宝子们,在复习软考信息系统监理师中,是不是觉得有很多知识点含义比较相近,很多友友刚看的时候估计会像我一样迷迷糊糊的,作为一个软考老鸟,在这里给大家整理了信息系统监理师学习过程中易混淆的知识点,大家认真复习就行!只要现在开始备考,拿45+真的不难!
概念辨析1:监理与管理
概念:
监理:监理是指具有相关资质的监理单位受甲方的委托,依据国家批准的工程项目建设文件、有关工程建设的法律、法规和工程建设监理合同及其他工程建设合同,代表甲方对乙方的工程建设实施监控的一种专业化服务活动。
管理:管理是管理者为了有效地实现组织目标、个人发展和社会责任,运用管理职能进行协调的过程。
区别:
监理:监理是第三方的活动,不受建设单位、承建单位任何一方的制约,在客观上保证了其在处理矛盾时的“中立”、“公正”地位。
管理:项目管理是承建单位组织内部的活动。由于项目管理是组织内部的活动,项目管理者必然会受到组织内部的种种制约,影响其项目工作的开展。
概念辨析2:机密性与完整性
概念:
机密性:机密性又称保密性,是指个人或团体的信息不为其他不应获得者获得。
完整性:数据完整性是指在传输、存储信息或数据的过程中,确保信息或数据不被未授权地篡改或在篡改后能够被迅速发现。
区别:
机密性:常用的保密技术包括:
(1)防侦测,使对手侦测不到有用的信息。
(2)防辐射,防止有用信息以各种途径辐射出去。
(3)信息加密,在密钥的控制下,用加密算法对信息进行加密处理。即使对手得到了加密后的信息也会因为没有密钥而无法读懂有效信息。
(4)物理保密,利用各种物理方法,如限制、隔离、掩蔽、控制等措施,保护信息不被泄露。
完整性:保障信息网络系统完整性的主要方法有以下几种:
(1)协议,通过各种安全协议可以有效地检测出被复制的信息、被删除的字段、失效的字段和被修改的字段。
(2)纠错编码方法,由此完成检错和纠错功能。最简单和常用的纠错编码方法是奇偶校验法。
(3)密码校验和方法,抗窜改和传输失败的重要手段。
(4)数字签名,保障信息的真实性。
(5)公证,请求网络管理或中介机构证明信息的真实性。
概念辨析3:监理大纲、监理规划与监理细则
概念:
监理大纲:监理大纲是监理单位承担信息系统工程建设项目的监理及相关服务的法律承诺,可以帮助 监理单位获得监理业务,并为监理单位今后开展监理工作确定了框架方案。
监理规划:监理规划将监理合同中规定的责任和任务具体化,是整个项目开展监理工作的依据和基础。
监理细则:监理实施细则是指导监理工作开展的文件与备忘录,是指导监理单位各项监理活动的包括技术、经济、组织和管理在内的综合性文件。
区别:
名称 | 编制对象 | 负责人 | 编制时间 | 编制目的 | 编制作用 | 编制内容 | ||
为什么 | 做什么 | 如何做 | ||||||
监理大纲 | 项目整体 | 公司总监 | 监理招标阶段 | 供业主单位审查监理能力 | 增强监理项目中标的 可能性 | 重点 | 一般 | 无 |
监理规划 | 项目整体 | 总监理工程师 | 监理合同签订后 | 项目监理的工作纲领 | 对监理自身工作的指导、考核 | 一般 | 重点 | 重点 |
监理实施 细则 | 某项专业 监理工作 | 监理工程师 | 监理机构建立、责任明确后 | 专业监理实施 的操作指南 | 规定专业监理程序、 方法、标准,使监理 工作规范化 | 无 | 一般 | 重点 |
概念辨析4:单代号网络图和双代号网络图
概念:
单代号网络图:单代号网络图又称节点式网络图,以节点及其编号表示工作,以箭头线表示工作之间的逻辑关系。如下图所示。
