2022年05月信息系统项目管理师考试（综合+案例）

深碍√TFBOYSˉ_ 2023-09-25 22:08 54阅读 0赞

## 请点击↑关注、收藏，本博客免费为你获取精彩知识分享！有惊喜哟！！ ##

1、为了表达一只小狗的信息，可以用汉字“小狗”，也可以通过一只小狗的彩色图片，还可以通过声音文件“汪汪”来表示。同一个信息可以借助不同的信息媒体表现出来。这体现了信息的（ ）。  
A、传递性  
B、依附性  
C、及时性  
D、动态性  
【答案】B。解析：依附性是指信息必须依附媒介才能传播。

2、面向对象的方法构建在类和对象之上，通过建模技术将相关对象按照（ ）进行分组，形成（ ）。  
A、管理 接口  
B、流程 用例  
C、活动 系统  
D、业务 构件  
【答案】D。解析：OO的应用构建在类和对象之上，随后发展起来的建模技术将相关对象按照业务功能进行分组，就形成了构建的概念。（P17）

3、Hadoop中，（ ）是大规模数据集的并行计算框架。  
A、DataNode  
B、HDFS  
C、MapReduce  
D、Hive  
【答案】C。解析：MapReduce是大规模数据集的并行计算框架。

4、按照《“十四五”国家信息化规划》重大任务和重点工程中，要统筹建设物联、（ ）、智联三位一体的新型城域物联专网，加快5G和物联网的协同部署，提升感知设施的资源共享和综合利用水平。  
A、数连  
B、车联  
C、网连  
D、城连  
【答案】A。解析：根据《“十四五”国家信息化规划》，在“四、重大任务和重点工程  
，（一）建设泛在智联的数字基础设施体系”中指出，“建设物联数通的新型感知基础设施。加快公共安全、交通、城管、民生、生态环保、农业、水利、能源等领域公共基础设施的数字化、智能化升级。推动将行业物联网纳入公共基础设施建设规划，加快制定跨部门、跨厂商、跨行业的统一平台规范。统筹建设物联、数联、智联三位一体的新型城域物联专网，加快5G和物联网的协同部署，提升感知设施的资源共享和综合利用水平。开展长三角新一代信息基础设施互联互通先行示范。”

5、在《“十四五”软件和信息技术服务业发展规划》中，（ ）的主要任务是：发展规划完善桌面、服务器、移动终端、车载等操作系统产品及配套工具集，推动操作系统与数据库、中间件、办公套件、安全软件及各类应用的集成、适配、优化。  
A、协同攻关应用软件  
B、前瞻布局新兴平台软件  
C、聚力攻坚基础软件  
D、重点突破工业软件  
【答案】C。解析：根据《“十四五”软件和信息技术服务业发展规划》，主要任务：“（一）推动软件产业链升级”中指出“聚力攻坚基础软件”的主要任务是：完善桌面、服务器、移动终端、车载等操作系统产品及配套工具集，推动操作系统与数据库、中间件、办公套件、安全软件及各类应用的集成、适配、优化。加速分布式数据库、混合事务分析处理数据库、共享内存数据库集群等产品研发和应用推广。开展高性能、高可靠的中间件关键产品及构件研发。丰富数据备份、灾难恢复、工业控制系统防护等安全软件产品和服务。推进软件集成开发环境相关产品和关键测试工具的研发与应用推广。

6、《“十四五”数字经济发展规划》中明确提出（ ）要素是数字经济深化发展的核心引擎。  
A、数据  
B、信息  
C、技术  
D、资源  
【答案】A。解析：根据《“十四五”数字经济发展规划》，数据要素是数字经济深化发展的核心引擎。数据对提高生产效率的乘数作用不断凸显，成为最具时代特征的生产要素。数据的爆发增长、海量集聚蕴藏了巨大的价值，为智能化发展带来了新的机遇。协同推进技术、模式、业态和制度创新，切实用好数据要素，将为经济社会数字化发展带来强劲动力。

7、元字宙本身不是一种技术，而是一个理念和概念，它需要整合不同的新技术，强调虚实相融。元宇宙主要有以下几项核心技术：一是（ ），包括VR、AR和MR，可以提供沉浸式的体验;二是（ ），能够把现实世界镜像到虚拟世界里面去，在元宇宙里面，我们可以看到很多自己的虚拟分身；三是用（ ）来搭建经济体系。经济体系将通过稳定的虚拟产权和成熟的去中心化金融生态具备现实世界的调节功能，市场将决定用户劳动创造的虚拟价值。  
A、扩展现实 数字孪生 区块链  
B、增强现实 虚拟技术 区块链  
C、增强现实 数字孪生 大数据  
D、扩展现实 虚拟技术 大数据  
【答案】A。解析：本题可以用排除法，做出判断的决定性因素在于每个名词后面对应的解释，而不是通过“元宇宙”这个噱头。  
扩展现实：包括VR、AR和MR，可以提供沉浸式的体验。  
数字孪生：能够把现实世界镜像到虚拟世界里面去，在元宇宙里面，我们可以看到很多自己的虚拟分身。  
区块链：用来搭建经济体系，经济体系将通过稳定的虚拟产权和成熟的去中心化金融生态具备现实世界的调节功能，市场将决定用户劳动创造的虚拟价值。

8、OSI七层协议中，RPC、NFS协议属于（）。  
A、网络层  
B、传输层  
C、会话层  
D、表示层  
【答案】C。解析：会话层负责在网络中的两节点之间建立和维持通信，以提供交互会话的管理功能。常见的协议包括：RPC（远程过程调用）、SQL（结构化查询语言）、NFS（网络文件系统）等。(P18)

9、使用结构化分析（SA）方法进行需求分析，围绕数据字典建立的三个层次的模型不包括（ ）。  
A、实体关系图  
B、业务流程图  
C、数据流图  
D、状态转换图  
【答案】B。解析：使用 SA（结构化分析） 方法进行需求分析，其建立的模型的核心是数据字典，围绕这个核心，有三个层次的模型，分别是数据模型、功能模型和行为模型（也称为状态模型）。  
1）数据模型，一般用实体联系图（E-R图）表示数据模型，主要描述实体、属性 以及实体之间的关系。  
2）功能模型，用数据流图（DFD）表示功能模型，从数据传递和加工的角度，利用图形符号通过逐层细分描述系统内各个部件的功能和数据在它们之间传递的情况，来说明系统所完成的功能。在DFD中，通常会出现4种基本符号，分别是数据流、加工、数据存储和外部实体。  
3）行为模型，用状态转换图（STD）表示行为模型，通过描述系统的状态和引起系统状态转换的事件，指出作为特定事件的结果将执行哪些动作（例如，处理数据等）。（P37）

