2026年系统规划与管理师练试题及答案

2026年系统规划与管理师练试题及答案科目一：综合知识（选择题）一、单项选择题（每题1分，共20分）1.在信息系统规划的三阶段模型中，战略规划阶段的主要交付物不包括（）。A.信息系统的总体架构蓝图B.信息系统的战略规划报告C.信息系统的详细实施方案D.信息系统建设的目标与方针答案：C解析：信息系统战略规划阶段的主要交付物包括信息系统的总体架构蓝图、战略规划报告、建设目标与方针等。详细实施方案属于项目规划阶段或具体实施阶段的交付物，不属于战略规划阶段的直接输出。2.在IT服务持续改进的PDCA循环中，"检查"阶段的核心活动是（）。A.制定服务改进计划B.实施服务改进措施C.监控并评估服务改进效果D.将改进成果固化到日常运维中答案：C解析：PDCA循环中，"C（Check/检查）"阶段的核心是监控和评估改进措施的效果，确保目标达成。A选项属于"P（计划）"阶段，B选项属于"D（执行）"阶段，D选项属于"A（处理/处置）"阶段。3.下列选项中，不属于IT服务规划设计阶段主要工作内容的是（）。A.服务目录的策划与设计B.服务级别协议的制定C.服务过程流程的详细设计D.服务台日常工单处理答案：D解析：服务台日常工单处理属于服务运营阶段的工作内容。规划设计阶段主要包括服务目录设计、服务级别协议制定、服务流程设计、服务方案设计等工作。4.在服务运营过程中，某企业IT部门收到大量关于邮件系统响应缓慢的投诉。按照ITIL框架，该问题首先应被记录为（）。A.问题B.事件C.已知错误D.变更请求答案：B解析：用户报告的服务中断或服务质量的下降，首先应被记录为"事件（Incident）"。当多个相似事件重复发生时，才会升级为"问题（Problem）"进行根因分析。5.系统规划中，企业架构（EA）的核心组成要素不包括（）。A.业务架构B.数据架构C.技术架构D.财务架构答案：D解析：企业架构（EnterpriseArchitecture）通常包含四大核心领域：业务架构、数据架构、应用架构和技术架构。财务架构不属于企业架构的标准组成要素。6.下列关于IT服务连续性与可用性管理的描述，正确的是（）。A.可用性管理仅关注硬件设备的可用性B.连续性管理只在灾难发生时启动C.可用性指标一般用MTBF（平均无故障时间）和MTTR（平均修复时间）来衡量D.连续性管理不需要进行风险分析答案：C解析：可用性管理关注整个IT服务的可用性，不仅限于硬件；连续性管理需要提前制定计划并进行演练，而非仅在灾难发生时才启动；连续性管理必须进行风险分析和业务影响分析。可用性的经典衡量指标为MTBF（平均无故障时间）和MTTR（平均修复时间）。7.在信息系统项目管理中，关键路径法的核心作用是（）。A.确定项目的总预算B.确定项目的最短工期C.评估项目的风险等级D.分配项目人力资源答案：B解析：关键路径法（CPM）通过分析项目活动中各路径的工期，确定项目的最短完成时间。关键路径是项目网络图中最长的路径，决定了项目的最短工期。8.IT服务外包中，"BPO（业务流程外包）"与"ITO（信息技术外包）"的主要区别在于（）。A.BPO只涉及软件维护，ITO涉及硬件维护B.BPO更关注业务流程的运营与结果，ITO更关注IT技术活动的交付C.BPO不涉及服务级别协议D.ITO只能在国内进行答案：B解析：BPO（业务流程外包）侧重于将特定业务流程（如财务处理、人力资源管理等）的运营交由外部服务商执行，注重业务结果；ITO（信息技术外包）侧重于IT基础设施、应用系统开发与运维等技术性活动的交付。9.在信息安全等级保护工作中，等级保护对象的安全保护等级分为几级？（）A.3级B.4级C.5级D.6级答案：C解析：根据我国信息安全等级保护制度，等级保护对象的安全保护等级分为五级，从第一级（用户自主保护级）到第五级（专控保护级），防护能力逐级增强。10.在IT服务团队建设中，针对新入职员工的培训，下列哪种方式最符合"70-20-10"学习与发展原则？（）A.仅进行课堂理论培训B.以实践锻炼为主，辅以导师辅导和少量课堂培训C.完全依靠员工自学D.