2026上半年高级软件水平考试(系统规划与管理师)综合知识真题及答案

2026上半年高级软件水平考试(系统规划与管理师)综合知识真题及答案1.在新一代信息技术中，关于区块链技术的描述，正确的是（）。A.区块链技术的核心特征是中心化存储，由单一机构管理数据B.区块链中的数据一旦写入，就很难被篡改，具有不可抵赖性C.智能合约是区块链上不可执行的代码片段D.比特币是目前唯一应用区块链技术的场景答案：B解析：区块链是一种去中心化、分布式的账本技术，其核心特征包括去中心化、不可篡改、全程留痕、可以追溯、集体维护、公开透明等。数据一旦写入区块，极难被修改，保证了数据的完整性和不可抵赖性。智能合约是区块链上可以自动执行的代码脚本。除了数字货币（如比特币），区块链还广泛应用于供应链金融、数字存证、防伪溯源等领域。2.以下关于云计算服务模式的描述，错误的是（）。A.IaaS（基础设施即服务）提供计算、存储、网络等基础设施资源B.PaaS（平台即服务）提供应用程序部署和运行环境，包括操作系统、数据库等C.SaaS（软件即服务）向用户提供完整的软件应用服务，用户无需管理底层基础设施D.在IaaS模式下，云服务商负责管理用户部署的应用程序和数据的日常维护答案：D解析：在IaaS模式下，云服务商负责底层的硬件、虚拟化层和基础设施资源（如虚拟机、存储卷、网络）的维护，而用户负责操作系统、中间件、运行时、数据以及应用程序的安装、配置和维护。因此，D选项描述错误。3.在网络协议中，负责在域名和IP地址之间进行转换的服务是（）。A.DHCPB.DNSC.ARPD.HTTP答案：B解析：DNS（DomainNameSystem）域名系统，用于将便于人类记忆的域名转换为机器能够识别的IP地址。DHCP用于动态分配IP地址；ARP用于根据IP地址查询MAC地址；HTTP是超文本传输协议。4.某系统架构采用了微服务架构风格，关于该架构的优缺点，以下说法不正确的是（）。A.微服务架构每个服务独立部署，易于扩展和快速迭代B.微服务架构技术栈复杂，对运维和DevOps能力要求较高C.微服务架构由于服务间通信频繁，会带来分布式事务一致性的挑战D.微服务架构由于所有服务共享同一个数据库，因此数据一致性容易保证答案：D解析：微服务架构倡导“一个服务对应一个数据库”的原则，每个微服务通常拥有自己独立的数据库，不同服务的数据访问通过API调用进行，而不是共享同一个数据库。这种设计带来了数据一致性的挑战（分布式事务问题），因此D选项描述错误。5.在数据库管理系统中，事务具有四个基本特性，即ACID特性。其中“C”代表的是（）。A.原子性B.一致性C.隔离性D.持久性答案：B解析：ACID分别指：Atomicity（原子性）、Consistency（一致性）、Isolation（隔离性）、Durability（持久性）。6.以下关于IT服务规划设计阶段的说法，正确的是（）。A.规划设计只需要关注技术指标，无需考虑成本和人员B.服务目录设计是规划设计阶段的核心输出之一C.规划设计一旦完成，在服务生命周期内就不能再变更D.服务级别协议（SLA）只需包含服务响应时间指标答案：B解析：IT服务规划设计是IT服务管理的关键环节，需要综合考虑技术、人员、流程、资源等要素。服务目录设计是重要的输出成果。规划设计是动态迭代的，需根据业务变化调整。SLA不仅包含响应时间，还包含解决时间、可用性、可靠性等多个维度。7.在IT服务管理中，关于“事件管理”流程的目标，描述准确的是（）。A.尽快恢复服务normaloperation，最小化对业务的影响B.找到事件的根本原因，防止再次发生C.规范变更的操作流程，降低变更风险D.管理用户的服务请求，如重置密码答案：A解析：事件管理的主要目标是在尽可能短的时间内将服务恢复到正常状态，从而最小化事件对业务运营的负面影响。B是问题管理的目标，C是变更管理的目标，D是请求履行管理的目标。8.根据《信息技术服务服务管理第1部分：通用要求》（GB/T24405.1/ISO/IEC20000-1），关于服务报告的说法，错误的是（）。A.服务报告应与SLA中约定的报告时间和内容一致B.服务报告只能包含服务级别达成情况，不能包含财务信息C.服务报告应确保数据的准确性和及时性D.服务报告是向干系人沟通服务绩效的重要手段答案：B解析：服务报告的内容可以根据需求定制，不仅包含服务级别绩效（SLA达成情况），还可以包含财务信息、容量信息、安全事件统计、变更统计等，以全面展示IT服务状况。9.在IT服务持续改进方法中，七步改进法（7-StepImprovementProcess）的第一步是（）。A.定义应该测量什么B.定义能够测量什么C.收集数据D.处理数据答案：B解析：七步改进法的步骤是：1.定义能够测量什么；2.定义应该测量什么；3.收集数据；4.处理数据；5.分析数据；6.展示并使用信息；7.实施纠正或预防措施。10.某IT服务台在一个月内共接收到1000个服务请求，其中在SLA规定时间内响应并解决的有950个，则该月的服务级别达成率为（）。