软考「系统规划与管理师（第2版）」【从“老工厂上云“讲透系规第2-9章：真题串讲与故事化记忆】

原创于 2026-08-23 23:08:03 发布 · 310 阅读

3 ·

本内容遵循CC 4.0 BY-SA版权协议

GEO检测

收录于

软考系规

从"老工厂上云"讲透系规第2-9章：真题串讲与故事化记忆

我把你近期学的第2章到第9章，打包进一个真实场景的故事里：“建华精密”——一家做汽车零部件的传统制造企业，要把ERP、MES、CRM、HR、设备管理，连同12条产线的工控系统，统统迁进新建的企业数据中心。

你跟着这家工厂的CIO走一遍，每个决策点就是一道真题，每个踩坑就是一次勘误。读完这个故事，近期章节的真题考点就串成了一条项链，想忘都忘不掉。

在这里插入图片描述

🏭 第一幕：董事长拍板"搞数字化"——第2章数字中国

建华精密的董事长在2025年战略会上拍板：“我们要做数字化转型，建自己的数据中心！”

CIO小王翻开教材第2章，先对齐国家战略语境——这不是老板拍脑袋，是要嵌入"数字中国"的"2522"框架。

📍 考点1：数字中国"2522"的两个基础

小王在汇报PPT的第一页写：“我们的数据中心建设，对应数字中国整体框架的’两个基础’”。

真题勘误：

数字中国建设的"2522"整体框架中的"两个基础"指的是（）
A. 数字技术与经济
B. 数字基础设施与数据资源体系 ✅
C. 网络安全与数据共享
D. 数字技术创新体系和数字安全屏障

[答案：B。材料7/13明确：夯实数字基础设施、数据资源体系两大发展基础]

💡 记忆锚点：两个基础 = “设施 + 数据”。建华精密建数据中心，就是在夯实"数字基础设施"；把ERP/MES的数据统一管理，就是在夯实"数据资源体系"。

📍 考点2：数字化转型成熟度等级

董事长问：“我们现在啥水平？建完数据中心能到啥水平？”

小王对照GB/T 43439的5级成熟度：

等级	名称	建华精密的定位
一级	初始探索	建数据中心前
二级	基础成型	“完成局部业务的数据收集、整合与应用，初步具备基于数据的运营和优化能力”
三级	规范落地	建完数据中心1年后目标
四级	智能优化	3年目标
五级	生态引领	远期愿景

真题：

"组织应对数字化转型的组织、技术、数据和资源进行规划，完成局部业务的数据收集、整合与应用，初步具备基于数据的运营和优化能力"属于（）的特征。
A. 一级 B. 二级 ✅ C. 三级 D. 四级

[答案：B。材料4/7明确]

📍 考点3：数据价值化的"三化"路径

小王在规划报告里写：“我们的最终目标，是让数据从资源变成资产再到资本”。

真题：

数据价值化是指以（）为起点，经历数据资产化、数据资本化的阶段。
A. 数据智能化 B. 数据资源化 ✅ C. 数据安全性 D. 数据产业化

[答案：B。材料10明确：资源化→资产化→资本化]

⚠️ 高频纠错：顺序是 资源化 → 资产化 → 资本化，绝对不能颠倒，也不能把"集中化"塞进来。

🧭 第二幕：规划方法论之争——第3章系统科学与哲学方法论

董事会上，生产副总老张和IT总监老李吵起来了：

老张：“产线不能停！系统要稳！”
老李：“市场变化快！系统要灵活！”

小王微微一笑：“两位领导争的，正好是《矛盾论》里讲的敏态与稳态的矛盾——这是信息系统规划与管理中常见的、需要特别关注的矛盾。”

📍 考点4：信息系统规划的四对矛盾

教材明确定义的四大主要矛盾，口诀"枝苔绿化"：

枝（需求与资源的矛盾）
苔（敏态与稳态的矛盾）← 老张和老李争的就是这个
绿（安全与效率的矛盾）
化（文化与技术的矛盾）

真题：

在信息系统规划与管理中，以下哪一对矛盾是常见的，需要特别关注的？
A. 需求与供给的矛盾
B. 敏态与稳态的矛盾 ✅
C. 投入与产出的矛盾
D. 创新与保守的矛盾

[答案：B。材料1明确：A项需求与供给虽然存在，但更常见的是需求与资源的矛盾]

📍 考点5：矛盾普遍性

真题：

根据《矛盾论》的观点，以下哪一项不是矛盾普遍性的表现？
A. 矛盾存在于一切过程中
B. 矛盾存在于每一事物的发展过程中
C. 矛盾只存在于复杂的事物中 ✅（这是错误表述）
D. 差异往往是指矛盾的初始阶段

