Exercício de Fixação 3.1

Prévia do material em texto

08/11/2018 Exercício de Fixação 3 (E3)
https://saladeaula.fael.edu.br/mod/quiz/review.php?attempt=8187313&cmid=228590 2/12
Questão 1
Incorreto
Uma das principais associações que auxiliam os pro�ssionais auditores de
sistemas de informação, responsável pela certi�cação CISA (Certi�ed
Information Systems Auditor) é a:
Escolha uma:
A resposta correta é: ISACA.
a. ACL
b. COBIT
Tema: Associações e certi�cações. A certi�cação CISA é mantida pela ISACA,
uma associação que auxilia pro�ssionais em todo o mundo atuando no
desenvolvimento de metodologias e certi�cações. Fonte: Cap 7, pag. 17
c. ISSO

d. ISACA
e. INMETRO



08/11/2018 Exercício de Fixação 3 (E3)
https://saladeaula.fael.edu.br/mod/quiz/review.php?attempt=8187313&cmid=228590 3/12
Questão 2
Correto
As diferentes abordagens de auditoria de sistemas de informação possuem,
em geral, 3 fases. Assinale a alternativa que apresenta estas fases:
Escolha uma:
A resposta correta é: Planejamento, Execução, Conclusão..
a. Planejamento, Entrevistas, Revisão.
b. Planejamento, Conclusão, Revisão.
c. Execução, Conclusão, Revisão.
d. Entrevistas, Planejamento, Execução.
Tema: Abordagens de auditoria de sistemas de informação. Para a execução
do planejamento é primordial estar de�nido o enfoque, abrangência e delimitação
dos sistemas a participarem da auditoria de sistemas de informação. A fase de
execução é centrada na coleta, análise e avaliação e documentação da informação
relevante. Finalmente, a fase de conclusão tem como objetivo comunicar os
resultados da auditoria. Fonte: Cap 8 pag. 2,3.
e. Planejamento, Execução, Conclusão.




08/11/2018 Exercício de Fixação 3 (E3)
https://saladeaula.fael.edu.br/mod/quiz/review.php?attempt=8187313&cmid=228590 4/12
Questão 3
Correto
Quanto à conceitos complementares relacionados a auditoria de sistemas de
informação, o exame independente e objetivo a�rma que:
Escolha uma:
A resposta correta é: A auditoria deve ser realizada por pessoas com
independência em relação ao seu objeto, de modo a assegurar imparcialidade no
julgamento..
a. A auditoria deve ser realizada por pessoas que tenham profundo
conhecimento das regras de negócio, de modo a assegurar a �delidade no
julgamento.
b. A auditoria deve ser realizada somente por órgãos governamentais,
como o TCU.
Tema: Conceitos complementares de auditoria de sistemas de informação. É
de fundamental importância a imparcialidade do auditor, visto que o contrário pode
comprometer a validade do relatório de auditoria. Fonte: Cap 7, pag. 7,8
c. A auditoria deve ser realizada por pessoas com independência em
relação ao seu objeto, de modo a assegurar imparcialidade no julgamento.

d. A auditoria deve ser baseada na norma NBR ISO/IEC 27001:2013.
e. A auditoria deve ser realizada pelo agente (gestor do patrimônio do
principal).



08/11/2018 Exercício de Fixação 3 (E3)
https://saladeaula.fael.edu.br/mod/quiz/review.php?attempt=8187313&cmid=228590 5/12
Questão 4
Incorreto
O IT Assurance Guide é um guia focado na avaliação dos controles internos
de TI descritos no COBIT, e pode ser traduzido como Guia de Auditoria de TI.
Assinale a alternativa que apresenta o órgão responsável por este guia:
Escolha uma:
A resposta correta é: ISACA.
a. INTOSAI
b. ISSO
Tema: ISACA,opção (C). A ISACA disponibiliza alguns guias importantes entre
eles o IT Assurance Guide. O título pode ser traduzido como Guia de Avaliação de TI.
Focado na avaliação dos controles internos de TI descritos no COBIT. No título é
usado o termo Assurance, ou avaliação este termo é mais abrangente do que o
termo auditoria, no entanto a auditoria é um tipo de avaliação. Fonte: Cap 8 pag.
13
c. INMETRO.

