简介信息系统项目管理师重点记忆二百五十七个知识点最新总结归纳是一份面向软考高项考生的PDF备考资料以问答形式整理项目管理、系统开发、网络通信、数据安全、多媒体等领域的核心考点旨在帮助考生从大量资料中快速抓住重点、理清脉络。资源包仅含一个PDF文件大小约六百八十七KB按主题分类编排覆盖硬件维护、生命周期法与原型法、进程状态、虚拟内存、文件系统、数据库操作、UML关系、算法基础、图像与音频编码、网络协议、防火墙、数据完整性等高频考点并附简明答案与辨析。目前已有六百七十九人学习下载反馈良好。文档适合考前冲刺阶段集中背诵与查漏补缺尤其对混淆易忘的知识点有梳理作用可有效提升复习效率。1. 信息系统项目管理师257个知识点先把它当成上午题的速查手册信息系统项目管理师这个证书的上午综合知识一直是备考里最磨人的一关75道题考点横跨计算机系统、网络通信、信息安全、多媒体、软件工程和企业信息化。这份257个知识点的PDF就是从这个考场上沉淀出来的答案清单每一条都是“问法要点”的形式省去了自己翻教材归纳的时间。它不解决案例分析和论文它的战场就是上午题里那些“道理都懂选不对”的题目适合两类人冲刺期想快速建立答题直觉的考生以及刷了不少真题但某些记忆点始终含糊的从业者。第一次拿到这份资料别急着背先把257条按“会/不会”分两堆会的直接划掉不会的进入后续分组记忆这样每一次翻查都是精准打击。2. 计算机系统与多媒体先把这几组高频考点钉死上午题第一波高频区是计算机基础与多媒体知识。这一组题目难度不大但很喜欢把相似概念做成选项堆在一起比如拿“页式管理”干扰“固定分区”拿“运行状态”干扰“就绪状态”。你只要把每个考点的判词记准看到题目就能秒排除。这一章把正文里从进程状态到多媒体格式的条目逐组理一遍。2.1 操作系统三连问进程唤醒、固定分区、虚拟内存“一个进程被唤醒表示什么”正确答案是“状态变为就绪”。被唤醒意味着进程从等待/阻塞状态移入就绪队列它只表示这个进程具备运行资格了并不是CPU马上执行它。从等待到真正执行还要经过就绪状态并被调度程序选中途中隔着一个“调度”动作。真题的干扰项经常写成“进入运行状态”“立即开始执行”这两个说法都是把调度步骤省略了属于标准陷阱。“支持多道程序设计算法简单但存储器碎片多的是什么”对应答案是固定分区。固定分区把内存预先切成若干大小固定可以不相同的区域每个分区一次装入一个作业。它确实支持多道程序实现也是最简单的内存管理方式但作业大小很难和分区严丝合缝剩余空间凑不拢于是产生外部碎片。题干里“算法简单”“碎片多”两个特征同时出现时优先锁定固定分区。这里最容易和页式管理混淆——页式管理也有碎片但那是页内碎片而且属于离散分配和“固定分区”这种连续分配不是一个套路考卷上用页式来干扰的频率很高。“虚存技术实际是一种什么技术”答案是扩充相对地址空间的技术。虚拟存储的核心是把逻辑地址空间做大让程序认为有远超实际物理内存的连续空间可用真正执行时再按页或段换入换出。注意选项里常混入“扩充物理内存”“内存交换技术”物理内存没有被扩大扩大的是程序可用的相对地址空间。换句话说虚存解决的是“地址够不够用”的问题不是“内存条够不够大”的问题这个边界一定要分清楚。2.2 文件系统与关系数据库两个“按名存取”的送分题文件系统的主要目的只有一个实现按名存取。用户不需要记住数据在磁盘的哪个柱面、哪条磁道只需要给出文件名系统负责完成从逻辑名到物理位置的映射。选择题如果问文件系统的目的选项里出现“提高磁盘利用率”“实现数据共享”“保证数据安全”都不要选这些是文件系统的功能或效果不是“主要目的”考的就是这一句话。关系数据库的三种基本关系是选择、投影和连接。