作者：老孙
适用：2026 年下半年系统规划与管理师（系规）备考
阶段：阶段六 实战演练 第 7 讲
一、本讲定位与学习目标
阶段六实战演练第 7 讲聚焦「法规与标准」模块，对应阶段五第 51-56 讲的知识点。
1.1 本讲内容性质说明（务必先读）
本讲主体是老孙依据系规官方教材（第 2 版）与历年考点自编的 60 道考点精练题，用于成体系地过一遍本模块的必考概念与易混边界。
- 这些题不是历年真题原题，题号也不对应任何一次真实考试；
- 需要真实卷面题感的，见本讲的「历年真题锚点」小节——锚点题全部取自可查证的历年真题卷，并标注真实年份卷次；
- 老孙此前版本的讲义曾把本讲练习题标注为「真题（20XX 年）」，这一标注不准确，现已全部订正为「精练」。给因此产生困扰的同学说声抱歉。
1.2 本模块真实考情
老孙用本课程可查证的 5 套系规综合知识真题（2017 下、2018 上、2019 上、2021 上、2022 上，合计 370 题）做了关键词归类统计：
- 本模块相关题目合计约 57 道，平均每套卷约 11.4 道（满分卷 75 题）；
- 该统计为关键词近似归类，处于模块边界的题目可能被计入相邻模块，数字仅供复习火力分配参考，不作精确命题预测。
本模块命中量高于多数学员预期（约每套 11 道），且答案唯一、考点固定，是性价比极高的稳定得分区。
1.3 学习目标
- 按八大子模块系统过一遍本模块的核心考点与易混边界；
- 每道精练题都能说清「正确项为什么对、干扰项为什么错」，而不是只记答案字母；
- 通过「历年真题锚点」建立对真实卷面难度与提问方式的手感；
- 形成本模块的高频陷阱、必考点与核心概念清单。
二、虚构教学案例承接
本讲所有考点精练涉及企业案例引用，统一锚定到清华园物业（智慧邻里 2.0 项目）和北京知知致用（IT 服务商）两个虚构教学案例。（提示：清华园物业、北京知知致用均为本课程虚构教学案例，与现实任何同名实体无关，仅用于教学演示。）
三、法规与标准模块全景考点图
四、历年真题锚点（真实卷面）
上面 60 道是我按本讲考点编的精练题，用来把知识点逐个敲实；下面这几道不一样，它们是从可查证的历年真题卷里原样摘出来的原题，题干、选项、答案一字未改。两者的作用不同：精练题负责覆盖面，真题负责让你看清真实卷面的提问方式——真题往往不直接问"某标准是什么"，而是给你一段描述、一个标准号、一个字母前缀，让你反向判断。这种问法上的差别，比知识点本身更值得提前适应。
还有一件事要先说清楚：法规标准模块在真实卷面里的命中量，高于绝大多数学员的预期。以可查证的 5 套综合知识卷统计，这个模块合计出现约 57 道题，平均每套卷约 11 道。更关键的是，这些题的答案唯一、争议小、不像案例分析那样依赖临场发挥——只要标准号和法条日期记准，就是拿分。所以我一直把法规标准归到"性价比最高的稳定得分区"，它值得你在冲刺期专门花两三个晚上过一遍。
真题 1（2018 年上半年）
GB/T 22240-2008《信息安全技术 信息系统安全等级保护定级指南》将信息系统的安全保护等级分为 五级。其中"信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成严重损害，或者对社会秩 序和公共利益造成损害，但不损害国家安全。"
A. 第一级 B. 第二级 C. 第三级 D. 第四级
答案：B
老孙点评：这道题考的是等保定级的"程度—客体"对应关系，是法规标准模块出现频率最高的题型之一。真实卷面的套路是把某一级的原文描述直接搬出来让你选级别，你要抓的是两个变量：受侵害的客体（公民法人合法权益／社会秩序公共利益／国家安全）和侵害的程度（损害／严重损害／特别严重损害）。本题客体只到"社会秩序和公共利益"、程度是"损害"，且明确"不损害国家安全"，正好卡在第二级。对应本讲第 48、49 题——那两道我是从"分几级""该定几级"正向问，真题则是给描述反向定级，两个方向都要能走通。
