qq_45566354的博客

0、前言我是相关专业的，所以计算机网络、操作系统、计算机组成原理、数据结构这四大门我们都上课学过，包括c语言基础，java基础，基本算法都没什么问题。所以复习的时候很省事。如果这方面完全没有涉及过，想要考过的话，要学的新东西很多。所以不建议没有基础的人考。1、资料书籍：软件设计师教程（买最新版，很厚看不完很正常）刷题软件：跨步软考（手机app没有电脑版）刷题网站：才士题库（淘宝选一个购买即可，才士题库的体验并不完美）历年真题：我在网上买了一本历年真题14-17的，然后把18,19的都打印了.

1、主动攻击与被动攻击主动攻击：主动攻击包括拒绝服务攻击、分布式拒绝服务( DDos )、信息篡改、资源使用、欺骗、伪装、重放等攻击方法。注意：如果题目提到IP地址欺骗、会话拦截也属于主动攻击被动攻击：流量分析、系统干涉2、防御系统防火墙：是位于两个(或多个)网络间，实施网络间访问控制的一组组件的集合，它是一套建立在内外网络边界上的过滤封锁机制。防火墙的主要功能有:过滤掉不安全服务和非法用户;控制对特殊站点的访问;提供了监视Internet安全和预警的方便端点。漏洞扫描系统：通 常是指基于

1、软件开发模型1.1、瀑布模型定义阶段开发阶段维护阶段适用于需求比较明确的项目1.2、V模型1.3、原型化模型面向对象 （唯一一个面向对象）每个阶段没有明确界限适合高风险项目1.4、演化模型1.5、螺旋模型1.6、统一过程1.7、摊方法2、软件开发方法2.1、结构化方法（面向数据流）用户至上严格区分工作阶段,每阶段有任务和结果强调系统开发过程的整体性和全局性系统开发过程工程化，文档资料标准化自项向下，逐步分解(求精)对大型项目无能为力2

软考设计师教程电子版2005年-2018年历届真题及答案和解析链接: https://pan.baidu.com/s/1t9Vkgt7WY_kEQsNPftq4jQ提取码: vtwr

主动攻击包括拒绝服务攻击、分布式拒绝服务( DDos )、信息篡改、 资源使用、欺骗、伪装、重放等攻击方法。防火墙不具备( )功能。A)记录访问过程B)查毒C)包过滤D)代理正确答案：BNetstat是在内核中访问网络连接状态及其相关信息的程序，它能提供TCP连接，TCP和UDP监听，进程内存管理的相关报告。Netstat是控制台命令,是一个监控TCP/IP网络的非常有用的工具，它可以显示路由表、实际的网络连接以及每一个网络接口设备的状态信息。该命令的一般格式为 ：netst.

网络安全1. 对称加密技术与非对称加密2. 信息摘要与数字签名3.各个网络层次的安全保障病毒与木马1. 对称加密技术与非对称加密对称加密技术同一套秘钥，效率高，有一点危险，秘钥分发困难对称加密算法：DES、3DES（三重DES）、RC-5、IDEA非对称加密技术秘钥必须成对出现（公钥和私钥）加密速度慢、但是强度高常见算法：RSA、ECC接收方的公钥加密，接收方的私钥解密2. 信息摘要与数字签名数字签名 ：发送方的私钥加密信息摘要：由单向散列函数加密成固定长度散列值（单向加密技术

在数据库逻辑设计阶段,若实体中存在多值属性,那么将E-R图转换为关系模式时，( ) , 得到的关系模式属于4NF。A) 将所有多值 属性组成-个关系模式B) 使多值 属性不在关系模式中出现C) 将实体的码分别和每 个多值属性独立构成一个关系模式D) 将多值 属性和其它属性一起构成该实体对应的关系模式答案解析: C4NF :若关系模式R1NF，R的每个非平凡多值依赖X→→Y且YX时，X必含有码，则关系模式R ( U,F) 4NF; 对于本题中存在多值属性的情况，应该将该实体的码和相关的多值属性.

数据库系统1. 数据库模式2. ER模型3. 关系代数与元组演算4. 规范化理论4.1. 函数依赖4.2. 价值与用途4.3.键4.4.求候选键4.5.范式4.5.模式分解5. 并发控制6. 数据库完整性约束7. 分布式数据库8. 数据仓库与数据挖掘1. 数据库模式三级模式-两级映射内模式：如何存储这些数据概念模式：数据库中的表对应概念模式外模式：视图（表通过相应的处理形成视图（比如有些列显示有些不显示））外模式-概念模式映射：有了这个映射，当表发生变化，只需要改映射不用改应用程序概念模式映