信息系统项目管理师(高级)背诵资料.pdf

(1).选择题

软件验证目的是确保活动的输出产品满足活动的规范说明。

软件确认目的是确保产品满足其特定的目标。

技术评审目的是评价软件产品，以确定其对使用意图的适合性。

管理评审目的是评价达到目标所用管理方法的有效性。

关于对象、类、继承、多态的描述，不正确是

A对象包含对象表示、对象状态和对象行为三个基本要素。

B类是对象的模板，对象是类的实例。

C继承是表示类之间的层次关系

D多态使得同一个操作在不同类中有不同的实现方式。

E对象时系统中用来描述客观事物的一个模板，是构成系统的基本单位

F类是现实世界中实体的形式化描述

G继承表示类之间的层次关系。

物理层：定义有关传输媒介的物理特性标准(RS232,V.35,RJ-45,FDDI)

数据链路层：定义在一个特定的链路或媒体上获取数据(IEEE802.3,HDLC,PPP,ATM)

网络层的主要功能室将网络地址翻译成对应的物理地址，并决定路由。(IP,IPX)

传输层：确保数据可靠、顺序、无错的从A点传输到B点(TCP,UDP,SPX)

会话层：在网络中的两节点之间建立和维持通信，以及提供交互会话的管理功能。(RPC,SQL,NFS)

表示层：定义数据格式，加密也属于该层。（JPEG，ASCII，GIF，DES，MPEG）

应用层：用户接口，具体的网络应用(HTTP,Telnet,FTP,SMTP,NFS)

软件能力成熟度(CMM)模型低到高5个等级：初始级、可重复级、已定义级、已管理级、优化级。

软件质量分为6个特性：功能性、可靠性、易用性、效率、维护性、可移植性

软件维护：纠错型维护、适应性维护、预防型和完善型维护(就是鱼丸)

纠错性维护：纠正在开发阶段产生而在测试和验收过程没有发现的错误，包括：设计错误、程序错误、数据

错误、文档错误

适应性维护：为适应软件运行环境改变而作的修改。

完善性维护：为扩充功能或改善性能而进行的修改，修改方式有插入、删除、扩充和增强。

缺陷补救：为了修正不一致的产品或产品组件而进行的有目的的活动。

资源平滑：将非关键路径上的活动推迟或提前，不会导致关键路径发生改变。

资源平衡：将非关键路径上的资源借调到关键路径上，保证关键路径上的时间进度，导致关键路径发生改变。

安全属性分为：秘密性、可用性、完整性

安全分为四个层次：设备安全(稳定性、可靠性、可用性)、数据安全(秘密性、完整性、可用性)、内容安全、

行为安全(秘密性、完整性、可控性)

信息安全属性：保密性，完整性，可用性，不可抵赖性。

信息系统安全的技术体系：物理安全，运行安全，数据安全。

计算机网络安全保护信息的：机密性，完整性，可用性

网络协议三要素：语法、语义、时序

信息系统的安全等级分为五级（低到高）：

第一级:不损害国家安全、社会秩序和公共利益

第二级：对社会秩序和公共利益造成损害，但不损害国家安全。

第三级：对社会秩序和公共利益造成严重损害，或者对国家安全造成损害。

第四级：对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害。

第五级：对国家安全造成特别严重损害。

电子政务分为四种(根据服务对象)：政府对政府(G2G)、政府对企业(G2B)、政府对公众(G2C)、政府对公务员(G2E)

电子商务(按交易对象)分为：企业间(B2B)、企业和消费者(B2C)、消费者间(C2C)、政府和企业(G2B)

四控、三管、一协调：投资控制、进度控制、质量控制、变更控制、合同管理、信息管理、安全管理和沟通

协调

综合布线系统包括：工作区子系统、水平子系统、管理子系统、垂直干线子系统、设备间子系统、建筑群子

系统。

针对操作系统安全威胁按照行为分为：切断(对可用性的威胁)、截取(对机密性的威胁)、篡改(对完整性的威胁)、

伪造(对合法性的威胁)

SaaS：Software-as-a-Service（软件即服务）提供给客户的服务是运营商运行在云计算基础设施上的应用程序，

用户可以在各种设备上通过客户端界面访问，如浏览器。(XX邮件是saas，面向用户)

PaaS：Platform-as-a-Service（平台即服务）提供给消费者的服务是把客户采用提供的开发语言和工具（如Java

等）开发的或收购的应用程序部署到供应商的云计算基础设施上去。(XX系统是paas，面向开发者)

IaaS：Infrastructure-as-a-Service（基础设施即服务）提供给消