系統(tǒng)集成項目管理工程師5天課程

每年我都要在各地進行輔導不下10場，與很多的“準項目經(jīng)理”溝通交流過。他們基礎(chǔ)有的，難在哪些地方呢？有的認為工作很忙項目事多沒有工夫來學習有的認為年紀大了不靈光；那肯定是，國家級的考試非常嚴肅，不可能有風聲可以透出。千萬個理由，來自于內(nèi)心真實的表露，，為了幫助“準項目經(jīng)理”們，也給合多年來輔導的心得，就以歷次培訓經(jīng)典的5天時間30個來，花僅僅5天的時間來好好品味，哪怕就當做一個5天的項目。領(lǐng)域，有時一個知識塊在大學或課程里就是1門功課。好在考試深度不深，側(cè)重點還在項目管理；本書的“5天”想這樣來安排一步提升成果。用；有人擔算題做不好，書中自有妙解，網(wǎng)絡(luò)圖、掙值分析、投資計算等這些常見的計算題一定要抓此外，也要感謝中國水利水電的總編和編輯，他們的辛勤勞動和真誠約稿，也是我能編寫此書的動力之一。和我共事多年的先生也是一位優(yōu)秀的培訓師，和我共同編寫了本書的部分 云O 內(nèi)容簡 第1天熟悉考綱，掌握技 第1學時梳理考試要 一、考試目標、形式及注意事 二、考試要點解 第2學時信息化知 一、信息與信息 二、息化體系的9大戰(zhàn)略重 三、息化體系的6個要 四、電子政 五、企業(yè)信息 六、 八、 九、 十、電子商 十二、課堂鞏固練習 第3學時信息系統(tǒng)服務(wù)管 一、信息系統(tǒng)服 二、信息系統(tǒng)工程監(jiān) 三、信息系統(tǒng)服務(wù)管理的主要內(nèi) 四、課堂鞏固練習 第4-6學時信息系統(tǒng)集成專業(yè)技術(shù)知 一、信息系統(tǒng)建 二、軟件開發(fā)模 三、軟件工 四、軟件過程改 五、軟件復(fù) 六、面向?qū)ο蠡?七、 八、軟件架 九、SOA與Web 十一、軟件構(gòu) 十二、中間件技 十四、工作流技術(shù)與 十五、計算機網(wǎng)絡(luò)基 十七、課堂鞏固練習 第2天打好基礎(chǔ)，深入考 第1學時項目管理一般知 一、項目的定 二、項目經(jīng) 三、項目干系 五、項目組織的方 六、項目的生命周 七、單個項目的管理過 八、課堂鞏固練習 第2-3學時項目立項與招投標管 一、項目立項管理的內(nèi) 三、可行性研究的內(nèi) 四、成本效益分 五、建設(shè)方的立項管 六、詳細的可行性的內(nèi) 七、項目論證與項目評 八、承建方的立項管 九、招投標流 十、合同的簽 十一、招 十二、招標機 十三、招標公 十四、招標文 十五、投 十六、開 十七、評 十八、中 十九、課堂鞏固練 第4學時項目整體管 一、整體管理的過 二、項目章程的制 三、編制初步的項目范圍說明 四、制定項目管理計 五、項目的監(jiān)督與控 六、整體變更控 七、收尾管 八、課堂鞏固練 第5學時項目范圍管 一、范圍管理的過 二、范圍管理計劃編 三、范圍定 四、 五、范圍確 六、范圍控 七、課堂鞏固練 第6學時項目成本管 一、成本管理的過 二、成本管理有關(guān)的重要術(shù) 三、成本估算的步驟與方 四、成本預(yù) 五、成本控 六、掙值分 七、課堂鞏固練 第3天鼓足干勁，逐一貫 第1-2學時項目進度管 一、進度管理的過 二、活動定 三、網(wǎng)絡(luò) 四、活動資源估 六、進度計 七、進度控 八、進度控制的工具與技 九、課堂鞏固練 一、質(zhì)量、及有關(guān)的術(shù) 二、的原則與流 三、理 四、的過 五、計劃編 六、質(zhì)量控制的工具和技 七、課堂鞏固練 第4學時項目人力資源管 一、人力資源管理的過 二、人力資源計劃編制的工 三、組建項目團 四、激勵理 五、項目團隊建 六、管理項目團 七、管 八、課堂鞏固練 第5學時項目溝通管 一、溝通管理的過 二、溝通及溝通管理的含 三、溝通的一般模 四、溝通的基本原 五、溝通途徑條數(shù)的計 六、溝通的分 七、績效報 八、項目干系人管 九、高效的會 十、課堂鞏固練 第6學時項目合同與采購管 一、采購管理的過 二、項目合 三、編制采購計 四、編制詢價計 五、詢 六、課堂鞏固練 第4天分析案例，清理術(shù) 第1學時項目風險管 一、風險的特征與分 二、風險管理過 三、制定風險管理計 四、風險識 五、定性的風險分 六、定量的風險分 七、風險應(yīng)對策 八、課堂鞏固練 第2學時文檔、配置與變更管 一、文檔的分 二、文檔與配置管理有關(guān)的術(shù) 三、配置 四、變更控制的流 五、配置審 六、課堂鞏固練 第3學時知識、、標準和規(guī) 一、著作 二、專利 三、商標 四、合同 五、招投標 六、采購 八、課堂鞏固練 第4-5學時案例分 一、解題技巧與注意事 二、講評一道 三、練道 四、講評一道 五、練道 六、講評一道 七、練道 第6學時英文術(shù)語清 一、項目管理基礎(chǔ)術(shù) 二、項目整體管 三、項目范圍管 三、項目時間管 四、項目人力資源管 五、項目成本管 六、項目采購管 八、項目風險管 九、項目溝通管 十、課堂鞏固練 第5天，檢驗自 第1-2學時（上午試題 一、上午模擬試 二、上午考試答題 第3學時上午試題分 第4-5學時（下午試題 一、下午考試模擬試 二、下午考試答題 第6學時下午試題分 后 1不管基礎(chǔ)如何、學歷如何，拿到這本書就算是有緣人。5天的關(guān)鍵學習并不需要準備太多的東西，不20（3）15天關(guān)鍵學習對于我們每個人來說都是一個這么多的知識點要在短短的五天時間內(nèi)翻個底朝天，5天的內(nèi)容是如何安排的。 5天學習計劃11234-6時212-3時45631-2時3項目4564123、4-5時651-2時34-5時612場，分為上午考試和下午考試，2場在同一天的考試中都要過5757560%計，4553157560%計，45分2B以上的鉛筆；帶好一點的橡皮是為了修改選項時擦得比較干凈。2個半學時，但是題量還是比較大的，75道題算算做20道題，這樣不會慌張，也不會明顯影響進度。些計算題，有些題還會有一定的難度，個別試題還會出現(xiàn)新概念題（即在中找不到答案，平時工作也5道考題，考試往往既會有知識點問答題，也會有計算題，同樣先7個左右的要點。6電子政務(wù)的定義，以及電子政務(wù)的幾種表現(xiàn)形式，如G2B、G2G BI（Business CMM（SW-CMMCMM，CapabilityMaturityModelforSoftware，軟件能力成熟度模型）5個等級及各個等級的特征；CMMI（CapabilityMaturityModelIntegration，能力成熟度模型集成）5個等級及各個等級的特征。UML2.013常用的幾種軟件體系結(jié)構(gòu)風格，如分層系統(tǒng)、C2風格、C/SC/S風格、B/S換/加載、OLAP（OnlineyticalProcessing，聯(lián)機分析處理）等。WebService技術(shù)；WebService中的角色、操作和構(gòu)件；WebService其它幾種典型的系統(tǒng)集成技術(shù)的整體了解，如J2EE（Java2 tformEnterpriseEdition，Java2平臺軟件構(gòu)件的3大流派涉及的技術(shù)，主要 TCP/IPISO/OSI參考模型(OSI-RM，ISO/OSIReferenceModel)的層次劃分，各層次有什么9幾中典型的項目生命周期模型及其適用的項目情況，具體包括瀑布模型、V模型、增量模型、螺RUP（RationalUnifiedProcess，統(tǒng)一軟件開發(fā)過程）的軟件過程等。5個過程組及其主要工作任務(wù)，5ES、LS、EF、LF、FF、TF，并能對網(wǎng)絡(luò)圖結(jié)合項目的工序滾動波浪式計劃、圖等術(shù)語項目的過程有哪一些質(zhì)量、、PDCA的定義的8條原則和流程的4個環(huán)節(jié)望理論、麥的X理論和Y理論風險識別的主要內(nèi)容，及風險識別的主要方法，如德爾菲法、集思廣益法、語，如EMV（ExpectedMoneyValue，期望貨幣值、分析等。