风险管理包括处理、监控和沟通IT过程的风险影响等，但不包括下列哪项？（）

安全政策必须要在（）间保持平衡。

A.内部控制与业务流程
B.投入和收益
C.业务创新与风险合规
D.残余风险和治理代价

点击查看答案&解析

从信息系统角度看，战略规划是组织为了（）而确定的发展方向及长期的计划。

A.利用信息技术来完善其业务战略
B.利用信息技术来实现其业务目标
C.利用信息技术来控制其业务风险
D.利用信息技术来完善其业务流程

点击查看答案&解析