【虚构案例声明】 本课程中的"美好家园"物业集团、"清华园社区"、"智慧邻里2.0"项目及全部人物均为教学所用的虚拟项目与虚构人物,详见第 01 讲首次声明。
一、上节作业讲评
1.1 从图纸到房子的技术路线图
上一讲的核心作业:方姐要在二期启动会上用一页纸讲清"智慧邻里2.0 从图纸到房子的技术路线",非技术人员也能看懂,架构、需求、模型、数据、集成、安全六件事的位置、先后、并行、交付物,以及一期二期各在哪个环节。提示是"设计院、施工队、监理各干什么"。
我把这张图画出来:

这张图分三段。
第一段是"画图纸",设计院的活。 需求在最前面,第 17 讲的需求规格说明书是总图,写清要盖什么房子;架构紧跟着,第 16 讲的架构说明书是结构图,定面向服务的架构和五类风格;模型和需求、架构交叉进行,第 18、19 讲的用例图、类图、顺序图、状态图、活动图是各专业图纸。三件事不是严格串行:需求先出一版,架构评审时需求还在细化,模型随需求和架构同步画。交付物是需求规格说明书、架构说明书、模型文档三份。
第二段是"打地基铺管线",施工队的活。 数据工程在前,第 20 讲的三层数据模型、数据元标准、备份容灾方案是地基,没有地基房子立不住;集成在后,第 21 讲的四层集成栈是水电气管线,把五十个小区、四个品牌、三家供应商、两家支付平台、街道接口接进来。两者有先后:数据标准定了,集成的全局模式才有依据;但集成的网络层可以和数据工程并行,先把路修通。交付物是数据库设计文档、数据元标准、接入方案。
第三段是"监理",贯穿全程。 安全工程不是最后一道工序,是从需求阶段就同步立项的独立子工程,第 21 讲讲的"与业务应用信息系统工程同步进行"。它在需求阶段出安全需求,在架构阶段定安全空间的三维定位,在数据阶段定数据库安全机制,在集成阶段定通信安全和应用安全,在上线前做等级测评。交付物是安全需求、安全设计、测评报告。
一期清华园系统已经走完了这条路线,它现在是数据工程的第一个数据源和集成的第一个接入对象;二期集团平台正在"画图纸"和"打地基"之间,需求和架构已评审,数据模型在设计,集成方案在写,安全工程刚立项。
周总能看懂这张图,因为它用的是盖房子的顺序:先图纸、再地基管线、监理全程盯。方姐能用这张图,因为每个环节都有交付物和验收点。这就是模块三六讲的骨架。
二、工程篇毕业典礼:本讲目标
2.1 六讲之后,你手里有什么
模块一结束你有了一张技术架构图,模块二结束你有了一张管理体系图,模块三结束你手里应该有一整套"智慧邻里2.0"的技术文档:架构说明书(第 16 讲)、需求规格说明书和用例模型(第 17 讲)、七种二十来张模型图(第 18、19 讲)、数据库设计和数据元标准(第 20 讲)、接入方案和安全工程方案(第 21 讲)。今天再补一张技术路线图,把它们按盖房子的顺序排好。
考试上,模块三对应教材第 5 章信息系统工程,四节:软件工程、数据工程、系统集成、安全工程。这一章在综合知识里每年出四到六道题,2024 年上半年第 1 批出了七道;案例分析里"系统集成项目"是最常见的项目类型;2026 年上半年两批次的论文题,一道考数据质量管理,一道考人工智能时代的安全管理与风险管理,都能从这一章取素材。
本讲要做四件事:
第一,补讲教材第 5 章课后案例题"可用性实验室"的答法,它是第 5 章唯一一道案例题,考的是开发方法的选择。
第二,用"设计院、施工队、监理"一张图把六讲串起来。
第三,模块三考点总表、六讲作业串线、2026 年命题趋势、和后面课程的接口。
第四,自测十五题、论文素材清单、口径订正汇总。
2.2 本讲任务地图
| 任务 | 教材位置 | 考试形态 | 项目落点 |
|---|---|---|---|
| 课后案例题 | 5.5 案例题 | 开发方法的选择与优缺点 | 二期开发方法选型 |
| 六讲串线 | 第 5 章全章 | 场景判断属于哪一节 | 技术路线图 |
| 考点总表 | 第 5 章全章 | 清单类选择题 | 复习卡 |
| 命题趋势 | 2026 两批次真题 | 论文与案例取材方向 | 论文素材 |
三、补讲:教材第 5 章课后案例题怎么答
3.1 可用性实验室
