《信息系统项目管理师教程（第4版）》——信息系统治理常见考题-洪萨配资

📝 【治理层摸底考】

考试科目：《信息系统治理》核心认知
考试时间：不限
及格分数：100分（概念题不容有失！）

👑 副本一：基石概念篇（治理 VS 管理）

【题1】某公司近期频繁出现IT项目交付延期、预算超支的问题。为了解决这些问题，新上任的CIO决定加强对项目进度、成本和质量的日常监控与协调。这主要体现了（）的职能；而公司董事会要求CIO定期汇报IT投入如何支撑公司战略发展，并对重大IT投资决策进行审批，这主要体现了（）的职能。
(1) A. IT治理 B. IT管理 C. 战略管理 D. 运营管理
(2) A. IT治理 B. IT管理 C. 项目管理 D. 流程管理
【题2】关于IT治理与IT管理的关系，以下描述中错误的是（）。
A. IT治理关注“做正确的事”，IT管理关注“正确地做事”
B. IT治理主要由董事会和高层负责，IT管理主要由中层管理者负责
C. IT治理是IT管理的延伸和细化，两者处于同一管理层面
D. IT治理侧重于监督和评估，IT管理侧重于执行和控制

📜 副本二：核心内容篇（四大领域）

【题3】某集团为了确保IT建设不跑偏，制定了“IT战略与业务战略匹配度”的考核指标，并定期评估IT部门是否为公司创造了实际价值。这主要体现了IT治理四大核心领域中的（）。
A. IT组织架构
B. IT战略匹配
C. IT绩效考评
D. IT风险管理
【题4】某金融机构为了防范系统性风险，建立了完善的信息安全体系和灾备中心。从IT治理的角度来看，这属于（）的核心任务。
A. IT组织架构
B. IT战略匹配
C. IT绩效考评
D. IT风险管理

📚 副本三：通用框架篇（谁的武功秘籍？）

【题5】某企业希望建立一套完整的企业架构（EA），涵盖业务架构、信息系统架构和技术架构，以指导全公司的数字化转型顶层设计。他们最应该参考以下哪个框架？（）
A. TOGAF
B. CMMI
C. ITIL
D. COBIT
【题6】某软件公司希望通过标准化的过程改进，提升其软件开发能力和成熟度，目标是达到CMMI 5级（优化级）。CMMI主要关注以下哪个方面？（）
A. IT服务管理的最佳实践
B. 软件研发过程的成熟度
C. 企业架构的设计与规划
D. IT治理的控制目标与安全审计
【题7】某公司IT部门经常收到大量关于系统故障的投诉，为了解决这一问题，他们引入了一套专注于IT服务生命周期管理的框架，规范了事件管理、问题管理和变更管理流程。这套框架最可能是（）。
A. COBIT
B. CMMI
C. ITIL
D. TOGAF
【题8】某上市公司为了满足上市合规要求和外部审计，需要一套全面的IT控制目标体系。他们最应该参考的是（）。
A. ITIL
B. COBIT
C. CMMI
D. ISO/IEC 27001

(思考空间：请凭直觉选出答案，我们马上揭晓解析！)
.

.
.

💡 正确答案与避坑解析

👑 副本一：基石概念篇

【题1 答案】(1)B (2)A
- 【避坑解析】：这是区分“治理”与“管理”的经典考题。
  - IT管理 (Management)是执行层的活动。题目中“加强项目进度、成本和质量的日常监控与协调”是典型的中层管理行为，目的是把事情做对。
  - IT治理 (Governance)是决策层的活动。题目中“董事会要求汇报战略支撑”和“审批重大投资”是高层监督与决策行为，目的是确保做对的事情。
**【题2 答案】C
- 【避坑解析】：这是一道找茬题。C选项的描述是错误的。IT治理是顶层设计，位于战略层面；IT管理是战术执行，位于操作层面。两者不是同一层面，而是上下级关系（治理指导管理）。A、B、D的描述均正确。

📜 副本二：核心内容篇

【题3 答案】B
- 【避坑解析】：考IT治理四大核心领域（构略效险）。
  - IT战略匹配：关注IT战略与业务目标的一致性。
  - IT绩效考评：关注IT投入的产出和价值。
    题干中提到“IT战略与业务战略匹配度”，直接锁定IT战略匹配。如果是考核“投资回报率”，则选IT绩效考评。
【题4 答案】D
- 【避坑解析】：考四大领域的应用场景。
  - IT风险管理：关注如何识别、评估和应对IT领域的风险（安全、灾备等）。
  - IT组织架构：关注部门和岗位的设置。
    题干中提到“防范系统性风险”和“灾备中心”，这是典型的风险管理措施，故选D。

📚 副本三：通用框架篇

【题5 答案】A
- 【避坑解析】：考框架的核心定位。
  - TOGAF：企业架构框架，用于顶层设计。
  - CMMI：软件能力成熟度模型。
  - ITIL：IT服务管理最佳实践。
  - COBIT：IT治理与控制框架。
    题干关键词是“企业架构”和“顶层设计”，选A。
【题6 答案】B
- 【避坑解析】：考CMMI的定义。CMMI全称是Capability Maturity Model Integration，即能力成熟度模型集成，专门用于评估和改进软件研发过程的成熟度。
【题7 答案】C
- 【避坑解析】：考ITIL的应用场景。ITIL (Information Technology Infrastructure Library) 是一套IT服务管理的最佳实践库，核心就是规范事件、问题、变更等服务流程。看到“IT服务”、“故障处理”，优先选ITIL。
【题8 答案】B
- 【避坑解析】：考合规与审计场景。
  - COBIT由ISACA发布，专门为IT治理、风险管理和合规审计提供控制目标。
  - ISO/IEC 27001是信息安全管理体系标准，虽然也涉及安全，但COBIT更侧重于治理层面的控制与审计，更贴合“上市合规”的语境。