这是我个人根据B站上up主：zst_2001 的软件设计师视频备考所总结的笔记足足有5万字，相较于笔记，我个人更认为是讲义，因为这个笔记所包含的都是他在视频中的几乎所有的知识，不可谓不全面，也得到了zst本人的肯定。希望大家都能顺利通过软考！ @author ：xzy 个人网站：www.xzynet.com.cn

第一章计算机系统

计算机系统基础知识

计算机系统硬件基本组成

计算器的基本硬件系统由运算器、控制器、存储器、输入设备、输出设备的5大部件组成。

中央处理单元

中央处理单元（CPU）是计算机系统的核心部件，它负责获取程序指令、对指令进行译码并加以执行。

1. CPU的功能

程序控制（控制器）
操作控制（控制器）
时间控制（控制器）
数据处理（运算器）

2. CPU的组成

CPU主要由运算器、控制器、寄存器组和内部总线等部件组成。

运算器：运算器只能完成运算。
- 算术逻辑单元（ALU）:负责处理数据，实现对数据的算数运算和逻辑运算
- 累加寄存器（AC）：运算器的算数逻辑单元执行算数或逻辑运算时，为ALU提供一个工作区，运算的结果存储在AC中。
- 数据缓冲寄存器（DR）：作为CPU和内存、外部设备之间的中转站。
- 状态条件寄存器（PSW）：保存各种条形码内容。
控制器：控制器用于控制整个 CPU 的工作，它决定了计算机运行过程的自动化。它不仅要保证程序的正确执行，而且要能够处理异常事件。
- 指令寄存器（IR）：当CPU执行指令时，先把它从内存存储器取到缓冲寄存器中，在送入IR暂存。对用户完全透明
- 程序计数器（指令计数器）（PC）：跟踪指令的地址。PC在顺序执行的时候加1，在转移执行的时候加上一个位移量
- 地址寄存器（AR）：保存当前CPU所访问的内存单元的地址
- 指令译码器（ID）：指令包含操作码和地址码。对指令中的操作码进行分析解释

补充：指令 == 操作码 + 地址码

计算机基本单位

| 位（比特）最小数据单位 | bit、b | 8b=1B | | :---------------------: | :--------: | :----------: | | 字节最小存储单位 | byte、B | 1B = 8b | | 千字节 | KB | 1KB = 1024B | | 兆字节 | MB | 1MB = 1024KB | | 吉字节 | GB | 1GB = 1024MB | | 太字节 | TB | 1TB = 1024GB |

数据表示

| 进制 | 英文简写 | | :------: | :------: | | 二进制 | B | | 八进制 | O | | 十进制 | D | | 十六进制 | H |

按权展开求和：n进制 ————> 十进制　　每一位八进制数与三位二进制数对应
除n取余法：十进制 ————> n进制　　每一位十六进制数与四位二进制数对应
进制加减法：加法：逢n进制进一减法：借一当n
原码：总共有n位。最高位是符号位，0表示正号，1表示负号。其余n - 1为位表示数值的绝对值。
反码：正数的反码与原码相同，负数的反码则是其绝对值按位求反。
补码：正数的补码与其原码和反码相同，负数的补码则是等于其反码的末位加1。补码可以简化计算机运算部件的设计
移码：在补码的基础上取反符号位。
补充
1. 正数的原码补码和反码都相同
2. 补码再取补码等于源码
3. ±0的补码、移码相同

各种码制带符号数的范围

浮点数

浮点数使用两个定点数来分别表示实数的尾数（F）和阶码（E）。其一般形式为：N = 2^E * F

阶码为带符号的纯整数，尾数为带符号的纯小数。
一个数的浮点表示不是唯一的。小数点位置改变，阶码也随着相应改变。
浮点数所能表示的数值范围主要由阶码决定，所表示数值的精度则由尾数决定。
阶数不一样，先对阶小阶向大阶对，浮点数右移
规格化就是将尾数的绝对值限定在区间[0.5,1]
一般浮点数阶码用R位的移码表示，尾数用M位的补码表示。这种表示的数值范围为：

寻址

立即寻址：操作数就包含在指令中。（最快）
寄存器寻址：操作数存放在某一寄存器中，指令中给出存放操作数的寄存器名。
直接寻址：操作数存放在内存单元中，指令中直接给出操作数所在存储单元的地址。
寄存器间接寻址：操作数存放在内存单元中，操作数所在存储单元的地址在某个寄存器中。
间接寻址：指令中给出操作数地址的地址。（最慢）
相对寻址：指令地址码给出的是一个偏移量（可正可负)，操作数地址等于本条指令的地址加上该偏移量。
变址寻址：操作数地址等于变址寄存器的内容加偏移量。
补充
1. 指令系统中采用不同的寻址方式的目的是：扩大寻址空间并提高编程灵活性

校验码

奇偶校验码
- 只能检错，不能纠错，码距 = 2。
- 只能检测出奇数个数据位出错，不能检测偶数个数据位出错
- 水平奇偶校验码、垂直奇偶校验码、水平垂直奇偶校验码。
海明码
- 海明码可以检错也可以纠错。
- 码距 = 2 ，检错能力码距 >= 3，才有可能有纠错能力
- 数据位是n，校验位是k，则n和k必须满足一下关系： 2^k − 1≥ n+k
循环冗余校验码（CRC）
- 可以检错，但不能纠错,码距 = 2。
- k个数据位后跟r个校验位
- 校验位r采用模2运算

计算机体系结构

CISC 和 RISC

| | RISC精简指令集计算机 | CISC复杂指令集计算机 | | :--------------: | :------------------------------: | :------------------: | | 指令种类 | 少、精简 | 多、丰富 | | 指令复杂度 | 低（简单） | 高（复杂） | | 指令长度 | 固定 | 变化 | | 寻址方式 | 少 | 复杂多样 | | 实现（译码）方式 | 硬布线控制逻辑（组合逻辑控制器） | 微程序控制技术 | | 通用寄存器数量 | 多、大量 | 一般 | | 流水线技术 | 支持 | 不支持 |

流水线

计算机中的流水线技术是把一个重复的过程分解为若干个子过程，每个子过程与其他子过程并行进行。

若要执行n条指令：

顺序执行总时间：顺序执行总时间 = 单条指令执行的时间 × n
流水线执行总时间：
1. 流水线执行总时间 = 一条指令执行的时间 + 流水线周期 × (n−1)
2. 流水线（操作）周期为执行时间最长的一段操作的时间。
连续输入n条指令的吞吐率：
1. 吞吐率 = n ÷ 总执行时间
2. 如果是流水线的吞吐率，则总执行时间为流水线执行总时间。 流水线的吞吐率是最长流水段操作时间的倒数。即：最长流水段操作时间 = 流水线执行总时间 ÷ n
加速比：

加速比 = 顺序执行总时间 ÷ 流水线执行总时间

存储系统

SRAM（静态随机存储器）：构成Cache（缓存）
DRAM（动态随机存储器）：构成主存 DRAM需要周期性地刷新保持信息。
RAM（读/写存储器）
ROM（只读存储器）
PROM（可编程的只读存储器）

按存储器所处位置可分为：
1. 内存（主存）：在主机内或主板上，存放机器当前运行所需的程序和数据，以便向CPU提供信息。（相对外存）容量小、速度快。
2. 外存（辅存）：存放当前不参加运行的大量信息，在需要时调入内存。
按存储器的构成材料分类：
1. 磁存储器
2. 半导体存储器
3. 光存储器
按存储器工作方式：
1. 读/写存储器（RAM）。
2. 只读存储器：ROM、PROM、EPROM、EEPROM等。
  1. 固定只读存储器（ROM）：厂家生产时就写好数据在其中。只能读（用户）不能写。一般用于存放BIOS和微程序控制。
  2. 可编程读只读存储器（PROM）：其内容可以由用户一次性地写入，写入后不能再修改。
  3. EPROM、EEPROM是指带电可擦可编程只读存储器。
按访问方式：
1. 按地址访问：
  1. 随机存储器（RAM）
  2. 顺序存储器（SAM）
  3. 直接存储器（DAM）
2. 按内容访问：例如相联存储器。
高速缓存（Cache）用来存放当前最活跃的程序和数据，其特点是：
1. 位于CPU与主存之间；容量一般在几千字节到几兆字节之间；
2. 速度一般比主存快5~10倍，由快速半导体存储器构成；
3. 其内容是主存局部域的副本，对程序员来说是透明的。

Cache存储器部分用来存放主存的部分拷贝（副本）信息。控制部分的功能是判断CPU要访问的信息是否在Cache存储器中，若在即为命中，若不在则没有命中。命中时直接对Cache存储器寻址；未命中时，要按照替换原则决定主存的一块信息放到Cache存储器的哪一块里。

补充内容
1. 虚拟存储器由主存与辅存组成。
2. 闪存（flsah）类似U盘，掉电后信息不会丢失。以块为单位进行删除。闪存是EPROM的一种类型，可以代替ROM存储器。闪存不可以代替主存。
3. Cache 与主存地址的映射是由硬件自动完成的
4. 数据总线：数地控即数据总线、地址总线和控制总线
5. 发生块冲突从多到少的顺序：直接映像 > 组相联映像 > 全相联映像。

中断

计算机在执行程序过程中，当遇到急需处理的事件时，暂停当前正在运行的程序，转去执行有关服务程序，处理完后自动返回源程序，这个过程称为中断。

中断向量：提供中断服务程序的入口地址
中断响应时间：发出中断请求开始，到进入中断服务程序
保存现场：返回执行源程序
多级中断使用堆栈来保护现场最有效

输入输出(I/O)控制方式

程序查询方式
- CPU和 I/O（外设）只能串行工作 ，CPU需要一直轮询检查，长期处于忙等状态。CPU 利用率低
  - 一次只能读/写一个字
  - 由 CPU 将数放入内存中断驱动方式
I/O 设备通过中断信号主动向 CPU 报告 I/O 操作已完成
- CPU 和 I/O（外设）可并行工作
- CPU 利用率得到提升
- 一次只能读/写一个字
- 由 CPU 将数据放入内存

3. 直接存储器方式（DMA）

CPU 和 I/O（外设）可并行工作
仅在传送数据块的开始和结束时才需要 CPU 的干预
由外设直接将数据放入内存
一次读写的单位为”块“而不是字

总线

总线是连接计算机有关部件的一组信号线，是计算机中用来传送信息代码的公共通道。

采用总线结构主要有以下优点：

简化系统结构，便于系统设计制造；
大大减少了连线数目，便于布线，减小体积，提高系统的可靠性；
便于接口设计，所有与总线连接的设备均采用类似的接口；
便于系统的扩充、更新与灵活配置，易于实现系统的模块化；
便于设备的软件设计；
便于故障诊断和维修，同时也降低了成本。

在计算机系统中采用总线结构，便于实现系统的积木化构造，同时可以减少信息传输线的数量。

微机中的总线分为：

数据总线
地址总线
控制总线

常见总线：

ISA总线。
EISA总线。
PCI总线：PCI总线是目前微型机上广泛采用的并行内总线。
PCI Express 总线。
前端总线。
RS-232C。
SCSI总线：小型计算机系统接口（SCSI）是一条并行外总线。
SATA。
USB。
IEEE-1394。
IEEE-488总线。

加密技术和认证技术

加密技术：
1. 对称加密（私有密钥加密）加密和解密是同一把密钥，只有一把密钥密钥分发有缺陷 1. 加密解密速度很快 2. 适合加密大量明文数据
2. 非对称密钥（公开密钥加密）加密和解密不是同一把密钥，一共有两把密钥分别是公钥和私钥用公钥加密只能用私钥解密用私钥加密只能用公钥解密不能通过一把推出另一把用接收方的公钥加密明文，可以实现防止窃听的效果密钥分发没有缺陷 1.加密解密速度很慢
3. 混合加密
认证技术：
1. 摘要：将发送的明文进行Hash算法后得到的摘要放在密文后一起发送过去，与接收方解密后的明文进行相同的Hash算法得到的摘要进行对比，如果一致，则没有篡改，否则有篡改。
2. 数字签名：发送方用自己的私钥对摘要进行签名（加密）得到数字签名放在密文后一起发送过去。接收方用发送方的公钥对数字签名进行验证（解密）如果验证成功则该消息没有被假冒且不能否认，否则该消息的真实性为假冒发送。
  - 使用数字签名确保消息不可否认
3. 数字证书：用户向CA（权威机构）机构申请数字证书，将个人信息和公钥发给CA机构，CA机构颁给用户数字证书，数字证书用CA的私钥进行签名（加密）用CA的公钥验证（解密）数字证书得到用户的公钥。
  - 使用数字整数确保用户身份
  - 用户通过CA的公钥验证CA的签名，确定网站的真伪

加密算法

| 对称密钥（私钥、私有密钥加密）算法（共享密钥加密算法） | 非对称密钥（公钥、公开密钥加密）算法 | | :----------------------------------------------------: | :----------------------------------: | | DES | RSA | | 3DES | ECC | | RC-5 | DSA | | IDEA | | | AES | | | RC4 | |

Hash函数

MD5 摘要算法（128位散列值）

SHA-1 安全散列算法

认证是处理主动攻击

可靠性

串联系统。假设一个系统由N个子系统组成，当且仅当所有子系统都能正常工作时系统才能正常工作，这样的系统称为串联系统。

系统可靠性 R = R₁R₂···Rn

并联系统。假设一个系统由N个子系统组成，只要有一个子系统正常工作，系统就能正常工作，这样的系统称为并联系统。

系统可靠性 R = 1 - (1-R₁)(1-R₂)···(1-Rn)

补充列题说明

指令寄存器的位数取决于**指令字长**
逻辑同或：相同为一，不同为零
逻辑异或：相同为零，不同为一
计算机采用分层存储体系的主要目的是为了解决：存储容量、成本和速度之间的矛盾
被动攻击：流量分析、会话拦截。主动攻击：重放、IP地址欺骗、拒绝服务、系统干涉、修改数据命令
CPU依据 指令周期的不同阶段来区分内存中以二进制编码形式存放的指令和数据

| X | Y | 逻辑与 | 逻辑或 | 逻辑异或 | 逻辑同或 | | :--: | :--: | :----: | :----: | :------: | :------: | | 0 | 0 | 0 | 0 | 0 | 1 | | 0 | 1 | 0 | 1 | 1 | 0 | | 1 | 0 | 0 | 1 | 1 | 0 | | 1 | 1 | 1 | 1 | 0 | 1 |

第二章程序设计语言

程序设计语言的基本概念

解释器：翻译源程序时不生产独立的目标程序。
1. 解释程序和源程序要参与到程序的运行过程中。
编译器：翻译时将源程序翻译成独立保存的目标程序。
1. 机器上运行的是与源程序等价的目标程序，源程序和编译程序都不再参与目标程序的运行过程。
许多程序设计语言规定，程序中的数据必须具有类型，其作用是：
1. 便于为数据合理分配存储单元
2. 便于对参与表达式计算的数据对象进行检查
3. 便于规定数据对象的取值范围及能够进行的运算