真题 2（2019 年上半年）
信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害， 属于信息系统安全等级保护的（ ）要求。
A. —级 B. 二级 C. 三级 D. 四级
答案：C
老孙点评：把这道和上一道摆在一起看，你就明白命题人是怎么出这一族题的——同一段定级原文，换一级描述就是一道新题，隔一年再考一次。本题程度升到"严重损害社会秩序和公共利益"，并且已经触及"对国家安全造成损害"，因此是第三级。这也正是本讲第 49 题的现实依据：承载大量个人信息、面向公众的业务系统通常定三级。建议你把五级的原文描述抄成一张小卡片，考前扫两眼，这一族题就全拿下了。
真题 3（2018 年上半年）
标准的种类繁多，按照标准的适用范围可以将标准划分为国际标准，国家标准、行业标准等，其中标 准号以字母"SJ/T"为首的标准属于（） 。
A. 国际标准 B. 国家标准 C. 行业标准 D. 地方标准
答案：C
老孙点评：这道题非常典型地体现了真实卷面的考法——不问定义，直接给你一个标准号前缀让你归类。SJ 是电子行业标准的代号，属于行业标准；行业标准是对没有国家标准、又需要在全国某个行业范围内统一的技术要求所制定的标准，发布部门须由国务院标准化行政主管部门审查确定。本讲第 57 题问 GB 与 GB/T 的区别，走的是同一条逻辑线：代号即身份。把常见代号记住——GB 强制性国标、GB/T 推荐性国标、GB/Z 指导性技术文件、DB 地方标准、Q 企业标准、行业标准则是各行业两字母代号加 /T，这一族题就都能应付。
真题 4（2019 年上半年）
国际标准是指由"国际标准化组织（ISO）、国际电工委员会（IEC）和（ ） 以及 ISO 确 认并公布的其他组织"制定的标准。
A. 国际电信联盟（ITU） B. 世界卫生组织（WHO） C. 国际电报电话咨询委员会（CCITT） D. 联合国教科文组织（UNESCO）
答案：A
老孙点评：这是标准体系里的送分题，考的是国际标准的定义原文——三大国际标准化机构是 ISO、IEC、ITU，加上"ISO 确认并公布的其他组织"。干扰项里的 CCITT 是有迷惑性的，它是国际电报电话咨询委员会，后来并入了 ITU，属于历史沿革造成的混淆。这类"填机构名"的题，靠的是原文记忆而非理解，正是我说的"稳定得分区"的典型样本：会就是会，不会也不用纠结，看一眼就能记住。
真题 5（2019 年上半年）
2015 年，我国以（ ）的方式发布了 ISO/IEC 20000 的国家推荐标准《GB/T 24405. 1 信息 技末服务管理第一部分：规范》。
A. 修改采用 B. 部分采用 C. 完全采用 D. 等同采用
答案：D
老孙点评：这道题一箭双雕，既考"采用国际标准的方式"（等同采用、修改采用等，注意"完全采用"不是规范术语，是专门设的陷阱项），也把 GB/T 24405 的真实身份钉死了——它是 ISO/IEC 20000 的等同采用国标，属于 IT 服务管理体系，不是 ITSS 的运维能力成熟度标准。这一点请务必和本讲第 55 题对照着记：ITSS 运维能力成熟度评估依据的是 GB/T 28827 系列，IT 治理依据的是 GB/T 34960 系列，24405 管的是服务管理体系。三个号张冠李戴，是这个模块最容易失分的地方。
真题 6（2021 年上半年）
阶段成果为 DS 的属于国家标准制定的（）阶段。
A. 批准 B. 审查 C. 出版 D. 复审
答案：B