[答案：C。材料1明确：矛盾存在于一切过程中，不是只存在于复杂事物中]

📍 考点6：系统规划的五项原则与持续改进

小王用教材第4章的原则平息争论：“我们的规划要坚持战略性、整体性、先进性、指导性、柔性、遵从性六大原则（口诀：战整先进指柔遵），尤其是柔性原则——规划要随内外部环境变化调整，既保稳态又留敏态空间。”

他还特别强调持续改进要关注5个方面：

持续跟踪组织的战略
感知技术的发展创新
关注数据管理和信息安全
注重用户体验和用户参与
建立一个监测和评估机制

真题：

信息系统规划持续改进需要关注以下（）方面：
①持续跟踪组织的战略 ②感知技术的发展创新 ③关注数据管理和信息安全 ④注重用户体验和用户参与 ⑤建立一个监测和评估机制
A. ①②③④ B. ①②③④⑤ ✅ C. ①②③ D. ①③④⑤

[答案：B。材料17明确]

📐 第三幕：规划方法选型——第4章信息系统规划 + 第5章应用系统规划

小王面临第一个技术决策：用什么方法做规划？

📍 考点7：信息系统规划五大方法

方法	核心抓手	建华精密的选择
SST	战略逐层转化	辅助
BSP	业务+数据，U/C矩阵	✅ 主方法
CSF	抓核心成功因素	辅助
VCA	价值链增值环节	辅助
Zachman	二维架构框架	参考

小王选了BSP方法作为主轴，因为它的"定义管理目标→定义管理功能→定义数据类→定义信息结构"四步法，刚好匹配"先把业务理清楚，再规划系统"的诉求。

📍 考点8：应用系统规划的生命周期模型选择

真题：

在应用系统的生命周期模型中，下列（）不属于迭代模型的优点
A. 逐步增加功能，减少用户对新系统的冲击
B. 建设失败的风险较低
C. 最重要的系统服务接受最多的测试
D. 每个阶段的成果必须经过严格评审 ✅（这是瀑布模型的特点）

[答案：D。材料17明确]

💡 小王的决策：ERP这种需求明确的用瀑布模型；MES和CRM这种需求会变的应用用迭代模型；产线工控系统用V模型（强调测试验证）。

📍 考点9：应用系统规划的5步流程

⚠️ 致命纠错：需求分析是系统分析阶段的工作，不是规划阶段的工作！

真题：

在系统开发的初步调研阶段，主要目的是什么？
A. 确定系统的具体实现方案
B. 掌握用户的概况和初步要求 ✅
C. 编写系统的详细设计文档
D. 对系统进行全面的技术测试

[答案：B。材料5明确]

真题：

在进行构件定义时，以下哪项不是典型任务？
A. 标识出所有与问题域对应的类
B. 确定所有与基础设施域对应的类
C. 设计用户界面 ✅（不属于构件定义，属于接口定义）
D. 说明持久数据源并确定管理数据源所需要的类

[答案：C。材料5明确]

📍 考点10：可行性研究的四个方面

小王做可行性研究时，严格按教材口径的4方面：经济可行性、技术可行性、社会可行性、管理可行性（口诀：经管会计）。

真题：

下列关于可行性研究的经济可行性分析描述，说法正确的是（）
A. 经济可行性分析是对项目进行成本和效益估算，要求效益大于成本 ✅
B. 经济可行性分析仅考虑建设成本，不包括运行成本
C. 经济可行性分析不需要考虑社会效益
D. 经济可行性分析仅考虑直接经济效益

[答案：A。材料17明确：B/C/D均为错误表述]

☁️ 第四幕：数据中心上云规划——第6章云资源规划

建华精密的新数据中心，采用"私有云为主、公有云为辅"的混合云架构。

📍 考点11：云资源规划的5步流程

小王严格按5步走：需求收集 → 资源评估和规划 → 预算管理 → 设计与实施 → 持续优化（口诀：收评预算设优）。

真题：

一家在线教育平台希望通过云资源规划来降低成本，同时保持服务的高可用性。他们应该重点考虑哪个流程？
A. 需求收集 B. 预算管理 C. 持续优化 ✅ D. 设计与实施

[答案：C。材料2明确：持续优化是确保云资源在降低成本的同时保持高可用性的关键流程]

📍 考点12：云资源规划七要素与五大目标

小王在汇报中强调：“我们规划的首要目标是弹性和可扩展性——产线订单波动大，系统必须能弹性伸缩。”

