软件项目管理与安全复习提纲-(给学生).doc

题型：
填空、选择、判断、简答、计算、论述

第一章
1、 软件项目不仅仅是软件开发项目
2、 什么是项目？它有哪些特性？每天的卫生保洁是项目么？在既定资源和要求的约束下，为了创造某一独特的产品或服务，由个人或组织机构所做的一次性工作任务。目标性、独特性、-临时性、制约性 、不确定性 、特定委托人、结果的不可逆转性
3、 什么是项目管理？指把各种系统，方法和人员结合在一起，在规定的时间，预算和质量目标范围内完成项目的各项工作
4、 项目管理的知识领域: 1)项目范围管理;2)项目时间管理;3)项目成本管理;4)项目质量管理;4)项目人力资源管理;5)项目沟通管理;6)项目风险管理;7)项目合同管理;8)项目综合管理
5、 软件项目的分类：通用软件产品开发项目、定制软件系统开发项目、软件实施项目、软件服务项目
6、 CMM将软件机构软件过程的成熟度分为哪5级，他们有什么特点？
第二、三、四章
7、 一个公司的组织三要素包括？
8、 立项分为定制软件和通用软件立项之别。立项阶段的最终交付项是立项报告。
9、 产品定位战略需要关注：重要性，能提供高价值的利益、独特性，与众不同，简单、便宜。。。、优越性，ipad 、沟通性、先发制人、价格的可支付性、盈利性
10、 软件项目合同主要是 技术合同 ，它一般包括？和？
11、 软件项目估算主要对估算对象的哪些内容进行预测：规模、工作量、进度和成本和缺陷
12、 软件项目估算只需要在项目启动前进行？
13、 项目估算的方法有哪些？功能点、特征点、对象点、模糊逻辑、标准构建、delphi、PERT，LOC估算，COCOMO
14、 软件项目在开始时，期望的功能与可用的资源之间不匹配，如何处理？
第七章
15、 什么是软件配置管理？是软件过程的关键要素，是开发和维护各个软件演进过程的方法和规程。包括标识在给定时间点上软件的配置，系统地控制对配置的更改，并维护在整个软件生命周期中配置的完整性和可跟踪性。
16、 软件配置管理的前提和基础是：配置项识别（确认），
17、 什么是软件配置基线？指已经过正式评审和认可的标准，作为以后进一步开发的基础，并且只有通过正式的更改控制规程才能进行更改的规程说明或产品。
18、 软件配置管理主要包括哪些活动. 1)制定SCM计划;2)软件配置标识与维护管理;3)软件配置控制与变更管理 ;4)版本管理 ;5)软件配置状态发布 ;6)配置审计 ;7)软件构件与发布管理
19、 常见的软件配置工具有：RCS，免费，不支持分支管理、CVS，免费，并发版本管理，是对RCS的扩展、VSS，支持版本、变更管理和并行开发 、Harvest、ClearCase（Together） 、Hansky Firefly
20、 什么是软件质量：客户要求的一种产品或服务所具备的所有特性。 或者：软件产品满足规定的和隐含的需求的有关特征或特性集合。
21、 软件质量的三个方面要素：（1）软件的运行特征：正确性，可靠性，有效性，完整性，可用性；（2）软件修正的能力：可维护性，灵活性，可测试性；（3）软件转移特征（对新环境的适应程度）：可移植性，可重用性，可互操作性
22、 SQA组织结构有三类（P156） ： 职能结构（没有独立的SQA部门）、 矩阵结构（有独立的SQA部门） 、 柔性结构（两者结合）
23、 软件质量控制的方法：缺陷追踪、源代码追踪、技术检查
24、 与估算是提前预测不同，度量是对实时或事后状态的收集与分析，用于对历史进行评估。
25、 风险的两层含义：遇到危险、遭受伤害、经受损失，或者是招致伤害或损失。 （两层含义：一种风险是不可抗力，一种是失误、自己招致的）
26、 软件项目管理的第二大关键问题，第一大问题是需求管理。包含两个特征：1）不确定性；2）损失。 分为三类：1）已知风险，如技术创新；2）可预测风险，如人员调整；3）不可预测风险
27、 风险管理主要包括风险识别和风险控制
28、 人力资源管理关键：合理的薪酬，最重要、最易使用的激励方法；有事做，有愿意做、有挑战的事情做；职业发展 ；激励
29、 我国现有的和软件版权有关的法律：著作权法、计算机软件保护条例、计算机软件著作权登记办法
30、 计算机软件的特点：复制容易 、复制品的质量稳定 、复制成本低廉 、传播容易、开发者对于他人复制很难控制 、* 商品化软件的研发难度和研发成本都很高，擅自复制、擅自应用他人研发的软件是无偿占用软件研发者劳动成果的行为。
31、 为什么要用著作权来保护软件？
32、 软件安全是指：采取工程的方法使得软件在敌对攻击的情况下仍能够继续正常工作。即采用系统化、规范化、和数量化的方法来指导构建安全的软件。
33、 McGraw博士提出了软件安全工程化的三个支柱: 风险管理、软件安全切入点、安全知识
34、 漏洞的定义：系统设计、实现和操作管理中存在的缺陷和弱点，能被利用而违背系统的安全策略。
35、 漏洞一定存在缺陷，但缺陷不一定是漏洞
36、 软件缺陷的严重性级别可以分为四类 ：致命的、严重的、一般的、轻微的
37、 根据漏洞出现的阶段，软件安全漏洞可分为两大类：设计漏洞和实现漏洞
38、 strSQL = “SELECT * FROM users WHERE (name = =’” + UserName + ”’) and (psw = ‘” + PassWord +”’);” 解释该sql语句为什么会出现sql注入漏洞。恶意的输入为：UserName = “’ OR ‘1’= ’1’”; PassWord = “’ OR ‘1’= ‘1”; 导致原本的SQL字串被填为：strSQL = “SELECT * FROM users WHERE (name = ‘’ OR ‘1’= ‘1’) and (psw = ‘’ OR ‘1’= ‘1’);”也就是实际上运行的SQL命令會变成： strSQL = “SELECT * FROM users;”
39、 恶意软件大致分为两类，该分类是从主机依赖的角度进行的分类，依赖主机程序的恶意软件和独立主机的恶意软件
40、 怎样区别三种主要的恶意软件（病毒、蠕虫、木马）
41、 安全软件开发生命周期是将安全原则渗透在整个软件开发的生命周期中，即在每个开发阶段均需要考虑安全性
42、 传统软件开发生命周期，主要从软件功能实现的角度出发，安全策略却没有得到充分地考虑。
43、 软件安全原则：1 使最薄弱的环节安全（Securing the Weakest Link ），2. 纵深防御（Defense in Depth ）3. 安全地错误退出(Failing Securely )4. 最小权限原则 (Least Privilege)5 权限分离（Separation of Privilege ），6. 保护机制的经济性（Economy of Mechanism），7. 最小共性原则（Least Common Mechanism ）8. 勉强信任原则（Reluctance to Trust ），9. 不要认为你的秘密是安全的（Never Assuming that your Secrets are Safe）10. 完全仲裁（Complete Mediation）11. 心理接受能力（Psychological Acceptability ） 12. 保护隐私（Promoting Privacy）
44、 你认为要管好一个软件项目，项目经理应该具备怎样的素质和条件；他应该如何来确保项目的成功？
45、 在学习了《软件安全》这部分课程之后，思考采取哪些措施来保证软件的安全？
（可以结合《软件安全》第五、六、七、八、九章的知识）

