2017-5
1.信息系統是由計算機硬件、網絡通訊設備、計算機軟件以及信息資源組成的人機一體化系統。
2.智能製造是製造技術發展的必然趨勢，CPS（信息物理系統）是智能製造的核心。
3.立項階段：即概念階段或需求階段，這一階段根據用戶業務發展和經營管理的需要，提出建設信息系統的初步構想，然後對企業信息系統的需求進行深入調研和分析，形成《需求規格說明書》並確定立項。
立項階段結束的里程碑是形成《需求規格說明書》。
4.完成的需求分析過程包括：獲取用戶需求、分析用戶需求、編寫需求說明書和需求評審四個過程。
5.信息系統項目需求獲取最常用的方法：問卷調查法、會議討論法、界面原型法、可運行原型系統法。
6.軟件設計過程是定義一個系統或組件架構和接口的過程，其中描述軟件的結構和組織，標識各種不同組件的設計是軟件架構設計。
7.軟件工程中，技術評審的目的是評價軟件產品，以確定其對使用意圖的適合性。
8.軟件審計的目的是提供軟件產品和過程對於應用的規則、標準、指南、計劃和流程的遵從性的獨立評價。
9.走查是一種靜態分析技術或評審過程，設計者或程序員引導開發組通讀已寫代碼，對可能錯誤等進行評論。
10.評估和改進一個過程是提高產品質量的一種手段，並據此成爲提高使用質量的一種方法。
11.用戶文檔編制計劃內容、文檔管理計劃內容查看。
12.計算機信息應用系統的安全威脅（風險）有如下三種分類方法：
（1）從風險的性質劃分，可以簡單分爲靜態風險和動態風險。靜態風險是自然力的不規則作用和人們的錯誤判斷和錯誤行爲導致的風險；動態風險是由於人們慾望的變化、生產方式和生產技術的變化以及企業組織的變化導致的風險。
（2）從風險的結果劃分，可以分爲純粹風險和投機風險。純粹風險是當風險發生時，僅僅會造成損害的風險；投機風險是當風險發生時，可能產生效益也可能造成損失的風險。
（3）從風險源的角度劃分，可以劃分爲自然事件風險、人爲事件風險、軟件風險、軟件過程風險、項目管理風險、應用風險、用戶使用風險等。
13.安全審計的主要作用：
（1）對潛在的攻擊者起到震懾或警告作用。
（2）對於已經發生的系統破壞行爲提供有效的追究證據。
（3）爲系統安全管理員提供有何時何地的系統使用日誌，從而幫助系統安全管理員及時發現系統入侵行爲或潛在的系統漏洞。
（4）爲系統安全管理員提供系統運行的統計日誌，使系統安全管理員能夠發現系統性能上的不足或需要改進的地方。
14.ARP協議把IP地址解析成MAC地址。
15.機房工程設計原則。
16.在無線通信領域，第四代（4G）通信技術，理論下載速率可達到100Mbps（兆比特每秒）。
17.將面向對象的分析模型轉化爲設計模型，需要完成：設計用例實施方案、設計技術支撐設施、設計用戶界面、精化設計模型。
18.公開招標作爲政府採購的主要採購方式。
19.採購人採購納入集中採購目錄的政府採購項目，必須委託集中採購機構代理採購；採購未納入集中採購目錄的政府採購項目，可以自行採購，也可以委託集中採購機構在委託的範圍內代理採購。
20.現代項目管理過程中，一般會將項目的進度、成本、質量和範圍作爲項目管理的目標，這體現了項目管理的多目標性特點。
21.項目範圍說明書的內容：
- 項目和範圍的目標
- 產品或服務的需求和特性
- 項目的邊界
- 產品接受標準
- 項目約束條件
- 項目假設
- 最初的項目組織
- 最初定義的風險
- 進度里程碑
- 費用估算的量級要求
- 項目配置管理的需求
- 已批准的需求
22.變更管理的一般工作程序：
（1）提出變更申請
（2）變更影響分析
（3）CCB審查批准
（4）實施變更
（5）監控變更實施，記錄變更實施情況
（6）結束變更
23.物料清單用於描述生產一個產品所需的實際部件、組件和構件的分解層次表格。
24.項目範圍基線包括批准的項目範圍說明書、WBS和WBS字典。
