简介面向信息系统项目管理师软考高项考生整理的高频考点浓缩笔记将散布在多本教材中的重点知识汇总为257个要点覆盖项目管理、系统开发、计算机网络、数据安全、多媒体技术、企业信息化等常考方向。每个知识点以短句或问答形式呈现例如生命周期法与原型法的特点、UML四种关系、虚拟内存原理、TCP/IP协议族、防火墙类型、数据完整性保护机制等适合逐条背诵和考前自查。资源共1份PDF文档文件大小为687KB内容精炼便携可在手机、平板或电脑上随时查阅便于利用碎片时间反复记忆。当前已有679人学习下载。对需要考前集中梳理、快速搭建知识框架的考生而言这份笔记能有效节省资料整理时间帮助查漏补缺尤其适合基础薄弱或备考时间紧张的考生。1. 高项备考的257个记忆点一份反复刷的浓缩复习底稿“信息系统项目管理师”这个证难的不是案例题而是上午那批概念题。项目管理、计算机网络、操作系统、数据库、多媒体、信息安全……十几个领域的短句结论铺开来你背得动软件工程的瀑布流未必记得住PAL和NTSC哪个是电视制式。这份257个知识点的整理恰好就是把教材里容易被抽出来当填空题的结论捞了出来。它不是用来学概念的是用来反复刷的。适合两类人刚过完教材、想快速把考点收拢一遍的人以及考前两周开始慌、需要一份能直接背的清单的人。2. 先按出题方式拆类填空、判断、简答三种形态对应不同背法2.1 三类出题形态与它们的复习策略257个点乍看全是短句读起来像字典。直接按顺序硬背很难受背到第80条就把第20条忘了。我习惯先按出题方式把它们拆成三类因为出题形态决定了你该用多精确的方式去记。第一类是填空选择题典型条目有算法五特性、图像格式、OSI七层、数据通信指标这套。这类题考的是“能不能在干扰项里认出来”所以记忆要求是精确到字不能凭印象。比如“算法的5个特性有穷性、确定性、可行性、输入、输出”少一个“输入”或者把“可行性”写成“有效性”选项就做不对。第二类是判断改错题典型条目是“固定分区支持多道程序设计算法简单但存储器碎片多”“虚存技术是扩充相对地址空间的技术”。这类题考的是概念边界你要抓住关键词差异比如固定分区对应“碎片多”分页对应“消除碎片”。第三类是简答案例题典型条目是硬件资源维护内容、用户支持六个方面、宕机原因三类、系统安全措施四条。这类题在案例题里可能让你补全措施、写完整条目所以要按条理记逻辑不能靠零散印象。表格整理如下出题形态典型条目复习方式填空/选择算法五特性、图像格式、OSI七层、TCP/IP协议精确记忆逐字核对判断/改错固定分区、虚存技术、文件系统目的、原型法特点抓关键词差异记区别简答/案例硬件维护、用户支持、宕机原因、安全措施按条目结构记背全不背残拆完类你会发现真正需要逐字背的只有大约三分之一剩下三分之二用“关键词逻辑”就能应付。这一步花不了半小时但对后面刷题效率影响很大。2.2 三遍刷法顺读、乱序、测漏分类之后我建议走三遍别追求一遍精通。第一遍顺读花一到两天把PDF从头到尾过一遍过程中用颜色或符号标记那些“看着会、真让我说说不全”的条目比如网络管理协议里SNMP、RMON、CMIP这三个缩写很多人看到眼熟但默写不出来。第二遍乱序把标记过的条目打乱顺序自测每批随机抽20条左右先自己复述答案再展开看原句。这一遍必须打乱顺序因为按编号顺序背会产生位置依赖考试时题目顺序是乱的背成顺序就翻车。第三遍测漏放在考前三四天。只测第一遍标记的条目而且这次要动笔写而不是心里默念。简答类的条目尤其要写比如“企业信息化成本包括设备购置费用、设施费用、开发费用、系统运行维护费用”心里觉得会写出来才发现漏了“设施费用”。能完整写出来的才叫过写不完全的重新标记隔天再测一轮。2.3 把PDF条目转成自测表字段怎么设计才不乱光靠翻PDF自测效率低因为257条堆在一个文件里定位和标记都不方便。我一般会抽半小时把这些条目誊成一张自测表工具随意Excel、飞书表格、笔记软件都行重点在字段设计。我的做法是六列序号、条目短句、答案要点、出题方向、掌握程度、最近测试日期。出题方向填“填空”“判断”或“简答”掌握程度填“生疏”“模糊”“熟练”。这样第二遍乱序测的时候按掌握程度筛选先把“生疏”的刷完再刷“模糊”的“熟练”的每周抽一次防止遗忘就行。最近测试日期很重要间隔超过三天的条目会被挤回“模糊”需要重新进测漏名单。这张表做好之后PDF就从阅读工具变成了你的错题本后面每次考前半小时都能跑一轮。3. 