软考中级-IT技术考点

精心整理的学习笔记，涵盖所有软考中级IT技术高频考点。

IT技术考点

• 信息化知识
  • 信息
    • 信息的基本概念
      • 客观事物状态和运行特征的一种普遍形式
      • 事物的本体论信息
        • 事物的运动状态和状态变化方式的自我表述
      • 事物的认识论信息
        • 主体对于该事物的运动状态和状态变化方式的具体描述
      • 维纳认为，信息就是信息，既不是物质也不是能量
      • 香农用概率来定量描述信息
    • 信息的质量属性
      • 精确性
        • 对事物状态描述的精准程度
      • 完整性
        • 对事物状态描述的全面程度，完整的信息应包含所有重要事实
      • 可靠性
        • 信息的来源、采集方法、传输过程是可信任的，符合预期
      • 及时性
        • 获得信息的时刻与事件发生时刻的间隔长短
      • 经济性
        • 信息获取、传输带来的成本在可接受的范围内
      • 可验证性
        • 主要质量属性可以被证实或伪证的程度
      • 安全性
        • 信息的生命周期中可以被非授权访问的可能性
    • 信息的传输模型
      • 信源
        • 编码
          • 信道
            • 噪声主要影响信道
            • 解码
              • 信宿
  • 系统
    • 系统的基本概念
      • 由一系列相互影响、相互联系的若干组成部件在规则约束下构成的有机整体
      • 这个整体有新的性质和功能，并可以和其他系统或者外部环境发生交互作用
    • 系统的功能
      • 系统在接受外部信息，并向系统外部输出信息或对外部环境发生作用的过程所表现出来的效能或特征。
    • 系统的特点
      • 目的性
      • 可嵌套性
      • 稳定性
      • 开放性
      • 脆弱性
      • 健壮性
    • 信息系统
      • 定义
        • 一种以处理信息为目的的专门的系统类型
        • 可以是手工的也可以是计算机化的
      • 性能指标
        • 有效性
          • 传送尽可能多的信息
        • 可靠性
      • 信息系统的生命周期
        • 立项
          • 系统规划
            • 形成需求规格说明书
        • 开发
          • 系统分析
            • 系统设计
              • 系统实施
                • 系统验收
        • 运维
          • 更正性维护
          • 适应性维护
          • 完善性维护
          • 预防性维护
        • 消亡
      • 信息系统的生命周期
        • 系统规划
          • 可行性分析与项目开发计划
        • 系统分析
          • 需求分析
        • 系统设计
          • 概要设计
            • 详细设计
        • 系统实施
          • 编码
            • 测试
        • 运行维护
      • 软件的生命周期
        • 可行性分析与项目开发计划
        • 需求分析
        • 概要设计
        • 详细设计
        • 编码
        • 测试
        • 维护
  • 信息化的基本内涵
    • 主体
      • 全体社会成员
    • 时域
      • 长期过程
    • 空域
      • 政治、经济、文化、军事和社会的一切领域
    • 手段
      • 基于现代信息技术的先进社会生产工具
    • 途经
      • 创建信息时代的社会生产力，推动社会生产关系和社会上层建筑的改革
    • 目标
      • 使国家的综合实力、社会的文明素质和人民的生活质量全面提高
  • 信息化
    • 产品信息化
    • 企业信息化
    • 产业信息化
    • 国民经济信息化
    • 社会生活信息化
  • 国家信息化体系
    • • • 核心任务
          • 信息资源的开发和利用
        • 基础设施
          • 信息网络
        • 主阵地
          • 信息技术应用
        • 物质基础
          • 信息技术和产业
        • 成功之本
          • 信息化人才
        • 发展保障
          • 信息化政策法规和标准规范
  • 国家信息化战略和规划
    • 战略目标
      • 促进经济增长方式的根本转变
      • 实现信息技术自主创新，信息产业发展的跨越
      • 提升网络普及水平、信息资源开发利用水平和信息安全保障水平，基本建成国际领先、多网融合、安全可靠的综合信息基础设施
      • 增强政府公共服务能力、社会主义先进文化传播能力、中国特色军事变革能力和国民信息技术应用能力
    • 指导思想和基本原则
      • 统筹发展，有序推进
      • 需求牵引，市场导向
      • 完善机制，创新驱动
      • 加强管理，保障安全
    • 主要任务和发展重点
