avalição tipo av1 auditoria de sistemas

Prévia do material em texto

1a Questão (Ref.: 201501248591)
	Acerto: 1,0  / 1,0
	Considerando que um auditor de sistemas necessita de autonomia para verificar o trabalho realizado e apontar distorções encontradas no que tange à  segurança de informações, recursos, serviços e acesso, além de conformidade com os objetivos da empresa,  políticas administrativas, orçamentos, regras, normas ou padrões, não só na área de Sistemas mas também nas áreas do cliente, seu posicionamento no organograma da empresa  deve ser logo abaixo:
		
	
	Diretoria Financeira
	
	Diretoria Executiva
	
	Diretoria de Informática
	
	Diretoria Administrativa
	 
	Presidência Executiva
		 Gabarito Comentado.
	
	
	 2a Questão (Ref.: 201501096451)
	Acerto: 1,0  / 1,0
	A Auditoria de Sistemas tem como objetivo:
		
	 
	garantir a segurança de informações, recursos, serviços e acesso
	
	expandir as fronteiras de acesso aos sistemas e também à Internet
	
	permitir o compartilhamento de informações e serviços na rede
	
	permitir o acesso à documentação dos aplicativos e sistemas operacionais
	
	gerenciar todo hardware e software da empresa, garantindo sua manutenção
		 Gabarito Comentado.
	
	
	 3a Questão (Ref.: 201501278193)
	Acerto: 1,0  / 1,0
	Para um CPD, seriam consideradas atividades do plano de emergência as atividades das sentenças:
I    -  desligar a força da sala do CPD
II   -  instalar sprinklers e sensores de calor na sala do CPD
III  - telefonar para o Corpo de Bombeiros
		
	 
	I e III
	
	somente a III
	
	Somente a II
	
	I, II e III
	
	I e II
		 Gabarito Comentado.
	
	
	 4a Questão (Ref.: 201501096559)
	Acerto: 1,0  / 1,0
	Considerando que um plano de contingência deve conter as ações para que possamos sobreviver em situações de emergência na empresa, devemos divulgá-lo para:
		
	
	todas as pessoas da empresa
	
	funcionários e clientes da empresa
	
	só para a diretoria da empresa
	 
	as pessoas que tem seus nomes mencionados no plano
	
	os diretores e gerentes da empresa
		 Gabarito Comentado.
	
	
	 5a Questão (Ref.: 201501096691)
	Acerto: 1,0  / 1,0
	Você esta auditando um Sistema de Folha de Pagamento e fará uma reunião inicial entre a Auditoria e as pessoas chaves da área de Sistemas, da área de Recursos Humanos e da área de Contabilidade a fim de informar que o sistema foi selecionado para ser auditado. Esta reunião é feita na fase do trabalho de auditoria chamada de:
		
	
	levantamento
	
	priorização de sistemas a serem auditados
	
	planejamento
	 
	execução
	
	controle
		 Gabarito Comentado.
	
	
	 6a Questão (Ref.: 201501244176)
	Acerto: 1,0  / 1,0
	AS fases de uma auditoria são:
		
	
	Execução,Follow-up e emissão e de relatórios.
	 
	Planejamento ,Execução,Emissão e divulgação de relatórios e Follow-up
	
	Planejamento ,Execução e Arquivamento.
	
	Planejamento,Execução,Follow-up e Arquivamento
	
	Planejamento ,Execução,Emissão e divulgação de relatórios e Arquivamento.
		 Gabarito Comentado.
	
	
	 7a Questão (Ref.: 201501251591)
	Acerto: 1,0  / 1,0
	Sabemos que a atividade de auditoria possui técnicas e ferramentas próprias. Uma dessas ferramentas é chamado de ______________________________. Estes, são porgramas desenvolvidos pelos auditores ou sob encomenda. Sua finalidade é testar particularidades de sistemas auditados que possuem características comuns. Marque a opção que completa corretamente a afirmativa:
		
	 
	SOFTWARE ESPECIALIZADO EM AUDITORIA
	
	SOFTWARE ESPECIALISTA PARA CONTROLE E AUTOMAÇÃO
	
	SOFTWARE PRÓPRIO E GENERALISTA
	
	SOFTWARE GENERALISTA
	
	SOFTWARE ESPECIALISTA PARA CONSUMO PÚBLICO
		 Gabarito Comentado.
	
