COBIT 2019 Foundation 练习题 — COBIT 2019 基础证书

各选项分析： A. 各个业务部门主要负责EGIT相关要求在本部门的落地执行，不承担EGIT架构和机制的监督职责，因此错误。 B. 外部监管机构仅负责向企业提出相关合规要求，不负责监督企业内部EGIT的架构与机制，因此错误。 C. COBIT 2019明确规定董事会作为企业治理层核心主体，负责监督驱动EGIT的架构和机制，因此正确。 关键知识点： COBIT 2019中明确信息和技术企业治理（EGIT）的架构与机制的监督责任由企业董事会承担。 参考资料： ISACA COBIT 2019 官方资源中心, COBIT 2019 Framework: Introduction and Methodology

各选项分析： A. 该选项错误，其表述的控制风险、受控资源成本不符合COBIT 2019价值创造定义中优化风险、最优资源成本的核心要求。 B. 该选项正确，其表述完全匹配COBIT 2019对利益相关方价值创造的官方定义，即收益实现、风险优化、资源成本最优三者的平衡。 C. 该选项错误，其表述的降低风险、更低资源成本是对价值创造的片面理解，COBIT强调的是风险与成本的最优配置而非单纯降低。 关键知识点： COBIT 2019定义的利益相关方价值创造核心是平衡收益实现、风险优化、资源成本最优三个核心维度。 参考资料： COBIT 2019 Official Resource Page, COBIT 2019 Foundation Exam Preparation Guide

各选项分析： A. 该选项正确，COBIT 2019明确要求I&T交付的价值必须与业务的核心价值诉求、业务目标直接对齐，这是I&T治理的核心要求。 B. 该选项错误，I&T交付的价值不仅包含财务收益，还包括合规性、运营效率提升、用户体验优化等非财务价值，仅聚焦财务收益的表述过于片面。 C. 该选项错误，I&T价值交付既需要维护现有投资的价值，也需要拓展新的I&T投资价值支撑业务创新，并非仅限于现有投资的价值维持与提升。 关键知识点： 本题核心考察COBIT 2019的价值交付原则，即I&T的所有投入和产出必须与业务核心价值目标对齐，以实现对业务目标的有效支撑。 参考资料： COBIT 2019 Official Resource Page, COBIT 2019 Framework: Introduction and Methodology

各选项分析： A. 该选项正确，COBIT 2019将各类治理相关组件归类为不同的治理与管理目标，可通过对目标的管控达成所需能力水平，以此落地治理要求。 B. 该选项错误，COBIT是IT治理框架，并不提供企业内部整个IT环境的完整描述，该内容不属于治理框架的覆盖范围。 C. 该选项错误，COBIT仅提供通用的治理指引，不会定义特定场景下可直接实施的具体治理策略和流程，具体落地方案需企业结合自身实际定制。 关键知识点： COBIT 2019通过将治理组件归类为可管理的治理、管理目标，管控目标达成对应能力水平的方式实现治理落地。 参考资料： COBIT 2019 Official Resources, COBIT 2019 Framework: Introduction and Methodology

各选项分析： A. 正确，与其他相关且适用的I&T标准、框架和法规保持一致是COBIT开发过程明确规定的指导原则。 B. 错误，COBIT的定位是对齐其他标准框架而非直接收纳其内容，开发过程中不存在包含其他标准适用内容的指导原则。 C. 错误，COBIT并非完全独立的框架，也不覆盖所有I&T相关活动的细节，需要配合其他特定领域的标准使用。 关键知识点： COBIT 2019开发的核心指导原则之一是与各类相关I&T标准、框架、法规保持对齐，而非替代或完全涵盖其他标准内容。 参考资料： ISACA COBIT 2019 官方资源中心, https://www.isaca.org/resources/cobit COBIT 2019: Framework Introduction and Methodology