软考真题综合知识考点.doc

2011年下半年考试知识点难点归纳：1、电子计算机机房应采用下列四种接地方式：一、交流工作接地，接地电阻不应大于4；二、安全工作接地，接地电阻不应大于4；三、直流工作接地，接地电阻应按计算机系统具体要求确定； 根据电子计算机机房设计规范(GB50174-1993) ，计算机网络机房应选择采用四种接地方式。(直流工作)接地系统是将电源的输出零电位端与地网连接在一起，使其成为稳定的零电位。要求该接地的地线与大地直接相通，其接地电阻要求小于1。（？未找到明确出处）2008 下半年 第16题四、防雷接地，应按现行国家标准建筑防雷设计规范执行：防雷电感应的接地装置应和电气设备接地装置共用，其工频接地电阻不应大于10。2、RJ-45头的需求量：m=n*4+n*4*15% = n*4*1.15例子：若一个网络系统中有270个信息点，按照EIA/TIA586标准进行结构化布线时，一般需要RJ45头的总量是 （270*4*1.15 = 1242）个。3、国家标准GB/T16260软件产品评价质量特性及其使用指南规定了软件产品的6个质量特征，他们是：功能性、可靠行、易用性、效率、可维护性、可移植性。4、信息资源管理标准化的指导原则有：效益原则、系统原则、动态原则、优化原则和协商原则。5、电子钱包是电子商务购物活动中常用的一种支付工具，适于小额购物。6、企业通过网页安排向消费者提供记次收费性的网上信息浏览和信息下载的电子商务模式属于。7、电子标签RFID ，也叫射频标签、射频识别。它是一种非接触式的自动识别技术，通过射频信号识别目标对象并获取相关数据。识别工作无须人工干预，作为条形码的无线版本，RFID技术具有条形码所不具备的防水、防磁、耐高温、使用寿命长、读取距离大、标签上数据可以加密、存储数据容量更大、存储信息更改自如、更容易地附着在不同的产品上等优点。 RFID射频识别是一种非接触式的自动识别技术，它通过射频信号自动识别目标对象并获取相关数据，识别工作无须人工干预，可工作于各种恶劣环境。 RFID技术可识别高速运动物体并可同时识别多个标签，操作快捷方便。 短距离射频产品不怕油渍、灰尘污染等恶劣的环境，可在这样的环境中替代条码，例如用在工厂的流水线上跟踪物体。长距射频产品多用于交通上，识别距离可达几十米，如自动收费或识别车辆身份等。8、希望查询到中国计算机职业技术资格网（http：/）的web服务器的IP地址，可以采用下面3种方式：A、nslookup B、tracert C、ping Nslookup 是一个 监测网络中 DNS 服务器是否能正确实现域名信管网试题解析： 的命令行工具，用这个命令可以查知的IP地址。 Tracert（跟踪路由）是路由跟踪实用程序，用于确定 IP 数据报访问目标所采取的路径，tracert 为合法命令。 在网络中Ping 是一个十分好用的TCP/IP工具。它主要的功能是用来检测网络的连通情况和分析网络速度。ping 也是一个合法的命令，用来查看从本机到网站是否连通。IPConfig实用程序可用于显示当前的TCP/IP配置的设置值，例如Ipconfig /all可显示本机TCP/IP配置的详细信息，ipconfig 命令没有域名项，即没有“ipconfig ”格式的ipconfig命令。9、数据安全的目的是实现数据的 机密性、完整性、不可否认性、可用性、可核查性和可行性等。10、加密是实现信息（可执行程序）保密性的方法，不能防病毒，只能防止未授权的人看到。一旦程序执行，还是可能感染病毒的。11、用程序自动生成大量的账户，进行无数次的登录尝试，属于暴力破解。操作系统设定登录次数，就是为了防止这种情况发生，以保护信息系统的安全。12、根据政府采购法第四十九条的规定：政府采购合同履行中，采购人需追加与合同标的相同的货物、工程或者服务的，在不改变合同其他条款的前提下，可以与供应商协商签订补充合同，但所有补充合同的采购金额不得超过原合同采购金额的百分之十。13、预算是花钱的计划，它把项目的总成本分解到每个活动上，并按活动发生的时间进行分配，经过批准后的预算就成为了成本基准。 而资金需求，包括总的和阶段的(如季度的或年度的)，是从成本基线获得的，是成本预算过程的输出。14、范围确认与质量控制不同，范围确认是有关工作结果的接受问题，而质量控制是有关工作结果正确性的审核。这些过程一般并行进行，以确保可接受性和正确性。15、变更控制委员会负责批准或拒绝变更，变更影响分析不是它的职责。16、项目收尾包含合同收尾和管理收尾两部分。17、对任何冲突，首选的解决冲突的方法是“解决问题”。18、在项目风险识别中使用信息收集技术，依据系统的程序，专家之间采用匿名发表意见的方式，不发生横向联系，只与调查人员发生关系，通过多轮次调查专家对问卷问题的看法，经过反复征询、归纳、修改，最后汇总成专家基本一致的看法作为预测的结果。此种风险识别的方法称为“德尔菲法”。19、投资大、建设周期长、专业复杂、技术人员来自多个部门的大型项目，最好采用“项目型”组织形式或近似的组织形式。