最容易混淆的九组考点UML、算法、图像与OSI七层的记忆锚点3.1 UML四种关系和静态/动态图怎么区分UML这块在资料里占了两条关系分依赖、关联、泛化、实现静态图和动态图各包含哪些图。先说四种关系依赖是两个事物间的语义关系比如一个类的方法参数用到了另一个类关联是一种结构关系描述对象之间的连接泛化是特殊/一般关系就是继承实现是类元之间的关系对应接口实现。选择题经常把“关联”和“依赖”混在一起考我记的方法是依赖最弱只是“用一下”关联是长期结构对象之间一直有关系。静态图和动态图的区分更常考。静态图包括用例图、类图、对象图、构件图、配置图动态图包括状态图、活动图、顺序图、协作图。我的记忆锚点很粗暴看名词里有没有“动作倾向”。“用例、类、对象、构件、配置”都是名词性的东西是系统长什么样“状态、活动、顺序、协作”都是行为性的是系统怎么动。这个判断法基本不会错遇到“状态图属于动态图还是静态图”这种题一秒就能答出来。3.2 算法五特性、算法评价、线性表结构三个容易串的列表资料里连着给了三条容易混的算法的5个特性、算法评价标准、线性表结构。特性是“有穷性、确定性、可行性、输入、输出”这是定义层面的东西缺一个就不能叫算法。评价是“正确性、可读性、健壮性、效率、低存储量需求”这是质量层面的东西衡量算法好不好。很多人背完就混因为两组词里都有“性”结尾的术语。我区分的方式是想考点如果题干问“算法必须具备什么”答特性如果问“从哪些方面衡量算法优劣”答评价。线性表的结构是顺序、链接、散列。顺序结构就是数组那种连续空间链接结构就是链表那种指针连接散列结构靠哈希函数定位。注意别把“散列”和“索引”互相替换考试语境里散列就是哈希题目怎么写你就怎么答不用发散。3.3 图像、颜色空间、电视制式与音频编码多媒体题全在这张表里多媒体这部分资料里条目密度很高数字图像类型、彩色空间、图像格式、静态动态格式、电视制式、音频编码一条接一条。这些知识点没有逻辑推导纯记忆但可以合并成一张表降低记忆负担。类别内容考点提示数字图像类型二值图像、黑白灰度图像、彩色图像、活动图像活动图像就是视频图像格式分类位图、矢量图位图记录像素矢量图记录图形静态图像格式BMP、GIF、TIF、JPG、PCX、PCD记住JPG是压缩格式即可动态图像格式AVI、MPGAVI是微软的MPG是MPEG的彩色空间RGB、HIS、CMYK、YUVCMYK对应印刷YUV对应电视彩色电视制式PAL、NTSC、SECAM中国用PAL常考数字音频编码波形编码法、参数编码法、混和编码法波形记波形参数记特征这里最容易错的是把“位图/矢量图”和“静态/动态图像格式”混在一起。位图和矢量图是两种存储策略静态动态格式是具体文件后缀。答“图像格式分为哪两类”时写位图和矢量图答“静态图像格式有哪些”时写BMP、GIF那串别串。3.4 OSI七层、TCP/IP协议簇与通信指标网络题的必背组合网络部分几乎每年都会出两道概念题而且考得非常固定。OSI七层从下到上是物理层、数据链路层、网络层、传输层、会话层、表示层、应用层。记忆口诀很多我自己用“物数网传会表应”六个字做锚配合“一句话理解”物理层传比特数据链路层传帧网络层传包传输层传段会话层管对话表示层管格式应用层管接口。TCP/IP协议簇在资料里列了三个TELNET远程登录、FTP文件传输、SMTP简单邮件传输。题一般不直接问“TCP/IP包含哪些协议”而是给场景让你选协议比如“远程登录服务器该用哪个”答TELNET。数据通信的技术指标是波特率、比特率、带宽、信道容量、误码率、信道延迟注意波特率和比特率是两个东西波特率是符号速率比特率是信息速率容易混。介质访问控制方式有三种载波侦听多路访问、令牌环、令牌总线。载波侦听是“先听再发”令牌环是“拿到令牌才能发”。网络管理协议包括SNMP、RMON、CMIP网络管理软件分探测器PROBE和控制台CONSOLE两部分探测器负责采集控制台负责展示和操控。这些条目放到一起半小时能滚一遍比零散背效率高得多。4. 安全类考点串成一条线从鉴别、访问控制到加密与备份4.1 系统安全措施与数据安全措施两张清单合并记资料里安全方向的信息量最大分布在宕机原因、系统安全措施、数据安全措施、密码技术、防火墙、网络安全协议、信息三特性、鉴别方法、访问控制、对称密钥、数据完整性威胁等条目上。零散着背十条不如把它合成一个逻辑链事前防护、事中监测、事后恢复。系统安全措施四条系统管理、系统备份、病毒防治、入侵检查。