高項歷年考試易錯題知識點集錦

頭腦風暴法：通過會議的形勢、通過主持人的引導，激發(fā)與會人員的思想碰撞。德爾菲法：通過多次征詢專家的意見，專家之間不發(fā)生聯(lián)系，對專家的看法進行反復的征詢、歸納、修改，最后匯總成一致的看法。訪談法：對風險概率及其對項目目標產(chǎn)生的后果進行量化。SWOT（優(yōu)勢、劣勢、機會、威脅分析）是分析企業(yè)的優(yōu)勢、劣勢、機會、威脅來確定企業(yè)的發(fā)展戰(zhàn)略。ABC法：主要用于對現(xiàn)有流程的描述和成本分析。著重分析各個活動的成本，將企業(yè)的損失、浪費減小到最低限度矩陣圖法：是質(zhì)量控制工具。帕累托：80/20定律瀑布模型：分階段進行，一個階段的工作得到確認后，繼續(xù)進行下一個階段，否則返回前一個階段。螺旋模型：軟件開發(fā)是一系列的增量發(fā)布。螺旋模型強調(diào)了風險分析，特別適用于龐大而復雜的、高風險的系統(tǒng)。迭代模型在大多數(shù)傳統(tǒng)的生命周期中，分階段進行，每個階段都執(zhí)行一次傳統(tǒng)的、完整的串行過程。適合不能完整定義產(chǎn)品需求、計劃多期開發(fā)的項目。快速原型開發(fā)適合用作需要很快給客戶/用戶演示產(chǎn)品原型的項目。噴泉模型：主要用于描述面向?qū)ο蟮拈_發(fā)過程。靈敏度分析、建模和仿真是屬于定量風險分析中的工具。結構化方法使用的主要分析設計工具是“程序流程圖、數(shù)據(jù)流程圖”XML語言是一種通用的用來描述數(shù)據(jù)和數(shù)據(jù)之間關系的置標語言，WSDL是在XML的基礎上定義的。JMS：Java消息服務，提供企業(yè)級消息服務的標準接口JDBC：Java數(shù)據(jù)庫連接技術，提供訪問數(shù)據(jù)庫的標準接口RMI-IIOP：提供應用程序的通信接口根據(jù)《軟件工程術語GB/T11457-2006》，基線分為功能基線、分配基線和產(chǎn)品基線廣域網(wǎng)（WAN）、城域網(wǎng)（MAN）、局域網(wǎng)（LAN）《大樓通信綜合布線系統(tǒng)》適用范圍是跨越距離不超過3000m，建筑總面積不超過100萬平方米的布線區(qū)域，區(qū)域內(nèi)的人員為50人至5萬人中標人不得向他人轉讓中標項目，也不得將中標項目肢解后分別向他人轉讓。中標人按照合同約定或者經(jīng)招標人同意，可以將中標項目的部分非主體、非關鍵性工作分包給他人完成。啟動過程組：定義并批準項目或階段計劃編制過程組：定義和細化目標，規(guī)劃最佳的行動方案即從各種備選方案中選取最優(yōu)方案，以實現(xiàn)項目或階段的目標范圍。執(zhí)行過程組：整合人員和其他的資源，在項目的生命周期或某個階段執(zhí)行項目管理計劃。監(jiān)督過程組：要求定期測量和監(jiān)控進展，識別與項目管理計劃的偏差，以便在必要時采取糾正措施，確保項目或階段目標達成。收尾過程組：正式接受產(chǎn)品、服務或工作成果，有序的結束項目或階段詳細可行性研究的方法：經(jīng)濟評論發(fā)、市場預測法、市場預測法、投資估算法、增量凈效益法。軟件產(chǎn)品質(zhì)量需求一般要包括對于內(nèi)部質(zhì)量、外部質(zhì)量和使用質(zhì)量的評估準則。X.509數(shù)字證書中包含：版本號、序列號、簽名算法標識符、認證機構、有效期限、主體信息、認證機構的數(shù)字簽名、公鑰信息。數(shù)據(jù)倉庫的結構包括：數(shù)據(jù)源、數(shù)據(jù)的存儲與管理、聯(lián)機分析處理服務器以及前端工具價值活動分為基本活動和輔助活動，基本活動包括內(nèi)部后勤、生產(chǎn)經(jīng)營、外部后勤、市場營銷和銷售、服務5種基本類別。輔助活動是指企業(yè)基礎設施、外部采購、技術開發(fā)、人力資源管理大型項目的控制過程有三個重要的因素：項目績效跟蹤、外部變更請求、變更控制。