软考系统分析师大纲

系统分析师考试大纲考试说明1考试目标通过本考试的合格人员应熟悉应用领域的业务，能分析用户的需求和约束条件，写出信息系统需求规格说明书，制订项目开发计划，协调信息系统开发与运行所涉与的各类人员；能指导制订企业的战略数据规划、组织开发信息系统；能评估和选用适宜的开发方法和工具；能按照标准规编写系统分析、设计文档；能对开发过程进行质量控制与进度控制；能具体指导项目开发；具有高级工程师的实际工作能力和业务水平。2考试要求（1）掌握系统工程的基础知识；（2）掌握开发信息系统所需的综合技术知识（硬件、软件、网络、数据库等）；（3）熟悉企业或政府信息化建设，并掌握组织信息化战略规划的知识；（4）熟练掌握信息系统开发过程和方法；（5）熟悉信息系统开发标准；（6）掌握信息安全的相关知识与技术；（7）熟悉信息系统项目管理的知识与方法；（8）掌握应用数学、经济与管理的相关基础知识，熟悉有关的法律法规；（9）熟练阅读和正确理解相关领域的英文文献。3考试科目设置（1）信息系统综合知识，考试时间为150分钟，笔试，选择题；（2）系统分析设计案例，考试时间为90分钟，笔试，问答题；（3）系统分析设计论文，考试时间为120分钟，笔试，论文题。考试科目1：信息系统综合知识1计算机系统综合知识1.1计算机组成与体系结构各种计算机体系结构的特点与应用（SMP、MPP等）构成计算机的各类部件的功能与其相互关系56 / 561.2操作系统操作系统的类型与结构操作系统基本原理操作系统性能优化网络操作系统与嵌入式操作系统1.3数据通信与计算机网络数据通信的基本知识开放系统互连参考模型常用的协议标准网络的互连与常用网络设备计算机网络的分类与应用1.4数据库系统数据库管理系统的类型、结构和性能评价常用的关系型数据库管理系统数据仓库与数据挖掘技术数据库工程1.5中间件异构与通用服务、远程过程调用（RemoteProcedureCall）、面向消息的中间件（Message-OrientedMiddleware）、对象请求代理（ObjectRequestBrokers）1.6系统配置与性能评价C/S与B/S结构、分布式系统系统配置方法（双份、双重、热备份、容错、集群）性能计算（响应时间、吞吐量、TAT）性能设计（系统调整、Amdahl解决方案、响应特性、负载均衡）性能指标（SPEC-Int、SPEC-Fp、TPC、Gibsonmix、响应时间）性能评估1.7计算机应用信息管理、数据处理、辅助设计、自动控制、科学计算远程通信服务、Web计算多媒体压缩、编码与存储技术人工智能、模式识别2.信息化基础知识2.1信息化信息与信息化信息化对组织的意义现代组织对信息化的需求组织的信息化与软件工程或系统集成工程的不同特点2.2政府信息化与电子政务电子政务的概念、容和技术形式中国政府信息化的策略和历程电子政务建设的过程模式和技术模式2.3企业信息化与电子商务企业信息化的概念、目的、规划、方法ERP的主要模块和主要算法企业业务流程重组（BPR）CRM、PDM在企业的应用知识管理企业门户企业应用集成全程供应链管理的思想商业智能电子商务的类型、标准2.4信息资源管理2.5国际和国有关信息化的标准、法律和规定3.软件工程3.1软件工程基础知识软件生存周期与其模型软件需求分析与定义软件设计软件测试与审计软件维护软件复用文档编制标准3.2项目管理知识项目计划的制订、监督、控制项目工作量估算围管理进度管理配置管理风险管理资源和任务分配项目的生命周期管理3.3软件过程软件过程的定义和围软件过程的作用软件过程的发展主要的软件过程与其特点软件过程改进3.4质量管理质量保证计划质量认证体系质量管理和质量管理技术全程质量管理4.信息系统开发与运行4.1信息系统基础知识信息系统概念信息系统的功能、类型、结构信息系统的生命周期，各阶段的目标和主要工作容信息系统建设的原则信息系统开发方法4.2需求分析和设计方法分析设计图示（DFD、ERD、UML、流程图、NS图、PAD）面向对象设计（继承、抽象、代理、封装、多态）结构化分析设计模块设计（聚、耦合）I/O设计（报表设计、屏幕设计、数据项代码设计），人机界面设计4.3开发环境与开发工具集成开发环境开发工具（分析设计工具、编程工具、测试工具等）软件开发平台的比较4.4系统集成控制集成、数据集成、表示集成，外部资源的使用4.5应用系统构建应用系统设计开发（分析设计方法的使用、外部设计、部设计、程序设计、测试）软件包的使用（开发工具、运行管理工具、业务处理工具、ERP、群件、OA工具）数据库设计和操作（式、SQL、数据分布）网络的规划与设计4.6系统运行系统运行管理（计算机系统、数据库、网络）系统成本管理（用户收费、TCO）用户管理（ID保险和管理）分布式系统管理硬件资源管理软件资源管理（程序库管理、版本管理）数据资源管理、网络资源管理设备和设施管理（电源、设备管理、设施安全性管理）系统故障管理（处理手续、监视、恢复过程、预防措施）安全性管理、性能管理系统运行工具（自动化操作工具、监视工具、诊断工具）系统转换（转入运行阶段、运行测试、版本控制）系统运行服务标准4.7系统维护维护的类型（日常检查、定期维护、预防性维护、事后维护、远程维护）软件维护、硬件维护维护合同5.