系统管理对应日常维护比如软件升级、日志检查系统备份对应文件备份、SQL数据库备份、远程备份病毒防治就是防和杀入侵检查是近年新出现的网络安全技术它对网络行为做实时监视识别违规访问并阻断还能发现内部越权访问和更隐蔽的攻击。注意入侵检查的作用对象是“网络行为”考试判断题爱把“审计”和“入侵检查”互相换错。数据安全措施四条数据库安全、终端识别、文件备份、访问控制。数据库安全管数据加密、备份恢复策略、用户鉴别、权限管理终端识别管身份验证、存取控制、多级权限、存储设备安全管理文件备份确定内容和频率访问控制管用户识别密码、登录控制、资源授权、授权检查、日志审计。两条清单的区别在颗粒度系统安全措施管整体运行环境数据安全措施管数据本身怎么被存取。记的时候先分清“管环境的”和“管数据的”就不会在简答题里漏条。宕机原因分析分三类技术因素包含硬件、软件操作系统、环境因素和灾难性事故应用性故障包含性能问题、应用缺陷和系统应用变更操作故障是人为地未进行必要操作或进行了错误操作。这个知识点容易在案例题里考归类比如“系统升级后响应变慢导致宕机”属于应用性故障里的系统应用变更不是技术因素。4.2 鉴别、访问控制、完整性三个概念按用途拆开鉴别、访问控制、完整性是安全题里最容易三选一蒙错的一组概念。鉴别回答的是“你是谁”的问题资料里列了五种方法用拥有的东西、用所知道的信息、用不可改变的特性、相信可靠第三方建立的鉴别、环境鉴别。用所有权就是门禁卡用所知就是密码用生物特性就是指纹第三方就是CA证书环境就是基于位置或时间的判断。访问控制回答的是“你能干什么”的问题资料里列了三种实现方法要求用户输入保密信息、采用物理识别设备、采用生物统计学系统。注意它和鉴别的区别鉴别发生在“进门之前”访问控制发生在“进门之后你要动哪块资源”。完整性回答的是“数据是不是原样”的问题资料里说完整性保护机制保护数据免遭未授权篡改、创建、删除和复制。完整性威胁有五种人类、硬件故障、网络故障、灾难、逻辑故障。保障策略很丰富包括备份、镜像、归档、分级存储、转储、系统安全程序、奇偶校验和故障前兆分析。理解了这个递进逻辑考试里“防火墙属于哪种安全手段”就很好定位。防火墙可以是访问控制的物理实现“包过滤型”就是按规则放行或阻断。4.3 密码技术、防火墙与网络安全协议选择判断题的高频区密码技术的作用是提供信息加密解密、信息来源鉴别、保证信息完整和不可否认。这里“不可否认”是常考点对应数字签名场景。对称密钥分两类序列密码和分组密码。序列密码一位一位地加密分组密码按块加密。考试如果只提到其中一个默认题目在问对称密钥的分类别往非对称想。防火墙类型有四种包过滤型、应用级、代理服务器、复合型。典型的防火墙组件包括过滤器、链路级网关、应用级网关或代理服务器。注意“代理服务器”既是防火墙类型也是防火墙组件判断题说“防火墙只包括包过滤和代理服务器”就是错的少说了应用级和复合型。网络安全协议包括SSH和PKIPKI里包含两个具体协议SET安全电子交易协议和SSL安全套接层协议。SSL现在网页上还在用这个考点基本是送分题。信息安全的三个特性是机密性、完整性、可用性选择题常把它和鉴别方法混在一起考牢记三特性就是“秘、完、用”三个字鉴别方法不是三特性之一。把这些安全条目放在一条逻辑线上刷两遍基本不会丢分。5. 避坑背记忆资料最容易翻车的四个现场5.1 背了两遍还是混固定分区和分页到底差在哪现象明明背了“固定分区算法简单、碎片多”做题时遇到“哪种内存管理方式会产生外部碎片”第一反应选了分页错了。原因只记住了名词没理解机制。固定分区是提前划好若干大小固定的区域程序只能整块装入装不下的空间就浪费了所以碎片多。分页是把内存切成等大小的页框程序按页装入碎片被压缩到一页以内。两者最本质的差异是“分区大小是否可变”不是“碎片的多少”。解决画一张简图一列是固定分区的一块块竖格一列是分页的一排排小格标上“碎片产生的位置”。图画完一眼就能看出固定分区碎片在区域内部和之间分页的碎片最多浪费半页。从那以后我遇到内存管理的题都先在草稿上画两列格子再选。5.2 算法五特性和算法评价标准被当成一回事现象题目问“算法的五个基本特性”答案里混进“正确性”“健壮性”我勾了错了。原因五特性和五评价标准都是五条列表都是“xx性”结尾背的时候串行了。特性是定义层面的条件不满足就不叫算法评价是质量层面的尺度衡量算法的优劣好坏。功能不同列表内容也不同。解决记“特性看成立、评价看质量”。特性五条是有穷性、确定性、可行性、输入、输出评价五条是正确性、可读性、健壮性、效率、低存储量需求。