信息系统监理师09-17选择总结

信息系统工程是指信息化过程中的信息网络系统、信息资源系统、信息应用系统的新建、升级、改造和运行维护。软件维护一般可分为3种类型：纠错性维护、适应性维护、完善性维护软件生存周期一般划分为六个阶段，包括软件项目计划、需求分析、软件设计、程序编码、软件测试以及运行维护。新一代人工智能关键共性技术的研发部署要以算法为核心，以数据和硬件为基础智能控制系统深入研究人类大脑神经系统的机能，模拟人类大脑思维控制的功能，通过多种方式实现对复杂不确定性系统控制。MPLS是充分利用数据标签引导数据包在开放的通信网络上进行高速、高效传输的广域网传输技术。按照网络覆盖的区域，网络主要分为三种类型局域网，城域网，广域网。常用的网络互连设备有中继器、网桥、交换机、路由器和网关WiFi 技术常用的网络传输标准是IEEE802.11移动终端是移动互联网的前提，接入网络是移动互联网的基础，而应用服务则成为移动互联网的核心。安全体系分为：实体安全、平台安全、数据安全、通信安全、应用安全、运行安全和管理安全等层次。监理工程师对平台安全进行综合检测时，需要检测与修复的内容不包括用户业务系统。DFD图是数据流程图，是需求分析阶的工具描述算法的工具PAD 图HIPO 图PDL 语言、项目质量控制的方法和技术 测试、帕累托图、控制图软件配置管理必须保证软件配置管理项的正确性、完备性、可追踪性软件测试的目的是验证软件是否满足需求、代码走查属于静态测试使得软件系统适应软、硬件环境的变化而采取的活动、工作属于适应性维护设计模式包括问题（模式类型）、环境和解决方案OMT的基础是对象模型，EJB包容器属于业务层（中间层）、投资控制应遵循动态控制的原则实施方案设计费用属于信息工程项目投资的工程费成本估算的工具和技术有类比估算法、自下而上估算法、参数模型法等任何变更都要得到三方（建设单位、监理单位和承建单位）的书面确认。监理工程师不应建议建设单位遵循授权均衡化原则进行人员安全管理。监理认为存在质量缺陷，则工程质量监理文档必须包括回归情况监理综合分析及总结，并且由总监理工程师组织编写的监理文件是工程监理总结报告携手共进：协调的结果一定是各方形成合力，解决存在的问题，推动项目前进。Information management信息管理 unauthorized 未授权Change Control变更控制 Reduces 约束受控 Quality assurance质量保证制造业产业化是互联网+制造的重要方向移动互联网主耍由便携式终端、不断创新的商业模式、移动通信网接入、公众互联网内容等四部分构成。移动互联网技术体系主要涵盖六大技术产业领域：关键应用服务平台技术、网络平台技术、移动智能终端软件平台技术、移动智能终端硬件平台技术、移动智能终端原材料元器件技术、安全控制技术。网络系统集成的一般体系框架包括网络基础平台、网络服务平台、网络安全平台、网络管理平台，环境平台。电缆测试主要包括电缆的验证测试和认证测试。对光缆的测试方法有连通性测试、损耗测试、功率消耗测试和反射损耗测试四种。实施电子政务的政务外网必须与互联网物理隔离。单模光纤传输容量大，传输距离远，价格高、Internet 的核心协议是TCP/IP测试网络连接状况以及信息包发送和接收状况的命令是ping电子政务信息安全技术基础设施提供通用的安全服务，主要包括公钥基础设施、授权管理基础设施和密钥管理基础设施。信息插座与计算机终端设备的距离应保持在5M以内信息插座与电源插座的间距不小于10cm，安装信息插座与旁边的电源插座应保持20cm的距离综合布线系统中水平子系统线缆的长度限制为90米。综合布线系统包括：工作区子系统；水平子系统；管理间子系统；垂直子系统；设备间子系统；建筑群子系统数据挖掘是一项以数据仓库为基础的数据分析技术软件工程化要求以软件质量保证为核心，紧抓住软件生产方法、需求分析、软件设计、软件生产工具、软件开发、验证与确认、评审和管理等环节。