AV 1 AUDITORIA E CONTROLE DE SEG. E CLAS. DA INFORMAÇÃO

Prévia do material em texto

13/03/2017 BDQ Prova
http://ead.estacio.br/bdq_prova_resultado_preview.asp 1/4
 
 
Professor: ANDRE JORGE DIAS DE MOURA Turma: 9002/AB
Nota da Prova: 5,0       Nota do Trab.:      Nota de Partic.:
  1a Questão (Ref.: 952226) Pontos: 0,5  / 0,5
Você é um auditor de sistemas e precisa verificar a ________________________ do sistema Sanfa´s, ou seja,
deseja verificar se foram implementados logs operacionais que permitam trilhas de auditoria. Neste caso
estamos falando da:
Versatilidade
Disponibilidade
Acuidade
  Auditabilidade
Manutenibilidade
  2a Questão (Ref.: 952229) Pontos: 0,5  / 0,5
Qual o processo do COBIT que tem foco em segurança e tem como objetivo definir, operar e monitorar um
sistema de gestão de segurança da informação?
Gerenciar Serviços de Segurança
Implementar um SGSI
Elaborar a Política de segurança
Realizar a análise de segurança
  Gerenciar a Segurança
13/03/2017 BDQ Prova
http://ead.estacio.br/bdq_prova_resultado_preview.asp 2/4
  3a Questão (Ref.: 952227) Pontos: 0,5  / 0,5
As técnicas de auditoria tem como objetivo auxiliar os auditores em seus processos de trabalho de forma a
diminuir os custos envolvido no processo de auditoria, melhorar a qualidade do trabalho realizado, além de
melhorar a produtividade. Como chamamos a técnica onde desenvolvemos e implementamos uma trilha de
auditoria para acompanhar certos pontos da lógica do processamento de algumas transações?
Visita in loco
Simulação paralela
Test deck
Questionário à distância
  Rastreamento e mapeamento
  4a Questão (Ref.: 952216) Pontos: 0,5  / 0,5
Ferramenta utilizada no processo de auditoria que possibilita o seu planejamento e a implementação de um
processo de melhoria contínua:
  PDCA
DCOM
BPMN
RACI
FURPS
  5a Questão (Ref.: 950695) Pontos: 0,5  / 0,5
Segundo as orientações do Sans Institute para uma maior eficiência na implementação de segurança
devemos implementar:
a auditoria de sistemas
o não repúdio
a autenticidade dos dados
  o Inventário de dispositivos autorizados e não autorizados
o desenvolvimento seguro
13/03/2017 BDQ Prova
http://ead.estacio.br/bdq_prova_resultado_preview.asp 3/4
  6a Questão (Ref.: 950413) Pontos: 0,5  / 0,5
No trabalho de auditoria existem ferramentas que podem ser utilizadas como instrumentos que o auditor
possuirá para conseguir alcançar suas metas. Elas podem ser classificadas como:
Especialista, específica e Programa utilitário
Generalista,especialista e aplicativo
  Generalista, especialista e de utilidade geral
Especialista, aplicativo e utilidade geral
Utilidade Geral, Programa utilitário e especialista
  7a Questão (Ref.: 948998) Pontos: 0,5  / 0,5
Existem diferentes papéis em um processo de auditoria. Qual o papel que tem como função documentar as
observações durante a realização da auditoria?
Auditor Chefe
  Auditor
Auditado
Cliente
Auditor Líder
  8a Questão (Ref.: 948994) Pontos: 0,5  / 0,5
A necessidade constante de um excelente desempenho empresarial leva à busca da qualidade e confiabilidade
da informação para o auxílio à decisão. Neste sentido as organizações necessitam assegurar que os processos
internos executados pelos agentes humanos e computacionais não sofrerão desvios. O elemento interno
responsável pelo controle dos processos da organização é chamado de:
Auditoria interna
  Controle interno
Compliance
Auditoria externa
Governança
13/03/2017 BDQ Prova
http://ead.estacio.br/bdq_prova_resultado_preview.asp 4/4
  9a Questão (Ref.: 949000) Pontos: 0,5  / 0,5
Apresenta exclusivamente controles para a implementação de boas práticas em segurança da Informação?
COBIT
ISO 27001
PMBOK
  CMMI
ITIL
  10a Questão (Ref.: 948999) Pontos: 0,5  / 0,5
Neste sentido _____________________ auxilia as organizações no alinhamento do uso da Tecnologia da
informação aos objetivos de negócio de cada organização possibilitando que se garanta a continuidade dos
serviços, o atendimento a marcos regulatórios e a definição clara do papel da TI dentro da organização.
a auditoria de TI
os auditores
  a Governança de TI
a segurança da Informação
os controles de TI