考点核心资料软考信息系统项目管理师.pdf

软考教育学院学习资料 信息系统项目管理师 学 习 笔 记（供 2013 年考试学员学习）小马老师 2013 年 1 月 备注：本资料为学员根据我讲课进行整理（以学员的角度告诉大家 重点知识点），非我本人编着，但是我进行了审核，现在分享给广大 学员进行学习。此资料重要程度等同于我自己发布的资料，请学员 认真学习。更多资料请访问 或联系 QQ:014 第1章 信息系统基础知识 一、重要考点/知识点：1.总体规划阶段1.信息系统的生命周期：（4 大 5 小）系统规划阶段 系统开发阶段 系统运行与维护阶段 2.系统分析阶段 3.系统设计阶段 4.系统实施阶段 5.系统收尾阶段系统更新阶段（也叫消亡阶段）2.信息系统开发方法：二、一般了解：结构化方法 快速原型法 面向对象方法1.信息系统 IS：一般泛指收集、存储、处理和传播各种信息的具有完整功能的 集合体。（主要记住中英文）2.现代的信息系统总是指以计算机为信息处理工具，以网络为信息传输手段的 信息系统。（可用于论文题材，但不要写关于校园、教育方面）3.因特网众多的孤立的信息系统信息孤岛。4.企业信息系统的目标为：借助于自动化和互联网技术，综合企业的经营、管 理、决策和服务于一体，以求达到企业与系统的效率、效能和效益的统一，使计算机和因特网技术在企业管理和服务中能发挥更显着的作用。（可用于论 文中）5.一个公司的管理活动可分成四级：战略级、战术级、操作级和事务级（只记 住前三个就可）6.信息系统建设原则 7.企业系统规划方法：BSP（Business System Planning）8.DSS：决策支持系统 ERP：企业资源计划系统 SRM：供应关系管理系统 9.信息系统开发方法详解：结构化方法 1.目前最成熟、应用范围也较广的信息系统开发方法。2.基本是将系统的生命周期划分为：系统调查、系统分析、系 统设计、系统实施、系统维护等阶段 3.主要特点：l 开发目标清晰化 l 工作阶段程式化 l 开发文档规范化 l 设计方法结构化 快速原型法 1.是快速地建立一个系统模型并展示给用户。2.优点：开发周期短、见效快、与业务人员交流方便 3.特别适用于用户需求模糊，结构性比较差的信息系统的开发 面向对象方法 1.是利用面向对象信息建模概念，如实体、关系、属性等，同时 运用封装、继承、多态等机制来构造模拟现实系统的方法。第2章 软件工程基础知识 一、重要考点/知识点：1.软件需求：就是系统必须完成的事，以及必须具备的品质。2.软件需求包括 3 方面（定义必须搞清）：l 功能需求：是指系统必须完成的那些事。l 非功能需求：是指产品必须具备的属性或品质。l 设计约束：也称为限制条件、补充规约，例如必须采用国有自主知识版 权的数据库系统，必须运行在 UNIX 操作系统之下等。3.软件测试是为了发现错误而执行程序的过程。4.从软件开发者的角度出发，希望软件测试成为表明软件产品中不存在错误的 过程，验证该软件已正确地实现了用户的要求，确立人们对软件质量的信心。从用户角度出发，普遍希望通过软件测试暴露软件中隐藏的错误和缺陷，以 考虑是否可以接受该产品。5.尽早地和不断地进行软件测试。6.测试用例设计：为特定目标开发的测试输入、执行条件和预期结果的集合。既要有正确用例（常规），又要有错误用例（异常）。7.设计测试用例常用的两种测试方法：l 墨盒测试 l 白盒测试 8.黑盒测试：不考虑程序的内部逻辑结构和内部特性。9.黑盒测试的测试用例设计方法：l 等价类划分 l 边界值划分：应当选取正好等于、刚刚大于或刚刚小于边界的值作为测 试数据，如：0-1 为一个边界）l 错误推测法 l 因果图：在测试时必须考虑输入条件的各种组合，可使用一种适于描述 多种条件的组合，相应产生多个动作的形式来设计测试用例。10.逻辑覆盖属白盒测试。11.逻辑覆盖分类（可能会考选择题）：l 语句覆盖 l 判定覆盖 l 条件覆盖 l 判定-条件覆盖 l 条件组合覆盖 l 路径覆盖 12.模块独立性：高内聚低耦合 l 耦合：模块之间的相对独立性（互相联系的紧密程度）的度量。模块之 间的联系越紧密，联系越多，耦合性就越高，而其模块独立性就越弱。l 内聚：模块功能强度（一个模块内部各个元素彼此结合的紧密程度）的 度量。一个模块内部各个元素之间的联系越紧密，则它的内聚性就越高，相对的，它与其它模块之间的耦合性就会减低，而模块独立性就越强。13.