一、[材料型]问答题
试题一（25分）
阅读下列说明，网答问题1至问题 4.将解答填入答题纸的对应栏内。
【说明】
A 公司承接了某地方政府的智慧社区云平台的形础设施建设项目，客户方对安全性和系统性能要求较高。为了实现自身业务由硬件设备提供向软件开发转型，A 公司承诺免费提供一个智慧社区AP小程序，并将其写入项目合同中，合同期为6个月。
项目经理小邱负责APP的开发，项目周期4个月，计划2019年12月上线。因合同中没有对 APP给出明确的功能和性能要求，小邱首先借鉴其他项目的开发经验和成果确定了APP的主要便民服务功能。之后开发团队通过走访社区居民和在社区网发放调查问卷收集相关的需求，最终确定了APP的功能需求，编制了详细的功能需求说明书，并将业务目标、项目目标、范围、设计、开发、高层级需求、详细需求均纳入到需求跟踪矩阵中。
2019年7 月项目组与客户共同召开了范围确认会，讨论了项目的文档交付物清单、各阶段里程碑及详细的工作进度和人员分工图表，形成会议纪要并双方签字。
后期，项目组审核了范围说明书，提交了项目代码和相关设计文档，2019 年 12 月完成功能测试。在项目验收评审会上，与会外部专家认为该项目涉及个人隐私信息，建议请第三方测评机构对该APP 进行全面的测试。经第三方测评机构测试，发现多项严重的个人信息安全保护问题。经分析，漏洞修复比较困难，全面整改需要投入较大的工作量，但预算已超支。经与公司领导和客户反复协商，不得不提出项目变更。
1、【问题1】（10分）
结合案例，请分析在7月召开的范围确认会上，范围确认工作是否有遗漏?如有，请指出遗漏的内容。
（2）请阐述范围确认和质量控制的不同点，完成以下表格。
参考答案：
（1）有遗漏；没有对可交付成果进行确认，没有对质量标准进行确认；没有对审核和承诺有清晰的表达确认；没有对项目范围风险就行确认；没有对项目范围是否覆盖了需要完成产品或服务进行的所有活动进行确认。
（2）检查内容：确认范围主要强调可交付成果获得客户或发起人的接受;质量控制强调可交付成 果的正确性，并符合为其制定的具体质量要求（质量标准）。
检查时间点：·质量控制一般在确认范围前进行’也可同时进行;确认范围一般在阶段末尾进行’ ，而质量控制未必在阶段末尾进行。
执行人员：质量控制属内部检查’ 由执行组织的相应质量部门实施;确认范围则是由外部干系人（客户或发起人）对项目可交付成果进行检查验收。
详略程度：核实产品、确认范围和质量控制是递进的、越来越细的检查过程
解析：
（1）在范围确认会上，除了讨论项目的文档交付物清单、各阶段里程碑及详细的工作进度和人员分工图表外，还需要对可交付成果、质量标准、审核和承诺、项目范围风险以及是否覆盖所有产品或服务活动进行确认。这些都是确保项目范围明确、可交付成果符合质量要求的重要方面。因此，在此次会议上，范围确认工作存在遗漏。
（2）范围确认和质量控制是项目管理中两个不同的环节，各有其特点和关注点。范围确认主要关注可交付成果是否满足项目要求并获得客户或发起人的接受，而质量控制则关注可交付成果的质量是否符合既定的质量标准。在检查内容上，范围确认强调的是成果是否被接受，而质量控制强调的是成果的正确性和质量。此外，两者在检查时间点、执行人员和详略程度上也存在差异。通过理解这些差异，可以更好地把握项目管理的关键环节，确保项目的成功实施。
2、【问题2】（5分）
请将下面（1）～（5）处的答案填写在答题纸的对应栏内。
在上述案例中，收集需求阶段项目团队采用了（1）、（2）和（3）的工具和技术;在需求跟踪矩阵设计过程中缺少对（4）和（5）的策划。
参考答案：
1. -（3）标杆对照；访谈；问卷调查；
（4）-（5）测试策略和测试场景
解析：
在上述案例中，对于收集需求阶段，项目团队采用了多种工具和技术。首先，通过标杆对照，借鉴其他项目的开发经验和成果来确定APP的主要便民服务功能。其次，通过访谈和问卷调查的方式，走访社区居民和社区网发放调查问卷收集相关的需求。这些活动和工具的使用有助于项目团队更准确地理解并捕获客户需求。