真题：

一家银行希望将其在线支付系统迁移到云端，以提高系统的可扩展性和可靠性。在规划过程中，他们应特别关注哪个要素？
A. 弹性和可扩展性 ✅ B. 预算管理 C. 资源评估和规划 D. 安全和合规性

[答案：A。材料2明确]

💡 记忆口诀：云资源规划7要素 = “业资预安弹性监”（业务需求、资源评估、预算管理、安全合规、弹性扩展、性能优化、监控管理）

📍 考点13：服务模式与部署类型

真题：

可部署在企业数据中心的防火墙内，也可以部署在一个安全的主机托管场所。属于（）
A. 公有云 B. 混合云 C. 行业云 D. 私有云 ✅

[答案：D。材料17明确]

建华精密选了私有云——核心生产数据不能出厂房。

📍 考点14：PUE与数据中心分级

小王在数据中心设计里特别标注：

PUE = 数据中心总用电量 / IT设备总用电量，越接近1越好
按GB 50174分级：A/B/C三级
建华为精密选了A级（金融级可靠性）

🌐 第五幕：网络怎么连——第7章网络环境规划

数据中心建好了，12条产线的工控系统要连进来，全国5个仓库、200家经销商也要接入。

📍 考点15：IP地址与IPv6

真题：

与IPv4相比，IPv6使用了（）地址
A. 64位 B. 48位 C. 128位 ✅ D. 32位

[答案：C。材料17明确：IPv6使用128位地址]

💡 建华精密的新数据中心全面启用IPv6，给每条产线、每台设备都分配独立IP。

📍 考点16：VLAN划分

真题：

下列不属于VLAN划分的方法的是（）
A. 按照端口划分VLAN
B. 按照MAC地址划分VLAN
C. 基于网络层协议划分VLAN
D. 按照物理层协议划分VLAN ✅

[答案：D。材料17明确：VLAN划分方式包括端口、MAC、网络层协议、IP组播、策略、用户等，但不包括物理层协议]

💡 小王把财务系统、工控系统、办公系统划分到不同VLAN，实现网络隔离。

📍 考点17：网络安全关注重点

真题：

下列（）不属于网络安全关注的重点
A. 网络结构合理性
B. 访问控制策略
C. 网络入侵防护能力
D. 网络设备品牌 ✅

[答案：D。材料17明确：设备品牌不是网络安全关注的重点]

📍 考点18：网络三层架构

建华精密的网络架构严格按核心层→汇聚层→接入层三层设计：

核心层：双核心交换机，10G互联，禁止部署ACL/NAT
汇聚层：部署防火墙、IDS/IPS
接入层：车间交换机，开启端口安全

💎 第六幕：数据怎么管——第8章数据资源规划

这是本次迁移的核心痛点：12个系统，客户数据重复120万条，报表数据偏差30%。

📍 考点19：数据资源规划的核心对象

小王在规划报告里写：“数据资源规划的核心对象是数据本身，必须保持高度稳定性。”

真题：

企业数据资源规划工作中，全程核心聚焦、需要保持高度稳定性的规划对象是（）
A. 数据处理过程 B. 数据本身 ✅ C. 信息系统 D. 业务流程

[答案：B。材料3明确]

📍 考点20：数据元的基础构成

真题：

数据元一般由（）组成
A. 对象类、特性、表示 ✅
B. 数据项、数据类型、值域
C. 实体、属性、关系
D. 名称、定义、格式

[答案：A。材料3明确]

📍 考点21：数据资源规划的三大方法

方法	适用场景	建华精密的选择
基于稳定信息过程的方法	业务场景相对固定，前期数据积累较少	ERP系统
基于稳定信息结构的方法	业务场景经常变化，前期数据积累较多	✅ MES系统
基于指标能力的方法	业务场景涉及决策，前期数据积累较少	决策支持系统

真题：

在数据资源规划中，（）的优点是直接支撑决策需求、设计思路清晰、数据稳定性好。
A. 基于稳定信息过程的方法
B. 基于稳定信息结构的方法
C. 基于指标能力的方法 ✅
D. 基于数据流的方法

[答案：C。材料18明确]

📍 考点22：DCMM与数据价值化

小王按照DCMM的8个能力域（战治架应安质标生）搭建数据治理体系，并把数据价值化路径定为：
资源化 → 资产化 → 资本化

💡 2024年起，数据资产可以"入表"——建华精密的工艺数据、客户数据，将成为资产负债表上的数据资产。

🔒 第七幕：安全合规——第9章信息安全规划

这是董事长的底线要求：“绝不能出安全事故！”