配置控制）等。知識人的確定標準的分類，以及與軟件工程有關(guān)的12道小題在后續(xù)課程中會一一解析，個個擊破，有些不好但又必須的地方，筆者會教一些的方法或口訣來幫助您解決問題；考試范圍其實通過考試要點解析后已經(jīng)縮小了很多，但絕不能保證100%覆蓋到考5天的梳理后，必然會將您的項目管理水平、應(yīng)試水平提高到一個新的層次，并 2ERP的定義及定義中的語BI的定義，DW的特征，DM信息的定義。諾伯特·維納(NorbertWiener)給出的定義是：信息就是信息，既不是物質(zhì)也不是能量?？藙诘隆は戕r(nóng)(ClaudeElwoodShanno)給出的定義是：信息就是不確定性的減少。需要另外說明的是，諾伯3種：信息化就是計算機、通信二、息化體系的9大戰(zhàn)略重9推進國民經(jīng)濟信息化：推進面向“三農(nóng)”的信息服務(wù)；利用改造和提升傳統(tǒng)產(chǎn)業(yè)；加快服建設(shè)先進網(wǎng)絡(luò)文化：加強先進文化的網(wǎng)上；改善公共文化信息服務(wù)；加強互聯(lián)網(wǎng)對完善綜合信息基礎(chǔ)設(shè)施：推動網(wǎng)絡(luò)融合，實現(xiàn)向下一代網(wǎng)絡(luò)的；建立和完善普遍服務(wù)制度建設(shè)息安全保障體系：全面加強息安全保障體系建設(shè)；大力增強息安全保提高國民應(yīng)用能力，造就信息化人才隊伍：提高國民應(yīng)用能力；培養(yǎng)信息化9大戰(zhàn)略重點從字面上來看是比較好理解的，但是如何將要點住，這是解題的必要條件。要記，眼”即可擴展想象到完整的內(nèi)容，這樣一方面減少了量，另一方面提高了準確性。， 三、息化體系的6個要應(yīng)用。應(yīng)用是息化中十分重要的要素，它直接反映了效率、效果和效益律、和人才。CIO（ChiefInformationOfficer，首席信息官）是企業(yè)最高管理層的重要成員之一。[輔導專家提示]息化體系的6個要素參考口訣“資網(wǎng)技術(shù)產(chǎn)人政電子政務(wù)實質(zhì)上是對現(xiàn)有的形態(tài)的一種改造，即利用和其他相關(guān)技術(shù)，來構(gòu)造更適合信（1）與，即G2G，2表示to的意思，G即ernment。與之間的互動包括和地方組成部門之間的互動；的各個部門之間的互動；與和其他工作人員之間的互動。這個領(lǐng)域涉及的主要是內(nèi)部的政務(wù)活動包括國家和地方基礎(chǔ)信息處理和利用如人口信息、濟統(tǒng)計、、國防、國家安全等；種關(guān)于社區(qū)保安和水、火、等與公共安全有關(guān)的信息，戶口、各種證件和牌照的管理等提供的各種服務(wù)。對居民的服務(wù)還包括各公共部門如學校、醫(yī)院、館、公園等面向居民的服務(wù)企業(yè)對，即B2G。企業(yè)面向的活動包括企業(yè)應(yīng)向繳納的各種，按要求應(yīng)該填，提出可供采納的建議，向申請可能提供的等。居民對，即C2G。居民對的活動除了包括個人應(yīng)向繳納的各種和費用，按要各項工作不斷得以改進和完善。需要利用這個來了解，征求群眾意見，以便更好地為人民服（2）業(yè)務(wù)應(yīng)用方法。任何一個企業(yè)，要想在市場競爭的環(huán)境中生存發(fā)展，都必須有自己的業(yè)化，管理團隊的重組和管理的革新。ERPMIS（ManagementInformationSystem，管理信息系統(tǒng)、MRPⅡ（ManufacturingResourcesERP實質(zhì)上仍然以MRPⅡ為，但ERP至少在兩方面實現(xiàn)了拓展，一是將資源的概念擴大，不再局DSS（DecisionSupport市場和客戶服務(wù)是的支柱性功能。這些是客戶與企業(yè)聯(lián)系的主要領(lǐng)域，無論這些聯(lián)系發(fā)一般說來觸發(fā)中心和挖掘中心，前者指客戶和通過WebE-mail等多種方式“觸發(fā)”；挖掘中心則是指記錄交流溝通的信息和進行智能分析供應(yīng)鏈是圍繞企業(yè)，通過對信息流、物流、流、商流的控制，從采購原材料開始，制成直到最終用戶連成一個整體的功能網(wǎng)鏈結(jié)構(gòu)它不僅是一條連接供應(yīng)商到用戶的物流鏈信息鏈鏈，而且是一條增值鏈，物料在供應(yīng)鏈上因加工、包裝、等過程而增加其價值，給相關(guān)企業(yè)帶來收益。構(gòu)，來聯(lián)系橫貫整個企業(yè)的異構(gòu)系統(tǒng)、應(yīng)用、數(shù)據(jù)源等，完成在企業(yè)內(nèi)部的ERP、、SCM、數(shù)據(jù)庫、EAI包括的內(nèi)容很復(fù)雜，涉及到結(jié)構(gòu)、硬件、軟件以及流程等企業(yè)系統(tǒng)的各個層面，具體可分為如下的集成層面。 應(yīng)用集成：這種集成能夠為兩個應(yīng)用中的數(shù)據(jù)和函數(shù)提供接近實時的集成。例如，在一些B2B集成 系統(tǒng)與企業(yè)后端應(yīng)用和Web的集成，構(gòu)建能夠充分利用多個業(yè)務(wù)系統(tǒng)資源的電子商務(wù)。[輔導專家提示]EAI的集成層面參考口訣“界平數(shù)應(yīng)過從技術(shù)的角度來看，EAI3種類型：面向信息的集成技術(shù)。信息集成采用的主要數(shù)據(jù)處理技術(shù)有數(shù)據(jù)、數(shù)據(jù)聚合和接口集成等。其中，接口集成仍然是一種主流技術(shù)。它通過一種集成的方式實現(xiàn)集成，即為應(yīng)用系統(tǒng)創(chuàng)建適配器作為自己的，適配器通過其開放或私有接口將信息從應(yīng)用系統(tǒng)中提取出來，并通過開放接口與外界系統(tǒng)這也是面向接口集成方法的主要優(yōu)勢來源。標準化的適配器技術(shù)可以使企業(yè)從第供應(yīng)商獲取適配器，面開發(fā)、數(shù)據(jù)庫邏輯、事務(wù)邏輯等，而只是處理系統(tǒng)之間的過程邏輯和業(yè)務(wù)邏輯相分離。在結(jié)構(gòu)上，務(wù)器、消息中間件提供了支持數(shù)據(jù)傳輸和跨過程協(xié)調(diào)的基礎(chǔ)服務(wù)。對于提供集成、消息中間件及應(yīng)用Web服務(wù)Web服務(wù)的業(yè)務(wù)處理。Web服務(wù)技術(shù)由于是基于最廣為接受的、開放的技術(shù)標準（如HTTP、SMTP等支持服務(wù)接口描述和服務(wù)處理的分離、服務(wù)描述的集中化和發(fā)布、服務(wù)電子商務(wù)是指利用 放的因特網(wǎng)，按照一定的標準所進行的各類商業(yè)活動。主要包 （1Customer（2B2B（3）C2C。BI是企業(yè)對商業(yè)數(shù)據(jù)的搜集管理和分析的系統(tǒng)過程目的是使企業(yè)的各級決策者獲得知識或洞察力，幫助他們做出對企業(yè)更有利的決策。BI是數(shù)據(jù)倉庫、OLAP（OnLine yticalProcessing，聯(lián)機分析處理）和DM（DataMining，數(shù)據(jù)挖掘）等相關(guān)技術(shù)商業(yè)應(yīng)用后形成的一種應(yīng)用技術(shù)。arehouse數(shù)據(jù)倉庫是面向的。傳統(tǒng)的操作型系統(tǒng)是圍繞公司的應(yīng)用進行組織的。