2018年信息系統(tǒng)項目管理師重點和考點梳理回顧

2018年信息系統(tǒng)項目管理師重點考點梳理回顧1、項目目標特性：優(yōu)先性，層次性，多目標性（鮮橙多）；項目特點：臨時性、獨特性、漸進性。2、PMO位于組織任何位置，項目組合管理是PMO的戰(zhàn)略職能。3、項目生命期特征：初始階段費用和人員水平低，不確定性和項目干系人影響高。4、事前檢查、事中評審、事后審計。5、項目階段末可以進行一次審查，目的是取得對結(jié)束當前階段并啟動下一階段的核準。6、項目生命期是產(chǎn)品生命期的一部分。7、結(jié)構(gòu)化方法：過程工程化與文檔資料標準化，特點（面向過程、邏輯性強、按步走）；原型法：拋棄型和進化型原型，特點（用于需求不明、管理方法結(jié)構(gòu)化程度不高的系統(tǒng)）；面向?qū)ο蠓椒ǎ簩ο笥蓪傩院筒僮鹘M成，對象間通過消息傳遞、封裝、多態(tài)、繼承。8、五大過程組：啟動，規(guī)劃，執(zhí)行，監(jiān)控，收尾；PDCA：計劃，執(zhí)行，檢查，行動。9、可研的內(nèi)容：技術(shù)，經(jīng)濟，運行環(huán)境，其他方面（法律，社會）可行性分析。基金運氣10、可研的步驟：1）確定項目規(guī)模和目標，2）研究正在運行的系統(tǒng)，3）建立新系統(tǒng)的邏輯模型，4）導(dǎo)出和評價各種方案，5）推薦可行性方案，6）編寫可行性方案，7）遞交可行性方案。木桶雞粗腿變焦11、投資前期四個階段：機會研究，初步可行性研究，詳細可行性研究，評估與決策。12、項目論證三個階段：機會研究（尋求投資機會，鑒別投資方向，±30%），初步可行性研究（項目是否有生命力，是否贏利，±20%），詳細可行性研究（詳細技術(shù)經(jīng)濟論證，多方案中選擇最優(yōu)方案，±10%）。13、項目論證：分為內(nèi)部論證和外部論證，可以貫穿于可行性研究的整個階段，項目評估由第三方進行；論證和評估可以同時進行。14、項目章程：正式批準一個項目或者批準項目是否進入下一階段的文檔，并對項目經(jīng)理授權(quán)。由組織外的發(fā)起人或資助人發(fā)布。15、項目章程內(nèi)容：①項目目的或批準項目的原因②可測量的項目目標和相關(guān)的成功標準③項目的總體要求④概括性的項目描述⑤項目的主要風(fēng)險⑥總體里程碑進度計劃⑦總體預(yù)算⑧項目審批要求⑨委派的項目經(jīng)理及其職責(zé)和職權(quán)。⑩發(fā)起人或其他批準項目章程的人員的姓名和職權(quán)。16、工作說明書SOW：對內(nèi)部項目而言，由項目發(fā)起人提出；對外部項目而言，可以作為投標文檔一部分從客戶那里得到。包括：爺參戰(zhàn)。業(yè)務(wù)需求，產(chǎn)品范圍描述，戰(zhàn)略計劃。17、組織過程資產(chǎn)：叫雞驗指紋。教訓(xùn)、企業(yè)計劃、經(jīng)驗、指導(dǎo)方針、文檔等。18、項目管理計劃內(nèi)容：過失工期管制，控制機構(gòu)責(zé)問。①項目管理團隊選擇的各個項目管理過程。②每一選定過程的實施水平。③對實施這些過程時使用的工具與技術(shù)所做的說明。④在管理具體項目中使用選定過程的方式和方法，包括過程之間的依賴關(guān)系和相互作用，以及重要的依據(jù)和成果。⑤為了實現(xiàn)項目目標所執(zhí)行工作的方式、方法。⑥監(jiān)控變更的方式、方法。⑦實施配置管理的方式、方法。