教材第 5 章课后案例题讲了一个跨国公司改进市场显示系统用户界面的故事:小张组建"可用性小组",是一个包括外部技术公司代表在内的虚拟小组,和五百多名专家保持联系;小组不做市场调查问顾客想要什么,而是在"可用性实验室"里观察客户怎样使用系统查找信息,记录出问题的地方、测量完成每项操作的时间、录像回放;实验室还统计用户求助电话,分类分析找出主要问题;最后制定规范,要求所有开发小组的产品经可用性小组审查,图标从标准图标集选用。教材给了四个问题,参考答案是"略",下面是我的答法,按案例分析的答题规矩写。
问题一,可用性实验室为公司解决了什么问题? 三条:一是需求获取的问题,用户"无法完整地描述需求",问卷和访谈问不出来,实验室用观察法直接看用户怎么用,这对应教材需求获取方法里的"采样"和第 17 讲讲的"大部分用户无法完整地描述需求";二是需求验证的问题,测量操作时间、记录中断点,是对界面需求的"需求测试";三是标准化的问题,统一图标集和审查规范,是把可用性沉淀成组织过程资产。
问题二,采用了什么开发方法?基本思想和步骤? 原型化方法。教材第 5 章课后练习第 5 题给了原型化方法的适用条件:"用户无法明确该系统的全部功能要求,希望在试用后再逐渐改进并最终实现用户需求",可用性实验室正是"让用户试用、观察问题、改进、再试用"的循环。基本思想是先做一个可运行的原型让用户使用,通过用户对原型的反应和反馈来获取和验证需求,再迭代改进直到满足需求。基本步骤可以写成:确定用户基本需求、构造原型、用户试用和评价、修改完善原型、重复直至确认,然后进入正式开发或直接演化为最终系统。
问题三,这种方法适合解决哪一类问题? 需求不明确、用户说不清楚、以人机交互为主、需要靠试用来确认的系统,比如界面改进、新业务探索。不适合需求明确稳定、逻辑复杂、对文档和过程要求严格的大型系统核心部分。
问题四,常用的信息系统开发方法有哪些,优缺点和适用场合? 教材课后练习第 1 题和第 5 题的选项给了四种:结构化方法、面向对象方法、原型化方法、面向服务的方法。结构化方法自顶向下逐步求精,文档规范、适合需求明确的大型系统,缺点是开发周期长、难以适应需求变化;面向对象方法按教材课后练习第 1 题和第 3 题的说法,"符合人们的思维习惯""普适于各类信息系统的开发""构造的系统复用性好",缺点是需要较高的建模能力,且第 3 题明确说它不是"适用于任何信息系统开发的全生命周期";原型化方法的优点是快速获取需求、用户参与度高,缺点是原型可能被当成最终系统、文档不完整、不适合大型复杂系统;面向服务的方法把功能封装成服务复用组合,适合异构系统集成和快速构建新应用,第 15 讲讲三种架构模式时教材说面向服务的架构"当业务对新应用和快速设计迭代要求较高时"使用,缺点是服务治理复杂、对基础设施要求高。
这道案例题的价值不在答案,在它告诉你第 5 章的案例怎么考:给一个真实场景,问用的是什么方法、为什么、还有哪些方法。二期集团平台该用什么方法?主体用面向对象方法建模开发,架构走面向服务,报修界面和业主端用原型化让业主试用,结构化方法留给数据流图做数据需求分析。四种方法不是选一个,是各用在合适的地方。
3.2 案例题答题的四个动作
这道案例题没有参考答案,正好用来练案例分析的答题动作。四个动作:
第一,找题眼。题干里"不通过市场调查去问顾客想要什么,而是观察客户怎样利用系统"这句是题眼,它决定了问题一和问题二的答案方向:需求获取靠观察不靠问,开发方法靠试用不靠文档。案例题的题干一定有一句话是命题人埋的线索,先把它圈出来。
第二,对教材。问题二问"什么开发方法",脑子里过一遍教材给的四种,逐个排除:结构化要求需求明确,排除;面向对象是建模方法不是获取需求的方法,不是题眼指向的;面向服务是集成和架构层面的,不是;剩下原型化,再拿教材课后练习第 5 题的适用条件核对,"用户无法明确全部功能要求,希望在试用后再逐渐改进",对上了。
第三,分条写。案例题的答案要分条、带序号、每条一句话,一条一个得分点。问题一写三条,问题四每种方法写"思想、优点、缺点、适用场合"四小条。机考作答区没有排版工具,用"一、二、三"或"1、2、3"打在行首,考官一眼看到几个得分点。
第四,回题干。每一条答案后面带一句题干里的证据,"实验室观察用户操作并录像回放,属于原型试用与评价",考官知道你不是背书,是在分析这个案例。
这四个动作在模块五讲十大知识域的案例题时会反复用,这里先在一道技术题上练熟。
