1繁调、信息的質(zhì)量7屬性：精確性，完整性靶草，可靠性蹄胰，及時性，經(jīng)濟性奕翔，可驗證性裕寨，安全性
2、信息的傳輸技術(shù)（通常指通信派继、網(wǎng)絡(luò)等）是信息技術(shù)的核心帮坚，另外，噪聲影響的是信道互艾。
3、信息系統(tǒng)的主要性能指標：有效性讯泣，可靠性
4纫普、信息化從“小”到“大”分為以下五個層次:
（1）產(chǎn)品信息化
（2）企業(yè)信息化
（3）產(chǎn)業(yè)信息化
（4）國民經(jīng)濟信息化
（5）社會生活信息化。
5、信息化的主體是全體社會成員昨稼，包括政府节视、企業(yè)、事業(yè)假栓、團體和個人寻行；它的時域是一個長期的過程；它的空域是政治匾荆、經(jīng)濟拌蜘、文化、軍事和社會的一切領(lǐng)域牙丽；它的手段是基于現(xiàn)代信息技術(shù)的先進社會生產(chǎn)工具简卧；它的途徑是創(chuàng)建信息時代的社會生產(chǎn)力，推動社會生產(chǎn)關(guān)系及社會上層建筑的改革烤芦；它的目標是使國家的綜合實力举娩、社會的文明素質(zhì)和人民的生活質(zhì)量全面提升。（了解）
6构罗、國家信息化體系 6 要素：
（1）信息資源铜涉。信息資源的開發(fā)和利用是國家信息化的核心任務(wù)，是國家信息化建設(shè)取得實效的關(guān)鍵遂唧，也是我國信息化的薄弱環(huán)節(jié)芙代。
（2）信息網(wǎng)絡(luò)。信息網(wǎng)絡(luò)是信息資源開發(fā)和利用的基礎(chǔ)設(shè)施
（3）信息技術(shù)應用蠢箩。信息技術(shù)應用是信息化體系六要素中的龍頭链蕊，是國家信息化建設(shè)的主陣地，集中體現(xiàn)了國家信息化建設(shè)的需求和效益谬泌。
（4）信息技術(shù)和產(chǎn)業(yè)滔韵。信息產(chǎn)業(yè)是信息化的物質(zhì)基礎(chǔ)
（5）信息化人才。人才是信息化的成功之本
（6）信息化政策法規(guī)和標準規(guī)范掌实。信息化政策和法規(guī)陪蜻、標準、規(guī)范用于規(guī)范和協(xié)調(diào)信息化體系各要素之間的關(guān)系贱鼻，是國家信息化快速宴卖、有序、健康和持續(xù)發(fā)展的保障邻悬。
關(guān)系圖如下：口訣：上映龍頭症昏，下祭烏雞，左人是成功之本父丰，右龜乃發(fā)展保障

image.png

7肝谭、信息系統(tǒng)的生命周期：
立項（系統(tǒng)規(guī)劃）、開發(fā)（系統(tǒng)分析、系統(tǒng)設(shè)計攘烛、系統(tǒng)實施魏滚，系統(tǒng)驗收）、運維坟漱，消亡 個階段
口訣：花開云散

8鼠次、常用的開發(fā)方法，口訣: 無緣結(jié)對

9锋边、對于跨構(gòu)件的功能調(diào)用皱坛，則采用接口的形式暴露出來。進一步將接口的定義與實現(xiàn)進行解耦豆巨，則催生了服務(wù)和面向服務(wù)（SO）的開發(fā)方法剩辟。

如何使信息系統(tǒng)快速響應需求與環(huán)境變化，提高系統(tǒng)可復用性往扔、信息資源共享和系統(tǒng)之間的互操作性贩猎，成為影響信息化建設(shè)效率的關(guān)鍵問題，而 SO 的思維方式恰好滿足了這種需求萍膛。

10吭服、OSI 協(xié)議：OSI 采用了分層的結(jié)構(gòu)化技術(shù)，從下到上共分七層

1）應用層協(xié)議

2）傳輸層協(xié)議酱塔，傳輸層主要有兩個傳輸協(xié)議，分別是 TCP 和 UDP 危虱，這些協(xié)議負責提供流量控制羊娃、錯誤校驗和排序服務(wù)。

3）網(wǎng)絡(luò)層協(xié)議挺智，網(wǎng)絡(luò)層中的協(xié)議主要有 IP、ICMP (網(wǎng)際控制報文協(xié)議） IGMP (網(wǎng)際組管理協(xié)議）窗宦、ARP (地址解析協(xié)議）和 RARP (反向地址解析協(xié)議）等

11、802.11 （無線局域網(wǎng) WLAN 標準協(xié)議）
12恃鞋、TCP/IP 協(xié)議是 Internet 的核心崖媚。
13亦歉、路由器在網(wǎng)絡(luò)層、三層交換機在網(wǎng)絡(luò)層畅哑，交換機在數(shù)據(jù)鏈路層
14肴楷、目前，主流的網(wǎng)絡(luò)存儲技術(shù)主要有三種荠呐，分別是直接附加存儲（DAS）阶祭、網(wǎng)絡(luò)附加存儲（NAS）和存儲區(qū)域網(wǎng)絡(luò)（SAN），真正可以即插即用的是 NAS直秆，要會區(qū)分。
15鞭盟、無線網(wǎng)絡(luò)是指以無線電波作為信息傳輸媒介圾结。目前最常用的無線網(wǎng)絡(luò)接入技術(shù)主要有 WiFi 和移動互聯(lián)接入（4G）。
16齿诉、網(wǎng)絡(luò)設(shè)計分層設(shè)計中包括核心層筝野、匯聚層和接入層

