《系统分析师教程（第2版）》知识重点梳理

一、全书考试权重分布

二、第一篇 基础知识 — 高频考点

第1章 绪论（P3）

• ▪▪ ▪ 信息的质量属性 ：精确性、完整性、可靠性、及时性、经济性、可验证性、安全性
• ▪▪ ▪ 系统分析师角色 ： bridges business & tech，需技术+管理+沟通
• ▪▪ ▪ 记忆口诀："完精可及经安验"（完整、精确、可靠、及时、经济、安全、可验证）

第2章 数学与工程基础（P19）— 计算题重灾区

第3章 计算机系统（P59）

• ▪▪ ▪ 存储层次 ：寄存器→Cache→主存→辅存（速度递减、容量递增、价格递减）
• ▪▪ ▪ Cache ：解决速度不匹配，全相联/直接相联/组相联
• ▪▪ ▪ RAID ：0(条带化无校验)/1(镜像)/5(分布式奇偶校验，最少3盘)/10(1+0)
• ▪▪ ▪ 进程三态：就绪→运行→阻塞（ 运行→阻塞是主动，阻塞→就绪是被动 ）
• ▪▪ ▪ PV操作：P=申请资源(-1)，V=释放资源(+1)
• ▪▪ ▪ 死锁四条件：互斥、保持和等待、不剥夺、环路等待
• ▪▪ ▪ 页式存储：逻辑地址=页号+页内地址， 页号通过页表物理块号映射

第4章 计算机网络与分布式系统（P109）

• ▪▪ ▪ OSI七层 vs TCP/IP四层
• ▪▪ ▪ IP地址分类 ：A(1-126)/B(128-191)/C(192-223)，私有地址：10.x、172.16-31.x、192.168.x
• ▪▪ ▪ IPv6 ：128位，冒号十六进制表示，可压缩前导零和连续零段
• ▪▪ ▪ 中间件分类 ：数据库访问中间件(ODBC/JDBC)、远程过程调用(RPC)、面向消息(MOM)、分布式对象中间件(CORBA)、事务中间件(Tuxedo)

第5章 数据库系统（P151）— 案例+论文高频

• ▪▪ ▪ 外模式（用户视图）→ 模式（逻辑结构）→ 内模式（物理存储）
• ▪▪ ▪ 外模式/模式映像 = 逻辑独立性 ；模式/内模式映像 = 物理独立性
• ▪▪ ▪ 2NF：消除部分函数依赖（候选键的真子集→非主属性）
• ▪▪ ▪ 3NF：消除传递函数依赖（非主属性→候选键）
• ▪▪ ▪ BCNF：消除主属性对候选键的部分和传递依赖
• ▪▪ ▪ 口诀："1NF不可再分，2NF消部分，3NF消传递，BCNF消主属性依赖"
• ▪▪ ▪ 并发控制 ：丢失修改、不可重复读、读"脏"数据 → 封锁协议（S锁共享/X锁排他）、两段锁协议
• ▪▪ ▪ ER模型 ：实体→表，属性→列，联系→外键或关系表；1:1/1:n/m:n映射规则
• ▪▪ ▪ 数据仓库 ：面向主题、集成、相对稳定、反映历史变化；OLTP vs OLAP
• ▪▪ ▪ NoSQL分类 ：列存储(HBase)、文档(MongoDB)、键值(Redis)、图(Neo4j)

第6章 企业信息化（P194）

• ▪▪ ▪ ERP ：企业资源计划，核心是 供应链管理 ，MRP→MRPII→ERP演进
• ▪▪ ▪ CRM ：客户关系管理，以客户为中心
• ▪▪ ▪ SCM ：供应链管理，核心是 物流/资金流/信息流
• ▪▪ ▪ BPR ：业务流程重组，根本性再思考、彻底性再设计， 以流程为导向
• ▪▪ ▪ EAI集成层次 ：数据集成→API集成→界面集成→过程集成
• ▪▪ ▪ 电子政务模式 ：G2G/G2B/G2C/G2E

