信息系统监理师考试全程指导精华版.docx
《信息系统监理师考试全程指导精华版.docx》由会员分享，可在线阅读，更多相关《信息系统监理师考试全程指导精华版.docx（79页珍藏版）》请在冰豆网上搜索。
信息系统监理师考试全程指导精华版
一、计算机技术基础……………………………………………………………………………
（1）
（一）操作系统…………………………………………………………………………………
（1）
（二）计算机组成………………………………………………………………………………
（1）
（三）计算机体系结构…………………………………………………………………………
（2）
（四）数据库系统………………………………………………………………………………
（2）
（五）性能评估…………………………………………………………………………………
（2）
二、计算机网络…………………………………………………………………………………（3）
（一）网络体系结构……………………………………………………………………………（3）
（二）传输介质与网络设备……………………………………………………………………（3）
（三）网络应用…………………………………………………………………………………（4）
（四）网络管理…………………………………………………………………………………（5）
（五）综合布线工程……………………………………………………………………………（5）
（六）信息网络系统监理………………………………………………………………………（6）
三、信息系统建设………………………………………………………………………………（7）
（一）信息的基本概念…………………………………………………………………………（7）
（二）信息系统概述……………………………………………………………………………（7）
四、软件工程……………………………………………………………………………………（8）
（一）开发模型…………………………………………………………………………………（8）
（二）需求分析…………………………………………………………………………………（8）
（三）软件设计…………………………………………………………………………………（9）
（四）程序编写…………………………………………………………………………………（9）
（五）软件测试…………………………………………………………………………………（9）
（六）软件维护………………………………………………………………………………（10）
（七）面向对象方法…………………………………………………………………………（10）
（八）信息应用系统监理……………………………………………………………………（10）
五、法律法规与标准化………………………………………………………………………（12）
（一）知识产权………………………………………………………………………………（12）
（二）标准化基础知识………………………………………………………………………（14）
（三）软件工程标准…………………………………………………………………………（15）
（四）招投标法………………………………………………………………………………（15）
（五）政府采购法……………………………………………………………………………（16）
（六）仲裁法…………………………………………………………………………………（16）
六、信息系统项目管理………………………………………………………………………（17）
（一）信息系统工程…………………………………………………………………………（17）
（二）项目管理概念…………………………………………………………………………（18）
（三）软件配置管理…………………………………………………………………………（18）
（四）软件过程改进…………………………………………………………………………（18）
七、监理概论…………………………………………………………………………………（18）
（一）监理基础………………………………………………………………………………（18）
（二）监理工程师……………………………………………………………………………（20）
（三）监理相关法规…………………………………………………………………………（21）
八、质量控制…………………………………………………………………………………（23）
（一）质量控制概论…………………………………………………………………………（23）
（二）质量保证体系…………………………………………………………………………（24）