如對一個電信公司來說，應(yīng)用問題可能是營業(yè)受理、專業(yè)計費和客戶服務(wù)等，而范圍可能是客戶、套餐、繳費和欠費等。針對不同客戶群體的方案。（v1v2...，vn；cvi表示字段值，c表示類別。 1ABCD2ACD、SOA ；第2空考的是信息化的定義，選C、網(wǎng)絡(luò)技術(shù)。 息化體系的6個要素如圖1-2-1所示，圖中空出的1個要素 息化體系的6個要3、A、局域 B、 [輔導專家講評]回想一下息化體系的6個要素的口訣“資網(wǎng)技產(chǎn)人政這里缺少的要素就是3、 4、A、 B、 [輔導專家講評]GCG。參考答案：4、C市場和客戶服務(wù)是的支柱性功能。這些是客戶與企業(yè)聯(lián)系的主要領(lǐng)域，無論這些聯(lián)系發(fā)生在售前、售中還是售后。5把市場和客戶服務(wù)連接起來，集成整個企業(yè)的會使企業(yè)5、A、EAIB、共享的庫C、CallCenterD、客戶經(jīng)[輔導專家講評]本題考查的是的定義和作用參考答案：5、B、供應(yīng)鏈是圍繞企業(yè)，通過對信息流、6、流、商流的控制，從采購原材料開始，制直到最終用戶連成一個整體的功能網(wǎng)鏈結(jié)構(gòu)它不僅是一條連接供應(yīng)商到用戶的物流鏈信息鏈鏈，而且是一條7，物料在供應(yīng)鏈上因加工、包裝等過程而增加其價值，給相關(guān)企業(yè)帶來收益。、6ABCD7ABCD參考答案：6、 7、EAI包括的內(nèi)容很復(fù)雜，涉及到結(jié)構(gòu)、硬件、軟件以及流程等企業(yè)系統(tǒng)的各個層面，具體可分為如下的集成層面：界面集成、平臺集成、 、應(yīng)用集成、過程集成。8、A、面向?qū)ο蠹?B、業(yè)務(wù)集 C、數(shù)據(jù)集 D、網(wǎng)絡(luò)集成“參考答案：8、C數(shù)據(jù)挖掘技術(shù)可分 數(shù)據(jù)挖掘 數(shù)據(jù)挖掘兩種 9、10、A、描述 是聯(lián)機事務(wù)處理是關(guān)系型數(shù)據(jù)庫常用的技術(shù)本題講的數(shù)據(jù)挖掘側(cè)重于從海量的數(shù)據(jù)中去找尋規(guī)律，參考答案：9、 32個管理辦法，即《計算機信息系統(tǒng)集成資質(zhì)管理辦法》和《計算機2個管理辦法，即《信息系統(tǒng)工程監(jiān)理單位資質(zhì)管理辦法》和《信息于和信息化理念而提供的專業(yè)咨詢服務(wù)、系統(tǒng)集成服務(wù)、技術(shù)支持服務(wù)等工作，所以實際上就是3個環(huán)節(jié)，前端的咨詢服務(wù)，相當于售前；中端的系統(tǒng)集成服務(wù)，可理解為（2）（3）（4）（5）[輔導專家提示]系統(tǒng)集成服務(wù)的具體內(nèi)容參考口訣“硬軟數(shù)技人業(yè)主單位的委托；三是工作的依據(jù)是、技術(shù)標準和合同；四是工作性質(zhì)是監(jiān)督管理?！笆褂脟邑斦缘男畔⑾到y(tǒng)工程4個方面，22個面向個人的資質(zhì)管理，根據(jù)信息系統(tǒng)集成單位資質(zhì)管理辦法，資質(zhì)分為四級。實行評審與相分離的做法；一級二級由省級信息產(chǎn)業(yè)主管部門初審，報工業(yè)和信息化部；三級和四級由省級信息產(chǎn)業(yè)主管部門；資質(zhì)評定先要進行評審，再進行；信息系統(tǒng)集成單位資質(zhì)有效期為3年。1-3-1信息系統(tǒng)集成單位資質(zhì)等級條件與承擔項目一覽表2000萬資本320032300015006500技術(shù)人員：150人項目經(jīng)理：25人高級項目經(jīng)理：81000萬資本3801.52 萬上 1：00人項目經(jīng)理：15人高級項目經(jīng)理：3200萬資本345001500技術(shù)人員：50人項目經(jīng)理：6人高級項目經(jīng)理：130萬資本31000技術(shù)人員：15人項目經(jīng)理：3人“43224年、3年、2年、2年?！?58，1537（1573；三級則是“61（兒童節(jié)3，無需高級項目經(jīng)理。3個級別。3個級別所需要的條件和可1-3-2所示。 42或中級18001500萬元以下（高項指導350005年信息系統(tǒng)工程監(jiān)理單位的資質(zhì)分為甲、乙、丙3個級別。監(jiān)理資質(zhì)評定按照評審和分離的原則，報工業(yè)和信息化部備案。信息系統(tǒng)工程監(jiān)理單位的資質(zhì)有效期為4年。1-3-33500萬312個項目，1500061000技術(shù)員：50工程師：30300萬39個項目，21000400技術(shù)員：30工程師 萬年個項目，2300150技術(shù)員：10人工程師：6人500所有以滿足企業(yè)和機構(gòu)的業(yè)務(wù)發(fā)展所帶來的信息化需求為目的，基于和信息化理念而提供的專業(yè)咨詢服務(wù)、 1、A、服 1、 2AB、SOA3AB2C3A可供選。參考答案：2、 4、A、 B、 4、5安全管理、信息管理、65AB6AB[輔導專家講評]本題考的是監(jiān)理的主要工作內(nèi)容參考的口訣“投進質(zhì)變安信合再加上溝通協(xié)調(diào)參考答案：5、 我國信息產(chǎn)業(yè)與信息化建設(shè)主管部門和機構(gòu)，在積極推進信息化建設(shè)的過，對所產(chǎn)生的問 行計算機系統(tǒng)集成87AB8AB[輔導專家講評]7A8空從題目來看應(yīng)當是與系統(tǒng)集成有關(guān)B合適。參考答案：7、 4-64-6學時對象基礎(chǔ)、UML、軟件架構(gòu)、SOA與WebService、數(shù)據(jù)倉庫、軟件構(gòu)件、中間件技術(shù)、J2EE與.NET、工作流技術(shù)與Ajax計算機網(wǎng)絡(luò)基礎(chǔ)等方面的知識知識其中的某小塊知識點在計算機專業(yè)的大學、 戰(zhàn)略數(shù)據(jù)規(guī)劃方法是由世界級的信息系統(tǒng)大師?馬丁一種信息系統(tǒng)開發(fā)方法。這個方法認為，一個企業(yè)要建設(shè)信息系統(tǒng)，它的首要任務(wù)應(yīng)該是在企業(yè)戰(zhàn)略目標的指導下做好企業(yè)戰(zhàn)略數(shù)據(jù)規(guī)劃。一個好的業(yè)戰(zhàn)略據(jù)規(guī)劃該是企競力重要構(gòu)成素有非常顯的異性和專性好的企業(yè)戰(zhàn)數(shù)據(jù)規(guī)必將成企業(yè)在場競爭的勝法寶在信系統(tǒng)發(fā)的歷共有四數(shù)據(jù)環(huán)即數(shù)據(jù)文件應(yīng)用數(shù)據(jù)庫數(shù)據(jù)庫信息檢索系統(tǒng)。方法的總結(jié)和提升，而其他兩種方法則是信息工程方法的基礎(chǔ)和。面向?qū)ο蠓ㄓ诿嫦驅(qū)ο蟮能浖瀑布模型的開發(fā)過程是通過設(shè)計一系列階段順序展開的，從系統(tǒng)需求分析開始直到產(chǎn)品發(fā)布和，瀑布模型思想是按工序?qū)栴}化簡，將功能的實現(xiàn)與設(shè)計分開，便于分工協(xié)作，即瀑布模型采用

