系统分析师考试大纲及培训指南2009.doc

系统分析师考试大纲及培训指南(2009)一、考试说明 1考试目标通过本考试的合格人员应熟悉应用领域的业务，能分析用户的需求和约束条件，写出信息系统需求规格说明书，制订项目开发计划，协调信息系统开发与运行所涉及的各类人员；能指导制订企业的战略数据规划、组织开发信息系统；能评估和选用适宜的开发方法和工具；能按照标准规范编写系统分析、设计文档；能对开发过程进行质量控制与进度控制；能具体指导 项目开发；具有高级工程师的实际工作能力和业务水平。2考试要求 （1）掌握系统工程的基础知识； （2）掌握开发信息系统所需的综合技术知识（硬件、软件、网络、数据库等）； （3）熟悉企业或政府信息化建设，并掌握组织信息化战略规划的知识； （4）熟练掌握信息系统开发过程和方法； （5）熟悉信息系统开发标准； （6）掌握信息安全的相关知识与技术； （7）熟悉信息系统项目管理的知识与方法； （8）掌握应用数学、经济与管理的相关基础知识，熟悉有关的法律法规；（9）熟练阅读和正确理解相关领域的英文文献。 3考试科目设置 （1）信息系统综合知识，考试时间为150分钟，笔试，选择题； （2）系统分析设计案例，考试时间为90分钟，笔试，问答题； （3）系统分析设计论文，考试时间为120分钟，笔试，论文题。二、考试范围考试科目1：信息系统综合知识 1计算机系统综合知识 1.1 计算机组成与体系结构 各种计算机体系结构的特点与应用（SMP、MPP等）构成计算机的各类部件的功能及其相互关系1.2 操作系统操作系统的类型与结构操作系统基本原理操作系统性能优化网络操作系统与嵌入式操作系统 1.3 数据通信与计算机网络数据通信的基本知识开放系统互连参考模型常用的协议标准网络的互连与常用网络设备计算机网络的分类与应用 1.4 数据库系统数据库管理系统的类型、结构和性能评价常用的关系型数据库管理系统 数据仓库与数据挖掘技术数据库工程 1.5 中间件异构与通用服务、远程过程调用（Remote Procedure Call）、面向消息的中间件（Message-Oriented Middleware）、对象请求代理（Object Request Brokers）1.6 系统配置与性能评价 C/S与B/S结构、分布式系统 系统配置方法（双份、双重、热备份、容错、集群）性能计算（响应时间、吞吐量、TAT） 性能设计（系统调整、Amdahl解决方案、响应特性、负载均衡） 性能指标（SPEC-Int、SPEC-Fp、TPC、Gibson mix、响应时间） 性能评估 1.7 计算机应用信息管理、数据处理、辅助设计、自动控制、科学计算远程通信服务、Web计算多媒体压缩、编码与存储技术人工智能、模式识别 2. 信息化基础知识 2.1 信息化信息与信息化信息化对组织的意义现代组织对信息化的需求组织的信息化与软件工程或系统集成工程的不同特点 2.2 政府信息化与电子政务电子政务的概念、内容和技术形式中国政府信息化的策略和历程电子政务建设的过程模式和技术模式 2.3 企业信息化与电子商务企业信息化的概念、目的、规划、方法ERP的主要模块和主要算法企业业务流程重组（BPR）CRM、PDM在企业的应用知识管理企业门户企业应用集成全程供应链管理的思想商业智能电子商务的类型、标准 2.4 信息资源管理 2.5 国际和国内有关信息化的标准、法律和规定 3. 软件工程 3.1 软件工程基础知识软件生存周期及其模型 软件需求分析与定义软件设计 软件测试与审计软件维护 软件复用 文档编制标准 3.2 项目管理知识项目计划的制订、监督、控制项目工作量估算范围管理进度管理配置管理风险管理资源和任务分配项目的生命周期管理 3.3 软件过程软件过程的定义和范围软件过程的作用软件过程的发展主要的软件过程及其特点软件过程改进 3.4 质量管理质量保证计划质量认证体系质量管理和质量管理技术全程质量管理4. 