Auditoria de Sistemas - Simulado 1, 2 e 3 - 10-12-2014 - By SM

Prévia do material em texto

https://www.passeidireto.com/perfil/824999/ 
AUDITORIA DE SISTEMAS – Simulado 1 – By SM 
 
 
Data: 10/12/2014 10:35:48 (Finalizada) 
 
 
 1a Questão (Ref.: 201102108030) Pontos: 1,0 / 1,0 
Uma das vantagens de uso de softwares generalista é que: 
 
 
o softaware aceita inclusão de testes de controles internos específicos tais como digito verificador 
 
provê cálculos específicos para sistemas específicos tais como Contas-Correntes 
 
podem processar header labels 
 o software pode processar vários arquivos ao mesmo tempo 
 
as aplicações podem ser feitas online e utilizadas em outros sistemas 
 
 
 2a Questão (Ref.: 201102108130) Pontos: 0,0 / 1,0 
Somar data da última movimentação de cada item em estoque e verificar se o total coincide com o total 
informado no header label é um exemplo de análise que pode ser feita quando usamos a ferramenta: 
 
 programa de computador para auditoria 
 
simulação paralela 
 
questionário para auditoria 
 
mapeamento 
 teste integrado 
 
 
 3a Questão (Ref.: 201102106212) Pontos: 0,0 / 1,0 
O objetivo de auditoria que se preocupa se o sistema funciona conforme expectativa dos usuários autorizados é: 
 
 
confidencialidade 
 
integridade 
 confiabilidade 
 consistência 
 
credibilidade 
 
 
 
 4a Questão (Ref.: 201102106220) Pontos: 0,0 / 1,0 
Analise as sentenças abaixo sobre Auditoria em TI e, em seguida, assinale a alternativa correta: 
I. Está calçada em segurança e em controles internos 
II. Seu objetivo maior é verificar se os controles internos foram implementados e, se existirem, se são efetivos 
III. Engloba o exame das operações, processos, sistemas e responsabilidades gerenciais de uma determinada 
empresa 
 
 
Somente as sentenças I e III estão corretas 
 Somente as sentenças II e III estão corretas 
 Todas as sentenças estão corretas 
 
Somente as sentenças I e II estão corretas 
 
Somente a sentença III está correta 
 
 
 5
a
 Questão (Ref.: 201102106493) Pontos: 0,0 / 1,0 
sergio.morais
Realce
sergio.morais
Realce
sergio.morais
Realce
sergio.morais
Realce
https://www.passeidireto.com/perfil/824999/ 
Assinale a alternativa que completa corretamente a lacuna da sentença: A técnica chamada __________ visa 
obter evidências do trabalho do auditor para que ele possa opinar sobre o sistema que está auditando: 
 
 entrevista 
 
questionário 
 simulação paralela 
 
rastreamento 
 
programa de computador 
 
 
 
 6a Questão (Ref.: 201102106230) Pontos: 1,0 / 1,0 
A Auditoria de Sistemas tem como objetivo: 
 
 
permitir o acesso à documentação dos aplicativos e sistemas operacionais 
 garantir a segurança de informações, recursos, serviços e acesso 
 
gerenciar todo hardware e software da empresa, garantindo sua manutenção 
 
permitir o compartilhamento de informações e serviços na rede 
 
expandir as fronteiras de acesso aos sistemas e também à Internet 
 
 
 7a Questão (Ref.: 201102106489) Pontos: 0,0 / 1,0 
Após a reunião inicial quando a Auditoria informa aos auditados que o sistema foi selecionado para auditoria, 
inicia-se o trabalho de campo. Nele estão contidas atividades tais como: 
 
 conhecimento do negócio para o qual o sistema auditado dará suporte operacional 
 
cálculo do escore de risco do sistema 
 
escolha da ferramenta de auditoria a ser utilizada 
 
seleção dos controles internos 
 testes de controles de negócio 
 
 
 8a Questão (Ref.: 201102108021) Pontos: 0,0 / 1,0 
Quando fazemos auditoria em sistemas em operação, além de vermos se os pontos de controle foram 
implementados, devemos testá-los. Para tanto podemos utilizar softwares generalistas. Como funções de 
softwares generalistas, entre outras, podemos citar: 
 
 controle de lote 
 
saldo devedor do sistema de financiamento de casa própria 
 
testes do digito verificador do cliente 
 extração de dados de amostra 
 
inclusão de trailler label 
 
 
 9a Questão (Ref.: 201102219767) 
O que é uma trilha de auditoria e para que ela serve? 
 
 
Sua Resposta: . 
 
