2023年软考要点归纳-信息系统项目管理

这篇具有很好参考价值的文章主要介绍了2023年软考要点归纳-信息系统项目管理。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

项目可行性研究报告包含以下内容：项目概述，项目建设单位概况，需求分析和项目建设的必要性，总体建设方案，本期项目建设方案，项目招标方案，环保、消防、职业安全，项目组织机构和人员培训，项目实施进度，投资估算和资金来源，效益与评价指标分析，项目风险与风险管理。

需求包括业务需求、用户需求和系统需求。

①业务需求：反映企业或客户对系统高层次的目标要求，通常来自项目投资人、购买产品的客户、客户单位的管理人员、市场营销部门或产品策划部门等。选项A。

②用户需求：描述的是用户的具体目标，或用户要求系统必须能完成的任务。也就是说，用户需求描述了用户能使用系统来做些什么。选项B。

③系统需求：从系统的角度来说明软件的需求，包括功能需求、非功能需求和设计约束等。功能需求也称为行为需求，它规定了开发人员必须在系统中实现的软件功能，用户利用这些功能来完成任务，满足业务需要。

加密算法（对称加密、非对称加密、哈希）

介绍
对称加密: 加密和解密的秘钥使用的是同一个.
非对称加密: 与对称加密算法不同，非对称加密算法需要两个密钥：公开密钥（publickey）和私有密钥（privatekey）.
对称加密算法: 密钥较短，破译困难，除了数据加密标准（DES），另一个对称密钥加密系统是国际数据加密算法（IDEA），它比DES的加密性好，且对计算机性能要求也没有那么高.

优点:

算法公开、计算量小、加密速度快、加密效率高

缺点:

在数据传送前，发送方和接收方必须商定好秘钥，然后使双方都能保存好秘钥。其次如果一方的秘钥被泄露，那么加密信息也就不安全了。另外，每对用户每次使用对称加密算法时，都需要使用其他人不知道的唯一秘钥，这会使得收、发双方所拥有的钥匙数量巨大，密钥管理成为双方的负担。

常见的对称加密算法有: DES、3DES、Blowfish、IDEA、RC4、RC5、RC6 和 AES

非对称加密算法: 公开密钥与私有密钥是一对，如果用公开密钥对数据进行加密，只有用对应的私有密钥才能解密；如果用私有密钥对数据进行加密，那么只有用对应的公开密钥才能解密。因为加密和解密使用的是两个不同的密钥，所以这种算法叫作非对称加密算法。

非对称加密算法实现机密信息交换的基本过程是：甲方生成一对密钥并将其中的一把作为公用密钥向其它方公开；得到该公用密钥的乙方使用该密钥对机密信息进行加密后再发送给甲方；甲方再用自己保存的另一把专用密钥对加密后的信息进行解密。甲方只能用其专用密钥解密由其公用密钥加密后的任何信息。

优点:

安全

缺点:

速度较慢

常见的非对称加密算法有: RSA、ECC（移动设备用）、Diffie-Hellman、El Gamal、DSA（数字签名用）

Hash算法（摘要算法）

Hash算法特别的地方在于它是一种单向算法，用户可以通过hash算法对目标信息生成一段特定长度的唯一hash值，却不能通过这个hash值重新获得目标信息。因此Hash算法常用在不可还原的密码存储、信息完整性校验等。

常见的摘要算法有: MD2、MD4、MD5、HAVAL、SHA
--------------------------------------------------------------------------------------------------------------------------------

信息系统安全分为如下四个层次

1.设备安全

信息系统设备的安全是信息系统安全的首要问题，设备安全有以下三个特性：

(1)可靠性：设备能在一定时间内正常执行任务的概率;

(2)设备的稳定性：设备在一定时间内不出故障的概率;

(3)设备的可用性：设备随时可以正常使用的概率。

2.数据安全

为了能确保数据的安全，我们需要采取措施确保数据免受未授权的泄露、篡改和毁坏。数据安全即是传统的信息安全，因此数据安全也与信息安全一样有以下三个属性：

(1)完整性：信息是正确的、真实的、未被篡改的、完整无缺的属性;

(2)可用性：信息的其中一个属性是可以随时正常地使用;

(3)秘密性：信息是拥有者的一个隐私，未授权者是不被知晓的。

3.行为安全