d. TCU
e. ISACA



08/11/2018 Exercício de Fixação 3 (E3)
https://saladeaula.fael.edu.br/mod/quiz/review.php?attempt=8187313&cmid=228590 6/12
Questão 5
Incorreto
Quanto às melhores práticas para auditoria de sistemas de informação,
analise as sentenças abaixo:
I- Existe um único padrão mundial que deve ser seguido pelos auditores de
sistemas de informação, descrito nas normas da família ISO 27000.
II- A reunião de abertura com a alta administração é muito importante. Ela
de�ne o tom para toda a auditoria e fornece a oportunidade de estabelecer
o ambiente adequado para começar a construir relações de trabalho
e�cazes.
III- As entrevistas são uma parte fundamental do processo de auditoria.
Existem dois tipos de entrevista: diretivas e não-diretivas.
Está correto o que consta em:
Escolha uma:
A resposta correta é: II e III, somente..
a. III, somente.
Tema: Melhores práticas de auditoria de sistemas de informação. As
alternativas II e III são verdadeiras. A alternativa I é falsa pois não existe um único
padrão de auditoria de sistemas de informação, sendo inclusive uma di�culdade
para os pro�ssionais desta área. Fonte: Cap 9 pag. 4,5,6
b. I, somente.

c. I e II, somente.
d. II e III, somente.
e. I,II,III.



08/11/2018 Exercício de Fixação 3 (E3)
https://saladeaula.fael.edu.br/mod/quiz/review.php?attempt=8187313&cmid=228590 7/12
Questão 6
Correto
Uma das técnicas utilizadas para auditoria de sistemas de informação é a
técnica de simulação paralela. A respeito desta técnica assinale a alternativa
correta:
Escolha uma:
A resposta correta é: Esta técnica processa os dados reais do cliente por meio de
um programa de auditoria especialmente desenvolvido e que atende a toda a
lógica necessária para o teste, simulando as funcionalidades do programa em
produção..
a. É uma técnica também conhecida como ITF.
b. É uma técnica que consiste em incluir a lógica de auditoria nos sistemas
na fase de desenvolvimento.
Tema: Técnicas de auditoria de sistemas de informação. Nesta técnica,
diferentemente de outras, o auditor veri�ca o processamento de transações reais,
permitindo que ele veri�que os resultados reais do cliente. Fonte: Cap 9 pag. 4
c. Esta técnica processa os dados reais do cliente por meio de um programa
de auditoria especialmente desenvolvido e que atende a toda a lógica
necessária para o teste, simulando as funcionalidades do programa em
produção.

d. Esta técnica também é conhecida como “test data” ou “test deck”.
e. É uma técnica que consiste na análise de um arquivo de log do tipo
sysadmin.



08/11/2018 Exercício de Fixação 3 (E3)
https://saladeaula.fael.edu.br/mod/quiz/review.php?attempt=8187313&cmid=228590 8/12
Questão 7
Correto
As ferramentas para auditoria de sistemas de informação são classi�cadas
em três categorias básicas. Assinale a alternativa que corresponde estas
categorias:
Escolha uma:
A resposta correta é: Ferramentas generalistas, ferramentas especializadas e
ferramentas de uso geral..
Tema: Ferramentas de auditoria de sistemas de informação. Ferramentas
generalistas possuem foco mais abrangente, ferramentas especializadas são
desenvolvidas para um �m especí�co, e ferramentas de uso geral servem como
apoio ao trabalho de auditoria. Fonte: Cap 10 pag. 1
a. Ferramentas generalistas, ferramentas especializadas e ferramentas de
uso geral.

b. Ferramentas estatísticas, ferramentas de uso geral e ferramentas ACL.
c. Ferramentas especializadas, ferramentas ACL e ferramentas de uso geral.
d. Ferramentas de banco de dados, ferramentas ACL e ferramentas de uso
geral.
e. Ferramentas estatísticas, ferramentas generalistas e ferramentas
especializadas.