第7章 软件工程（P244）— 核心重点

• ▪▪ ▪ 敏捷方法 ：XP(极限编程)、Scrum、Crystal、FDD、DSDM；宣言：个体交互、可工作软件、客户合作、响应变化
• ▪▪ ▪ CMMI ：初始级→已管理级→已定义级→量化管理级→优化级（5级）
• ▪▪ ▪ 结构图：类图、对象图、构件图、部署图、组合结构图、制品图
• ▪▪ ▪ 行为图：用例图、序列图、协作图、状态图、活动图
• ▪▪ ▪ 记忆："结构静态看类部制，行为动态看用序协状活"
• ▪▪ ▪ 设计原则 ：SOLID（单一职责、开闭、里氏替换、依赖倒置、接口隔离）

第8章 项目管理（P277）— 案例必考

• ▪▪ ▪ 九大知识领域 ：范围、时间、成本、质量、人力资源、沟通、风险、采购、整体
• ▪▪ ▪ 关键路径 = 最长路径，决定最短工期
• ▪▪ ▪ 总时差 = LS-ES = LF-EF（不影响总工期的机动时间）
• ▪▪ ▪ 自由时差 = 紧后ES - 本EF（不影响紧后最早开始的机动时间）
• ▪▪ ▪ PV planned value 计划值
• ▪▪ ▪ EV earned value 挣值
• ▪▪ ▪ AC actual cost 实际成本
• ▪▪ ▪ CV = EV-AC（成本偏差，>0节约）；SV = EV-PV（进度偏差，>0提前）
• ▪▪ ▪ CPI = EV/AC（成本绩效）；SPI = EV/PV（进度绩效）
• ▪▪ ▪ 口诀："CV=EV减AC看成本，SV=EV减PV看进度；除一除算绩效，大于1就叫好"
• ▪▪ ▪ 风险管理 ：风险识别→风险分析→风险应对（规避/转移/减轻/接受）→风险监控
• ▪▪ ▪ 配置管理 ：配置项、基线、版本控制、变更控制（CCB审批）

第9章 信息安全（P306）

• ▪▪ ▪ 数字签名 ：发送方私钥签名 → 接收方公钥验证（ 身份认证+不可否认 ）
• ▪▪ ▪ 数字证书 ：CA颁发，绑定公钥与身份
• ▪▪ ▪ 防火墙 ：包过滤（网络层）、应用级网关（应用层）、状态检测； 不能防内部攻击
• ▪▪ ▪ 容灾 ：RPO（恢复点目标，数据丢失量）、RTO（恢复时间目标，服务中断时间）；RPO/RTO越小等级越高
• ▪▪ ▪ 可靠性计算 ：串联系统可靠性下降，并联系统可靠性提升；MTBF平均无故障时间

三、第二篇 关键技术 — 案例+论文核心

第10章 系统规划与分析（P347）

• ▪▪ ▪ 可行性分析 ：技术可行性、经济可行性、法律可行性、操作可行性、（进度可行性）
• ▪▪ ▪ 总成本TCO = 建设成本 + 运行成本
• ▪▪ ▪ 投资回收期 = 累计净现金流转正的时间
• ▪▪ ▪ 数据流图DFD四要素 ：外部实体、加工（处理）、数据存储、数据流
• ▪▪ ▪ 业务流程分析 ：BPMN业务流程模型与符号

第11章 软件需求工程（P385）

• ▪▪ ▪ 需求层次 ：业务需求→用户需求→系统需求（功能/非功能需求）
• ▪▪ ▪ 需求获取方法 ：用户访谈、问卷调查、采样、情节串联板、联合需求计划(JAD)
• ▪▪ ▪ 结构化分析 ：DFD + 数据字典 + 加工逻辑说明（结构化语言/判定表/判定树）
• ▪▪ ▪ 面向对象分析 ：用例模型（参与者、用例、包含<>、扩展<>、泛化）
• ▪▪ ▪ 需求变更管理 ：变更控制流程（提出→评估→CCB审批→实施→验证→发布）
• ▪▪ ▪ 需求跟踪 ：正向跟踪（需求→设计→代码→测试）、反向跟踪

