CISA考試重難點筆記

用于創(chuàng)立工程方案并監(jiān)督其狀態(tài)，并在整個工程的過程中提供連續(xù)支持，最終幫助工程成功有用的技術軟件規(guī)模評估決定應用軟件相對的物理規(guī)模通常用于大型軟件開發(fā)工程輸出本錢、進度、質量的估計源代碼行數(shù)〔SLOC〕，對于復雜系統(tǒng)不適用有助于估算軟件開發(fā)資源功能點分析〔FPA〕評估開發(fā)大型業(yè)務應用的復雜性基于5因素

用戶輸入數(shù)用戶輸出數(shù)用戶查詢數(shù)文件數(shù)接口數(shù)不是直接的軟件規(guī)模評估方法FPA特征點對于網(wǎng)站應用等，開發(fā)任務與對象特征有很大關系不能只用FPA，還需FPA特征點估算法加以修正本錢預算任務消耗人力和機器時間評估包含不用類型人員的小時數(shù)機器小時數(shù)其他外在本錢，如第三方軟件費用，咨詢費用，認證費用，場地費用等軟件本錢估算軟件規(guī)模估計的結果進度方案于期限估計任務間的順序關系最早開始時間最晚結束時間甘特圖和PERT圖識別差異、分析差異、報告差異關鍵路徑法類似網(wǎng)絡結構圖的圖示展示各任務間的關系任務鏈，耗時數(shù)相加，耗時總數(shù)不同的鏈最大的，關鍵路徑，代表整個工程預計的最短耗時關鍵路徑上的任務五彈性提供科學的資源平衡方法甘特圖結構化的幫助工程完成所需各任務的進度安排顯示各任務的開始和結束時間顯示可并行的任務及各任務完成的順序反映分配給各任務的資源及百分比利用基線幫助確認某任務完成的早或晚會發(fā)生什么情況通過基線反映工程進展情況追蹤里程碑完成情況工程的重大完成情況工程評審技術〔PERT〕用于充分方案的系統(tǒng)開發(fā)工程三種時間時間估算計算關鍵路徑時間盒管理在相對短的、絕對的和不許變更的時間內以及有限資源情況下，定義和部署軟件交付品在軟件質量與時間盒內完成所規(guī)定的任務時間達成平衡軟件質量高，交付品范圍不能縮小，時間盒管理不用采用適用于原型法或快速應用開發(fā)工程不適用于傳統(tǒng)的SDLC方法防止工程本錢超值及進度拖延設計與開發(fā)階段縮短〔使用新的開發(fā)工具、技術〕最終用戶參與，測試容易，系統(tǒng)與接收測試可以一起執(zhí)行系統(tǒng)開發(fā)生命周期SDLC關鍵業(yè)務因素為達成企業(yè)戰(zhàn)略業(yè)務目標而驅動業(yè)務職能行為和實施的業(yè)務職能屬性關鍵業(yè)務目標——關鍵業(yè)務因素〔轉換，BSC〕優(yōu)點：相關團隊對目標有共同的、明確的理解，知道如何提供業(yè)務支持，沖突和依賴的關鍵業(yè)務因素可以在SDLC工程的早期被發(fā)現(xiàn)和解決V模型在生命周期中測試錯誤保證在每一個階段對錯誤加以驗證和控制，不是等到驗收階段再來測試錯誤強調開發(fā)與測試的關系某一程序的代碼編寫完成——單元測試，用于驗證詳細設計的正確性集成測試——驗證各單元集成后的正確性系統(tǒng)測試——驗證系統(tǒng)總體功能與架構的正確性接受測試——驗證軟件是否實現(xiàn)用戶需求過程可行性研究，本錢回收期，利益，本錢需求定義，識別需求，解決方案，開發(fā)or購置，用戶蔡玉設計/選擇開發(fā)/配置實施實施后評審當工程的需求穩(wěn)定且定義準確時，最有效適用于在開發(fā)早起建立總體的系統(tǒng)架構優(yōu)點與缺點優(yōu)點，模板，明確各階段及任務問題：無法預料的事件需求定義準確很重要但是很難用戶需求管理需要用戶的耐性組織環(huán)境的變化可橫引起需求變化根據(jù)軟件開發(fā)各階段的規(guī)格說明和程序的內部結構而精心設計一批測試用例〔輸入數(shù)據(jù)和預期的輸出結果〕，并利用這些測試用例去運行程序，以發(fā)現(xiàn)程序錯誤的過程軟件測試測試要素測試方案測試方法自底向上，大型應用系統(tǒng)常采用自頂向下實施測試和報告結果解決測試中發(fā)現(xiàn)的問題測試類型單元測試集成測試系統(tǒng)測試恢復測試平安