系统集成项目管理工程师案例分析当天每日一练试题地址：www.cnitpm.com/exam/ExamDayAL.aspx?t1=2

往期系统集成项目管理工程师每日一练试题汇总：www.cnitpm.com/class/27/e2_1.html

系统集成项目管理工程师案例分析每日一练试题（2023/2/27）在线测试：www.cnitpm.com/exam/ExamDayAL.aspx?t1=2&day=2023/2/27

点击查看：更多系统集成项目管理工程师习题与指导

系统集成项目管理工程师案例分析每日一练试题内容（2023/2/27）

试题三（17分）
阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。
【说明】
A公司承接某市机关事业单位界老保险信息系统，项目覆盖个市、区、县的机关事业单位在编人员的养老保险信息，实现数据集中统一管理。公司成立了项目组,并任命小王担任项目经理。项目组对项目进行调研后，成立了风险管理小组，编写了项目管理计划和风险管理计划，明确项目风险管理流程如下图所示:

项目组对风险登记册的各风险制定了相应措施，部分措施如下所示：

此外，在信息安全方面，养老保险数据信息涉及个人隐私，如果不法分子突破安全限制，会造成用户隐私泄露或信息篡改。因此项目组采用PKI技术为系统的安全运行提供了有效的保障。
[问题1] (4分)
请结合案例，指出该项目风险管理流程中存在的问题。
[问题2](10分)
请指出案例中列出的风险措施分别采用的是哪种风险应对策略。
[问题3](8分)
项目组使用的PKI技术采用双密钥、双证书机制，请简述双密钥证书的生成过程。
[问题4](3分)
请将下面(1) ~ (3)处的答案填写在答题纸的对应栏内。
SWOT技术从项目的每个(1)、劣势、(2)和(3)出发，对项目进行考察，把产生于内部的风险都包括在内，从而更
全面的考虑风险。
信管网试题答案与解析：www.cnitpm.com/st/5195023577.html

信管网考友试题答案分享：

信管网cnitpm538096557895：
【问题1】 1.未做跟踪已识别的风险和监控残余风险 2.风险应对计划中没做新风险应对计划 3.处理风险后未重新做定性和定量分析 4.出现人员情绪风险就调离项目组，处理不妥 5.非预期事件措施不应该使用应急储备 6.管理风险未结合沟通管理计划，造成审批流程繁琐 【问题2】 规避、转移、提高、接受、开拓 【问题3】 （1） 用户使用客户谝厂生签名密钥对。 （2）用户的签名私钥保行在客户端 （3） 用户将签名密钥对的公钥传送给 ca 中心。 （4） ca 中心为用户的公钥签名，产生签名证书。 （5） ca 中心将签名证书传回客户端进行保存。 （6） kmc （密钥管理中心）为用户生成加密密钥对。 （7） kmc 中备份加密密钥以备以后进行密钥恢复。 （8） ca 中心为加密密钥对生成加密证书。 （9） ca 中心将用户的加密私钥和加密证书打包成标准格式 pkcs#l2 （10） 将打包后的文件传回客户端。 （11） 用户的客户端装入加密公钥证书和加密私钥。 【问题4】 （1）优势 （2）机会 （3）威胁

信管网山风2021：
＜br /＞＜img src=＂http://pic.cnitpm.com/upload/2023/01/tbimg/01-14/1673668820.jpg＂ /＞

信管网guoguovip：
【问题1】 记录风险登记册之后的流程没有对风险登记册进行更新。 --------------------------------------------------------- 【问题2】 转移、减轻、提高、主动接受、分享

信管网试题答案与解析：www.cnitpm.com/st/5195023577.html