（三）项目验收的步骤与程序………………………………………………………………（25）
（四）质量事故及处理………………………………………………………………………（25）
（五）质量控制点……………………………………………………………………………（26）
（六）质量控制的工具与技术………………………………………………………………（26）
九、进度控制…………………………………………………………………………………（26）
（一）进度控制概论…………………………………………………………………………（26）
（二）网络图法………………………………………………………………………………（28）
（三）甘特图…………………………………………………………………………………（28）
（四）计划评审技术…………………………………………………………………………（28）
（五）曲线法…………………………………………………………………………………（28）
十、投资控制…………………………………………………………………………………（28）
（一）投资控制概论…………………………………………………………………………（28）
（二）可行性研究……………………………………………………………………………（29）
（三）挣值分析………………………………………………………………………………（29）
（四）净现值分析……………………………………………………………………………（29）
（五）投资回收期……………………………………………………………………………（30）
（六）项目论证………………………………………………………………………………（30）
十一、变更控制………………………………………………………………………………（30）
（一）变更控制概述…………………………………………………………………………（30）
（二）变更控制的内容………………………………………………………………………（31）
十二、合同管理………………………………………………………………………………（31）
（一）合同管理的作用和原则………………………………………………………………（31）
（二）合同管理的内容………………………………………………………………………（31）
（三）合同的概念……………………………………………………………………………（32）
（四）要约与承诺……………………………………………………………………………（32）
（五）合同的分类……………………………………………………………………………（33）
（六）合同的主要内容………………………………………………………………………（33）
（七）合同争议………………………………………………………………………………（34）
（八）合同违约………………………………………………………………………………（34）
（九）合同索赔………………………………………………………………………………（35）
十三、安全管理………………………………………………………………………………（36）
（一）安全管理概述…………………………………………………………………………（36）
（二）安全体系………………………………………………………………………………（36）
（三）数据加密………………………………………………………………………………（37）
十四、信息管理………………………………………………………………………………（37）
（一）信息管理概述…………………………………………………………………………（37）
（二）三个主要文档…………………………………………………………………………（38）
（三）软件文档标准…………………………………………………………………………（39）
十五、沟通协调………………………………………………………………………………（39）
（一）组织协调………………………………………………………………………………（39）
（二）沟通协调的方法………………………………………………………………………（39）
（三）监理会议………………………………………………………………………………（40）
1、操作系统的5大功能：
进程（处理机）管理、存储管理、设备管理、文件（信息）管理、用户接口（作业管理）；
2、操作系统分为网络操作系统、分时操作系统、批处理操作系统、实时操作系统、分布式操作系统；
注：
UNIX和XENIX属于分时操作系统，LINUX、UNIX、WINDOWS是目前主流的网络操作系统，者是多用户、多任务的操作系统。