 
Compare com a sua resposta: Trilha de auditoria é um conjunto de rotinas e arquivos de controle que permitem 
a reconstrução de dados ou procedimentos. 
sergio.morais
Realce
sergio.morais
Realce
sergio.morais
Realce
sergio.morais
Realce
sergio.morais
Realce
https://www.passeidireto.com/perfil/824999/ 
 
 
 
 10a Questão (Ref.: 201102219760) 
Além da CONFIDENCIALIDADE, que preocupa-se com a leitura dos dados, quais os outros quatro objetivos da 
segurança ? Descreva cada um deles. 
 
 
 
Compare com a sua resposta: INTEGRIDADE ( preocupa-se com a gravação de dados), DISPONIBILIDADE (o 
sistema estará disponivel quando for necessário), CONSISTÊNCIA (o sistema funciona conforme expectativa dos 
usuários autorizados), CONFIABILIDADE (garantia que o sistema atuará conforme o esperado , mesmo em 
situações adversas) 
 
AUDITORIA DE SISTEMAS – Simulado 2 – By SM 
 
 
Data: 10/12/2014 10:41:21 (Finalizada) 
 
 
 1a Questão (Ref.: 201102106271) Pontos: 1,0 / 1,0 
A Auditoria necessita estar em alta posição no organograma da empresa, logo abaixo da direção executiva. 
Marque a opção que responde de forma verdadeira a afirmativa: 
 
 
os auditores não tem horário fixo para exercer suas atividades 
 
os salários dos auditores são compatíveis com os dos diretores 
 ela necessita de autonomia para executar suas atividades 
 
esta posição demonstra o status e o poder que a Auditoria possui 
 
ela diz para os gerentes como consertar as falhas encontradas 
 
 
 2a Questão (Ref.: 201102106342) Pontos: 1,0 / 1,0 
Autorização, confidencialidade e acuidade de dados seriam controles internos da categoria: 
 
 
processo de desenvolvimento 
 
conformidade 
 
guarda de ativos 
 
segurança do sistema 
 integridade de dados 
 
 
 3a Questão (Ref.: 201102106346) Pontos: 0,0 / 1,0 
Ao elegermos um sistema para auditoria devemos selecionar as unidades de controles internos, de controles de 
processo e de controles de negócio que expressam as preocupações da Auditoria para com o sistema a ser 
auditado. É exemplo de controle de processo: 
 
 aceite do usuário 
 
segurança do sistema 
 
ordem de serviço 
 política empresarial 
 
suprimento sensível 
 
 
sergio.morais
Realce
sergio.morais
Realce
sergio.morais
Realce
sergio.morais
Realce
https://www.passeidireto.com/perfil/824999/ 
 
 4a Questão (Ref.: 201102106497) Pontos: 0,0 / 1,0 
Assinale a alternativa que completa corretamente a lacuna da sentença: O programa generalista __________ 
independe das plataformas de tecnologia da informação adotada nas empresas e é recomendado pelo ISACF 
(Information Systems Audit and Control Foundation) 
 
 Snort 
 
Pentana 
 
Nessus 
 
Nmap 
 Cobit 
 
 
 5a Questão (Ref.: 201102106344) Pontos: 1,0 / 1,0 
Encriptação de dados, assinatura digital e supervisão de redes seriam controles internos da categoria: 
 
 segurança do sistema 
 
legibilidade operacional 
 
processo de desenvolvimento 
 
integridade de dados 
 
conformidade 
 
 
 6a Questão (Ref.: 201102106499) Pontos: 0,0 / 1,0 
Os programas utilitários são programas que contém funções básicas de processamento e normalmente vem 
embutidos em sistemas operacionais ou banco de dados. É correto afirmar que em relação aos programas 
utilitários: 
 
 
podemos incluir testes específicos do sistema auditado 
 podemos usar cálculos específicos para os sistemas auditados 
 os auditores não necessitam de muita experiênciaem programação 
 
a desvantagem é o extenso tempo em aprender sua utilização 
 
a vantagem é a execução de apenas funções padrões 
 
 
 7a Questão (Ref.: 201102106484) Pontos: 0,0 / 1,0 
Toda auditoria deve ser tratada como um projeto e para tanto deverá ter um cronograma e um orçamento. 
Além do tempo gasto na confecção e emissão do relatório de auditoria, o cronograma é baseado na estimativa 
de tempo que o auditor gastará no trabalho efetuado em cada: 
 
 
teste de unidade 
 
comunicação de falha encontrada 
 
unidade de controle 
 ponto de auditoria 
 ponto de controle 
 
 
 8a Questão (Ref.: 201102108030) Pontos: 1,0 / 1,0 
Uma das vantagens de uso de softwares generalista é que: 
 
 o software pode processar vários arquivos ao mesmo tempo 
 
as aplicações podem ser feitas online e utilizadas em outros sistemas 
 
provê cálculos específicos para sistemas específicos tais como Contas-Correntes 
sergio.morais
Realce
sergio.morais
Realce
sergio.morais
Realce
sergio.morais
Realce
sergio.morais
Realce
https://www.passeidireto.com/perfil/824999/ 
 
podem processar header labels 
 
o softaware aceita inclusão de testes de controles internos específicos tais como digito verificador 
 