我自己的土办法是背一句话“算法必须能停有穷、结果唯一确定、能执行可行、要有输入要有输出”这是定义评价那串用“对、读、壮、效、省”五个字压缩。从此再没串过。5.3 静态图动态图判断总是折在构件图和配置图上现象题目说“下列属于动态图的是”我选了构件图错了。原因只记住了“类图、用例图是静态图”对构件图和配置图归属没概念。构件图描述软件组件的组织结构配置图描述硬件节点上的部署都是描述系统的“长相”属于静态结构。我混淆是因为“配置”听起来像在做什么动作。解决用“名词性vs动作性”判断。用例、类、对象、构件、配置都是名词代表系统里有什么状态、活动、顺序、协作都是行为词代表系统怎么运行。静态图是“拍摄系统快照”动态图是“录制系统行为”。这个判断法适用所有选项不用背五张图的名字看词性就够了。5.4 鉴别、访问控制、完整性安全题看着都差不多现象案例题问“公司采用指纹门禁防止无关人员进入机房属于什么安全措施”我同时考虑了鉴别和访问控制选了访问控制后来核对资料发现鉴别方法里有“用不可改变的特性”这是鉴别。原因把“进门前确认身份”和“进门后限制权限”混在了一起。指纹核对发生在访问者进入系统之前本质是确认“你是谁”访问控制是确认之后控制“你能操作什么”。两者经常成对出现容易先入为主选后者。解决记住一个顺序问题——先鉴别后访问控制。所有确认身份的环节都属于鉴别包括指纹、密码、门禁卡所有限制资源操作的环节都属于访问控制包括权限分配、授权检查。题目里出现“身份确认”相关词答案是鉴别出现“授权、权限”相关词答案是访问控制。这个区分明确之后数据保密性的题正确率明显上来了。5.5 只背资料不碰真题记忆点对不上题干现象资料背得很熟做真题的时候发现选项里没有原词。比如背了“文件系统的主要目的是实现按名存取”真题把“按名存取”换成“按名共享”“按名检索”“按名归档”三个干扰项一下就犹豫了。原因记的是句子不是概念本质。按名存取的底层含义是用户通过文件名访问文件不需要知道物理存储位置。理解了这层意思题面不管怎么换措辞都能对应上。解决从第二轮刷资料开始每背完一个条目就去真题里找一道对应题做验证。资料里的短句是压缩过的答案真题题干是它的展开形式。这个过程就是给记忆点建立场景感。现在备考群里的朋友来问建议我的回答始终是同一句资料用来圈范围真题用来定答案两者配合刷三轮比单纯重复看PDF有效得多。6. 把257个点变成随机抽题脚本考前自测的最后一个习惯资料背到第三轮最大的问题变成“我以为我会了”。解决这个错觉只有一个办法随机抽题当场默写。手动翻PDF抽题容易顺着顺序偷看我后来写了一个小脚本把知识点存成列表每次随机抽几条跑自测。import random bank [ (硬件资源维护内容, 专人负责/定期检查/清点备份/文档归档), (进程被唤醒表示什么, 状态变为就绪), (固定分区的特点, 支持多道、算法简单、碎片多), (虚存技术是什么, 扩充相对地址空间的技术), (文件系统主要目的, 实现按名存取), (关系数据库三基本操作, 选择、投影、连接), (UML四种关系, 依赖、关联、泛化、实现), (算法五特性, 有穷、确定、可行、输入、输出), (防火墙四种类型, 包过滤、应用级、代理、复合), (信息安全三特性, 机密、完整、可用), ] def test(n8): pool random.sample(bank, min(n, len(bank))) for q, a in pool: input(f{q} —— 回车看答案) print(f答案{a}\n - * 32) if __name__ __main__: test()逻辑很简单bank列表里每组是“问题答案要点”random.sample负责不重复抽题n控制每次抽多少条默认8条。想按专题测就建多个bank列表比如security_bank存安全类、network_bank存网络类test函数加一个参数传入对应列表就行。想加大薄弱点权重把生疏条目在列表里重复放几次被抽中的概率就大了。这个脚本的好处是每次运行顺序都不一样强迫自己脱离顺序记忆直接面对裸题。从那以后我每次考前一周都会把这份bank更新一遍新错题往里加已经滚熟的定期删掉保持列表不过长。压力大的时候跑一轮随机抽题能立刻知道自己哪里虚。这份257个知识点的PDF当底稿小脚本当考官两个配合起来希望帮到你。本文还有配套的精品资源点击获取
