答案：A解析：TOGAF是开放组推出的企业架构框架，用于指导企业进行数字化架构规划；ITIL是IT服务管理框架，COBIT是IT治理框架，PMBOK是项目管理知识体系。13.在项目生命周期中，需求变更的代价最高的阶段是？A.立项阶段B.设计阶段C.开发阶段D.上线运维阶段答案：D解析：项目越到后期，需求变更涉及的修改范围越大、成本越高，上线运维阶段的变更需要重新开发、测试、部署，代价最高。14.关键路径法（CPM）中，关键路径上的活动具有什么特征？A.总时差为零B.自由时差为正C.持续时间最短D.资源消耗最多答案：A15.以下哪种软件测试方法属于黑盒测试？A.语句覆盖B.判定覆盖C.等价类划分D.路径覆盖答案：C解析：黑盒测试不关注内部代码逻辑，仅验证输入输出是否符合预期，等价类划分是典型的黑盒测试方法；其余选项均为白盒测试方法。16.信息系统运维的核心目标是？A.降低运维成本B.保障信息系统稳定可靠运行C.提升系统性能D.增加系统功能答案：B17.服务级别协议（SLA）的签约双方通常是？A.IT服务提供方与硬件供应商B.IT服务提供方与客户C.IT部门与财务部门D.业务部门与第三方机构答案：B18.信息安全风险评估的核心要素不包括？A.资产B.威胁C.漏洞D.成本答案：D解析：信息安全风险评估围绕资产、威胁、漏洞、安全措施四大核心要素展开，最终计算风险等级，成本不属于核心评估要素。19.根据《中华人民共和国网络安全法》，以下哪项不属于网络运营者的法定安全义务？A.落实网络安全等级保护制度B.定期对从业人员进行网络安全教育C.为公安机关依法维护国家安全提供技术支持D.免费向公众提供网络安全培训服务答案：D20.云计算服务模式中，IaaS指的是？A.基础设施即服务B.平台即服务C.软件即服务D.功能即服务答案：A21.大数据的5V特征不包括以下哪项？A.Volume（大量）B.Velocity（高速）C.Variety（多样）D.Validity（有效）答案：D解析：大数据5V特征包括Volume（大量）、Velocity（高速）、Variety（多样）、Value（低价值密度）、Veracity（真实性），Validity不属于5V范畴。22.以下哪种技术不属于人工智能的核心技术领域？A.机器学习B.自然语言处理C.区块链D.计算机视觉答案：C23.IT治理的核心目标是？A.提升IT部门的管理效率B.确保IT战略与业务战略对齐C.降低IT投资总成本D.规范IT运维操作流程答案：B24.COBIT框架主要应用于哪个领域？A.项目管理B.IT服务管理C.IT治理与控制D.信息安全管理答案：C25.以下哪种软件开发模型最适合需求明确、变更较少的项目？A.瀑布模型B.敏捷模型C.螺旋模型D.原型模型答案：A26.敏捷开发的核心价值观不包括以下哪项？A.个体和互动高于流程和工具B.工作的软件高于详尽的文档C.客户合作高于合同谈判D.严格的计划高于响应变化答案：D解析：敏捷开发的核心价值观是“响应变化高于遵循计划”，强调快速适应需求变化而非严格执行预设计划。27.信息系统的可用性指标通常如何计算？A.平均故障间隔时间（MTBF）/平均修复时间（MTTR）B.正常运行时间/总运行时间C.故障次数/总运行时间D.修复时间/总运行时间答案：B28.根据等保2.0相关要求，第三级信息系统的等级测评周期至少为？A.每年1次B.每2年1次C.每3年1次D.每5年1次答案：A29.以下哪项不属于信息系统项目可行性研究的核心内容？A.技术可行性B.经济可行性C.运行环境可行性D.风险可行性答案：D30.项目章程的正式发布意味着？A.项目团队正式开始编码开发B.项目正式立项C.项目需求已经全部明确D.项目预算已经全部到位答案：B解析：项目章程是项目发起人正式批准项目的文件，标志着项目正式立项，同时授予项目经理动用组织资源开展项目工作的权力。31.