信息系统监理师知识点整理

目录一、计算机技术基础4 （一）操作系统4（二）计算机组成5（三）计算机体系结构7（四）性能评估7二、计算机网络8 （一）网络体系结构8（二）通信设备10（三）网络安全11（四）网络应用13（五）网络管理14（六）布线工程15（七）信息网络系统监理（重点）17三、信息系统及软件工程21 （一）开发方法21（二）需求分析22（三）软件设计23（四）程序编写23（五）软件测试（较）24（六）软件维护25（七）软件项目管理25（八）面向对象方法26（九）数据库系统（重点）27（十）信息应用系统监理28四、相关法律法规知识（重点记）32 （一）知识产权32（二）标准化37（三）监理相关法规（重点、理解、识记）40 （四）合同管理（重点、理解、识记）47（五）招标投标管理57（六）仲裁法60五、监理概论62（一）项目管理62（二）监理基础63（三）三个主要文档66（四）监理工程师69（五）变更控制（重点）72（六）安全管理（重点）75（七）信息管理（重点）77（八）沟通协调（实际工作很重要，考试可不难）78六、质量控制79（一）质量控制概论79（二）质量保证体系82（三）项目验收的步骤和程序83 （四）质量事故及处理84（五）质量控制点85（六）质量控制的工具及技术86七、进度控制87 （一）进度控制概论87（二）网络图法（理解）90（三）甘特图91（四）计划评审技术91（五）曲线法91八、投资控制91 （一）投资控制概论91（二）掐值分析93（三）净现值及投资决策95（四）项目认证95一、计算机技术基础（一）操作系统1、操作系统的5大功能：进程（处理机）管理、存储管理、设备管理、文件（信息）管理、用户接口（作业管理）；2、操作系统分为网络操作系统、分时操作系统、批处理操作系统、实时操作系统、分布式操作系统；注：UNIX和XENIX属于分时操作系统，LINUX、UNIX、WINDOWS是目前主流的网络操作系统，者是多用户、多任务的操作系统。

3、文件目录结构----树型目录结构，windows有两种文件格式，分别是FAT32（FAT16）和NTFS，NTFS比FAT32产生更少的磁盘碎片，安全性更高；支持的单个文件容易更大，支持的最大的分区容量是2TB,而在window2000中，FAT32支持的分区大小为32GB.4、管道---“｜“管道符号，UNIX中”>“表示输出重定向符，即把文件内容输入到另一个指定文件中，若该文件已存在，则覆盖；而”>>“，则是以追加方式写到另一个文件的尾部。

5、虚拟存储器虚拟存储技术即在内存中保留一部分程序或，在外存（硬盘）中放置整个地址空间的副本。

作用是：解决计算机主存储器的容量不足的问题（实质是硬件节约成本）虚拟存储器可分为单一连续分区（不支持多道程序）、固定分区（支持多道程序，但容易产生存储碎片）、可变分区（使用了拼接即紧凑方法解决碎片问题，但耗费较多时间）、可重定们分区（克服了固定分区的碎片问题）、非请求分页式（支持多道程序设计，不支持虚拟存储）、请求分页式（即支持多道程序设计，又支持虚拟存储）和段页式（分段式和分页式的结合）。

注：虚拟存储管理的理论基础是程序的局部性原理。

（二）计算机组成1、数据编码: 原码---用于加法运算；反码----用于减法运算，补码—用于加减法运算，而移码（补码的首位取反）---用于阶码运算。

2、总线及接口：总线按功能可分为地址总线、数据总线及控制总线。

系统接口分为串行接口（一次只传送1位）和并行接口（一次可传送多位）。

常见接口类型：ST506（主要用于硬盘）、ESDI（即可用于小型硬盘，也可用于磁带机和光盘存储器）、IDE(最常用的磁盘接口)、SCSI(大容量存储设备，音频设备和CD-ROM驱动器的标准)、PCMCIA （笔记本电脑的接口标准）、P1394（高速串行总线，连接众多的外部设备）、USB(常用的串行总线式接口，支持热插拔，USB 1.0速度是1.2Mbps，USB 2.0速度是480Mbps)3、存储体系从快到慢，寄存器----Cache---内存-辅存（硬盘、U盘），注：在计算机存储体系中，Cache访问速度最快的，因为寄存器是不算为存储系统中的。

内存是随机存取方式即叫RAM，编址是以字节或字（一个或多个字节组成）为基础的，考点是知道内容容量，求编址位数；另一个是存储芯片，存储芯片=内存容量（字节）/单个芯片容量（位）；所以注意换算单位；Cache的使用依据是程序的局部性原理。

磁盘---磁道数=（外半径–内半径）* 道密度 * 记录面数注：记录面数的第一面和最后一面是起保护作用的，故不能用于存储数据，计算时要减掉。

存取时间=寻道时间（从磁头移动到磁道所需时间）+ 等待时间（等待读写的扇区转到磁头下方所用时间），注：寻道时间及磁盘的转速无关。

RAID（磁盘冗余阵列）共分8个级别，主要使用了分块技术、交叉技术和重聚技术；RAID0级（无冗余和无校验的数据分块），用于只关注性能，容量和价格而不是可靠性的应用程序；RAID1级（磁盘镜像阵列），主要用于存放系统文件、数据及其他重要文件，其利用率为50%，起备份作用。

