IT治理本质上关心的是实现IT的业务价值和规避风险,因此答案为A,即①实现IT的业务价值,②规避风险。其他选项如数据资源利用最大化(③)和IT战略部署(④)虽然可能是IT治理关心的方面,但不是其核心关注点。