2022年信息系統(tǒng)項(xiàng)目管理師必考知識(shí)點(diǎn)總結(jié)

1、 -大型、復(fù)雜項(xiàng)目和多項(xiàng)目管理 組織級(jí)項(xiàng)目管理基本概念組織級(jí)項(xiàng)目管理被認(rèn)為是一種包括項(xiàng)目管理、大型項(xiàng)目管理、項(xiàng)目組合管理的系統(tǒng)的管理體系，它可以幫助企業(yè)實(shí)現(xiàn)其戰(zhàn)略目標(biāo)。它的根本意義在于：通過組織級(jí)項(xiàng)目管理體系的間和提高組織實(shí)現(xiàn)戰(zhàn)略目標(biāo)的能力。項(xiàng)目組合管理是一個(gè)保證組織內(nèi)所有項(xiàng)目都經(jīng)過風(fēng)險(xiǎn)和收益分析、平衡的方法論。“風(fēng)險(xiǎn)評(píng)估”和提高資源利用率是項(xiàng)目組合管理的兩個(gè)要素。大型項(xiàng)目是指一組有著共同目標(biāo)的項(xiàng)目，其項(xiàng)目之間存在著由于共同目標(biāo)所產(chǎn)生的依賴關(guān)系。傳統(tǒng)項(xiàng)目管理是自下而上（偏戰(zhàn)術(shù)）；項(xiàng)目組合管理是自上向下（偏戰(zhàn)略）項(xiàng)目組合管理 任務(wù)：組織戰(zhàn)略與項(xiàng)目關(guān)聯(lián)項(xiàng)目選擇和優(yōu)先級(jí)排定。結(jié)構(gòu)化的包括：決策表技術(shù)

2、、財(cái)務(wù)分析和DIPP分析（描述資源利用率指標(biāo)， WEP、WPA；訪問控制 訪問控制的兩個(gè)重要過程：認(rèn)證過程（鑒別authentication）、授權(quán)管理（授權(quán)authorization）訪問控制機(jī)制分為兩種：強(qiáng)制訪問控制（MAC）、自主訪問控制（DAC）基于角色的訪問控制RBAC， 用戶不能將訪問權(quán)限授權(quán)給別的用戶，這是RBAC與DAC的根本區(qū)別；MAC是基于多級(jí)安全需求的，而RBAC不是。計(jì)算機(jī)系統(tǒng)安全可信度：低高 DCBA 四類7級(jí) A1最高；C1具有自主訪問控制，登陸驗(yàn)證身份；用戶標(biāo)識(shí)與認(rèn)證 一個(gè)網(wǎng)絡(luò)的PKI包括以下基本構(gòu)件：數(shù)字證書、CA（認(rèn)證中心）、數(shù)字簽名、雙證書體系PKI/CA的

3、信任機(jī)構(gòu)：層次信任機(jī)構(gòu)、分布式信任機(jī)構(gòu)、Web模型、以用戶為中心的信任模型、交叉認(rèn)證的信任關(guān)系CA的主要職責(zé)：數(shù)字證書管理、證書和證書庫、密鑰備份和恢復(fù)、密鑰和證書的更新、證書歷史檔案、客戶端軟件、交叉認(rèn)證CA的服務(wù)：認(rèn)證、數(shù)據(jù)完整性服務(wù)、數(shù)據(jù)保密性服務(wù)、不可否認(rèn)性服務(wù)、公證服務(wù)PMI即權(quán)限管理基礎(chǔ)設(shè)施或授權(quán)管理基礎(chǔ)設(shè)施。PMI授權(quán)技術(shù)的核心思想是以資源管理為核心，將對(duì)資源的訪問控制權(quán)統(tǒng)一交由授權(quán)機(jī)構(gòu)進(jìn)行管理，既由資源的所有者來訪問控制管理。PMI主要進(jìn)行授權(quán)管理，PKI主要進(jìn)行身份鑒別數(shù)字簽名重要用于確保電子文檔真實(shí)性并可進(jìn)行身份驗(yàn)證；身份認(rèn)證方法：基于令牌（一次性、不同時(shí)間口令不同） 和

