Auditoria e controle de segurança-Pós Graduação

Prévia do material em texto

21/11/2016 BDQ Prova
http://simulado.estacio.br/bdq_prova_resultado_preview.asp 1/3
 
 
 
 
Disciplina: AUDITORIA E CONTROLE DE SEG. E CLAS. DA INFORMAÇÃO
Avaliação: NPG1548_AV_201601157959 Data: 14/11/2016 10:20:07 (F) Critério: AV
Aluno: 201601157959 - DIONISIO JULIO AMANCIO
Professor: SHEILA DE GOES MONTEIRO Turma: 9001/AA
Nota da Prova: 4,5 Nota do Trab.: 2,5 Nota de Partic.: 2,5
 
 1a Questão (Ref.: 952226) Pontos: 0,0 / 0,5
Você é um auditor de sistemas e precisa verificar a ________________________ do sistema Sanfa´s, ou seja,
deseja verificar se foram implementados logs operacionais que permitam trilhas de auditoria. Neste caso
estamos falando da:
 Manutenibilidade
Acuidade
Disponibilidade
Versatilidade
 Auditabilidade
 
 2a Questão (Ref.: 952229) Pontos: 0,5 / 0,5
Qual o processo do COBIT que tem foco em segurança e tem como objetivo definir, operar e monitorar um
sistema de gestão de segurança da informação?
Gerenciar Serviços de Segurança
Realizar a análise de segurança
 Gerenciar a Segurança
Elaborar a Política de segurança
Implementar um SGSI
 
 3a Questão (Ref.: 952227) Pontos: 0,5 / 0,5
As técnicas de auditoria tem como objetivo auxiliar os auditores em seus processos de trabalho de forma a
diminuir os custos envolvido no processo de auditoria, melhorar a qualidade do trabalho realizado, além de
melhorar a produtividade. Como chamamos a técnica onde desenvolvemos e implementamos uma trilha de
auditoria para acompanhar certos pontos da lógica do processamento de algumas transações?
Simulação paralela
Visita in loco
21/11/2016 BDQ Prova
http://simulado.estacio.br/bdq_prova_resultado_preview.asp 2/3
Test deck
Questionário à distância
 Rastreamento e mapeamento
 
 4a Questão (Ref.: 952216) Pontos: 0,5 / 0,5
Ferramenta utilizada no processo de auditoria que possibilita o seu planejamento e a implementação de um
processo de melhoria contínua:
RACI
DCOM
 PDCA
FURPS
BPMN
 
 5a Questão (Ref.: 950695) Pontos: 0,5 / 0,5
Segundo as orientações do Sans Institute para uma maior eficiência na implementação de segurança
devemos implementar:
a auditoria de sistemas
o não repúdio
 o Inventário de dispositivos autorizados e não autorizados
o desenvolvimento seguro
a autenticidade dos dados
 
 6a Questão (Ref.: 950413) Pontos: 0,5 / 0,5
No trabalho de auditoria existem ferramentas que podem ser utilizadas como instrumentos que o auditor
possuirá para conseguir alcançar suas metas. Elas podem ser classificadas como:
Generalista,especialista e aplicativo
Especialista, aplicativo e utilidade geral
Utilidade Geral, Programa utilitário e especialista
 Generalista, especialista e de utilidade geral
Especialista, específica e Programa utilitário
 
 7a Questão (Ref.: 948998) Pontos: 0,5 / 0,5
Existem diferentes papéis em um processo de auditoria. Qual o papel que tem como função documentar as
observações durante a realização da auditoria?
Cliente
Auditor Chefe