用户界面设计 l 可使用性 使用的简单性；用户界面中所用术语的标准化和一致性；拥有帮助功能；快速的系统响应和低的系统成本；用户界面应具有容错能力。l 灵活性 考虑用户的特点、能力、知识水平，应当使用户界面能够满足不同用户 的要求；用户可以根据需要制定和修改界面方式；系统能够满足用户的 希望和需要；与其他软件系统应有标准的接口。l 复杂性和可靠性 用户界面的规模和组织的复杂程度就是界面的复杂性；用户界面的可靠 姓是指无故障使用的间隔时间。14.评审方法：l 事前论证 l 事中评审 l 事后审计 15.软件测试策略：V 模型、W 模型 l 验收测试需求分析 l 系统测试概要设计 l 集成测试详细设计 l 单元测试编码 16.软件测试类型：功能测试 1）可靠性测试（LR）2）强度测试 3）性能测试 4）恢复测试 5）启动/停止测试 6）配置测试 7）安全性测试 8）可使用性测试 9）安装测试 10）过程测试 11）容量测试 12）文档测试 13）兼容性测试。17.软件维护分类（“就”“是”“鱼”“丸”）：1）“就”纠错性维护：软件交付后发现有错误（21%）2）“是”适应性维护：适应新的环境（25%）3）“鱼”预防性维护：打补丁防止未来漏洞（4%）4）“丸”完善性维护：为了使软件更好（50%）18.设计评审：在开发的每个阶段，特别是设计阶段结束时，都要进行严格的技 术评审，尽量不让错误传播到下一阶段。采用评审会议的形式来进行 19.需求工程通常包括：l 需求开发：包括需求捕获、需求分析、编写规格说明书和需求验收四阶段。l 需求管理：通常包括定义需求基线、处理需求变更、需求跟踪等方面工作。20.“软件需求规格说明书”是基本术语。21.常用的需求捕获技术（掌握 1、2 个即可）l 用户访谈 l 用户调查 l 现场观摩 l 文档考古 l 联合讨论会 22.可行性研究（可研）：主要的目的是回答一个问题，即所提出的项目是否可以 完成。需要注意的是，可行性研究毕竟不是解决问题，而是研究问题的范围，探索这个问题是不是值得去解决，是否有能力解决。23.可行性研究工作的任务：l 技术可行性：技术可行 l 经济可行性：投资回报 l 社会可行性：是否符合 24.可行性研究工作的步骤 l 核实问题定义与目标 l 研究分析现有系统 l 为新系统建模 l 客户复核 l 提出并评价解决方案 l 确定最终推荐的解决方案 l 草拟开发计划 l 以书面的形式提交可行性分析报告并进行审查 二、英语缩写：l 业务需求 BR：Business Requirement l 用户需求 UR：User Requirement l 系统需求 SR：System Requirement l 结构化分析方法 SA：Structured Analysis l 面向对象分析方法 OOA：Object Oriented Analysis l 面向问题域的分析 PDOA：Problem Domain Oriented Analysis l 数据流图（DFD）：是一种图形化的系统模型，它在一张图中展示信息系 统的主要需求，即输入、输出、处理（过程）、数据存储。l 数据字典 DD：Data Dictionary，一种很实用、有效的表达数据格式的手段。l 自动化测试（QTP）三、可用于论文（300400 字）：1.需求捕获技术：需求是做任何项目的基础或者源头 用户访谈：准备问题；访谈时的技巧；应该询问的问题。用户调查：通过精心设计要问的问题，然后下发到相关的人员手里，让他 们填写答案。现场观摩：走到客户的工作现场，一边观察，一边听客户的讲解，甚至可 以安排人员跟随客户工作一小段时间。文档考古：对历史存在的一些文档进行研究。需要与其它技术结合使用。联合讨论会：通过联合各个关键客户代表、分析人员、开发团队代表一起，通过有组织的会议来讨论需求。第3章 软件构件与中间件 一、重要考点/知识点：1.常用的构件标准有三大流派：COM/DCOM/COM+、CORBA 和 EJB。2.中间件的分类 中间件分类 代表产品 底层型中间件 SUN JVM 和 Microsoft CLR 等 通用型中间件 IONA Orbix、BEA WebLogic 和 IBM MQSeries 等 集成型 BEA WebLogic 和 IBM WebSphere 3.1.掌握以下知识点：l 构件及其在信息系统项目中的重要性；l 常用构件标准；l 软件中间件。4.构件：是指语义完整、语法正确和有可重用价值的单位软件，是软件重用过 程中可以明确辨识的系统。