20、阶段评审的主要目标是“决定项目是否能够进入下一个阶段”。21、招投标法第三十七条规定：评标由招标人依法组建的评标委员会负责。 依法必须进行招标的项目，其评标委员会由招标人的代表和有关技术、经济等方面的专家组成，成员人数为五人以上单数，其中技术、经济等方面的专家不得少于成员总数的三分之二。22、决策树分析方法通常用决策树图表进行分析，很据下表的决策树分析法计算，图中机会节点的预期收益EMV分别是90和（69）：200*75%+（-40）*25% = 140 。、23、 Quality planning tools are often used to help plan effective quality management activities. Benchmarking is one of such tools, which involves company actual or planned project practices to those or other projects to generate ideas for improvement and to provide a basis by which to measure performance.质量规划工具往往是用来帮助计划有效的质量管理活动。“基准分析（Benchmarking）”是一个这样的工具，其中包括公司的实际或计划的项目实践这些或其他项目产生的想法的改进和提供一个基础，衡量业绩。24、 A portfolio is a collection of projects and other work that are grouped together to facilitate effective management of that work to meet strategic business objectives. 项目组合是项目或大项目和其他工作的一个集合，将其组合在一起的目的是为了进行有效的管理以满足战略上的业务目标。25、 In the process of communication requirement analysis, the project manager should consider the number of potential communication channels or paths as an indicator of the complexity of a projects communication. According to Metcalfes Law, a project with 10 stakeholders has 45 potential communication channels.在沟通需求分析过程中，项目经理应该考虑一些潜在的沟通渠道或途径的数量看做是一个项目沟通复杂程度的指标。根据美特卡伏定律，一个具有10个项目干系人的项目有45个潜在的沟通渠道。26、 There are strategies typically deal with threats or risk that may have negative impacts on project objectives if they occur, some other strategies are suggested to deal with risks with potentially positive impacts. Acceptance is a risk response strategy that may be adopted for either threats or opportunities.通常应对威胁或风险的策略，可能有负面影响的项目目标，如果他们发生，其他的一些策略建议可以应对风险或产生潜在的积极影响。对风险应对策略的接受与采纳也可能带来任何其他的风险或机会。27、 The parties to government procurement refer to the principal entities of all kinds that enjoy rights and undertake obligations in government procurement, including the procuring entities,the suppliers and the procuring agencies. 政府采购当事人是指各类主体享有权利和承担义务的政府采购，包括采购人，供应商和采购代理。28、企业采用外包管理模式的目的：转移风险、提高效率、节约成本、提高质量、发挥核心竞争力。2011年上半年考试知识点难点归纳：1、信息系统集成项目的开发方法有：结构化方法、快速原型法、面向对象方法 等。(教3:P28，P42)2、典型的信息系统项目的生命期模型： （1）瀑布模型：一般可将软件开发分为：可行性分析（计划）、需求分析、软件设计（概要设计、详细设计）、编码（含单元测试）、测试、运行维护等几个阶段； （2）螺旋模型：分为4个象限：制定计划、风险分析、实施工程、客户评估。