在需求跟踪矩阵设计过程中，测试策略和测试场景的策划是不可或缺的。测试策略主要关注如何进行有效的软件测试，确保软件的质量和性能满足客户需求。而测试场景则提供具体的测试环境、步骤和预期结果，帮助项目团队更好地理解并满足各项需求。然而，案例中并未提及这两方面的策划，因此可以判断在需求跟踪矩阵设计中缺少了测试策略和测试场景的策划。
3、【问题3】（4分）
请指出项目变更的决策机构，并简述其成员和职责。
参考答案：
项目变更的决策机构是CCB，项目控制委员会（CCB＿ChangeControlBoard）或配置控制委员会（CCB），或相关职能的类似组织是项目的所有者权益代表，负责裁定接受哪些变。CCB 由项目所涉及的多方人员共同组成，通常包括用户和实施方的决策人员。
1. 实施方的决策人员——项目经理：受业主委托对项目经营过程负责者，其正式权利由项目章 程取得，而资源调度的权力通常由基准中明确。基准中不包括的储备资源需经授权人批准后方可使用。
发起人：决定是否变更。
解析：
项目变更的决策机构是CCB，这是一个通过评审手段来决定项目基准能否变更的机构。在项目过程中，当遇到需要变更的情况时，如本题中的APP存在个人信息安全保护问题，需要由CCB来决策是否进行变更。CCB的成员包括项目经理、客户和决策方的实施人员。项目经理是项目的核心人员，负责项目的整体管理和执行，包括监督变更的执行、更新相关文档，并对变更负最终责任。客户是项目的需求方，负责提出合理需求，验收项目的交付成果，并支付项目款项。决策方的实施人员则具体负责实施变更内容，确保变更能够按照计划顺利进行并达到预期的效果。
4、【问题4】（6分）
请阐述项目变更应开展哪些工作?
参考答案：1、提出与接收变更请求；2、对变更初审；3、变更方案论证；4、CCB审核；5、发出变更通知并组织实施；6、变更实施的监控；7、变更效果的评估；8、判断发生变更后的项目是否已纳入正常轨道。
解析：
项目变更应开展的工作包括：
- 提出与接收变更请求：需要确定变更的发起人和接收人，明确变更的内容和原因。
- 对变更进行初审：评估变更可能带来的影响和风险，确定是否需要进一步处理。
- 变更方案论证：制定变更实施方案，进行技术、资源、时间等方面的评估和审批。
- CCB（变更控制委员会）审核：由相关领导和专家组成的CCB对变更方案进行审核和批准。
- 发出变更通知并组织实施：将变更通知发送给相关人员，组织实施变更。
- 变更实施的监控：对变更实施过程进行监控和管理，确保变更的顺利执行。
- 变更效果的评估：对变更后的项目进行效果评估，确定变更是否达到预期效果。
- 判断发生变更后的项目是否已纳入正常轨道：评估项目是否按照预期进展，是否达到项目目标。
以上这些步骤都是项目变更过程中需要开展的重要工作，以确保项目变更能够顺利进行并达到预定目标。
试题二（25分）
阅读下列说明，回答问题1至问题4。将解答镇入答题纸的制应程肉。
【说明】
已知某公司承担一个旅游信息监管系统的开发。整个项自划分为四个阶段九项活动，项目相关信息如表所示∶
115、【问题1】（12分）
结合案例∶
（1）每个活动的乐观、可能和悲观成本服从β分布，请计算每个活动的成本，并绘制项目的时标网络图。
（2）如果项目人员均为多面手，可以从事任意活动，请指出项目实施需要的最少人数。
参考答案：
参考答案
1. 工期： A=4天
B=15天
C=15天
D=10天
E=16天
F=7天
G=8天
H=15天
I=5天
1. 成本： A=0.6 万元
B=6.3万元
C=10.4万元
D=24.7万元
E=10.2万元
F=5.1万元
G=10.6万元
H=15.7万元
I=3万元
解析：
（1）工期的计算使用了计划评审技术（PERT）的三点估算，这是一种常用的项目时间估算方法。通过乐观、最可能和悲观的时间估计，可以计算出活动的期望时间。
（2）项目的时标网络图是一种展示项目活动顺序和持续时间的图形化工具，它可以帮助项目团队更好地理解和管理工作流程。
（3）对于最少人数的计算，需要考虑活动的并行性和资源利用率。通过优化资源分配和合理安排活动顺序，可以最小化所需的人数。