简介面向信息系统项目管理师软考高项考生整理的高频考点浓缩笔记将散布在多本教材中的重点知识汇总为257个要点覆盖项目管理、系统开发、计算机网络、数据安全、多媒体技术、企业信息化等常考方向。每个知识点以短句或问答形式呈现例如生命周期法与原型法的特点、UML四种关系、虚拟内存原理、TCP/IP协议族、防火墙类型、数据完整性保护机制等适合逐条背诵和考前自查。资源共1份PDF文档文件大小为687KB内容精炼便携可在手机、平板或电脑上随时查阅便于利用碎片时间反复记忆。当前已有679人学习下载。对需要考前集中梳理、快速搭建知识框架的考生而言这份笔记能有效节省资料整理时间帮助查漏补缺尤其适合基础薄弱或备考时间紧张的考生。1. 高项备考的257个记忆点一份反复刷的浓缩复习底稿“信息系统项目管理师”这个证难的不是案例题而是上午那批概念题。项目管理、计算机网络、操作系统、数据库、多媒体、信息安全……十几个领域的短句结论铺开来你背得动软件工程的瀑布流未必记得住PAL和NTSC哪个是电视制式。这份257个知识点的整理恰好就是把教材里容易被抽出来当填空题的结论捞了出来。它不是用来学概念的是用来反复刷的。适合两类人刚过完教材、想快速把考点收拢一遍的人以及考前两周开始慌、需要一份能直接背的清单的人。2. 先按出题方式拆类填空、判断、简答三种形态对应不同背法2.1 三类出题形态与它们的复习策略257个点乍看全是短句读起来像字典。直接按顺序硬背很难受背到第80条就把第20条忘了。我习惯先按出题方式把它们拆成三类因为出题形态决定了你该用多精确的方式去记。第一类是填空选择题典型条目有算法五特性、图像格式、OSI七层、数据通信指标这套。这类题考的是“能不能在干扰项里认出来”所以记忆要求是精确到字不能凭印象。比如“算法的5个特性有穷性、确定性、可行性、输入、输出”少一个“输入”或者把“可行性”写成“有效性”选项就做不对。第二类是判断改错题典型条目是“固定分区支持多道程序设计算法简单但存储器碎片多”“虚存技术是扩充相对地址空间的技术”。这类题考的是概念边界你要抓住关键词差异比如固定分区对应“碎片多”分页对应“消除碎片”。第三类是简答案例题典型条目是硬件资源维护内容、用户支持六个方面、宕机原因三类、系统安全措施四条。这类题在案例题里可能让你补全措施、写完整条目所以要按条理记逻辑不能靠零散印象。表格整理如下出题形态典型条目复习方式填空/选择算法五特性、图像格式、OSI七层、TCP/IP协议精确记忆逐字核对判断/改错固定分区、虚存技术、文件系统目的、原型法特点抓关键词差异记区别简答/案例硬件维护、用户支持、宕机原因、安全措施按条目结构记背全不背残拆完类你会发现真正需要逐字背的只有大约三分之一剩下三分之二用“关键词逻辑”就能应付。这一步花不了半小时但对后面刷题效率影响很大。2.2 三遍刷法顺读、乱序、测漏分类之后我建议走三遍别追求一遍精通。第一遍顺读花一到两天把PDF从头到尾过一遍过程中用颜色或符号标记那些“看着会、真让我说说不全”的条目比如网络管理协议里SNMP、RMON、CMIP这三个缩写很多人看到眼熟但默写不出来。第二遍乱序把标记过的条目打乱顺序自测每批随机抽20条左右先自己复述答案再展开看原句。这一遍必须打乱顺序因为按编号顺序背会产生位置依赖考试时题目顺序是乱的背成顺序就翻车。第三遍测漏放在考前三四天。只测第一遍标记的条目而且这次要动笔写而不是心里默念。简答类的条目尤其要写比如“企业信息化成本包括设备购置费用、设施费用、开发费用、系统运行维护费用”心里觉得会写出来才发现漏了“设施费用”。能完整写出来的才叫过写不完全的重新标记隔天再测一轮。2.3 把PDF条目转成自测表字段怎么设计才不乱光靠翻PDF自测效率低因为257条堆在一个文件里定位和标记都不方便。我一般会抽半小时把这些条目誊成一张自测表工具随意Excel、飞书表格、笔记软件都行重点在字段设计。我的做法是六列序号、条目短句、答案要点、出题方向、掌握程度、最近测试日期。出题方向填“填空”“判断”或“简答”掌握程度填“生疏”“模糊”“熟练”。这样第二遍乱序测的时候按掌握程度筛选先把“生疏”的刷完再刷“模糊”的“熟练”的每周抽一次防止遗忘就行。最近测试日期很重要间隔超过三天的条目会被挤回“模糊”需要重新进测漏名单。这张表做好之后PDF就从阅读工具变成了你的错题本后面每次考前半小时都能跑一轮。3. 