	
	 8a Questão (Ref.: 201501585205)
	Acerto: 1,0  / 1,0
	No processo de auditoria de sistemas as ferramentas são instrumentos que o auditor possui para ajudá-lo a realizar o trabalho que foi planejado. Apesar de existir no mercado uma oferta significativa dessas ferramentas, a pouca propaganda faz com que muitos desses profissionais tenham dificuldade para fazer uma boa escolha.
Associe a cada tipo de software a vantagem ou desvantagem a ele associada:
1. Generalista.
2. Especialista.
3. Utilitário.
[     ] Pode processar vários arquivos ao mesmo tempo.
[     ] Não provê cálculos específicos para sistemas específicos.
[     ] Inclusão de testes de controle internos específicos, tais como dígito verificador.
[     ] Existe custo de desenvolvimento de programa.
[     ] São fáceis de serem utilizados.
Agora assinale a alternativa correta:
		
	 
	1,1,2,2,3.
	
	2,2,1,1,3.
	
	1,2,2,1,3.
	
	1,1,3,3,2.
	
	1,1,2,3,2.
	 1a Questão (Ref.: 201501096484)
	Acerto: 1,0  / 1,0
	Quando a empresa contrata uma firma de Auditoria para fazer uma auditoria no sistema Folha de Pagamento, estamos falando de auditoria externa. Neste caso:
		
	
	o custo é distribuído pelos auditados
	 
	a metodologia utilizada é da empresa de auditoria externa
	
	o controle sobre trabalhos realizados é mais seguro
	
	a equipe será treinada conforme objetivos de segurança da empresa
	
	o treinamento dos auditores é responsabilidade da área de recursos humanos
		 Gabarito Comentado.
	
	
	 2a Questão (Ref.: 201501102319)
	Acerto: 1,0  / 1,0
	Analise as seguintes afirmações relacionadas a Auditoria de Sistemas.
I. O auditor de Tecnologia da Informação deve ser ligado diretamente à área sob auditoria, devendo ser, preferencialmente, um funcionário ou ter um cargo nessa área.
II. O colaborador a ser auditado deve planejar as tarefas de auditoria para direcionar os objetivos da auditoria e seguir os padrões profi ssionais aplicáveis.
III. O auditor de Tecnologia da Informação deve requisitar e avaliar informações apropriadas sobre pontos, conclusões e recomendações anteriores e relevantes para determinar se ações apropriadas foram implementadas em tempo hábil.
IV. De acordo com o código de ética profissional da Associação de Auditores de Sistemas e Controles, seus membros devem manter privacidade e confi dencialidade das informações obtidas no decurso de suas funções, exceto quando exigido legalmente.
 
Indique a opção que contenha todas as afirmações verdadeiras.
		
	
	I e II
	
	I e III
	
	II e III
	 
	III e IV
	
	II e IV
		
	
	
	 3a Questão (Ref.: 201501713242)
	Acerto: 1,0  / 1,0
	CIPA ¿ Comissão Interna de Prevenção de Acidentes, tem como objetivo a prevenção de acidentes e doenças profissionais, tornando compatível o trabalho com a preservação da vida e da saúde do trabalhador. Assinale dentre as opções abaixo aquela que apresenta o documento que contem as disposições legais;
		
	
	Regulamentadora número 5 (NR 5) do Ministério do planejamento;
	
	Regulamentadora número 5 (NR 5) do Ministério da Educação;
	
	Regulamentadora número 5 (NR 5) do Ministério da Justiça;
	 
	Regulamentadora número 5 (NR 5) do Ministério do Trabalho e Emprego.
	