信息系统开发与运行 4.1 信息系统基础知识信息系统概念信息系统的功能、类型、结构信息系统的生命周期，各阶段的目标和主要工作内容信息系统建设的原则信息系统开发方法 4.2 需求分析和设计方法分析设计图示（DFD、ERD、UML、流程图、NS图、PAD）面向对象设计（继承、抽象、代理、封装、多态）结构化分析设计模块设计（内聚、耦合）I/O设计（报表设计、屏幕设计、数据项代码设计），人机界面设计4.3 开发环境与开发工具集成开发环境开发工具（分析设计工具、编程工具、测试工具等）软件开发平台的比较 4.4 系统集成控制集成、数据集成、表示集成，外部资源的使用 4.5 应用系统构建应用系统设计开发（分析设计方法的使用、外部设计、内部设计、程序设计、测试）软件包的使用（开发工具、运行管理工具、业务处理工具、ERP、群件、OA工具）数据库设计和操作（范式、SQL、数据分布）网络的规划与设计 4.6 系统运行 系统运行管理（计算机系统、数据库、网络）系统成本管理（用户收费、TCO） 用户管理（ID保险和管理）分布式系统管理硬件资源管理软件资源管理（程序库管理、版本管理） 数据资源管理、网络资源管理设备和设施管理（电源、设备管理、设施安全性管理）系统故障管理（处理手续、监视、恢复过程、预防措施） 安全性管理、性能管理系统运行工具（自动化操作工具、监视工具、诊断工具）系统转换（转入运行阶段、运行测试、版本控制）系统运行服务标准 4.7 系统维护 维护的类型（日常检查、定期维护、预防性维护、事后维护、远程维护）软件维护、硬件维护维护合同 5. 安全性 数据安全和保密，加密与解密机制计算机故障诊断和防范，防治计算机病毒，防范计算机犯罪，防闯入通信和网络安全系统访问控制技术完整性私有信息保护安全管理措施，有关的法律、法规、制度 6标准化与知识产权 标准化意识，标准化的发展，标准的生命周期 国际标准、美国标准、国家标准、行业标准、地方标准、企业标准 代码标准、文件格式标准、安全标准、软件开发规范和文档标准 标准化机构 知识产权7. 经济、管理等相关知识企业法律制度会计常识财务成本管理实务现代企业组织结构人力资源管理企业文化管理IT审计的相关常识（审计标准、实施和审计报告）8. 应用数学 概率统计应用图论应用组合分析算法（数值算法与非数值算法）的选择与应用运筹方法（网络计划技术、线性规划、预测、决策、库存管理、模拟）数学建模 9. 专业英语具有高级工程师所要求的英文阅读水平掌握本领域的英语术语考试科目2：系统分析设计案例1. 系统计划 信息系统项目的提出与选择，项目优先级的确定基于管理层次的业务评价分析信息系统的实施目的、功能、构架、规模、能力、维护、应用方法及故障情况等系统开发规划可行性研究与效益分析系统方案的制定、评价和改进遗留系统的评价和处理策略新旧系统的分析和比较基于企业信息战略，进行技术调研和评估制订信息系统构想（方案）评价标准计划变更与控制 2. 需求获取和分析 业务模型的抽取、决策及图形化和公式化对象业务流的提取和确认从信息系统的观点对确认内容进行整理明确对象业务问题的分析和解决方向业务功能的模型化对象业务全体以及业务功能整合性方面的探讨现有软件系统的分析确认测试计划主要需求分析方法论 3. 系统分析组织结构与功能分析业务流程分析数据汇总与数据流程分析系统功能划分与数据资源分布系统的故障模型和可靠性模型系统的可靠性分析和可靠度计算提高系统可靠性的措施系统的故障对策和系统的备份与恢复系统分析的实用技术流行的系统分析方法论4. 