夜雨聆风卷首语：2025年系规考试首次全面依据第2版新教程命题（机考形式），考试范围从旧教程的"IT服务五阶段"扩展为"基础篇—方法篇—能力篇—实践篇"共24章。本卷严格对标新大纲与历年真题的题型、题量与分值结构命制：综合知识75题（75分）＋案例分析3题（75分）＋论文1题（75分），全部题目附参考答案与解析，解析均标注教程出处。建议先限时自测，再对照精析复盘。各科目满分75分，45分合格。
一、考试说明与分值结构
对标全国计算机技术与软件专业技术资格（水平）考试·系统规划与管理师（机考）
命题趋势提示：①基础篇的新一代信息技术（物联网、区块链、云计算、大数据、AI、边缘计算、数字孪生）与"数字中国"战略是稳定考点；②能力篇（治理、服务管理、人员、过程、技术、资源）题量占比最大，也是案例分析与论文的主战场；③实践篇（智慧城市/园区/乡村、数字化转型、智能制造、新型消费）以综合知识题为主；④法律法规与标准规范（网络安全法、数据安全法、标准化法、ITSS、ISO 20000、ISO 27001）每年稳定出现 3～5 分。
二、科目一：综合知识（模拟 75 题）
单项选择题，每空 1 分。建议用时 120 分钟内完成。【标注】为教程篇章归属。
基础篇 · 第1章
1. 数据仓库是一个（ ）的数据集合。
A. 面向操作、集成的、易失的且随时间变化
B. 面向主题、分散的、非易失的且固定不变
C. 面向操作、分散的、易失的且固定不变
D. 面向主题、集成的、非易失的且随时间变化
参考答案：D 解析：教程1.2.3节指出，数据仓库是一个面向主题的、集成的、非易失的且随时间变化的数据集合。"面向操作、易失"描述的是操作型数据库的特征。
基础篇 · 第1章
2. 信息安全的基本属性中，保证信息从真实的发信者传送到真实的收信者手中，传送过程中没有被非法用户添加、删除和替换等，这是（ ）。
A. 保密性 B. 完整性 C. 可用性 D. 可控性
参考答案：B 解析：教程1.2.4节，完整性即保证信息从真实的发信者传送到真实的收信者手中，传送过程中没有被非法用户添加、删除和替换等。保密性强调不被未授权者获取，注意区分。
基础篇 · 第1章
3. 信息安全技术中，防止对任何资源进行未授权访问的是（ ）。
A. 身份认证 B. 入侵检测系统 C. 访问控制 D. 防火墙
参考答案：C 解析：教程1.2.4节，访问控制是指防止对任何资源进行未授权的访问。身份认证解决"你是谁"，入侵检测与防火墙属于防护/检测类技术。
基础篇 · 第1章
4. 物联网架构中，感知层由各种（ ）构成。
A. 网络 B. 应用程序 C. 服务器 D. 传感器
参考答案：D 解析：教程1.3.1节，物联网架构的感知层由各种传感器构成，负责采集物理世界信息；网络层负责传输，应用层负责处理与服务。
基础篇 · 第1章
5. 人工智能的关键技术中，机器获取知识的根本途径是（ ）。
A. 自然语言处理 B. 计算机视觉 C. 知识图谱 D. 机器学习
参考答案：D 解析：教程1.3.5节指出，机器学习是机器获取知识的根本途径，使计算机能模拟人类的学习行为并不断改善自身性能。
基础篇 · 第2章
6. 数字中国建设到2035年的目标是（ ）。
A. 基本形成一体化推进格局
B. 数字经济发展质量效益大幅增强
C. 数字化发展水平进入世界前列
D. 数字技术创新实现重大突破
参考答案：C 解析：教程2.2.2节：到2035年，数字化发展水平进入世界前列，数字中国建设取得重大成就。A、B、D均为到2025年的目标，注意两个时间节点目标的区分，这是高频易错点。
基础篇 · 第2章
7. 以下不属于数字经济新技术经济范式特征的是（ ）。
A. 基于网络连接产生的网络效应和用户规模经济
B. 基于全方位数字化使得数据成为生产要素
C. 由智能化技术应用产生的自治化、无人化运行特征
D. 基于传统产业升级而产生的规模经济效益
参考答案：D 解析：教程2.3.1节，数字经济新结构的特征包括网络效应与用户规模经济、数据成为生产要素、自治化无人化运行、数字世界与实体世界融合重构产用关系等，"传统产业升级的规模经济"不属于其特征。
基础篇 · 第2章
8. 数字政府建设中，"一网通办"模式与一窗式服务模式的相同点是（ ）。
A. 信息填报主体 B. 业务办理地点 C. 受办分离的模式 D. 审核处理部门
参考答案：C 解析：教程2.4.2节，"一网通办"与一窗式服务本质上均采用受办分离模式；区别在于一窗式由工作人员填报信息，"一网通办"由个人在网上自主填报。
基础篇 · 第2章
9. 加强网络安全基础设施建设的目的不包括（ ）。
A. 强化跨领域网络安全信息共享和工作协同
B. 降低网络安全威胁发现能力
C. 提升网络安全威胁监测预警能力
D. 提升网络安全攻击溯源能力
参考答案：B 解析：教程2.6.2节，加强网络安全基础设施建设旨在提升（而非降低）威胁发现、监测预警、应急指挥、攻击溯源能力，并强化跨领域信息共享与协同。
基础篇 · 第2章
10. 数字民生建设中，"赋能"的体现不包括（ ）。
A. "互联网＋教育" B. "互联网＋养老" C. 扩大民生保障覆盖范围 D. "互联网＋交通"