以下哪种采购方式最适合采购规格标准统一、现货充足、价格波动小的货物？A.公开招标B.询价C.竞争性谈判D.单一来源采购答案：B32.IT服务管理中，事件管理流程的核心目标是？A.彻底消除故障的根本原因B.尽快恢复正常服务，减少业务影响C.统计故障发生的频率D.记录故障的完整处理过程答案：B解析：事件管理聚焦快速恢复服务，问题管理才负责定位故障根本原因并彻底解决。33.根据《中华人民共和国数据安全法》，我国数据分级分类中的最高级别是？A.公共数据B.敏感数据C.重要数据D.核心数据答案：D34.数字孪生技术的核心是？A.构建物理实体的虚拟数字镜像B.实现物理设备的完全自动化C.提升数据传输的速率D.降低硬件设备的成本答案：A35.我国《信息安全技术网络安全等级保护基本要求》的国家标准编号是？A.GB/T22239B.GB/T28181C.GB/T19001D.GB/T24001答案：A解析：GB/T28181是公共安全视频监控联网标准，GB/T19001是质量管理体系标准，GB/T24001是环境管理体系标准。36.以下哪种工具属于项目质量控制的常用工具？A.质量成本分析B.因果图（鱼骨图）C.质量方针制定D.质量审计答案：B37.企业CIO（首席信息官）的核心职责不包括？A.制定企业信息化战略B.推动企业数字化转型C.负责企业日常财务管理D.管控企业信息安全风险答案：C38.以下哪种存储方式最适合存储图片、视频、文档等非结构化数据？A.关系型数据库B.对象存储C.键值数据库D.列族数据库答案：B39.某项目共有10名相关方，项目中的双向沟通渠道总数是多少？A.10B.45C.50D.90答案：B解析：沟通渠道计算公式为n(n−1)40.以下哪项不属于信创基础软件的范畴？A.操作系统B.数据库管理系统C.中间件D.办公软件答案：D解析：信创基础软件包括操作系统、数据库、中间件三大类，办公软件属于应用软件范畴。二、案例分析题（每题10分，共30分）1.某企业信息系统升级项目的预算为100万元，计划工期为10周。项目进行到第6周结束时，项目经理对项目状态进行了检查，收集到以下数据：-计划完成工作的预算成本（PV）：60万元-实际完成工作的实际成本（AC）：65万元-实际完成工作的预算成本（EV）：55万元请结合上述信息，回答以下问题：（1）计算项目当前的进度偏差（SV）、成本偏差（CV）、进度绩效指数（SPI）、成本绩效指数（CPI），并说明项目当前的进度和成本状态。（6分）（2）如果项目剩余工作仍按当前的绩效进行，计算项目的完工估算（EAC）。（2分）（3）请提出至少2条可以采取的纠偏措施，以改善项目当前的状态。（2分）答案：（1）各指标计算及状态说明：-进度偏差：SV-成本偏差：CV-进度绩效指数：S-成本绩效指数：C状态说明：SV<0且SPI<1，说明项目进度滞后；CV<0且CPI<1，说明项目成本超支。（2）按当前绩效的完工估算：完工预算BAEA（3）纠偏措施示例（答出任意2条即可）：①投入更多优质资源（如增加经验丰富的开发人员），加快项目进度；②优化工作流程，采用更高效的技术方案，提升整体工作效率；③缩减非核心功能范围，优先保障核心需求交付，控制成本与进度；④加强质量管理，减少返工带来的成本浪费和进度延误。解析：本题考查项目管理挣值分析的核心指标计算与应用，是信息系统项目管理的高频考点。挣值分析通过对比PV、EV、AC三个核心参数，量化评估项目的进度和成本绩效；典型偏差场景下，完工估算用BAC除以CPI计算。纠偏措施需结合进度滞后、成本超支的实际状态提出，具备可操作性即可。2.某市级政务服务中心计划对其政务服务系统进行升级改造，并按要求落实网络安全等级保护第三级的相关要求。