Logo Passei Direto
Buscar

Cálculo

Outros
A auditoria de Tecnologia da Informação (TI) tem por principais objetivos a auditoria da utilização dos recursos de TI no ambiente empresarial e a automatização dos processos de auditoria através destes recursos.
Com relação à auditoria de TI em ambiente empresarial, assinale a alternativa CORRETA:
A A auditoria de TI não se envolve diretamente na atividade de escolha de softwares e hardwares a serem implantados.
B Não é foco da auditoria de TI a verificação da adequação dos controles internos implantados por ela mesma.
C As abordagens para auditoria de TI mais comuns são: ao redor do computador, sobre o computador e através do computador.
D A auditoria é uma ferramenta capaz de auxiliar na análise de custo benefício dos recursos de TI em função da utilização dos mesmos.
User badge image
Desafios Para o Conhecimento

ano passado

User badge image
Desafios Para o Conhecimento

ano passado

Segurança em Tecnologia da Informação - Avaliação Final (Objetiva) - (GTI08)
6 pág.

Segurança em Tecnologia da Informação - Avaliação Final (Objetiva) - (GTI08)

UNIASSELVI

Respostas

User badge image

Ed Verified user icon

ano passado

Vamos analisar cada uma das alternativas para identificar a correta em relação à auditoria de Tecnologia da Informação (TI): A) A auditoria de TI não se envolve diretamente na atividade de escolha de softwares e hardwares a serem implantados. - Esta afirmação é incorreta, pois a auditoria de TI pode sim avaliar e dar recomendações sobre a escolha de softwares e hardwares. B) Não é foco da auditoria de TI a verificação da adequação dos controles internos implantados por ela mesma. - Esta afirmação também é incorreta, pois a auditoria de TI deve verificar a adequação dos controles internos, independentemente de quem os implantou. C) As abordagens para auditoria de TI mais comuns são: ao redor do computador, sobre o computador e através do computador. - Esta afirmação está correta. Essas são as três abordagens principais utilizadas na auditoria de TI. D) A auditoria é uma ferramenta capaz de auxiliar na análise de custo benefício dos recursos de TI em função da utilização dos mesmos. - Embora a auditoria possa ajudar na análise de custo-benefício, essa não é uma definição precisa do foco da auditoria de TI. Portanto, a alternativa correta é: C) As abordagens para auditoria de TI mais comuns são: ao redor do computador, sobre o computador e através do computador.

Essa resposta te ajudou?

0
Dislike0

Ainda não achou a resposta?

  • Integrado com os principais modelos de IA do mercado
  • Respostas em segundos
  • IA treinada para estudantes brasileiros.
PasseIA logoEvolua sua forma de estudar

Cadastre-se ou realize login

Ainda com dúvidas?

Envie uma pergunta e tenha sua dúvida de estudo respondida!

Essa pergunta também está no material:

Segurança em Tecnologia da Informação - Avaliação Final (Objetiva) - (GTI08)
6 pág.

Segurança em Tecnologia da Informação - Avaliação Final (Objetiva) - (GTI08)

UNIASSELVI

Mais perguntas desse material

Todo processo, seja ele novo ou continuado, precisa de um plano para ser seguido, como também criar normas para a utilização das ferramentas e das informações existentes em uma organização.
Sobre esses itens, analise as seguintes opções:
I- Desenvolvimento do processo de revisão de eventuais riscos e identificação.
II- Análise das alterações de segurança, sua legislação, incidentes e vulnerabilidade.
III- Plano de reinicialização de negócios, teste de emergência e recuperação.
IV- Gestão de crise, plano de recuperação de tecnologia e sistemas de informação.
a) As opções III e IV estão corretas.
b) As opções II e III estão corretas.
c) As opções I e II estão corretas.
d) Somente a opção II está correta.

No trecho citado, a autora destaca a importância que a informação vem assumindo para as organizações como ativo, principalmente devido à evolução dos computadores e da internet.
No que se refere à utilização da informação como um ativo organizacional, analise as sentenças a seguir:
I- A etapa mais importante em todo o processo de gestão da informação é a de aquisição, pois é nesta etapa que a organização delimita quais são suas necessidades e requisitos em termos de informação.
II- A preocupação com a proteção da informação restringe-se às informações armazenadas em mídias digitais.
III- A etapa de tratamento da informação consiste em um ou n processos, com a finalidade de torná-la mais organizada e, consequentemente, mais acessível aos usuários.
IV- No sentido de maximizar o aproveitamento dos recursos de segurança, deve-se separar as informações em duas categorias: as informações obtidas sem custo para a organização e as informações obtidas com custo para a organização, priorizando sempre estas últimas na alocação dos recursos disponíveis.
a) Somente a sentença III está correta.
b) As sentenças I e II estão corretas.
c) As sentenças I e IV estão corretas.
d) As sentenças I, II e III estão corretas.

Com o objetivo de guiar a análise, o planejamento e a implementação da política de segurança de uma organização, deve-se levar em consideração os princípios da integridade, confidencialidade e disponibilidade das informações.
Neste sentido, classifique V para as sentenças verdadeiras e F para as falsas:
( ) O ITIL propõe um conjunto de boas práticas alicerçado na experiência de várias organizações, e que permitirá estabelecer um conjunto de técnicas, a fim de aumentar a eficiência no gerenciamento da segurança de TI.
( ) O plano de continuidade visa a estabelecer exclusivamente critérios para a recuperação das atividades que envolvem os recursos tecnológicos.
( ) A auditoria nas redes de computadores visa a certificar a sua confiabilidade no aspecto físico e lógico.
( ) Entre os principais objetivos de um sistema geral de controle interno é a manutenção da integridade das informações.
( ) Avaliação dos controles internos em ambientes informatizados é uma atividade decisiva na realização dos trabalhos de auditoria, sendo interessante que o auditor tenha conhecimento na área TI.
A F - V - F - V - F.
B V - V - F - F - V.
C F - F - V - F - V.
D V - F - V - V - V.