最容易混淆的九组考点UML、算法、图像与OSI七层的记忆锚点3.1 UML四种关系和静态/动态图怎么区分UML这块在资料里占了两条关系分依赖、关联、泛化、实现静态图和动态图各包含哪些图。先说四种关系依赖是两个事物间的语义关系比如一个类的方法参数用到了另一个类关联是一种结构关系描述对象之间的连接泛化是特殊/一般关系就是继承实现是类元之间的关系对应接口实现。选择题经常把“关联”和“依赖”混在一起考我记的方法是依赖最弱只是“用一下”关联是长期结构对象之间一直有关系。静态图和动态图的区分更常考。静态图包括用例图、类图、对象图、构件图、配置图动态图包括状态图、活动图、顺序图、协作图。我的记忆锚点很粗暴看名词里有没有“动作倾向”。“用例、类、对象、构件、配置”都是名词性的东西是系统长什么样“状态、活动、顺序、协作”都是行为性的是系统怎么动。这个判断法基本不会错遇到“状态图属于动态图还是静态图”这种题一秒就能答出来。3.2 算法五特性、算法评价、线性表结构三个容易串的列表资料里连着给了三条容易混的算法的5个特性、算法评价标准、线性表结构。特性是“有穷性、确定性、可行性、输入、输出”这是定义层面的东西缺一个就不能叫算法。评价是“正确性、可读性、健壮性、效率、低存储量需求”这是质量层面的东西衡量算法好不好。很多人背完就混因为两组词里都有“性”结尾的术语。我区分的方式是想考点如果题干问“算法必须具备什么”答特性如果问“从哪些方面衡量算法优劣”答评价。线性表的结构是顺序、链接、散列。顺序结构就是数组那种连续空间链接结构就是链表那种指针连接散列结构靠哈希函数定位。注意别把“散列”和“索引”互相替换考试语境里散列就是哈希题目怎么写你就怎么答不用发散。3.3 图像、颜色空间、电视制式与音频编码多媒体题全在这张表里多媒体这部分资料里条目密度很高数字图像类型、彩色空间、图像格式、静态动态格式、电视制式、音频编码一条接一条。这些知识点没有逻辑推导纯记忆但可以合并成一张表降低记忆负担。类别内容考点提示数字图像类型二值图像、黑白灰度图像、彩色图像、活动图像活动图像就是视频图像格式分类位图、矢量图位图记录像素矢量图记录图形静态图像格式BMP、GIF、TIF、JPG、PCX、PCD记住JPG是压缩格式即可动态图像格式AVI、MPGAVI是微软的MPG是MPEG的彩色空间RGB、HIS、CMYK、YUVCMYK对应印刷YUV对应电视彩色电视制式PAL、NTSC、SECAM中国用PAL常考数字音频编码波形编码法、参数编码法、混和编码法波形记波形参数记特征这里最容易错的是把“位图/矢量图”和“静态/动态图像格式”混在一起。位图和矢量图是两种存储策略静态动态格式是具体文件后缀。答“图像格式分为哪两类”时写位图和矢量图答“静态图像格式有哪些”时写BMP、GIF那串别串。3.4 OSI七层、TCP/IP协议簇与通信指标网络题的必背组合网络部分几乎每年都会出两道概念题而且考得非常固定。OSI七层从下到上是物理层、数据链路层、网络层、传输层、会话层、表示层、应用层。记忆口诀很多我自己用“物数网传会表应”六个字做锚配合“一句话理解”物理层传比特数据链路层传帧网络层传包传输层传段会话层管对话表示层管格式应用层管接口。TCP/IP协议簇在资料里列了三个TELNET远程登录、FTP文件传输、SMTP简单邮件传输。题一般不直接问“TCP/IP包含哪些协议”而是给场景让你选协议比如“远程登录服务器该用哪个”答TELNET。数据通信的技术指标是波特率、比特率、带宽、信道容量、误码率、信道延迟注意波特率和比特率是两个东西波特率是符号速率比特率是信息速率容易混。介质访问控制方式有三种载波侦听多路访问、令牌环、令牌总线。载波侦听是“先听再发”令牌环是“拿到令牌才能发”。网络管理协议包括SNMP、RMON、CMIP网络管理软件分探测器PROBE和控制台CONSOLE两部分探测器负责采集控制台负责展示和操控。这些条目放到一起半小时能滚一遍比零散背效率高得多。4. 安全类考点串成一条线从鉴别、访问控制到加密与备份4.1 系统安全措施与数据安全措施两张清单合并记资料里安全方向的信息量最大分布在宕机原因、系统安全措施、数据安全措施、密码技术、防火墙、网络安全协议、信息三特性、鉴别方法、访问控制、对称密钥、数据完整性威胁等条目上。零散着背十条不如把它合成一个逻辑链事前防护、事中监测、事后恢复。系统安全措施四条系统管理、系统备份、病毒防治、入侵检查。