选择是按条件筛选行也就是元组投影是按条件筛选列也就是属性连接是把多张表按关联条件横向组合起来。这三个操作构成关系代数的基础运算。真题的干扰项常拿“并、交、差”或“笛卡尔积”来凑数。注意“笛卡尔积”是更底层的数学运算它确实参与连接运算的实现但不能算作三种基本关系之一看到它出现可以放心排除。2.3 算法与线性表五个特性与三种结构的判词算法有五个特性有穷性、确定性、可行性、输入、输出。这五个词是算法成立的前提。选择题喜欢在“确定性”和“可行性”上做文章确定性指同样输入下步骤唯一、结果唯一可行性指每一步都能在有限时间内实际执行。前者强调的是“不歧义”后者强调的是“能落地”二者不是一回事。算法评价有五条标准正确性、可读性、健壮性、效率、低存储量需求。注意它和算法特性是两张完全不同的清单。特性是“有没有资格叫算法”评价是“这个算法好不好”。考场上常把“有穷性”和“正确性”放进同一组选项先判断题干问的是特性还是评价再往对应的清单里找答案。“健壮性”指输入非法时算法不会崩溃而是能给出合理反应或报错这个词也值得单独记。线性表的结构有三种顺序、链接、散列。顺序结构用连续存储空间按下标访问最快链式结构用指针串联插入删除不需要搬移数据散列结构通过关键字计算存储地址查找效率高。选择题常拿“索引结构”来凑数——线性表三种结构里没有索引索引结构是更复杂的存储组织形式不在这个考点范围内。2.4 多媒体考点图像分类、颜色空间与格式清单数字图像类型分四类二值图像、黑白灰度图像、彩色图像、活动图像。二值图像每个像素只有黑和白两态灰度图像有明暗层次但无色相彩色图像通过颜色通道表达色彩活动图像就是连续的场景序列也就是视频。真题一般给一段描述让考生判断属于哪类抓住“有没有颜色”“是不是连续”两个维度就能分出来。颜色空间要记四个RGB、HIS、CMYK、YUV。RGB面向显示设备CMYK面向印刷因为印刷颜料用青、品红、黄、黑四色YUV面向电视系统和视频压缩HIS也写作HSI按色调、亮度、饱和度来描述颜色。做题时看到“显示屏”想RGB看到“印刷”想CMYK看到“电视/视频”想YUV剩下那个描述性的就是HIS。这四个空间的用途指向非常明确不容易混淆。静态图像格式有BMP、GIF、TIF、JPG、PCX、PCD动态图像格式是AVI、MPG。BMP是典型的不压缩位图JPG是有损压缩格式适合照片和网络传输GIF最大支持256色也带简单的帧动画能力但在这个考点体系里它被归在静态格式一组。考试不深究每种格式的压缩算法只考“哪个是静态、哪个是动态”的归属。彩色电视制式有三种PAL、NTSC、SECAM中国使用PAL制这也是一道老老实实的送分题。数字音频信息编码有三种波形编码法、参数编码法和混和编码法。波形编码直接对声音波形做采样和量化保真度高但码率也高参数编码利用语音生成模型提取特征参数压缩比高但自然度有损混和编码把两者结合起来在码率和音质之间取平衡。编码方法基本原理典型特点波形编码法直接对声音波形采样、量化保真度高码率较高参数编码法用语音生成模型提取参数压缩比高音质自然度偏低混和编码法波形与参数编码相结合码率与音质之间取折中做题时不需要背实现细节只需要掌握三个关键词的对应关系波形高保真参数高压缩混合折中方案。这三个词的特性是互补的放在一道多选题里正好能互相验证。3. 网络与信息安全错一道可能连错三道的考点群网络与信息安全在上午题里占比可观而且这一章的考点不是孤立的协议、设备、技术措施经常组合出现。往年的经验是如果把“防火墙类型”和“网络安全协议”两组概念混在一个篮子里一道题错了周围三道题也会跟着选错。这一章按“层次→介质→管理→安全”的顺序来梳理每层记住一两个判词就够用了。3.1 OSI七层模型与TCP/IP协议组计算机网络体系结构要背的是OSI七层物理层、数据链路层、网络层、传输层、会话层、表示层、应用层。