【内容考查】本题考查IT治理中的五项关键决策。【选项分析】A. IT原则：正确，是五项关键决策之一。B. IT架构：正确，是五项关键决策之一。C. IT安全策略：错误，不属于五项关键决策。IT安全策略虽然重要，但不是IT治理中明确列出的五项关键决策之一。D. 业务应用需求：正确，是五项关键决策之一。根据信息系统管理工程师基础知识，IT治理必须关注的五项关键决策包括：IT原则、IT架构、IT基础设施、业务应用需求、IT投资和优先顺序。IT安全策略虽然是IT管理中的重要组成部分，但不属于这五项关键决策范畴。