Prévia do material em texto
Questão 1/10 - Auditoria de Sistemas Ler em voz alta Na tabela 1 do Slide 7/28 da Aula 2 é apresentada uma formação para uma equipe de auditoria, segundo a norma da ABNT (2002). A primeira coluna apresenta o papel do(a) auditor(a) num programa de auditoria dividido por níveis hierárquicos. Na coluna seguinte, as funções que podem ser delegadas. Analise as alternativas a seguir que COMPLETAM a primeira coluna do papel do(a) auditor(a) Analise as alternativas a seguir e assinale a alternativa com a resposta CORRETA Nota: 10.0 A Auditor líder Equipe de auditoria Você assinalou essa alternativa (A) Você acertou! Slide 7/28 Aula 2 B Coordenador Auxiliar Técnico C Analista Técnico Técnico Administrativo D Analista de Operações Técnico Administrativo Questão 2/10 - Auditoria de Sistemas Ler em voz alta No TEMA 4 – ITIL - (Página 9/19) do Texto da Aula 5 e no Slide 27/40 da Aula 5, é apresentado que: "O ITIL é considerado por grande parte dos Gestores de SI como sendo um conjunto coerente de melhores práticas (guidelines) para a Gestão de Serviços de SI e para a totalidade dos processos com eles relacionados (end-to-end processes). Privilegia as seguintes abordagens:" Considerando os dados do enunciado e os conteúdos ministrados na Aula 5, Analise as alternativas a seguir e assinale a alternativa com a resposta CORRETA Nota: 10.0 A - promoção da qualidade dos Serviços de SI; - visão holística da Gestão dos Serviços de SI; - orientação para o negócio (cliente/usuário); e - uso eficaz/eficiente dos SI. Você assinalou essa alternativa (A) Você acertou! Slide 27/40 da Aula 5 B - promoção da qualidade dos Serviços de SI; - visão holística da Gestão dos Serviços de SI; - orientação para o negócio (cliente/usuário); e - uso ineficaz/ineficiente dos SI C - promoção dos agentes dos Sistemas de Informação; - visão holística da Gestão dos Serviços de SI; - orientação para o negócio (cliente/usuário); e - uso ineficaz/ineficiente dos SI D - promoção dos agentes dos Sistemas de Informação; - visão holística da Gestão dos Serviços de SI; - orientação para o negócio (cliente/usuário); e - uso eficaz/ineficiente dos SI Questão 3/10 - Auditoria de Sistemas Ler em voz alta O TEMA 3 – TIPOS DE CONTROLES INTERNOS - (Página 7/19) do Texto da Aula 4, apresenta: "Um sistema de informação, sob o ponto de vista de auditoria, segundo Imoniana (2015), está dividido pela gerência em diversos controles. Os controles internos são os planos organizacionais e coordenação de um conjunto de métodos e medidas adotado numa empresa, a fim de manter o ativo, verificar a exatidão e a veracidade de registros, promover a efetividade de sistema de informação e fomentar uma grande adesão às políticas da organização." Estes controles internos dividem-se em: Considerando os dados do enunciado e o conteúdo ministrado na Aula 4, Analise as alternativas a seguir e assinale a alternativa com a resposta CORRETA Nota: 10.0 A controles organizacionais, controles de segurança e privacidade, controles de preparação, controles de entrada, controles de processamento, controles de recuperação, controles de armazenamento de dados e de saída. Você assinalou essa alternativa (A) Você acertou! TEMA 3 – TIPOS DE CONTROLES INTERNOS - (Página 7/19) do Texto da Aula 4 B controles de Frequência controles de segurança e privacidade, controles de Uso, controles de entrada, controles de processamento, controles de Acesso, controles de armazenamento de dados e de saída. C controles de Rádio Frequência controles de Acesso, controles de Uso, controles de entrada, controles de processamento, controles de segurança e privacidade, controles de armazenamento de dados e de saída. D controles de Acesso, controles de segurança e privacidade, controles de Uso, controles de entrada, controles de processamento, controles de Rádio Frequência controles de armazenamento de dados e de saída. Questão 4/10 - Auditoria de Sistemas Ler em voz alta No TEMA 5 – NORMA ISO 17799 - (Página 10/19) do Texto da Aula 5 e no Slide 32/40 da Aula 5, é apresentado que: "Norma é aquilo que “se estabelece como medida para a realização de uma atividade. Uma norma tem como propósito definir regras e instrumentos de controle para assegurar a conformidade de um processo ou serviço” (Fagundes, 2013). Conforme definido pela Associação Brasileira de Normas Técnicas (ABNT, 2005), os objetivos da normalização são:" Analise as sentenças a seguir, assinalando (V) para as afirmativas Verdadeiras e (F) para as afirmativas