Informações públicas são aquelas que não necessitam de sigilo, tendo acesso livre para os colaboradores e/ou fora da organização, pois sua divulgação não tem impacto para os negócios.
( ) Informações confidenciais são aquelas acessíveis por todos os seus colaboradores. Entretanto, caso sejam divulgadas, podem acarretar prejuízo para os negócios.
( ) Os direitos e os privilégios de acesso às informações pelos usuários devem ser revisados constantemente para assegurar que estejam de acordo com as necessidades e os objetivos da organização.
( ) O descarte de informações confidenciais deve garantir, por meio de procedimentos e/ou ferramentas, que a informação não possa ser recuperada sob hipótese alguma.
( ) Informações de Classe 1 devem ser protegidas de qualquer acesso externo e, mesmo dentro da organização, seu acesso somente é liberado a alguns colaboradores. Como exemplo, podemos citar a folha de pagamento da organização.
a) V - F - V - V - F.
b) F - F - V - V - V.
c) V - V - F - F - F.
d) V - F - F - V - V.

A política de segurança da informação de uma organização deve considerar a informação um recurso de alto valor e, como tal, protegê-la de ameaças externas e internas.
Referente aos contextos de segurança da informação e suas particularidades, classifique V para as sentenças verdadeiras e F para as falsas:
( ) A segurança lógica compreende os aspectos relacionados à integridade, à confidencialidade e à disponibilidade das informações armazenadas em dispositivos computacionais e nas redes que os interligam.
( ) A segurança física diz respeito às áreas e aos ambientes físicos da organização que não devem ser acessados por pessoas que não têm autorização. Por exemplo: a sala de servidores deve estar sempre trancada e a chave desta sala somente acessível por usuários que estejam autorizados a trabalhar nos servidores.
( ) Roubo de recursos computacionais (fitas, disquetes, discos rígidos etc.), acesso de pessoas não autorizadas em ambientes protegidos (sala de impressão, sala de servidores etc.) e sabotagem de equipamentos ou arquivos de dados são aspectos relacionados à segurança ambiental.
( ) A segurança ambiental refere-se à colocação dos recursos computacionais em local adequado, ao controle da temperatura e umidade no ambiente onde estes recursos serão instalados e ainda com cuidados quanto à rede elétrica (correto aterramento, utilização de para-raios, iluminação de emergência) que alimentará os equipamentos.
( ) A preocupação com a proteção da informação restringe-se a informações armazenadas em mídias digitais.
a) V - V - F - V - F.
b) V - F - V - V - V.
c) F - V - V - F - F.
d) F - V - F - V - F.

Em sistemas de informação, existe grande possibilidade de que sistemas, servidores e aplicações, por algum momento, ficarem desativados.
Sobre esses procedimentos, classifique V para as opções verdadeiras e F para as falsas:
( ) Servidores atualizados, substituição de equipamentos de rede.
( ) Divulgação dos problemas de rede e conscientização dos funcionários.
( ) Manutenção da estrutura de rede e restauração dos backups.
( ) Treinamento dos programas incorporados e utilização de hardware.
a) V - V - F - F.
b) F - V - F - V.
c) V - F - V - F.
d) F - V - V - F.

A documentação de um sistema em desenvolvimento é um conjunto de artefatos que descrevem a sua aplicação, construção e funcionamento.
Com base neste pressuposto, analise as afirmativas a seguir:
I- A documentação utilizada para desenvolver um sistema, embora importante para os profissionais de desenvolvimento, não é relevante para os auditores, uma vez que estes terão acesso irrestrito ao software pronto.
II- A documentação do usuário descreve de que forma este deve usar o sistema, informando procedimentos para entrada de dados e posterior correção, bem como o uso de relatórios.
III- Em uma empresa de desenvolvimento de software, o acesso à documentação deve ser objeto de auditoria, visando a garantir a integridade dos artefatos gerados.
IV- A documentação operacional refere-se à utilização do software, ou seja, descreve de que forma o usuário deve operar o sistema, informando procedimentos para entrada de dados e posterior correção, bem como o uso de relatórios.
a) As afirmativas I, II e III estão corretas.
b) As afirmativas I, III e IV estão corretas.
c) As afirmativas II e III estão corretas.
d) As afirmativas I e IV estão corretas.

No cenário de uma economia globalizada, cresce o interesse pelo empreendedorismo e pela busca de meios que levem a uma maior produtividade, competitividade e inovação.
Nessa situação, é preciso elaborar:
a) Plano de contingência.
b) Plano de negócio.
c) Plano de negócio de gerenciamento de projetos.
d) Plano de negócio de gerência de riscos.

As transações eletrônicas na Internet precisam de mecanismos de segurança capazes de garantir autenticidade, confidencialidade e integridade das informações.
Com relação a esse contexto, avalie as afirmacoes a seguir:
I. Criptografia assimétrica é um método em que é utilizado um par de chaves: uma pública e uma privada.
II. Certificado digital é um documento assinado digitalmente que permite associar uma pessoa ou entidade a uma chave pública.
III. Assinatura digital é um método de autenticação de informação digital tipicamente tratado como análogo à assinatura física em papel.
IV. VPN (Virtual Private Network) é um dispositivo de uma rede de computadores por meio do qual se aplica uma política de segurança a determinado ponto da rede.
a) I e II.
b) II, III e IV.
c) I, II e III.
d) III e IV.

Mais conteúdos dessa disciplina