17株憾、信息安全的基本要素（1）機密性（2）完整性（3）可用性（4）可控性（5）可審查性
18蝙寨、數(shù)據(jù)倉庫是一個面向主題的、集成的嗤瞎、非易失的墙歪、且隨時間變化的數(shù)據(jù)集合，用于支持管理決策猫胁。（掌握）
（1）數(shù)據(jù)源：是數(shù)據(jù)倉庫系統(tǒng)的基礎(chǔ)箱亿，是整個系統(tǒng)的數(shù)據(jù)源泉。
（2）數(shù)據(jù)的存儲與管理：是整個數(shù)據(jù)倉庫系統(tǒng)的核心弃秆。
（3）OLAP 服務(wù)器：對分析需要的數(shù)據(jù)進行有效集成届惋，按多維模型予以組織髓帽，以便進行多角度、多層次的分析脑豹，并發(fā)現(xiàn)趨勢郑藏。
（4）前端工具：主要包括各種查詢工具、報表工具瘩欺、分析工具必盖、數(shù)據(jù)挖掘工具以及各種基于數(shù)據(jù)倉庫或數(shù)據(jù)集市的應用開發(fā)工具。其中數(shù)據(jù)分析工具主要針對 OLAP 服務(wù)器俱饿，報表工具歌粥、數(shù)據(jù)挖掘工具主要針對數(shù)據(jù)倉庫。

19拍埠、為了完成不同層次的集成失驶，可以采用不同的技術(shù)、產(chǎn)品：
（1）為了完成系統(tǒng)底層傳輸層的集成枣购，可以釆用 CORBA 技術(shù)嬉探。
（2）為了完成不同系統(tǒng)的信息傳遞，可以采用消息中間件產(chǎn)品棉圈。
（3）為了完成不同硬件和操作系統(tǒng)的集成涩堤；可以采用 J2EE 中間件產(chǎn)品。

20分瘾、可用性是系統(tǒng)能夠正常運行的時間比例胎围。經(jīng)常用兩次故障之間的時間長度或在出現(xiàn)故障時系統(tǒng)能夠恢復正常的速度來表示。常見的可用性戰(zhàn)術(shù)如下：（1）錯誤檢測（2）錯誤恢復（3）錯誤預防
21德召、可靠性是軟件系統(tǒng)在應用或系統(tǒng)錯誤面前痊远，在意外或錯誤使用的情況下維持軟件系統(tǒng)的功能特性的基本能力。

22氏捞、需求是多層次的碧聪，包括業(yè)務(wù)需求、用戶需求和系統(tǒng)需求液茎。注意區(qū)分
23逞姿、質(zhì)量功能部署（QFD）是一種將用戶要求轉(zhuǎn)化成軟件需求的技術(shù)，其目的是最大限度地提升軟件工程過程中用戶的滿意度捆等。QFD 將軟件需求分為三類滞造，分別是常規(guī)需求、期望需求和意外需求栋烤。注意區(qū)分

24谒养、一個好的需求應該具有無二義性、完整性明郭、一致性买窟、可測試性丰泊、確定性、可跟蹤性始绍、正確性瞳购、必要性等特性，因此亏推，需要分析人員把雜亂無章的用戶要求和期望轉(zhuǎn)化為用戶需求学赛，這就是需求分析的工作。

25吞杭、軟件需求規(guī)格說明書(SRS)是需求開發(fā)活動的產(chǎn)物盏浇，其中規(guī)定 SRS 應該包括以下內(nèi)容。（1）范圍（2）引用文件（3）需求（4）合格性規(guī)定（5）需求可追蹤性（6）尚未解決的問題（7）注解（8）附錄
26芽狗、需求驗證也稱為需求確認缠捌。在實際工作中，一般通過需求評審和需求測試工作來對需求進行驗證译蒂。需求評審就是對SRS 進行技術(shù)評審。

27谊却、統(tǒng)一建模語言 UML
（1）UML是一種語言柔昼；是一種可視化語言；是一種可用于詳細描述的語言炎辨；是一種構(gòu)造語言捕透；是一種文檔化語言。不是過程碴萧，也不是方法乙嘀，但允許任何一種過程和方法使用它池户。簡單并且可擴展委造，具有擴展和專有化機制，便于擴展酬诀。
（2）UML 是一種標準的建模方法曹质，UML 標準并沒有定義一種標準的開發(fā)過程婴噩，它可以支持現(xiàn)有的大部分軟件開發(fā)過程，但比較適用于迭代式開發(fā)過程

