AUDITORIA DE SISTEMAS (1)

Prévia do material em texto

1a Questão (Ref.:201408013827)
	Acerto: 1,0  / 1,0
	Como exemplo de objetivo da auditoria podemos citar:
	 
	A verificação de existência de digito de controle na chave primaria do arquivo de cadastro de clientes
	
	2a Questão (Ref.:201407491768)
	Acerto: 1,0  / 1,0
	Analise as seguintes afirmações relacionadas a Auditoria de Sistemas.
I. O auditor de Tecnologia da Informação deve ser ligado diretamente à área sob auditoria, devendo ser, preferencialmente, um funcionário ou ter um cargo nessa área.
II. O colaborador a ser auditado deve planejar as tarefas de auditoria para direcionar os objetivos da auditoria e seguir os padrões profi ssionais aplicáveis.
III. O auditor de Tecnologia da Informação deve requisitar e avaliar informações apropriadas sobre pontos, conclusões e recomendações anteriores e relevantes para determinar se ações apropriadas foram implementadas em tempo hábil.
IV. De acordo com o código de ética profissional da Associação de Auditores de Sistemas e Controles, seus membros devem manter privacidade e confi dencialidade das informações obtidas no decurso de suas funções, exceto quando exigido legalmente.
 
Indique a opção que contenha todas as afirmações verdadeiras.
	 
	III e IV
	
	3a Questão (Ref.:201407485999)
	Acerto: 1,0  / 1,0
	Um evento ou atitude indesejável (assalto, sabotagem, inundação, etc) que potencialmente remove, desabilita ou destrói um recurso é chamado de:
	 
	ameaça
	
	4a Questão (Ref.:201410375213)
	Acerto: 1,0  / 1,0
	Identifique a que planos as ações abaixo pertencem:
E => plano de emergência .  B=> plano de back-up,  R=> plano de recuperação
1 - Acionar o corpo de bombeiros ao verificar um incêncio em andamento
2 - Fazer up-grade de servidor
3 - Fazer manutenção da rede eletrica do CPD
4 - Atualizar o anti-virus
	 
	E, R, B, B
	
	5a Questão (Ref.:201407486014)
	Acerto: 1,0  / 1,0
	Encriptação de dados, assinatura digital e supervisão de redes seriam controles internos da categoria:
	 
	segurança do sistema
	
	6a Questão (Ref.:201407625221)
	Acerto: 1,0  / 1,0
	Ao fazermos a analise de risco de um sistema para determinar seu escore de risco e, desta forma, prioriza-lo para ser auditado, devemos considerar:
	
	 
	seu volume médio diário de transações, seu custo de desenvolvimento e o impacto em outros sistemas
	
	
	7a Questão (Ref.:201407486167)
	Acerto: 1,0  / 1,0
	Assinale a alternativa que completa corretamente a lacuna da sentença: O programa generalista __________ independe das plataformas de tecnologia da informação adotada nas empresas e é recomendado pelo ISACF (Information Systems Audit and Control Foundation)
	 
	Cobit
	
	8a Questão (Ref.:201410375332)
	Acerto: 1,0  / 1,0
	Na visita in loco o auditor poderá obter dados através de
Marque a opção INCORRETA:
		
	 
	mensagem de voz
	
	9a Questão (Ref.:201408093265)
	Acerto: 1,0  / 1,0
	 O Teste Substantivo é empregado pelo auditor quando ele deseja obter provas suficientes e convincentes sobre as transações, que lhe proporcionem fundamentação para a sua opinião sobre determinados fatos. Como objetivos fundamentais dos testes substantivos, a constatação de que que as transações comunicadas/registradas realmente tenham ocorrido refere-se a que tipo de constatação: 
	 
	Existência real;
	
	10a Questão (Ref.:201407976019)
	Acerto: 1,0  / 1,0
	Uma técnica sempre presente nas auditoiras se refere ao teste do sistema auditado. Esse teste faz a distinção de quais outros teste? Marque a opção que responde corretamente ao questionamento.
	 
	Esse teste faz a distinção entre os teste de observância e o teste substantivo.