2026软件水平信息系统管理工程师考试试题及答案

2026软件水平信息系统管理工程师考试试题及答案一、单项选择题（每题1分，共75分）1.计算机能够直接识别并执行的语言是（）。A.高级语言B.汇编语言C.机器语言D.脚本语言答案：C解析：计算机硬件只能直接识别由0和1组成的机器指令序列。高级语言、汇编语言都必须经过翻译后才能被计算机执行。2.下列不属于操作系统基本功能的是（）。A.处理器管理B.存储管理C.文件管理D.编译程序答案：D解析：操作系统负责处理器、内存、设备和文件资源的管理。编译程序属于语言处理程序，通常作为独立的系统软件，不属于操作系统的内核基本功能。3.在Windows操作系统中，要查看或修改系统环境变量，应在（）中进行。A.注册表B.控制面板系统属性C.任务管理器D.事件查看器答案：B解析：Windows环境变量可通过“控制面板→系统和安全→系统→高级系统设置→环境变量”进行修改。4.Linux系统中，用于查看系统进程信息的命令是（）。A.psB.mdC.mkdirD.ping答案：A5.计算机系统中，数据存储的基本单位是（）。A.位（bit）B.字节（Byte）C.字（Word）D.块（Block）答案：B6.下列哪种设备属于输出设备（）。A.键盘B.鼠标C.显示器D.扫描仪答案：C7.系统总线的功能是（）。A.专门用于CPU与内存通信B.连接计算机各功能部件并传输数据、地址和控制信号C.仅供I/O设备使用D.用于外部存储设备扩容答案：B8.操作系统采用多道程序设计技术，其主要目的是（）。A.提高CPU利用率B.简化用户编程C.降低系统功耗D.增加内存空间答案：A解析：多道程序设计允许内存中同时存放多个作业，当一道程序等待I/O时自动切换执行另一道程序，从而减少CPU空闲时间，提升资源利用率。9.下列属于操作系统中的进程状态的是（）。A.编译B.就绪C.编码D.测试答案：B10.在计算机存储体系中，速度最快的是（）。A.硬盘B.CacheC.内存D.寄存器答案：D11.关于虚拟存储器，下列说法错误的是（）。A.基于程序局部性原理B.需具备请求调入和置换功能C.虚拟地址空间不受物理内存限制D.虚拟地址空间中的内容必须常驻内存答案：D解析：虚拟存储器允许作业只装入部分页面即可运行，其余部分按需调入，不需要全部常驻内存。12.下列哪种文件系统是Linux系统常用的（）。A.NTFSB.FAT32C.ext4D.HFS+答案：C13.计算机系统启动时的自检程序（BIOS）存储在（）中。A.CMOSB.ROMC.RAMD.硬盘答案：B解析：BIOS固化在只读存储器（ROM）中，断电后信息不会丢失。CMOS用于存放配置参数，由电池供电。14.多核处理器中的“核”指的是（）。A.逻辑CPUB.物理运算核心C.图形处理单元D.网卡芯片答案：B15.在Linux系统中，要将文件权限设为rwxr-xr--，相应的八进制权限数值是（）。A.754B.750C.744D.751答案：A解析：rwx对应7，r-x对应5，r--对应4，因此结果为754。16.下列不属于网卡功能的是（）。A.数据封装和解封装B.数据收发C.路由选择D.介质访问控制答案：C17.在OSI参考模型中，TCP协议工作在（）。A.物理层B.网络层C.传输层D.应用层答案：C18.域名解析服务（DNS）使用的默认端口号是（）。A.21B.25C.53D.80答案：C19.下列IP地址中，属于私有地址的是（）。A.B.C.33D.54答案：A解析：私有地址范围为/8、/12、/16，A属于该范围内。20.以下哪个协议用于发送电子邮件（）。A.POP3B.SMTPC.IMAP4D.FTP答案：B21.配置NAT的主要作用是（）。A.防止病毒攻击B.实现私有地址与公网地址转换C.加密网络数据D.控制用户上网行为答案：B22.下列哪种无线网络加密技术安全性最高（）。A.WEPB.WPAC.WPA2-PSK/AESD.开放网络答案：C23.网络攻击中，端口扫描的目的是（）。A.发现目标主机的开放端口和服务B.获取用户口令C.破坏系统文件D.提升用户权限答案：A24.恶意软件中，能够自我复制并大量消耗系统网络资源的是（）。A.