      • 促进工业领域信息化深度应用
      • 加决推进服务业信息化
      • 积极提高中小企业信息化应用水平
      • 协力推进农业农村信息化
      • 全面深化电子政务应用
      • 稳步提高社会事业信息化水平
      • 统筹城镇化与信息化互动发展
      • 加强信息资源开发利用
      • 构建下一代国家综合信息基础设施
      • 促进重要领域基础设施智能化改造升级
      • 着力提高国民信息能力
      • 加强网络与信息安全保障体系建设
  • 电子政务
    • 概念
      • 政府机构运用信息技术，实现政府组织结构和工作流程的重组优化，超越时间、空间和部门分割的制约，建成一个精简、高效、廉洁、公平的政府运作模式
    • 内容
      • G2G
        • 政府间的电子政务
      • G2B
        • 政府对企业的电子政务
      • G2C
        • 政府对公众的电子政务
      • G2E
        • 政府对公务员
    • 发展方向和应用重点
      • 加快推进重要政务应用发展
      • 加强保障和改善民生应用
      • 加强创新社会管理应用
      • 加强政务信息资源开发利用
      • 建设完善电子政务公共平台
      • 提高政府信息系统的信息安全保障能力
  • 企业信息化和两化深度融合
    • 企业信息化
      • 内涵
        • 在企业作业、管理、决策的各个层面，各个领域引进和使用现代信息技术
      • 结构
        • 产品（服务）层
        • 作业层
        • 管理层
        • 决策层
      • 发展原则
        • 效益原则
        • “一把手”原则
          • 大领导的支持
        • 中长期与短期建设相结合原则
        • 规范化和标准化原则
        • 以人文本的原则
    • ERP
      • 企业资源计划
        • 概念
          • ERP是以财务会计为核心的信息化系统
        • 特点
          • 统一的集成系统
          • 面向业务流程的系统
          • 模块化可配置
          • 开放的系统
        • 功能
          • 财会管理
            • 会计核算
              • 总账模块
              • 应收账模块
              • 应付账模块
              • 现金管理模块
              • 固定资产核算模块
              • 多币制模块
              • 工资核算模块
              • 成本模块
            • 财务管理
          • 生产控制管理
            • 主生产计划
            • 物料需求计划
            • 能力需求计划
            • 车间控制
            • 制造标准
          • 物流管理
            • 销售管理
            • 库存控制
            • 采购管理
          • 人力资源管理
            • 人力资源规划的辅助决策
            • 招聘管理
            • 工资核算
            • 工时管理
            • 差旅核算
    • CRM
      • 客户关系管理
        • 概念
          • 基于方法学、软件和因特网以有组织的方式帮助企业管理客户关系的信息系统
        • 客户数据
          • 描述性数据
          • 促销性数据
          • 交易性数据
        • 功能
          • 自动化的销售
          • 自动化的市场营销
          • 自动化的客户服务
    • SCM
      • 供应链管理
        • 概念
          • 把正确数量的商品在正确的时间配送到正确的地点的一套管理方法
        • 特点
          • 以客户为中心
          • 集成化管理
          • 扩展性管理
          • 合作管理
          • 多层次管理
    • 电子商务
      • 概念
        • 原始电子商务
          • 使用电子信息技术工具进行商业活动
        • EDI
          • 电子数据交换
            • 连接原始与现代电子商务的纽带
        • 现代电子商务
          • 网上购物
      • 类型
        • B2B
          • 企业与企业
            • 阿里巴巴
        • B2C
          • 企业与客户
        • C2C
          • 客户与客户
        • O2O
          • 线上与线下
  • 商业智能
    • 概念
      • 将组织中现有的数据转换为知识，帮助组织做出明智的业务经营决策
      • OLAP
        • 联机分析处理工具
    • 功能
      • 数据仓库
      • 数据ETL