28羽德、UML 用關(guān)系把事物結(jié)合在一起几莽，主要有下列四種關(guān)系：（1）依賴（2）關(guān)聯(lián)（3）泛化（4）實現(xiàn)
UML 2.0 包括 14 種圖：注意區(qū)分
（1）類圖：類圖描述一組類、接口宅静、協(xié)作和它們之間的關(guān)系章蚣。類圖給出了系統(tǒng)的靜態(tài)設(shè)計視圖，活動類的類圖給出了系統(tǒng)的靜態(tài)進程視圖姨夹。
（2）對象圖:對象圖描述一組對象及它們之間的關(guān)系纤垂。
（3）構(gòu)件圖：構(gòu)件圖描述一個封裝的類和它的接口矾策、端口，以及由內(nèi)嵌的構(gòu)件和連接件構(gòu)成的內(nèi)部結(jié)構(gòu)洒忧。
（4）組合結(jié)構(gòu)圖：組合結(jié)構(gòu)圖描述結(jié)構(gòu)化類（例如蝴韭，構(gòu)件或類）的內(nèi)部結(jié)構(gòu)，包括結(jié)構(gòu)化類與系統(tǒng)其余部分的交互點熙侍。
（5）用例圖:用例圖描述一組用例榄鉴、參與者及它們之間的關(guān)系。
（6）順序圖(也稱序列圖）:順序圖是一種交互圖,交互圖展現(xiàn)了一種交互蛉抓，它由一組對象或參與者以及它們之間可能發(fā)送的消息構(gòu)成庆尘。交互圖專注于系統(tǒng)的動態(tài)視圖。順序圖是強調(diào)消息的時間次序的交互圖巷送。
（7）通信圖：通信圖也是一種交互圖驶忌，它強調(diào)收發(fā)消息的對象或參與者的結(jié)構(gòu)組織。順序圖強調(diào)的是時序笑跛，通信圖強調(diào)的是對象之間的組織結(jié)構(gòu)（關(guān)系）付魔。
（8）定時圖（也稱計時圖）：定時圖也是一種交互圖，它強調(diào)消息跨越不同對象或參與者的實際時間飞蹂，而不僅僅只是關(guān)心消息的相對順序几苍。
（9）狀態(tài)圖：狀態(tài)圖描述一個狀態(tài)機，它由狀態(tài)陈哑、轉(zhuǎn)移妻坝、事件和活動組成。狀態(tài)圖給出了對象的動態(tài)視圖惊窖。
（10）活動圖：活動圖將進程或其他計算結(jié)構(gòu)展示為計算內(nèi)部一步步的控制流和數(shù)據(jù)流刽宪。活動圖專注于系統(tǒng)的動態(tài)視圖界酒。它強調(diào)對象間的控制流程圣拄。
（11）部署圖：部署圖描述對運行時的處理節(jié)點及在其中生存的構(gòu)件的配置。部署圖給出了架構(gòu)的靜態(tài)部署視圖毁欣，通常一個節(jié)點包含一個或多個部署圖售担。
（12）制品圖：:制品圖描述計算機中一個系統(tǒng)的物理結(jié)構(gòu)。制品包括文件署辉、數(shù)據(jù)庫和類似的物理比特集合族铆。制品圖通常與部署圖一起使用。制品也給出了它們實現(xiàn)的類和構(gòu)件哭尝。
（13）包圖:包圖描述由模型本身分解而成的組織單元哥攘，以及它們之間的依賴關(guān)系。
（14）交互概覽圖：交互概覽圖是活動圖和順序圖的混合物。

29逝淹、UML 視圖：邏輯視圖耕姊、進程視圖栅葡、實現(xiàn)視圖莫鸭、部署視圖梨与、用例視圖。

30窝稿、類之間的主要關(guān)系有關(guān)聯(lián)塘安、依賴砸脊、泛化、聚合脐湾、組合和實現(xiàn)等
（1）共享聚集茵乱。共享聚集關(guān)系通常簡稱為聚合關(guān)系次询，它表示類之間的整體與部分的關(guān)系蔽介，其含義是“部分”可能同時屬于多個“整體”,“部分”與“整體”的生命周期可以不相同。
（2）組合聚集圆凰。組合聚集關(guān)系通常簡稱為組合關(guān)系杈帐，它也是表示類之間的整體與部分的關(guān)系。與聚合關(guān)系的區(qū)別在于专钉，組合關(guān)系中的“部分”只能屬于一個“整體”挑童，“部分”與“整體”的生命周期相同，“部分”隨著“整體 M 的創(chuàng)建而創(chuàng)建跃须，也隨著“整體”的消亡而消亡站叼。

31、從目前已有的軟件架構(gòu)評估技術(shù)來看菇民，可以歸納為三類主要的評估方式：
1)基于調(diào)查問卷（或檢查表）的方式
2)基于場景的方式(最為常用)
3)基于度量的方式

32尽楔、在 SD 中，需要遵循一個基本的原則：高內(nèi)聚第练，低耦合阔馋，模塊間低耦合，模塊內(nèi)高內(nèi)聚

33娇掏、軟件測試方法: 靜態(tài)測試和動態(tài)測試呕寝。

34、測試方法分類：白盒測試塞蹭，黑盒測試孽江，灰盒測試

35秀撇、軟件測試可分為單元測試、集成測試向族、確認測試呵燕、系統(tǒng)測試、配置項測試和回歸測試等類別件相。
（1）內(nèi)部確認測試：內(nèi)部確認測試主要由軟件開發(fā)組織內(nèi)部按照 SRS 進行測試再扭。
（2）Alpha 測試：Alpha 測試是指由用戶在開發(fā)環(huán)境下進行測試
（3）Beta 測試：Beta 測試是指由用戶在實際使用環(huán)境下進行測試,通過 Beta 測試的產(chǎn)品通常稱為 Beta 版。
（4）系統(tǒng)測試夜矗。系統(tǒng)測試的對象是完整的泛范、集成的計算機系統(tǒng)，系統(tǒng)測試的目的是在真實系統(tǒng)工作環(huán)境下紊撕，驗證完整的軟件配置項能否和系統(tǒng)正確連接罢荡，并滿足系統(tǒng)/子系統(tǒng)設(shè)計文檔和軟件開發(fā)合同規(guī)定的要求。
（5）配置項測試对扶。配置項測試的對象是軟件配置項区赵，配置項測試的目的是檢驗軟件配置項與 SRS 的一致性。
（6）回歸測試浪南×牛回歸測試的目的是測試軟件變更之后，變更部分的正確性和對變更需求的符合性络凿，以及軟件原有的骡送、正確的功能昂羡、性能和其他規(guī)定的要求的不損害性。