3、文件目录结构--树型目录结构，windows有两种文件格式，分别是FAT32（FAT16）和NTFS，NTFS比FAT32产生更少的磁盘碎片，安全性更高；支持的单个文件容易更大，支持的最大的分区容量是2TB,而在window2000中，FAT32支持的分区大小为32GB.
4、管道“｜”管道符号，UNIX中“>”表示输出重定向符，即把文件内容输入到另一个指定文件中，若该文件已存在，则覆盖；而“>>”，则是以追加方式写到另一个文件的尾部。
5、虚拟存储技术即在内存中保留一部分程序或，在外存（硬盘）中放置整个地址空间的副本。
作用是：
解决计算机主存储器的容量不足的问题（实质是硬件节约成本）
虚拟存储器可分为单一连续分区（不支持多道程序）、固定分区（支持多道程序，但容易产生存储碎片）、可变分区（使用了拼接即紧凑方法解决碎片问题，但耗费较多时间）、可重定们分区（克服了固定分区的碎片问题）、非请求分页式（支持多道程序设计，不支持虚拟存储）、请求分页式（即支持多道程序设计，又支持虚拟存储）和段页式（分段式和分页式的结合）。
注：
虚拟存储管理的理论基础是程序的局部性原理。
1、数据编码:
原码-用于加法运算；反码--用于减法运算，补码--用于加减法运算，而移码（补码的首位取反）--用于阶码运算。
2、总线及接口：
总线按功能可分为地址总线、数据总线及控制总线。
系统接口分为串行接口（一次只传送1位）和并行接口（一次可传送多位）。
常见接口类型：
ST506（主要用于硬盘）、ESDI（即可用于小型硬盘，也可用于磁带机和光盘存储器）、IDE（最常用的磁盘接口）、SCSI（大容量存储设备，音频设备和CD-ROM驱动器的标准）、PCMCIA（笔记本电脑的接口标准）、P1394（高速串行总线，连接众多的外部设备）、USB（常用的串行总线式接口，支持热插拔，USB1.0速度是1.2Mb/s，USB2.0速度是480Mb/s，USB3.0速度是4.80Gb/s）
3、存储体系:
从快到慢，寄存器-Cache-内存-辅存（硬盘、U盘）
注：
在计算机存储体系中，Cache访问速度最快的，因为寄存器是不算为存储系统中的。
内存是随机存取方式即叫RAM，编址是以字节或字（一个或多个字节组成）为基础的，考点是知道内容容量，求编址位数；另一个是存储芯片，存储芯片=内存容量（字节）/单个芯片容量（位）；所以注意换算单位；
Cache的使用依据是程序的局部性原理。
磁盘---磁道数=（外半径–内半径）*道密度*记录面数
注：
记录面数的第一面和最后一面是起保护作用的，故不能用于存储数据，计算时要减掉。
存取时间=寻道时间（从磁头移动到磁道所需时间）+等待时间（等待读写的扇区转到磁头下方所用时间），注：
寻道时间与磁盘的转速无关。
4、RAID（磁盘冗余阵列）共分8个级别，主要使用了分块技术、交叉技术和重聚技术；
RAID0级（无冗余和无校验的数据分块），用于只关注性能，容量和价格而不是可靠性的应用程序；
RAID1级（磁盘镜像阵列），主要用于存放系统文件、数据及其他重要文件，其利用率为50%，起备份作用。
RAID2级（采用纠错海明码的磁盘阵列），用于大量数据传输，不利于小批量数据传输，实际应用少。
RAID3级和RAID4级（采用奇偶校验码的磁盘阵列），读数据很快，写数据因要计算校验位，速度变得很慢。
RAID5级（无独立校验盘的厅偶校验码的磁盘阵列），对于大批量和小批量数据的读写性能很好。
注：
RAID4、RAID5都采用了分块技术。
RAID6级（具有独立的数据硬盘与两个独立的分布式校验方案），提供了独立的数据访问通路，价格昂贵，性能改进有退；
RAID7级（具有最优化的异步高I/O速度和高数据传输率的磁盘阵列），目前最高档次的磁盘阵列，是对RAID6的升级。
RAID10（高可靠性与高性能组合）：
由多具RAID0级和RAID1级组成，RAID1级是一个冗余备份，RAID0级是负责数据读写的阵列，故该等级称为RAID0+1.目前使用范围最广泛。
1、计算机分类按指令流-数据流方式分为四种：
单指令单数据，单指令多数据，多指令单数据，多指令多数据。
并行处理---超级标量处理机，超级流水线处理机，超长指令处理机，向量处理机，多处理机系统，大规模并行处理机，对称多处理机。
精简指令系统计算机（RISC）和复杂指令系统计算机（CISC）各有优缺点。
2、流水线计算机
N条指令执行所需时间=完成一条指令所需时间+（n-1）*单条指令中最长的任务时间。
影响流水线的主要因素：
转移指令、共享资源访问的冲突、响应中断