        • 抽取、转换、装载
      • 数据统计输出
      • 分析
    • 三个层次
      • 数据报表
      • 多维数据分析
      • 数据挖掘
  • 新一代信息技术及应用
    • 大数据
      • 概念
        • 以容量大、类型多、存取速度快、应用价值高为主要特征的数据集合
        • 大数据的5V特点
          • volume
            • 大量
          • velocity
            • 高速
          • variety
            • 多样
          • value
            • 价值
          • veracity
            • 真实性
      • 关键技术
        • 存储管理技术
          • 谷歌文件系统GFS和Hadoop的分布式文件系统HDFS
        • 并行分析技术
        • 大数据分析技术
      • 四个环节
        • 数据采集
          • 主要使用数据抽取工具ETL
        • 数据存储
          • 结构化数据
          • 非结构化数据
          • 半结构化数据
        • 数据管理
          • 主要使用分布式并行处理技术
        • 数据分析与挖掘
      • Hadoop框架
        • HDFS
          • 高度容错的分布式文件系统
        • Hbase
          • 分布式、面向列、非结构化数据存储
        • MapReduce
          • 编程模型，不会分布式编程的情况下将程序运行在分布式系统上
        • Chukwa
          • 监控大型分布式系统的数据收集系统
    • 云计算
      • 概念
        • 通过网络提供可动态伸缩的廉价计算能力
        • 主要特点
          • 宽带网络连接
          • 快速、按需、弹性的服务
      • 特点
        • 超大规模
          • 虚拟化
            • 高可靠性
              • 通用性
                • 高可扩展性
                  • 按需服务
                    • 极其廉价
                      • 潜在危险性
      • 发展的主要任务
        • 增强云计算服务能力
        • 提高云计算自主创新能力
        • 探索电子政务云计算发展新模式
        • 加强大数据开发与利用
        • 统筹布局云计算基础设施
        • 提升安全保障能力
      • 类型
        • 公有云
        • 私有云
        • 混合云
      • 服务类型
        • LaaS
          • 基础设施即服务
            • 为用户提供计算机能力、存储、空间等基础设施方面的服务
        • PaaS
          • 平台即服务
            • 向用户提供虚拟的操作系统，数据库管理系统、web应用等平台化的服务
        • Saas
          • 软件即服务
            • 向用户提供应用软件、组件、工作流等虚拟化的软件服务
    • 互联网+
      • 概念
        • 互联网+各个传统行业
          • 利用信息技术和互联网平台，让互联网与传统行业进行深度融合，创造新的发展生态
      • 国家规划
        • 2025年互联网+生态体系基本完善
          • 新经济形态初步形成
            • 成为经济社会创新发展的重要驱动力量
    • 智慧城市
      • 概念
        • 是利用新一代信息技术来感知、监测、分析、整合城市资源，对各种需求做出迅速、灵活、准确反应，为公众创造绿色和谐环境，提供范在、便捷、高效服务的城市形态
      • 参考模型
• 信息系统集成及服务管理
  • 系统集成及服务管理的推进
    • 实施系统集成及服务资质管理制度
    • 推行项目经理制度
    • 推出ITSS标准及评估服务
  • 系统集成及服务资质管理
    • 中国电子信息联合会
  • ITIL、ITSS、信息系统审计
    • ITIL
      • 信息技术基础框架库
        • 旨在提高IT资源的利用率和服务质量
    • ITSM
      • IT服务管理
        • 以服务为中心的IT管理
    • ITSS
      • 信息技术标准
        • 一套成体系，综合配备的信息技术服务标准库
        • 组成要素
          • PPTR
            • 人员
              • people
            • 流程
              • process
            • 技术
              • technology
            • 资源
              • resource
        • 生命周期
          • 规划设计
          • 部署实施
          • 服务运营
          • 持续改进
