2026年信息系统管理工程师下午试题及答案

2026年信息系统管理工程师下午试题及答案试题一（15分）【案例背景】某省交通投资集团有限公司（以下简称“省交投”）是省属重点国企，下辖27家子公司，业务覆盖高速公路运营、智慧交通建设、交通物流、工程建设四大板块。为落实国家信创产业发展要求，省交投计划在2026-2027年完成全集团核心信息系统的信创适配改造与云化迁移，当前已启动项目前期规划工作。集团信息中心牵头组建规划团队，梳理出当前核心系统共12类，包括高速公路收费系统、OA办公系统、人力资源系统、财务共享系统、智慧路网监控系统等，涉及服务器、操作系统、数据库、中间件、办公软件等多类基础软硬件替换需求。规划过程中，团队采用关键成功因素法（CSF）识别核心系统改造优先级，同时需要完成可行性分析报告，为集团决策提供依据。【问题1】（6分）结合案例，简述信息系统规划的核心工作流程。【问题2】（5分）请写出关键成功因素法（CSF）的主要实施步骤。【问题3】（4分）信息系统规划阶段的可行性分析通常包含技术可行性、经济可行性、运行环境可行性、社会可行性四个维度，结合本案例的信创改造场景，补充说明运行环境可行性需要额外评估的2项核心内容。【参考答案】问题1：信息系统规划的核心工作流程如下：（1）明确规划目标与范围：结合省交投信创改造的政策要求与业务发展需要，明确规划覆盖的业务板块、12类核心系统的范围边界、2026-2027年的改造周期与总体目标；（2）现状调研与评估：全面梳理现有核心系统的技术架构、软硬件配置、业务支撑能力、运维现状，评估现有系统与信创体系的适配基础；（3）制定系统发展战略：对齐集团“智慧交通”总体战略，确定信创改造的技术路线、架构原则、优先级判定标准；（4）设计总体架构方案：包含信创云基础设施架构、应用系统分层架构、数据共享架构、安全防护架构等核心内容；（5）制定实施路线图：明确各系统改造的批次安排、时间节点、资源投入、责任主体，配套制定人才培养、运维体系建设计划；（6）可行性分析与评审：从技术、经济、运行环境、社会四个维度开展可行性论证，形成可行性研究报告提交集团管理层评审。（评分标准：每答对1点得1分，结合案例表述合理即可得分，满分6分）问题2：关键成功因素法的主要实施步骤为：（1）明确组织（或项目）的战略目标：本次项目的战略目标是2年内完成全集团核心系统信创改造，满足国家信创合规要求，提升系统自主可控能力；（2）识别所有成功因素：梳理影响战略目标实现的所有相关因素，如基础软硬件适配性、业务系统稳定性、数据迁移安全性、运维能力匹配度、资金保障程度等；（3）确定关键成功因素：从所有因素中筛选出对目标实现起决定性作用的核心因素，如收费系统适配稳定性、数据迁移零风险、信创生态兼容性等；（4）明确关键成功因素的性能指标与衡量标准：如收费系统适配后交易成功率达到99.99%、数据迁移准确率100%、系统全年停机时间不超过8小时等；（5）制定关键成功因素的落地路径：针对每项关键成功因素明确责任部门、实施计划、保障措施。（评分标准：每答对1点得1分，满分5分）问题3：信创改造场景下，运行环境可行性需额外评估的核心内容包括：（1）信创生态兼容性：评估现有业务系统与国产CPU、操作系统、数据库、中间件等基础软硬件的兼容程度，是否存在无法适配的功能模块，上下游关联系统（如交通部联网收费系统、银行对接系统）是否支持与信创系统的接口对接；（2）运维体系适配性：评估现有运维团队的技术能力是否覆盖国产基础软硬件的运维需求，现有运维工具、监控体系是否兼容信创环境，是否需要补充技术培训或引入第三方运维服务；（3）业务连续性保障能力：评估信创改造过程中双轨运行、灰度切换的可行性，是否具备完整的回滚机制，避免改造影响高速公路收费、路网监控等核心业务的正常开展。（评分标准：每答对1项得2分，答出任意2项即可得满分，表述合理即可得分）试题二（15分）【案例背景】某离散制造企业主营新能源汽车核心零部件生产，为提升生产精细化管理水平，计划上线新一代制造执行系统（MES），需对接企业已有的ERP系统、工业互联网平台、设备数据采集系统。