AUDITORIA DE SISTEMAS – Simulado 3 – By SM 
 
 
Data: 10/12/2014 10:47:46 (Finalizada) 
 
 
 1a Questão (Ref.: 201102108130) Pontos: 1,0 / 1,0 
Somar data da última movimentação de cada item em estoque e verificar se o total coincide com o total 
informado no header label é um exemplo de análise que pode ser feita quando usamos a ferramenta: 
 
 
simulação paralela 
 
questionário para auditoria 
 
teste integrado 
 programa de computador para auditoria 
 
mapeamento 
 
 
 2a Questão (Ref.: 201102108021) Pontos: 1,0 / 1,0 
Quando fazemos auditoria em sistemas em operação, além de vermos se os pontos de controle foram 
implementados, devemos testá-los. Para tanto podemos utilizar softwares generalistas. Como funções de 
softwares generalistas, entre outras, podemos citar: 
 
 extração de dados de amostra 
 
testes do digito verificador do cliente 
 
inclusão de trailler label 
 
controle de lote 
 
saldo devedor do sistema de financiamento de casa própria 
 
 
 3a Questão (Ref.: 201102106212) Pontos: 1,0 / 1,0 
O objetivo de auditoria que se preocupa se o sistema funciona conforme expectativa dos usuários autorizados é: 
 
 
credibilidade 
 
confidencialidade 
 
integridade 
 consistência 
 
confiabilidade 
 
 
 
 4a Questão (Ref.: 201102106220) Pontos: 1,0 / 1,0 
Analise as sentenças abaixo sobre Auditoria em TI e, em seguida, assinale a alternativa correta: 
I. Está calçada em segurança e em controles internos 
II. Seu objetivo maior é verificar se os controles internos foram implementados e, se existirem, se são efetivos 
III. Engloba o exame das operações, processos, sistemas e responsabilidades gerenciais de uma determinada 
empresa 
 
 Todas as sentenças estão corretas 
 
Somente a sentença III está correta 
 
Somente as sentenças I e III estão corretas 
 
Somente as sentenças I e II estão corretas 
sergio.morais
Realce
sergio.morais
Realce
sergio.morais
Realce
sergio.morais
Realce
https://www.passeidireto.com/perfil/824999/ 
 
Somente as sentenças II e III estão corretas 
 
 
 5a Questão (Ref.: 201102106493) Pontos: 1,0 / 1,0 
Assinale a alternativa que completa corretamente a lacuna da sentença: A técnica chamada __________ visa 
obter evidências do trabalho do auditor para que ele possa opinar sobre o sistema que está auditando: 
 
 
rastreamento 
 entrevista 
 
simulação paralela 
 
programa de computador 
 
questionário 
 
 
 
 6a Questão (Ref.: 201102106230) Pontos: 1,0 / 1,0 
A Auditoria de Sistemas tem como objetivo: 
 
 
gerenciar todo hardware e software da empresa, garantindo sua manutenção 
 
permitir o acesso à documentação dos aplicativos e sistemas operacionais 
 garantir a segurança de informações, recursos, serviços e acesso 
 
permitir o compartilhamento de informações e serviços na rede 
 
expandir as fronteiras de acesso aos sistemas e também à Internet 
 
 
 7a Questão (Ref.: 201102106489) Pontos: 1,0 / 1,0 
Após a reunião inicial quando a Auditoria informa aos auditados que o sistema foi selecionado para auditoria, 
inicia-se o trabalho de campo. Nele estão contidas atividades tais como: 
 
 
cálculo do escore de risco do sistema 
 
escolha da ferramenta de auditoria a ser utilizada 
 
conhecimento do negócio para o qual o sistema auditado dará suporte operacional 
 
seleção dos controles internos 
 testes de controles de negócio 
 
 
 8a Questão (Ref.: 201102108030) Pontos: 1,0 / 1,0 
Uma das vantagens de uso de softwares generalista é que: 
 
 
podem processar header labels 
 
o softaware aceita inclusão de testes de controles internos específicos tais como digito verificador 
 
as aplicações podem ser feitas online e utilizadas em outros sistemas 
 o software pode processar vários arquivos ao mesmo tempo 
 
provê cálculos específicos para sistemas específicos tais como Contas-Correntes 
 
sergio.morais
Realce
sergio.morais
Realce
sergio.morais
Realce
sergio.morais
Realce