【虚构案例声明】 本课程中的"美好家园"物业集团、"清华园社区"、"智慧邻里2.0"项目及全部人物均为教学所用的虚拟项目与虚构人物,详见第 01 讲首次声明。


一、上节作业讲评

1.1 从图纸到房子的技术路线图

上一讲的核心作业:方姐要在二期启动会上用一页纸讲清"智慧邻里2.0 从图纸到房子的技术路线",非技术人员也能看懂,架构、需求、模型、数据、集成、安全六件事的位置、先后、并行、交付物,以及一期二期各在哪个环节。提示是"设计院、施工队、监理各干什么"。

我把这张图画出来:

智慧邻里2.0 技术路线图

这张图分三段。

第一段是"画图纸",设计院的活。 需求在最前面,第 17 讲的需求规格说明书是总图,写清要盖什么房子;架构紧跟着,第 16 讲的架构说明书是结构图,定面向服务的架构和五类风格;模型和需求、架构交叉进行,第 18、19 讲的用例图、类图、顺序图、状态图、活动图是各专业图纸。三件事不是严格串行:需求先出一版,架构评审时需求还在细化,模型随需求和架构同步画。交付物是需求规格说明书、架构说明书、模型文档三份。

第二段是"打地基铺管线",施工队的活。 数据工程在前,第 20 讲的三层数据模型、数据元标准、备份容灾方案是地基,没有地基房子立不住;集成在后,第 21 讲的四层集成栈是水电气管线,把五十个小区、四个品牌、三家供应商、两家支付平台、街道接口接进来。两者有先后:数据标准定了,集成的全局模式才有依据;但集成的网络层可以和数据工程并行,先把路修通。交付物是数据库设计文档、数据元标准、接入方案。

第三段是"监理",贯穿全程。 安全工程不是最后一道工序,是从需求阶段就同步立项的独立子工程,第 21 讲讲的"与业务应用信息系统工程同步进行"。它在需求阶段出安全需求,在架构阶段定安全空间的三维定位,在数据阶段定数据库安全机制,在集成阶段定通信安全和应用安全,在上线前做等级测评。交付物是安全需求、安全设计、测评报告。

一期清华园系统已经走完了这条路线,它现在是数据工程的第一个数据源和集成的第一个接入对象;二期集团平台正在"画图纸"和"打地基"之间,需求和架构已评审,数据模型在设计,集成方案在写,安全工程刚立项。

周总能看懂这张图,因为它用的是盖房子的顺序:先图纸、再地基管线、监理全程盯。方姐能用这张图,因为每个环节都有交付物和验收点。这就是模块三六讲的骨架。


二、工程篇毕业典礼:本讲目标

2.1 六讲之后,你手里有什么

模块一结束你有了一张技术架构图,模块二结束你有了一张管理体系图,模块三结束你手里应该有一整套"智慧邻里2.0"的技术文档:架构说明书(第 16 讲)、需求规格说明书和用例模型(第 17 讲)、七种二十来张模型图(第 18、19 讲)、数据库设计和数据元标准(第 20 讲)、接入方案和安全工程方案(第 21 讲)。今天再补一张技术路线图,把它们按盖房子的顺序排好。

考试上,模块三对应教材第 5 章信息系统工程,四节:软件工程、数据工程、系统集成、安全工程。这一章在综合知识里每年出四到六道题,2024 年上半年第 1 批出了七道;案例分析里"系统集成项目"是最常见的项目类型;2026 年上半年两批次的论文题,一道考数据质量管理,一道考人工智能时代的安全管理与风险管理,都能从这一章取素材。

本讲要做四件事:

第一,补讲教材第 5 章课后案例题"可用性实验室"的答法,它是第 5 章唯一一道案例题,考的是开发方法的选择。

第二,用"设计院、施工队、监理"一张图把六讲串起来。

第三,模块三考点总表、六讲作业串线、2026 年命题趋势、和后面课程的接口。

第四,自测十五题、论文素材清单、口径订正汇总。

2.2 本讲任务地图

任务 教材位置 考试形态 项目落点
课后案例题 5.5 案例题 开发方法的选择与优缺点 二期开发方法选型
六讲串线 第 5 章全章 场景判断属于哪一节 技术路线图
考点总表 第 5 章全章 清单类选择题 复习卡
命题趋势 2026 两批次真题 论文与案例取材方向 论文素材