5.EJB 的三种类型：会话、实体、消息驱动。6.DCOM：是 COM 的进一步扩展。7.COM+：并不是 COM 的新版本。8.中间件的定义：l 在一个分布式系统环境中处于操作系统和应用程度之间的软件。l 是一种独立的系统软件或服务程序，位于客户机服务器的操作系统之上。9.中间件是一类软件，而非一种软件；中间件不仅仅实现互连，还要实现应用之间的互操作；中间件是基于分布式处理的软件，最突出的特点是其网络通信功能。10.中间件是处于操作系统和应用程序之间的软件。11.为了完成系统底城传输层的集成，可以采用 CORBA（公共对象代理）技术；为了完成不同系统的信息传递，可以采用消息中间件产品；为了完成不同硬件和操作系统的集成，可以采用 J2EE 中间件。12.中间件的作用，解决异构。异构就是不同的架构，解决系统内统一。第4章 面向对象方法 一、重要考点/知识点：构架：“裸”：逻辑视图“狗”：实现视图（构造视图）“不”：部署视图“用”：用例视图 “进”：进程视图 2.类之间的关系（容易考归类，选择题）：l 依赖关系：有两个元素 A、B，如果元素 A 的变化会引起元素 B 的变化，则称元素 B 依赖于元素 A。l 泛化关系：描述了一般事物与该事物中的特殊种类之间的关系，也就是父 类与子类之间的关系。继承泛化关系的反关系。l 关联关系：表示两个类的实例之间存在的某种语义上的联系。l 实现关系：是用来规定接口和实现接口的类或组件之间的关系。3.UML 系统静态结构的静态模型：对象图、复合结构图、构件图、包图、部 署图、类图（对付狗包不累）l 类图：描述类和类之间的静态关系。它不仅现实了信息的结构，同时还描 述了系统的行为。类图是面向对象建模中最重要的模型。l 对象图：UML 中对象图与类图巨头相同的表达形式。对象图可以看做是类 图的一个实例。l 构件图：是面向对象系统的物理方面进行建模时要用的两种图之一。它可 以有效的现实一组构件，以及它们之间的关系。l 部署图：描述系统硬件的物理拓扑结构，以及在此结构上执行的软件。4.UML 系统动态结构的动态模型：用例图、活动图、交互概观图、定时图、制品图、顺序图、通信图、状态机图（用活交通定制，顺(序)撞）l 用例图：用例实例是在系统中执行的一系列动作，这些动作将生成特定参 与者可见的价值结果。一个用例定义一组用例实例。它确定了一 个和系统参与者进行交互、并可由系统执行的动作序列。参与者 代表与系统接口的任何事物或人，它是指代表某一种特定功能的 角色，参与者都是虚拟的概念。用例是对系统行为的动态描述。l 活动图：用来表示系统中各种活动的次序，它的应用非常广泛，既可用来 描述用例的工作流程，也可以用来描述类中某个方法的操作行为。l 状态图：用来描述对象状态和事件之间的关系。l 交互图：表示各组对象如何依赖某种行为进行协作的模型。l 顺序图：用来描述对象之间动态的交互关系，着重体现对象间消息传递的 时间顺序。l 协作图：用于描述相互合作的对象间的交互关系和链接关系。二、一般了解：1.对象（Object）是系统中用来描述客观事物的一个实体。2.面对对象的软件系统是由对象组成的。3.面对对象方法学使用对象分别取代了传统方法的功能分解。三、英语缩写 l 消息通信（Communication with Messages）：是面向对象方法学中的一条重 要原则，它与对象的封装原则密不可分。l 面向对象的建模技术（Object Modeling Technology，OMT）l 面向对象的软件工程（OOSE）l 继承（Inheritance）l 类图（Class Diagram）l 交互图（Interactive Diagram）l 顺序图（Sequence Diagram）l 远程过程调用协议（Remote Procedure Call Protocol，RPC）l 远程方法调用（Remote Method Innovation，RMI）l 协作图（Collaboration Diagram）l 状态图（State Diagram）l 面向对象的编程（Object Oriented Programming，OOP）l 面向对象的设计（Object-Oriented Design，OOD）l 面向对象的分析（Object-Oriented Analysis，OOA）4.对象三要素：l 标志 l 属性 l 服务 5.