项目建设过程中，建设单位为了加快进度、节省成本，采取了以下做法：①将安全设备的采购预算削减了50%，仅保留了防火墙，未部署入侵检测、日志审计等安全设备；②等级测评工作安排在系统上线运行1年后再开展；③安排一名刚入职的行政人员兼任系统管理员，负责系统的日常运维和安全管理；④为了方便群众办事，系统的所有用户权限默认设置为最高权限，用户无需实名认证即可办理所有业务。请结合等保2.0的相关要求，回答以下问题：（1）请指出上述4种做法分别存在哪些安全问题？（4分）（2）等保2.0第三级系统的安全技术要求包括哪些核心层面？（至少列出5个层面，3分）（3）请简述政务信息系统落实等保要求的重要意义。（3分）答案：（1）各做法存在的安全问题：①安全设备部署不足，缺少入侵检测、日志审计等必要安全措施，无法满足等保三级的安全防护要求，难以发现和追溯安全攻击行为；②等级测评时机不符合要求，第三级信息系统应当在投入运营后30日内完成首次等级测评，且每年至少开展一次测评，上线1年后才开展不符合规定；③安全管理人员配备不符合要求，系统管理员和安全管理员应为专职岗位，且需具备相应专业能力，兼职且无专业背景无法保障安全管理工作有效开展；④权限管理和身份认证不符合要求，应遵循最小权限原则分配用户权限，且三级系统需采用两种或两种以上身份鉴别技术，默认最高权限、无需实名认证存在极大安全风险。（2）等保2.0第三级系统的安全技术要求层面（答出任意5个即可）：安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、数据安全、个人信息保护。（3）重要意义：①保障政务系统安全稳定运行，防范网络攻击、数据泄露等安全事件，维护政府公信力；②保护公民个人信息和重要政务数据安全，防范数据滥用和泄露风险；③符合国家法律法规要求，规避合规风险，为政务信息化建设提供标准化的安全保障框架；④提升政务服务系统的抗风险能力，支撑政务服务持续稳定开展，保障公共利益。解析：本题考查网络安全等级保护2.0标准的核心要求，是信息系统安全管理的重点考点。等保2.0要求从技术和管理两个维度落实安全保护措施，技术层面遵循“一个中心、三重防护”的核心框架，新增数据安全、个人信息保护等要求；管理层面覆盖制度、机构、人员、建设、运维五大领域。政务信息系统涉及公共利益和公民隐私，落实等保要求是合规性的基本要求，也是安全保障的核心手段。3.某大型制造企业将其核心ERP系统的运维服务外包给第三方IT服务商，双方签订了服务级别协议（SLA）。协议中约定：系统可用性达到99.9%，故障响应时间不超过2小时，故障恢复时间不超过8小时。运行半年后，企业对运维服务进行了评估，发现以下问题：①过去半年内系统累计宕机时间为12小时，可用性未达到约定要求；②有3次核心业务故障的响应时间超过了4小时，服务商解释是由于故障优先级划分不合理导致；③每次故障解决后，服务商仅口头告知处理结果，未提供正式的故障报告和改进措施；④服务商每半年才提交一次服务报告，企业无法及时掌握系统的运行状态和服务质量。请结合IT服务管理的相关知识，回答以下问题：（1）请计算该ERP系统过去半年的实际可用性（半年按182天计算，结果保留4位小数），并判断是否达到SLA约定的99.9%的要求。（3分）（2）请指出当前运维服务管理中存在的主要问题（至少3点）。（3分）（3）请提出改进建议，以提升运维服务质量，满足SLA要求。（4分）答案：（1）可用性计算：半年总时长=182×正常运行时间=4368−实际可用性=正常运行时间/总时长=4356/由于99.73%<99.9%，因此未达到SLA约定的要求。（2）存在的主要问题（答出任意3点即可）：①故障管理流程不完善，故障优先级划分不清晰，导致核心故障响应不及时；②服务报告机制不健全，报告频率过低，且故障处理后无正式书面报告，信息透明度不足；③服务质量管控缺失，系统可用性未达到SLA约定标准，缺少相应的监督和考核机制；④事件管理与问题管理脱节，未针对重复发生的故障进行根因分析，缺少持续改进机制；⑤SLA条款不够细化，未明确不同优先级故障的响应/恢复时间、违约追责机制等内容。