知识点总结"/>
2019年上半年信息系统项目管理师部分真题知识点总结
- 物联网可分为三层：分别是感知层、网络层和应用层。
感知层由各种传感器构成，包括温湿度传感器、二维码标签、RFID标签和读写器、摄像头、GPS等感知终端。感知层是物联网识别物体、采集信息的来源；
网络层由 各种网络，包括互联网、广电网、网络管理系统和云计算平台等组成，是整个物联网的中枢，负责传递和处理感知层获取的信息；
应用层是物联网和用户接口，它与行业需求结合，实现物联网的智能应用。 - 智慧城市建设参考模型：
（1）物联感知层：提供对城市环境的智能感知能力，通过各种信息采集设备，各类传感器、监控摄像机、GPS终端等实现对城市范围内的基础设施、大气环境、交通、公共安全等方面信息采集、识别和监测
（2）通信网络层：广泛互联，以互联网、电信网、广播电视网以及传输介质为光纤的城市专用网作为骨干传输网络，以覆盖全城的无限网络（如WiFi）、移动4G为主要接入网，组成网络通信基础设施。
（3）计算与存储层：包括软件资源、计算资源和存储资源，为智慧城市提供数据存储和计算，保障上层对于数据汇聚的相关需求
（4）数据及服务支撑层：利用SOA（面向服务的体系架构）、云计算、大数据等技术，通过数据和服务的融合，支撑承载智慧应用层的相关应用，提供应用所需的各种服务和共享资源。
（5）智慧应用层：各种基于行业或领域的智慧应用及应用整合，如智慧交通、智慧家政、智慧园区、智慧社区、智慧政务、智慧旅游、智慧环保等，为社会公众、企业、城市管理者提供整体的信息化应用和服务。 - 数据集成：将多个数据源中的数据合并并存放在一个一致的数据仓库中。
数据变换：将数据转换或统一成适合挖掘的形式
数据清洗：将重复、多余的数据筛选清除，将缺失的数据补充完整，将错误的数据纠正或者删除，最后整理成为我们可以进一步加工、使用的数据。
数据归约（数据归纳）：缩小数据的取值范围，使其更适合于数据挖掘算法的需要，并且能够得到和原始数据相同的分析结果。在尽可能保持数据原貌的前提下，最大限度地精简数据量 - 云计算服务提供的资源层次，可以分为IaaS、PaaS和SaaS等三种服务类型。
（1）IaaS（基础设施即服务），向用户提供计算机能力、存储空间等基础设施方面的服务。这种服务模式需要较大的基础设施投入和长期运营管理经验，但IaaS服务单词出租资源，盈利能力有限。
（2）PaaS（平台即服务），向用户提供虚拟的操作系统、数据库管理系统、Web应用等平台化的服务。PaaS服务的重点不在于直接的经济效益，而更注重构建和形成紧密的产业生态。
（3）SaaS（软件即服务），向用户提供应用软件（如CRM、办公软件等）、组件、工作流等虚拟化软件的服务，SaaS一般采用Web技术和SOA架构，通过Internet向用户提供多租户、可定制的应用能力，大大缩短了软件产业的渠道链条，减少了软件升级、定制和运行维护的复杂程度，并使软件提供商从软件产品的生产者转变为应用服务的运营者。 - 区块链的特征：去中心化、开放性、独立性、安全性、匿名性、信息不可篡改
- 软件架构风格：软件架构设计的一个核心问题是能否达到架构级的软件复用，也就是说，能否在不同的系统中，使用同一个软件架构。
Garlan和Shaw对通用软件架构风格进行了分类，他们将软件架构分为数据流风格、调用 / 返回风格、独立构件风格、虚拟机风格和仓库风格
（1）数据流风格：数据流风格包括批处理序列和管道 / 过滤器两种风格
（2）调用 / 返回风格：调用 / 返回风格包括主程序 / 子程序、数据抽象和面向对象，以及层次结构。
（3）独立构件风格：独立构件风格包括进程通信和事件驱动的系统
（4）虚拟机风格：虚拟机风格包括解释器和基于规则的系统
（5）仓库风格：仓库风格包括数据库系统、黑板系统和超文本系统 - 软件测试方法可分为静态测试和动态测试