类：是对象的抽象含义，是一组具有相同数据结构和相同操作的对象的集合。6.类与对象是抽象描述与具体实例的关系。7.现存类可当作父类（泛化类、基类或超类）；新类相应地可当作子类（特化 类、子女类或派生类）。8.多态考虑的是类与类之间的层次关系，以及类自身内部特定成员函数之间的 关系问题。9.多态是指类中具有相似功能的不同函数是用同一个名称来实现。10.消息通信：也是面向对象方法学中的一条重要原则。11.UML（统一建模语言，而不是设计学语言）：是用于系统的可视化建模语言。12.UML 是一种语言；UML 是一种可视化语言；UML 是一种可用于详细描述的语言；UML 是一种构造语言；UML 是一种文档化语言；13.9 大管理：5 个过程：l 沟通 启 动 l 质量 计 划 l 整体 执 行 l 范围 监 控 l 进度 收 尾 l 成本 l 人力 l 风险 l 采购 第5章 J2EE 与.NET 平台 一、重要考点/知识点：J2EE 与.NET 对比表 J2EE.NET 跨平台 跨平台能力不具备跨平台能力，仅支持 支持语言 JAVA VB、C+、C#、Jscript，通过组件还可安全性 相对较好 一稳定性 相对较好 一服务器端 UNIX 系统应用 很差 与 WINDOWS 桌面系统一好 与 WINDOWS 软件集成差 很二、一般了解：1.J2EE：SUN 2.NET：微软 讲课附加考试信息 1.每年必考标准（3-5 分）：软件标准、机房工程、布线。2.标准代号：GB、GBT 等 3.标准内容：布线：6 个子系统、布线距离，机房：设计规范，4.运筹学方法（上午选择题）：l 线性规划 l 非线性规划 l 动态规划 l 图与网络分析 l 存储论 l排队论 l 对策论 l 决策论 5.赢：亡风险 口沟通 月时间（进度）贝成本 凡人力资源、范围 第6章 Web Service 技术（必考，1 分）一、重要考点/知识点：1.Web Service：是解决应用程序之间相互通信的一项技术。是描述一系列操作 的接口；它使用标准的、规范的 XML 描述接口。提供一系列可执行的操作，这些操作独立于软、硬件平台和编写服务所用的编程语言。2.Web Service 模型中的角色（三角色）：l 服务提供者：Web Service 的所有者；负责定义并实现 Web Service，使 用服务描述语言对 Web Service 进行详细、准确、规范的描述，并将该 描述发布到服务注册中心供服务请求者查找并绑定使用。l 服务请求者：Web Service 的使用者；是查找、绑定并调用服务或进行交 互的应用程序。l 服务注册中心：是连接服务提供者和服务请求者的纽带，服务提供者在 此发布他们的服务描述，而服务请求者在服务注册中心查找他们需要的 Web Service。3.Web 服务模型操作（三操作）：l 发布服务描述：为了是用户能够访问 Web Service，服务提供者需要发布 服务描述使服务请求者可以查找它。l 查找服务描述：在查找操作中，服务请求者直接检索服务描述或在服务 注册中心查询所要求的服务类型。l 根据服务描述绑定或调用服务：服务请求者使用服务描述中的绑定细节 来定位、联系并调用服务，从而在运行时与服务进行交互。4.Web 服务协议（三协议）：l 简单对象访问协议（SOA）：是一种轻量的、简单的、基于 XML 的协议，它被设计成在 Web 上交换结构化的和固化的信息。l Web Service 描述语言（WSDL）：Web Service 描述语言 WSDL（Web Services Description Language）就是用机器能阅读的方式提供的一个正式 描述文档而基于 XML 的语言，用于描述 Web Service 及其函数、参数和 返回值。l 统一描述、发现和集成（UDDI）：UDDI（Universal Description,Discovery and Integration）的目的是为电子商务建立标准；UDDI 是一套基于 Web 的、分布式的、为 Web Service 提供的、信息注册中心的实现标准规范，同时也包含一组使企业能将自身提供的 Web Service 注册，以使别的企业 能够发现的访问协议的实现标准。5.Web Service 协议栈模型：图 6-1 Web Servi ce 协议栈 二、可用于论文（实施的系统介绍）l B/S：B/S 结构（Browser/Server，浏览器/服务器模式），是 Web 兴起后 的一种网络结构模式，Web 浏览器是客户端最主要的应用软件.