信息系統(tǒng)項(xiàng)目管理師案例分析當(dāng)天每日一練試題地址：www.xcpkj.com/exam/ExamDayAL.aspx?t1=1

往期信息系統(tǒng)項(xiàng)目管理師每日一練試題匯總：www.xcpkj.com/class/27/e1_1.html

信息系統(tǒng)項(xiàng)目管理師案例分析每日一練試題（2025/10/31）在線測試：www.xcpkj.com/exam/ExamDayAL.aspx?t1=1&day=2025/10/31

點(diǎn)擊查看：更多信息系統(tǒng)項(xiàng)目管理師習(xí)題與指導(dǎo)

信息系統(tǒng)項(xiàng)目管理師案例分析每日一練試題內(nèi)容（2025/10/31）

試題三（17分）
閱讀下列說明，回答問題1至問題3，將解答填入答題紙的對應(yīng)欄內(nèi)。
【說明】
A公司承接某市機(jī)關(guān)事業(yè)單位養(yǎng)老保險(xiǎn)信息系統(tǒng)，項(xiàng)目覆蓋市、區(qū)、縣的機(jī)關(guān)事業(yè)單位在編人員的養(yǎng)老保險(xiǎn)信息，實(shí)現(xiàn)數(shù)據(jù)集中統(tǒng)一管理。公司成立了項(xiàng)目組,并任命小王擔(dān)任項(xiàng)目經(jīng)理。項(xiàng)目組對項(xiàng)目進(jìn)行調(diào)研后，成立了風(fēng)險(xiǎn)管理小組，編寫了項(xiàng)目管理計(jì)劃和風(fēng)險(xiǎn)管理計(jì)劃，明確項(xiàng)目風(fēng)險(xiǎn)管理流程如下圖所示:

項(xiàng)目組對風(fēng)險(xiǎn)登記冊的各風(fēng)險(xiǎn)制定了相應(yīng)措施，部分措施如下所示：

此外，在信息安全方面，養(yǎng)老保險(xiǎn)數(shù)據(jù)信息涉及個(gè)人隱私，如果不法分子突破安全限制，會(huì)造成用戶隱私泄露或信息篡改。因此項(xiàng)目組采用加密技術(shù)為系統(tǒng)的安全運(yùn)行提供了有效的保障。
[問題1] (4分)
請結(jié)合案例，指出該項(xiàng)目風(fēng)險(xiǎn)管理流程中存在的問題。
[問題2](10分)
請指出案例中列出的風(fēng)險(xiǎn)措施分別采用的是哪種風(fēng)險(xiǎn)應(yīng)對策略。
[問題3](8分)
請簡述主要的網(wǎng)絡(luò)安全技術(shù)有哪些及加密技術(shù)中的解密過程。
[問題4](3分)
請將下面(1) ~ (3)處的答案填寫在答題紙的對應(yīng)欄內(nèi)。
SWOT技術(shù)從項(xiàng)目的每個(gè)(1)、劣勢、(2)和(3)出發(fā)，對項(xiàng)目進(jìn)行考察，把產(chǎn)生于內(nèi)部的風(fēng)險(xiǎn)都包括在內(nèi)，從而更全面的考慮風(fēng)險(xiǎn)。信管網(wǎng)試題答案與解析：www.xcpkj.com/exam/ExamDayAL.aspx?t1=1&day=2025/10/31

信管網(wǎng)考友試題答案分享：

信管網(wǎng)cnit**************：
沒有進(jìn)行風(fēng)險(xiǎn)再識(shí)別，更新風(fēng)險(xiǎn)登記冊 沒有評(píng)估風(fēng)險(xiǎn)應(yīng)對的有效性，修改策略規(guī)避 轉(zhuǎn)移 減輕 接受 減輕 防火墻，用戶實(shí)體行為分析，蜜罐技術(shù)，vpn，入侵檢測技術(shù) 對稱加密和非對稱加密 對稱加密，加密密鑰和解密密鑰相同 非對稱加密，加密密鑰和解密密鑰不同，加密密鑰公開，解密密鑰不公開優(yōu)勢，機(jī)會(huì)威脅