项目启动后，承建方组建了分析设计团队，在需求调研阶段，生产部门提出的需求零散且模糊，多次出现需求变更，导致需求规格说明书迟迟无法定稿。进入设计阶段后，设计人员绘制了系统核心用例图（涉及生产计划管理、工单执行、质量检验、设备管理四个模块，参与者包括生产管理员、车间操作工、质检员、设备运维员），但存在用例关系混淆、参与者识别错误等问题。同时，设计团队需要完成总体设计与详细设计的相关文档，指导后续开发工作。【问题1】（6分）需求开发通常分为需求获取、需求分析、需求定义、需求验证四个阶段，请结合案例简述每个阶段的核心输出成果。【问题2】（5分）假设本次绘制的MES系统生产管理模块用例图存在以下三处错误，请分别说明错误原因并改正：（1）将“ERP系统”作为用例纳入生产计划管理模块；（2）“工单拆分”用例与“工单下发”用例之间的关系标注为扩展关系；（3）“设备故障上报”用例的参与者仅标注为“车间操作工”。【问题3】（4分）简述系统设计阶段总体设计与详细设计的主要内容，结合MES系统各举1例说明。【参考答案】问题1：需求开发各阶段的核心输出成果如下：（1）需求获取阶段：输出需求调研记录、用户需求说明书，包含生产车间、质量部、设备部、计划部等业务部门提出的原始需求清单，以及访谈纪要、现场调研记录等支撑材料；（2）需求分析阶段：输出需求分析模型，包括用例图、数据流图、实体关系图、状态转换图等，对零散的原始需求进行梳理、整合、分析，明确需求的逻辑关系与边界；（3）需求定义阶段：输出软件需求规格说明书（SRS），完整、准确描述MES系统的功能需求、非功能需求（如性能、可靠性、安全性）、接口需求（与ERP、工业互联网平台的对接要求）、数据需求等，作为后续开发与测试的核心依据；（4）需求验证阶段：输出需求评审报告、需求跟踪矩阵，通过业务方评审、原型验证、需求一致性检查等方式，验证需求的完整性、正确性、可行性，确保需求与业务目标对齐。（评分标准：每个阶段1.5分，需结合案例表述，仅答理论名称得1分，满分6分）问题2：三处错误的原因与改正方式如下：（1）错误原因：用例是系统提供的功能单元，ERP系统是与MES交互的外部系统，属于参与者范畴，不应作为用例。改正：将“ERP系统”调整为生产计划管理模块的外部参与者，与“生产计划同步”用例建立关联关系。（2）错误原因：扩展关系是可选的增强功能，而工单拆分是工单下发流程中必须执行的基础环节，属于包含关系。改正：将“工单拆分”与“工单下发”之间的关系从扩展关系调整为包含关系。（3）错误原因：参与者是与系统交互的外部角色，除车间操作工外，设备运维员在巡检过程中也可以上报设备故障，参与者识别不完整。改正：为“设备故障上报”用例增加参与者“设备运维员”。（评分标准：每处错误1.5分，原因与改正各占0.75分，答全3处得5分）问题3：系统设计分为总体设计与详细设计两个层次：（1）总体设计：又称概要设计，主要确定系统的总体架构、模块划分、接口总体方案、数据存储总体架构、部署方案、安全总体设计等。结合MES的举例：设计MES系统的微服务架构，将系统划分为生产计划、工单执行、质量检验、设备管理等独立微服务模块，明确模块间的调用关系。（2）详细设计：是在总体设计的基础上，对每个模块内部的实现逻辑进行细化，主要包括模块内部的算法设计、数据结构设计、类设计、界面详细设计、数据库表结构设计、接口详细参数设计等。结合MES的举例：设计工单执行模块的数据库表结构，包括工单表、工序表、报工记录表等，明确字段定义、主键外键关系、索引规则。（评分标准：总体设计与详细设计各2分，其中内容1分，举例1分，满分4分）试题三（15分）【案例背景】某持牌消费金融公司的核心信贷业务系统于2026年1月完成信创云迁移，系统采用微服务架构，共包含42个微服务节点，部署在基于鲲鹏芯片的信创云平台上，底层采用国产分布式数据库、国产操作系统。