这种模式 统一了客户端，将系统功能实现的核心部分集中到服务器上，简化了系 统的开发、维护和使用.客户机上只要安装一个浏览器（Browser），如 Netscape Navigator 或 Internet Explorer，服务器安装 Oracle、Sybase、Informix 或 SQL Server 等数据库.浏览器通过 Web Server 同数据库进行 数据交互。l C/S：C/S 结构（Client/Server ，客户机/服务器网 ），在客户机/服务 器网络中，服务器是网络的核心，而客户机是网络的基础，客户机依靠 服务器获得所需要的网络资源，而服务器为客户机提供网络必须的资源。l SOA：面向服务的体系结构（service-oriented architecture，SOA）是一个 组件模型，它将应用程序的不同功能单元（称为服务）通过这些服务之 间定义良好的接口和契约联系起来。接口是采用中立的方式进行定义的，它应该独立于实现服务的硬件平台、操作系统和编程语言。这使得构建 在各种这样的系统中的服务可以以一种统一和通用的方式进行交互。三、英文缩写：1.SOAP（Simple Object Access Protocol）简单对象访问协议。2.WSDL（Web Service Description Language）Web Service 描述语言，。3.UDDI（Universal Description and Integration）统一描述、发现和集成。4.XML（Extensible Markup Language）即可扩展标记语言。第7章 工作流 一、重要考点/知识点：1.工作流（Word Flow）：就是自动运作的业务过程部分或整体，表现为参与者 对文件、信息或任务按照规程采取行动，并令其在参与者之间传递。简单地 说，工作流就是一系列相互衔接、自动进行的业务活动或任务。2.工作流管理（Workflow Management，WFM）：是人与电脑共同工作的自动化 协调、控制和通信，在电脑化的业务过程上，通过在网络上运行软件，使所 有命令的执行都处于受控状态。3.工作流特征：l 自动化 l 监察和控制（Monitoring）（Control）l 业务重规划 二、英语缩写：1.工作流程联盟 WFMCWorkflow Management Coalition 2.工作流管理系统 WFMSWorkflow Management System 3.企业业务流程重构 BPRBusiness Process Reengineering 4.国 际 工 作 流 与 重 规 划 协 会 WARIA Workflow And Reengineering International Association 讲课附加信息 5.马斯洛理论：l 生理需求 l 安全需求 l 社会需求 l 受尊重 l 自我实现 6.项目目标（黄金三角）：l 质量 l 进度 l 成本 7.三约束：l 进度 l 范围 l 成本 第8章 计算机网络知识 一、重要考点/知识点：1.计算机网络定义：指由通信线路（介质）互相连接的许多独立自主工作的计 算机构成的资源共享集合体，它是计算机技术和通信技术 相结合的产物。通信线路并不是专指铜导线，还可以是光 纤、激光、微波、红外线等。2.网络分类：局域网、城域网、广域网、互联网（无线个人网 WPAN）1）局域网：是基于传输距离较短的前提所发展的相关技术的集合，用于将 小区域内的各种计算机设备和通信设备互连在一起组成资源 共享的通信网络。l 传输媒介：双绞线、粗/细同轴电缆、微波、射频信号、红外等。l 特点：距离短、速度快、高可靠性、成本较低。l 是基于以太网（Ethernet）实现的 2）广域网：是基于传输距离较长的前提所发展的相关技术的集合，用于将 大区域范围内的各种计算机设备和通信设备互连在一起组成 一个资源共享的通信网络。l 传输媒介：光纤、卫星等。l 特点：长距离、低速率、高成本。l 技术：公用交换电话网（PSTN）、综合业务数字网（ISDN）、T1 线 路、综合业务数字网（ISDN）、帧中继（FR）、异步转移模 式（ATM）、交换式多兆位数据服务（SMDS）3）城域网：一种界于局域网与广域网之间，覆盖一个城市的地理范围，用 来将同一区域内的多个局域网互连起来的中等范围的计算机 网。l 传输媒介：光缆。