Questões de Concurso sobre Auditoria

Quando a análise de dados é utilizada em uma auditoria, o objetivo e escopo gerais

O analista João deve utilizar o Hibernate Envers para implementar a auditoria de entidades em um sistema de gestão de projetos. Um dos requisitos de negócio é que, ao ser realizada uma alteração na entidade Projeto, o histórico de revisões dessa entidade inclua, além dos dados da alteração, o nome do usuário responsável pela modificação.

Para atender ao requisito de negócio da forma mais adequada, João deve:

A circularização, também denominada confirmação externa, consiste na obtenção de resposta escrita direta de um terceiro independente sobre informações relativas a saldos ou transações, sendo considerada técnica de alta confiabilidade por originar-se de fonte externa à entidade auditada.

A auditoria operacional deve abster-se de emitir recomendações propositivas ao final do relatório, limitando-se a apontar as falhas de eficiência encontradas, a fim de garantir a neutralidade do tribunal de contas e evitar interferência no mérito administrativo do órgão auditado.

Uma Secretaria da Fazenda verificou que 05 acessos às declarações de contribuintes são registrados na mesma tabela de negócio, podem ser alterados por DBAs e que registros antigos são apagados para liberar espaço. A fiscalização pediu um redesenho que aumente a integridade e a rastreabilidade dos acessos às declarações, sem prejudicar a disponibilidade do sistema. Nesse cenário, o redesign que atente à exigência de integridade e rastreabilidade forte é

Em um sistema estadual, toda inserção ou alteração de lançamentos fiscais deve gerar auditoria automática com valores anteriores e novos, sem intervenção da aplicação. Respeitando os modelos de estrutura DML do Oracle, a solução técnica mais adequada consiste na criação de

Na auditoria de conformidade, o trabalho do auditor pode ser realizado sob duas perspectivas: a de atestação, em que o responsável pela gestão declara a conformidade e o auditor verifica essa declaração; ou a de reporte direto, na qual o próprio auditor avalia o objeto e relata a conformidade diretamente aos usuários.

O conceito de risco de auditoria na auditoria financeira, conforme a ISSAI 200, refere-se à probabilidade de o auditor ser processado judicialmente por erros em seu relatório, independentemente de as demonstrações financeiras conterem ou não distorções relevantes.

Durante uma auditoria de segurança em um servidor Linux, uma Analista executou o seguinte comando para investigar possíveis alterações não autorizadas em arquivos de configuração do sistema: find /etc -mtime -1 -type f. Diante desse caso, assinale a alternativa que apresenta a descrição CORRETA do que esse comando realiza.

Assinale a opção que apresenta a(s) atividade(s) de auditoria pública que contribui(em) para a transparência e a accountability no uso de recursos públicos.

Toda auditoria prevê 100% de certeza sob a ausência ou sob os indícios de fraude em uma base de dados corporativa.

De acordo com a NBR ISO/IEC 27001, ao estabelecer o programa de auditoria interna, a organização deve desconsiderar resultados de auditorias anteriores para minimizar possíveis vieses, e sortear os auditores encarregados entre aqueles capacitados, de modo a evitar influências políticas no processo da auditoria interna.

Assinale a alternativa que corresponde a um mecanismo de segurança utilizado para registrar informações relevantes relacionadas a atividades de programas, aplicativos ou serviços, podendo servir, por exemplo, para identificação de erros, monitoramento de atividades ou auditoria de segurança.

Sobre o processo de auditoria, analise a sentença abaixo:

A auditoria é uma atividade exclusivamente técnica no processo de gestão de segurança, realizada com o uso de instrumentos automatizados que substituem a necessidade de verificações manuais para coletar evidências (1ª parte), tendo como principal objetivo verificar a conformidade com as políticas e padrões de segurança, além de avaliar a eficácia dos controles implementados na organização (2ª parte), e seus resultados, no entanto, limitam-se a apontar falhas operacionais, sem fornecer subsídios que possam realimentar o processo de gestão e o planejamento estratégico (3ª parte).

Quais partes estão corretas?

O módulo Envers é um modelo do Hibernate cujo objetivo é fornecer uma solução de auditoria para classes de entidades.

Para implementar auditoria detalhada de acesso a dados sensíveis em Oracle Database visando conformidade regulatória, o tipo de auditoria que permite rastrear acessos específicos a linhas baseado em condições detalhadas é

Uma instituição financeira que está enfrentando dificuldades para manter a conformidade com novas regulamentações de segurança de dados e privacidade.

Durante uma auditoria, foi identificado que a organização não possui uma estrutura clara de responsabilização para as atividades de controle de TI, e muitas dessas atividades não estão sendo monitoradas ou revisadas periodicamente. Isso resultou em processos de conformidade inconsistentes e em vulnerabilidades de segurança nos sistemas.

Com base nos princípios do COBIT 2019, a melhor iniciativa para resolver esses problemas de conformidade e melhorar o monitoramento dos controles é

Auditoria é a investigação dos procedimentos, processos e práticas relativas ao sistema de gerenciamento de banco de dados de um determinado órgão público. Os auditores se baseiam no histórico de mudanças ocorridas (log) nos dados armazenados em um determinado sistema.

Para manter um registro de todas as atualizações realizadas no banco de dados e de usuários em particular que aplicaram cada atualização, é utilizado o log do sistema. O log do sistema inclui uma entrada para cada operação aplicada ao banco de dados.

Sistemas de banco de dados baseados em PostgreSQL possuem a função trigger para a criação de logs. Essa função é muito utilizada para atualizar o log do sistema toda vez que uma determinada operação no banco de dados é realizada.

Mais especificamente, quando o trigger está associado a tabelas de dados, ele somente pode ser executado

No contexto de Sistemas de Controle Interno em Sistemas de Informação, é fundamental alinhar a implementação de controles automatizados (logs de auditoria, permissões, autenticação entre outros) às normas reconhecidas, como COSO (Committee of Sponsoring Organizations of the Treadway Commission) e COBIT (Control Objectives for Information and Related Technologies), para garantir a eficácia e a conformidade das operações.

Assinale a afirmativa correta acerca da aplicação desses controles segundo as normas mencionadas.

Um administrador quer registrar tentativas de acesso não autorizado ao sistema.

Com base nessa situação hipotética, assinale a opção que apresenta a ferramenta adequada para isso.