仅通过网络在线课程学习答案：B解析："70-20-10"原则是指：70%的学习来自工作实践与经验积累，20%来自导师辅导与他人反馈，10%来自正规课堂教育或培训课程。因此，以实践锻炼为主、辅以导师辅导和少量课堂培训的方式最符合该原则。11.在IT服务营销过程中，"售前服务"的核心目标是（）。A.签订服务合同B.向客户展示服务能力与价值，建立客户信任C.完成服务交付D.处理客户投诉答案：B解析：售前服务的核心目标是通过方案展示、技术交流、试用体验等方式，向客户传递服务价值，建立信任感，从而促进合同的签订。A选项是售前工作的直接目的，但核心目标在于价值传递与信任建立。12.在服务测量体系中，下列哪项指标最直接反映IT服务的可靠性？（）A.服务响应时间B.服务恢复时间C.服务可用性D.客户满意度答案：C解析：服务可用性直接反映了服务在规定时间内正常工作的能力，是衡量IT服务可靠性最核心的指标。服务响应时间和恢复时间属于性能指标，客户满意度属于服务感知指标。13.某企业在进行IT系统规划时，决定采用"渐进式"策略，其核心特点是（）。A.一次性完成所有系统的建设B.分阶段分步骤推进系统建设，逐步实现目标C.完全放弃旧系统D.不进行需求分析直接建设答案：B解析：渐进式（增量式）系统建设策略强调分阶段推进，每个阶段交付部分功能，逐步扩展和完善系统，降低实施风险和成本。14.数据库设计中，将E-R图转换为关系模式的过程属于（）。A.需求分析阶段B.概念结构设计阶段C.逻辑结构设计阶段D.物理结构设计阶段答案：C解析：E-R图属于概念模型，将其转换为关系模式（即关系表结构）属于逻辑结构设计阶段的工作。15.ITIL4中，"服务价值链"的核心组成部分不包括（）。A.计划（Plan）B.改进（Improve）C.获取与构建（Obtain/Build）D.监控与评价（Monitor&Evaluate）答案：D解析：ITIL4服务价值链由六个核心活动组成：计划（Plan）、改进（Improve）、参与（Engage）、设计与转换（Design&Transition）、获取与构建（Obtain/Build）、交付与支持（Deliver&Support）。"监控与评价"不属于服务价值链的六大核心活动。16.在风险评估中，某资产的价值为100万元，暴露因子为0.2，年度发生率（ARO）为0.5，则该资产的年度损失预期（ALE）为（）。A.10万元B.20万元C.50万元D.100万元答案：A解析：ALE=资产价值×暴露因子（EF）×年度发生率（ARO）=100万×0.2×0.5=10万元。17.在IT服务管理工具选型时，下列哪项指标最能衡量工具对组织流程的适配度？（）A.工具的采购成本B.工具的功能覆盖率与流程匹配度C.工具的市场占有率D.工具厂商的规模答案：B解析：工具选型最核心的考量指标是功能覆盖率与流程匹配度，即工具能否有效支撑组织的IT服务管理流程和业务需求。市场占有率和厂商规模可作为参考，但不是核心适配度指标。18.在服务运营中，"服务请求"与"事件"的本质区别在于（）。A.服务请求影响范围更大B.服务请求是用户主动提出的标准化服务需求，事件是计划外的服务中断或质量下降C.事件必须立即处理，服务请求不需要处理D.两者没有本质区别答案：B解析：服务请求是用户主动发起的、标准化的服务需求（如密码重置、权限申请等）；事件是计划外的服务中断或服务质量下降。两者在管理流程和处理优先级上存在明显差异。19.下列哪项不属于系统规划与管理师在项目验收阶段的主要职责？（）A.组织编制项目验收报告B.确认系统功能与需求的符合性C.负责系统的日常代码维护D.组织客户进行系统试运行确认答案：C解析：系统的日常代码维护属于开发或运维人员的工作，不属于项目验收阶段系统规划与管理师的职责。验收阶段主要职责包括组织验收测试、确认功能符合性、编制验收报告、组织试运行等。20.在服务成本核算中，"固定成本"与"变动成本"的划分依据是（）。A.成本是否可追溯B.成本是否随服务量变化而变化C.成本是否可以直接分摊D.