老孙点评：这道题考的是国家标准制定的阶段划分与阶段成果代码，属于细节记忆题，很多学员完全没准备到。对应关系是：审查阶段（代码 40）产出 DS（送审后形成报批稿），批准阶段（代码 50）产出 FDS，出版阶段（代码 60）产出正式的 GB／GB/T／GB/Z，复审阶段（代码 90）给出继续有效／修改／修订／废止的结论，复审周期一般不超过 5 年。把"40 审查 DS、50 批准 FDS、60 出版 GB"这三行背下来，这类题就是白送。它也提醒你一件事：法规标准模块的真题会往"很具体"的方向钻，光记大概念不够，标号、代码、年限这类硬信息要单独过一遍。
五、子模块一·法律体系考点精练（8 道）
精练 1
题干：我国法律体系的效力层级由高到低正确的是？A. 宪法-法律-行政法规-部门规章 B. 行政法规-法律-宪法 C. 法律-宪法-法规-规章 D. 规章-法规-法律
答案：A
解析：我国法律体系是有明确位阶的金字塔结构：宪法是根本大法，效力最高；法律由全国人大及其常委会制定；行政法规由国务院制定；部门规章由国务院各部委制定，位阶最低。下位法不得与上位法抵触，抵触部分无效。A 项正是这条自上而下的链条。
干扰项：B 把行政法规排在法律和宪法之上，完全倒置；C 把法律排在宪法之上，宪法的根本法地位被架空；D 是整条链的反向排列，规章反而最高。
教材定位：第 24 章 法律法规和标准规范（我国法律体系与效力层级）。
记忆锚点：记一句“宪法管法律、法律管法规、法规管规章”，四级顺序背下来，位阶题基本白送分。
精练 2
题干：以下哪一部属于"法律"层级？A. 地方政府规章 B. 网络安全法 C. 关键信息基础设施安全保护条例 D. 部门规章
答案：B
解析：判断某部文件属于哪个层级，只看制定主体：《网络安全法》由全国人大常委会审议通过，属于“法律”层级。名称叫“法”“××法”的一般是法律，叫“条例”“规定”“办法”的一般是行政法规或规章。
干扰项：A 地方政府规章由省级或设区的市人民政府制定，属最低位阶；C《关键信息基础设施安全保护条例》由国务院颁布，是行政法规不是法律；D 部门规章由国务院各部委制定，同样低于法律。
教材定位：第 24 章 法律法规和标准规范（系统规划项目管理中常用的法律）。
记忆锚点：“法”看人大、“条例”看国务院、“办法/规定”看部委——从名字就能倒推位阶。
精练 3
题干：法律责任的四大类型不包括？A. 行政责任 B. 民事责任 C. 刑事责任 D. 道德责任
答案：D
解析：法律责任是违反法律义务后必须承担的不利后果，按所属法律部门划分为民事责任、行政责任、刑事责任（另有违宪责任），违约责任是民事责任下的具体形态。道德责任靠社会舆论和内心约束，没有国家强制力保障实施，不属于法律责任。
干扰项：A 行政责任由行政机关追究，如罚款、责令停业；B 民事责任是平等主体间的赔偿、继续履行等；C 刑事责任是最严厉的一类，由法院依刑法判处。三者都以国家强制力为后盾。
教材定位：第 24 章 法律法规和标准规范（法律责任的类型）。
记忆锚点：“民行刑”三兄弟有国家强制力，道德责任没有——凡选项里出现“道德”“行业惯例”，基本就是答案。
精练 4
题干：清华园物业（虚构案例）因业主数据泄露被监管部门罚款，属于承担？A. 刑事责任 B. 违约责任 C. 民事责任 D. 行政责任
答案：D
解析：监管部门作出的罚款是行政处罚，属行政机关对行政管理相对人违法行为的制裁，因此承担的是行政责任。数据泄露若同时给业主造成损失，还可能并行承担民事赔偿责任，但题干只提到“监管部门罚款”这一情节。
干扰项：A 刑事责任只能由法院依刑法判处，且需构成犯罪；B 违约责任产生于合同相对方之间，监管部门不是合同当事人；C 民事责任由受害业主主张赔偿，而非监管部门罚款。
教材定位：第 24 章 法律法规和标准规范（法律责任类型的情景判断）。