4、Kerberos（第三方）；安全審計(jì)與入侵檢測(cè) 安全審計(jì)的內(nèi)容：1.采用網(wǎng)絡(luò)監(jiān)控與入侵方法系統(tǒng)識(shí)別網(wǎng)絡(luò)各種違規(guī)操作與攻擊行為，即時(shí)響應(yīng)并進(jìn)行阻斷；2。對(duì)信息內(nèi)容和業(yè)務(wù)流程的審計(jì)，可以防止內(nèi)部機(jī)密或敏感信息的非法泄漏和單位資產(chǎn)的流失安全審計(jì)系統(tǒng)建設(shè)：利用網(wǎng)絡(luò)安全入侵監(jiān)測(cè)預(yù)警系統(tǒng)實(shí)現(xiàn)網(wǎng)絡(luò)與主機(jī)信息監(jiān)測(cè)審計(jì)；對(duì)重要應(yīng)用系統(tǒng)進(jìn)行運(yùn)行情況審計(jì)；基于網(wǎng)絡(luò)旁路監(jiān)控方式進(jìn)行審計(jì)入侵檢測(cè)系統(tǒng)IDS：主動(dòng)網(wǎng)絡(luò)保護(hù)技術(shù)；基于主機(jī)和基于網(wǎng)絡(luò)兩種；掛接在必經(jīng)線路上；？網(wǎng)絡(luò)安全 安全協(xié)議：PPTP（鏈路層）、安全套接層SSL（傳輸層）、IpSec（網(wǎng)絡(luò)層）；VPN對(duì)數(shù)據(jù)封包加密；SSH對(duì)數(shù)據(jù)加密；SSL是加密協(xié)議其他知識(shí)

5、標(biāo)準(zhǔn) 標(biāo)準(zhǔn) 1、變更投資額超過批復(fù)10%，就要重新撰寫可研報(bào)告；系統(tǒng)有很多參與者時(shí)，用例是捕獲系統(tǒng)需求最好選擇。有效團(tuán)隊(duì)建設(shè)直接結(jié)果就是建設(shè)成一個(gè)高效、運(yùn)行良好的項(xiàng)目團(tuán)隊(duì)RUP每個(gè)階段主要任務(wù)：初始階段的目標(biāo)是為系統(tǒng)建立商業(yè)案例并確定項(xiàng)目的邊界。細(xì)化階段的目標(biāo)是分析問題領(lǐng)域，建立健全的體系結(jié)構(gòu)基礎(chǔ)，編制項(xiàng)目計(jì)劃，淘汰項(xiàng)目中最高風(fēng)險(xiǎn)的元素。構(gòu)建階段，所有剩余的構(gòu)件和應(yīng)用程序功能被開發(fā)并集成為產(chǎn)品，所有的功能被詳細(xì)測(cè)試。交付階段的重點(diǎn)是確保軟件對(duì)最終用戶是可用的。費(fèi)用績(jī)效指數(shù)(CPI)計(jì)算方法為掙值（EV）與實(shí)際費(fèi)用（AC）之比。即： CPI = EV/AC。也可定義為：已完工作預(yù)算費(fèi)用（BCWP

6、）/已完工作實(shí)際費(fèi)用（ACWP），其實(shí)際意義與EV/AC一樣。應(yīng)用系統(tǒng)常用保密技術(shù)：最小原則、防暴露、信息加密，物理保密；識(shí)別風(fēng)險(xiǎn)方法包括德爾菲法、頭腦風(fēng)暴法、檢查表法、SWOT 技術(shù)、檢查表和圖解技術(shù)等。 (1)德爾菲技術(shù)。 德爾菲技術(shù)是眾多專家就某一專題達(dá)成一致意見的一種方法。項(xiàng)目風(fēng)險(xiǎn)管理專家以匿名方式參與此項(xiàng)活動(dòng)。主持人用問卷征詢有關(guān)重要項(xiàng)目風(fēng)險(xiǎn)的見解，問卷的答案交回并匯總后，隨即在專家之中傳閱，請(qǐng)他們進(jìn)一步發(fā)表意見。此項(xiàng)過程進(jìn)行若干輪之后，就不難得出關(guān)于主要項(xiàng)目風(fēng)險(xiǎn)的一致看法。德爾菲技術(shù)有助于減少數(shù)據(jù)中的偏倚，并防止任何個(gè)人對(duì)結(jié)果不適當(dāng)?shù)禺a(chǎn)生過大的影響。 (2)頭腦風(fēng)暴法。 頭腦風(fēng)暴法

