2020年软考高级历年考点

大数据不仅是技术，更是一种思维方式、发展战略和商业模式。

云计算包括：基础设施服务IaaS，平台级服务PaaS，软件级服务SaaS。

MVC是一个框架模式，模型、视图、控制器，他们各自处理自己的任务，强制性的使应用程序的输入、处理和输出分开。

软件度量3 个维度：项目度量、产品度量和过程度量。

SOA(面向服务)本身是一种面向企业级服务的系统架构， 具体应用程序的功能是一种松耦合并且具有统一接口定义方式的组件(service)组合构建起来。

软件需求文档包括3 个层次：业务需求、用户需求和功能需求。业务需求反应了组织结构或客户对系统、产品高层次的目标要求， 在项目视图与范围文档中予以说明;用户需求描述了用户使用产品必须要完成的任务， 在使用实例文档或方案脚本说明中予以说明;功能需求定义了开发人员必须实现的软件功能。

配置管理基线包括： 功能基线、分配基线和产品基线三种。功能基线指在系统分析与软件定义阶段结束的功能配置标识;分配基线指在软件需求分析阶段结束时分配配置标识;产品基线指在软件组装与测试阶段结束的产品配置标识。

GB/T12504-90《计算机软件质量保证计划规范》，包括：软件需求规格说明书、软件设计说明书、软件验证与确认计划、软件验证与确认报告、用户文档。

黑盒测试适用于对需求分析阶段的文档测试;白盒测试适用于软件具体设计阶段的文档。

内聚性是模块内部各个元素之间的彼此紧密程度的度量;耦合性是模块间相互联系的紧密程度的度量。

《信息技术、软件产品评价质量特征及其使用指南GB/T 16260-2002》定义了软件产品功能性、可靠性、易用性、效率性、可维护性、可移植性6 个特征和21 个质量子特征。

基于角色的访问控制(RBAC)角色用应用系统管理员定义，用户只能被动接受，不能自主修改。

信息系统安全分为：物理、网络、主机、应用、数据及备份恢复。

网络设计3 层：核心层、汇聚层、接入层。核心层：尽快的转发分组，提供优化的、可靠的数据传输功能;汇聚层：通过访问控制列表或其他的过滤机制进入核心层的流量， 定义了网络的边界和访问策略;接入层：负责用户设备的接入，防止非法用户进入网络。

评估是通过数学的资产评估准则完成的，包括9 点：人员安全、人员信息、立法及规章所确定的义务、法律的强制性、商业及经济的利益、金融损失或对业务活动的干扰、公共秩序、业务政策及操作、信誉的损害。

结构化的项目选择和优先级排列方法包括：决策表技术、财务分析、DIPP分析。

统一的项目过程包括：制定过程、执行过程、监督过程。

OSI：比特流在物理层;数据帧在数据链路层;数据流在网络层;数据包在传输层;进程间会话在会话层;压缩解压、加密解密在表示层;应用程序间交换在应用层。

RJ-45双绞线与其他网络设备;RJ-11连接Modem ;LC长距离光钎。

流程管理包括：管理流程、操作流程、支持流程。

计算题：净现值计算：P=F/(1+i)n。累计后等于总投入。F 为每年净收益， i 为贴现率， n自己试用几年。

计算题：单因素敏感性分析：0 的值减不同情况下的值。

风险类别提供一种结构化方法以便使风险识别的过程系统化、全面化， 保证组织能够在一个统一的框架下进行风险识别，目的是提高风险识别的质量和有效性。

管理储备：最大资金需求和成本基准末端值的差异。

计算题： pv 计划多少钱;ac 实际花了多少钱;ev 实际进度值多少钱;BAC总预算。