四、设计院、施工队、监理:一张图串六讲
4.1 三种角色六件事

盖房子三种角色:设计院出图纸,施工队打地基铺管线砌墙,监理全程检查。模块三六讲往里放:
设计院的活是第 16、17、18、19 讲。第 17 讲需求是总图,第 16 讲架构是结构图,第 18、19 讲的七种图是各专业图纸。设计院的交付物都是文档和图,教材软件工程 5.1 节的软件设计、需求分析,加上统一建模语言,全在这里。
施工队的活是第 20、21 讲。第 20 讲数据工程是地基,教材说"数据工程是信息系统的基础工程";第 21 讲系统集成是管线,教材说系统集成"通过硬件平台、网络通信平台、数据库平台、工具平台、应用软件平台将各类资源有机、高效地集成到一起"。施工队的交付物是能运行的东西:数据库、接口、平台。
监理的活是第 21 讲后半段安全工程,加上第 16 讲的测试和配置管理。安全工程"最好是与业务应用信息系统工程同步进行",测试贯穿单元、集成、确认、系统,配置管理管每一版图纸和代码。监理的交付物是报告:测试报告、审计报告、等保测评报告。
三种角色的关系也是考试的判断题来源:设计和施工分开,"需求分析阶段解决做什么的问题,软件设计阶段解决怎么做的问题",教材 5.1.3 节原话;监理独立,"软件配置审计是独立评价软件产品和过程是否遵从已有的规则、标准、指南、计划和流程而进行的活动",教材 5.1.4 节原话;安全不是最后加的,是同步立项的独立子工程,教材 5.4.1 节原话。
4.2 场景判断练习八题
给八个场景,判断它属于第 5 章的哪一节、模块三的哪一讲:
- 方姐团队讨论报修服务和门禁服务之间用事件驱动还是直接调用。(架构风格,5.1.1,第 16 讲)
- 客服说"业主报修以后我们要能一键派单"。(用户需求,5.1.2,第 17 讲)
- 画出工单从待派单到已关闭的状态变化。(状态图,5.1.2 表 5-3,第 19 讲)
- 定"业主手机号"的对象、特性、表示。(数据元,5.2.2,第 20 讲)
- 四个品牌门禁的开门记录字段名不同,要映射成集团统一格式。(数据集成,5.3.3,第 21 讲)
- 人脸库加密级别提高后识别延迟超过一秒。(架构评估的权衡点,5.1.1,第 16 讲)
- 乙方交付前做代码走查。(静态测试,5.1.4,第 16 讲)
- 集团要求乙方安全工程能力不低于规划和跟踪级。(ISSE-CMM 2 级,5.4.4,第 21 讲)
判断方法:先看这件事是"定要什么"还是"定怎么做"还是"做出来"还是"查",分别对应需求、设计架构、数据集成、测试安全;再在那一节里找关键词。第 6 题最容易错,很多人答成安全工程,但"加密级别影响安全性和性能"是教材架构评估里敏感点和权衡点的原例子,它考的是架构,不是安全。
4.3 三种角色在合同里怎么写
一张图分了三种角色,二期合同就该按三种角色写交付物和验收标准,这是第 50 讲采购管理的前置功课,先在这里埋一笔。
设计院的交付物写成文档清单:需求规格说明书按 GB/T 8567 的八部分编制,经需求评审通过并建立需求基线;架构说明书含构件清单、接口清单、模式与约束、至少六个评估场景和权衡点取值;模型文档含用例图与用例规约、领域类图、状态图、活动图、按用例事件流的顺序图。验收标准写"评审通过"和"可追踪",需求到设计到测试用例的跟踪矩阵齐全。
施工队的交付物写成可运行的东西加文档:三层数据模型文档、数据元标准与注册系统、备份容灾方案及首次演练记录;接入方案、各品牌适配器、事件清单、数据映射表;验收标准写数据质量三项指标阈值、接入品牌数量、跨系统事件的成功率。
监理的交付物写成报告:代码走查记录、单元测试覆盖率报告、集成与系统测试报告;安全需求、安全设计、渗透测试报告、等级测评报告;配置管理的基线记录和软件库访问权限。验收标准写"独立",测试和安全评估由不参与开发的人做,第 10 讲讲审计独立性时说过的那条规矩。
三种角色的交付物写清楚,第 32 讲范围管理的工作分解结构就有了骨架,第 41 讲质量管理的验收标准就有了来源,第 51 讲采购合同的附件就有了内容。模块三的技术文档,在项目管理里全是"输入"。
五、模块三复盘
5.1 模块三考点总表
| 讲次 | 教材位置 | 必须原样记的清单 | 近年真题落点 |