三、补讲:教材第 5 章课后案例题怎么答

3.1 可用性实验室

教材第 5 章课后案例题讲了一个跨国公司改进市场显示系统用户界面的故事:小张组建"可用性小组",是一个包括外部技术公司代表在内的虚拟小组,和五百多名专家保持联系;小组不做市场调查问顾客想要什么,而是在"可用性实验室"里观察客户怎样使用系统查找信息,记录出问题的地方、测量完成每项操作的时间、录像回放;实验室还统计用户求助电话,分类分析找出主要问题;最后制定规范,要求所有开发小组的产品经可用性小组审查,图标从标准图标集选用。教材给了四个问题,参考答案是"略",下面是我的答法,按案例分析的答题规矩写。

问题一,可用性实验室为公司解决了什么问题? 三条:一是需求获取的问题,用户"无法完整地描述需求",问卷和访谈问不出来,实验室用观察法直接看用户怎么用,这对应教材需求获取方法里的"采样"和第 17 讲讲的"大部分用户无法完整地描述需求";二是需求验证的问题,测量操作时间、记录中断点,是对界面需求的"需求测试";三是标准化的问题,统一图标集和审查规范,是把可用性沉淀成组织过程资产。

问题二,采用了什么开发方法?基本思想和步骤? 原型化方法。教材第 5 章课后练习第 5 题给了原型化方法的适用条件:"用户无法明确该系统的全部功能要求,希望在试用后再逐渐改进并最终实现用户需求",可用性实验室正是"让用户试用、观察问题、改进、再试用"的循环。基本思想是先做一个可运行的原型让用户使用,通过用户对原型的反应和反馈来获取和验证需求,再迭代改进直到满足需求。基本步骤可以写成:确定用户基本需求、构造原型、用户试用和评价、修改完善原型、重复直至确认,然后进入正式开发或直接演化为最终系统。

问题三,这种方法适合解决哪一类问题? 需求不明确、用户说不清楚、以人机交互为主、需要靠试用来确认的系统,比如界面改进、新业务探索。不适合需求明确稳定、逻辑复杂、对文档和过程要求严格的大型系统核心部分。

问题四,常用的信息系统开发方法有哪些,优缺点和适用场合? 教材课后练习第 1 题和第 5 题的选项给了四种:结构化方法、面向对象方法、原型化方法、面向服务的方法。结构化方法自顶向下逐步求精,文档规范、适合需求明确的大型系统,缺点是开发周期长、难以适应需求变化;面向对象方法按教材课后练习第 1 题和第 3 题的说法,"符合人们的思维习惯""普适于各类信息系统的开发""构造的系统复用性好",缺点是需要较高的建模能力,且第 3 题明确说它不是"适用于任何信息系统开发的全生命周期";原型化方法的优点是快速获取需求、用户参与度高,缺点是原型可能被当成最终系统、文档不完整、不适合大型复杂系统;面向服务的方法把功能封装成服务复用组合,适合异构系统集成和快速构建新应用,第 15 讲讲三种架构模式时教材说面向服务的架构"当业务对新应用和快速设计迭代要求较高时"使用,缺点是服务治理复杂、对基础设施要求高。

这道案例题的价值不在答案,在它告诉你第 5 章的案例怎么考:给一个真实场景,问用的是什么方法、为什么、还有哪些方法。二期集团平台该用什么方法?主体用面向对象方法建模开发,架构走面向服务,报修界面和业主端用原型化让业主试用,结构化方法留给数据流图做数据需求分析。四种方法不是选一个,是各用在合适的地方。


3.2 案例题答题的四个动作

这道案例题没有参考答案,正好用来练案例分析的答题动作。四个动作:

第一,找题眼。题干里"不通过市场调查去问顾客想要什么,而是观察客户怎样利用系统"这句是题眼,它决定了问题一和问题二的答案方向:需求获取靠观察不靠问,开发方法靠试用不靠文档。案例题的题干一定有一句话是命题人埋的线索,先把它圈出来。

第二,对教材。问题二问"什么开发方法",脑子里过一遍教材给的四种,逐个排除:结构化要求需求明确,排除;面向对象是建模方法不是获取需求的方法,不是题眼指向的;面向服务是集成和架构层面的,不是;剩下原型化,再拿教材课后练习第 5 题的适用条件核对,"用户无法明确全部功能要求,希望在试用后再逐渐改进",对上了。