測試壓力/容量測試性能測試最終接受測試用戶接受測試〔UAT〕質量保證測試〔QAT〕最終驗收測試QAT：關注文檔化的標準和所應用的技術測試邏輯設計驗證復核設計標準，確定所用技術符合標準和交付物標準由IS部門實施，可不用終端用戶參與UAT：保證系統(tǒng)滿足所有文檔化的需求，已實現(xiàn)所有功能，可上線在測試庫進行，源代碼和可執(zhí)行代碼得到保護供給商軟件包進行變更后需要補充測試，保證不會帶來負面影響完成驗收測試，最后一步啟動認證和認可過程其他測試類型阿爾法測試，在開發(fā)環(huán)境下或公司內部用戶在模擬實際操作環(huán)境下進行的測試，目的是評價軟件產(chǎn)品的功能特性，尤其是界面和特色除開發(fā)人員之外首先見到產(chǎn)品的人測試貝塔測試，用戶在實際使用環(huán)境下進行的測試，與α測試不同，開發(fā)者通常不在測試現(xiàn)場，需要在開發(fā)者無法控制的環(huán)境下進行。著重于產(chǎn)品的支持性，包括文檔、客戶培訓和支持產(chǎn)品生產(chǎn)能力當α測試到達一定可靠程度時才開始β測試，β測試處在測試最后階段，不能指望發(fā)現(xiàn)主要問題白盒測試黑盒測試白盒測試把測試對象看成是一個翻開的盒子，允許測試人員利用程序內部的邏輯結構及有關信息，設計或選擇測試用例，對程序所有邏輯路徑進行測試黑盒測試在軟件的接口處進行，把測試對象看成是一個黑盒子，不考慮程序內部結構和內部特性，之依據(jù)程序的需求分析規(guī)格說明，檢查程序的功能是否符合它的功能說明。功能測試也叫確認測試驗證軟件的有效性軟件需求規(guī)格說明書——《有效性準那么》是測試的根底回歸測試重新進行測試保證最近對軟件所做的變更和修改沒有引入新的錯誤所用數(shù)據(jù)和之前要一致平行測試把一套數(shù)據(jù)同時輸入到被測試系統(tǒng)〔如修改的系統(tǒng)〕以及比照系統(tǒng)〔如原系統(tǒng)〕進行運行，比較兩系統(tǒng)輸出的結果，以判斷被測試系統(tǒng)的正確性社交性測試證實新系統(tǒng)在目標環(huán)境中運行時，不會給其他系統(tǒng)帶來負面影響自動化的應用系統(tǒng)測試一種對應用系統(tǒng)進行測試的技術如可以系統(tǒng)性的產(chǎn)生隨機數(shù)據(jù)，然后利用其進行測試5種聯(lián)機審計技術快照——標簽、跟蹤、軌跡記錄一個事務從輸入到輸出各階段的處理軌跡對數(shù)據(jù)數(shù)據(jù)使用標識符對事務作標簽，并跟蹤該記錄的處理軌跡，供審計師后續(xù)檢查適用于需要審計蹤跡時審計鉤——系統(tǒng)內嵌程序、警示在應用系統(tǒng)中內嵌程序鉤，像標識符那樣起作用，在錯誤、違規(guī)事務、流程失去控制前，提醒審計師采取行動〔執(zhí)行警示之功能〕在只有所選事務或過程需要被檢查時適用另三種整體測試——虛構事務、比較、確定處理正確性，采用測試數(shù)據(jù)沒有用處時適用系統(tǒng)控制審計監(jiān)察文件/內嵌審計模型——內嵌軟件，選擇方式監(jiān)控，正常處理不能被中斷情況下用連續(xù)和間歇性模擬——模擬器確定事務是否符合預定義標準，符合就審計，否那么等待下一個符合標準的事務出現(xiàn)，符合某些標準的事務需要被檢查時適用網(wǎng)設設備開放系統(tǒng)互連參考模型OSI數(shù)據(jù)位〔比特〕-幀-分組防火墻用來檢查網(wǎng)段間的所有流量并對其實施平安策略以保護網(wǎng)絡的平安依照特定的規(guī)那么，允許或是限制傳輸?shù)臄?shù)據(jù)通過。防火墻可以是一臺專屬的硬件也可以是架設在一般硬件上的一套軟件。實際上是一種隔離技術。在內部網(wǎng)和外部網(wǎng)之間、專用網(wǎng)與公共網(wǎng)之間的界面上構造的保護屏障。入侵檢測系統(tǒng)一種對網(wǎng)絡傳輸進行即時監(jiān)視，在發(fā)現(xiàn)可疑傳輸時發(fā)出警報或者采取主動反響措施的網(wǎng)絡平安設備。