系统测试的目的是对最终软件系统进行全面的测试确保最终软件系统产品满足需求。2个项目成员使用不同版本的设计说明书，这时监理工程师首先应该检查配置管理系统.软件过程是软件生存期中的一系列相关软件工程活动的集合，它由软件规格说明、 软件设计与开发、软件确认、软件改进等活动组成。提高软件的可维护性措施包括：改进程序文档质量；明确软件质量标准；监理质量保证制度对象实现了数据个操作的结合，使数据和操作隐藏于对象的统一体中。面向对象技术的基本特征封装性、多态性、继承性信息化工程监理是监理单位受项目建设单位的委托，对工程建设实施的监督管理投资控制的原则包括：投资最优化原则、全面成本控制原则、动态控制原则、目标管理原则责、权、利相结合的原则工程上使用的原材料、配件、设备，进场前必须有出厂合格证、技术说明书、检验或试验报告。监理细则应采取按工程进度分阶段、分专业、方式编制监理工程师对实施质量的检查与验收，必须是在承建单位自检并确认合格的基础上进行综合布线、设备采购监理适合采用旁站监理方式依据计算机软件保护条列，开发所用的思想、算法不受保护定级对象一般不包括专网、内网、外网、网管系统数据备份的策略主要有全备份、差分备份、增量备份和备份介质轮换监理工作日志属于监理内部文档。指令文件是表达监理单位对承建单位提出指示或命令的书面文件。项目协调的监理方法主要包括：监理会议、监理报告、沟通control instructions 控制指令 system design and detailed design概要设计和详细设计Test run测试Cost Variance成本偏差基于平台服务即PaaS：把开发环境或运行平台作为一种服务提供给用户。运行维护服务内容是指供方根据需方需求和服务级别协议承诺，向需方提供的例行操作、响应支持、优化改善、咨询评估等服务三网是指传统电信网、计算机网和有线电视网。TCP位于传输层；IP位于网络层。网络层主要负责分组传输和路由选择“四基“：即核心基础零部件（元器件）、先进基础工艺、关键基础材料和产业技术基础DNS域名系统主要提供主机名与IP地址的映射服务/将计算机名翻译为IP地址ADSL是一种非对称的网络接入技术。下载速度比上行速度快。局域网是小区域范围内的、数据传输速率高、误码率低。度量网络性能的指标有响应时间、网络利用率、丢包率、网络吞吐量等。整个网络产品的生命周期中，应该按一致性测试、功能测试、性能测试的顺序执行测试。建筑物的综合布线系统分为三种不同的系统设计等级，它们分别是基本型、增强型和综合型。综合布线工程一般包括综合布线设备安装、布放线缆、线缆端接。网络防火墙无法防范经病毒感染的文件和非法访问在软件质量保证过程中，监理单位主要采用的方法是监督和检查单元测试的测试用例主要根据详细设计的内容来设计用例图是从用户使用系统的角度描述系统功能的图形表达方法多态是实现“一种接口，多种方法”的机制。UML中属于动态图的有：用例图；顺序图；通信图（协作图）；定时图；状态图；活动图。属于静态图（结构图）的有：类图；对象图；包图；构件图；部署图；配置图；数据流图四控三管理一协调是指:质量控制、进度控制、投资控制、变更控制、安全管理、合同管理、信息管理、组织协调。由于承建单位的原因使监理单位增加了监理服务时间，此项工作应属于附加工作对监理规划的审核内容主要是依据监理合同审核监理目标是否符合合同要求和建设单位建设意图。综合布线工程实施过程中，质量控制点是指为保证作业过程质量而确定的重点控制对象、关键部位、薄弱环节信息系统工程竣工结算的目的：可正确分析成本效果；可分析工程建设和设计预算实际执行情况；可分析总结项目成本使用中的经验与教训；为修订预界定额提供依据资料。变更的初审环节，监理机构应了解实际情况，收集与项目变更有关的资料，然后应首先明确界定项目变更的目标，再判断变更的合理性和必要性。