Resposta Aula 6-2

Prévia do material em texto

11/20/21, 11:15 AM Estácio: Alunos
https://simulado.estacio.br/alunos/?p0=372331080&user_cod=2426682&matr_integracao=201907062211 1/3
Teste de
Conhecimento
 avalie sua aprendizagem
As ferramentas utilizadas nas auditorias de Tecnologia da Informação normalmente auxiliam na extração e seleção de dados
e podem fornecer relatórios com indicativos de desvios. Essas ferramentas e as técnicas por elas utilizadas proporcionam ao
usuário vantagens como: ganho na produtividade, redução de custo e qualidade.
Quanto as técnicas e ferramentas utilizadas nas auditorias de TI (Tecnologia da Informação) é correto afirmar que a técnica
denominada "Rastreamento e Mapeamento" envolve ....................................
Marque a opção abaixo que completa a afirmativa:
Toda informação tem um dono, é aquele que a gera. A informação a classificada como secreta , aponta que a sua violação
interna ou externa é extremamente crítica. Este tipo de informação de deve ser autorizada para quantas pessoas?
AUDITORIA DE SISTEMAS
Lupa Calc.
 
 
CCT0776_A6_201907062211_V2 
 
Aluno: MATHEUS SILVA DE MENDONÇA Matr.: 201907062211
Disc.: AUDITORIA DE SIST. 2021.3 EAD (GT) / EX
 
Prezado (a) Aluno(a),
 
Você fará agora seu TESTE DE CONHECIMENTO! Lembre-se que este exercício é opcional, mas não valerá ponto para sua
avaliação. O mesmo será composto de questões de múltipla escolha.
Após responde cada questão, você terá acesso ao gabarito comentado e/ou à explicação da mesma. Aproveite para se
familiarizar com este modelo de questões que será usado na sua AV e AVS.
 
1.
a simulação de operações normais com o objetivo de estimular a verificação de resultados recorrentes que são
inconsistentes.
o desenvolvimento e implementação de uma trilha de auditoria para acompanhar certos pontos da lógica do
processamento de algumas transações.
a inclusão de lógicas de auditoria nos sistemas quando são desenvolvidos.
a verificação da lógica de programação para certificar que as instruções dadas ao computador são as mesmas já
identificadas nas documentações do sistema
o uso de um programa especialmente desenvolvido para processar transações e dados anteriormente executados
numa rotina normal e operacional com o objetivo de verifi car se os resultados são idênticos
 
 
 
 
2.
Somente do auditor chefe;
Somente dos integrantes da diretoria;
Somente 2 ou 3 pessoas;
Somente uma pessoa;
Somente duas pessoas;
 
 
 
 
javascript:voltar();
javascript:voltar();
javascript:diminui();
javascript:aumenta();
javascript:calculadora_on();
11/20/21, 11:15 AM Estácio: Alunos
https://simulado.estacio.br/alunos/?p0=372331080&user_cod=2426682&matr_integracao=201907062211 2/3
Similar ao que fé feito na definição de um plano de contingência, também na definição das políticas devem ser levantadas
as ameaças possíveis de ocorrência e adotar meios para que possam ser identificadas as piores ameaças. Assinale dentre
as opções abaixo aquela atende ao objetivo do que está colocado.
Identifique quais dos recursos abaixo NÃO são considerados críticos para a confecção de politicas de segurança.
Segurança é responsabilidade de todos.
Considerando esse contexto, avalie as seguintes asserções e a relação proposta entre elas.
I - A empresa cria politicas de segurança para homogeneizar o comportamento das pessoas em relação ao objeto que
deseja preservar
PORQUE
II - o comportamento das pessoas deve refletir a sua hierarquia funcional.
A respeito dessas asserções, assinale a opção correta.
Dentre as alternativas abaixo, assinale aquela que corresponde ao processo de Identificação dos recursos críticos
3.
Utilização de crachá;
Controle de entrada e saída de funcionários;
Matriz de riscos;
Identificação pela biometria de iris;
Identificação biométrica;
 
 
 
 
4.
celulares particulares de colaboradores
colaboradores terceirizados
suprimento 
automóvel da frota da empresa
modens
 
 
 
Explicação:
Identificar os recursos críticos significa definir o que precisa ser protegido. De que forma eles estão armazenados (no caso de
dados e recursos materiais).
Celulares particulares de colaboradores não são recursos críticos.
 
 
 
 
5.
A asserção I é uma proposição verdadeira, e a II é uma proposição falsa.
A asserção I é uma proposição falsa, e a II é uma proposição verdadeira.
As asserções I e II são proposições falsas.
As asserções I e II são proposições verdadeiras, e a II é uma justificativa da I.
As asserções I e II são proposições verdadeiras, mas a II não é uma justificativa da I.
 
 
 
Explicação:
É necessário que o comportamento das pessoas seja um reflexo de suas responsabilidades e não de sua hierarquia funcional.
Mesmo porque as politicas também abrangem clientes, fornecedores, terceirizados.
 
 
 
 
6.
Definir o que precisa ser desenvolvido
Definir o que precisa ser orçado;
11/20/21, 11:15 AM Estácio: Alunos
https://simulado.estacio.br/alunos/?p0=372331080&user_cod=2426682&matr_integracao=201907062211 3/3
Uma politica organizacional representa os valores e o credo da empresa não devendo, portanto, ser alterada.
Considerando esse contexto, avalie as seguintes asserções e a relação proposta entre elas.
I - Após a revisão, a politica de segurança (texto e procedimentos) é implementada em definitivo.
PORQUE
II - as alterações que porventura venham a ocorrer devem ser alteradas nos seus procedimentos
A respeito dessas asserções, assinale a opção correta.
Assinale a alternativa que preenche corretamente a lacuna. Em relação ao número de informações, uma política de
segurança deve conter ______________ de informação mas __________ para que seja entendida, sem dúvidas.
Definir o que precisa ser duplicado;
Definir o que precisa implantado;
Definir o que precisa ser protegido;
 
 
 
 
7.
A asserção I é uma proposição falsa, e a II é uma proposição verdadeira.
As asserções I e II são proposições verdadeiras, e a II é uma justificativa da I.
A asserção I é uma proposição verdadeira, e a II é uma proposição falsa.
As asserções I e II são proposições verdadeiras, mas a II não é uma justificativa da I.
As asserções I e II são proposições falsas.
 
 
 
Explicação:
A implantação da politica é em carater definitivo e não devemos trocar seu texto, apenas os procedimentos , quando
necessário.
 
 
 
 
8.
um número razoável, muitos detalhes
o máximo, alguns detalhes
um grande número, sem repetí-los
um grande número, sem palavras difíceis
um mínimo, o bastante
 
Gabarito
Comentado
 
 
 
 
 
 
 Não Respondida Não Gravada Gravada
 
 
Exercício inciado em 20/11/2021 11:09:15. 
 
 
 
 
javascript:abre_colabore('38097','273624101','5047361601');