信息系統(tǒng)項目管理師案例分析當天每日一練試題地址：www.jazzmuze.com/exam/ExamDayAL.aspx?t1=1

往期信息系統(tǒng)項目管理師每日一練試題匯總：www.jazzmuze.com/class/27/e1_1.html

信息系統(tǒng)項目管理師案例分析每日一練試題（2025/1/15）在線測試：www.jazzmuze.com/exam/ExamDayAL.aspx?t1=1&day=2025/1/15

點擊查看：更多信息系統(tǒng)項目管理師習題與指導

信息系統(tǒng)項目管理師案例分析每日一練試題內容（2025/1/15）

試題三（17分）
閱讀下列說明，回答問題1至問題3，將解答填入答題紙的對應欄內。
【說明】
A公司承接某市機關事業(yè)單位界老保險信息系統(tǒng)，項目覆蓋個市、區(qū)、縣的機關事業(yè)單位在編人員的養(yǎng)老保險信息，實現(xiàn)數(shù)據(jù)集中統(tǒng)一管理。公司成立了項目組,并任命小王擔任項目經(jīng)理。項目組對項目進行調研后，成立了風險管理小組，編寫了項目管理計劃和風險管理計劃，明確項目風險管理流程如下圖所示:

項目組對風險登記冊的各風險制定了相應措施，部分措施如下所示：

此外，在信息安全方面，養(yǎng)老保險數(shù)據(jù)信息涉級個人隱私，如果不法分子突破安全限制，會造成用戶隱私泄露或信息篡改。因此項目組采用加密技術為系統(tǒng)的安全運行提供了有效的保障。
[問題1] (4分)
請結合案例，指出該項目風險管理流程中存在的問題。
[問題2](10分)
請指出案例中列出的風險措施分別采用的是哪種風險應對策略。
[問題3](8分)
請簡述主要的[xx]網(wǎng)絡安全技術有哪些[/xx]及[xx]加密技術中的解密過程[/xx]。
[問題4](3分)
請將下面(1) ~ (3)處的答案填寫在答題紙的對應欄內。
SWOT技術從項目的每個[xx](1)[/xx]、劣勢、[xx](2)[/xx]和[xx](3)[/xx]出發(fā)，對項目進行考察，把產(chǎn)生于內部的風險都包括在內，從而更全面的考慮風險。信管網(wǎng)試題答案與解析：www.jazzmuze.com/exam/ExamDayAL.aspx?t1=1&day=2025/1/15

信管網(wǎng)考友試題答案分享：

信管網(wǎng)cnit**************：
規(guī)避、轉移、開拓、接受、減輕 技術：防火墻、vpn、入侵檢測和防護、vpn、安全掃描等 解密過程：在解密密鑰的控制下進行，發(fā)信者將明文數(shù)據(jù)加密成密文，密文數(shù)據(jù)通過網(wǎng)絡傳輸或存儲計算機，且只給合法收信者分配密鑰，合法收信者接收到密文后通過與加密變換相逆的變換，去掉密文的偽裝并回復處銘文 swot：優(yōu)勢、劣勢、機會、威脅

信管網(wǎng)cnit**************：
缺少風險跟蹤＜br＞規(guī)劃風險管理、識別風險、實施定性風險分析、實施頂兩風險分析、規(guī)劃風險應對、實施、監(jiān)督

信管網(wǎng)cnit**************：
問題1:編制的風險管理計劃未提交相關負責人審批，＜br＞講識別的風險記入風險登記冊，后續(xù)并沒有定期更新風險登記冊內容。缺少管理風險的流程，對于出現(xiàn)風險采取應對措施時，需要嚴格遵循變更控制流程，而不是根據(jù)預先制定的措施直接執(zhí)行。＜br＞問題2：轉移，轉移，減輕，接受，減輕＜br＞問題3：信息加密技術，權限控制，防火墻技術，加密過程中的解密過程：用私鑰進行解密＜br＞問題4：優(yōu)勢，機會，威脅＜br＞

信管網(wǎng)cnit**************：
1、風險管理小組沒有邀請甲方一起制定風險管理計劃； 2、風險的定性定量分析不應該并行，一般定性風險分析在前； 3、對人員情緒風險采取的措施不合理； 4、非預期事件造成成本增加風險應對措施不對； 5、用戶隱私泄露風險沒有記錄到風險登記冊；規(guī)避，解決，減輕，接受，減輕 轉移， 優(yōu)勢，劣勢，機會，挑戰(zhàn)

信管網(wǎng)cnit**************：
1.缺少風險定性分析 2.沒有定期跟蹤風險實施情況1.人員風險采取的是規(guī)避 2.技術風險采取的是轉移和減輕 3.管理風險是接受和減輕1.國密2，國密4和md51.優(yōu)勢，積極，消極

信管網(wǎng)試題答案與解析：www.jazzmuze.com/exam/ExamDayAL.aspx?t1=1&day=2025/1/15