简介：这份《信息系统管理工程师 中级 精华知识点》面向备考软考中级信息系统管理工程师的考生，也可供需要梳理计算机组成与操作系统基础的在职人员查漏补缺。内容围绕计算机基本组成与并行性、SIMD并行处理机与MIMD多处理机、RISC/CISC指令系统、存储系统层次、操作系统特征与功能、进程管理与死锁条件、分区与分页存储管理、虚拟存储器及外围设备管理等核心考点展开，以条目化笔记形式提炼重点，便于考前快速回顾与记忆。资源包共1个docx文件，约68KB，体积轻巧，适合打印或导入平板随时翻阅。目前已有473人学习下载，可作为软考中级复习阶段的浓缩提纲，帮助读者在有限时间内抓住高频概念与易混知识点，提升复习效率。

1. 信息系统管理工程师中级：考什么、怎么拿分、哪些人最容易翻车

信息系统管理工程师中级，属于软考中级里偏“管理+基础”的一科，很多人第一次翻车不是因为题难，而是因为把复习重心放错了地方。它不像纯开发类科目那样追着新技术跑，也不像高级科目那样要求你写论文，它考的是你对计算机基础、操作系统、网络、数据库、信息安全、信息系统开发与运维管理这一整套知识框架的掌握程度。换句话说，它要的不是“你会不会造轮子”，而是“你能不能把轮子管好、用好、维护好”。

从分值分布看，上午题覆盖面极广，计算机组成、操作系统、存储管理、网络通信、多媒体、数据库、信息安全、标准化、IT服务管理几乎都会出现；下午题则更偏向系统分析、设计、实施、维护和项目管理场景。真正拉分的，往往不是偏题怪题，而是那些你以为自己会、实际一答就错的“基础高频点”。这份精华知识点笔记的价值，就在于把散落在教材里的考点压缩成能直接背、直接练的条目，适合已经过了一遍教材、需要抓重点和查漏补缺的考生。

2. 计算机组成与体系结构：从并行性到RISC/CISC的高频判断题

2.1 计算机基本组成与并行性：别把“同时性”和“并发性”混着答

计算机基本组成是运算器、控制器、存储器、输入设备、输出设备，这个几乎属于送分点，但考试不会只问你“有哪些”，而是会绕着并行性、流水线、指令执行方式出题。并行性是指计算机系统具有可以同时进行运算或操作的特性，包括同时性与并发性。这里最容易错的是把“同时性”理解成“并发性”：同时性强调同一时刻多个操作真正一起发生，并发性强调一段时间内多个操作交替推进，宏观上像同时，微观上可能还是串行。

并行性的基本思想是时间重叠、资源重叠、资源共享。传统串行方式控制简单、节省设备，但执行指令速度慢、功能部件利用率低；流水线处理机程序执行时间短、功能部件利用率高，但增加硬件、控制过程更复杂。这类题通常这么答：先判断题目描述的是“时间重叠”还是“资源重复”，再对应到流水线或并行处理机。面试官最想听的是你能不能用一句话说清“为什么流水线能提高吞吐率，但未必缩短单条指令执行时间”。

2.2 并行处理机与多处理机：SIMD和MIMD的对比是必考区

并行处理机SIMD由一个控制器CU、N个处理单元PE、一个互连网络IN组成，主要特点是单指令流多数据流方式工作、采用资源重复方法引入空间因素、以某一类算法为背景的专用计算机、与并行算法研究紧密结合、异构型多处理系统。多处理机系统MIMD由N个处理机加一个处理机存储器互联网络PMIN组成，结构灵活、通用性强、适用多样算法，但处理单元数量较少。

两者的区别是高频考点，建议按下面这张表背：

真题里常见问法：“多处理机系统相比并行处理机，最大的区别是什么？”答题思路是先点“并行性存在的位置不同”，再补“同步和调度机制不同”。不要只答“一个快一个慢”，那是外行话。

2.3 RISC与CISC：设计思想差异比指令数量更重要

使指令系统复杂的出发点有三个：使目标程序得到优化、给高级语言提供更好的支持、提供对操作系统的支持。RISC与CISC的主要区别在于设计思想。RISC指令数目较少，一般选用使用频度最高的一些简单指令；指令长度固定，指令格式种类少，寻址方式种类少；大多数指令可在一个机器周期内完成；通用寄存器数量多，只有存数/取数指令访问存储器，其余指令在寄存器之间进行操作。CISC则指令丰富、功能强，但效率在某些场景下反而较低。