⑧使用實施效果測量基準并使之保持完整的方式、方法。⑨項目干系人之間的溝通需要與技術(shù)。⑩選定的項目生命期和多階段項目的項目階段和多階段項目的項目階段。?高層管理人員為了加快解決未解決的問題和處理未做出的決策，對內(nèi)容、范圍和時間安排的關(guān)鍵審查。19、工作績效信息包括：進度進展，已（未）完成哪些交付物，已開始（完成）哪些活動，滿足質(zhì)量標準的程度，批準的預(yù)算與發(fā)生的成本，已開始活動的預(yù)計完成日期，當前項目活動所完成的百分比，已記錄下的經(jīng)驗教訓(xùn)，資源使用情況。20、變更：分別內(nèi)部和外部變更。流程：生平絕食鹽蛋。（變更申請，評估，決策，實施，驗證，溝通存檔），CCB一定要有，CCB不能提出變更申請，PM不擔(dān)任CCB主席，主席一票否決權(quán)，在基準內(nèi)不用走變更流程，是決策機構(gòu)不是作業(yè)機構(gòu)，不必是常設(shè)機構(gòu)，可以一個人或者多人，甚至兼職人員，人員組成：高項配車子。（高層經(jīng)理、項目經(jīng)理、配置管理負責(zé)人、測試負責(zé)人、質(zhì)量保證負責(zé)人等），變更控制流程的作用不包括確定要批準還是否決變更請求，它是CCB的職責(zé)之一。21、變更流程：1）提出變更申請;2）變更影響分析;3）CCB（變更控制委員會）審查批準;4）變更實施5）監(jiān)控變更實施6）結(jié)束變更變更的工作程序：1.提出與接受變更申請2.對變更的初審3.變更方案論證4.項目管理委員會審查5.發(fā)出變更通知并組織實施6.變更實施的監(jiān)控7.變更效果的評估8.判斷發(fā)生變更后的項目是否已納入正常軌道22、變更批準后項目經(jīng)理工作：1）更新項目管理計劃或其他管理計劃文件，2）安排相應(yīng)人員負責(zé)新的項目活動，3）更新WBS和WBS字典，4）編制新的或修訂成本估算、活動排序、進度日期、資源需求和風(fēng)險應(yīng)對方案等。23、項目收尾：包括管理收尾和合同收尾；合同收尾過程涉及產(chǎn)品驗收和管理收尾。24、項目范圍和產(chǎn)品范圍：項目范圍強調(diào)過程，產(chǎn)品范圍強調(diào)結(jié)果。項目范圍是否完成以項目管理計劃、項目范圍說明書、WBS、WBS字典作為衡量標準，產(chǎn)品范圍是否完成以產(chǎn)品需求說明書作為衡量標準。25、范圍管理計劃內(nèi)容：1）如何基于初步的項目范圍說明書準備一個詳細的項目范圍說明書，2）如何從詳細的項目范圍說明書創(chuàng)建WBS，3）如何對已完成項目的可交付物進行正式的確認和接受的，4）如何對詳細的項目范圍說明書申請變更，這個過程直接與整體變更控制過程相關(guān)聯(lián)。26、項目范圍說明書的內(nèi)容：①產(chǎn)品范圍描述②驗收標準③可交付成果④項目的除外責(zé)任⑤制約因素⑥假設(shè)條件27、分級樹型：直觀而不容易修改，適合小中項目；表格形式：不直觀而方便，適合大項目。28、WBS三個方法：吃餃子。1）把主要的項目可交付物和子項目作為第一層，2）子項目作為第一層，3）把項目的生命期作為第一層，項目交付物作為第二層。③整合可能由項目團隊以外的組織來實施的各種組件（例如，外包工作），然后作為外包工作的一部分，賣方需編制相應(yīng)的合同WBS。WBS一般3到6層，它是組織的核心。團隊）58、責(zé)任分配矩陣RAM：工作和人員一一對應(yīng)的關(guān)系，是WBS和OBS結(jié)合。