ImageVerifierCode 换一换
格式:DOC , 页数:4 ,大小:84.50KB ,
资源ID:3550951      下载积分:5 金币
验证码下载
登录下载
邮箱/手机:
验证码: 获取验证码
温馨提示:
支付成功后,系统会自动生成账号(用户名为邮箱或者手机号,密码是验证码),方便下次登录下载和查询订单;
特别说明:
请自助下载,系统不会自动发送文件的哦; 如果您已付费,想二次下载,请登录后访问:我的下载记录
支付方式: 支付宝    微信支付   
验证码:   换一换

开通VIP
 

温馨提示:由于个人手机设置不同,如果发现不能下载,请复制以下地址【https://www.zixin.com.cn/docdown/3550951.html】到电脑端继续下载(重复下载【60天内】不扣币)。

已注册用户请登录:
账号:
密码:
验证码:   换一换
  忘记密码?
三方登录: 微信登录   QQ登录  
声明  |  会员权益     获赠5币     写作写作

1、填表:    下载求助     留言反馈    退款申请
2、咨信平台为文档C2C交易模式,即用户上传的文档直接被用户下载,收益归上传人(含作者)所有;本站仅是提供信息存储空间和展示预览,仅对用户上传内容的表现方式做保护处理,对上载内容不做任何修改或编辑。所展示的作品文档包括内容和图片全部来源于网络用户和作者上传投稿,我们不确定上传用户享有完全著作权,根据《信息网络传播权保护条例》,如果侵犯了您的版权、权益或隐私,请联系我们,核实后会尽快下架及时删除,并可随时和客服了解处理情况,尊重保护知识产权我们共同努力。
3、文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确),网站客服只以系统显示的页数、文件格式、文档大小作为仲裁依据,个别因单元格分列造成显示页码不一将协商解决,平台无法对文档的真实性、完整性、权威性、准确性、专业性及其观点立场做任何保证或承诺,下载前须认真查看,确认无误后再购买,务必慎重购买;若有违法违纪将进行移交司法处理,若涉侵权平台将进行基本处罚并下架。
4、本站所有内容均由用户上传,付费前请自行鉴别,如您付费,意味着您已接受本站规则且自行承担风险,本站不进行额外附加服务,虚拟产品一经售出概不退款(未进行购买下载可退充值款),文档一经付费(服务费)、不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
5、如你看到网页展示的文档有www.zixin.com.cn水印,是因预览和防盗链等技术需要对页面进行转换压缩成图而已,我们并不对上传的文档进行任何编辑或修改,文档下载后都不会有水印标识(原文档上传前个别存留的除外),下载后原文更清晰;试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓;PPT和DOC文档可被视为“模板”,允许上传人保留章节、目录结构的情况下删减部份的内容;PDF文档不管是原文档转换或图片扫描而得,本站不作要求视为允许,下载前自行私信或留言给上传者【a199****6536】。
6、本文档所展示的图片、画像、字体、音乐的版权可能需版权方额外授权,请谨慎使用;网站提供的党政主题相关内容(国旗、国徽、党徽--等)目的在于配合国家政策宣传,仅限个人学习分享使用,禁止用于任何广告和商用目的。
7、本文档遇到问题,请及时私信或留言给本站上传会员【a199****6536】,需本站解决可联系【 微信客服】、【 QQ客服】,若有其他问题请点击或扫码反馈【 服务填表】;文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“【 版权申诉】”(推荐),意见反馈和侵权处理邮箱:1219186828@qq.com;也可以拔打客服电话:4008-655-100;投诉/维权电话:4009-655-100。

注意事项

本文(软件项目管理与安全复习提纲-(给学生).doc)为本站上传会员【a199****6536】主动上传,咨信网仅是提供信息存储空间和展示预览,仅对用户上传内容的表现方式做保护处理,对上载内容不做任何修改或编辑。 若此文所含内容侵犯了您的版权或隐私,请立即通知咨信网(发送邮件至1219186828@qq.com、拔打电话4008-655-100或【 微信客服】、【 QQ客服】),核实后会尽快下架及时删除,并可随时和客服了解处理情况,尊重保护知识产权我们共同努力。
温馨提示:如果因为网速或其他原因下载失败请重新下载,重复下载【60天内】不扣币。 服务填表

软件项目管理与安全复习提纲-(给学生).doc

1、题型:填空、选择、判断、简答、计算、论述第一章1、 软件项目不仅仅是软件开发项目2、 什么是项目?它有哪些特性?每天的卫生保洁是项目么?在既定资源和要求的约束下,为了创造某一独特的产品或服务,由个人或组织机构所做的一次性工作任务。目标性、独特性、-临时性、制约性 、不确定性 、特定委托人、结果的不可逆转性3、 什么是项目管理?指把各种系统,方法和人员结合在一起,在规定的时间,预算和质量目标范围内完成项目的各项工作4、 项目管理的知识领域: 1)项目范围管理;2)项目时间管理;3)项目成本管理;4)项目质量管理;4)项目人力资源管理;5)项目沟通管理;6)项目风险管理;7)项目合同管理;8)项目