这类题容易出成判断题：“RISC一定比CISC快。”这是错的。RISC的优势在于流水线效率高、控制简单，但完成同样复杂功能可能需要更多指令。答题时要落到“设计思想不同导致适用场景不同”，而不是简单比快慢。

3. 操作系统与存储管理：进程、死锁、虚拟存储的答题模板

3.1 进程与死锁：四个条件少一个都构不成死锁

进程是一个具有一定独立功能的程序关于某个数据集合的一次运行活动。进程属性包括结构性、共享性、动态性、独立性、制约性、并发性。进程组成包括进程程序块、进程数据块、系统/用户堆栈、进程控制块。进程控制块包括标识信息、现场信息、控制信息三类。

死锁产生的条件有四个：互斥条件、占有和等待条件、不剥夺条件、循环等待条件。考试常问“以下哪种情况不会产生死锁”或“破坏哪个条件可以预防死锁”。答题模板：先指出死锁的四个必要条件必须同时满足，再说明只要破坏其中一个即可预防。比如破坏“占有和等待”可以用资源预分配策略，破坏“不剥夺”可以允许抢占。面试官最想听的是你能不能说清“预防、避免、检测、解除”的区别，而不是只背四个条件。

3.2 存储管理：分区、分页、虚拟存储的易混点

存储管理功能包括主存储空间的分配和回收、地址转换和存储保护、主存储空间的共享、主存储空间的扩充。计算机系统存储器分为寄存器、高速缓存、主存储器、磁盘缓存、固定磁盘、可移动存储介质等层次。程序执行时存在顺序性、局部性、循环性和排他性。地址转换又称重定位，包括静态重定位和动态重定位。

分区存储管理分固定分区和可变分区。可变分区有三种分配算法：最先适用分配算法适合大作业，最优适应分配算法容易产生小碎片，最坏适应分配算法适合中小作业。分页式存储管理以段为单位进行存储分配，地址结构是段号加段内地址。虚拟存储器具有部分装入和部分对换功能，能从逻辑上对内存容量进行大幅度扩充。

真题常见问法：“虚拟存储器的最大容量由什么决定？”答题思路：虚拟存储器的逻辑容量由地址结构决定，实际容量受主存和外存之和限制，但考试通常考“逻辑容量可以远大于物理容量”。不要答成“由内存大小决定”，那是踩坑。

3.3 设备管理与文件系统：Spooling和目录结构是高频点

设备管理功能包括外围设备中断处理、缓冲区管理、外围设备的分配、外围设备驱动调度。I/O控制方式分询问方式、中断方式、DMA方式、通道方式。Spooling系统用一类物理设备模拟另一类物理设备，使独占使用的设备变成多台虚拟设备，也是一种速度匹配技术。输入井有四种状态：输入、收容、执行、完成。

文件目录项包括存取控制信息、结构信息、管理信息。一级目录结构缺点是重名和难以共享；二级目录结构是主文件目录加用户文件目录，优点是检查访问者存取权限；树型目录结构能较好反映现实世界、不同文件可重名、便于保护保密共享。文件物理结构中，顺序文件顺序存取快，但建立文件需预先确定长度，修改插入困难；连接文件和索引文件便于增删改，但增加索引表空间开销和查找时间。

这类题常出选择题，问“哪种目录结构允许不同用户文件重名”，答案是树型目录结构。答题时先排除一级目录，再在二级和树型之间选，树型更灵活。

4. 网络与信息安全：TCP/IP、加密、防火墙的必背清单

4.1 网络体系结构与TCP/IP：七层和四层别串门

计算机网络体系结构分物理层、数据链路层、网络层、传输层、会话层、表示层、应用层。TCP/IP协议包括远程登录协议Telnet、文件传输协议FTP、简单邮件传输协议SMTP。TCP是传输控制协议，IP为互连网络协议，POP协议负责将邮件通过SLIP/PPP协议连接传送到用户计算机上。