	Regulamentadora número 7 (NR 5) do Ministério do Trabalho e Emprego.
		
	
	
	 4a Questão (Ref.: 201501278216)
	Acerto: 1,0  / 1,0
	Em relação à matriz de risco para confecção de um plano de contingência para um CPD, podemos afirmar que
		
	
	para sua elaboração só consideramos os riscos identificados pelo cliente
	 
	consideramos para sua elaboração as variáveis probabilidade de ocorrencia e impacto
	
	os critérios de seleção são escolhidos pelo gerente da área de segurança
	
	ela determinará a frequencia com que os anti-virus deverão ser atualizados
	
	ela deve ser atualizada a cada descoberta de um novo virus5a Questão (Ref.: 201501249064)
	Acerto: 1,0  / 1,0
	Sobre o trabalho de auditoria, podemos afirmar que:
 
I) O auditor deve guardar as evidências relacionadas com as não conformidades encontradas durante o trabalho de campo;
II) Existem determinados tipos de não conformidades que o auditor deve ajudar, orientando sobre a melhor solução que deve ser dada para o cenário encontrado;
III) O auditado pode discordar de uma não conformidade, informando ao auditor por escrito e justificando a sua discordância.
Agora assinale a alternativa correta:
		
	
	Somente II e III são proposições verdadeiras.
 
	 
	Somente I e III são proposições verdadeiras.
 
	
	I, II e III são proposições verdadeiras.
	
	Somente I e II são proposições verdadeiras.
 
	
	Somente I é proposição verdadeira.
		 Gabarito Comentado.
	
	
	 6a Questão (Ref.: 201501249198)
	Acerto: 1,0  / 1,0
	As Técnicas De Auditoria utilizam a simulação paralela. Qual item abaixo NÃO corresponte a esta técnica?
		
	
	Utiliza-se de dados de produção alimentados à rotina do sistema sob auditoria como entrada do programa de computador para auditoria, simulado e elaborado pelo auditor.
	
	Envolve a inclusão de lógicas de auditoria nos sistemas quando são desenvolvidos.
	
	Trata-se da elaboração de um programa de computador (pelo auditor) para simular as funções de rotina do sistema sob auditoria, com foco nos pontos de controle a serem verificados.
	 
	Rotinas para gravação de arquivos logs (arquivo log: arquivo com dados históricos)
	
	Preparação do ambiente de computação para processamento de programa elaborado pelo Auditor
		 Gabarito Comentado.
	
	
	 7a Questão (Ref.: 201501098351)
	Acerto: 1,0  / 1,0
	Somar data da última movimentação de cada item em estoque e verificar se o total coincide com o total informado no header label é um exemplo de análise que pode ser feita quando usamos a ferramenta:
		
	
	mapeamento
	
	simulação paralela
	
	teste integrado
	 
	programa de computador para auditoria
	
	questionário para auditoria
		 Gabarito Comentado.
	
	
	 8a Questão (Ref.: 201501585197)
	Acerto: 1,0  / 1,0
	O Senhor Albino é um auditor com experiência em realizar trabalhos em grandes empresas. Em uma das últimas auditorias que participou, ele encontrou um determinado sistema com particularidades que impossibilitavam a realização de testes com as ferramentas disponíveis para o trabalho. Logo ele percebeu que seria necessário o desenvolvimento de um software para atender esta demanda.
Pelas características do trabalho, o Senhor Albino providenciou:
		
	
	Um software ERP.
	 
	Um software especialista.
	
	Um software generalista.
	
	Um software B2B.
	
	Um software utilitário.
		 Gabarito Comentado.
	