A.5%B.9.5%C.95%D.100%答案：C解析：服务级别达成率=(SLA达成的请求数量/请求总数量)×100%=(950/1000)×100%=95%。11.关于IT服务部署实施阶段的转换计划，以下哪项不是必须包含的内容？（）A.转换的日期和时间B.回退计划C.服务台人员的薪资结构D.角色和职责答案：C解析：转换计划是部署实施的重要文档，通常包含转换范围、时间表、资源需求、角色职责、验收标准、风险评估及回退计划等。服务台人员的薪资结构属于人力资源管理制度，不属于技术转换计划的内容。12.在IT服务质量管理中，常用的质量控制工具不包括（）。A.因果图（鱼骨图）B.控制图C.帕累托图D.关键路径法（CPM）答案：D解析：关键路径法（CPM）是项目进度管理中的工具，用于计算项目工期。A、B、C均属于质量管理（QC七大工具）中的常用工具。13.以下关于IT服务团队人员配备的描述，正确的是（）。A.只要技术能力强，沟通能力弱的人员也可以担任服务台一线人员B.人员配备应遵循“按岗定编”的原则，根据服务需求设定岗位C.IT服务人员只需具备技术知识，无需了解业务知识D.培训只在人员入职时进行一次即可答案：B解析：IT服务人员配备需依据服务目录和SLA要求，遵循按岗定编、按能定岗的原则。服务台一线人员不仅需要技术能力，更需要良好的沟通能力和服务意识。IT服务人员需要技术与业务知识融合。培训应是持续性的，包括入职培训、岗位技能培训、晋升培训等。14.某公司IT部门计划引入IT服务管理（ITSM）体系，为了确保体系的有效性，管理者决定进行内部审核。关于内部审核的说法，错误的是（）。A.内部审核的目的是检查体系运行的符合性和有效性B.内部审核必须由第三方认证机构执行C.内部审核应制定审核计划，包括审核目的、范围、准则和方法D.内部审核发现的不符合项应采取纠正措施答案：B解析：内部审核（第一方审核）由组织自己或以组织的名义进行，用于内部管理目的。外部审核通常包括第二方审核（客户方）和第三方审核（认证机构）。因此B错误。15.在信息安全管理中，完整性（Integrity）是指（）。A.确保信息仅被授权的个人或实体访问B.确保信息在存储或传输过程中不被未授权地篡改或破坏C.确保授权实体在需要时可以访问和使用信息D.确保信息的发送者不能抵赖曾经发送过信息答案：B解析：A是机密性，C是可用性，D是不可抵赖性。完整性是指保护信息不被非法篡改。16.IT服务财务管理中，关于投资回报率（ROI）的计算公式，正确的是（）。A.ROI=(投资回报-投资成本)/投资成本B.ROI=投资成本/(投资回报-投资成本)C.ROI=投资回报/投资成本D.ROI=(投资回报+投资成本)/投资成本答案：A解析：投资回报率（ROI）是指通过投资而应返回的价值，即企业从一项投资活动中得到的经济回报。公式通常为：ROI=(收益-投资成本)/投资成本×100%。17.在IT服务连续性管理（ITSCM）中，RTO和RPO是两个关键指标。其中RPO指的是（）。A.恢复时间目标B.恢复点目标C.服务响应时间D.服务解决时间答案：B解析：RTO（RecoveryTimeObjective）恢复时间目标，指服务中断后，必须在多长时间内恢复服务。RPO（RecoveryPointObjective）恢复点目标，指业务系统所能容忍的数据丢失量，即最近一次成功备份的时间点与故障发生点的时间差。18.供应商管理中，对供应商进行分类管理的目的是（）。A.降低所有供应商的管理成本B.针对不同类型的供应商采取不同的管理策略，优化资源投入C.淘汰所有非战略供应商D.增加供应商的数量以形成竞争答案：B解析：供应商分类管理（如卡拉杰克模型）旨在根据供应商的重要性（对业务的影响）和供应市场的复杂性，将供应商分为战略类、瓶颈类、杠杆类和一般类，从而针对不同类别采取差异化的管理策略，合理分配管理资源。19.在关系管理中，与客户进行定期沟通和回顾的会议通常称为（）。A.项目启动会B.服务级别管理回顾会议C.事故评审会D.变更咨询委员会（CAB）会议答案：B解析：服务级别管理回顾会议（SLR）是IT服务提供方与客户之间定期召开的会议，用于回顾服务绩效、讨论SLA达成情况、识别改进机会并维护良好的客户关系。20.以下关于IT服务工具的描述，错误的是（）。A.IT服务工具应具备事件管理、问题管理、变更管理等核心流程的支持功能B.工具的选择应考虑与现有系统的集成能力C.工具越昂贵，功能越多，一定越适合企业使用D.工具实施后需要进行数据配置和人员培训答案：C解析：IT服务工具的选择应遵循“适用性”原则，而非盲目追求昂贵和功能繁多。工具必须匹配企业的规模、服务管理成熟度和业务需求。过度复杂的工具反而可能降低效率。21.在系统规划与管理师的案例中，关于IT服务战略规划的制定，以下步骤顺序正确的是（）。A.分析现状->制定愿景和目标->进行差距分析->制定战略计划B.制定愿景和目标->分析现状->进行差距分析->制定战略计划C.