36摔踱、常用的軟件調(diào)試策略可以分為蠻力法虐先、回溯法和原因排除法三類。

37派敷、軟件測試的管理包括過程管理赴穗、配置管理和評審工作。----口訣配蘋果*
（1）過程管理膀息。過程管理包括測試活動管理和測試資源管理般眉。
（2）配置管理。應按照軟件配置管理的要求潜支，將測試過程中產(chǎn)生的各種工作產(chǎn)品納入配置管理
（3）評審甸赃。測試過程中的評審包括測試就緒評審和測試評審。
38冗酿、企業(yè)應用集成EAI 包括表示集成埠对、數(shù)據(jù)集成、控制集成和業(yè)務(wù)流程集成等多個層次和方面裁替。當然项玛，也可以在多個企業(yè)之間進行應用集成。
（1）表示集成也稱為界面集成弱判，是黑盒集成襟沮，無須了解程序與數(shù)據(jù)庫的內(nèi)部構(gòu)造。常用的集成技術(shù)主要有屏幕截取和輸入模擬技術(shù)昌腰。
（2）數(shù)據(jù)集成是白盒集成
（3）控制集成也稱為功能集成或應用集成开伏，是在業(yè)務(wù)邏輯層上對應用系統(tǒng)進行集成的≡馍蹋控制集成是黑盒集成固灵。
（4）業(yè)務(wù)流程集成：業(yè)務(wù)流程集成也稱為過程集成，這種集成超越了數(shù)據(jù)和系統(tǒng)劫流，它由一系列基于標準的巫玻、統(tǒng)一數(shù)據(jù)格式的工作流組成。當進行業(yè)務(wù)流程集成時祠汇，企業(yè)必須對各種業(yè)務(wù)信息的交換進行定義仍秤、授權(quán)和管理，以便改進操作座哩、減少成本徒扶、提高響應速度粮彤。
（5）企業(yè)之間的應用集成：能夠使企業(yè)充分利用外部資源根穷。

39姜骡、RFID（射頻識別）是物聯(lián)網(wǎng)中使用的一種傳感器技術(shù)，可通過無線電信號識別特定目標并讀寫相關(guān)數(shù)據(jù)屿良，而無需識別系統(tǒng)與特定目標之間建立機械或光學接觸圈澈。

40、智慧城市建設(shè)主要包括以下幾部分：
（1）通過傳感器或信息釆集設(shè)備全方位地獲取城市系統(tǒng)數(shù)據(jù)尘惧。
（2）通過網(wǎng)絡(luò)將城市數(shù)據(jù)關(guān)聯(lián)康栈、融合、處理喷橙、分析為信息啥么。
（3）通過充分共享、智能挖掘?qū)⑿畔⒆兂芍R贰逾。
（4）結(jié)合信息技術(shù),把知識應用到各行各業(yè)形成智慧悬荣。

41、物聯(lián)網(wǎng)架構(gòu)可分為三層疙剑，分別是感知層氯迂、網(wǎng)絡(luò)層和應用層

42、功能層
（1）物聯(lián)感知層：提供對城市環(huán)境的智能感知能力言缤，通過各種信息采集設(shè)備嚼蚀、各類傳感器、監(jiān)控攝像機管挟、GPS
終端等實現(xiàn)對城市范圍內(nèi)的基礎(chǔ)設(shè)施轿曙、大氣環(huán)境、交通僻孝、公共安全等方面信息采集拳芙、識別和監(jiān)測。
（2）通信網(wǎng)絡(luò)層：廣泛互聯(lián)皮璧，以互聯(lián)網(wǎng)舟扎、電信網(wǎng)、廣播電視網(wǎng)以及傳輸介質(zhì)為光纖的城市專用網(wǎng)作為骨干傳輸網(wǎng)絡(luò)悴务，以覆蓋全城的無線網(wǎng)絡(luò)（如 WiFi)睹限、移動 4G 為主要接入網(wǎng)組成網(wǎng)絡(luò)通信基礎(chǔ)設(shè)施。
（3）計算與存儲層：包括軟件資源讯檐、計算資源和存儲資源羡疗，為智慧城市提供數(shù)據(jù)存儲和計算，保障上層對于數(shù)據(jù)匯聚的相關(guān)需求别洪。
（4）數(shù)據(jù)及服務(wù)支撐層：利用 SOA (面向服務(wù)的體系架構(gòu)）叨恨、云計算、大數(shù)據(jù)等技術(shù)挖垛，通過數(shù)據(jù)和服務(wù)的融合痒钝，支撐承載智慧應用層中的相關(guān)應用秉颗，提供應用所需的各種服務(wù)和共享資源。
（5）智慧應用層：各種基于行業(yè)或領(lǐng)域的智慧應用及應用整合送矩，如智慧交通蚕甥、智慧家政、智慧園區(qū)栋荸、智慧社區(qū)菇怀、智慧政務(wù)、智慧旅游晌块、智慧環(huán)保等爱沟，為社會公眾、企業(yè)匆背、城市管理者等提供整體的信息化應用和服務(wù)钥顽。

43、支撐體系:
（1）安全保障體系
（2）建設(shè)和運營管理體系
（3）標準規(guī)范體系

44靠汁、云計算的主要特點包括：①寬帶網(wǎng)絡(luò)連接②快速蜂大、按需、彈性的服務(wù)

45蝶怔、按照云計算服務(wù)提供的資源層次奶浦，可以分為 IaaS、PaaS 和 SaaS 三種服務(wù)類型

46踢星、大數(shù)據(jù)的特征: 5 個 V
Volume（大量）
Variety（多樣）
Value（價值）
Velocity （高速）
Veracity（真實性）

47澳叉、大數(shù)據(jù)是具有體量大、結(jié)構(gòu)多樣沐悦、時效性強等特征的數(shù)據(jù)成洗，處理大數(shù)據(jù)需要釆用新型計算架構(gòu)和智能算法等新技術(shù)。大數(shù)據(jù)從數(shù)據(jù)源經(jīng)過分析挖掘到最終獲得價值一般需要經(jīng)過 5 個主要環(huán)節(jié)藏否，包括數(shù)據(jù)準備瓶殃、數(shù)據(jù)存儲與管理、計算處理副签、數(shù)據(jù)分析和知識展現(xiàn)遥椿。

48、移動互聯(lián)網(wǎng)有以下特點：
（1）終端移動性
（2）業(yè)務(wù)使用的私密性
（3）終端和網(wǎng)絡(luò)的局限性
（4）業(yè)務(wù)與終端淆储、網(wǎng)絡(luò)的強關(guān)聯(lián)性