59、成功團隊特征：標致公平女性。1）目標明確，2）組織結(jié)構(gòu)清晰，崗位明確3）規(guī)范的工作流程和方法，4）有明確的考核和評價標準，5）組織紀律性強，6）相互信任，善于總結(jié)和學(xué)習(xí)。60、績效評估范圍：包括進度控制，成本控制，質(zhì)量控制，范圍驗證和過程審計的結(jié)果。61、馬斯洛需求層次五層：李安會重現(xiàn)。生理，安全，社會，受尊重，自我實現(xiàn)。62、雙因素理論：一是保健衛(wèi)生（無激勵作用），二是激勵需求（有激勵作用）。63、高效會議：定期揭發(fā)，發(fā)誓歸總記賬。1）事先制定一個例會制度，2）放棄可開可不開的會議，3）明確會議的目的和期望結(jié)果，4）發(fā)布會議通知，5）在會議前將會議資料發(fā)給參會人員，6）可以借助視頻設(shè)備，7）明確會議規(guī)則，8）會議后要總結(jié)，提煉結(jié)論，9）會議要有紀要，10）做好會議的后勤保障。64、認知障礙：從源頭；語義障礙：傳遞過程中。65、績效報告：1）進度和狀態(tài)報告（進展報告需要分析原因，突出建議和決策），2）預(yù)測。66、項目干系人管理的目的：避免他們在項目進行期間分崩離析，它貫穿始終。67、即時性，亮鞭奸。（風(fēng)險管理計劃編制，風(fēng)險識別，定性風(fēng)險分析,定量風(fēng)險分析，風(fēng)險應(yīng)對計劃編制，風(fēng)險監(jiān)控）68、風(fēng)險識別工具：文檔評審，信息收集技術(shù)（腦兒煩死。頭腦風(fēng)暴法，德爾菲法，訪談法，SWOT優(yōu)劣機危分析），檢查表，假設(shè)分析，圖解技術(shù)（因果分析圖，系統(tǒng)或過程流程圖，影響圖）。69、定性風(fēng)險分析工具：故居娘憧憬。風(fēng)險概率及影響評估，概率及影響矩陣，風(fēng)險數(shù)據(jù)質(zhì)量評估，風(fēng)險種類，風(fēng)險緊急度評估。70、定量風(fēng)險分析工具：數(shù)據(jù)收集和表示技術(shù)（談改嫁。訪談，概率分布，專家判斷），定量風(fēng)險分析和建模技術(shù)（靈氣車模。靈敏度分析，期望貨幣價值分析EMV，決策樹分析，建模和仿真）。71、負面風(fēng)險應(yīng)對策略：避免（項目早期），轉(zhuǎn)移（外包等），減輕（冗余等）。72、自制/外購分析：技術(shù)達不到（外購），組織內(nèi)長期使用或涉密（自制）。73、投標人會議：是指在準備建議書之前與潛在供應(yīng)商的碰頭會。74、建議書：是賣方準備的文件，用來說明賣方提供所需產(chǎn)品或服務(wù)的能力和意愿。75、采購文件：用于向潛在的供應(yīng)商征集建議書，由建設(shè)方準備。76、采購審計的目標是找出采購過程中的成功和失敗之處。77、產(chǎn)品的測試版本也可以看作基線。78、項目配置管理的任務(wù)：技師變態(tài)神經(jīng)。1）制定項目配置管理計劃，2）確定配置標識規(guī)則，3）實施變更措施，4）報告配置狀態(tài)，5）進行配置審核，6）進行版本管理和發(fā)行管理。79、配置管理活動：是童顏。1）配置識別（為產(chǎn)品配置的定義和驗證、產(chǎn)品的標識和歸檔；變更的管理及其責(zé)任提供了基礎(chǔ)），2）配置狀況統(tǒng)計（收集、存儲和訪問配置信息，以維護產(chǎn)品的有效性），3）配置驗證和審核（如相關(guān)的功能需求已經(jīng)被設(shè)計文檔實現(xiàn)，而且設(shè)計文檔已納入配置管理系統(tǒng)）。