记忆锚点：看“谁在追责”：监管部门罚款＝行政；对方当事人索赔＝民事；法院判刑＝刑事。
精练 5
题干：行政法规由谁制定？A. 部委 B. 全国人大 C. 国务院 D. 地方政府
答案：C
解析：行政法规是国务院为执行法律、履行行政管理职能而制定的规范性文件，制定主体唯一，就是国务院，一般以“条例”“规定”“办法”命名，由总理签署国务院令公布。
干扰项：A 国务院各部委制定的是部门规章，不是行政法规；B 全国人大及其常委会制定的是法律；D 地方政府制定的是地方政府规章，效力只及本行政区域。
教材定位：第 24 章 法律法规和标准规范（立法主体与效力层级）。
记忆锚点：主体口诀：人大出法律、国务院出法规、部委出规章、地方出地方性法规和规章。
精练 6
题干：以下哪一部是民事基本法？A. 网络安全法 B. 行政处罚法 C. 刑法 D. 民法典
答案：D
解析：《中华人民共和国民法典》是新中国第一部以“法典”命名的法律，2020 年 5 月由全国人大通过、2021 年 1 月 1 日起施行，是民事领域的基本法。系规考试重点关注其中的合同编——它是信息化项目签约、履行、违约处理的法律基础。
干扰项：A《网络安全法》属网络安全领域的专门法律；B《行政处罚法》规范行政机关的处罚行为，属行政法；C《刑法》规定犯罪与刑罚，属刑事法律。三者都不是民事基本法。
教材定位：第 24 章 24.1.5 系统规划项目管理中常用的法律（《民法典》合同编）。
记忆锚点：民法典＝“社会生活的百科全书”，IT 项目只盯合同编：合同的订立、履行、变更、违约都在这里。
精练 7
题干：违约责任属于哪个法律领域？A. 宪法 B. 行政 C. 民事 D. 刑事
答案：C
解析：违约责任是合同当事人不履行或不完全履行合同义务时应承担的民事法律后果，其基础是合同这一平等主体之间的民事法律关系，因此归属民事领域，由民法典合同编规范。
干扰项：A 宪法调整国家根本制度，不处理合同纠纷；B 行政领域调整的是管理与被管理关系，不是平等主体的约定；D 刑事领域处理犯罪，单纯的合同违约不构成犯罪（构成合同诈骗则另当别论）。
教材定位：第 24 章 24.1.5 常用法律（《民法典》合同编·违约责任）。
记忆锚点：“违约生于合同，合同属于民事”——一句话锁定归属。
精练 8
题干：部门规章的效力？A. 高于法律 B. 等同宪法 C. 高于行政法规 D. 低于行政法规
答案：D
解析：部门规章处在效力金字塔的最底层，必须依据法律和国务院的行政法规、决定、命令制定，不得与之抵触，抵触时以上位法为准。这是“下位法服从上位法”原则的直接体现。
干扰项：A 高于法律、C 高于行政法规都违反位阶原则，规章绝不可能凌驾于上位法；B 宪法是根本大法，任何规章都不可能与之等同。
教材定位：第 24 章 法律法规和标准规范（效力层级与冲突适用）。
记忆锚点：位阶题的通用解法：凡是把低位阶捧高的选项，直接排除。
六、子模块二·招投标与政府采购考点精练（8 道）
精练 9
题干：招投标的六步法定流程首步是？A. 编制招标文件 B. 签约 C. 定标 D. 评标
答案：A
解析：招标投标是一个法定流程，起点是招标人编制招标文件（明确项目需求、技术标准、评标办法、合同主要条款），之后才谈得上发布公告吸引投标、接收投标文件、组织评标、确定中标人、签订合同。文件不成型，后续环节没有依据。
干扰项：B 签约是整个流程的终点，中标通知书发出后 30 日内订立书面合同；C 定标在评标之后，由招标人根据评标委员会推荐确定中标人；D 评标发生在投标截止之后，由评标委员会实施。
教材定位：第 24 章 24.1.5 常用法律（《招标投标法》及其实施条例）。
记忆锚点：六步顺序：编文件→发公告→投标→评标→定标→签约。任何把“签约/定标”放首位的选项都是错的。