进行差距分析->分析现状->制定愿景和目标->制定战略计划D.分析现状->进行差距分析->制定愿景和目标->制定战略计划答案：A解析：通常的战略规划逻辑是：首先分析内外部现状（包括业务需求、IT现状、市场环境等），在此基础上制定愿景和战略目标，然后对比现状与目标进行差距分析，最后制定具体的战略行动计划。22.某IT服务项目的SLA规定：对于优先级为“高”的事件，响应时间不超过15分钟，解决时间不超过4小时。某天发生了一个高优先级事件，工程师在10分钟内响应，但用了5小时才解决。根据SLA，该事件的考核结果是（）。A.完全达标B.响应达标，解决不达标C.响应不达标，解决达标D.完全不达标答案：B解析：响应时间10分钟<15分钟，响应达标；解决时间5小时>4小时，解决不达标。因此整体考核为响应达标，解决不达标。23.在IT服务中，关于“已知错误”的描述，正确的是（）。A.已知错误是指已经找到根本原因并记录在案的问题B.已知错误是指尚未解决的事件C.已知错误只能由问题经理关闭D.已知错误记录在配置管理数据库（CMDB）中，不需要单独维护答案：A解析：已知错误是问题管理流程中的一个概念，指某个问题的根本原因已经被识别，并且通常已经找到了临时变通方案或永久性修复方案，但可能尚未部署。B是事件，C通常由相关技术人员或问题经理处理，D已知错误数据库通常与CMDB关联但逻辑上是独立的记录。24.以下哪项不属于IT服务能力管理中的子流程？（）A.业务能力管理B.服务能力管理C.资源能力管理D.人员能力管理答案：D解析：ITILV3/V4中的能力管理包括业务能力管理、服务能力管理和资源能力管理。人员能力管理属于人力资源或人员能力匹配的范畴，不属于能力管理的直接子流程分类。25.关于配置管理数据库（CMDB）的描述，错误的是（）。A.CMDB存储了配置项（CI）及其关系信息B.CMDB是IT服务管理流程的核心数据源C.CMDB中的数据可以自动更新，不需要人工维护D.CMDB的数据准确性直接关系到事件、问题等流程的效率答案：C解析：虽然可以通过发现工具自动采集部分数据，但CMDB的维护通常需要结合自动工具和人工审核（如变更流程触发更新），完全无人值守的自动更新在当前环境下难以保证100%准确，且某些属性（如所有者、状态）需人工录入。26.在IT服务改进中，PDCA循环方法中的“A”阶段指的是（）。A.计划B.执行C.检查D.处理/行动答案：D解析：PDCA分别代表Plan（计划）、Do（执行）、Check（检查）、Action（处理/行动）。Action阶段旨在总结经验，标准化成功的做法，并对未解决的问题转入下一个PDCA循环。27.某IT部门发现服务器CPU利用率持续过高，导致系统响应变慢。这属于（）。A.服务台故障B.应用性能问题C.安全违规事件D.容量瓶颈答案：D解析：服务器资源（CPU）不足导致性能下降，是典型的容量管理问题，即容量瓶颈。28.在IT服务项目中，向高层汇报时，应重点关注（）。A.每一个事件处理的详细日志B.技术实现的底层代码细节C.服务整体绩效、风险、重大问题及业务价值D.员工的个人考勤记录答案：C解析：向高层汇报应聚焦于战略层面的内容，如整体SLA达成情况、业务支撑效果、成本效益、重大风险及改进建议，而非过于底层的操作细节。29.关于发布与部署管理，以下说法正确的是（）。A.发布管理的目的是确保硬件和软件的变更被正确记录和授权B.发布策略包括一次性发布、分阶段发布、灰度发布等C.发布测试只需在开发环境中完成D.发布失败后，无需回退，直接修复即可答案：B解析：A是变更管理的部分目的；发布测试必须在准生产或类生产环境中进行；发布失败后必须执行回退计划以恢复服务。B选项正确，发布策略有多种方式，分阶段和灰度发布可以降低风险。30.以下哪种情况适合采用“紧急变更”流程？（）A.计划内的系统升级B.修复一个导致核心业务瘫痪的严重BugC.添加一个新用户账号D.定期的安全补丁更新（非紧急）答案：B解析：紧急变更通常用于解决对业务造成重大影响的紧急故障或严重安全漏洞。A、C、D均属于常规变更。31.在IT服务目录设计中，服务目录通常分为（）。A.内部服务目录和外部服务目录B.技术服务目录和业务服务目录C.线上服务目录和线下服务目录D.收费服务目录和免费服务目录答案：B解析：IT服务目录通常从业务视角和技术视角进行分类，分为业务服务目录（面向客户，描述业务功能）和技术服务目录（面向IT部门，描述支撑的技术组件）。32.知识管理在IT服务中的主要价值不包括（）。A.降低对特定人员的依赖B.提高一线服务台的一次性解决率（FCR）C.增加重复劳动，提高工作量D.促进经验共享和知识复用答案：C解析：知识管理的目的是通过复用已有的解决方案，减少重复劳动，提高效率。因此C是错误的。33.某IT服务团队实施了“四步一线”的服务台构建模式，其中“一线”指的是（）。A.统一的服务受理电话B.统一的服务门户C.统一的服务受理渠道D.统一的监控平台答案：C解析：“四步一线”是服务台建设模式，其中“一线”指统一的服务受理渠道，包括电话、邮件、门户、APP等多种入口的统一整合。