AUDITORIA DE SISTEMAS 2

Prévia do material em texto

1.
		CIPA ¿ Comissão Interna de Prevenção de Acidentes, tem como objetivo a prevenção de acidentes e doenças profissionais, tornando compatível o trabalho com a preservação da vida e da saúde do trabalhador. Assinale dentre as opções abaixo aquela que apresenta o documento que contem as disposições legais;
	
	
	
	Regulamentadora número 5 (NR 5) do Ministério da Educação;
	
	
	Regulamentadora número 7 (NR 5) do Ministério do Trabalho e Emprego.
	
	
	Regulamentadora número 5 (NR 5) do Ministério da Justiça;
	
	
	Regulamentadora número 5 (NR 5) do Ministério do Trabalho e Emprego.
	
	
	Regulamentadora número 5 (NR 5) do Ministério do planejamento;
	
	
	
	 
		
	
		2.
		As empresas devem fazer auditoria em seus sistemas mas não em todos, devido a seu custo. Para tanto, os sistemas são avaliados quanto ao risco que representam para a empresa e são auditados prioritariamente os sistemas de maior escore de risco. São fatores que influenciam o escore de risco de um sistema:
	
	
	
	capacidade dos profissionais da equipe de desenvolvimento, idade do sistema e número de requisitos funcionais
	
	
	visibilidade do cliente, volume médio diário de transações processadas e idade do sistema
	
	
	custo do sistema, número de requisitos funcionais e visibilidade do cliente
	
	
	volume médio diário de transações processadas, valor diário das transações em reais e impacto em outros sistemas
	
	
	custo do sistema, nível de documentação existente e complexidade dos cálculos
		
	Gabarito
Comentado
	
	
	
	
	 
		
	
		3.
		Assinale a opção verdadeira:
Respostas de risco são
	
	
	
	relatórios que enviamos aos auditados ao detectarmos uma falha no sistema auditado
	
	
	ações a serem seguidas na eventualidade da ocorrência de uma ameaça
	
	
	ações tomadas pelos auditados para corrigir falhas detectadas pelos auditores
	
	
	ações que devemos executar caso o auditado não corrija as falhas a tempo de emitirmos o relatório final de auditoria
	
	
	atividades que devem ser evitadas para não gerar riscos
		
	Gabarito
Comentado
	
	
	
	
	 
		
	
		4.
		O plano de contingência de uma área de negócio é desenvolvido
	
	
	
	pelo gestor do negócio
	
	
	pelo comite de sistemas da empresa
	
	
	pelo responsável pelo CPD (Centro de Processamento de Dados)
	
	
	pela própria  área  de negócios
	
	
	pelos auditores de sistema
	
Explicação:
Os planos de negócio das diversas áreas de negócio são desenvolvidos pela própria área de negócios, podendo ter ajuda do pessola de TI. Não é desenvolvido por uma pessoa apenas pois o enfoque deve ser para toda a área.
	
	
	
	 
		
	
		5.
		Um evento ou atitude indesejável (assalto, sabotagem, inundação, etc) que potencialmente remove, desabilita ou destrói um recurso é chamado de:
	
	
	
	impacto
	
	
	ameaça
	
	
	ataque
	
	
	risco
	
	
	vulnerabilidade
	
Explicação:
Por definição, ameaça é um evento ou atitude indesejável (assalto, sabotagem, inundação, etc) que potencialmente remove, desabilita ou destrói um recurso.
	
	
	
	 
		
	
		6.
		Não fazemos planos de contingencia para todos os serviços ou sistemas da organização, mas apenas para os sistemas críticos que são aqueles:
	
	
	
	que não devem ser descontinuados por terem caducado
	
	
	prioritários para serem refeitos
	
	
	definidos pelo usuário como sendo os mais complexos
	
	
	essenciais para manter a continuidade do serviço
	
	
	sujeitos a aprovação da crítica do cliente
		
	Gabarito
Comentado
	
	
	
	
	 
		
	
		7.
		Sabendo que um dos objetivos do plano de contingência é manter a continuidade dos serviços, indique se falsas (F) ou verdadeiras (V) as afirmativas abaixo em relação a serem sistemas/processos críticos em uma agência bancária:
I   - Cadastro clientes novos.
II  - Pagamento de fatura de cartão de crédito com cheque.
III - Saque no caixa em notas de R$ 20,00.
	
	
	
	V, V, F
	
	
	F, F, V
	
	
	V, F, V
	
	
	F, V, F
	
	
	F, V, V
	
Explicação:
I   - Cadastro clientes novos. => FALSA. O serviço pode ser feito manualmente e, posteriormente, inserido no sistema.
II  - Pagamento de fatura de cartão de crédito com cheque.=> FALSA. O serviço pode ser feito manualmente e, posteriormente, inserido no sistema.
III - Saque no caixa em notas de R$50,00.=> VERDADEIRA. É um sistema crítico pois necessariamente deve ser verificado o saldo do cliente para permitir o saque.
	
	
	
	 
		
	
		8.
		Os principais objetivos de um _____________________ são: Prever as possibilidades de desastres (naturais ou provocados); Prover meios necessários para detectar antecipadamente e eliminar/frear o dano; Prover segurança física contra fogo, fumaça, água e intrusos; e, Prover respostas de risco para ameaças identificadas como de alto escore na matriz de risco.
 
· Tratando-se dos componentes de um Plano de Contingência, o plano que melhor preenche a lacuna é:
	
	
	
	Plano de Risco
	
	
	Plano de Recuperação
	
	
	Plano de Provisões
 
	
	
	Plano de Backup
	
	
	Plano de Emergência