2026下半年软考信息系统管理工程师第二期模考试卷（应用技术）

希赛网2026下半年软考信息系统管理工程师第二期模考活动已结束，现将2026下半年软考信息系统管理工程师第二期模考试卷（应用技术）分享给大家。模考试卷PDF版本可在本文文首本文资料处或文末的资料下载栏目下载。

2026下半年软考信息系统管理工程师第二期模考试卷（应用技术）部分内容如下：

2、

某大型企业核心的ERP系统（V1.0）已稳定运行超过10年。为拥抱新技术，信息中心启动了新ERP系统（V2.0）的替代项目。在V2.0上线并平稳运行一个月后，为节约成本，信息中心主管张某下令立即并彻底关停了V1.0系统的所有服务器及相关服务。然而，在旧系统关停后的一周内，业务部门集中爆发了大量投诉，经调查发现，在系统退役过程中，未完善各方面工作。后续张某也引入系统的IT服务质量管理方法，系统性解决此次危机并避免未来再发生。

【问题1】（6分）在IT服务生命周期的退役终止阶段，主要需要做哪些工作？

【问题2】（4分）IT服务的质量管理过程共包括几个步骤？

【问题3】（5分）为从根本上解决此类问题，信息中心决定引入DMAIC方法进行流程改进。请写出实施DMAIC方法的五个步骤。

3、

某公司为保护内部网络，在互联网出口部署了防火墙，未建设统一的网络安全态势感知平台。管理员为方便远程办公，配置了一条策略：允许任意IP某大型零售企业为拓展线上业务，新建了电子商务平台。其网络核心边界部署了一台高性能防火墙，用于隔离互联网、DMZ区（放置Web服务器）和内部网络（存放数据库和内部应用系统）。近期，企业发现内部办公网络中的多台电脑感染勒索病毒，经溯源分析，安全团队发现了攻击正是通过该远程桌面端口入侵，且防火墙未开启相关访问日志记录功能。

【问题1】（4分）请简述入侵防御系统（IPS）的主要功能。

【问题2】（4分）在网络安全中，请根据网络安全技术完成以下填空题。

（1）____________使用相同的密钥来进行加解密操作，发送方和接收方必须共享同一个密钥。

（2）____________使用一对相关联的密钥：公钥和私钥。公钥用于加密数据，而私钥用于解密数据。

（3）____________是一种将任意长度的数据转换为固定长度哈希值的算法。

（4）____________用于验证通信双方的身份信息，防止身份伪造和数据被篡改。其由认证机构颁发，包含通信方的公钥和其他身份信息，并由CA使用其私钥进行签名。

【问题3】（7分）对于网络安全态势感知平台的建设，需要满足哪些功能？

4、

某市政府信息中心为提高网络安全事件应对能力，决定建立应急响应体系。该中心明确了应急响应组织架构，包括应急领导小组、技术专家组、应急办公室和各业务部门代表。中心针对网站安全、终端安全、服务器安全等常见应急事件类型制定了详细的应急预案，并定期组织桌面推演和实战演练。在某次实战演练中，模拟了网站遭受DDoS攻击的情景，应急小组迅速启动抑制措施，切断异常流量，并进行根除与恢复操作，最终成功恢复了系统正常运行。

【问题1】（4分）

请简要说明风险评估包括哪些阶段？

【问题2】（6分）

从我国网络安全演练形式看，有哪些常见的应急响应演练形式？

【问题3】（5分）

《信息安全技术信息安全控制》(ISO27001)标准为普遍应用于各类组织的广泛的信息安全控制提供了指导，控制被定义为改变或维持风险的措施。请将下列措施与控制名对应起来。

①根据业务和信息安全要求建立和实施控制规则，控制对信息和其他相关资产的物理和逻辑访问。

②定义和实施流程和程序，以管理与使用供方产品或服务相关的信息安全风险。

③收集并分析与信息安全威胁相关的信息，以产生威胁情报。

④要求所有工作人员根据组织已建立的信息安全方针、特定主题策略和规程，履行信息安全责任。

⑤信息安全角色和责任应根据组织需求进行定义和分配。

威胁情报：__________

信息安全角色和责任：___________

供应商关系中的信息安全：____________

访问控制：___________

管理责任：___________

希赛网2026下半年软考信息系统管理工程师第二次模考练习及模考解析如下：