2025年信息系統(tǒng)管理師考試復(fù)習(xí)重點試題及答案1.某企業(yè)擬實施IT服務(wù)管理體系，參考ITILv4框架。請說明ITILv4服務(wù)價值鏈的六大關(guān)鍵活動，并闡述“參與（Engage）”活動的核心目標及主要輸出。答案：ITILv4服務(wù)價值鏈的六大關(guān)鍵活動包括：計劃（Plan）、參與（Engage）、設(shè)計與轉(zhuǎn)換（Design&Transition）、獲取/構(gòu)建（Obtain/Build）、交付與支持（Deliver&Support）、改進（Improve）?！皡⑴c”活動的核心目標是與利益相關(guān)方建立并維護有效的關(guān)系，確保服務(wù)需求被準確理解和滿足。主要輸出包括需求文檔、服務(wù)級別協(xié)議（SLA）、利益相關(guān)方溝通記錄等，通過整合客戶反饋優(yōu)化服務(wù)設(shè)計與交付流程。2.某信息系統(tǒng)開發(fā)項目的進度計劃如下：計劃工期120天，預(yù)算總成本（BAC）為240萬元。第60天結(jié)束時，實際完成工作量為50%，實際成本（AC）為130萬元，計劃工作量（PV）為120萬元。（1）計算掙值（EV）、進度績效指數(shù)（SPI）、成本績效指數(shù)（CPI）；（2）判斷當(dāng)前項目的進度和成本狀態(tài)；（3）若后續(xù)工作按當(dāng)前CPI執(zhí)行，預(yù)測項目完工估算（EAC）。答案：（1）EV=BAC×完成百分比=240×50%=120萬元；SPI=EV/PV=120/120=1.0；CPI=EV/AC=120/130≈0.923。（2）SPI=1.0，進度與計劃一致；CPI≈0.923<1，成本超支。（3）EAC=BAC/CPI=240/0.923≈260萬元（典型偏差場景）。3.簡述ISO/IEC27001信息安全管理體系（ISMS）的PDCA循環(huán)內(nèi)容，并說明“風(fēng)險評估”在哪個階段完成，主要輸出是什么。答案：PDCA循環(huán)包括：計劃（Plan）、實施（Do）、檢查（Check）、改進（Act）。計劃階段需建立ISMS方針、目標，識別風(fēng)險并制定控制措施；實施階段部署控制措施并培訓(xùn)人員；檢查階段監(jiān)控和評審體系有效性；改進階段持續(xù)優(yōu)化。風(fēng)險評估在“計劃”階段完成，主要輸出包括風(fēng)險評估報告、風(fēng)險處理計劃（含接受、規(guī)避、轉(zhuǎn)移、降低等策略）及剩余風(fēng)險清單。4.某制造企業(yè)推進數(shù)字化轉(zhuǎn)型，需構(gòu)建工業(yè)互聯(lián)網(wǎng)平臺。請列舉數(shù)字化轉(zhuǎn)型的三大核心要素，并說明工業(yè)互聯(lián)網(wǎng)平臺的“邊緣層平臺層應(yīng)用層”三層架構(gòu)中，平臺層的主要功能。答案：數(shù)字化轉(zhuǎn)型的三大核心要素：數(shù)據(jù)要素（作為新型生產(chǎn)要素）、技術(shù)支撐（如5G、AI、物聯(lián)網(wǎng)）、組織變革（流程重構(gòu)與文化創(chuàng)新）。工業(yè)互聯(lián)網(wǎng)平臺的平臺層主要功能包括：工業(yè)數(shù)據(jù)匯聚與存儲（通過大數(shù)據(jù)技術(shù)）、工業(yè)機理模型開發(fā)（封裝行業(yè)知識）、微服務(wù)組件構(gòu)建（支持快速應(yīng)用開發(fā)）、數(shù)據(jù)分析與智能決策（基于機器學(xué)習(xí)算法）。5.結(jié)構(gòu)化系統(tǒng)設(shè)計與面向?qū)ο笤O(shè)計（OOD）的主要區(qū)別體現(xiàn)在哪些方面？請從設(shè)計思想、模塊劃分依據(jù)、數(shù)據(jù)與操作關(guān)系三個維度對比。答案：（1）設(shè)計思想：結(jié)構(gòu)化設(shè)計基于“自頂向下、逐步求精”，強調(diào)功能分解；OOD基于“對象抽象”，強調(diào)對現(xiàn)實世界的建模。