参考答案：C 解析：教程2.5.1节，"互联网＋教育""互联网＋养老""互联网＋交通"等体现的是赋能；扩大民生保障覆盖范围属于"普惠"的体现。
基础篇 · 第3章
11. 系统的整体性原理表明（ ）。
A. 整体功能等于各要素功能之和
B. 整体功能小于各要素功能之和
C. 整体功能大于各要素功能之和
D. 整体功能与各要素功能无关
参考答案：C 解析：教程3.3.1节，各要素一旦组成系统整体，就具有独立要素所不具有的性质和功能，整体的性质和功能不等于各要素的简单加和（整体大于部分之和）。
基础篇 · 第3章
12. 控制论中，如果反馈信息使系统输出的误差逐渐减少，则称为（ ）。
A. 正反馈 B. 负反馈 C. 前馈 D. 扰动
参考答案：B 解析：教程3.5.1节，反馈信息使系统输出误差逐渐减少的称为负反馈，使误差逐渐增大的称为正反馈。负反馈是系统保持稳定的重要机制。
基础篇 · 第3章
13. 关于实践与认识的关系，正确的说法是（ ）。
A. 实践是认识的来源之一
B. 实践是认识发展的动力之一
C. 实践是认识的唯一来源、动力、目的和检验标准
D. 实践是认识的目的之一
参考答案：C 解析：教程3.2.1节实践论：实践是认识的来源，是认识发展的动力，是认识的目的，是检验认识的标准，四者不能分开来讲。干扰项的"之一"是典型陷阱。
基础篇 · 第3章
14. 信息系统规划与管理中，"敏态与稳态"的矛盾是指（ ）。
A. 系统只需要保持稳定
B. 系统只需要保持灵活
C. 系统需保持稳定以支持日常业务，同时需保持灵活性以快速适应变化
D. 系统的稳定和灵活都不需要
参考答案：C 解析：教程第3章，信息系统需保持稳定以支持日常业务（稳态），同时保持一定灵活性以快速适应未来变化（敏态），二者是对立统一关系，规划中须统筹兼顾。
方法篇 · 第4章
15. 信息系统规划的工作要点不包括（ ）。
A. 内外部需求挖掘 B. 场景化模型分析 C. 深度诊断与评估 D. 直接实施规划
参考答案：D 解析：教程4.3节，工作要点包括内外部需求挖掘、场景化模型分析、深度诊断与评估、整体与专项规划、持续改进。"直接实施规划"不是工作要点。
方法篇 · 第4章
16. 诺兰模型中，组织开始进行规划设计、建立基础数据库并建成统一信息管理系统的阶段是（ ）。
A. 控制阶段 B. 集成阶段 C. 数据管理阶段 D. 成熟阶段
参考答案：B 解析：教程1.1.3/4.2.1节，诺兰模型六阶段中，集成阶段开始进行规划设计、建立基础数据库并建成统一的信息管理系统。注意与控制阶段（预算收紧、管控）和数据管理阶段（数据统管）区分。
方法篇 · 第4章
17. 信息系统逻辑结构自底向上分为五个层次，其中负责保障信息（数据）传输和共享的是（ ）。
A. 基础设施层 B. 资源管理层 C. 中间件层 D. 业务逻辑层
参考答案：C 解析：教程1.1.2节，中间件层主要负责保障信息（数据）的传输和共享，提供某一类特定的基础数据服务。
方法篇 · 第4章
18. Zachman框架中，规划人员关注的是（ ）。
A. 范围模型 B. 企业模型 C. 系统模型 D. 功能模型
参考答案：A 解析：教程4.4.5节，规划人员关注范围模型，能看到企业发展方向、业务宗旨和系统边界范围；企业模型对应企业主（所有者），系统模型对应设计者。
方法篇 · 第5章
19. 三层客户机/服务器架构中，原来安置在客户机上的业务处理程序被提取出来，放到了（ ）。
A. 数据库服务器 B. Web服务器 C. 独立的业务服务器 D. 应用服务器
参考答案：D 解析：教程5.1.2节，三层C/S架构将业务处理程序从客户机提取出来放到应用服务器上，形成客户机（表示）—应用服务器（业务逻辑）—数据库服务器（数据）三层结构。
方法篇 · 第5章
20. B/S架构中，客户端通过（ ）实现对服务器的访问。
A. 专门的客户端程序 B. 通用的Web浏览器 C. 特定的操作系统 D. 服务器的专属接口
参考答案：B 解析：教程5.1.2节，B/S架构只需一个通用的Web浏览器即可访问服务器，原有客户机上的界面程序被Web服务器上的Web页替代。
方法篇 · 第5章
21. TOGAF的架构开发方法（ADM）中，需求管理阶段的主要活动是（ ）。
A. 完成需求的识别、保管和交付，相关联的架构开发阶段按优先级顺序对需求进行处理
B. 设置TOGAF项目的范围、约束和期望
C. 从业务、信息系统和技术三个层面进行架构开发
D. 对确定的项目进行绩效分析和风险评估
参考答案：A 解析：教程5.4.2节，需求管理阶段完成需求的识别、保管和交付。B为架构愿景阶段活动，C为业务/信息系统/技术架构阶段（B、C、D阶段）活动，D为迁移规划阶段活动。
方法篇 · 第5章
22. 指导用户界面定义活动的基本原则不包括（ ）。
A. 置用户于控制之下 B. 增加用户的记忆负担 C. 保持界面一致 D. 减少用户的记忆负担
参考答案：B 解析：教程5.2.3节，界面定义基本原则为置用户于控制之下、减少用户记忆负担、保持界面一致。"增加记忆负担"与原则正好相反。
方法篇 · 第6章