瀑布模演化模型如圖1-4-2所示，是一種全局的軟件（或產(chǎn)品）生存周期模型，屬于迭發(fā)風范。該模型-->測試-->集成）-->反饋-->……。實際上，這個模型可看作是重復(fù)執(zhí)行的多個“瀑布模型”。 演化模1-4-3所示，融合了瀑布模型的基本成分（重復(fù)應(yīng)用）和原型實現(xiàn)的迭代特征，該模型 增量模1-4-4所示，它將瀑布模型和快速原型模型結(jié)合起來，強調(diào)了其他模型所忽視的風險分評審 單元編碼 螺旋模1-4-5所示，是一種以用戶需求為動力，以對象為驅(qū)動的模型，主要用于描述面向?qū)?噴泉模）模型的測試過，首先，進行可行性研究需求定義，然后以的形式對需求進行描述，產(chǎn)生需求規(guī)格

V模RUP（RationalUnifiedProcess，統(tǒng)一軟件開發(fā)過程）是一個面向?qū)ο笄一诰W(wǎng)絡(luò)的程序開發(fā)方法論。根據(jù)Rational(RationalRose和統(tǒng)模語言的開發(fā)者的說法，RUP好像一個的指導者，它可以1-4-7“數(shù)據(jù)耦合：一個模塊另一個模塊時，彼此之間是通過簡單數(shù)據(jù)參數(shù)(不是控制參數(shù)、公共數(shù)據(jù)結(jié)構(gòu)或外部變量)來交換輸入、輸出信息的。[輔導專家提示]耦合性參考口訣“非數(shù)標控外公內(nèi)軟件測試是指使用人工或者自動來運行或測試某個系統(tǒng)的過程其目的在于檢驗它是否滿足規(guī)代碼走查與代碼的過程大致相同，但開會的程序與代碼不同，代碼走查不是簡單地讀程序性能測試進試。負載測試和壓力測試都屬于性能測試，兩者可以結(jié)合進行，統(tǒng)稱為負載壓力測試。通過負載測所謂軟件就是在軟件已經(jīng)交付使用之后，為了改正錯誤或滿足新的需要而修改軟件的過程。依據(jù)是指改正在系統(tǒng)開發(fā)階段已發(fā)生而系統(tǒng)測試階段尚未發(fā)現(xiàn)的錯誤。適應(yīng)性是指使用軟件適應(yīng)變化和管理需求變化而進行的修改。完善性是為擴充功能和改善性能而進行的修改，主要是指對已有的軟件系統(tǒng)增加一些在系統(tǒng)分析和設(shè)計階段中沒有規(guī)定的功能與性能特征，這方面的占整個工作軟件過程改進（SoftwareProcessimprovement，SPI）幫助軟件企業(yè)對其軟件過程的改進進行計劃、制CMM（CapabilityMaturityModelforSoftwareSW-CMM，軟件能力成熟度模型）就是結(jié)合了和軟件工程的雙重經(jīng)驗而制定的一套針對軟件生產(chǎn)過程的規(guī)范。CMM是對于軟件組織在CMM51-4-8 CMM的5個等可循的狀態(tài)，軟件產(chǎn)品所取得的成功往往依賴極個別人的努力和機遇。初始級的軟件過程是未加可重復(fù)級。是一可重復(fù)的過程一個可復(fù)的過逐漸演化和熟。從理角度以看到個按計CMMI（CapabilityMaturityModelIntegration，能力成熟度模型集成）是CMM模型的版本。早期CMMICMM最大的不同點在于：CMMISM-SE/SW/IPPD/SS1.1版本有四個集成成分，即：系統(tǒng)工程CMMICMM一樣的階段式表現(xiàn)方法，另一種是連續(xù)CMMI5個CMMI中過程區(qū)域分為四大類：過程管理、項目管理、工程以及支持。CMMI5對相關(guān)的項目實施人員有相應(yīng)的培訓，對整個流程有監(jiān)測與控制，并與上級單位對項目與流程進行。企業(yè)在二級水平上體現(xiàn)了對項目的一系列的管理程序。這一系列的管理排除了企業(yè)在一級時完成任務(wù)定義級為企業(yè)的一種文化，企業(yè)的組織。優(yōu)化級。在優(yōu)化級水平上，企業(yè)的項目管理達到了最高的境界。企業(yè)不僅能夠通過信息與數(shù)字化來實現(xiàn)對項目的管理，而且能夠充分利用信息資料，對企業(yè)在項目實施的過可能出現(xiàn)的次品予軟件復(fù)用，又稱軟件重用，是指在兩次或多次不的軟件開發(fā)過重復(fù)使用相同或相近軟件元素程序代碼、測試用例設(shè)計文檔設(shè)計過程、需求分析文檔可重用的軟件元素越大，就說重用的粒度越大。UML2.013、狀態(tài)圖展現(xiàn)了一個狀態(tài)機，它由狀態(tài)、轉(zhuǎn)移和活動組成。狀態(tài)圖展現(xiàn)了對象的動態(tài)視圖、UML2.02種基本的圖范疇：結(jié)構(gòu)圖和行為圖UML2個圖范疇。結(jié)構(gòu)圖顯示系統(tǒng)中的對象的動態(tài)行為，包括：活動圖、交互圖、用例圖和狀態(tài)機圖，其互圖是順序圖、通信2C/S（/Server，客戶機/服務(wù)器）架構(gòu)1-4-9 的 2層C/S架3C/S架構(gòu)1-4-10所示；將應(yīng)用功能分成表示層、功能層和數(shù)據(jù)層三部分；各層在DBMS 3層C/S架

3-tierC/S結(jié)構(gòu)屬于“胖”客戶端，需要在使用者電腦器端，因此，B/S結(jié)構(gòu)的系統(tǒng)不需要安裝客戶端軟件，它運行在客戶端的瀏覽器之上，系統(tǒng)升級或時九、SOAWebSOA（Service-OrientedArchitecture，面向服務(wù)的體系結(jié)構(gòu)）是一個組件模型，它將應(yīng)用程序的不同功在理解SOA和Web服務(wù)的關(guān)系上，經(jīng)常發(fā)生。Web服務(wù)是技術(shù)規(guī)范，而SOA是設(shè)計原則。特別WebWSDL（WebServicesDescriptionLanguage，Web服務(wù)描述語言SOA配套的接口定義標準，這是WebSOA的根本聯(lián)系。從本質(zhì)上來說，SOA是一種架構(gòu)模式，而Web服務(wù)是利WebService是解決應(yīng)用程序之間相互通信的一項技術(shù)。嚴格地說，WebService是描述一系列操作的XML描述接口。這一描述中包括與服務(wù)進行交互所需要的全部細節(jié)，包括消這些操作獨立于軟、硬件平臺和編寫服務(wù)所用的編程語言。WebService既可單獨使用，也可同其他WebService一起，實現(xiàn)復(fù)雜的業(yè)務(wù)功能。WebServiceWebService，然后將服務(wù)描述發(fā)布到服務(wù)請求者或服務(wù)者進行綁定并調(diào)用WebService。 WebService模型的三種工作角XML（ExtensibleMarkupLanguage，可擴展標記語言）規(guī)定了服務(wù)之間以及服務(wù)內(nèi)部數(shù)據(jù)交換的格式XML例如，整形數(shù)到底代表什么？16位，3264位？這些細節(jié)對實現(xiàn)互操作性都是很重要的。W3C制XMLSchema(XSD)就是專門解決這個問題的一套標準。它定義了一套標準的數(shù)據(jù)類型，并給出了一種語言來擴展這套數(shù)據(jù)類型。WebserviceXSD來作為其數(shù)據(jù)類型系統(tǒng)的。協(xié)議）RPCWebservice。SOAPSOAP消息的格式，以及怎樣通HTTPSOAP。SOAPXMLXSD的，XMLSOAP的數(shù)據(jù)編碼方式。XML文檔，用于描述Webservice及其函數(shù)、參數(shù)和返回值。UDDI（UniversalDescriptionDiscoveryandIntegration，通用描述、發(fā)現(xiàn)與集成服務(wù)）是一種服務(wù)，可以使用它對Webservices進行和搜索。UDDI是一個分布式的互聯(lián)網(wǎng)服務(wù)機制，它集描述、檢索與集成為一體，其是機制。UDDI實現(xiàn)了一組可公開的接口，通過這些接口，網(wǎng)絡(luò)服務(wù)可以向服務(wù)信息庫其服務(wù)信息、服務(wù)需求者可以找到分散在世界各地的網(wǎng)絡(luò)服務(wù)。