木马B.蠕虫C.逻辑炸弹D.间谍软件答案：B解析：蠕虫病毒具有自我复制和主动传播特性，可利用漏洞在短时间内感染大量主机，造成网络拥塞。25.根据《中华人民共和国网络安全法》，网络运营者留存网络日志的时间不少于（）。A.1个月B.3个月C.6个月D.12个月答案：C26.在防火墙安全策略配置中，最终默认规则应设置为（）。A.允许所有流量B.拒绝所有流量C.仅允许HTTP流量D.仅禁止ICMP流量答案：B解析：防火墙默认规则应遵循“最小权限”原则，即默认拒绝，明确放行的流量才被允许通过。27.加密算法中，属于非对称加密算法的是（）。A.DESB.3DESC.RSAD.AES答案：C28.为了保证数据在传输过程中未被篡改，通常采用的技术是（）。A.数字摘要/哈希校验B.VPNC.双因素认证D.访问控制列表答案：A29.“零日漏洞”通常指（）。A.只存在1天的漏洞B.厂商尚未发布补丁的漏洞C.危害性为零的漏洞D.已经过安全评估的漏洞答案：B解析：零日漏洞指利用程序开发者尚未发现或不了解的漏洞，因此没有现成补丁可供修复。30.下列哪项属于网络隔离技术（）。A.划分VLANB.部署防火墙或网闸C.配置DHCP服务D.配置DNS缓存答案：B31.在关系数据库中，与关系“元组”概念等价的是（）。A.行B.列C.属性D.主键答案：A32.下列SQL语句中，用于修改表结构的是（）。A.UPDATEB.ALTERC.INSERTD.SELECT答案：B33.数据库事务的四个特性（ACID）中，C代表（）。A.一致性B.隔离性C.持久性D.原子性答案：A34.将学生表（学号，姓名，系别）和成绩表（学号，课程号，成绩）进行自然连接，连接后的关系模式包含（）个属性。A.3B.4C.5D.6答案：C解析：自然连接自动去除重复属性，结果为（学号，姓名，系别，课程号，成绩），共5个属性。35.若要将数据库恢复到故障发生前的状态，通常需要利用（）。A.数据字典B.日志文件C.索引文件D.死锁检测答案：B解析：日志文件记录了事务对数据库的全部更新操作，使用日志文件可执行REDO和UNDO操作进行数据恢复。36.下列哪个不属于数据库管理系统（DBMS）的基本功能（）。A.数据定义B.数据操纵C.数据分析和挖掘D.数据库建立和维护答案：C解析：数据分析与挖掘属于应用层或独立的BI工具功能，不属于DBMS必须提供的基本功能。37.数据库中的“脏数据”是指（）。A.未提交事务写入后又被回滚的数据B.经过加密处理的数据C.已备份的历史数据D.永远不会被修改的数据答案：A解析：脏数据指事务访问了其他事务未提交的数据，而事务最终回滚，导致该数据在逻辑上从未存在。38.第一范式（1NF）要求关系中的每一个分量必须是（）。A.不可再分的原子项B.可再分的组合项C.唯一且非空D.多值属性答案：A39.SQL中，GROUPBY子句通常配合（）函数使用。A.SUMB.DISTINCTC.ORDERD.JOIN答案：A40.数据仓库与操作型数据库相比，最主要的区别是（）。A.数据仓库面向主题、集成、稳定且反映历史变化B.数据仓库处理速度更快C.数据仓库必须使用NoSQL数据库D.数据仓库不需要ETL工具支持答案：A41.数据库并发控制中，解决并发问题的主要手段是（）。A.加密B.备份C.封锁D.日志答案：C42.在E-R模型中，三元联系是指（）。A.三个实体之间的联系B.三个属性之间的联系C.三个记录之间的联系D.三个数据库之间的联系答案：A43.下列哪种数据库属于非关系型数据库（）。A.MySQLB.OracleC.MongoDBD.SQLServer答案：C44.数据库性能优化中，最常用的手段是（）。A.调整操作频率B.合理建立索引C.增加冗余数据库D.关闭日志功能答案：B45.在MySQL中，DELETEFROM表WHERE条件语句的功能是（）。A.删除表结构B.删除数据库C.删除表中符合条件的记录D.更新表中记录答案：C46.软件危机产生的主要原因是（）。A.资金不足B.软件开发方法和技术不适应规模扩大C.用户没有参与D.硬件性能不够答案：B47.软件开发模型中，特别强调风险分析的是（）。A.瀑布模型B.螺旋模型C.喷泉模型D.