数字顺序是1到7从底向上。备考时可以用口诀“物数网传会表应”把七层串起来。考试考察点有两个方向一是给一个功能问你属于哪一层比如“路由选择”在网络层、“差错控制”横跨数据链路层和传输层二是给协议问它工作在哪个层次。后一种考法需要结合具体的TCP/IP协议来答。TCP/IP这组协议正文给出了三个基础款TELNET远程登录协议、FTP文件传输协议、SMTP简单邮件传输协议。它们的归属和作用如下表。协议全称主要用途TELNET远程登录协议以终端方式远程登录主机FTP文件传输协议文件上传与下载SMTP简单邮件传输协议邮件发送与转发记忆时注意一点这三个协议都是“应用层协议”考试如果问“提供远程登录服务的是哪个”就选TELNET问“邮件发送”选SMTP“文件传输”选FTP。它们本身不涉及加密登录口令是明文传输的这是另一道题的考点在这一组里不用展开。3.2 数据通信编码与差错控制数据通信的主要技术指标有六个波特率、比特率、带宽、信道容量、误码率、信道延迟。波特率衡量符号传输速率比特率衡量信息传输速率二者在进制不同时数值不相等带宽是信道能通过的频率范围信道容量是信道能承载的最大信息速率误码率衡量传输错误比例信道延迟反映信号从发送端到接收端的时间差。选择题经常考“哪个指标描述错误的比例”答案就是误码率。数据通信编码这一块正文的标准表述是“数据通信编码一般采用基带方式和4B/5B编码”。基带方式不加调制数字信号直接在信道上传输4B/5B编码是把4位数据映射成5位码组用来保证足够的电平跳变便于接收端提取时钟。做题只要记住这两个词是成组出现的即可常见的错误选项是“曼彻斯特编码”或“差分曼彻斯特编码”——它们也属于编码技术但不是这一问的标准答案。差错控制编码两类循环冗余码和奇偶校验码。奇偶校验最简单在原数据后加一位校验位只能发现奇数个位的错误循环冗余码CRC把数据看作多项式通过除法生成校验码检错能力强得多是数据链路层常用的手段。选择题问“常用于链路层检错的是哪个”选循环冗余码问“最简单的检错方式”选奇偶校验码。3.3 局域网的介质访问控制与网络管理协议局域网的介质访问控制方式有三种载波侦听多路访问、令牌环访问控制方式、令牌总线访问控制方式。从机制上分两类会更清楚载波侦听多路访问CSMA/CD是竞争型的大家先听信道是否空闲空闲就发冲突就退避重发令牌环和令牌总线是协商型的谁拿到令牌谁才有发送权。记忆时把“竞争”对应到CSMA/CD把“令牌”对应到后两者选择题问“使用令牌控制发送权的是”两个选项都是。网络管理协议包括三种SNMP、RMON、CMIP。SNMP是简单网络管理协议几乎是实际部署的标准RMON是远程监控基于SNMP扩展用于远程监视网段流量CMIP是ISO的通用管理信息协议功能全面但实现复杂部署很少。选择题问“远程监控用哪个”选RMON问“简单网络管理”选SNMP看到“ISO通用”选CMIP。这三个名字的侧重点各不同不容易混。网络管理软件由两部分组成探测器PROBE代理和控制台CONSOLE。探测器是驻留在被管设备上的代理负责采集设备状态和执行管理指令控制台是网管中心的操作界面集中显示全网信息。这样一拆就清楚了采集靠PROBE展示靠CONSOLE二者是一一对应的关系。3.4 防火墙类型、密码技术与访问控制防火墙类型有四种包过滤型、应用级、代理服务器、复合型。包过滤型工作在低层检查报文的源地址、目的地址和端口速度快但不看内容应用级防火墙针对具体应用做检查代理服务器型则替客户端转发请求把内外网隔开复合型把前几种融合在一起。典型防火墙由过滤器、链路级网关、应用级网关或代理服务器组成注意“过滤器”和“链路级网关”是组件不是类型。