程序设计语言的基本成分

函数定义

函数的定义包括两部分：函数首部和函数体。函数的定义描述了函数做什么和怎么做。

函数定义的一般形式为：

返回值的类型函数名(形式参数表) //函数首部函数名(实参表)；

{

函数体；

}

(1)值调用。若实现函数调用时将实参的值传递给相应的形参，则称为是传值调用。在这种方式下形参不能向实参传递信息。

(2)引用调用。引用是 C++ 中引入的概念，当形式参数为引用类型时，形参名实际上是实参的别名，函数中对形参的访问和修改实际上就是针对相应实参所做的访问和改变。

传值调用：
1. 将实参的值传递给形参，实参可以是变量、常量和表达式。
2. 不可以实现形参和实参间双向传递数据的效果。
传引用（地址）调用：
1. 将实参的地址传递给形参，形参必须有地址，实参不能是常量（值），表达式。可以实现形参和实参间双向传递数据的效果，即改变形参的值同时也改变了实参的值。

编译程序基本原理

编译方式：词法分析、语法分析、语义分析、中间代码生成、代码优化、目标代码生成
解释方式：词法分析、语法分析、语义分析
编译器和解释器都不可省略词法分析、语法分析、语义分析且顺序不可交换
即词法分析、语法分析、语义分析是必须的。
编译器方式中中间代码生成和代码优化不是必要，可省略。
即编译器方式可以在词法分析、语法分析、语义分析阶段后直接生成目标代码

符号表：不断收集、记录和使用源程序中一些相关符号的类型和特征等信息，并将其存入符号表中。记录源程序中各个字符的必要信息，以辅助语义的正确性检查和代码生成。

1）词法分析

输入：源程序

输出：记号流

词法分析阶段的主要作用是：分析构成程序的字符及由字符按照构造规则构成的符号，是否符合程序语言的规定。

2）语法分析

输入：记号流

输出：语法树（分析树）

语法分析阶段的主要作用是：对各条语句的结构进行合法性分析，分析程序中的句子结构是否正确。

3）语义分析

输入：语法树（分析树）

语义分析阶段的主要作用是进行类型分析和检查

语义分析阶段可以发现程序中所有的语法错误

语义分析阶段不能发现程序中所有的语义错误

语义分析阶段可以发现静态语义错误，不能发现动态语义错误，动态语义错误运行时才能发现（eg：除数为0时只能在运行阶段检查出来）

4）中间代码生成

常见的中间代码有：后缀式、三地址码、三元式、四元式和树（图）等形式。

中间代码与具体的机器无关（不依赖具体的机器）,可以将不同的高级程序语言翻译成同一种中间代码。

中间代码可以跨平台。

因为与具体的机器无关，使用中间代码有利于进行与机器无关的优化处理和提高编译程序的可移植性。

6）目标代码生成

目标代码生成阶段的工作与具体的机器密切相关

寄存器的分配工作处于目标代码生成阶段

正规式

###有限自动机

有限自动机是词法分析的一个工具，它能正确地识别正规集
确定的有限自动机（ DFA )：对每一个状态来说识别字符后转移的状态是唯一的
不确定的有限自动机（ NFA )：对每一个状态来说识别字符后转移的状态是不唯一的

上下文无关文法

程序设计语言的绝大多数语法规则可以采用上下文无关文法进行描述。
上下文无关文法属于乔姆斯基定义的2型文法。

中缀后缀表达式

中缀式：a ？ b ===> 后缀式：ab？后缀式转中缀式可以用：栈

中间代码有多种形式，其中树与后缀表示形式适用于解释器，而编译器多采用与机器指令格式较接近的四元式形式。

根据生成的语法树，按照不同的方式遍历即可生成形式不同的表达式：

中缀表达式：中序遍历（左-根-右）；
后缀表达式：后序便利（左-右-根）。

逆波兰式其实就是后缀式。

第三章数据结构

这章我没怎么看，大家自己补充一下

第四章操作系统

概述

计算机系统由两部分组成：

硬件
软件

通常把未配置软件的计算机称为裸机。

操作系统目的是：为了填补人与机器之间的鸿沟，即建立用户与计算机之间的接口，而为裸机配置的一种系统软件。

操作系统也包括了系统软件。

操作系统在计算机系统中的地位：

操作系统是用户与计算机之间的接口，它在计算机系统中占据重要而特殊的地位，所有其他软件，如编辑程序、汇编程序、编译程序、数据库管理系统等系统软件，以及大量的应用软件都是建立在操作系统基础上的，并得到它的支持和取得它的服务。

程序与进程

程序顺序执行时的主要特征包括：顺序性、封闭性和可再现性。

程序并发执行时的主要特征包括：失去了程序的封闭性、程序和机器的执行程序的活动不再一一对应、并发程序之间的相互制约性。

三态模型

在多道程序系统中，进程在处理器上交替运行，状态也不断地发生变化，因此进程一般有3种基本状态：运行、就绪和阻塞。

运行：当一个进程在处理机上运行时。
就绪：一个进程获得了除处理机外的一切所需资源，一旦得到处理机即可运行（还未得到）。
阻塞（等待或睡眠）：一个进程正在等待某一事件发生而暂时停止运行，这时即使把处理机分配给进程也无法运行。

| 进程 | CPU | 资源 | | :--: | :--: | :--: | | 运行 | √ | √ | | 就绪 | × | √ | | 阻塞 | × | × |

进程间的通信

在多道程序环境的系统中存在多个可以并发执行的进程，故进程间必然存在资源共享和相互合作的问题。进程通信是指各个进程交换信息的过程。

同步和互斥

同步：合作进程间的直接制约问题。进程间的同步：是指在系统中一些需要相互合作，协同工作的进程，这样的相互联系称为进程的同步。例如，进程A向缓冲区送数据，进程B从缓冲区取数据加工，当进程B要取数据加工时，必须是进程A完成了向缓冲区送数据的操作，否则进程B必须停下来等待进程A的操作结束。
互斥：申请临界资源进程间的间接制约问题。进程间的互斥：是指系统中多个进程因争用临界资源而互斥执行。
临界资源：在多道程序系统环境中，那些一次只能供一个进程使用的资源。如打印机、共享变量和表格等。

临界区管理的原则：

临界区：是进程中对临界资源实施操作的那段程序。

对互斥临界区管理的4条原则如下：

有空即进：当无进程处于临界区时，允许进程进入临界区，并且只能在临界区运行有限的时间。
无空则等：当有一个进程在临界区时，其他欲进入临界区的进程必须等待，以保证进程互斥地访问临界资源。
有限等待：对于要求访问临界资源的进程，应保证进程能在有限的时间进入临界区，以免陷入“饥饿”状态。
让权等待：当进程不能进入自己的临界区时，应立即释放处理机，以免进程陷入忙等状态

信号量机制

信号量机制是一种有效的进程同步与互斥工具。

信号量机制主要有：

整型信号量
记录型信号量
信号量集机制

整型信号量：

信号量是一个整型变量，根据控制对象的不同被赋予不同的值。信号量分为如下两类：

公用信号量：实现进程间的互斥，初值为1或资源的数目。
私用信号量：实现进程间的同步，初值为0或某个正整数。

信号量 S 的物理意义：

S ≥ 0：表示某资源的可用数，此时有可用资源；
S＜0：则其绝对值表示阻塞队列中等待该资源的进程数，此时无可用资源，并且有进程被阻塞。

PV操作

PV操作：实现进程同步与互斥的常用方法。

P操作和V操作是低级通信原语，在执行期间不可分割。其中：

P操作（减）：表示申请一个资源；定义：S := S−1（S表示信号量）
1. S ≥ 0：执行P操作的进程继续执行；
2. S＜0：无可用资源，置该进程为阻塞状态，并将其插入阻塞队列。
V操作（加）：表示释放一个资源。

定义：S := S+1
1. S ≥ 0：执行V操作的进程继续执行；
2. S＜0：表示释放前有程序被阻塞，从阻塞状态唤醒一个进程，并将其插入就绪队列，然后执行V操作的进程继续。

P减V加，P进V出。

利用PV操作实现进程的互斥：

令信号量mutex的初始值为1；
进入临界区：执行P操作；
推出临界区：执行V操作。

利用PV操作实现进程的同步：

实现进程的同步可用一个信号量与消息联系起来。

信号量的值：

为0：表示希望的消息未产生；
非0：表示希望的消息已经存在。

假定信号量S表示某条消息，进程可以：

调用P操作：测试消息是否到达；
调用V操作：通知消息已经准备好。

死锁

当有 n 个进程，m个资源，且每个进程所需要的资源数为k，并且系统采用的分配策略是轮流地为每个进程分配资源时，判断是否发生死锁的公式如下： $$ m >= n * (k-1)+1 $$ 死锁的处理策略主要有4种：鸵鸟策略（即不理睬策略）、预防策略、避免策略和检测与解除死锁。

进程资源图

做题方法：先分配，再申请

线程

传统进程有两个基本属性：

可拥有资源的独立单位；

可独立调度和分配的基本单位。

引入线程的原因是，进程的系统必须付出较大的时空开销。引入线程后，将传统进程的两个基本属性分开：

线程：作为调度和分配的基本单位；
进程：作为独立分配资源的单位。

线程是进程中的一个实体，是被系统独立分配和调度的基本单位。

线程的特点：

线程基本上不拥有资源，只拥有一点运行中必不可少的资源（如程序计数器、一组寄存器和栈），它可与同属一个进程的其他线程共享进程所拥有的全部资源。
线程也具有就绪、运行和阻塞3种基本状态。
线程可创建另一个线程。
同一个进程中的多个线程可并发执行。

线程因其具有许多传统进程所具有的特性，故称为"轻型进程"；而传统进程称为"重型进程"。

线程分为：

用户级线程（User-Level Threads）：不依赖于内核，该类线程的创建、撤销和切换都不利用系统调用来实现；
内核支持线程（Kernel-Supported Threads）：依赖于内核，即无论是在用户进程中的线程，还是在系统中的线程，它们的创建、撤销和切换都利用系统调用来实现。

某些系统同时实现了两种类型的线程。

与线程不同的是，不论是系统进程还是用户进程，在进行切换时，都要依赖于内核中的进程调度。因此，不论是什么进程都是与内核有关的，是在内核支持下进行切换的。

存储管理

程序局部性原理

程序在执行时将呈现出局部性规律，即在一段时间内，程序的执行仅局限于某个部分。相应地，它所访问的存储空间也局限于某个区域内。

程序的局限性表现在以下两个方面：

时间局限性：
1. 如果程序中的某条指令一旦执行，则不久的将来该指令可能再次被执行；
2. 如果某个存储单元被访问，则不久以后该存储单元可能再次被访问。
产生时间局限性的典型原因是在程序中存在着大量的循环操作。
空间局限性：指一旦程序访问了某个存储单元，则在不久的将来，其附近的存储单元也最有可能被访问。

即程序在一段时间内所访问的地址可能集中在一定的范围内，其典型原因为程序是顺序执行。

分页存储管理

分页原理：

页：将一个进程的地址空间划分成若干个大小相等的区域，称为页。
块（页框）：将主存空间划分成与页相同大小的若干个物理块，称为块或页框。

在为进程分配主存时，将进程中若干页分别装入多个不相邻接的块中。地址结构：其中，页内地址是同一页（页号）中的偏移量。

分页的过程是由操作系统完成的，对用户是透明的，所以用户不必关心分页的过程，其优点是能有效地提高主存利用率，其缺点是不易实现共享。

段页式存储管理

结合分页和分段存储管理方式，形成一种新的存储管理方式，即段页式存储管理。段页式系统有两种系统的优点。

段页式系统的基本原理是：

将整个主存划分成大小相等的存储块（页框）。
将用户程序按程序的逻辑关系分为若干个段，并为每个段赋予一个段名。
将每个段划分成若干页，以页框为单位离散分配。

段页式地址空间的结构：

设备管理

缓冲技术

缓冲技术可提高外设利用率，尽可能使外设处于忙状态。缓冲技术可以采用两种方式：

硬件缓冲：利用专门的硬件寄存器作为缓冲；
软件缓冲：通过操作系统来管理的。

单缓冲

单缓冲工作过程图：

当第1块数据送入用户工作区后（进行数据处理），缓冲区是空闲的，可以传送第2块数据（输入）。即第1块数据的处理C1与第2块数据的输入T2是可以并行的，以此类推：

$$ （前提是c要小于T）计算公式为：（T + M）* n + c $$

磁盘调度算法

先来先服务（FCFS）：根据进程请求访问磁盘的先后次序进行调度。
1. 优点：公平、简单，且每个进程的请求都能依次得到处理，不会出现某进程的请求长期得不到满足的情况。
2. 缺点：此算法由于未对寻道进行优化，致使平均寻道时间可能较长。
最短寻道时间优先（SSTF，最短移臂算法）：该算法选择这样的进程，其要求访问的磁道与当前磁头所在的磁道距离最近，使得每次的寻道时间最短。
1. 优点：可能会出现饥饿现象。
2. 缺点：不能保证平均寻道时间最短。
扫描算法（SCAN，电梯调度算法）：总是从磁头当前位置开始，沿磁头的移动方向去选择离当前磁头最近的那个柱面的请求。如果沿磁头的方向无请求访问时，就改变磁头的移动方向。

在这种调度方法下磁头的移动类似于电梯的调度，所以它也称为电梯调度算法。
1. 优点：避免了饥饿现象的出现。
2. 缺点：当磁头刚从里向外移动过某一磁道时，恰有一进程请求访问此磁道，这时该进程必须等待，待磁头从里向外，再从外向里扫描完所有要访问的磁道后才处理该进程的请求，致使该进程的请求被严重地推迟。
单向扫描算法（CSCAN，循环扫描算法）：为了减少上述SCAN缺点中存在的这种延迟，算法规定磁头只做单向移动。

例如，只是自里向外移动，从当前位置开始沿磁头的移动方向去选择离当前磁头最近的那个柱面访问，如果沿磁头的方向无请求访问时，磁头立即返回到最里面的欲访问的柱面，再亦即将最小柱面号紧接着最大柱面号构成循环，进行循环扫描。

总结：

先来先服务（FCFS）：根据进程请求访问磁盘的先后次序进行调度。
最短寻道时间优先(SSTF)：该算法选择这样的进程，其要求访问的磁道与当前磁头所在的磁道距离最近，使得每次的寻道时间最短。
扫描算法/电梯调度算法（SCAN）：扫描算法不仅考虑到要访问的磁道与当前磁道的距离，更优先考虑的是磁头的当前移动方向。
单向扫描调度算法（CSCAN）：为了减少这种延迟，算法规定磁头只做单向移动。

