AV1 - Auditoria e Controle de Seg. e Clas. da Informação

Prévia do material em texto

RODRIGO DE OLIVEIRA PAULA TEIXEIRA
201812003587
 
Disc.: AUDITORIA E CONTROLE DE SEG. E CLAS. DA INFORMAÇÃO
NPG1548_AV_201812003587 22/02/2019 21:56:1222/02/2019 22:04:06 AV (Finalizado) 
Aluno: 201812003587 - RODRIGO DE OLIVEIRA PAULA TEIXEIRA
Avaliação:
6,00
Nota Trab.: Nota Partic.: Nota SIA:
10,0 pts
 
NPG - AUDITORIA E CONTROLE DE SEG. E CLAS. DA INFORMAÇÃO 
 
 1.
Ref.: 1053566 Pontos: 0,60 / 0,60
A empresa OTPX acaba de contratar uma consultoria para realizar auditoria no seu ambiente de TI. O grau de risco existente no
ponto de controle, a existência de ameaças e a disponibilidade de recursos são os critérios que podem ser considerados para se
obter o resultado na fase de __________ da metodologia utilizada.
A opção que melhor preenche a lacuna é:
Acompanhamento da auditoria
 Priorização e seleção dos pontos de controle
Levantamento das informações
Avaliação dos pontos de controles
Conclusão da auditoria
Respondido em 22/02/2019 22:02:40
 2.
Ref.: 1053609 Pontos: 0,60 / 0,60
Considere os seguintes itens relacionados com o COBIT 5 e correlacione de acordo com as proposições a seguir:
1) Gestão
2) Governança
( ) Assegurar a transparência para as partes interessadas.
( ) Assegurar a otimização dos recursos.
( ) Gerenciar a estratégia.
( ) Gerenciar problemas.
Agora assinale a alternativa correta:
1,2,1,2
1,1,2,2
2,2,2,1
2,1,1,2
 2,2,1,1
Respondido em 22/02/2019 22:03:13
 3.
Ref.: 952226 Pontos: 0,60 / 0,60
Você é um auditor de sistemas e precisa verificar a ________________________ do sistema Sanfa´s, ou seja, deseja
verificar se foram implementados logs operacionais que permitam trilhas de auditoria. Neste caso estamos falando da:
Disponibilidade
Manutenibilidade
 Auditabilidade
Acuidade
Versatilidade
Respondido em 22/02/2019 21:57:08
 4.
Ref.: 952229 Pontos: 0,60 / 0,60
Qual o processo do COBIT que tem foco em segurança e tem como objetivo definir, operar e monitorar um sistema de
gestão de segurança da informação?
Elaborar a Política de segurança
Implementar um SGSI
Gerenciar Serviços de Segurança
Realizar a análise de segurança
 Gerenciar a Segurança
Respondido em 22/02/2019 21:58:02
 5.
Ref.: 952227 Pontos: 0,60 / 0,60
As técnicas de auditoria tem como objetivo auxiliar os auditores em seus processos de trabalho de forma a diminuir os
custos envolvido no processo de auditoria, melhorar a qualidade do trabalho realizado, além de melhorar a produtividade.
Como chamamos a técnica onde desenvolvemos e implementamos uma trilha de auditoria para acompanhar certos pontos
da lógica do processamento de algumas transações?
Visita in loco
 Rastreamento e mapeamento
Test deck
Simulação paralela
Questionário à distância
Respondido em 22/02/2019 21:58:21
 6.
Ref.: 952216 Pontos: 0,60 / 0,60
Ferramenta utilizada no processo de auditoria que possibilita o seu planejamento e a implementação de um processo de
melhoria contínua:
RACI
FURPS
BPMN
DCOM
 PDCA
Respondido em 22/02/2019 21:58:41
 7.
Ref.: 950695 Pontos: 0,60 / 0,60
Segundo as orientações do Sans Institute para uma maior eficiência na implementação de segurança devemos
implementar:
 o Inventário de dispositivos autorizados e não autorizados
o não repúdio
a auditoria de sistemas
a autenticidade dos dados
o desenvolvimento seguro
Respondido em 22/02/2019 21:58:46
 8.
Ref.: 950413 Pontos: 0,60 / 0,60
No trabalho de auditoria existem ferramentas que podem ser utilizadas como instrumentos que o auditor possuirá para
conseguir alcançar suas metas. Elas podem ser classificadas como:
Utilidade Geral, Programa utilitário e especialista
Generalista,especialista e aplicativo
Especialista, específica e Programa utilitário
Especialista, aplicativo e utilidade geral
 Generalista, especialista e de utilidade geral
Respondido em 22/02/2019 22:00:17
 9.
Ref.: 948998 Pontos: 0,60 / 0,60
Existem diferentes papéis em um processo de auditoria. Qual o papel que tem como função documentar as observações
durante a realização da auditoria?
Auditado
Cliente
Auditor Chefe
Auditor Líder
 Auditor
Respondido em 22/02/2019 22:00:35
 10.
Ref.: 948994 Pontos: 0,60 / 0,60
A necessidade constante de um excelente desempenho empresarial leva à busca da qualidade e confiabilidade da
informação para o auxílio à decisão. Neste sentido as organizações necessitam assegurar que os processos internos
executados pelos agentes humanos e computacionais não sofrerão desvios. O elemento interno responsável pelo controle
dos processos da organização é chamado de:
Auditoria interna
Auditoria externa
 Controle interno
Compliance
Governança
Respondido em 22/02/2019 22:00:55
Anotações: Avaliação realizada no navegador SIA.
Educational Performace Solution EPS ® - Alunos