80、配置管理員CMO才可以刪除，CCB、PM、DEV（開發(fā)人員）不能刪除。81、配置庫三類：開泰。1）開發(fā)庫（動態(tài)庫，較為頻繁的修改），2）守住系統(tǒng)。受控庫（主庫或系統(tǒng)庫，管理基線和變更，二次開發(fā)），長今。3）產(chǎn)品庫（靜態(tài)庫，最終產(chǎn)品存入庫內(nèi)）。82、需求跟蹤性矩陣保存了需求與后續(xù)工作成果的對應(yīng)關(guān)系。1183、OPM3五個等級：蜀國一雞翅。通用術(shù)語，通用過程，單一方法，基準比較，持續(xù)改進。84、OPM3三個組成要素：知識（最主要），評估（方法和工具），改進（計劃）。85、OPM3知識體系基本框架：最佳實踐，能力，可見的結(jié)果，關(guān)鍵績效指標。86、大項目過程：1）制定過程，2）執(zhí)行過程，3）監(jiān)督過程。87、大項目特點：長大咋管。1）項目周期較長，2）項目規(guī)模較大，目標構(gòu)成復(fù)雜，3）項目團隊構(gòu)成復(fù)雜，4）大型項目經(jīng)理經(jīng)理的日常職責(zé)更集中于管理職責(zé)。88、戰(zhàn)略組織類型：防御型（采用競爭性定價或高質(zhì)量產(chǎn)品組織競爭對手進入），開拓型（尋找和開發(fā)新的產(chǎn)品和市場，聲譽比利潤更重要），分析型（介于前兩者之間），被動反應(yīng)型（消極無效的組織形態(tài)，總是不穩(wěn)定）。89、業(yè)務(wù)流程管理BPM：是一種以規(guī)范化的構(gòu)造端到端的卓越業(yè)務(wù)流程為中心，以持續(xù)的提高組織業(yè)務(wù)績效為目的的系統(tǒng)化方法。90、隱性知識的共享方法：編碼化，面對面交流，人員輪換，網(wǎng)絡(luò)；隱性知識是“慣例”。91、安全技術(shù)：加密技術(shù)（安全性、防竊?。?，數(shù)字簽名技術(shù)（真實性、防抵賴），訪問控制（訪問是否合法），數(shù)據(jù)完整性技術(shù)（防篡改），認證技術(shù)（防假冒），數(shù)據(jù)挖掘技術(shù)。92、MIS+S（業(yè)務(wù)系統(tǒng)不變，硬軟件通用，不帶密碼），S-MIS（硬軟件通用，業(yè)務(wù)系統(tǒng)改變，帶密碼，應(yīng)用電子商務(wù)和電子政務(wù)），S2-MIS（硬軟件專用，業(yè)務(wù)系統(tǒng)改變，帶密碼，應(yīng)用安全保密系統(tǒng)）。93、病毒是一些可以自我復(fù)制到可執(zhí)行文件中的代碼段；蠕蟲是一種可以自我復(fù)制傳播且不需要宿主的完整的程序（熊貓燒香）；木馬是一種程序，可以隱藏在正常程序中執(zhí)行破壞功能（灰鴿子）；DOS攻擊破壞可用性。94、安全薄弱環(huán)節(jié)：威脅來自外部，脆弱性來自內(nèi)部，先要解決脆弱性。95、安全策略“七定”：按崗位標志流程定員。定方案，定崗，定位，定目標，定制度，定工作流程，定員。96、安全保護等級：主審計劃問。1是用戶自主保護級（普內(nèi)網(wǎng)用戶），2是系統(tǒng)審計保護級（商務(wù)活動非重要單位），3是安全標記保護級（地方各級），4是結(jié)構(gòu)化保護級（中央級），5是訪問驗證保護級（國防關(guān)鍵部門或特殊隔離單位）。