文件管理

双缓冲

双缓冲进一步加快I/O的速度，提高了设备的利用率。其工作基本过程是在设备输入时，先将数据输入到缓冲区1，装满后便转向缓冲2。

双缓冲工作过程图：

双缓冲的工作特点是，可以实现对缓冲中数据的输入T和提取M，与CPU的计算C，三者并行工作：

$$ （前提是M +c ＜T）计算公式为：T * n + M + c $$

多级索引结构

文件目录

文件控制块（FCB）：用于文件的描述和控制的数据结构，实现了文件的“按名存取”。文件控制块至少要包括文件名和存放文件的物理地址。文件控制块也称为文件的说明或文件目录项（简称目录项）。
文件目录：文件控制块的有序集合。即文件目录是由文件控制块组成的，专门用于文件的检索。

文件控制块

文件控制块中包含以下信息：

基本信息类：例如文件名、文件的物理地址、文件长度和文件块数等。
存取控制信息类：文件的存取权限。UNIX中，用户分成三类：
1. 文件主用户
2. 同组用户
3. 一般用户
以上三类用户对文件的权限为：
1. 读
2. 写
3. 执行
使用信息类：文件建立日期、最后一次修改日期、最后一次访问的日期、当前使用的信息（如打开文件的进程数、在文件上的等待队列）等。

目录结构

组织好文件的目录是设计文件系统的重要环节，文件目录结构的组织方式直接影响到文件的存取速度，关系到文件的共享性和安全性。

常见的目录结构有：

一级目录结构：一级目录的整个目录组织是一个线性结构，在整个系统中只需建立一张目录表，系统为每个文件分配一个目录项。优点：结构简单；缺点：查找速度慢，不允许重名和不便于实现文件共享等。主要用在单用户环境中。
二级目录结构：为了克服一级目录结构存在的缺点引入了二级目录结构。二级目录结构的组成为：
1. 主文件目录（MFD）：每个用户文件目录都占有一个目录项，其目录项中包括用户名和指向该用户目录文件的指针；
2. 用户目录（UFD）：由用户所有文件的目录项组成的。
优点：提高了检索目录的速度，较好地解决了重名问题。

缺点：该结构虽然能有效地将多个用户隔离开（这种隔离在各个用户之间完全无关时是一个优点），但当多个用户之间要相互合作去共同完成一个大任务，且一个用户又需要去访问其他用户的文件时，这种隔离便成为一个缺点，因为这种隔离使诸用户之间不便于共享文件。
多级目录结构：在多道程序设计系统中常采用多级目录结构。

多级目录结构是树型目录结构。从根结点向下，每一个结点是一个目录，叶结点是文件。

在采用多级目录结构的文件系统中，用户要访问一个文件，必须指出文件所在的路径名：
1. 路径名：从某个目录开始到该文件的通路上所有各级目录名拼起来得到的。在各目录名之间、目录名与文件名之间需要用分隔符隔开。
2. 绝对路径名：指从根目录开始的完整路径。全文件名：指绝对路径名加上该文件的文件名。
3. 相对路径名：从当前所在目录开始到其他目录或文件的路径。

位示图

位示图是一种空闲空间管理方法。通过在外存上建立一张位示图，记录文件存储器的使用情况。

位示图用二进制的一位来表示一个物理块的使用情况：

0：表示空闲；
1：表示占用。

例如：

位示图的大小由磁盘空间的大小（物理块总数）决定。

位示图的描述能力强，适合各种物理结构。

做题技巧：

块号从0开始，字号从1开始，公式：

$$ (n-1)32 ～～～ n32-1 $$

块号从0开始，字号从0开始，公式：

$$ n*32 ～～～(n+1)*32-1 $$

第五章软件工程

软件过程

1. 能力成熟度模型（CMM）

CMM 将软件过程改进分为以下5个成熟度级别：

1）初始级（最低成熟度）

软件过程的特点是杂乱无章，有时甚至很混乱，几乎没有明确定义的步骤，项目的成功完全依赖个人的努力和英雄式核心人物的作用。

2）可重复级

建立了基本的项目管理过程和实践来跟踪项目费用、进度和功能特性，有必要的过程准则来重复以前在同类项目中的成功。

3）已定义级

管理和工程两方面的软件过程已经文档化、标准化，并综合成整个软件开发组织的标准软件过程。

4）已管理级

制定了软件过程和产品质量的详细度量标准。软件过程的产品质量都被开发组织的成员所理解和控制。

5）优化级（最高成熟度）

加强了定量分析，通过来自过程质量反馈和来自新观念、新技术的反馈使过程能不断持续地改进。

2. 能力成熟度模型集成（CMMI）

CMMI 提供了两种表示方法：

1）阶段式模型

阶段式模型的结构类似于 CMM，它关注组织的成熟度。

有五个成熟度等级：

初始的：过程不可预测且缺乏控制。
已管理的：过程为项目服务。
已定义的：过程为组织服务。
定量管理的：过程已度量和控制。
优化的：集中于过程改进。

2）连续式模型

连续式模型关注每个过程域的能力，一个组织对不同的过程域可以达到不同的过程域能力。

CMMI 中包括6个过程域能力等级：

CL₀（未完成的）：过程域未执行或未得到 CL₁ 中定义的所有目标。
CL₁（已执行的）：其共性目标是过程将可标识的输入工作产品转换成可标识的输出工作产品，以实现支持过程域的特定目标。
CL₂（己管理的）：其共性目标集中于己管理的过程的制度化。根据组织级政策规定过程的运作将使用哪个过程，项目遵循己文档化的计划和过程描述，所有正在工作的人都有权使用足够的资源，所有工作任务和工作产品都被监控、控制和评审。
CL₃（己定义级的)：其共性目标集中于己定义的过程的制度化。过程是按照组织的剪裁指南从组织的标准过程集中剪裁得到的，还必须收集过程资产和过程的度量，并用于将来对过程的改进。
CL₄(定量管理的)：其共性目标集中于可定量管理的过程的制度化。使用测量和质量保证来控制和改进过程域，建立和使用关于质量和过程执行的定量目标作为管理准则。
CL₅（优化的)：使用量化（统计学）手段改变和优化过程域，以满足客户要求的改变和持续改进计划中的过程域的功效。

软件过程模型

软件开发过程模型是指为了有效地开发、维护和更新软件系统，提出的一系列步骤、阶段和方法的系统框架，以实现提高软件质量、加快开发速度和降低开发成本的目的。

常见的软件开发过程模型包括瀑布模型、增量模型、演化模型（原型模型、螺旋模型）和喷泉模型。

瀑布模型

瀑布模型是一种线性的软件开发过程模型，开发流程严格按照顺序依次进行，每个阶段都必须完成后才能进入下一个阶段。瀑布模型包括需求分析、设计、编码、测试和维护五个阶段。

瀑布模型：

优点：
1. 容易理解、管理成本低
2. 每个阶段都有对应的成果产物
3. 各个阶段有明显的界限划分和顺序需求
4. 强调开发的阶段性早期计划及需求调查和产品测试
缺点：
1. 需要客户能够完整、正确和清晰地表达自己的需要
2. 在开始的两个或3个阶段中，很难评估真正的进度状态
3. 当接近项目结束时，出现了大量的集成和测试工作
4. 直到项目结束之前，都不能演示系统的能力
5. 一旦发生错误，整个项目要推到重新开始。
6. 需求或设计中的错误往往只有到了项目后期才能够被发现，对于项目风险的控制能力较弱，从而导致项目常常延期完成，开发费用超出预算

瀑布模式适合用于：

开发需求明确的，需求大致固定且不会随意变更的系统
开发人员对软件的应用领域很熟悉
开发工作对用户参与的要求很低

增量模型

增量模型采用了逐步完善的思路，将软件的开发过程划分为一个个的增量，每个增量都能够独立实现某一或多项功能或特性。在逐步实现的过程中，可以不断根据需求变化来进行迭代，从而保证最终的软件达到客户需求和期望。

增量模型作为瀑布模型的一个变体，具有瀑布模型的所有优点。此外，它还有以下优点：

第一个可交付版本所需要的成本和时间很少
开发由增量表示的小系统所承担的风险不大
由于很快发布了第一个版本，因此可以减少用户需求的变更
优先级高的功能先交付，使得重要的功能经历更多的测试
运行增量投资，即在项目开始时，可以仅对一个或两个增量投资

缺点：

如果没有对用户的变更要求进行规划，那么产生的初始增量可能会造成后来增量的不稳定
如果需求不像早期思考的那样稳定和完整，那么一些增量就可能需要重新开发、重新发布
管理发生的成本、进度和配置的复杂性可能会超出组织的能力

量模型适合用于：

需求尚不明确
需要快速构造可运行的产品的项目（对完成期限严格要求的产品）适宜商业开发
进行已有产品升级或新版本开发
对所开发的领域比较熟悉而且已有原型系统。

演化模型

演化模型是迭代的过程模型，使得软件开发人员能够逐步开发出更完整的软件版本。演化模型特别适用于对软件需求缺乏准确认识的情况。典型的演化模型有原型模型和螺旋模型等。

原型模型

并非所有的需求都能够预先定义。大量的实践表明，在开发初期很难得到一个完整的、准确的需求规格说明。原因有：

客户往往不能准确地表达对未来系统的全面要求，导致形成的需求规格说明不完整、不准确，甚至是有歧义。
在整个开发过程中，用户可能会产生新的要求，导致需求的变更。

原型模型：

适合于用户需求不清、需求经常变化的情况
不适合大规模系统的开发

原型的目的是能快速、低成本地构建原型系统。

能够采用原型方法是因为开发工具的快速发展，使得能够迅速地开发出一个让用户看得见、摸得着的系统框架。这样，对于计算机不是很熟悉的用户就可以根据这个框架提出自己的需求。

开发原型系统首先确定用户需求，开发初始原型，然后征求用户对初始原型的改进意见，并根据意见修改原型:

交流：目的是定义软件的总体目标，标识需求，然后
快速计划：快速制订原型开发的计划，确定原型的目标和范围
采用快速设计方式进行建模
构建原型
部署交付和反馈：被开发的原型应交付给客户使用，并收集客户的反馈意见，这些反馈意见可在下一轮中对原型进行改进
下一轮迭代：在前一个原型需要改进，或者需要扩展其范围的时候，进入下一轮原型的迭代开发

根据使用原型的目的不同，原型可以分为：

探索型原型：目的是要弄清目标的要求，确定所希望的特性，并探讨多种方案的可行性。
实验型原型：目的是验证方案或算法的合理性，是在大规模开发和实现前，用于考查方案是否合适、规格说明是否可靠等。
演化型原型：目的是将原型作为目标系统的一部分，通过对原型的多次改进，逐步将原型演化成最终的目标系统。

螺旋模型

对于复杂的大型软件，开发一个原型往往达不到要求。

螺旋模型将瀑布模型和演化模型结合起来，加入了两种模型均忽略的风险分析（以风险为驱动），弥补了这两种模型的不足。

螺旋模型将开发过程分为几个螺旋周期，每个螺旋周期大致和瀑布模型相符合：

螺旋模型属于面向对象开发模型。

螺旋模型适用于：

庞大、复杂并且具有高风险的系统；
新近开发，需求不明的情况。

优点：

支持用户需求的动态变化
螺旋模型强调风险分析，使得开发人员和用户对每个演化层出现的风险有所了解，从而做出应有的反应。
螺旋模型支持用户需求的动态变化，有助于提高软件的适应能力，降低了软件开发的风险。

缺点：

需要开发人员具有相当丰富的风险评估经验和专门知识。
过多的迭代次数会增加开发成本，延迟提交时间。

喷泉模型

喷泉模型：喷泉模型克服了瀑布模型不支持软件重用和多项开发活动集成的局限性

以用户需求为动力
以对象作为驱动
适合于面向对象

泉模型使开发过程具有以下性质或特点：

迭代性：意味着模型中的开发活动常常需要重复多次，在迭代过程中不断地完善软件系统。
无间隙性：指在开发活动（如分析、设计、编码）之间不存在明显的边界。喷泉不像瀑布模型那样，在需求分析活动结束后才开始设计活动，在设计活动结束后才开始编码活动，而是允许各开发活动交叉、迭代地进行。喷泉模型的各个阶段没有明显的界线，开发人员可以同步进行。
支持软件重用。

优点：可以提高软件项目的开发效率，节省开发时间。

缺点：

由于喷泉模型在各个开发阶段是重叠的，在开发过程中需要大量的开发人员，不利于项目的管理。
喷泉模型要求严格管理文档，使得审核的难度加大。

统一过程（UP）模型

敏捷方法

敏捷方法是一种反应灵活、拥有高度互动性和以人为本的软件开发方法。它的核心是通过不断地交付成果和及时反馈，来满足客户需求和不断变化的业务环境。以下是敏捷方法中的一些常见实践：

极限编程（XP）
水晶法（Crystal）
并列争求法（Scrum）
自适应软件开发（ASD）
敏捷统一过程（AUP）

极限编程（XP）

极限编程是为了降低需求变更所带来的成本，旨在提高软件质量和对客户需求变化的适应性，期望能够让软件开发达到低成本、低缺陷、高产出、高回报（最小投入得到最大结果）的效果。

极限编程（XP）软件开发方式有以下性质：

轻量级（敏捷）
高效
低风险
柔性
可预测的
科学的

XP由价值观、原则、实践和行为4个部分组成，他们之间彼此相互依赖、关联，并通过行为贯穿于整个生存周期：

4大价值观：
1. 沟通
2. 简单性
3. 反馈
4. 勇气
5个原则：
1. 快速反馈
2. 简单性假设
3. 逐步修改
4. 提倡更改
5. 优质工作
12个最佳实践：
1. 计划游戏：快速制定计划、随着细节的不断变化而完善
2. 小型发布：系统的设计要能够尽可能早地交付
3. 隐喻：找到合适的比喻传达信息
4. 简单设计：只处理当前的需求，使设计保持简单
5. 测试先行：先写测试代码，然后再编写程序
6. 重构：重新审视需求和设计，重新明确地描述它们以符合新的和现有的需求
7. 结对编程：非正式的代码审查，以获得质量更高的代码
8. 集体代码所有制：任何开发人员都可以对系统的任何部分进行改进
9. 持续集成：可以按日甚至按小时为客户提供可运行的版本
10. 每周工作40个小时
11. 现场客户：系统最终用户代表应该全程配合XP团队
12. 编码标准

水晶法（Crystal）

认为每一个不同的项目都需要一套不同的策略、约定和方法论。
认为人对软件质量有重要的影响。随着项目质量和开发人员素质的提高，项目和过程的质量也随之提高。
通过更好地交流和经常性的交付，软件生产力得到提高。

并列争求法（Scrum）

使用迭代的方法。

把每30天一次的迭代称为一个“冲刺”。
按需求的优先级别来实现产品。
多个自组织和自治的小组并行地递增实现产品。
协调是通过简短的日常情况会议来进行，就像橄榄球中的“并列争球”。

自适应软件开发（ASD）

有6个基本原则：

有一个使命作为指导；
特征被视为客户价值的关键点；
过程中的等待是很重要的，因此“重做”与“做”同样关键；
变化不被视为改正，而是被视为对软件开发实际情况的调整；
确定的交付时间迫使开发人员认真考虑每一个生产的版本的关键需求；
风险也包含其中。