	
	 9a Questão (Ref.: 201501703815)
	Acerto: 1,0  / 1,0
	Os testes de observância são empregado pelo auditor para verificar se os procedimentos internos determinados pela empresa estão sendo cumpridos pelos seus colaboradores. Estes testes são largamente aplicado em:
		
	
	Auditorias de aquisição de hardware
	 
	Auditorias operacionais;
	
	Emissão de Relatoios
	
	Auditoria de Software
	
	Software Generalista
		
	
	
	 10a Questão (Ref.: 201501101458)
	Acerto: 1,0  / 1,0
	A técnica de auditoria que pode ser utilizada para efetuar verificações durante o processamento de programas, flagrando rotinas não utilizadas é a técnica:
		
	
	lógica de auditoria embutida nos sistemas
	 
	mapping
	
	simulação paralela
	
	análise do log accounting
	
	análise lógica de programação
	 1a Questão (Ref.: 201501096471)
	Acerto: 1,0  / 1,0
	Analise as sentenças abaixo sobre Auditoria de Sistemas e, em seguida, assinale a alternativa correta: 
I. Tem como objetivo garantir a conformidade com os objetivos da empresa, políticas administrativas, orçamentos, regras, normas e padrões
II. Os recursos envolvidos podem ser humanos, tecnológicos e materiais
III. Engloba o exame das operações, processos, sistemas e responsabilidades gerenciais de uma determinada empresa
		
	
	Somente as sentenças II e II estão corretas
	 
	Todas as sentenças estão corretas
	
	Somente a sentença III está correta
	
	Somente as sentenças I e II estão corretas
	
	Somente a sentença I está correta
		 Gabarito Comentado.
	
	
	 2a Questão (Ref.: 201501624390)
	Acerto: 1,0  / 1,0
	Podemos afirmar que relacionado ao trabalho de Auditoria de Sistemas as afirmativas abaixo estão corretas, exceto uma. Identifique-a
		
	
	Os auditores de sistema possuem autoridade para verificarem dados extremamente confidenciais da empresa, desde que façam parte dos sistemas auditados
	
	Os auditores de sistema devem evitar relacionamento pessoal com os auditados
	
	Os auditores de sistema devem ter elegância no falar (evitar gírias, por exemplo) já que estão posicionados em um alto nível no organograma da empresa
	
	O auditor de Sistemas deve conhecer os negócios da empresa
	 
	Para a Auditoria interna, a metodologia de trabalho deve necessariamente ser desenvolvida pela empresa
		
	
	
	 3a Questão (Ref.: 201501278197)
	Acerto: 1,0  / 1,0
	Analise as sentenças abaixo em relação a planos de contingência para um CPD (Centro de Processamento de Dados) e assinale se são verdadeiras (V) ou falsas (F).
I    -  Fazemos planos de emergência apenas para os sistemas não críticos
II   - Os planos de back-up refletem os recursos necessários para a viabilidade do plano de emergência
III  - Os planos de recuperação serão executados sempre que houver a ocorrencia de uma ameaça.
		
	
	V,F,F
	
	F,F,V
	 
	F,V,F
	
	F,F,F
	
	V,F,V
		 Gabarito Comentado.
	
	
	 4a Questão (Ref.: 201501704550)
	Acerto: 1,0  / 1,0
	Considerando-se os riscos e amaças dentro do contexo de Auditoria de Sistemas, aponte a opção que não se constitui uma ameaça;
		
	
	Troca de senha por invasão de hacker;
	 
	Ameça Concretizada;
	
	Indisponibilidade de serviços de informatica;
	
	Vazamento de Informação;
	
	Violação de integridade;
		
	
	
	 5a Questão (Ref.: 201501249299)
	Acerto: 1,0  / 1,0
	Marque a alternativa que preencha corretamente as lacunas:
A ________________ diz o que deve ser feito. Por esta razão não devemos acrescentar detalhes de implementação nela. Isto fica por conta dos ________________, que representam ocomo ela será implementada.
 
		
	 
	política de segurança / procedimentos
	
	classificação da informação / programas
	
	política de segurança / acionistas majoritários
	
	estrutura organizacional / grau de maturidade
	
	política de segurança / programas
		 Gabarito Comentado.
	
