计算机技术与软件专业技术资格中级信息技术支持工程师基础知识考前速记清单

计算机技术与软件专业技术资格中级信息技术支持工程师基础知识考前速记清单核心说明：本清单严格贴合计算机技术与软件专业技术资格（软考）中级信息技术支持工程师《基础知识》考试大纲（2023年审定版），结合2026年最新命题规律（考试形式为笔试，时长120分钟，题型为75道单项选择题，满分75分，45分合格）。清单聚焦四大核心模块——计算机系统基础、网络技术基础、信息安全基础、IT服务管理与法规标准，提炼必考概念、核心操作、高频易错点，摒弃冗余理论，适配考前短期速记，助力考生快速掌握单选核心考点，规避丢分点，高效应对考试，贴合信息技术支持岗位核心能力要求。一、核心考点模块（必考，占分100%，重点突破）（一）计算机系统基础（占分25%-30%，基础必拿分）核心考点（必背，单选高频）：

1.计算机硬件基础：

冯·诺依曼体系结构核心：数据与指令均以二进制形式存储，由运算器、控制器、存储器、输入设备、输出设备五大部件组成，核心思想是“存储程序与程序控制”。CPU核心特性：主频（决定运算速度）、字长（决定处理精度，如64位）、缓存（L1/L2/L3，提升数据读取速度），架构包括多核、NUMA架构等。存储体系（必考）：

易失性存储：RAM（随机存取存储器，断电丢失数据，如内存）；非易失性存储：ROM（只读存储器）、HDD（机械硬盘）、SSD（固态硬盘）、NVMe接口存储，其中SSD读写速度远高于HDD；存储技术：RAID级别（0/1/5/10，必考），RAID0侧重性能、无冗余，RAID1侧重冗余、镜像备份，RAID5兼顾性能与冗余，RAID10结合RAID0和RAID1优势。输入输出设备：键盘、显示器、打印机、扫描仪等，核心是理解设备工作原理及与主机的连接方式。2.操作系统基础（必考）：

操作系统核心功能（五大功能）：进程管理、内存管理、文件管理、设备管理、用户接口。Windows系统核心操作：

用户权限管理（管理员、标准用户、来宾用户，权限逐级降低）；服务管理（通过“服务”控制台启动/停止核心服务，如DHCP、DNS服务）；注册表操作（系统配置核心，修改需谨慎）、任务计划（定时执行指定操作）；常用工具：任务管理器（查看进程、CPU/内存占用）、性能监视器（监控系统性能）、事件查看器（查看系统/安全/应用日志）。Linux系统基础（高频）：

常用命令（必考）：ls（查看目录）、cd（切换目录）、grep（查找文本）、chmod（修改文件权限）、tar（压缩/解压）、ps（查看进程）、top（实时监控进程）、kill（终止进程）；文件系统：ext4、XFS，核心目录（/etc配置文件、/var/log日志、/home用户目录）；Shell脚本基础：简单脚本编写逻辑，用于自动化执行常规操作。进程与线程（必考）：进程是程序的一次执行过程，是资源分配的基本单位；线程是进程的子集，是调度的基本单位，一个进程可包含多个线程；进程状态（运行、就绪、阻塞）及转换。内存管理：分页存储、分段存储、段页式存储，虚拟存储技术（解决物理内存不足问题），内存碎片（分配与回收产生的不连续空间）。3.数据库基础（必考）：

核心概念：数据库（DB）、数据库管理系统（DBMS）、数据库系统（DBS），关系型数据库（表、字段、主键、外键、索引）。SQL核心命令（必考）：

数据查询：SELECT（查询数据，结合JOIN关联多表）；数据操纵：INSERT（插入）、UPDATE（修改）、DELETE（删除）；数据定义：CREATETABLE（建表）、ALTERTABLE（修改表）、DROPTABLE（删表）；数据控制：GRANT（授权）、REVOKE（回收权限）。事务特性（ACID，必考）：原子性（要么全执行，要么全不执行）、一致性（事务前后数据状态一致）、隔离性（不受其他事务干扰）、持久性（提交后永久保存）。数据库规范化（必考）：第一范式（1NF，字段不可分割）、第二范式（2NF，消除部分依赖）、第三范式（3NF，消除传递依赖）。4.软件工程基础：

软件工程三要素：方法、工具、过程；软件开发生命周期（SDLC）：需求分析→设计→编码→测试→维护，常见模型（瀑布模型、原型法、V模型）；软件测试：按阶段分为单元测试、集成测试、系统测试、验收测试，核心是发现缺陷而非证明无缺陷；数据结构与算法基础：线性结构（数组、栈、队列）、非线性结构（树、图），基本排序算法（冒泡、插入、快速排序），算法复杂度（时间复杂度、空间复杂度）。高频易错点（必避丢分）：

