摘要:CISP的考試每個(gè)月都有,考試內(nèi)容共有10個(gè)知識(shí)域,內(nèi)含不同的知識(shí)子域,希賽網(wǎng)CISP頻道為您整理CISP考試教材的知識(shí)點(diǎn),第十章:軟件開發(fā)安全。更多消息請(qǐng)持續(xù)關(guān)注。
CISP共有共包括信息安全保障、信息安全技術(shù)、信息安全管理、信息安全工程和信息安全標(biāo)準(zhǔn)法規(guī)五個(gè)知識(shí)類,希賽網(wǎng)CISP教材大綱欄目,為大家整理了CISP知識(shí)點(diǎn)梳理,詳情如下:‘
10.1知識(shí)子域:軟件安全開發(fā)生命周期
10.1.1軟件生命周期模型
軟件開發(fā)生命周期(Software Development Life Cycle,SDLC)又稱為軟件生存周期或軟件生命周期
每個(gè)階段都要有定義、工作、審查,并形成過(guò)程文檔,按部就班、逐步推進(jìn),以提高軟件的質(zhì)量
按照軟件生命周期思想,軟件開發(fā)不再單單強(qiáng)調(diào)“編碼”,而是概括了軟件開發(fā)的全過(guò)程
生命周期模型(Life Cycle Model)
1.瀑布模型
瀑布模型(Waterfall Model)
核心思想是按工序?qū)栴}簡(jiǎn)化,將功能的實(shí)現(xiàn)與設(shè)計(jì)分開,便于分工協(xié)作,即采用結(jié)構(gòu)化的分析和設(shè)計(jì)方法將邏輯實(shí)現(xiàn)與物理實(shí)現(xiàn)分開
2.迭代模型
迭代模型是統(tǒng)一軟件開發(fā)過(guò)程(Rational Unified Process,RUP)推薦的周期模型
迭代模型可以理解為多個(gè)小型的瀑布模型的組合,所有的階段都可以細(xì)分為迭代,每一次迭代都會(huì)產(chǎn)生一個(gè)可以發(fā)布的產(chǎn)品,這個(gè)產(chǎn)生是始終產(chǎn)品的一個(gè)子集
3.增量模型
增量模型融合了瀑布模型和迭代模型的特征,該模型采用隨著日程時(shí)間的進(jìn)展而交錯(cuò)的線性序列,每一個(gè)線性序列產(chǎn)生軟件的一個(gè)可發(fā)布的“增量”
4.快速原型模型
快速原型模型又稱為原型模型,它是增量模型的另一種形式;它是在開發(fā)真實(shí)系統(tǒng)之前,構(gòu)造一個(gè)原型,在該原型的基礎(chǔ)上,逐漸完成整個(gè)系統(tǒng)的開發(fā)工作
快速原型是利用原型輔助軟件開發(fā)的一種思想
5.螺旋模型
螺旋模型是一種演化軟件開發(fā)過(guò)程模型,它兼顧了快速原型的迭代以及瀑布模型的系統(tǒng)化與嚴(yán)格監(jiān)控的特征
螺旋模型更適合大型的、昂貴的系統(tǒng)級(jí)軟件應(yīng)用
6.凈室模型
凈室是一種應(yīng)用數(shù)學(xué)與統(tǒng)計(jì)學(xué)理論以經(jīng)濟(jì)的方式生產(chǎn)高質(zhì)量軟件的工程技術(shù)
凈室技術(shù)“防患于未然”的主導(dǎo)思想
7.各軟件過(guò)程模型的特點(diǎn)
注:以上內(nèi)容來(lái)源于網(wǎng)絡(luò),如有侵權(quán),可聯(lián)系客服刪除