强调了对风险分析，适合庞大而复杂、高风险的项目。 （3）迭代模型：横向为时间维，分4个阶段：初始、细化、构造、移交；纵向为核心工作流，包括：业务建模、需求获取、分析与设计、实现、测试、部署。3、服务支持流程为：(教3:P256)事故管理（事件）、问题管理、配置管理、变更管理、发布管理。4、信息标准化是解决信息孤岛的重要途径，也是不同的管理信息系统之间数据交换和互操作的基础。作为信息化标准的一项关键技术，目前流行的“可扩展标记语言（XML）”以开放的自我描述方式定义了数据结构，在描述数据内容的同时能突出对结构的描述，从而体现出数据之间的关系。这样组织的数据对于应用程序和用户都是友好的、可操作的。5、配置管理的基线 (教3:P565) 功能基线在系统分析和软件定义阶段结束时，经过正式评审和批准的系统设计规格说明中对被开发软件系统的规格说明；经过项目委托单位和项目承办单位双方签字同意的协议书或合同中所定的对被开发软件系统的规格说明由下级申请及上级同意或直接由上级下达的项目任务书中所规定的对待开发软件系统的规格说明。分配基线在软件需求分析阶段结束时，经正式评审和批准的软件需求规格说明。产品基线在软件组装与系统测试阶段技术时，经正式评审和批准的有关所开发的软件产品的全部配置项的规格说明。根据软件工程术语GB/T11457-2006，对于配置管理，有以下三种基线：功能基线、“D分配基线”和产品基线根据软件工程产品质量第1部分：质量模型GB/T16260.1-2006，在指定条件下使用时，软件产品被理解、学习、使用和吸引用户的能力被称为软件产品的易用性(usability)。6、某单位计划开发信息系统来实现其全员工资计算的自动化，根据软件文档管理指南GB/T16680-1996，该信息系统项目中的文档质量等级最低应达到4级。7、访问控制机制可分为两种：A.强制访问控制（MAC）：主体（用户、进程）被分配一个安全等级，客体（文件、数据）也被分配一个安全等级。访问控制执行时对主体和客体的安全级别进行比较，确定本次访问是否合法。B.自主访问控制（DAC）：自主访问控制是在确认主体身份以及（或）它们所属的组的基础上，控制主体的活动，实施用户权限管理、访问属性（读、写、执行）管理等，是一种最为普遍的访问控制手段。通常通过授权列表（或访问控制列表）来限定哪些主体针对哪些客体可以执行什么操作。8、根据软件工程术语GB/T11457-2006，验证过程试图确保活动的输出产品已经被正确制造，而确认过程则试图确保建造了正确的产品。因此，项目组为保证系统的设计满足需求规格说明书要求而实施的过程称为“需求验证”。（？未找到教材的出处）9、在Linux、Unix和苹果的Mac OS操作系统中，系统集成工程师可使用GCC（GNU Compiler Collection）来构建用C、C+和Java等语言编写的软件。 Project是项目管理工具；VISIO是微软流程图分析工具；而VisualStudio.NET不能用于创建JAVA软件。而且都是微软的产品，Linux、Unix和苹果的Mac OS对微软的产品很多都是不支持的。GCC是由GNU之父Stallman所开发的linux下及Unix-like系统下的编译器，全称为GNU Compiler Collection，是开源的。目前GCC可以编译的语言包括：C, C+, Objective-C, Fortran, Java, and Ada。 （？未找到教材的出处）10、AP接入点（ACCESS POINT）是用于无线网络的无线HUB，是无线网络的核心。它是移动计算机用户进入有线以太网骨干的接入点，AP可以简便地安装在天花板或墙壁上，它在开放空间最大覆盖范围可达（100m400m）米，无线传输速率可以高达11Mbps。（？未找到教材的出处）11、某公司拟配置存储容量不少于9TB的磁盘阵列用于存储数据。假设只能购买每块存储容量为2TB的磁盘，以下说法正确的是（如果配置RAID5的磁盘阵列，需要购买6块磁盘。在使用过程中当任何一块磁盘出现故障时，数据的完整性不受影响）。RAID（Redundant Arrays of Independent Disks，独立冗余磁盘阵列）是把数据分割成几部分，同时写在不同的磁盘上以提高访问磁盘的速度，必要时也可以增加冗余磁盘作校验盘或镜像盘。通过磁盘阵列与数据条带化方法相结合，以提高数据可用性的一种结构，当时的RAID是“Redundant Array of Inexpensive Disks（廉价冗余磁盘阵列）”的缩写，但在技术上基本一致。RAID技术级别包括0、1、2、3、4、5、6、10、30、50等，其中最常用的是0、1、5三个级别，它们都可以通过硬件或软件的方式来实现。RAID 0是一种最简单且实现成本最低的一种RAID级别，它连续地分割数据，然后并行地读/写于多个磁盘上，具有很高的数据传输率。但RAID 0 并不是真正的RAID结构，没有数据冗余。