49冠场、安全屬性，主要包括: 秘密性本砰，完整性碴裙，可用性

50、安全可以劃分為以下四個層次：設(shè)備安全、數(shù)據(jù)安全舔株、內(nèi)容安全莺琳、行為安全。

51督笆、《信息安全等級保護管理辦法》將信息系統(tǒng)的安全保護等級分為以下五級：注意區(qū)
第一級，但不損害國家安全诱贿、社會秩序和公共利益
第二級娃肿，或者對社會秩序和公共利益造成損害，但不損害國家安全珠十。
第三級料扰，會對社會秩序和公共利益造成嚴重損害，或者對國家安全造成損害焙蹭。
第四級晒杈，會對社會秩序和公共利益造成特別嚴重損害，或者對國家安全造成嚴重損害孔厉。
第五級拯钻，會對國家安全造成特別嚴重損害。

52撰豺、計算機系統(tǒng)安全保護能力的五個等級粪般，即：用戶自主保護級、系統(tǒng)審計保護級污桦、安全標記保護級亩歹、結(jié)構(gòu)化保護級、訪問驗證保護級凡橱。
計算機信息系統(tǒng)安全保護能力隨著安全保護等級的增高小作，逐漸增強。

53稼钩、加密技術(shù)包括兩個元素：算法和密鑰

54慢显、認證和加密的區(qū)別在于：
（1）加密用以確保數(shù)據(jù)的保密性，阻止對手的被動攻擊欠啤，如截取荚藻、竊聽等；
（2）認證用以確保報文發(fā)送者和接收者的真實性以及報文的完整性洁段，阻止對手的主動攻擊应狱，如冒充、篡改祠丝、重播等疾呻。認證往往是許多應用系統(tǒng)中安全保護的第一道設(shè)防，因而極為重要写半。

55岸蜗、可審計性。利用審計方法叠蝇，可以對計算機信息系統(tǒng)的工作過程進行詳盡的審計跟蹤璃岳，同時保存審計記錄和審計日志，從中可以發(fā)現(xiàn)問題。

56铃慷、物理安全主要包括：
（1）場地安全（環(huán)境安全)单芜；是指系統(tǒng)所在環(huán)境的安全，主要是場地與機房犁柜。
（2）設(shè)備安全：主要指設(shè)備的防盜洲鸠、防毀、防電磁信息輻射泄露馋缅、防止線路截獲扒腕、抗電磁干擾及電源保護等。

57股囊、存儲介質(zhì)安全是指介質(zhì)本身和介質(zhì)上存儲數(shù)據(jù)的安全袜匿。存儲介質(zhì)本身的安全包括介質(zhì)的防盜更啄；介質(zhì)的防毀稚疹，如防霉和防砸等。

58祭务、計算機的可靠性工作内狗，一般釆用容錯系統(tǒng)實現(xiàn)。容錯主要依靠冗余設(shè)計來實現(xiàn)义锥，以增加資源換取可靠性柳沙。

59、防火墻是是一種靜態(tài)安全技術(shù)拌倍。防火墻的安全策略由安全規(guī)則表示赂鲤。

60、入侵檢測與防護的技術(shù)主要有兩種：入侵檢測系統(tǒng)（IDS）和入侵防護系統(tǒng)（IPS）柱恤。
（1）入侵檢測系統(tǒng)（IDS）注重的是網(wǎng)6絡(luò)安全狀況的監(jiān)管数初，通過監(jiān)視網(wǎng)絡(luò)或系統(tǒng)資源，尋找違反安全策略的行為或攻擊跡象梗顺，并發(fā)出報警泡孩。因此絕大多數(shù) IDS 系統(tǒng)都是被動的。
（2）入侵防護系統(tǒng)（IPS）則傾向于提供主動防護寺谤，注重對入侵行為的控制仑鸥。其設(shè)計宗旨是預先對入侵活動和攻擊性網(wǎng)絡(luò)流量進行攔截，避免其造成損失变屁。

61眼俊、VPN（虛擬專用網(wǎng)絡(luò)）可以認為是加密和認證技術(shù)在網(wǎng)絡(luò)傳輸中的應用。另外粟关，DDN 是數(shù)字專線泵琳，成本很高

62、安全掃描包括漏洞掃描、端口掃描获列、密碼類掃描（發(fā)現(xiàn)弱口令密碼）等谷市。安全掃描可以應用被稱為掃描器的軟件來完成，掃描器是最有效的網(wǎng)絡(luò)安全檢測工具之一击孩，它可以自動檢測遠程或本地主機腺劣、網(wǎng)絡(luò)系統(tǒng)的安全弱點以及所存在可能被利用的系統(tǒng)漏洞窍霞。

63、網(wǎng)絡(luò)蜜罐技術(shù)是一種主動防御技術(shù)，是入侵檢測技術(shù)的一個重要發(fā)展方向葡秒。攻擊者往往在蜜罐上浪費時間，延緩對真正目標的攻擊来候。
由于蜜罐技術(shù)的特性和原理控淡，使得它可以對入侵的取證提供重要的信息和有用的線索，便于砑究入侵者的攻擊行為忌警。

64搁拙、常見的無線網(wǎng)絡(luò)安全技術(shù)包括：
（1）無線公開密鑰基礎(chǔ)設(shè)施（WPKI）
（2）有線對等加密協(xié)議(WEP)
（3）Wi-Fi 網(wǎng)絡(luò)安全
（4）接入(WPA/WPA2)
（5）無線局域網(wǎng)鑒別與保密體系(WAPI)
（6）802.lli (802.11 工作組為新一代 WLAN 制定的安全標準)等。

65法绵、針對操作系統(tǒng)的安全威脅按照行為方式劃分箕速，通常有下面四種：注意區(qū)分
（1）切斷，這是對可用性的威脅朋譬。
（2）截取盐茎，這是對機密性的威脅。
（3）篡改徙赢，這是對完整性的攻擊字柠。
（4）偽造，這是對合法性的烕脅狡赐。

66窑业、操作系統(tǒng)安全性具體包括如下幾個方面。
（1）身份認證機制
（2）訪問控制機制
（3）數(shù)據(jù)保密性
（4）數(shù)據(jù)完整性
（5）系統(tǒng)的可用性
（6）審計