系统管理对应日常维护比如软件升级、日志检查系统备份对应文件备份、SQL数据库备份、远程备份病毒防治就是防和杀入侵检查是近年新出现的网络安全技术它对网络行为做实时监视识别违规访问并阻断还能发现内部越权访问和更隐蔽的攻击。注意入侵检查的作用对象是“网络行为”考试判断题爱把“审计”和“入侵检查”互相换错。数据安全措施四条数据库安全、终端识别、文件备份、访问控制。数据库安全管数据加密、备份恢复策略、用户鉴别、权限管理终端识别管身份验证、存取控制、多级权限、存储设备安全管理文件备份确定内容和频率访问控制管用户识别密码、登录控制、资源授权、授权检查、日志审计。两条清单的区别在颗粒度系统安全措施管整体运行环境数据安全措施管数据本身怎么被存取。记的时候先分清“管环境的”和“管数据的”就不会在简答题里漏条。宕机原因分析分三类技术因素包含硬件、软件操作系统、环境因素和灾难性事故应用性故障包含性能问题、应用缺陷和系统应用变更操作故障是人为地未进行必要操作或进行了错误操作。这个知识点容易在案例题里考归类比如“系统升级后响应变慢导致宕机”属于应用性故障里的系统应用变更不是技术因素。4.2 鉴别、访问控制、完整性三个概念按用途拆开鉴别、访问控制、完整性是安全题里最容易三选一蒙错的一组概念。鉴别回答的是“你是谁”的问题资料里列了五种方法用拥有的东西、用所知道的信息、用不可改变的特性、相信可靠第三方建立的鉴别、环境鉴别。用所有权就是门禁卡用所知就是密码用生物特性就是指纹第三方就是CA证书环境就是基于位置或时间的判断。访问控制回答的是“你能干什么”的问题资料里列了三种实现方法要求用户输入保密信息、采用物理识别设备、采用生物统计学系统。注意它和鉴别的区别鉴别发生在“进门之前”访问控制发生在“进门之后你要动哪块资源”。完整性回答的是“数据是不是原样”的问题资料里说完整性保护机制保护数据免遭未授权篡改、创建、删除和复制。完整性威胁有五种人类、硬件故障、网络故障、灾难、逻辑故障。保障策略很丰富包括备份、镜像、归档、分级存储、转储、系统安全程序、奇偶校验和故障前兆分析。理解了这个递进逻辑考试里“防火墙属于哪种安全手段”就很好定位。防火墙可以是访问控制的物理实现“包过滤型”就是按规则放行或阻断。4.3 密码技术、防火墙与网络安全协议选择判断题的高频区密码技术的作用是提供信息加密解密、信息来源鉴别、保证信息完整和不可否认。这里“不可否认”是常考点对应数字签名场景。对称密钥分两类序列密码和分组密码。序列密码一位一位地加密分组密码按块加密。考试如果只提到其中一个默认题目在问对称密钥的分类别往非对称想。防火墙类型有四种包过滤型、应用级、代理服务器、复合型。典型的防火墙组件包括过滤器、链路级网关、应用级网关或代理服务器。注意“代理服务器”既是防火墙类型也是防火墙组件判断题说“防火墙只包括包过滤和代理服务器”就是错的少说了应用级和复合型。网络安全协议包括SSH和PKIPKI里包含两个具体协议SET安全电子交易协议和SSL安全套接层协议。SSL现在网页上还在用这个考点基本是送分题。信息安全的三个特性是机密性、完整性、可用性选择题常把它和鉴别方法混在一起考牢记三特性就是“秘、完、用”三个字鉴别方法不是三特性之一。把这些安全条目放在一条逻辑线上刷两遍基本不会丢分。5. 避坑背记忆资料最容易翻车的四个现场5.1 背了两遍还是混固定分区和分页到底差在哪现象明明背了“固定分区算法简单、碎片多”做题时遇到“哪种内存管理方式会产生外部碎片”第一反应选了分页错了。原因只记住了名词没理解机制。固定分区是提前划好若干大小固定的区域程序只能整块装入装不下的空间就浪费了所以碎片多。分页是把内存切成等大小的页框程序按页装入碎片被压缩到一页以内。两者最本质的差异是“分区大小是否可变”不是“碎片的多少”。解决画一张简图一列是固定分区的一块块竖格一列是分页的一排排小格标上“碎片产生的位置”。图画完一眼就能看出固定分区碎片在区域内部和之间分页的碎片最多浪费半页。从那以后我遇到内存管理的题都先在草稿上画两列格子再选。5.2 算法五特性和算法评价标准被当成一回事现象题目问“算法的五个基本特性”答案里混进“正确性”“健壮性”我勾了错了。原因五特性和五评价标准都是五条列表都是“xx性”结尾背的时候串行了。特性是定义层面的条件不满足就不叫算法评价是质量层面的尺度衡量算法的优劣好坏。功能不同列表内容也不同。解决记“特性看成立、评价看质量”。特性五条是有穷性、确定性、可行性、输入、输出评价五条是正确性、可读性、健壮性、效率、低存储量需求。