它在提高性能的同时，并没有提供数据可靠性。如果一个磁盘失效，将会造成数据的丢失。因此，RAID 0不能应用于对数据可用性要求高的环境。RAID 1通过数据镜像实现数据冗余，在两对独立的磁盘上产生互为备份的数据。RAID 1可以提高读的性能，当原始数据繁忙时，可直接从镜像拷贝中读取数据。RAID 1是磁盘阵列中费用最高的，但提供了最高的数据可用性。当一个磁盘失效，系统可以自动切换到镜像磁盘上，而不需要重组失效的数据。RAID 01（或者叫RAID 0+1），可以把RAID 01简单地理解成由多个磁盘组成的RAID 0阵列再进行镜像。因此RAID 0+1 具有备份与加速功能。RAID 1+0是先镜射再分区数据，再将所有硬盘分为两组，视为是RAID 0的最低组合，然后将这两组各自视为RAID 1运作。RAID 50（为RAID 0和RAID5的组合）。RAID 2已被淘汰，RAID 4也很少使用。RAID 3和RAID 5都是校验方式。RAID 3的工作方式是用一块磁盘存放校验数据。由于任何数据的改变都要修改相应的数据校验信息，存放数据的磁盘有好几个且并行工作，而存放校验数据的磁盘只有一个，这就带来了校验数据存放时的瓶颈。RAID 5的工作方式是将各个磁盘生成的数据校验切成块，分别存放到组成阵列的各个磁盘中去，这样就缓解了校验数据存放时所产生的瓶颈问题，但是分割数据及控制存放都要付出速度上的代价。（？未找到教材的出处）12、EIA/TIA-568A中把综合布线系统分为6个子系统：建筑群子系统、设备间子系统、垂直干线子系统、管理子系统、水平子系统和工作区子系统。（教3：P211）13、我国颁布的通信行业标准大楼通信综合布线系统YDT926）的适用范围是跨越距离不超过3000米、建筑总面积不超过100万平方米的布线区域，区域内的人员为50人至50万人。（教3：P210）13、模型-视图-控制器（MVC）模式是专门针对交互系统提出的。J2EE支持用MVC模式构建应用系统。“视图”是应用系统的表示界面，可由JSP页面产生和实现；“控制器”是提供应用的处理过程控制，一般通过一个Servlet实现；“模型”代表的是应用的业务逻辑，在J2EE中通过EJB实现。JMS：Java消息服务，提供企业级消息服务的标准接口； JDBC：Java数据库连接技术，提供访问数据库的标准接口；RMI-IIOP：提供应用程序的通信接口。EJB：实现应用中关键的业务逻辑，创建基于构件的企业级应用程序。EJB在应用服务器的EJB容器内运行，由容器提供所有基本的中间层服务，如事务管理、安全、远程客户连接、生命周期管理和数据库连接缓冲等。14、启动过程组的任务是：定义并批准项目或阶段。 （教3：P304）计划（计划编制）过程组的任务是：定义和细化目标，规划最佳的行动方案即从各种被选方案中选择最优方案，以实现项目或阶段所承担的目标和范围。执行过程、控制过程（监督过程）、收尾过程。15、用三点估算法（计划评审技术（Program Evaluation and Review Technique，PERT），估算活动的平均时间为（乐观历时+ 4*最可能历时+ 悲观历时）/6 。按上述公式计算，子任务的平均时间为4.5天，子任务I的平均时间为6.5天。因此该任务估算历时为“4.5天+ 6.5天= 11天”。（教3：P420）16、经济评价法、市场预测法、投资估算法和增量净效益法等是详细可行性研究的方法。（教2：P77）16、挣值分析是最常用的绩效量度方法，将范围、成本、进度量度综合到一起，以帮助项目管理班子评估项目绩效。挣值分析包括计划价值（PV)、实际成本（AC) 和实现价值(EV )三项关键数值。成本变差（CV ) (CV=EV-AC )、进度变差（SV ) (SV=EV-PV )、成本绩效指数CPI (CPI=EV/AC)和进度绩效指数SPI (SPI=EV/PV)等指标。（教3：P509）17、折现率（折现系数）=上年折现率（1+贴现率），第一年的折现率为1；按照净现值的计算公式：净现值=净现金流量折现率；（教3：P716）静态投资回收期=（累积净现金流量开始出现正直年份数-1）+（出现正值年份的上年累积净现金流量的绝对值当年净现金流量）（教3：P715）动态投资回收期=（累积净现值流量开始出现正直年份数-1）+（出现正值年份的上年累积净现值流量的绝对值当年净现值流量）（教3：P715）2010年下半年考试知识点难点归纳：1、管理信息系统规划的方法有很多，最常使用的方法有三种:关键成功因素法 （Critical Success Factors，CSF）、战略目标集转化法（Strategy Set Transformation, SST）和企业系统规划法（Business System Planning, BSP）。U/C(Use/Create)矩阵法 作为系统分析阶段的工具，主要在（BSP）中使用。