          • 监督管理
        • 六大分类
          • 基础标准
          • 服务管控标准
          • 服务外包标准
          • 业务标准
          • 安全标准
          • 行业应用标准
    • 信息系统审计
      • 概念
        • 收集并评估证据以决定一个信息系统是否有效
          • 关注
            • 可用性
            • 保密性
            • 完整性
      • 组成
        • 信息系统的管理、规划和组织
        • 信息系统技术基础设施与操作实务
        • 资产的保护
        • 灾难恢复与业务持续计划
        • 应用系统开发、获得、实施和维护
        • 业务流程评价与风险管理
• 信息系统集成专业技术知识
  • 信息系统建设
    • 信息系统的生命周期
      • 立项
        • 系统规划
          • 形成需求规格说明书
      • 开发
        • 系统分析
          • 系统设计
            • 系统实施
              • 系统验收
      • 运维
        • 更正性维护
        • 适应性维护
        • 完善性维护
        • 预防性维护
      • 消亡
    • 信息系统开发方法
      • 结构化法
        • 把整个系统开发过程分为若干阶段
        • 特点
          • 注重开发过程的整体性和全局性
          • 开发周期长、工作效率低
      • 原型法
        • 抛弃型原型
        • 进化型原型
      • 面向对象法
  • 信息系统设计
    • 方案设计
      • 总体设计
      • 详细设计
    • 系统架构
    • 设备、BDMS和技术选型
  • 软件工程
    • 软件设计
      • 软件架构设计（高层设计）
      • 软件详细设计
    • 测试
      • 一种应包括在整个开发和维护过程中的活动
    • 维护
      • 概念
        • 需要提供软件支持的全部活动
          • 包括交付前完成的活动，以及交付后完成的活动
      • 类型
        • 更正性维护
        • 适应性维护
        • 完善性维护
        • 预防性维护
    • 软件质量保证和质量评价
    • 软件配置管理
    • 软件复用
  • 面向对象系统分析与设计
    • 抽象
      • 通过特定的实例抽取共同特征以后形成概念的过程
    • 对象
      • 三要素
        • 对象标识
        • 对象状态
        • 对象行为
    • 类
      • 三大特性
        • 封装
        • 继承
        • 多态
    • UML
      • 统一建模语言
        • 适用迭代式开发过程
        • UML图
          • 对系统进行建模的描述方式
    • 面向对象系统分析
      • 运用面向对象方法分析问题域，建立基于对象、消息的业务模型
        • 用例模型
        • 类-对象模型
        • 对象-关系模型
        • 对象-行为模型
    • 面向对象系统设计
      • 主要包括用例设计、类设计和子系统设计
  • 软件架构
    • 软件架构模式
      • 管道/过滤器模式
      • 面向对象模式
      • 事件驱动模式
      • 分层模式
      • 客户/服务器模式
        • C/S
      • 浏览器/服务器模式
        • B/S
    • 软件架构分析与评估
      • 数据库的选择
      • 用户界面的选择
      • 灵活性和性能
      • 技术选择
      • 人员问题
    • 中间件
      • 概念
        • 位于硬件、操作系统等平台和应用之间的通用服务
          • 实现应用与平台的无关性
      • 分类
        • 数据库访问中间件
        • 远程过程调用中间件
        • 面向消息中间件
        • 事务中间件
        • 分布式对象中间件
  • 典型应用集成技术
    • 数据仓库
      • • 是一个面向主题的
          • 集成的
            • 相对稳定的
              • 反映历史变化的数据集合
                • 用于支持管理决策
        • 是对多个异构数据源（包括历史数据）的有效集成
          • 集成后按主题重组，一般不再修改
  • 计算机网络知识
    • 网络技术标准与协议
      • OSI七层协议
        • 物理层
          • 具体标准：RS232、V.35、RJ-45、FDDI
        • 数据链路层
          • 帧
          • 常见协议：IEEE802.3/.2、HDLC、PPP、ATM
        • 网络层
          • 决定路由
          • 具体协议：IP、ICMP、IGMP、IPX、ARP