2、综合管理5、 软件项目的分类:通用软件产品开发项目、定制软件系统开发项目、软件实施项目、软件服务项目6、 CMM将软件机构软件过程的成熟度分为哪5级,他们有什么特点?第二、三、四章7、 一个公司的组织三要素包括?8、 立项分为定制软件和通用软件立项之别。立项阶段的最终交付项是立项报告。9、 产品定位战略需要关注:重要性,能提供高价值的利益、独特性,与众不同,简单、便宜。、优越性,ipad 、沟通性、先发制人、价格的可支付性、盈利性10、 软件项目合同主要是 技术合同 ,它一般包括?和?11、 软件项目估算主要对估算对象的哪些内容进行预测:规模、工作量、进度和成本和缺陷12、 软件项目估算只需要

3、在项目启动前进行?13、 项目估算的方法有哪些?功能点、特征点、对象点、模糊逻辑、标准构建、delphi、PERT,LOC估算,COCOMO14、 软件项目在开始时,期望的功能与可用的资源之间不匹配,如何处理?第七章15、 什么是软件配置管理?是软件过程的关键要素,是开发和维护各个软件演进过程的方法和规程。包括标识在给定时间点上软件的配置,系统地控制对配置的更改,并维护在整个软件生命周期中配置的完整性和可跟踪性。16、 软件配置管理的前提和基础是:配置项识别(确认),17、 什么是软件配置基线?指已经过正式评审和认可的标准,作为以后进一步开发的基础,并且只有通过正式的更改控制规程才能进行更改的

4、规程说明或产品。18、 软件配置管理主要包括哪些活动. 1)制定SCM计划;2)软件配置标识与维护管理;3)软件配置控制与变更管理 ;4)版本管理 ;5)软件配置状态发布 ;6)配置审计 ;7)软件构件与发布管理19、 常见的软件配置工具有:RCS,免费,不支持分支管理、CVS,免费,并发版本管理,是对RCS的扩展、VSS,支持版本、变更管理和并行开发 、Harvest、ClearCase(Together) 、Hansky Firefly20、 什么是软件质量:客户要求的一种产品或服务所具备的所有特性。 或者:软件产品满足规定的和隐含的需求的有关特征或特性集合。21、 软件质量的三个方面要素

5、:(1)软件的运行特征:正确性,可靠性,有效性,完整性,可用性;(2)软件修正的能力:可维护性,灵活性,可测试性;(3)软件转移特征(对新环境的适应程度):可移植性,可重用性,可互操作性22、 SQA组织结构有三类(P156) : 职能结构(没有独立的SQA部门)、 矩阵结构(有独立的SQA部门) 、 柔性结构(两者结合)23、 软件质量控制的方法:缺陷追踪、源代码追踪、技术检查24、 与估算是提前预测不同,度量是对实时或事后状态的收集与分析,用于对历史进行评估。25、 风险的两层含义:遇到危险、遭受伤害、经受损失,或者是招致伤害或损失。 (两层含义:一种风险是不可抗力,一种是失误、自己招致的

6、)26、 软件项目管理的第二大关键问题,第一大问题是需求管理。包含两个特征:1)不确定性;2)损失。 分为三类:1)已知风险,如技术创新;2)可预测风险,如人员调整;3)不可预测风险27、 风险管理主要包括风险识别和风险控制28、 人力资源管理关键:合理的薪酬,最重要、最易使用的激励方法;有事做,有愿意做、有挑战的事情做;职业发展 ;激励29、 我国现有的和软件版权有关的法律:著作权法、计算机软件保护条例、计算机软件著作权登记办法30、 计算机软件的特点:复制容易 、复制品的质量稳定 、复制成本低廉 、传播容易、开发者对于他人复制很难控制 、* 商品化软件的研发难度和研发成本都很高,擅自复制、

7、擅自应用他人研发的软件是无偿占用软件研发者劳动成果的行为。31、 为什么要用著作权来保护软件?32、 软件安全是指:采取工程的方法使得软件在敌对攻击的情况下仍能够继续正常工作。即采用系统化、规范化、和数量化的方法来指导构建安全的软件。33、 McGraw博士提出了软件安全工程化的三个支柱: 风险管理、软件安全切入点、安全知识34、 漏洞的定义:系统设计、实现和操作管理中存在的缺陷和弱点,能被利用而违背系统的安全策略。35、 漏洞一定存在缺陷,但缺陷不一定是漏洞36、 软件缺陷的严重性级别可以分为四类 :致命的、严重的、一般的、轻微的37、 根据漏洞出现的阶段,软件安全漏洞可分为两大类:设计漏洞