|---|---|---|---|
| 第 16 讲 软件工程与架构 | 5.1 开头、5.1.1、5.1.3、5.1.4、5.1.5、5.1.6、20.5.1 | 软件工程三要素、架构四组成、风格五类、评估三方式三场景法、场景三要素、面向对象七原则、设计模式三类、配置管理六活动、静态动态白盒黑盒、部署原则八条、CSMM 四域五级、CMMI 四类别 | 2023 下 4 批 11、2024 上 1 批 45 和 49、2025 上 12 和 48、2025 上 2 批案例判断、2026 上 1 批 8 |
| 第 17 讲 需求分析与 UML | 5.1.2 | 需求三层次、质量功能部署三类、过程四步、获取五法、八特性、结构化三模型三图、用例模型四阶段、用例三关系、类六关系、UML 结构三部分事物四类关系四种图十四视图五 | 2015 上 6、2015 下 5 和 64、2016 上 12 和 26、2017 上 6 和 27、2017 下 26 和 27、2018 上 26、2019 上 25、2019 下 7、2020 下 8、2021 上 9、2022 上 9 |
| 第 18 讲 UML 图实战上 | 表 5-3、5-4、5-5 | 用例图四元素、类图三格六关系画法、聚合组合辨析、对象图快照、包是唯一分组事物 | 2015 下 26、2016 上 26 和 27、2016 下 26、2017 上 26 和 27、2018 上 27、2019 上 25 和 27、2022 上 2 |
| 第 19 讲 UML 图实战下 | 表 5-3 | 交互图四种及强调点、顺序图对象排列、状态图四要素、活动图控制流泳道、与业务流程图数据流图区别 | 2015 下 27、2017 下 26、2018 上 27、2018 下 27、2019 上 26、2020 下 58 |
| 第 20 讲 数据工程 | 5.2 | 三类模型、概念模型五元素、建模四步、完整性三类、标准化五项、数据元三部分两提取七步、介质三种备份四结构三策略、容灾两指标、质量评价两法控制四环节清理三步、开发利用五技术、数据库威胁对策机制 | 2022 上 12、2023 上 10、2023 下 2 批 64、2023 下 4 批 27、2024 上 2 批 30 和 31、2025 上 21、2026 上 1 批论文题 |
| 第 21 讲 系统集成与安全工程 | 5.3、5.4 | 集成内容三项原则四条、集成栈四层语法语义语用、网络七子系统、数据集成四层次、软件构件五标准、应用集成三要求三组件、安全空间三维五属性、机制九项服务六项、ISSE 三过程、ISSE-CMM 两维五级 | 2022 上 63、2022 下 65、2023 上 11、2023 下 4 批 38、2024 上 1 批 41 和 51、2024 上 2 批 31 和 65 |
| 第 22 讲 补讲 | 5.5 案例题 | 四种开发方法的适用场合与优缺点 | 教材第 5 章练习 1、3、5 |
这张表的用法和模块一、二一样:先看"近年真题落点",2022 年以后考过的清单先背,2015 到 2021 年的老题说明这一节的传统考点,2027 年回归的可能性不小。
5.2 六讲作业串成一条线
六讲的核心作业是一条连续的剧情,从架构选型开始,到技术路线图结束:
第 15 讲末尾,方姐提了集中式和面向服务两个架构方案,第 16 讲你用表 4-3 和治理匹配选了面向服务。第 16 讲末尾,方姐说需求是一笔糊涂账,第 17 讲你用需求三层次分了层、用用例模型建了框架。第 17 讲末尾,王主任说看不出业主经历了什么,第 18 讲你判断要用动态图。第 18 讲末尾,三个人要三张图,第 19 讲你画了顺序图、状态图、活动图。第 19 讲末尾,小吴问七个类建几张表,第 20 讲你用三层模型和数据元标准答了。第 20 讲末尾,方姐问四个品牌三家供应商怎么连,第 21 讲你用集成栈四层和适配器答了。第 21 讲末尾,方姐要技术路线图,本讲你画了出来。
这条线的规律是:每一讲解决的问题都是上一讲的解决方案暴露出来的下一个问题。架构定了才知道需求乱,需求理了才知道图不够,图画全了才知道数据怎么落,数据落了才知道系统怎么连。教材第 5 章四节的顺序,软件工程、数据工程、系统集成、安全工程,也是这个顺序,只是安全工程要从头就同步。你在二期里的工作顺序,就是教材的目录顺序。