混淆易失性与非易失性存储（如将ROM归为易失性存储）；RAID级别特性混淆（如RAID0有冗余、RAID1无性能提升）；Linux常用命令拼写错误（如将grep写成greap）；事务ACID特性记忆遗漏或混淆；数据库三范式概念混淆，尤其是2NF与3NF的核心差异；进程与线程概念混淆（误将进程当作调度基本单位）。（二）网络技术基础（占分30%-35%，重中之重，拉分点）核心考点（必背，单选高频）：

1.网络基础概念：

OSI七层模型与TCP/IP四层模型（必考对应关系）：

OSI七层（自上而下）：应用层、表示层、会话层、传输层、网络层、数据链路层、物理层；TCP/IP四层：应用层、传输层、网络层、网络接口层（对应OSI七层的物理层+数据链路层）。网络拓扑结构（必考）：星型（最常用，易维护）、环型（冗余性一般）、总线型（成本低，易故障）、网状型（冗余性强，可靠性高，适用于大型网络）。IP地址基础（必考）：

IPv4地址分类：A类（-55）、B类（-55）、C类（-55）；子网掩码计算：用于划分网络位与主机位，如C类默认子网掩码；IPv6基础：8组十六进制数，冒号分隔，简写规则（连续0可省略为“::”），前缀长度表示网络位（如/64）。2.核心网络协议（必考）：

传输层协议：TCP（面向连接，可靠传输，如HTTP、FTP）、UDP（无连接，不可靠，如DNS、视频流）；网络层协议：IP（数据包路由转发）、ICMP（网络连通性测试，如ping命令）、ARP（IP地址转MAC地址）；应用层协议（必考）：HTTP（超文本传输，80端口）、HTTPS（加密传输，443端口）、DNS（域名解析，53端口）、FTP（文件传输，20/21端口）、SMTP（邮件发送）、SNMP（网络管理）。3.网络设备（必考）：

物理层设备：集线器（Hub，共享带宽，同一冲突域，已淘汰）；数据链路层设备：交换机（隔离冲突域，独享带宽，基于MAC地址转发）；网络层设备：路由器（路径选择，连接不同网段，基于IP地址转发）；安全设备：防火墙（包过滤，控制网络访问）、入侵检测系统（IDS）、入侵防御系统（IPS）。4.网络技术应用：

VLAN（虚拟局域网）：划分逻辑网段，隔离广播域，提高网络安全性和管理效率；VPN（虚拟专用网络）：通过公网建立加密连接，实现远程安全访问，核心技术包括SSL、IPsec；无线网络：802.11标准（a/b/g/n/ac/ax），安全机制（WPA2、WPA3），避免频段干扰；网络存储技术：SAN（光纤通道，高速存储互联）、NAS（网络附加存储，文件共享）、DAS（直接附加存储，本地连接）。5.网络故障排查基础（必考）：

常用排查命令（必考）：

ping：测试网络连通性（基于ICMP协议）；tracert（Windows）/traceroute（Linux）：追踪数据包传输路径，定位故障节点；ipconfig（Windows）/ifconfig（Linux）：查看IP配置、MAC地址；netstat：查看端口占用、网络连接状态；nslookup：测试DNS解析是否正常。核心排查思路：先物理（网线、端口），后逻辑（IP、协议）；先本地，后远程。高频易错点（必避丢分）：

OSI七层与TCP/IP四层模型对应关系混淆；TCP与UDP协议特性混淆（如TCP无连接、UDP可靠）；IP地址分类范围记忆错误（如A类地址上限误记为127）；网络设备功能混淆（如交换机实现路由转发、路由器隔离冲突域）；排查命令适用场景混淆（如用tracert测试DNS解析）；VLAN与VPN概念混淆，用途混淆。（三）信息安全基础（占分20%-25%，高频考点）核心考点（必背，单选高频）：

1.安全基础概念（必考）：

CIA三元安全目标：机密性（防止未授权访问）、完整性（数据不被篡改）、可用性（服务持续可用）；网络安全等级保护（等保2.0，必考）：分5级，1级（自主保护）、2级（指导保护）、3级（监督保护）、4级（强制保护）、5级（专控保护），企业常用2-3级；安全风险三要素：威胁（如黑客攻击）、脆弱性（系统漏洞）、资产（如数据、设备）。2.加密技术（必考）：

对称加密：加密与解密用同一密钥，速度快，如AES-256、DES、3DES；非对称加密：加密与解密用不同密钥（公钥+私钥），安全性高，如RSA-2048，用于数字签名、身份认证；PKI（公钥基础设施）：核心是CA机构，负责数字证书的签发与管理，数字证书用于验证身份、加密传输（如HTTPS）。3.常见安全威胁与防护（必考）：

