2024年信息系统项目管理师复习笔记.docx

信息安全知识

1.公钥密钥既非对称密钥，加密算法可以公开，需要保密的是密钥

2.常用对称加密算法：DES、3DES、IDEA、AES和RC系列算法

3.常用公钥加密算法：RSA、ELGamal和ECC算法

4.散列函数：①MD5，产生128位的消息摘要②哈希算法SHA-1产生160位消息摘要

5.数字签名：用于保证信息的完整性、发送者身份认证以及防止抵赖行為

6.外网可访问DMZ，不能直接访问内网；DMZ可访问外网，不能访问内网；内网可访问外网和DMZ

7.VPN应用：①L2F、PPTP和L2TP在二层实現②IPSec在网络层实現③SSL、TLS在传播层实現

8.DES算法使用56位密钥加密64位明文，输出64位密文；3DES使用2倍DES密钥長度加密；IDEA的密钥長度為128位

9.公钥数字签名：发送者用自已私钥加密签名，发送給B，B用A的公钥（从CA获得）解密文献验证签名

10.公钥加密信息：发送者用接受者者公钥（CA）进行加密，发給B，B用自身私钥对密文解密，保证所发消息只提供应指定接受者阅读

11.入侵检测系统IDS是一种积极保护免受袭击的技术，其关键是数据分析

12.Kerberos是对称密钥，PKI是非对称密钥分发机制

13.信息系统安全保护等级：（低到高）

一级损害人民不损害国家；二级严重损害人民不损害国家；三级严重损害人民损害国家；四级严重损害人民严重损害国家；五级尤其损害国家安全

14.计算机信息安全保护等级划分：（正序低到高）

顾客自主保护级合用一般内联网顾客；系统审计保护级合用需要保密的非重要单位（一般商务活动）；安全标识保护级合用地方国家机关单位（金融机构）；构造化保护级合用中央级国家机关单位；访问验证保护级合用国防等特殊单位。

15.审计Agent分為网络监听型代理、系统嵌入型代理、积极信息获取型代理。

信息系统基础

1.信息系统开发措施：①构化措施（瀑布模型），阶段划分清晰，需求明确或变更很少??②原型模型（演化模型），需求动态响应逐渐完善，需求定义不清晰，构造化程度不高③V模型，加入单元测试—集成测试—系统测试—验收测试④喷泉模型，面向对象?⑤螺旋模型，风险驱动型，采用循环方式，确定一系列里程碑?⑥迭代模型，每阶段都执行一次老式完整的串行过程

2.需求分析阶段定义规范成為系统测试的目的；总体设计阶段规范成為集成测试的目的；详细设计规范成為功能测试的目的；程序编码阶段规范成為单元测试目的

3.企业信息系统规模应采用“自上而下规划、自下而上分步实現”

4.总体规划阶段--提交可行性研究汇报；系统分析阶段—提交系统需求规格阐明书；系统设计阶段—提交系统设计阐明书；

5.信息系统生命周期：启动、开发、运维、消灭；CDEF

6.软件维护：①完善性维护（需求增長）②适应性维护（环境变化）③改正性维护（遗留錯误）④防止性维护（可靠性）

7.DFD由数据流、加工、数据存储和外部实体4要素构成

8.CMM模型（软件能力成熟度）：①初始级②可反复级（建立基本项目管理过程）③已定义级（管理和工程已文档化原则化）④定量管理级（制定软件工程和产品质量的详细度量原则）⑤优化级（缺陷防止）

9.单元测试计划在编码阶段制定；集成测试在概要设计阶段制定；系统测试在需求分析阶段开始制定

10.验证：确定符合需求的过程；确认：开发过程結束時对软件进行评价；测试：发現錯误

11.软件需求：①功能需求②性能需求，量化指标③设计约束，支持某些条件④外部接口⑤质量属性

12.封装是一种信息屏蔽技术

13.UML的4种关系：依赖；关联；泛化；实現

14.中间件：①数据库访问中间件，微软ODBC，JAVA的JDBC②远程过程调用中间件③面向消息中间件，IBM的MQSeries④事务中间件，对象事务监控器OTM⑤分布式对象中间件，OMG的CORBA，SUN的RMI/EJB，微软DCOM,COM+

15.WEB服务以XML為基础，WSDL用来描述服务实現定义和服务接口定义，UDDI用来公布并查找服务，SOAP用来执行服务调用

16.4类数据环境：数据文献—应用数据库—主題数据库—信息检索数据库

17.工作流：能完全或部分自动执行的业务过程，根据过程规则，使文档、信息任务能在不一样执行者间传递和执行

18.WEBSERVICE体系构造由服务祈求者、服务提供者和服务注册中心构成

19.数据库设计的范式级别越高，数据冗余程度变小、需要分解成更多张表、整体性能随之下降、需求变化時稳定性变差

20.NAS中的存储信息都是采用RAID方式进行管理；存储区域网络SAN的数据存取速度比NAS快

21.802.11a工作在5GHz频段，速度54Mbps