静态测试是指被测试程序不在机器上运行，而采用人工检测和计算机辅助静态分析的手段对程序进行检测。静态测试包括对文档的静态测试和对代码的静态测试。对文档的静态测试主要以检查单的形式进行，而对代码的静态测试一般采用桌前检查（Desk Checking）、代码走查和代码审查
动态测试是指在计算机上实际运行程序进行软件测试，一般采用白盒测试和黑盒测试方法。
白盒测试也称为结构测试，主要用于软件单元测试中。白盒测试方法主要有控制流测试、数据流测试和程序变异测试等。另外，使用静态测试的方法也可以实现白盒测试。例如，使用人工检查代码的方法来检查代码的逻辑问题，也属于白盒测试的范畴。白盒测试方法中，最常用的技术是逻辑覆盖，即使用测试数据运行被测程序，考察对程序逻辑的覆盖程度。主要的覆盖标准有语句覆盖、判定覆盖、条件覆盖、条件/判定覆盖、条件组合覆盖、修正的条件/判定覆盖和路径覆盖等
黑盒测试也称为功能测试，主要用于集成测试、确认测试和系统测试中。黑盒测试根据SRS所规定的功能来设计测试用例，一版包括等价类划分、边界值分析、判定表、因果图、状态图、随机测试、猜错法和正交试验法等 - 需求的层次：软件需求就是系统必须完成的事以及必须具备的品质。需求是多层次的，包括业务需求、用户需求和系统需求，这三个不同层次从目标到具体，从整体到局部，从概念到细节。
- 企业应用集成（Enterprise Application Integration,EAI）：EAI所连接的应用包括各种电子商务系统、ERP、CRM、SCM、OA、数据库系统和数据仓库等。从单个企业的角度来说，EAI可以包括表示集成、数据集成、控制集成和业务流程集成等多个层次和方面。也可以在多个企业之间进行应用集成
（1）表示集成也称为界面集成，这是比较原始和最浅层次的集成，但又是常用的集成。这种方法将用户界面作为公共的集成点，把原有零散的系统界面集中在一个新的界面中
表示集成是黑盒集成，无须了解程序与数据库的内部结构。常用的集成技术主要有屏幕截取和输入模拟技术
①在现有的基于终端的应用系统上配置基于PC（Personal Computer，个人计算机）的用户界面
②为用户提供一个看上去统一，但是由多个系统组成的应用系统。
③当只有可能在显示界面上实现集成时
（2） 数据集成：为了完成控制集成和业务流程集成，必须首先解决数据和数据库的集成问题。在集成之前，必须首先对数据进行标识并编成目录，另外还要确定元数据模型，保证数据在数据库系统中分布和共享。因此，数据集成是白盒集成
①需要对多种信息源产生的数据进行综合分析和决策
②要处理一些多个应用使人需要访问的公用信息库
③当需要从某数据源获得数据来更新另一个数据源时，特别是它们之间的数据格式不相同时。
（3）控制集成也称为功能集成或应用集成，是在业务逻辑层上对应用系统进行集成的。控制集成的集成点存于程序代码中，集成处可能只需简单使用公开的API（ApplicationProgramming Interface，应用程序编程接口）就可以访问，当然也可能需要添加附加的代码来实现。控制集成是黑盒集成
实现控制集成时，可以借助于远程过程调用或远程方法调用、面向消息的中间件、分布式对象技术和事务处理监控器来实现。控制集成与表示集成、数据集成相比，灵活性更高。表示集成和数据集成使用的环境下，都适用于控制集成。但是，由于控制集成是在业务逻辑层进行的，其负责度更高一些。而且，很多系统的业务逻辑部分并没有提供API，这样集成难度就会更大
- 信息必须依赖其存储、传输、处理及应用的载体（媒介）而存在，因此针对信息系统，安全可以划分为四个层次：设备安全、数据安全、内容安全、行为安全。其中数据安全即是 传统的信息安全
信息系统设备的安全是信息系统安全的首要问题：设备的稳定性、设备的可靠性、设备的可用性 - 大数据产业指以数据生产、采集、存储、加工、分析、服务为主的相关经济活动，包括数据资源建设、大数据软硬件产品的开发、销售和租赁活动，以及相关信息技术服务。