1、数据库系统的三级模式为概念模式（描述整个数据库的逻辑结构，是所有用户的公共数据视图，一个数据库只有一个概念模式）、外模式（描述用户看见或使用的那部分数据的逻辑结构，一个数据可有多个外模式，一个应用程序只能使用一个外模式）和内模式（描述数据物理结构和存储方式，一个数据库只有一个内模式）
三级模式间的关系：
1、模式是数据的中心与关键；2、内模式依赖于模式，独立于外模式和存储设备；3、外模式面向具体的应用，独立于内模式和存储设备；4、应用程序依赖于外模式，独立于模式和内模式。
2、数据库系统两级独立性是指物理独立性和逻辑独立性，三模式之间通过两级映射（外模式/模式映射，模式/内模式映射）进行相互转换。
数据模型分类：
概念数据模型（实体联系模型，即从用户的观点来对数据和信息建模，也叫E-R模型）和基本数据模型（结构数据模型，常见有层次模型、网状模型、关系模型和面向对象模型）
SQL语言，基本语法知识。
3、数据库的完整性可为分实体完整性（基于主码）、参照完整性（基于外码）和用户自定义完整性。
触发器是关系数据库中一种完整性保护措施，同时也具有安全性保护功能。
E-R模型，实体：
用矩形表示，属性用椭圆表示，实体间的联系用菱形表示。
E-R间的联系有三种：
一对一、一对多，多对多。
性能评估---主要从系统可靠性、容错能力、指令周期、响应时间和吞吐量来评估。
与可靠性有关的：
平均无故障时间MTTF=1/失效率；
N个串联的部件失效率总和为n1+n2….+Nn;
N个并联的部件失效率总和为1/（（1/n1）*1+（1/n2）*（1/2）+…（1/Nn）*（1/n））
提高可靠性的技术可分为避错技术和容错技术；冗余技术就是在容错技术的基本上实现的，它分为硬件冗余、软件冗余、信息冗余、时间冗余。
指令周期
时钟频率（主频、时钟脉冲）---反映机器速度的，时钟频率越高，计算机的工作速度就越快。
时钟周期=1/时钟频率，即CPU完成一个最基本动作所需时间；
机器周期=n个时钟周期，即完成一个基本操作如取指令、存储器读/写所需要的时间；
指令周期=n个机器周期，即执行一条指令所需要的时间；
注：
1s=10的9次方ns。
1、网络分类
局域网（LAN）特点：
距离短（0.1KM～25KM），速度快（4Mb/s~1Gb/s），高可靠性、成本低；其传输媒介有：
双绞线、细/粗同轴电缆、微波、射频信号和红外线；常有以太网（Ethnet）、令牌环网络（TokenRing）、AppleTalk网络和ArcNet网络等类型，目前以太网是主流。
广域网（WANT）特点：
距离长，低速度（以Kb/s为传输速率而现在出现了ISDN、ADSL等，实现了其传输达到Mb/s）、高成本；其传输介质一般是电线线路，当然也可用光纤、卫星来建立；常用的3种电话线路技术：
公用交换电话网（PSTN）----多用于家庭客服；综合业务数字网（ISDN）---基带为2B+D，B信道速率为64Kb/s，而D信道为16kb/s,前者用于数据传输，后者用于控制；T1线路----主要用于商业应用，传输速率达到1.544Mb/s。
WAN由通信子网与资源子网组成，通信子网由通信节点和通信链路组成，前者像一台computer，一方面作为通信子网与资源子网的接口，对传输与网络信息进行控制；另一方面作为其他节点的存储转发节点。
资源子网是指在网上的各种计算机、终端和数据库等。
其主要使用分组交换技术。
城域网（MAN）的主要技术是DQDB（分布式队列双总线）即IEEE802.6，而目前主流的宽带城域网则以IP和ATM电信技术为基础，以光纤作为传输介质，集数据、语音、视频服务于一体的高带宽、多功能及多业务接入的多媒体通信网络。
OSI参考模型
2、TCP/IP协议是一组小的、专业化协议，具有其路由性，灵活性。
IP地址和子网掩码
IP地址是一个4字节（32位）的数字，由网络号和主机号组成。
可分为5类，大量使用的是A类（大型网络126个）、B类（中等规模16000个）、C类（校园网）。
虚拟局域网VLAN
1、传输介质分为有线与无线，前者如双绞线、同轴电缆、光纤等；后者如微波、红外线、激光等。
有线传输介质比较
传输介质
类型
距离
速度
特点
同轴电缆
细缆RG58
185m
10M
安装容易，成本低，抗干扰性较强
粗缆RG11
500m
10M
安装较难，成本低，抗干扰性强
粗缆RG-59
>10km
100M
~150M
传输模拟信号（CATV），也叫宽带同轴电缆，常使用FDM（频分多路复用）
STP（屏蔽双绞线）
3类/5类
100m
16/100M
相对于UTP更笨重，令牌环网常用，7类布线系统常用这类线。
UTP（非屏蔽双绞线）
3/4/5/
超5/6类
100m
16/20/100
/155/200