实验课需要掌握的内容：
1，理解SQL注入漏洞产生的原因，能够编写防范SQL注入的关键代码。
2，理解病毒、蠕虫、木马的概念；能够区分这三种恶意代码。合同管理制度

1 范围
本标准规定了龙腾公司合同管理工作的管理机构、职责、合同的授权委托、洽谈、承办、会签、订阅、履行和变更、终止及争议处理和合同管理的处罚、奖励；
本标准适用于龙腾公司项目建设期间的各类合同管理工作，厂内各类合同的管理，厂内所属各具法人资格的部门，参照本标准执行。
2 规范性引用
《中华人民共和国合同法》
《龙腾公司合同管理办法》
3 定义、符号、缩略语
无
4 职责
4.1 总经理：龙腾公司经营管理的法定代表人。负责对厂内各类合同管理工作实行统一领导。以法人代表名义或授权委托他人签订各类合法合同，并对电厂负责。
4.2 工程部：是发电厂建设施工安装等工程合同签订管理部门；负责签订管理基建、安装、人工技术的工程合同。
4.3 经营部：是合同签订管理部门，负责管理设备、材料、物资的订购合同。
4.5 合同管理部门履行以下职责：
4.5.1 建立健全合同管理办法并逐步完善规范；
4.5.2 参与合同的洽谈、起草、审查、签约、变更、解除以及合同的签证、公证、调解、诉讼等活动，全程跟踪和检查合同的履行质量；
4.5.3 审查、登记合同对方单位代表资格及单位资质，包括营业执照、经营范围、技术装备、信誉、越区域经营许可等证件及履约能力（必要时要求对方提供担保），检查合同的履行情况；
4.5.4 保管法人代表授权委托书、合同专用章，并按编号归口使用；
4.5.5 建立合同管理台帐，对合同文本资料进行编号统计管理；
4.5.6 组织对法规、制度的学习和贯彻执行，定期向有关领导和部门报告工作；
4.5.7 在总经理领导下，做好合同管理的其他工作，
4.6 工程技术部：专职合同管理员及材料、燃料供应部兼职合同管理员履行以下职责：
4.6.1 在主任领导下，做好本部门负责的各项合同的管理工作，负责保管“法人授权委托书”；
4.6.2 签订合同时，检查对方的有关证件，对合同文本内容依照法规进行检查，检查合同标的数量、金额、日期、地点、质量要求、安全责任、违约责任是否明确，并提出补充及修改意见。重大问题应及时向有关领导报告，提出解决方案；
4.6.3 对专业对口的合同统一编号、登记、建立台帐，分类整理归档。对合同承办部门提供相关法规咨询和日常协作服务工作；
4.6.4 工程技术部专职合同管理员负责收集整理各类合同，建立合同统计台帐，并负责