系统设计 4.1 建模技术需求建模的步骤用例驱动的开发方式结构化建模技术、数据流图面向对象建模技术数据库建模 4.2 系统设计处理流程设计系统人机界面设计数据库管理系统的选择与数据库设计系统安全性设计网络环境下的计算机应用系统的设计分布式应用系统的设计多媒体应用系统的设计系统运行环境的集成与设计系统处理能力评估系统测试计划以及测试的实施系统转换计划5. 文档编制和沟通能力信息战略文档化信息系统构想文档化可行性研究报告项目开发计划需求规格说明书数据要求规格说明书用户手册操作手册测试计划、测试分析报告技术报告开发进度记录项目开发总结报告6. 系统运行和维护 软件维护的实施和管理系统的软硬件配置管理系统的使用效率的跟踪基本软件和软件包的引入、应用、管理和二次开发系统的扩充和集成操作设计和运行管理系统的更新与维护长期计划和短期计划新旧系统的转换交接日常的故障对策与恢复系统的日常安全管理系统的服务质量和运用评价 7软件过程改进 软件过程改进的管理软件过程改进的体系设计软件过程改进的方法软件过程改进的工具 8. 系统开发项目管理范围管理进度管理成本管理质量管理人力资源管理风险管理9. 企业信息化战略与实施 信息规划与战略规划的关系信息规划的概念、活动与角色信息系统规划方法企业过程再工程CIO的概念和主要职责管理咨询在信息化中的作用和意义管理咨询的类型“信息孤岛”形成的根源及预防、应对措施典型的信息化实施过程知识管理的含义知识管理对组织信息化的意义知识管理常用的工具和手段考试科目3：系统分析设计论文 1. 信息系统工程 系统计划和分析需求工程系统测试系统维护项目管理质量保证面向对象技术计算机辅助软件工程软件过程改进实践实时系统的开发应用系统分析与设计（嵌入式系统、数据仓库、互联网应用等）软件产品线分析与设计 2. 数据库及应用数据管理数据库分析数据库建模数据库管理数据库应用数据仓库、数据集市和数据挖掘3. 网络规划与应用4. 系统安全网络安全 数据安全容灾5. 新技术的应用 6. 应用系统集成 7. 企业信息系统电子商务和电子政务 事务处理系统决策支持系统8. 企业信息化的组织和实施 （一）选择题需求分析是一种软件工程活动，它在系统级软件分配和软件设计间起到桥梁的作用。需求分析使得系统工程师能够刻画出软件的 （1）、指明软件和其他系统元素的接口，并建立软件必须满足的约束。需求分析是发现、求精、建模和规约的过程，包括详细地精化由系统工程师建立并在软件项目计划中精化的软件范围，创建所需数据、信息和 （2） 以及操作行为的模型，此外还有分析可选择的解决方案，并将它们分配到各软件元素中去。（1）A. 功能和性能 B. 数据和操作 C. 实体和对象 D. 操作和对象（2）A. 事件流 B. 消息流 C. 对象流 D. 控制流（二）案例分析题阅读以下关于企业应用集成的叙述，在答题纸上回答问题1至问题3。某软件公司承担了某大型企业应用系统集成任务，该企业随着信息化的进展，积累了许多异构的遗产信息系统，这些系统分别采用J2EE、.NET等技术进行开发，分布在不同的地理位置，采用不同的协议进行数据传输。企业要求集成后的系统能够实现功能整合，并在组织现有功能的基础上提供增值服务。为了按时完成任务，选择合适的企业应用集成方法和架构非常重要。项目组在讨论方案时，提出了两种集成思路。（1）刘工建议采用传统的应用集成方法，将应用集成分为多个层次，并采用消息代理中间件连接遗产系统。（2）王工建议采用基于SOA的方法进行应用集成，将现有遗产系统采用Web Service的方式进行包装，暴露统一格式的接口，并采用企业服务总线（ESB）进行连接。项目组仔细分析比较了两种方案的优点和不足后，认为刘工和王工的建议都合理，但是结合当前项目的实际情况，最后决定采用王工的建议。