auditoria-av1

Prévia do material em texto

Avaliação: CCT0181_AV1_201107043638 » AUDITORIA DE SISTEMAS 
Tipo de Avaliação: AV1 
Aluno: 201107043638 - EDINALDO RODRIGUES DE OLIVEIRA JUNIOR 
Professor: MARIA BENEDICTA GRAZIELLA GUIMARAES Turma: 9003/C 
Nota da Prova: 3,5 de 8,0 Nota do Trabalho: Nota de Participação: 2 Data: 20/04/2013 11:22:46 
 
 
 1a Questão (Cód.: 88434) Pontos: 1,0 / 1,0 
A Auditoria de Sistemas tem como objetivo: 
 
 
 gerenciar todo hardware e software da empresa, garantindo sua manutenção 
 expandir as fronteiras de acesso aos sistemas e também à Internet 
 permitir o acesso à documentação dos aplicativos e sistemas operacionais 
 garantir a segurança de informações, recursos, serviços e acesso 
 permitir o compartilhamento de informações e serviços na rede 
 
 
 
 2a Questão (Cód.: 88521) Pontos: 1,0 / 1,0 
Não fazemos planos de contingencia para todos os serviços ou sistemas da organização, mas apenas para os sistemas críticos 
que são aqueles: 
 
 
 definidos pelo usuário como sendo os mais complexos 
 sujeitos a aprovação da crítica do cliente 
 prioritários para serem refeitos 
 essenciais para manter a continuidade do serviço 
 que não devem ser descontinuados por terem caducado 
 
 
 
 3a Questão (Cód.: 88546) Pontos: 1,0 / 1,0 
Autorização, confidencialidade e acuidade de dados seriam controles internos da categoria: 
 
 
 segurança do sistema 
 processo de desenvolvimento 
 guarda de ativos 
 integridade de dados 
 conformidade 
 
 
 
 4a Questão (Cód.: 94303) Pontos: 0,0 / 1,0 
Protegem as informações da organização e informam aos signatários das suas responsabilidades, para proteger, usar e 
divulgar a informação de maneira responsável e autorizada, os(as): 
 
 
 direitos autorais e industriais 
 normas e políticas de segurança 
 contratos de não-repúdio e privacidade 
 acordos de confidencialidade e de não-divulgação. 
 senhas e identidades digitais 
 
 
 
 5a Questão (Cód.: 93441) Pontos: 0,0 / 1,0 
A técnica de auditoria que pode ser utilizada para efetuar verificações durante o processamento de programas, flagrando 
rotinas não utilizadas é a técnica: 
 
 
 mapping 
 análise lógica de programação 
 análise do log accounting 
 simulação paralela 
 lógica de auditoria embutida nos sistemas 
 
 
 
 6a Questão (Cód.: 88480) Pontos: 0,0 / 0,5 
Dentre outros itens, iniciação em trilha de auditoria em ambiente de tecnologia da informação e propriedade intelectual, 
abordagens aos métodos existentes e supervisão necessária são conhecimentos que devem ser passados em treinamento para: 
 
 
 auditores seniores sem experiência em tecnologia da informação 
 auditores internos experientes em tecnologia da informação 
 auditores externos sem experiência em tecnologia da informação 
 auditores externos experientes em tecnologia da informação 
 auditores internos iniciantes em tecnologia da informação 
 
 
 
 7a Questão (Cód.: 88540) Pontos: 0,0 / 0,5 
Duas horas após um incêndio no prédio do CPD de uma loja de departamentos, o responsável pelo CPD conseguiu recuperar 
seus arquivos, no próprio CPD, porque: 
 
 
 tinha extintores de incêndio dentro da validade 
 possuía um plano de recuperação 
 tinha cópias backups na biblioteca externa 
 tinha cópias backups no CPD 
 havia feito o treinamento contra incêndio 
 
 
 
 8a Questão (Cód.: 90234) Pontos: 0,0 / 0,5 
Uma das vantagens de uso de softwares generalista é que: 
 
 
 as aplicações podem ser feitas online e utilizadas em outros sistemas 
 o softaware aceita inclusão de testes de controles internos específicos tais como digito verificador 
 provê cálculos específicos para sistemas específicos tais como Contas-Correntes 
 o software pode processar vários arquivos ao mesmo tempo 
 podem processar header labels 
 
 
 
 9a Questão (Cód.: 88703) Pontos: 0,0 / 1,0 
Os programas utilitários são programas que contém funções básicas de processamento e normalmente vem embutidos em 
sistemas operacionais ou banco de dados. É correto afirmar que em relação aos programas utilitários: 
 
 
 podemos usar cálculos específicos para os sistemas auditados 
 a desvantagem é o extenso tempo em aprender sua utilização 
 a vantagem é a execução de apenas funções padrões 
 podemos incluir testes específicos do sistema auditado 
 os auditores não necessitam de muita experiência em programação 
 
 
 
 10a Questão (Cód.: 88542) Pontos: 0,5 / 0,5 
Considerando que um plano de contingência deve conter as ações para que possamos sobreviver em situações de emergência 
na empresa, devemos divulgá-lo para: 
 
 
 só para a diretoria da empresa 
 as pessoas que tem seus nomes mencionados no plano 
 os diretores e gerentes da empresa 
 funcionários e clientes da empresa 
 todas as pessoas da empresa