大数据特点（5V）：Volume（大量）、Variety（多样）、Value（价值）、Velocity（高速）和Veracity（真实性）
大数据应用实例：大数据征信、大数据风控、大数据消费金融、大数据财富管理、大数据疾病预测 - 大型信息系统是指以信息技术和通信技术为支撑，规模庞大，分布广阔，采用多级网络结构，跨越多个安全域，处理海量的，复杂且形式多样的数据，提供多种类型应用的大系统。例如：全球范围的B2C电子商务系统，媒体社交系统，企业内部生产管理系统等
- 沟通方法：
（1）交互式沟通：在两方或多方之间进行多向信息交换。这是确保全体参与者对特定话题达成共识的最有效的方法，包括会议、电话、即时通信、视频会议等
（2）推式沟通：把信息发送给需要接受这些信息的特定接收方。这种方法可以确保信息的发送，但不能确保信息送达受众或被目标受众理解。推式沟通包括信件、备忘录、报告、电子邮件、传真、语音邮件、日志、新闻稿等
（3）拉式沟通：用于信息量很大或受众很多的情况。要求接受者自主自行地访问信息内容。这种方法包括企业内网、电子在线课程、经验教训数据库、知识库等 - 干系人权利/利益方格
A区干系人（令其满意）
B区干系人（重点管理，及时报告）：项目的客户和项目经理的主管领导
C区干系人（随时告知项目状态，保持及时沟通）
D区干系人（花最少的经理来监督）
- 规划风险应对的工具与技术：消除风险或威胁的应对策略、积极风险或机会的应对策略、应急应对策略、专家判断
- 消极风险或威胁应对策略
（1）规避：风险规避是指项目团队采取行动来消除威胁，或保护项目免受风险影响的风险应对策略。通常包括改变项目管理计划，以完全消除威胁。项目经理也可以把项目目标从风险的影响中分离出来，或者改变收到威胁的目标，如延长进度、改变策略或缩小范围等。最极端的规避策略是关闭整个项目。在项目早期出现的某些风险，可以通过澄清需求、获取信息、改善沟通或取得专有技能来加以规避
（2）转移：风险转移是指项目团队把威胁造成的影响连同应对责任一起转移给第三方的风险应对策略。转移风险是把风险管理责任简单地推个另一方，而并非消除风险。转移并不是把风险退给后续的项目，也不是未经他人知晓或同意就把推给他人。采用风险转移策略，几乎总是需要向风险承担者支付风险费用。风险转移策略对处理风险的财务后果最有效。风险转移可采用多种工具，包括（但不限于）保险、履约保函、担保书和保证书等。可以利用合同或协议把某些具体风险转移给另一方。例如，如果买方具备卖方所不具备的某种能力，为谨慎起见，可通过合同规定把部分工作及其风险再转移给买方。在许多情况下，成本补偿合同可把成本风险转移给买方，而总价合同可把风险转移给卖方。
（3）减轻：风险减轻是指项目团队采取行动降低风险发生的概率或造成的影响的风险应对策略。它意味着把不利风险的概率和影响降低到可接受的临界值范围内。提前采取行动来降低风险发生的概率和可能给项目造成的影响，比风险发生后再设法补救会更加有效。
（4）接受：风险接受是指项目团队决定接受风险的存在，改策略可以是被动或主动的。被动接受策略不采取任何措施，只需要记录本策略，而无徐任何其他行动，待风险发生再由项目团队处理。不过，需要定期复查，以确保威胁没有太大的变化。主动接受策略，则要在风险发生前制定应急计划，最常见的主动接受策略是建立应急储备，安排一定的时间、资金或资源来应对风险 - 积极风险或机会的应对策略：开拓、提高、分享、接受
- 项目经理具有领导者和管理者的双重身份。对项目经理而言，管理能力和领导能力二者均不可或缺。对于大型复杂项目，领导能力尤为重要
领导者（Leader）的工作主要涉及三个方面：（1）确定方向、（2）统一思想、（3）激励和鼓舞
