信息系统考点梳理完整版汇编Word格式.docx

1、外部端口或者外部环境改变。10、CMM：初始级、可重复级、已定义级、已管理级（项目量化管理）、优化级。CMMI：初始级、已管理级、严格定义级、定量管理级、优化级。阶段式-组织能力成熟度 连续式-过程能力的成熟度11、白盒测试：所有含覆盖的全是白盒测试，根据程序内部结构测试。12、构件：可变性和灵活性-提高通用性、复用性。封装是一种信息隐蔽技术，类里面每个对象都是类的实例。类之间共享属性和操作的机制叫做继承。一个对象通过 消息 给另一对象让其提供服务。13、较多参与者，用例 是捕获需求最好的选择。14、面向对像分析OOA不需要考虑技术和实现层面的细节。 OOA结果-分析模型和说明档案。 面向对象

2、软件开发过程中，设计模式采用 复用成功的设计和体系结构。15、企业战略目标：自上而下规划，自下而上实现；支持各管理层需求；信息一致。16、设计良好的软件系统-高内聚、低耦合。17、极限编程技术XP：需求多变、规模小、快速反馈、及时调整。18、软件构件标准：OMG组织（CORBA）、微软（COM）、SUN公司（EJB）。19、信息共享和业务协同 是企业信息系统的重要目标。20、数据处理中心坚持以应用为中心的原则。21、需求跟踪矩阵的作用：可以体现需求与后续工作成果之间的对应关系。22、RUP四阶段： 初始阶段：确定边界、建立模型、确定风险 细化阶段：分析领域、建立架构、作出决策 构建阶段：详细测

3、试、开发构建功能 交付阶段：重点确认可用、测试第二阶段总结：信息化和系统项目集成（3分）1、软件开发工作流技术：降低风险、提高效率、提高控制和管理、提高对客户响应预见性。2、EPR（企业资源计划）：购买商业EPR，转化成本越高，风险越大。 EPR：EPR强调事前计划、事中控制、事后分析和及时调整。 财务管理强调的是事后核算，首要原则-实际发生功能原则。 EPR典型观点：专业性产品（选型）、项目实施（与供应商关系）、分步实施（部署）、管理变革（定位）。3、软件中间件技术规范：CORBA、COM/DCOM、EJB 计算机相关标准规范：TPM4、.NET：不能被直接编译成机器代码，而是中间语言代码，

4、支持C#、VB、C+。5、WEB架构基础协议：SOAP、WSDL、UDDI SOAP：基于XML，XML是SOAP的数据编码方式。 WSDL：基于XML，机器可读。6、电子商务：B-企业，C-个人，G-政府。7、客户关系管理CRM：以客户为中心，不同客户不同对待，提高满意度同时提升利润。8、J2EE模型：客户层-客户机；WEB层-服务器端； 业务逻辑层-J2EE服务器端；企业软件-EIS服务器端。9、J2EE的核心-中间层，EJB是J2EE中间层最重要最有特点的构件之一。 J2EE：EJB、JSP、RMI/IIOP，ASP动态网页的技术10、商业智能BI的核心技术：逐渐成熟的数据仓库和数据挖掘

5、技术DM。数据仓库面向 决策分析处理；数据库面向 事务处理。数据仓库解决了企业决策信息的挖掘和提取。11、消息机制：多个应用系统，频繁的、立即的、可靠地、异步地传输机制。12、开放系统：可移植性、互操作性、可裁剪性。13、工作流：过程集成、业务流程经常发生改变。第三阶段总结：计算机网络和信息安全（10分）1、 实现端与用户之间可靠通信的协议层是 传输层。 ARP：网络地址与物理地址转换，RARP与ARP相反。数据压缩功能：表示层。 TCP：可靠、面向连接；UDP：不可靠、无连接。 网络层设备：路由器；物理层：调制解调器；数据链路层：以太网交换机、集线器。 Telnet：远程登录服务；域名服务器

6、：internet域名与ip地址之间的翻译。 FTP：文件传输协议；BBS：电子公告板。 网络接入技术：HFC、xDSL、DDN、802.11；NetBeui：传输层协议。 iSCSI-TCP/IP ；SAN-FC/IP （对应协议）2、广域网必须进行路由选择，广域网常用设备：调制解调器、路由器。3、家-公司FTP服务器 采用SSL协议。3DES较DES：2倍密匙长度，IDEA密匙128位。4、802.11三种物理层通信技术：直接序列扩频、跳频扩频、漫反射红外线。5、内部网关协议-自治系统。汇聚层实现网络的访问策略控制，核心层实现高速数据交换。6、VLAN划分：基于端口、MAC地址、IP、网络