10、（ ）是一个容器化平台，它以容器的形式将应用程序及所有依赖项打包在一起，以确保应用在任何环境中无缝运行。  
A、OOA  
B、Spark  
C、Docker  
D、Spring cloud  
【答案】C。解析：Docker是一个容器化平台，它以容器的形式将应用程序及所有依赖项打包在一起，以确保应用在任何环境中无缝运行。

11、企业能够将软件管理和工程两方面的过程文档化、标准化，并综合成该组织的标准软件过程。所有项目均使用经批准、剪裁的标准软件过程来开发和维护软件，软件产品的生产在整个软件过程是可见的。由此判断，该企业已经达到了CMMI （ ）级。  
A、2  
B、3  
C、4  
D、5  
【答案】B。解析：CMMI的已定义级是3级。已定义级：过程得到清晰的说明与理解，并以标准、规程、工具与方法的形式进行描述。作为成熟度级别3级的基础，组织的标准过程集得到了建立并随时间进行改进。这些标准过程被用于在整个组织中确立一致性。项目根据裁剪指南，通过对组织的标准过程集进行裁剪来建立已定义的过程。（P800）

12、关于信息安全的描述，不正确的是：（ ）。  
A、磁盘阵列、数据备份和恢复以及异地容灾等为了防止数据泄露  
B、数据安全的核心属性是机密性、完整性、可用性  
C、数据安全本质上是一种静态安全，行为安全是一种动态安全  
D、防火墙的安全策略由安全规则表示  
【答案】A。解析：磁盘阵列、数据备份和恢复以及异地容灾等为了防止数据丢失或者损坏，A错误。（P69）

13、某公司法人王某花费3000余元从网上购买个人信息计3646条，并将购得的信息分发给员工用以推销业务。当地警方依据（ ）规定，对王某予以罚款10万元。  
A、著作权法  
B、计算机软件保护条例  
C、网络安全法  
D、民法通则  
【答案】C。解析：在网络上买卖个人信息，应当依据《网络安全法》进行管理，用排除法。

14、（ ）是利用公开密钥进行加密的技术。  
A、AES  
B、IDEA  
C、DES  
D、RSA  
【答案】D。解析：利用公开密钥进行加密指的是非对称加密技术，公钥加密，私钥解密。其实本题问的是，选项中哪一个是非对称加密技术的算法，所以选择RSA。ABC选项是对称加密技术的典型算法。（P73）

15、关于系统规划，不正确的是:（ ）。  
A、要从用户的现状出发  
B、以技术的变革为导向  
C、以用户的需求为基础  
D、依据组织的战略目标进行  
【答案】D。解析：系统规划应该依据企业的战略目标进行，D错误。（P114）

16、（ ）依照《中华人民共和国数据安全法》和有关法律、行政法规的规定，负责统筹协调网络数据安全和相关监管工作。  
A、工信部  
B、公安部  
C、国资委  
D、网信  
【答案】D。解析：根据《中华人民共和国数据安全法》，第六条 国家网信部门依照本法和有关法律、行政法规的规定，负责统筹协调网络数据安全和相关监管工作。

17、在《国家标准化发展纲要》的发展目标中提到，到2025年实现标准供给由政府主导向（ ）转变。  
A、市场主导  
B、行业主导  
C、政府与市场并重  
D、市场与行业协会并重  
【答案】C。解析：根据《国家标准化发展纲要》，（二）发展目标，到2025年，实现标准供给由政府主导向政府与市场并重转变，标准运用由产业与贸易为主向经济社会全域转变，标准化工作由国内驱动向国内国际相互促进转变，标准化发展由数量规模型向质量效益型转变。标准化更加有效推动国家综合竞争力提升，促进经济社会高质量发展，在构建新发展格局中发挥更大作用。

18、依据《政府采购法》，政府采购监督管理部门在处理投诉事项期间，可以视具体情况书面通知采购人暂停采购活动，但暂停时间最长不得超过（ ）日。  
A、60  
B、45  
C、30  
D、15  
【答案】C。解析：根据《政府采购法》，政府采购监督管理部门在处理投诉事项期间，可以视具体情况书面通知采购人暂停采购活动，但暂停时间最长不得超过三十日。（P845）

19、关于项目及项目管理基础的描述，不正确的是：（ ）。  
A、项目是为提供一项独特产品、服务或成果所做的临时性努力  
B、项目所产生的产品、服务或成果具有临时性特点  
C、项目工作的目的在于得到特定的结果，即项目是面向目标的  
D、项目管理和日常运营管理的目标有着本质的不同  
【答案】B。解析：临时性是项目的特点，不是项目目标的特点，B错误。

20、因为西部的（ ）优势，“东数西算”工程选择西部作为大数据中心。  
A、自然环境  
B、教育环境  
C、人文环境  
D、技术环境  
【答案】A。解析：“东数西算”是指通过构建数据中心、云计算、大数据一体化的新型算力网络体系，将东部算力需求有序引导到西部，优化数据中心建设布局，促进东西部协同联动。“东数西算”是因为西部的自然环境优势。

21、组建项目团队，建设项目团队和管理项目团队，是（ ）的过程。  
A、启动过程组  
B、计划与编制过程组  
C、执行过程组  
D、监督与控制过程组  
【答案】C。解析：组建项目团队，建设项目团队和管理项目团队是执行过程组的过程，送分题。

22、关于可行性研究的描述，不正确的是：（ ）。  
A、技术可行性决定了项目方向，技术路线估计错误会影响项目最终成败  
B、信息系统项目可行性研究还包括法律可行性、社会可行性等方面  
C、运行环境是信息系统发挥效益的关键，需重点分析其运行环境的可行性  
D、经济可行性分析是对经济效益进行分析，不含对项目的社会效益分析  
【答案】D。解析：经济可行性分析主要是对整个项目的投资及所产生的经济效益进行分析，具体包括支出分析、收益分析、投资回报分析以及敏感性分析等。除了上述的经济方面的分析外，一般还需要对项目的社会效益进行分析。例如，通过项目的实施，可以在管理水平、技术手段、人员素质等方面获得潜在的效益。所以D错误。

23、招标投标是一种国际惯例，是一种（ ）行为。  
A、资金流转  
B、项目任务分解  
C、客户关系维护  
D、商品交易  
【答案】D。解析：招标投标是一种商品交易行为。