物理安全包括机房安全和设施安全；系统安全包括平台安全、数据安全、通信安全、应用安全和运行安全。Physical layer and link layer物理层和数据链路层a formal list of things that the proposed software must do软件应该做什么的正式文件the earliest time 最短工期activity sequencing项目排序“volume”就是指数据体量巨大物理层的功能是透明地传输原始比特流，互联网+”就是“互联网+各个传统行业”IEEE802.3CSMA/CD访问控制方法与物理层规范。计算机网络由通信子网和资源子网组成，通信子网包括物理层、数据链路层、网络层产生尘埃及废物的设备应远离对尘埃敏感的设备，并宜集中布置在靠近机房的回风口处。入侵检测系统由数据收集器、检测器、知识库和控制器构成在软件工程中，高质量的文档应具有完整性、一致性和无二义性静态分析主要对程序进行控制流分析、数据流分析、接口分析和表达式分析“检出”和“登入”存取控制、同步控制类图是表达系统中的类及其相互联系的图示，它是面向对象设计的核心，建立状态图、协作图和其他图的基础。多态机制的作用是实现“一种接口，多种方法”总承包单位对分包单位的监督管理，不能视为工程监理活动。监理规划应在签订委托监理合同后及收到实施设计文件后进行编制。编制监理大纲的主要负责人为公司技术总监质量控制把握有如下原则：建设单位对工程质量监督紧密结合、统过程的控制、实施全面控制旁站监理是指监理人员在施工现场对某些关键部位或关键工序的实施全过程现场跟班的监督活动。工程前期费是指建设单位请专业公司在编制工程方案设计、项目可行性分被、造价是否合理评估，以及项目招、投标等方面所需要的费用。信息安全指保持信息的保密性、完整性和可用性；另外也可包括诸如真实性、可核查性、不可否认性和可靠性等。总监理工程师有履行主持整理工程项目的监理资料的职责。项目设计阶段的监理文档主要为工程计划、设计方案control instructions 控制指令 virtual虚拟 actual cost实际成本 supervision summary report监理总结报告 The process should not be adjusted不应该调整该过程主存容量是考察计算机即时存储信息能力的指标，主存容量越大，计算机可以快速存储和计算的数据量越大。采用FDD-LTE技术标准，无线传输效率最快。非屏蔽双绞线(UTP)信息系统生命周期一般包括系统分析、系统设计、系统实施和系统维护等应用层；表示层；会话层；传输层；网络层；数据链路层；物理层。(N)层实体向(N+1)层实体提供服务，(N+1)层实体向(N)层实体请求服务。以太网中，不同网络设备是根据MAC地址来区分的。RIP是路由选择协议。UDP位于模型的传输层，协议不可靠的、面向无连接的服务，TCP协议分可靠的、面向连接的服务传输信道测试主要是测试传输信息的频谱带宽、传输速率、误码率等参数主操作员位置测量的主机房内噪声应小于68db。在综合布线系统中，独立的需要安装终端设备的区域称为工作区入侵检测系统提供的基本服务功能包括异常检测、入侵检测和攻击告警有效的测试是指发现了至今为止尚未发现的错误软件配置发布的版本有 基线版本、中间版本、修订版本。在软件生存周期内所产生的各种管理文档和技术文档、源代码列表和可执行代码，以及运行所需的各种数据，构成软件配置管理项。E-R模型的构成成分是实体、属性和联系。在面向对象的软件开发方法中，每个对象由属性和行为组成，封装把它们结合在一起，构成一个独立的对象，其内部信息对外界是隐蔽的。项目质量管理由质量计划编制、质量保证和质量控制三方面构成。管理层次是指从最高管理者到实际工作人员的等级层次的数量。管理跨度是指一名上级管理人员所直接管理的下级人数。