l 特点：传输速率高、用户投入少，接入简单、技术先进，安全。l 技术：光纤直连技术、多业务传送平台技术(MSTP)3.OSI 介绍 除了最底层物理层之外，每一层的功能都是建立在它的下层协议上的，每 一层按照一定的接口形式向上一层提供一定的服务，而把实现这一服务的细节屏 蔽。4.OSI 常见网络设备 l 物理层：中继器、集线器、调制解调器 l 数据链路层：网桥、交换机 l 网络层：路由器、三层交换机 5.广域传输协议：PPP（点对点协议）、DDN、ISDN（综合业务数字网）、FR（帧中继）、ATM（异步传输模式）等。6.网络结构与通信 计算机网络结构（拓扑结构）类型 定义 优点 缺点 总线型拓扑结构 指在这种拓扑结构中所 有的电脑用电缆将整个 网络从头串到尾。l 所需电缆少 l 布线容易 l 单点可靠性高 l 故障诊断困难 l 对站点要求较 高 星形拓扑结构 是由中央结点和通过点 到点链路连接到中央结 点的各站点组成的，是 现在用得最多的一种网 络拓扑结构。l 整体可靠性高 l 故障诊断容易 l 对站点要求不高 l 所需电缆多 l 整个网络可靠 性依赖中央结 点 环形拓扑结构 指所有站点被绕成一圈 的电缆所连接起来，整 个结构看起来像是一个 圆圈。l 所需电缆较少 l 适用于光纤 l 整体可靠性差 l 诊断故障困难 l 对站点要求高 7.网络交换技术：l 多路复用技术：是网络传输中的一种重要技术，它将多个终端的多路低速或 窄带数据加载到一根高速的通信线上进行传输。l 交换技术：根据不同的网络交换方式，交换可分为电路交换方式、存储转发 交换、分组数据报方式、虚电路方式、ATM 方式。8.多路复用技术划分：l 频分多路复用 FDMA l 波分多路复用 WDMA l 时分多路复用 TDMA l 码分多路复用 CDMA 9.交换技术交换方式：l 电路交换方式 l 存储转发交换 l 分组数据报方式 l 虚电路方式 l ATM 交换方式 10.网络存储技术：l DAS：将 RAID 硬盘阵列直接连接到网络系统的服务器上。l SAN：Storage Area Network l NAS：Network Attached Storage（实现即插即用）11.RAID 公式：l RAID0=100%RAID1=50%12.NAS：实际上是一个带有瘦服务器的存储设备，其作用类似于一个专用的文 件服务器。13.数据备份方式：l 全备份：备份系统中所有的数据。l 增量备份：只备份上次备份以后有变化的数据。l 差分备份：只备份上次完全备份以后有变化的数据。l 按需备份：根据临时需要有选择地进行数据备份。二、可用于论文（项目背景）：1.服务器操纵系统：目前主流的服务器操作系统如 Windows NT Server、Windows 2000 Server、Windows XP Server、NetWare、Linux 和 UNIX，以及单机操作系统 Windows 9x/Me/2000/XP 都能够良好地支持以太网。2.服务器类型：DNS 服务器（根服务器、主域名服务器、辅助域名服务器）、电子邮件服务器、FTP 服务器、代理服务器、DH CP 服务器、BOOTP 服务器。3.十二金项目：（论文尽量写“金”字工程项目，或国家部委项目，项目名称：XX 城医院工程项目）金宏、金税、金关、金财、金卡、金审、金盾、金保、金农、金水、金质。4.网络接入技术 xDSL：（考试只涉及到 ADSL）l ADSL（非对称数据用户线）：是一种非对称的宽带接入方式。l HFC 接入 l 高速以太网接入 5.DDN 接入（Digital Data Network）：是利用数字信道来连接传输数据信号 的，它不具备数据交换的功能，不同于通常的报文交换网和分且交 换网。6.光接入网分类：l 有源光网络 AOT（Active Optical Network）:又可分为 SDH（同步光网络）的 AON 和基于 PDH（异步光网络）的 AON。l 无源光网络 PON（Passive Optical Network）7.光纤接入方式：l FTTR 光纤到远端接点 l FTTB 光纤到大楼 l FTTC 光纤到路边 l FTTZ 光纤到小区 l FTTH 光纤到户 8.综合布线系统的特点：l 兼容性 l 开放性 l 灵活性 l 可靠性 l 先进性 9.综合布线系统的范围：我国通信行业标准大楼通信综合布线系统（YD/T926）的适用范围规定是 跨越距离不超过 3000m、建筑总面积不超过 100 万平方米的布线区域，其人 数为 50-5 万人。