2008年CISA春季考前准备_问题荟萃帖

voca · 发表于 2008-3-28 11:58

放心,真正的题目里面绝对不会有这样的题目地

dovines · 发表于 2008-3-28 12:16

外国人经常话说不清楚阿！题都不会出。

voca · 发表于 2008-3-28 12:21

这些不是真题呀
是给偶们回忆知识用的

dovines · 发表于 2008-3-28 12:30

原帖由 bacchusluo 于 2008-3-27 23:55 发表
41. Which of the following goals would you expect to find in an organization's strategic plan?

A. Test a new accounting package.
B. Perform an evaluation of information technology needs.
C. Implement a new project planning system within the next 12 months.
D. Become the supplier of choice for the product offered.

The correct answer is:
D. Become the supplier of choice for the product offered.

Explanation:
Strategic planning sets corporate or departmental objectives into motion. Comprehensive planning helps ensure an effective and efficient organization. Strategic planning is time- and project-oriented, but also must address and help determine priorities to meet business needs. Long- and short-range plans should be consistent with the organization's broader plans for attaining their goals. Choice D represents a business objective that is intended to focus the overall direction of the business and would thus be a part of the organization's strategic plan. The other choices are project-oriented and do not address business objectives.
----------------------------
这题问的似乎和IS security 没什么关系喔

这道题是IT治理，不是信息资产保护（安全）方面的吧

voca · 发表于 2008-3-28 12:37

恩恩

bacchusluo · 发表于 2008-3-28 13:46

原帖由 dovines 于 2008-3-28 12:30 发表

这道题是IT治理，不是信息资产保护（安全）方面的吧

--------------------------------
首先IS security 或者说IS audit包括IT governance。但是，这题也不是IT治理。或者说跟IT 治理没多大关系，答案D讲的是让顾客买自己的产品，这应该跟销售营销有关。题目Which of the following goals would you expect to find in an organization's strategic plan?其实出的没问题，但是选项中应该提供跟IT治理或者IT security/audit有关的，而不是弄个跟销售有关系的答案选项。（其他选项的确跟IT沾边，但都不正确，不过这个选项提供的思路是对的）

voca · 发表于 2008-3-28 14:12

strategic plan 如何跟IT security/audit?
举个例子来看看

bacchusluo · 发表于 2008-3-28 17:23

原帖由 voca 于 2008-3-28 14:12 发表
strategic plan 如何跟IT security/audit?
举个例子来看看

-------------------
公司的战略计划难道不包含内部治理？

voca · 发表于 2008-3-28 20:58

哦，这样啊

dovines · 发表于 2008-3-31 09:52

原帖由 voca 于 2008-3-28 20:58 发表
哦，这样啊

有一家做网上交易的服务商A

，业务中涉及与实际货币关联的虚拟币往来。
老板原来是房地产的，再往前是开饭店的。去年听说炒股来钱快，投入了95％资金，这不，看看现在的大盘。。。。
老板毕竟是老板，有魄力，有想象力，用剩余的5％涉足挨踢行业，背水一战！目的就是“捞一把”，救救其他业务，从没有想过什么“百年老店”，什么品牌。什么。。。。。能搞一把就搞一把，解了燃眉之急再说别的

先锋布克斯是一家从事网上科技论坛，技术图书和技术培训的IT企业，B，董事会成员共5名

: ，看山去都不太“懂事”，主要是周末常常聚在密云某个山庄玩模拟飞行游戏，但是对先锋布克斯的发展那可没有丝毫含糊的地方，他们的
企业愿景就是“劳动创造幸福，幸福成就人生”，他们的目的远远不是先锋布克斯，。。。

请问：A和B的strategic plan  有什么区别？
   这种区别导致的各自IT security/audit有区别吗?
      现实情况中存在这种情况吗？