7、的目的是取得一份綜合的風(fēng)險(xiǎn)清單?？梢砸燥L(fēng)險(xiǎn)類別作為基礎(chǔ)框架，然后再對(duì)風(fēng)險(xiǎn)進(jìn)行分門別類，并進(jìn)一步對(duì)其定義加以明確。 (3) SWOT 分析法。 SWOT 分析法是一種環(huán)境分析方法。所謂的SWOT，是英文Strength （優(yōu)勢(shì)）、Weakness （劣勢(shì)）、Opportunity（機(jī)遇）和Threat（挑戰(zhàn)）的簡(jiǎn)寫。 (4)檢查表。 檢查表( Checldist)足管理中用來記錄和整理數(shù)據(jù)的常用工具。檢查表中所列都是歷史上類似項(xiàng)目曾發(fā)生過的風(fēng)險(xiǎn)，是項(xiàng)目風(fēng)險(xiǎn)管理經(jīng)驗(yàn)的結(jié)晶，對(duì)項(xiàng)目管理人員具有開闊思路、啟發(fā)聯(lián)想、拋磚引玉的作用。一個(gè)成熟的項(xiàng)目公司或項(xiàng)目組織要掌握豐富的風(fēng)險(xiǎn)識(shí)別檢查表工具。 (5) 圖

8、解技術(shù)。 包括: 因果圖。又被稱作石川圖或魚骨圖，用于識(shí)別風(fēng)險(xiǎn)的成因。 系統(tǒng)或過程流程圖。顯示系統(tǒng)的各要素之間如何相互聯(lián)系以及因果傳導(dǎo)機(jī)制。 影響圖。顯示因果影響。PERT估算 最終估算結(jié)果=（悲觀工期+樂觀工期+4最可能工期）/6固定成本與可變成本固定成本：工資及福利、折舊費(fèi)、攤銷費(fèi) 變動(dòng)成本：外購原材料、外購燃料及動(dòng)力、修理費(fèi)、管理費(fèi)用，財(cái)務(wù)費(fèi)用，營(yíng)業(yè)費(fèi)用信息加密只是安全措施，不能保證信息的完整性?！纠}】在工程網(wǎng)絡(luò)計(jì)劃中，工作 M 的最早開始時(shí)間為第 16 天，其持續(xù)時(shí)間為 5 天。該工作有三項(xiàng)緊后工作，他們的最早開始時(shí)間分別為第 25 天、第 27 天和第 30 天，最遲開始時(shí)間分別為

9、第 28 天、第 29 天和第 30 天。則工作 M 的總時(shí)差為（37）天。（37）A5 B6 C7 D9解析:工作M 的最早開始時(shí)間為第 16 天，其持續(xù)時(shí)間為 5 天。因此，工作 M 的最早結(jié)束時(shí)間為第 16 +5 =21天。工作M 有三項(xiàng)緊后工作，他們的最遲開始時(shí)間分別為第 28 天、第 29 天和第 30 天。因此工作M 的最遲結(jié)束時(shí)間為三者之中最小的第28天。工作M 的總時(shí)差 =工作M 的最遲結(jié)束時(shí)間 -工作M 的最早結(jié)束時(shí)間 = 28-21 = 7天。該題的選項(xiàng)為“C”白由時(shí)差緊后活動(dòng)的最早開始時(shí)間一本活動(dòng)的最早結(jié)束時(shí)間(如果有多個(gè)緊后活動(dòng)，則緊后活動(dòng)的最早開始時(shí)間是這些活動(dòng)的最早開始時(shí)間的最早者)【2015年案例和論文分析】年度案例一案例二案例三論文一論文二2016年上整體/溝通/范圍2015年下項(xiàng)目管理計(jì)劃作用、內(nèi)容及輸出掙值計(jì)算需求管理大項(xiàng)目或多項(xiàng)目的成本管理頊目的采購管理2015年上掙值分析完工預(yù)算/成本進(jìn)度計(jì)劃表示工具活動(dòng)自由時(shí)差/總時(shí)