试题一（25分）

阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。

【说明】

A公司承接了某地方政府的智慧社区云平台的基础设施建设项目，客户方对安全性和系统性能要求较高，为了实现自身业务由硬件设备提供向软件开发转型。A公司承诺免费提供一个智慧社区APP小程序，并将其写入项目合同中，合同期为6个月。

项目经理小邱负责APP的开发，项目周期4个月，计划2019年12月上线。因合同中没有对APP给出明确的功能和性能要求，小邱首先借鉴其他项目的开发经验和成果确定了APP的主要便民服务功能，之后开发团队通过走访社区居民和在社区网发放调查问卷，搜集相关的需求。最终确定了APP的功能需求，编制了详细的功能需求说明书，并将业务目标、项目目标、范围、设计、开发、高层级需求、详细需求均纳入到需求跟踪矩阵中。

2019年7月项目组与客户共同召开了范围确认会，讨论了项目的文档交付物清单，各阶段里程碑及详细的工作进度和人员分工图表，形成会议纪要并双方签字。

后期，项目组审核了范围说明书，提交了项目代码和相关设计文档。2019年12月完成功能测试。在项目验收评审会上，与会外部专家认为该项目涉及个人隐私信息，建议第三方测评机构对该APP进行全面的测试。经第三方测评机构测试，发现多项严重的个人信息安全保护问题。经分析，漏洞修复比较困难，全面整改需要投入较大的工作量，但预算已超支，经与公司领导和客户反复协商，不得不提出项目变更。

【问题 1】（10分）

（1）结合案例，请分析在7月召开的范围确认会上，范围确认工作是否有遗漏？请指出遗漏的内容。

（2）请阐述范围确认和质量控制的不同点，完成以下表格。

【问题 2】（5分）

请将下面（1）-（5）处的答案填写在答题纸的对应栏内。

在上述案例中，收集需求阶段项目团队采用了（1）、（2）和（3）的工具和技术，在需求跟踪矩阵设计过程中缺少对（4）和（5）的策划。

【问题 3】（4分）

请指出项目变更的决策机构，并简述其成员和职责。

【问题 4】（6分）

请阐述项目变更应开展哪些工作?

【参考答案】

【问题 1】（10分）

范围确认工作有遗漏，遗漏的内容：1) 是否有明确的质量标准；2) 项目范围是否覆盖了需完成产品或服务进行的所有活动；3) 项目范围风险的情况，是否太高。

【问题 2】（5分）

（1）访谈、（2）问卷调查、（3）标杆对照、（4）测试策略、（5）测试场景

【问题 3】 （4分）

项目变更的决策机构是CCB，决策机构包括：CCB、项目经理以及客户和决策方的实施人员。

CCB 是决策机构，是通过评审手段来决定项目基准是否能变更，但不提供变更方案。

项目经理是受业主委托对项目经营过程负责者，资源调度的权力通常由基准中明确。监督变更的执行，更新相关文档，对变更负最终责任。

客户：提出合理需求，验收项目的交付成果，并支付项目款项。

决策方的实施人员：负责实施变更内容，并确保保质保量的完成工作内容。

【问题 4】（6分）

项目变更应开展以下工作：

（1）提出与接受变更申请 

（2）对变更的初审 

（3）变更方案论证 

（4）项目管理委员会审查 

（5）发出变更通知并组织实施 

（6）变更实施的监控

（7）变更效果的评估 

（8）判断发生变更后的项目是否已进入正轨

试题二（25分）

阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。

【说明】

已知某公司承担一个旅游信息监管系统的开发，整个项目划分为四个阶段九项活动，项目相关信息如表所示：

【问题 1】（12分）

结合案例：

（1）每个活动的乐观、可能和悲观成本服从β分布，请计算每个活动的成本，并绘制项目的时标网络图。

（2）如果项目人员均为多面手，可以从事任意活动，请指出项目实施需要的最少人数。

【问题 2】（3分）

请确定项目的关键路径，工期。

【问题 3】（6分）

项目进展到第70天时，项目已完成总工作量的3/4，花费60万元，请计算此时项目的PV、EV、SV和CV值（假设项目每项活动的日工作量相同，计算结果精确到整数）。

【问题 4】（4分）

请指出当前项目绩效情况，并说明项目经理应该采取哪些措施?