数据通信系统包括数据终端设备、通信控制器、通信信道、信号变换器。通信方式分单工、半双工、全双工。主要技术指标有波特率、比特率、带宽、信道容量、误码率、信道延迟。数据交换技术有线路交换、报文交换、分组交换，还有数字语音插空技术DSI、帧中继、异步传输模式ATM。差错控制编码有循环冗余码CRC和奇偶校验码。流量控制三种方式：X-ON/X-OFF、DTE-DCE流控、滑动窗口协议。

局域网介质访问控制方式包括CSMA/CD、非坚持CSMA、P-坚持CSMA、1-坚持CSMA、令牌环、令牌总线。局域网组网技术有以太网、快速以太网、令牌环网络、FDDI光纤环网。网络管理包含性能管理、配置管理、计费管理、故障管理、安全管理五部分。

真题常考：“TCP和UDP的区别是什么？”答题思路：TCP面向连接、可靠、有流量控制和拥塞控制；UDP无连接、不可靠、开销小、适合实时应用。不要只答“一个可靠一个不可靠”，要补上适用场景。

4.2 信息安全：对称与非对称加密的取舍是必考

信息安全是对信息、系统以及使用、存储和传输信息的硬件的保护。信息三个特性：机密性、完整性、可用性。鉴别方法有用拥有的、用所知道的、用不可改变的特性、相信可靠第三方建立的鉴别、环境。鉴别分单向和双向。

对称数字加密的优点是实现速度快、算法不用保密、适合大规模应用；缺点是密钥分发管理困难、不能电子签名。非对称数字加密的优点是分发管理简单、易实现电子签名；缺点是计算复杂、实现速度慢。防火墙分类包括包过滤型、应用级、代理服务器、复合型。典型防火墙包括过滤器、链路级网关、应用级网关或代理服务器。防火墙局限包括绕过防火墙的攻击、内部变节者威胁、间谍复制数据、传送感染病毒文件。

网络安全协议有SSH、PKI，其中SET是安全电子交易协议，SSL是安全接层协议。服务质量QoS包括QoS识别和标志技术、单一网络单元中的QoS、QoS策略。

这类题常出案例题：“某企业需要实现电子签名，应选择哪种加密体制？”答题思路：电子签名需要非对称加密，因为对称加密无法解决不可否认性问题。先点非对称，再补“公钥加密私钥签名”或“私钥加密公钥验证”的机制。

4.3 访问控制与病毒防护：最小权限和职责分离是核心

访问控制的特性包括多个密码、一次性密码、基于时间的密码、智能卡、挑战反应系统。实现访问控制的三种方法：要求用户输入保密信息、采用物理识别设备、采用生物统计学系统。对称密钥体制分为序列密码和分组密码。密钥管理八内容：产生、分发、输入和输出、更换、存储、保存和备份、密钥的寿命、销毁。

完整性是指数据不以未经授权的方式进行改变或毁损的特性，包括软件完整性和数据完整性。数据完整性的常见威胁有人类、硬件故障、网络故障、灾难、逻辑故障。完整性机制保护数据免遭未授权篡改、创建、删除和复制，可采取备份、镜像、归档、分级存储管理、转储、系统安全程序、奇偶校验和故障前兆分析。DBMS完整性机制应具有定义、检查、发现违背约束时采取动作三方面功能。

计算机病毒是编制或在计算机程序中插入的破坏计算机功能或摧毁数据、影响使用且能自我复制的一组计算机指令或程序代码。病毒预防包括对已知和未知病毒的预防，行为封锁软件。病毒检测技术有特征分类检测、文件或数据校验技术。

安全人员管理原则：从不单独一个人、限制使用期限、责任分散、最小权限。技术安全管理包括软件、设备、介质、涉密信息、技术文档、传输线路、安全审计跟踪、公共网络连接、灾难恢复。

5. 信息系统开发与项目管理：从需求分析到转换方式的答题主线

5.1 信息系统工程与开发方法：结构化、原型、面向对象怎么选

信息系统输入输出类型明确，输入数据，输出信息；输出的信息必定是有用的；处理意味转换或变换原始数据，也意味计算、比较、变换或为将来使用进行存储；反馈用于调整或改变输入或处理活动的输出，是有效控制的重要手段；计算机不是信息系统所固有的。信息系统组成包括计算机硬件系统、软件系统、数据及存储介质、通信系统、非计算机系统的信息收集处理设备、规章制度、工作人员。