安全性数据安全和，加密与解密机制计算机故障诊断和防，防治计算机病毒，防计算机犯罪，防闯入通信和网络安全系统访问控制技术完整性私有信息保护安全管理措施，有关的法律、法规、制度6标准化与知识产权标准化意识，标准化的发展，标准的生命周期国际标准、美国标准、国家标准、行业标准、地方标准、企业标准代码标准、文件格式标准、安全标准、软件开发规和文档标准标准化机构知识产权7.经济、管理等相关知识企业法律制度会计常识财务成本管理实务现代企业组织结构人力资源管理企业文化管理IT审计的相关常识（审计标准、实施和审计报告）8.应用数学概率统计应用图论应用组合分析算法（数值算法与非数值算法）的选择与应用运筹方法（网络计划技术、线性规划、预测、决策、库存管理、模拟）数学建模9.专业英语具有高级工程师所要求的英文阅读水平掌握本领域的英语术语考试科目2：系统分析设计案例1.系统计划信息系统项目的提出与选择，项目优先级的确定基于管理层次的业务评价分析信息系统的实施目的、功能、构架、规模、能力、维护、应用方法与故障情况等系统开发规划可行性研究与效益分析系统方案的制定、评价和改进遗留系统的评价和处理策略新旧系统的分析和比较基于企业信息战略，进行技术调研和评估制订信息系统构想（方案）评价标准计划变更与控制2.需求获取和分析业务模型的抽取、决策与图形化和公式化对象业务流的提取和确认从信息系统的观点对确认容进行整理明确对象业务问题的分析和解决方向业务功能的模型化对象业务全体以与业务功能整合性方面的探讨现有软件系统的分析确认测试计划主要需求分析方法论3.系统分析组织结构与功能分析业务流程分析数据汇总与数据流程分析系统功能划分与数据资源分布系统的故障模型和可靠性模型系统的可靠性分析和可靠度计算提高系统可靠性的措施系统的故障对策和系统的备份与恢复系统分析的实用技术流行的系统分析方法论4.系统设计4.1建模技术需求建模的步骤用例驱动的开发方式结构化建模技术、数据流图面向对象建模技术数据库建模4.2系统设计处理流程设计系统人机界面设计数据库管理系统的选择与数据库设计系统安全性设计网络环境下的计算机应用系统的设计分布式应用系统的设计多媒体应用系统的设计系统运行环境的集成与设计系统处理能力评估系统测试计划以与测试的实施系统转换计划5.文档编制和沟通能力信息战略文档化信息系统构想文档化可行性研究报告项目开发计划需求规格说明书数据要求规格说明书用户手册操作手册测试计划、测试分析报告技术报告开发进度记录项目开发总结报告6.系统运行和维护软件维护的实施和管理系统的软硬件配置管理系统的使用效率的跟踪基本软件和软件包的引入、应用、管理和二次开发系统的扩充和集成操作设计和运行管理系统的更新与维护长期计划和短期计划新旧系统的转换交接日常的故障对策与恢复系统的日常安全管理系统的服务质量和运用评价7软件过程改进软件过程改进的管理软件过程改进的体系设计软件过程改进的方法软件过程改进的工具8.系统开发项目管理围管理进度管理成本管理质量管理人力资源管理风险管理9.企业信息化战略与实施信息规划与战略规划的关系信息规划的概念、活动与角色信息系统规划方法企业过程再工程CIO的概念和主要职责管理咨询在信息化中的作用和意义管理咨询的类型“信息孤岛”形成的根源与预防、应对措施典型的信息化实施过程知识管理的含义知识管理对组织信息化的意义知识管理常用的工具和手段考试科目3：系统分析设计论文1.信息系统工程系统计划和分析需求工程系统测试系统维护项目管理质量保证面向对象技术计算机辅助软件工程软件过程改进实践实时系统的开发应用系统分析与设计（嵌入式系统、数据仓库、互联网应用等）软件产品线分析与设计2.数据库与应用数据管理数据库分析数据库建模数据库管理数据库应用数据仓库、数据集市和数据挖掘3.网络规划与应用4.系统安全网络安全数据安全容灾5.新技术的应用6.应用系统集成7.企业信息系统电子商务和电子政务事务处理系统决策支持系统8.企业信息化的组织和实施题型举例（一）选择题需求分析是一种软件工程活动，它在系统级软件分配和软件设计间起到桥梁的作用。需求分析使得系统工程师能够刻画出软件的（1）、指明软件和其他系统元素的接口，并建立软件必须满足的约束。需求分析是发现、求精、建模和规约的过程，包括详细地精化由系统工程师建立并在软件项目计划中精化的软件围，创建所需数据、信息和（2）以与操作行为的模型，此外还有分析可选择的解决方案，并将它们分配到各软件元素中去。（1）A.功能和性能B.数据和操作C.实体和对象D.操作和对象（2）A.事件流B.消息流C.对象流D.