阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。
【说明】
A公司承接了某地方政府的智慧社区云平台的基础设施建设项目，客户方对安全性和系统性能要求较高，为了实现自身业务由硬件设备提供向软件开发转型。A公司承诺免费提供一个智慧社区APP小程序，并将其写入项目合同中，合同期为6个月。
项目经理小邱负责APP的开发，项目周期4个月，计划2019年12月上线。因合同中没有对APP给出明确的功能和性能要求，小邱首先借鉴其他项目的开发经验和成果确定了APP的主要便民服务功能，之后开发团队通过走访社区居民和在社区网发放调查问卷，搜集相关的需求。最终确定了APP的功能需求，编制了详细的功能需求说明书，并将业务目标、项目目标、范围、设计、开发、高层级需求、详细需求均纳入到需求跟踪矩阵中。
2019年7月项目组与客户共同召开了范围确认会，讨论了项目的文档交付物清单，各阶段里程碑及详细的工作进度和人员分工图表，形成会议纪要并双方签字。
后期，项目组审核了范围说明书，提交了项目代码和相关设计文档。2019年12月完成功能测试。在项目验收评审会上，与会外部专家认为该项目涉及个人隐私信息，建议第三方测评机构对该APP进行全面的测试。经第三方测评机构测试，发现多项严重的个人信息安全保护问题。经分析，漏洞修复比较困难，全面整改需要投入较大的工作量，但预算已超支，经与公司领导和客户反复协商，不得不提出项目变更。
[问题1] （10分）
（1） 结合案例，请分析在7月召开的范围确认会上，范围确认工作是否有遗漏?请指出遗漏的内容。
（2）请阐述范围确认和质量控制的不同点，完成以下表格。

[问题2]（5分）

请将下面（1）~（5）处的答案填写在答题纸的对应栏内。

在上述案例中，收集需求阶段项目团队采用了（1）、（2） 和（3）的工具和技术，在需求跟踪矩阵设计过程中缺少对（4）和（5）的策划。

[问题3] （4分）

请指出项目变更的决策机构，并简述其成员和职责。

[问题4]（6分）

请阐述项目变更应开展哪些工作?

阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。
【说明】
A公司承接某市机关事业单位界老保险信息系统，项目覆盖个市、区、县的机关事业单位在编人员的养老保险信息，实现数据集中统一管理。公司成立了项目组,并任命小王担任项目经理。项目组对项目进行调研后，成立了风险管理小组，编写了项目管理计划和风险管理计划，明确项目风险管理流程如下图所示:

项目组对风险登记册的各风险制定了相应措施，部分措施如下所示：

此外，在信息安全方面，养老保险数据信息涉及个人隐私，如果不法分子突破安全限制，会造成用户隐私泄露或信息篡改。（因此项目组采用PKI技术为系统的安全运行提供了有效的保障。
[问题1] （4分）
请结合案例，指出该项目风险管理流程中存在的问题。
[问题2]（10分）
请指出案例中列出的风险措施分别采用的是哪种风险应对策略。
[问题3]（8分）
项目组使用的PKI技术采用双密钥、双证书机制，请简述双密钥证书的生成过程。
[问题4]（3分）

请将下面（1） ~ （3）处的答案填写在答题纸的对应栏内。

SWOT技术从项目的每个（1）、劣势、（2）和（3）出发，对项目进行考察，把产生于内部的风险都包括在内，从而更全面的考虑风险。