1、信息技术服务标准(ITSS)定义了IT服务的核心要素由人员、过程、技术和资源组成。( )要素关注“正确做事”。
A、人员
B、过程
C、技术
D、资源
2、一般公认信息系统审计原则不包括( )。
A、ISACA公告
B、ISACA公告职业准则
C、ISACA职业道德规范
D、COBIT框架
3、信息技术服务标准(ITSS)是一套成体系和综合配套的标准库，用于指导实施标准化和可信赖的IT服务，ITSS定义的IT服务生命周期不包括( )。
A、战略部署
B、规划设计
C、部署实施
D、服务运营
4、针对信息系统审计流程，在了解内部控制结构、评价控制风险、传输内部控制后，下一步应当进行( )。
A、有限的实质性测试
B、外部控制测试
C、内部控制测试
D、扩大的实质性测试
5、信息技术服务标准（ITSS）的IT服务生命周期模型中，（）是在规划设计基础上，依据ITSS建立管理体系，提供服务解决方案。
A.服务战略
B.部署实施
C.服务运营
D.监督管理
6、基于风险方法进行信息系统审计的步骤是（）
①决定哪些系统影响关键功能和资产
②评估哪些风险影响这些系统及商业运作的冲击
③编制组织使用的信息系统清单并对其分类
④在评估的基础上对系统分级，决定审计优先值、资源、进度和频率
A.①②③④
B.①③②④
C.③①④②
D.③①②④
7、信息技术服务标准(ITSS)中,IT服务的核心要素指的是( )。
A.工具、技术、流程、服务
B.人员、过程、技术、资源
C.计划、执行、检查、纠正
D.质量、成本、进度、风险
8、信息系统工程监理活动的主要内容被概括为“四控、三管、一协调”，其中“三管”是指( )
A、整体管理、范围管理和安全管理
B、范围管理、进度管理和合同管理
C、进度管理、合同管理和信息管理
D、合同管理、信息管理、安全管理
9、信息技术服务业态有:技术咨询服务、设计开发服务、信息系服务、数据处理和运维服务等，其管理核心可用4个要素来描述。按照ITSS定义，信息技术服务的4个核心要素是( )
A、人员、过程、工具、技术
B、人员、资源、技术、过程
C、供应商、工具、过程、技术
D、供应商、服务人员、流程、工具
10、所有以满足企业和机构业务发展而产生的信息化需求为目的，基于( )的专业信息技术咨询服务、系统集成服务、技术支持服务等工作，都属于信息系统服务的范畴。
A、互联网与信息技术
B、互联网与信息理念
C、信息技术与信息化理念
D、工业化和信息化
参考答案与解析
1、【答案】B
【解析】参考中级第二版教材P123: ITSS定义了IT服务的核心要素由人员、过程、技术和资源组成，并对这些IT服务的组成要素进行标准化。对这四个要素及其关系可以概括为:正确选择人员遵从过程规范，正确使用技术，并合理运用资源，向客户提供IT服务。
2、【答案】D
【解析】参考中级第二版教材P130:一般公认信息系统审计准则。包括职业准则、ISACA公告和职业道德规范。
3、【答案】A
【解析】中级教材第二版P122。 IT服务生命周期由规划设计(Planning & Design)、部署实施(Implementing)、服务运营(Operation)、持续改进(Improvement)和监督管理(Supervision) 5个阶段组成，简称PIOIS。
4、【答案】C
【解析】中级教材第二版P122，图132。在了解内部控制结构、评价控制风险、传输内部控制后，判断为是，下一步是内部控制测试。
5、【答案】B
【解析】参见中级第二版教材P123，部署实施：在规划设计基础上，依据ITSS建立管理体系、部署专用工具及服务解决方案。
6、【答案】D
【解析】参见中级第二版教材P132，基于风险方法来进行审计的步骤如下。
（1）编制组织使用的信息系统清单并对其进行分类。
（2）决定哪些系统影响关键功能和资产。
（3）评估哪些风险影响这些系统及对商业运作的冲击。
（4）在上述评估的基础上对系统分级，决定审计优先值、资源、进度和频率。审计者可以制定年度审计计划，开列出一年之中耍进行的审计项目。
7、参考答案：B
解析:中级教材第2版p123,IT服务的核心要素指的是人员、过程、技术、资源。
8、【答案】D
【解析】信息系统工程监理活动的主要内容是“四控、三管、一协调”。
“四控”:
(1)信息系统工程的质量控制
(2)信息系统工程的进度控制
(3)信息系统工程的投资控制
(4)信息系统工程的变更控制
“三管”:
(1)信息系统工程的合同管理
(2)信息系统工程的信息管理
(3)信息系统工程的安全管理
“一协调”:
在信息系统工程实施过程中协调有关单位间的工作关系。
9、【答案】B
【解析】ITSS组成要素，IT服务由人员(People)、流程(Process):技术(Technology)和资源(Resource)组成，简称PPTR
10、【答案】C
【解析】信息系统服务是一个范围相当广泛的概念，所有以满足企业和机构的业务发展所带来的信息化需求为目的，基于信息技术和信息化理念而提供的专业信息技术咨询服务、系统集成服务、技术支持服务等工作，都属于信息系统服务的范畴。
