2022年上半年项目管理师案例题3及解析
高章舜_2020首次发布：2022年9月12日 15:12浏览量：1726
用鼠标选中
生字 后，就能自动读出发音
下面的试题为创新的“智能文”格式。
试题三（25分）
阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。
【说明】
A公司承接某市机关事业单位养老保险信息系统，项目覆盖个市、区、县的机关事业单位在编人员的养老保险信息，实现数据集中统一管理。公司成立了项目组，并任命小王担任项目经理。项目组对项目进行调研后，成立了风险管理小组，编写了项目管理计划和风险管理计划，明确项目风险管理流程如下图所示：
项目组对风险登记册的各个风险制定了相应措施，部分措施如下所示：
此外，在信息安全方面，养老保险数据信息涉及个人隐私，如果不法分子突破安全限制，会造成用户隐私泄露或信息篡改。因此项目组采用PKI技术为系统的安全运行提供了有效的保障。
[问题1] (4分)
请结合案例，指出该项目风险管理流程中存在的问题。
[问题2](10分)
请指出案例中列出的风险措施分别采用的是哪种风险应对策略？
[问题3](8分)
项目组使用的PKI技术采用双密钥、双证书机制，请简述双密钥证书的生成过程。
[问题4](3分)
请将下面(1) ~ (3)处的答案填写在答题纸的对应栏内。
SWOT技术从项目的每个(1)、劣势、(2)和(3)出发，对项目进行考察，把产生于内部的风险都包括在内，从而更全面的考虑风险。
下面的解答为传统的“白话文”格式。
试题三 参考答案（仅供参考）
【问题1】（4分）
1、未对风险定期再识别，监控时缺乏对新增风险的处理措施；
2、项目实施过程中，尤其监控时未更新相关文档
【问题2】（10分）
回避、转移、开拓并增强、主动接受、减轻
【问题3】（8分）
双密钥证书的生成过程，详见官方教程P635相关内容：
(1)用户使用客户端产生签名密钥对。
(2)用户的签名私钥保存在客户端。
(3)用户将签名密钥对的公钥传送给CA中心。
(4) CA中心为用户的公钥签名，产生签名证书。
(5) CA中心将签名证书传回客户端进行保存。
(6) KMC（密钥管理中心）为用户生成加密密钥对。
(7)在KMC中备份加密密钥以备以后进行密钥恢复。
(8) CA中心为加密密钥对生成加密证书。
(9) CA中心将用户的加密私钥和加密证书打包成标准格式PKCS#12。
(10)将打包后的文件传回客户端。
(11)用户的客户端装入加密公钥证书和加密私钥。
【问题4】（3分）
（1）优势 （2）机会 （3）威胁
最新修改时间：2023年5月10日 13:06
您已浏览完毕。
高章舜，软考技术支持专家、中文“智能文”发明者、中文智能化推进者。其EMAIL是：gaozhsh2007@sina.com
高章舜主持开发的中文智能编辑系统，呈现了中文“智能体”的优美。为了发扬光大中文的优秀传统，弘扬文化自信，著作人决定第一版开源，向全社会开放本版本的使用权。如果您需要更清晰、更优美、更专业、手写体更丰富的文章格式，甚至还需要定制字体和文章格式的话，请按上一段里的EMAIL给高章舜老师发邮件。
