Auditoria de sistemas Prática 2 100

Prévia do material em texto

Questão 1/10 - Auditoria de Sistemas 
No TEMA 3 – COBIT - (Página 8/19) do Texto da Aula 5 e no Slide 21/40 da Aula 5, é 
apresentado que: "A principal premissa do CobiT é a orientação para o negócio, ou seja, 
todos os processos de SI devem estar alinhados com a governança dos SI, que, por sua 
vez, deverá estar alinhada com os objetivos de negócio." 
Este modelo estruturado considera 5 tipos de recursos de SI. São eles: 
 
Considerando os dados do enunciado e os conteúdos ministrados na Aula 5, Analise as 
alternativas a seguir e assinale a alternativa com a resposta CORRETA 
 
A - as pessoas, 
- os aplicativos, 
- a tecnologia, 
- as instalações e 
- os dados 
 
B - as pessoas, 
- os dispositivos, 
- a tecnologia, 
- as instalações e 
- os usuários 
 
C - as pessoas, 
- os aplicativos, 
- os devices, 
- a conectividade e 
- os dados 
 
D - as pessoas, 
- os acessos, 
- a tecnologia, 
- as instalações e 
- os dispositivos 
 
E - as pessoas, 
- os dispositivos, 
- a conectividade, 
- as aplicações e 
- os dados 
 
Questão 2/10 - Auditoria de Sistemas 
No TEMA 5 – PREPARAÇÃO E EXECUÇÃO DE ATIVIDADES - (Página 16/18) do 
Texto da Aula 3 e nos Slides 32 e 33/36 da Aula 3, é apresentado o relatório final, que é 
de responsabilidade do Líder da Equipe de Auditoria. 
 
Além de informações contidas no rascunho inicial, devem ser citados outros elementos 
que compõe o processo de auditoria, são eles: 
 
Analise as alternativas a seguir e assinale (V) para as Verdadeiras ou (F) para as Falsas 
 
I. ( ) relação de normas, instruções, procedimentos e outros documentos utilizados 
como base (referência) para as avaliações; 
II. ( ) relação dos membros de equipe de auditoria; 
III. ( ) nomes de quaisquer outros observadores, participantes e de pessoas que foram 
contatadas em qualquer fase da auditoria; 
IV. ( ) constatações finais, dando ênfase para deficiências detectadas. 
Considerando os dados do enunciado e o conteúdo ministrado na Aula 3, Analise as 
alternativas a seguir e assinale a alternativa com a resposta CORRETA 
 
A (V, F, V, V) - Somente as alternativas I, III e IV estão CORRETAS 
 
B (V, V, V, F) - Somente as alternativas I, II e III estão CORRETAS 
 
C (V, V, F, V) - Somente as alternativas I, II e IV estão CORRETAS 
 
D (V, F, F, V) - Somente as alternativas I e IV estão CORRETAS 
 
E (V, V, V, V) - Todas as Alternativas estão CORRETAS 
 
Questão 3/10 - Auditoria de Sistemas 
No TEMA 3 – COBIT - (Página 8/19) do Texto da Aula 5 e no Slide 23/40 da Aula 5, é 
apresentado que: "O referencial CobiT considera os controles de SI agrupados em 4 
grandes domínios que trabalham em conjunto, de forma cíclica, para uma organização 
bem suportada em termos de SI, otimizada com base nas prioridades e nos recursos da 
organização. 
Os 4 domínios são:" 
 
Analise as sentenças a seguir, assinalando (V) para as afirmativas Verdadeiras e (F) para 
as afirmativas Falsas. 
 
I. ( ) Planejar e Organizar (PO – Plan and Organize); 
II. ( ) Inteligência Artificial (AI – Artificial Intelligence); 
III. ( ) Produzir e Suportar (DS – Deliver and Support); 
IV. ( ) Monitorar e Avaliar (M – Monitor and Evaluate). 
Considerando os dados do enunciado e os conteúdos ministrados na Aula 5, Analise as 
alternativas a seguir e assinale a alternativa com a resposta CORRETA 
 
A (V, F, V, V) - Somente as alternativas I, III e IV estão CORRETAS 
 
B (V, V, V, F) - Somente as alternativas I, II e III estão CORRETAS 
 
C (V, V, F, V) - Somente as alternativas I, II e IV estão CORRETAS 
 
D (V, F, F, V) - Somente as alternativas I e IV estão CORRETAS 
 
E (V, V, V, V) - Todas as Alternativas estão CORRETAS 
 
Questão 4/10 - Auditoria de Sistemas 
No TEMA 2 – CONTROLES INTERNOS EM TI, PRINCÍPIOS, FINALIDADES E 
OBJETIVOS - (Página 5/19) do Texto da Aula 4 e no Slide 15/30, é apresentado que: 
"Evidentemente, o sistema necessitará mais de controles convencionais do que de 
controles modernos e computadorizados, que são bastante direcionados para ambientes 
de tecnologia de informação mais complexos. 
Para isso, vários tipos de controles são estabelecidos pela gerência de uma organização 
para manter uma administração própria de um sistema computadorizado. Eles 
envolvem:" 
 
 
Considerando os dados do enunciado e o conteúdo ministrado na Aula 4, Analise as 
alternativas a seguir e assinale a alternativa com a resposta CORRETA 
 
A Controles organizacionais; 
Controles de segurança e privacidade; 
Controles de preparação; 
Controles de entrada; 
Controles de processamento; 
Controles de recuperação e armazenamento de dados; 
Controles de saída. 
 