8、和实现漏洞38、 strSQL = “SELECT * FROM users WHERE (name = =” + UserName + ”) and (psw = ” + PassWord +”);” 解释该sql语句为什么会出现sql注入漏洞。恶意的输入为:UserName = “ OR 1= 1”; PassWord = “ OR 1= 1”; 导致原本的SQL字串被填为:strSQL = “SELECT * FROM users WHERE (name = OR 1= 1) and (psw = OR 1= 1);”也就是实际上运行的SQL命令會变成: strSQL = “SELECT

9、 * FROM users;”39、 恶意软件大致分为两类,该分类是从主机依赖的角度进行的分类,依赖主机程序的恶意软件和独立主机的恶意软件40、 怎样区别三种主要的恶意软件(病毒、蠕虫、木马)41、 安全软件开发生命周期是将安全原则渗透在整个软件开发的生命周期中,即在每个开发阶段均需要考虑安全性42、 传统软件开发生命周期,主要从软件功能实现的角度出发,安全策略却没有得到充分地考虑。43、 软件安全原则:1 使最薄弱的环节安全(Securing the Weakest Link ),2. 纵深防御(Defense in Depth )3. 安全地错误退出(Failing Securely )4

10、. 最小权限原则 (Least Privilege)5 权限分离(Separation of Privilege ),6. 保护机制的经济性(Economy of Mechanism),7. 最小共性原则(Least Common Mechanism )8. 勉强信任原则(Reluctance to Trust ),9. 不要认为你的秘密是安全的(Never Assuming that your Secrets are Safe)10. 完全仲裁(Complete Mediation)11. 心理接受能力(Psychological Acceptability ) 12. 保护隐私(Promo

11、ting Privacy)44、 你认为要管好一个软件项目,项目经理应该具备怎样的素质和条件;他应该如何来确保项目的成功?45、 在学习了软件安全这部分课程之后,思考采取哪些措施来保证软件的安全?(可以结合软件安全第五、六、七、八、九章的知识)实验课需要掌握的内容:1,理解SQL注入漏洞产生的原因,能够编写防范SQL注入的关键代码。2,理解病毒、蠕虫、木马的概念;能够区分这三种恶意代码。合同管理制度1 范围本标准规定了龙腾公司合同管理工作的管理机构、职责、合同的授权委托、洽谈、承办、会签、订阅、履行和变更、终止及争议处理和合同管理的处罚、奖励;本标准适用于龙腾公司项目建设期间的各类合同管理工作

12、,厂内各类合同的管理,厂内所属各具法人资格的部门,参照本标准执行。2 规范性引用中华人民共和国合同法龙腾公司合同管理办法3 定义、符号、缩略语无4 职责4.1 总经理:龙腾公司经营管理的法定代表人。负责对厂内各类合同管理工作实行统一领导。以法人代表名义或授权委托他人签订各类合法合同,并对电厂负责。4.2 工程部:是发电厂建设施工安装等工程合同签订管理部门;负责签订管理基建、安装、人工技术的工程合同。4.3 经营部:是合同签订管理部门,负责管理设备、材料、物资的订购合同。4.5 合同管理部门履行以下职责:4.5.1 建立健全合同管理办法并逐步完善规范;4.5.2 参与合同的洽谈、起草、审查、签约

13、、变更、解除以及合同的签证、公证、调解、诉讼等活动,全程跟踪和检查合同的履行质量;4.5.3 审查、登记合同对方单位代表资格及单位资质,包括营业执照、经营范围、技术装备、信誉、越区域经营许可等证件及履约能力(必要时要求对方提供担保),检查合同的履行情况;4.5.4 保管法人代表授权委托书、合同专用章,并按编号归口使用;4.5.5 建立合同管理台帐,对合同文本资料进行编号统计管理;4.5.6 组织对法规、制度的学习和贯彻执行,定期向有关领导和部门报告工作;4.5.7 在总经理领导下,做好合同管理的其他工作,4.6 工程技术部:专职合同管理员及材料、燃料供应部兼职合同管理员履行以下职责:4.6.1 在主任领导下,做好本部门负责的各项合同的管理工作,负责保管“法人授权委托书”;4.6.2 签订合同时,检查对方的有关证件,对合同文本内容依照法规进行检查,检查合同标的数量、金额、日期、地点、质量要求、安全责任、违约责任是否明确,并提出补充及修改意见。重大问题应及时向有关领导报告,提出解决方案;4.6.3 对专业对口的合同统一编号、登记、建立台帐,分类整理归档。对合同承办部门提供相关法规咨询和日常协作服务工作;4.6.4 工程技术部专职合同管理员负责收集整理各类合同,建立合同统计台帐,并负责

移动网页_全站_页脚广告1

关于我们      便捷服务       自信AI       AI导航        获赠5币

©2010-2024 宁波自信网络信息技术有限公司  版权所有

客服电话:4008-655-100  投诉/维权电话:4009-655-100

gongan.png浙公网安备33021202000488号   

icp.png浙ICP备2021020529号-1  |  浙B2-20240490  

关注我们 :gzh.png    weibo.png    LOFTER.png 

客服