2026年企业信息化建设中的IT治理与信息安全考核试卷.docxVIP

2026年企业信息化建设中的IT治理与信息安全考核试卷

考试时间：______分钟总分：______分姓名：______

一、选择题（每题只有一个正确答案，请将正确选项字母填入括号内）

1.在IT治理框架中，COBIT模型的核心思想是（）。

A.强调IT部门与业务部门的分离

B.提供一套全面的、基于最佳实践的控制目标和相关活动

C.主要关注IT项目的财务效益

D.将IT风险管理完全交给外部审计师

2.根据ITIL框架，IT服务生命周期中，定义服务标准、服务级别协议（SLA）等属于哪个阶段的主要活动？（）

A.服务策略（ServiceStrategy）

B.服务设计（ServiceDesign）

C.服务转换（ServiceTransition）

D.服务运营（ServiceOperation）

3.企业最高管理层对IT治理承担的首要责任是（）。

A.制定具体的IT项目预算

B.确保IT战略与业务目标一致

C.直接管理所有IT技术人员

D.定期审批IT部门的采购订单

4.在信息安全风险评估中，确定风险发生的可能性和影响程度的目的是（）。

A.拒绝所有不必要的风险

B.为风险处理决策提供依据