【问题1】 请分析比较两种方案优点和不足，完成表1-1中的空白部分。表1-1 集成方案考虑因素刘工建议的集成方案王工建议的集成方案拟采取的集成方法涉及不同的集成层次，集成方法复杂多样（1）对企业集成需求的符合程度（2）强调功能的暴露与服务的组合，便于提供增值服务集成系统体系结构（3）基于总线结构的体系结构，系统的耦合度低集成系统的可扩展性遗产系统集成方法多样，系统耦合度高，可扩展性较差（4）【问题2】 针对该企业的集成实际情况，请用200字以内的文字叙述王工建议中企业服务总线（ESB）应该具有的基本功能。【问题3】王工的方案拟采用Web Service作为基于SOA集成方法的实现技术。请根据该系统的实际情况，用300字以内的文字说明系统应该分为哪几个层次，并简要说明每个层次的功能和相关标准。（三）论文题论信息系统的可行性分析可行性是对开发一个信息系统的收益的度量，可行性分析是度量可行性的过程，它是一种在生命周期的各个检查点上进行的可行性评估。在任何一个检查点，项目都可以被取消、修改或者继续。可行性分析首先在范围定义阶段进行，然后在问题分析阶段深入，最后的决策分析活动可以从众多可能的实现中选择一个作为系统设计的目标。请围绕“信息系统的可行性分析”论题，依次从以下3个方面进行论述。1概要叙述你参与管理、分析的信息系统项目以及你所担任的主要工作。2论述主要的可行性评价准则和你进行信息系统可行性分析的主要内容。3论述你如何从多个候选方案中选择最佳建设方案，该方案实施后是否达到了预期目标。系统分析师考试培训指南一、考试说明 1考试目标通过本考试的合格人员应熟悉应用领域的业务，能分析用户的需求和约束条件，写出信息系统需求规格说明书，制订项目开发计划，协调信息系统开发与运行所涉及的各类人员；能指导制订企业的战略数据规划、组织开发信息系统；能评估和选用适宜的开发方法和工具；能按照标准规范编写系统分析、设计文档；能对开发过程进行质量控制与进度控制；能具体指导项目开发；具有高级工程师的实际工作能力和业务水平。2考试要求 （1）掌握系统工程的基础知识； （2）掌握开发信息系统所需的综合技术知识（硬件、软件、网络、数据库等）； （3）熟悉企业或政府信息化建设，并掌握组织信息化战略规划的知识； （4）熟练掌握信息系统开发过程和方法； （5）熟悉信息系统开发标准； （6）掌握信息安全的相关知识与技术； （7）熟悉信息系统项目管理的知识与方法； （8）掌握应用数学、经济与管理的相关基础知识，熟悉有关的法律法规；（9）熟练阅读和正确理解相关领域的英文文献。 3考试科目设置 （1）信息系统综合知识，考试时间为150分钟，笔试，选择题； （2）系统分析设计案例，考试时间为90分钟，笔试，问答题； （3）系统分析设计论文，考试时间为120分钟，笔试，论文题。二、考试内容说明: “I”、“II”和“III”表示掌握或熟悉的程度：“I”是指对所列知识要理解其内容及含义（理解）。“II” 指在有关问题中能直接使用（一般应用）。“III”是指对所列知识要理解其确切含义及与其它知识的联系，能够进行叙述和解释，并能在实际问题的分析、综合、推理和判断等过程中运用（综合应用）。考试科目1：信息系统综合知识1. 