23. 云计算服务类型中，公有云的优势不包括（ ）。
A. 资源独享性好 B. 成本低 C. 扩展性好 D. 使用便捷
参考答案：A 解析：教程6.2.1节，公有云的核心属性是共享资源服务，优势为成本低、扩展性好、使用便捷；资源独享是私有云的特点。
方法篇 · 第6章
24. 网络附加存储（NAS）是通过（ ）提供文件级存储服务的存储技术。
A. 直接连接主机 B. 网络连接 C. 专用存储网络 D. 分布式系统
参考答案：B 解析：教程6.4.2节，NAS通过网络连接提供存储服务，作为独立存储服务器以网络协议向客户端提供文件级访问；直接连接主机的是DAS，专用存储网络对应SAN。
方法篇 · 第6章
25. 计算资源规划中，容器技术的优势在于（ ）。
A. 提供高性能图形处理能力
B. 将应用程序及其依赖打包为独立可执行单元，便于部署和移植
C. 只能在特定操作系统上运行
D. 增加应用程序的资源消耗
参考答案：B 解析：教程6.3.1节，容器是一种轻量级虚拟化技术，将应用及其依赖打包到独立可执行单元中，可在不同计算环境运行而无需重新配置，便于部署和移植。
方法篇 · 第6章
26. 虚拟化技术最早出现在（ ）。
A. 20世纪70年代的System 370系列
B. 21世纪初
C. 20世纪60年代的IBM大型机系统
D. 20世纪80年代
参考答案：C 解析：教程6.5.2节，虚拟化技术最早出现在20世纪60年代的IBM大型机系统中，在70年代的System 370系列中逐渐流行。
方法篇 · 第6章
27. 面对多云和混合云环境，云资源规划需要（ ）。
A. 确保资源的统一管理和优化
B. 放弃本地数据中心
C. 仅管理单一云提供商资源
D. 减少云资源使用
参考答案：A 解析：教程6.5.4节，多云和混合云将成为常态，云资源规划需考虑跨多个云提供商和本地数据中心的资源管理，确保资源的统一管理和优化。
方法篇 · 第7章
28. TCP/IP协议族中，SMTP协议用于（ ）。
A. 发送电子邮件 B. 接收电子邮件 C. 域名解析 D. 文件传输
参考答案：A 解析：教程7.1.3节，SMTP用于发送电子邮件；接收邮件使用POP3或IMAP；域名解析用DNS；文件传输用FTP。
方法篇 · 第7章
29. 以下网络拓扑结构中，任何一个节点出现故障都可能导致整个网络瘫痪的是（ ）。
A. 总线型 B. 星形 C. 环形 D. 网状
参考答案：C 解析：教程7.1.5节，环形拓扑各节点首尾相连形成闭合环路，任一节点故障可能导致整个网络瘫痪。星形拓扑的中心节点故障才会导致全网瘫痪，注意题干表述。
方法篇 · 第7章
30. 网络安全设计中，利用（ ）技术进行安全域划分是实现网络安全域结构优化的主要技术手段。
A. VLAN B. VPN C. MPLS D. IPS
参考答案：A 解析：教程7.5.2节，利用VLAN等技术进行安全域划分是实现网络安全域结构优化的主要技术手段。
方法篇 · 第7章
31. 无线局域网中，无线控制器（AC）的集中管理功能不包括（ ）。
A. 统一配置AP参数 B. 实时监控AP状态 C. 为AP提供电力供应 D. 进行用户认证和授权
参考答案：C 解析：教程7.4.3节，AC的集中管理功能包括统一配置AP参数、实时监控AP状态、用户认证授权等；为AP供电通常由PoE交换机或电源适配器完成。
方法篇 · 第7章
32. 4G移动通信系统中，X2接口的主要作用是（ ）。
A. 实现eNB之间的通信和切换
B. 实现eNB与核心网之间的通信
C. 实现UE与eNB之间的通信
D. 实现S-GW与P-GW之间的通信
参考答案：A 解析：教程7.4.1节，X2接口用于eNB之间的通信和切换；eNB与核心网通过S1接口；UE与eNB通过Uu接口；S-GW与P-GW之间为S5/S8接口。
方法篇 · 第8章
33. 数据安全活动包括（ ）。
A. 确定需求、评估当前环境的差距或风险、实施安全工具与流程以及审核数据安全措施
B. 制定数据标准、评估数据质量、实施数据备份
C. 建立数据模型、分析数据关系、优化数据存储
D. 进行数据分类、编码和标准化
参考答案：A 解析：教程8.5.3节，数据安全活动包括确定需求、评估当前环境的差距或风险、实施安全工具与流程以及审核数据安全措施，以确保其有效。
方法篇 · 第8章
34. 数据治理活动中，"嵌入数据治理"的目的是（ ）。
A. 制定数据治理战略
B. 规划组织的数据治理
C. 将治理活动嵌入数据作为资产管理的一系列流程中
D. 实施数据治理
参考答案：C 解析：教程8.5.1节，数据治理组织的目标是将治理活动嵌入数据作为资产管理相关的一系列流程中，使治理常态化。
方法篇 · 第8章
35. 数据标准化中，针对航空航天领域飞行器零部件数据制定的、满足特定领域数据共享需求的标准属于（ ）。
A. 指导标准 B. 通用标准中的数据类标准 C. 专用标准 D. 通用标准中的管理与建设类标准
参考答案：C 解析：教程8.4.1节，专用标准是根据通用标准制定的、满足特定领域数据共享需求的标准。飞行器零部件数据标准针对航空航天领域特定需求，属专用标准。