【参考答案】

【问题 1】（12分）

（1）服从β分布，各活动成本估算公式（乐观+4*可能+悲观）/6,各活动估算如下：

工期 A=(1+4*4+7)/6=4 天

工期 B=(12+4*14+22)/6=15 天

工期 C=(13+4*14+21)/6=15 天

工期 D=(8+4*9+16)/6=10 天

工期 E=(10+4*17+18)/6=16 天

工期 F=(6+4*7+8)/6=7 天

工期 G=(5+4*8+11)/6=8 天

工期 H=(9+4*16+17)/6=15 天

工期 I=(3+4*5+7)/6=5 天

双代号时标网络图:

（2）结合时标网络图分析，如果项目人员均为多面手，可以从事任意活动，则该项目最少需要21人。

【问题 2】（3分）

项目的关键路径为ABCDEGHI，工期为 4+15+15+10+16+8+15+5=88 天。

【问题 3】（6分）

按照计划，项目进展到 70 天时，应该已经完成了 ABCDEFGD 等活动， H 应该做了 2 天。 PV=0.6+6.3+10.4+24.7+10.2+5.1+10.6+(15.7/15)*2=70 万元

AC=60 万元

BAC=0.6+6.3+10.4+24.7+10.2+5.1+10.6+15.7+3=86.6 万元

EV=BAC(3/4)=86.6*(3/4)=65 万元

SV=EV-PV=65-70=-5 万元

CV=EV-AC=65-60=5 万元

【问题 4】（4分）

目前项目进度落后，成本节约。 可采取的措施：

（1）赶工，投入更多的资源或增加工作时间，以缩短关键活动的工期。

（2）快速跟进，并行施工，以缩短关键路径的长度。

（3）使用高素质的资源或经验更丰富的人员。

（4）减小活动范围或降低活动要求。

（5）改进方法或技术，以提高生产效率。

（6）加强质量管理，及时发现问题，减少返工，从而缩短工期。

试题三（25分）

阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。

【说明】

A公司承接某市机关事业单位养老保险信息系统，项目覆盖个市、区、县的机关事业单位在编人员的养老保险信息，实现数据集中统一管理。公司成立了项目组，并任命小王担任项目经理。项目组对项目进行调研后，成立了风险管理小组，编写了项目管理计划和风险管理计划，明确项目风险管理流程如下图所示：

项目组对风险登记册的各风险制定了相应措施，部分措施如下所示：

此外，在信息安全方面，养老保险数据信息涉及个人隐私，如果不法分子突破安全限制，会造成用户隐私泄露或信息篡改。因此项目组采用PKI技术为系统的安全运行提供了有效的保障。

【问题 1】（4分）

请结合案例，指出该项目风险管理流程中存在的问题。

【问题 2】（10分）

请指出案例中列出的风险措施分别采用的是哪种风险应对策略。

【问题 3】（8分）

项目组使用的PKI技术采用双密钥、双证书机制，请简述双密钥证书的生成过程。

【问题 4】（3分）

请将下面（1）-（3）处的答案填写在答题纸的对应栏内。

SWOT技术从项目的每个（1）、劣势、（2）和（3）出发，对项目进行考察，把产生于内部的风险都包括在内，从而更全面的考虑风险。

【参考答案】

【问题 1】（4分）

该项目风险管理流程中存在的问题：

①未进行反复的风险识别。

②在风险监控中，要跟踪已识别的风险、监督残余风险、识别新风险，并对有效性进行评估。

【问题 2】（10分）

回避 - 将有情绪风险的人员调离项目组 

转移 - 技术风险通过采用外包方式 

开拓 - 通过培训学习新的安全管理技术 

接受 - 对非预期事件造成的风险采用应急储备来进行应对 

减轻 - 加强部门沟通，建立协调机制

【问题 3】（8分）

双密钥证书的生成过程:

1. 用户使用客户端产生签名密钥对；

2. 用户的签名私钥保存在客户端；

3. 用户将签名密钥对的公钥传送给 CA 中心；

4. CA中心为用户的公钥签名，产生签名证书；

5. CA中心将签名证书传回客户端进行保存；

6. KMC(密钥管理中心）为用户生成加密密钥对；

7. 在KMC中备份加密密钥以备以后进行密钥恢复；

8. CA中心为加密密钥对生成加密证书；

9. CA中心将用户的加密私钥和加密证书打包成标准格式PKCS#12；

10. 将打包后的文件传回客户端；

11. 用户的客户端装入加密公钥证书和加密私钥。

【问题 4】（3分）

（1）优势 （2）机会 （3）威胁