我自己的土办法是背一句话“算法必须能停有穷、结果唯一确定、能执行可行、要有输入要有输出”这是定义评价那串用“对、读、壮、效、省”五个字压缩。从此再没串过。5.3 静态图动态图判断总是折在构件图和配置图上现象题目说“下列属于动态图的是”我选了构件图错了。原因只记住了“类图、用例图是静态图”对构件图和配置图归属没概念。构件图描述软件组件的组织结构配置图描述硬件节点上的部署都是描述系统的“长相”属于静态结构。我混淆是因为“配置”听起来像在做什么动作。解决用“名词性vs动作性”判断。用例、类、对象、构件、配置都是名词代表系统里有什么状态、活动、顺序、协作都是行为词代表系统怎么运行。静态图是“拍摄系统快照”动态图是“录制系统行为”。这个判断法适用所有选项不用背五张图的名字看词性就够了。5.4 鉴别、访问控制、完整性安全题看着都差不多现象案例题问“公司采用指纹门禁防止无关人员进入机房属于什么安全措施”我同时考虑了鉴别和访问控制选了访问控制后来核对资料发现鉴别方法里有“用不可改变的特性”这是鉴别。原因把“进门前确认身份”和“进门后限制权限”混在了一起。指纹核对发生在访问者进入系统之前本质是确认“你是谁”访问控制是确认之后控制“你能操作什么”。两者经常成对出现容易先入为主选后者。解决记住一个顺序问题——先鉴别后访问控制。所有确认身份的环节都属于鉴别包括指纹、密码、门禁卡所有限制资源操作的环节都属于访问控制包括权限分配、授权检查。题目里出现“身份确认”相关词答案是鉴别出现“授权、权限”相关词答案是访问控制。这个区分明确之后数据保密性的题正确率明显上来了。5.5 只背资料不碰真题记忆点对不上题干现象资料背得很熟做真题的时候发现选项里没有原词。比如背了“文件系统的主要目的是实现按名存取”真题把“按名存取”换成“按名共享”“按名检索”“按名归档”三个干扰项一下就犹豫了。原因记的是句子不是概念本质。按名存取的底层含义是用户通过文件名访问文件不需要知道物理存储位置。理解了这层意思题面不管怎么换措辞都能对应上。解决从第二轮刷资料开始每背完一个条目就去真题里找一道对应题做验证。资料里的短句是压缩过的答案真题题干是它的展开形式。这个过程就是给记忆点建立场景感。现在备考群里的朋友来问建议我的回答始终是同一句资料用来圈范围真题用来定答案两者配合刷三轮比单纯重复看PDF有效得多。6. 把257个点变成随机抽题脚本考前自测的最后一个习惯资料背到第三轮最大的问题变成“我以为我会了”。解决这个错觉只有一个办法随机抽题当场默写。手动翻PDF抽题容易顺着顺序偷看我后来写了一个小脚本把知识点存成列表每次随机抽几条跑自测。import random bank [ (硬件资源维护内容, 专人负责/定期检查/清点备份/文档归档), (进程被唤醒表示什么, 状态变为就绪), (固定分区的特点, 支持多道、算法简单、碎片多), (虚存技术是什么, 扩充相对地址空间的技术), (文件系统主要目的, 实现按名存取), (关系数据库三基本操作, 选择、投影、连接), (UML四种关系, 依赖、关联、泛化、实现), (算法五特性, 有穷、确定、可行、输入、输出), (防火墙四种类型, 包过滤、应用级、代理、复合), (信息安全三特性, 机密、完整、可用), ] def test(n8): pool random.sample(bank, min(n, len(bank))) for q, a in pool: input(f{q} —— 回车看答案) print(f答案{a}\n - * 32) if __name__ __main__: test()逻辑很简单bank列表里每组是“问题答案要点”random.sample负责不重复抽题n控制每次抽多少条默认8条。想按专题测就建多个bank列表比如security_bank存安全类、network_bank存网络类test函数加一个参数传入对应列表就行。想加大薄弱点权重把生疏条目在列表里重复放几次被抽中的概率就大了。这个脚本的好处是每次运行顺序都不一样强迫自己脱离顺序记忆直接面对裸题。从那以后我每次考前一周都会把这份bank更新一遍新错题往里加已经滚熟的定期删掉保持列表不过长。压力大的时候跑一轮随机抽题能立刻知道自己哪里虚。这份257个知识点的PDF当底稿小脚本当考官两个配合起来希望帮到你。本文还有配套的精品资源点击获取
