6、什么是軟件質(zhì)量管理?它的活動(dòng)內(nèi)容有哪些?
為了確定、達(dá)到和維護(hù)需要的軟件質(zhì)量而進(jìn)行的所有有計(jì)劃、有系統(tǒng)的管理活動(dòng)??煞譃橘|(zhì)量控制和質(zhì)量設(shè)計(jì)。質(zhì)量控制主要包括計(jì)劃,規(guī)程評(píng)價(jià)和產(chǎn)品評(píng)價(jià);質(zhì)量設(shè)計(jì)主要指質(zhì)量準(zhǔn)則的運(yùn)用??蛇M(jìn)一步分為三類:計(jì)劃、規(guī)程評(píng)價(jià)、產(chǎn)品評(píng)價(jià)。
7、說(shuō)明重視人的作用在軟件質(zhì)量管理活動(dòng)中的意義?
軟件的質(zhì)量管理實(shí)際上是對(duì)軟件開(kāi)發(fā)人員的管理,由于軟件工程的各種技術(shù)方法和工具在質(zhì)量管理方面的應(yīng)用都必須依靠人來(lái)把握和實(shí)施,軟件開(kāi)發(fā)人員對(duì)軟件質(zhì)量起著決定性的作用。因此,只有首先使軟件生產(chǎn)人員增強(qiáng)質(zhì)量意識(shí),并將他們有機(jī)地組織起來(lái),注意提高技術(shù)、能力和素質(zhì),以充分發(fā)揮軟件生產(chǎn)人員在質(zhì)量管理過(guò)程中的作用,才能保證軟件產(chǎn)品的質(zhì)量。
8、軟件生產(chǎn)標(biāo)準(zhǔn)化的意義是什么?
是推動(dòng)我國(guó)軟件產(chǎn)業(yè)按系統(tǒng)工程規(guī)律健康發(fā)展的指南;是軟件資源的前提;是提高軟件質(zhì)量的重要保證;是加速建立我國(guó)軟件產(chǎn)業(yè)的強(qiáng)大動(dòng)力。
9、按照國(guó)家標(biāo)準(zhǔn)在軟件開(kāi)發(fā)過(guò)程中生成的主要技術(shù)文檔有哪些?
可行性研究報(bào)告、項(xiàng)目開(kāi)發(fā)計(jì)劃、軟件需求說(shuō)明書(shū)、數(shù)據(jù)要求說(shuō)明書(shū)、總體設(shè)計(jì)說(shuō)明書(shū)、詳細(xì)設(shè)計(jì)說(shuō)明書(shū)、用戶手冊(cè)、操作手冊(cè)、模塊開(kāi)發(fā)卷宗、測(cè)試計(jì)劃、測(cè)試分析報(bào)告、開(kāi)發(fā)進(jìn)度表、項(xiàng)目開(kāi)發(fā)總結(jié)。
10、項(xiàng)目開(kāi)發(fā)計(jì)劃的目的是什么?
是用文件的形式,將在開(kāi)發(fā)過(guò)程中各項(xiàng)工作的負(fù)責(zé)人員、開(kāi)發(fā)進(jìn)度、經(jīng)費(fèi)預(yù)算、所需軟硬件條件等問(wèn)題作出安排記錄下來(lái),以便根據(jù)本計(jì)劃開(kāi)展和檢查項(xiàng)目的開(kāi)發(fā)工作。
11、軟件需求說(shuō)明書(shū)的內(nèi)容有哪些?
它的編制是為了使用戶和軟件開(kāi)發(fā)人員雙方對(duì)該軟件的初始規(guī)定有一個(gè)共同的理解,使之成為整個(gè)軟件開(kāi)發(fā)工作的基礎(chǔ)。內(nèi)容有:引言、任務(wù)概述、需求規(guī)定、運(yùn)行環(huán)境規(guī)定。
12、什么是軟件質(zhì)量度量模型?