这里容易和网络安全协议那一组串后面避坑章会专门讲怎么区分。密码技术的作用有四条提供信息加密解密、信息来源鉴别、保证信息完整和不可否认。加密解密是基础能力来源鉴别确认消息确实来自声称的发送者完整性保证消息没有被篡改不可否认让发送方无法抵赖自己发过这条消息。选择题考“哪一项不属于密码技术作用”常见的干扰是“数据压缩”一眼就能排掉。对称密钥分为序列密码和分组密码。序列密码逐位加密适合流式数据分组密码按块加密适合数据块处理。如果题干里出现“逐位”“流式”选序列密码出现“按组”“分块”选分组密码。信息安全里另外还有不对称密钥体系但这一问的标准答案只列了序列和分组两种按原文答就不会丢分。鉴别方法有五种用所拥有的、用所知道的、用不可改变的特性、相信可靠的第三方建立的鉴别、环境。对应到实际就是拥有的指钥匙、证件知道的是口令、密码不可改变的特性是指纹、虹膜第三方鉴别是CA证书这类的信任中介环境鉴别结合时间、地点等上下文。实现访问控制有三种典型方法要求用户输入保密信息、采用物理识别设备、采用生物统计学系统。这里的核心区分是鉴别回答“你是谁”访问控制回答“你能干什么”。网络安全协议一组正文列了SSH和PKIPKI下面又带出SET安全电子交易协议和SSL安全套接层协议。SSH用于远程登录加密PKI是公钥基础设施SET用在网上支付SSL用在传输层加密。做题时看到“远程管理加密”选SSH看到“电子交易”选SET看到“安全套接层”选SSL。4. 系统评价与安全运维把“会背”变成“能归类”这一章的知识点在上午题里属于“背了就会不背就懵”的类型。它们的难度不在理解而在条目多、归类细。性能评价有七条标准技术性能评价有六个方面宕机原因有三类安全措施有四组每组内部还有子项。备考的关键是先分清“这是哪一张清单”再往里填词。4.1 性能评价与技术性能评价两套清单不要混性能评价的标准有七条系统的可靠性、系统效率、系统可维护性、系统可扩充性、系统可移植性、系统适应性、系统安全保密性。看题干的角度,“评价一个系统好不好用、稳不稳、能不能扩展”,对应的都是这张清单。这里不要漏字尤其“可扩充性”和“可移植性”是两个不同维度前者指能力扩展后者指平台迁移。信息系统的技术性能评价包含六个方面系统的总体技术水平、系统的功能覆盖范围、信息资源开发和利用的范围和深度、系统质量、系统安全性、系统文档资料的规范完备与正确度。这一问比上一问更偏向“技术上怎么样”比如文档规不规范、技术水平高不高。两套清单的差别在于性能评价标准回答的是“这个系统各方面表现如何”技术性能评价回答的是“从技术角度体检这个系统”前者更偏质量属性后者更偏工程要素。做题时先看选项里有没有“文档资料的规范完备与正确度”——有大概率是技术性能评价这一组。4.2 宕机原因与系统安全措施三因四措宕机原因分析有三个维度技术因素、应用性故障、操作故障。技术因素包括硬件、软件操作系统、环境因素和灾难性事故应用性故障包括性能问题、应用缺陷和系统应用变更操作故障指人为地未进行必要操作或进行了错误操作。选择题习惯给一个具体场景让考生归类比如“管理员误删配置文件属于哪一类”答案不是技术因素而是操作故障。判断时先问自己根因是设备/代码还是运维动作本身系统安全措施有四组系统管理、系统备份、病毒防治、入侵检查。系统管理对应软件升级、薄弱点扫描、策略检查、日志检查、定期监视——它强调日常看护系统备份是重点下面有七个子项文件备份、服务器主动式备份、系统复制、跨平台备份、SQL数据库备份、分级式存储管理、远程备份前六个都是把数据或系统复制到别处最后一个强调异地做题时看到“异地容灾”就对应远程备份病毒防治含预防和清除入侵检查强调配备入侵检测设备或软件通过对网络行为的监视识别入侵行为它能发现违规访问、阻断网络连接、发现内部越权访问。