控制流（二）案例分析题阅读以下关于企业应用集成的表达，在答题纸上回答以下问题1至问题3。某软件公司承当了某大型企业应用系统集成任务，该企业随着信息化的进展，积累了许多异构的遗产信息系统，这些系统分别采用J2EE、.NET等技术进行开发，分布在不同的地理位置，采用不同的协议进行数据传输。企业要求集成后的系统能够实现功能整合，并在组织现有功能的基础上提供增值服务。为了按时完成任务，选择适宜的企业应用集成方法和架构非常重要。项目组在讨论方案时，提出了两种集成思路。（1）工建议采用传统的应用集成方法，将应用集成分为多个层次，并采用消息代理中间件连接遗产系统。（2）王工建议采用基于SOA的方法进行应用集成，将现有遗产系统采用WebService的方式进行包装，暴露统一格式的接口，并采用企业服务总线（ESB）进行连接。项目组仔细分析比较了两种方案的优点和不足后，认为工和王工的建议都合理，但是结合当前项目的实际情况，最后决定采用王工的建议。问题1请分析比较两种方案优点和不足，完成表1中的空白部分。表1问题2针对该企业的集成实际情况，请用200字以的文字表达王工建议中企业服务总线（ESB）应该具有的基本功能。问题3王工的方案拟采用WebService作为基于SOA集成方法的实现技术。请根据该系统的实际情况，用300字以的文字说明系统应该分为哪几个层次，并简要说明每个层次的功能和相关标准。（三）论文题论信息系统的可行性分析可行性是对开发一个信息系统的收益的度量，可行性分析是度量可行性的过程，它是一种在生命周期的各个检查点上进行的可行性评估。在任何一个检查点，项目都可以被取消、修改或者继续。可行性分析首先在围定义阶段进行，然后在问题分析阶段深入，最后的决策分析活动可以从众多可能的实现中选择一个作为系统设计的目标。请围绕“信息系统的可行性分析”论题，依次从以下3个方面进行论述。1概要表达你参与管理、分析的信息系统项目以与你所担任的主要工作。2论述主要的可行性评价准则和你进行信息系统可行性分析的主要容。3论述你如何从多个候选方案中选择最正确建设方案，该方案实施后是否达到了预期目标。系统分析师考试培训指南考试说明1考试目标通过本考试的合格人员应熟悉应用领域的业务，能分析用户的需求和约束条件，写出信息系统需求规格说明书，制订项目开发计划，协调信息系统开发与运行所涉与的各类人员；能指导制订企业的战略数据规划、组织开发信息系统；能评估和选用适宜的开发方法和工具；能按照标准规编写系统分析、设计文档；能对开发过程进行质量控制与进度控制；能具体指导项目开发；具有高级工程师的实际工作能力和业务水平。2考试要求（1）掌握系统工程的基础知识；（2）掌握开发信息系统所需的综合技术知识（硬件、软件、网络、数据库等）；（3）熟悉企业或政府信息化建设，并掌握组织信息化战略规划的知识；（4）熟练掌握信息系统开发过程和方法；（5）熟悉信息系统开发标准；（6）掌握信息安全的相关知识与技术；（7）熟悉信息系统项目管理的知识与方法；（8）掌握应用数学、经济与管理的相关基础知识，熟悉有关的法律法规；（9）熟练阅读和正确理解相关领域的英文文献。3考试科目设置（1）信息系统综合知识，考试时间为150分钟，笔试，选择题；（2）系统分析设计案例，考试时间为90分钟，笔试，问答题；（3）系统分析设计论文，考试时间为120分钟，笔试，论文题。考试容说明:“I”、“II”和“III”表示掌握或熟悉的程度：“I”是指对所列知识要理解其容与含义（理解）。“II”指在有关问题中能直接使用（一般应用）。“III”是指对所列知识要理解其确切含义与与其它知识的联系，能够进行表达和解释，并能在实际问题的分析、综合、推理和判断等过程中运用（综合应用）。考试科目1：信息系统综合知识1.计算机系统综合知识1.1各种计算机体系结构的特点与应用（SMP、MPP等）采用对称多处理（SymmetricalMulti-Processing，SMP）技术构成系统的结构和主要特点，SMP的适用场合（II）采用海量并行处理结构(MassiveParallelProcessing，MPP)技术构成系统的结构和特点，MPP的适用场合（II）1.2构成计算机的各类部件的功能与其相互关系计算机系统中的主要部件（CPU、寄存器、缓存、主存、外存等）在构成计算机系统时的关系与结构（II）1.3操作系统基本原理操作系统的进程与进程管理（II）操作系统的存与存管理（II）操作系统中的文件与文件系统（II）1.4网络操作系统与嵌入式操作系统分布式文件系统（II）进程迁移（II）嵌入式系统的进程调度（II）嵌入式系统的能耗问题（II）1.5数据通信的基本知识曼彻斯特编码（II）差分曼彻斯特编码（II）NRZ-I编码（II）模拟信号编码技术：调频、调幅和调相技术（II）奈奎斯特定理的容和应用（II）香农定理的容和应用（II）1.6网络互联与常用网络设备LAN、WAN（I）Internet、Intranet（I）交换机、路由器、网关、无线接入设备（II）1.7常用的协议标准应用层网络协议标准 