信管網(wǎng)cnit**************：
實(shí)施風(fēng)險(xiǎn)應(yīng)對措施不是在監(jiān)控風(fēng)險(xiǎn)過程后，而是在規(guī)劃風(fēng)險(xiǎn)應(yīng)對和監(jiān)控風(fēng)險(xiǎn)過之間人員風(fēng)險(xiǎn)采用的應(yīng)對策略是規(guī)避。 技術(shù)風(fēng)險(xiǎn)1采用的應(yīng)對措施是減輕。 技術(shù)風(fēng)險(xiǎn)2采用的應(yīng)對措施是開拓。 管理風(fēng)險(xiǎn)1采用的應(yīng)對措施是接受。 管理風(fēng)險(xiǎn)2采用的應(yīng)對措施是減輕。優(yōu)勢，機(jī)會(huì)，威脅。

信管網(wǎng)cnit**************：
一是在該項(xiàng)目中，缺少規(guī)劃風(fēng)險(xiǎn)應(yīng)對一環(huán)。根據(jù)該項(xiàng)目風(fēng)險(xiǎn)管理流程，在定性定量分析后，跳過了規(guī)劃風(fēng)險(xiǎn)應(yīng)對，直接進(jìn)入了實(shí)施風(fēng)險(xiǎn)應(yīng)對。 二是，當(dāng)出現(xiàn)風(fēng)險(xiǎn)后，整個(gè)風(fēng)險(xiǎn)管理應(yīng)該在項(xiàng)目的整個(gè)階段，根據(jù)該流程圖，其出現(xiàn)風(fēng)險(xiǎn)后只是回到監(jiān)督風(fēng)險(xiǎn)調(diào)離項(xiàng)目組: 減輕 外包:轉(zhuǎn)移 培訓(xùn): 接受 應(yīng)急儲(chǔ)備: 加強(qiáng)溝通和配合:接受網(wǎng)絡(luò)安全技術(shù): 密碼登錄系統(tǒng)、個(gè)人身份驗(yàn)證、防火墻、密鑰、人臉識(shí)別 解密過程: 密鑰、驗(yàn)證碼、人臉識(shí)別（1）優(yōu)勢 （3）機(jī)會(huì) （4）威脅

信管網(wǎng)cnit**************：
沒有定期識(shí)別風(fēng)險(xiǎn)， 沒有跟進(jìn)風(fēng)險(xiǎn)應(yīng)對 沒有評(píng)估風(fēng)險(xiǎn)應(yīng)對的有效性 規(guī)避 轉(zhuǎn)移 減輕 接受 減輕防火墻，安全掃描，用戶和實(shí)體行為分析，蜜罐技術(shù)，入侵與檢測技術(shù)，vpn 通過加密密鑰加密信息，通過解密密鑰解密信息優(yōu)勢，劣勢，機(jī)會(huì)，威脅

信管網(wǎng)cnit**************：
1、沒有實(shí)施定量風(fēng)險(xiǎn)分析 2、沒有根據(jù)識(shí)別的風(fēng)險(xiǎn)指定相應(yīng)的風(fēng)險(xiǎn)應(yīng)對措施 3、沒有對項(xiàng)目過程中風(fēng)險(xiǎn)管理的有效性進(jìn)行監(jiān)督 4、識(shí)別的風(fēng)險(xiǎn)信息，沒有給相關(guān)干系人確認(rèn)1、規(guī)避 2、轉(zhuǎn)移 3、減輕 4、接收 5、減輕公鑰對稱加密和非對稱加密、認(rèn)證、數(shù)字簽名 加密過程為優(yōu)勢 機(jī)會(huì) 威脅

信管網(wǎng)試題答案與解析：www.xcpkj.com/exam/ExamDayAL.aspx?t1=1&day=2025/10/31