恶意代码：病毒（需寄生载体）、蠕虫（自主传播）、特洛伊木马（伪装正常程序，窃取信息）、僵尸网络（控制大量主机发起攻击）；网络攻击：端口扫描（探测漏洞）、口令破解、缓冲区溢出、SQL注入（攻击数据库）、DDoS攻击（拒绝服务，可通过流量清洗、CDN防御）、网络嗅探（窃取传输数据）、网站假冒；防护技术：防火墙（包过滤、状态检测）、IDS（入侵检测，只检测不阻断）、IPS（入侵防御，检测并阻断）、漏洞扫描（如Nessus）、数据脱敏（保护敏感数据）、安全审计（日志集中管理）。4.安全管理与应急响应：

安全策略：最小权限原则、职责分离原则；风险评估流程：识别风险→分析风险→处置风险；安全应急响应流程（必考）：检测→遏制→根除→恢复→复盘，应急响应中需保留证据（如内存镜像、网络流量包）；数据备份与恢复：3-2-1备份原则（3份数据、2种介质、1份异地），备份类型（全量、增量、差异备份），定期进行恢复演练。高频易错点（必避丢分）：

CIA三元安全目标概念混淆；对称加密与非对称加密特性、用途混淆；IDS与IPS功能混淆（IDS阻断攻击、IPS只检测）；等保2.0等级划分及适用场景记忆错误；恶意代码类型混淆（如蠕虫需寄生载体）；3-2-1备份原则记忆错误，备份类型适用场景混淆。（四）IT服务管理与法规标准（占分15%-20%，易拿分）核心考点（必背，单选高频）：

1.IT服务管理（ITIL框架，必考）：

ITIL核心流程：

服务运营：事件管理（快速恢复服务，SLA时限内）、问题管理（解决根本原因，预防复发）、请求履行、访问管理；服务过渡：变更管理（RFC流程：评估→审批→实施→验证）、配置管理（维护CMDB，记录资产信息与依赖关系）；服务战略：业务需求匹配、服务组合管理；持续服务改进：优化服务流程，提升服务质量。SLA（服务级别协议）：明确服务范围、响应时间、可用性指标（如99.9%）、违约责任，是IT服务的核心约定；核心指标：MTTR（平均修复时间）、MTBF（平均无故障时间）。2.相关法规（必考）：

《网络安全法》：重点是关键信息基础设施保护、数据本地化存储、网络运营者安全责任；《个人信息保护法》：用户同意原则、隐私政策公示、敏感个人信息保护；《计算机软件保护条例》：软件著作权（自开发完成之日起自动产生，保护期为作者终生及死亡后50年）；《招标投标法》：公开招标（面向社会）、邀请招标（邀请3个以上合格供应商），评标委员会专家人数不少于成员总数的2/3。3.核心标准：

ISO/IEC20000：IT服务管理标准，规范IT服务流程；ISO/IEC27001：信息安全管理体系（ISMS）标准；GB/T16260：软件质量模型，6个质量特性（功能性、可靠性、易用性、效率、可维护性、可移植性）；等保2.0相关标准：GB/T22239-2019《信息安全技术网络安全等级保护基本要求》。4.职业道德与资产管理：

职业道德核心：爱岗敬业、诚实守信、廉洁自律、保护客户数据与商业机密、拒绝非法操作；知识产权：软件著作权、专利权（保护期20年，需申请）、商标权（保护期10年，可续展）；IT资产管理：硬件（服务器、交换机等）、软件（许可证管理）、网络资源的登记与维护。5.数据中心基础设施：

机房环境：温度控制在18-27℃，湿度40%-60%，配备精密空调、气体灭火系统；供电系统：双路供电、UPS电源（保障断电后持续供电）、PDU负载均衡；设备部署：机柜固定、线缆整理规范，设备标识清晰。高频易错点（必避丢分）：