在实施项目需求规格说明书的外部评审时，监理工程师应参与评审从方案的质量角度，更着重于方案的规范性和可行性对项目阶段性实施结果的质量控制的基本步骤包括测试与评审、判断，认可、纠偏。信息系统工程的不同范围和数量进行划分，可以分为信息系统工程总承建合同、信息系统工程承建合同、分包合同监理机构信息沟通，是统一工作思路不可缺少的领导艺术。Programs 程序 CPU, memory and I/O system CPU、存储、输入和输出系统风险小、安全可靠，但人力和设备消耗较大的新、旧信息系统切换方式是并行切换当计算机主频确定后，影响其运算精度/速度的主要指标是字长OSI七层模型中的传输层为上层协议提供端到端的可靠和透明的数据传输服务，包括处理差错控制和流量控制等。匿名FTP是准许用户免费登录并下载文件的VLAN标记的数据帧比普通的以太网帧多4个字节SaaS软件即服务是指用户可通过Internet获取软件服务资源VDSL超高速数字用户线路配线间的正常湿度范围为20%80% 信息插座安装高度为30cm地板表面电阻大于0.5M高架底板到天花板的距离为2.4M机柜的前后左右至少各留75cm，建议值为90cm 地板载重量须大于500kg/m2电缆槽道与屋内无保温层的热力管道（含管沟）平行或交叉时，最小净距为建筑内1米。端口扫描、防火墙扫描工作在传输层监理工程师的工作对信息化工程项目的质量、进度、投资目标起到了监控与促进作用软件工程活动的需求过程包括的内容是需求获取、需求规格说明和需求验证软件质量包括软件产品的质量和软件产品的工作质量版本管理是对系统不同版本进行标识与跟踪的过程在软件测试计划、软件测试说明和软件测试记录的基础上，对测试结果进行统计、分析和评估形成软件测试报告。软件设计活动中，项目开发计划包括质量保证计划、配置管理计划、用户培训计划 和安装实施计划。国家电子政务工程建设项目管理暂行办法规定，初步设计方案和投资概算未获批复前，原则上不予下达项目建设资金。在信息工程中，从监理的角度来讲，应根据不同的介入阶段决定收集不同的信息。工程监理总结报告属于监理实施类文档进行组织协调的监理方法主要有监理会议、监理报告和沟通。Transport传输层 Earned value 挣值 Quality assurance 质量保证螺旋模型采用循环的方式，确定一系列里程碑快到慢层次为寄存器、Cache、内存（主存）、外存，Cache存储器的存取方式是随机存取虚拟化正是云计算的核心技术 云计算的三项关键技术是分布式计算、虚拟化技术、云存储为了提高模块的独立性，模块之间最好是数据耦合服务目录的功能是：云用户在取得相应权限（付费或其他限制）后可以选择或定制服务列表。高速数字用户环路（HDSL)，非对称数字用户环路（ADSL)、超高速数字用户环路（VDSL)MPLS多协议标签交换技术是一种广域网络传输技术。丢包的原因为以下几种：物理线路故障、设备故障、网络拥塞、路由错误常用的4对电缆有四种本色:蓝色、橙色、绿色和棕色垂直干线子系统的设计范围包括管理间与设备间之间的电缆防火墙核心技术都经历了包过滤、应用代理和状态监测“文实相符、文文一致”，以满足“有效性”、“可见性”和“可控性”要求静态分析主要包括控制流分析、数据流分析、接口分析和表达式分析等局域网络性能评价指标包括吞吐率、丢包率、传输延时以及系统连通性等信息系统安全体系应当由技术体系、组织机构体系和管理体系共同构建。工程监理验收报告包含的内容：工程竣工准备工作综述。验收测试方案与规范。测试结果与分析。验收测试结论。Match with requirements需求匹配Resource leveling资源均衡Customer satisfactions客户满意度Quality checklist质童检查表采用组件的优点:可集成性好;组件的可重用性强;互操作性强网络测试工具的LoadRuner水平布线子系统也称作水平子系统，其设计范围是指信息插座到楼层配线架软件项目的用户要求是需求分析阶段研究的对象使用软件测试工具的目的是帮助測试寻找问题、协助问题的诊断、节省测试时间。