AUDITORIA E CONTROLE DE SEG E CLAS DA INFORMAÇÃO

Prévia do material em texto

1a Questão (Ref.: 202202213527)
	__________________podem ser classificadas(os) como softwares utilitários, próprios para a execução de funções muito comuns de processamento, como sortear arquivos, concatenar, sumarizar e gerar relatórios. Sua grande vantagem está na capacidade que possuem de servir como substitutos na ausência de recursos mais completos.
		
	
	As Ferramentas de utilidade geral
	
	Os Programas aplicativos
	
	Os Softwares específicos
	
	Os Softwares especialistas
	
	Os Softwares generalistas
	
	
	 2a Questão (Ref.: 202202465038)
	Auxilia as organizações na implementação dos controles de segurança. Tem como principal objetivo implementar um sistema de gestão de segurança da informação. Neste caso estamos nos referindo a norma:
		
	
	ISO 27004
	
	ISO 27001
	
	ISO 27000
	
	ISO 27002
	
	ISO 27003
	
	
	 3a Questão (Ref.: 202202211834)
	Neste sentido _____________________ auxilia as organizações no alinhamento do uso da Tecnologia da informação aos objetivos de negócio de cada organização possibilitando que se garanta a continuidade dos serviços, o atendimento a marcos regulatórios e a definição clara do papel da TI dentro da organização.
		
	
	os auditores
	
	os controles de TI
	
	a segurança da Informação
	
	a auditoria de TI
	
	a Governança de TI
	
	
	 4a Questão (Ref.: 202202213529)
	Instrumento cujo principal objetivo é a atribuição de funções e responsabilidades dentro de um determinado processo, projeto, serviço ou departamento/função:
		
	
	Controle Interno
	
	Auditoria interna
	
	Matriz RACI
	
	Análise de Risco
	
	Auditoria externa
	
	
	 5a Questão (Ref.: 202202316438)
	Durante o encontro anual, a comunidade de auditores apresentou a demanda de um programa que fosse capaz de executar funções comuns e necessárias durante o processo de auditoria. A ideia desse programa é classificar arquivos, sumarizar, concatenar e gerar relatórios.   
· De acordo com as características desse programa, ele deve ser classificado prioritariamente como:
		· 
	
	Abordagem com o computador
	
	Ferramenta especializada
	
	Ferramenta generalista
	
	Programa utilitário
	
	Abordagem através do computador
	
	
	 6a Questão (Ref.: 202202215052)
	Elaborada a partir de como uma função ou atividade opera, é específica para cada auditoria e normalmente é baseada em uma norma ou um padrão. Neste caso estamos falando de:
		
	
	Lista de verificação
	
	Priorização e seleção dos pontos de controle
	
	Levantamento das informações
	
	Identificação e inventário dos pontos de controles
	
	Avaliação dos pontos de controles
	
	
	 7a Questão (Ref.: 202202215051)
	erramenta utilizada no processo de auditoria que possibilita o seu planejamento e a implementação de um processo de melhoria contínua:
		
	
	RACI
	
	FURPS
	
	PDCA
	
	BPMN
	
	DCOM
	
	
	 8a Questão (Ref.: 202202215061)
	Você é um auditor de sistemas e precisa verificar a ________________________ do sistema Sanfa´s, ou seja, deseja verificar se foram implementados logs operacionais que permitam trilhas de auditoria. Neste caso estamos falando da:
		
	
	Versatilidade
	
	Acuidade
	
	Manutenibilidade
	
	Disponibilidade
	
	Auditabilidade
	
	
	 9a Questão (Ref.: 202202211832)
	Documento que armazena o planejamento da auditoria, os pontos de controle testados e serve como referência para futuras auditorias. Compõe-se de toda a documentação elaborada durante o processo de auditoria:
		
	
	Pastas contendo a documentação obtida
	
	Relatório de fraquezas de controle interno
	
	Parece da auditoria
	
	Certificado de controle interno
	
	Manual de auditoria do ambiente a ser auditado
	
	
	 10a Questão (Ref.: 202202211831)
	Etapa que consiste na realização de testes de validação dos pontos de controle, segundo as especificações e parâmetros determinados nas etapas anteriores. É a auditoria propriamente dita. Estamos falando de qual etapa:
		
	
	Avaliação dos pontos de controles
	
	Identificação e inventário dos pontos de controles
	
	Priorização e seleção dos pontos de controle
	
	Levantamento das informações
	
	Planejamento e controle do projeto de auditoria