34.关于IT服务定价模型，以下哪项是基于成本的定价方式？（）A.市场价格定价B.成本加成定价C.竞争对手定价D.价值定价答案：B解析：成本加成定价是在计算服务成本的基础上，加上一定的利润率作为服务价格。A、C、D均属于基于市场或价值的定价策略。35.在IT服务可用性管理中，MTBF是指（）。A.平均修复时间B.平均故障间隔时间C.平均失效时间D.平均无故障时间答案：B解析：MTBF（MeanTimeBetweenFailures）平均故障间隔时间，指两次故障之间的平均工作时间。MTTR（MeanTimeToRepair）平均修复时间。36.以下关于IT服务与信息系统工程监理关系的描述，正确的是（）。A.IT服务包含信息系统工程监理B.信息系统工程监理包含IT服务C.两者是并列关系，互不隶属D.两者完全相同，只是叫法不同答案：C解析：IT服务和信息系统工程监理是IT产业链中的不同环节。IT服务侧重于运营维护和持续支持，监理侧重于项目建设过程中的“三控三管一协调”。两者是并列的业务形态。37.在IT服务项目管理中，关键路径上的任务特点是（）。A.资源占用最多B.最早开始时间等于最迟开始时间C.持续时间最短D.风险最低答案：B解析：关键路径上的任务总时差为0，因此其最早开始时间等于最迟开始时间（ES=LS），最早结束时间等于最迟结束时间（EF=LF）。38.某IT服务公司通过ISO/IEC20000认证，证书有效期为（）。A.1年B.2年C.3年D.5年答案：C解析：ISO/IEC20000认证证书的有效期通常为3年，期间需要进行监督审核，3年后需进行复评。39.以下哪项不属于IT服务人员绩效管理的常用方法？（）A.KPI（关键绩效指标）B.360度评估C.平衡计分卡（BSC）D.PERT（计划评审技术）答案：D解析：PERT是项目进度管理中的网络分析技术，不属于绩效管理方法。A、B、C均为常见的绩效管理工具。40.在IT服务安全管理中，物理安全措施不包括（）。A.门禁系统B.防火墙C.监控摄像头D.机房接地答案：B解析：防火墙属于网络安全技术措施。A、C、D均属于物理安全范畴。41.IT服务需求识别的关键活动包括（）。A.需求获取、需求确认、需求分析B.需求调研、需求设计、需求测试C.需求编码、需求部署、需求维护D.需求计划、需求执行、需求监控答案：A解析：需求识别通常包含需求获取（收集信息）、需求分析（整理分类）和需求确认（评审认可）。42.某企业IT部门计划将服务器迁移至云平台，在制定转换计划时，最重要的考量因素是（）。A.云服务商的品牌知名度B.数据迁移过程中的完整性和业务中断时间C.云服务器的颜色D.迁移工具的界面美观度答案：B解析：在进行服务迁移或转换时，数据完整性（不丢失、不损坏）和业务连续性（最小化中断时间）是最关键的考量因素。43.关于IT服务中的“服务请求”与“事件”的区别，描述正确的是（）。A.服务请求是由用户发起的，对于标准服务的申请；事件是IT服务意外中断或质量下降B.服务请求是紧急故障；事件是日常咨询C.服务请求需要额外收费；事件全部免费D.两者没有本质区别，可以混用流程答案：A解析：服务请求（如申请权限、重置密码、咨询）是用户为了获取标准IT服务而发起的请求，通常预定义了流程。事件是IT服务非计划性的中断或质量下降。44.在IT服务持续改进中，用于识别“大多数问题是由少数原因引起”的工具是（）。A.直方图B.散点图C.帕累托图D.趋势图答案：C解析：帕累托图（柏拉图）遵循二八法则，用于识别造成问题的关键少数原因，以便优先解决主要问题。45.以下关于IT服务团队建设的Tuckman模型描述，顺序正确的是（）。A.形成期->规范期->风暴期->执行期B.形成期->风暴期->规范期->执行期C.风暴期->形成期->规范期->执行期D.规范期->形成期->风暴期->执行期答案：B解析：Tuckman团队发展模型包括五个阶段：形成期、风暴期、规范期、执行期、解散期。B选项描述了前四个阶段的正确顺序。46.IT服务风险管理中，风险应对策略不包括（）。A.规避B.转移C.接受D.忽略答案：D解析：标准的消极风险应对策略包括规避、转移、减轻和接受。“忽略”不是正式的风险应对策略，风险被识别后必须进行评估和应对。47.在IT服务可用性管理中，计算可用性（Availability）的公式是（）。A.(MTTR/(MTBF+MTTR))×100%B.(MTBF/(MTBF+MTTR))×100%C.(MTBF-MTTR)/MTBF×100%D.(MTBF+MTTR)/MTBF×100%答案：B解析：可用性=系统正常运行时间/(系统正常运行时间+故障修复时间)=MTBF/(MTBF+MTTR)。48.关于IT服务设计中的“服务级别协议”（SLA），以下说法错误的是（）。