方法篇 · 第8章
36. 基于指标能力的数据资源规划方法中，核心数据集评价的数据级指标主要描述（ ）。
A. 规章制度、行为准则、标准规范等
B. 数据生成、数据收集、工具推荐、成果展现等
C. 数据数量、质量、标准、范围等
D. 利用促进、成果产出和数据利用等
参考答案：C 解析：教程8.2.3节，数据级指标描述数据数量、质量、标准、范围等；制度级对应规章制度类，行为级对应数据生成收集等活动，产出级对应利用促进与成果产出。
方法篇 · 第8章
37. 云原生数据架构采用灵活的微服务体系结构的目的是（ ）。
A. 达到高可扩展性、高可用性、高安全性、高性能和高效率
B. 降低系统开发成本
C. 简化系统架构
D. 便于数据管理
参考答案：A 解析：教程8.3.6节，云原生数据架构充分利用云计算和容器化技术、采用灵活微服务体系结构，目标是高可扩展、高可用、高安全、高性能、高效率（"五高"）。
方法篇 · 第9章
38. 信息系统安全保障模型将（ ）作为信息系统安全保障的基础和核心。
A. 风险和策略 B. 技术和管理 C. 工程和人员 D. 生命周期和能力成熟度
参考答案：A 解析：教程9.2.3节，信息系统安全保障模型将风险和策略作为基础和核心；生命周期和能力成熟度是模型的两个维度。
方法篇 · 第9章
39. 信息系统安全保障模型中，安全能力成熟度等级从低到高依次为（ ）。
A. 计划跟踪级、基本执行级、充分定义级、量化控制级、持续优化级
B. 基本执行级、充分定义级、计划跟踪级、量化控制级、持续优化级
C. 充分定义级、基本执行级、计划跟踪级、量化控制级、持续优化级
D. 基本执行级、计划跟踪级、充分定义级、量化控制级、持续优化级
参考答案：D 解析：教程9.2.3节，安全能力成熟度等级从低到高为：基本执行级→计划跟踪级→充分定义级→量化控制级→持续优化级。
方法篇 · 第9章
40. 信息安全规划的目标是（ ）。
A. 识别、评估和管理信息安全风险，保护组织的资产和机密信息
B. 建立信息安全组织体系
C. 规划信息安全管理体系
D. 应用信息安全技术
参考答案：A 解析：教程9.3节，信息安全规划的目标是识别、评估和管理信息安全风险，保护组织的资产和机密信息。B、C、D是信息安全规划的组成内容而非总体目标。
方法篇 · 第9章
41. 信息安全规划中，以下属于组织外部利益相关方的是（ ）。
A. 不同部门 B. 监管单位 C. 不同层级 D. 不同业务对象
参考答案：B 解析：教程9.3.1节，监管单位属于组织外部利益相关方；不同部门、不同层级、不同业务对象属于组织内部利益相关方。
方法篇 · 第9章
42. 基于ISO 27001的信息安全管理体系着眼于组织的（ ）。
A. 整体业务风险 B. 技术风险 C. 管理风险 D. 人员风险
参考答案：A 解析：教程9.3.3节，基于ISO 27001的信息安全管理体系着眼于组织的整体业务风险，而非单一的技术、管理或人员风险。
方法篇 · 第10章
43. 云原生架构的韧性原则中，重试/限流/降级/熔断/反压等措施用于应对（ ）。
A. 正常业务情况下的性能优化
B. 软件所依赖的软硬件组件出现异常时保障业务可用
C. 提高系统的并发处理能力
D. 提升系统的可扩展性
参考答案：B 解析：教程10.2.2节，韧性代表软件所依赖的软硬件组件出现各种异常时软件的抵御能力，重试、限流、降级、熔断、反压等都是韧性的体现。
方法篇 · 第10章
44. 云原生架构的弹性原则要求系统在突发业务流量时短时间内快速扩展资源，这主要依赖于（ ）。
A. 预先大量储备服务器资源
B. 云平台提供的自动化资源扩展机制
C. 人工手动快速添加服务器
D. 降低服务质量以减少资源消耗
参考答案：B 解析：教程10.2.2节，弹性指系统部署规模可随业务量变化自动调整，依赖云平台的自动化资源扩展机制。预储备资源成本高、人工添加无法满足时效要求。
方法篇 · 第10章
45. 与传统架构相比，云原生架构在软件交付方面的优势是（ ）。
A. 软件交付过程复杂，依赖大量人工操作
B. 交付周期长、效率低
C. 难以适应不同环境
D. 基于容器做标准化交付，高度自动化
参考答案：D 解析：教程10.2.4节，容器以标准方式打包软件，屏蔽不同环境差异，基于容器做标准化软件交付，相比传统架构高度自动化。
方法篇 · 第10章
46. 开源项目SEATA的AT模式的特点是（ ）。
A. 性能高、有代码开发工作量、自动执行回滚操作
B. 性能低、无代码开发工作量、自动执行回滚操作
C. 性能高、无代码开发工作量、自动执行回滚操作，但存在使用场景限制
D. 性能低、有代码开发工作量、手动执行回滚操作
参考答案：C 解析：教程10.2.3节，SEATA的AT模式性能非常高、无代码开发工作量、可自动执行回滚，但存在一些使用场景限制。
能力篇 · 第11章
47. IT治理的管理层次中，最高管理层在指导IT战略时，需要（ ）。
A. 只关注当前组织发展，不考虑未来
B. 平衡支持组织当前和未来发展的投资
C. 随意分配信息和数据资源
D. 忽视新技术的发展趋势
