高项-历年考试知识点.docx

1、大数据不仅是技术，更是一种思维方式、发展战略和商业模式。 2、云计算包括：基础设施服务IaaS，平台级服务PaaS，软件级服务SaaS。 3、SOA(面向服务)本身是一种面向企业级服务的系统架构，具体应用程序的功能是一种松耦合并且具有统一接口定义方式的组件(service)组合构建起来。 4、软件需求文档包括3个层次：业务需求、用户需求和功能需求。业务需求反应了组织结构或客户对系统、产品高层次的目标要求，在项目视图与范围文档中予以说明；用户需求描述了用户使用产品必须要完成的任务，在使用实例文档或方案脚本说明中予以说明；功能需求定义了开发人员必须实现的软件功能。 5、MVC是一个框架模式，模型、视图、控制器，他们各自处理自己的任务，强制性的使应用程序的输入、处理和输出分开。 6、软件度量3个维度：项目度量、产品度量和过程度量。 7、GB/T12504-90《计算机软件质量保证计划规范》，包括：软件需求规格说明书、软件设计说明书、软件验证与确认计划、软件验证与确认报告、用户文档。 8、黑盒测试适用于对需求分析阶段的文档测试；白盒测试适用于软件具体设计阶段的文档。 9、内聚性是模块内部各个元素之间的彼此紧密程度的度量；耦合性是模块间相互联系的紧密程度的度量。 10、配置管理基线包括：功能基线、分配基线和产品基线三种。功能基线指在系统分析与软件定义阶段结束的功能配置标识；分配基线指在软件需求分析阶段结束时分配配置标识；产品基线指在软件组装与测试阶段结束的产品配置标识。 11、《信息技术、软件产品评价质量特征及其使用指南GB/T 16260-2002》定义了软件产品功能性、可靠性、易用性、效率性、可维护性、可移植性6个特征和21个质量子特征。 12、评估是通过数学的资产评估准则完成的，包括9点：人员安全、人员信息、立法及规章所确定的义务、法律的强制性、商业及经济的利益、金融损失或对业务活动的干扰、公共秩序、业务政策及操作、信誉的损害。 13、基于角色的访问控制(RBAC)角色用应用系统管理员定义，用户只能被动接受，不能自主修改。 14、信息系统安全分为：物理、网络、主机、应用、数据及备份恢复。 15、网络设计3层：核心层、汇聚层、接入层。核心层：尽快的转发分组，提供优化的、可靠的数据传输功能；汇聚层：通过访问控制列表或其他的过滤机制进入核心层的流量，定义了网络的边界和访问策略；接入层：负责用户设备的接入，防止非法用户进入网络。 16、OSI：比特流在物理层；数据帧在数据链路层；数据流在网络层；数据包在传输层；进程间会话在会话层；压缩解压、加密解密在表示层；应用程序间交换在应用层。 17、RJ-45双绞线与其他网络设备；RJ-11连接Modem；LC长距离光钎。 18、计算题：单因素敏感性分析：0的值减不同情况下的值。 19、风险类别提供一种结构化方法以便使风险识别的过程系统化、全面化，保证组织能够在一个统一的框架下进行风险识别，目的是提高风险识别的质量和有效性。 20、结构化的项目选择和优先级排列方法包括：决策表技术、财务分析、DIPP分析。 21、统一的项目过程包括：制定过程、执行过程、监督过程。 22、流程管理包括：管理流程、操作流程、支持流程。 23、计算题：净现值计算：P=F/(1+i)n。累计后等于总投入。F为每年净收益，i为贴现率，n自己试用几年。 24、管理储备：最大资金需求和成本基准末端值的差异。 25、计算题：pv计划多少钱；ac实际花了多少钱；ev实际进度值多少钱；BAC总预算。 2016年10月16日 1、项目成本控制必须和项目进度结合起来才能进行有效的控制；成本控制必须识别可能引起项目成本基准计划发生变动的因素，并对这些因素施加影响，以保证该变化朝着有利的方向发展。监督费用实施情况，发现实际费用和成本计划的偏差，找出偏差的原因，阻止不正确、不合理和未经批准的费用变更。成本控制是项目的重要活动不只是个人活动。 2、质量审计是对质量管理活动进行结构性审查，决定一个项目质量活动是否符合组织政策、过程和程序的评估活动，属于事后活动。 3、创建基线或发现基线的主要步骤顺序为：获取CCB的授权、创建构造基线或发现基线、形成文件、使基线可用。 4、配置项的版本号：正在修改：X.YZ；草稿：O.YZ；正式版：X.Y。 5、需求分析收集，高效会议方式：1）、事先制定一个例会制定；2）、放弃可开可不开的会议；3）、明确会议的目的和期望结果；4）、发布会议通知；5）、在会议之前将会议资料发到参会人员；6）、可以借助视频设备；7）、明确会议规则；8）、明确主持人，主持人对会议进行有效控制，明确每人的发言时间，每次发言只有一个声音；9）、会后要总结，提炼结论；10）、会议要有纪要；11）、最好会议后勤保障。 6、需求跟踪矩阵可以把每个