97、對稱加密算法：SDBI，DES（采用分組乘積密碼64），3DES（128），IDEA（128）。非對稱密鑰算法：RSA（基于大數(shù)分解512-1024），ECC（橢圓曲線）。98、公鑰基礎(chǔ)設(shè)施PKI是不對稱密鑰加密技術(shù)，數(shù)字證書中包含公鑰不包含密鑰，認證中心CA是PKI的核心，是一個第三方非盈利的機構(gòu)。99、X.509標準的數(shù)字證書有可信賴的第三方簽名。100、基于角色的訪問控制中，角色由應(yīng)用系統(tǒng)的管理員定義。101、訪問控制授權(quán)方案4種：DAC（自主訪問控制方式，主體有自主的決定權(quán)），ACL（訪問控制列表方式），MAC（強制訪問控制方式，基于多級安全需求的，而RBAC不是），RBAC（基于角色的訪問控制方式，用戶不能自主地將訪問權(quán)限授給別的用戶，而DAC不是）。102、審計分析分為：潛在攻擊分析，基于模板的異常檢測，簡單攻擊試探，復(fù)雜攻擊試探103、入侵檢測IDS：旁路，主動保護，可單獨使用，可檢測內(nèi)外部，分析是核心；入侵防御IPS：串接，主動實時防護；防火墻三個：內(nèi)部、外部、DMZ（服務(wù)器存放），防火墻對外；入侵檢測系統(tǒng)不能代替防火墻。104、法律法規(guī)知識點：5天（退還保證金，資格預(yù)審），5個工作日（賣標書），7個工作日（質(zhì)疑），15天（修改，確定中標人上報），15個工作日（投訴），20天（截止），28天（索賠），30天（簽合同，暫停時間），30個工作日（書面通知投訴人），15年（采購文件保存）。105、著作權(quán)50年，發(fā)明專利權(quán)20年，新型、外觀設(shè)計10年，商標保護10年；地域性無效，50年后失效。106、監(jiān)理知識點：1）監(jiān)理合同是解決爭議的依據(jù)；2）總監(jiān)負責(zé)制；4）監(jiān)理大綱是投標階段方案性文件，監(jiān)理規(guī)劃是簽合同后綱領(lǐng)性文件，監(jiān)理實施細則是可操作性業(yè)務(wù)文件；5）監(jiān)理不可參與驗收方案的制訂；6）總監(jiān)負責(zé)人、工期、錢、規(guī)劃；總監(jiān)負責(zé)制，旁站隱蔽工程，索賠28天；7）內(nèi)容：四控三管一協(xié)調(diào)。只見頭變心何安（質(zhì)量、進度、投資和變更控制，信息、合同和安全管理，協(xié)調(diào)）；107、連接2個以太網(wǎng)的設(shè)備是網(wǎng)橋。108、UDP：面向無連接、不可靠的傳輸協(xié)議。109、機房工程：2-3層，A（需要配備柴油發(fā)電機）BC三個等級，機房等電位連接方式，耐火材料不低于2級。110、MAC地址：ARP協(xié)議轉(zhuǎn)換的，MAC對于一個IP而言可以有多個，使用路由器時。110、靜電電壓：1000V；1直交4個女友雷10。111、LAN分為：總線型（邏輯）、星型（物理，分帶寬）、環(huán)型局域網(wǎng)。112、無線網(wǎng)絡(luò)四類：WLAN，WMAN，WWAN，WPAN（無線個人網(wǎng)）。113、無線接入：WIMAX（50千米）使用802.16協(xié)議，WI-FI（10-300米）使用802.11協(xié)議，Zigbee（10米）使用802.15.4屬于WPAS，網(wǎng)絡(luò)橋接器AP（100-300米），藍牙10米。