7、层。7、防止路由循环的技术：水平分裂法组织路由发送信息。 防止链路循环的技术：生成树协议。 最短通路优先算法：计算拓扑。8、MIS+S：应用基本不变、软硬件通用、不带密码。（初级） S-MIS：应用基本不变、软硬件通用、PKI/CA安全保障带密码。 S2-MIS：应用根本改变、软硬件专用（PKI/CA认证）、PKI/CA安全保障带密码。9、信息安全在社会层面：舆论文化、社会行为、技术环境。10、用网关可以将采用不同协议的局域网互联。11、X.509数字证书：版本号、序列号、算法标识、有效期、名字、主题、公钥、数字签名。 数字签名：Hass、DSS、RSA（非对称加密）12、搭建WEB服务器软件

8、：IIS、Websphere、Weblogic。 搭建FTP服务器：Serv-U。13、ASDL-不对称数字用户环路；PON-无源光网络；CDMA-码分多址；VDSLL-甚高速14、网络存储：直连式存储（DAS）、区域网络存储（SAN）、网络附加存储（NAS即插即用）。15、用户自主保护级：普通个人。 系统审计保护级：普通企业、非重要单位。 安全标记保护级：地方各级、银行 结构化保护级：国家机关、尖端企业、应急服务 访问验证保护级：国防关键部门。16、闭环管理：评估-响应-防护-评估。17、网络协议三要素：语法、语义、时序。18、六子系统：水平、竖直、管理间、建筑群、工作区、设备间。19、防范

9、DOS：可用性；数字签名：真实性。20、DMZ（非军事化区）：内部网络划出的小区域，供外部交流。21、直流工作接地-1欧姆。注：第三章加密算法完全放弃不做笔记。第四阶段总结：法律法规标准化（7分）1、ANSI-美国国家标准；政府采购-公开招标。BS-英国标准。2、1级文档：个人梳理、自用。2级文档：内部文档、不共享。 3级文档：工作文档，可被其他单位使用。4级文档：正式文档，正式发行。3、易用性：易学、易操作、易理解。4、集中采购-省级以上人民政府。5、竞争性谈判采购：a、重新招标未成立、没有投标人、没有合格标的。 B、技术复杂、性质特殊。 C、时间不能满足用户紧急需要。 D、不能事先算出总价

10、。 单一来源采购：a、唯一供应商。 B、紧急情况，无法从别的供应商拿货。 C、服务配套要求。6、质量子特性：适合、准确、互用。7、开发过程的第一活动：过程实施。8、标准化工作：制定标准是编制计划等一系列活动。第五阶段总结：管理科学基础（2分）1、线性规划：略，计算。2、决策论：乐观主义-大中取大；悲观主义-小中取大；折中主义；等可能准则；后悔值3、经济计量分析程序：设定模型，估计参数，验证模型，应用模型。第六阶段总结：项目管理一般知识（2分）1、项目管理过程：启动-计划-执行-控制-收尾。2、项目三基础标准：质量、进度（时间）、成本。3、运作管理：设置和运行的管理。（广义）4、执行工程组包括六

11、个管理过程：指导和管理项目执行、质量保证、供方选择、信息发布、招标、团队建设。5、项目目标特性：多目标性、层次性、优先性。第七阶段总结：项目立项管理（2分）1、选择项目的依据：交付能力和风险。2、DIPP：随着项目进行不断上升。DIPP=EMV（项目期望值）/ETC（完工尚需成本）。3、项目评估：结果是项目评估报告，项目评估一般由外部评估机构进行。4、项目论证是项目是否实施的前提。5、可行性研究：经济可行性、技术可行性、操作可行性。6、机会研究-投资方向；初步可行性研究-项目效益和生命力；详细可行性研究-建设方案、效益分析。7、贴现率、利润算法： 实收利润=利润/贴现率*（1+i）n次方8、动