B Controles técnicos; 
Controles de segurança e privacidade; 
Controles de Rádio frequência; 
Controles de entrada; 
Controles de processamento; 
Controles de Acesso; 
Controles de saída. 
 
C Controles de Acesso; 
Controles de segurança e privacidade; 
Controles de Rádio frequência; 
Controles organizacionais; 
Controles de entrada; 
Controles de processamento; 
Controles de saída. 
 
D Controles de Acesso; 
Controles de segurança e privacidade; 
Controles de Presença; 
Controles de Formulários; 
Controles de entrada; 
Controles de processamento; 
Controles de saída. 
 
Questão 5/10 - Auditoria de Sistemas 
TEMA 3 – TIPOS DE CONTROLES INTERNOS - 3.5 Registro de erros e 
manipulação - (Página 11/19) do Texto da Aula 4, é apresentado que: "Os 
processamentos de entradas exigem que os controles sejam identificados para verificar 
se os dados são aceitos no sistema corretamente e se os erros de entrada são 
reconhecidos e corrigidos. A entrada de manipulação de erro pode ser processada das 
seguintes formas:" 
 
Analise as sentenças a seguir, assinalando (V) para as afirmativas Verdadeiras e (F) para 
as afirmativas Falsas. 
 
I. ( ) Rejeitando operações com erros; 
II. ( ) Rejeitando todo o lote de transações; 
III. ( ) Segurando o lote em suspense; 
IV. ( ) Rejeitando o lote e as operações com erros sinalizados. 
 
Considerando os dados do enunciado e o conteúdo ministrado na Aula 4, Analise as 
alternativas a seguir e assinale a alternativa com a resposta CORRETA 
 
A (V, V, V, F) - Somente as alternativas I, II e III estão CORRETAS 
 
B (V, F, V, V) - Somente as alternativas I, III e IV estão CORRETAS 
 
C (V, V, F, V) - Somente as alternativas I, II e IV estão CORRETAS 
 
D (V, F, F, V) - Somente as alternativas I e IV estão CORRETAS 
 
E (V, V, V, V) - Todas as Alternativas estão CORRETAS 
 
Questão 6/10 - Auditoria de Sistemas 
No TEMA 5 – NORMA ISO 17799 - (Página 10/19) do Texto da Aula 5 e no Slide 
32/40 da Aula 5, é apresentado que: "Norma é aquilo que “se estabelece como medida 
para a realização de uma atividade. Uma norma tem como propósito definir regras e 
instrumentos de controle para assegurar a conformidade de um processo ou serviço” 
(Fagundes, 2013). 
Conforme definido pela Associação Brasileira de Normas Técnicas (ABNT, 2005), os 
objetivos da normalização são:" 
 
Analise as sentenças a seguir, assinalando (V) para as afirmativas Verdadeiras e (F) para 
as afirmativas Falsas. 
 
I. ( ) comunicação; 
II. ( ) segurança; 
III. ( ) proteção do consumidor; 
IV. ( ) manutenção de barreiras técnicas e comerciais. 
Considerando os dados do enunciado e os conteúdos ministrados na Aula 5, Analise as 
alternativas a seguir e assinale a alternativa com a resposta CORRETA 
 
A (V, V, V, F) - Somente as alternativas I, II e III estão CORRETAS 
 
B (V, V, F, V) - Somente as alternativas I, II e IV estão CORRETAS 
 
C (V, F, F, V) - Somente as alternativas I e IV estão CORRETAS 
 
D (V, V, V, V) - Todas as Alternativas estão CORRETAS 
 
E (V, F, V, V) - Somente as alternativas I, III e IV estão CORRETAS 
 
Questão 7/10 - Auditoria de Sistemas 
No TEMA 2 – CONTROLES INTERNOS EM TI, PRINCÍPIOS, FINALIDADES E 
OBJETIVOS - (Página 5/19) do Texto da Aula 4 e no Slide 15/30, é apresentado 
que:"Num ambiente de sistema computadorizado básico, que processe seus dados mais 
manualmente do que computacionalmente, pode haver uma necessidade de 
procedimentos, tais como:" 
 
Analise as sentenças a seguir, assinalando (V) para as afirmativas verdadeiras e (F) para 
as afirmativas falsas. 
 