敏捷统一过程（AUP）

敏捷统一过程采用以下原理来构建软件系统：

“在大型上连续”
“在小型上迭代”。

采用经典的UP阶段性活动（初始、精化、构建和转换），提供了一系列活动，能够使团队为软件项目构想出一个全面的过程流。

在每个活动里，一个团队迭代使用敏捷，并将有意义的软件增量尽可能快地交付给最终用户。每个AUP迭代执行以下活动：

建模：建立对商业和问题域的模型表述，这些模型“足够好”即可，以便团队继续前进。
实现：将模型翻译成源代码。
测试：像XP一样，团队设计和执行一系列的测试来发现错误以保证源代码满足需求。
部署：对软件增量的交付以及获取最终用户的反馈。
配置及项目管理：着眼于变更管理、风险管理以及对团队的任一制品的控制。项目管理追踪和控制开发团队的工作进展并协调团队活动。
环境管理：协调标准、工具以及适用于开发团队的支持技术等过程基础设施。

软件需求

软件需求是指用户对目标软件系统在功能、行为、性能、设计约束等方面的期望。通常，这些需求包括：

功能需求：考虑系统要做什么，在何时做，在何时以及如何修改或升级。
性能需求：考虑软件开发的技术性指标。
1. 存储容量限制；
2. 执行速度；
3. 响应时间；
4. 吞吐量。
用户或人的因素：考虑用户的类型。
1. 各种用户对使用计算机的熟练程度，需要接受的训练；
2. 用户理解、使用系统的难度；
3. 用户错误操作系统的可能性。
环境需求：考虑未来软件应用的环境，包括硬件和软件。
1. 对硬件设备的需求包括：机型、外设、接口、地点、分布、湿度、磁场干扰等；
2. 对软件的需求包括：操作系统、网络、数据库等。
界面需求：
1. 来自其他系统的输入；
2. 到其他系统的输出；
3. 对数据格式的特殊规定；
4. 对数据存储介质的规定。
文档需求：考虑需要哪些文档，文档针对哪些读者。
数据需求：
1. 输入、输出数据的格式；
2. 接收、发送数据的频率；
3. 数据的准确性和精度；
4. 数据流量；
5. 数据需保持的时间。
资源使用需求：
1. 软件运行时所需要的数据、其他软件、内存空间等资源；
2. 软件开发、维护时，所需的人力、支撑软件、开发设备。
安全保密要求：
1. 是否需要对访问系统或系统信息加以控制；
2. 隔离用户数据的方法；
3. 用户程序如何与其他程序和操作系统隔离
4. 系统备份要求。
可靠性要求：
1. 系统的可靠性要求；
2. 系统是否必须检测和隔离错误；
3. 出错后，重启系统允许的时间。
软件成本消耗与开发进度需求：
1. 开发是否有规定的时间表；
2. 软/硬件投资有无限制。
其他非功能性要求：

如采用某种开发模式，需要确定：
1. 质量控制标准；
2. 里程碑和评审；
3. 验收标准；
4. 各种质量要求的优先级；
5. 可维护性方面的要求。

软件需求的出处：

可以来自于用户（实际的和潜在的）、用户的规约、应用领域的专家、相关的技术标准和法规；
可以来自于原有的系统、原有系统的用户、新系统的潜在用户；
可以来自于竞争对手的产品

系统设计

概要设计

设计软件系统总体结构
- 确定每个模块的功能
- 确定模块之间的调用关系
- 确定模块之间的接口
数据结构及数据库设计
编写概要设计文档
评审

详细设计

对每个模块进行详细的算法设计
对模块内的数据结构进行设计
对数据库进行物理设计
其他设计
1. 代码设计
2. 输入输出格式设计
3. 用户界面设计
编写详细设计说明书
评审

编码

根据详细设计进行代码的编写，得到可以运行的软件，并进行单元测试。

系统测试

意义：系统测试是为了发现错误而执行程序的过程，成功的测试是发现了至今尚未发现的错误的测试。目的：测试的目的就是希望能以最少的人力和时间发现潜在的各种错误和缺陷。

系统测试原则

应尽早并不断地进行测试。
测试工作应该避免由原开发软件的人或小组承担。
在设计测试方案时，不仅要确定输入数据，而且要根据系统功能确定预期输出结果。
在设计测试用例时，不仅要设计有效、合理的输入条件，也要包含不合理、失效的输入条件。
在测试程序时，不仅要检验程序是否做了该做的事，还要校验程序是否做了不该做的事。
严格按照测试计划来进行，避免测试的随意性。
妥善保存测试计划、测试用例。
测试用例都是精心设计出来的。
系统测试阶段的测试目标来自于需求分析阶段。

单元测试（模块测试）

单元测试的测试内容
- 模块接口
  - 测试模块的输入参数和形式参数在个数、属性、单位上是否一致。
  - 调用其他模块时，所给出的实际参数和被调用模块的形式参数在个数、属性、单位上是否一致。
  - 调用标准函数时，所用的参数在属性、数目和顺序上是否正确。
  - 全局变量在各模块中的定义和用法是否一致。
  - 输入是否仅改变了形式参数。
  - 开/关的语句是否正确。
  - 规定的I/O格式是否与输入/输出语句一致。
  - 在使用文件之前是否已经打开文件或使用文件之后是否己经关闭文件。
- 局部数据结构
- 重要的执行路径
- 出错处理
- 边界条件
单元测试过程
- 驱动模块：接收测试例子的数据，将这些数据送到测试模块，输出结果。即模拟被测试模块的上一级模块，相当于被测模块的主程序。
- 桩模块：代替测试模块中所调用的子模块，其内部可进行少量的数据处理。目的是为了检验入口、输出调用和返回的信息。
- 提高模块的内聚度可以简化单元测试。

集成测试

集成测试是进行一些旨在发现与接口相关的错误的测试，其目标是利用已通过单元测试的构件建立设计中描述的程序结构。

自顶向下集成测试

自顶向下集成测试是一种构造软件体系结构的增量方法。

自顶向下集成不需要驱动模块，需要桩模块。

自底向上集成测试

自底向上集成测试就是从原子模块（程序结构的最底层构件）开始进行构造和测试。

自底向上集成需要驱动模块，不需要桩模块。

回归测试：重新执行己测试过的某些子集，以确保变更没有传播不期望的副作用。
冒烟测试：一种常用的集成测试方法，是时间关键项目的决定性机制，它让软件团队频繁地对项目进行评估。

测试方法

测试方法分为：

静态测试：指被测试程序不在机器上运行，而是采用以下手段对程序进行检测
1. 人工检测：不依靠计算机而是依靠人工审查程序或评审软件。人工检测包括：
  1. 代码检查
  2. 静态结构分析
  3. 代码质量度量
2. 计算机辅助静态分析
动态测试：指通过运行程序发现错误。在对软件产品进行动态测试时可以采用以下两种测试方法：
1. 黑盒测试法
2. 白盒测试法
测试用例由以下组成：
1. 测试输入数据
2. 预期输出结果：与测试输入数据对应的预期输出结果
在设计测试用例时，应当包括：
1. 合理的输入条件
2. 不合理的输入条件

黑盒测试（功能测试）

黑盒测试在完全不考虑软件的内部结构和特性的情况下，测试软件的外部特性

等价类划分：将程序的输入域划分为若干等价类，然后从每个等价类中选取一个代表性数据作为测试用例。当测试用例全是无效等价类时则不是一个好的测试用例。分类为：
1. 有效等价类
2. 无效等价类
边界值分析：输入的边界比中间更加容易发生错误，因此用边界值分析来补充等价类划分的测试用例设计技术。
错误推测
因果图

McCabe度量法（边 - 节 + 2）

白盒测试（结构测试）

白盒测试根据程序的内部结构和逻辑来设计测试用例，对程序的路径和过程进行测试，检查是否满足设计的需要。

逻辑覆盖：考察用测试数据运行被测程序时，对程序逻辑的覆盖程度。主要的逻辑覆盖标准有6种，它们的覆盖程度从低到高为：
1. 语句覆盖：指选择足够的测试数据，使被测试程序中的每条语句至少执行一次。语句覆盖对程序执行逻辑的覆盖很低，因此一般认为它是很弱的逻辑覆盖。
2. 判定覆盖（分支覆盖）：指设计足够的测试用例，使得被测程序中的每个判定表达式至少获得一次“真”/“假”值。判定覆盖的判定表达式是指判定表达式整体。判定覆盖要比语句覆盖更强一些。
3. 条件覆盖：指构造一组测试用例，使得每一判定语句中每个逻辑条件的各种可能的值至少满足一次。条件覆盖的判定语句是指判定表达式下的判定语句（如果有），即用AND、OR等逻辑运算符连接起来的语句（不包含逻辑运算符的语句）。
4. 判定/条件覆盖：指设计足够的测试用例，使得判定中每个条件的所有可能取值（真/假）至少出现一次，并使每个判定本身的判定结果（真/假）也至少出现一次。结果取判定覆盖和条件覆盖的并集。判定/条件覆盖同时满足：
  - 判定覆盖
  - 条件覆盖
5. 条件组合覆盖：指设计足够的测试用例，使得每个判定中条件的各种可能值的组合都至少出现一次。满足条件组合覆盖的测试用例一定满足：
  - 判定覆盖
  - 条件覆盖
  - 判定/条件覆盖
6. 路径覆盖：指覆盖被测试程序中所有可能的路径。
循环覆盖
基本路径测试

白盒测试逻辑覆盖技术总结（覆盖程度从低到高）：

运行和维护

系统可维护性概念

系统是否能被很好地维护，可以用系统的可维护性这一指标来衡量。

系统可维护性的评价指标

可理解性
可测试性
可修改性

软件文档与软件维护：

软件文档是软件可维护性的决定因素。文档是软件产品的一部分，并且编写高质量的文档可以提高软件开发的质量。

软件系统的文档分为：

用户文档：主要描述系统功能和使用方法，并不关心这些功能是怎样实现的
系统文档：描述系统设计、实现和测试等各方面的内容。

可维护性是所有软件都应具有的基本特点，必须在开发阶段保证软件具有可维护的特点。在软件工程的每一个阶段都应考虑并提高软件的可维护性，在每个阶段结束前的技术审查和管理复查中应该着重对可维护性进行复审（如将来要改进的部分和可能会修改的部分）。

做题技巧：

维护应该针对整个软件配置，不应该只修改源程序代码。
编写高质量文档可以提高软件开发的质量。
文档也是软件产品的一部分，没有文档的软件就不能称之为软件。
软件文档的编制在软件开发工作中占有突出的地位和相当大的工作量高质量文档对于软件产品的效益有着重要的意义。
总的来说，软件文档只好不坏，选项中说软件文档不好的就是不正确的。

系统维护的内容及类型

软件维护：

正确性维护。指改正在系统开发阶段已发生而系统测试阶段尚未发现的错误。
适应性维护。使应用软件适应信息技术变化和管理需求变化而进行的修改。
完善性维护。为扩充功能和改善性能而进行的修改。
预防性维护。为了改进应用软件的可靠性和可维护性，为了适应未来的软/硬件环境的变化，应主动增加预防性的新的功能，以使应用系统适应各类变化而不被淘汰。

软件可靠性、可用性、可维护性

可靠性、可用性利可维护性是软件的质量属性，软件工程中，用 0-1 之间的数来度量。
可靠性是指一个系统对于给定的时间间隔内、在给定条件下无失效运作的概率。可以用 MTTF/(1+MTTF) 来度量，其中 MTTF 为平均无故障时间。
可用性是在给定的时间点上，一个系统能够按照规格说明正确运作的概率。可以用 MTBF/(1+MTBF) 来度量，其中 MTBF 为平均失效间隔时间。
可维护性是在给定的使用条件下，在规定的时间间隔内，使用规定的过程和资源完成维护活动的概率。可以用 1/(1+MTTR) 来度量，其中 MTTR 为平均修复时间。

项目管理

沟通路径

沟通图是指项目中人员或部门之间的沟通用一条无向边连接起来，所构成图即为沟通图。沟通图中的路径称为沟通路径。

软件项目中沟通路径m的计算公式（人数n）：

沟通图中无主程序员时： $$ m= (n−1)n÷2 $$
沟通图中有主程序员时： $$ m = n -1 $$

COCOMO 估算模型

COCOMO模型是一种精确的、易于使用的成本估算模型。COCOMO模型按其详细程度分为：

基本COCOMO模型：是一个静态单变量模型，用于对整个软件系统进行估算。
中级COCOMO模型：是一个静态多变量模型，它将软件系统模型分为系统和部件两个层次，系统由部件构成，它把软件开发所需的人力（成本）看作是程序大小和一系列“成本驱动属性”的函数。
详细COCOMO模型：将软件系统模型分为系统、子系统和模块3个层次，除包括中级模型所考虑的因素外，还考虑了在需求分析、软件设计等每一步的成本驱动属性的影响。

COCOMOII模型

和其前身COCOMO一样，COCOMOII也是一种层次结构的估算模型，被分为3个阶段性模型，分别对应三种不同的规模估算选择：

应用组装模型：在软件工程的前期阶段使用，这时用户界面的原型开发、对软件和系统交互的考虑、性能的评估以及技术成熟度的评价是最重要的。规模估算选择：对象点。
早期设计阶段模型：在需求己经稳定并且基本的软件体系结构己经建立时使用。规模估算选择：功能点。功能点可转换为代码行。
体系结构阶段模型：在软件的构造过程中使用。规模估算选择：代码行。

进度管理

Gantt图

Gantt图优点：
1. 能清晰地描述每个任务的开始时间；
2. 能清晰地描述每个任务的结束时间；
3. 能清晰地描述任务的进展情况；
4. 各个任务之间的并行性。
Gantt图缺点：
1. 不能清晰地反映各任务之间的依赖关系；
2. 难以确定整个项目的关键所在，即不能清晰地确定影响进度的关键任务；
3. 不能反映计划中有潜力的部分。

PERT图

PERT图是一个有向图：

PERT图的优点：

给出了每个任务的开始时间、结束时间和完成该任务所需的时间；
给出了任务之间的关系（依赖关系）。即任务之间的执行顺序。

PERT图不能清晰地描述任务之间的并行情况。

项目活动图

项目活动图是一种有向图（与PERT图十分类似）：

弧：表示活动。弧的权值表示活动的持续时间。
顶点：表示项目里程碑。特殊的里程碑：
1. 开始里程碑：没有任何活动指向该里程碑
2. 结束里程碑：没有任何活动从该里程碑指出

项目活动图的关键路径：按照PERT图的方法求出松弛时间为0的、从开始里程碑到结束里程碑的路径。

关键路径的长度：为结束里程碑的最早时刻（或最晚时刻）。它可以用来表示项目完成的最少时间。

软件配置管理

软件配置管理的主要目标包括：

标识变更
控制变更
版本控制
确保变更正确地实现
报告有关变更

主要内容有两种版本：

- 版本管理
- 配置支持
- 变更支持
- 过程支持
- 团队支持
- 变化报告
- 审计支持
- 软件配置标识
- 变更管理
- 版本控制
- 系统建立
- 配置审核
- 配置状态报告