参考答案：B 解析：教程11.1.1节，最高管理层的主要职责包括指导IT战略、平衡支持组织当前和未来发展的投资、证实IT战略与业务战略的一致性等。
能力篇 · 第11章
48. IT治理核心内容中，确保用户对组织的应用系统和基础设施有良好理解和应用属于（ ）。
A. 价值交付 B. 资源管理 C. 绩效管理 D. 风险管理
参考答案：B 解析：教程11.1.2节，资源管理的主要功能是确保用户对应用系统和基础设施有良好理解和应用，优化IT投资与IT资源分配，做好人员培训与发展计划。
能力篇 · 第11章
49. IT审计与传统审计的重要性概念不同，IT审计重要性是指（ ）。
A. 被审计单位会计报表中错报或漏报的严重程度
B. 审计证据的充分性和可靠性程度
C. 审计工作的复杂程度
D. IT审计风险对组织影响的严重程度
参考答案：D 解析：教程11.2.1节，IT审计重要性是指IT审计风险（固有风险、控制风险、检查风险）对组织影响的严重程度；A选项是传统财务审计的重要性概念。
能力篇 · 第11章
50. IT审计业务中，针对业务流程层面运行的人工或自动化程序进行审计的是（ ）。
A. 组织层面IT控制审计 B. IT一般控制审计 C. 信息系统项目审计 D. 应用控制审计
参考答案：D 解析：教程11.2节，应用控制审计针对业务流程层面运行的人工或自动化程序，评估其对业务流程风险的控制有效性；IT一般控制审计针对IT基础设施与通用环境。
能力篇 · 第11章
51. 在我国ITSS标准库的IT治理系列标准中，GB/T 34960.2规定的IT治理实施框架的治理域包括（ ）。
A. 顶层设计、管理体系和资源
B. 技术创新、管理创新和业务创新
C. 组织架构、业务流程和信息系统
D. 战略规划、项目管理和质量管理
参考答案：A 解析：教程11.1.4节，GB/T 34960.2定义的IT治理实施框架的治理域包括顶层设计、管理体系和资源。
能力篇 · 第12章
52. 服务设计实现的目的是（ ）。
A. 构建符合服务设计要求的资源、计划、方案
B. 设计服务模式
C. 管理服务过程
D. 兑现对客户的服务承诺
参考答案：D 解析：教程12.2节，服务设计实现是以兑现对客户的服务承诺为目的，对信息系统服务进行整体设计。
能力篇 · 第12章
53. 运营级别协议（OLA）是与（ ）就某项信息系统服务所签订的后台协议。
A. 外部信息服务部门 B. 客户 C. 内部信息服务部门 D. 供应商
参考答案：C 解析：教程12.1.4节，OLA是与内部信息服务部门就某项信息系统服务签订的后台协议；与外部供应商签订的具备法律效力的是支持合同（UC）；对客户的正式承诺是SLA。三者关系是案例高频考点。
能力篇 · 第12章
54. 信息系统服务中，远程技术支持的方式不包括（ ）。
A. 电话 B. 邮件 C. 远程登录 D. 现场指导
参考答案：D 解析：教程12.2.1节，远程技术支持通过电话、邮件、远程登录等方式处理服务请求和排除故障；现场指导属于现场服务。
能力篇 · 第12章
55. 技术要素设计中，制定监控指标及阈值表的依据是（ ）。
A. 服务成本和客户期望
B. 技术研发预算
C. 服务团队的技术水平
D. 需方业务和信息系统服务需求
参考答案：D 解析：教程12.2.4节，根据需方业务和信息系统服务需求识别出各类监控对象的监控指标和阈值，是监控工具能提供有效监控的基本要求。
能力篇 · 第12章
56. 信息系统服务项目中的间接人力成本是指（ ）。
A. 非项目组人员的人力资源费用分摊
B. 项目组人员的人力资源费用分摊
C. 服务实施部门管理人员的费用
D. 相关管理办公室（PMO）人员的费用
参考答案：A 解析：教程12.3.3节，间接人力成本指非项目组人员的人力资源费用分摊，常见非项目组人员包括服务实施部门管理人员、PMO人员等（注意C、D是例子而非定义）。
能力篇 · 第12章
57. 服务改进验证过程中，形成书面统计分析及改进报告后，应（ ）。
A. 自行留存，无需提交
B. 分别提报主管领导及监督部门
C. 提交给客户
D. 提交给服务团队成员
参考答案：B 解析：教程12.5.5节，服务改进验证中形成书面统计分析及改进报告后，应分别提报主管领导及监督部门。
能力篇 · 第13章
58. 岗位设计中，能使员工产生成就感的是（ ）。
A. 工作的广度 B. 工作的深度 C. 工作的完整性 D. 工作的自主性
参考答案：C 解析：教程13.2.2节，保证工作的完整性使员工有成就感；广度强调多样性，深度强调挑战性，自主性强调员工的自主权利。
能力篇 · 第13章
59. 工作特征模型中，能使员工感受到工作结果责任的核心维度是（ ）。
A. 技能的多样性 B. 反馈 C. 工作任务的意义 D. 任务的自主性
参考答案：D 解析：教程13.2.2节，任务自主性使员工感受到工作结果的责任；技能多样性和任务意义影响员工感受到工作的意义；反馈让员工了解工作结果。
能力篇 · 第13章
60. 录用方法中，背景调查的主要目的是（ ）。
A. 对工作申请人的个人资料进行验证
B. 测试员工的实际业务能力