	
	 6a Questão (Ref.: 201501096563)
	Acerto: 1,0  / 1,0
	Autorização, confidencialidade e acuidade de dados seriam controles internos da categoria:
		
	
	conformidade
	
	processo de desenvolvimento
	 
	integridade de dados
	
	segurança do sistema
	
	guarda de ativos
		 Gabarito Comentado.
	
	
	 7a Questão (Ref.: 201501585192)
	Acerto: 1,0  / 1,0
	A Auditoria de Sistemas é uma atividade orientada para a avaliação dos procedimentos de controle e segurança da informação, recursos, serviços e acessos, bem como, a conformidade com objetivos da empresa, políticas, orçamentos, normas ou padrões. Podemos realizar uma auditoria de sistemas em sistemas em desenvolvimento ou em operação.
Para executar o seu trabalho, o auditor pode contar com três tipos de programas de auditoria de tecnologia de informação, que são:
		
	 
	Softwares generalistas,Softwares especializados e Softwares utilitários.
	
	Softwares de instalação, Softwares de observação e Softwares de correção.
	
	Softwares de instalação, Softwares de backup e Softwares de restore.
	
	Softwares de instalação, Softwares de correção e Softwares de observação.
	
	Softwares de instalação, Softwares de especialização e Softwares de proposição.
		 Gabarito Comentado.
	
	
	 8a Questão (Ref.: 201501703738)
	Acerto: 1,0  / 1,0
	Considerando as opções abaixo identifique a correta para a seguinte questão:Podemos realizar uma auditoria de sistemas naqueles que estiverem em :
		
	
	desenvolvimento ou aquisição de hardware
	
	desenvolvimento ou aquisição de software
	 
	desenvolvimento ou em operação.
	
	aquisição de hardware ou de software.
	
	documentação ou em testes.
		
	
	
	 9a Questão (Ref.: 201501235794)
	Acerto: 1,0  / 1,0
	Analise as sentenças abaixo. 
I - verificar se a chave primária do arquivo possui digito de controle 
II - verificar se houve mais de uma proposta para compra de 50 micro-computadores, conforme exigido pela politica de compras da empresa 
III - Verificar se todas as folhas dos contratos de emprestimo estão rubricadas pelo cliente 
IV - Verificar se existe o relatório de clientes em atraso, por data de atraso. 
Quanto ao teste de observância de uma auditoria, identifique as sentenças verdadeiras e as falsas.
		
	
	(F,V,F,F)
	
	(V,F,V,F)
	
	(F,F,F,V)
	
	(F,V,V,F)
	 
	(V,V,V,F)
		 Gabarito Comentado.
	
	
	 10a Questão (Ref.: 201501249200)
	Acerto: 0,0  / 1,0
	Correlacione as colunas abaixo e depois marque a alternativa correta:
1) Testes de observância
2) Testes substantivos
3) Simulação paralela
(     )  Esta técnica simula o programa e realiza o processamento com a massa (dados) real de produção.
(     )  Esta técnica é utilizada pelo o auditor para verificar se os procedimentos internos determinados pela empresa estão sendo cumpridos pelos seus colaboradores.
(     ) Esta técnica é empregada pelo auditor quando ele deseja obter provas suficientes e convincentes sobre as transações que lhe proporcionem fundamentação para a sua argumentação sobre  determinados fatos.
(     )  Esta técnica necessita da preparação do ambiente de computação para processamento do programa que foi elaborado ou encomendado pelo auditor.
(     ) Esta técnica é bastante aplicada em auditorias operacionais, onde a preocupação central do auditor é verificar se os colaboradores da organização respeitam as normas internas pré-estabelecidas: padrões, metodologias, políticas, etc.
Agora assinale a alternativa correta:
		
	 
	3,2,1,3,1
	 
	3,1,2,3,1
 
	
	3,2,1,1,3
 
	
	1,1,3,2,2
	
	3,1,2,1,3