Falsas. I. ( ) comunicação; II. ( ) segurança; III. ( ) proteção do consumidor; IV. ( ) manutenção de barreiras técnicas e comerciais. Considerando os dados do enunciado e os conteúdos ministrados na Aula 5, Analise as alternativas a seguir e assinale a alternativa com a resposta CORRETA Nota: 10.0 A (V, V, V, F) - Somente as alternativas I, II e III estão CORRETAS Você assinalou essa alternativa (A) Você acertou! Slide 32/40 da Aula 5 B (V, V, F, V) - Somente as alternativas I, II e IV estão CORRETAS C (V, F, F, V) - Somente as alternativas I e IV estão CORRETAS D (V, V, V, V) - Todas as Alternativas estão CORRETAS E (V, F, V, V) - Somente as alternativas I, III e IV estão CORRETAS Questão 5/10 - Auditoria de Sistemas Ler em voz alta No TEMA 5 – PREPARAÇÃO E EXECUÇÃO DE ATIVIDADES - (Página 16/18) do Texto da Aula 3 e nos Slides 32 e 33/36 da Aula 3, é apresentado o relatório final, que é de responsabilidade do Líder da Equipe de Auditoria. Além de informações contidas no rascunho inicial, devem ser citados outros elementos que compõe o processo de auditoria, são eles: Analise as alternativas a seguir e assinale (V) para as Verdadeiras ou (F) para as Falsas I. ( ) relação de normas, instruções, procedimentos e outros documentos utilizados como base (referência) para as avaliações; II. ( ) relação dos membros de equipe de auditoria; III. ( ) nomes de quaisquer outros observadores, participantes e de pessoas que foram contatadas em qualquer fase da auditoria; IV. ( ) constatações finais, dando ênfase para deficiências detectadas. Considerando os dados do enunciado e o conteúdo ministrado na Aula 3, Analise as alternativas a seguir e assinale a alternativa com a resposta CORRETA Nota: 10.0 A (V, F, V, V) - Somente as alternativas I, III e IV estão CORRETAS B (V, V, V, F) - Somente as alternativas I, II e III estão CORRETAS C (V, V, F, V) - Somente as alternativas I, II e IV estão CORRETAS D (V, F, F, V) - Somente as alternativas I e IV estão CORRETAS E (V, V, V, V) - Todas as Alternativas estão CORRETAS Você assinalou essa alternativa (E) Você acertou! Página 16/18 do Texto da Aula 3 - TEMA 5 – PREPARAÇÃO E EXECUÇÃO DE ATIVIDADES - e nos Slides 32 e 33/36 da Aula 3 Questão 6/10 - Auditoria de Sistemas Ler em voz alta TEMA 3 – TIPOS DE CONTROLES INTERNOS - 3.5 Registro de erros e manipulação - (Página 11/19) do Texto da Aula 4, é apresentado que: "Os processamentos de entradas exigem que os controles sejam identificados para verificar se os dados são aceitos no sistema corretamente e se os erros de entrada são reconhecidos e corrigidos. A entrada de manipulação de erro pode ser processada das seguintes formas:" Analise as sentenças a seguir, assinalando (V) para as afirmativas Verdadeiras e (F) para as afirmativas Falsas. I. ( ) Rejeitando operações com erros; II. ( ) Rejeitando todo o lote de transações; III. ( ) Segurando o lote em suspense; IV. ( ) Rejeitando o lote e as operações com erros sinalizados. Considerando os dados do enunciado e o conteúdo ministrado na Aula 4, Analise as alternativas a seguir e assinale a alternativa com a resposta CORRETA Nota: 10.0 A (V, V, V, F) - Somente as alternativas I, II e III estão CORRETAS Você assinalou essa alternativa (A) Você acertou! TEMA 3 – TIPOS DE CONTROLES INTERNOS - 3.5 Registro de erros e manipulação - (Página 11/19) do Texto da Aula 4, B (V, F, V, V) - Somente as alternativas I, III e IV estão CORRETAS C (V, V, F, V) - Somente as alternativasI, II e IV estão CORRETAS D (V, F, F, V) - Somente as alternativas I e IV estão CORRETAS E (V, V, V, V) - Todas as Alternativas estão CORRETAS Questão 7/10 - Auditoria de Sistemas Ler em voz alta No tema 5: Procedimentos: etapas da auditoria da Aula 1 (Página 14/18 do texto ou Slides 28 a 32 da Aula 1), o autor Lyra (2015) afirma que “é possível pensar em aplicar uma metodologia de trabalho que seja flexível e aderente a todas as modalidades da auditoria em sistemas de informação e que não se distancie de melhores práticas”. A metodologia pode ser composta pelas seguintes etapas: Analise as alternativas e assinale a alternativa com a resposta CORRETA Nota: 10.0 A a. Planejamento e controle do projeto de auditoria de sistemas; b. Levantamento do sistema de informação a ser auditado; c. Identificação e inventário dos pontos de controle; d. Priorização e seleção dos pontos de controle do sistema auditado; e. Avaliação dos pontos de controle; f. Conclusão da auditoria; g. Acompanhamento da auditoria. Você assinalou essa alternativa (A) Você acertou! Página 