（3）改进建议（答出任意4点即可）：①细化SLA协议条款，明确故障分级标准，对应不同级别故障的响应、恢复时间要求，以及违约追责机制；②完善故障管理流程，建立规范的故障优先级判定规则，核心业务故障优先响应和处理；③建立常态化服务报告机制，要求服务商按周/月提交服务报告，内容包括系统运行状态、故障统计、服务指标达成情况等；④建立问题管理流程，对重复发生的故障和重大故障进行根因分析，制定并落实改进措施，避免同类问题重复发生；⑤加强服务质量监督，定期对服务商的服务质量进行考核，将考核结果与服务费用挂钩；⑥要求服务商配置专属运维团队和接口人，保障运维服务的响应效率和专业性。解析：本题考查IT服务管理中SLA管理、故障管理、服务报告等核心内容，是信息系统运维管理的高频考点。可用性计算是运维服务质量评估的基础指标，公式为正常运行时间/总运行时间。SLA管理需要明确量化的服务指标、规范的流程、有效的监督考核机制，才能保障服务质量符合业务需求。三、论述题（共30分）请从以下2道题目中任选1道进行论述。要求观点明确、逻辑清晰、结合实际，字数不少于800字。1.请结合你参与过的信息系统建设或运维项目，论述信息系统安全风险管理的过程与实践要点。2.随着数字经济的发展，企业数字化转型成为必然趋势。请论述数字化转型背景下，企业信息系统管理面临的挑战与应对策略。答案：（以下为两道题目的参考论述框架，考生可结合自身实践展开，言之有理即可得分）题目1参考框架：信息系统安全风险管理的过程与实践要点####一、引言简述信息系统安全风险管理的背景和重要性，说明所参与项目的基本情况（如项目类型、规模、安全等级要求等）。####二、信息系统安全风险管理的核心过程1.风险识别核心工作：梳理信息系统的硬件、软件、数据、人员等核心资产，明确资产价值；分析来自外部（如黑客攻击、病毒木马）和内部（如人员误操作、恶意破坏）的各类威胁；从技术、管理、流程等维度排查系统存在的安全弱点。实践要点：采用资产清单梳理、威胁建模、漏洞扫描、渗透测试、人员访谈等多种方法，确保风险识别全面无遗漏。2.风险分析与评估核心工作：采用定性评估（专家评分法、风险矩阵法）和定量评估相结合的方式，评估风险发生的可能性和影响程度，确定风险等级，明确优先处理顺序。实践要点：结合系统的重要程度选择合适的评估方法，对于等保三级及以上系统需采用定量与定性结合的方式，确保评估结果准确。3.风险处置核心工作：根据风险等级和企业实际情况，选择风险规避、风险转移、风险缓解、风险接受四类处置策略，制定具体的处置计划并落实。实践要点：高风险必须优先处置，所有处置措施需明确责任人和时间节点，形成闭环管理。4.风险监控与持续改进核心工作：建立风险监控机制，持续跟踪已识别风险的状态，及时发现新的风险；定期开展风险复评，根据系统变更、环境变化调整风险清单和处置措施。实践要点：将风险管理纳入日常运维工作，建立风险台账，结合安全事件和处置经验持续优化风险管理流程。####三、实践反思与总结结合项目实际，总结安全风险管理中的经验与不足，说明风险管理对保障信息系统安全的重要作用。---题目2参考框架：数字化转型背景下企业信息系统管理的挑战与应对策略####一、引言简述数字经济发展背景下企业数字化转型的趋势，说明信息系统管理在数字化转型中的核心支撑地位。####二、数字化转型背景下信息系统管理面临的主要挑战1.系统架构复杂性提升：数字化转型涉及云原生、微服务、大数据、AI等多种新技术，系统从单体架构向分布式、云化架构演进，架构复杂度大幅提升，运维和管理难度加大。2.数据安全与隐私保护压力增大：数字化转型过程中企业积累了大量业务数据和用户个人信息，数据资产价值提升的同时，数据泄露、滥用的风险也显著增加，同时面临《数据安全法》《个人信息保护法》等法律法规的合规压力。3.业务与IT对齐难度加大：数字化转型要求IT从支撑业务向驱动业务转变，传统