ITIL核心流程混淆（如事件管理与问题管理的区别）；软件著作权保护期记忆错误（误记为30年）；评标委员会专家人数比例记忆错误（误记为1/2以上）；ISO/IEC20000与ISO/IEC27001标准用途混淆；机房温湿度、供电系统参数记忆错误；SLA核心指标（MTTR、MTBF）概念混淆。二、核心操作与命令速记（必背，单选高频）（一）Linux常用命令（必考）ls：查看当前目录下的文件/目录；cd路径：切换目录（cd..返回上一级，cd/进入根目录）；grep关键词文件名：在文件中查找指定关键词；chmod权限值文件名：修改文件权限（如chmod755file.txt）；tar-zcvf压缩包名目标文件：压缩文件；tar-zxvf压缩包名：解压文件；ps：查看当前运行的进程；top：实时监控进程与系统资源；kill进程ID：终止指定进程；ifconfig：查看网卡IP、MAC地址；ping目标IP：测试网络连通性。（二）Windows常用命令与操作（必考）ipconfig/all：查看详细IP配置、MAC地址、DNS服务器；ping目标IP：测试网络连通性；tracert目标IP：追踪传输路径；netstat-ano：查看端口占用、网络连接状态；services.msc：打开服务控制台，启动/停止核心服务；eventvwr.msc：打开事件查看器，查看系统/安全/应用日志；regedit：打开注册表编辑器（谨慎操作）；taskschd.msc：打开任务计划，设置定时操作。（三）SQL核心命令（必考）SELECT字段名FROM表名WHERE条件：查询数据；INSERTINTO表名(字段1,字段2)VALUES(值1,值2)：插入数据；UPDATE表名SET字段=值WHERE条件：修改数据；DELETEFROM表名WHERE条件：删除数据；CREATETABLE表名(字段1类型,字段2类型)：创建表；GRANT权限ON表名TO用户名：授予用户操作权限。（四）网络排查常用命令（必考）ping：测试网络连通性，不通可能是设备故障或防火墙阻止；tracert/traceroute：定位故障节点，查看数据包传输路径；nslookup域名：测试DNS解析是否正常；ipconfig/ifconfig：查看IP、MAC配置，排查IP冲突。三、易混考点（必考，难点突破）1.进程vs线程：进程：程序的一次执行过程，资源分配的基本单位，有独立的内存空间；线程：进程的子集，调度的基本单位，共享进程的内存空间，切换速度快。2.对称加密vs非对称加密：

对称加密：同一密钥，速度快，适用于大量数据加密（如文件加密）；非对称加密：公钥+私钥，安全性高，速度慢，适用于身份认证、数字签名（如HTTPS）。3.IDSvsIPS：

IDS（入侵检测系统）：只检测入侵行为，不阻断，仅生成报警日志；IPS（入侵防御系统）：检测并主动阻断入侵行为，实时保护网络安全。4.事件管理vs问题管理（ITIL）：

事件管理：聚焦“快速恢复服务”，解决当前故障（如电脑无法开机）；问题管理：聚焦“解决根本原因”，预防故障复发（如排查电脑频繁死机的根源）。5.全量备份vs增量备份vs差异备份：

全量备份：备份所有数据，占用空间大，恢复速度快；增量备份：备份上一次备份后新增/修改的数据，占用空间小，恢复需依次叠加；差异备份：备份上一次全量备份后新增/修改的数据，恢复只需全量+最新差异。6.交换机vs路由器：

交换机：数据链路层设备，基于MAC地址转发，隔离冲突域，连接同一网段设备；路由器：网络层设备，基于IP地址转发，连接不同网段，实现路由选择。四、易错点速记（必背，高频丢分点汇总）1.概念类易错点：

OSI七层与TCP/IP四层模型对应关系混淆；CIA三元安全目标概念记忆遗漏；RAID级别特性、用途混淆；事务ACID特性混淆，尤其是原子性与一致性；ITIL核心流程（事件、问题、变更管理）用途混淆；数据库三范式核心要求记忆错误。2.操作类易错点：Linux常用命令拼写错误（如chmod写成chmodd）；SQL命令语法错误（如遗漏WHERE条件、字段名拼写错误）；网络排查命令适用场景混淆（如用nslookup测试网络连通性）；Windows服务管理、注册表操作的核心功能混淆。3.数字与标准类易错点：

软件著作权保护期（作者终生+50年）记忆错误；等保2.0等级划分及适用场景记忆错误；机房温湿度（18-27℃、40%-60%）记忆错误；评标委员会专家人数比例（不少于2/3）记忆错误；常用端口号记忆错误（如HTTP80、HTTPS443、DNS53）。4.单选陷阱类易错点：

题干中“不正确的是”“错误的是”，容易误选正确选项；相似概念辨析（如进程与线程、IDS与IPS），容易张冠李戴；忽略题干中的关键限定词（如“不属于”“不包括”），导致答题偏差。五、应试技巧（适配120分钟单选考试，高效抓分）审题技巧：单选题干较短，重点圈画关键词（如“不正确的是”“核心”“不属于”“错误的是”），避免因粗心看错题干；遇到数字类、命令类题目，先明确考查的知识点，再结合记忆答题，避免盲目猜测。记忆技巧（核心得分点）：

核心命令（Linux、SQL、网络排查）每天默写1-2遍，结合简单场景记忆，确保熟练掌握；易混考点（如对称/非对称加密、IDS/IPS）建立对比表，重点区分核心差异；数字类考点（保护期、端口号、温湿度）整理成单独的数字速记表，集中记忆，避免混淆；核心概念（如CIA、ITIL流程）结合简单案例记忆，避免死记硬背。答题技巧：

排除法（最常用）：遇到不确定的题目，先排除明显错误的选项（如概念错误、命令拼写错误、数字错误），缩小选择范围；优先原则：遇到熟悉的考点（如常用命