第12章 软件架构设计（P418）— 论文超高频

• ▪▪ ▪ 安全性：保密性、完整性、不可否认性
• ▪▪ ▪ 质量属性场景 ：刺激源→刺激→环境→制品→响应→响应度量
• ▪▪ ▪ 架构评估方法 ：SAAM、ATAM（最常用）、CBAM
• ▪▪ ▪ ATAM ：收集场景→需求架构→质量属性效用树→分析架构方法→识别敏感点/权衡点

第13章 系统设计（P450）

• ▪▪ ▪ 内聚（从低到高）：偶然→逻辑→时间→过程→通信→顺序→功能
• ▪▪ ▪ 耦合（从低到高）：非直接→数据→标记→控制→外部→公共→内容
• ▪▪ ▪ 口诀："内聚越高越好，功能内聚是金标准；耦合越低越好，数据耦合最理想"

第14章 软件实现与测试（P491）

• ▪▪ ▪ 白盒测试：语句覆盖→判定覆盖→条件覆盖→判定/条件覆盖→条件组合覆盖→路径覆盖（由弱到强）
• ▪▪ ▪ 黑盒测试：等价类划分、边界值分析、错误推测、因果图
• ▪▪ ▪ 测试阶段：单元测试→集成测试→确认测试→系统测试→验收测试
• ▪▪ ▪ Alpha测试 vs Beta测试 ：Alpha=开发者现场测试；Beta=用户现场测试

第15章 系统运行与维护（P513）

• ▪▪ ▪ 改正性维护：改 bug（~20%）
• ▪▪ ▪ 适应性维护：适应环境变化（~25%）
• ▪▪ ▪ 完善性维护：增强功能（~50%，最多）
• ▪▪ ▪ 预防性维护：预防问题（~5%）
• ▪▪ ▪ 新旧系统转换策略 ：直接转换（风险大）、并行转换（成本高但安全）、分段转换（逐步替换）

四、第三篇 案例实践 — 论文选题方向

五、论文写作要点（第22章，P754）

• ▪▪ ▪ 论文结构 ：摘要（300字）+ 正文（2000~2500字）
• ▪▪ ▪ 摘要三要素 ：项目背景+你的工作+项目结果
• ▪▪ ▪ 理论方法阐述（~600字）— 结合题目考点
• ▪▪ ▪ 实践过程（~1000字）— 你具体做了什么、怎么做的
• ▪▪ ▪ 效果与总结（~300字）— 成效+不足+改进
• ▪▪ ▪ 评分标准 ：切合题意（25）、系统理论（25）、实践经验（30）、摘要与语言（20）
• ▪▪ ▪ 必须吃透 ：第12章架构设计、第8章项目管理（挣值+关键路径）、第5章数据库规范化、第7章开发模型
• ▪▪ ▪ 重点刷题 ：第2章数学计算、第3章操作系统PV操作、第9章加密算法
• ▪▪ ▪ 论文准备 ：微服务、数据库设计、架构设计、需求工程 四个方向各准备一篇模板

数据收集完毕。基于近四年（2021-2025）真题考频，输出如下

软考系统分析师 · 近四年真题重点知识梳理

一、上午综合知识（75题）分值分布

二、必考知识点精读（按考频排序）

🔴 第一梯队：架构设计（20+分，案例第1题必选）

1. 六大架构风格判断（每年4~6题）

2024年真题：TCP/IP是什么架构风格？→ 层次结构风格

2. 质量属性六要素（每年2~3题） 刺激源→刺激→环境→制品→响应→响应度量

• ▪▪ ▪ 可用性：MTBF/(MTBF+MTTR)
• ▪▪ ▪ 安全性：保密性、完整性、不可否认
• ▪▪ ▪ 可修改性：局部化修改、防止连锁反应

3. 架构评估ATAM（每年2~3题）

• ▪▪ ▪ 效用树：质量属性→精化场景→优先级
• ▪▪ ▪ 敏感点：影响某质量属性的架构决策
• ▪▪ ▪ 权衡点：影响多个质量属性的架构决策
• ▪▪ ▪ ATAM vs SAAM：ATAM关注质量属性，SAAM关注可修改性