12、态投资回收率=1/动态投资回收期。9、决策表技术和财务分析-初期项目选择、优先级排序；DIPP-项目过程比较。第八阶段总结：项目整体管理（4分）1、项目收尾包括管理收尾和合同收尾。合同收尾-正式验收。2、项目章程组成内容：记住与项目相关，不包括工作说明书等具体细节。 项目章程有助于帮助PM管理人员。（人员没法管理，就选申请制定项目章程）3、开发的产品和组织的战略通过产品描述联系在一起。4、项目整理管理过程：管理计划、管理执行、管理变更控制。 计划中的“假设”被认为：真实的、确定的。5、关于变更，政府的强制变更-PM说明原因，准备变更；一般变更-走流程。6、CCB变更控制委员会-非全面人员，主要

13、职责评价审批变更。 变更是对项目基线的变更。7、绩效报告包括：状态报告、进展报告和预测。8、评审目标：能否进入下一阶段。9、组织过程资产：所有与过程相关的，排除法选择，不确定就选这个。10、与逐步完善的计划编制方法相对应的是：滚动波策划。 滚动波策划：远期要完成的工作在工作分解结构最下层详细规划。11、工作指南和模板 是项目计划方法的一个例子。第九阶段总结：项目范围管理（2分）1、WBS分解：1、项目周期；2、可交付物；3、子项目。 WBS分解需要考虑分包单位。2、项目范围形成：早期被描述出来并随着项目开展而不断地详细。 项目范围基准：管理计划、范围说明书、WBS、WBS字典。3、最小工作包：

14、8/80原则，最小8H，最多7天。4、范围控制涉及：因素、过程处理、管理变更，不涉及是否发生。PS：这些难懂的句子，直接挑关键词看。5、政府导致范围变更，PM在修改文件后及时通知干系人（紧后工作）。6、范围变更导致基线变更，PM需要更新预算。7、项目范围是否完成-项目管理计划；产品范围是否完成-产品需求。8、返工未查到原因以及变更记录-范围未确认。9、范围说明书（初步）：产品、服务、范围边界、范围控制。10、范围说明书（详细）：干系人达成共识，描述具体的工作。11、项目范围管理计划：如何分解、如何定义、如何控制和核实。第十阶段总结：项目时间管理（6分）1、网络图：总时差、自由时差、关键路线、总

15、工期（略）2、活动历时AD=工作量/人力资源数量。工作量=项目规模/人员生产率。3、进度控制图：图表法、香蕉图法、网络图；ABC分析法用于材料管理，分类控制。4、甘特图：将关键路径分析结果运用到项目日程中； PERT（计划评审技术）：关键路径法延伸，不可预知较多，新项目，复杂项目。5、T=（max+min+4m）/6，标准差=（max-min）/6 概率【T-标准差，T+标准差】=68.26%； 概率【T-2标准差，T+2标准差】=95.43% 概率【T-3标准差，T+3标准差】=99.73%6、项目计划过程：范围计划-范围定义-活动定义-活动历时估算。7、进度网络图：项目排序的结果、进度计划

16、的输入。8、赶工-有资源的情况下。9、子网络模板-包含几个相同或几乎相同的内容。10、活动历时估算依旧：组织过程资产、资源、范围说明书；没有进度计划！11、当进度发生偏差，首先要考虑原因分析。第十一阶段总结：项目成本管理（3分）1、成本增加因素（不受PM控制）：存款利率、贷款利息、税率、材料成本和运输成本。2、成本估算的方法：类比法、工料清单法、确定资源费率；挣值分析是成本控制的方法。3、挣值法：（简单说一下） EV（挣值）=计划价*实际量 PV（plan）=计划价*计划量 AC（actual）=实际价*实际量 CV（cost 成本偏差）=EV-AC（永远是EV做被减数，CV AC都有个C）

17、SV=EV-PV（进度偏差） CPI、SPI略（把减法变成除法即可） ETC（剩余工作成本）=剩余工作的PV*AC/EV CV0 CPI1 成本节约 SV1 SPI1 进度超前4、出现偏差，对成本偏差的判断会使用成本管理计划。5、不算是好的偏差还是坏的偏差，首先找原因。6、管理储备=暂列金额（约等于，PM无权使用，预留的钱应对未知事件，不在成本基线里） 应急储备=暂估价（约等于，PM可以用，预测到这个事情的发生，预留这笔钱）7、PM可以控制审计成本。计算题多看看。第十二阶段总结：项目质量管理（3分）1、软件需求是测试软件质量的基础；开发标准是开发软件的准则；期望需求间接定义了特性需求。2、实验