24、关于项目管理计划的描述，不正确的是（ ）。  
A、项目管理计划是项目总体计划，它从整体上指导项目工作的有序进行  
B、项目管理计划具有统筹作用，包括了项目管理与控制过程的所有文件  
C、在项目管理信息系统中，项目管理计划在计划模块中制定和维护  
D、项目管理计划可详可略，可由一个或多个部分计划及其他事项组成  
【答案】B。解析：项目管理计划不包括控制过程的所有文件，B错误。

25、（ ）不是“指导与管理项目执行”过程的成果。  
A、可交付成果  
B、工作绩效数据  
C、变更请求  
D、项目管理计划  
【答案】D。解析：项目管理计划是“指导与管理项目执行”过程的输入，不是输出。

26、小张作为项目经理负责项目A，因需求方变动需要终止项目，接到通知后，小张采取的应对措施不合适的是：（ ）。  
A、通知项目所有成员即刻停止工作  
B、与所有合适的干系人整理项目历史信息和经验教训  
C、制定程序，来调查和记录提前终止的原因  
D、验收未全部完成的可交付成果  
【答案】A。解析：如果项目在完工前就提前终止，结束项目或阶段过程还需要制定程序，来调查和记录提前终止的原因。为了实现上述目的，项目经理应该邀请所有合适的干系人参与本过程。同时，未完成的可交付成果，也需要验收。所以即刻通知所有成员停止工作是不合适的，选择A。

27、某公司承担了一个新项目，为一家小型制造企业开发协同工作系统，该制造企业之前没有使用过协同工作系统，业务比较复杂，需求会持续变更，作为项目经理应通过（ ）来确保项目顺利完成。  
A、项目前期多花时间，尽可能的明确和细化需求  
B、更改项目完成时间，提前进行验收，以便处理验收时发现的问题  
C、在开发中采用迭代开发的方式，及时调整功能  
D、制定需求管理计划，规划如何分析、记录和管理需求  
【答案】D。解析：如果业务比较复杂，需求会持续变更，为了管理好需求，保证项目顺利完成，应该制定需求管理计划，需求管理计划是对项目的需求进行定义、确定、记载、核实管理和控制的行动指南。

28、在需求文件中，（ ）的需求可作为基准使用。  
①可测量和可测试 ②项目经理认可  
③完整且可跟踪 ④相对独立无依赖  
A、①②  
B、①③  
C、③④  
D、②③  
【答案】B。解析：一个好的需求应该具有无二义性、完整性、一致性、可测试性、确定性、可跟踪性、正确性、必要性等特性。所以①可测量和可测试和③完整且可跟踪的需求可作为基准使用。

29、下表为某项目的WBS,则此项目的最短工期为（ ）月。

<table> 
 <tbody> 
  <tr> 
   <td>工作编号</td> 
   <td>工作任务</td> 
   <td>工期</td> 
  </tr> 
  <tr> 
   <td>0</td> 
   <td>X项目</td> 
   <td></td> 
  </tr> 
  <tr> 
   <td>1</td> 
   <td>硬件采购</td> 
   <td>1月</td> 
  </tr> 
  <tr> 
   <td>2</td> 
   <td>第三方软件</td> 
   <td>2月</td> 
  </tr> 
  <tr> 
   <td>3</td> 
   <td>系统功能</td> 
   <td>4月</td> 
  </tr> 
  <tr> 
   <td>3.1</td> 
   <td>设备管理</td> 
   <td>1月</td> 
  </tr> 
  <tr> 
   <td>3.2</td> 
   <td>工单管理</td> 
   <td>1月</td> 
  </tr> 
  <tr> 
   <td>3.3</td> 
   <td>采购管理</td> 
   <td>1月</td> 
  </tr> 
  <tr> 
   <td>3.4</td> 
   <td>库存管理</td> 
   <td>1月</td> 
  </tr> 
  <tr> 
   <td>4</td> 
   <td>系统接口</td> 
   <td>1月</td> 
  </tr> 
  <tr> 
   <td>5</td> 
   <td>现场实施</td> 
   <td>1月</td> 
  </tr> 
 </tbody> 
</table>

A、3  
B、6  
C、7  
D、9  
【答案】B。解析：要考虑任务之间的逻辑关系，硬件采购、第三方软件、系统功能可以并行施工，所以共需要4个月，再加上系统接口1个月，现场实施1个月，一共需要6个月。

30、某项目进度网络图中，活动A和B之间的依赖关系表示为SS- 8天，则表明：（ ）。  
A、活动A开始8天后活动B开始  
B、活动A开始8天前活动B开始  
C、活动A结束8天后活动B开始  
D、活动A结束8天前活动B开始  
【答案】B。解析：SS表示活动A和B是从开始到开始的关系，-8天表示提前量。所以是活动A开始8天前活动B开始。

31、32、一个软件研发项目使用迭代开发，共计进行3次迭代，每次迭代的工作分解均为：需求分析-设计编码-测试验证。该项目的活动关系表如下：![1f69de3f86e74c6dad547e5d3c80e931.png][]

则该项目的工期为（ 31 ），在迭代3需求分析时，用户提出需求变更，导致迭代3的代码编写的持续时间增加了5天，其他活动持续时间不变，则项目整体持续时间将增加（ 32 ）天。  
（31）A、52 B、54 C、56 D、58  
（32）A、0 B、1 C、3 D、5  
【答案】CC。解析：首先画出项目进度网络图：![ee0aeee91a874e3193f18ee4520ea72e.png][]

关键路径是ABCFGJK，工期是56天。用户提出需求变更，导致迭代3的代码编写的持续时间增加了5天，即I活动的持续时间增加了5天，因为I活动有2天的总时长，所以即使I活动增加5天，但对项目的整体持续时间影响也只有3天。

33、某学校开发图书管理系统，软件研发专家组给出了如下时间估计：

<table> 
 <tbody> 
  <tr> 
   <td>活动</td> 
   <td>乐观工期</td> 
   <td>最可能工期</td> 
   <td>悲观工期</td> 
  </tr> 
  <tr> 
   <td>图书管理系统的代码编写</td> 
   <td>5 人天</td> 
   <td>14 人天&nbsp;</td> 
   <td>17 人天</td> 
  </tr> 
 </tbody> 
</table>

假设三个估值服从β分布，则该图书管理系统软件在11-15天之间完成的可能性约为（）。  
A、34%  
B、68%  
C、95%  
D、99%  
【答案】B。解析：活动持续时间=（5+17+4\*14）/6=13天，标准差=（17-5）/5=2天，  
11-15天正好是一个标准差，一个标准差内完成的概率是68.26%，所以选择B。