计算机系统综合知识1.1各种计算机体系结构的特点与应用（SMP、MPP等） 采用对称多处理（Symmetrica Muti-Processing，SMP）技术构成系统的结构和主要特点，SMP的适用场合（II） 采用海量并行处理结构(Massive Parae Processing，MPP)技术构成系统的结构和特点，MPP的适用场合（II）1.2 构成计算机的各类部件的功能及其相互关系 计算机系统中的主要部件（CPU、寄存器、缓存、主存、外存等）在构成计算机系统时的关系与结构（II）1.3 操作系统基本原理 操作系统的进程与进程管理（II） 操作系统的内存与内存管理（II） 操作系统中的文件与文件系统（II）1.4 网络操作系统与嵌入式操作系统 分布式文件系统（II） 进程迁移（II） 嵌入式系统的进程调度（II） 嵌入式系统的能耗问题（II）1.5 数据通信的基本知识 曼彻斯特编码（II） 差分曼彻斯特编码（II） NRZ-I编码（II） 模拟信号编码技术：调频、调幅和调相技术（II） 奈奎斯特定理的内容和应用（II） 香农定理的内容和应用（II）1.6 网络互联与常用网络设备 AN、WAN（I） Internet、Intranet（I） 交换机、路由器、网关、无线接入设备（II）1.7 常用的协议标准 应用层网络协议标准HTTP、FTP、SMTP、Tenet的基本概念与标准（II） TCP/IP协议的基本概念与标准（II） IP、IGMP、ICMP、ARP协议的基本概念与标准（II） CSMA/CD帧的格式（II）1.8 常用的关系型数据库管理系统 数据库系统的基本概念、关系代数与元组演算，SQ语句（II） 实际应用系统中数据库的设计原则（III） 数据建模技术（II） 数据访问方法（II） 数据性能建模（II）1.9 数据仓库与数据挖掘技术 数据仓库环境：数据仓库的结构与分类（II） 数据仓库设计方法：数据仓库的数据模型与规范化（II） 数据集（II） 非结构化数据与数据仓库，大型数据仓库（II） 数据挖掘技术的基本概念（II） 数据挖掘技术中的预处理功能（II） Data Cube计算（II） 多种数据挖掘技术：空间数据挖掘、多媒体数据挖掘和文本数据挖掘（II）1.10 中间件 三大中间件平台.NET，Java EE和CORBA架构和之上的开发工具与环境（III） 常见的分布式通信手段：远程过程调用（RPC）、消息机制、对象请求代理等（III）1.11 Cient/Server与Browser/Server结构，分布式系统 理解多层C/S与B/S体系结构在对系统功能进行划分时的依据与原则，各层之间的关系。（III） 理解分布式系统的原理、概念，以及分布式系统的设计原则（III）1.12 性能评价 性能计算（响应时间、吞吐量、TAT）（II） 性能设计（系统调整、Amdah解决方案、响应特性、负载均衡）（II） 性能指标（SPEC-Int、SPEC-Fp、TPC、Gibson mix、响应时间）（II）1.13 Web计算 Web Service的体系结构和三种不同角色（II） SOAP、WSD、UDDI的概念与技术（II）2. 信息化基础知识 2.1 现代组织对信息化的需求 信息化基础设施平台（III） 信息资源管理（信息系统资源管理基础标准、信息资源规划的技术方法）（III）2.2电子政务的概念、内容和技术形式 政府职能（III） 电子政务的模式（III） 电子政务的实施（III）2.3 企业信息化的概念、目的、规划、方法（II）2.4 企业资源计划（ERP） ERP的概念、功能和主要开发方法（III）2.5 企业业务流程重组（BPR）（III）2.6 企业应用集成（III）2.7 电子商务的类型、标准（II）2.8 国际和国内有关信息化的标准、法律和规定（II）3软件工程3.1软件需求分析与定义 需求的分类（I） 数据流图（II） 面向对象分析的基本概念（I） 利用统一建模语言（UM）对系统需求建模（III）3.2 软件设计 面向对象设计方法（II） 利用UM对软件设计建模（III） 软件体系结构设计的概念和发展历史（I） 软件体系结构设计风格（II） 设计模式，包括经典的GoF23种模式的定义和结构（II）3.3 软件测试与审计 