I. ( ) Identificação; 
II. ( ) Autorização; 
III. ( ) Autenticação; 
IV. ( ) Classificação de dados que sejam realizados manualmente. 
Considerando os dados do enunciado e o conteúdo ministrado na Aula 4, Analise as 
alternativas a seguir e assinale a alternativa com a resposta CORRETA 
 
A (V, V, V, V) - Todas as Alternativas estão CORRETAS 
 
B (V, F, V, V) - Somente as alternativas I, III e IV estão CORRETAS 
 
C (V, V, V, F) - Somente as alternativas I, II e III estão CORRETAS 
 
D (V, V, F, V) - Somente as alternativas I, II e IV estão CORRETAS 
 
E (V, F, F, V) - Somente as alternativas I e IV estão CORRETAS 
 
Questão 8/10 - Auditoria de Sistemas 
No TEMA 4 – ANÁLISE E DEFINIÇÃO DOS PONTOS DE CONTROLE - (Página 
11/18) do Texto da Aula 3 e no Slide 25/36 da Aula 3, é apresentado o ciclo de 
definição de um ponto de controle, que ao fim se torna um ponto de auditoria e é 
utilizado como evidência de auditoria no processo. 
 
A Figura a seguir apresenta o ciclo de vida dos pontos de controle. 
Analise a figura e complete com o nome/título das 3 (três) etapas: 
 
Analise as alternativas a seguir e assinale a alternativa com a resposta CORRETA 
 
A 1. Ponto de controle identificado 
2. Ponto de controle definido 
3. Etapa Final 
 
B 1. Etapa Inicial 
2. Ponto de controle definido 
3. Etapa Final 
 
C 1. Etapa Inicial 
2. Ponto de controle identificado 
3. Etapa Final 
 
D 1. Ponto de controle identificado 
2 .Ponto de controle definido 
3. Ponto de auditoria 
 
E 1. Etapa Inicial 
2. Ponto de auditoria 
3. Etapa Final 
 
Questão 9/10 - Auditoria de Sistemas 
No item 3.1 Criação do plano de auditoria da Aula 3 (página 9/18 do Texto da Aula) 
são apresentadas os tópicos que compõem o plano de auditoria. 
 
O plano de auditoria é composto basicamente pelos tópicos que aparecem na figura a 
seguir. 
Analise a figura e complete com o nome/título dos 4 (quatro) tópicos "em branco": 
 
 
Analise as alternativas a seguir e assinale a alternativa com a resposta CORRETA 
 
A 1. Objetivos da auditoria 
2. O escopo da auditoria 
3. Pareceres do ambiente de sistema a ser verificado 
4. Quaisquer ações de acompanhamento de auditoria 
 
B 1. Objetivos da auditoria 
2. O escopo da auditoria 
3. Pareceres do meio ambiente e sustentabilidade 
4. ações específicas de acompanhamento de auditoria 
 
C 1. Plano de auditoria 
2. O escopo da auditoria 
3. Pareceres do meio ambiente e sustentabilidade 
4. Quaisquer ações de acompanhamento de auditoria 
 
D 1. Objetivos da auditoria 
2. Equipe Técnica (Profissionais) 
3. Pareceres do meio ambiente e sustentabilidade 
4. Quaisquer ações de acompanhamento de auditoria 
 
E 1. Objetivos da auditoria 
2. O escopo da auditoria 
3. Pareceres do meio ambiente e sustentabilidade 
4. Ações específicas de acompanhamento de auditoria 
 
Questão 10/10 - Auditoria de Sistemas 
No TEMA 2 – NORMAS, GUIAS E PROCEDIMENTOS - (Página 5/19) do Texto da 
Aula 5 e no Slide 15/30 da Aula 5, é apresentado que: "Para ilustrar uma possível 
utilização dos referenciais, LeBlanc (2004) sugere a utilização dos conceitos do método 
Six Sigma. Este é um método estatístico de melhoria da qualidade dos processos, 
desenvolvido pelo grupo Motorola, baseado numa visão de serviço ao cliente. O método 
prevê 5 principais fases:" 
As 5 (cinco) principais fases do método são: 
Considerando os dados do enunciado e o conteúdo ministrado na Aula 5, Analise as 
alternativas a seguir e assinale a alternativa com a resposta CORRETA 
 
A - definição (define) 
- medição (measure) 
- análise (analyse) 
- melhoria (improve) 
- controle (control) 
 
B - definição (define) 
- medição (measure) 
- análise (analyse) 
- continuidade (continue) 
- controle (control) 
 
C - definição (define) 
- medição (measure) 
- análise (analyse) 
- melhoria (improve) 
- descontrole (uncontrol) 
 
D - indefinição (undefine) 
- medição (measure) 
- análise (analyse) 
- melhoria (improve) 
- descontrole (uncontrol)