2026年信息系统监理师第2批次《案例分析》考试将在5月24日8.30-12.30进行，目前真题已更新完毕，具体如下：
估分地址：https://www.cnitpm.com/exam/ExamMAM_new.aspx?t1=3&sid=14494597&ran=243773

1、某市大数据局启动了城市大脑二期工程，拟建设一个数据治理与智能决策平台，包括构建统一数据资源平台、开发建设城市态势感知与预测模型等智能化应用，该项目由A公司承建，B公司监理。
事件一：暴露出的问题
(1)项目中期，开发功能与业务痛点脱节，低估开发门槛导致架构崩坏，追加投资超20%“核心模块被迫推倒重来。
(2)核心数据库越权访问且无操作日志，没按业务划分防护层级，没有身份鉴别与审计机制，也没有安全责任制度。
(3)试运行，故障响应混乱，平均修复时长达72小时，初设方案未明确责任主体和服务边界，也没有日常巡检、备份恢复等操作规范，操作无序混乱。
(4)该项目验收时，业主单位没有人能独立操作系统。
事件二：(内容分为9章：项目概述、业主单位概况、现状需求分析、总体建设方案、项目建设方案、项目实施进度、投资初步设计概算、风险及效益分析)
【问题1】
针对事件一，简述A公司编制的初步设计方案缺失哪些章节及其具体内容。(7分)
【问题2】
针对事件二，简述B公司在规划阶段的需求评审应包括哪些内容。(6分)

2、某省政务服务数据管理局启动了政务信息基础设施建设项目，项目内容包括通用办公系统、计算机网络系统及电子设备机房系统。该项目由A公司承建，B公司负责全过程监理。
事件一：验收准备阶段，A公司向B公司提交了一份仅两页的《验收方案》“描述了验收目标、系统功能等内容，未明确验收时间、地点。B公司监理工程师小毛看后提出异议，要求A公司项目经理在其上签字。验收时，业主单位发现验收方案缺少内容太多，不知道该怎么验收，例如没有明确由谁提供测试数据，也没有设备固件版本、线缆测试报告等必要文件。业主单位当面拒绝验收，要求重新准备。经追溯，B公司未留存任何关于该验收方案的沟通记录，小毛承认未与业主单位沟通过验收方案。
事件二：进入验收阶段后，A公司提交了竣工图纸。小王在审核时，仅核对了图纸目录和页号是否齐全，未对图纸内容进行检查，便在报审表上签字确认。项目验收后，运维人员排查故障时发现：机房内交换机与服务器的连接关系与现场实际不符，导致链路不通造成业务中断；机柜上方的走线架实际走向与图纸标注不一致；新增线缆无法按图敷设；两台核心设备的实际安装位置与图纸标准位置左右颠倒；某机柜跳线口跳线记录与实际现场实际插接情况完全对不上。
经追溯，A公司承认其提交的竣工图纸中有多张未按现场实际施工情况修订，而小王的审核记录为空白。
【问题1】
验收阶段对竣工图纸应审查的内容
【问题2】
验收基础设施工程验收阶段，监理机构的监理目标包括：
①明确工程达到___________________
②明确验收方案的_____，与承建合同的符合性
③促使基础设施的最终功能和性能满足_____、______和相关________的要求
④促使承建单位所提供的工程各阶段形成的技术、管理过程的_____符合相关标准。

3、某某大型互联网企业为满足日益增长的人工智能模型训练需求，计划利用老旧厂房，在廊坊市投运一个高密度的智算中心。该项目旨在构建高性能计算集群、分布式存储及高速网络架构，建设一个支持智能化应用的基础设施平台。承建单位A公司负责机房装修、供配电、制冷系统及IT设备集成工作，监理单位B公司依据监理合同进驻现场。
事件一：在设计阶段，A公司提交了项目实施进度计划，该计划如下：

事件二：A公司提交了开工申请及相关资料，B公司监理工程师审查时发现：项目经理资质符合要求，但负责机房供配电系统施工的两名电工未提供特种作业操作证：A公司仅提交了项目主要管理人员的身份证复印件，缺少全部施工人员的意外伤亡保险单和入场安全培训记录，也没有与主要单位签订施工现场安全责任书。考虑到工期紧迫，总监要求A公司一周内补交，随后便在开工申请上签字，并报业主单位签发了开工令。
【问题1】
结合事件一，判断对错。
(1)该计划在完整性方面监理要点。（ ）
(2)该计划无法有效反映设计阶段的实际进度，在可控性方面存在缺陷。（ ）
(3)该计划具备合理性与可行性，完成时间与合同工期一致，合同符合性方面满足监理要求。（ ）
(4)该计划中没有关键部位的测试方案，如主机网络系统软件测试方案，应用软件开发的模块功能测试等应进行，应整改再次提交。（ ）
(5)在本阶段，B公司还应与业主单位、A公司确定项目设计阶段的协调测试的方法，并在项目过程中执行。（ ）
【问题2】
针对事件二，请指出刘乙的做法存在的问题，并简述监理机构对开工申请的审核要点。
【问题3】
多选：在智能算中心工程设计阶段，B公司应用A公司提交的深化设计方案和图纸进行评审，审核内容包括：()
A.设计变更程序与手续
B.工程质量技术保障措施的完备性、合规性。
C.施工图施工部位技术指标、参数与工程量的明确性。
D.施工计划中建设前期各项工作的衔接紧密、前后一致、时间可控。
E.统计资料或管理图表和施工要求与施工动态的一致性。
F.设计变更与技术核定的一致性、合规性。