作为软件系统验收依据的文件是软件生存周期中的需求规格说明书建设工程项目进度控制从审核承建单位提交的实施进度计划开始直至工程项目保修期满为止。analysis,design,testing,and implementation分析、设计、测试和实现Incremental backup增量备份。Ensuring conformance to requirements保证需求一致性在计算机信息处理中，数据组织的层次依次是数据项、记录、文件、数据库在软件开发的生命周期方法中，对模块的功能进行描述是概要设计阶段的任务集成测试的测试用例应根据概要设计的结果来设计。主存储器和CPU之间增加高速缓冲存储器（Cache)的目的是解决CPU与主存的速度匹配问题以太网交换机都支持全双工操作系统的四个基本功能是CPU管理、内存储器管理、设备管理和文件管理软件在异常条件下仍能运行的能力称为软件的健壮性软件测试类型按开发阶段划分依次是单元测试、集成测试、确认测试、系统测试LoadRunner压力测试软件配置管理(SCM)是对软件变化的管理信息系统工程监理及相关信息技术服务的技术人员数暈应不少于45人; 具有信息系统工程监理工程师资格的人数不少于25名；甲级监理企业的技术负责人从事信息系统工程监理工作的经历不少于5年。开展监理工作的依据文件依次监理合同、承建合同、招标文件、投标文件编制监理实施细则的依据是：己经批准的项目监理规划；与信息系统工程相关的国家、地方政策、法规和技术标准；与工程相关的设计文件和技术资料；实施组织设计；合同文件。进度计划的实施阶段是工程进度控制的核心。成本变更控制的方法主要有 偏差控制法、成本分析表法、进度一成本同步控制法监理周（月）报归档后保管期限是10年原型化方法是用户和软件开发人员之间进行的一种交互过程，适用于开发需求不确定性高的系统。主机名，机构名，网络名，是从右到左越来越小的方式分多层排列。ARP地址解析协议用于将计算机的网络地址转化为物理地址MAC决定局域网特性的主要因素一般认为有三个 传输介质、拓扑结构和介质访问控制方法避雷装置和电缆屏蔽层接地电阻不应大于10欧姆 预埋在墙体中间的暗管内径不宜超过50mm光缆需要拐弯曲率半径不能小于30cm;基于网络的入侵检测系统的输入信息源是网络中的数据包包过滤型防火墙作为比较简单的防火墙，工作在网络层在软件需求分析过程中，一般应确定用户对软件的功能需求和非功能需求项目管理中，应对风险的基本措施: 1、规避； 2、接受； 3、减轻； 工程验收监理报告包含的要素工程竣工准备工作综述验收测试方案与规范测试结果与分析验收测试结论erformance reporting执行报告Risk monitoring and control风险监测和控制初始阶段提出的需求不全面也不明确，此项目宜采用原型法计算机操作的最小单位时间是时钟周期IPv4向IPv6的过渡可以使用的策略是双协议栈和隧道公钥密码是不对称密钥技术，有2个密钥常用的公钥加密算法有RAS它可以实现加密和数字签名。适合用来划分VLAN的是 按交换端口号、按MAC地址、按第三层协议网络延迟是指从报文开始进入网络到它开始离开网络之间的时间IaaS基础设施即服务可以使个人或企业用户使用其数据中心的服务器、磁盘存储等资源应用于物联网中的RFID技术是指射频识别技术又称电子标签、无线射频识别TPC-A事务处理性能委员会性能价格比测基准程序根据折射率的分布情况光纤可分为跳变式光纤和渐变式光纤耦合度最弱的是数据耦合数据库设计依次为概念设计阶段、逻辑设计阶段、物理设计阶段防联动设备的直流工作电压是DC24V单元测试是在编码阶段进行的测试，它是整个测试工作的基础。