🔴 第二梯队：软件工程（12~27分）

1. 开发模型对比（每年1~2题）

2. UML图分类（每年2~3题）

• ▪▪ ▪ 结构图（静态）：类图、对象图、 构件图 、部署图
• ▪▪ ▪ 行为图（动态）：用例图、序列图、协作图、状态图、活动图
• ▪▪ ▪ 用例关系： <> 包含（必须执行）、 <> 扩展（可选分支）、泛化

2025年真题：用例有哪几类？主用例(基用例)/包含子用例/扩展用例

3. 设计模式（每年1~2题）

• ▪▪ ▪ 创建型：工厂、抽象工厂、单例、建造者、原型
• ▪▪ ▪ 结构型：适配器、桥接(Bridge)、组合、装饰、外观、代理、享元
• ▪▪ ▪ 行为型：策略、模板方法、观察者、迭代器、责任链、命令、状态

2024年真题：Bridge不属于创建型→属于 结构型

• ▪▪ ▪ 白盒覆盖强度：语句<判定<条件<判定/条件<条件组合<路径
• ▪▪ ▪ 黑盒：等价类划分、边界值分析、错误推测、因果图
• ▪▪ ▪ 维护类型：改正性(改bug)、适应性(适应环境)、完善性(增功能，最多~50%)、预防性

🟡 第三梯队：数据库（5分）

1. 范式判断（每年必考1题）

• ▪▪ ▪ 2NF：消除 非主属性对候选键的部分依赖
• ▪▪ ▪ 3NF：消除 非主属性对候选键的传递依赖
• ▪▪ ▪ BCNF：消除 主属性对候选键的部分/传递依赖

2024年真题：2NF和部分依赖；求候选键

• ▪▪ ▪ 外模式/模式映像 → 逻辑独立性
• ▪▪ ▪ 模式/内模式映像 → 物理独立性

3. 事务ACID ：原子性、一致性、隔离性、持久性

🟡 第四梯队：操作系统（3~5分）

• ▪▪ ▪ 进程三态转换 ：运行→阻塞（主动等待I/O）、阻塞→就绪（I/O完成被动）
• ▪▪ ▪ PV操作 ：P=wait(-1)、V=signal(+1)
• ▪▪ ▪ 死锁 ：四条件（互斥、保持等待、不剥夺、环路）；预防=破坏任一条件
• ▪▪ ▪ 页式存储 ：逻辑地址=页号+页内偏移；通过页表查物理块号

🟡 第五梯队：信息安全（5~7分）

三、案例分析（下午I，75分）考点分布

• ▪▪ ▪ 架构题必拿 ：架构风格图填空、质量属性判断、效用树填写
• ▪▪ ▪ 数据库题 ：读写分离、主从复制、Redis缓存、分布式锁
• ▪▪ ▪ 选做题策略 ：嵌入式技术陌生可不选，选Web/数据库更稳

四、论文（下午II，75分）近五年真题

• ▪▪ ▪ 软件开发方法与模型 （10次）— 敏捷/DevOps/原型法/RUP
• ▪▪ ▪ 软件测试 （7次）— 性能测试/静态测试/测试方法
• ▪▪ ▪ 软件架构风格 （6次）— 架构设计/质量属性/ATAM
• ▪▪ ▪ 运维管理 （4次）— 自动化运维/云运维
• ▪▪ ▪ 企业应用集成 （4次）— 数据集成/多源异构
• ▪▪ ▪ ① 架构设计类（质量属性+ATAM+架构风格）
• ▪▪ ▪ ② 软件开发方法类（敏捷/DevOps/CI-CD）
• ▪▪ ▪ ③ 测试方法类（性能测试/自动化测试）
• ▪▪ ▪ ④ 数据集成类（ETL/多源异构/数据仓库）