08/11/2018 Exercício de Fixação 3 (E3)
https://saladeaula.fael.edu.br/mod/quiz/review.php?attempt=8187313&cmid=228590 9/12
Questão 8
Correto
Uma das etapas mais importantes quanto ao uso da ferramenta ACL para
auditoria de sistemas de informação é a etapa de veri�cação de integridade
dosdados. Assinale a alternativa que contém um elemento desta etapa:
Escolha uma:
A resposta correta é: Os totais numéricos correspondem aos totais de controle
fornecidos pelo proprietário do dado..
Tema: Ferramentas de auditoria de sistemas de informação. Uma das formas
de veri�car a integridade dos dados é através da comparação entre os totais
numéricos obtidos e os totais numéricos de controle. Fonte: Cap 10 pag. 7,8
a. Os totais numéricos correspondem aos totais de controle fornecidos pelo
proprietário do dado.

b. O auditor informa ao software ACL como ler e interpretar os dados que
ele contém.
c. O auditor adquire os dados para o projeto.
d. O auditor considera o meio no qual receberá os dados e a capacidade do
servidor de rede ou unidade de disco local.
e. Os auditores começam o projeto com uma caneta e papel escrevendo de
forma clara e inequívoca as declarações dos objetivos do projeto.



08/11/2018 Exercício de Fixação 3 (E3)
https://saladeaula.fael.edu.br/mod/quiz/review.php?attempt=8187313&cmid=228590 10/12
Questão 9
Correto
Consideram as a�rmações:
I - “O software Audit Command Language faz parte da categoria de softwares
especializados em auditoria, visto que possui diversas funcionalidades,
podendo ler bases de dados de diversos formatos.”
II - O software IDEA permite auditoria baseada em gestão de risco, através
de governança organizacional e alto desempenho operacional.
III - As ferramentas especí�cas de auditoria de SI possuem a vantagem de
serem desenvolvidas para uma demanda especí�ca, por isso a e�ciência da
ferramenta é muito maior do que um software generalista, além de ter custo
baixo de produção, visto que possui menos funcionalidades que necessitam
ser desenvolvidas.
Podemos dizer que:
Escolha uma:
A resposta correta é: I, II e III são falsas.
a. Somente III é verdadeira
b. I, II e III são verdadeiras
c. II e III são falsas
d. Somente II e III são verdadeiras
Comentário: I - O software especializado é desenvolvido para a execução de
uma tarefa especí�ca, diferentemente do software generalista, capaz de realizar
tarefas diversi�cadas. II - Estas são características presentes no software Pentana. III
- Comentários: O custo de desenvolvimento de uma ferramenta especí�ca costuma
ser oneroso, visto que trata-se de um software que atenderá somente a um cliente.
Fonte: capítulo 10
e. I, II e III são falsas




08/11/2018 Exercício de Fixação 3 (E3)
https://saladeaula.fael.edu.br/mod/quiz/review.php?attempt=8187313&cmid=228590 11/12
Questão 10
Incorreto
Faça a devida correlação entre as fases de um projeto ACL:
1.Planejar o projeto
2.Adquirir os dados
3.Acessar os dados com o ACL
4.Veri�car a integridade dos dados
5.Analisar os dados
6.Reportar os achados
I - Assegurar-se de que os dados não contenham elementos corrompidos.
II - Identi�car o objetivo em termos comerciais e técnicos.
III - Preparar os resultados para apresentação formal.
IV - Obter acesso físico e lógico identi�cando a localização e o formato dos
dados de origem necessários.
V - Interrogar e manipular os dados para identi�car exceções.
VI - Adicionar dados ao projeto como tabelas, que de�nem como a ACL lê os
dados de origem.
Escolha uma:
A resposta correta é: I – 4, II – 1, III – 6, IV – 2, V – 5, VI – 3.
a. I – 5, II – 1, III –3, IV – 2, V – 4, VI – 6
A) I – 4, II – 1, III – 6, IV – 2, V – 5, VI – 3, O projeto de auditoria desenvolvido com
o software ACL, via de regra, respeita todas as seis etapas descritas. Fonte: capítulo
10
b. I – 4, II – 2, III – 3, IV – 1, V – 5, VI – 6

c. I – 1, II – 4, III – 2, IV – 6, V – 5, VI - 3
d. I – 4, II – 1, III – 6, IV – 2, V – 5, VI – 3
e. I – 3, II – 2, III – 6, IV – 1, V – 5, VI – 4