C. 了解员工的心理状态
D. 确定员工的薪酬水平
参考答案：A 解析：教程13.4.3节，背景调查是通过打电话或要求提供推荐信等方式对工作申请人的个人资料进行验证（教育、工作履历、个人品质等）。
能力篇 · 第14章
61. 标准化管理要求组织按照PDCA循环管理模式开展评价工作，其中"C"代表（ ）。
A. 计划 B. 实施与运行 C. 检查 D. 管理评审
参考答案：C 解析：教程14.1节，标准化管理按PDCA（戴明环）循环开展"计划、实施与运行、检查与纠正措施和管理评审"活动，C代表检查（Check）。
能力篇 · 第14章
62. 端到端流程管理的本质是让组织关注贡献，其目的是（ ）。
A. 提高组织的生产效率
B. 优化组织的业务流程
C. 提升组织的市场竞争力
D. 实现为业务对象创造价值，满足组织高质量发展目的
参考答案：D 解析：教程14.2.1节，端到端流程管理本质是让组织关注贡献，以实现为业务对象创造价值、满足组织高质量发展的目的。
能力篇 · 第15章
63. 技术研发的规划过程不包括（ ）。
A. 研发需求调研 B. 产出技术研发成果 C. 制定研发方案 D. 形成立项报告
参考答案：B 解析：教程15.1.3节，规划阶段包括研发需求调研、确定研发目标、制定研发方案、投入产出分析、形成立项报告、规划评审发布等；产出技术研发成果属于实施阶段工作。
能力篇 · 第15章
64. 关于支撑需方业务的新技术的应用，正确的说法是（ ）。
A. 对IT服务没有影响
B. 会降低IT服务的质量
C. 必然会提供新的IT服务机会
D. 会减少IT服务的范围
参考答案：C 解析：教程15.1.4节，支撑需方业务的新技术应用必然会提供新的IT服务机会，提前进行技术储备可确保在将来的环境发展中占得先机。
能力篇 · 第16章
65. 以下属于操作自动化工具的是（ ）。
A. Nagios B. TestRail C. Jenkins D. Zabbix
参考答案：C 解析：教程16.2.3节，Jenkins是持续集成自动化工具，属于操作自动化工具，适用于自动构建、测试和部署软件项目；Nagios、Zabbix是监控工具，TestRail是测试用例管理工具。
能力篇 · 第16章
66. 集中式版本控制工具中，开发者获取和提交代码的对象是（ ）。
A. 本地代码仓库 B. 其他开发者的终端 C. 分布式服务器 D. 中央服务器
参考答案：D 解析：教程16.1.1节，集中式版本控制将文件集中存储于服务器，开发者从中央服务器获取和提交代码；其风险是服务器故障将导致所有人无法获取和提交代码。
能力篇 · 第17章
67. 关于项目的定义，正确的是（ ）。
A. 为创造独特的产品、服务或成果而进行的永久性工作
B. 为实现组织日常运营目标而开展的活动
C. 为创造独特的产品、服务或成果而进行的临时性工作
D. 持续进行的、具有固定流程的业务活动
参考答案：C 解析：教程17.1.1节，项目是为创造独特的产品、服务或成果而进行的临时性工作。临时性和独特性是项目区别于运营的两个基本特征。
能力篇 · 第17章
68. 通用项目生命周期结构中，成本与人力投入的变化趋势是（ ）。
A. 开始时高，工作执行期间降低，结束时又升高
B. 开始时低，工作执行期间达到最高，临近结束时迅速回落
C. 整个过程保持稳定
D. 开始时高，然后一直降低
参考答案：B 解析：教程17.3.2节，成本与人力投入开始时较低，工作执行期间达到最高，项目快要结束时迅速回落；风险与不确定性则开始时最大、随后递减。
能力篇 · 第17章
69. 项目质量管理是（ ）。
A. 识别、定义、组合、统一和协调各项目管理过程组的各个过程和活动
B. 确保项目做且只做所需的全部工作以成功完成项目
C. 把组织的质量政策应用于规划、管理、控制项目和产品的质量，以满足干系人的期望
D. 识别、获取和管理所需资源以成功完成项目
参考答案：C 解析：教程17.3.4节，A是项目整合管理，B是项目范围管理，D是项目资源管理。项目质量管理是把组织的质量政策应用于规划、管理、控制项目和产品质量，以满足干系人期望。
实践篇 · 第18章
70. 关于智慧城市，下列说法错误的是（ ）。
A. 智慧城市是城市信息化发展到中级阶段的产物
B. 其起源于传媒领域
C. 不同组织对智慧城市的定义不同
D. 旨在为市民提供更美好的生活和工作服务
参考答案：A 解析：教程18.1.1节，智慧城市是城市信息化发展到高级阶段的必然产物，A表述错误（应为"高级阶段"）。
实践篇 · 第18章
71. 智慧城市数字经济规划中，产业数字化规划的总体思路以（ ）为主要发展方向。
A. 工业互联网 B. 消费互联网 C. 农业互联网 D. 产业互联网
参考答案：D 解析：教程18.3.4节，产业数字化规划总体思路应以产业互联网为主要发展方向，结合区域产业发展基础，推动各行业数字化升级。
实践篇 · 第22章
72. 中国电子技术标准化研究院牵头制定的GB/T 39116—2020是（ ）。
A. 《智能制造能力成熟度评估方法》
B. 《智能制造能力成熟度模型》