五、备考优先级建议

以下是《系统分析师教程（第2版）》的完整目录

第一篇 基础知识

第1章 绪论 ………… 3

• ▪▪ ▪ 1.2.1 系统分析师的角色定位

第2章 数学与工程基础 ………… 19

• ▪▪ ▪ 2.1.3 随机变量的数字特征
• ▪▪ ▪ 2.4.1 从现实对象到数学模型
• ▪▪ ▪ 2.4.2 数学建模的重要意义
• ▪▪ ▪ 2.4.3 数学建模的基本方法
• ▪▪ ▪ 2.4.4 数学建模的特点和分类
• ▪▪ ▪ 2.5.2 主要的工程伦理问题
• ▪▪ ▪ 2.5.3 处理工程伦理问题的基本原则

第3章 计算机系统 ………… 59

• ▪▪ ▪ 3.1.1 计算机系统层次结构

第4章 计算机网络与分布式系统 ………… 109

• ▪▪ ▪ 4.2.2 TCP/IP协议簇

第5章 数据库系统 ………… 151

• ▪▪ ▪ 5.6.3 数据仓库的设计方法
• ▪▪ ▪ 5.7.3 数据挖掘技术的应用

第6章 企业信息化 ………… 194

• ▪▪ ▪ 6.3.2 信息化规划与企业战略规划
• ▪▪ ▪ 6.3.3 信息系统战略规划方法
• ▪▪ ▪ 6.3.4 企业资源规划和实施
• ▪▪ ▪ 6.7.3 基于BPR的信息系统规划
• ▪▪ ▪ 6.8.2 事件驱动的企业应用集成

第7章 软件工程 ………… 244

• ▪▪ ▪ 7.4.1 软件能力成熟度模型

第8章 项目管理 ………… 277

• ▪▪ ▪ 8.6.3 质量保证与质量控制

第9章 信息安全 ………… 306

第二篇 关键技术

第10章 系统规划与分析 ………… 347

• ▪▪ ▪ 10.2.1 项目的立项目标和动机
• ▪▪ ▪ 10.2.2 项目立项的价值判断
• ▪▪ ▪ 10.2.3 项目的选择和确定
• ▪▪ ▪ 10.4.3 制定系统改进目标
• ▪▪ ▪ 10.4.4 汇报调查结果和建议
• ▪▪ ▪ 10.5.1 业务流程分析概述
• ▪▪ ▪ 10.6.2 逻辑数据流与规则
• ▪▪ ▪ 10.7.2 可行性研究的步骤
• ▪▪ ▪ 10.8.3 投资回收期与投资回报率
• ▪▪ ▪ 10.9.1 候选方案的可行性评价
• ▪▪ ▪ 10.9.2 系统建议方案报告

第11章 软件需求工程 ………… 385

• ▪▪ ▪ 11.6.2 软件需求规格说明书

第12章 软件架构设计 ………… 418

• ▪▪ ▪ 12.3.1 软件架构风格概述
• ▪▪ ▪ 12.3.2 数据流体系结构风格
• ▪▪ ▪ 12.3.3 调用/返回体系结构风格
• ▪▪ ▪ 12.3.4 以数据为中心的体系结构风格
• ▪▪ ▪ 12.3.5 虚拟机体系结构风格
• ▪▪ ▪ 12.3.6 独立构件体系结构风格
• ▪▪ ▪ 12.3.7 面向服务的架构风格
• ▪▪ ▪ 12.6.2 面向架构评估的质量属性
• ▪▪ ▪ 12.6.3 质量属性场景描述

第13章 系统设计 ………… 450

• ▪▪ ▪ 13.4.2 对象持久化与数据库
• ▪▪ ▪ 13.4.3 面向对象设计的原则
• ▪▪ ▪ 13.6.3 良好的输入/输出的重要性
• ▪▪ ▪ 13.7.2 用户体验五层模型
• ▪▪ ▪ 13.7.3 如何设计良好的人机交互