114、FTP基于TCP20和TCP21完成面向連接、可靠的數(shù)據(jù)傳輸；TFTP基于UDP69端口號；HTTP基于TCP80端口號；115、信息化知識點：鷹上雞下人左龜右。應(yīng)（龍頭）資（核心）網(wǎng)，產(chǎn)人（成功之本）政（根本保障）。116、電子商務(wù)：涉及4種流：戲子傷我（信息流、資金流、商流、物流），戲不可少。信息流是最基本必不可少的。117、B2B：阿里巴巴，B2C：京東、淘寶、一號店，C2C：淘寶網(wǎng)。118、支付技術(shù)：電子錢包，電子現(xiàn)金，智能卡，支付形式：支付網(wǎng)關(guān)，第三方支付（淘寶），直接支付。協(xié)議SSL（傳輸層），SET（應(yīng)用層）。SSL、TLS是傳輸層安全協(xié)議；IPSEC是網(wǎng)絡(luò)層安全協(xié)議；TTPT是鏈路層安全協(xié)議119、商業(yè)智能BI（要有決策有結(jié)果），數(shù)據(jù)挖掘（線性回歸，描述，分類，預(yù)測），企業(yè)應(yīng)用集成EAI（跟過程有關(guān)，核心ESB），CRM客戶關(guān)系管理（一定要為企業(yè)盈利，不對）。120、物聯(lián)網(wǎng)三層：敢裸泳。感知層網(wǎng)絡(luò)層應(yīng)用層。121、云計算：IAAS（基礎(chǔ)設(shè)施），SAAS（軟件），PAAS（平臺）。122、IPV6：2的128次方，IPV4：2的32次方。123、WEBSERVICE：翻譯，橋梁，異構(gòu)，單機和局域網(wǎng)不適用，是實現(xiàn)SOA的最主要方法，SOAP（執(zhí)行服務(wù)調(diào)用）,UDDI（發(fā)布查找服務(wù)）,WSDL（描述服務(wù)和接口）是基于XML的。SOAP使用XML進行編碼，與應(yīng)用平臺完全無關(guān)。124、J2EE和.NET：跨平臺和不跨；J2EE運行環(huán)境包括：構(gòu)件（應(yīng)用邏輯的代碼），容器（構(gòu)件的運行環(huán)境），服務(wù)（功能接口）。125、類之間的關(guān)系：疑犯死光（依賴、泛化、實現(xiàn)、關(guān)聯(lián)關(guān)系）。順序圖（序列圖）和協(xié)作圖稱為交互圖。126、UML：不是可視化程序設(shè)計語言，不是過程，不是方法，但允許任何一種過程和方法使用它，可獨立使用，可擴展。127、對象是一個封裝，三要素：對象標識，對象狀態(tài)，對象行為；對象是類的實例，類是對象的模板。128、軟件架構(gòu)模式：1）管道/過濾器模式，2）面向?qū)ο竽Ｊ剑?）事件驅(qū)動模式（典型的圖形界面工具），4）分層模式，5）知識庫模式（知識源，黑板，語音和識別），6）C/S模式（C/S需要客戶端，B/S使用瀏覽器）。129、分布式對象中間件：嘔血，色，媽的。OMG的CORBA，SUN的EJB，MICROSOFT的DCOM。130、數(shù)據(jù)庫訪問中間件：WINDOWS平臺的ODBC，JAVA平臺的JDBC。面向消息中間件：IBM的MQSERIES。131、三大基準：范圍基準，成本基準，進度基準。132、項目建議書：包含項目必要性，市場，預(yù)測，不包含風(fēng)險因素。133、面向?qū)ο螅憾鄳B(tài)，繼承；面向?qū)ο笙到y(tǒng)：不需要考慮技術(shù)和實現(xiàn)層面的細節(jié)。134、軟件設(shè)計：高內(nèi)聚低耦合。135