2024软考高级信息系统项目管理师课后习题：信息系统治理
1、“计算机硬件故障或软件不足，易造成信息的损坏和丢失，导致数据处理过程中发生偶发错误”，描述的风险类型是（ ）。
A.固有风险
B.控制风险
C.检查风险
D.审计风险
2、(）指审计人员在审计实施阶段为执行具体审计程序所形成的审计工作底稿。
A.综合类工作底稿
B.业务类工作底稿
C.备查类工作底稿
D.技术类工作底稿
3、关于IT 审计范围的描述，不正确的是（ ）。
A.总体范围需要根据审计目的和投入的审计成本来确定
B.组织范围需明确审计涉及的组织机构、主要的流程、活动及人员等
C.逻辑范围需明确涉及的信息系统
D.物理范围需明确具体的物理地点与边界
4、组织外包其软件开发，（ ）是该组织IT管理的责任。
A.作为开发人员参加系统设计
B.支付服务提供商
C.与服务提供商谈判合同
D.控制服务提供商遵守服务合同
5、( ）不属于IT 治理的三大主要目标。
A.与业务目标一致
B.质量控制
C.有效利用信息与数据资源
D.风险管理
6、《信息技术服务治理第1 部分：通用要求》标准不适用于（ ）。
A.建立组织的IT治理体系并实施自我评价
B.组织的IT治理能力进行自我评价
C.研发、选择和评价IT治理相关的软件或解决方案
D.开展信息技术审计
7、COBIT®2019 核心模型中的治理和管理目标分为五个领域，（ ）领域是由董事会和执行管理层负责。
A.评估、指导和监控（EDM）
B.调整、规划和组织（APO）
C.内部构建、外部采购和实施（BAI）
D.交付、服务和支持（DSS）
答案：1.A 2.B 3.C 4.D 5.B 6.B 7.A
1、固有风险是指在没有考虑任何内部控制措施的情况下，某一事件发生的可能性和后果的严重程度。硬件故障和软件不足是固有风险的例子，因为它们本身可能导致数据丢失或处理错误，而这种风险在没有额外控制措施的情况下是固有的。
2、业务类工作底稿是审计人员在进行具体审计业务时形成的工作记录，用于支持审计结论和意见。这类工作底稿通常包括审计程序的执行情况、收集的证据、发现的问题以及初步的审计判断等。
3、IT审计范围的描述应当包括总体范围、组织范围、逻辑范围和物理范围。其中，逻辑范围确实需要明确涉及的信息系统，但是这个选项表述为“不正确”，实际上逻辑范围是需要明确的，因此这个选项是错误的描述。
4、当组织将软件开发外包时，虽然具体的开发任务交给了外部供应商，但是确保服务提供商遵守合同条款，提供符合预期的服务质量仍然是组织内部IT管理的重要职责。
5、IT治理的主要目标通常包括与业务目标保持一致、有效利用信息与数据资源、风险管理。质量控制虽然重要，但通常被视为实现这些目标的手段之一，而不是IT治理的直接目标。
6、这个标准通常适用于建立IT治理体系、实施自我评价、选择和评价IT治理解决方案以及进行信息技术审计，但是它不直接用于评价组织的IT治理能力，这样的评价通常需要依据特定的标准或框架来进行。
7、COBIT模型中的评估、指导和监控领域（EDM）关注的是确保IT投资与组织战略和目标保持一致，这通常是由组织的最高管理层，包括董事会和执行管理层负责的。
希望本次练习能够激发您对信息系统治理的兴趣，鼓励您在日常实践中持续探索和学习。预祝您在未来的软考高级信息系统项目管理师考试中取得优异的成绩，开启职业生涯的新篇章。