第三,分条写。案例题的答案要分条、带序号、每条一句话,一条一个得分点。问题一写三条,问题四每种方法写"思想、优点、缺点、适用场合"四小条。机考作答区没有排版工具,用"一、二、三"或"1、2、3"打在行首,考官一眼看到几个得分点。

第四,回题干。每一条答案后面带一句题干里的证据,"实验室观察用户操作并录像回放,属于原型试用与评价",考官知道你不是背书,是在分析这个案例。

这四个动作在模块五讲十大知识域的案例题时会反复用,这里先在一道技术题上练熟。

四、设计院、施工队、监理:一张图串六讲

4.1 三种角色六件事

设计院、施工队、监理:模块三六讲的位置

盖房子三种角色:设计院出图纸,施工队打地基铺管线砌墙,监理全程检查。模块三六讲往里放:

设计院的活是第 16、17、18、19 讲。第 17 讲需求是总图,第 16 讲架构是结构图,第 18、19 讲的七种图是各专业图纸。设计院的交付物都是文档和图,教材软件工程 5.1 节的软件设计、需求分析,加上统一建模语言,全在这里。

施工队的活是第 20、21 讲。第 20 讲数据工程是地基,教材说"数据工程是信息系统的基础工程";第 21 讲系统集成是管线,教材说系统集成"通过硬件平台、网络通信平台、数据库平台、工具平台、应用软件平台将各类资源有机、高效地集成到一起"。施工队的交付物是能运行的东西:数据库、接口、平台。

监理的活是第 21 讲后半段安全工程,加上第 16 讲的测试和配置管理。安全工程"最好是与业务应用信息系统工程同步进行",测试贯穿单元、集成、确认、系统,配置管理管每一版图纸和代码。监理的交付物是报告:测试报告、审计报告、等保测评报告。

三种角色的关系也是考试的判断题来源:设计和施工分开,"需求分析阶段解决做什么的问题,软件设计阶段解决怎么做的问题",教材 5.1.3 节原话;监理独立,"软件配置审计是独立评价软件产品和过程是否遵从已有的规则、标准、指南、计划和流程而进行的活动",教材 5.1.4 节原话;安全不是最后加的,是同步立项的独立子工程,教材 5.4.1 节原话。

4.2 场景判断练习八题

给八个场景,判断它属于第 5 章的哪一节、模块三的哪一讲:

  1. 方姐团队讨论报修服务和门禁服务之间用事件驱动还是直接调用。(架构风格,5.1.1,第 16 讲)
  2. 客服说"业主报修以后我们要能一键派单"。(用户需求,5.1.2,第 17 讲)
  3. 画出工单从待派单到已关闭的状态变化。(状态图,5.1.2 表 5-3,第 19 讲)
  4. 定"业主手机号"的对象、特性、表示。(数据元,5.2.2,第 20 讲)
  5. 四个品牌门禁的开门记录字段名不同,要映射成集团统一格式。(数据集成,5.3.3,第 21 讲)
  6. 人脸库加密级别提高后识别延迟超过一秒。(架构评估的权衡点,5.1.1,第 16 讲)
  7. 乙方交付前做代码走查。(静态测试,5.1.4,第 16 讲)
  8. 集团要求乙方安全工程能力不低于规划和跟踪级。(ISSE-CMM 2 级,5.4.4,第 21 讲)

判断方法:先看这件事是"定要什么"还是"定怎么做"还是"做出来"还是"查",分别对应需求、设计架构、数据集成、测试安全;再在那一节里找关键词。第 6 题最容易错,很多人答成安全工程,但"加密级别影响安全性和性能"是教材架构评估里敏感点和权衡点的原例子,它考的是架构,不是安全。


4.3 三种角色在合同里怎么写

一张图分了三种角色,二期合同就该按三种角色写交付物和验收标准,这是第 50 讲采购管理的前置功课,先在这里埋一笔。

设计院的交付物写成文档清单:需求规格说明书按 GB/T 8567 的八部分编制,经需求评审通过并建立需求基线;架构说明书含构件清单、接口清单、模式与约束、至少六个评估场景和权衡点取值;模型文档含用例图与用例规约、领域类图、状态图、活动图、按用例事件流的顺序图。验收标准写"评审通过"和"可追踪",需求到设计到测试用例的跟踪矩阵齐全。