注意入侵检测和防火墙是两种不同手段入侵检测更偏“事后发现”防火墙更偏“事前拦截”。4.3 数据安全性与完整性保护威胁与机制分开记数据安全性措施有四条数据库安全、终端识别、文件备份、访问控制。数据库安全包括数据加密、备份与恢复策略、用户鉴别、权限管理终端识别包括身份验证、存取控制、多级权限管理、存储设备安全管理、数据加密存储、病毒预防、严格审计文件备份要确定备份内容和频率创建检查点访问控制包括用户识别密码、登录控制、资源授权、授权检查、日志和审计。这四条是“如何保护数据”的完整答案考试把其中某一条的具体做法单独拿出来考比如“创建检查点属于哪个”就选文件备份。数据完整性常遇到的威胁有五类人类、硬件故障、网络故障、灾难、逻辑故障。这里面“人类”指有意或无意的破坏行为“逻辑故障”指软件层面的数据错误。紧跟着的完整性保障策略有备份、镜像技术、归档、分级存储管理、转储、系统安全程序、奇偶校验和故障前兆分析。完整性保护机制保护数据免遭未授权篡改、创建、删除和复制。做题最容易犯的错是把“威胁五类”和“保护策略”互相串前者是问题清单后者是解决方案清单这个区分在避坑章还会再提。4.4 软件实施注意事项与企业信息化账本软件实施过程中要特别注意领导者亲自参与、人员培训与组织、软硬件选型与采购、基础数据规范和制定管理制度等基础工作在此基础上制定实施计划、确定进度和费用、监督计划执行并保证资金到位。选择题经常考“谁必须亲自参与”答案是“领导”不是“项目经理”或“技术负责人”这是原文表述里的关键用词。另外“基础数据规范”和“人员培训”这两个词在选项里经常出现也属于高频考点。与生命周期法相比原型法的特点是“面向目标”。生命周期法强调按阶段顺序推进需求分析在前、开发在后原型法先快速做出可用原型、让用户看到东西、再迭代调整更强调驱动目标而不是死守流程。题干问“原型法最突出的特点”选“面向目标”不要选“文档完整”或“阶段严格”。企业信息化成本包括四类设备购置费用、设施费用、开发费用、系统运行维护费用。收益只有两类产值增加所获得的利润收益以及产品生产成本降低所节约的开支。这个考点喜欢考“下列哪项不是信息化成本”选项里出现“培训费用”时注意——培训确实花钱但它被归在开发费用或运行维护费用里不是独立的成本项。用户支持包括六个方面软件升级服务、软件技术支持服务、远程热线支持服务、全面维护支持服务、用户教育培训服务、提供帮助服务台。用户咨询方式有四种直接咨询服务、电话服务、公告板、电子邮件。后者是渠道前者是内容题干问“用户可以通过哪些渠道获得支持”时对应四种方式。5. 避坑257个考点这么刷最容易翻车的五个习惯这份257条的知识点清单我前后看过两轮也见过不少同事备考时栽跟头。真实情况是知识点本身不难难在“像”和“串”。固定分区和页式管理都扯到碎片进程唤醒和进程调度都带状态字防火墙和网络安全协议都归类在“安全”下标。下面五条都是实操里高频出现的翻车现场按“现象→原因→解决”写清楚考前值得单独过一遍。5.1 概念混淆型最容易在考场上瞬间翻车的三个点翻车点一进程唤醒记成“运行状态”。现象是拿到“进程被唤醒表示什么”这道题看到“被唤醒”三个字下意识觉得唤醒就是要干活了在四个状态里直接选了“运行”。原因是只记了唤醒这个词的字面含义没有走完“等待→就绪→运行”这条状态链。解决方法是把状态迁移写成固定口诀“唤醒进就绪调度才运行”每次看到“唤醒”先写出就绪、运行、等待三个状态再选。翻车点二固定分区和页式管理互相干扰。现象是题目问“算法简单但碎片多的是”同时出现“固定分区”和“页式管理”有人一看“碎片多”就去选页式。原因是两个概念都有“碎片”这个关键词没有区分碎片种类。