配置数据库分为以下三类：

开发库
受控库
产品库

风险管理

一般认为软件风险包含两个特性：

**不确定性：**指风险可能发生也可能不发生；
**损失：**指如果风险发生，就会产生恶性后果。

项目风险威胁到项目计划。项目风险是指以下各方面的潜在问题以及它们对软件项目的影响：

预算
进度
人员：聘用职员及组织
资源
利益相关者
需求

以下方面的不确定性也属于项目风险因素：

项目复杂度
项目规模
项目结构

技术风险威胁到要开发软件的质量及交付时间。技术风险是指以下方面的潜在问题：

设计
实现
接口
验证
维护
规格说明的歧义性
技术的不确定性
技术陈旧
“前沿”技术

商业风险威肋到要开发软件的生存能力，且常常会危害到项目或产品。5个主要的商业风险如下：

市场风险：开发了一个没有人真正需要的优良产品或系统。
策略风险：开发的产品不再符合公司的整体商业策略。
销售风险：开发了一个销售部门不知道如何去销售的产品。
管理风险：由于重点的转移或人员的变动而失去了高级管理层的支持。
预算风险：没有得到预算或人员的保证。

风险识别

风险识别试图系统化地指出对项目计划（估算、进度、资源分配等）的威胁。识别出已知风险和可预测风险后，项目管理者首先要做的是：

在可能时回避这些风险；
在必要时控制这些风险。

识别风险的一种方法是建立风险条目检查表（未考察），主要用来识别下列几种类型中的一些已知风险和可预测风险：

产品规模：与要开发或要修改的软件的总体规模相关的风险。
商业影响：与管理者或市场所施加的约束相关的风险。
客户特性：与客户的素质以及开发者和客户定期沟通的能力相关的风险。
过程定义：与软件过程定义的程度以及该过程被开发组织遵守的程度相关的风险。
开发环境：与用来开发产品的工具的可得性及质量相关的风险。
开发技术：与待开发软件的复杂性及系统所包含技术的“新奇性”相关的风险。
人员才干及经验：与软件工程师的总体技术水平及项目经验相关的风险。

与上述每个主题相关的问题可以针对每一个软件项目来回答。根据这些问题的答案，项目管理者就可以估计风险产生的影响。另一种风险条目检查表格式：仅仅列出与每一种类型有关的特性，最终给出一组风险因素和驱动因子以及它们发生的概率。

风险因素（未考察）包括：

性能：性能风险是指产品能够满足需求且符合其使用目的的不确定程度。
成本：成本风险是指能够维持项目预算的不确定程度。
支持：支特风险是指开发出的软件易于纠错、修改及升级的不确定程度。
进度：进度风险是指能够维持项目进度且按时交付产品的不确定程度。

风险预测

风险预测又称风险估计，它试图从两个方面评估一个风险：

风险发生的可能性或概率；
发生风险所产生的后果。

通常，项日计划人员与管理人员、技术人员一起进行以下4步风险预测活动：

建立一个尺度或标准，以反映风险发生的可能性。
描述风险产生的后果。
估算风险对项目和产品的影响。
标注风险预测的整体精确度，以免产生误解。

一种简单的风险预测技术是建立风险表：

第1列：列出所有的风险（由风险识别活动得到)；
第2~4列：列出每个风险的：
1. 种类
2. 发生的概率
3. 所产生的影响
风险所产生的影响可用一个数字来表示：
1. “1”：表示灾难性的；
2. “2”：表示严重的；
3. “3”：表示轻微的；
4. “4”：表示可忽略的。

评估风险影响：发生风险时，有3个因素可能会影响风险所产生的后果：

风险的本质：指当风险发生时可能带来的问题。
风险的范围：
1. 风险的严重性；
2. 风险的整体分布情况：项目中有多少部分受到影响或有多少客户受到损害。
风险的时间：
1. 何时能够感受到风险的影响；
2. 风险的影响会持续多长时间。
整体的风险暴露度（RE）：
1. $$ RE = P * C $$
2. P是风险发生的概率，C是风险发生时带来的项目成本

风险评估

一种对风险评估很有用的技术就是定义风险参照水准。对于大多数软件项目来说，有3种典型的风险参照水准

成本：成本是否超支
进度：进程是否延期
性能：性能是否下降

风险控制

风险控制的目的是辅助项目组建立处理风险的策略。一个有效的策略必须考虑以下3个问题：

风险避免：应对风险的最好办法是主动地避免风险，即在风险发生前分析引起风险的原因，然后采取措施，以避免风险的发生。
风险监控：项目管理者应监控某些因素，这些因素可以提供风险是否正在变高或变低的指示。
RMMM计划：风险管理策略可以包含在软件项目计划中，或者风险管理步骤也可以组织成一个独立的风险缓解、监控和管理计划（RMMM计划）。RMMM计划将所有风险分析工作文档化，并由项目管理者作为整个项目计划中的一部分来使用。建立了RMMM计划，而且项目己经启动之后，风险缓解及监测步骤也就开始了：
1. 风险缓解：一种问题规避活动。
2. 风险监测：一种项目跟踪活动。这种监测活动有3个主要目的：
  1. 评估所预测的风险是否真的发生了；
  2. 保证正确地实施了各风险的缓解步骤；
  3. 收集能够用于今后风险缝隙的信息。

软件质量

软件质量特性

讨论软件质量首先要了解软件的质量特性，目前己经有多种软件质量模型来描述软件质量特性，如：

ISO/IEC 9126 软件质量模型
Me Call 软件质量模型。

ISO/IEC 9126

ISO/IEC 9126软件质量模型由3个层次组成：

第一层：质量特性
第二层：质量子特性
第三层：度量指标

质量子特性的含义：

功能性：
1. 适合性：与对规定任务能否提供一组功能以及这组功能是否适合有关的软件属性。
2. 准确性：与能够得到正确或相符的结果或效果有关的软件属性。
3. 互用性：与其他指定系统进行交互操作的能力相关的软件属性。
4. 依从性：使软件服从有关的标准、约定、法规及类似规定的软件属性。
5. 安全性：与避免对程序及数据的非授权故意或意外访问的能力有关的软件属性。
可靠性：
1. 成熟性：由软件故障引起失效的频度有关的软件属性。
2. 容错性：在软件错误或违反指定接口的情况下维持指定的性能水平的能力有关的软件属性。
3. 易恢复性：故障发生后重新建立性能水平并恢复直接受影响数据的能力，以及为达到此目的所需的时间和努力有关的软件属性。
易使用性：
1. 易理解性：与用户为理解逻辑概念及其应用所付出的劳动有关的软件属性。
2. 易学性：与用户为学习其应用（例如操作控制、输入、输出）所付出的努力相关的软件属性。
3. 易操作性：与用户为进行操作和操作控制所付出的努力有关的软件属性。
效率：
1. 时间特性：与响应和处理时间以及软件执行其功能时的吞吐量有关的软件属性。
2. 资源特性：与软件执行其功能时，所使用的资源量以及使用资源的持续时间有关的软件属性。
可维护性：
1. 易分析性：与为诊断缺陷或失效原因，或为判定待修改的部分所需努力有关的软件属性。
2. 易改变性：与进行修改、排错或适应环境变换所需努力有关的软件属性。
3. 稳定性：与修改造成未预料效果的风险有关的软件属性。
4. 易测试性：为确认经修改软件所需努力有关的软件属性。
可移植性：
1. 适应性：与软件转移到不同环境时的处理或手段有关的软件属性。
2. 易安装性：与在指定环境下安装软件所需努力有关的软件属性。
3. 一致性：使软件服从与可移植性有关的标准或约定的软件属性。
4. 易替换性：与一软件在该软件环境中用来替代指定的其他软件的可能和努力有关的软件属性。

简单记忆：

| 功能性 | 可靠性 | 易用性 | 效率 | 可维护性 | 可移植性 | | ---------------------- | ---------- | :--------: | ------ | -------------- | ------------------ | | 适合、安全、准、互、依 | 成、容、恢 | 理、学、操 | 时、资 | 分、改、稳、测 | 适应、安装、一、替 |

Mc Call 软件质量模型

Mc Call也给出了一个三层模型框架：

第一层：质量特性
第二层：评价准则
第三层：度量指标

软件评审

通常，把“质量”理解为“用户满意程度”。为了使得用户满意，有以下两个必要条件：

设计质量：设计的规格说明书符合用户的要求。设计质量的评审对象：
1. 软件需求规格说明
2. 数据需求规格说明
3. 软件概要设计说明
程序质量：程序按照设计规格说明所规定的情况正确执行。程序质量的评审通常是从开发者的角度进行，与开发技术直接相关。

程序质量的评审对象：
1. 软件结构：
  1. 功能结构：
    1. 数据结构
    2. 功能结构
    3. 数据结构和功能结构之间的对应关系
  2. 功能的通用性
  3. 模块的层次
  4. 模块结构：
    1. 控制流结构
    2. 数据流结构
    3. 模块结构与功能结构之间的对应关系
  5. 处理过程的结构
2. 与运行环境的接口：
  1. 与硬件的接口
  2. 与用户的接口
3. 变更带来的影响

软件的规格说明分为：

外部规格说明：从用户角度来看的规格，包括硬件/软件系统设计、功能设计；设计质量是由外部规格说明决定的
内部规格说明：为了实现外部规格的更详细的规格，即软件模块结构与模块处理过程的设计。内部规格说明是从开发者角度来看的规格说明。程序是由内部规格说明决定的。

软件容错技术

提高软件质量和可靠性的技术大致可分为两类：

避开错误：在开发的过程中不让差错潜入软件的技术；
容错技术：对某些无法避开的差错，使其影响减至最小的技术。

实现容错的主要手段是冗余。冗余是指对于实现系统规定功能是多余的那部分资源，包括：

硬件
软件
信息
时间

由于加入了这些资源，有可能使系统的可靠性得到较大的提高。通常，冗余技术分为4类：

结构冗余：结构冗余是通常采用的冗余技术，按其工作方法可以分为：
1. 静态冗余：静态冗余通过表决和比较来屏蔽系统中出现的错误。
  1. 三模冗余（Triple Module Redundancy，TR）
  2. 多模冗余
2. 动态冗余：动态冗余的主要方式是多重模块待机储备。当系统测试到某工作模块出现错误时，就用一个备用模块来顶替它并重新运行。这里包括以下过程：
  1. 检测
  2. 切换
  3. 恢复
  动态冗余有以下两种方式：
  1. 热备份系统：每当一个出错模块被其他备用模块顶替后，冗余系统相当于进行了一次重构。在热备份系统中，备用模块在待机过程中的失效率为0。
  2. 冷备份系统：各备用模块在其待机时可与主模块一同工作，也可不工作。
3. 混合冗余：兼有静态元余和动态冗余的长处。
信息冗余：指为检测或纠正信息在运算或传输中的错误需外附加的一部分信息。
时间冗余：指以重复执行指令或程序来消除瞬时错误带来的影响。
冗余附加技术：指为实现上述冗余技术所需的资源和技术，包括：程序、指令、数据、存放和调动它们的空间和通道等。在屏蔽硬件错误的容错技术中，冗余附加技术包括：
1. 关键程序和数据的冗余存储及调用。
2. 检测、表决、切换、重构、纠错和复算的实现。
在屏蔽软件错误的容错系统中，冗余附加技术的构成包括：
1. 冗余备份程序的存储及调用。
2. 实现错误检测和错误恢复的程序。
3. 实现容错软件所需的固化程序。

软件工具

软件开发工具

对应于软件开发过程的各种活动，软件开发工具通常有：

需求分析工具
设计工具
编码与排错工具
测试工具

软件维护工具

辅助软件维护过程中活动的软件称为软件维护工具，它辅助维护人员对软件代码及其文档进行各种维护活动。软件维护工具主要有：

版本控制工具
文档分析工具
开发信息库工具
逆向工程工具
再工程工具

软件管理和软件支持工具

软件管理和软件支持工具用来辅助管理人员和软件支持人员的管理活动和支持活动，以确保软件高质量地完成。常用的铺助软件管理和软件支持的工具有：

项目管理工具
配置管理工具
软件评价工具

第六章结构化开发

模块独立

耦合

耦合是模块之间的相对独立性（互相连接的紧密程度）的度量。

耦合取决于各个模块之间接口的复杂程度、调用模块的方式以及通过接口的信息类型等。

无直接耦合：指两个模块之间没有直接的关系，属于不同模块
数据耦合：指两个模块之间有调用关系，传递的是简单的数据值
标记耦合：指两个模块之间传递的是数据结构
控制耦合：指一个模块调用另一个模块时，传递的是控制变量
外部耦合：模块间通过软件之外的环境联结
公共耦合：通过一个公共数据环境相互作用
内容耦合：当一个模块直接使用另一个模块的内部数据，或通过非正常入口转入另一个模块内部

内聚

内聚是对一个模块内部各个元素彼此结合的紧密程度的度量。

偶然内聚（巧合内聚）：各处理元素之间没有任何联系。
逻辑内聚：模块内执行若干个逻辑上相似的功能。
时间内聚：把需要同时执行的动作组合在一起。
过程内聚：指定的过程执行。
通信内聚：模块内的所有处理元素都在同一个数据结构上操作。
顺序内聚：指一个模块中的各个处理元素都密切相关于同一功能且必须顺序执行。
功能内聚：最强的内聚，指模块内的所有元素共同作用完成一个功能，缺一不可。

总结：耦合性和内聚性是模块独立性的两个定性标准，在将软件系统划分模块时，应尽量做到高内聚、低耦合，提高模块的独立性。

系统结构设计原则

分解-协调原则（考的少）
自顶向下的原则（考的少）
信息隐蔽、抽象的原则（考的少）
一致性原则：统一的规范、统一的标准和统一的文件模式。
明确性原则：功能明确、接口明确、消除多重功能和无用接口、避免病态连接、降低接口复杂度。
模块之间的耦合尽可能小，模块的内聚度尽可能高。（高内聚、低耦合）
模块的扇入系数和扇出系数要合理。（扇入扇出适中）
模块的规模适当。
模块的作用范围应该在其控制范围之内。

结构化设计主要包括：

体系结构设计：定义软件的主要结构元素及其关系。
数据设计：基于实体联系图确定软件涉及的文件系统的结构及数据库的表结构。
接口设计：描述用户界面，软件和其他硬件设备、其他软件系统及使用人员的外部接口，以及各种构件之间的内部接口。
过程设计：确定软件各个组成部分内的算法及内部数据结构，并选定某种过程的表达形式来描述各种算法。

