A.组织的战略和目标延伸到IT战略
B.业务战略来自于IT战略
C.IT治理独立于并不同于全面治理
D.IT战略扩大了组织的战略和目标

A.支付服务提供商
B.作为参加者参加系统设计
C.控制外包商遵守服务合同
D.与供养商谈判合同

A.可能会有与司法权限范围有关的问题
B.由于有国外的供应商可能会导致未来审计费用超支
C.由于距离，审计过程可能会很困难
D.可能有不同的审计标准

A.制定和实施信息安全标准手册
B.IS审计师执行对于安全控制理解的审查
C.采用公司的信息安全政策报告
D.购买安全访问控制软件

A.IT处理是否支持业务需求
B.提出的系统的功能是否足够
C.现有软件的稳定性
D.安装技术的复杂性

A.业务计划
B.审计章程
C.安全政策策略
D.软件设计策略

A.从其他客户参考
B.服务水平协议（SLA.模板
C.维护协议
D.转换计划

A.重叠控制
B.边界控制
C.访问控制
D.补偿性控制

A.有需要的所有人员和装备
B.计划与管理策略一致
C.使用设备和人员的效率和效益
D.有足够的能力，以适应不断变化的方向

A.战略计划
B.IS政策
C.IS程序
D.标准和指南

A.股东的数量，包括受到培训各级员工
B.整个企业范围内培训覆盖的范围
C.不同供应商的安全设施落实情况
D.定期审查并与最佳实践比较