Logo Passei Direto
Buscar

Auditoria de Tecnologia da Informação

Outros
Em auditoria de controles de acesso, as atividades de controle de acesso lógicas a informações, softwares e dados são atribuídas à tarefa de desenvolvimento, implementação e acompanhamento de políticas de segurança de informações. Essa tarefa cabe ao administrador de segurança de informações, indivíduo que tem a responsabilidade de supervisionar a área de segurança das informações e implementar todas as políticas de controles de acessos. Há um documento utilizado na auditoria que tem como objetivo abranger os controles de acesso. Este documento visa assegurar alguns aspectos importantes. Sobre esses aspectos, analise as proposições:
É correto o que se afirma apenas em:
I – Verificar se negócio apresenta diretrizes coerentes com as políticas de segurança, pré-estabelecidas. Dentro deste ponto, deve haver o questionamento em relação a efetividade do uso da política e da comunicação entre os envolvidos, assim bem como o cumprimento e a realização de revisões periódicas da política
II – Verificar se os serviços foram programados e processados de maneira adequada; consequentemente, relatórios e outras saídas são distribuídos em tempo e de forma controlada, e os meios de arquivo de dados, inclusive backups (cópias de segurança), são adequadamente protegidos.
III – Verificar se algum software está sendo utilizado para aplicar restrições de acesso. Dentro deste âmbito deve ser verificado se o sistema está operando de forma correta, e se foi até mesmo instalado corretamente.
IV – Verificar o cotidiano da administração ou modificação dos níveis de acesso, ou seja, se os funcionários realmente estão tendo acesso ao que compete a seus respectivos cargos dentro da empresa.
I e III
II e III
II, III e IV
I, III e IV
I, II e III
User badge image
Desafios para Aprender

há 2 horas

User badge image
Desafios para Aprender

há 2 horas

UN 5 - Avaliação Objetiva_ Revisão da tentativa
10 pág.

UN 5 - Avaliação Objetiva_ Revisão da tentativa

MULTIVIX

Respostas

User badge image

Ed Verified user icon

há 2 horas

Vamos analisar cada item: I – Verificar se o negócio apresenta diretrizes coerentes com as políticas de segurança, incluindo efetividade, comunicação, cumprimento e revisões periódicas da política. Isso é correto e importante na auditoria de controles de acesso. II – Verificar se os serviços foram programados e processados adequadamente, com controle de relatórios, saídas e proteção de backups. Embora importante para segurança da informação, esse item está mais relacionado a controles operacionais e continuidade, não especificamente ao controle de acesso lógico. III – Verificar se algum software está sendo utilizado para aplicar restrições de acesso, se o sistema está operando corretamente e foi instalado corretamente. Isso é correto e essencial para auditoria de controle de acesso lógico. IV – Verificar a administração ou modificação dos níveis de acesso, garantindo que funcionários tenham acesso compatível com seus cargos. Isso é correto e fundamental para controle de acesso. Portanto, os itens corretos são I, III e IV. Resposta correta: d) I, III e IV.

Essa resposta te ajudou?

0
Dislike0

Ainda não achou a resposta?

  • Integrado com os principais modelos de IA do mercado
  • Respostas em segundos
  • IA treinada para estudantes brasileiros.
PasseIA logoEvolua sua forma de estudar

Cadastre-se ou realize login

Ainda com dúvidas?

Envie uma pergunta e tenha sua dúvida de estudo respondida!

Essa pergunta também está no material:

UN 5 - Avaliação Objetiva_ Revisão da tentativa
10 pág.