18、设计是一种统计分析技术，找出变量对项目结果的影响。3、质量控制的工具：趋势分析、控制图、因果图、帕累托图（找重点原因，利用缺陷分布评估）。4、PM不能兼任QA（质量管理人员）。5、McCall质量模型：产品转移、产品修改、产品运行。6、质量计划的工具：成本效益分析、基准分析、实验设计、质量成本。7、抽样统计可以降低质量控制的成本。8、质量管理过程：计划编制、质量保证、质量控制。9、随机原因指正常过程引起的偏差，特殊原因指异常事件。10、质量目标的决策-建设单位。11、PDCA，计划-做-检查-执行。第十三阶段总结：项目人力资源管理（2分）1、马斯洛五层需求，X理论认为是消极的，Y理论认为是积极

19、的。2、团队建设：形成期，震荡期，正规期，表现期。有任何新队员加入，重新开始。3、团队建设：培训，认可和奖励，同地办公。第十四阶段总结：项目沟通管理（3分）1、解决冲突最有效的方法是：问题解决。2、封闭式问题-确认信息；开放式问题-表达情绪；探寻式问题-澄清信息；假设式问题-了解问题。3、状态报告：从范围、时间、成本讲明项目所处的状态。不包括分析原因。4、绩效报告过程的输出：绩效报告、需求变更。5、保证客户和干系人满意的最重要活动：将需求记录下来整理成文件。6、一般管理：沟通、领导和磋商。7、项目干系人管理是PM职责。8、语义障碍（传输过程），认知障碍（发送过程）。第十五阶段总结：项目风险管理

20、（2分）1、风险管理流程：管理计划、识别、定性、定量、追踪监控、应对策略。2、风险识别：德尔非技术（减少人为偏见）、鱼骨图。3、风险基本属性：随机性、相对性。4、风险定性分析不涉及建模和仿真，定量分析不涉及建立概率和影响矩阵。5、进行风险监控一般会进行预留管理。6、权变措施是在风险监控过程中确定。第十六阶段总结：项目采购管理（1分）1、自制或者外购需要考虑到 直接成本和间接成本。2、采购审计目的是 借鉴可用成功之处。3、技术能力匮乏会考虑外购。4、采购计划编制完成，工作说明书也应编制完成。5、采购文件包括：标书、工作说明书、评标标准。第十七阶段总结：项目配置管理（2分）1、开发库：开发人员专用

21、；受控库：某个阶段结束；产品库：用于交付。2、草稿状态：0.XY；正式发布：X.Y，出版本号1.0，大改X变，小改Y变。 修改状态：X.YZ，一般只修改Z值。3、配置管理：版本、发行、变更、配置相关（记关键词）。4、配置管理组成：主库（受控库）、动态库（开发库）、产品库（备份库）。第十八阶段总结：组织级项目管理（3分）1、大型复杂项目-过程计划；一般项目-活动计划。2、项目型组织形式针对大、长、复杂的项目。3、大型复杂项目分解结构按照：组织结构、产品结构、生命周期。4、大型复杂项目确定项目过程之后，确定项目计划。5、OPM3过程改进四阶段：标准化、可测量、可控制、持续性改进。6、战略职能：项目

22、组合管理和提高企业管理能力。7、大型复杂项目-间接管理。8、项目经理不收集绩效评估数据，由团队收集，项目经理评估。第十九阶段总结：项目管理高级知识（2分）1、行业集中度：少部分企业占市场份额，集中度小为竞争性。2、SWOT：S优势，W劣势，O机会，T挑战。3、BPR：业务流程重组；BPM：业务流程管理。4、战略管理：战略制定、执行、评估。第二十阶段总结：信息系统工程监理（2分）1、大体略（和建设工程监理差不多，记录常考易混淆的）。2、旁站检验检验关键部位，关键工序。3、监理规划：往大的方面去，笼统；监理细则：针对具体工作，细致。4、监理在建设工程实施准备阶段审查分包单位的资格。5、信息系统监理实行总监理工程师负责制。 信息系统监理模式分为：咨询式监理、里程碑式监理、全过程监理。6、第三方测试，监理单位需要对测试方案进行审核。第二十一阶段总结：专业英语（5分）1、略。