C. 《智能制造系统架构规范》
D. 《智能制造信息安全标准》
参考答案：B 解析：教程22.3节，GB/T 39116—2020为《智能制造能力成熟度模型》（CMMM），企业可依据各级条款要求判断当前能力等级及后续提升方向。
法规标准 · 第24章
73. 强制性国家标准的代号为（ ）。
A. GB/T B. GB C. GSB D. GB/Z
参考答案：B 解析：教程24.2.3节，强制性国家标准代号为"GB"，推荐性为"GB/T"，指导性技术文件为"GB/Z"，实物标准为"GSB"。
法规标准 · 第24章
74. 法律之间对同一事项的新的一般规定与旧的特别规定不一致时，由（ ）裁决。
A. 国务院 B. 制定机构 C. 全国人大常委会 D. 最高人民法院
参考答案：C 解析：教程24.1.4节效力层级规则：法律之间新的一般规定与旧的特别规定不一致，由全国人大常委会裁决；部门规章之间或部门规章与地方政府规章不一致，由国务院裁决。两组裁决主体是易混考点。
法规标准 · 第24章
75. ISO/IEC 27000系列标准中，各类组织可以按照（ ）的要求建立自己的信息安全管理体系。
A. ISO/IEC 27000 B. ISO/IEC 27001 C. ISO/IEC 27002 D. ISO/IEC 27003
参考答案：B 解析：教程24.2.5节，ISO/IEC 27001是标准族的主标准（ISMS要求标准），各类组织可按照其要求建立信息安全管理体系；27002提供控制措施实践指南。
综合知识 · 答案速查表
| 答案 |
评分参考：每空1分，共75分；45分及以上为合格。建议将错题按篇章归类，回到教程对应章节二次精读。
三、科目二：案例分析（3道必答题，每题25分）
建议用时90分钟。答题要点已按采分点给出，可对照自评。
试题一 服务级别与要素设计（25分）
阅读以下说明，回答问题1至问题3。A公司中标某三甲医院"核心业务系统三年运维服务"项目，服务范围覆盖HIS、LIS、PACS等20余个系统。公司任命小王为系统规划与管理师，负责牵头编制服务方案。合同约定：核心系统全年7×24小时运行，年度可用率不低于99.9%；医院信息科为内部配合部门；影像设备原厂提供设备维保。A公司在本地设有3人驻场团队，异地建有二线支持中心。
【问题1】（8分）请说明服务级别协议（SLA）、运营级别协议（OLA）、支持合同（UC）三者的含义、签订对象及区别。
【问题2】（9分）结合本案，说明远程服务与现场服务各自适用的场景，并给出本项目服务模式组合的设计建议。
【问题3】（8分）简述服务人员要素设计的主要内容。
【参考答案】问题1：①SLA是服务供方与需方（客户）之间签订的、定义服务水平承诺的正式协议，明确可用率、响应时间等服务质量指标（3分）；②OLA是与组织内部信息服务部门就某项服务签订的后台协议，支撑SLA达成（如本案医院信息科的配合职责）（3分）；③UC是供方与外部供应商签订的、具备法律效力的正式合同（如本案影像设备原厂维保）。区别：签订对象不同（客户/内部部门/外部供应商），OLA是内部协议，UC是正规法律协议（2分）。问题2：①远程服务适用于：可通过电话、邮件、远程登录等方式处理的服务请求和系统故障，如账号权限、软件配置、日志分析等，具有响应快、成本低的优势（4分）；②现场服务适用于：硬件更换、设备巡检、重大故障处置、需与院方当面沟通协调的场景（3分）；③建议：以"驻场现场服务＋二线远程支持＋原厂现场维保"组合，常规请求远程受理，核心系统故障现场处置，硬件问题转UC原厂（2分）。问题3：人员要素设计包括：①人员岗位与职责设计（驻场工程师、二线专家、项目经理等岗位设置与职责划分）；②人员培训与知识转移（技能矩阵、上岗培训、知识库学习）；③人员绩效管理（考核指标与激励机制）；④人员储备方案（关键岗位AB角、后备人员）（每点2分）。
试题二 运营过程中的事件、问题与变更管理（25分）
阅读以下说明，回答问题1至问题3。B公司为某银行提供数据中心运维服务。月度统计显示：当月共受理服务请求1200件，其中密码重置类请求约400件且高度重复；一线一次解决率仅55%；服务台工单常超时未关闭；知识库中已有大量文档，但一线人员很少查阅。此外，某次数据库参数变更未走审批流程直接实施，导致业务系统中断20分钟。
【问题1】（8分）简述事件管理与问题管理的联系与区别。
【问题2】（8分）针对密码重置类重复请求，请提出至少4条优化改进措施。
【问题3】（9分）指出变更管理流程的关键环节，并分析未经审批实施变更可能带来的风险。