（2）模塊劃分依據(jù)：結(jié)構(gòu)化設(shè)計按功能/流程劃分模塊（如輸入、處理、輸出）；OOD按對象（類）劃分模塊（如訂單類、客戶類）。（3）數(shù)據(jù)與操作關(guān)系：結(jié)構(gòu)化設(shè)計中數(shù)據(jù)與操作分離（如過程處理全局變量）；OOD中數(shù)據(jù)（屬性）與操作（方法）封裝在對象中，體現(xiàn)信息隱藏。6.云計算環(huán)境下，某企業(yè)需選擇云服務(wù)模式（IaaS/PaaS/SaaS）部署ERP系統(tǒng)。請說明三種模式的核心特征，并分析該企業(yè)選擇SaaS模式的優(yōu)勢與潛在風(fēng)險。答案：IaaS（基礎(chǔ)設(shè)施即服務(wù)）提供計算、存儲、網(wǎng)絡(luò)等基礎(chǔ)資源（如AWSEC2），用戶管理操作系統(tǒng)及以上；PaaS（平臺即服務(wù)）提供開發(fā)平臺（如AzureAppService），用戶聚焦應(yīng)用開發(fā)；SaaS（軟件即服務(wù)）提供完整應(yīng)用（如Salesforce），用戶直接使用。選擇SaaS模式的優(yōu)勢：無需自建服務(wù)器與維護，降低IT投入；按需付費，靈活擴展；廠商負責(zé)升級與安全。潛在風(fēng)險：數(shù)據(jù)存儲在第三方，存在數(shù)據(jù)泄露風(fēng)險；依賴網(wǎng)絡(luò)穩(wěn)定性，斷網(wǎng)影響使用；定制化能力有限，可能無法完全匹配企業(yè)需求。7.大數(shù)據(jù)項目中，數(shù)據(jù)清洗是關(guān)鍵步驟。請列出數(shù)據(jù)清洗的主要任務(wù)，并說明“缺失值處理”的常用方法（至少3種）。答案：數(shù)據(jù)清洗的主要任務(wù)包括：處理缺失值、糾正錯誤值（如異常值）、消除重復(fù)數(shù)據(jù)、統(tǒng)一數(shù)據(jù)格式（如日期格式）、解決數(shù)據(jù)不一致（如同一實體不同命名）。缺失值處理方法：（1）刪除含缺失值的記錄（適用于缺失率低且不影響整體數(shù)據(jù)分布）；（2）均值/中位數(shù)/眾數(shù)填充（數(shù)值型用均值，類別型用眾數(shù)）；（3）插值法（如線性插值、KNN插值）；（4）建模預(yù)測（用其他變量訓(xùn)練模型預(yù)測缺失值）。8.人工智能應(yīng)用中，監(jiān)督學(xué)習(xí)與無監(jiān)督學(xué)習(xí)的本質(zhì)區(qū)別是什么？各舉一個典型應(yīng)用場景。答案：本質(zhì)區(qū)別：監(jiān)督學(xué)習(xí)使用帶標簽的訓(xùn)練數(shù)據(jù)（輸入x與輸出y已知），目標是學(xué)習(xí)x到y(tǒng)的映射；無監(jiān)督學(xué)習(xí)使用無標簽數(shù)據(jù)（僅輸入x），目標是發(fā)現(xiàn)數(shù)據(jù)內(nèi)在結(jié)構(gòu)或模式。監(jiān)督學(xué)習(xí)場景：圖像分類（如用標注的貓狗圖片訓(xùn)練模型）；無監(jiān)督學(xué)習(xí)場景：客戶分群（根據(jù)消費數(shù)據(jù)將客戶劃分為不同群體）。9.區(qū)塊鏈技術(shù)中，PoW（工作量證明）與PoS（權(quán)益證明）共識機制的核心差異是什么？智能合約在區(qū)塊鏈系統(tǒng)中的主要作用是什么？答案：PoW通過計算哈希值競爭記賬權(quán)（如比特幣），需消耗大量算力；PoS根據(jù)節(jié)點持有的代幣數(shù)量及持有時間分配記賬權(quán)（如以太坊2.0），更節(jié)能。智能合約是區(qū)塊鏈上的自動化執(zhí)行代碼，當(dāng)滿足預(yù)設(shè)條件時自動觸發(fā)，實現(xiàn)無需第三方的可信交易（如自動執(zhí)行的保險理賠、供應(yīng)鏈結(jié)算）。10.