价格便宜，安装容易，适用于结构化综合布线，能在短距离达到1Gbps。
光纤
多模
2km
100M
～1000M
电磁干扰小，数据速率高，误码率小，低延迟。
单模
2-10km
1～10G
与多模光纤比，特点是高速度，长距离，高成本及细芯线，常用于WDM（波分复用）
以太网常用传输介质
名称
传输介质
最大段长
每段节点数
优点
10Base5
粗同轴电缆
500m
100
早期使用，废弃
10Base2
细同轴电缆
185m
30
不需集线器
10Base-T
非屏蔽双绞线
100m
1024
最便宜的系统
100Base-Tx
非屏蔽双绞线
100m
5类线，全双工
10Base-T4
非屏蔽双绞线
100m
5类线，4对
1000Base-CX
屏蔽双绞线
25m
2对STP
1000Base-T
非屏蔽双绞线
100m
5类线，4对
10Base-F
光纤
2000m
1024
适合于楼间
100Base-Fx
光纤
2000m
全双工，长距离
1000Base-SX
光纤
550m
多模光纤
1000Base-LX
光纤
5000m
单模或多模光纤
常用网络设备：
网卡或网络接口卡NIC、中继器/转发器---（物理层）；集线器（hub）、网桥（bridge）、交换机----数据链路层；路由器----网络层；网关、调制解调器
1、电子政务的主要模式有4种：
G2G（政府对政府）、G2E（政府对公务员，是其他模式的基础）、G2B（政府对企业）、G2C（政府对公民）
2、电子商务的主要模式有3种：
B2B（企业对企业）、B2C（企业对个人）、C2C（个人对个人）
WWW（万维网）依赖于URL（统一资源定位器）来定位信息，在进行页面访问时采用HTTP（超文本传送协议）的服务端口80来建立一个TCP连接，然后发送GET命令，获取WEB服务器中的文档信息。
E-MAIL（电子邮件），与它有关的三个协议是SMTP（简单邮件传送协议，用于发送，端口号：
25）、POP3（邮局协议3.0，用于接受，端口号：
110）、IMAP（邮件访问协议，用来代替POP3协议，端口号：
143）
DNS（域名服务系统，在UDP之上，使用端口号：
53），用来解析IP地址，方便记忆；
IIS（internetinformationserver）是当今主流WEB服务器之一，现已到IIS7.0版本，其iis安全设置之端口默认为21.
FTP（文件传输协议），用于传输控制信息的端口：
21，用于传送文件的端口为20；
CDMA（CodeDivisionMultipleAccess）又称码分多路复用（多地址），是在无线通讯上使用的技术。
FDMA（频分多路复用，传输频率多分）、TDMA（时分多路复用，时间多分）。
TD-SCDMA是我国独自制定的3G标准。
1、代理服务器是介于浏览器和WEB服务器之间的一台服务器，其主要作用体现在：
提高访问速度；可以起到防火墙的作用；可以访问一些不能直接访问的网站；安全性得到提高；共享IP地址。
2、使用代理技术的优点：
易于配置；能生成各项记录（日志）；能灵活、完全地控制进出流量和内容；能过滤数据内容；能为用户提供透明的加密机制；能方便地与其他安全手段集成。
3、使用代理技术的缺点：
速度比路由器慢；对用户不透明；代理服务要求不同的服务器；代理服务通常要求对客户、过程之一或两者进行限制；不能保证免受所有协议弱点的限制；不能改进底层协议的安全性。
4、网络管理工具
典型网络管理系统：
HP的OpenView，IBM的NetView和Tivoli、SUN的SunNet、Cabletron的SPECTRUM。
CiscoWork则适用于Cisco网络设备。
常用的网络监视器包括：
Ethereal：
对TCP、UDP、SMB、Telnet和FTP等协议的支持；NetXRal:
以太网网管软件，能对IP、NetBEUI和TCP/UDP进行分析；Sniffer（最完善、应用最广泛的一种网络监视器）
Ping是基于ICMP协议的。
Tracert：
检查到达的目标IP地址的路径并记录结果；Netstat：
用于显示与IP、TCP、UDP和ICMP协议相关的统计数据。
Ipconfig：
显示当前的TCP/IP配置。
5、网络故障检测：
发现故障之前的工作：
了解网络拓扑关系、了解网络设备、了解网络的客户端、了解使用网络的人----贴上的标签---日志和笔记
发现网络故障时的工作：
判断故障是否是真正的故障----寻找最近的修改----查看操作系统和网络设备的报警和错误日志---排除、划分并克服故障。
1、综合布线工程包括综合布线设备安装、布放线缆和缆线端接。
2、综合布线的监理内容主要
升级会员 