（教3：P25）2、2002 年，国家信息化领导小组关于我国电子政务建设指导意见（中办发200217 号）提出我国电子政务建设的12 项重点业务系统，后来被称为“十二金工程”：金桥、金宏、金财、金税、金卡、金审、金关、金盾、金保、金农、金水、金质。3、CAD：计算机辅助设计(CAD)、计算机辅助制造(CAM)。PDM的中文名称为产品数据管理（Product Data Management）。PDM是一门用来管理所有与产品相关信息（包括零件信息、配置、文档、CAD文件、结构、权限信息等）和所有与产品相关过程（包括过程定义和管理）的技术。CRM:客户关系管理(Customer Relationship Management, CRM) 是一种旨在改善企业与客户之间关系的新型管理机制。它是现代管理科学与先进信息技术结合的产物，是一个获取、保持和增加可获利客户的过程，是一种以客户为中心的经营管理模式和信息技术解决方案的总和。（教3:P656）4、软件项目实施过程中产生的一个文档的主要内容如下所示，该文档的主要作用是“需求跟踪”。（需求跟踪能力矩阵：教3：P585）5、软件的质量需求是软件需求的一部分，根据软件工程产品质量第 1部分：质量模型 GB/T 16260.1-2006，软件产品质量需求的完整描述要包括（ 内部质量的评估准则 外部质量的评估准则 使用质量的评估准则），以满足开发者、维护者、需方以及最终用户的需要。（？未找到出处）6、在Windows操作系统平台上采用通用硬件设备和软件开发工具搭建的电子商务信息系统宜采用（S-MIS）作为信息安全系统架构。 MIS + S ：初级（或基本）信息安全保障系统；（安全设备基本不带密码） S-MIS：标准信息安全保障系统；（PKI/CA认证） S2-MIS：超安全的信息安全保障系统。（教2:P560）7、.NET 是 Microsoft XML Web services 平台。XML Web services 允许应用程序通过 Internet 进行通讯和共享数据，而不管所采用的是哪种操作系统、设备或编程语言。Microsoft .NET 平台提供创建 XML Web services 并将这些服务集成在一起之所需。对个人用户的好处是无缝的、吸引人的体验。8、数据仓库的系统结构通常包括四个层次，分别是数据源、数据的存储与管理、联机分析处理服务器、前端工具。（？未找到出处）9、在进行业务流程改进时，通过对作业成本的确认和计量，消除“不增值作业”、改进“可增值作业”，将企业的损失、浪费减少到最低限度，从而促进企业管理水平提高的方法是ABC 法：10、以下是某工程进度网络图，如果因为天气原因，活动的工期延后2天，那么总工期将延后（37）天。 （37）A.0 B.1 C.2 D.3 选A （？未找到出处，我认为选B）11、某项目预计费用现值是1000 万元人民币，效益现值是980 万元人民币。如果采用“费用效益分析法”，可得出结论：（42）。 （42）A不可投资 B可投资 C不能判断 D费用效益分析法不适合项目论证Cnitpm参考答案：A （？未找到出处）12、大型项目控制的三要素：项目绩效跟踪、外部变更请求、变更控制。（？未找到出处）13、Project schedule management is made up of six management processes including: activity definition, activity sequencing, (activity resource estimating, activity duration estimating, schedule development) , and schedule control by order 注意：本题要严格按照顺序来背诵。（教2：第7章：项目时间管理 P146）14、Many useful tools and techniques are used in developing schedule (Critical chain method) is a schedule network analysis technique that modifies the project schedule to account for limited resource（项目计划编排方法与技术：关键链法）注意这里和教材上的名字有点出入，但是同一种意思。（教2：P160） 15、Changes may be requested by any stakeholder involved with the project, but changes can be authorized only by (change control board) 变更可以由任何项目干系人提出，但只能由变更控制委员会批准。