OLAPOLAPOLAP1-4-12：ODS（OperationDataStore，操作數(shù)據(jù)：能支持企業(yè)日常的全局應(yīng)用的數(shù)據(jù)集合，是不同于DB的一種新的數(shù)據(jù)環(huán)境，是DW擴展后得到的一個混合形式。四個基本特點：面向的、集成的、市OLAP服務(wù)器對分析需要的數(shù)據(jù)進行有效集成，按模型予以組織，以便進行多角度、多層次的分OLAP服務(wù)器，報表工具、數(shù)據(jù)挖掘構(gòu)件模型是對構(gòu)件本質(zhì)特征的抽象描述。已形成三個主要流派，分別是OMG（ObjectManagementCORBA體系結(jié)構(gòu)是OMG為解決分布式處理環(huán)境中硬件和軟件系統(tǒng)的互連而一種解決方案，OMG是一個國際性的非組織，其職責是為應(yīng)用開發(fā)提供一個公共框架，制訂工業(yè)指南和對象管理規(guī)CORBA的是對象請求ORB（ObjectRequestBroker，對象請求，它提供對象定位、對象激活和對象通訊的透明機制?？蛻舭l(fā)出要求服務(wù)的請求，而對象則提供服務(wù)，ORB把請求發(fā)送給對象、把輸出值返回給客戶。ORB的服務(wù)對客戶而言是透明的，客戶不知道對象駐留在網(wǎng)絡(luò)中何處、對象是如何通CORBAIDL（InterfaceDescriptionLanguage，接口定義語言）用于描述組件將呈現(xiàn)出來的接口。Ada、C、C++、Smalltalk、JavaPython。技術(shù)部署的分布式系統(tǒng)可以不限于特定的平臺。EJBJ2EE的一部分，定義了一個用于開發(fā)基于組件的企BeanBeaSessionBean用于實現(xiàn)業(yè)務(wù)邏輯，它可以是有狀態(tài)的，也可以是無狀態(tài)的。每當客戶端請求時，容EntityBean實現(xiàn)數(shù)據(jù)。EntityBeanEntityBean的狀態(tài)和數(shù)據(jù)庫同步。MessageDrivenBeanEJB2.0BeanJMS（JavaMessageService，JavaDCOM是一系列微軟的概念和程序接口，利用這個接口，客戶端程序?qū)ο竽軌蛘埱髞碜跃W(wǎng)絡(luò)中另一臺 基于目 理、事務(wù)處 MOM（MessageOrientedMiddleware，面向消息的中間件）指的是利用高效可靠的消息傳遞機制進MOMIBMMQSeries、BEAMessageQ等。J2EE（Java2tform,EnterpriseEdition，Java2平臺企業(yè)版）是一組技術(shù)規(guī)范與指南，其中所包含Java23Java2Micro版（Java2tformMicroEditionJ2MEEditionJ2SEJava2平臺企業(yè)版（Java2tformEnterpriseEdition，J2EEJ2EE41-4-13J2EEWeb層

頁

J2EE的4層結(jié)J2EEJ2EE組件是具有獨立功能的軟件單元，它們通過相關(guān)的類和文件組裝成J2EEJ2EE說明書中定義了以下的J2EEApplets是客戶層組件，JavaServletJSPweb層組件，EJB是業(yè)務(wù)層組件。.NET1-4-14所示。.NET將范圍廣泛的微軟產(chǎn)品和服務(wù)組織起來，置于各種互聯(lián)設(shè)備共同（1）操作系統(tǒng)是.NET平臺的基礎(chǔ)，在操作系統(tǒng)方面，有著強大的開發(fā)能力，目前的.NET平臺可以運行在多個提供的操作系統(tǒng)中。（2）.NETEnterpriseServers提供了一系列的.NET服務(wù)器產(chǎn)品，包括：ApplicationCenter、BizTalkServer、CommerceServer等一系列產(chǎn)品。通過這些產(chǎn)品可以縮短構(gòu)建大型企業(yè)應(yīng)用系統(tǒng)的周期。（3）.NETBuildingBlockServices指的是一些成型的服務(wù)，如由提供的.NETPassport服務(wù)。.NET的（4）.NETFramework位于整個.NET平臺的。.NETFramework為開發(fā).NET應(yīng)用提供了低層的支持，只要有了.NETFramework，開發(fā)者一樣可以開發(fā).NET應(yīng)用程序。VisualStudio.NET是.NET應(yīng)用程序的集成開發(fā)環(huán)境，它位于.NET平臺的頂端。VisualStudio.NET是VisualStudioWindows .NET的結(jié)AJAXAsynchronousJavaScriptandXML（JavaScriptXMLAJAX并非縮寫詞，而是由JesseJamesGaiiett創(chuàng)造的名詞，是指一種創(chuàng)建交互式網(wǎng)頁應(yīng)用的網(wǎng)頁開發(fā)技術(shù)。這個術(shù)語源自描述從基于于實際網(wǎng)頁的服務(wù)端取得并且可以態(tài)地寫入網(wǎng)頁中，給緩慢的Web應(yīng)用體驗使之像桌面應(yīng)用一AJAXWeb應(yīng)用程序的技術(shù)。AJAXJavaScriptJavaScriptXMLHttpRequest這個對象，您的JavaScriptWeb服務(wù)器交換數(shù)據(jù)。AJAXWeb服務(wù)器之間使用異步數(shù)據(jù)傳輸（HTTP請求，這樣就可使網(wǎng)頁從服務(wù)器請求少量的信息，而不是整個頁面。OSI/RM（OpenSystemInterconnection/ReferenceModel，開放系統(tǒng)互連參考模型，1983ISO頒布的7層：物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層、會話層、表示層、應(yīng)用層NN+1“TCP/IP1-4-1中的主要設(shè)備及協(xié)議其實就是TCP/IP5TCP/IPOSI/RM的應(yīng)用層、3層的功能。1-4-1OSI/RM7654321物理層的數(shù)據(jù)單位是比特，傳輸方式一般為串行。數(shù)據(jù)鏈路層的數(shù)據(jù)單位是幀。網(wǎng)絡(luò)層處理與尋址和傳輸有關(guān)的管理問題，提供點對點的連接，數(shù)據(jù)單位是分組。傳輸層的數(shù)據(jù)單位是報文，建立、和撤銷傳輸連接（端對端的連接，并進行流量控制和差錯控制。 1-4-15TCP/IPOSI/RM7TCP/IP協(xié)議(TransmissionControlProtocol/InternetProtocol，傳輸控制/網(wǎng)際協(xié)議)，又叫網(wǎng)絡(luò)通訊協(xié)議，Internet國際互聯(lián)網(wǎng)絡(luò)的基礎(chǔ)，它實際上是一個協(xié)議簇，也就是說其中還含有很多的協(xié)議，只TCPIP2個協(xié)議，故提取出來做為協(xié)議簇的名稱。IPIPOSI/RM中對應(yīng)的層相同，不再贅述。、。應(yīng)用層向用戶提供一組常用的應(yīng)用程序，比如電子郵件、文件傳輸?shù)卿浀鹊卿沶et使用net協(xié)議提供在網(wǎng)絡(luò)其它主機上的接口。net會話提供了基于字符的虛擬終端。文件傳輸訪FTPFTP協(xié)議來提供網(wǎng)絡(luò)內(nèi)機器間的文件拷貝功能。、。