34、关于制定预算的描述，不正确的是（ ）。  
A、成本基准是经过批准且按时间段分配的项目预算  
B、项目总资金需求是根据资金投入计算出的成本预算  
C、成本基准中的成本估算与进度活动直接关联  
D、项目资金通常以增量而非连续的方式投入  
【答案】B。解析：项目资金需求是根据成本基准，确定总资金需求和阶段性（如季度或年度）资金需求，而不是根据资金投入计算出的成本预算，B错误。

35、某软件开发项目包括A、B、C三项活动，目前各活动的相关数据如下（单位：万元），则该项目绩效处于（ ）状态。

A、进度提前且成本节约  
B、进度提前且成本超支  
C、进度落后且成本节约  
D、进度落后且成本超支  
【答案】A。解析：首先要理解图表中的已知条件：  
图表里的PMB绩效测量基准，相当于总预算。  
图表里的PV列，相当于在当前的时间节点观测，按照计划应该按完成工作的多少。  
例如A活动，总预算是20万元，在当前时间节点，按照计划应该已经完成20万元。  
例如B活动，总预算是15万元，在当前时间节点，按照计划应该已经完成5万元。  
例如B活动，总预算是7万元，在当前时间节点，按照计划还没有开始。  
那么计算挣值时，完成百分比，当然是针对每个活动的总预算来说的，而不是当前时间节点应该完成多少。  
PV=25，AC=26，EV=20100%+1550%=27.5，EV＞PV，EV＞AC，所以成本节约，进度提前。

36、某公司在教育服务领域持续发展，已有丰富的项目经验，近日新立项的教育服务项目A需要规划质量管理，则应采用（ ）的方法。  
A、成本收益分析法  
B、质量成本法  
C、标杆对照法  
D、实验设计  
【答案】C。解析：标杆对照是将实际或计划的项目实践与可比项目实践进行对照，以便识别最佳实践，形成改进意见，并为绩效考核提供依据。

37、关于质量保证和质量控制的描述，不正确的是（ ）。  
A、质量保证是为了满足质量目标而做的前瞻性行为  
B、质量控制监督并记录质量活动的执行结果  
C、质量保证是确保采用合理的质量标准和操作性定义的过程  
D、质量保证和质量控制的对象都是项目的可交付成果  
【答案】D。解析：质量保证的对象是可交付成果和项目过程，质量控制的对象是项目的可交付成果，D错误。

38、软件项目的质量，主要用（ ）和软件测试两种方法配合使用来保证。  
A、技术评审  
B、用户试用  
C、流程外包  
D、迭代开发  
【答案】A。解析：软件项目的质量，主要用技术评审和软件测试两种方法配合使用来保证。

39、某软件技术公司，主营业务为软件项目研发和交付，公司项目经理均为软件项目经理。为扩大发展，公司承接了一个技术改造项目，涉及到硬件的升级和更新及相关软件的开发和部署。关于新项目经理的人选，合适的是（ ）。  
A、从现有软件项目经理中挑选任命，在新项目中锻炼一下  
B、从现有的软件项目经理中挑选，脱产学习半年后任命  
C、对外招聘一位有软硬件项目经验的项目经理  
D、设置2个项目经理，软件部分从现有的软件项目经理遴选，硬件部分由公司老总担任  
【答案】C。解析：公司内的项目经理都只有软件经验，无硬件经验，所以四个选项中，当然是对外招聘一位有软硬件项目经验的项目经理更合适。

40、项目经理为了使团队高效运行并达成项目目标，可采用的方式不包括（ ）。  
A、提高项目要求并增加每日工作时长，刺激成员创新  
B、每周组织一次知识分享，提高团队成员的知识和技能  
C、每日组织站会，及时收集成员遇到的问题，协作解决  
D、不定期组织聚餐和团建活动，增加团队凝聚力  
【答案】A。解析：提高项目要求并增加每日工作时长不是一个可持续的有效措施，不利于项目团队的高效运行。

41、某公司人员流动性强，最近频频发生人员的变更。作为公司项目经理，此时需要处理的事项不包含（ ）  
A、变更项目管理计划  
B、变更问题描述和项目人员分派文件  
C、更新项目范围和目标  
D、总结历史信息和经验教训文档  
【答案】C。解析：频频发生人员的变更，是人力资源管理的问题，与项目范围和目标无关，所以选择C。

42、某项目沟通渠道为66，则该项目干系人为（ ）人。  
A、9  
B、10  
C、11  
D、12  
【答案】D。解析：n\*（n-1）/2=66，n=12。

43、在项目沟通管理过程中，（ ）是“管理沟通”过程的作用。  
A、确保所有沟通参与者之间的信息流动的最优化  
B、促进项目干系人之间实现有效率且有效果的沟通  
C、识别与记录与干系人最有效率且最有效果的沟通方式  
D、针对问题和关键绩效指标的沟通，可引发修正措施  
【答案】B。解析：管理沟通是根据沟通管理计划，生成、收集、分发、存储、检索及最终处置项目信息的过程，作用是促进项目干系人之间实现有效率且有效果的沟通。

44、关于项目干系人管理的描述，不正确的是（ ）  
A、应把干系人满意度作为一个关键项目目标来进行管理  
B、规划干系人是一个反复的过程，应由项目经理定期开展  
C、项目干系人管理包含项目需求管理、沟通管理和人力资源管理  
D、建立沟通管理计划是为管理干系人的期望提供指导和信息  
【答案】C。解析：项目干系人管理包括识别干系人、规划干系人管理、管理干系人、控制干系人参与，C错误。

45、“通过谈判达成共识”是项目经理应用（ ）来达成项目目标的方法。  
A、管理技能  
B、分析技术  
C、人际关系  
D、专家判断  
【答案】A。解析：管理技能包括：  
1）引导干系人对项目目标达成共识。  
2）对干系人施加正面影响。  
3）通过谈判达成共识。  
4）调整组织行为，以接受项目成果。

46、关于风险的描述不正确的是（ ）。  
A、具有不确定性的事件或活动也不一定是风险  
B、风险包括对目标的威胁，也包括促进目标的机会  
C、项目投入越大，可接受的风险越小  
D、因火灾造成停工引发的成本直接属于风险  
【答案】D。解析：风险损失的有形成本包括风险事件造成的直接损失和间接损失。  
1）直接损失。直接损失指财产损毁和人员伤亡的价值。如压缩空气机房在施工过程中失火。直接损失包括空压机的重置成本、受伤人员的医疗费、休养费、工资等。  
2）间接损失。间接损失指直接损失以外的它物损失、责任损失以及因此而造成的收益的减少。包括因灭火扑救、停工等发生的成本。所以选择D。