67阴汇、電子政務(wù)模式根據(jù)其服務(wù)的對象不同数冬，基本上可以分為以下四種
（1）政府對政府（G2G）
（2）政府對企業(yè)（G2B）
（3）政府對公眾（G2C）
（4）政府對公務(wù)員（G2E）
電子商務(wù)安全交易中最重要的兩個協(xié)議是 SSL 和 SET

68、按照交易對象搀庶，電子商務(wù)模式包括：
（1）企業(yè)與企業(yè)之間的電子商務(wù)（B2B）
（2）商業(yè)企業(yè)與消費者之間的電子商務(wù)（B2C）
（3）消費者與消費者之間的電子商務(wù)（C2C）
（4）還有 G2B 或 B2A
（5）線下實體店有機結(jié)合向消費者提供商品和服務(wù)（O2O）

69拐纱、電子商務(wù)的基礎(chǔ)設(shè)施包括四個，即網(wǎng)絡(luò)基礎(chǔ)設(shè)施哥倔、多媒體內(nèi)容和網(wǎng)絡(luò)出版的基礎(chǔ)設(shè)施秸架、報文和信息傳播的基礎(chǔ)設(shè)施、商業(yè)服務(wù)的基礎(chǔ)設(shè)施咆蒿。
此外东抹，技術(shù)標準蚂子，政策、法律等是電子商務(wù)系統(tǒng)的重要保障和應用環(huán)境缭黔。區(qū)分

70食茎、信息系統(tǒng)工程監(jiān)理工作的主要內(nèi)容可以概括為“四控、三管馏谨、一協(xié)調(diào)”别渔，即投資控制、進度控制惧互、質(zhì)量控制哎媚、變更控制、合同管理喊儡、信息管理拨与、安全管理和溝通協(xié)調(diào)。

71艾猜、ITSM 是一套通過服務(wù)級別協(xié)議（SLA）來保證 IT 服務(wù)質(zhì)量的協(xié)同流程

ITSM 的核心思想是：IT 組織不管是組織內(nèi)部的還是外部的买喧，都是 IT 服務(wù)提供者，其主要工作就是提供低成本箩朴、高質(zhì)量的 IT 服務(wù)岗喉。它是一種以服務(wù)為中心的 IT 管理秋度。

實現(xiàn) ITSM 的根本目標：
（1）以客戶為中心提供 IT 服務(wù)
（2）提供高質(zhì)量炸庞、低成本的服務(wù)
（3）提供的服務(wù)是可以準確計價的。

72荚斯、IT 服務(wù)標準體系 ITSS 包含了 IT 服務(wù)的規(guī)劃設(shè)計埠居、部署實施、服務(wù)運營事期、持續(xù)改進和監(jiān)督管理等全生命周期階段應遵循的標準滥壕。

73、企業(yè)實施信息系統(tǒng)規(guī)劃主要包括以下步驟：（1）分析企業(yè)信息化現(xiàn)狀
（2）制定企業(yè)信息化戰(zhàn)略
（3）信息系統(tǒng)規(guī)劃方案擬定和總體構(gòu)架設(shè)計

74兽泣、企業(yè)系統(tǒng)規(guī)劃（BSP）方法主要用于大型信息系統(tǒng)的開發(fā)绎橘。

75、從 CIO 的職責角度來看唠倦，需要 CIO 是“三個專家”称鳞，即企業(yè)業(yè)務(wù)專家、IT 專家和管理專家稠鼻。

76冈止、軟件需求包含三方面
（1）功能需求: 系統(tǒng)需要完成的業(yè)務(wù)功能
（2）非功能需求: 可靠、容錯候齿、擴展熙暴、性能等）
（3）設(shè)計約束: 限制條件闺属、補充規(guī)約，比如有的系統(tǒng)軟件在 IE6.0 或 Win7 下不能運行
可驗證性是需求的最基本特征

77周霉、軟件需求分析的三個階段：需求提出掂器、需求描述及需求評審。

78俱箱、需求定義的目標是根據(jù)需求調(diào)查和需求分析的結(jié)果唉匾，進一步定義準確無誤產(chǎn)品需求，形成《需求規(guī)格說明書》匠楚。系統(tǒng)設(shè)計人員將依據(jù)《需求規(guī)格說明書》開展系統(tǒng)設(shè)計工作巍膘。

79、程序員應避免檢查自己的程序芋簿；在設(shè)計測試用例時峡懈，應包括合理的輸入條件和不合理的輸入條件；充分注意測試中的群集現(xiàn)象肪康。
經(jīng)驗表明撩穿，測試后程序中殘存的錯誤數(shù)目與該程序中已發(fā)現(xiàn)的錯誤數(shù)目成正比。

80食寡、軟件維護從性質(zhì)上分為：糾錯型維護雾狈、適應型維護善榛、預防型和完善型維護（口訣：就是魚丸）呻畸，其中完善性維護是軟件維護工作的主要部分。這 4 種維護都是在軟件產(chǎn)品交付之后進行的咒循。

81、管理評審的目的是監(jiān)控進展绞愚，決定計劃和進度的狀態(tài)叙甸，確認需求及其系統(tǒng)分配，或評價用于達到目標適應性的管理方法的有效性爽醋。它們支持有關(guān)軟件項目期間需求的變更和其他變更活動蚁署。

82、技術(shù)評審的目的是評價軟件產(chǎn)品蚂四。以確定其對使用意圖的適合性光戈，目標是識別規(guī)范說明和標準的差異哪痰，并向管理提供證據(jù)，以表明產(chǎn)品是否滿足規(guī)范說明并遵從標準久妆，而且可以控制變更

83晌杰、軟件審計的目的是提供軟件產(chǎn)品和過程對于可應用的規(guī)則、標準筷弦、指南肋演、計劃和流程的遵從性的獨立評價。審計是正式組織的活動烂琴，識別違例情況爹殊，并產(chǎn)生一個報告，采取更正性行動奸绷。