10.综合布线系统遵循的基本标准：ANSI/EIA/TIA-568A(B)11.综合布线系统的组成结构（6 个子系统）：l 工作区子系统：办公室 l 水平干（布）线子系统：办公室与楼阁中间距离 l 管理间子系统：小型设备 l 垂直干线子系统：竖井 l 建筑群子系统：大楼与大楼间连接地下管道、架空。l 设备间子系统：基础（核心）设备。三、一般了解：1.XDSL：即数字用户线路，是以铜电话线为传输介质的传输技术组合。l 技术：HDS L（高速对称 DSL）、SDSL（对称 DSL）、MVL、ADS L（Asymmetric Digital Subscriber Line，非对称 DSL）2.IEEE 规范一览表 3.IEEE 规范一览表 4.其它：IPV6（16 进制）、二进制转 10 进制、四、英语缩写：l 局域网 LAN Local Area Network l 广域网 WAN Wide Area Network l 城域网 MAN Metropolitan Area Network l 无线个人网 WPAN Wireless personal area network l 无线局域网 WLAN wireless LAN l 数字用户线路 DSL Digital Subscriber Line l 国际标准化组织 ISO International Standard Organized l 开放系统互连参考模型 OSI（pen System Interconnect l 光纤分布式数据接口 FDDIFiber Distributed Data Interface l 地址解析协议 ARP Address Resolution Protocol：由虚拟到物理 l 反向地址转换协议 RARP Reverse Address Resolution Protocol：由物理到虚拟 l 传输控制协议 TCP Transmission Control Protocol l 因特网控制消息协议 ICMP Internet Control Message Protocol l 用户数据报协议 UDP User Datagram Protocol l 文件传输协议 FTP File Transfer Protocol：占用 2 个端口，端口 20 用于在客户端和服务器之间传输数据流，而端 口 21 用于传输控制流，并且是命令通向 ftp 服务 器的进口。l 代理服务器 PSProxy Server l DHCP 服务器，与 BOOTP 对应协议，动态分配 IP 地址。第9章 云计算 一、重要考点/知识点：1.云计算：是一种基于互联网的计算方式，是网络计算、分布式计算、并行计 算、效用计算、网络存储、虚假化、负载均衡等传统计算机和网络 技术发展整合的产物。2.云计算的三个服务：l 基础设备即服务 IaaS（Ingrastructure as a Service）：消费者通过 Internet 可以从完善的计算机基础设施获得服务。l 平台即服务 PaaS（Platform as a Service）：把服务器平台（或开发 环境）作为一种服务提供的商业模式。通俗一点讲，就是将软件研发的 平台作为一种服务，以 SaaS 的模式提交给用户。l 软件即服务 SaaS（Software As a Service）：基于互联网的服务提供、软硬件资源、数据存储、安全保障等服务的商业应用。第10章 物联网 一、重要考点/知识点：1.物联网 IoT（The Internet of Things）：是实现物物相连的互联网络。2.三网联合：互联网、广播电视网、电信网。四网联合：互联网、广播电视网、电信网、电网。五网联合：互联网、广播电视网、电信网、电网、物联网。3.RFID：射频感知 GPS：全球定位 激光扫描 4.物联网的层次结构：l 感知层（第一层）：利用传感器、二维码、RFID 等设备随时随地获取物体的 信息。l 网络层（第二层）：通过各种传感网络与互联网的融合，将物体当前的信息实 时准确地传递出去。l 应用层（第三层）：通过智能计算、云计算等对物体乾地智能化控制。5.物联网的技术：l 射频识别技术 RFID（Radio Frequency Identification）l 二维码技术 l 传感网 6.智能家居属用物联网技术。信息安全 一、重要考点/知识点：1.