迁移完成后，运维团队面临以下问题：一是云环境下资源动态调整，传统CMDB配置项更新不及时，导致故障排查效率低；二是业务高峰时段微服务故障频发，事件响应时长平均达45分钟，远超服务级别协议（SLA）约定的15分钟；三是变更管理流程不完善，多次出现变更导致的业务中断。运维团队计划基于ITIL4框架优化运维管理体系，同时引入AIOps工具提升运维效率。【问题1】（6分）结合案例，简述事件管理与问题管理的核心区别与联系。【问题2】（5分）与传统物理机房环境相比，本案例中信创云微服务环境下的CMDB需要新增哪些核心配置项？请列举5项。【问题3】（4分）结合ITIL4与AIOps技术，简述提升本案例中事件响应效率、满足SLA要求的主要措施。【参考答案】问题1：事件管理与问题管理的核心区别如下：（1）目标不同：事件管理的目标是尽可能快地恢复服务可用性，减少业务影响，满足SLA要求；问题管理的目标是找到事件的根本原因，消除潜在隐患，防止同类事件重复发生。（2）优先级逻辑不同：事件管理优先考虑恢复速度，以最小代价快速恢复服务；问题管理优先考虑根因定位的准确性，从根源上解决问题。（3）处理流程不同：事件管理采用分级响应、快速闭环的流程，通常包含事件受理、分类、派单、处理、验证、闭环等环节；问题管理包含问题识别、根因分析、解决方案制定、验证、关闭等环节，周期更长。（4）输出成果不同：事件管理输出事件处理记录、服务恢复报告；问题管理输出问题分析报告、已知错误记录、变更请求、知识库条目等。两者的核心联系如下：（1）事件是问题管理的重要输入，重复发生、影响较大的事件是问题管理的主要触发来源，如本案例中多次发生的微服务故障事件，需启动问题管理排查根因；（2）问题管理的成果可提升事件处理效率，已知错误的解决方案可直接用于同类事件的快速处置，缩短事件响应时长；（3）两者均为IT服务管理的核心流程，共同保障服务的可用性、稳定性与可靠性。（评分标准：区别4分，每点1分；联系2分，每点1分，结合案例表述合理即可得分，满分6分）问题2：信创云微服务环境下需新增的核心配置项包括：（1）微服务实例配置项：包含微服务的版本号、部署节点、资源配额（CPU、内存）、启动参数、服务注册信息等；（2）容器与编排配置项：包含容器镜像版本、Pod配置、Deployment配置、命名空间、K8s集群节点信息等；（3）云资源配置项：包含云服务器ECS实例、云数据库实例、对象存储桶、负载均衡器、弹性伸缩组等云资源的配置参数；（4）微服务治理配置项：包含网关路由规则、限流熔断策略、服务网格配置、链路追踪采样规则等；（5）信创基础软件配置项：包含国产操作系统内核参数、国产分布式数据库的集群配置、国产中间件的部署参数等；（6）动态扩缩容规则配置项：包含弹性伸缩的触发阈值、扩缩容步长、冷却时间等规则配置。（评分标准：每答对1项得1分，答出任意5项即可得满分，满分5分）问题3：提升事件响应效率的主要措施包括：（1）建立分级响应机制：根据事件影响的用户规模、交易金额、中断时长划分事件等级，明确不同等级事件的响应时效、处理责任人、升级路径，确保P1级事件5分钟内响应、15分钟内恢复；（2）引入AIOps告警降噪与根因分析：通过人工智能算法对多源告警进行聚合、去重、降噪，减少无效告警干扰，基于调用链数据与指标数据自动定位故障根因，缩短排查时间；（3）建设自动化故障自愈体系：针对服务宕机、资源不足、流量突增等常见故障场景，配置自动化自愈脚本，实现故障自动检测、自动处置，如微服务实例异常时自动重启、CPU使用率超过阈值时自动扩容；（4）优化CMDB动态更新机制：通过信创云平台API、K8sAPI、微服务注册中心自动同步配置项变更，保证CMDB数据的实时性与准确性，为故障排查提供准确的配置依赖关系；（5）完善事件知识库：沉淀常见故障的处理方案、排查步骤，实现事件处理的知识赋能，提升一线运维人员的处置效率；（6）规范变更管理流程：所有变更需经过风险评估、测试验证、审批后才能实施，重大变更安排在业务低峰期，配套制定回滚方案，减少变更引发的事件。