增量模型答案：B48.在UML中，用于描述系统静态结构的是（）。A.类图B.状态图C.活动图D.协作图答案：A49.黑盒测试中，划分等价类的主要目的是（）。A.评估代码覆盖率B.用少量有代表性的数据覆盖尽可能多的输入情况C.测试代码内部逻辑D.验证系统接口参数答案：B50.软件能力成熟度模型集成（CMMI）中，四级强调的是（）。A.初始级B.已管理级C.已定义级D.量化管理级答案：D解析：CMMI一级初始级、二级已管理级、三级已定义级、四级量化管理级、五级优化级。51.下列不属于软件项目风险管理活动的是（）。A.风险识别B.风险分析C.风险应对D.风险扩散答案：D52.某项目的关键路径由活动A-B-C-D构成，各活动工期分别为5、6、7、4天，则项目的最短工期为（）。A.18天B.22天C.20天D.25天答案：B解析：关键路径决定项目最短工期，总工期=5+6+7+4=22天。53.软件需求分析阶段的任务不包括（）。A.建立逻辑模型B.编写需求规格说明书C.确定系统模块结构D.需求验证答案：C解析：确定系统模块结构属于系统设计阶段的工作。54.在敏捷开发中，产品待办事项列表的优先级通常由（）确定。A.开发人员B.产品负责人C.测试人员D.运维人员答案：B55.软件测试中，由最终用户在真实环境下进行的测试是（）。A.单元测试B.集成测试C.系统测试D.验收测试答案：D56.项目成本控制的基础和依据是（）。A.成本估算B.成本预算C.成本核算D.成本分析答案：B57.在软件配置管理中，配置标识的主要作用是（）。A.确定配置项及其属性B.控制配置项的修改C.验证配置项的正确性D.发布配置项答案：A58.软件设计阶段包括（）两个步骤。A.需求分析与设计B.概要设计与详细设计C.编码与测试D.体系结构与接口设计答案：B59.系统测试计划通常由（）编写。A.开发人员B.测试人员C.项目经理D.文档管理员答案：B60.在UML部署图中，主要描述的是（）。A.用例与角色的关系B.系统的软件体系结构C.硬件节点以及软件部署结构D.对象之间的关联关系答案：C61.信息系统运维管理中的主要管理对象是（）。A.机房环境、硬件、软件、数据B.企业战略与组织架构C.企业现金流与物流D.员工考勤与薪酬答案：A62.IT服务管理中，服务台的核心职责是（）。A.接受并响应服务请求B.编写软件开发代码C.制定企业战略规划D.管理项目财务预算答案：A63.关于变更管理，下列说法正确的是（）。A.重大变更须经变更咨询委员会（CAB）审批B.所有变更都可以立即实施C.变更管理不需要记录和归档D.变更管理只适用于软件开发项目答案：A64.在故障处理中，应急预案的主要用途是（）。A.编制日常巡检计划B.在重大故障时快速恢复业务C.管理日常需求变更D.替代项目进度报告答案：B65.系统性能评价中，基准测试（Benchmark）的主要特点是（）。A.结果不可复现B.使用标准负载和标准测试程序C.随机性很强D.无需考虑软硬件环境差异答案：B66.数据库系统中，保障系统高可用性（HA）的常见技术是（）。A.双机热备B.磁盘碎片整理C.定期清理临时文件D.降低CPU主频答案：A67.配置管理数据库（CMDB）中，配置项之间的主要关系是（）。A.依赖关系和关联关系B.包含关系和继承关系C.主键和外键关系D.顺序关系和网状关系答案：A68.在日常安全运维中，防病毒软件应采用的正确策略是（）。A.安装后不再升级B.定期升级病毒库并执行全盘扫描C.仅扫描外部邮件D.关闭实时监控以节省资源答案：B69.服务水平协议（SLA）的签署方通常是（）。A.服务提供方与客户B.开发人员与测试人员C.硬件厂商与网络管理员D.项目经理与人事部门答案：A70.数据备份策略中，每天都进行全量备份属于（）。A.全量备份策略B.增量备份策略C.差异备份策略D.归档日志策略答案：A71.关于业务连续性管理（BCM），其主要目标是（）。A.确保业务中断后能够快速恢复B.降低企业日常生产成本C.增强企业盈利和融资能力D.扩大企业市场份额答案：A72.在系统日常监控中，通常需要重点监控的三大类核心资源是（）。A.CPU、内存、磁盘I/OB.键盘、鼠标、显示器C.网页、数据库、办公软件D.