结构化方法的分析结果的组成：
一套分层的数据流图
一本数据字典（词典）
一组小说明（加工逻辑说明）
补充材料（实体联系图）

结构图的基本成分包括：模块、调用和数据

黄金准则：用户操纵控制、减轻用户的记忆负担、保持界面一致

软件系统的可维护性评价指标包括：可理解性、可测试性、可修改性、可靠性、可移植性、可使用性和效率。

构造分层DFD时需要注意：
1. 适当命名
2. 画数据流而不是控制流
3. 避免一个加工有过多的数据流
4. 分解尽量均匀
5. 先考虑确定状态，忽略琐碎的细节
6. 随时准备重画
软件维护的内容包括：
1. 正确性：正确性维护是指改正在系统开发阶段已发生而系统测试阶段尚未发现的错误。
2. 适应性：适应性维护是指使应用软件适应信息技术变化和管理需求变化而进行的修改。
3. 完善性：完善性维护是为扩展功能和改善性能而进行的修改。
4. 预防性：预防性维护是改变系统的某些方面，以预防失效发生的修改行为。

系统文档

对文档在系统开发人员、项目管理人员、系统维护人员、系统评价人员以及用户之间的多种作用总结如下：

用户与系统分析人员在系统规划和系统分析阶段通过文档进行沟通。这里的文档主要包括：
1. 可行性研究报告
2. 总体规划报告
3. 系统开发合同
4. 系统方案说明书
系统开发人员与项目管理人员通过文档在项目期内进行沟通。这里的文档是指项目管理文件，主要有：
1. 系统开发计划
  1. 工作任务分解表
  2. PERT图
  3. 甘特图
  4. 预算分配表
2. 系统开发月报
3. 系统开发总结报告
系统测试人员与系统开发人员通过文档进行沟通。
1. 系统方案说明书
2. 系统开发合同
3. 系统设计说明书
4. 测试计划系统测试人员再将评估结果撰写成系统测试报告。
系统开发人员与用户在系统运行期间进行沟通。
1. 用户手册
2. 操作指南
系统开发人员与系统维护人员通过文档进行沟通。
1. 系统开发总结报告
2. 系统设计说明书
用户与维修人员在运行维护期间进行沟通。

用户在使用信息系统的过程中，将运行过程中的问题进行记载，形成：
1. 系统运行报告
2. 维护修改建议
系统维护人员根据以下文档对系统进行维护和升级：
1. 维护修改建议
2. 系统开发人员留下的技术手册等文档

数据流图

数据字典

数据字典（DD）是为数据流图中的以下成分做出说明：

数据流
文件
加工：对加工的描述称为“小说明”或“加工逻辑说明”
组成数据流或文件的数据项。

数据字典的条目

数据流条目：对DFD中数据流的定义，通常列出该数据流的各组成数据项。
数据项条目：组成数据流和数据存储的最小元素，是不可再分解的数据单位。
数据存储条目：对DFD中数据存储的定义。
基本加工条目：用来说明DFD中（下层）基本加工的处理逻辑（加工逻辑）。

外部实体不包括在数据字典的条目中

加工逻辑的描述

加工逻辑也称为“小说明”。加工逻辑描述方法有结构化语言、判定表（决策表）和判定树。

对数据流图的每一个基本加工，必须有一个基本加工逻辑说明
基本加工逻辑说明必须描述基本加工如何把输入输出数据流变换为输出数据流的加工规则
加工逻辑说明必须描述加工实现的策略而不是实现加工的细节
加工逻辑说明中包含的信息是充足的，完备的，有用的，无冗余的。

第七章面向对象

面向对象基础

注意事项：

成员变量 == 数据 == 属性 == 状态

成员函数 == 操作 == 行为 == 方法 == 函数

面向对象的基本概念

面向对象 = 对象（Object）+ 分类（Classification）+ 继承（Inheritance）+通过消息的通信

类

实体类：是应用领域中的核心类。实体类的对象表示现实世界中的真实的实体。
接口类（边界类）：的对象为用户提供一种与系统合作交互的方式，是系统内对象和系统外参与者的联系媒介
控制类：控制类的对象用来控制活动流，充当协调者

对象

对象通常可由对象名、属性和方法 3 个部分组成。

方法的重载

方法名相同参数个数不同
方法名相同，参数类型不同
方法名相同，参数类型的顺序不同

封装

一个对象把属性和行为封装为一个整体。封装是一种信息隐藏的技术

继承

继承是父类和子类之间共享属性和方法的机制。

继承关系中的子类将全部拥有父类的全部属性和方法，但只能用非私有化的属性和方法

子类可以继承父类属性和方法
子类可以有自己特殊的属性和方法
子类可以重写父类属性和方法

多态

同类型的对象，表现出的不同形态。（对象的多种形态）

绑定在编译时进行的，叫做静态绑定，动态绑定是在运行时进行的（动态绑定支持多态）

通用的：
1. 参数多态：应用比较广泛的多态，被称为最纯的多态。
2. 包含多态：在许多语言中都存在，最常见的例子就是子类型化，即一个类型是另一个类型的子类型。
特定的：
1. 过载多态：同一个名字在不同的上下文中所代表的含义不同。
2. 强制多态：通过强制类型转换（也称为强制转型）将一个对象或变量视为另一个类型的操作。

面向对象设计的原则

面向对象方法中的五大原则：

单一责任原则：就一个类而言，应该仅有一个引起它变化的原因。
开放-封闭原则：软件实体应该是可以扩展的，即开发的；但是不可修改的，即封闭的。（扩展开放、修改关闭）
里氏替换原则：子类型必须能够替换掉他们的基类型。（基类出现的地方，子类一定可以出现）
依赖倒置原则：抽象不应该依赖于细节，细节应该依赖于抽象。（依赖于抽象，而不依赖于细节[实现]）
接口分离原则：不应该强迫客户依赖于它们不用的方法。（依赖于抽象，不依赖于具体）

共同封闭原则：包中的所有类对于同一类性质的变化应该是共同封闭的。一个变化若对一个包产生影响，则将对该包中的所有类产生影响，而对于其他的包不造成任何影响。

共同重用原则：一个包中的所有类应该是共同重用的。如果重用了包中的一个类，那么就要重用包中的所有类。

1.面向对象分析

面向对象分析是为了获得对应用问题的理解，其主要任务是抽取和整理用户需求并建立问题域精确模型。

认定对象
组织对象
描述对象间的相互作用
确定对象的操作
定义对象的内部信息。

2.面向对象设计

面向对象设计是采用协作的对象、对象的属性和方法说明软件解决方案的一种方式，强调的是定义软件对象和这些软件对象如何协作来满足需求，延续了面向对象分析。

识别类及对象
定义属性
定义服务
识别关系
识别包

3.面向对象程序设计

面向对象程序设计的实质：选用一种面向对象程序设计语言（OOPL）：

采用对象、类及其相关概念所进行的程序设计；
关键在于加入了类和继承性，从而进一步提高了抽象程度。

特定的OOP概念一般是通过OOPL中特定的语言机制来体现的。

OOP现在已经扩展到系统分析和软件设计的范畴，出现了面向对象分析和面向对象设计的概念。

4.面向对象测试

面向对象测试是根据规范说明来验证系统设计的正确性。

算法层：测试类中定义的每个方法，基本上相当于传统软件测试中的单元测试。
类层：测试封装在同一个类中的所有方法与属性之间的相互作用。在面向对象软件中类是基本模块，因此可以认为这是面向对象测试中所特有的模块测试。
模板层：测试一组协同工作的类之间的相互作用，大体上相当于传统软件测试中的集成测试，但是也有面向对象软件的特点（例如，对象之间通过发送消息相互作用）。
系统层：把各个子系统组装成完整的面向对象软件系统，在组装过程中同时进行测试。

事物

UML中有4中事物：

结构事物：结构事物是UML模型中的名词，通常是模型的静态部分，描述概念或物理元素。

2. 行为事物：行为事物是UML模型的动态部分，它们是模型中的动词，描述了跨越时间和空间的行为。

分组事物：分组事物是UML模型的组织部分，是一些由模型分解成“盒子”。

4. 注释事物：注释事物是UML模型的解释部分。这些注释事物用来描述、说明和标注模型的任何元素。

关系

UML中有4种关系：依赖、关联、泛化和实现。

依赖：依赖是两个事物间的语义关系，其中一个事物（独立事物）发生变化会影响另一个事物（依赖事物）的语义。

2. 关联：关联是一种结构关系，它描述了一组链，链是对象之间的连接。

聚合：部分和整体的生命周期不一致，整体消失了，部分仍然存在，部分可以脱离整体存在。

组合：部分和整体的生命周期一致，整体消失了，部分也消失了，部分不可以脱离整体存在。

3. 泛化：泛化是一种特殊/一般关系，特殊元素（子元素）的对象可替代一般元素（父元素）的对象。子元素共享了父元素的结构和行为。

实现（了解）：实现是类元之间的语义关系，其中一个类元指定了由另一个类元保证执行的契约。

UML

事物

结构事物。结构事物是UML模型中的名词。它通常是模型的静态部分
行为事物。行为事物是UML模型的动态部分。
分组事物。分组事物是UML模型的组织部分，是一些由模型分解成的“盒子”。
注释事物。注释事物是UML模型的解释部分。这些注释事物用来描述、说明和标注模型的任何元素。

[关系](#UML 的关系)

依赖
关联
1. 聚合
2. 组合
泛化
实现

[类图](#UML 的图)

类图（Class Diagram）展现了一组对象、接口、协作和它们之间的关系。

符号：

+ : public 公有的

- : private 私有的

# : protected 受保护的

~ : package 包的

类图用于对系统的静态设计视图建模。通常以下述3种方式之一使用类图：

对系统的词汇建模。
对简单的协作建模。
对逻辑数据库模式建模。

对象图

对象图展现了某一时刻一组对象以及它们之间的关系，描述了在类图中所建立的事物的实例的静态快照。

对象图给出系统的静态设计视图或静态进程视图。

用例图

用例图展现了一组用例、参与者以及它们之间的关系。
一个用例执行的时候，可能会发生一些特殊的情况或可选的情况，这种情况就是这个用例的扩展用例。
参与者：参与者是与系统交互的外部实体。可能是使用者，也可能是与系统交互的外部系统、基础设备等。
用例：用例是从用户角度描述系统的行为，它将系统的一个功能描述成一系列的事件，这些事件最终对操作者产生有价值的观测结果。用例是一个类，它代表一类功能而不是使用该功能的某一具体实例。
之间的关系：
1. 包含关系(<>)（用例之间）：一个用例包含另一个用例
2. 扩展关系(<>)（用例之间）：一个用例执行的时候，可能会发生一些特殊的情况或可选的情况，这种情况就是这个用例的扩展用例
3. 关联关系（参与者和用例之间）
4. 泛化关系（用例与用例以及参与者与参与者之间）
用例图用于对系统的静态用例视图进行建模。可用以下两种方式来使用用例图：
1. 对系统的语境建模。
2. 对系统的需求建模。

交互图（序列图、通信图）

交互图用于对系统的动态方面进行建模。一张交互图表现的是一个交互，由一组对象和它们之间的关系组成。包含它们之间可能传递的消息。
交互图一般包括对象、链和消息

序列图（顺序图、时序图）：序列图是场景的图形化表示，描述了对象之间的时间顺序。序列图用于展示系统中一个用例和多个对象的行为。序列图有两个不同于通信图的特征：
- 序列图有对象生命线
- 序列图有控制焦点

通信图（协作图）：通信图强调收发消息的对象的结构组织，在早期的版本中也被称作协作图。

通信图展现了对象之间的消息流及其顺序。

通信图有两个不同于序列图的特性：
1. 通信图有路径
2. 通信图有顺序号

3. 交互概览图（不考） 4. 计时图（不考）

状态图

状态图展现了一个状态机，它由状态、转换、事件和活动组成。
状态图展现了对象的状态转换及事件顺序
可以用状态图对系统的动态方面建模。当对系统、类或用例的动态方面建模时，通常是对反应型对象建模。
定义的状态主要有：初态（即初始状态）、终态（即最终状态）和中间状态。
三种标准事件：entry、exit、do
1. entry：入口动作，进入状态立即执行
2. exit：出口动作，退出状态立即执行
3. do：内部活动，占有限时间，并可以中断的工作
事件是在某个特定时刻发生的事情，它是对引起系统做动作或（和）从一个状态转换到另一个状态的外界事件的抽象。
转换包括两个状态（源状态，目标状态）

事件，监护条件，动作

事件触发转换（迁移)

活动（动作）可以在状态（迁移）内执行，也可以在状态转换时执行。

监护条件是一个布尔表达式。

活动图

活动图是一种特殊的状态图，它展现了在系统内从一个活动到另一个活动的流程。
活动图一般包括活动状态和动作状态、转换和对象。
通常有两种使用活动图的方式:
1. 对工作流建模。
2. 对操作建模。

构件图（组件图）

构件图展现了一组构件之间的组织和依赖。
构件图专注于系统的静态实现试图。

部署图

部署图是用来对面向对象系统的物理方面建模的方法，展现了运行时处理结点以及其中构件（制品）的配置。
部署图展现了系统的软件和硬件之间的关系，在实施阶段使用。

UML图汇总

静态建模：类图、对象图、用例图
动态建模：序列图（顺序图、时序图）、通信图（协作图）、状态图、活动图
物理建模：构件图（组件图）、部署图
交互图：序列图（顺序图、时序图）、通信图（协作图）

第八章设计模式

设计模式的要素

设计模式的核心在于提供了相关问题的解决方案，使得人们可以更加简单方便地复用成功的设计和体系结构。

设计模式基本要素：

模式名称（Pattern Name)
问题（Problem）
解决方案（Solution）
效果（Consequences）

第九章算法设计与分析

时间复杂度

算法时间复杂度以算法中基本操作重复执行的次数（简称为频度）作为算法的时间度量。一般不必要精确计算出算法的时间复杂度，只要大致计算出相应的数量级即可，如O(1)、O(㏒₂n)、O(n)或O(n²)等。

递归式时间复杂度：递归的次数 x 每次递归的时间复杂度

主方法。主方法也称为主定理，给出了求解以下形式的递归式的快速方法。

空间复杂度

非递归：O(1) O(n) O(n²)

回溯法

n皇后问题

#include<stdio.h> #include"stdlib.h" int Place(int *Column,int index){ int i; for(i=1;i<index;i++){ int Column_differ = abs(Column[index] - Column[i]); int Row_differ = abs(index - i); if(Column[i] == Column[index] || Column_differ == Row_differ) return 0; } return 1; } void N_Queue(int n){ int Column_Num[n+1]; int index = 1; int i; int answer_num = 0; for(i=1;i<=n;i++) Column_Num[i] = 0; while(index>0){ Column_Num[index]++; while(Column_Num[index] <= n && !Place(Column_Num,index)) Column_Num[index]++; if(Column_Num[index] <=n){ if (index == n) { answer_num++; printf("方案%d：",answer_num); for(i=1;i<= n;i++){ printf("%d ",Column_Num[i]); } printf("\n"); }else { index++; Column_Num[index]=0; } }else { index--; } } } int main(){ N_Queue(6); return 0; }