施工队的交付物写成可运行的东西加文档:三层数据模型文档、数据元标准与注册系统、备份容灾方案及首次演练记录;接入方案、各品牌适配器、事件清单、数据映射表;验收标准写数据质量三项指标阈值、接入品牌数量、跨系统事件的成功率。

监理的交付物写成报告:代码走查记录、单元测试覆盖率报告、集成与系统测试报告;安全需求、安全设计、渗透测试报告、等级测评报告;配置管理的基线记录和软件库访问权限。验收标准写"独立",测试和安全评估由不参与开发的人做,第 10 讲讲审计独立性时说过的那条规矩。

三种角色的交付物写清楚,第 32 讲范围管理的工作分解结构就有了骨架,第 41 讲质量管理的验收标准就有了来源,第 51 讲采购合同的附件就有了内容。模块三的技术文档,在项目管理里全是"输入"。

五、模块三复盘

5.1 模块三考点总表

讲次 教材位置 必须原样记的清单 近年真题落点
第 16 讲 软件工程与架构 5.1 开头、5.1.1、5.1.3、5.1.4、5.1.5、5.1.6、20.5.1 软件工程三要素、架构四组成、风格五类、评估三方式三场景法、场景三要素、面向对象七原则、设计模式三类、配置管理六活动、静态动态白盒黑盒、部署原则八条、CSMM 四域五级、CMMI 四类别 2023 下 4 批 11、2024 上 1 批 45 和 49、2025 上 12 和 48、2025 上 2 批案例判断、2026 上 1 批 8
第 17 讲 需求分析与 UML 5.1.2 需求三层次、质量功能部署三类、过程四步、获取五法、八特性、结构化三模型三图、用例模型四阶段、用例三关系、类六关系、UML 结构三部分事物四类关系四种图十四视图五 2015 上 6、2015 下 5 和 64、2016 上 12 和 26、2017 上 6 和 27、2017 下 26 和 27、2018 上 26、2019 上 25、2019 下 7、2020 下 8、2021 上 9、2022 上 9
第 18 讲 UML 图实战上 表 5-3、5-4、5-5 用例图四元素、类图三格六关系画法、聚合组合辨析、对象图快照、包是唯一分组事物 2015 下 26、2016 上 26 和 27、2016 下 26、2017 上 26 和 27、2018 上 27、2019 上 25 和 27、2022 上 2
第 19 讲 UML 图实战下 表 5-3 交互图四种及强调点、顺序图对象排列、状态图四要素、活动图控制流泳道、与业务流程图数据流图区别 2015 下 27、2017 下 26、2018 上 27、2018 下 27、2019 上 26、2020 下 58
第 20 讲 数据工程 5.2 三类模型、概念模型五元素、建模四步、完整性三类、标准化五项、数据元三部分两提取七步、介质三种备份四结构三策略、容灾两指标、质量评价两法控制四环节清理三步、开发利用五技术、数据库威胁对策机制 2022 上 12、2023 上 10、2023 下 2 批 64、2023 下 4 批 27、2024 上 2 批 30 和 31、2025 上 21、2026 上 1 批论文题
第 21 讲 系统集成与安全工程 5.3、5.4 集成内容三项原则四条、集成栈四层语法语义语用、网络七子系统、数据集成四层次、软件构件五标准、应用集成三要求三组件、安全空间三维五属性、机制九项服务六项、ISSE 三过程、ISSE-CMM 两维五级 2022 上 63、2022 下 65、2023 上 11、2023 下 4 批 38、2024 上 1 批 41 和 51、2024 上 2 批 31 和 65
第 22 讲 补讲 5.5 案例题 四种开发方法的适用场合与优缺点 教材第 5 章练习 1、3、5

这张表的用法和模块一、二一样:先看"近年真题落点",2022 年以后考过的清单先背,2015 到 2021 年的老题说明这一节的传统考点,2027 年回归的可能性不小。

5.2 六讲作业串成一条线

六讲的核心作业是一条连续的剧情,从架构选型开始,到技术路线图结束:

