Teste de Conhecimento Aula 2 Auditoria de Sistemas

Prévia do material em texto

A auditoria de plano de contingência e de recuperação de desastres de uma empresa tem por objetivo certificar-se de que ........ De acordo com a afirmativa assinale a alternativa coreta:
	 
	a equipe de contingência está preparada para realizar um treinamento no momento de ocorrência de um desastre
	
	existe a possibilidade de se desenvolver planos que contemplem todas as necessidades de contingências
	 
	o sistema de qualidade executa suas tarefas periodicamente
	 
	o sistema de recuperação de backups é lento e não satisfaz plenamente ao desejado pela organização
	
	esses planos são testados periodicamente.
 
 
 
	 
	 
	
		2.
	Um plano de contingência pode ser definido como:
	 
	 
	A manutenção de ambiente preparado para funcionar como back-up na eventualidade de uma parada do CPD da empresa
	 
	A solução de emergência para eventos não identificados previamente
	 
	A identificação de uma serie de ameaças e suas ponderações de probabilidade de ocorrência e provavel impacto gerado
	 
	Uma sequencia de ações pre-definidas, a serem executadas na eventualidae da ocorrência de uma ameaça
	 
	Uma sequencia de ações para geração de arquivos cópia (back-ups) dos principais sistemas da empresa
 
 
 
	 
	 
	 
		3.
	Sabendo que um plano de contingência é uma sequência de ações a serem seguidas em situações de emergência, previstas ou não, para assegurar a continuidade do serviço, identifique as sentenças abaixo como sendo verdadeiras (V) ou falsas (F) em relação ao plano de emergência.
I   - Guardar cópia de arquivo de transações por um período de 10 dias úteis.
II  - Declarar que o prédio onde situa-se a empresa  encontra-se em situação de emergência.
III - Fazer manutenção na rede elétrica do CPD.
	 
	
	F, V, V
	 
	V, F, F
	 
	V, F, V
	 
	V, V, F
	
	F, V, F
 
	 
Explicação:
I   - Guardar cópia de arquivo de transações por um período de 10 dias úteis. => Falsa. trata-se de uma atividade do plano de back-up
II  - Declarar que o prédio onde situa-se a empresa  encontra-se em situação de emergência. => verdadeira. É uma atividade prevista no plano de emergência
III - Fazer manutenção na rede elétrica do CPD.=> Falsa. trata-se de uma atividade do plano de back-up.
 
 
 
	 
	 
	
		4.
	Identifique nas sentenças abaixo o que são erros (E) e o que são riscos (R).
I    -   Falha no dispositivo de gravação de disco
II   -   Falta de suprimento para impressão de contra-cheques
III  -  Totalização no relatório de estoque incorreto
IV  -   Queda de energia eletrica
	 
	 
	E,R,E,R
	 
	R,E,R,E
	 
	R,R,E,E
	 
	E,R,R,E
	
	R,E,E,R
 
	
	Gabarito
Coment.
 
 
	 
	 
	
		5.
	Assinale dentre as opções abaixo aquela que correponde as COLUNAS da matriz de risco;
	 
	 
	Custo, impacto,probabilidade,escore de risco;
	 
	Ameaça, impacto,custo,escore de risco;
	
	Ameaça, impacto,probabilidade,escore de risco;
	 
	Impoortância impacto,probabilidade,escore de risco;
	 
	Importância, impacto,probabilidade,custo;
 
 
 
	 
	 
	
		6.
	Identifique a que planos as ações abaixo pertencem:
E => plano de emergência .  B=> plano de back-up,  R=> plano de recuperação
1 - Acionar o corpo de bombeiros ao verificar um incêncio em andamento
2 - Fazer up-grade de servidor
3 - Fazer manutenção da rede eletrica do CPD
4 - Atualizar o anti-virus
 
	 
	 
	B, R, B, E
	
	E, B, B, R
	 
	B, B, E, E
	
	E, R, B, B
	 
	B, E, R, B
 
	 
Explicação:
Uma boa hora de trocarmos os equipamentos e fazermos algum up-grade é quando saimos da situação de emergencia e voltamos ao normal.
O plano de back-up prove recursos para estarem disponíveis no plano de emergência e executam medidas para minimizarem a ocorrência de riscos.
As ações do plano de emergência são executadas na eventual ocorrência de uma emergência.
 
 
 
	 
	 
	
		7.
	O plano de contingência de uma área de negócio é desenvolvido
	 
	 
	pelo gestor do negócio
	 
	pelo responsável pelo CPD (Centro de Processamento de Dados)
	 
	pelos auditores de sistema
	 
	pelo comite de sistemas da empresa
	
	pela própria  área  de negócios
 
	 
Explicação:
Os planos de negócio das diversas áreas de negócio são desenvolvidos pela própria área de negócios, podendo ter ajuda do pessola de TI. Não é desenvolvido por uma pessoa apenas pois o enfoque deve ser para toda a área.
 
 
 
	 
	 
	
		8.
	As empresas devem fazer auditoria em seus sistemas mas não em todos, devido a seu custo. Para tanto, os sistemas são avaliados quanto ao risco que representam para a empresa e são auditados prioritariamente os sistemas de maior escore de risco. São fatores que influenciam o escore de risco de um sistema:
	 
	 
	visibilidade do cliente, volume médio diário de transações processadas e idade do sistema
	
	volume médio diário de transações processadas, valor diário das transações em reais e impacto em outros sistemas
	 
	capacidade dos profissionais da equipe de desenvolvimento, idade do sistema e número de requisitos funcionais
	 
	custo do sistema, nível de documentação existente e complexidade dos cálculos
	 
	custo do sistema, número de requisitos funcionais e visibilidade do cliente
 
	
	Gabarito
Coment.
 
De <http://simulado.estacio.br/bdq_simulados_exercicio.asp#ancora_8>