84梗夸、軟件過程管理包括但不限于啟動和范圍定義、軟件項目計劃号醉、項目實施反症、評審和評價，收尾及軟件工程度量等畔派。

85线椰、對象，封裝呜魄，抽象

86泊藕、軟件架構(gòu)模式：
（1）客戶機/服務(wù)器：client service（C/S）架構(gòu)
（2）瀏覽器/服務(wù)器（B/S）架構(gòu)娃圆，優(yōu)點：部署和維護方便景醇、易于擴展吝岭。

87窜管、中間件另一類分類方式
（1）數(shù)據(jù)庫訪問中間件：數(shù)據(jù)庫訪問中間件通過一個抽象層訪問數(shù)據(jù)庫获搏，從而允許使用相同或相似的代碼訪問不同的數(shù)據(jù)庫資源常熙。典型的技術(shù)如 Windows 平臺的 ODBC 和 Java 平臺的 JDBC 等裸卫。
（2）遠程過程調(diào)用：遠程過程調(diào)用（RPC）是一種廣泛使用的分布式應用程序處理方法墓贿。一個應用程序使用 RPC 來“遠程”執(zhí)行一個位于不同地址空間內(nèi)的過程，從效果上看和執(zhí)行本地調(diào)用相同幽勒。
（3）面向消息中間件：利用高效可靠的消息傳遞機制進行平臺無關(guān)的數(shù)據(jù)交流代嗤，并可基于數(shù)據(jù)通信進行分布系統(tǒng)的集成。通過提供消息傳遞和消息排隊模型泼返，可在分布環(huán)境下擴展進程間的通信绅喉，并支持多種通信協(xié)議柴罐、語言革屠、應用程序似芝、硬件和軟件平臺详炬。典型的產(chǎn)品如 IBM 的 MQSeries呛谜。
（4）分布式對象中間件：隨著對象技術(shù)與分布式計算技術(shù)的發(fā)展呻率，兩者相互結(jié)合形成了分布式對象技術(shù)礼仗，并發(fā)展成為當今軟件技術(shù)的主流方向。典型的產(chǎn)品如 OMG 的 CORBA单旁、Sun 的 RMI/EJB象浑、Microsoft 的 DCOM 等愉豺。
（5）事務(wù)中間件蚪拦，也稱事務(wù)處理監(jiān)控器（TPM）盛嘿，為其提供支持大規(guī)模事務(wù)處理的可靠運行環(huán)境次兆。
事務(wù)處理監(jiān)控程序位于客戶和服務(wù)器之問芥炭，完成事務(wù)管理與協(xié)調(diào)、負載平衡砰琢、失效恢復等任務(wù)良瞧，提高系統(tǒng)的整體性能挚冤。

88训挡、Web Service 是解決應用程序之間相互通信的一種技術(shù)澜薄。它使用標準的肤京、規(guī)范的 XML 描述接口忘分。是實現(xiàn) SOA架構(gòu)的技術(shù)。
包含的技術(shù)：
（1）SOAP（簡單對象訪問協(xié)議）
（2）UDDI（統(tǒng)一描述熬荆、發(fā)現(xiàn)和集成）
（3）WSDL（Web Service 描述語言）
（3）XML（可擴展標記語言）
必須記住卤恳，他們的中文和簡寫若债，以及最基本的意思

89蠢琳、Web 服務(wù)的主要目標是跨平臺的互操作性
適合使用 Web Services 的情況如下：
（1）跨越防火墻
（2）應用程序集成
（3）B2B 集成
（4）軟件重用
不適合使用 Web 服務(wù)的情況如下
（1）單機應用程序
（2）局域網(wǎng)上的同構(gòu)應用程序

90傲须、J2EE 應用服務(wù)器運行環(huán)境包括:
（1）構(gòu)件(Component)泰讽，構(gòu)件是表示應用邏輯的代碼；
（2）容器(Container)累澡，容器是構(gòu)件的運行環(huán)境愧哟；
（3）服務(wù)(Services)三部蕊梧，服務(wù)是應用服務(wù)器提供的各種功能接口，可以同系統(tǒng)資源進行交互橄抹。
91楼誓、J2EE四層模型
（1）運行在客戶端機器的客戶層組件疟羹；
（2）運行在 J2EE 服務(wù)器中的 Web 層組件参淫；
（3）運行在 J2EE 服務(wù)器中的業(yè)務(wù)層組件涎才；
（4）運行在 EIS 服務(wù)器中的企業(yè)信息系統(tǒng)（EIS）層軟件耍铜。

92棕兼、J2EE 和.NET 對企業(yè)計算支持的對比伴挚。（掌握）（溫馨提示：可用于論文中章鲤，一句話帶過）

93坦报、在實際應用中片择，NAT 主要用于實現(xiàn)私有網(wǎng)絡(luò)訪問公共網(wǎng)絡(luò)的功能夏块。這種通過使用少量的公有 IP 地址代表較多的私有 IP 地址的方式脐供，將有助于減緩可用的 IP 地址空間的枯竭政己。

94卵牍、綜合布線
---遵循標準是：EIA/TIA 568A
---適用范圍：
（1）跨越距離不超過 3000 米
（2）建筑總面積不超過 100 萬平方米
（3）人口為 50-5 萬人
--6個子系統(tǒng)
（1）建筑群子系統(tǒng)
（2）設(shè)備間子系統(tǒng)
（3）垂直干線子系統(tǒng)
（4）管理子系統(tǒng)
（5）水平子系統(tǒng)
（6）工作區(qū)子系統(tǒng)

95糊昙、綜合布線系統(tǒng)的工程設(shè)計和安裝施工應分步實施，綜合布線系統(tǒng)的范圍包括單幢建筑和建筑群體兩種没咙。
96、
97涡驮、機房工程設(shè)計原則：實用性和先進性遮怜、安全可靠性即碗、靈活性和可擴展性剥懒、標準化、經(jīng)濟性合敦、可管理性初橘。