5.3 高级项目经理的五个思维转变(工程篇)
模块一结束时我给过五个思维转变,讲的是技术认知;模块三再给五个,讲的是工程认知:
一是从"功能列表"到"用例模型"。业务方给你的永远是功能列表,你要把它变成参与者和用例,因为用例有边界、有前置后置条件、有事件流,功能列表没有。第 17 讲讲的"用例建模的主要工作是书写用例规约",是这个转变的核心。
二是从"一张图"到"一套图"。方姐团队第一版想用一张顺序图说清全流程,你要知道静态图画组成、动态图画互动、同一件事三张图给三类人。第 18、19 讲的两讲,练的就是选图和对读。
三是从"建表"到"建模型"。小吴问七个类建几张表,你要先讲三层模型再讲表,因为表是物理层,改起来最贵,概念层和逻辑层先想清楚。第 20 讲的三层模型和数据元标准,是这个转变的工具。
四是从"写接口"到"搭栈"。方姐问四个品牌怎么连,你要按网络、数据、软件、应用四层答,因为集成是栈不是线,缺一层都连不上。第 21 讲的集成栈和适配器,是这个转变的方法。
五是从"最后加安全"到"同步做安全"。人脸库安全不是上线前的一道检查,是从需求阶段就同步立项的独立子工程,有自己的需求设计测试验收。第 21 讲讲的信息安全系统工程,是这个转变的依据。
五个转变的共同点是:从"做出一个东西"到"按工程方法做出一个东西"。教材第 5 章叫信息系统工程,工程两个字就是这个意思。
5.3 从 2026 年真题看模块三的命题趋势
2026 年上半年两批次和模块三有关的题不多,但每一道都值得看:
第 1 批第 8 题考配置管理的角色,说"配置管理员负责评估配置管理过程并持续改进"是错的,那是配置管理负责人的职责。这道题出在项目管理部分,但它提醒你配置管理在教材里有三处,第 16 讲说过:运维视角的配置管理数据库、软件工程视角的基线和软件库、项目管理视角的角色分工。命题人从第三处出题,你要三处都认得。
第 1 批论文题考数据质量管理,"面向数据资源开发利用",第三问要求写三个评价数据准确性的指标及计算方法。第 12 讲给了指标,第 20 讲给了技术依据:直接评价法、四环节控制、清理三步。这是模块三内容进论文的第一个信号。
第 2 批论文题考人工智能时代的安全管理和风险管理,题干说风险管理"是一种贯穿人工智能应用全周期的综合能力"。这道题的答题骨架在第 21 讲:安全工程"与业务应用信息系统工程同步进行"就是"贯穿全周期",ISSE 的风险过程"识别威胁、脆弱性和影响"就是风险管理的框架,保证过程"为减少预期安全风险提供信心"就是可信任的安全路线。第 6 讲讲的人工智能安全和第 13 讲讲的等级保护是它的素材,第 47 讲风险管理会把这道题写成范文。这是模块三内容进论文的第二个信号。
第 1 批案例题要求设计安全度量指标,第 13 讲拆过,指标的"定义、计算方式、用途"三段写法和第 20 讲的数据质量指标是一个套路。
三个趋势合起来一句话:第 5 章的内容正在从综合知识的清单题,变成案例和论文的素材。2027 年备考,第 5 章不能只背清单,每个清单要能变成一段"我在项目里怎么做"的话,本讲 6.3 节的论文素材清单就是为这个准备的。
5.4 模块三和后面的课怎么接
模块三讲的是系统怎么建,模块四开始讲项目怎么管。接口有五处:
第 23 讲项目管理概论,从本讲 3.1 节的四种开发方法接过去,教材第 6 章讲项目生命周期类型,预测型、迭代型、增量型、适应型,和开发方法一一对应。
第 25、26 讲立项与可行性研究,从第 16 讲的架构说明书和第 20 讲的数据工程方案接过去,可行性研究的技术可行性看的就是这些文档。
第 31 讲范围管理,从第 17 讲的需求规格说明书和第 18 讲的用例模型接过去,范围基准的技术附件就是它们。
第 41 讲质量管理,从第 16 讲的测试三层和第 20 讲的数据质量指标接过去,质量测量指标从这里来。
第 59 讲配置管理,从第 16 讲的软件配置管理六活动接过去,把三处配置管理合起来讲。
六、模块自测
6.1 自测十五题
全部来自 2015 至 2026 年真题和教材课后练习,做完再看答案。
- 软件工程的三要素是什么?软件架构的根本目的是解决哪三个问题?