、FTP、SMTP、Telnet的基本概念与标准（II）TCP/IP协议的基本概念与标准（II）IP、IGMP、ICMP、ARP协议的基本概念与标准（II）CSMA/CD帧的格式（II）1.8常用的关系型数据库管理系统数据库系统的基本概念、关系代数与元组演算，SQL语句（II）实际应用系统中数据库的设计原则（III）数据建模技术（II）数据访问方法（II）数据性能建模（II）1.9数据仓库与数据挖掘技术数据仓库环境：数据仓库的结构与分类（II）数据仓库设计方法：数据仓库的数据模型与规化（II）数据集市（II）非结构化数据与数据仓库，大型数据仓库（II）数据挖掘技术的基本概念（II）数据挖掘技术中的预处理功能（II）DataCube计算（II）多种数据挖掘技术：空间数据挖掘、多媒体数据挖掘和文本数据挖掘（II）1.10中间件三大中间件平台.NET，JavaEE和CORBA架构和之上的开发工具与环境（III）常见的分布式通信手段：远程过程调用（RPC）、消息机制、对象请求代理等（III）1.11Client/Server与Browser/Server结构，分布式系统理解多层C/S与B/S体系结构在对系统功能进行划分时的依据与原则，各层之间的关系。（III）理解分布式系统的原理、概念，以与分布式系统的设计原则（III）1.12性能评价性能计算（响应时间、吞吐量、TAT）（II）性能设计（系统调整、Amdahl解决方案、响应特性、负载均衡）（II）性能指标（SPEC-Int、SPEC-Fp、TPC、Gibsonmix、响应时间）（II）1.13Web计算WebService的体系结构和三种不同角色（II）SOAP、WSDL、UDDI的概念与技术（II）2.信息化基础知识2.1现代组织对信息化的需求信息化基础设施平台（III）信息资源管理（信息系统资源管理基础标准、信息资源规划的技术方法）（III）2.2电子政务的概念、容和技术形式政府职能（III）电子政务的模式（III）电子政务的实施（III）2.3企业信息化的概念、目的、规划、方法（II）2.4企业资源计划（ERP）ERP的概念、功能和主要开发方法（III）2.5企业业务流程重组（BPR）（III）2.6企业应用集成（III）2.7电子商务的类型、标准（II）2.8国际和国有关信息化的标准、法律和规定（II）3软件工程3.1软件需求分析与定义需求的分类（I）数据流图（II）面向对象分析的基本概念（I）利用统模语言（UML）对系统需求建模（III）3.2软件设计面向对象设计方法（II）利用UML对软件设计建模（III）软件体系结构设计的概念和发展历史（I）软件体系结构设计风格（II）设计模式，包括经典的GoF23种模式的定义和结构（II）3.3软件测试与审计单元测试、集成测试和系统测试的概念（I）面向对象系统的测试（III）测试用例的设计（II）软件需求评审（III）软件体系结构评估方法，包括架构权衡分析法等（II）软件验证评审、功能检查、综合检查和管理评审（I）3.4软件复用构件技术（II）软件复用与产品线（I）3.5项目计划管理工作量估算（II）项目计划的制订、监督和控制（II）3.6项目围管理工作分解结构（WBS）（II）围确认和控制（I）3.7项目进度管理活动资源估算（II）活动历时估算（II）进度控制（II）3.8项目配置管理版本控制（II）变更控制（II）配置控制（II）审计控制（II）3.9项目成本管理项目估算（II）成本预算（II）成本控制（II）3.10项目风险管理项目风险管理的概念（I）项目风险管理的过程（II）定性风险分析和定量风险分析（II）项目风险管理的应对方法（III）3.11过程成熟度CMM/CMMI的概念（I）CMM/CMMI的级别（II）3.12软件质量管理软件质量管理的定义（I）主要的软件质量属性（II）软件质量控制的主要活动，包括软件评审、测试等（II）4.信息系统开发与运行4.1信息系统开发的生命周期，各阶段的目标和主要工作容熟练掌握系统开发的5个阶段,即总体规划阶段、系统分析阶段、系统设计阶段、系统实现阶段、系统运行和评价阶段。（III）熟练掌握每个阶段完成后需要向下一个阶段交付的文档，包括：可行性分析报告、系统方案说明书、系统设计说明书、用户说明书。（III）4.2信息系统开发方法熟练掌握结构化分析与设计方法（III）熟练掌握面向对象的分析与设计方法（III）理解企业系统规划方法（I）理解战略数据规划方法（I）理解信息工程方法（I）理解应用原型化化方法（I）4.3分析设计图示熟练掌握UML（2.x版）的图形表示、含义和用法（III）掌握数据流图的含义和用法（II）理解数据字典的含义和用法（I）熟练掌握流程图的含义和用法（III）4.4面向对象的分析和设计熟练掌握继承、抽象、封装、多态的概念和用法（III）熟练掌握基于场景的建模（III）熟练掌握面向对象程序设计（III）熟练掌握设计模式（III）4.5结构化分析数据流建模（II）控制流和控制规格说明（III）4.6控制集成、数据集成、表示集成，外部资源的使用掌握控制集成、数据集成、表示集成的概念和方法。