16、Configuration management system can be used in defining approval levels for authorizing changes and providing a method to validate approved changes(Quality Function Deployment) is not a project configuration management tool. Rational Clearcase, Visual SourceSafe（VSS）, ConcurrentVersions System(CVS)都是配置管理工具。 QFD法（Quality Function Deployment，质量功能展开），也称质量功能配置、质量机能展开、质量功能部署。质量功能展开是一种在设计阶段应用的系统方法，它采用一定的方法保证将来自顾客或市场的需求精确无误地转移到产品寿命循环每个阶段的有关技术和措施中去。17、Creating WBS means subdividing the major project deliverables into smaller components until the deliverables are defined to the work package_level 创建WBS就是意味着将主要的项目交付物分解的越来越详细，直至到将交付物分解定义到“工作包”。2010年上半年考试知识点难点归纳：1、电子商务分三个方面，即电子商情广告、电子选购和交易，电子交易凭证的交换、电子支付与结算，以及网上售后服务等。电子商务按从事商务活动的主体不同，分为三种类型，即企业间的电子商务(B2B)、企业与消费者之间的电子商务（B2C ) ,以及消费者之间的电子商务（C2C)。企业间的电子商务（Business to Business, B2B)：即企业与企业之间，通过Internet或专用网方式进行电子商务活动。如：阿里巴巴、慧聪网等属于B2B类型。企业与消费者（Business to Customer，B2C )之间的电子商务：即企业通过Internet为消费者提供一个新型的购物环境 网上商店，消费者通过网络在网上购物、在网上支付。由于这种模式节省了客户和企业双方的时间和空间，大大提高了交易效率，节省了不必要的开支，因此受到了很大程度的欢迎。如：当当网、京东商城、China-pub网上书店、淘宝商城等属于B2C类型。消费者与消费者（Custom to Customer, C2C )之间的电子商务：主要体现在一些个人开办的网上商城和二手交易上，这种交易是在消费者之间发生的。如淘宝网就属于这种交易模式。（教3：P252）2、边界值分析法：边界值分析也是一种黑盒测试方法，是对等价类划分方法的补充。人们从长期的测试工作经验得知，大量的错误是发生在输入或输出范围的边界上，而不是在输入范围的内部。因此针对各种边界情况设计测试用例，可以查出更多的错误。使用边界值方法设计测试用例，应当选取正好等于、刚刚大于或刚刚小于边界的值作为测试数据。（教3：P62）3、软件的维护从性质上分为：纠错型维护、适应型维护、预防型和完善型维护。（教3：P74）4、执行过程组共包括7个管理过程，它们分别是：指导与管理项目执行、实施质量保证、项目团队组建、项目团队建设、信息发布、询价、卖方选择。（教3：P312）5、CMM, 即 Capability Maturity Model for Software，意为“软件能力成熟度模型”。1991年，CMM 1.0版正式推出，其后又修改升级为CMM 1.1、CMM2.0等版本，并被纳入国际标准组织，成为认证标准之一。C M M 除了包括有效开发软件的作业程序外，还制订了五个循序渐进的质量等级(CMM1CMM5)，分别为：初始级、可重复级、己定义级、已管理级和优化级。（教3：P469）6、7、某商业银行在 A 地新增一家机构，根据计算机信息安全保护等级划分准则，其新成立机构的信息安全保护等级属于（安全标记保护级）。（教2：P643）8、在构建信息安全管理体系中，应建立起一套动态闭环的管理流程，这套流程指的是（评估一响应一防护一评估）。（教3：P735）9、 EE802 系列规范、TCP 协议、MPEG 协议分别工作在（数据链路层、传输层、表示层）。（教3：P160）10、网络协议三要素 一个网络协议至少包括三要素: 语法 用来规定信息格式; 语义 用来说明通信双方应当怎么做; 时序 详细说明事件的先后顺序。（？未在教材上找到出处）11、以下网络存储模式中，真正实现即插即用的是(NAS)。(教3：P191)12、J2EE平台采用了多层分布式应用程序模型：( 1 )运行在客户端机器的客户层组件。( 2 )运行在J2EE服务器中的Web层组件。( 3 )运行在J2EE服务器中的业务层组件。( 4 )运行在EIS服务器中的企业信息系统（EIS )层软件。（教3：P132）13、用于信息系统开发的各类资源总是有限的，当这些有限资源无法同时满足全部 应用项目的实施时，就应该对这些应用项目的优先顺序给予合理分配。人们提出了若干用于分配开发信息系统稀少资源的方法，并对每种方法都提出了相应的决策基本标准。其中（全面评审法）的基本思想是对各应用项目不仅要分别进行评价，而且还应该把他们作为实现系统总体方案的组成部分去评价。