47、（ ）可以从整体工作和每项工作层级识别和跟踪风险。  
A、WBS  
B、问题日志  
C、风险管理计划  
D、质量核对单  
【答案】A。解析：WBS是识别风险过程的关键输入，因为它方便人们同时从微观和宏观两个层面认识潜在风险。可以在总体、控制账户和/或工作包层级上识别并继而跟踪风险。

48、关于风险的描述，正确的是（ ）。  
A、风险审计可以在日常项目审查中进行，也可以单独召开风险审计会议  
B、蒙特卡洛分析有助于确定哪些风险对项目具有最大的潜在影响  
C、制定有效的风险应对策略需要风险量化分析  
D、建立应急储备，安排资金和资源应对风险是常见的问题风险策略  
【答案】A。解析：  
B错误，敏感性分析有助于确定哪些风险对项目具有最大的潜在影响。  
C错误，定量风险分析一般在定性风险分析之后进行，但是，经验丰富的风险经理有时在风险分析过程之后径直进行定量分析。有时，制定有效的风险应对策略并不需要风险量化分析。  
D错误，制定备用策略是在被选策略被证明无效或接受的风险发生时实施。通常，要为时间或成本分配应急储备金。最后，可制定应急计划并识别应急计划实施的触发条件。

49、在配置控制中，（ ）不属于CCB 变更。  
A、变更实施方案可行性  
B、变更工作量的合理性  
C、变更对项目的影响  
D、记录变更信息的准确性  
【答案】D。解析：记录变更信息的准确性不属于CCB对变更申请的评估内容。

50、项目变更管理的实质是（ ）  
A、满足甲方管理者的要求  
B、调整项目  
C、有效面对项目管理者的经验不足  
D、实时了解  
【答案】B。解析：变更管理的实质，是根据项目推进过程中越来越丰富的项目认知，不断调整项目努力方向和资源配置，最大程度地满足项目需求，提升项目价值。

51、关于变更工作程序的描述，正确的是（ ）  
A、项目中变更申请应由项目团队成员提出  
B、监理单位可监控主要变更成果和变更进度里程碑  
C、涉及项目目标和交付成果的变更，应以专家意见为准  
D、在变更确认前应将项目实施基准调整情况进行公示  
【答案】B。解析：  
A错误，所有项目的干系人都可以提出变更申请。  
C错误，涉及项目目标和交付成果的变更，应以客户意见为核心。  
D错误，基准的调整，包括项目目标的确认，最终成果、工作内容和资源、进度计划的调整。需要强调的是，变更的通知，不只是包括项目实施基准的调整，更要明确项目的交付日期、成果对相关干系人的影响。如果变更造成交付期的调整，应在变更确认时发布，而非在交付前公布。

52、选择合作伙伴的标准应建立在总成本最小化、（ ）、敏捷性强的核心原则之上。  
A、公司规模化  
B、资质最优  
D、风险最小化  
D、地域就近  
【答案】C。解析：选择合作伙伴的标准应建立在总成本最小化、风险最小化、敏捷性强的核心原则之上。（P423）

53、关于采购询价比价环节相关的描述，不正确的是（ ）。  
A、非专利专有技术，可替代性强的产品一般采用询价比价方式采购  
B、原则上应向三家或三家以上的供应商进行询价  
C、指定采购供应商可以将考评与合同谈判同时进行  
D、供应商的报价可以通过邮件、微信、电话会议等方式提交  
【答案】D。解析：D错误，供应商的报价可以提交系统竞价平台、邮件、传真、邮寄、密封书面送达。  
1、入列采购询价比价的条件  
1）采用询价比价形式的采购产品主要包括：市场化程度高的产品、非专利专有技术的产品、充分竞争性产品、可替代性强的产品、供应商不唯一的产品等。  
2）单个供应商供货合同过一定金额以上的采购。  
2、不列入采购询价比价的采购  
1）指定采购。  
2）原厂、代理有相关协议的采购。  
3）单个供应商供货合同在一定金额以下的采购。  
3、询价比价操作流程  
1）采购入员对拟采购产品类型和价格进行预估判断，是否符合询价比价条件。  
2）采购产品的供应商原则必须是经过考评的合格供应商，特殊情况 考评和合同谈  
判可以同步进行（如一些指定采购的指定供应商）。  
3）原则上应向三家或三家以上供应商进行询价。  
4）供应商的报价可以提交系统竞价平台、邮件、传真、邮寄、密封书面送达。  
5）采购人员根据供应商报价，填写《采购询价记录表》 采购部经理从价格、付款  
方式、供货周期、质量与售后等方面确定最终供应商。  
6）如果对供应商的报价存在疑问或有显失公平情况，采购人员可在公司纪检领导在  
场的情况下电话通知供应商澄清相关事实，并在《采购询价记录表》上予以说明。  
7）如果《合格供方A类名录》中没有符合要求的供应商 对参与竞争询价的供应商  
进行新增供应商的审核，考评和合同谈判可以同步进行。(P433）

54、（ ）场景适宜签署成本补偿合同。  
①工作范围尚不清楚 ②买方承担成本风险  
③购买标准产品且数量不大 ④买卖双方已建立稳定的合作关系  
⑤项目设计已具备详细的细节 ⑥工期短且不复杂的项目  
A、①⑤⑥  
B、①②④  
C、②③⑤  
D、③④⑥  
【答案】B。解析：成本补偿合同以卖方从事项目工作的实际成本作为付款的基础，即成本实报实销。在这种合同下，买方的成本风险最大。这种合同适用于买方仅知道耍一个什么产品但不知道具体工作范围的情况，也就是工作范围很不清楚的项目。当然，成本补偿合同也适用于买方特别信得过的卖方，想要与卖方全面合作的情况。所以是①②④，选择B。

55、关于知识管理的描述，不正确的是：（ ）。  
A、知识包含显性知识，隐性知识和共享知识三类  
B、隐性知识通常是指难以表达，隐含于过程和行动中的非结构化  
C、可通过利益驱动促进隐性知识共享  
D、组织结构扁平化，决策权向下层移动，是学习型组织的特征之一  
【答案】A。解析：知识分为显性知识和隐性知识两类，A错误。

56、平衡计分卡（BSC）是一种基于战略管理的业绩考评工具。从（ ）四个角度形成一套完整的绩效指标评分体系。  
A、资金、资源 、流程、人员  
B、领导层、目标层、方案层、行为层  
C、财务、客户、内部运营、学习和成长  
D、业务目标、组织资源、项目组合管理、单项目管理  
【答案】C。解析：平衡计分卡（Balanced Score Card），是一种绩效评价体系，其本来的目的主要是找出超越传统以财务量度为主的组织绩效评价模式，以使组织的战略能够更加有效地转变为行动，目前已经成为组织战略管理的重要工具，在将组织战略规划落实为具体战略行动方面发挥着非常重要的作用。BSC 作为一种基于战略管理的业绩考评工具，它从财务、客户、内部运营、学习与成长四个角度，根据组织生命周期的不同阶段的实际情况和采取的具体战略措施，为每一方面设计出适当的评价指标，赋予不同的权重，形成一套完整的绩效指标评价体系，实现了从抽象的、定性的战略到具体的、定量的目标的转化。（P524）