- 软件架构评估的三种方式是什么?基于场景的方式包括哪三种方法?场景用哪三方面描述?
- 面向对象设计七原则里,哪一条与结构化方法的高内聚一致?哪一条与低耦合一致?
- "人工检查代码来检查代码的逻辑问题"属于白盒测试还是黑盒测试?黑盒测试主要用于哪些测试阶段?
- 软件过程能力成熟度模型的四个能力域是什么?CMMI 四大能力域类别里"用于生产和提供优秀解决方案"的是哪一类?
- 需求的三个层次是什么?质量功能部署把需求分为哪三类?
- 结构化分析三个模型分别用什么图表示?数据流图的四个组成部分是什么?
- 构建用例模型的四个阶段是什么?哪三个是必须的?用例之间的三种关系是什么?
- 统一建模语言 2.0 的四种交互图是什么?顺序图和通信图各强调什么?
- 顺序图中对象由左向右的排列顺序是什么?
- 数据模型三类是什么?关系模型必须满足的两类完整性约束是什么?
- 数据标准化的五项内容是什么?数据元由哪三部分组成?新建系统的数据元提取用哪种方法?
- 衡量容灾系统的两个主要指标是什么?数据备份和数据容灾谁是谁的基础?
- 集成栈四层从下到上是什么?哪一层解决互操作性?应用集成的三项技术要求是什么?
- 信息安全系统三维空间的三个轴是什么?"操作系统漏洞检测与修复"属于哪种安全机制?ISSE-CMM 2 级的名称和四个公共特性是什么?
6.2 自测答案与讲评
- 方法、工具、过程;复用、质量、维护。教材 5.1 开头、5.1.1 节。
- 基于调查问卷(或检查表)、基于场景、基于度量;架构权衡分析法、软件架构分析法、成本效益分析法;刺激、环境、响应。教材 5.1.1 节。
- 单职原则;迪米特原则。教材 5.1.3 节。
- 白盒测试;集成测试、确认测试和系统测试。2025 年上半年第 2 批案例判断题、第 48 题。
- 治理、开发与交付、管理与支持、组织管理;行动。2024 年上半年第 1 批第 49 题、第 45 题。
- 业务需求、用户需求、系统需求;常规需求、期望需求、意外需求。2015 年上半年第 6 题、2021 年上半年第 9 题。
- 数据模型用实体关系图、功能模型用数据流图、行为模型用状态转换图;数据流、加工、数据存储和外部实体。2019 年下半年第 7 题、2016 年上半年第 12 题。
- 识别参与者、合并需求获得用例、细化用例描述、调整用例模型;前三个;包含、扩展、泛化。教材表 5-4,2017 年上半年第 27 题。
- 顺序图、通信图、定时图、交互概览图;顺序图强调时序,通信图强调对象之间的组织结构。2017 年下半年第 26 题。
- 执行者角色、控制类、用户接口、业务层、后台数据库。2019 年上半年第 26 题。
- 概念模型、逻辑模型、物理模型;实体完整性、参照完整性。教材 5.2.1 节。
- 元数据、数据元、数据模式、数据分类与编码、数据标准化管理;对象、特性、表示;自上而下。2023 年下半年第 2 批第 64 题、2025 年上半年第 21 题。
- RPO 代表允许丢失的数据量,RTO 代表系统恢复的时间;数据备份是数据容灾的基础。2023 年上半年第 10 题。
- 网络集成、数据集成、软件集成、应用集成;应用集成;互操作性、可移植性、分布透明性。2023 年上半年第 11 题、2023 年下半年第 4 批第 38 题。
- 安全机制、OSI 网络参考模型、安全服务;平台安全;规划和跟踪级,规划执行、规范化执行、验证执行、跟踪执行。2022 年下半年第 65 题、2024 年上半年第 2 批第 65 题、第 1 批第 51 题。