98、網(wǎng)絡(luò)設(shè)計一般要遵循一些原則：先進性充岛、開放性保檐、經(jīng)濟型、高可用性 區(qū)分

99崔梗、無線網(wǎng)絡(luò)根據(jù)數(shù)據(jù)發(fā)送的距離分為幾種不同的類型：無線局域網(wǎng)絡(luò)(WLANs)扔亥、無線廣域網(wǎng)絡(luò)(WWANs)粘茄、無線城域網(wǎng)絡(luò)(WMANs)撒会、無線個人網(wǎng)絡(luò)（WPANs）怔檩。

100闸英、網(wǎng)絡(luò)最基本的命令，如 ping巍耗、nslookup、ipconfig、tracert 等

101、RAID 0 其利用率是 100%；RAID1 成為磁盤鏡像，磁盤利用率為 50%

102、AP 接入點（ ACCESSPOINT）是用于無線網(wǎng)絡(luò)的無線 HUB驮俗，是無線網(wǎng)絡(luò)的核心。它是移動計算機用戶進入有線以太網(wǎng)骨干的接入點，它在開放空間最大覆蓋范圍可達 100-400 米焦读，無線傳輸速率可以高達 11Mbps张症。

103、4G ： TD-LTE 和 FDD-LTE 兩種模式，傳輸速度100Mbps专挪；5G：傳輸速度1Gbps倚搬，傳輸距離2km

104眨层、IP地址：
--IPv6 ：是版本 IPv4 協(xié)議的下一代，32位
--IPv4：是16 進制來表示的 IP 地址啤呼，128 位

105醇锚、ITIL,IT基礎(chǔ)架構(gòu)
（1）事件管理：偶然事件
（2）問題管理：經(jīng)常性事件
（3）服務(wù)級別管理：確保服務(wù)提供方通過定義、簽訂和管理服務(wù)級別協(xié)議谤祖，滿足服務(wù)需求方對服務(wù)質(zhì)量的要求。
（4）服務(wù)臺：IT 部門和 IT 服務(wù)用戶之間的單一聯(lián)系點
（5）配置管理
（6）變更管理
（7）發(fā)布管理

106、“互聯(lián)網(wǎng)+”就是“互聯(lián)網(wǎng)+各個傳統(tǒng)行業(yè)”活孩，讓互聯(lián)網(wǎng)與傳統(tǒng)行業(yè)進行深度融合训裆，創(chuàng)造新的發(fā)展生態(tài)变姨。

107托嚣、企業(yè)信息化：結(jié)構(gòu)一般分為產(chǎn)品（服務(wù)）層、作業(yè)層瑰钮、管理層和決策層。

108、CRM 即客戶關(guān)系管理系統(tǒng)。
（1）CRM 以信息技術(shù)為手段瓶蚂，但是CRM 不僅僅是某種信息技術(shù)的應用，更是一種以客戶為中心的商業(yè)策略，CRM 注重的是與客戶的交流，企業(yè)的經(jīng)營是以客戶為中心，而不是傳統(tǒng)的以產(chǎn)品或以市場為中心铜邮。
（2）CRM 在注重提高客戶的滿意度的同時评姨，一定要把幫助企業(yè)提高獲取利潤的能力作為重要指標
（3）CRM 的實施要求企業(yè)對其業(yè)務(wù)功能進行重新設(shè)計，并對工作流程進行重組（BPR），將業(yè)務(wù)的中心轉(zhuǎn)移到客戶蜘拉，同時要針對不同的客戶群體有重點地采取不同的策略刊头。

109、商業(yè)智能（BI）: 將組織中現(xiàn)有的數(shù)據(jù)轉(zhuǎn)化為知識诸尽，幫助組織做出明智的業(yè)務(wù)經(jīng)營決策。
（1）主要功能：a.數(shù)據(jù)倉庫, b.數(shù)據(jù)ETL c.數(shù)據(jù)統(tǒng)計輸出（報表） d.分析功能印颤。
（2）組成部分：數(shù)據(jù)倉庫您机、聯(lián)機分析處理（LOAP）、數(shù)據(jù)挖掘、數(shù)據(jù)備份和恢復等
（3）基本體系結(jié)構(gòu)： 數(shù)據(jù)倉庫际看、聯(lián)機分析處理（OLAP） , 數(shù)據(jù)挖掘

110咸产、業(yè)主單位授予監(jiān)理單位的權(quán)力，應明確反映在監(jiān)理合同中仲闽，據(jù)此項目監(jiān)理機構(gòu)才能開展監(jiān)理活動脑溢。
信息系統(tǒng)工程監(jiān)理實行總監(jiān)理工程師負責制

111、總監(jiān)理工程師不得將下列工作委托總監(jiān)理工程師代表：
（1）主持編寫工程監(jiān)理規(guī)劃赖欣，審批工程監(jiān)理細則屑彻；
（2）協(xié)調(diào)建設(shè)單位和承建單位的合同爭議，參與索賠的處理顶吮，審批工程延期社牲；
（3）根據(jù)工程項目的進展情況進行監(jiān)理人員的調(diào)配，調(diào)換不稱職的監(jiān)理人員悴了；
（4）審核簽認承建單位的付款申請搏恤、付款證書和竣工結(jié)算。
112湃交、信息系統(tǒng)工程監(jiān)理

113澈圈、旁站監(jiān)理是監(jiān)理單位控制工程質(zhì)量的重要手段。旁站監(jiān)理是指在關(guān)鍵部位或關(guān)鍵工序施工過程中帆啃，由監(jiān)理人員在現(xiàn)場進行的監(jiān)督活動瞬女。

114、測試也是信息系統(tǒng)工程質(zhì)量監(jiān)理的重要手段之一
轉(zhuǎn)載/整理
http://www.cnblogs.com/dj2016/articles/16944637.html