57、关于项目管理流程的优化相关内容的描述，不正确的是（ ）。  
A、由项目组之间对项目进行评价打分  
B、由PMO对项目进行随机调查，发现实施中的问题  
C、对项目进行分级管理  
D、优化项目团队人员的组成  
【答案】A。解析：项目干系人参加项目评价，固然有业务熟、关注度高、有责任等优点，但是每个项目组成员还存在着竞争关系，因此在评价打分时，未免会受主观情绪和个人利益的制约，影响评价的公正、公平。因此 项目评价最好参考内部评价结果，邀请行业专家和学者组成评价委员会，或者交给专业的第三方评估机构来评价。（P554）

58、（ ）不属于“项目集准备”阶段的关键活动。  
A、建立项目集治理结构  
B、编制项目集章程  
C、组建项目集组织  
D、制订项目集管理计划  
【答案】B。解析：项目集准备阶段的关键活动一般包括：建立项目集治理结构、组建初始的项目集组织、制定项目集管理计划。（P574）

59、关于项目组合管理的描述，不正确的是：（ ）。  
A、项目组合管理的实施过程也是一个组织变革的过程  
B、项目组合管理是一个持续的过程，活动可循环发生  
C、项目组合管理愿景应符合组织愿景，满足组织战略目标  
D、项目组合组件旨在生成共同的结果或达成共同的利益  
【答案】D。解析：项目集组件通常生成共同的结果或为了交付一系列共同的利益，D错误。（P584）

60、对信息系统测试的监控主要包括：（）。  
①软件测试模型的定义  
②测试用例执行的进度  
③缺陷的存活时间  
④缺陷的趋势分析  
⑤缺陷分布密度  
⑥缺陷修改质量  
A、①③④⑤⑥  
B、①②③④⑤  
C、①②③⑤⑥  
D、②③④⑤⑥  
【答案】D。解析：测试监控的内容如下：测试用例执行的进度、缺陷的存活时间、缺陷的趋势分析、缺陷分布密度、缺陷修改质量。（P746）

61、关于量化项目管理过程的描述，正确的是：（ ）。  
A、项目对所选定子过程的性能监控主要意图是使用统计和量化技术分析子过程性能的偏差  
B、项目子过程的选择和度量需尽可能完整的覆盖项目所有的过程，以保证数据分析的全面性  
C、建立项目的质量与过程性能目标主要需考虑组织对项目的要求及客户对项目的要求，与项目当前自身能力无关  
D、管理项目绩效时，项目质量与过程性能目标的达成情况分析来源于所选定子过程性能的稳定性和能力数据，与其他子过程、风险和供方进展无关  
【答案】A。解析：  
B错误，选择子过程与属性：主要工作是选择对评价性能起关键作用，并有助于达成项目质量与过程性能目标的子过程与属性，不是尽可能完整的覆盖项目所有的过程。  
C错误，当建立项目质量与过程性能目标时，要考虑项目己定义过程中会包括的过程，并考虑历史数据对这些过程的性能具有何种意义。这些考虑连同技术能力等其他方面一起，可以有助于项目建立现实的目标。  
D错误，管理项目绩效，该分析的关键输入包括来源于所选定的单个子过程的稳定性与能力数据，以及来自于监督其他子过程、风险与供方进展的性能数据。（P811-812）

62、使用GQM（Goal目标-Question问题-Metric度量）技术，建立度量指标的步骤主要包括：（ ）。  
①选择项目目标或企业目标，尽可能将目标可以量化，可以测量  
②对于每个目标，设想必须回答的问题，看是否可达成目标  
③选择回答每个问题所必须的度量指标  
④确认进行软件度量的度量体系  
⑤收集和分析度量数据  
A、①③④⑤  
B、①②③④  
C、①②③⑤  
D、②③④⑤  
【答案】B。解析：采用 GQM 方法选择度量指标的基本步骤如下：  
(1) 首先选择几个项目目标或几个企业目标，尽可能将目标叙述得可以量化、可以测量。  
(2）对于每个目标，设想一些必须回答的问题，看看是否达到目标。  
(3）选择回答每个问题所必需的度量指标。  
(4）确认进行软件度量的度量体系。(P816）

63、关于信息安全系统工程的描述，不正确的是：（ ）。  
A、是信息系统工程的一部分,符合系统工程的一般原则和规律  
B、应吸纳安全管理的成熟规范  
C、信息安全系统工程成熟度模型用于信息安全系统实施的风险评估  
D、安全工程活动与硬件工程、软件工程、系统工程、测试工程相关  
【答案】C。解析：信息安全系统工程成熟度模型是一种衡量信息安全系统工程实施能力的方法，是使用面向工程过程的一种方法，C错误。（P625）

64、（ ）为证书的持有者提供了对一个资源实体所具有的权限。  
A、公钥  
B、属性证书  
C、数字签名  
D、私匙  
【答案】B。解析：属性证书，表示证书的的持有者（主体）对于一个资源实体（客体）所具有的权限，它是由一个做了数字签名的数据结构来提供的，这种数据结构  
称为属性证书，由属性证书管理中心AA签发并管理。（P649）

65、网络安全审计的内容不包括（ ）  
A、监控网络内部的用户活动  
B、对日常运行状况的统计和分析  
C、对突发案件和异常事件的事后分析  
D、数字证书的签发、撤销  
【答案】D。解析：安全审计具体包括两方面的内容：  
(1）采用网络监控与入侵防范系统，识别网络各种违规操作与攻击行为，即时响应（如报警）并进行阻断。  
(2）对信息内容和业务流程进行审计，可以防止内部机密或敏感信息的非法泄漏和单位资产的流失。（P660）

66、67、某炼油厂每季度需供应合同单位汽油15吨，煤油12吨，重油12吨，该厂从甲乙两处运回原油提炼，已知两处炼油成分如表所示，从甲处采购原油价格为2000元/吨，乙处为2900元/吨，为了使成本最低，炼油厂应从甲处购（66）吨，乙处采购（67）吨。