RAID2级（采用纠错海明码的磁盘阵列），用于大量数据传输，不利于小批量数据传输，实际应用少。

RAID3级和RAID4级（采用奇偶校验码的磁盘阵列），读数据很快，写数据因要计算校验位，速度变得很慢。

RAID5级（无独立校验盘的厅偶校验码的磁盘阵列），对于大批量和小批量数据的读写性能很好。

注：RAID4、RAID5都采用了分块技术。

RAID6级（具有独立的数据硬盘及两个独立的分布式校验方案），提供了独立的数据访问通路，价格昂贵，性能改进有退；RAID7级（具有最优化的异步高I/O速度和高数据传输率的磁盘阵列），目前最高档次的磁盘阵列，是对RAID6的升级。

RAID10(高可靠性及高性能组合)：由多具RAID0级和RAID1级组成，RAID1级是一个冗余备份，RAID0级是负责数据读写的阵列，故该等级称为RAID0+1.目前使用范围最广泛。

（三）计算机体系结构计算机分类----指令流、数据流方式分为四种并行处理---无精简指令系统计算机（RISC）和复杂指令系统计算机(CISC)各有优缺点。

流水线计算机N条指令执行所需时间=完成一条指令所需时间+（n - 1）*单条指令中最长的任务时间。

影响流水线的主要因素：转移指令、共享资源访问的冲突、响应中断（四）性能评估性能评估---主要从系统可靠性、容错能力、指令周期、响应时间和吞吐量来评估。

及可靠性有关的：平均无故障时间=1/失效率；N个串联的部件失效率总和为n1+n2….+ Nn;N个并联的部件失效率总和为1/（(1/n1 ）*1 +(1/n2）*(1/2）+…(1/Nn)*(1/n)）提高可靠性的技术可分为避错技术和容错技术；冗余技术就是在容错技术的基本上实现的，它分为硬件冗余、软件冗余、信息冗余、时间冗余。

指令周期时钟频率（主频、时钟脉冲）---反映机器速度的，时钟频率越高，计算机的工作速度就越快。

时钟周期=1/时钟频率，即CPU完成一个最基本动作所需时间；机器周期=n个时钟周期，即完成一个基本操作如取指令、存储器读/写所需要的时间；指令周期=n个机器周期，即执行一条指令所需要的时间；注：1n=10的9次方ns。

二、计算机网络（一）网络体系结构网络分类局域网（LAN）特点：距离短（0.1KM～25KM），速度快（4mbp~1Gbps），高可靠性、成本低；其传输媒介有：双绞线、细/粗同轴电缆、微波、射频信号和红外线；常有以太网（Ethnet）、令牌环网络（Token Ring）、Apple Talk 网络和ArcNet网络等类型，目前以太网是主流。

城域网（MAN）的主要技术是DQDB（分布式队列双总线）即IEEE802.6，而目前主流的宽带城域网则以IP和ATM电信技术为基础，以光纤作为传输介质，集数据、语音、视频服务于一体的高带宽、多功能及多业务接入的多媒体通信网络。

广域网（WANT）特点：距离长，低速度（以Kbps为传输速率而现在出现了ISDN、ADSL等，实现了其传输达到Mbps）、高成本；其传输介质一般是电线线路，当然也可用光纤、卫星来建立；常用的3种电话线路技术：公用交换电话网（PSTN）----多用于家庭客服；综合业务数字网（ISDN）---基带为2B+D，B信道速率为64Kbps，而D信道为16kbps,前者用于数据传输，后者用于控制；T1线路----主要用于商业应用，传输速率达到1.544Mbps。

WAN由通信子网及资源子网组成，通信子网由通信节点和通信链路组成，前者像一台computer，一方面作为通信子网及资源子网的接口，对传输及网络信息进行控制；另一方面作为其他节点的存储转发节点。

资源子网是指在网上的各种计算机、终端和数据库等。

其主要使用分组交换技术。

OSI参考模型TCP/IP协议IP地址和子网掩码虚拟局域网VLAN（二）通信设备传输介质分为有线及无线，前者如双绞线、同轴电缆、光纤等；后者如微波、红外线、激光等。

有线传输介质比较以太网常用传输介质常用网络设备：网卡或网络接口卡NIC、中继器/转发器---（物理层）；集线器（hub）、网桥（bridge）、交换机----数据链路层；路由器----网络层；网关、调制解调器（三）网络安全安全体系：防火墙分为5种类型：包过滤防火墙（ACL）：定义过滤规则来审查每个数据包，并依此规则来决定是否允许通过；应用网关防火墙：在网卡上执行的特定应用程序和服务器程序，实现协议过滤和转发功能；代理服务器防火墙：使用代理技术来阻断内部网络及外部网络间的通信，达到隐藏内部网络的目的；状态检测（自适应/动态包过滤）防火墙：通过状态检测技术记录并维护各个连接的协议状态，并对IP包进行分析，决定是否能够通过；自适应代理技术：动态包过滤防火墙和应用代理技术的整合，实质是状态检测防火墙。

防火墙的局限性：不能防范外部的刻意的人为攻击---不能防范内部用户的攻击---不能防止内部用户因误操作而造成的口令失密及受到的攻击---很难防止病毒或受病毒感染的文件传输；入侵检测---一种网络安全技术，通常包括数据源（原始数据）、分析引擎（通过异常检测或误用检测进行分析）和响应（对分析结果采用必要和适当的措施）三个模块；它采用的检测技术有两种：特征检测和异常检测；常用的检测方法:特征检测、统计检测和专家系统；病毒---一段可执行的程序代码，其整个生命周期包括潜伏、繁殖（复制、感染）、触发和执行；对于病毒的防护常采用“检测---标识---清除”的策略；特洛伊木马是指一个正常的文件被修改成包含非法程序的文件。