光驱、显卡、声卡答案：A73.信息安全管理中，人员离岗时应当（）。A.及时收回账号和权限B.继续保留原有账号权限C.将权限转交给无关人员D.不做任何处理答案：A74.软件项目管理中，经常使用（）进行质量控制。A.因果图、控制图、帕累托图B.关键路径法C.德尔菲法D.盈亏平衡分析答案：A75.在信息系统规划中，BSP方法的核心思想是（）。A.企业目标与信息系统战略相结合B.从业务流程出发构建数据类与系统C.自上而下指定技术标准D.以测试结果驱动系统设计答案：B解析：企业系统规划（BSP）方法强调从企业基本业务过程出发，识别数据类，再定义信息系统的总体结构。二、应用技术题（第1题20分，第2题20分，第3题15分，第4题20分，共75分）试题一（20分）某银行核心业务系统正常运行时，服务台突然收到大量用户投诉，反映网上银行无法登录，部分ATM机取款超时。经初步检查，应用服务器CPU使用率持续100%，数据库连接数达到上限。问题1：请简要说明事件管理与问题管理的区别。（6分）答案：事件管理关注尽快恢复被中断或降级的IT服务，其目标是最大程度减少对业务的影响；问题管理关注找出事件产生的根本原因，并采取措施防止事件重复发生。问题2：请列出常见的事件优先级判定要素，并说明如何确定事件的优先级。（6分）答案：常见判定要素包括影响度（影响用户范围、影响业务程度）和紧急度（允许的解决时限）。通过影响度与紧急度的组合矩阵确定优先级。例如，高影响度高紧急度的事件优先级最高，应优先分配资源处理；低影响度低紧急度的事件优先级最低，可正常排队处理。问题3：请写出处理该重大系统故障的标准操作步骤。（8分）答案：（1）服务台受理并详细记录事件信息，判断事件类型和影响范围。（2）将事件归类为重大事件，立即启动应急预案，通知事件经理和技术负责人。（3）事件经理组织二线支持团队快速展开诊断，必要时联系外部厂商。（4）采取临时规避措施，如重启部分服务或启用备用节点，尽量恢复业务。（5）进行根本原因分析并实施修复。（6）验证系统功能正常，逐步恢复全量业务。（7）关闭事件工单，进行服务恢复确认。（8）事件复盘，编写事故报告，优化改进应急流程。试题二（20分）某企业网络规划为三部分：外部网络区、服务器区（DMZ区）和内部办公区。服务器区中部署了对外提供Web服务的服务器（IP地址为0，端口80/443）以及数据库服务器（IP地址为0，端口3306）。办公区网段为/24，要求办公区可以访问数据库服务器，但数据库服务器不允许主动访问外部网络。问题1：简要说明防火墙在网络边界隔离中的作用。（4分）答案：防火墙根据预先设定的安全策略对进出网络的流量进行过滤和控制，能够隔离不同安全区域，阻止非法访问和攻击行为，是网络安全防护的第一道防线。问题2：请使用访问控制规则描述满足上述需求的关键策略配置。（10分）答案：（1）允许外部网络访问DMZ区Web服务器的80端口（HTTP）和443端口（HTTPS）。（2）允许办公区网段/24访问数据库服务器0的3306端口。（3）允许办公区网段访问外部网络资源。（4）拒绝服务器区（0）主动访问外部网络。（5）默认拒绝全部其他未明确允许的流量。问题3：为防止DDoS攻击，请提供两种可行的缓解措施。（6分）答案：（1）部署专业抗DDoS流量清洗设备或云清洗服务，对异常流量进行实时监测和清洗。（2）在防火墙或负载均衡设备上配置并发连接数限制、SYNCookie防护等机制，限制单位时间新建连接数。（3）扩大互联网出口带宽，结合CDN分散流量压力。试题三（15分）某企业ERP系统使用Oracle数据库，数据库采用每日凌晨0点执行全量备份的策略。某日上午11点，由于硬件故障导致数据库文件损坏，业务被迫中断。问题1：仅依靠每日全量备份能否将数据库恢复到上午11点的状态？如果不能，请说明原因，并描述利用“全量备份+归档日志”进行恢复的过程。（10分）答案：不能。因为每日凌晨0点的全量备份只能恢复到当天0点的数据状态，0点至11点之间的所有事务数据将全部丢失。若数据库运行在归档日志模式，恢复过程如下：（1）使用最新的全量备份文件还原数据文件和控制文件。（2）应用自全量备份以来生成的全量归档日志文件。（3）应用归档日志之后