双代号网络图:双代号网络图又称箭头线式网络图,以箭头线表示工作,以节点表示工作的开始或结束状态及工作之间的连接点。如下图所示。
区别:
单代号网络图和双代号网络图所表达的计划内容是一致的, 两者的区别仅在于绘图的符号不同。
单代号网络图:单代号网络图以节点及其编号表示工作,以箭头线表示工作之间的逻辑关系。
双代号网络图:双代号网络图以箭头线表示工作,以节点表示工作的开始或结束状态及工作之间的连接点。在双代号网络图中会出现虚工作,而单代号网络图没有虚工作。
概念辨析5:总时差与自由时差
概念:
总时差:不影响项目工期情况下,该活动可以拖延的时间。计算公式是:TF=LS-ES=LF-EF。
自由时差:不影响该活动的紧后活动的最早开始时间情况下,该活动可以拖延的时间。计算公式是:FF=min{紧后活动的ES}-EF。
区别:
总时差:等于紧后工作的总时差+本工作与该紧后工作之间的时间间隔所得之和的最小值。
自由时差:等于该工作的所有紧后工作的最早开始时间的最小值,减去该工作的最早结束时间。
概念辨析6:网闸与防火墙
概念:
网闸:网闸是使用带有多种控制功能的固态开关读写介质、连接两个独立主机系统的信息安全设备。由于两个独立的主机系统通过网闸进行隔离,使系统间不存在通信的物理连接、逻辑连接及信息传输协议,不存在依据协议进行的信息交换,只有以数据文件形式进行的无协议摆渡。因此,网闸从逻辑上隔离、阻断了互联网、工作外网等对工作内网具有潜在攻击可能的一切网络连接,使外部攻击者无法直接入侵、攻击或破坏内网,保障了内部主机的安全。
防火墙:防火墙,又称防护墙、火墙,其功能主要是及时发现并处理计算机网络运行时潜在的安全风险、数据传输风险等问题,同时可以对计算机网络安全中的各项操作进行记录与检测,以确保计算机网络正常运行。
区别:
网闸:网闸技术也称网络隔离技术,由两套各自独立的系统分别连接安全和非安全的网络,两套系统之间通过网闸进行信息摆渡,保证两套系统之间没有直接的物理通路。在通信过程中,当存储介质与安全的网络连通时,断开与非安全网络的连接;当与非安全网络连通时,断开与安全网络的连接;通过分时使用两套系统中的数据通路进行数据交换,以达到隔离与交换的目的。此外,在数据交换过程中,需要同时进行防病毒、防恶意代码等信息过滤,以保证信息的安全。
防火墙:内部网络和外部网络之间的所有网络数据流都必须经过防火墙。只有符合安全策略的数据流才能通过防火墙。防火墙自身应具有非常强的抗攻击免疫力。数据库防火墙具有针对数据库恶意攻击的阻断能力,采用虚拟补丁技术、SQL注入禁止技术、SQL黑名单技术等关键技术应用,为数据库提供安全、可靠的防护。
概念辨析7:监理总控类文档与监理实施文档
概念:
监理总控类文档:总控类文档是指承建合同、总体方案、项目组织实施方案、技术方案、项目进度计划、质量保证计划、资金分解计划、采购计划、监理规划及实施细则等文档。其他文档逻辑上都是从总控文档派生出来的或者说是该文档的上层文档。
监理实施文档:监理实施类文档(工程作业记录)主要包括:项目变更文档、进度监理文档、质量监理文档、质量回归监理文档、监理日报、监理月报、专题监理报告、验收报告、总结报告等。
区别:
监理总控类文档:
(1)监理大纲;
(2)监理合同;
(3)监理规划;
(4)监理实施细则;
(5)其他。
监理实施文档:
(1)项目变更控制文档;
(2)进度控制文档;
(3)质量控制文档;
(4)监理报告(监理日报、监理月报、专题报告、监理总结报告);
(5)项目验收报告;
(6)其他。
......