单元测试、集成测试和系统测试的概念（I） 面向对象系统的测试（III） 测试用例的设计（II） 软件需求评审（III） 软件体系结构评估方法，包括架构权衡分析法等（II） 软件验证评审、功能检查、综合检查和管理评审（I）3.4 软件复用 构件技术（II） 软件复用与产品线（I）3.5 项目计划管理 工作量估算（II） 项目计划的制订、监督和控制（II）3.6 项目范围管理 工作分解结构（WBS）（II） 范围确认和控制（I）3.7 项目进度管理 活动资源估算（II） 活动历时估算（II） 进度控制（II）3.8 项目配置管理 版本控制（II） 变更控制（II） 配置控制（II） 审计控制（II）3.9 项目成本管理 项目估算（II） 成本预算（II） 成本控制（II）3.10 项目风险管理 项目风险管理的概念（I） 项目风险管理的过程（II） 定性风险分析和定量风险分析（II） 项目风险管理的应对方法（III）3.11 过程成熟度 CMM/CMMI的概念（I） CMM/CMMI的级别（II）3.12 软件质量管理 软件质量管理的定义（I） 主要的软件质量属性（II） 软件质量控制的主要活动，包括软件评审、测试等（II）4. 信息系统开发与运行4.1信息系统开发的生命周期，各阶段的目标和主要工作内容 熟练掌握系统开发的5个阶段,即总体规划阶段、系统分析阶段、系统设计阶段、系统实现阶段、系统运行和评价阶段。（III） 熟练掌握每个阶段完成后需要向下一个阶段交付的文档，包括：可行性分析报告、系统方案说明书、系统设计说明书、用户说明书。（III）4.2 信息系统开发方法 熟练掌握结构化分析与设计方法（III） 熟练掌握面向对象的分析与设计方法（III） 理解企业系统规划方法（I） 理解战略数据规划方法（I） 理解信息工程方法（I） 理解应用原型化化方法（I）4.3分析设计图示 熟练掌握UM（2.x版）的图形表示、含义和用法（III） 掌握数据流图的含义和用法（II） 理解数据字典的含义和用法（I） 熟练掌握流程图的含义和用法（III）4.4 面向对象的分析和设计 熟练掌握继承、抽象、封装、多态的概念和用法（III） 熟练掌握基于场景的建模（III） 熟练掌握面向对象程序设计（III） 熟练掌握设计模式（III）4.5 结构化分析 数据流建模（II） 控制流和控制规格说明（III）4.6 控制集成、数据集成、表示集成，外部资源的使用 掌握控制集成、数据集成、表示集成的概念和方法。（II） 掌握外部资源的使用方法。（II）4.7 应用系统设计开发 熟练掌握分析与设计方法，并能熟练运用（III） 熟练掌握程序设计方法和程序设计语言，并能熟练运用（III） 熟练掌握测试方法，并能熟练运用（III）4.8 数据库设计和操作 熟练掌握范式的概念和用法，并能熟练运用（III） 熟练掌握SQ的语法，并能熟练运用（III） 理解数据分布概念（III）4.9系统运行 系统成本管理和用户管理（I） 数据资源管理和网络资源管理（I） 系统转换（II）4.10 软件资源管理 理解程序库管理的意义（I） 理解版本管理的意义，掌握版本管理的方法和工具（II）4.11系统故障管理 了解系统故障管理的基本方法，如：处理手续、监视过程、恢复过程、预防措施（I）4.12 维护的类型 了解维护的几种手段，包括：日常检查、定期维护、预防性维护、事后维护、远程维护（I） 针对系统特点，会熟练运用以上几种维护手段进行系统维护（III）5. 