6、【问题2】（3分））
请确定项目的关键路径、工期。
参考答案：
该项目关键路径：A->B->C->D->E->G->H->I
该项目总工期：88天
解析：
根据提供的项目阶段和活动信息，关键路径是指项目中时间最长的活动序列，这些活动决定了项目的最短完成时间。通过识别项目中的各个活动及其依赖关系，可以确定项目的关键路径。在这个项目中，关键路径为A->B->C->D->E->G->H->I，沿着这条路径的活动顺序构成了项目的核心流程。
关于工期的计算，需要根据每个活动的持续时间进行累加。在这个项目中，沿着关键路径的各个活动的持续时间之和即为项目的总工期。根据提供的信息，可以计算出总工期为88天。
以上答案和解析仅供参考，具体项目情况可能会有所不同，需要结合实际情况进行分析和计算。
7、【问题3】（6分）
项目进展到第70天时，项目已完成总工作量的3/4，花费 60万元，请计算此时项目的 PV、EV、SV和 CV 值（假设项目每项活动的日工作量相同，计算结果精确到整数）。
参考答案：
参考答案
PV=70万元
EV=65万元
AC=60万元
SV=EV-PV=-5万元
CV=EV-AC=5万元
解析：
根据题目描述，项目进展到第70天时，已完成总工作量的3/4。假设整个项目的总工作量需要的总天数为X天，那么根据完成比例，可以计算出前70天完成了总天数的比例为（已完成工作量比例）（总天数）=（已完成的天数）/X=（已完成天数）/（总工作量需要的天数）=（已完成天数）/（总工作量需要的天数）=（已完成天数）/（总工作量需要的天数）已完成工作量需要的成本/（已完成工作量需要的成本）=（已完成天数）/（总工作量需要的天数）已花费成本/（已完成工作量需要的成本）。已知已花费成本为60万元，根据这个比例计算出的PV（计划价值）为已花费成本对应的计划价值，即PV=已花费成本/（已完成工作量比例）=60/（已完成工作量比例）=70万元。EV（实际价值）等于已完成的实际工作量对应的价值，由于题目没有给出每单位工作量的价值，所以假设已完成的工作量为全部工作的平均工作量，即EV=已完成工作量/（总工作量）预算总额=（总工作量比例的平方）预算总额=（预算总额）（已完成工作量比例）=预算总额（已完成工作量比例），根据题目描述预算总额为全部工作量的预算价值为总工作量的预算价值，即EV=总工作量的预算价值（已完成工作量比例）=预算总额（已完成工作量比例）=总预算（已完成工作量比例）=预算总额*（已完成工作量比例）已完成的实际工作量/（已完成的实际工作量）=已完成的实际工作量（预算总额/（已完成的实际工作量））=已完成的工作量*（单位工作量的预算价值），已知已完成的实际工作量占总工作量的比例为已完成工作量比例，所以EV=总预算*（已完成工作量比例）=总预算*（总工作量比例的平方），由于已知已完成的实际工作量占总工作量的比例为总工作量的比例3/4，所以EV=总预算*（总工作量的比例的平方）=总预算*（（3/4）的平方）=总预算*（9/16），已知总预算为整个项目的预算价值为PV值，所以EV=（PV值）（完成比例的平方）=（PV值）（（3/4）的平方）=PV*（9/16），已知PV为计划价值为项目预计的总成本为项目的总预算价值为项目的全部工作的预算价值为全部工作的计划价值为全部工作的预期成本为全部工作的预期价值为全部工作的计划成本为全部工作的计划价值等于全部工作的预期成本等于全部工作的预期价值等于整个项目的计划价值等于整个项目的计划成本等于整个项目的计划成本值乘以完成的比例的平方即乘以已完成的工作量占总工作量的比例的平方等于已完成的实际工作量占总工作量的比例乘以项目的计划价值即EV=（已完成的实际工作量占总工作量的比例）*PV=（已完成的工作量占总工作量的比例）PV=（已完成的工作量占总工作量的比例）PV（完成的比例的平方）=PV（完成的比例的平方）完成的工作量占总工作量的比例即EV=（已完成的实际工作量占总工作量的比例）PV值等于PV值（完成的工作量占总工作量的比例的平方），所以EV=（已完成的实际工作量