第 15 讲末尾,方姐提了集中式和面向服务两个架构方案,第 16 讲你用表 4-3 和治理匹配选了面向服务。第 16 讲末尾,方姐说需求是一笔糊涂账,第 17 讲你用需求三层次分了层、用用例模型建了框架。第 17 讲末尾,王主任说看不出业主经历了什么,第 18 讲你判断要用动态图。第 18 讲末尾,三个人要三张图,第 19 讲你画了顺序图、状态图、活动图。第 19 讲末尾,小吴问七个类建几张表,第 20 讲你用三层模型和数据元标准答了。第 20 讲末尾,方姐问四个品牌三家供应商怎么连,第 21 讲你用集成栈四层和适配器答了。第 21 讲末尾,方姐要技术路线图,本讲你画了出来。

这条线的规律是:每一讲解决的问题都是上一讲的解决方案暴露出来的下一个问题。架构定了才知道需求乱,需求理了才知道图不够,图画全了才知道数据怎么落,数据落了才知道系统怎么连。教材第 5 章四节的顺序,软件工程、数据工程、系统集成、安全工程,也是这个顺序,只是安全工程要从头就同步。你在二期里的工作顺序,就是教材的目录顺序。

5.3 高级项目经理的五个思维转变(工程篇)

模块一结束时我给过五个思维转变,讲的是技术认知;模块三再给五个,讲的是工程认知:

一是从"功能列表"到"用例模型"。业务方给你的永远是功能列表,你要把它变成参与者和用例,因为用例有边界、有前置后置条件、有事件流,功能列表没有。第 17 讲讲的"用例建模的主要工作是书写用例规约",是这个转变的核心。

二是从"一张图"到"一套图"。方姐团队第一版想用一张顺序图说清全流程,你要知道静态图画组成、动态图画互动、同一件事三张图给三类人。第 18、19 讲的两讲,练的就是选图和对读。

三是从"建表"到"建模型"。小吴问七个类建几张表,你要先讲三层模型再讲表,因为表是物理层,改起来最贵,概念层和逻辑层先想清楚。第 20 讲的三层模型和数据元标准,是这个转变的工具。

四是从"写接口"到"搭栈"。方姐问四个品牌怎么连,你要按网络、数据、软件、应用四层答,因为集成是栈不是线,缺一层都连不上。第 21 讲的集成栈和适配器,是这个转变的方法。

五是从"最后加安全"到"同步做安全"。人脸库安全不是上线前的一道检查,是从需求阶段就同步立项的独立子工程,有自己的需求设计测试验收。第 21 讲讲的信息安全系统工程,是这个转变的依据。

五个转变的共同点是:从"做出一个东西"到"按工程方法做出一个东西"。教材第 5 章叫信息系统工程,工程两个字就是这个意思。

5.3 从 2026 年真题看模块三的命题趋势

2026 年上半年两批次和模块三有关的题不多,但每一道都值得看:

第 1 批第 8 题考配置管理的角色,说"配置管理员负责评估配置管理过程并持续改进"是错的,那是配置管理负责人的职责。这道题出在项目管理部分,但它提醒你配置管理在教材里有三处,第 16 讲说过:运维视角的配置管理数据库、软件工程视角的基线和软件库、项目管理视角的角色分工。命题人从第三处出题,你要三处都认得。

第 1 批论文题考数据质量管理,"面向数据资源开发利用",第三问要求写三个评价数据准确性的指标及计算方法。第 12 讲给了指标,第 20 讲给了技术依据:直接评价法、四环节控制、清理三步。这是模块三内容进论文的第一个信号。

第 2 批论文题考人工智能时代的安全管理和风险管理,题干说风险管理"是一种贯穿人工智能应用全周期的综合能力"。这道题的答题骨架在第 21 讲:安全工程"与业务应用信息系统工程同步进行"就是"贯穿全周期",ISSE 的风险过程"识别威胁、脆弱性和影响"就是风险管理的框架,保证过程"为减少预期安全风险提供信心"就是可信任的安全路线。第 6 讲讲的人工智能安全和第 13 讲讲的等级保护是它的素材,第 47 讲风险管理会把这道题写成范文。这是模块三内容进论文的第二个信号。

第 1 批案例题要求设计安全度量指标,第 13 讲拆过,指标的"定义、计算方式、用途"三段写法和第 20 讲的数据质量指标是一个套路。

三个趋势合起来一句话:第 5 章的内容正在从综合知识的清单题,变成案例和论文的素材。2027 年备考,第 5 章不能只背清单,每个清单要能变成一段"我在项目里怎么做"的话,本讲 6.3 节的论文素材清单就是为这个准备的。

