Teste de Conhecimento - AUDITORIA DE SISTEMAS

Prévia do material em texto

1a Questão 
 
 
 Não fazemos planos de contingencia para todos os serviços ou sistemas da organização, mas apenas para 
os sistemas críticos que são aqueles: 
 
 
sujeitos a aprovação da crítica do cliente 
 
definidos pelo usuário como sendo os mais complexos 
 
prioritários para serem refeitos 
 essenciais para manter a continuidade do serviço 
 
que não devem ser descontinuados por terem caducado 
 
 
Gabarito 
Coment. 
 
 
 
 2a Questão 
 
 
 Identifique a que planos as ações abaixo pertencem: 
E => plano de emergência . B=> plano de back-up, R=> plano de recuperação 
1 - Acionar o corpo de bombeiros ao verificar um incêncio em andamento 
2 - Fazer up-grade de servidor 
3 - Fazer manutenção da rede eletrica do CPD 
4 - Atualizar o anti-virus 
 
 
 E, R, B, B 
 
B, E, R, B 
 
E, B, B, R 
 
B, R, B, E 
 
B, B, E, E 
 
 
Explicação: 
Uma boa hora de trocarmos os equipamentos e fazermos algum up-grade é quando saimos da situação de 
emergencia e voltamos ao normal. 
O plano de back-up prove recursos para estarem disponíveis no plano de emergência e executam medidas 
para minimizarem a ocorrência de riscos. 
As ações do plano de emergência são executadas na eventual ocorrência de uma emergência. 
 
 
 
 
 3a Questão 
 
 
 Sabendo que um plano de contingência é uma sequência de ações a serem seguidas em situações de 
emergência, previstas ou não, para assegurar a continuidade do serviço, identifique as sentenças abaixo 
como sendo verdadeiras (V) ou falsas (F) em relação ao plano de emergência. 
I - Guardar cópia de arquivo de transações por um período de 10 dias úteis. 
II - Declarar que o prédio onde situa-se a empresa encontra-se em situação de emergência. 
III - Fazer manutenção na rede elétrica do CPD. 
 
 
F, V, V 
 
V, F, V 
 
V, V, F 
 F, V, F 
 
V, F, F 
 
 
Explicação: 
I - Guardar cópia de arquivo de transações por um período de 10 dias úteis. => Falsa. trata-se de uma 
atividade do plano de back-up 
II - Declarar que o prédio onde situa-se a empresa encontra-se em situação de emergência. => 
verdadeira. É uma atividade prevista no plano de emergência 
III - Fazer manutenção na rede elétrica do CPD.=> Falsa. trata-se de uma atividade do plano de back-up. 
 
 
 
 
 4a Questão 
 
 
 A auditoria de plano de contingência e de recuperação de desastres de uma empresa tem por objetivo 
certificar-se de que ........ De acordo com a afirmativa assinale a alternativa coreta: 
 
 existe a possibilidade de se desenvolver planos que contemplem todas as necessidades de 
contingências 
 
o sistema de recuperação de backups é lento e não satisfaz plenamente ao desejado pela 
organização 
 
o sistema de qualidade executa suas tarefas periodicamente 
 
a equipe de contingência está preparada para realizar um treinamento no momento de ocorrência 
de um desastre 
 esses planos são testados periodicamente. 
 
 
 
 
 5a Questão 
 
 
 Para um CPD, seriam consideradas atividades do plano de emergência as atividades das sentenças: 
I - desligar a força da sala do CPD 
II - instalar sprinklers e sensores de calor na sala do CPD 
III - telefonar para o Corpo de Bombeiros 
 
 I, II e III 
 I e III 
 
Somente a II 
 
somente a III 
 
I e II 
 
 
Gabarito 
Coment. 
 
 
 
 6a Questão 
 
 
 Sabendo que um dos objetivos do plano de contingência é manter a continuidade dos serviços, indique se 
falsas (F) ou verdadeiras (V) as afirmativas abaixo em relação a serem sistemas/processos críticos em 
uma agência bancária: 
I - Cadastro clientes novos. 
II - Pagamento de fatura de cartão de crédito com cheque. 
III - Saque no caixa em notas de R$ 20,00. 
 
 
F, V, F 
 F, V, V 
 
V, V, F 
 
V, F, V 
 F, F, V 
 
 
Explicação: 
I - Cadastro clientes novos. => FALSA. O serviço pode ser feito manualmente e, posteriormente, inserido 
no sistema. 
II - Pagamento de fatura de cartão de crédito com cheque.=> FALSA. O serviço pode ser feito 
manualmente e, posteriormente, inserido no sistema. 
III - Saque no caixa em notas de R$50,00.=> VERDADEIRA. É um sistema crítico pois necessariamente 
deve ser verificado o saldo do cliente para permitir o saque. 
 
 
 
 
 7a Questão 
 
 
 Assinale dentre as opções abaixo aquela que correponde as COLUNAS da matriz de risco; 
 
 Ameaça, impacto,probabilidade,escore de risco; 
 
Custo, impacto,probabilidade,escore de risco; 
 
Ameaça, impacto,custo,escore de risco; 
 
Impoortância impacto,probabilidade,escore de risco; 
 
Importância, impacto,probabilidade,custo; 
 
 
 
 
 8a Questão 
 
 
 Os principais objetivos de um _____________________ são: Prever as possibilidades de 
desastres (naturais ou provocados); Prover meios necessários para detectar 
antecipadamente e eliminar/frear o dano; Prover segurança física contra fogo, fumaça, água 
e intrusos; e, Prover respostas de risco para ameaças identificadas como de alto escore na 
matriz de risco. 
 
 Tratando-se dos componentes de um Plano de Contingência, o plano que melhor 
preenche a lacuna é: 
 
 Plano de Emergência 
 Plano de Provisões 
 
 Plano de Backup 
 Plano de Risco 
 Plano de Recuperação