再说三道最容易错的题为什么错。 第 4 题,错的同学看到"人工检查"就答静态测试,答对了一半,教材说"使用静态测试的方法也可以实现白盒测试",人工检查代码逻辑既是静态测试也属于白盒测试的范畴,2025 年案例判断题把它写成黑盒,就是错的。第 9 题,错的同学把通信图答成"强调时间",记法是顺序图看先后、通信图看结构,通信图的旧名字协作图也是干扰项。第 12 题,错的同学把数据元三部分答成"名称、类型、长度",那是表示的内容,三部分是对象、特性、表示。
十五题答对十二题以上,模块三过关;十题以下,回到 5.1 的总表,把对应讲次的清单再过一遍。
6.3 模块三论文素材清单
| 素材 | 出处 | 可对应的论文主题 |
|---|---|---|
| 架构评估场景变成质量测量指标、权衡点取值 | 第 16 讲 | 质量管理、整合管理 |
| 配置管理六活动、代码走查、判定覆盖、等价类边界值 | 第 16 讲 | 质量管理 |
| 需求三层次分层、用例模型四阶段、需求规格说明书模板、需求评审与基线 | 第 17 讲 | 范围管理 |
| 六类参与者七个用例的用例模型、七个概念类的领域模型 | 第 18 讲 | 范围管理 |
| 三张动态图面向三类干系人 | 第 19 讲 | 沟通管理、干系人管理 |
| 数据元逆向提取、数据清理三步、三项准确性指标、容灾两指标 | 第 20 讲 | 质量管理、风险管理 |
| 集成栈四层分解、四原则选型、适配器与事件驱动、安全工程三过程 | 第 21 讲 | 整合管理、风险管理 |
| 四种开发方法各用在合适的地方 | 第 22 讲 | 项目背景段、整合管理 |
2026 年两道论文题,数据质量管理取第 20 讲的素材,人工智能时代的安全管理与风险管理取第 21 讲的素材。第 66 讲跨界论文专题会把这张表和十大知识域做成完整矩阵。
6.4 模块三口径订正汇总:老资料对不上教材第 4 版的地方
原则不变:考试认现行教材第 4 版,老资料、网上讲义和我自己 2026 版课程里与教材不一致的,以教材为准。
| 老资料或旧版课程常见说法 | 教材第 4 版口径 | 出处 |
|---|---|---|
| 大教堂与集市、瀑布、V 模型、螺旋、敏捷等开发模型放在软件工程讲 | 教材 5.1 节不讲开发模型;项目生命周期的预测型、迭代型、增量型、适应型在第 6 章,模块四第 23 讲讲 | 第 16 讲 |
| 单体、微服务、事件驱动架构的对比 | 教材架构风格按 Garlan 和 Shaw 的五类分:数据流、调用/返回、独立构件、虚拟机、仓库 | 第 16 讲 |
| "需求工程四大金刚""问题空间与解决方案空间" | 教材需求过程四步:获取、分析、规格说明书编制、验证与确认 | 第 17 讲 |
| 需求第三层叫"功能需求"或"功能及非功能需求" | 教材第 4 版叫"系统需求" | 第 17 讲 |
| 用例图上把系统内部模块画成参与者、用箭头表示用例先后 | 参与者一定在系统之外;用例图是静态用例视图,不表达顺序 | 第 18 讲 |
| 面向对象三大特征含"模块性" | 三大特征是封装、继承、多态 | 第 16、18 讲 |
| 知识金字塔、关系型与非关系型数据库之争、数据库范式放在数据工程讲 | 教材 5.2 节讲数据建模、标准化、运维、开发利用、数据库安全;关系型与非关系型在 2.1.3 节,第 5 讲讲过 | 第 20 讲 |
| 2023 年下半年第 4 批第 27 题某些题库标注答案为"元数据标准化" | 题干"确立代码与事物或概念之间的一一对应关系"是教材 5.2.2 节数据分类与编码标准化的原话,按教材记 | 第 20 讲 |
| 点对点集成、企业服务总线、中台演进史 | 教材 5.3 节讲集成基础、网络、数据、软件、应用五节;中间件和三种应用集成组件是教材内容 | 第 21 讲 |