CSMA/CD（CarrierSenseMultipleAccess/CollisionDetected，載波偵聽多路/檢測也可稱為“帶有檢測的載波偵聽多路所謂載波偵聽（carriersense，意思是網(wǎng)絡(luò)上各個工作數(shù)據(jù)傳輸（稱總線為空立即發(fā)送準備好的數(shù)據(jù)。所謂多路（multipleaccess)意思是網(wǎng)絡(luò)上所有（collision突又稱碰撞為了減少發(fā)生后的影響工作站在發(fā)送數(shù)據(jù)過還要不停地檢測自己發(fā)送的數(shù)據(jù)，有沒有在傳輸過與其它工作站的數(shù)據(jù)發(fā)生，這就是檢測（collisiondetected。csma/cd站想傳輸數(shù)據(jù)就必須等待；令牌環(huán)網(wǎng)絡(luò)中不會發(fā)生傳輸。統(tǒng)一轉(zhuǎn)換成“IP數(shù)據(jù)包”格式，并給因特網(wǎng)上的每臺計算機和其它設(shè)備都規(guī)定了一個唯一的地IP地址ICMP（InternetControlMessageProtocol，互聯(lián)網(wǎng)控制報文協(xié)議IP主機、路由器之間傳遞控IGMP（InternetGroupManagementProtocol，Internet組管理協(xié)議：是因特網(wǎng)協(xié)議中的一個組播IP主機向任一個直接相鄰的路由器報告他們的組成員情況；IGMPIP報文中。ARP（AddressResolationProtocol，地址解析協(xié)議IP地址得知其物理地址32IP地址，這種互聯(lián)網(wǎng)地址是在網(wǎng)際范圍標識主機的一32IP48位以太網(wǎng)的地址。ARPIPUDP（UserDatagramProtocol，用戶數(shù)據(jù)報協(xié)議：位于傳輸層；提供面向事務(wù)的簡單不可靠信息傳ICQQQUDP協(xié)議。FTP（FileTransferProtocol，文件傳輸協(xié)議Internet上的文件雙向傳輸；也是一個應(yīng)用程序，F(xiàn)TP應(yīng)用程序，而所有這些應(yīng)用程序都遵守同一種協(xié)議以傳輸文件；在FTP的使用當中，用戶經(jīng)常遇到兩個概念“”和“上傳“”文件就是從主機拷貝文件HTTP（HyperTextTransferProtocol，超文本傳輸協(xié)議：是Web服務(wù)SMTP（SimpleMailTransferProtocol，簡單郵件傳輸協(xié)議：是一種提供可靠且有效電子郵件傳輸?shù)膮f(xié)議；是建立在FTP文件傳輸服務(wù)上的一種郵件服務(wù)，主要用于傳輸系統(tǒng)之間的郵件信息并提SMTPSMTP協(xié)議的發(fā)送郵件NFS（NetworkFileSystem，網(wǎng)絡(luò)文件系統(tǒng)共享和文件；通過使用NFS，用戶和程序可以像本地文件一樣遠端系統(tǒng)上的文件。協(xié)議工作，主要用途是給內(nèi)部網(wǎng)絡(luò)或網(wǎng)絡(luò)服務(wù)供應(yīng)商IP地址給用戶給內(nèi)部網(wǎng)絡(luò)管理員作為進行網(wǎng)絡(luò)管理需要管理、管理、MIB（ManagementInformationBase，管理信息庫）和網(wǎng)；網(wǎng)絡(luò)中所有主機的和對應(yīng)IP地址，并具有將轉(zhuǎn)換為IP地址功能的服務(wù)器；必須對應(yīng)一個IP地址，而IP地址不一定有；系統(tǒng)采用類似樹的等級結(jié)構(gòu)；將映射為IP地址的過程就稱為“解析”解析需要由專門的解析服務(wù)器來完成，DNS就是進行；高效性和可擴展性原則。層次化的網(wǎng)絡(luò)設(shè)計主要包括層、匯聚層和接入層3個層次。形1-4-16所示。1-4-16IEEE802又稱為C（LAN/MANStandardsCommittee，局域網(wǎng)/城域網(wǎng)標準，致力于研究局據(jù)鏈路層。IEEE802IEEE1-4-2所示：1-4-2IEEE802城域網(wǎng)（10Mbit/s快速以太網(wǎng)（100Mbit/s）和10G（10Gbit/s）以太網(wǎng)，采用的是CSMA/CD控。常見的有：100m。[輔導專家提示]F表示光纖，T802.11b802.11a兩個新標準。54Mbps25Mbps。域網(wǎng)（WLANA）的一個商標。(andPrivacyInfrastructure，無線局域網(wǎng)鑒別和基礎(chǔ)結(jié)構(gòu)）等。網(wǎng) 技

：相連接的設(shè)備，如作為服務(wù)器的計算機內(nèi)部硬件驅(qū)動；到目前為止，DAS仍是計算機系統(tǒng)中最常用的數(shù)據(jù)方法。服務(wù) 設(shè) DAS示意NAS（NetworkAttachedStorage：網(wǎng)絡(luò)附屬如圖1-4-18所示，NAS是一種采用直接與網(wǎng)絡(luò)介質(zhì)相連的特殊設(shè)備實現(xiàn)數(shù)據(jù)的機制；由于這些設(shè)備都分配有IP地址，所以客戶機通過充當接這些設(shè)備。 NAS示意SAN（StorageAreaNetwork，域網(wǎng)絡(luò)如圖1-4-19所示，SAN是指設(shè)備相互連接且與一臺服務(wù)器或一個服務(wù)器群相連的網(wǎng)絡(luò)；其中的服務(wù)器用作SAN的接入點；在有些配置中，SAN也與網(wǎng)絡(luò)相連；SANSAN SAN示意iSCSI（internetSmallComputerSystemInterface，Internet小型計算機系統(tǒng)接口如圖1-4-20所示，是由IETF（InternetEngineeringTask 協(xié)議將設(shè)備連接在一起；通過在IP網(wǎng)上傳送SCSI命令和數(shù)據(jù)，ISCSI推動了數(shù)據(jù)在網(wǎng)際之間的傳遞，同時也促進了數(shù)據(jù)的遠距離管理；由于其出色的數(shù)據(jù)傳輸能力，ISCSI協(xié)議被認為是促進

iSCSI示意IEEE1999VLAN802.1Q協(xié)議標準草案。VLAN（VirtualLocalArea61-4-21所示，即工作區(qū)子系統(tǒng)、水平干線子系統(tǒng)、管理間 綜合布線要考慮的6大子系IPInternet32bitTCP/IP協(xié)議規(guī)定，IPIP地址是“0000 0000000001，可以表示為“。IP地址的這種表示法叫做“點分十進制表示法，這顯然比1和0容易得IP地址有兩部分組成，一部分為網(wǎng)絡(luò)地址，另一部分為主機地址。網(wǎng)絡(luò)號的位數(shù)直接決定了可以IPA、B、C、D、E5類。常用的是BCA類IP地址就由1字節(jié)的網(wǎng)絡(luò)地址和3字節(jié)主機地址組成，網(wǎng)絡(luò)地址的最必須是“0A類IP地址中網(wǎng)絡(luò)的標識長度為7位主機標識的長度為24位，A類網(wǎng)絡(luò)地址數(shù)量較少，可以用于主機數(shù)達1600多萬臺的大型網(wǎng)絡(luò)。A類IP地址的子網(wǎng)掩碼為，每個網(wǎng)絡(luò)支持的最大主機數(shù)為256的3次方-2= B類IP地址就由2字節(jié)的網(wǎng)絡(luò)地址和2字節(jié)主機地址組成，網(wǎng)絡(luò)地址的最必須是“102562次方-2=65534臺。