成本是否已经实际发生答案：B解析：固定成本指在一定时期内不随服务量变化而变化的成本（如机房租金、设备折旧等）；变动成本指随服务量增减而相应变化的成本（如电费、耗材等）。划分依据是成本与服务量的关系。二、多项选择题（每题2分，共10分。每题有两个或两个以上正确答案，少选得1分，多选、错选不得分）21.下列属于IT服务持续改进（CSI）关键成功因素的有（）。A.高层管理者的支持与承诺B.建立有效的服务测量体系C.鼓励全员参与改进文化D.一次性解决所有服务问题E.定期进行服务改进评审答案：A、B、C、E解析：CSI的关键成功因素包括高层支持、有效的测量体系、全员参与的改进文化、定期评审改进效果等。D选项"一次性解决所有服务问题"不符合持续改进的循序渐进原则。22.在系统规划阶段，进行可行性分析时通常包括以下哪些方面？（）A.技术可行性B.经济可行性C.操作可行性D.时间可行性E.法律可行性答案：A、B、C、D、E解析：系统可行性分析通常涵盖技术可行性、经济可行性、操作可行性、时间可行性和法律/社会可行性五个维度。A、B、C、D、E选项均为可行性分析的组成部分。23.关于IT服务外包的风险控制措施，下列说法正确的有（）。A.签订详细的服务级别协议（SLA）B.建立定期的服务评审机制C.对服务商进行严格的准入评估D.将全部核心业务数据无限制地开放给服务商E.建立完善的退出与移交机制答案：A、B、C、E解析：外包风险控制措施包括签订详细的SLA、定期服务评审、严格的服务商准入评估、完善的退出与移交机制等。D选项"将全部核心业务数据无限制地开放给服务商"属于风险行为，会增大数据泄露风险。24.在IT服务团队能力建设中，提升团队整体服务能力的主要途径包括（）。A.建立标准化的服务流程B.开展定期的技能培训C.建立知识库与经验分享机制D.仅依赖招聘高薪人才E.推行轮岗制度促进复合型人才成长答案：A、B、C、E解析：提升团队服务能力的途径包括标准化流程建设、技能培训、知识库建设与分享机制、轮岗制度等。D选项"仅依赖招聘高薪人才"不全面，且忽视了内部培养的重要性。25.下列哪些属于常见的网络安全攻击方式？（）A.分布式拒绝服务攻击（DDoS）B.SQL注入攻击C.社会工程学攻击D.跨站脚本攻击（XSS）E.数据库索引优化答案：A、B、C、D解析：DDoS攻击、SQL注入、社会工程学攻击、XSS攻击均属于常见网络安全攻击方式。E选项"数据库索引优化"属于数据库性能调优手段，不属于安全攻击。科目二：案例分析题（共50分）案例一：某制造企业IT系统规划与建设（20分）背景材料：某大型制造企业拥有ERP、CRM、SCM、MES等核心业务系统，但随着业务规模扩大，系统间数据孤岛问题日益严重，IT运维成本持续攀升。企业决定进行IT系统整体规划与升级。系统规划与管理师老王经过调研，提出以下规划方案：1.建设企业数据中台，整合各业务系统数据，实现数据统一管理与共享。2.引入ITIL4框架，优化IT服务管理流程，建立服务台、事件管理、问题管理、变更管理等核心流程。3.对IT运维服务实施外包，将基础设施运维外包给专业服务商，内部团队聚焦核心应用与数据管理。4.计划用两年时间完成全部系统升级改造。问题1：（8分）请分析该企业当前面临的主要问题，并结合IT系统规划原则，评价老王提出的方案（1）和方案（2）的合理性。参考答案：（1）企业当前面临的主要问题：系统间数据孤岛严重，数据无法有效共享和整合，影响决策效率；IT运维成本持续攀升，缺乏统一的服务管理流程；各业务系统独立运行，缺乏统一的整体规划。（2）方案（1）评价——建设数据中台：合理性：数据中台建设符合企业数字化转型趋势，能有效解决数据孤岛问题，实现数据的统一采集、存储、治理和服务，为业务决策提供数据支撑；该方案与企业当前痛点高度契合，具有明确的价值导向。（3）方案（2）评价——引入ITIL4框架：合理性：ITIL4提供了业界公认的IT服务管理最佳实践，能够帮助企业建立标准化的服务流程，提升服务效率和质量，降低运维成本；引入ITIL4需要结合企业实际进行裁剪和适配，不能生搬硬套。老王应充分考虑企业内部的文化和现有流程基础，制定切实可行的实施方案。