14/18 do texto ou Slides 28 a 32 da Aula 1 B a. Análise dos Sistemas atuais (ERP, CRM, Etc); b. Identificação dos Hardwares (Devices, Periféricos, Dispositivos, Etc); c. Consulta aos contratos de conectividade a internet; C a. Análise de Mercado (Busca de empresas para realizar a auditoria); b. Levantamento do sistemas de informação disponíveis; c. Identificação e inventário dos Hardwares em uso; d. Priorização e seleção dos membros da equipe de auditoria; e. Avaliação dos elementos; D a. Planejamento de atividades; b. Levantamento do Hardware (equipamentos); c. Identificação dos APPs utilizados; d. Priorização de tarefas de equipe; e. Avaliação dos trabalhos realizados; f. Conclusão das tarefas (trabalhos); g. Acompanhamento da equipe. Questão 8/10 - Auditoria de Sistemas Ler em voz alta No TEMA 2 – OS DETALHES DO PLANEJAMENTO - (Página 5/18) do Texto da Aula 3 e no Slide 15/36 da Aula 3, é apresentado que: "A razão deste planejamento inicial é o direcionamento e a coordenação para a execução da auditoria. Este planejamento agrega todos os processos de auditoria elencados:" Analise as sentenças a seguir, assinalando (V) para as afirmativas verdadeiras e (F) para as afirmativas falsas. I. ( ) Conhecimento do ambiente. II. ( ) Estabelecimento de estratégias. III. ( ) Definição da equipe IV. ( ) Análise de etapas executadas. V. ( ) Relatórios finais. Considerando os dados do enunciado e o conteúdo ministrado na Aula 3, Analise as alternativas a seguir e assinale a alternativa com a resposta CORRETA Nota: 10.0 A (V, V, V, F, F) - Somente as alternativas I, II e III estão CORRETAS B (V, F, V, V, V) - Somente as alternativas I, III, IV e V estão CORRETAS C (V, V, F, F, V) - Somente as alternativas I, II e V estão CORRETAS D (F, V, V, V, F) - Somente as alternativas II, III e IV estão CORRETAS E (V, V, F, V, V) - Somente as alternativas I, II, IV e V estão CORRETAS Você assinalou essa alternativa (E) Você acertou! Página 5/18 do Texto da Aula 3 - TEMA 2 – OS DETALHES DO PLANEJAMENTO - e no Slide 15/36 da Aula 3 Questão 9/10 - Auditoria de Sistemas Ler em voz alta No TEMA 4 – AVALIAÇÃO DOS PROCEDIMENTOS DE CONTROLES INTERNOS DE SI - (Página 14/19) do Texto da Aula 4, é apresentado que: "Exame da configuração de sistemas de segurança de informação atende às políticas e do processo de compliance que fornece o mais alto nível de garantia sobre a afirmação de que um auditor pode proporcionar. São exemplos de teste:" Considerando os dados do enunciado e o conteúdo ministrado na Aula 4, Analise as alternativas a seguir e assinale a alternativa com a resposta CORRETA Nota: 10.0 A Teste de controles: efetuar o walk-through do processo de movimentação; Testes substantivos: recalcular totais de inventários e custos de produtos vendidos. Você assinalou essa alternativa (A) Você acertou! TEMA 4 – AVALIAÇÃO DOS PROCEDIMENTOS DE CONTROLES INTERNOS DE SI - (Página 14/19) do Texto da Aula 4 B Teste de Seleção de Funcionários: efetuar o processo de escolha dos melhores para a Equipe; Testes substantivos: recalcular totais de inventários e custos de produtos vendidos. C Teste de controles: efetuar o walk-through do processo de movimentação; Teste de Seleção de Funcionários: efetuar o processo de escolha dos melhores para a Equipe; D Teste de controles: efetuar o walk-through do processo de movimentação; Testes Práticos: analisar o conhecimento do colaborador através de práticas. Questão 10/10 - Auditoria de Sistemas Ler em voz alta Na Aula 1 - tema 4: Roteiro e planejamento para elaboração, (página 11/18 do texto da aula) o autor Dutra (2017) apresenta que o processo de organização dos trabalhos de auditoria de sistemas de informações segue a norma de execução de trabalhos do auditor, o principal componente das normas de auditoria geralmente aceitas. Essa norma contempla: Analise as alternativas e assinale a alternativa com a resposta CORRETA Nota: 10.0 A planejamento de auditoria, avaliação de riscos de auditoria, supervisão e controle de qualidade. Você assinalou essa alternativa (A) Você acertou! página 11/18 do texto da aula 1 - tema 4: Roteiro e planejamento para elaboração, B Negociação de Valores com o Cliente e os Prazos de realização/entrega da auditoria C Análise detalhada dos equipamentos e dispositivos utilizados na organização/empresa D Validação dos dados compartilhados entre as diversas ferramentas (apps) E Análise dos Softwares (Programas, Apps, etc), Hardwares (Dispositivos, Periféricos, Componentes, Etc) e Conectividade da Corporação