5.4 模块三和后面的课怎么接

模块三讲的是系统怎么建,模块四开始讲项目怎么管。接口有五处:

第 23 讲项目管理概论,从本讲 3.1 节的四种开发方法接过去,教材第 6 章讲项目生命周期类型,预测型、迭代型、增量型、适应型,和开发方法一一对应。

第 25、26 讲立项与可行性研究,从第 16 讲的架构说明书和第 20 讲的数据工程方案接过去,可行性研究的技术可行性看的就是这些文档。

第 31 讲范围管理,从第 17 讲的需求规格说明书和第 18 讲的用例模型接过去,范围基准的技术附件就是它们。

第 41 讲质量管理,从第 16 讲的测试三层和第 20 讲的数据质量指标接过去,质量测量指标从这里来。

第 59 讲配置管理,从第 16 讲的软件配置管理六活动接过去,把三处配置管理合起来讲。


六、模块自测

6.1 自测十五题

全部来自 2015 至 2026 年真题和教材课后练习,做完再看答案。

  1. 软件工程的三要素是什么?软件架构的根本目的是解决哪三个问题?
  2. 软件架构评估的三种方式是什么?基于场景的方式包括哪三种方法?场景用哪三方面描述?
  3. 面向对象设计七原则里,哪一条与结构化方法的高内聚一致?哪一条与低耦合一致?
  4. "人工检查代码来检查代码的逻辑问题"属于白盒测试还是黑盒测试?黑盒测试主要用于哪些测试阶段?
  5. 软件过程能力成熟度模型的四个能力域是什么?CMMI 四大能力域类别里"用于生产和提供优秀解决方案"的是哪一类?
  6. 需求的三个层次是什么?质量功能部署把需求分为哪三类?
  7. 结构化分析三个模型分别用什么图表示?数据流图的四个组成部分是什么?
  8. 构建用例模型的四个阶段是什么?哪三个是必须的?用例之间的三种关系是什么?
  9. 统一建模语言 2.0 的四种交互图是什么?顺序图和通信图各强调什么?
  10. 顺序图中对象由左向右的排列顺序是什么?
  11. 数据模型三类是什么?关系模型必须满足的两类完整性约束是什么?
  12. 数据标准化的五项内容是什么?数据元由哪三部分组成?新建系统的数据元提取用哪种方法?
  13. 衡量容灾系统的两个主要指标是什么?数据备份和数据容灾谁是谁的基础?
  14. 集成栈四层从下到上是什么?哪一层解决互操作性?应用集成的三项技术要求是什么?
  15. 信息安全系统三维空间的三个轴是什么?"操作系统漏洞检测与修复"属于哪种安全机制?ISSE-CMM 2 级的名称和四个公共特性是什么?

6.2 自测答案与讲评

  1. 方法、工具、过程;复用、质量、维护。教材 5.1 开头、5.1.1 节。
  2. 基于调查问卷(或检查表)、基于场景、基于度量;架构权衡分析法、软件架构分析法、成本效益分析法;刺激、环境、响应。教材 5.1.1 节。
  3. 单职原则;迪米特原则。教材 5.1.3 节。
  4. 白盒测试;集成测试、确认测试和系统测试。2025 年上半年第 2 批案例判断题、第 48 题。
  5. 治理、开发与交付、管理与支持、组织管理;行动。2024 年上半年第 1 批第 49 题、第 45 题。
  6. 业务需求、用户需求、系统需求;常规需求、期望需求、意外需求。2015 年上半年第 6 题、2021 年上半年第 9 题。
  7. 数据模型用实体关系图、功能模型用数据流图、行为模型用状态转换图;数据流、加工、数据存储和外部实体。2019 年下半年第 7 题、2016 年上半年第 12 题。
  8. 识别参与者、合并需求获得用例、细化用例描述、调整用例模型;前三个;包含、扩展、泛化。教材表 5-4,2017 年上半年第 27 题。
  9. 顺序图、通信图、定时图、交互概览图;顺序图强调时序,通信图强调对象之间的组织结构。2017 年下半年第 26 题。
  10. 执行者角色、控制类、用户接口、业务层、后台数据库。2019 年上半年第 26 题。
  11. 概念模型、逻辑模型、物理模型;实体完整性、参照完整性。教材 5.2.1 节。
  12. 元数据、数据元、数据模式、数据分类与编码、数据标准化管理;对象、特性、表示;自上而下。2023 年下半年第 2 批第 64 题、2025 年上半年第 21 题。
  13. RPO 代表允许丢失的数据量,RTO 代表系统恢复的时间;数据备份是数据容灾的基础。2023 年上半年第 10 题。
  14. 网络集成、数据集成、软件集成、应用集成;应用集成;互操作性、可移植性、分布透明性。2023 年上半年第 11 题、2023 年下半年第 4 批第 38 题。
  15. 安全机制、OSI 网络参考模型、安全服务;平台安全;规划和跟踪级,规划执行、规范化执行、验证执行、跟踪执行。2022 年下半年第 65 题、2024 年上半年第 2 批第 65 题、第 1 批第 51 题。