问题2：（6分）针对方案（3）的IT运维外包策略，请从风险管理的角度，分析外包可能带来的主要风险，并提出相应的控制措施。参考答案：（1）IT运维外包可能带来的主要风险：服务质量风险：外包服务商可能无法达到约定的服务水平，影响业务连续性；数据安全风险：外包服务商接触企业核心数据和系统，存在数据泄露的隐患；依赖风险：过度依赖外包服务商可能导致企业失去核心技术能力；合同与合规风险：合同条款不完善可能导致纠纷，且外包可能涉及合规性问题。（2）风险控制措施：签订详细的服务级别协议（SLA），明确服务范围、质量标准、响应时限和违约责任；建立严格的供应商准入评估机制，审查服务商资质、安全能力与行业经验；对服务商进行数据安全培训，签订保密协议，最小化数据访问权限；保留关键知识和技术文档，建立知识转移机制，防止过度依赖；建立定期的服务评审和绩效考核机制，确保服务商持续满足要求。问题3：（6分）关于方案（4）的两年完成全部升级改造的计划，请从项目管理的角度分析其可行性，并给出合理的实施策略建议。参考答案：（1）可行性分析：企业拥有ERP、CRM、SCM、MES等多个核心系统，涉及数据中台建设、ITIL流程落地、运维外包过渡等多条主线，两年内完成全部升级改造的工期非常紧张，风险较大；各系统间的数据整合、流程改造、人员培训等工作量大，同时还需保障业务连续性和平稳过渡，时间安排可能不够充分。（2）实施策略建议：建议采用分阶段实施策略，按优先级分批次推进，优先实施对业务价值最高、紧迫性最强的项目（如数据中台建设）；采用增量式交付方式，每个阶段交付可量化的成果，及时反馈和调整；设置合理的里程碑和关键节点，每个阶段进行充分评审和验证；做好资源调配和风险管理，预留缓冲时间和应急资金；加强变革管理，做好人员培训和沟通，确保组织平稳过渡。案例二：某金融机构IT服务管理优化（16分）背景材料：某金融机构的IT部门拥有50名技术人员，负责支撑全行2000多名员工的日常办公和业务系统运行。近半年来，IT部门收到大量用户投诉，主要问题包括：服务响应速度慢，紧急问题平均响应时间超过2小时；问题解决效率低，大量问题被多次转派，用户重复描述问题；缺乏统一的服务台，用户不知道找谁解决问题；变更管理混乱，变更后频繁出现系统故障。问题1：（6分）结合ITIL最佳实践，请为该金融机构设计一套IT服务管理优化方案，重点解决当前的服务响应和问题解决效率问题。参考答案：（1）建立统一服务台（ServiceDesk）：设立统一的服务联系点（单点联系），所有用户请求和事件均通过服务台统一受理和记录；服务台负责事件分类、分级、分派和跟踪，确保事件被有效管理和闭环。（2）优化事件管理流程：建立事件优先级分类标准（如紧急、高、中、低四级），根据影响范围和紧急程度设定响应和解决时限；明确事件升级机制，超时未解决或高影响事件自动升级至二线/三线支持；建立知识库，将常见问题的解决方案录入知识库，实现一线快速解决，减少转派。（3）完善问题管理流程：对重复发生的事件进行根因分析，通过问题管理流程彻底解决，防止反复出现；建立已知错误数据库，将问题解决方案与事件管理流程关联，提高解决效率。（4）建立变更管理流程：所有变更须通过变更咨询委员会（CAB）审批，评估变更风险和影响；制定变更实施计划、回退方案和测试方案，降低变更后故障发生概率。问题2：（5分）请设计一套IT服务管理的KPI指标体系，用于衡量上述优化方案的实施效果。参考答案：（1）事件管理相关KPI：事件平均响应时间（目标：紧急事件≤15分钟，高优先级≤30分钟）；事件首次解决率（目标：≥70%）；事件平均解决时间（目标：紧急事件≤4小时，一般事件≤24小时）；事件解决率（目标：≥95%）。（2）问题管理相关KPI：问题平均解决时间（目标：≤7天）；问题复发率（目标：≤5%）；已知错误解决率。（3）变更管理相关KPI：变更成功率（目标：≥95%）；变更引发事件率（目标：≤5%）；变更按时完成率（目标：≥90%）。（4）服务台相关KPI：服务台接通率（目标：≥90%）；用户满意度（目标：≥85%）；工单准确率（目标：≥95%）。