是在軟件開(kāi)發(fā)過(guò)程中進(jìn)行軟件質(zhì)量控制、便于用戶和開(kāi)發(fā)人員對(duì)最終產(chǎn)品進(jìn)行評(píng)價(jià)和驗(yàn)收、且定量地評(píng)價(jià)軟件開(kāi)發(fā)每一階段工作,從整體上評(píng)價(jià)軟件的質(zhì)量的一種軟件質(zhì)量度量技術(shù)。它是一個(gè)三層次模型,即要素、評(píng)價(jià)準(zhǔn)則和度量。該模型將軟件質(zhì)量的概念分解為若干層次:最上層是一組軟件質(zhì)量要素;每個(gè)要素又可由一組準(zhǔn)則來(lái)描述;而對(duì)于每一個(gè)評(píng)價(jià)準(zhǔn)則,再引入數(shù)量化的指標(biāo)進(jìn)行度量。
13、簡(jiǎn)述如何評(píng)價(jià)軟件產(chǎn)品的質(zhì)量?
軟件質(zhì)量評(píng)價(jià)方法分為兩個(gè)部分,計(jì)算要素分?jǐn)?shù)和分析要素分?jǐn)?shù)。要素的分?jǐn)?shù)是通過(guò)度量元、度量、準(zhǔn)則的分?jǐn)?shù)得到的,要知道要素的分?jǐn)?shù)首先應(yīng)知道度量元的分?jǐn)?shù),度量元的分?jǐn)?shù)是通過(guò)向軟件提供度量工作表上的度量問(wèn)題取得的。前面計(jì)算的是每個(gè)子系統(tǒng)的質(zhì)量要素分?jǐn)?shù),還應(yīng)當(dāng)把子系統(tǒng)的質(zhì)量要素分?jǐn)?shù)轉(zhuǎn)化為系統(tǒng)的質(zhì)量要素分?jǐn)?shù),此過(guò)程可分成3步:找出與該要素有關(guān)的子系統(tǒng);根據(jù)子系統(tǒng)的大小為子系統(tǒng)加權(quán);把要素在每個(gè)有關(guān)的子系統(tǒng)中得到的分?jǐn)?shù)與該子系統(tǒng)的權(quán)值相乘再全部相加即得到該要素在系統(tǒng)中的分?jǐn)?shù)。在系統(tǒng)中,如果某個(gè)要素的得分不符合規(guī)定的需求,就應(yīng)當(dāng)把這個(gè)要素找出來(lái),分析原因,以便及時(shí)進(jìn)行改正。在綜合考慮了系統(tǒng)的需求和限制后,提出解決問(wèn)題的方案,包括:改正在需求、設(shè)計(jì)、實(shí)現(xiàn)中出現(xiàn)的漏洞;加強(qiáng)某些軟件的開(kāi)發(fā)標(biāo)準(zhǔn);改變某些要素的指標(biāo);改變某些準(zhǔn)則的權(quán)值;改變某些問(wèn)題的計(jì)分方法。
五、信息系統(tǒng)的安全管理
1、信息系統(tǒng)哪些環(huán)節(jié)可能存在不安全因素?
數(shù)據(jù)輸入設(shè)備、數(shù)據(jù)處理部分、通信線路、軟件、輸出部分。
2、信息系統(tǒng)所面臨的威脅和攻擊有哪些?
信息系統(tǒng)的開(kāi)放性和資源共享性,使它存在潛在的威脅和容易受到攻擊。表現(xiàn)在:一是對(duì)實(shí)體的威脅和攻擊;二是對(duì)信息的威脅和攻擊。
3、影響信息系統(tǒng)安全的主要因素包括哪幾個(gè)方面?
自然因素:自然災(zāi)害、環(huán)境干擾;人為因素:無(wú)意損壞、有意破壞。
4、什么是信息系統(tǒng)安全?要用哪幾個(gè)方面來(lái)描述系統(tǒng)安全?
是指保障計(jì)算機(jī)及其相關(guān)的和配套的設(shè)備、設(shè)施的安全以及運(yùn)行的安全,保障信息的安全,保障計(jì)算機(jī)功能的正常發(fā)揮,以維護(hù)計(jì)算機(jī)信息系統(tǒng)的安全運(yùn)行。體現(xiàn)在:保密性、可控制性、可審查性、抗攻擊性。
5、信息系統(tǒng)采取的安全策略主要包括哪些方面?