（II）掌握外部资源的使用方法。（II）4.7应用系统设计开发熟练掌握分析与设计方法，并能熟练运用（III）熟练掌握程序设计方法和程序设计语言，并能熟练运用（III）熟练掌握测试方法，并能熟练运用（III）4.8数据库设计和操作熟练掌握式的概念和用法，并能熟练运用（III）熟练掌握SQL的语法，并能熟练运用（III）理解数据分布概念（III）4.9系统运行系统成本管理和用户管理（I）数据资源管理和网络资源管理（I）系统转换（II）4.10软件资源管理理解程序库管理的意义（I）理解版本管理的意义，掌握版本管理的方法和工具（II）4.11系统故障管理了解系统故障管理的基本方法，如：处理手续、监视过程、恢复过程、预防措施（I）4.12维护的类型了解维护的几种手段，包括：日常检查、定期维护、预防性维护、事后维护、远程维护（I）针对系统特点，会熟练运用以上几种维护手段进行系统维护（III）5.安全性5.1加密与解密机制加密密钥和公开密钥算法（II）5.2计算机故障诊断和防，防治计算机病毒，防计算机犯罪，防闯入计算机病毒与防治技术（I）计算机犯罪基本概念与防措施（I）入侵检测与防（I）系统访问控制技术（I）5.3完整性信息删除、修改、插入和丢失（I）伪造与重放攻击的防止（I）SHA、MD5（I）私有信息保护（I）5.4安全管理措施，有关的法律、法规、制度（I）6标准化与知识产权6.1标准化基本概念了解标准化目的、意义与容方面的基本概念（I）掌握标准化分类、代号与编号规定方面的基本概念（I）了解标准制订过程方面的基础知识（I）6.2国际标准、美国标准、国家标准、行业标准、地方标准、企业标准区分国际标准、美国标准、国家标准、行业标准、企业标准的表示方法（II）6.3代码标准、文件格式标准、安全标准、软件开发规和文档标准理解代码标准、文件格式标准、安全标准方面的基本概念（I）掌握软件开发规和文档标准、互联网相关标准、基于构件的软件标准方面的基本概念（II）了解安全标准、互联网相关标准方面的基本概念（I）6.4标准化机构了解重要的标准化组织机构（I）6.5知识产权了解知识产权有关的法律、法规方面的基础知识（I）掌握软件保护相关条例与著作权法方面的基础知识（II）7.经济、管理等相关知识7.1企业法律制度公司法（II）7.2会计常识会计定义、会计的一般功用、会计计价（II）7.3财务成本管理实务利润表和资产负债表的编制（II）货币的时间价值和现金流量（II）固定成本、变动成本和混合成本（II）投资收益率（II）盈亏临界分析（II）成本中心和利润中心的业绩评价（II）7.4现代企业组织结构层次型结构、项目型结构、团队型组织结构、多维型组织结构、虚拟型组织结构（II）7.5人力资源管理人力资源计划编制（II）组建项目团队（II）项目团队建设（II）管理项目团队（II）7.6企业文化管理企业文化概念（行为规和价值观）（II）企业文化管理的必要性（企业自身发展的需要、管理制度实施的需要、人才竞争的需要、市场竞争的需要）（II）企业文化管理的作用（增强企业核心竞争力）（II）7.7IT审计的相关常识IT审计的概念和IT审计师的职责（II）IT审计程序（准备阶段、实施阶段、报告阶段）（II）IT审计的一般方法（面谈法、系统文档审阅法、观察法、计算机系统文字描述法、表格描述法、图形描述法）（II）IT审计的重点环节（数据环节、部控制环节、数据传输环节）（II）信息系统安全性与其评价（II）信息系统可靠性与其评价（II）信息系统有效性与其评价（II）8.应用数学8.1概率统计应用古典概率应用、随机变量与其分布、常见概率分布特征（）常用统计量、常用统计分析方法（）8.2图论应用最小生成树、最短路径、最大流量（）8.3组合分析排列组合应用、容斥原理与抽屉原则的应用（）8.4算法的选择与应用非数值算法（分类与查找算法）（）数值算法（误差分析、计算复杂性、插值、函数方程求根、线性方程组求解、随机模拟）（）8.5运筹方法网络计划技术、线性规划、预测、决策、库存管理（）8.6数学建模（）9专业英语具有高级工程师所要求的英语阅读水平（II）掌握相关领域的英语术语（III）考试科目2：系统分析设计案例1.