C類IP地址就由3字節(jié)的網(wǎng)絡(luò)地址和1字節(jié)主機地址組成，網(wǎng)絡(luò)地址的最必須是“110256-2=254臺?！癐P地址（55）是當前子網(wǎng)的廣播地址。地址中不能以十進制“127”作為開頭，該類地址中127．0．0．1127．1．1．1用于回路測試。DIP地址第一個字節(jié)以“1110”開始，它是一個專門保留的地址；它并不指向特定的網(wǎng)絡(luò)，-54。EIP地址以“11110”開始，保留用于將來和實驗使法的逆算法對密文進行，才能使其恢復(fù)成可讀明文。在對稱加密算法中，使用的密鑰只有一個，發(fā)收信雙方都使用這個密鑰對數(shù)據(jù)進行加密和，這就要求方事先必須知道加密密鑰。常用的對稱加密DESIDEA等。DES使用一個56位的密鑰以及附加的8位奇偶校驗位，產(chǎn)生最大64代的分組，使用稱為Feis的技術(shù)，其中將加密的文本塊分成兩半。使用子密鑰對其中一半應(yīng)用循環(huán)不交換。DES使用16個循環(huán)，使用異或，置換，代換，移位操作四種基本運算。DES的常見變體是三重DES，使用168位的密鑰對資料進行三次加密的一種機制；它通常（但非始終）提供極其強大的安全性。如果三個56DESDES。128位信方（者）才是唯一知道自己私鑰的人。廣泛應(yīng)用的不對稱加密算法有RSA和DSA。DSA是基于整數(shù)有限域離散對數(shù)難題RSA相比差不多。DSA的一個重要特點是兩作了手腳，RSA算法卻做不到。不可逆加密算法的特征是加密過不需要使用密鑰，輸入明文后由系統(tǒng)直接經(jīng)過加密算法處理成密到相同的加密密文并被系統(tǒng)重新識別后，才能真正。不可逆加密算法常用的有MD5和SHA等。MD5為計算機安全領(lǐng)域廣泛使用的一種散列函數(shù)，用以提供消息的完整性保護。MD5數(shù)。SHA算法的思想是接收一段明文，然后以一種不可逆的方式將它轉(zhuǎn)換成一段（通常更?。┟芪?，也可列值（也稱為信息或信息認證代碼）的過程。在數(shù)字信封中，方采用對稱密鑰來加密信息內(nèi)容，然后將此對稱密鑰用接收方的公開密鑰PKI（PublicKeyInfrastructure，公鑰基礎(chǔ)設(shè)施）從技術(shù)上解決了網(wǎng)絡(luò)通信安全的種種。（Authority，認證中心從運營、管理、規(guī)范、法律、人員等多個角度來解決了網(wǎng)絡(luò)信任問題。人們統(tǒng)稱為“PKI/CA，從總體構(gòu)架來看，PKI/CA主要由最終用戶、認證中心和機構(gòu)來組成。PKI/CA的工作原理就是通過和數(shù)字來建立一套信任網(wǎng)絡(luò)，在同一信任網(wǎng)絡(luò)中的用戶通過申請到的數(shù)字來完成認證和安全處理。用數(shù)字，配合相應(yīng)的安全軟件，可以在網(wǎng)上過檢驗對方的真?zhèn)?，實現(xiàn)雙方的相互信任，信息的真實性、完整性、私密性和不可否認性。5.控DAC（DiscretionaryAccessControl，自主控制）是根據(jù)自主控制策略建立的一種模型，針對允許合法用戶以用戶或用戶組的策略規(guī)定的客體，同時非用戶客體，某些用戶還可以自主地把自己所擁有的客體的權(quán)限授予其他用戶。DAC模型一般采用控制矩陣和基于主每個目標資源擁有者列表，如該資源允許哪些用戶。允許合法用戶以用戶或用戶組的策略規(guī)定的客體，同時其他非用戶的。ACL模型一般采用控制矩陣和基于客體的控制列表，來存放不同主體的控制信息，從而達到對主體權(quán)限的限制目的。MAC（MandatoryAccessControl，強制控制模型）是一種多級控制策略，它的主要特點是系統(tǒng)對主體和受控對象實行強制控制系統(tǒng)事先給主體和受控對象分配不同的安全級別屬性(如對象的安全級別屬性進行比較，再決定主體能否該受控對象。主體安全級別低于客體信息資源的RBACModel（Role-basedAccessModel，基于角色的控制模型）的基本思想是將權(quán)分配信息系統(tǒng)的生命周期分為四個階段，即產(chǎn)生階段、開發(fā)階段、運行階段和消亡階段。1是信1、A、產(chǎn)生階段 BD、VB、C、VB、V用于面向?qū)ο蟮能浖_發(fā)。瀑布模型適用于需求穩(wěn)定的項目；V模型強調(diào)軟件測試；演化模型適用需求不穩(wěn)定的項目，逐個原型遞進成熟；RUP是一個面向?qū)ο笄一诰W(wǎng)絡(luò)的程序開發(fā)方法論；構(gòu)件組裝模型是利2C3D4A。 5、A、功能內(nèi) B、順序內(nèi) 6、A、數(shù)據(jù)耦 [輔導專家講評]解此題則馬上想起兩句口訣，內(nèi)聚性參考口訣“偶邏時過通順功耦合性參考5A6B。 7A部分工作；代碼是要看代碼找出問題；測試的目的在于檢驗它是否滿足規(guī)定的需求或弄清預(yù)期結(jié)果與參考答案：7、CMM的5個成熟度等級中 軟件組織的標準軟件過程；CMMI的5個成熟度等級中， 并與上級單位對項目與流程進行，體現(xiàn)了對項目的一系列的管理程序，這一系列的管理排除了企8AB9AB[輔導專家講評]CMM5的成熟度等級中，已定義組表示軟件過程已經(jīng)定義清晰；CMMI5個成熟度等級參考答案：8、 UML是用來對軟件密集系統(tǒng)進行可視化建模的一種語言UML2.0有13種圖以下圖中， 于結(jié)構(gòu)圖 10、A、活動 B、交互 11、A、類 B、交互 12、A、對象 B、類 [輔導專家講評]UML2.02UML2個圖范疇。參考答案：10、 13、A、軟件架構(gòu)也稱為軟件體系結(jié)構(gòu)，是一系列相關(guān)的抽象模式，用于指導軟件系統(tǒng)各個方面的設(shè)計。B、2C/S架構(gòu)的數(shù)據(jù)庫服務(wù)功能部署在客戶端。D、B/SC/S[輔導專家講評]2層C/S架構(gòu)中，服務(wù)器負責各種數(shù)據(jù)的處理和，為各個客戶機應(yīng)用程序管理數(shù)據(jù)，B不正確。13WebService是解決應(yīng)用程序之間相互通信的一項技術(shù)，嚴格地說，WebService是描述一系列操作的接口。它使用標準的、規(guī)范的14WebService模型的解決方案中共有三種工作角色，其中服務(wù)提供者（服務(wù)器）和服務(wù)請求者（客戶端）是必需的，15是一個可選的角色。14、A、 B、 15、A、服務(wù)中心B、生產(chǎn)者C、消費者D、WebSchemaXML文檔的格式；Java是一種面向?qū)ο蟮木幊陶Z言。WebService模型中的三種角色是服務(wù)提供者、服務(wù)請求者和服務(wù)中心，其中服務(wù)中心并不是必需的。參考答案：14、 數(shù)據(jù)倉庫模型，將數(shù)據(jù)加載到數(shù)據(jù)倉庫中去，這是指的16。16、A、導入/導出B、 C、SQLLoaderD、參考答案：16、DEJB3Bean，其中17用于實現(xiàn)業(yè)務(wù)邏輯，它可以是有狀態(tài)的，也可以是無狀態(tài)的；17-18、A、Session B、EntityBeanC、MessageDrivenBeanD、[輔導專家講評]SessionBeanBean；EntityBeanBean。MessageDrivenBeanEJB2.0中引入BeanJMS（JavaMessageService，Java消息服務(wù)）JMS參考答案：17、 B、MOM中間件產(chǎn)品的是1919、A、 B、 [輔導專家講評]TomcatApache是Web中間件軟件；Oracle是數(shù)據(jù)庫系統(tǒng)軟件。