问题3：（5分）在推行ITIL流程落地过程中，该金融机构可能会遇到哪些组织层面的阻力？应如何应对？参考答案：（1）可能遇到的组织阻力：技术人员习惯旧有工作方式，对流程化管理有抵触情绪；管理层对流程优化重视不足，资源支持不够；部门间职责划分不清，推诿扯皮现象严重；流程设计过于复杂，增加了一线人员的工作负担。（2）应对措施：获得高层管理者的明确支持和资源保障，将ITIL落地纳入年度重点工作；开展全员培训和宣贯，让技术人员理解流程优化对自身和组织的价值；建立激励考核机制，将流程执行情况纳入绩效考核，正向引导行为变化；流程设计要注重实用性和易用性，避免过度流程化，根据组织实际进行裁剪；设置流程负责人（ProcessOwner），明确各流程的责任人，推动流程持续优化。案例三：某电商平台系统容量规划与性能优化（14分）背景材料：某电商平台在"双十一"大促期间面临巨大的系统压力。去年大促期间，系统在高峰时段出现了严重的性能瓶颈，部分用户无法正常下单。系统规划与管理师小张负责制定今年的容量规划与性能优化方案。问题1：（5分）请结合容量规划的基本方法，为小张设计一套系统容量规划的步骤。参考答案：（1）业务需求预测：根据历史销售数据、市场推广计划、用户增长趋势等，预测大促期间的用户访问量和交易量。（2）现状容量评估：分析当前系统的处理能力，包括服务器性能、带宽、存储、数据库吞吐量等；通过压力测试摸清系统的极限承载能力。（3）容量差距分析：将预测需求与现状容量进行对比，确定各环节的容量缺口（如应用服务器、数据库、网络带宽等）。（4）制定扩容方案：根据容量缺口制定具体的扩容计划，包括硬件采购、云资源弹性扩展、架构优化（如负载均衡、缓存、读写分离等）等措施。（5）实施与验证：在大促前完成扩容实施，并进行全链路压力测试验证容量是否满足需求。（6）持续监控与调优：大促期间实时监控系统各项指标，动态调整资源分配；大促后复盘总结，为下一年提供依据。问题2：（4分）针对数据库层面的性能瓶颈，请给出至少四种优化手段。参考答案：（1）数据库读写分离：将读操作和写操作分离到不同的数据库实例上，减轻主库压力；（2）引入缓存层：使用Redis等分布式缓存，将热点数据（如商品信息、用户会话）缓存到内存中，减少数据库访问次数；（3）分库分表：对大规模数据进行水平或垂直拆分，分散数据库压力，提升查询性能；（4）SQL与索引优化：分析慢查询日志，优化SQL语句，合理设计索引，提升查询效率；（5）数据库连接池调优：合理配置数据库连接池大小，避免连接数不足或过多造成的性能问题；（6）采用NoSQL数据库：对于非关系型数据（如日志、用户行为数据），可引入NoSQL数据库存储，缓解关系型数据库压力。问题3：（5分）请从服务连续性的角度，评价小张在进行容量规划时还需要关注哪些非功能性需求。参考答案：（1）高可用性（HA）：系统需具备故障自动切换能力，关键组件需采用冗余部署，确保单点故障不影响整体服务；（2）可扩展性：架构需支持水平扩展（Scale-out）和垂直扩展（Scale-up），能够根据流量变化灵活调整资源；（3）容灾能力：需建立异地容灾或同城双活机制，确保在重大故障或灾难时业务能够恢复；（4）安全性：大促期间需关注DDoS攻击、恶意刷单等安全威胁，做好安全防护措施；（5）可观测性：需部署完善的监控体系（如Prometheus、Grafana等），实现系统指标的实时监控和告警，确保快速发现和定位问题；（6）弹性伸缩能力：对于突发流量峰值，需具备自动弹性扩容能力，避免手工干预延迟造成服务不可用。科目三：论文写作（40分）论文题目：请围绕"IT服务持续改进"主题，结合你所在单位或你所熟悉的组织的实际情况，撰写一篇论文。论文应包含以下内容：（1）简要介绍你所服务的组织的业务背景和IT服务现状；（2）分析该组织在IT服务管理中存在的主要问题；（3）阐述你所采取的持续改进策略、方法和实施过程；（4）总结改进实施的效果和心得体会。论文写作要求：论点明确，论据充分，结构合理，层次清晰；结合实际案例，避免空泛论述；字数控制在2500-3000字之间；论