A.SLA是IT服务提供方与客户之间签署的书面协议B.SLA内容必须量化、可测量C.SLA一旦签署，就绝对不能修改D.SLA是服务级别管理（SLM）流程的核心产出答案：C解析：SLA不是一成不变的，当业务需求发生变化或通过回顾发现需要调整时，可以按照变更流程对SLA进行修改。49.某IT服务台2025年共处理工单10000个，其中升级给二线的工单有2000个。则该服务台的一线解决率为（）。A.20%B.25%C.75%D.80%答案：D解析：一线解决率=(一线处理并关闭的工单数/总工单数)×100%。一线处理数=10000-2000=8000。解决率=8000/10000=80%。50.在IT服务中，关于“问题”与“已知错误”的关系，描述正确的是（）。A.问题就是已知错误B.已知错误是问题的一个状态，当找到根本原因后，问题即升级为已知错误C.问题关闭后自动变为已知错误D.已知错误比问题严重答案：B解析：在问题管理流程中，问题被记录后，经过诊断找到根本原因，此时问题状态更新为“已知错误”。51.IT服务工具实施过程中，数据迁移是一项重要工作。数据迁移的主要步骤不包括（）。A.数据清洗B.数据转换C.数据加载D.数据删除答案：D解析：数据迁移通常包括数据抽取、数据清洗、数据转换和数据加载。数据删除通常是迁移后的清理工作，不是迁移的核心步骤。52.在IT服务人员能力模型中，通常将能力分为（）。A.领导能力和技术能力B.通用能力、技术能力和业务能力C.硬能力和软能力D.理论能力和实操能力答案：B解析：IT服务人员能力模型通常涵盖通用能力（沟通、协作）、技术能力（IT专业技能）和业务能力（对客户业务的理解）。53.以下关于IT服务与ITIL框架关系的描述，正确的是（）。A.ITIL是全球唯一的IT服务管理标准B.ITIL是一套IT服务管理最佳实践框架，非强制性标准C.IT服务必须完全照搬ITIL流程才能成功D.ITIL只适用于大型企业答案：B解析：ITIL（InformationTechnologyInfrastructureLibrary）是英国商务部（OGC）发布的IT服务管理最佳实践框架，它提供了指导而非强制性标准。企业应根据自身情况进行裁剪和适配。54.在IT服务连续性管理中，风险评估的主要目的是（）。A.计算保险费用B.识别威胁和脆弱性，分析其对业务的影响C.招聘安全人员D.购买备份设备答案：B解析：风险评估是安全管理和连续性管理的基础，旨在识别资产面临的威胁、自身的脆弱性，并分析两者结合后对业务造成的潜在影响。55.某IT服务项目的预算为100万元，实际花费为90万元，项目按时交付且SLA达标。则该项目的成本绩效指数（CPI）为（）。A.0.9B.1.0C.1.11D.1.2答案：C解析：CPI=挣值（EV）/实际成本（AC）。假设预算100万代表完工预算（BAC），且项目完成，则EV=100万。AC=90万。CPI=100/90≈1.11。56.以下哪项不属于IT服务设计中的“服务设计包”（SDP）的内容？（）A.服务级别协议B.服务操作手册C.技术架构文档D.员工个人档案答案：D解析：服务设计包（SDP）包含了服务设计阶段的所有产出，用于指导服务的构建、测试和部署，包括SLA、技术规范、操作手册、流程定义等。员工个人档案属于人力资源信息。57.在IT服务中，关于“变更顾问委员会”（CAB）的职责，描述正确的是（）。A.负责执行所有变更操作B.负责评估变更请求，提供决策建议C.负责记录所有事件D.负责编写代码答案：B解析：CAB是由各方代表组成的团体，负责定期召开会议，对变更请求（尤其是重大变更）进行评估、审批，并提供决策建议。变更执行通常由变更经理指派的技术人员完成。58.IT服务营销中的“4P”理论指的是（）。A.产品、价格、渠道、促销B.计划、执行、检查、行动C.人员、流程、技术、合作伙伴D.人员、流程、产品、技术答案：A解析：4P营销组合理论包括：Product（产品）、Price（价格）、Place（渠道）、Promotion（促销）。C选项是ITIL中的4P（人员、流程、产品/技术、合作伙伴）。59.某IT服务提供商通过优化流程，将平均响应时间从30分钟缩短到15分钟。这体现了IT服务改进中的（）。A.效率提升B.效果提升C.成本增加D.风险增加答案：A解析：效率通常指“做事情快不快”或资源利用率，效果指“做事情对不对”或目标达成度。缩短响应时间主要体现了效率的提升。60.在IT服务知识管理中，KEDB是指（）。A.知识提交数据库B.已知错误数据库C.关键事件数据库D.知识评估数据库答案：B解析：KEDB（KnownErrorDatabase）已知错误数据库，是知识管理的重要组成部分，存储了已知错误及其解决方案。61.关于IT服务中的“容量管理”，以下说法错误的是（）。A.容量管理旨在确保IT资源在当前和未来都能满足业务需求B.容量管理只关注硬件资源，不关注人力资源C.容量管理需要进行定期的容量监控和趋势分析D.容量管理有助于控制成本，避免资源浪费答案：B解析：容量管理不仅关注硬件（服务器、存储、网络），也关注软件资源、服务组件以及人力资源（人员能力是否足够）。62.