信息系统治理章节题复盘.docx

1、[单选]“计算机硬件故障或软件不足，易造成信息的损坏和丢失，导致数据处理过程中发生偶发错误”,描述的风险类型是__。

A：固有风险

B：控制风险

C：检查风险

D：审计风险

正确答案：A你的答案：A

出处：信息系统项目管理师教程-第四版-3.2.1IT审计基础

2、[单选]____指审计人员在审计实施阶段为执行具体审计程序所形成的审计工作底稿。

A：综合类工作底稿

B：业务类工作底稿

C：备查类工作底稿

D：技术类工作底稿

正确答案：B你的答案：B

出处：信息系统项目管理师教程-第四版-3.2.2审计方法与技术

3、[单选]关于IT审计范围的描述，不正确的是：__。

A：总体范围需要根据审计目的和投入的审计成本来确定

B：组织范围需明确审计涉及的组织机构、主要的流程、活动及人员等

C：逻辑范围需明确涉及的信息系统

D：物理范围需明确具体的物理地点与边界

正确答案：C你的答案：C

出处：信息系统项目管理师教程-第四版-3.2.1IT审计基础之IT审计范围

4、[单选]组织外包其软件开发，___是该组织IT管理的责任。

A：作为开发人员参加系统设计

B：支付服务提供商

C：与服务提供商谈判合同

D：控制服务提供商遵守服务合同

正确答案：D你的答案：D

解析：通过排除法，软件开发已经外包，那么组织IT管理的责任，主要是对外包合同的管控，ABC都是具体的开发和管理工作。

5、[单选]____不属于IT治理的三大主要目标。

A：与业务目标一致

B：质量控制

C：有效利用信息与数据资源

D：风险管理

正确答案：B你的答案：B

出处：信息系统项目管理师教程-第四版-3.1.1IT治理基础之IT治理主要目标

6、[单选]《信息技术服务治理第1部分：通用要求》标准不适用于__。

A：建立组织的IT治理体系并实施自我评价

B：组织的IT治理能力进行自我评价

C：研发、选择和评价IT治理相关的软件或解决方案

D：开展信息技术审计

正确答案：B你的答案：B

出处：信息系统项目管理师教程-第四版-3.1.4IT治理方法与标准之IT治理通用要求

7、[单选]GB/T34960.1中定义了IT治理框架，()不属于IT治理框架的三大治理域。

A：管理体系

B：技术体系

C：顶层设计

D：资源

正确答案：B你的答案：B

出处：信息系统项目管理师教程-第四版-3.1.4IT治理方法与标准之IT治理框架的三大治理域

8、[单选]()不属于IT审计的目标。

A：对IT目标的实现进行审查和评价

B：识别和评估IT风险

C：保护信息资产的安全

D：提出评价意见及改进

正确答案：C你的答案：C

出处：信息系统项目管理师教程-第四版-3.2.1IT审计基础之IT审计目的

9、[单选]以下（）不属于IT治理的核心内容。

A：组织职责

B：项目管理

C：资源管理

D：绩效管理

正确答案：B你的答案：B

出处：信息系统项目管理师教程-第四版-3.1.2IT治理体系之IT治理核心内容

10、[单选]以下（）不属于IT治理主要目标。

A：与业务目标一致

B：有效利用信息与数据资源

C：数据治理

D：风险管理

正确答案：C你的答案：C

出处：信息系统项目管理师教程-第四版-3.1.1IT治理基础之IT治理主要目标

11、[单选]在IT治理的管理层次中，制定IT的目标、分析新技术的机遇和风险，属于（）的主要职责。

A：最高管理层

B：综合管理层

C：执行管理层

D：业务与服务执行层

正确答案：C你的答案：C

出处：信息系统项目管理师教程-第四版3.1.1IT治理基础之IT治理的管理层次

12、[单选]以下（）不属于IT治理的核心内容。

A：组织职责

B：战略匹配

C：价值交付

D：业务管理

正确答案：D你的答案：D

出处：信息系统项目管理师教程-第四版-3.1.2IT治理体系之IT治理核心内容

13、[单选]以下（）不属于组织的IT目标。

A：组织的IT战略应与业务战略保持一致

B：组织的职能职责应与目标一致

C：保护信息资产的安全及数据的完整、可靠、有效

D：提高信息系统的安全性、可靠性及有效性

正确答案：B你的答案：B

出处：信息系统项目管理师教程-第四版-3.2.1IT审计基础之组织IT的目标

14、[单选]在IT审计风险当中，通过预定的审计程序未能发现重大、单个或与其他错误相结合的风险，属于（）。

A：固有风险

B：控制风险

C：检查风险

D：总体审计风险

正确答案：C你的答案：C

出处：信息系统项目管理师教程-第四版-3.2.1IT审计基础之IT审计风险

15、[单选]关于IT治理的描述，不正确的是（）

A：IT治理由组织治理层或高级管理层负责

B：IT治理强调数字目标与组织战略目标保持一致

C：IT治理保护中高层管理者的权益，对风险进行有效管理，平衡成本提高收益，增强组