COBIT Foundation国际认证考试
学习资料： ITIL先锋论坛专家讲堂直播 300期视频回放
COBIT Foundation国际认证考试
COBIT Foundation认证是由国际信息系统控制协会(Information Systems Audit and control Association,简称ISACA)在全世界都能举办的考试,符合考试资格的人员通过考试后授予CobiT Foundation认证。 通过CobiT Foundation考试，将证明参加考试的人已对COBIT原则、组成部分和所推荐的应用有所了解。CobiT Foundation证书是参加CobiT后续高阶课程的必要条件。 参加三天关于核心COBIT的课程后，并且通过题型为选择题的考试，可以获得该认证。总共40道选择题，正确率至少在70%以上，也就是答对28题者通过，考试成绩提交后当场可以知道。考试涉及知识面比较广，涉及COBIT大量文档或图表，要求熟悉IT治理的基本知识及CobiT相关内容。CobiT Foundation认证考试是网络在线考试，因此要求考生具备稳定的网络环境来完成1个小时的考试， 注意：由于任何技术故障引起考生无法正常完成考试，需要监考人员与考试机构进行沟通与协调，予以妥善解决，但不进行资金赔偿。 1.什么是COBIT？ COBIT（Control Objectives for Information and related Technology）是由美国信息系统审计与控制学会ISACA（Information Systems Audit and Control Association）在1996年公布的一个IT治理控制框架，目前已更新至4.1版，内容涵盖了IT治理、COBIT框架及资源、管理指南、审计指南、value IT，整个体系综合了ITIL、COSO和BS7799等国际标准，是目前国际上公认的、最全面、最权威的IT治理、审计、安全与控制框架。尤其是美国SOX法案《萨班斯—奥克斯利法案》对上市公司内部控制监管的严格要求，也增加了它的使用范围。 本框架从PO（Plan & Organise）、AI（Acquire & Implement）、DS（Deliver & Support）、和ME（Monitor & Evaluate）四个领域、分34个IT流程，给210余个控制目标提供了最佳的施行指导。
2.COBIT 4.1相比较4.0改进了哪些内容？ 2007年5月8日，IT治理研究所（ITGI）宣布发行COBIT 4.1出版物，它是COBIT（信息及相关技术控制目标）IT治理框架的最新版本，它提供了一套权威的国际公认的实践方案，以帮助董事会、执行者和相关经理在增加IT价值的同时做到降低有关的风险。COBIT 4.1是COBIT 4.0框架的一种微调，能够用于提高已经在早期COBIT版本上完成的工作。 COBIT 4.1的更新包括提高了性能测量、改善了控制目标并且对商业和IT目标有了更好的定位。 CobiT4.1补充了对执行概要部分的描述，对绩效评价的解释更为清晰，对IT目标、流程和活动目标这一瀑布式的每个部分都增加了评价标准，并且扩展了绩效驱动因素和结果衡量标准之间的区别。结果的衡量标准（KGI）同时也是更高层级目标的驱动因素（KPI）。由于控制实践和Val IT模型的开发，CobiT4.1同时还包括更完善的控制目标。 在控制目标这个层面，控制目标的定义也有所变化，变得更加贴合管理实践。一些控制目标被重新定义和分组，以防止控制目标的交叠，使整个控制目标更加协调。在CobiT4.1中，AI5.4，AI5.5和AI5.6合并成了一个，AI7.9，AI7.10和AI7.11也合并成了一个。 CobiT4.1中的ME3不光是原来的法律、法规要求，还包括了内部政策和合同的遵循。这些变化使得控制目标的数量也发生了变化。其他一些控制目标通过重新定义，变得更加以行为为导向，并体现在字里行间。在应用控制部分的控制目标变化较为明显，虽然数量减少，但囊括了所有的应用控制需求。尤其是：删除了手工控制；安全控制调整到了安全流程中，删除了重复的部分；对业务控制、一般控制、应用控制进行了解释。 3.什么人会选择应用COBIT？ 三个主要目标用户的综合使用：管理者、IT部门和审计师——确保所使用的结构、表达和语言能够为管理层的股东们、参与者和专业人员提供更容易的理解和应用。CIO、IT审计师、IT管理者、IT质量专家、IT开发人员、IT服务提供商的从事者和管理者，以及任何对进一步了解CobiT感兴趣的人。 4.企业通过实施COBIT框架可获得的受益，或解决的问题有哪些？ 解决企业内部因各种IT运作的缺陷导致出现的诸如缺乏指导方针和过程规定，缺乏规划及绩效度量标准，不理想的系统设计和开发，缺乏足够的信息安全措施等棘手问题，建立清晰的责任制度，实现企业战略与IT战略的互动，形成持续改进的良性循环机制。 5.谁最急需参加COBIT foundation培训和COBIT Foundation认证考试？ COBIT foundation培训和COBIT Foundation认证考试最适合IT审计师、IT经理、IT质量专家、IT负责人、IT开发经理、IT服务流程经理。 6.COBIT证书由谁颁发？ 参加COBIT Foundation培训同时通过COBIT FOUNDATION认证考试后，由ISACA颁发COBIT Foundation认证证书。 7.COBIT认证考试的形式是怎样的？ COBIT认证考试为在线机考，时间为1小时，考试内容包含40道单选题，认证考试为在线英文考。要通过考试，需答对至少28道题，也就是正确率至少在70%以上。考试成绩在机考后现场获得。 9.COBIT认证培训课程安排 COBIT Foundation 的标准培训为3天时间，每天从9:00~17:00，第三天下午参加国际认证考试。 10.