        • 传输层
          • 具体协议：TCP、UDP、SPX
        • 会话层
          • 常见协议：RPC、SQL、NFS
        • 表示层
          • 应用程序和网络之间的翻译官
          • 常见协议：JPEG、ASCII、GIF、DES、MPEG
        • 应用层
          • 常见协议：HTTP、Telnet、FTP、SMTP
    • Inetnet技术及应用
      • 标识技术
        • IP地址
        • 域名
    • 4G无线网络技术标准
      • TD-LTE
      • FDD-LTE
  • 新兴信息技术
    • 物联网
      • 概念
        • 物物相连之网
          • 通过射频识别（RFID）、红外感应器、全球定位系统、激光扫描器等信息传感设备
      • 计算机协同处理划分
        • 独立计算
          • 互联网
            • 物联网
      • 层次
        • 感知层
          • 产品和传感器自动识别技术
          • 无线传输技术
          • 自组织组网技术和中间件技术
        • 网络层
        • 应用层
    • 移动互联网
      • =移动通信网络+互联网内容和应用
  • 信息系统安全管理
    • 信息安全定义
      • 保护信息的保密性、完整性和可用性
• 法律+标准
  • 法律法规
    • 合同法
      • 要约
        • 希望和他人签订合同的意思
    • 招标投标法
      • 招标
        • 公开招标
        • 邀请招标
          • 三个以上
        • 自招标文件开始发出之日起至投标人提交投标文件截止之日止，最短不得少于20日
        • 联合体资质等级以较低的单位为准
        • 评标委员会5人以上单数，且技术、经济等方面的专家不得少于总成员数的2/3
          • 可以否决所有投标
        • 中标人
          • 中标后30天内签合同
            • 承担主要责任
    • 政府采购法
      • 国家机关使用财政性资金采购
      • 集中采购
      • 分散采购
      • 主要用公开招标方式采购
        • 邀请招标方式采购
          • 具有特殊性，只能从有限范围的供应商处采购
          • 采用公开招标的费用占比采购项目总价值的比例过大
        • 竞争性谈判方式采购
          • 招标失败
          • 技术复杂或者性质特殊，不能确定详细规格或者具体要求
          • 招标所需时间不能满足用户紧急需求
          • 不能事先计算出价格总额的
        • 单一来源方式采购
          • 只能从唯一供应商处采购的
          • 发生了不可预见的紧急情况，不能从其他供应商处采购
          • 从原供应商处添购，且添购资金总额不超过原合同采购金额百分之十
        • 询价方式采购
          • 采购的货物规格、标准统一、现有货源充足且价格变化幅度小的
          • 询价小组三人以上单数，专家不少于2/3
      • 中标后30天内签合同，签合同后7天内合同副本备案
    • 著作权法
      • 著作权属于公民，署名权、修改权、保护作品完整权永远受法律保护
        • 发表权、使用权和获取报酬权为作者终身及其死亡后第50年的12月31日
          • 作者死后著作权依继承法转移
      • 著作权属于单位，发表权、使用权和获得报酬权保护期限为首次发表后的地50年的12月31日
      • 知识产权的基本特点：专有性、地域性、时效性、无体性
  • 软件标准
    • 标准的层次
      • 国际标准
      • 国家标准
      • 行业标准
      • 地方标准
      • 企业标准
    • 标准的类型
      • 强制性标准
      • 推荐性标准
        • T
    • 软件工程术语
      • 审计
        • 评估是否符合软件需求
      • 代码审计
        • 对源代码进行独立的审查
      • 配置审计
        • 证明全部配置均已生产
      • 认证
        • 符合规定需求的一种书面保证
      • 走查
        • 通读设计或编码是否违背标准
      • 鉴定
        • 确定系统是否符合规格说明，是否在目标环境中适合于操作使用
      • 基线
        • 功能基线、分配基线、产品基线
      • 配置管理
        • 标示和确定配置项程、验证完整性和准确性
      • 设计审计
        • 对设计进行审评或批准
      • 桌面检查
        • 对程序执行情况进行人工模拟
      • 评价
        • 决定产品是否符合它规定的标准
    • 软件生存周期
      • 主要过程
      • 支持过程
        • 验证过程、确认过程
      • 组织过程
    • 软件需求规格说明
      • SRS
        • 前言
        • 总体描述
        • 具体需求
        • 支持信息