信息系统结构分信息源、信息处理器、信息用户、信息管理者。信息系统分层分战略层、战术层、作业层。信息系统主要类型：面向作业处理的系统有办公自动化系统OAS、事务处理系统TPS、数据采集与监测系统DAMS；面向管理控制的系统有电子数据处理系统EDPS、知识工作支持系统KWSS、计算机集成制造系统CIMS；面向决策计划的系统有决策支持系统DSS、战略信息系统SIS、管理专家系统MES。

信息系统开发阶段分系统分析、系统设计、系统实施、系统运行维护。开发方法有结构化系统分析与方法SSA&D、面向对象的开发方法OO、原型方法Prototyping。原型方法按运用方式分探索型、实验型、演化型。面向对象方法四要点：客观世界由各种对象组成；把所有对象划分成各种对象类；按照子类父类关系，若干对象组成层次结构系统；对象彼此之间仅能通过传递消息互相联系。

真题常问：“原型法适合什么场景？”答题思路：需求不明确、用户无法一次性说清需求、系统规模不大、需要快速反馈。不要答成“所有项目都适合”，那是外行。

5.2 系统分析与设计：数据流图、数据字典、模块设计

系统分析主要任务是了解用户需求、确定系统逻辑模型、形成系统分析报告。系统分析基本任务是系统分析员和用户在一起充分理解用户要求，并把双方理解用书面文档表达出来。系统分析主要困难是问题空间的理解、人与人之间的沟通、环境的不断变化。结构化分析方法主要工具：数据流图、数据字典、实体关系图、结构化语言、判定表和判定树。

数据流图基本成分：外部实体、数据流、数据存储、处理逻辑。数据字典条目六类：数据项、数据结构、数据流、数据存储、处理过程、外部实体。数据字典作用：按各种要求列表、相互参照便于修改、由描述内容检索名称、一致性检验和完整性检验。实体联系图基本成分：实体、联系、属性。结构化语言语句类型只有三种：祈使语句、条件语句、循环语句。

系统设计目标：可靠性、较高的系统运行效率、可变更性、经济性。系统设计原则：系统性、简单性、开放性、管理可接受。系统设计内容分总体设计和详细设计。总体设计包括系统总体布局和模块化结构设计；详细设计包括代码设计、数据库设计、输入输出设计、用户界面设计、处理过程设计。模块包括输入和输出、逻辑功能、内部数据、运行程序四部分，特点有抽象性、信息隐蔽性。结构图组成部分：模块、调用、数据、控制信息。深度是模块结构图层数，反映系统大小；宽度是一个层次上的模块总数，反映系统复杂程度。

功能模块设计原则：系统分解有层次、适宜的系统深度和宽度比例、模块大小适中、适度控制模块扇入扇出、较小的数据冗余。代码功能：唯一标识、分类、排序。代码种类：顺序码、区间码、助忆码、缩写码。代码设计原则：唯一性、标准化、规范化、合理性、可扩展性、简单性、实用性。

5.3 系统实施与转换：测试、调试、转换方式别答反

系统实施阶段特点：工作量大，投入人力物力多。主要内容：硬件配置、软件编制、人员培训、数据准备。关键因素：进度安排、人员组织、任务分解、开发环境的构建。程序设计质量要求：正确性、可读性、较高效率。程序标准：正常工作、调试代价低、易于维护、易于修改、设计不复杂、运行效率高。

测试目标是希望能以最少的人力和时间发现潜在的各种错误和缺陷。信息系统测试包括软件测试、硬件测试、网络测试。测试类型：模块、联合、验收、系统。黑盒测试又称功能测试，白盒测试又称结构测试。单元测试从模块接口、局部数据结构、重要执行路径、出错处理、边界条件五方面检查。确认测试内容包括有效性测试、软件配置审查、验收测试。系统测试内容包括恢复、安全性、强度、性能、可靠性、安装。