信息安全属性（特征）包括：C：保密性，I：完整性、A：可用性、N：不可 抵赖性 l 完整性：指信息在传输、交换、存储和处理过程保持非修改、非破坏和非 丢失的特性，即保持信息原样性，使信息能正确生成、存储、传输，这是最基本 的安全特征。l 保密性：指信息按给定要求不泄漏给非授权的个人、实体或过程，或提供 其利用的特性，即杜绝有用信息泄漏给非授权个人或实体，强调有用信息只被授 权对象使用的特征。l 可用性：指网络信息可被授权实体正确访问，并按要求能正常使用或在非 正常情况下能恢复使用的特征，即在系统运行时能正确存取所需信息，当系统遭 受攻击或破坏时，能迅速恢复并能投入使用。可用性是衡量网络信息系统面向用 户的一种安全性能。l 不可否认性：指通信双方在信息交互过程中，确信参与者本身，以及参与 者所提供的信息的真实同一性，即所有参与者都不可能否认或抵赖本人的真实身 份，以及提供信息的原样性和完成的操作与承诺。l 可控性：指对流通在网络系统中的信息传播及具体内容能够实现有效控制 的特性，即网络系统中的任何信息要在一定传输范围和存放空间内可控。除了采 用常规的传播站点和传播内容监控这种形式外，最典型的如密码的托管政策，当 加密算法交由第三方管理时，必须严格按规定可控执行。2.信息安全保障系统的三种架构：1、MIS+S：称为初级信息安全保障系统或基本信息安全保障系统。特点：1)业务应用系统基本不变 2)硬件和系统软件通用 3)安全设备基本不带密码 2、S-MIS：称为标准信息安全保障系统。特点:1)业务应用系统必须根本改变 2)硬件和系统软件通用 3)PKI/CA 安全保障系统必须带密码 4)主要的通用的硬件、软件要 PKI/CA 认证 3、S2-MIS：称为超安全的信息安全保障系统。特点:1)业务应用系统必须根本改变 2)硬件和系统软件都专用 3)PKI/CA 安全基础设施必须带密码 4)主要的硬件和系统软件需要 PKI/CA 认证 4.密码技术：1）对称加密：采用单钥密码系统的加密方法，同一个密钥可以同时用作信息的 加密和解密 特点：对称加密算法的特点是算法公开、计算量小、加密速度快、加密效 率高 代表产品：数据加密标准（Data Encryption Standard，DES）长度 56 位；三重数据加密算法（Triple Data Encrypt ion Algorithm，3DES）长度 112 位；国际数据加密算法（International Data Encryption Algorithm，IDEA）长度 128 位；高级加密标准（Advanced Encryption Standard，AES）长度 256 位。2）非对称加密：公开密钥（publickey）和私有密钥（privatekey）。公开密钥 与私有密钥是一对，如果用公开密钥对数据进行加密，只有用对应的私有密钥才 能解密；如果用私有密钥对数据进行加密，那么只有用对应的公开密钥才能解密。因为加密和解密使用的是两个不同的密钥，所以这种算法叫作非对称加密算法。特点：保密性比较好，它消除了最终用户交换密钥的需要，但加密和解密花费时间长、速度慢，它不适合于对文件加密 而只适用于对少量数据进行加密。代表产品：RAS 长度 512 位 3.信息安全系统设计原则：1）领导负责制原则 信息系统安全工作实行谁主管，谁负责。各级领导务必把信息系统安全列 为重要的任务之一，负责加强有关人员的安全意识，配置必要的资源和经费，协调安全管理与各部门工作的关系，抓好信息系统的安全建设，确保安全措施 落实、有效。2）综合防范原则 以预防为主、综合治理、人员防范与技术防范相结合，逐级建立安全保护 体系和责任制，加强制度建设和安全建设，全面加强管理，逐步实现安全工作 的科学化、规范化。3）动态管理原则 信息系统安全工作要按照系统工程的要求，注意各方面、各层次、各时期 的相互协调、匹配和衔接，根据系统环境的变化，以及对系统安全认识的深化，及时复查、修改、调整安全策略。4）适度投资原则 信息系统安全管理需要在投资与效益之间加以权衡。安全工作既要充分有 效，将系统存在的安全风险造成的危害降低到最小程度；又要适度投资，取得 综合最佳的安全效果。5）以人为本原则 加强人员的信息安全教育、培训和管理，强化安全意识和法治观念，提升 职业道德，掌握安全技术，做好信息安全管理工作。6）最小特权原则 为系统资源规定明确的使用权限，对系统的原有人员，按其职责划定必要 的最