监理
1.监理工作：四控、三管、一协调
2.总监理工程师的职责中不能不能被替代的：a)编写监理规划b)审批变更申请（延期申请）c)调换监理人员
著作权
1.非法出版物无著作权
2.官方出版物无著作权，全民所有，可以随意引用
3.修改权没有时间限制，但修改权不能转让；
4.口述也是著作权；
信息安全
1. CIO：首席信息执行官
2. 业务持续性管理的重要内容：处理灾难恢复
3. 安全技术体系的组成：物理安全 运行安全 数据安全
4. 信息安全对机房安全的要求：(a) 设备标记要求有明显无法去除的标记防止更换，便于查找赃物(b) 防止门窗进入(c) 禁止携带移动设备进入机房(d) 机房要有专用的设备出入口，不能有混用(e) 人员要有不少于2个安全出入口，并且不能集中设置(f) 机房必须要设置两种火灾探测器和火灾报警系统(g) 机房防漏水和水灾(h) 与主机房无关的给排水管道不允许穿过主机房(i) 给排水暗管暗敷，引入支管宜暗装(j) 机房不宜设在用水设备下层
5. 数字签名的方法：a) 甲向乙发送文件：甲方用私钥加密b) 乙接收甲发送的文件：乙方用甲方的公钥解密
6. 风险度的观点：a) 系统永不停机、数据永不丢失、网络永不瘫痪、信息永不泄密的说法是错误的
7. IDS：入侵检测系统
8. IDS与防火墙不是一个东西
9. IDS与安全审计不是一个东西
10. IDS与防火墙都可以使用专用硬件实现，安全审计必须有软件或软硬件结合
11. 审计Agent的分类：a) 网络监听型、系统嵌入型、主动信息获取型
12. 信息系统安全管理的几个个特殊原则：a) 用成熟的先进技术原则b) 及时引进最新的技术的观点是错误的c) 职责分离原则d) 根据信息系统岗位关键程度建立相应的管理要求e) 允许一人多岗，但业务应用操作人员不能由其他岗位人员兼任f) 保密、业务、信息部门必须分开，无论有几个人，不能相互领导，且领导不能兼任
13. DES是对称密钥，采用分组乘积密码，密钥长度128比特
14. 3DES密钥长度128比特
15. IDEA密钥长度128比特
16. SSH：安全登录和远程控制程序。
17. 如何反钓鱼：a) 不点击相应链接，不下载回复相关信息。
18. 电子商务交易协议：a) SSL：在传输层进行的安全加密连接协议b) SET：会话层安全电子商务交易协议
集成技术
1. 数据仓库：(a) 数据仓库前端OLAP联机分析处理器，用于分析决策；(b) 数据库前端OLTP事务分析处理器，用于数据的增删改查。(c) 数据仓库的数据不需要频繁更改。
2. 数据挖掘的任务分类和预测，常用的预测方法有：线性回归和非线性回归、最小二乘法、神经网络
3. 电子标签RFID的特点：(a) 容量大，一次可以识别多个RFID (b) 主要部件：读写器，电子标签（RFID标签）。工作距离和识别能力由读写器决定。
4. ERP系统的特点：a) ERP系统也不能仅仅局限于一个企业高墙之内，必须将企业的外部相关信息，较为突出的是供应链管理和电子商务等方面的信息，纳入ERP系统的处理范围。b) ERP的主要功能：财务管理、生产控制管理、物料管理、人力资源管理
5. 供应链按照网状结构区分类别：A型、V型、T型
6. 功能型供应链和创新型供应链的区别：(a) 功能型供应链重点在于降低生产运输库存等方面的费用，以最低成本将原材料转化为成品；(b) 创新型供应链以响应进度和柔性来适应多变的市场需求，然后再考虑成本费用问题。
7. 电子商务的类型：a) B2B 企业对企业b) B2C 企业对消费者c) C2C 消费者对消费者d) G2B 政府对企业
8. 电子政务的类型：a) G2G 政府对政府b) G2C 政府对公民c) G2B 政府对企业d) G2E 政府对雇员（雇员：一般指中央-地方内部）
9. ESB（企业应用服务总线）是EIA的主要模式
10. 电子商务的支付模式：a) 第二方支付（直接付款）b) 第三方支付（支付宝）c) 支付网关支付（由系统承担第三方）
11. 电子物流模式：a) 第二方物流（用户、运货方）b) 第三方物流（物流公司）c) 第四方物流（物流中介）
12. 电子货币：a) 电子现金：不完全匿名性，对于使用者来讲具有完全匿名性b) 电子钱包c) 智能卡

到信管资料库下载完整文档：http://www.cnitpm.com/down/ShowForum-4170-1.htm