解决方法是把固定分区的特征钉成“预先分区、作业整体装入、产生外部碎片”把页式的特征钉成“按页离散分配、产生页内碎片”。题干强调“算法最简单”时一定是固定分区强调“按页划分”时才是页式。翻车点三UML静态图和动态图靠直觉判断。现象是把顺序图归到静态图把类图归到动态图。原因是看到“顺序”两个字就想到了时间先后看到“类”觉得它是个稳定东西就归到动态。正确分法是看模型描述的是结构还是行为图类别包含图判断依据静态图用例图、类图、对象图、构件图、配置图描述系统由什么组成动态图状态图、活动图、顺序图、协作图描述行为随时间如何推进只要题干里出现“状态、活动、交互顺序”就往动态图选出现“组成、结构、配置”就往静态图选。5.2 归类错误型最典型的两个记串现场翻车点四防火墙类型和网络安全协议互相串门。现象是考“网络安全协议有哪些”时选了“包过滤型”考“防火墙类型”时选了“PKI”。原因是这两组考点在教材里都归在网络安全章节而且防火墙组件里有“代理服务器”这个词协议组里有“PKI”这个词背串之后整组都错。解决方法是给两组各钉一条识别线防火墙类型的四个词都长着“过滤/网关/代理”这类设备形态答题时看到这类词就往防火墙走网络安全协议组的词都是TELNET、FTP、SMTP、SSH、SET、SSL这种带具体名字的协议看到“协议”两个字只在这一组里挑。翻车点五数据完整性威胁和完整性保护机制互相置换。现象是考“数据完整性常见的威胁”时选了“备份”考“完整性保护机制”时选了“逻辑故障”。原因是威胁清单和保护机制清单在原文里紧挨着背的时候没有分开成块。解决方法是把两句话分开钉死威胁五类是“人类、硬件故障、网络故障、灾难、逻辑故障”保护机制八招是“备份、镜像技术、归档、分级存储管理、转储、系统安全程序、奇偶校验、故障前兆分析”。答题前先读题干问的是“有什么风险”还是“怎么防”问风险只看威胁清单问防护只看保护机制。6. 从“背下来”到“答得出”一页三问的刷法257条如果只是从头到尾读几遍考场上大概率还是提取不出来。我常用的做法是把它拆成“一页三问”把陈述句改造成选择题的思考过程。具体来说每次只翻一页PDF挑出这一页上的5到10个知识点对每个知识点问三个问题第一这个点如果出题题干会用什么场景包装它第二它最容易和谁混淆混淆点的关键词是什么第三如果我是出题人我会把哪个词放进干扰项举一个例子知识点“虚存技术是扩充相对地址空间的技术”。三问的答案是题干包装方式是“某系统允许程序使用超过物理内存大小的地址空间”易混目标是“物理内存扩展”“内存交换技术”干扰项我会放“扩大物理内存容量”。顺着这套问题过完虚存这个点就不再是一个孤立句子而是变成了一道可辨别的题。我备考时还会把三问中答不上来的条目统一标红只复习标红部分连续两次答对后才转成黄色两周后再抽查一轮防止短期记忆到期就还回去。这个方法执行时可以配合一个两周滚动计划避免全部堆在最后几天产生焦虑阶段时间安排具体动作通读分组第1—3天257条全数过一遍会的直接划掉不会的标红首轮攻坚第4天只重做标红条目用一页三问把每题过一遍真题反查第5—7天每天一组上午真题错题反查对应知识点号并标黄补漏串联第8—10天重做标红和标黄条目按章节分组背诵随机抽检第11—14天每次随机抽60条答错的重回标红队列这套办法的核心价值在于把“我好像看过”变成“我知道它考什么”。我曾经连续两次在上午题里丢分都是因为复习时只用眼睛扫过知识点没有逼自己输出答案。从那以后我每次刷这份257条都强制走一遍三问流程标红只多不少宁可多复习一轮也不留侥幸空间。项目管理的知识体系很大但上午题考的是精准提取不是泛泛了解希望这个方法能帮你在考场上把这个环节省下来。本文还有配套的精品资源点击获取