它與其他網(wǎng)絡平安設備的不同之處便在于，IDS是一種積極主動的平安防護技術。中繼器——網(wǎng)絡互連、信號放大、擴大距離是網(wǎng)絡物理層上面的連接設備。適用于完全相同的兩類網(wǎng)絡的互連，主要功能是通過對數(shù)據(jù)信號的重新發(fā)送或者轉發(fā)，補償信號衰減，來擴大網(wǎng)絡傳輸?shù)木嚯x。中繼器沒有隔離和過濾功能，它不能阻擋含有異常的數(shù)據(jù)包從一個分支傳到另一個分支集線器——信號放大擴大距離集線器的英文稱為“Hub”。集線器的主要功能是對接收到的信號進行再生整形放大，以擴大網(wǎng)絡的傳輸距離，同時把所有節(jié)點集中在以它為中心的節(jié)點上。它工作于OSI參考模型第一層，即“物理層”。集線器與網(wǎng)卡、網(wǎng)線等傳輸介質一樣，屬于局域網(wǎng)中的根底設備，采用CSMA/CD〔一種檢測協(xié)議〕訪問方式。它發(fā)送數(shù)據(jù)時都是沒有針對性的，而是采用播送方式發(fā)送。也就是說當它要向某節(jié)點發(fā)送數(shù)據(jù)時，不是直接把數(shù)據(jù)發(fā)送到目的節(jié)點，而是把數(shù)據(jù)包發(fā)送到與集線器相連的所有節(jié)點網(wǎng)橋——連接網(wǎng)絡、分隔網(wǎng)段、減小碰撞網(wǎng)橋將兩個相似的網(wǎng)絡連接起來，并對網(wǎng)絡數(shù)據(jù)的流通進行管理。它工作于數(shù)據(jù)鏈路層，不但能擴展網(wǎng)絡的距離或范圍，而且可提高網(wǎng)絡的性能、可靠性和平安性。根據(jù)物理地址，來過濾、存儲和轉發(fā)數(shù)據(jù)幀。有地址學習功能交換機——物理尋址、數(shù)據(jù)包〔幀〕發(fā)送、網(wǎng)絡分段、過濾轉發(fā)、減少沖突工作在數(shù)據(jù)鏈路層，交換機擁有一條很高帶寬的背部總線和內部交換矩陣。交換機的所有的端口都掛接在這條背部總線上，控制電路收到數(shù)據(jù)包以后，處理端口會查找內存中的地址對照表以確定目的MAC〔網(wǎng)卡的硬件地址〕的NIC〔網(wǎng)卡〕掛接在哪個端口上，通過內部交換矩陣迅速將數(shù)據(jù)包傳送到目的端口，目的MAC假設不存在，播送到所有的端口，接收端口回應后交換時機“學習”新的地址，并把它添參加內部MAC地址表中。使用交換機也可以把網(wǎng)絡“分段”，通過對照MAC地址表，交換機只允許必要的網(wǎng)絡流量通過交換機。通過交換機的過濾和轉發(fā)，可以有效的減少沖突域。路由器——連接網(wǎng)絡、尋址發(fā)送、檢查數(shù)據(jù)包路由器〔Router〕是用于連接多個邏輯上分開的網(wǎng)絡，所謂邏輯網(wǎng)絡是代表一個單獨的網(wǎng)絡或者一個子網(wǎng)。當數(shù)據(jù)從一個子網(wǎng)傳輸?shù)搅硪粋€子網(wǎng)時，可通過路由器來完成。因此，路由器具有判斷網(wǎng)絡地址和選擇IP路徑的功能，它能在多網(wǎng)絡互聯(lián)環(huán)境中，建立靈活的連接，可用完全不同的數(shù)據(jù)分組和介質訪問方法連接各種子網(wǎng)，路由器只接受源站或其他路由器的信息，屬網(wǎng)絡層的一種互聯(lián)設備。它不關心各子網(wǎng)使用的硬件設備，但要求運行與網(wǎng)絡層協(xié)議相一致的軟件。實現(xiàn)廣域網(wǎng)連接；實現(xiàn)不同網(wǎng)絡協(xié)議的連接，流量控制網(wǎng)關——協(xié)議轉換網(wǎng)關(Gateway)又稱網(wǎng)間連接器、協(xié)議轉換器。網(wǎng)關在傳輸層上以實現(xiàn)網(wǎng)絡互連，是最復雜的網(wǎng)絡互連設備，僅用于兩個高層協(xié)議不同的網(wǎng)絡互連。網(wǎng)關既可以用于廣域網(wǎng)互連，也可以用于局域網(wǎng)互連。