6、什么是軟件質量管理？它的活動內容有哪些？
為了確定、達到和維護需要的軟件質量而進行的所有有計劃、有系統(tǒng)的管理活動。可分為質量控制和質量設計。質量控制主要包括計劃，規(guī)程評價和產(chǎn)品評價；質量設計主要指質量準則的運用?？蛇M一步分為三類：計劃、規(guī)程評價、產(chǎn)品評價。
7、說明重視人的作用在軟件質量管理活動中的意義？
軟件的質量管理實際上是對軟件開發(fā)人員的管理，由于軟件工程的各種技術方法和工具在質量管理方面的應用都必須依靠人來把握和實施，軟件開發(fā)人員對軟件質量起著決定性的作用。因此，只有首先使軟件生產(chǎn)人員增強質量意識，并將他們有機地組織起來，注意提高技術、能力和素質，以充分發(fā)揮軟件生產(chǎn)人員在質量管理過程中的作用，才能保證軟件產(chǎn)品的質量。
8、軟件生產(chǎn)標準化的意義是什么？
是推動我國軟件產(chǎn)業(yè)按系統(tǒng)工程規(guī)律健康發(fā)展的指南；是軟件資源的前提；是提高軟件質量的重要保證；是加速建立我國軟件產(chǎn)業(yè)的強大動力。
9、按照國家標準在軟件開發(fā)過程中生成的主要技術文檔有哪些？
可行性研究報告、項目開發(fā)計劃、軟件需求說明書、數(shù)據(jù)要求說明書、總體設計說明書、詳細設計說明書、用戶手冊、操作手冊、模塊開發(fā)卷宗、測試計劃、測試分析報告、開發(fā)進度表、項目開發(fā)總結。
10、項目開發(fā)計劃的目的是什么？
是用文件的形式，將在開發(fā)過程中各項工作的負責人員、開發(fā)進度、經(jīng)費預算、所需軟硬件條件等問題作出安排記錄下來，以便根據(jù)本計劃開展和檢查項目的開發(fā)工作。
11、軟件需求說明書的內容有哪些？
它的編制是為了使用戶和軟件開發(fā)人員雙方對該軟件的初始規(guī)定有一個共同的理解，使之成為整個軟件開發(fā)工作的基礎。內容有：引言、任務概述、需求規(guī)定、運行環(huán)境規(guī)定。
12、什么是軟件質量度量模型？
是在軟件開發(fā)過程中進行軟件質量控制、便于用戶和開發(fā)人員對最終產(chǎn)品進行評價和驗收、且定量地評價軟件開發(fā)每一階段工作，從整體上評價軟件的質量的一種軟件質量度量技術。它是一個三層次模型，即要素、評價準則和度量。該模型將軟件質量的概念分解為若干層次：最上層是一組軟件質量要素；每個要素又可由一組準則來描述；而對于每一個評價準則，再引入數(shù)量化的指標進行度量。
13、簡述如何評價軟件產(chǎn)品的質量？
軟件質量評價方法分為兩個部分，計算要素分數(shù)和分析要素分數(shù)。要素的分數(shù)是通過度量元、度量、準則的分數(shù)得到的，要知道要素的分數(shù)首先應知道度量元的分數(shù)，度量元的分數(shù)是通過向軟件提供度量工作表上的度量問題取得的。前面計算的是每個子系統(tǒng)的質量要素分數(shù)，還應當把子系統(tǒng)的質量要素分數(shù)轉化為系統(tǒng)的質量要素分數(shù)，此過程可分成3步：找出與該要素有關的子系統(tǒng)；根據(jù)子系統(tǒng)的大小為子系統(tǒng)加權；把要素在每個有關的子系統(tǒng)中得到的分數(shù)與該子系統(tǒng)的權值相乘再全部相加即得到該要素在系統(tǒng)中的分數(shù)。在系統(tǒng)中，如果某個要素的得分不符合規(guī)定的需求，就應當把這個要素找出來，分析原因，以便及時進行改正。在綜合考慮了系統(tǒng)的需求和限制后，提出解決問題的方案，包括：改正在需求、設計、實現(xiàn)中出現(xiàn)的漏洞；加強某些軟件的開發(fā)標準；改變某些要素的指標；改變某些準則的權值；改變某些問題的計分方法。
五、信息系統(tǒng)的安全管理
1、信息系統(tǒng)哪些環(huán)節(jié)可能存在不安全因素？
數(shù)據(jù)輸入設備、數(shù)據(jù)處理部分、通信線路、軟件、輸出部分。
2、信息系統(tǒng)所面臨的威脅和攻擊有哪些？
信息系統(tǒng)的開放性和資源共享性，使它存在潛在的威脅和容易受到攻擊。表現(xiàn)在：一是對實體的威脅和攻擊；二是對信息的威脅和攻擊。
3、影響信息系統(tǒng)安全的主要因素包括哪幾個方面？
自然因素：自然災害、環(huán)境干擾；人為因素：無意損壞、有意破壞。
4、什么是信息系統(tǒng)安全？要用哪幾個方面來描述系統(tǒng)安全？
是指保障計算機及其相關的和配套的設備、設施的安全以及運行的安全，保障信息的安全，保障計算機功能的正常發(fā)揮，以維護計算機信息系統(tǒng)的安全運行。體現(xiàn)在：保密性、可控制性、可審查性、抗攻擊性。
5、信息系統(tǒng)采取的安全策略主要包括哪些方面？
它包含兩方面的含義：一是防止實體和信息遭受破壞而使系統(tǒng)不能正常工作；二是防止信息被泄露和竊取。包括：法規(guī)保護、行政管理、人員教育和技術措施。