某IT服务台采用了“一级支持、二级支持、三级支持”的升级机制。关于升级条件，以下描述最准确的是（）。A.一级工程师心情不好时可以升级B.一级工程师在规定时间内无法解决问题时必须升级C.只有客户投诉时才升级D.随时可以升级，无需理由答案：B解析：升级机制通常基于“升级矩阵”或“升级规则”，当一线人员无法在规定时间（SLA）内解决问题，或者超出其技术能力范围时，必须按照流程升级到二线或三线支持。63.IT服务可用性管理与IT服务连续性管理的主要区别在于（）。A.可用性管理关注短时间的故障恢复，连续性管理关注灾难后的业务恢复B.可用性管理关注硬件，连续性管理关注软件C.可用性管理是运维阶段的事，连续性管理是设计阶段的事D.两者没有区别，是同一个概念答案：A解析：可用性管理关注组件和服务的可用性，确保日常小故障能快速恢复；连续性管理关注灾难性事件（如火灾、地震）发生后，IT服务的恢复能力，以保障业务连续性。64.在IT服务中，关于“配置项”（CI）的识别，以下哪项不应作为CI？（）。A.核心交换机B.关键业务数据库服务器C.IT部门经理的办公桌椅D.核心业务应用软件答案：C解析：配置项（CI）是IT服务架构中受到控制的组件。通常包括硬件、软件、文档、服务组件等。办公桌椅虽然也是资产，但通常不属于IT服务管理中需要控制的配置项，除非它对服务交付有直接影响（如呼叫中心坐席椅）。65.以下关于IT服务外包的描述，正确的是（）。A.外包后，IT服务提供方的所有责任都转移给了供应商B.外包可以降低成本，但增加了管理风险C.外包决策只需考虑价格因素D.外包合同一旦签订，就不需要管理供应商答案：B解析：外包虽然可以借助专业资源降低成本或聚焦核心业务，但也带来了供应商依赖、信息安全、质量控制等风险。外包后，企业仍需承担管理责任，不能“一包了之”。66.在IT服务测量与报告中，基线（Baseline）的作用是（）。A.设定最高目标B.作为比较的参照点，用于评估绩效变化C.记录所有故障D.替代SLA答案：B解析：基线是在某个时间点记录的配置或绩效状态，作为后续对比的参照标准，用于分析趋势和改进效果。67.某IT服务团队在回顾会上发现，虽然SLA达成率很高，但客户满意度却很低。可能的原因是（）。A.响应时间太慢B.沟通态度差，未及时向客户反馈进度C.系统没有故障D.服务价格太低答案：B解析：SLA达成率高仅代表技术指标（如时间、可用性）达标。客户满意度还受到沟通质量、服务态度、专业度等软性因素影响。若沟通不畅，即使修好了系统，客户满意度也可能低。68.关于IT服务中的“标准变更”，描述正确的是（）。A.风险高，需要CAB审批B.预先批准、流程明确、风险低C.没有记录的变更D.紧急变更答案：B解析：标准变更是那些风险低、发生频率高、已经预先授权并记录在案的变更（如重置密码、添加打印机），通常不需要每次都经过CAB审批，只需遵循既定流程。69.在IT服务安全管理中，数字签名技术可以解决（）。A.数据机密性B.数据完整性和发送方身份认证（不可抵赖）C.数据传输速度D.数据存储容量答案：B解析：数字签名利用私钥加密摘要，公钥解密验证，用于验证数据的完整性（未被篡改）和发送者的身份（不可抵赖）。机密性通常由加密技术解决。70.IT服务流程改进中，引入自动化工具的主要目的是（）。A.替换所有人工操作B.减少人为错误，提高效率和一致性C.增加员工的工作难度D.提高工具厂商的利润答案：B解析：自动化工具的主要价值在于将重复性、易出错的工作自动化，从而减少人为失误，提高操作效率和流程执行的一致性。71.AccordingtoITILv4,whichpracticefocusesonensuringthatservicesaredeliveredaccordingtotheagreedservicelevels?A.IncidentManagementB.ProblemManagementC.ServiceLevelManagementD.ChangeEnablement答案：C解析：ServiceLevelManagement（服务级别管理）专注于协商、达成和监控服务级别目标（SLOs），确保服务按约定的服务级别交付。72.InthecontextofITservice,KPIstandsfor______.A.KeyPerformanceIndicatorB.KeyProcessIntegrationC.KeyProjectIdentificationD.KnowledgeProcessImprovement答案：A解析：KPI是KeyPerformanceIndicator（关键绩效指标）的缩写，用于衡量流程或服务的绩效。73.Whichofthefollowingisamethodforanalyzingtherootcauseofaproblem?A.SWOTAnalysisB.ParetoAnalysisC.FishboneDiagram(Ishikawa)D.PESTAnalysis答案：C解析：FishboneDiagram（鱼骨图/石川图）是一种常用的根本原因分析工具。