管理者（Manager）被组织赋予职位和权利，负责某件事情的管理或实现某个目标。管理者主要关心持续不断地为干系人创造他们所期望的成果。 - 在项目环境中，有人直接向项目经理汇报，有人间接向项目经理汇报，还有人既向项目经理汇报又向职能经理汇报。对于双重汇报关系和非直接汇报关系人员的管理，项目经理更注重运用奖励权利、专家权利和参照权利，尽量避免使用惩罚权利。
- 团队发展五个过程：形成阶段、震荡阶段、规范阶段、发挥阶段、解散阶段
- 马斯洛需求层次理论：生理需求、安全需求、社会交往需求、受尊重需求、自我实现需求
- 配置管理工作：
（1）配置标识（Configuration Identifcation）也称配置识别，包括为系统选择配置项并在技术文档中记录配置项的功能和物理特征。配置标识是配置管理员的职能，基本步骤如下：
①识别需要受控的配置项
②为每个配置项指定唯一性的标识号
③定义每个配置项的重要特征
④确定每个配置项的所有者及其责任
⑤确定配置项进入配置管理的时间和条件
⑥建立和控制基线
⑦维护文档和组件的修订与产品版本之间的关系
（2）配置状态报告（Configuration Status Reporting）也称配置状态统计（Configuration Status Accounting），其任务是有效地记录和报告管理配置所需要的信息，目的是及时、准确地给出配置项的当前及情况，供相关人员了解，以加强配置管理工作
（3）配置审计（Configuration Audit）也称配置审核或配置评价，包括功能配置审计和物理配置审计，分别用以验证当前配置项的一致性和完整性。配置审计的实施是为了确保项目配置管理的有效性，体现了配置管理的最根本要求——不允许出现任何混乱现象。
（4）配置控制即配置项和基线的变更控制，包括下述任务：标识和记录变更申请，分析和评价变更，批准或否决申请，实现、验证和发布已修改的配置项。 - 配置控制委员会（Configuration Control Board，CCB），负责对配置变更做出评估、审批以及监督已批准变更的实施。
CCB建立在项目级，其成员可以包括项目经理、用户代表、产品经理、开发工程师、测试工程师、质量控制人员、配置管理员等。CCB不必是常设机构，完全可以根据工作的需要组成，例如按变更内容和变更请求的不同，组成不同的CCB。小的项目CCB可以只有一个人，甚至只是兼职人员。
通常，CCB不只是控制配置变更，而是负有更多的配置管理任务，例如：配置管理计划审批、基线设立审批、产品发布审批等。 - 在项目工作中，要根据项目的实际情况和外界条件的约束来选择合同类型。一般情况下，可以按下列经验来进行选择：
- 如果工作范围很明确，且项目的设计已具备详细的细节，则使用总价合同
- 如果工作性质清楚，但范围不是很清楚，而且工作不复杂，又需要快速签订合同，则使用工料合同。
- 如果范围尚不清楚，则使用成本补偿合同
- 如果双方分担风险，则使用工料合同；如果买方承担成本风险，则使用成本补偿合同；如果卖方承担成本风险，则使用总价合同
- 如果是购买标准产品，且数量不大，则说那个单边合同
- 战略组织类型：
（1）文化型战略组织模式：组织高层是从如何动员全体成员都参与战略实施活动的角度来考虑战略的制定和执行。
（2）变革型战略组织模式：组织是以如何实施组织战略这一主题展开的
（3）合作型战略组织模式：要求组织的最高层要与其他高层管理人员分担相关的战略责任，已发挥集体的智慧
（4）增长型战略组织模式：组织高层从如何激励一般管理人员制定实施战略的积极性及主动性来着眼战略的制定和实施 - 流程设计工具：图形工具、表格工具、语言工具
图形工具：程序流程图、IPO图、盒图、问题分析图、判定树
表格工具：判定表
语言工具：过程设计语言 - 项目集指导委员会的主要责任是（1）保证项目集与组织愿景和目标的一致性 （2）项目集批准和启动
- 测试执行中工作效率相关指标：执行效率、进度偏离度、缺陷发现率
更多推荐
2019年上半年信息系统项目管理师部分真题知识点总结
发布评论