25.輔助（功能）研究包括項目的一個或幾個方面，但不是所有方面，並且只能作爲初步可行性研究、項目可行性研究和大規模投資建議的前提或輔助。
26.在進行項目可行性分析時，需要在經濟可行性分析過程中針對投入/產出進行對比分析，以確定項目的收益率和投資回收期等。
27.權力/利益分析法。
28.面對面的會議室最有效的溝通和解決干係人之間問題的方法。
29.風險類別提供了一種結構化方法以便使風險識別的過程系統化、全面化，使組織能夠在統一的框架下進行風險識別，提高組織風險識別的質量。
30.赫茲伯格的雙因素激勵理論中的激勵因素類似於馬斯洛的需求層次理論中的“尊重和自我實現”。
31.項目團隊階段：形成期-震盪期-正規期-發揮期。
32.一般項目計劃主要關注項目的活動計劃，但是對大型及複雜項目來說，必須優先考慮項目的過程計劃。
33.大型複雜項目彙總，統一的項目過程體系可以保證項目質量，在統一過程體系中，監督過程相對更重要，以使過程制度達到期望的效果。
34.審覈並記錄供應商的績效信息，建立必需的糾正和預防措施，作爲將來選擇供應商的參考過程，屬於項目採購管理的合同管理過程。
35.採購一般分爲招標採購和非招標採購。
36.風險評估不只是簡單的憑空想象，必需進行量化後才能方便操作。
37.對項目的投資效果進行經濟評價的方法，包含靜態分析法和動態分析法，這兩種方法的區別主要體現在是否考慮了資金的時間價值。
靜態分析法對若干方案進行粗略評價，或對短期投資項目做經濟分析時，不考慮資金的時間價值。
動態分析法考慮資金的時間價值。
38.統一的項目過程包括制定過程、執行過程、監督過程。
制定過程：建立項目組織所需要的各個過程文件，支撐過程實施的操作指南、文檔模板和檢查表。
執行過程：按照預定義的過程實施項目。
監督過程：由獨立的組織檢查項目組織實施預定義過程的符合度。
39.質量管理工具魚骨圖常用於找出導致項目問題產生的潛在原因。
40.信息系統工程監理的內容可概括爲：四控、三管、一協調。
“四控”：進度控制、質量控制、成本控制、變更控制
“三管”：合同管理、安全管理、文檔管理
“一協調”：溝通與協調業主、承建方、設備和材料供應商之間的關係
41.電子政務項目實施機構應在電子政務項目竣工驗收後3個月內，根據建設單位檔案管理規定，向建設單位或本機構的檔案管理部門移交檔案。
42.軟件版本管理控制中，受控庫用於管理當前基線和控制對基線的變更。
2017-11
1.遙感和傳感技術是物聯網應用的重要基礎，是兩化融合的重要技術之一。
2.兩化融合是指工業化與信息化深度融合。
3.商業智能是數據倉庫、OLAP和數據挖掘等技術的綜合運用。
4.區塊鏈最初是作爲比特幣的底層技術實現的。
5.軟件架構評估可以針對一個架構，也可以針對一組架構，評估人員所關注的是系統的質量屬性。
6.過程決策程序圖（PDPC），用於理解一個目標與達成此目標的步驟之間的關係。
7.新七種工具。
8.質量控制是通過執行產品檢查並發現缺陷來實現的。
9.定期提交的配置狀態報告的內容包括以下幾項：
（1）各變更請求概要：變更請求號、申請日期、申請人、狀態、估計工作量、發佈版本、變更結束日期
（2）基線庫狀態：庫標識、至某日預計庫內配置項數、實際配置項數、與前版本差異描述
（3）發佈信息：發佈版本、計劃發佈時間、實際發佈時間、說明
（4）備份信息：備份日期、介質、備份存放位置
（5）配置管理工具狀態
（6）配置管理培訓狀態
10.表示集成和控制集成是黑盒集成，數據集成是白盒集成。
11.軟件的內部和外部質量屬性劃分爲六個特性：功能性、可靠性、易用性、效率、可維護性和可移植性。
12.軟件生存週期5個基本過程、9個支持過程和7個組織過程。
13.信息安全等級保護：
第一級：對公民、法人和其他組織的合法權益造成侵害，但不損害國家安全、社會秩序和公共利益。