占总工作量的比例的平方）PV值即EV=（已完成的实际工作量占总工作量的比例）（PV值（完成的工作量占总工作量的比例的平方））约等于计划的总成本的百分之七十即约等于计划的总成本的百分之七十即约等于计划的百分之七十即约等于计划的七折即约等于总成本的七折即约等于PV的七折，由于已知已经完成了工作的比例为已经完成的工作占整个项目的比例为已经完成了工作的百分比为已经完成了工作的进度百分比为已经完成了工作的进度百分比对应的百分比对应的进度百分比对应的进度百分比对应的进度百分比对应的进度成本即为已经完成了工作的进度成本即为已经完成了工作的进度百分比对应的进度成本即为已经完成了工作的进度百分比对应的进度成本对应的进度成本即为已经完成了的进度的成本即为已经完成了的进度的成本即已经完成了的进度的成本即为EV值等于已经完成了的进度的成本即已经完成了的进度的成本值减去已经花费的成本即为SV值即SV等于EV减去AC值即为SV等于EV减去AC值约等于计划的总成本的百分之七十减去已经花费的成本即为SV等于计划的百分之七十减去已经花费的成本即SV等于计划的七折减去已经花费的成本即SV等于PV的七折减去已经花费的成本即SV等于-5万元。CV值等于EV减去AC值即为CV等于实际完成的工作量对应的价值减去已经花费的成本即为CV等于已经完成的工作量对应的价值减去已经完成的工作量对应的进度成本即为CV等于已经完成的工作量对应的进度百分比对应的进度成本减去已经完成的工作量对应的进度成本即为CV等于已经完成的工作量对应的实际成本与已经完成的工作量对应的进度成本的差值即为CV值等于EV减去AC的值即为CV值等于实际价值与已经花费成本的差值即CV值等于实际的收益减去实际的投入即CV值等于实际的净收益。"}
8、【问题4】（4分）
请指出当前项目绩效情况，并说明项目经理应该采取哪些措施?
参考答案：
参考答案
CPI=EV/AC=1.08
SPI=EV/PV=0.93
该项目进度滞后，成本节约
采取措施：
针对进度滞后：通常可用以下＿些方法缩短活动的工期:
（l）赶工’投入更多的资源或增加工作时间’ 以缩短关键活动的工期°
（2）快速跟进’并行施工’以缩短关键路径的长度°
（3）使用高素质的资源或经验更丰富的人员°
（4）减小活动范围或降低活动要求。
（5）改进方法或技术’ 以提高生产效率°
（6）加强质量管理,及时发现问题’减少返工’从而缩短工期°
针对成本节约：（1）加强质量管理
（2）项目范围是否遗漏
解析：
本题要求分析项目的绩效情况，并针对当前情况提出项目经理应采取的措施。根据给出的CPI和SPI数值，可以判断项目进度滞后但成本节约。针对进度滞后的问题，可以采取赶工、快速跟进、使用高素质资源、减小活动范围、改进技术、加强质量管理等措施来缩短工期。而对于成本节约的情况，项目经理应继续加强质量管理，并检查项目范围是否完整，确保没有遗漏重要的工作或任务，以保持项目的成本控制。
试题三（25分）
阅读下列说明，回答问题1至问题4，将解答填入答题卡纸的对应栏内
【说明】
A公司承接某市机关事业单位养老保险信息系统，项目覆盖整个市、区、县的机关事业单位在编人员的养老保险信息，实现数据集中统一管理。公司成立了项目组，任命小王招任项目经理。
项目组对项目进行调研后。成立了风险管理小组，编写了项目管理计划和风险管理计划，明确项目风险管理过程如下图所示：
项目组对风险登记册中的各风险制订了相应措施，部分措施如下所示∶
此外，在信息安全方面，养老保险数据信息涉及个人隐私，如果不法分子突破安全限制，会造成用户隐私泄漏或信息篡改。因此项目组采用PKI技术，为系统的安全运行提供了有效的保障。
9、【问题1】（4分）
请结合案例指出该项目风险管理流程中存在的问题。
参考答案：
（1）出现风险后应该从风险识别开始，识别是否有新风险出现。
（2）“对识别的风险管理”这一步应该在“对识别的风险定性、定量分析之后进行”。
（3）出现风险后需要重新更新风险应对措施。
（4）出现风险后需要对风险进行在评估、风险审计，还需要对项目风险实际结果和风险应对策略的实际结果进行比较。