该方法应该考虑项目的风险性、对组织的战略方向的支持等因素。（？未找到出处）14、某系统集成企业为提升企业竞争能力，改进管理模式，使业务流程合理化实施了（BPM：即“业务流程管理”），对业务流程进行了重新设计，使企业在成本、质量和服务质量等方面得到了提高。（教2：P479） 这里主要是强调“改进”，因此是BPM；如果是“改革”或“重构”，则应该是BPR（业务流程重组）。这个题考的是BPM与BPR的区别。15、某系统集成企业进行业务流程重组，在实施的过程中企业发生了多方面、多层次的变化，假定该企业的实施是成功的，则（业务方向的变化）不应是该实施所带来的变化。（教2：P504）16、某工程包括 A、B、C、D、E、F、G 七项工作，各工作的紧前工作、所需时间以及所需人数如下表所示（假设每个人均能承担各项工作） 工作 A B C D E F G 紧前工作 A A B C、D E、F 所需时间（天） 5 4 5 3 2 5 1 所需人数 7 4 3 2 1 2 4 该工程的工期应为（15）天。按此工期，整个工程最少需要（7）人。17、完成某信息系统集成项目中的一个最基本的工作单元 A 所需的时间，乐观的估 计需 8 天，悲观的估计需 38 天，最可能的估计需 20 天，按照 PERT 方法进行估算，项 目的工期应该为（21）天，在 26 天以后完成的概率大致为（15.9%）。（教3：P420；但概率是怎么算出来的依然不懂，关键是不懂这个符号要怎么算：；并对这个答案表示质疑）。（第38题） 0.913 = sqrt(38-8/36) （注：sqrt即开平方）；15.9% = （26-21/0.913）。（？这是怎么算出来的）网友解析：21天的概率为50，,21+5天内的概率为34.13,26天外的概率为50-34.13 = 15.87 。（？34.13又是怎么算出来的）完成活动A所需的时间，悲观（P）的估计需36天，最可能（ML）的估计需21天，乐观（O）的估计需6天。活动A在16天至26天内完成的概率是（37）。（2007年下半年第37题）。（？怎么算出来的）（37）A. 55.70% B. 68.26% C. 95.43% D. 99.73% 选B解析：工期应该为：21天。18、作为一种经验法则，8/80规则建议工作包的大小应该至少需要8小时来完成，而总完成时间也不应该大于80小时。那么一般来说，对于小的项目，可以考虑把工作分解结构分解到每一天的工作，而对于大型的项目，则可以分解到周。19、（教2：P141）20、绩效报告（教3：P508）21、质量计划的工具和技术包括：成本分析、基准分析、质量成本、实验设计。（教2：P190）22、帕累托分析（图）：根据80-20法则，80%的问题经常是由于20%的原因引起的。帕累托分析（ParetoAnalysis)是确认造成系统质量问题的诸多因素中最为重要的几个因素的分析方法，一般借助帕累托图来完成分析。按等级排序的目的是指导如何采取纠正措施 项目管理层应首先采取措施纠正造成最多数量缺陷的问题。从概念上说，帕累托图与帕累托法则一脉相承，该法则认为相对来说数量较少的原因往往造成绝大多数的问题或缺陷。（教3：P482）23、大型及复杂项目可以按照项目的（组织结构、产品结构、生命周期）三个角度制定分解结构。（？没有找到明确的出处：教3:P387）24、已知某综合布线工程的挣值曲线如下图所示：总预算为 1230 万元，到目前为止 已支出 900 万元，实际完成了总工作量的 60%，该阶段的预算费用是 850 万元。按目前 的状况继续发展，要完成剩余的工作还需要（58）万元。 （58）A330 B.492 C. 600 D. 738 Cnitpm参考答案：C Cnitpm解析：？25、在进行（定量风险分析）时可以采用期望货币值技术。（教2：P282）26、( Qualitative Risk Analysis ) assesses the priority of identified risks using their probability of occurring, the corresponding impact on project objectives if the risks do occur, as well as other factors such as the time frame and risk tolerance of the project constraints of cost, schedule, scope, and quality. （定性风险分析）评估风险发生概率确定他们的优先级，如果真的发生风险则其对项目目标的影响，以及其他因素，如时间限制，成本，进度，范围，和质量等的项目约束与风险容忍度。 （教2：P277、278）Quantitative Risk Analysis 定量风险分析 Qualitative Risk Analysis 定性风险分析27、The project scope statement describes, in detail, the projects deliverables and the work required to create those deliverables.（项目范围说明书），详细描述，该项目的可交付成果和创造这些可交付物所需的工作。28、Fair and （open） competition in government procurement around the world is good business and good public policy. Competitive pricing, product （innovation）and performance improvements result from competitive practices and help ensure that government authorities get the best （value）for the public they serve.公平（公开）的政府采购在世界各地都是竞争激烈的良好业务和良好的公共政策。激烈的价格竞争，以及各种竞争行为导致产品（创新）和性能改进的结果，确保政府部门得到（价值）最大化的公共服务。2009年下半年考试知识点难点归纳：1、系统开发的生命周期 一般信息系统的开发分成5个阶段：总体规划阶段，系统分析阶段，系统设计阶段，系统实施阶段，系统运行和评价阶段。每个阶段都有明确的任务，任务完成后都将交付给下一阶段一定规格的文档，作为下一阶段开发的依据。 系统开发生命周期也称为“瀑布模型”； 总体规划向系统分析阶段提交可行性分析报告 ； 系统分析阶段提交系统方案说明书。 系统设计阶段提交系统设计说明书。 一般来说总体规划工作量占9%，系统分析占15%，系统设计占20%，系统实施占50% ，运行和评价占6%。（？未找到明确的出处 系统分析师教程）2、N_S是一种逻辑图，是编程过程中常用的一种分析工具， N_S图是由两个人合作完成的，他们就是Ike Nassi和Ben Schneiderman N就是 Nassi,S 就是 Schneiderman 该图就是描述将要用顺序、分支和循环三中结构来写一个程序的流程， 有了程序流程图，则写程序思路就很清晰。 盒图(N_S图) 盒图由Nassi和Shneiderman提出，又称为N_S图，它有以下特点： (1)功能域（即一个特定控制结构的作用域）明确，很容易从盒图上看出。 (2)不可能任意转移控制 (3)很容易确定局部和全程数据的作用域 (4)很容易表现嵌套关系，也可以表示模块的层次结构 (5)盒图没有箭头，不可以随意转移控制，不允许违背程序设计的原则。 IPO是指结构化设计中变换型结构的输入（Input）、加工（Processing）、输出（Output）。IPO图是对每个模块进行详细设计的工具，它是输入加工输出(INPUT PROCESS OUTPUT)图的简称，它是由美国IBM公司发起并完善起来的一种工具。在系统的模块结构图形成过程中，产生了大量的模块，在进行详细设计时开发者应为每一个模块写一份说明。IPO图就是用来说明每个模块的输入、输出数据和数据加工的重要工具。3、设计范式（范式,数据库设计范式,数据库的设计范式）是符合某一种级别的关系模式的集合。构造数据库必须遵循一定的规则。在关系数据库中，这种规则就是范式。关系数据库中的关系必须满足一定的要求，即满足不同的范式。目前关系数据库有六种范式：第一范式（1NF）、第二范式（2NF）、第三范式（3NF）、第四范式（4NF）、第五范式（5NF）和第六范式（6NF）。满足最低要求的范式是第一范式（1NF）。在第一范式的基础上进一步满足更多要求的称为第二范式（2NF），其余范式以次类推。一般说来，数据库只需满足第三范式（3NF）就行了。 范式级别越高，存储同样数据就需要分解成更多张表 随着范式级别的提高，数据的存储结构与基于问题域的结构间的匹配程度也随之下降 随着范式级别的提高，在需求变化时数据的稳定性将变差 随着范式级别的提高，需要访问的表增多，性能（速度）将下降。4、类之间的关系包括：关联、依赖、泛化、实现。（教3：P109）5、(教2：P561) 6、在X 509标准 中，数字证书一般不包含（18） （18）A版本号 B序列号 C有效期 D密钥 选D解析：(教2:609) 7、应用（19）软件不能在Windows 环境下搭建WEB服务器 。 （19）A IIS BServ-U （专门的FTP服务器软件）CWeb Sphere DWebLogic 信管网参考答案： （19）B 解析：IIS是Internet Information Services的缩写，是一个World Wide Web server。Gopher server和FTP server全部包容在里面。 IIS意味着你能发布网页，并且有ASP（Active Server Pages）、JAVA、VBscript产生页面，有着一些扩