4、某市人力资源和社会保障局启动社保核心平台升级改造项目。该软件工程原项目在原系统基础上，整合养老、医疗、失业、工伤和生育五险业务，构建统一的人力资源和社会保障经办信息平台，实现“一窗通办，全省通办”。项目内容包括核心业务系统重构，历史数据迁移与银行及定点医疗机构接口开发等。
该项目由A公司承建，B公司负责全过程监理。
事件一：在项目实施过程中，B公司开展了充分的监理活动，包括：
工作1: 审查了A公司提交的用户培训材料，并对培训签到记录和考核结果进行了确认。
工作2: 协助业主单位就项目范围、工期、付款方式、知识产权归属等内容与A公司进行商谈，并协助签订了承建合同。
工作3: 审查了A公司提交的项目计划，包括任务分解结构、人员配置、进度安排、质量保证计划等内容，并提出了修改意见。
工作4: 对A公司提交的系统部署方案进行了审核，确认回退方案、应急预案等备就绪后，签署了“同意”意见。
工作5: 要求A公司提交试运行计划，报业主单位审核确认后，督促其实施。
事件二：项目设计阶段，B公司监理工程师小刘在需求验证环节，仅组织了一次需求文档通读会，会上未提出任何修改意见。会后，小刘在需求验证报告上签署了“通过”意见。后续开发中频繁出现，需求理解偏差，经常停工，且对第三方争议等情形，项目进度延期。
【问题1】
软件工程建设过程行为招标阶段、设计阶段、实施阶段和验收阶段，事件一中：
工作1属于(1)阶段的监理活动
工作1属于(2)阶段的监理活动
工作1属于(3)阶段的监理活动
工作1属于(4)阶段的监理活动
工作1属于(5)阶段的监理活动
【问题2】
结合事件二，请写出小刘在设计阶段验证需求可以采用的方式。
【问题3】
多选，本项目的设计分为概要设计和详细设计(含需求评价)两部分。
(1)监理在评价概要设计时应遵守的原则包括：（）
(2)监理在评价详细设计（需求）时应遵守的原则包括：（）
(1)~(2)的备选答案：
A.回归测试的验证、确认等管理事项。
B.软件各项需求的可追溯性。
C.与承建合同的可追溯性。
D.业务流程再造，业务持续改进，信息资源开发的可能性。
E.压力测试对应指标、验证。
F.使所用的设计标准和方法适宜性。

5、 某大型能源集团为响应国家“数智化转型”号召，拟建设“集团全域数据治理与智能分析云平台”。该平台作为集团核心业务系统，承载着生产监控、经营管理等核心业务，并管理海量用户数据。由于业务涉及跨境使用需求，平台采用混合云架构部署，涉及大量敏感能源数据的传输与存储。该项目由A公司承建，B公司负责全过程监理。
事件一：该平台承载的业务涉及国家重要能源的生产监控数据，以及千万级用户的个人信息，一旦遭受破坏会导致严重危害国家安全和公共利益。同时，依据《中华人民共和国密码法》及商用密码应用安全性评估相关规定，该平台配套的商用密码应用系统也应相应等级要求进行建设和测评。于是在项目规划阶段，B公司协助业主单位确定了该平台的安全保护等级。
事件二：测评机构在进行现场测评时，发现系统存在高风险项：互联网出口边界处未部署针对外部网络攻击的防御措施。
【问题1】
针对事件一，依据相关规定，该平台的安全保护等级应定为(1)，其定级系统，商用密码应用系统建设完成后，业主单位应当委托(2)、(3)推荐或指定测评机构进行等级保护、商用密码应用安全性评估，评估通过后方可投入运行。评估结果作为项目建设验收的必备材料，B公司应协助业主单位完成(4)。测评过程中获取的相关系统数据信息及测评工作成果归（5）所有。
【问题2】
多选（多选、少选、错选均不得分）针对事件二，B公司可以建议A公司采取()技术手段进行整改。
A.部署入侵防御设备
B.部署WEB应用防火墙
C.部署网络流量回溯分析系统
D.部署抗DDOS攻击设备
E.采用流量清洗进行外部抗攻击服务
F.部署上网行为管理系统
G.部署数据库审计系统
【问题3】
结合案例，判断对错。
(1)该平台只能在中国境内设置区域场所，任何情形下不允许从境外对境内云计算平台实施远程运维。（）
(2)在现场测评开始前，B公司应提醒相关单位备份系统及数据并对可能出现的事故制定应急处理方案。（）
(3)测评过程如需对基础电信网络实施漏洞扫描、渗透测试等活动，应当先向国务院电信主管部门报备。（）
(4)B公司应提醒业主单位在测评完成后再与测评机构签署保密协议，以界定安全责任，并作为安全风险规避措施。（）
(5)B公司应提醒业主单位与测评机构签署测评协议，并根据业主单位委托审核测评协议、文本，出具监理意见。（）