SWOT用于战略分析，帕累托用于优先级排序，PEST用于宏观环境分析。74.The______isresponsiblefortheday-to-dayoperationalactivitiesofanITservice.A.ServiceOwnerB.ProcessOwnerC.ServiceProviderD.OperationManager答案：A解析：ServiceOwner（服务负责人）负责特定服务的全生命周期管理，包括日常运营监控、持续改进和与客户的沟通。75.Whichdocumentdescribesthedetailsofaneworchangedservicetobedeployed?A.SLAB.OLAC.SDP(ServiceDesignPackage)D.UC(UnderpinningContract)答案：C解析：ServiceDesignPackage（服务设计包）描述了新服务或变更服务的所有设计细节，用于指导后续的构建和部署。SLA是服务级别协议，OLA是运营级别协议，UC是支持合同。2026上半年高级软件水平考试(系统规划与管理师)综合知识真题及答案解析一、单项选择题1.答案：B解析：区块链技术是一种去中心化、分布式的账本技术。其核心特征包括去中心化、不可篡改、全程留痕、可以追溯、集体维护、公开透明等。一旦数据写入区块，极难被修改，保证了数据的完整性和不可抵赖性。智能合约是区块链上可以自动执行的代码脚本。除了数字货币（如比特币），区块链还广泛应用于供应链金融、数字存证、防伪溯源等领域。2.答案：D解析：在IaaS（基础设施即服务）模式下，云服务商负责底层的硬件、虚拟化层和基础设施资源（如虚拟机、存储卷、网络）的维护，而用户负责操作系统、中间件、运行时、数据以及应用程序的安装、配置和维护。因此，D选项中描述“云服务商负责管理用户部署的应用程序和数据的日常维护”是错误的。3.答案：B解析：DNS（DomainNameSystem）域名系统，用于将便于人类记忆的域名转换为机器能够识别的IP地址。DHCP用于动态分配IP地址；ARP用于根据IP地址查询MAC地址；HTTP是超文本传输协议。4.答案：D解析：微服务架构倡导“一个服务对应一个数据库”的原则，每个微服务通常拥有自己独立的数据库，不同服务的数据访问通过API调用进行，而不是共享同一个数据库。这种设计带来了数据一致性的挑战（分布式事务问题），因此D选项描述错误。5.答案：B解析：事务的ACID特性分别指：Atomicity（原子性）、Consistency（一致性）、Isolation（隔离性）、Durability（持久性）。其中C代表一致性。6.答案：B解析：IT服务规划设计是IT服务管理的关键环节，需要综合考虑技术、人员、流程、资源等要素。服务目录设计是规划设计阶段的核心输出之一。规划设计是动态迭代的，需根据业务变化调整。SLA不仅包含响应时间，还包含解决时间、可用性、可靠性等多个维度。7.答案：A解析：事件管理的主要目标是在尽可能短的时间内将服务恢复到正常状态，从而最小化事件对业务运营的负面影响。B是问题管理的目标，C是变更管理的目标，D是请求履行管理的目标。8.答案：B解析：服务报告的内容可以根据需求定制，不仅包含服务级别绩效（SLA达成情况），还可以包含财务信息、容量信息、安全事件统计、变更统计等，以全面展示IT服务状况。9.答案：B解析：ITIL七步改进法的步骤是：1.定义能够测量什么；2.定义应该测量什么；3.收集数据；4.处理数据；5.分析数据；6.展示并使用信息；7.实施纠正或预防措施。第一步是定义能够测量什么。10.答案：C解析：服务级别达成率=(SLA达成的请求数量/请求总数量)×100%=(950/1000)×100%=95%。11.答案：C解析：转换计划是部署实施的重要文档，通常包含转换范围、时间表、资源需求、角色职责、验收标准、风险评估及回退计划等。服务台人员的薪资结构属于人力资源管理制度，不属于技术转换计划的内容。12.答案：D解析：关键路径法（CPM）是项目进度管理中的工具，用于计算项目工期。A、B、C均属于质量管理（QC七大工具）中的常用工具。13.答案：B解析：IT服务人员配备需依据服务目录和SLA要求，遵循按岗定编、按能定岗的原则。服务台一线人员不仅需要技术能力，更需要良好的沟通能力和服务意识。IT服务人员需要技术与业务知识融合。培训应是持续性的。14.答案：B解析：内部审核（第一方审核）由组织自己或以组织的名义进行，用于内部管理目的。外部审核通常包括第二方审核（客户方）和第三方审核（认证机构）。因此B错误。15.答案：B解析：信息安全属性中：A是机密性，B是完整性（确保信息不被篡改），C是可用性，D是不可抵赖性。16.答案：A解析：投资回报率（ROI）是指通过投资而应返回的价值。公式通常为：ROI=(收益-投资成本)/投资成本×100%。17.