系统规划1.1系统开发规划理解系统开发计划的组成部分，包括：进度安排计划、人员投入计划、质量保证计划、风险管理计划、文档编制计划、配置管理计划（I）着重掌握系统配置管理计划的容（II）1.2可行性研究与效益分析可行性准则（运行可行性、技术可行性、进度可行性、经济可行性）（II）成本效益分析技术（成本的种类、有形收益和无形收益、投资回收期、投资回报率、净现值分析）（III）1.3系统方案的制订、评价和改进系统方案的容（I）候选方案的可行性评价（候选系统矩阵、可行性分析矩阵）（III）建议方案报告的容和格式（II）1.4计划变更与控制理解变更管理的不可避免性、复杂性（I）理解变更管理的任务（I）掌握配置库（II）理解基线的含义（II）理解基线和配置项的关系（II）2.需求获取和分析2.1业务模型的抽取、决策与图形化和公式化了解业务建模的主要方法，掌握业务模型的决策方法。会使用某种标准的图形化注记方式对描述业务模型，并能够对业务模型进行公式化描述(III)2.2对象业务流的提取和确认在面向对象的系统中，提取基于对象的业务流程，使用对象交互（活动图，序列图等）的方式确认业务流程2.3业务功能的模型化在结合具体案例描述的基础上，采用适宜的方式对业务功能进行建模，并给出一定的分析描述(III)2.4现有系统的分析对现有主流系统，特别是大型分布式系统的进行分析，并针对某些特定指标进行系统分析（III）2.5主要需求分析方法论在理解现有流行需求分析方法的基础上，结合问题描述，说明采用何种需求分析方法比较适合该具体问题（III）3.系统分析3.1业务流程分析几种流行的业务流程分析方法，结合项目实际说明在某种具体情况下该如何采用何种业务流程分析方法，并给出流程分析模型（III）3.2系统功能划分与数据资源分布当采用结构化、面向对象等分析方法进行系统分析时，系统的功能划分方式和数据资源分布（III）3.3系统的可靠性分析和可靠度计算在理解系统可靠性分析和计算技术的基础上，结合具体案例，给出系统的可靠性分析和计算（III）3.4流行的系统分析方法论了解结构化的系统分析方法、面向对象的系统分析方法和面向服务的系统分析方法，能够结合案例采用某种方法进行具体分析（III）4.系统设计4.1用例驱动的开发方式说明用例驱动开发的原则和须知，结合具体案例，给出采用用例开发的方式和具体过程（III）4.2面向对象建模技术结合具体案例，说明在采用某种具体的面向对象建模技术（UML等）进行系统建模时需要考虑的因素，并给出具体的模型（III）4.3处理流程设计根据案例描述，说明该采用何种处理流程的设计与建模，并进行具体的流程建模，给出处理流程模型（III）4.4数据库管理系统的选择与数据库设计根据具体案例的描述，说明某个具体的应用系统在如何进行后端数据库选择，并根据应用需求说明数据库如何设计（III）4.5系统安全性设计根据具体案例，说明在网络与分布式环境下的分布式应用系统在安全性方面需要考虑的因素（III）4.6分布式应用系统的设计分析主流大型分布式应用系统的架构，指出采用这种架构在设计层面的考虑（III）4.7多媒体应用系统的设计分析某个具体的多媒体应用系统的架构，指出采用这种架构在设计层面的考虑（III）4.8系统测试计划以与测试的实施根据具体系统与其问题的表达，给出对应的系统的测试计划与实施方案（III）5文档编制与沟通能力5.1可行性研究报告可行性研究报告的作用和读者对象（II）可行性研究报告的结构和容（III）5.2项目开发计划项目开发计划的目的和作用（II）项目开发计划中的文档参考标准、进度表绘制等（III）5.3需求规格说明书需求规格说明书的目的、作用和读者对象（II）需求规格说明书结构标准、完整性等（III）5.4数据要求规格说明书数据要求规格说明书的目的和作用（II）数据要求规格说明书的参考标准、精确性等（III）5.5测试计划、测试分析报告测试计划、测试分析报告的目的、作用和用户（II）测试计划、测试分析报告的结构、容、文档标准、完整性等（III）5.6技术报告技术报告的目的、作用和针对性（II）技术报告的结构、容和分类等（III）5.7项目开发总结报告项目开发总结报告的作用和针对性（II）项目开发报告的结构和容等（III）6系统运行和维护6.1软件维护的实施和管理软件维护的基本概念、基本原理和基本方法（I）软件维护的影响因素和主要的控制管理方法（I）软件维护的成本管理（II）软件维护管理中的角色、流程和活动（II）6.2系统的扩展和集成系统的扩展的时机、可行性分析，以与需求分析等（I）系统集成的概念、分类和主要的方法（II）系统扩展和集成的角色、流程和活动（II）6.3新旧系统的转换交接遗产系统的基本概念（I）新旧系统转换交接的时机、可行性分析、需求分析等（I）遗产系统的演化策略，包括淘汰、继承、改造、集成等（II）新旧系统的转换交接中的数据转换和迁移（II）7软件过程改进7.1软件过程改进的体系设计掌握CMM/CMMI概念、CMM/CMMI过程（II）7.2软件过程改进的方法软件过程能力的评估和评估模型（I）8软件开发项目管理8.1围管理围计划编制和工作分解结构的创建（II）围确认和控制（II）8.2进度管理活动排序、活动资源估算、活动历时估算（III）进度控制（II）8.3成本管理成本管理过程，包括资源计划、成本估算、成本预算、成本控制等（II）软件成本估算的方法（II）8.4质量管理质量计划编制（III）质量保证和质量控制（III）8.5人力资源管理人力资源计划编制（I）项目团队组建、建设和管理（I）沟通管理（I）8.6风险管理软件开发项目管理中风险管理的概念（II）风险的主要类型（I）软件开发项目管理中风险管理的过程，包括风险管理规划、项目风险识别、定性风险分析、定量风险分析、风险应对计划、风险监督与控制（II）9.