再说三道最容易错的题为什么错。 第 4 题,错的同学看到"人工检查"就答静态测试,答对了一半,教材说"使用静态测试的方法也可以实现白盒测试",人工检查代码逻辑既是静态测试也属于白盒测试的范畴,2025 年案例判断题把它写成黑盒,就是错的。第 9 题,错的同学把通信图答成"强调时间",记法是顺序图看先后、通信图看结构,通信图的旧名字协作图也是干扰项。第 12 题,错的同学把数据元三部分答成"名称、类型、长度",那是表示的内容,三部分是对象、特性、表示。

十五题答对十二题以上,模块三过关;十题以下,回到 5.1 的总表,把对应讲次的清单再过一遍。

6.3 模块三论文素材清单

素材 出处 可对应的论文主题
架构评估场景变成质量测量指标、权衡点取值 第 16 讲 质量管理、整合管理
配置管理六活动、代码走查、判定覆盖、等价类边界值 第 16 讲 质量管理
需求三层次分层、用例模型四阶段、需求规格说明书模板、需求评审与基线 第 17 讲 范围管理
六类参与者七个用例的用例模型、七个概念类的领域模型 第 18 讲 范围管理
三张动态图面向三类干系人 第 19 讲 沟通管理、干系人管理
数据元逆向提取、数据清理三步、三项准确性指标、容灾两指标 第 20 讲 质量管理、风险管理
集成栈四层分解、四原则选型、适配器与事件驱动、安全工程三过程 第 21 讲 整合管理、风险管理
四种开发方法各用在合适的地方 第 22 讲 项目背景段、整合管理

2026 年两道论文题,数据质量管理取第 20 讲的素材,人工智能时代的安全管理与风险管理取第 21 讲的素材。第 66 讲跨界论文专题会把这张表和十大知识域做成完整矩阵。

6.4 模块三口径订正汇总:老资料对不上教材第 4 版的地方

原则不变:考试认现行教材第 4 版,老资料、网上讲义和我自己 2026 版课程里与教材不一致的,以教材为准。

老资料或旧版课程常见说法 教材第 4 版口径 出处
大教堂与集市、瀑布、V 模型、螺旋、敏捷等开发模型放在软件工程讲 教材 5.1 节不讲开发模型;项目生命周期的预测型、迭代型、增量型、适应型在第 6 章,模块四第 23 讲讲 第 16 讲
单体、微服务、事件驱动架构的对比 教材架构风格按 Garlan 和 Shaw 的五类分:数据流、调用/返回、独立构件、虚拟机、仓库 第 16 讲
"需求工程四大金刚""问题空间与解决方案空间" 教材需求过程四步:获取、分析、规格说明书编制、验证与确认 第 17 讲
需求第三层叫"功能需求"或"功能及非功能需求" 教材第 4 版叫"系统需求" 第 17 讲
用例图上把系统内部模块画成参与者、用箭头表示用例先后 参与者一定在系统之外;用例图是静态用例视图,不表达顺序 第 18 讲
面向对象三大特征含"模块性" 三大特征是封装、继承、多态 第 16、18 讲
知识金字塔、关系型与非关系型数据库之争、数据库范式放在数据工程讲 教材 5.2 节讲数据建模、标准化、运维、开发利用、数据库安全;关系型与非关系型在 2.1.3 节,第 5 讲讲过 第 20 讲
2023 年下半年第 4 批第 27 题某些题库标注答案为"元数据标准化" 题干"确立代码与事物或概念之间的一一对应关系"是教材 5.2.2 节数据分类与编码标准化的原话,按教材记 第 20 讲
点对点集成、企业服务总线、中台演进史 教材 5.3 节讲集成基础、网络、数据、软件、应用五节;中间件和三种应用集成组件是教材内容 第 21 讲
安全"四道防线"、信息安全三要素放在安全工程讲 教材 5.4 节讲信息安全系统工程、安全空间三维、机制九项服务六项、ISSE 三过程与 ISSE-CMM;三要素在 2.1.4 和 4.2.3 节,第 7、13 讲讲过 第 21 讲
信息系统安全工程与信息安全系统工程混用 教材明确讲的是信息安全系统工程,建设一个信息安全系统;信息系统安全工程"可能会误解为安全地建设一个信息系统" 第 21 讲

