信息系统项目管理师案例分析当天每日一练试题地址：www.cnitpm.com/exam/ExamDayAL.aspx?t1=1

往期信息系统项目管理师每日一练试题汇总：www.cnitpm.com/class/27/e1_1.html

信息系统项目管理师案例分析每日一练试题（2024/5/7）在线测试：www.cnitpm.com/exam/ExamDayAL.aspx?t1=1&day=2024/5/7

点击查看：更多信息系统项目管理师习题与指导

信息系统项目管理师案例分析每日一练试题内容（2024/5/7）

试题三（17分）
阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。
【说明】
A公司承接某市机关事业单位界老保险信息系统，项目覆盖个市、区、县的机关事业单位在编人员的养老保险信息，实现数据集中统一管理。公司成立了项目组,并任命小王担任项目经理。项目组对项目进行调研后，成立了风险管理小组，编写了项目管理计划和风险管理计划，明确项目风险管理流程如下图所示:

项目组对风险登记册的各风险制定了相应措施，部分措施如下所示：

此外，在信息安全方面，养老保险数据信息涉级个人隐私，如果不法分子突破安全限制，会造成用户隐私泄露或信息篡改。因此项目组采用加密技术为系统的安全运行提供了有效的保障。
[问题1] (4分)
请结合案例，指出该项目风险管理流程中存在的问题。
[问题2](10分)
请指出案例中列出的风险措施分别采用的是哪种风险应对策略。
[问题3](8分)
请简述主要的网络安全技术有哪些及加密技术中的解密过程。
[问题4](3分)
请将下面(1) ~ (3)处的答案填写在答题纸的对应栏内。
SWOT技术从项目的每个(1)、劣势、(2)和(3)出发，对项目进行考察，把产生于内部的风险都包括在内，从而更全面的考虑风险。信管网试题答案与解析：www.cnitpm.com/exam/ExamDayAL.aspx?t1=1&day=2024/5/7

信管网考友试题答案分享：

信管网cnitpm628593329454：
1.未开展规划风险管理，确保风险管理水平、方法和可见度与项目风险程度相匹配，与对组织和其他干系人的重要程度相匹配 2.对风险定性和定量分析后不应直接制定应对措施，应该开展规划风险应对和实施风险应对 3.出现风险应该在监控风险之前规避、转移、接受、接受、减轻优势、机会和威胁

信管网15698850899：
先识别后计划回避，转移，减轻漏洞扫描、态势感知、行为分析。 对称加密、非对称加密。ca用密钥解码优势、技术

信管网cnitpm529825354123：
计入风险登记册不应作为一个过程，定性、定量分开，缺少实施风险应对，监控风险中缺乏识别新风险、评估风险管理有效性规避，转移，减轻，接受，减轻

信管网cnitpm593538306949：
风险识别只进行一次，出现风险后应先判断是否是已识别的风险，如果没有，就更新风险登记册，重新走流程，转移，规避，拓展，储备，解决优势，机会，威胁

信管网zklwill：
概率影响、分险识别贯穿项目全过程、分险责任人规避、转移、减轻、接受、上报入侵检测、防火墙、对称密钥、非对称密钥、认证、授权 优势、机会、威胁

信管网试题答案与解析：www.cnitpm.com/exam/ExamDayAL.aspx?t1=1&day=2024/5/7