黑盒测试的测试用例设计方法 等价类划分方法 边界值分析方法 错误推测方法 因果图方法 判定表驱动分析方法 正交实验设计方法 功能图分析方法此软件配置管理最少应该满足正确性（有效性)、可见性和完整性。设计变更报审文件需要30年以上软件文档不仅是软件开发各阶段的重要依据，而且影响软件的可维护性use case 用例compile汇编SOA应用体系架构主要优点是有利于应用集成MIPS常用来描述计算机的运算速度，其含义是每秒钟执行百万条指令在RAID技术中，磁盘镜像阵列是RAID 1)，这些字符串从左至右依次表示的含义是主机名，机构名，网络名TCP/IP模型的传输层有两个协议，第一个协议TCP是一种可靠的面向连接的协议， 第二个协议UDP.种不可靠的无连接协议网络传输介质5类UTP单段使用的最长长度为100米。分时操作系统通常采用时间片轮转策略为用户服务。所谓“ 1U的服务器”，就是外形满足EIA规格、高度为4.445 cm的服务器产品。netstat可以显示当前正在活动的网络连接的详细信息、路由表、实际的网络连接以及每一个网络接口设备的状态信息机柜和设备前预留的空间至少应为1500mm非屏蔽双绞线在敷设中，弯曲半径应至少为线缆外径的4倍双绞线的电气特性“NEXT”表示近端串扰网络防火墙系统主要由服务访问规则、验证工具、包过滤和应用网关组成类之间的关系单向关联 双向关联 自身关联多维关联泛化依赖聚合组合通过质量认证的企业年审时若质量管理体系不符合认证要求，认证机构可采取的警告措施是认证暂停在项目建设过程中，承建方发现实际需求与原招标文件和合同不符，此时应由建设方提出需求变更。灾难恢复目标的设置关键业务功能及恢复的优先顺序、灾难恢复时间范围，即RTO和RPO的范围work results工作成果quality control质量控制obtain feedback成员的反馈算法设计属于软件详细设计阶段的任务。拓扑通过网中结点与通信线路之间的几何关系表示网络结构计算机资源是硬件、软件和数据的总称。P地址分为五类，A类保留给政府机构，B类分配给中等规模的公司，C类分配给任何需要的人，D类用于组播，E类用于实验安腾处理器采用的创新技术是简明并行指令计算EPIC软件配置项指的是软件工程过程中所产生的“信息项”。云计算可以认为包括以下几个层次的服务：基础设施即服务（IaaS)，平台即服务(PaaS)和软件即服务（SaaS)。好的软件设计模块的大小要适中；高内聚、低耦合。软件质量属性划分为六个特性 功能性、可靠性、易用性、效率、维护性和可移植性档案保管期限分为永久、30年、10年 电子政务项目档案保管期限的长期是30年。监理工作总结的保存期限是永久，监理大纲、监理支付证书、监理照片的保存期限都是30年。文档测试方案、方案评审意见、测试记录、测试报告的保管期限为10年软件生存周期基本过程的5个子过程分别是 获取过程、供应过程、开发过程、运作过程和维护过程著作权保护期为50年、信息安全管理国际标准ISO 17799immediatelyacquire requirement需要具备及时获取需求的能力unreliable internetwork可靠的互联网A star topology星型结构developing a new software product开发新软件电子邮件系统（E-mail) 一般适合采用的交换方式是报文交换还原速度最快的数据备份策略是完全备份+差分备份安全交易中最重要的两个协议是SSL和SET统一建模语言UML中用来反映代码的物理结构的是组件图在面向对象软件开发方法中，个对象一般由属性、方法组成。软件配置管理的基本任务包括配置标识、版本管理、变更管理、配置审核和配置报告。通常，受控库以软件配置管理项为单位建立并维护。因为Java平台采用Java虚拟机技术所以具有较强的可移植性。电子文件稿本代码F代表正式电子文件,电子文件类别代码O代表媒体链接文件重大变更或变更投资超出已批复总投