Grátis: Uma empresa que faz desenvolvimento ou modificações de sistemas aplicativos internamente, deve estar atenta aos controles existentes e necessários.... – Questões Respondidas

Segurança da Tecnologia da Informação

Outros

Uma empresa que faz desenvolvimento ou modificações de sistemas aplicativos internamente, deve estar atenta aos controles existentes e necessários. Assinale dentre as opções abaixo aquelas que têm pertinência com o enunciado.
Certificação de que requisitos de segurança de informação sejam adequadamente considerados.
Certificação de que sistemas novos ou modificados não sejam colocados em operação antes de estarem autorizados e aprovados para implantação;
Certificação de que a codificação de programas novos ou alterados esteja sujeita à revisão pelos supervisores de programação;
Certificação de que o formato, o meio e a distribuição dos relatórios sejam especificados.
Certificação de que os programas sejam desenvolvidos de maneira consistente e de acordo com os padrões de programação ou outras orientações usadas pela empresa.

ano passado

ano passado

SIMULADOS E PROVAS

SIMULADOS E PROVAS

ESTÁCIO EAD

Respostas

Ed

ano passado

Para uma empresa que desenvolve ou modifica sistemas aplicativos internamente, as opções que têm pertinência com o enunciado são: 1. Certificação de que requisitos de segurança de informação sejam adequadamente considerados. 2. Certificação de que sistemas novos ou modificados não sejam colocados em operação antes de estarem autorizados e aprovados para implantação. 3. Certificação de que a codificação de programas novos ou alterados esteja sujeita à revisão pelos supervisores de programação. 4. Certificação de que os programas sejam desenvolvidos de maneira consistente e de acordo com os padrões de programação ou outras orientações usadas pela empresa. A opção sobre o formato, o meio e a distribuição dos relatórios não é diretamente relacionada aos controles de segurança e desenvolvimento de sistemas.

Essa resposta te ajudou?

0

0

Ainda não achou a resposta?

Integrado com os principais modelos de IA do mercado
Respostas em segundos
IA treinada para estudantes brasileiros.

Evolua sua forma de estudar

Cadastre-se ou realize login

Ainda com dúvidas?

Envie uma pergunta e tenha sua dúvida de estudo respondida!

Essa pergunta também está no material:

SIMULADOS E PROVAS

SIMULADOS E PROVAS

ESTÁCIO EAD

Mais perguntas desse material

Considerando os conceitos de avaliação e validação que envolvem as atividades de Auditoria de Sistemas, classifique as seguintes atividades como sendo uma atividade de avaliação (A) ou uma atividade de validação (V):
I - Dentre os 100 testes realizados, o sistema apresentou 5 registros com erro. II - O sistema Folha de Pagamento carece de rotina de validação de digito de controle na matricula dos colaboradores. III - O sistema de Contas-correntes não apresenta estabilidade no saldo final do cliente em relação aos centavos.
V, A, V
A, V, V
V, A, A
V, V, V
A, A, V

Verificar se o sistema auditado suporta adequadamente os usuários do mesmo faz parte do perfil do auditor de sistemas. Isso significa dizer que:
I - O auditor de sistemas deve conhecer a rotina operacional para o qual o sistema auditado dará suporte. II - O auditor de sistemas deve necessariamente conhecer o negócio da empresa. III - O auditor de sistemas deve conhecer as funções dos colaboradores que trabalham na área para a qual o sistema dará suporte.
V, F, F
V, F, V
V, V, F
F, V, F
F, V, V

Considere as seguintes descrições:
I. Controle de acesso (físico e lógico) II. Gravação e atualização autorizadas III. Sistema disponível quando necessário IV. Sistema funciona conforme requisitos V. Sistema atuará conforme o esperado. A opção que melhor representa o significado de cada uma delas respectivamente é:
Confiabilidade; Integridade; Confidencialidade; Disponibilidade; e, Consistência.
Confidencialidade; Confiabilidade; Integridade; Disponibilidade; e, Consistência.
Consistência; Confidencialidade; Integridade; Disponibilidade; e, Confiabilidade.
Confidencialidade; Disponibilidade; Consistência; Integridade; e, Confiabilidade.
Confidencialidade; Integridade; Disponibilidade; Consistência; e, Confiabilidade.

Uma das funções clássicas de uma organização, segundo Antonio Gil, é o controle. Ao identificar que o cronograma deverá estourar, ou seja, não será cumprido, o responsável deverá executar:
ações corretivas
alterações de cronograma
retrabalho
respostas de risco
replanejamento

O treinamento para futuros auditores de sistemas que possuem pouca ou nenhuma experiência em Tecnologia da Informação deve incluir:
Marque a alternativa FALSA.
Rede de computadores.
Conceitos de fluxograma e Fluxo de Dados.
Softwares de Auditoria.
Internet, intranet e extranet, com configurações pertinentes.
Processamento lógico.

Quando a empresa contrata uma firma de Auditoria para fazer uma auditoria no sistema Folha de Pagamento, estamos falando de auditoria externa. Neste caso:
a equipe será treinada conforme objetivos de segurança da empresa
o custo é distribuído pelos auditados
o treinamento dos auditores é responsabilidade da área de recursos humanos
a metodologia utilizada é da empresa de auditoria externa
o controle sobre trabalhos realizados é mais seguro

Utilizar a capacidade de cálculos estatísticos e de geração de amostras que facilitem confirmação de saldos necessários para aferir a integridade de dados de um sistema de controle de estoque pode ser conseguida através da técnica:
abordagem interna ao computador
abordagem com o computador
abordagem ao redor do computador
abordagem externa ao computador
abordagem através do computador

Analise as seguintes afirmacoes relacionadas a Auditoria de Sistemas.
I. O auditor de Tecnologia da Informação deve ser ligado diretamente à área sob auditoria, devendo ser, preferencialmente, um funcionário ou ter um cargo nessa área. II. O colaborador a ser auditado deve planejar as tarefas de auditoria para direcionar os objetivos da auditoria e seguir os padrões profissionais aplicáveis. III. O auditor de Tecnologia da Informação deve requisitar e avaliar informações apropriadas sobre pontos, conclusões e recomendações anteriores e relevantes para determinar se ações apropriadas foram implementadas em tempo hábil. IV. De acordo com o código de ética profissional da Associação de Auditores de Sistemas e Controles, seus membros devem manter privacidade e confidencialidade das informações obtidas no decurso de suas funções, exceto quando exigido legalmente.
II e IV
II e III
III e IV
I e II
I e III

No CSS, o seletor que localiza um elemento pelo seu atributo 'id' é:

:id
*id
.id
~id
#id

O formulário é um elemento que permite interação do usuário e, consequentemente, que dados sejam enviados para um servidor Web. Neste contexto, assinale a afirmação correta.
Quando for necessário enviar os dados para um servidor, basta utilizar os campos do próprio formulário, através da tag principal sendtoserver.
Apenas os formulários validados podem ser submetidos a um servidor Web.
Sendo o único elemento que permite interação do servidor, o formulário precisa ficar sozinho em uma página Web, sem nenhuma outra tag de conteúdo.
A única maneira de validar os dados de um formulário é utilizando a HTML.
A validação é um processo que pode ocorrer tanto no lado cliente quanto no lado servidor.