【参考答案】问题1：联系：二者同为服务运营的核心过程，问题管理通过根因分析消除或减少事件的重复发生，支撑事件管理效率提升（3分）。区别：①目标不同——事件管理目标是尽快恢复服务、降低业务影响（救火），问题管理目标是找到并消除根本原因（防火）；②对象不同——事件管理面向单个事件，问题管理面向重复或多起相似事件；③时效要求不同——事件管理强调快速响应与解决，问题管理允许更深入的调查分析（5分）。问题2：①推动密码自助重置功能/门户建设，从源头减少人工请求；②将密码重置等高频操作脚本化、工具化（操作自动化）；③完善知识库并将此类请求处理步骤固化为标准操作手册（SOP），强化一线培训与知识库使用考核；④在服务台设置IVR/智能机器人应答分流；⑤开展问题管理分析根因，评估账号策略（如延长密码有效期、统一认证），从制度上减少重置需求（每条2分，答出4条即满分）。问题3：关键环节：变更请求的提出与记录→变更分类与评估（影响范围、风险、回退方案）→变更审批（CAB评审）→变更实施与测试验证→变更回顾与关闭（5分）。风险：未经评估审批的变更可能影响范围失控、缺乏回退方案导致故障无法快速恢复、绕过测试引入新缺陷、违反监管合规要求（银行场景）、破坏变更基线影响审计追溯（4分，答出3条即可）。
试题三 服务测量、回顾与持续改进（含计算，25分）
阅读以下说明，回答问题1至问题3。C公司承接某制造企业ERP系统运维服务。SLA约定：年度可用率不低于99.5%，重大事件15分钟内响应，响应达标率不低于95%。某季度（90天）统计：系统总运行时间2160小时，累计停机8小时；共发生重大事件20起，其中18起在15分钟内响应。C公司每季度召开服务回顾会议，对未达标项制定改进措施并跟踪验证。
【问题1】（8分）计算该季度系统可用率和重大事件响应达标率，并判断是否满足SLA（要求列出计算过程）。
【问题2】（8分）简述服务测量的主要维度和关键指标。
【问题3】（9分）简述服务回顾的主要内容，并说明如何运用PDCA方法开展服务持续改进。
【参考答案】问题1：①可用率＝(总运行时间－停机时间)÷总运行时间×100%＝(2160－8)÷2160×100%≈99.63%＞99.5%，达标（4分）；②响应达标率＝按时响应事件数÷事件总数×100%＝18÷20×100%＝90%＜95%，未达标（4分）。问题2：服务测量围绕服务运营质量展开，主要维度包括：①服务可用性与连续性指标（可用率、停机时长）；②事件/请求类指标（数量、一次解决率、超时率、SLA达标率）；③性能与容量指标（系统响应时间、资源利用率）；④客户感知指标（满意度、投诉数量）；⑤过程执行指标（变更成功率、配置信息准确率）等（每个维度1.5分左右，酌情给分）。问题3：服务回顾主要内容：回顾服务级别达成情况（SLA/KPI）、重大事件与问题处理情况、变更执行情况、客户满意度与投诉、上期改进行动跟踪、下期工作计划（4分）。PDCA应用：P——依据测量与回顾结果识别改进项、分析根因、制定改进计划；D——实施改进措施；C——对改进效果进行验证，形成书面统计分析及改进报告并提报主管领导和监督部门；A——对有效措施标准化固化，未解决问题进入下一轮循环，实现服务质量螺旋式上升（5分）。
四、科目三：论文（二选一，75分）
要求：摘要250～330字，正文2200～2800字，结合本人参与的真实项目论述。以下给出试题及写作要点解析。
试题一：论IT服务的部署实施
随着数字化转型深入，组织对信息系统服务的依赖日益增强。服务的部署实施是承接服务设计与服务运营的关键阶段，直接影响服务承诺的兑现。请围绕"IT服务的部署实施"论题，结合你参与过的实际项目，论述服务部署实施各阶段的主要工作、遇到的典型问题及应对措施。
【写作要点解析】①摘要：项目背景（时间、规模、角色）＋部署实施总体思路＋效果（如顺利验收、SLA达成率）。②正文结构建议：服务部署实施的主要阶段——计划启动（团队组建、方案交底、资源准备）、执行（环境部署、工具上线、知识转移、试运行）、验收（交付物清单、验收测试）；每阶段结合项目实例展开；典型问题如人员技能不足、知识转移不到位、与既有流程冲突，给出培训、导师制、流程适配等措施；结尾总结不足与改进方向。③采分关键：有真实项目细节、阶段完整、问题—措施对应、结构清晰（第一人称、有数据）。
试题二：论数据资源规划与数据治理
数据已成为重要的生产要素。请围绕"数据资源规划与数据治理"论题，结合你参与的实际项目，论述数据资源规划的主要方法、数据标准化的内容，以及数据治理的组织与活动，并总结项目中的经验教训。
【写作要点解析】①摘要：项目背景＋规划方法主线＋治理成效（数据质量、共享效率提升等量化效果）。②正文结构建议：数据资源规划方法（基于稳定信息过程、基于稳定信息结构、基于指标能力，可择一重点展开）；数据标准化（数据标准体系、元数据标准化、数据元标准化、数据分类与编码）；数据治理活动（规划、制定战略、嵌入治理、实施、审计监控）；结合项目谈数据质量、数据安全落地。③采分关键：概念准确（对标教程第8章）、方法与项目实际结合、有量化效果与反思。
五、复盘与备考建议
自测评分对照：①综合知识≥60分：基础扎实，主攻案例刷题与论文练笔；②45～59分：按篇章回炉教程，重点补齐错题集中章节；③＜45分：建议按"基础篇→方法篇→能力篇"顺序系统精读一遍教程，配合章节练习巩固。三轮复习法：第一轮通读教程建立框架（重点第4～17章）；第二轮按本卷题型分专项突破，综合知识以题带点，案例重点练服务管理五要素（人员、资源、技术、过程）与服务生命周期；第三轮全真限时模考＋论文实际动笔至少3篇。
关注我们 · 每周一套系规模拟卷
本题库依据《系统规划与管理师教程（第2版）》（清华大学出版社，2025）命制仅供学习交流，转载请注明出处