目前流行的MOM中間IBM的MQSeries、BEA的MessageQ等。19、Java23Java2Micro版20、適用于Java2平臺標準版（Java2tformStandardEditionJ2SE、適用于創(chuàng)建服務(wù)器應(yīng)用程序和服務(wù)Java2平臺企業(yè)版21。20-21、A、 B、 4、Windows[輔導專家講評]JDBCJavaDataBaseConnectivityjava數(shù)據(jù)庫連接。WindowsCE是用于智能終端參考答案：20、 它與工作流執(zhí)行者（人、應(yīng)用）交互，推進工作流實例的執(zhí)行，并工作流的運行狀態(tài)。22、A、活 22、 數(shù)據(jù)單位 23-24、A、比 B、 參考答案：23、 關(guān)于TCP和UDP的說法 25、A、TCP和UDP都是傳輸層的協(xié) C、UDP是可靠的傳輸協(xié) D、TCP和UDP都是以IP協(xié)議為基礎(chǔ)ICQQQUDP協(xié)議。25、以下IP地址中為C類地址的 26、A、 B、 C、 D、選項中的第1個10進制數(shù)轉(zhuǎn)化2進制數(shù)再行判斷比如B選項十進制213轉(zhuǎn)化為二進制“ 故為C類地址。26、PKI/CA主要由最終用戶 和機構(gòu)來組成PKI/CA的工作原理就是通過和28 申請到的數(shù)字來完成認證和安全處理。27、A、認證中 B、消費 28、A、加密密 C、密 [輔導專家講評]PKI/CA中的CA就是指的認證中心，是PKI/CA的重要組成部分。PKI/CA靠數(shù)字來參考答案：27、 21的術(shù)語，如項目、項目管理等；還要初步地了解PMBOK。項目管理過程的PDCA（P—n，計劃；D—Do，執(zhí)行；C—Check，檢查；A—Act，處理）有限的人、財、物等資源規(guī)定的時間內(nèi)完成（1）（3）（4）作，為組織日常工作做出貢獻，管理者要研究的不是，而是如何維持目前良好狀態(tài)并使之穩(wěn)定保持，道德；具有一定的和管理能力。項目發(fā)起者。執(zhí)行組織內(nèi)部或外部的個人或團體，他們以現(xiàn)金和實物的形式為項目提供資源。管理項目干系人的各種期望有時比較。這是因為各個項目干系人常有不同的目標，這些目標可能目管理中最重要的就是平衡，平衡各方利系，盡可能消除項目干系人對項目的不利影響。PMBOK（ProjectManagementBodyOfKnowledge，項目管理知識體系）9大知識領(lǐng)2-1-1所示。 項目管理的9大知識領(lǐng)項目范圍管理人力資源管理PMBOK的4大知識領(lǐng)域包括范圍管理、時間管理、費用管理和，它們被視為知識領(lǐng)域的原因是，在這幾個方面將形成具體的項目目標。PMBOK4大輔助知識領(lǐng)域包括人力資源管[輔導專家提示]9大知識領(lǐng)域參考口訣“范圍時間成本質(zhì)量是，人力溝通風險采購是輔項目的組織方式可以分為3種。職能型適用于規(guī)模較小、偏重于技術(shù)的 似性將所有計劃工作及相應(yīng)人員歸為計劃部門，從事的人員劃歸部門等。于是企業(yè)便有了計劃、采購、生產(chǎn)、、財務(wù)、人事等部門。（1）（2）（3）（4）（1）（2）（3）（4） 圖2-1-4 在矩陣型組織內(nèi)，項目團隊的成員來自相關(guān)部門，同時接受部門經(jīng)理和項目經(jīng)理的，矩陣型弱矩陣型組織保持著很多職能型組織的特征，弱矩陣型組織內(nèi)項目經(jīng)理對資源的弱于部門經(jīng)理， 2-1-5所示。 項目的生命周定義階段的主要任務(wù)是制定項目，它主要描述為什么要做？做什么？對于項目目標來說，項目決定著其未來的藍圖與框架。開發(fā)階段的主要任務(wù)是規(guī)劃項目怎么做？做？項目組要根據(jù)項目，制定出更為詳細的項2-1-6所示。人員與費用的投入，同時也體 PDCA循環(huán)中相應(yīng)的n部分。執(zhí)行過程組符合PDCA循環(huán)中相應(yīng)的Do部分，而過程組則符合PDCA循環(huán)中的Check/Act部分。另項目管理的過程組與PDCA循環(huán)中的各個部分均進行交互。 PDCA循 過程組的主要任務(wù)是定期測量和實時項目進展情況，發(fā)現(xiàn)偏離項目管理計劃之處，及時采取糾正措施和變更控制，確保項目目標的實現(xiàn)。過程的主要成果就是，在要求的時間、成本和質(zhì)量 、1、PMBOK把項目管理歸納為9大知識領(lǐng)域，其中4大知識領(lǐng)域是項目范圍管理、項目時間管理、項目成本管理、2；4大輔助知識領(lǐng)域是項目人力資源管理、項目溝通管理、3、項目采2-3A、項目風險管理B、項目配置管理C、項目合同管理D、項目助，整體管理來歸一，可見第2點缺少的是項目，第3空缺少的是項目風險管理。參考答案：2、 4、A、部門 B、矩陣 4、 5A45、 6、A、啟動過程 D、過程參考答案：6、B2-3項目是否值得投資和如何進行建設(shè)（項目又稱立項申請）是項目建設(shè)單位向本單位內(nèi)的項目主管機構(gòu)或上級主管部門提交項目申請時所必須的文件。項目是項目發(fā)展周期的初始階段，是國家或上級主管部門選擇項目的依據(jù)，制項目。（項目的主要內(nèi)容有：項目的必要性、項目的市場預(yù)測、產(chǎn)品方案或服務(wù)的市場預(yù)測、項[輔導專家提示]項目主要內(nèi)容參考口訣“必要市場方案條件針對項目，可行性報告要拿出具體的，能夠說話的數(shù)據(jù)，需要對項目的背景、意義、目標、開財務(wù)可行性。主要從項目及投資者的角度，設(shè)計合務(wù)方案，從企業(yè)的角度進行資本預(yù)算，劃及償還能力?！?100萬元*2%*2=4，F(xiàn)：復(fù)利終值P：本金i：利率N凈現(xiàn)值（NetPresentValue，NPV）是指投資方案所產(chǎn)生的現(xiàn)金凈流量以成本為貼現(xiàn)率折現(xiàn)之后

nn

(CICICO（CI-CO）第t年凈現(xiàn)金流量i：基準收益率NPV的計算步驟如下：nn(CInNPVRNPV/P nIt(1t10%NPVNPVR，并判斷方案是否可行。 500；2015200。2010年凈現(xiàn)金流量/（1+折現(xiàn)率）=-600/（1+0.1）=-545.452012年凈現(xiàn)值=2012年凈現(xiàn)金流量/（1+折現(xiàn)率2013年凈現(xiàn)值=2013年凈現(xiàn)金流量/（1+折現(xiàn)率2014年凈現(xiàn)值=2014年凈現(xiàn)金流量/（1+折現(xiàn)率2015年凈現(xiàn)值=2015年凈現(xiàn)金流量/（1+折現(xiàn)率NPV=2010年凈現(xiàn) 年凈現(xiàn) 年凈現(xiàn) 年凈現(xiàn) 原始投資的現(xiàn)值合計=2010年投資的現(xiàn)值 再簡單地說，ROI的值其實就是投資回收期的倒數(shù)。 靜態(tài)投回收期則考慮的時間值因此要根現(xiàn)金流凈值來斷可知20111000萬；2012300萬；201380011002013201333年多一點，3300/800=700/800=0.8750.25825.8%。2014年還有多少投資沒有賺回，用這個數(shù)除以20140.2323%。，項申請書，再由相關(guān)的機構(gòu)、人員來進行。國家的各種各級項目均會有相應(yīng)的立項流程，如國家項費時、費力且需一定支持的工作，特別是大型的或比較復(fù)雜的項目更是如此。是對項目已經(jīng)有了全面的描述、分析和論證，所以初步可行性可以作為正式的文獻供決策參考