📍 考点23：信息安全的范畴

真题：

以下关于信息安全与信息系统安全的说法，正确的是（）
A. 所有的信息安全活动都应该围绕组织业务展开
B. 信息安全与经济效益之间的关系反而更直接一些
C. 对有些企业而言，安全本身就是价值
D. 即使在信息系统出现之后，信息系统安全的范畴还是要小于信息安全 ✅（题目要求选"不正确"的，D说反了）

[答案：D不正确。材料6明确：信息安全的范畴大于信息系统安全]

📍 考点24：信息安全规划的原则

真题：

信息安全规划工作应当使用明确、可信的数据和语言进行表达，各事项应当有明确主体和执行对象，这体现的是（）原则。
A. 系统性 B. 确定性 ✅ C. 可行性 D. 合规性

[答案：B。材料12明确：确定性原则要求规划工作应当是明确的、没有歧义的]

📍 考点25：等保2.0与"一个中心，三重防护"

小王按等保2.0三级要求设计：

一个中心：安全管理中心（系统管理、审计管理、安全管理）
三重防护：
- 技术防护5类：物理安全、网络安全、主机安全、应用安全、数据安全
- 管理防护5类：安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理

📍 考点26：CIA三元组

信息安全的核心目标：机密性（Confidentiality）、完整性（Integrity）、可用性（Availability）。

📍 考点27：业务流分析威胁

真题：

通过长期监测网络通信状态，依托统计分析手段梳理通信频次、数据流向等态势特征，挖掘潜在有效信息的网络安全威胁方式是（）
A. 窃听 B. 业务流分析 ✅ C. 假冒 D. 重放

[答案：B。材料3明确]

📍 考点28：安全事件响应流程

小王制定了应急预案，严格按准备→检测→遏制→根除→恢复→总结6步执行。

⚠️ 高频纠错：顺序绝对不能错！先遏制攻击扩散，再根除攻击源头。很多考生把这两步搞反。

📍 考点29：国密算法

算法	类型	用途
SM2	非对称加密	数字签名、密钥交换
SM3	哈希算法	完整性校验
SM4	对称加密	数据加密

建华精密的核心工艺数据，全部用SM4加密存储。

🎬 尾声：一年后的建华精密

2026年战略会上，小王汇报：

✅ 数据中心A级达标，等保2.0三级测评通过
✅ 12个系统全部迁移完毕，数据一致性达99.8%
✅ 核心业务连续性99.99%，工控系统零中断
✅ 数据资产入表，年度新增资产估值3000万元
✅ 全年安全事件2起，同比下降95%
✅ 数字化转型成熟度从一级跃升至三级

董事长满意地点头：“这就是数字中国’2522’在我们企业的落地！”

📝 近期章节真题勘误总结（考前必背）

章节	高频错题与正确表述
第2章数字中国	"2522"两大基础 = 数字基础设施 + 数据资源体系；数据价值化顺序 = 资源化→资产化→资本化；数字化转型二级 = 局部业务数据整合
第3章哲学方法论	常见矛盾 = 敏态与稳态；矛盾普遍性 = 存在于一切事物中
第4章信息系统规划	六大原则不含"经济性"；诊断评估只有2个维度（业务能力+成熟度等级）；持续改进5方面全选
第5章应用系统规划	需求分析属于系统分析阶段，不是规划阶段；初步调研目的是掌握用户概况和初步要求；构件定义不含设计用户界面
第6章云资源规划	5步流程：需求收集→资源评估→预算管理→设计与实施→持续优化；首要目标常是弹性和可扩展性；在线教育降本选持续优化
第7章网络环境规划	IPv6 = 128位；VLAN不按物理层协议划分；网络设备品牌不是安全关注重点
第8章数据资源规划	核心对象是数据本身；数据元 = 对象类+特性+表示；基于指标能力的方法直接支撑决策
第9章信息安全规划	信息安全范畴 > 信息系统安全；确定性原则 = 明确无歧义；业务流分析 = 监测通信频次挖掘信息

🧠 故事化记忆口诀（一条项链串所有考点）

数字中国两基础（设施+数据）
    ↓
数字化转型二级跳（局部数据整合）
    ↓
矛盾枝苔绿化（敏态稳态是焦点）
    ↓
规划六原则战整先进指柔遵
    ↓
五大方法BSP主（业务数据U/C）
    ↓
应用系统五步走（需求→可行性→详细→分析→设计）
    ↓
云资源五步收评预算设优
    ↓
网络三层核心汇聚接入
    ↓
数据本身为核心，三化资源化资产化资本化
    ↓
信息安全CIA+等保一个中心三重防护
    ↓
事件响应准检遏根恢总