UN 5 - Avaliação Objetiva_ Revisão da tentativa

MULTIVIX

Mais perguntas desse material

No processo de controle das operações no computador, são consideradas várias questões que impactam nas operações das transações econômicas e financeiras, inclusive das produções e de relação com entidades externas às empresas. Sobre alguns pontos cruciais do planejamento das atividades de operações, avalie as assertivas:
É correto o que se afirma apenas em:
I - O planejamento de capacidade diz respeito a plano de manutenção de capacidade produtiva da área de operações de informática das empresas. As questões referentes a quantas pessoas precisam usar o sistema para não ficar lento e as disposições dele são atendidas neste caso.
II - A atividade de compartilhamento dos recursos de informática diz respeito ao planejamento de recursos que devem ficar na rede (Internet, Intranet etc.) com recursos Web ou virtuais. Inclui também o compartilhamento de impressoras.
III - Na atividade de planejamento de desastre ocorre o planejamento das mudanças a serem – e quando devem ser feitas, estabelecimento dos horários e das responsabilidades para não interromper as operações normais.
IV - No plano de gestão de mudanças estruturais ocorre o planejamento e implementação da política de contingência e de recuperação de desastres.
I e II
II
I e IV
II e III
III e IV

A operação do computador compreende a função da área de informática que aciona os programas que ligam e desligam os computadores. Quando ocorre a ligação dos computadores, todos os recursos atualmente elencados nos scripts são acionados junto com o sistema operacional. As atividades do dia a dia desse processo descrevem a função de operação do computador e dos próprios indivíduos com responsabilidade de supervisão na área da operação dos computadores. A atividade cotidiana dos computadores que consiste no processamento, controle e monitoramento das operações em que os dados digitados são confrontados com os resultados esperados e, consequentemente, resultados obtidos é denominada
A atividade cotidiana dos computadores que consiste no processamento, controle e monitoramento das operações em que os dados digitados são confrontados com os resultados esperados e, consequentemente, resultados obtidos é denominada
Procedimentos de backup
Balanceamento
Bibliotecas e bancos de dados
Auditoria
Schedulagem

Sobre risco de software, há um consenso de que o risco sempre envolve duas características: incerteza, onde o risco pode ou não ocorrer; e perda, pois se o risco se tornar realidade, consequências ou perdas indesejadas ocorrerão.
Sobre os diferentes riscos de software, assinale a alternativa correta:
Riscos conhecidos são extrapolados da experiência de projetos anteriores (por exemplo, rotatividade do pessoal, comunicação deficiente com o cliente entre outros).
Riscos de negócio ameaçam a viabilidade do software a ser criado e muitas vezes ameaçam o projeto ou o produto.
Riscos técnicos ameaçam o plano do projeto, ou seja, se esses riscos se tornarem reais, é possível que o cronograma fique atrasado e os custos aumentem. Eles identificam problemas potenciais de orçamento, cronograma, pessoal (equipes e organização), recursos, clientes e requisitos e seu impacto sobre o software.
Riscos previsíveis são aqueles que podem ser descobertos após uma cuidadosa avaliação do plano do projeto, do ambiente comercial e técnico no qual o projeto está sendo desenvolvido e de outras fontes de informação confiáveis.
Riscos de projeto ameaçam a qualidade e a data de entrega do software a ser produzido. Se este risco em potencial se torna realidade, a implementação pode se tornar difícil ou impossível.

O software é apenas um elemento de um grande sistema de computador. No final do projeto, o software é incorporado a outros elementos do sistema (por exemplo, hardware, pessoas, informações), e é executada uma série de testes de integração de sistema e validação. Esses testes estão fora do escopo do processo de software e não são executados somente por engenheiros de software. Além disso, são executados vários testes a fim de garantir a qualidade e segurança do sistema.
Sobre esses testes, analise as proposições:
I - Teste de disponibilização é um teste do sistema que obriga o software a falhar de várias formas e verifica se a recuperação é executada corretamente.
II - O teste de segurança tenta verificar se os mecanismos de proteção incorporados ao sistema vão de fato protegê-lo contra acesso indevido
III - O teste por esforço usa um sistema de maneira que demande recursos em quantidade, frequência ou volumes anormais.
IV - O teste de desempenho é projetado para testar o desempenho em tempo de execução do software dentro do contexto de um sistema integrado. O teste de desempenho é feito em todas as etapas no processo de teste.
V - O teste de recuperação, também chamado de teste de configuração, exercita o software em cada ambiente no qual ele deve operar.
II, III e IV
II, IV e V
I, II e V
I, II e III
III, IV e V

Mais conteúdos dessa disciplina