调试方法：试探法、回溯法、对分查找法、归纳法、演绎法。新旧系统转换方式：直接转换节省人员设备费用；并行转换安全可靠但费用工作量大；分段转换包括逐步转换、向导转换、试点过渡，保证可靠性且费用不至于太多，要求子系统之间有一定独立性。

真题常问：“哪种转换方式风险最低？”答案是并行转换。但考试可能反过来问“哪种转换方式费用最低”，答案是直接转换。答题时先看问的是风险还是成本，再对应选择。

6. 标准化、IT服务管理与配置管理：最后冲刺的押题思路

标准化是对重复性事物和概念所做的统一规定，目的是获得最佳秩序和社会效益。标准化具有抽象性、技术性、经济性、连续性、约束性、政策性。我国标准分国家标准、行业标准、地方标准、企业标准四级。根据法律约束性分强制标准、暂行标准、推荐性标准。国际标准化组织有ISO、IEC、BIPM、UNESCO、WHO、WIPO。区域标准化组织有CEN、CENELEC、ETSI、PASC、COPANT、ARSO。行业标准化组织有IEEE、EIA。国家标准化组织有ANSI、BSI、DIN。

企业IT管理分三个层次：运作层、战术层、战略层。用于管理的关键IT资源：硬件、软件、网络、数据。系统管理通用体系架构分三部分：IT部门管理、业务部门IT支持、IT基础架构管理。企业IT预算三方面：技术成本、服务成本、组织成本。IT服务理念追求目标：以客户为中心提供IT服务、高质量低成本、可度量可计费。

IT财务管理三个环节：IT投资预算、IT会计核算、IT服务计费。IT会计核算包括IT服务项目成本核算、投资评价、差异分析和处理。IT项目投资评价指标：投资回报率ROI、资本报酬率ROCE。IT会计人员需注意差异：成本差异、收益差异、服务级别差异、工作量差异。

IT部门具体职责：IT战略规划、企业应用系统规划、网络及基础设施、数据库管理、安全管理、IT日常运作、终端用户支持。系统管理按系统类型分信息系统、网络系统、运作系统、设施及设备；按流程类型分侧重于IT部门、侧重于业务部门IT支持及日常作业、侧重于IT基础设施建设。系统管理规章制度包括日常作业调度手册、系统备份及恢复手册、性能监控及优化手册、输出管理手册、帮助服务台运作手册、常见故障处理方法、终端用户计算机使用制度、服务级别管理手册、安全管理制度、IT财务管理制度、IT服务计费及成本核算、IT资源及配置管理、新系统转换流程、IT能力规划管理。

ITIL有六个主要模块：服务管理、业务管理、ICT基础设施管理、应用管理、IT服务管理实施规划、安全管理。COBIT主要实现商业的可说明性和可审查性。COBIT定义的IT资源：数据、应用系统、技术、设备、人员。配置管理中最基本的信息单元是配置项CI。基线是一个CI或一组CI在其生命周期不同时间点上通过正式评审而进入正式受控的一种状态，这一过程称为基线化。基线属性：基线是进一步开发和修改的基准和出发点；第一个基线包含通过评审的软件需求，称为需求基线。

软件分发管理包括软件部署、安全补丁分发、远程管理和控制。网络资源分通信线路、通信服务、网络设备、网络软件。网络维护管理五大功能：网络失效管理、网络配置管理、网络性能管理、网络安全管理、网络计费管理。现代计算机网络维护管理四要素：若干被管理的代理、至少一个网络维护管理器、一种公共网络维护管理协议、一种或多种管理信息库，其中网络维护管理协议最重要。

押题思路：下午题如果考IT服务管理，大概率落在“配置管理、变更管理、服务级别管理”三个点上。答题时先写“配置项识别”，再写“基线建立”，最后写“变更控制流程”。如果考标准化，大概率问“我国标准分级”或“强制标准与推荐标准的区别”。这类题不要展开太多，按条目答准即可。

我自己的血泪经验是：考前最后三天不要再翻教材，而是把这份精华知识点里标了“高频”“必考”“易错”的条目过三遍，每遍都问自己“如果我是出题人，会怎么挖坑”。从那以后我每次进考场前都强制走一遍这个动作，比盲目刷题管用得多。希望帮到你。

本文还有配套的精品资源，点击获取