信息系統(tǒng)工程監(jiān)理的主要任務(wù)包括“四控三管一協(xié)調(diào)”，請解釋其具體內(nèi)容，并說明質(zhì)量控制中“事前控制”的關(guān)鍵措施。答案：“四控”：進度控制、質(zhì)量控制、投資控制、變更控制；“三管”：合同管理、信息管理、安全管理；“一協(xié)調(diào)”：協(xié)調(diào)業(yè)主、承建方及其他相關(guān)方關(guān)系。質(zhì)量控制的事前控制措施：審核承建方資質(zhì)與實施方案；審查設(shè)計文檔（如需求規(guī)格說明書）；確認測試方案合理性；對關(guān)鍵設(shè)備/材料進行進場檢驗。11.某企業(yè)開展信息系統(tǒng)風(fēng)險評估，采用定性與定量結(jié)合的方法。請說明定性評估與定量評估的主要區(qū)別（至少3點），并描述風(fēng)險矩陣（RiskMatrix）的構(gòu)建要素。答案：區(qū)別：（1）數(shù)據(jù)類型：定性用描述性語言（如“高/中/低”），定量用數(shù)值（如概率值、損失金額）；（2）方法：定性常用專家訪談、德爾菲法，定量用統(tǒng)計分析、蒙特卡洛模擬；（3）輸出：定性輸出風(fēng)險等級排序，定量輸出具體風(fēng)險值（如風(fēng)險暴露值=概率×損失）。風(fēng)險矩陣構(gòu)建要素：橫軸為風(fēng)險發(fā)生概率（如15級），縱軸為風(fēng)險影響程度（如15級），矩陣單元格對應(yīng)風(fēng)險等級（如高、中、低），用于直觀展示風(fēng)險分布。12.數(shù)據(jù)治理中，數(shù)據(jù)質(zhì)量的六大核心維度是什么？主數(shù)據(jù)管理（MDM）的核心目標是什么？答案：數(shù)據(jù)質(zhì)量六大維度：完整性（無缺失）、準確性（符合真實情況）、一致性（跨系統(tǒng)一致）、及時性（實時或按需可用）、相關(guān)性（滿足業(yè)務(wù)需求）、可訪問性（有權(quán)限者可獲取）。主數(shù)據(jù)管理的核心目標是建立企業(yè)級主數(shù)據(jù)（如客戶、產(chǎn)品、供應(yīng)商）的單一可信來源，消除數(shù)據(jù)冗余與沖突，確?？绮块T、跨系統(tǒng)數(shù)據(jù)的一致性和準確性。13.IT運維管理中，關(guān)鍵績效指標（KPI）是評估運維效果的重要工具。請列舉至少5個IT運維KPI，并說明自動化運維相比人工運維的主要優(yōu)勢。答案：IT運維KPI示例：（1）服務(wù)可用性（如系統(tǒng)uptime≥99.9%）；（2）事件平均解決時間（MTTR）；（3）變更失敗率（失敗變更數(shù)/總變更數(shù)）；（4）問題重復(fù)發(fā)生率（重復(fù)問題數(shù)/總問題數(shù)）；（5）配置項（CI）完整率（已記錄CI數(shù)/實際CI數(shù)）。自動化運維優(yōu)勢：減少人為操作錯誤，提升效率；實現(xiàn)7×24小時持續(xù)運維；快速響應(yīng)故障（如自動觸發(fā)故障轉(zhuǎn)移）；標準化操作流程，便于追溯與審計。14.網(wǎng)絡(luò)安全領(lǐng)域，零信任架構(gòu)（ZeroTrust）的核心原則是什么？針對DDoS攻擊，可采取哪些防御措施（至少4種）？答案：零信任核心原則：“永不信任，始終驗證”，默認不信任任何內(nèi)部或外部訪問請求，需基于身份、設(shè)備狀態(tài)、位置等多因素持續(xù)驗證后才授予最小權(quán)限訪問。DDoS防御措施：（1）流量清洗（通過專用設(shè)備過濾異常流量）；（2）黑洞路由（將攻擊流量引導(dǎo)至無效地址）；（3）限制速率（對單個IP的請求頻率進行限制）；（4）使用CDN分散流量；（5）購買DDoS防護服務(wù)（如云廠商的防護產(chǎn)品）；（6）增強服務(wù)器容量（提升帶寬與處理能力）。15.信息系統(tǒng)審計的主要內(nèi)容包括哪些方面？請簡述IT審計的基本流程。答案：信息系統(tǒng)審計內(nèi)容：（1）信息系統(tǒng)戰(zhàn)略與規(guī)劃（是否與企業(yè)戰(zhàn)略一致）；（2）信