安全性5.1 加密与解密机制 加密密钥和公开密钥算法（II）5.2 计算机故障诊断和防范，防治计算机病毒，防范计算机犯罪，防闯入 计算机病毒及防治技术（I） 计算机犯罪基本概念与防范措施（I） 入侵检测与防范（I） 系统访问控制技术（I）5.3 完整性 信息删除、修改、插入和丢失（I） 伪造与重放攻击的防止（I） SHA、MD5（I） 私有信息保护（I） 5.4 安全管理措施，有关的法律、法规、制度（I）6标准化与知识产权6.1 标准化基本概念 了解标准化目的、意义及内容方面的基本概念（I） 掌握标准化分类、代号与编号规定方面的基本概念（I） 了解标准制订过程方面的基础知识（I）6.2 国际标准、美国标准、国家标准、行业标准、地方标准、企业标准 区分国际标准、美国标准、国家标准、行业标准、企业标准的表示方法（II）6.3 代码标准、文件格式标准、安全标准、软件开发规范和文档标准 理解代码标准、文件格式标准、安全标准方面的基本概念（I） 掌握软件开发规范和文档标准、互联网相关标准、基于构件的软件标准方面的基本概念（II） 了解安全标准、互联网相关标准方面的基本概念（I）6.4 标准化机构 了解重要的标准化组织机构（I）6.5 知识产权 了解知识产权有关的法律、法规方面的基础知识（I） 掌握软件保护相关条例及著作权法方面的基础知识（II）7. 经济、管理等相关知识7.1企业法律制度 公司法（II）7.2会计常识 会计定义、会计的一般功用、会计计价（II）7.3财务成本管理实务 利润表和资产负债表的编制（II） 货币的时间价值和现金流量（II） 固定成本、变动成本和混合成本（II） 投资收益率（II） 盈亏临界分析（II） 成本中心和利润中心的业绩评价（II）7.4现代企业组织结构 层次型结构、项目型结构、团队型组织结构、多维型组织结构、虚拟型组织结构（II）7.5人力资源管理 人力资源计划编制（II） 组建项目团队（II） 项目团队建设（II） 管理项目团队（II）7.6企业文化管理 企业文化概念（行为规范和价值观）（II） 企业文化管理的必要性（企业自身发展的需要、管理制度实施的需要、人才竞争的需要、市场竞争的需要）（II） 企业文化管理的作用（增强企业核心竞争力）（II）7.7 IT审计的相关常识 IT审计的概念和IT审计师的职责（II） IT审计程序（准备阶段、实施阶段、报告阶段）（II） IT审计的一般方法（面谈法、系统文档审阅法、观察法、计算机系统文字描述法、表格描述法、图形描述法）（II） IT审计的重点环节（数据环节、内部控制环节、数据传输环节）（II） 信息系统安全性及其评价（II） 信息系统可靠性及其评价（II） 信息系统有效性及其评价（II）8. 应用数学8.1 概率统计应用 古典概率应用、随机变量及其分布、常见概率分布特征（） 常用统计量、常用统计分析方法（）8.2 图论应用 最小生成树、最短路径、最大流量（）8.3 组合分析 排列组合应用、容斥原理与抽屉原则的应用（）8.4 算法的选择与应用 非数值算法（分类与查找算法）（） 数值算法（误差分析、计算复杂性、插值、函数方程求根、线性方程组求解、随机模拟）（）8.5 运筹方法本文来自: 网络计划技术、线性规划、预测、决策、库存管理（）8.6 数学建模（）9专业英语 具有高级工程师所要求的英语阅读水平（II） 掌握相关领域的英语术语（III）考试科目2：系统分析与设计案例1. 系统规划1.1系统开发规划 理解系统开发计划的组成部分，包括：进度安排计划、人员投入计划、质量保证计划、风险管理计划、文档编制计划、配置管理计划（I） 着重掌握系统配置管理计划的内容（II）1.2 可行性研究与效益分析 可行性准则（运行可行性、技术可行性、进度可行性、经济可行性）（II） 成本效益分析技术（成本的种类、有形收益和无形收益、投资回收期、投资回报率、净现值分析）（III）1.3 系统方案的制订、评价和改进 系统方案的内容（I） 候选方案的可行性评价（候选系统矩阵、可行性分析矩阵）（III） 建议方案报告的内容和格式（II）1.4 计划变更与控制 理解变更管理的不可避免性、复杂性（I） 理解变更管理的任务（I） 掌握配置库（II） 理解基线的含义（II） 理解基线和配置项的关系（II）2. 