資本預算項目可以分為以下三類：設備更新，現(xiàn)有產(chǎn)品擴大規(guī)模，新產(chǎn)品開發(fā)、新業(yè)務及新市場拓展。貼現(xiàn)現(xiàn)金流方法應用的重要程度依上述順序遞減。國家信息化體系包括信息技術應用、信息資源、信息網(wǎng)絡、信息技術和產(chǎn)業(yè)、信息化人才、信息化法規(guī)政策和標準規(guī)范。其中信息資源的開發(fā)利用是國家信息化的核心任務，是國家信息化建設取得實效的關鍵，也是我國信息化的薄弱環(huán)節(jié)。項目團隊激勵：馬斯洛需要層次理論、赫茲伯格的雙因素理論、y理論、期望理論軟件能力成熟度模型分為5個等級：初始級、可重復級、已定義級、已管理級、優(yōu)化級。軟件度量：項目度量、產(chǎn)品度量和過程度量《軟件文檔管理指南》最低限度文檔（1級文檔）：1級文檔適合開發(fā)工作量低于一個人月的開發(fā)者自用程序。內(nèi)部文檔（2級文檔）：2級文檔可用于在精心研究后被認為似乎沒有與其他用戶共享資源的專用程序。工作文檔（3級文檔）：3級文檔適合于由同一單位內(nèi)若干人聯(lián)合開發(fā)的程序。正式文檔（4級文檔）：4級文檔適合那些要正式發(fā)行供普遍使用的軟件產(chǎn)品。信息安全管理體系是一個動態(tài)的、閉環(huán)的風險管理過程，需要從評估、相應、防護，到再評估。OSI七層模型：物理層、數(shù)據(jù)鏈路層、網(wǎng)絡層、傳輸層、會話層、表示層、應用層。IEEE802系列規(guī)范在數(shù)據(jù)鏈路層、傳輸層有TCP、UDP、SPX；表示層：各種表示數(shù)據(jù)的格式的協(xié)議，例如MPEG,JPEG價和改進的一系列工作。項目目標特性是多目標性、優(yōu)先性和層次性。能力成熟度模型CMM有5個級別：初始級、可重復級、已定義級、已管理級、持續(xù)優(yōu)化級。軟件的質(zhì)量特性被分成產(chǎn)品轉移、產(chǎn)品修改和產(chǎn)品運行。根據(jù)《軟件文檔管理指南GB/T16680-1996》，軟件文檔分三類：開發(fā)文檔、產(chǎn)品文檔、管理文檔。根據(jù)GB/T完整的需求開發(fā)的過程包括需求獲取、需求分析、需求定義、需求驗證。信息安全策略的設計與實施步驟：確定安全需求、制定可實現(xiàn)的安全目標、制定安全規(guī)劃、制定系統(tǒng)的日常維護計劃。ISO20000作為IT服務管理的國際標準，ISO27000作為信息安全管理的國際標準，IEEE802.16為手機通信的3G標準。合同收尾過程涉及產(chǎn)品驗收和管理收尾。準確和無偏頗的數(shù)據(jù)是量化風險分析的基本要求?？梢酝ㄟ^風險數(shù)據(jù)質(zhì)量評估來檢查人們對風險的理解程度。配置管理包括功能基線、分配基線和產(chǎn)品基線三種。、統(tǒng)一的項目過程包括制定過程、執(zhí)行過程、監(jiān)督過程。一般來說，業(yè)務流程包括管理流程、操作流程、支持流程三類創(chuàng)建基線或發(fā)現(xiàn)基線的主要步驟順序為：獲取CCB的授權、創(chuàng)建構造基線或發(fā)行基線、形成文件、使基線可用。軟件工程管理包括啟動和范圍定義、軟件項目計劃、軟件項目實施、評審和評價、關閉、軟件狗工程度量。信息安全保障系統(tǒng)，三維空間中Y軸是OSI網(wǎng)絡參考模型，X軸是安全機制，Z軸是安全服務項目整體評估把項目看成一個整體，整體性體現(xiàn)在對經(jīng)濟、技術運行、環(huán)境、風險等方面的集成。基線的主要屬性一般包括：名稱、標識符、文件狀態(tài)、版本、作者、日期。國家電子政務總體框架的構成包括：服務與應用系統(tǒng)、信息資源、基礎資源、法律法規(guī)與標準化體系、管理體制總監(jiān)理工程師不能委托給總監(jiān)理工程師代表的三項工作：與資金相關，與人事任免相關工作，與安全相關工作。安全保護等級劃