| 安全"四道防线"、信息安全三要素放在安全工程讲 | 教材 5.4 节讲信息安全系统工程、安全空间三维、机制九项服务六项、ISSE 三过程与 ISSE-CMM;三要素在 2.1.4 和 4.2.3 节,第 7、13 讲讲过 | 第 21 讲 |
| 信息系统安全工程与信息安全系统工程混用 | 教材明确讲的是信息安全系统工程,建设一个信息安全系统;信息系统安全工程"可能会误解为安全地建设一个信息系统" | 第 21 讲 |
6.5 做作业前的三句提醒
第一句,模块三的作业不是画图比赛。第 2 题要你画技术路线图,评分点不在图好不好看,在六件事的先后并行对不对、交付物全不全、接口找没找到。用文字列出来也算完成,机考时代你在考场上也只能用文字。
第二句,作业要往论文里存。第 2 题最后那一百五十字的项目背景段,就是你论文的第一段草稿。模块三六讲的论文跨界段加上本讲的素材清单,已经够写一篇范围管理或质量管理论文的技术部分,把它们攒进一个文件,第 66 讲跨界论文专题时直接取用。
第三句,作业要和一期二期对上。你写的每一条都要能说出"一期已经有了还是二期要做",因为下一讲开始讲项目管理,第一个问题就是周总那句"这到底算什么项目",你手里的技术文档要能按项目分得清。
七、课后作业
第 1 题,联系生活(对应四种开发方法)。 想一个你参与过或见过的信息化项目,判断它用的是结构化、面向对象、原型化、面向服务里的哪种方法或哪几种的组合,说出判断依据,再说说如果换一种方法会怎样。
第 2 题,案例思考(对应技术路线图)。 为"智慧邻里2.0"三期的"增值服务平台"画一张技术路线图:需求、架构、模型、数据、集成、安全六件事的先后与并行,每件事的交付物,和二期集团平台的接口在哪里。画完用一百五十字写成论文里的项目背景段。
第 3 题,高级项目经理视角(核心作业,下一讲讲评)。 二期技术路线定了,周总在启动会上问了一句:"这个项目到底算什么?是一个项目,还是好几个项目?五十个小区推广是不是五十个项目?三期增值服务算不算这个项目?以后每年都要升级,那什么时候算结束?"方姐答不上来。请你回答:项目的定义是什么,"智慧邻里2.0"符合定义的哪几条;一期、二期、五十个小区推广、三期分别是项目、项目集还是项目组合;"每年升级"和"项目结束"的关系是什么,项目和运营的边界在哪。提示:下一讲讲项目管理概论,你先用"临时性、独特性"两个词想。
八、老孙总结与模块四预告
三个心智模型:
模型一:先图纸、再地基管线、监理全程盯。 考点是第 5 章四节的内容分工和六讲的清单。高项认知是需求架构模型是设计院的活,数据集成是施工队的活,安全测试配置是监理的活,安全从需求阶段就同步。
模型二:四种开发方法各用在合适的地方。 考点是结构化、面向对象、原型化、面向服务的思想、优缺点和适用场合。高项认知是二期主体面向对象、架构面向服务、界面原型化、数据需求结构化。
模型三:第 5 章正在从清单题变成素材题。 考点是 2026 年两道论文题和案例题的取材方向。高项认知是每个清单都要能变成一段"我在项目里怎么做"的话。
模块四预告: 第 23 讲《我们为什么要当"项目经理"?概论与 PMBOK 第 7 版原则》,A 级重写。模块三讲完了系统怎么建,模块四开始讲项目怎么管。教材第 6 章项目管理概论是模块四的起点:项目的定义与特征、项目管理知识体系的发展、项目集与项目组合、组织结构类型、项目生命周期类型、项目管理原则。今天作业里周总那句"这到底算什么",下一讲用教材的定义回答。学完模块四,你就从"会建系统的人"变成"会立项的人"。
老孙保持每周三更,我们下一讲见。