需求获取和分析2.1 业务模型的抽取、决策及图形化和公式化 了解业务建模的主要方法，掌握业务模型的决策方法。会使用某种标准的图形化注记方式对描述业务模型，并能够对业务模型进行公式化描述(III)2.2 对象业务流的提取和确认 在面向对象的系统中，提取基于对象的业务流程，使用对象交互（活动图，序列图等）的方式确认业务流程2.3业务功能的模型化 在结合具体案例描述的基础上，采用合适的方式对业务功能进行建模，并给出一定的分析描述 (III)2.4现有系统的分析 对现有主流系统，特别是大型分布式系统的进行分析，并针对某些特定指标进行系统分析（III）2.5 主要需求分析方法论 在理解现有流行需求分析方法的基础上，结合问题描述，说明采用何种需求分析方法比较适合该具体问题（III）3. 系统分析3.1 业务流程分析 几种流行的业务流程分析方法，结合项目实际说明在某种具体情况下该如何采用何种业务流程分析方法，并给出流程分析模型（III）3.2 系统功能划分与数据资源分布 当采用结构化、面向对象等分析方法进行系统分析时，系统的功能划分方式和数据资源分布（III）3.3 系统的可靠性分析和可靠度计算 在理解系统可靠性分析和计算技术的基础上，结合具体案例，给出系统的可靠性分析和计算（III）3.4 流行的系统分析方法论 了解结构化的系统分析方法、面向对象的系统分析方法和面向服务的系统分析方法，能够结合案例采用某种方法进行具体分析（III）4. 系统设计4.1 用例驱动的开发方式 说明用例驱动开发的原则和注意事项，结合具体案例，给出采用用例开发的方式和具体过程（III）4.2 面向对象建模技术 结合具体案例，说明在采用某种具体的面向对象建模技术（UM等）进行系统建模时需要考虑的因素，并给出具体的模型（III）4.3 处理流程设计 根据案例描述，说明该采用何种处理流程的设计与建模，并进行具体的流程建模，给出处理流程模型（III）4.4 数据库管理系统的选择与数据库设计 根据具体案例的描述，说明某个具体的应用系统在如何进行后端数据库选择，并根据应用需求说明数据库如何设计（III）4.5 系统安全性设计 根据具体案例，说明在网络与分布式环境下的分布式应用系统在安全性方面需要考虑的因素（III）4.6 分布式应用系统的设计 分析主流大型分布式应用系统的架构，指出采用这种架构在设计层面的考虑（III）4.7 多媒体应用系统的设计 分析某个具体的多媒体应用系统的架构，指出采用这种架构在设计层面的考虑（III）4.8 系统测试计划以及测试的实施 根据具体系统及其问题的叙述，给出对应的系统的测试计划及实施方案（III）5文档编制与沟通能力5.1可行性研究报告 可行性研究报告的作用和读者对象（II） 可行性研究报告的结构和内容（III）5.2项目开发计划 项目开发计划的目的和作用（II） 项目开发计划中的文档参考标准、进度表绘制等（III）5.3需求规格说明书 需求规格说明书的目的、作用和读者对象（II） 需求规格说明书结构标准、完整性等（III）5.4数据要求规格说明书 数据要求规格说明书的目的和作用（II） 数据要求规格说明书的参考标准、精确性等（III）5.5测试计划、测试分析报告 测试计划、测试分析报告的目的、作用和用户（II） 测试计划、测试分析报告的结构、内容、文档标准、完整性等（III）5.6技术报告 技术报告的目的、作用和针对性（II） 技术报告的结构、内容和分类等（III）