（评分标准：每答对1点得1分，答出任意4点即可得满分，满分4分）试题四（15分）【案例背景】某地级市政务服务平台集成了全市23个委办局的1200余项政务服务事项，注册用户达420万，存储有用户身份证信息、手机号码、家庭住址、办件材料、医保社保数据等大量敏感信息。2026年3月，该平台发生一起数据泄露事件，攻击者通过某第三方接入应用的未授权接口，窃取了12万条用户个人信息，造成恶劣影响。事件处置完成后，当地政务服务数据管理局启动平台安全整改工作，要求按照零信任架构重构访问控制体系，完成数据安全分类分级，落实网络安全等级保护2.0三级要求，完善应急响应机制。【问题1】（6分）简述零信任架构的三项核心原则，并结合本案例的政务服务平台场景，列举4项具体落地措施。【问题2】（5分）简述数据安全分类分级的主要工作步骤，并按照《政务数据分类分级指南》将以下4类政务数据对应到正确的安全级别：①用户身份证号、医保账户信息；②政务公开的办事指南信息；③市级涉密办公会议纪要；④普通居民的营业执照办件结果信息。【问题3】（4分）简述网络安全应急响应的六个核心阶段及各阶段的核心工作内容。【参考答案】问题1：零信任架构的三项核心原则为：（1）永不信任：默认不信任任何内部或外部的用户、设备、应用、服务，无论其是否处于网络边界内部，打破“内网即可信”的传统安全假设；（2）始终验证：对每一次访问请求都进行全维度的身份校验、权限验证、环境检测，确保访问主体与访问行为的合法性；（3）最小权限：仅授予访问主体完成当前任务所需的最小权限，权限按需分配、动态调整，避免权限滥用导致的安全风险。结合政务服务平台的落地措施：（1）统一身份认证与多因素校验：对个人用户、企业用户、运维人员、第三方接入应用均实行统一身份管理，用户访问敏感数据需采用人脸+短信、UKey等多因素认证，第三方应用接入需校验应用身份与接口权限；（2）设备安全基线检测：对访问平台的终端设备进行安全检测，包括是否安装恶意软件、是否开启防火墙、是否为合规设备，仅符合安全基线的设备才能访问敏感数据；（3）细粒度权限管控：采用基于角色与属性的访问控制（RBAC+ABAC），用户仅能访问本人的办件数据与相关服务，第三方应用仅能访问授权范围内的接口，运维人员需通过堡垒机进行操作，且操作全程审计；（4）持续信任评估与动态调整：对用户的访问行为进行实时监测，当出现异地登录、大量下载数据、异常时间访问等可疑行为时，动态降低信任等级，要求二次验证或直接终止访问；（5）网络微隔离：对平台内部的用户数据区、办件业务区、运维管理区进行细粒度网络隔离，限制不同区域之间的访问权限，防止攻击者横向移动扩大影响范围。（评分标准：核心原则3分，每点1分；落地措施3分，每答对1项得0.75分，答出4项即可得满分，满分6分）问题2：数据安全分类分级的主要工作步骤为：（1）数据资产梳理：全面梳理平台内的所有数据资产，明确数据的来源、类型、存储位置、流转路径、涉及主体等基础信息；（2）数据分类：按照数据的业务属性、管理属性将数据划分为不同类别，如个人信息数据、政务服务数据、办公管理数据、公共数据等；（3）数据分级：根据数据遭到泄露、篡改、丢失后对国家安全、公共利益、个人合法权益造成的危害程度，对照相关标准确定每类数据的安全等级；（4）审核与发布：分级结果经业务部门、安全部门、法务部门审核后正式发布，形成数据分类分级目录，作为数据安全防护的依据；（5）动态调整：定期对数据分类分级结果进行复核，根据业务变化、数据属性变化及时调整等级。政务数据分级对应结果：①用户身份证号、医保账户信息：敏感级（三级）；②政务公开的办事指南信息：公开级（一级）；③市级涉密办公会议纪要：涉密级（四级）；④普通居民的营业执照办件结果信息：内部级（二级）。