AUDITORIA E CONTROLE DE SEG. E CLAS. DA INFORMAÇÃO

Prévia do material em texto

Avaliação: » AUDITORIA E CONTROLE DE SEG. E CLAS. DA INFORMAÇÃO 
Tipo de Avaliação: AV 
Aluno: 
Professor: 
 
Turma: 
Nota da Prova: Nota de Partic.: 1 Av. Parcial 0 Data: 
 
 
 1a Questão (Ref.: 201802296755) Pontos: 0,6 / 0,6 
A empresa OTPX acaba de contratar uma consultoria para realizar auditoria no seu ambiente de TI. O grau de risco existente no ponto 
de controle, a existência de ameaças e a disponibilidade de recursos são os critérios que podem ser considerados para se obter o 
resultado na fase de __________ da metodologia utilizada. 
A opção que melhor preenche a lacuna é: 
 
 
Levantamento das informações 
 
Avaliação dos pontos de controles 
 
Acompanhamento da auditoria 
 Priorização e seleção dos pontos de controle 
 
Conclusão da auditoria 
 
 
 
 2a Questão (Ref.: 201802296798) Pontos: 0,6 / 0,6 
Considere os seguintes itens relacionados com o COBIT 5 e correlacione de acordo com as proposições a seguir: 
1) Gestão 
2) Governança 
( ) Assegurar a transparência para as partes interessadas. 
( ) Assegurar a otimização dos recursos. 
( ) Gerenciar a estratégia. 
( ) Gerenciar problemas. 
 Agora assinale a alternativa correta: 
 
 
2,2,2,1 
 
1,1,2,2 
 
1,2,1,2 
 2,2,1,1 
 
2,1,1,2 
 
 
 
 3a Questão (Ref.: 201802195415) Pontos: 0,6 / 0,6 
Você é um auditor de sistemas e precisa verificar a ________________________ do sistema Sanfa´s, ou seja, deseja verificar 
se foram implementados logs operacionais que permitam trilhas de auditoria. Neste caso estamos falando da: 
 
 
Acuidade 
 
Disponibilidade 
 Auditabilidade 
 
Versatilidade 
 
Manutenibilidade 
 
 
 
 4a Questão (Ref.: 201802195418) Pontos: 0,6 / 0,6 
Qual o processo do COBIT que tem foco em segurança e tem como objetivo definir, operar e monitorar um sistema de gestão 
de segurança da informação? 
 
 
Implementar um SGSI 
 
Gerenciar Serviços de Segurança 
 
Elaborar a Política de segurança 
 
Realizar a análise de segurança 
 Gerenciar a Segurança 
 
 
 
 5a Questão (Ref.: 201802195416) Pontos: 0,6 / 0,6 
As técnicas de auditoria tem como objetivo auxiliar os auditores em seus processos de trabalho de forma a diminuir os custos 
envolvido no processo de auditoria, melhorar a qualidade do trabalho realizado, além de melhorar a produtividade. Como 
chamamos a técnica onde desenvolvemos e implementamos uma trilha de auditoria para acompanhar certos pontos da lógica 
do processamento de algumas transações? 
 
 
Test deck 
 
Visita in loco 
 Rastreamento e mapeamento 
 
Simulação paralela 
 
Questionário à distância 
 
 
 
 6a Questão (Ref.: 201802195405) Pontos: 0,6 / 0,6 
Ferramenta utilizada no processo de auditoria que possibilita o seu planejamento e a implementação de um processo de 
melhoria contínua: 
 
 
RACI 
 
BPMN 
 
DCOM 
 PDCA 
 
FURPS 
 
 
 
 7a Questão (Ref.: 201802193884) Pontos: 0,6 / 0,6 
Segundo as orientações do Sans Institute para uma maior eficiência na implementação de segurança devemos implementar: 
 
 
o não repúdio 
 
a auditoria de sistemas 
 o Inventário de dispositivos autorizados e não autorizados 
 
a autenticidade dos dados 
 
o desenvolvimento seguro 
 
 
 
 8a Questão (Ref.: 201802193602) Pontos: 0,6 / 0,6 
No trabalho de auditoria existem ferramentas que podem ser utilizadas como instrumentos que o auditor possuirá para 
conseguir alcançar suas metas. Elas podem ser classificadas como: 
 
 
Especialista, específica e Programa utilitário 
 Generalista, especialista e de utilidade geral 
 
Generalista,especialista e aplicativo 
 
Especialista, aplicativo e utilidade geral 
 
Utilidade Geral, Programa utilitário e especialista 
 
 
 
 9a Questão (Ref.: 201802192187) Pontos: 0,6 / 0,6 
Existem diferentes papéis em um processo de auditoria. Qual o papel que tem como função documentar as observações 
durante a realização da auditoria? 
 
 
Auditor Chefe 
 
Auditado 
 
Auditor Líder 
 Auditor 
 
Cliente 
 
 
 
 10a Questão (Ref.: 201802192183) Pontos: 0,6 / 0,6 
A necessidade constante de um excelente desempenho empresarial leva à busca da qualidade e confiabilidade da informação 
para o auxílio à decisão. Neste sentido as organizações necessitam assegurar que os processos internos executados pelos 
agentes humanos e computacionais não sofrerão desvios. O elemento interno responsável pelo controle dos processos da 
organização é chamado de: 
 
 
Auditoria externa 
 
Compliance 
 
Auditoria interna 
 Controle interno 
 
Governança