6.5 做作业前的三句提醒

第一句,模块三的作业不是画图比赛。第 2 题要你画技术路线图,评分点不在图好不好看,在六件事的先后并行对不对、交付物全不全、接口找没找到。用文字列出来也算完成,机考时代你在考场上也只能用文字。

第二句,作业要往论文里存。第 2 题最后那一百五十字的项目背景段,就是你论文的第一段草稿。模块三六讲的论文跨界段加上本讲的素材清单,已经够写一篇范围管理或质量管理论文的技术部分,把它们攒进一个文件,第 66 讲跨界论文专题时直接取用。

第三句,作业要和一期二期对上。你写的每一条都要能说出"一期已经有了还是二期要做",因为下一讲开始讲项目管理,第一个问题就是周总那句"这到底算什么项目",你手里的技术文档要能按项目分得清。

七、课后作业

第 1 题,联系生活(对应四种开发方法)。 想一个你参与过或见过的信息化项目,判断它用的是结构化、面向对象、原型化、面向服务里的哪种方法或哪几种的组合,说出判断依据,再说说如果换一种方法会怎样。

第 2 题,案例思考(对应技术路线图)。 为"智慧邻里2.0"三期的"增值服务平台"画一张技术路线图:需求、架构、模型、数据、集成、安全六件事的先后与并行,每件事的交付物,和二期集团平台的接口在哪里。画完用一百五十字写成论文里的项目背景段。

第 3 题,高级项目经理视角(核心作业,下一讲讲评)。 二期技术路线定了,周总在启动会上问了一句:"这个项目到底算什么?是一个项目,还是好几个项目?五十个小区推广是不是五十个项目?三期增值服务算不算这个项目?以后每年都要升级,那什么时候算结束?"方姐答不上来。请你回答:项目的定义是什么,"智慧邻里2.0"符合定义的哪几条;一期、二期、五十个小区推广、三期分别是项目、项目集还是项目组合;"每年升级"和"项目结束"的关系是什么,项目和运营的边界在哪。提示:下一讲讲项目管理概论,你先用"临时性、独特性"两个词想。


八、老孙总结与模块四预告

三个心智模型:

模型一:先图纸、再地基管线、监理全程盯。 考点是第 5 章四节的内容分工和六讲的清单。高项认知是需求架构模型是设计院的活,数据集成是施工队的活,安全测试配置是监理的活,安全从需求阶段就同步。

模型二:四种开发方法各用在合适的地方。 考点是结构化、面向对象、原型化、面向服务的思想、优缺点和适用场合。高项认知是二期主体面向对象、架构面向服务、界面原型化、数据需求结构化。

模型三:第 5 章正在从清单题变成素材题。 考点是 2026 年两道论文题和案例题的取材方向。高项认知是每个清单都要能变成一段"我在项目里怎么做"的话。

模块四预告: 第 23 讲《我们为什么要当"项目经理"?概论与 PMBOK 第 7 版原则》,A 级重写。模块三讲完了系统怎么建,模块四开始讲项目怎么管。教材第 6 章项目管理概论是模块四的起点:项目的定义与特征、项目管理知识体系的发展、项目集与项目组合、组织结构类型、项目生命周期类型、项目管理原则。今天作业里周总那句"这到底算什么",下一讲用教材的定义回答。学完模块四,你就从"会建系统的人"变成"会立项的人"。

老孙保持每周三更,我们下一讲见。