2005年信息系统项目管理师11月试题6原题 UML是独立于软件开发过程的，她适合于各种软件开发方法、软件生命周期的各个阶段、各种应用领域，以及各种开发工具，UML是一种总结了以往建模技术的经验并吸取当今优秀成果的标准建模方法。

此题考察的是软件文档管理指南，必须掌握，必考 《GB/T 16680--1996软件文档管理指南》是为那些对软件或基于软件的产品的开发负有职责的管理者提供软件文档的管理指南。根据此标准的描述，对于软件文档的作用有 (1)管理依据 （2)任务之间联系的凭证 （3)质量保证 （4)培训和参考 (5)软件维护支持（6)历史档案  软件文档并不是记录代码的工具。

此题考察的是软件工程标准，必须掌握，高频考点 根据《GB/T 16260-1996信息技术软件产品评价质量特性及其使用指南》的描述，软件质量可用功能性、可靠性、易用性、效率、维护性和可移植性来评价。功能性是指与一组功能及其指定的性质有关的一组属性。这里的功能是指满足明确或隐含需求的那些功能。可靠性是指与在规定的时间和条件下，软件维持其性能水平的能力有关的一组属性。易用性是指与一组规定或潜在的用户为使用软件所需作的努力和对这样的使用所作的 评价有关的一组属性。

《信息系统项目管理师辅导教程（上册）（第2版）》第13章 软件工程国家标准 502页，503页软件工程--质量标准的介绍 软件界面设计说明书属于设计阶段 软件生命周期分为可行性研究，需求分析，系统设计，详细设计，编码实现，软件测试，运行维护等阶段 应该包括的是软件设计说明书（包括软件概要设计说明和软件详细设计说明两部分），而不是软件界面设计说明书。

此题考察的是信息安全的特性，必须掌握，高频考点 所有的信息安全技术都是为了达到一定的安全目标，其核心包括保密性、完整性、可用性、可控性和不可否认性5个安全目标。保密性是指阻止非授权的主体阅读信息。它是信息安全一诞生就具有的特性，也是信息安全主要的研究内容之一。更通俗地讲，就是说未授权的用户不能够获取敏感信息。对纸质文档信息，只需要保护好文件，不被非授权者接触即可。而对计算机及网络环境中的信息， 不仅要阻止非授权者对信息的阅读，还要阻止授权者将其访问的信息传递给非授权者，以致信息被泄漏。完整性是指防止信息被未经授权地篡改。它是保护信息保持原始的状态，使信息保持其真实性。如果这些信息被蓄意地修改、插入和刪除等，形成虚假信息将带来严重的后果。可用性是指授权主体在需要信息时能及时得到服务的能力。可用性是在信息安全保护阶段对信息安全提出的新要求，也是在网络化空间中必须满足的一项信息安全要求。可控性是指对信息和信息系统实施安全监控管理，防止非法利用信息和信息系统。不可否认性是指在网络环境中，信息交换的双方不能否认其在交换过程中发送信息或接收信息的行为。

《信息系统项目管理师（第2版）》第24章 信息安全系统和安全标准体系 第545页 错在硬件和系统软件通用，应该是硬件和系统软件专用的。而MIS+S（初级信息安全保障系统） 和S-MIS(标准信息安全保障系统)的特点之一就是 硬件和系统软件通用

咬文嚼字“从社会层面来看”

2009年系统分析师上半年试题8，原题。《信息系统项目管理师辅导教程（下册）（第2版）》第22章 信息安全知识496页，497页 《信息系统项目管理师教程（第 2版）》第28章PKI公开密钥基础设施章节 590页提到数字证书与密钥是一个网络的PKI包括的基本构件之一。

此题考察的是常见的软件技术，建议掌握，考的不多 在Windows环境中，常用来搭建Web服务器的软件有ITS:是一个World Wide Web Server Gopher Server和FTP Server全部包容在里面。它可以发布网页，并且有ASP CAct i ve Server Pages), Java和VBScript产生页面，有着一些护展功能。I IS支持一些有趣的东西，像有编辑环境的界面（FRONTPAGE )、有全文检索功能的（Index Server),有多媒体功能的（Net Show ) WebShare:是IBM的集成软件平台。它包含了编写、运行和监视Web应用程序和跨平台、跨产品解决方案所需要的整个中间件基础设施，如服务器、服务和工具。WebLogic:是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。将Java的动态功能和Java Enterpris。标准的安全性引入大型网络应用的开发、集成、部署和管理之中。而Serv-U只能用来搭建FTP服务器，不能用来搭建Web服务器。

ADSL是不对称的数字用户环路