企业信息化战略与实施9.1企业信息化规划的概念和容（III）9.2企业信息战略规划方法（BSP业务系统规划法、CSF关键成功因素法、SST战略集合转化法）（III）9.3企业资源规划和实施（III）9.4企业信息资源管理信息资源分类、标准、规（III）信息资源规划（调查信息需求和数据流、制定信息资源管理基础标准、建立业务概念设计模型）（III）信息资源网建设（III）信息资源的开发、共享和应用（III）9.5CIO的主要职责提供信息帮助企业决策、帮助企业制订长期发展战略、有效管理IT部门（II）制订信息系统发展规划、建立积极的IT文化（II）考试科目3：系统分析设计论文1.信息系统工程1.1系统计划和分析根据组织发展战略评估项目的价值，寻找商业机会，制订项目计划和预算（II）系统分析方法（结构化分析、数据建模、面向对象分析、快速分析）（III）1.2需求工程需求收集（III）需求建模（III）需求管理（III）确认需求（III）1.3系统维护和系统测试验证系统出现的问题，对问题程序进行基准测试，分析和调试问题程序（II）结合项目实践说明软件系统测试的策略性方法：验证与确认，软件测试的组织，传统软件体系结构的测试策略，面向对象软件体系结构的测试策略（III）系统失效与系统恢复（II）适应用户新需求，调整和改进现有系统（II）1.4项目管理结合项目实践说明项目管理的围管理（III）结合项目实践说明如何管理项目的进度（III）结合项目实践说明如何管理项目的成本（III）结合项目实践说明如何管理项目的质量（III）结合项目实践说明如何管理项目的进度（III）结合项目实践说明如何进行项目人力资源管理（III）结合项目实践说明如何进行项目风险管理（III）1.5面向对象技术结合项目实践说明如何采用面向对象的思想和技术进行系统分析（III）结合项目实践说明如何采用面向对象的思想和技术进行系统设计（III）结合项目实践说明如何采用面向对象的思想和技术进行系统构建（III）1.6软件过程改进实践软件过程能力成熟度模型（II）软件过程能力的评估与改进（II）1.7应用系统分析与设计对自己参与的一个具体的嵌入式系统的分析与设计过程进行描述，指出嵌入式系统分析与设计阶段需要注意的主要问题（III）结合项目实践，说明数据仓库在整个应用系统中的作用，如何分析并应用数据仓库（III）结合实际项目，说明一个基于Web的应用系统的分析与设计过程，并指出与传统的基于Intranet的企业应用系统在分析和设计过程中异同（III）1.8软件产品线分析与设计结合企业实际情况，说明进行软件产品线分析与设计的方法、核心资源库的建设（II）2.数据库工程2.1数据库分析（II）2.2数据库建模（III）2.3数据库管理（I）2.4数据中心的建设与管理（III）3.网络规划与应用3.1以用户的应用需求为基础，规划设计网络系统（II）3.2综合吞吐量、安全性、可靠性、可用性、技术、成本等因素，集成主机、数据库、网络设备、存储等设备和软件为一套完整的网络解决方案（III）4.系统安全4.1网络安全入侵检测（III）VPN（III）安全协议（IPSec、SSL、PGP、 S）（III）病毒防护（III）DDOS（III）4.2和认证，数据完整性加密标准（DES、IDES、RSA、3DES）（III）认证（数字签名、身份认证）（III）完整性（SHA、MD5）（III）访问控制（存取权限、口令）（III）4.3容灾（I）5.新技术的应用5.1P2P（III）5.2Webservice（III）5.3虚拟计算（III）5.4快速开发工具（III）5.5SoC（III）5.6多核技术（III）5.7普适计算（III）5.8AJAX与RIA（III）5.9SaaS（III）6.应用系统集成6.1传统企业应用集成的方式传统企业应用集成的几个层次，结合实际说明每个层次的集成特点和主要解决的问题（III）6.2事件驱动的企业应用系统集成事件驱动的企业应用系统架构的定义和特点，结合项目实践说明事件驱动的企业应用集成系统中核心部件的体系结构、工作原理和运行模式（III）6.3面向服务的企业应用系统集成面向服务的体系结构的概念和基本原则，结合项目实践说明在采用面向服务作为系统集成的方法和指导原则时具体的解决方案和需要注意的问题（III）考试科目1：信息系统综合知识（样题）1.UML采用4+1视图来描述软件和软件开发过程，其中（1）描绘了所设计的并发与同步结构；（2）表示软件到硬件的映射与分布结构；UML中的类图可以用来表示4+1视图中的（3）。