（66）A、15 B、20 C、25 D、30  
（67）A、20 B、25 C、30 D、35  
【答案】AC。解析：设从甲处采购X吨，从乙处采购Y吨，依据题意列方程：  
（1）0.15x+0.5y≥15  
（2）0.2x+0.3y≥12  
（3）0.5x+0.15y≥12  
（4）x≥0，y≥0  
总花费=2000x+2900y  
上述方程经过化简得：  
（1）3x+10y≥300  
（2）2x+3y≥120  
（3）10x+3y≥240  
（4）x≥0，y≥0  
解方程（1）和（2），x= 300/11,y=240/11，代入方程（3）符合要求，则总花费=2000x+2900y  
=117818元  
解方程（1）和（3），x=1500/91，y=2280/91，代入方程（2）不符合要求，舍掉这组解。  
解方程（2）和（3），x=15 ,y=30，代入方程（1）符合要求，则总花费=2000x+2900y  
=117000元  
所以，为了使成本最低，应该选择x=15 ,y=30这组解。

68、某公司有东部、中部、西部三个生产基地，生产的产品需要运送带甲、乙、丙、丁四个市场，从生产基地到各个市场的单位运价及产量和需求量如表所示，完输任务所需的最小运费为（ ）。

A、242  
B、244  
C、289  
D、302  
【答案】B。解析：利用匈牙利法求解指派问题。  
第一步：使分配问题的系数矩阵经变换，在各行各列中出现0元素。  
（1）从系数矩阵的每行元素减去该行的最小元素。

![4c04abd1c4804138b49f1d9a3ab074f3.png][]  
（2）再从所得系数矩阵的每列元素减去该列的最小元素。

![e42c00d9aad94c4f941163d018e07dd3.png][] 第二步：进行试分配，以寻找最优解，为0的项表示某生产基地可以配送某市场，优先指派每行只有一个0的生产基地。  
(1)中部基地可以配送甲市场，满足甲市场全部需求，中部基地供应能力还有10-8=2吨。  
(2)东部基地可以配送甲市场和丙市场，甲市场需求已经全部满足，所以东部基地配送丙市场，满足丙市场全部需求，东部基地供应能力还有16-12=4吨。  
(3)西部基地可以配送乙和丁市场，因为配送乙市场单价更低，所以优先配送乙市场，满足乙市场全部需求，西部基地供应能力还有22-14=8吨。  
(4)然后用每个基地的剩余供应能力供应丁市场。  
综上，甲（28）+丙（412）+乙（514）+丁（411+92+68）=244

69、下图是某地的街区网络图（单位：公里），疫情防控期间，一辆消毒车中心出发，需要消杀所有的街道并返回疾控中心，消杀车完成消杀工作至行（ ）公里。

![996ec5a319f54f30b5ba3916c1197a16.png][]  
A、43  
B、45  
C、46  
D、48  
【答案】D。解析：2+2+2+1+5+1+6+7+3+4+2+3+5+5=48

![8786d287543b4fff91ad6ce78d1a0654.png][]  
70、某公司投资一个使用寿命为5年的项目，第一年年初投入1000万元，从第1年到第5年每年年末都有净现金流量300万元。则项目的静态投资回收期为（ ）年。  
A、2  
B、2.5  
C、3  
D、3.3  
【答案】D。解析：根据已知条件画出图表：

![a9502b8afed649038c24452b3d154659.png][] 项目的静态投资回收期=（4-1）+100/300=3.3

71、Xinhua News Agency reported in January 2022，Chian will further promote the developmet of a digital economy during the 14th Five-Year Plan eriod（2021-2025）. The plan also emphasized industrial （ ）transformation.  
A、digital  
B、networking  
C、intelligentize  
D、informatization  
【答案】A。解析：新华社2022年1月报道，中国将在“十四五”期间（2021至2025年）进一步推动数字经济的发展。该计划还强调了产业（ ）转型。  
A、 数字化  
B、 联网化  
C、 智能化  
D、 信息化

72、（ ）is a grid that shows the project resources assigned to each work package.  
A、Stakeholder engagement assessment matrix  
B、Requirements traceability matrix  
C、Probability and impact matrix  
D、Responsibility assignment matrix  
【答案】D。解析：（ ）是一个网格，显示分配给每个工作包的项目资源。  
A、 利益相关者参与评估矩阵  
B、 需求跟踪矩阵  
C、 概率和影响矩阵  
D、 责任分配矩阵

73、At the project establishment stage , the feasibility study mainly includes techinical feasibility analysis , （）, operation environment feasibility analysis and other aspects of feasibility analysis.  
A、detail feasibility analysis  
B、opportunity analysis  
C、economic feasibility analysis  
D、risk analysis  
【答案】C。解析：  
在项目立项阶段，可行性研究主要包括技术可行性分析、（ ）、运营环境可行性分析等方面的可行性分析。  
A、 详细可行性分析  
B、 机会分析  
C、 经济可行性分析  
D、 风险分析

74、In project human resource management , （）is not a source of power for the project manager.  
A、referent power  
B、expert power  
C、reward power  
D、audit power  
【答案】D。解析：在项目人力资源管理中，（ ）不是项目经理的权力来源。  
A、 参照权力  
B、 专家权力  
C、 奖励权力  
D、 审计权力

75、Advancements in （）have contributed to the growth of the automotive industry through the creation and evolution of self-driving vehicles.  
A、Artificial Intelligence  
B、Cloud Computing  
C、Internet of Things  
D、Big Data  
【答案】A。解析：（ ）的进步通过自动驾驶汽车的创造和发展促进了汽车行业的增长。  
A、 人工智能  
B、 云计算  
C、 物联网  
D、 大数据

## 案例分析 ##

试题一（19 分）  
阅读下列说明，回答问题 1 至问题 4，将解答填入答题纸的对应栏内。  
【说明】  
A 公司承接了某地方政府的智慧社区云平台的基础设施建设项目，客户方对安全性和系统性能要求较高，为了实现自身业务由硬件设备提供向软件开发转型。A 公司承诺免费提供一个智慧社区 APP 小程序，并将其写入项目合同中，合同期为 6 个月。  
项目经理小邱负责 APP 的开发，项目周期 4 个月，计划 2019 年 12 月上线。因合同中没有对 APP 给出明确的功能和性能要求，小邱首先借鉴其他项目的开发经验和成果确定了 APP 的主要便民服务功能，之后开发团队通过走访社区居民和在社区网发放调查问卷，搜集相关的需求。最终确定了 APP 的功能需求，编制了详细的功能需求说明书，并将业务目标、项目目标、范围、设计、开发、高层级需求、详细需求均纳入到需求跟踪矩阵中。  
2019 年 7 月项目组与客户共同召开了范围确认会，讨论了项目的文档交付物清单，各阶段里程碑及详细的工作进度和人员分工图表，形成会议纪要并双方签字。  
后期，项目组审核了范围说明书，提交了项目代码和相关设计文档。2019 年 12 月完成功能测试。在项目验收评审会上，与会外部专家认为该项目涉及个人隐私信息，建议第三方测评机构对该 APP 进行全面的测试。经第三方测评机构测试，发现多项严重的个人信息安全保护问题。经分析，漏洞修复比较困难，全面整改需要投入较大的工作量，但预算已超支，经与公司领导和客户反复协商，不得不提出项目变更。  
\[问题1\] (10 分)  
(1)结合案例，请分析在 7 月召开的范围确认会上，范围确认工作是否有遗漏？请指出遗漏的内容。  
(2)请阐述范围确认和质量控制的不同点，完成以下表格。