為了確定、達到和維護需要的軟件質量而進行的所有有計劃、有系統(tǒng)的管理活動。可分為質量控制和質量設計。質量控制主要包括計劃，規(guī)程評價和產(chǎn)品評價；質量設計主要指質量準則的運用?？蛇M一步分為三類：計劃、規(guī)程評價、產(chǎn)品評價。
7、說明重視人的作用在軟件質量管理活動中的意義？
軟件的質量管理實際上是對軟件開發(fā)人員的管理，由于軟件工程的各種技術方法和工具在質量管理方面的應用都必須依靠人來把握和實施，軟件開發(fā)人員對軟件質量起著決定性的作用。因此，只有首先使軟件生產(chǎn)人員增強質量意識，并將他們有機地組織起來，注意提高技術、能力和素質，以充分發(fā)揮軟件生產(chǎn)人員在質量管理過程中的作用，才能保證軟件產(chǎn)品的質量。
8、軟件生產(chǎn)標準化的意義是什么？
是推動我國軟件產(chǎn)業(yè)按系統(tǒng)工程規(guī)律健康發(fā)展的指南；是軟件資源的前提；是提高軟件質量的重要保證；是加速建立我國軟件產(chǎn)業(yè)的強大動力。
9、按照國家標準在軟件開發(fā)過程中生成的主要技術文檔有哪些？
可行性研究報告、項目開發(fā)計劃、軟件需求說明書、數(shù)據(jù)要求說明書、總體設計說明書、詳細設計說明書、用戶手冊、操作手冊、模塊開發(fā)卷宗、測試計劃、測試分析報告、開發(fā)進度表、項目開發(fā)總結。
10、項目開發(fā)計劃的目的是什么？
是用文件的形式，將在開發(fā)過程中各項工作的負責人員、開發(fā)進度、經(jīng)費預算、所需軟硬件條件等問題作出安排記錄下來，以便根據(jù)本計劃開展和檢查項目的開發(fā)工作。
11、軟件需求說明書的內容有哪些？
它的編制是為了使用戶和軟件開發(fā)人員雙方對該軟件的初始規(guī)定有一個共同的理解，使之成為整個軟件開發(fā)工作的基礎。內容有：引言、任務概述、需求規(guī)定、運行環(huán)境規(guī)定。
12、什么是軟件質量度量模型？
是在軟件開發(fā)過程中進行軟件質量控制、便于用戶和開發(fā)人員對最終產(chǎn)品進行評價和驗收、且定量地評價軟件開發(fā)每一階段工作，從整體上評價軟件的質量的一種軟件質量度量技術。它是一個三層次模型，即要素、評價準則和度量。該模型將軟件質量的概念分解為若干層次：最上層是一組軟件質量要素；每個要素又可由一組準則來描述；而對于每一個評價準則，再引入數(shù)量化的指標進行度量。
13、簡述如何評價軟件產(chǎn)品的質量？
軟件質量評價方法分為兩個部分，計算要素分數(shù)和分析要素分數(shù)。要素的分數(shù)是通過度量元、度量、準則的分數(shù)得到的，要知道要素的分數(shù)首先應知道度量元的分數(shù)，度量元的分數(shù)是通過向軟件提供度量工作表上的度量問題取得的。前面計算的是每個子系統(tǒng)的質量要素分數(shù)，還應當把子系統(tǒng)的質量要素分數(shù)轉化為系統(tǒng)的質量要素分數(shù)，此過程可分成3步：找出與該要素有關的子系統(tǒng)；根據(jù)子系統(tǒng)的大小為子系統(tǒng)加權；把要素在每個有關的子系統(tǒng)中得到的分數(shù)與該子系統(tǒng)的權值相乘再全部相加即得到該要素在系統(tǒng)中的分數(shù)。在系統(tǒng)中，如果某個要素的得分不符合規(guī)定的需求，就應當把這個要素找出來，分析原因，以便及時進行改正。在綜合考慮了系統(tǒng)的需求和限制后，提出解決問題的方案，包括：改正在需求、設計、實現(xiàn)中出現(xiàn)的漏洞；加強某些軟件的開發(fā)標準；改變某些要素的指標；改變某些準則的權值；改變某些問題的計分方法。
五、信息系統(tǒng)的安全管理
1、信息系統(tǒng)哪些環(huán)節(jié)可能存在不安全因素？
數(shù)據(jù)輸入設備、數(shù)據(jù)處理部分、通信線路、軟件、輸出部分。
2、信息系統(tǒng)所面臨的威脅和攻擊有哪些？
信息系統(tǒng)的開放性和資源共享性，使它存在潛在的威脅和容易受到攻擊。表現(xiàn)在：一是對實體的威脅和攻擊；二是對信息的威脅和攻擊。
3、影響信息系統(tǒng)安全的主要因素包括哪幾個方面？
自然因素：自然災害、環(huán)境干擾；人為因素：無意損壞、有意破壞。
4、什么是信息系統(tǒng)安全？要用哪幾個方面來描述系統(tǒng)安全？
是指保障計算機及其相關的和配套的設備、設施的安全以及運行的安全，保障信息的安全，保障計算機功能的正常發(fā)揮，以維護計算機信息系統(tǒng)的安全運行。體現(xiàn)在：保密性、可控制性、可審查性、抗攻擊性。
5、信息系統(tǒng)采取的安全策略主要包括哪些方面？
它包含兩方面的含義：一是防止實體和信息遭受破壞而使系統(tǒng)不能正常工作；二是防止信息被泄露和竊取。包括：法規(guī)保護、行政管理、人員教育和技術措施。