第二級：對公民、法人和其他組織的合法權益造成嚴重損害，或者對社會秩序和公共利益造成損害，但不損害國家安全。
第三級：對社會秩序和公共利益造成要種損害，或者對國家安全造成損害。
第四級：對社會秩序和公共利益造成特別嚴重損害，或者對國家安全造成嚴重損害。
第五級：對國家安全造成特別嚴重損害。
14.針對信息系統，安全可以劃分爲以下四個層次：設備安全、數據安全、內容安全、行爲安全。其中數據安全就是傳統的信息安全。
15.防火牆是一種較早使用、實用性很強的技術，它通過邏輯隔離外部網絡與受保護的內部網絡的方式，使得本地系統免於受到威脅。
16.針對操作系統的安全威脅按照行爲方式劃分，通常有以下四種：
（1）切斷，這是對可用性的威脅。
（2）截取，這是對機密性的威脅。
（3）篡改，這是對完整性的威脅。
（4）僞造，這是對合法性的威脅。
17.網絡層協議：IP、ICMP、ARP、RARP。
18.到2025年，網絡化、智能化、服務化、協同化的“互聯網+”產業生態體系基本完善。
19.匯聚層的主要目的是完成網絡訪問策略控制、數據包處理、過濾、尋址，以及其他數據處理的任務。
20.5G理論速度可達1Gbps。
21.交互圖展現了一種交互，它由一組對象或參與者以及他們之間可能發送的消息構成，交互圖專注於系統的動態視圖。
交互圖包括：順序圖、通信圖、定時圖。
22.邏輯視圖又稱爲設計視圖，它表示了設計模型中在架構方面具有重要意義的部分，即類、子系統、包和用例實現的子集。
23.要約是希望和他人訂立合同的意思表示。
24.項目評估的依據包括以下項目：
（1）項目建議書及其批准文件
（2）項目可行性研究報告
（3）報送單位的申請報告及主管部門的初審意見
（4）有關資源、配件、燃料、水、電、交通、通信、資金（包括外匯）等方面的協議文件
（5）必需的其他文件和資料
25.項目質量管理包括制訂質量管理計劃、質量保證、質量控制，其中質量控制一般在項目管理過程組的監督和控制過程組中進行。
26.制訂項目管理計劃的依據爲：
（1）項目章程
（2）其他過程的輸出結果
（3）事業環境因素
（4）組織過程資產
27.項目變革有多種分類方式：
（1）按變更性質分爲重大變更、重要變更和一般變更，可通過不同審批權限控制。
（2）按變更的迫切性分爲緊急變更和非緊急變更，可通過不同的變更處理流程進行控制。
（3）按變更所發生的的領域和階段，可分爲進度變更、成本變更、質量變更、設計變更、實施變更和工作（產品）範圍變更等。
（4）按變更來源可分爲內部變更和外部變更等。
28.WBS分解過程和原則。
29.範圍變更控制的主要工作：
（1）影響導致範圍變更的因素，並儘量使這些因素向有利的方面發展
（2）判斷範圍變更是否已經發生
（3）範圍變更發生時管理實際的變更，確保所有被請求的變更按照項目整體變更控制過程處理
30.干係人登記冊爲項目的溝通計劃提供了干係人的信息，從干係人登記冊中，可以知道項目中干係人的信息：
主要溝通對象（主要干係人）、關鍵影響人、次要溝通對象（次要干係人）。
31.SWOT分析法從項目的優勢、劣勢、機會和威脅出發，對項目進行考察，從而更全面地考慮風險。
32.期望理論是一種通過考察人們的努力行爲與其所獲得的最終獎酬之間的因果關係，來說明激勵過程，並以選擇合適的行爲達到最終的獎酬目標的理論。
33.在組織級項目管理中，要求項目組合、項目集、項目三者都要與組織戰略保持一致。其中，項目組合通過設定優先級並提供必要的資源的方式進行項目選擇，保證組織內所有項目都經過風險和收益分析。
34.項目管理辦公室（PMO）是在所轄範圍內集中、協調地管理項目的組織內的機構。
35.組織完整的戰略包括以下幾個層次：
（1）目標層
（2）方針層
（3）行爲層
36.業務流程重構（BPR）堅持以流程爲中心的原則、團隊式管理原則（以人爲本的原則）和以顧客爲導向的原則。