第14章 软件实现与测试 ………… 491

• ▪▪ ▪ 14.1.2 程序设计语言与风格
• ▪▪ ▪ 14.2.2 软件测试的基本问题
• ▪▪ ▪ 14.2.3 软件测试的对象及目的
• ▪▪ ▪ 14.3.1 按照被测程序是否可见分类
• ▪▪ ▪ 14.3.2 按照是否需要执行被测程序分类

第15章 系统运行与维护 ………… 513

• ▪▪ ▪ 15.3.3 故障排查和恢复处理
• ▪▪ ▪ 15.4.2 软件维护的影响因素
• ▪▪ ▪ 15.7.1 新旧系统的转换策略

第三篇 案例实践

第16章 Web应用系统分析与设计 ………… 543

• ▪▪ ▪ 16.2.1 Web应用架构设计原则
• ▪▪ ▪ 16.2.2 Web应用架构分类
• ▪▪ ▪ 16.2.3 Web应用架构模式
• ▪▪ ▪ 16.3.2 Java EE开发框架
• ▪▪ ▪ 16.3.3 .NET开发框架
• ▪▪ ▪ 16.3.4 Web层开发框架
• ▪▪ ▪ 16.4.1 Web应用系统通信协议
• ▪▪ ▪ 16.4.2 Web应用系统数据存储
• ▪▪ ▪ 16.4.3 Web应用系统客户端技术
• ▪▪ ▪ 16.4.4 Web应用系统服务器端技术
• ▪▪ ▪ 16.4.5 Web应用系统部署
• ▪▪ ▪ 16.5.1 Web应用测试概述
• ▪▪ ▪ 16.5.2 Web应用测试过程
• ▪▪ ▪ 16.5.3 Web应用功能测试
• ▪▪ ▪ 16.5.4 Web应用性能测试
• ▪▪ ▪ 16.5.5 Web应用安全性测试

第17章 嵌入式系统分析与设计 ………… 582

• ▪▪ ▪ 17.3.1 嵌入式操作系统概述
• ▪▪ ▪ 17.5.1 嵌入式系统的验证与确认
• ▪▪ ▪ 17.5.2 嵌入式系统软件的测试
• ▪▪ ▪ 17.5.3 基于系统的构件测试方法

第18章 移动应用系统分析与设计 ………… 621

• ▪▪ ▪ 18.1.1 移动端应用开发平台
• ▪▪ ▪ 18.1.2 移动端应用部署平台
• ▪▪ ▪ 18.2.3 网页应用开发环境
• ▪▪ ▪ 18.4.3 原生App开发方式
• ▪▪ ▪ 18.4.4 网页App开发方式
• ▪▪ ▪ 18.5.1 无代码开发的发展阶段
• ▪▪ ▪ 18.5.2 无代码开发的优劣
• ▪▪ ▪ 18.5.3 主流开发平台和测试平台
• ▪▪ ▪ 18.5.5 无代码开发案例：Zapier

第19章 大数据处理系统分析与设计 ………… 649

• ▪▪ ▪ 19.2.1 大数据处理系统架构原则
• ▪▪ ▪ 19.2.2 大数据处理系统架构类型
• ▪▪ ▪ 19.2.3 大数据处理系统架构模式
• ▪▪ ▪ 19.4.5 可靠性和容错性测试

第20章 微服务系统分析与设计 ………… 684

• ▪▪ ▪ 20.2.1 微服务系统架构原则
• ▪▪ ▪ 20.2.2 微服务系统架构模式
• ▪▪ ▪ 20.3.1 容器化和自动化部署

第21章 信息物理系统分析与设计 ………… 718

• ▪▪ ▪ 21.2.2 CPS典型系统构成
• ▪▪ ▪ 21.3 信息物理系统技术框架
• ▪▪ ▪ 21.4 信息物理系统开发技术
• ▪▪ ▪ 21.4.1 感知和控制相关技术
• ▪▪ ▪ 21.4.2 工业软件相关技术
• ▪▪ ▪ 21.4.4 服务平台相关技术
• ▪▪ ▪ 21.6 CPS应用分析与设计

第22章 系统分析师论文写作要点 ………… 754

• ▪▪ ▪ 22.3.3 摘要和正文的关系