COBIT Foundation认证是由国际信息系统控制协会(Information Systems Audit and control Association,简称ISACA)在全世界都能举办的考试,符合考试资格的人员通过考试后授予CobiT Foundation认证。 通过CobiT Foundation考试，将证明参加考试的人已对COBIT原则、组成部分和所推荐的应用有所了解。CobiT Foundation证书是参加CobiT后续高阶课程的必要条件。 参加三天关于核心COBIT的课程后，并且通过题型为选择题的考试，可以获得该认证。总共40道选择题，正确率至少在70%以上，也就是答对28题者通过，考试成绩提交后当场可以知道。考试涉及知识面比较广，涉及COBIT大量文档或图表，要求熟悉IT治理的基本知识及CobiT相关内容。CobiT Foundation认证考试是网络在线考试，因此要求考生具备稳定的网络环境来完成1个小时的考试， 注意：由于任何技术故障引起考生无法正常完成考试，需要监考人员与考试机构进行沟通与协调，予以妥善解决，但不进行资金赔偿。 1.什么是COBIT？ COBIT（Control Objectives for Information and related Technology）是由美国信息系统审计与控制学会ISACA（Information Systems Audit and Control Association）在1996年公布的一个IT治理控制框架，目前已更新至4.1版，内容涵盖了IT治理、COBIT框架及资源、管理指南、审计指南、value IT，整个体系综合了ITIL、COSO和BS7799等国际标准，是目前国际上公认的、最全面、最权威的IT治理、审计、安全与控制框架。尤其是美国SOX法案《萨班斯—奥克斯利法案》对上市公司内部控制监管的严格要求，也增加了它的使用范围。 本框架从PO（Plan & Organise）、AI（Acquire & Implement）、DS（Deliver & Support）、和ME（Monitor & Evaluate）四个领域、分34个IT流程，给210余个控制目标提供了最佳的施行指导。
2.COBIT 4.1相比较4.0改进了哪些内容？ 2007年5月8日，IT治理研究所（ITGI）宣布发行COBIT 4.1出版物，它是COBIT（信息及相关技术控制目标）IT治理框架的最新版本，它提供了一套权威的国际公认的实践方案，以帮助董事会、执行者和相关经理在增加IT价值的同时做到降低有关的风险。COBIT 4.1是COBIT 4.0框架的一种微调，能够用于提高已经在早期COBIT版本上完成的工作。 COBIT 4.1的更新包括提高了性能测量、改善了控制目标并且对商业和IT目标有了更好的定位。 CobiT4.1补充了对执行概要部分的描述，对绩效评价的解释更为清晰，对IT目标、流程和活动目标这一瀑布式的每个部分都增加了评价标准，并且扩展了绩效驱动因素和结果衡量标准之间的区别。结果的衡量标准（KGI）同时也是更高层级目标的驱动因素（KPI）。由于控制实践和Val IT模型的开发，CobiT4.1同时还包括更完善的控制目标。 在控制目标这个层面，控制目标的定义也有所变化，变得更加贴合管理实践。一些控制目标被重新定义和分组，以防止控制目标的交叠，使整个控制目标更加协调。在CobiT4.1中，AI5.4，AI5.5和AI5.6合并成了一个，AI7.9，AI7.10和AI7.11也合并成了一个。 CobiT4.1中的ME3不光是原来的法律、法规要求，还包括了内部政策和合同的遵循。这些变化使得控制目标的数量也发生了变化。其他一些控制目标通过重新定义，变得更加以行为为导向，并体现在字里行间。在应用控制部分的控制目标变化较为明显，虽然数量减少，但囊括了所有的应用控制需求。尤其是：删除了手工控制；安全控制调整到了安全流程中，删除了重复的部分；对业务控制、一般控制、应用控制进行了解释。 3.什么人会选择应用COBIT？ 三个主要目标用户的综合使用：管理者、IT部门和审计师——确保所使用的结构、表达和语言能够为管理层的股东们、参与者和专业人员提供更容易的理解和应用。CIO、IT审计师、IT管理者、IT质量专家、IT开发人员、IT服务提供商的从事者和管理者，以及任何对进一步了解CobiT感兴趣的人。 4.企业通过实施COBIT框架可获得的受益，或解决的问题有哪些？ 解决企业内部因各种IT运作的缺陷导致出现的诸如缺乏指导方针和过程规定，缺乏规划及绩效度量标准，不理想的系统设计和开发，缺乏足够的信息安全措施等棘手问题，建立清晰的责任制度，实现企业战略与IT战略的互动，形成持续改进的良性循环机制。 5.谁最急需参加COBIT foundation培训和COBIT Foundation认证考试？ COBIT foundation培训和COBIT Foundation认证考试最适合IT审计师、IT经理、IT质量专家、IT负责人、IT开发经理、IT服务流程经理。 6.COBIT证书由谁颁发？ 参加COBIT Foundation培训同时通过COBIT FOUNDATION认证考试后，由ISACA颁发COBIT Foundation认证证书。 7.COBIT认证考试的形式是怎样的？ COBIT认证考试为在线机考，时间为1小时，考试内容包含40道单选题，认证考试为在线英文考。要通过考试，需答对至少28道题，也就是正确率至少在70%以上。考试成绩在机考后现场获得。 9.COBIT认证培训课程安排 COBIT Foundation 的标准培训为3天时间，每天从9:00~17:00，第三天下午参加国际认证考试。 10.