它包含兩方面的含義:一是防止實(shí)體和信息遭受破壞而使系統(tǒng)不能正常工作;二是防止信息被泄露和竊取。包括:法規(guī)保護(hù)、行政管理、人員教育和技術(shù)措施。
為了確定、達(dá)到和維護(hù)需要的軟件質(zhì)量而進(jìn)行的所有有計(jì)劃、有系統(tǒng)的管理活動(dòng)??煞譃橘|(zhì)量控制和質(zhì)量設(shè)計(jì)。質(zhì)量控制主要包括計(jì)劃,規(guī)程評(píng)價(jià)和產(chǎn)品評(píng)價(jià);質(zhì)量設(shè)計(jì)主要指質(zhì)量準(zhǔn)則的運(yùn)用??蛇M(jìn)一步分為三類:計(jì)劃、規(guī)程評(píng)價(jià)、產(chǎn)品評(píng)價(jià)。
7、說(shuō)明重視人的作用在軟件質(zhì)量管理活動(dòng)中的意義?
軟件的質(zhì)量管理實(shí)際上是對(duì)軟件開(kāi)發(fā)人員的管理,由于軟件工程的各種技術(shù)方法和工具在質(zhì)量管理方面的應(yīng)用都必須依靠人來(lái)把握和實(shí)施,軟件開(kāi)發(fā)人員對(duì)軟件質(zhì)量起著決定性的作用。因此,只有首先使軟件生產(chǎn)人員增強(qiáng)質(zhì)量意識(shí),并將他們有機(jī)地組織起來(lái),注意提高技術(shù)、能力和素質(zhì),以充分發(fā)揮軟件生產(chǎn)人員在質(zhì)量管理過(guò)程中的作用,才能保證軟件產(chǎn)品的質(zhì)量。
8、軟件生產(chǎn)標(biāo)準(zhǔn)化的意義是什么?
是推動(dòng)我國(guó)軟件產(chǎn)業(yè)按系統(tǒng)工程規(guī)律健康發(fā)展的指南;是軟件資源的前提;是提高軟件質(zhì)量的重要保證;是加速建立我國(guó)軟件產(chǎn)業(yè)的強(qiáng)大動(dòng)力。
9、按照國(guó)家標(biāo)準(zhǔn)在軟件開(kāi)發(fā)過(guò)程中生成的主要技術(shù)文檔有哪些?
可行性研究報(bào)告、項(xiàng)目開(kāi)發(fā)計(jì)劃、軟件需求說(shuō)明書(shū)、數(shù)據(jù)要求說(shuō)明書(shū)、總體設(shè)計(jì)說(shuō)明書(shū)、詳細(xì)設(shè)計(jì)說(shuō)明書(shū)、用戶手冊(cè)、操作手冊(cè)、模塊開(kāi)發(fā)卷宗、測(cè)試計(jì)劃、測(cè)試分析報(bào)告、開(kāi)發(fā)進(jìn)度表、項(xiàng)目開(kāi)發(fā)總結(jié)。
10、項(xiàng)目開(kāi)發(fā)計(jì)劃的目的是什么?
是用文件的形式,將在開(kāi)發(fā)過(guò)程中各項(xiàng)工作的負(fù)責(zé)人員、開(kāi)發(fā)進(jìn)度、經(jīng)費(fèi)預(yù)算、所需軟硬件條件等問(wèn)題作出安排記錄下來(lái),以便根據(jù)本計(jì)劃開(kāi)展和檢查項(xiàng)目的開(kāi)發(fā)工作。
11、軟件需求說(shuō)明書(shū)的內(nèi)容有哪些?
它的編制是為了使用戶和軟件開(kāi)發(fā)人員雙方對(duì)該軟件的初始規(guī)定有一個(gè)共同的理解,使之成為整個(gè)軟件開(kāi)發(fā)工作的基礎(chǔ)。內(nèi)容有:引言、任務(wù)概述、需求規(guī)定、運(yùn)行環(huán)境規(guī)定。
12、什么是軟件質(zhì)量度量模型?