網(wǎng)關是一種充當轉換重任的計算機系統(tǒng)或設備。在使用不同的通信協(xié)議、數(shù)據(jù)格式或語言，甚至體系結構完全不同的兩種系統(tǒng)之間，網(wǎng)關是一個翻譯器。與網(wǎng)橋只是簡單地傳達信息不同，網(wǎng)關對收到的信息要重新打包，以適應目的系統(tǒng)的需求。同時，網(wǎng)關也可以提供過濾和平安功能。調制解調器調制解調器：調制解調器是一種接入設備，將計算機的數(shù)字信號轉譯成能夠在常規(guī)線中傳輸?shù)哪M信號。調制解調器在發(fā)送端調制信號并在接收端解調信號。VPN通過一個平安通道連接兩個或多個物理別離的網(wǎng)絡，提供遠程訪問企業(yè)IT資源的通信方式。僅利用互聯(lián)網(wǎng)瀏覽器，不安裝任何客戶端軟件。災難恢復方案DRPRPO&RTORPO業(yè)務運行中斷情況下，可接受的數(shù)據(jù)損失決定的可接受的數(shù)據(jù)恢復時間點RTO業(yè)務運行中斷情況下，可接受的停機時間決定的可接受的數(shù)據(jù)恢復最早時間點可選恢復類型冷站只提供根本環(huán)境恢復時間可能很長溫站通常沒有主機，提供網(wǎng)絡連接和外設熱站各方面全部配置沒有應用程序、數(shù)據(jù)和文件移動站點拖車式計算設備可快速移動到恢復站點鏡像站點實時從生產(chǎn)站點中復制數(shù)據(jù)良好的硬件和人員組織間協(xié)議相同設備與應用系統(tǒng)的組織間互相喂對方建立備份方法應用災難恢復的方法集群是一種安裝在每一個應用效勞器節(jié)點上的軟件主動——被動式集群主動——主動式集群數(shù)據(jù)存儲災難恢復方法RAID獨立冗余磁盤陣列存儲器陣列基于主機的數(shù)據(jù)復制方法網(wǎng)絡災難恢復方法冗余雙路電纜動態(tài)路由協(xié)議網(wǎng)設配置協(xié)議拷貝保存替換式通訊線路分集式通訊線路多重電纜設施路由網(wǎng)絡流量分集式長途網(wǎng)絡連接多個長途運營商最后一公里的電路保護恢復點到電信運營商的中心接入點語音恢復運維相關運維效勞水平效勞水平協(xié)議例外報告自動生成的，識別了所有沒有成功完成的或出了故障的應用。通常還包括異常終止情況的一個解釋或指示作業(yè)重啟報告自動生成的，記錄了所有應用的重新運行或重新啟動作業(yè)重運行報告，用于識別重新運行和重新啟動的程序操作員問題報告，操作員用來記錄計算機運行問題及解決方式的手工報告。Is審計師，判斷正確性，是否需額外培訓輸出分發(fā)報告，記錄所有應用生成的報告及他們分發(fā)的地點，手工或自動的，可幫助追蹤控制臺日志，自動生成的記錄了計算機執(zhí)行的大多數(shù)行為操作員工作日程表，is管理層維護的以輔助人力資源方案，通過配置保證最終用戶的要求得到滿足事故管理與問題管理問題管理，對重大事故進行調查和深入分析后，找出事故的根本原因，然后開發(fā)解決該問題的一套工作流，用于防止今后有關事件的發(fā)生。目的是降低事故發(fā)生的次數(shù)和影響。事故管理，讓受影響的業(yè)務流程盡快的回到其正常狀態(tài)并減小對業(yè)務的影響。名詞數(shù)據(jù)中心——多功能的建筑物，能容納多個效勞器以及通信設備。這些設備被放置在一起是因為它們具有相同的對環(huán)境的要求以及物理平安上的需求，并且這樣放置便于維護”，而“并不僅僅是一些效勞器的集合”IPSEC給出了應用于ip層上網(wǎng)絡數(shù)據(jù)平安的一整套體系結構包括：AH協(xié)議、ESP協(xié)議，IKE密鑰交換協(xié)議和用于網(wǎng)絡驗證及加密的一些算法使用IKE進行協(xié)議和算法的協(xié)商，并采用由IKE生成的密碼來加密和驗證IPSEC定義了兩個新的數(shù)據(jù)包頭增加到IP包，用于保障ip數(shù)據(jù)包的平安性，這兩個數(shù)據(jù)包頭由AH和ESP規(guī)定。Ipsec有兩個工作方式：隧道+傳輸使用IPSec隧道模式時，IPSec對IP報頭和有效負載進行加密