（5）出现新风险后可能会对进度、成本造成影响，该流程未考虑。
解析：
根据提供的项目管理流程和风险管理计划图示以及描述，可以看出该项目在风险管理流程中存在一些问题。首先，风险识别是风险管理的基础，但在实际项目中，可能会出现新的风险，需要项目团队及时识别。其次，风险管理的流程顺序存在问题，例如风险应对措施的制定应在风险定性和定量分析之后进行。此外，随着项目的进展，风险应对措施可能需要更新。最后，缺乏风险再评估和审计环节，这是风险管理流程中不可或缺的一部分，可以帮助项目团队了解风险的实际情况和应对策略的有效性。同时，新风险的出现可能会对项目的进度和成本产生影响，这一点在风险管理流程中也应该被考虑。
10、【问题2】（10分）
请指出案例中列出的风险措施分别采用的是哪种风险应对策略。
参考答案：
调离项目组：回避
外包：转移
培训：减轻
应急储备：接受
加强部门沟通，建立协调配合机制：减轻
解析：
根据风险应对策略的分类，回避策略是通过改变项目计划来排除风险或条件，或者保护项目目标不受影响。因此，调离项目组是一种回避策略，通过避免相关人员继续参与项目来降低风险。转移策略是将风险的后果和应对责任转移到第三方身上，外包给专业团队来完成项目中的某些部分就属于这种策略。减轻策略是提前采取行动减少风险发生的概率或降低其对项目的影响，培训团队成员以提高他们的技能和知识是一种减轻策略。接受策略是当不可能或其他方法不具经济有效性时，决定接受风险的存在，应急储备就是典型的接受策略。加强部门沟通建立协调配合机制也是一种减轻策略，通过更好的团队协作和沟通来降低风险对项目的影响。
11、【问题3】（8分）
项目组使用的PKI技术采用双密钥、双证书机制，请简述双密钥证书的生成过程。
参考答案：
PKI采用双证书体系，非对称算法支持RSA和ECC算法，对称密码算法支持国家密码管理委员会指定的算法。其中双证书包括签名证书和加密证书。—对密钥用于签名（签名密钥对）,—对密钥用于加密（加密密钥对） 。加密密钥在密钥管理中心生成及备份，签名密钥由用户自行生成并保存。
双密钥证书的生成过程如下：
(1)用户使用客户端产生签名密钥对。
(2)用户的签名私钥保存在客户端。
(3)用户将签名密钥对的公钥传送给CA中心。
(4) CA中心为用户的公钥签名，产生签名证书。
(5)CA中心将签名证书传回客户端进行保存。
(6)KMC(密钥管理中心)为用户生成加密密钥对。
(7)在KMC中备份加密密钥以备以后进行密钥恢复。
(8)CA中心为加密密钥对生成加密证书。
(9) CA中心将用户的加密私钥和加密证书打包成标准格式PKCS#12。
(10)将打包后的文件传回客户端。
(11) 用户的客户端装入加密公钥证书和加密私钥。
解析：
本题要求简述双密钥证书的生成过程。在PKI技术中，采用双密钥、双证书机制，包括签名证书和加密证书。签名密钥对用于签名，加密密钥对用于加密。加密密钥在密钥管理中心生成及备份，签名密钥由用户自行生成并保存。具体生成过程包括用户在客户端产生签名密钥对，将公钥传给CA中心以获取签名证书，同时KMC为用户生成加密密钥对并在KMC中备份加密密钥，CA中心生成加密证书。最后，CA中心将加密私钥和加密证书打包成标准格式PKCS#12传回客户端，客户端装入加密公钥证书和加密私钥完成双密钥证书的生成。
12、【问题4】（3分）
请将下面（1）～（3）处的答案填写在答题纸的对应栏内。
SWOT 技术从项目的每个（1）、劣势、（2）和（3）出发，对项目进行考察，把产生于内部的风险都包括在内，从而更全面地考虑风险。
参考答案：(1)优势（2）机会（3）威胁
解析：
SWOT技术是一种常用的风险管理方法，用于分析项目的优势（Strengths）、劣势（Weaknesses）、机会（Opportunities）和威胁（Threats）。这种方法可以帮助项目团队更全面地考虑风险，包括内部和外部的风险。因此，题目中的描述是正确的，答案应该填写为：优势、机会和威胁。
喵呜刷题：让学习像火箭一样快速，快来微信扫码，体验免费刷题服务，开启你的学习加速器！