是在軟件開(kāi)發(fā)過(guò)程中進(jìn)行軟件質(zhì)量控制、便于用戶和開(kāi)發(fā)人員對(duì)最終產(chǎn)品進(jìn)行評(píng)價(jià)和驗(yàn)收、且定量地評(píng)價(jià)軟件開(kāi)發(fā)每一階段工作,從整體上評(píng)價(jià)軟件的質(zhì)量的一種軟件質(zhì)量度量技術(shù)。它是一個(gè)三層次模型,即要素、評(píng)價(jià)準(zhǔn)則和度量。該模型將軟件質(zhì)量的概念分解為若干層次:最上層是一組軟件質(zhì)量要素;每個(gè)要素又可由一組準(zhǔn)則來(lái)描述;而對(duì)于每一個(gè)評(píng)價(jià)準(zhǔn)則,再引入數(shù)量化的指標(biāo)進(jìn)行度量。
13、簡(jiǎn)述如何評(píng)價(jià)軟件產(chǎn)品的質(zhì)量?
軟件質(zhì)量評(píng)價(jià)方法分為兩個(gè)部分,計(jì)算要素分?jǐn)?shù)和分析要素分?jǐn)?shù)。要素的分?jǐn)?shù)是通過(guò)度量元、度量、準(zhǔn)則的分?jǐn)?shù)得到的,要知道要素的分?jǐn)?shù)首先應(yīng)知道度量元的分?jǐn)?shù),度量元的分?jǐn)?shù)是通過(guò)向軟件提供度量工作表上的度量問(wèn)題取得的。前面計(jì)算的是每個(gè)子系統(tǒng)的質(zhì)量要素分?jǐn)?shù),還應(yīng)當(dāng)把子系統(tǒng)的質(zhì)量要素分?jǐn)?shù)轉(zhuǎn)化為系統(tǒng)的質(zhì)量要素分?jǐn)?shù),此過(guò)程可分成3步:找出與該要素有關(guān)的子系統(tǒng);根據(jù)子系統(tǒng)的大小為子系統(tǒng)加權(quán);把要素在每個(gè)有關(guān)的子系統(tǒng)中得到的分?jǐn)?shù)與該子系統(tǒng)的權(quán)值相乘再全部相加即得到該要素在系統(tǒng)中的分?jǐn)?shù)。在系統(tǒng)中,如果某個(gè)要素的得分不符合規(guī)定的需求,就應(yīng)當(dāng)把這個(gè)要素找出來(lái),分析原因,以便及時(shí)進(jìn)行改正。在綜合考慮了系統(tǒng)的需求和限制后,提出解決問(wèn)題的方案,包括:改正在需求、設(shè)計(jì)、實(shí)現(xiàn)中出現(xiàn)的漏洞;加強(qiáng)某些軟件的開(kāi)發(fā)標(biāo)準(zhǔn);改變某些要素的指標(biāo);改變某些準(zhǔn)則的權(quán)值;改變某些問(wèn)題的計(jì)分方法。
五、信息系統(tǒng)的安全管理
1、信息系統(tǒng)哪些環(huán)節(jié)可能存在不安全因素?
數(shù)據(jù)輸入設(shè)備、數(shù)據(jù)處理部分、通信線路、軟件、輸出部分。
2、信息系統(tǒng)所面臨的威脅和攻擊有哪些?
信息系統(tǒng)的開(kāi)放性和資源共享性,使它存在潛在的威脅和容易受到攻擊。表現(xiàn)在:一是對(duì)實(shí)體的威脅和攻擊;二是對(duì)信息的威脅和攻擊。
3、影響信息系統(tǒng)安全的主要因素包括哪幾個(gè)方面?
自然因素:自然災(zāi)害、環(huán)境干擾;人為因素:無(wú)意損壞、有意破壞。
4、什么是信息系統(tǒng)安全?要用哪幾個(gè)方面來(lái)描述系統(tǒng)安全?
是指保障計(jì)算機(jī)及其相關(guān)的和配套的設(shè)備、設(shè)施的安全以及運(yùn)行的安全,保障信息的安全,保障計(jì)算機(jī)功能的正常發(fā)揮,以維護(hù)計(jì)算機(jī)信息系統(tǒng)的安全運(yùn)行。體現(xiàn)在:保密性、可控制性、可審查性、抗攻擊性。
5、信息系統(tǒng)采取的安全策略主要包括哪些方面?
它包含兩方面的含義:一是防止實(shí)體和信息遭受破壞而使系統(tǒng)不能正常工作;二是防止信息被泄露和竊取。包括:法規(guī)保護(hù)、行政管理、人員教育和技術(shù)措施。