（评分标准：工作步骤3分，每答对1点得0.6分；分级对应2分，每答对1个得0.5分，满分5分）问题3：网络安全应急响应的六个核心阶段及核心工作如下：（1）准备阶段：组建应急响应团队、制定各级应急预案、储备应急技术工具与资源、定期开展应急演练，为应急处置做好充分准备；（2）检测与研判阶段：通过安全监测平台发现安全告警，对事件的真实性、严重程度、影响范围、攻击来源进行初步研判，确定事件等级并启动相应应急预案；（3）遏制阶段：采取有效措施阻止事件进一步扩散，如切断攻击链路、隔离受感染的服务器、关闭存在漏洞的接口、限制可疑IP访问，最大限度降低业务影响；（4）根除阶段：深入排查事件的根本原因，清除恶意程序、修复安全漏洞、补全安全防护策略、清理被篡改的数据，彻底消除安全隐患，防止事件再次发生；（5）恢复阶段：按照恢复预案逐步恢复受影响的系统与业务，对恢复后的系统进行安全检测与功能验证，确保业务正常运行且不存在残留风险；（6）总结与改进阶段：对事件处置过程进行复盘，总结经验教训，更新应急预案、优化安全防护体系、完善管理制度，提升整体安全防护能力。（评分标准：答对6个阶段得2分，核心工作描述准确得2分，满分4分）试题五（15分）【案例背景】某三甲医院计划对现有HIS系统进行信创适配改造，项目总预算480万元，工期6个月，项目内容包括基础软硬件替换、系统适配改造、数据迁移、试运行四个阶段。项目实施到第3个月末时，项目组开展绩效核查，得到以下数据：计划值（PV）为200万元，实际成本（AC）为220万元，挣值（EV）为180万元。同时，项目过程中出现了以下问题：一是临床科室临时提出多项个性化需求，导致范围蔓延；二是国产数据库与原有系统的适配难度超出预期，导致进度滞后；三是数据迁移过程中出现少量数据丢失风险，影响业务连续性。【问题1】（5分）简述项目范围管理的主要过程，并结合案例说明本项目中范围蔓延的可能原因。【问题2】（6分）请计算本项目第3个月末的成本偏差（CV）、进度偏差（SV）、成本绩效指数（CPI）、进度绩效指数（SPI），并分析项目当前的成本与进度绩效情况。（计算结果保留两位小数）【问题3】（4分）结合案例，列举该信创改造项目面临的3项核心风险，并分别给出对应的应对措施。【参考答案】问题1：项目范围管理的主要过程包括：（1）规划范围管理：制定范围管理计划，明确如何定义、验证、控制项目范围，以及如何创建WBS；（2）收集需求：全面收集医院各科室、信息中心、运维团队等干系人的需求，形成需求文件与需求跟踪矩阵；（3）定义范围：明确项目的范围边界，输出项目范围说明书，详细说明项目包含的工作内容与排除的内容；（4）创建WBS：将项目工作分解为更小的、可管理的工作包，形成工作分解结构与WBS词典，明确每个工作包的责任人、交付物；（5）确认范围：正式验收已完成的项目可交付成果，确保交付物符合要求；（6）控制范围：监控项目范围的执行状态，管理范围变更，防止范围蔓延。本项目范围蔓延的可能原因：（1）需求调研不充分：前期需求调研未全面覆盖所有临床科室，部分个性化需求未被收集，导致实施过程中新增需求；（2）范围定义不清晰：项目范围说明书没有明确界定信创改造的边界，未说明个性化定制需求属于项目外内容，导致临床科室提出的需求被随意纳入；（3）变更控制流程缺失：没有建立正式的范围变更控制机制，临床科室提出的需求未经CCB评审就直接安排开发，导致范围失控；（4）干系人管理不到位：对临床科室的需求引导不足，未明确告知项目的核心目标是信创适配而非功能升级，对不合理需求未及时拒绝。（评分标准：范围管理过程3分，每答对1点得0.5分；范围蔓延原因2分，每答对1点得1分，答出任意2点即可得满分，满分5分）问题2：各项指标计算如下：（1）成本偏差（CV）=挣值（EV）-实际成本（AC）=180-220=-40（万元）（2）进度偏差（SV）=挣值（EV）-计划值（PV）=180-200=-20（万元）（3）成本绩效指数（CPI）=挣值（EV）/实际成本（AC）=180/220≈0.82（4）进