<table style="width:402px;"> 
 <tbody> 
  <tr> 
   <td style="width:204px;">范围确认和质量控制的不同之处</td> 
  </tr> 
  <tr> 
   <td style="width:204px;">检查内容</td> 
   <td style="width:159px;"></td> 
  </tr> 
  <tr> 
   <td style="width:204px;">检查的时间点</td> 
   <td style="width:159px;"></td> 
  </tr> 
  <tr> 
   <td style="width:204px;">执行人员</td> 
   <td style="width:159px;"></td> 
  </tr> 
  <tr> 
   <td style="width:204px;">详略程度</td> 
  </tr> 
 </tbody> 
</table>

\[问题2\](5 分)  
请将下面(1)~(5)处的答案填写在答题纸的对应栏内。  
在上述案例中，收集需求阶段项目团队采用了(1)、(2) 和(3)的工具和技术，在需求跟踪矩阵设计过程中缺少对(4)和(5)的策划。  
\[问题3\](4 分)  
请指出项目变更的决策机构，并简述其成员和职责。  
\[问题4\](6 分)  
请阐述项目变更应该开展哪些工作？

试题二（19 分）  
阅读下列说明，回答问题 1 至问题 4，将解答填入答题纸的对应栏内。  
【说明】  
已知某公司承担一个旅游信息监管系统的开发，整个项目划分为四个阶段九项活动，项目相关信息如表所示：

\[ 问题1\](12 分)  
结合案例:  
(1)每个活动的乐观、可能和悲观成本服从β分布，请计算每个活动的成本，并绘制项目的时标网络图。  
(2)如果项目人员均为多面手，可以从事任意活动，请指出项目实施需要的最少人数。  
\[问题2\](3分)  
请确定项目的关键路径，工期。  
\[问题3\](6分)  
项目进展到第 70 天时，项目已完成总工作量的 3/4，花费 60 万元，请计算此时项目的 PV、EV、SV 和 CV 值(假设项目每项活动的日工作量相同，计算结果精确到整数)。  
\[问题4\](4分)  
请指出当前项目绩效情况，并说明项目经理应该采取哪些措施？

试题三（17分）  
阅读下列说明，回答问题 1 至问题 3，将解答填入答题纸的对应栏内。  
【说明】  
A 公司承接某市机关事业单位界老保险信息系统，项目覆盖个市、区、县的机关事业单位在编人员的养老保险信息，实现数据集中统一管理。公司成立了项目组,并任命小王担任项目经理。  
项目组对项目进行调研后，成立了风险管理小组，编写了项目管理计划和风险管理计划，明确项目风险管理流程如下图所示:![d07d5c506c6f479b856a7e12524a9f9e.png][]

项目组对风险登记册的各风险制定了相应措施，部分措施如下所示：

<table> 
 <tbody> 
  <tr> 
   <td>风险类别</td> 
   <td>风险描述</td> 
   <td>措施</td> 
  </tr> 
  <tr> 
   <td>人员风险</td> 
   <td>人员措施风险</td> 
   <td>调离项目组</td> 
  </tr> 
  <tr> 
   <td>技术风险</td> 
   <td>缺少数据库设计和相关技术储备</td> 
   <td>外包</td> 
  </tr> 
  <tr> 
   <td>技术风险</td> 
   <td>需要新的数据安全管理技术</td> 
   <td>培训</td> 
  </tr> 
  <tr> 
   <td>管理风险</td> 
   <td>非预期事件造成成本增加的风险</td> 
   <td>应急储备</td> 
  </tr> 
  <tr> 
   <td>管理风险</td> 
   <td>审批流程繁琐</td> 
   <td>加强部门沟通，建立协调配合机制</td> 
  </tr> 
 </tbody> 
</table>

此外，在信息安全方面，养老保险数据信息涉及个人隐私，如果不法分子突破安全限制，会造成用户隐私泄露或信息篡改。因此项目组采用 PKI 技术为系统的安全运行提供了有效的保障。  
\[问题1\](4 分)  
请结合案例，指出该项目风险管理流程中存在的问题。  
\[问题2\](10 分)  
请指出案例中列出的风险措施分别采用的是哪种风险应对策略。  
\[问题3\](8 分)  
项目组使用的 PKI 技术采用双密钥、双证书机制，请简述双密钥证书的生成过程。  
\[问题4\](3 分) )  
请将下面(1) ~ (3)处的答案填写在答题纸的对应栏内。  
SWOT 技术从项目的每个(1)、劣势、(2)和(3)出发，对项目进行考察，把产生于内部的风险都包括在内，从而更全面的考虑风险。

[1f69de3f86e74c6dad547e5d3c80e931.png]: https://img-blog.csdnimg.cn/1f69de3f86e74c6dad547e5d3c80e931.png
[ee0aeee91a874e3193f18ee4520ea72e.png]: https://img-blog.csdnimg.cn/ee0aeee91a874e3193f18ee4520ea72e.png
[4c04abd1c4804138b49f1d9a3ab074f3.png]: https://img-blog.csdnimg.cn/4c04abd1c4804138b49f1d9a3ab074f3.png
[e42c00d9aad94c4f941163d018e07dd3.png]: https://img-blog.csdnimg.cn/e42c00d9aad94c4f941163d018e07dd3.png
[996ec5a319f54f30b5ba3916c1197a16.png]: https://img-blog.csdnimg.cn/996ec5a319f54f30b5ba3916c1197a16.png
[8786d287543b4fff91ad6ce78d1a0654.png]: https://img-blog.csdnimg.cn/8786d287543b4fff91ad6ce78d1a0654.png
[a9502b8afed649038c24452b3d154659.png]: https://img-blog.csdnimg.cn/a9502b8afed649038c24452b3d154659.png
[d07d5c506c6f479b856a7e12524a9f9e.png]: https://img-blog.csdnimg.cn/d07d5c506c6f479b856a7e12524a9f9e.png