（1）A.逻辑视图(LogicalView)B.实现视图(ImplementationView)C.进程视图(ProcessView)D.部署视图(DeploymentView)（2）A.逻辑视图B.实现视图C.进程视图D.部署视图（3）A.逻辑视图B.实现视图C.进程视图D.部署视图2.某Web向CA申请了数字证书。用户登录该时，通过验证（4），来确认该数字证书的有效性，从而（5）。（4）A.CA的签名B.的签名C.会话密钥D.DES密码（5）A.向确认自己的身份B.获取访问的权限C.和进行双向认证D.验证该的真伪3.某购买了一有注册商标应用软件的光盘，则某享有（6）。（6）A.注册商标专用权B.该光盘的所有权C.该软件的著作权D.该软件的复制权4.（7）为推荐性地方标准的代号。（7）A.SJ/TB.Q/T11C.GB/TD.DB11/T5.在流水线控制的计算机中，对于数据相关的处理，通常采用的方法是（8）。（8）A.暂停指令的执行，等待前面的指令输出运算结果B.设置相关专用通路，从相关专用通路直接读出操作数C.让已经进入流水线的指令继续执行D.出现数据相关时采用猜测法来加快执行6.在计算机的浮点数表示中，主要影响数值表示围的是（9），影响计算精度的是（10）。（9）A.尾数的位数B.阶码的位数C.规格化的方法D.尾数下溢的处理（10）A.尾数的位数B.阶码的位数C.规格化的方法D.尾数下溢的处理7.关于分页式虚拟存储器的论述，正确的是（11）。（11）A.根据程序的模块性，确定页面大小B.可以将程序放置在页面的任意位置C.可以从逻辑上极扩充存容量，并且使存分配方便、利用率高D.将正在运行的程序全部装入存8.在计算机的可靠性模型中，N模冗余系统是由N个相同的模块和一个（12）组成。（12）A.缓冲区B.控制器C.加速器D.表决器9.在软件过程模型中，不属于演化过程模型的是（13）模型。（13）A.增量B.螺旋C.线性顺序D.并发开发10.软件工程小组可以分为四个组织型。历史上最早的软件小组（即主程序员小组）属于（14）型。（14）A.封闭式B.随机式C.开放式D.同步式11.软件项目中，商业风险威胁到要开发软件的生存能力，而（15）不属于商业风险。（15）A.开发了一个没有人真正需要的优秀产品或系统B.系统采用了过多的新技术以与技术的不确定性C.开发的产品不再符合公司的整体商业策略D.由于重点的转移或人员的变动而失去了高级管理层的支持12.关于poka-yoke技术的表达，错误的是（16）。（16）A.poka-yoke是一种质量保证技术B.用于软件工程中错误的预防或早期纠正C.poka-yoke起初开发是用于制造硬件的“零质量控制”D.仅用于测试活动中，通过编写poka-yoke脚本来探测程序的错误13.需求分析活动建造了软件的数据领域、功能领域和行为领域模型。模型的核心是数据字典，围绕着这个核心有三种不同的图，其中，（17）描述数据对象间的关系，用于进行数据建模；（18）表示了系统的各种行为模式以与在状态间进行变迁的方式，是行为建模的基础。（17）A.实体关系图B.数据流图C.状态变迁图D.程序流图（18）A.实体关系图B.数据流图C.状态变迁图D.程序流图14.在软件调试中，（19）通过演绎或归纳并利用二分法来定位问题源。（19）A.蛮力法B.回溯法C.原因排除法D.直觉15.用户界面设计中，设计原则不正确的是（20）。（20）A.为用户提供更多的信息和功能B.减少用户的记忆负担C.保持界面一致性D.置用户于控制之下16.组织是由人和其他各种用以实现一系列目标的资源组成的正式集合。所有的组织都包含有一系列的增值过程，如部后勤、仓库和存储、生产、市场、销售、客户服务等等，这些是（21）的组成部分，在增值过程中，信息系统（22）。组织适应新环境或者随时间而改变其行为的概念称为（23）。（21）A.组织流B.价值链C.传统组织结构D.虚拟组织结构（22）A.与增值过程紧密相连，是过程本身的一部分B.本身就是增值过程，独立地发挥作用C.起到控制和监督的作用，不直接产生效益D.作为输入部分，确保效益和效率（23）A.组织学习B.组织变化C.组织重组D.企业再造17.关系数据库中，实现实体之间的联系是通过表与表之间的公共（24）。（24）A.索引B.存储C.元组D.属性18.通常将“C:Windowsmyprogram.exe”文件设置成只读和隐藏属性，以便控制用户对该文件的访问，这一级安全管理称之为（25）安全管理。（25）A.文件级B.目录级C.用户级D.系统级19.求解许多定量的实际问题需要先建立数学