出版時間:2013-5 出版社:電子工業(yè)出版社 作者:希賽教育軟考學院 編
Tag標簽:無
內(nèi)容概要
《希賽教育?全國計算機技術與軟件專業(yè)技術資格(水平)考試用書:信息系統(tǒng)項目管理師考試試題分類精解(第5版)》由希賽教育軟考學院組織編寫,作為計算機技術與軟件專業(yè)技術資格(水平)考試中的信息系統(tǒng)項目管理師級別考試的輔導與培訓教材?!断Y惤逃?全國計算機技術與軟件專業(yè)技術資格(水平)考試用書:信息系統(tǒng)項目管理師考試試題分類精解(第5版)》根據(jù)最新的信息系統(tǒng)項目管理師考試大綱,對歷年考試試題進行了分析和總結,對考試大綱規(guī)定的內(nèi)容有重點地進行了細化和深化。對于論文試題,書中給出了試題的解答方法,并提供了論文的寫作知識、常見問題,以及解決辦法。
考生可通過閱讀《希賽教育?全國計算機技術與軟件專業(yè)技術資格(水平)考試用書:信息系統(tǒng)項目管理師考試試題分類精解(第5版)》掌握考試大綱規(guī)定的知識點、考試重點和難點,熟悉考試方法、試題形式、試題的深度和廣度、考試內(nèi)容的分布,以及解答問題的方法和技巧。
書籍目錄
第1章 信息系統(tǒng)開發(fā)基礎 第2章 信息化與系統(tǒng)集成技術 第3章 計算機網(wǎng)絡與信息安全 第4章 法律法規(guī)與標準化知識 第5章 信息系統(tǒng)服務管理 第6章 項目管理一般知識 第7章 項目立項管理 第8章 項目整合管理 第9章 項目范圍管理 第10章 項目時間管理 第11章 項目成本管理 第12章 項目質量管理 第13章 項目人力資源管理 第14章 項目溝通管理 第15章 項目風險管理 第16章 項目采購管理 第17章 項目配置管理 第18章 組織級項目管理 第19章 項目管理高級知識 第20章 專業(yè)英語 第21章 管理科學基礎 第22章 信息系統(tǒng)項目管理案例分析 第23章 信息系統(tǒng)項目管理論文 主要參考文獻
章節(jié)摘錄
版權頁: 插圖: (2)基于應用系統(tǒng)代理。此種解決方案與基于主機操作系統(tǒng)代理的不同之處在于:首先根據(jù)不同應用,設計開發(fā)不同的應用代理程序,并在相應應用系統(tǒng)內(nèi)運行。應用系統(tǒng)產(chǎn)生的審計數(shù)據(jù)不是直接傳送給主機操作系統(tǒng)審核,而是首先由應用代理程序接收,再由其傳送給主機操作系統(tǒng)審核,也可直接傳送給主機操作系統(tǒng)實時監(jiān)控代理程序處理。此方案優(yōu)點是:實時性好,且審計粒度由用戶控制,可以減少不必要的審核數(shù)據(jù)。缺點在于要為每個應用單獨編寫代理程序,因而與應用系統(tǒng)編程相關,通用性不如前者好。 (3)基于應用系統(tǒng)獨立程序。在應用系統(tǒng)內(nèi)部嵌入一個與應用服務同步運行專用的審計服務應用進程,用以全程跟蹤應用服務進程的運行。以數(shù)據(jù)庫系統(tǒng)為例,審計人員通過它建立一個監(jiān)視文檔庫,作用是指定需要監(jiān)視的數(shù)據(jù)庫;指定需要監(jiān)視的數(shù)據(jù)庫的某個域(記錄);選擇需要記錄的數(shù)據(jù)庫對象操作行為( OPEN、CREATE、UPDATE、DELETE);選擇需要記錄的用戶級行為(登錄、創(chuàng)建、刪除、授權);選擇審計日志產(chǎn)生后,通知審計人員的方式(人工查看、電子郵件、尋呼)。此方案與應用系統(tǒng)密切相關,每個應用系統(tǒng)都需開發(fā)相應的獨立程序,通用性、實時性不好,價格將會較高。但審計粒度可因需求而設置,并且用戶工作界面與應用系統(tǒng)相同?,F(xiàn)在最為有效的應用系統(tǒng)審計程序,已經(jīng)解決了實時性問題,即在審計程序內(nèi)增加一個能夠和外部監(jiān)控臺保持實時通信的代理進程(Agent),外部監(jiān)控臺的作用一是在網(wǎng)絡上實時監(jiān)控若干個應用系統(tǒng)審計進程的運行,二是實時接受、處理各Agent傳送過來的審計數(shù)據(jù)。這種解決方案實際上是“基于應用程序代理”方案的擴充。 (4)基于網(wǎng)絡旁路監(jiān)控方式。此方式與基于網(wǎng)絡監(jiān)測的安全審計實現(xiàn)原理及系統(tǒng)配置相同,僅是作用目標不同而已。其系統(tǒng)結構由網(wǎng)絡探測器和安全控制中心組成。網(wǎng)絡探測器從網(wǎng)上獲得用戶訪問應用系統(tǒng)的指令數(shù)據(jù)包,根據(jù)預先設置的規(guī)則分析數(shù)據(jù)包,進行應用操作的還原,經(jīng)過數(shù)據(jù)處理后把實際的操作數(shù)據(jù)按一定格式提交給安全控制中心;安全控制中心對獲得的數(shù)據(jù)情報進行智能分析,當發(fā)現(xiàn)有可疑的操作時,自動進行記錄入庫、報警、阻斷等操作。安全控制中心的控制臺負責設置系統(tǒng)的各項工作參數(shù);進行規(guī)則匹配設定以確定哪些操作是違法的,并且起到實時監(jiān)視、響應的作用。這種方式的主要優(yōu)點是:能夠有選擇地記錄任何通過網(wǎng)絡對應用系統(tǒng)進行的操作并對其進行實時與事后分析和處理(如:報警、阻斷,篩選可疑操作及對審計數(shù)據(jù)進行數(shù)據(jù)挖掘等),無論系統(tǒng)采用的是C/S模式還是B/W/DB模式;能夠記錄完整的信息,包括操作者的IP地址、時間、MAC地址及完整的數(shù)據(jù)操作(如數(shù)據(jù)庫的完整SQL語句);審計系統(tǒng)的運行不對應用系統(tǒng)本身的正常運行產(chǎn)生任何影響,不需要占用數(shù)據(jù)庫主機上的CPU、內(nèi)存和硬盤:能夠對審計數(shù)據(jù)進行安全的保存,能夠保證記錄不被非法刪除和篡改。
編輯推薦
《希賽教育?全國計算機技術與軟件專業(yè)技術資格(水平)考試用書:信息系統(tǒng)項目管理師考試試題分類精解(第5版)》為軟考中的信息系統(tǒng)項目管理師級別而編寫的考試用書,全書分析了歷年信息系統(tǒng)項目管理師考試的所有考題,對試題進行了詳細的分析與解答,對有關重點和難點進行了深入的分析。對論文試題,給出了試題解答方法,以及論文的寫作知識、常見問題及解決辦法。
圖書封面
圖書標簽Tags
無
評論、評分、閱讀與下載
信息系統(tǒng)項目管理師考試試題分類精解 PDF格式下載