VERIFICAÇÃO E AUDITORIA DA CONFIGURACAO

Prévia do material em texto

VERIFICAÇÃO E AUDITORIA DA CONFIGURAÇÃO 
 
1) Por meio da auditoria de configuração de software é possível assegurar que a alteração realizada foi 
implementada de maneira correta, bem como monitorar baselines estabelecidas e evitar a violação delas. 
No que se refere à auditoria de configuração de software, é correto afirmar que: 
a) pode-se ter a rastreabilidade das alterações desde a solicitação até a implantação. 
b) são verificadas todas as conformidades e não conformidades do sistema. 
c) é possível rastrear as alterações até certo ponto, pois chegam somente até a ordem de mudança. 
d) as não conformidades deverão ter acompanhamento até o encerramento, considerando a implantação. 
e) identifica-se o objetivo referente a cada auditoria, optando por auditar o processo ou o produto. 
 
2) Para certas atividades da auditoria de configuração são envolvidas ações que poderiam ser 
automatizadas por meio de agentes de software, fazendo com que, dessa forma, não houvesse a 
necessidade de realizar auditoria de forma manual. As etapas da auditoria de software são, 
respectivamente: 
a) planejamento, desenvolvimento, infraestrutura e revisão. 
b) planejamento, diagnóstico, execução e conclusão. 
c) planejamento, desenvolvimento, execução e revisão. 
d) planejamento, execução, diagnóstico e revisão. 
e) planejamento, revisão, execução e conclusão. 
 
3) A auditoria avalia a política de segurança e controles relacionados utilizados em cada organização. 
Dentre as melhores práticas do modelo CobiT, pode-se citar: 
a) qualidade dos serviços. 
b) mapas de auditoria. 
c) processos integrados. 
d) confiabilidade de serviços. 
e) segurança de serviços de TI. 
 
4) Em relação à emissão de relatórios de auditoria de sistemas de informação, analise as afirmações: 
A. Deverá ser emitido somente nos padrões da empresa realizadora da auditoria. 
B. Deverá responsabilizar a alta administração da empresa quanto à elaboração de sugestões ou medidas 
de correção. 
C. Deverá mostrar riscos que a empresa corre em decorrência das deficiências apresentadas. 
D. Deverá apresentar prazos para implementações de medidas ou planos de ações. 
 
Quais estão corretas? 
a) A e B. 
b) B e C. 
c) B e D. 
d) A e C. 
e) C e D. 
 
5) A falta de conformidade aos requisitos do software significa falta de qualidade. Qual o objetivo da 
revisão técnica? 
a) Verificar e constatar a eficácia do sistema e atestar a segurança física e lógica do sistema. 
b) Verificar a exatidão técnica do objeto de configuração que foi modificado. 
c) Responsabilizar a alta administração da empresa quanto às medidas de correção. 
d) Gerenciar riscos operacionais e avaliar as tecnologias de sistemas de informação. 
e) Avaliar as tecnologias de sistemas de informação, verificando a exaustão do sistema.