What does COBIT provide for IT security governance?

Đáp án đúng: "A governance and controls framework for assessing, governing, and managing IT security and risks". COBIT (Control Objectives for Information and Related Technologies) do ISACA phát triển là khung quản trị và kiểm soát CNTT, giúp tổ chức đánh giá, quản trị và quản lý an ninh cũng như rủi ro CNTT, gắn mục tiêu CNTT với mục tiêu kinh doanh và cung cấp mục tiêu kiểm soát để đo mức trưởng thành. "A framework for financial controls only" sai vì COBIT không chỉ bao trùm kiểm soát tài chính; khung tập trung vào kiểm soát nội bộ cho báo cáo tài chính gần với COSO hơn, dù COBIT thường được dùng hỗ trợ tuân thủ SOX. "A set of practices for IT service management" mô tả đúng hơn ITIL, bộ thực hành quản lý dịch vụ CNTT; COBIT có đề cập dịch vụ nhưng tầm của nó là quản trị và kiểm soát. "A specific set of technologies for risk management" sai vì COBIT trung lập về công nghệ, nó nêu mục tiêu và quy trình chứ không chỉ định sản phẩm hay công nghệ cụ thể.