PROVA - AUDITORIA E CONTROLE DE SEG. E CLAS. DA INFORMAÇÃO

Prévia do material em texto

Avaliação: NPG1548_AV_201901150471 » AUDITORIA E CONTROLE DE SEG. E CLAS. DA INFORMAÇÃO
Tipo de Avaliação: AV
Aluno: 201901150471 - JOSE DE SOUZA E SILVA NETO
Professor: SERGIO RODRIGUES AFFONSO FRANCO
 
Turma: 9001/AA
Nota da Prova: 6,0 Nota de Partic.: Av. Parcial Data: 22/05/2019 01:31:45
 
 1a Questão (Ref.: 201902219084) Pontos: 0,6 / 0,6
A empresa OTPX acaba de contratar uma consultoria para realizar auditoria no seu ambiente de TI. O grau de risco
existente no ponto de controle, a existência de ameaças e a disponibilidade de recursos são os critérios que podem ser
considerados para se obter o resultado na fase de __________ da metodologia utilizada.
A opção que melhor preenche a lacuna é:
Levantamento das informações
Avaliação dos pontos de controles
Conclusão da auditoria
Acompanhamento da auditoria
 Priorização e seleção dos pontos de controle
 
 2a Questão (Ref.: 201902219127) Pontos: 0,6 / 0,6
Considere os seguintes itens relacionados com o COBIT 5 e correlacione de acordo com as proposições a seguir:
1) Gestão
 2) Governança
( ) Assegurar a transparência para as partes interessadas.
 ( ) Assegurar a otimização dos recursos.
 ( ) Gerenciar a estratégia.
 ( ) Gerenciar problemas.
Agora assinale a alternativa correta:
 2,2,1,1
1,2,1,2
2,2,2,1
2,1,1,2
1,1,2,2
 
 3a Questão (Ref.: 201902117744) Pontos: 0,6 / 0,6
Você é um auditor de sistemas e precisa verificar a ________________________ do sistema Sanfa´s, ou seja,
deseja verificar se foram implementados logs operacionais que permitam trilhas de auditoria. Neste caso estamos
falando da:
Versatilidade
Acuidade
Manutenibilidade
Disponibilidade
 Auditabilidade
 
 4a Questão (Ref.: 201902117747) Pontos: 0,6 / 0,6
Qual o processo do COBIT que tem foco em segurança e tem como objetivo definir, operar e monitorar um sistema
de gestão de segurança da informação?
Implementar um SGSI
Gerenciar Serviços de Segurança
Elaborar a Política de segurança
 Gerenciar a Segurança
Realizar a análise de segurança
 
 5a Questão (Ref.: 201902117745) Pontos: 0,6 / 0,6
As técnicas de auditoria tem como objetivo auxiliar os auditores em seus processos de trabalho de forma a diminuir
os custos envolvido no processo de auditoria, melhorar a qualidade do trabalho realizado, além de melhorar a
produtividade. Como chamamos a técnica onde desenvolvemos e implementamos uma trilha de auditoria para
acompanhar certos pontos da lógica do processamento de algumas transações?
Questionário à distância
Simulação paralela
Visita in loco
Test deck
 Rastreamento e mapeamento
 
 6a Questão (Ref.: 201902117734) Pontos: 0,6 / 0,6
Ferramenta utilizada no processo de auditoria que possibilita o seu planejamento e a implementação de um
processo de melhoria contínua:
 PDCA
DCOM
BPMN
RACI
FURPS
 
 7a Questão (Ref.: 201902116213) Pontos: 0,6 / 0,6
Segundo as orientações do Sans Institute para uma maior eficiência na implementação de segurança devemos
implementar:
a autenticidade dos dados
o não repúdio
o desenvolvimento seguro
 o Inventário de dispositivos autorizados e não autorizados
a auditoria de sistemas
 
 8a Questão (Ref.: 201902115931) Pontos: 0,6 / 0,6
No trabalho de auditoria existem ferramentas que podem ser utilizadas como instrumentos que o auditor possuirá
para conseguir alcançar suas metas. Elas podem ser classificadas como:
Generalista,especialista e aplicativo
Especialista, específica e Programa utilitário
 Generalista, especialista e de utilidade geral
Especialista, aplicativo e utilidade geral
Utilidade Geral, Programa utilitário e especialista
 
 9a Questão (Ref.: 201902114516) Pontos: 0,6 / 0,6
Existem diferentes papéis em um processo de auditoria. Qual o papel que tem como função documentar as
observações durante a realização da auditoria?
Auditado
Auditor Líder
Auditor Chefe
 Auditor
Cliente
 
 10a Questão (Ref.: 201902114512) Pontos: 0,6 / 0,6
A necessidade constante de um excelente desempenho empresarial leva à busca da qualidade e confiabilidade da
informação para o auxílio à decisão. Neste sentido as organizações necessitam assegurar que os processos internos
executados pelos agentes humanos e computacionais não sofrerão desvios. O elemento interno responsável pelo
controle dos processos da organização é chamado de:
 Controle interno
Auditoria interna
Compliance
Auditoria externa
Governança
Período de não visualização da prova: desde 02/05/2019 até 17/06/2019.