分治法

递归有两个基本要素：

边界条件，即确定递归到何时终止，也称为递归出口
递归模式，即大问题是如何分解为小问题的，也称为递归体

分支算法在每一层递归上都有 3 个步骤：

分解。将原问题分解成一系列子问题。
求解。递归地求解各子问题。若子问题足够小，则直接求解。
合并。将子问题的解合并成原问题的解。

归并排序算法

include<stdio.h> #define INT_MAX 2147483647 /** * 归并排序 **/ void Merge(int A[],int p,int q,int r){ int n1 = q - p + 1,n2 = r -q,i,j,k; int L[50],R[50]; for(i=0;i<n1;i++) L[i] = A[p+i]; for(j=0;j<n2;j++) R[j] = A[q+j+1]; L[n1] = INT_MAX; R[n2] = INT_MAX; i=0; j=0; for(k=p;k<r+1;k++){ if(L[i] < R[j]){ A[k] = L[i]; i++; }else{ A[k]=R[j]; j++; } } } void MergeSort(int A[],int p,int r){ int q; if(p < r){ q = (p+r) / 2; MergeSort(A, p, q); MergeSort(A, q+1, r); Merge(A, p, q,r); } } int main(){ int A[] = {4,1,3,6,7,5,2,9}; MergeSort(A, 0, 7); int i; for (i = 0; i<8; i++) { printf("%d ",A[i]); } printf("\n"); return 0; }

最大字段和问题

#include<stdio.h> #include<stdlib.h> int MaxSubSum(int * Array,int left,int right){ int sum = 0; int i; if(left == right){ /*分解到单个整数，不可继续分解*/ if(Array[left] > 0) sum = Array[left]; else sum = 0; }else{ /*从 left 和 right 的中间分解数组*/ int center = (left + right)/2; /*划分的位置*/ int leftsum = MaxSubSum(Array, left, center); int rightsum = MaxSubSum(Array, center+1, right); /*计算包括 center 的最大值，判断是情形1、情形2还是情形3*/ int s1 = 0; int lefts = 0; for(i = center;i >= left;i--){ lefts = lefts + Array[i]; if(lefts > s1) s1 = lefts; } int s2 = 0; int rights = 0; for(i = center + 1;i<= right;i++){ rights = rights + Array[i]; if(rights > s2) s2 = rights; } sum = s1 + s2; /*情形1*/ if (sum < leftsum) { sum = leftsum; } /*情形2*/ if(sum < rightsum){ sum = rightsum; } } return sum; } int main(){ int *Array = (int *)malloc(6*sizeof(int)); Array[0] = -2; Array[1] = 11; Array[2] = -4; Array[3] = 13; Array[4] = -5; Array[5] = -2; int result = MaxSubSum(Array, 0, 5); printf("%d\n",result); return 0; }

![image.png](https://pic.code-nav.cn/zhishizhushou/post/1759803351597342721/D9YLwlWd-image.png

动态规划法

0-1 背包问题

#include<stdio.h> #define N 4 // 物品数量 #define W 5 // 背包容量 int max(int a,int b){ return a > b ? a : b; } int main(){ int v[] = {0,2,4,5,6}; // 物品价值数组 int w[] = {0,1,2,3,4}; // 物品重量数组 int f[N + 1][W + 1] = {}; // 子问题解数组 int i,j; for(i=1;i<=N;i++){ for(j=1;j<=W;j++){ if(j >= w[i]){ // 选第 i 个物品的前提条件 // 等于不选第 i 个物品和选第 i 个物品两者的较大值 f[i][j] = max(f[i-1][j],f[i-1][j-w[i]] + v[i]); }else{ // 不选第 i 个物品 f[i][j] = f[i - 1][j]; // 等于从前 i-1 个物品中选，背包容量为 j 时的最大价值 } } } printf("%d\n",f[N][W]); return 0; }

时间复杂度：O（N*W） N：物品数量 W：背包容量

矩阵连乘问题

时间复杂度：O（n³）
空间复杂度O（n²）

贪心法

部分背包问题

#include<stdio.h> #define N 5 // 物品数量 #define W 100 // 背包容量 // 显示物品价值、重量、单位重量价值数组 void show(int v[],int w[],double vw[]){ int i; printf("物品价值数组："); for(i = 1;i<=N;i++) printf("%d ",v[i]); printf("\n"); printf("物品重量数组："); for(i = 1;i<=N;i++) printf("%d ",w[i]); printf("\n"); printf("物品单位重量价值数组："); for(i = 1;i<=N;i++) printf("%0.1lf ",vw[i]); printf("\n"); } double Max_Value(int v[],int w[],double vw[]){ double result = 0.0; int i; int w_temp = W; for(i=1;i<=N;i++){ if(w_temp >= w[i]){ result = result + v[i]; w_temp = w_temp - w[i]; }else{ break; } } if(w_temp > 0 && i<=N){ result = result + w_temp * vw[i]; } return result; } int main(){ int v[] = {0,65,20,30,60,40}; // 物品价值数组 int w[] = {0,30,10,20,50,40}; // 物品重量数组 double vw[N + 1]; // 物品单位重量价值数组 int i; // 初始化物品单位重量价值数组 for(i = 1;i<=N;i++) vw[i] = (double) v[i] / w[i]; show(v, w, vw); double result =Max_Value(v, w, vw); printf("\nreslut %.1lf\n",result); return 0; }

第十章数据库

概念数据模型（E-R图）

实体：客观存在并且可以相互区别的事物称为实体。如一个单位，一个职工
属性：描述实体的特征称为属性。如学生实体用若干属性（学号、姓名、性别、出生日期、班级号）来描述。
码：唯一标识实体的属性称为码。如学号是学生实体的码。
域：属性的取值范围称为该属性的域。如性别域为（男、女）
联系：实体之间的对应的关系称为联系。
1. 实体内部个属性之间的联系
2. 实体之间的联系
  1. 一对一联系（1：1）。如班和班长之间是一对一联系。
  2. 一对多联系（1：n）。班和学生之间是一对多联系。
  3. 多对多联系（m：n）。课程和学生之间是多对多联系。

三级模式结构

外模式 ——> 视图
概念模式（模式） ——> 基本表
内模式 ——> 存储文件

两级映像

数据库系统在三级模式之间提供了两级映像：模式/内模式映像、外模式/模式映像。保证了数据库中的数据具有较高的逻辑独立性和物理独立性。

模式/内模式映像：实现了概念模式和内模式之间的相互转换。
外模式/模式映像：实现了外模式和概念模式之间的相互转换。
数据的物理独立性：需要修改概念模式和内模式之间的映像。
数据的逻辑独立性：需要修改外模式和概念模式之间的映像。

关系型模式的基本术语

关系：一个关系就是一张二维表，每个关系有一个关系名
元组：表中的一行即为一个元组，对应存储文件中的一个记录值。
属性：表中的列称为属性，每一列有一个属性名。属性值相当于记录中的数据项或者字段值。
域：属性的取值范围。
关系模式：对关系的描述称为关系模式，由关系名和其属性集合构成，关系模式的格式为：关系名（属性名1，属性名2，…，属性名n）
候选码（候选健）：属性或属性组合其值能够唯一地标识一个元组。
主码（主键）：在一个关系中可能有多个候选码，从中选择一个作为主码。
主属性：所有候选键都称为主属性，其他的属性都称为非主属性。
外码（或外键）：如果一个关系中的属性或属性组并非该关系（二维表）的码，但它们是另外一个关系（二维表）的码，则称其为该关系的外码。
全码：关系模式的所有属性组是这个关系模式的候选码，称为全码。
超码（超键）：一个包含码的属性集称为超码。例如学号是码，则（学号，姓名）就是一个超码。

完整性约束

完整性规则保证用户对数据库做修改时不会破坏数据的一致性。

实体完整性：关系中主码的值不能为空或部分为空。即主属性不能为空。
参照完整性：如果关系R2的外码X与关系R1的主码相对应，则外码X的每个值必须在关系R1中的主码中找到，或者为空值。
用户定义完整性：指用户对某一具体数据指定的约束条件进行检验。（如手机号码为11位）

关系代数运算符

投影：投影运算是从关系的垂直方向进行运算，在关系R中选出若干属性列A组成新的关系，记作πA(R)
选择：选择运算是从关系的水平方向进行运算，是从关系R中选择满足给定条件的的元组，记作σF(R)
连接：连接运算是从两个关系R和S的笛卡儿积中选取满足条件的元组。
1. θ连接：从R与S的笛卡儿积中选取属性间满足一定条件的元组。
2. 等值连接：当 θ 为 “=” 时，称之为等值连接。
3. 自然连接：自然连接是一种特殊的等值连接，它要求两个关系中进行比较的分量必须是相同的属性组，并且在结果集中将重复属性列去掉。
可以认为笛卡儿积是无条件连接，其他的连接操作认为是有条件连接。
外连接：外连接运算是连接运算的扩展，可以处理由于连接运算而缺失的信息。（p27集）
1. 左外连接（⟕）：取出左侧关系中所有与右侧关系中任一元组都不匹配的元组，用空值null充填所有来自右侧关系的属性，构成新的元组，将其加入自然连接的结果中。
2. 右外连接（⟖）：取出右侧关系中所有与左侧关系中任一元组都不匹配的元组，用空值null填充所有来自左侧关系的属性，构成新的元组，将其加入自然连接的结果中。
3. 全外连接（⟗）。完成左外连接和右外连接的操作。即填充左侧关系中所有与右侧关系中任一元组都不匹配的元组，并填充右侧关系中所有与左侧关系中任一元组都不匹配的元组，将产生的新元组加入自然连接的结果中。

SQL语言

SQL不支持列的序号
投影、选择转SQL语言

笛卡尔积转SQL语言

自然连接转SQL语言

SQL语言的分类

DDL（Data Definition Language，数据定义语言）：用来定义数据库对象：数据库，表，列等。关键字：CREATE、DROP、ALTER 等。
DML（Data Manipulation Language，数据操作语言）：用来对数据库中表的数据进行增删改。关键字：INSERT、DELETE、UPDATE 等。
DQL（Data Query Language，数据查询语言）：用来查询数据库中表的记录。关键字：SELECT等。
DCL（Data Control Language，数据控制语言）：用来定义数据库的访问权限和安全级别，及创建用户。

SQL控制语句

插入权限：insert on
允许将该权限授予他人：WITH GRANT OPTION
视图：WITH CHECK IPTION

关系模式的范式

候选码中包含的属性称为主属性、不包含在候选码中的属性称为非主属性。若候选码多于一个，可以选定其中的一个为主码。

范式之间的关系

1NF（第一范式）

定义：若关系模式 R 每一个分量是不可再分的数据项，则关系模式 R 属于第一范式。

1NF可能存在的问题：

数据冗余：数据的冗余度大，R中可能出现多个元组在多个属性集中值相同
修改异常：引起修改操作的不一致性，修改一条记录可能需要修改其他多条记录才能保持数据一致性（由数据冗余引起）
插入异常：主码不能取空值或部分空值，会出现插入异常
删除异常：本该删除但又客观存在的元组，会出现删除异常。即，删除掉的数据可能包含着其他本不该被删除的属性

问题的原因是1NF中可能存在部分函数依赖。

2NF（第二范式）

定义：若关系模式 R∈1NF，且每一个非主属性完全依赖于码，则关系模式 R∈2NF。

当 1NF 消除了非主属性对码的部分函数依赖，则称为 2NF。

可能存在数据冗余和更新异常等问题。

3NF（第三范式）

2NF 消除了非主属性对码的传递函数依赖，则称为 3NF。

属于 3NF 的关系模式 R 可能存在主属性对候选码的部分依赖和传递依赖。

BC范式（BCNF）

定义：R是一个关系模式，F是它的依赖集，R属于BCNF，当且仅当其F中的每个依赖的决定因素必定包含R的某个候选码。

BC范式已经消除了插入和删除异常

规范化步骤

NF到4NF之间的转换关系：

| 范式 | 转换关系 | | :--: | :---------------------------------------------------: | | 1NF | 每一个分量是不可再分的数据项 | | 2NF | 1NF消除了部分函数依赖后满足2NF | | 3NF | 2NF消除了非主属性对候选码的传递函数依赖后满足3NF | | BCNF | 3NF消除了主属性对候选码的部分和传递函数依赖后满足BCNF | | 4NF | BCNF消除非平凡且非函数依赖的多值依赖后满足4NF |

数据库设计

新奥尔良法是目前公认的数据库设计方法，它将数据库设计分为以下几个阶段：

用户需求分析：收集用户需求，确定系统边界
概念结构设计：E—R图
逻辑结构设计：E—R图转换成关系模式、规范化
物理结构设计

需求分析

需求分析是后面几个阶段，逻辑结构设计、物理结构设计以及应用程序设计的依据。
需求分析将收集到的零碎的、局部的数据分析整理后，建立需求说明文档、数据字典和数据流程图。
需求分析阶段的成果：系统需求说明书、数据流图、数据字典、需求说明文档、各种说明性白表格

概念结构设计

对需求分析阶段所得到的数据进行分类、聚集和概括，确定实体、属性和联系。

选择局部应用
逐一设计分 E-R 图
E-R 图合并

E-R 图之间的冲突

属性冲突。同一属性可能会存在于不同的分 E-R 图。
命名冲突。异名同义、同名异议
结构冲突。同一实体在不同的分E—R图中有不同的属性，同一对象在某一个E—R图中被抽象为实体，而在另一个E—R图中被抽象为属性，需要统一。

逻辑结构设计

逻辑结构设计阶段的主要工作步骤包括：

确定数据模型
将 E-R 图转换成为指定的数据模型
确定完整性约束和确定用户视图
关系规范化

事物管理

事务是一个操作序列，这些操作“要么都做，要么都不做”。

事务和程序是两个不同的概念，一般一个程序可包含多个事务。

事务的ACID性质：

原子性：事务是原子的，要么都做，要么都不做。
一致性：事务执行的结果必须保证数据库从一个一致性状态变到另一个一致性状态。
隔离性：事务相互隔离。当多个事务并发执行时，任一事务的更新操作直到其成功提交的整个过程，对其他事务都是不可见的。
持久性：一旦事务成功提交，即使数据库崩溃，其对数据库的更新操作也将永久有效。

分布式数据库

分片透明：指用户或应用程序不需要知道逻辑上访问的表具体是怎么分块存储的
复制透明：指采用复制技术的分布方法，用户不需要知道数据是复制到哪些节点，如何复制的。
位置透明：指用户无须知道数据存放的物理位置
逻辑透明：指用户或应用程序无需知道局部场地使用的是哪种数据模型
共享性：指数据存储在不同的结点数据共享
自治性：指每结点对本地数据都能独立管理
可用性：指当某一场地故障时，系统可以使用其他场地上的副本而不至于使整个系统瘫痪
分布性：指数据在不同场地上的存储