答案：B解析：RTO（RecoveryTimeObjective）恢复时间目标，指服务中断后，必须在多长时间内恢复服务。RPO（RecoveryPointObjective）恢复点目标，指业务系统所能容忍的数据丢失量。18.答案：B解析：供应商分类管理（如卡拉杰克模型）旨在根据供应商的重要性（对业务的影响）和供应市场的复杂性，将供应商分为战略类、瓶颈类、杠杆类和一般类，从而针对不同类别采取差异化的管理策略。19.答案：B解析：服务级别管理回顾会议（SLR）是IT服务提供方与客户之间定期召开的会议，用于回顾服务绩效、讨论SLA达成情况、识别改进机会并维护良好的客户关系。20.答案：C解析：IT服务工具的选择应遵循“适用性”原则，而非盲目追求昂贵和功能繁多。工具必须匹配企业的规模、服务管理成熟度和业务需求。21.答案：A解析：通常的战略规划逻辑是：首先分析内外部现状，在此基础上制定愿景和战略目标，然后对比现状与目标进行差距分析，最后制定具体的战略行动计划。22.答案：B解析：响应时间10分钟<15分钟，响应达标；解决时间5小时>4小时，解决不达标。因此整体考核为响应达标，解决不达标。23.答案：A解析：已知错误是问题管理流程中的一个概念，指某个问题的根本原因已经被识别，并且通常已经找到了临时变通方案或永久性修复方案，但可能尚未部署。24.答案：D解析：ITILV3/V4中的能力管理包括业务能力管理、服务能力管理和资源能力管理。人员能力管理属于人力资源或人员能力匹配的范畴。25.答案：C解析：虽然可以通过发现工具自动采集部分数据，但CMDB的维护通常需要结合自动工具和人工审核（如变更流程触发更新），完全无人值守的自动更新在当前环境下难以保证100%准确。26.答案：D解析：PDCA分别代表Plan（计划）、Do（执行）、Check（检查）、Action（处理/行动）。Action阶段旨在总结经验，标准化成功的做法。27.答案：D解析：服务器资源（CPU）不足导致性能下降，是典型的容量管理问题，即容量瓶颈。28.答案：C解析：向高层汇报应聚焦于战略层面的内容，如整体SLA达成情况、业务支撑效果、成本效益、重大风险及改进建议。29.答案：B解析：A是变更管理的部分目的；发布测试必须在准生产或类生产环境中进行；发布失败后必须执行回退计划以恢复服务。B选项正确，发布策略有多种方式，分阶段和灰度发布可以降低风险。30.答案：B解析：紧急变更通常用于解决对业务造成重大影响的紧急故障或严重安全漏洞。A、C、D均属于常规变更。31.答案：B解析：IT服务目录通常从业务视角和技术视角进行分类，分为业务服务目录（面向客户）和技术服务目录（面向IT部门）。32.答案：C解析：知识管理的目的是通过复用已有的解决方案，减少重复劳动，提高效率。因此C是错误的。33.答案：C解析：“四步一线”是服务台建设模式，其中“一线”指统一的服务受理渠道，包括电话、邮件、门户、APP等多种入口的统一整合。34.答案：B解析：成本加成定价是在计算服务成本的基础上，加上一定的利润率作为服务价格。A、C、D均属于基于市场或价值的定价策略。35.答案：B解析：MTBF（MeanTimeBetweenFailures）平均故障间隔时间，指两次故障之间的平均工作时间。MTTR（MeanTimeToRepair）平均修复时间。36.答案：C解析：IT服务和信息系统工程监理是IT产业链中的不同环节。IT服务侧重于运营维护，监理侧重于项目建设过程中的监督。两者是并列的业务形态。37.答案：B解析：关键路径上的任务总时差为0，因此其最早开始时间等于最迟开始时间（ES=LS），最早结束时间等于最迟结束时间（EF=LF）。38.答案：C解析：ISO/IEC20000认证证书的有效期通常为3年，期间需要进行监督审核，3年后需进行复评。39.答案：D解析：PERT是项目进度管理中的网络分析技术，不属于绩效管理方法。A、B、C均为常见的绩效管理工具。40.答案：B解析：防火墙属于网络安全技术措施。A、C、D均属于物理安全范畴。41.答案：A解析：需求识别通常包含需求获取（收集信息）、需求分析（整理分类）和需求确认（评审认可）。42.答案：B解析：在进行服务迁移或转换时，数据完整性（不丢失、不损坏）和业务连续性（最小化中断时间）是最关键的考量因素。43.答案：A解析：服务请求（如申请权限、重置密码、咨询）是用户为了获取标准IT服务而发起的请求，通常预定义了流程。事件是IT服务非计划性的中断或质量下降。44.答案：C解析：帕累托图（柏拉图）遵循二八法则，用于识别造成问题的关键少数原因，以便优先解决主要问题。45.答案：B解析：Tuckman团队发展模型包括五个阶段：形成期、风暴期、规范期、执行期、解散期。B选项描述了前四个阶段的正确顺序。46.答案：D解析：标准的消极风险应对策略包括规避、转移、减轻和接受。“忽略”不是正式的风险应对策略。47.答案：B解析：可用性=系统正常运行时间/(系统正常运行时间+故障修复时间)=MTBF/(MTBF+MTTR)。48.