第十一章计算机网络

网络的设备

物理层：中继器、集线器（可以看作成一种特殊的多路或多端口的中继器）
数据链路层：网桥、交换机（可以看成多端口的网桥）
网络层：路由器、ICMP（控制报文协议）
应用层：网关

| | 广播域 | 冲突域 | | :------------------: | :----: | :----: | | 物理层（集线器） | × | × | | 数据链路层（交换机） | × | √ | | 网络层（路由器） | √ | √ |

协议簇

FTP的端口号：20（数据端口）、21（控制端口）
http的端口号：80
https的端口号：443
DNSD的端口号：53

TCP和UDP

TCP（传输控制协议）：在IP提供的不可靠数据服务的基础上为应用程序提供了可靠的、面向连接的、全双工的数据传输服务。采用三次握手来确认建立和关闭连接是否成功。TCP的功能或服务有：
1. 可靠传输
2. 连接管理
3. 差错校验和重传
4. 流量控制：采用可变大小的滑动窗口协议
5. 拥塞控制
6. 端口寻址
UDP（用户数据报协议）：是一种不可靠的、无连接的协议，可以保证应用程序进程间的通信。UDP上的应用有VoIP等。
1. UDP的首部8B，TCP的首部20B，UDP相比TCP来说，开销较小。
2. TCP和UDP均提供了端口寻址功能。

补充：

TCP和UDP都是应用于传输层的网络协议。
TCP有助于提供可靠性，UDP有助于提高传输的高速率性。

电子邮件协议 SMTP 和 POP3

SMTP和POP3都使用TCP端口传输和接收邮件。
SMTP：仅传输 ASCII 文本，不能传输非文字性附件。主要用来发邮件，可以使用MIME（邮件附件k扩展协议），添加其他类型的附件。TCP端口号：25。
POP3：邮件接收协议；TCP端口号：110。
POP3基于C/S模式（Client/Server模式，客户端/服务器模式）。
PEM：私密邮件

ARP和RARP

地址解析协议（ARP）和反地址解析协议（RARP）是网络层的一个重要的协议
ARP（地址解析协议）：将IP地址转换为MAC地址（物理地址）。

IP到MAC地址的转换过程：
1. 查询ARP高速缓存中是否有该IP地址
2. 如果该IP地址在ARP高速缓存中，便使用与它对应的MAC地址，将数据报发送给所需的物理网卡
3. 如果ARP高速缓存中没有该IP地址，ARP便在局域网上以广播方式发送一个ARP请求包
4. 如果局域网上IP地址与某台计算机中的IP地址相一致，那么该计算机便生成一个ARP应答信息（单播），信息中包含对应的MAC地址。（广播传送请求，单播传送响应）
RARP（反地址解析协议）：将MAC地址转换为IP地址，主要用于无盘工作站。

DHCP（动态主机配置协议）

DHCP协议的功能和作用是：
1. 集中的管理、自动分配IP地址
2. 使网络环境中的主机动态地获得IP地址、Gateway地址、DNS服务器地址等信息
3. 提升地址的使用率
DHCP客户端可以从DHCP服务器获得以下内容：
1. 本机IP地址
2. DNS服务器地址
3. DHCP服务器地址
4. 默认网关的地址
无效地址：
1. Windows无效地址：169.254.X.X169.254.X.X是Windows系统在DHCP信息租用失败时自动给客户机分配的IP地址
2. Linux无效地址：0.0.0.0

URL

协议名://主机名.域名.域名后缀.域名分类/目录/网页文件

| 组织模式 | 含义 | 地理模式 | 含义 | | :------: | :--------------: | :------: | :------: | | com | 商业机构 | cn | 中国 | | edu | 教育机构 | hk | 中国香港 | | gov | 政府机构 | mo | 中国澳门 | | mil | 军事部门 | tw | 中国台湾 | | net | 主要网络支持中心 | us | 美国 | | org | 上述以外组织 | uk | 英国 | | int | 国际组织 | jp | 日本 |

IPv6 128位地址空间、IPv4 32位地址空间。

浏览器

DNS域名查询次序是：本地的hosts文件——本地DNS缓存——本地DNS服务器——根域名服务器
主域名服务器在接受域名请求后查询顺序是：本地缓存——本地hosts文件——本地数据库——转发域名服务器

internet地址

Internet地址格式主要有两种书写形式：

域名
IP地址

IP地址

IP地址：Internet中的主机地址实际上是用IP地址来唯一标识的。

IP地址有两种：

IPv4
IPv6

通常IP地址是指IPv4。

IPv4

每个IPv4地址都由4个小于256的数字组成（每个数字8位，共32位），数字之间用.分开，可分为5类：

补充：

在IPv4中，全0代表的是网络，全1代表的是广播。
IPv4能表示的地址个数为：2^32^≈40亿。

子网掩码

网络软件和路由器使用子网掩码来识别报文是仅存放在网络内部还是被路由转发到其他地方。

子网掩码是用来指明特定的IP地址中的网络号和主机号部分。子网掩码的格式与IP地址相同：

所有对应网络号的部分用1填上；
所有对应主机号的部分用0填上。

IPv6

IPv6具有长达128位的地址空间，可以彻底解决IPv4地址不足的问题。

IPv6理论上能表示的地址个数：2^128^=3.4×10^38^

在想象得到的将来，IPv6的地址空间是不可能用完的。

无线通信技术

流行的无线通信技术有WiFi、蓝牙等。其中，蓝牙覆盖范围最小、通信距离最短。

ipconfig 命令

ipconfig用于查询本机IP信息。
traceroute：是Linux下的命令，对应windows命令为tracert路由跟踪命令
netstat：是一个监控TCP/IP网络的非常有用的工具。它可以显示路由表、实际的网络连接以及每一个网络接口设备的状态信息
nslookup：域名查询命令，用于查询DNS解析域名记录

ipconfig命令的用法如下：

信息安全

防火墙技术

防火墙是建立在内外网络边界上的过滤封锁机制。

补充内容

防火墙工作层次越低，工作效率越高，安全性越低
DMZ的作用是保存一些公共服务器（Web服务器、Eamil服务器）
防火墙的安全性从高到底：内网-------DMZ--------外网
防火墙不能提供漏洞扫描，查毒等功能

包过滤防火墙
- 过滤型的防火墙通常是直接转发报文，它对用户完全透明，速度较快。对网络层的数据报文进行检查。处在网络层（TCP）和数据链路层（IP）
- 优点：防火墙对每条传出网络的包实行低水平控制。每个IP字段都被检查，如：源地址、目标地址、协议和端口号
- 缺点：不能防范黑客攻击、不支持应用层协议、不能处理新的安全威胁。
应用代理网关防火墙
- 内网用户对外网的访问变成防火墙对外网的访问，然后再由防火墙转发给内网用户。处在应用层、传输层和网络层。
- 优点：检查应用层、传输层和网络层的协议特征对数据包的检测能力比较强
- 缺点：难以配置、处理速度非常慢（网络整体性能低）
状态检测技术防火墙
- 状态检测技术防火墙结合了代理防火墙的安全性和包过滤防火墙的高速度等优点。在不损失安全性的基础上，提高了代理防火墙的性能

病毒

计算机病毒可以分为：

文件型计算机病毒：可以感染可执行文件（exe和com文件）
引导型计算机病毒：影响软盘或硬盘的引导扇区
宏病毒：感染的对象是使用某些程序创建的文本文档（docx）、数据库、电子表格等文件，
目录型计算机病毒：可以修改硬盘上储存的所有文件的地址

计算机病毒的特征包括:传播性、破坏性、隐蔽性、感染性、潜伏性、触发性等。

worm表示蠕虫病毒、Trojan表示特洛伊木马（秘密潜伏且能够通过远程网络进行控制的恶意程序）、Backdoor表示后门病毒、Macro表示宏病毒

木马软件: 冰河、X卧底
蠕虫病毒: 欢乐时光、熊猫烧香、红色代码、爱虫病毒、震网

补充病毒与木马的区别

【病毒】：

破坏者——人为的，可自我复制的
具有：潜伏性、传染性、隐蔽性、破坏性、多样性、条件触发性

【木马】：

盗窃者
不产生图标、伪装成“系统服务”的方式、自动运行、具备自动恢复、能自动开启端口，建立网络连接

网络攻击

主动攻击：拒绝服务攻击（Dos）、分布式拒绝服务（DDos）、认证处理、信息篡改、资源使用、欺骗、伪装、重放等
被动攻击：嗅探、信息收集等

拒绝服务攻击 (Dos攻击) : 目的是使计算机或网络无法提供正常的服务（拒绝服务攻击是不断向计算机发起请求来实现的）。
重放攻击: 攻击者发送一个目的主机已经接受过的报文来达到攻击目的。攻击者利用网络监听或者其他方式盗取认证凭据，之后再重新发送给认证服务器。主要用于身份认证过程，目的是破坏认证的正确性。
口令入侵攻击:使用某些合法用户的账号和口令登录到目的主机，然后再实施攻击活动。
特洛伊木马:被伪装成程序或游戏，当用户下载了带有木马的软件或附件时，这个程序就会向黑客发起连接请求，建立连接后黑客就实施攻击活动。
端口欺骗攻击: 采用端口扫描找到系统漏洞从而实施攻击。
网络监听: 攻击者可以接收某一网段在同一条物理通道上传输的所有信息使用网络监听可以轻松截取包括账号和口令在内的信息资料。
IP欺骗攻击: 产生的IP数据包为伪造的源IP地址，以便冒充其他系统或发件人的身份。（ARP）
sql注入攻击: 是黑客对数据库进行攻击的常用手段之一。没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。攻击者可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想得知的数据首先获取数据库的权限，就可获取用户账号和口令信息，以及对某些数据修改等。
入侵检测（用户的非授权访问）技术: 专家系统、模型检测、简单匹配。

网络安全

SSL是传输层安全协议安全加密，用于实现web的安全通信，端口号443。
TLS是IETF制定的协议，是SSL的后续版本
安全连接的协议是SSH，也是传输层基础上的安全协议，SSH终端设备与远程站点之间建立安全连接
HTTPS是使用SSL加密算法的HTTP
MIME多用途互联网电子邮件附件扩展类型。扩展了电子邮件的标准，使其能够支持更多的文本
PGP是一个基于RSA公钥加密体系的邮件加密软件
IPSes为IP数据报文进行加密
RFB远程登录图形化界面，IGMP因特网组管理器
内部网关协议：RIP、OSPF 外部网关协议：BGP

安全需求

物理线路安全：机房安全
网络安全：入侵检测
系统安全：漏洞补丁
应用安全：数据库安全

第十二章知识产权

著作权（也称为版权）：是指作者对其创作的作品享有的人身权和财产权。

人身权包括：

发表权（时限是作者终身及其死亡后50年）
署名权（不受时间限制）
修改权（不受时间限制）
保护作品完整权（不受时间限制）

财产权（受时间限制）包括：

作品的使用权
获得报酬

职务作品开发人员（软件设计师）只享有署名权（不能被继承）

应用技术

试题一

题目形式：文字说明 + 两张数据流图 + 问题

数据流图（DFD）

数据流图的基本图形元素包括数据流、加工、数据存储和外部实体。

外部实体（实体只能是唯一的）：当前系统之外的人、物、外部系统
1. 人：学生、老师、员工、主管、医生、客户、供应商......
2. 物：传感器、控制器、单车、车辆、采购部门......
3. 外部系统：支付系统、车辆交易系统、库存管理系统、道闸控制系统......
数据存储：存储数据和提供数据，存储加工的输出数据和提供加工的输入数据
例子：客户表、订单表、学生表
巴士列表文件、维修记录文件、课表文件
加工：将输入数据处理后得到输出数据
一个加工至少有一个输入数据流和一个输出数据流
加工只有输入没有输出称为：黑洞
加工只有输出没有输入称为：白洞
加工的输入数据不足以产生输出数据：灰洞
数据流的起点或终点必须至少有一个是加工

问题一（易）

找实体名称

写法： E1 ：病人 E2：护理人员 E3：医生

问题二（易）

找数据存储名称

写法：D1：XX 表 XX 文件

D1：销售订单表 D2：库存表 D3：生产计划表 D 4：配方表 D5：采购订单表

问题三（15~20分钟）

题型：

根据说明和图中术语，补充图1-2中缺失的数据流及其起点和终点（三条即可）。
图1-2中缺失了4条数据流，使用说明、图1-1和图1-2中的术语，给出数据流的名称及其起点和终点。
根据说明和图中词语，补充图1-2中缺失的数据流及其起点和终点。

三个解题方法

父图子图平衡
加工既有输入数据流也有输出数据流
数据守恒

注意事项：数据流的起点和终点必须有一个是加工

答题格式：

如何保持数据流图平衡？
1. 父图中加工的输入数据流必须与子图中的输入输出数据流在数量上和名字上相同；
2. 父图中的一个输入（输出）数据流对应子图中几个输入（输出）数据流，而子图中组成这些数据流的数据项全体正好是父图中的这一条数据流。

试题二

数据库设计：

需求分析
概念模型问题1 ：E-R图
逻辑结构问题2：关系模式
题型结构
1. 说明
2. 需求分析
3. 概念模型（E-R图）
4. 逻辑结构
5. 问题

实体

实体用矩形表示，通常矩形框内写明实体名。

弱实体：使用双线矩形框表示。将需要依赖其他实体存在的实体。即一个实体的存在必须以另一个实体为前提。

例如职工与家属的联系，家属总是属于某职工的（在关系模式中需要依赖职工而存在），所以家属是弱实体。

子实体：又称为子类，它会有一个超类，并且能继承超类的属性，超类的属性是实体集中所有子实体的相同属性。

超类和子类的转化超类、子类实体都可以转换为一个关系，并将超类实体的主码加到子类实体中

联系

联系用菱形表示，通常菱形框内写明联系名。 1：1:

转关系模式

归并到任一方实体

1：*:

转关系模式，关系的码是多方实体的码
归并到多方实体，把一方实体主键加到多方实体的关系模式属性，归并后多方实体的码保持不变

*:*：只能转化成一个独立的关系模式，关系的码是多方实体的码构成的属性组

属性

用椭圆形表示，并用无向边将其与相应的实体连接起来

简单属性和复合属性。简单属性是原子的、不可再分的复合属性可以细分为更小的部分（即划分为别的属性）。
单值属性和多值属性。单独的一个值。
派生属性。派生属性可以从其他属性得来。

试题三

[UML 的关系](#关系)

依赖

关联：是一种结构关系，描述了一个组链，链是对象之间的连接

1. 聚合：部分和整体的生命周期不一样，整体消失了，部分仍存在，部分可以脱离整体存在。

1. 组合：部分和整体的生命周期一样，整体消失了，部分也消失，部分不可以脱离整体存在。

泛化（继承）父类泛化子类：

实现：类实现一个接口

UML 的图

UML 类图
- 类
- 依赖、泛化、关联关系、实现（少见）
- 接口（不考）
- 协作（不考）
UML 用例图
- 用例。
- 参与者。
- 用例之间的扩展关系（<>）和包含关系（<>），参与者和用例之间的关联关系，用例与用例以及参与者与参与者之间的泛化关系。

软件设计师

第一章 计算机系统