Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Auditoria de Sistemas de Informação
Disciplina
1
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
73
questões
encontradas
20
Mais recentes
Em auditoria de sistemas, a técnica que fornece o conteúdo das variáveis do programa, quando determinado registro está sendo processado, é chamada
A
SPOTSHOP.
B
INSTANTVIEW.
C
VARIABLECONTROL.
D
SNAPSHOT.
E
QUICKLOOK.
No SIAFI, Haveres, Convênios e Auditoria são exemplos de:
A
Subsistemas.
B
Módulos.
C
Sistemas.
D
Transações.
E
Rotinas
Sobre auditoria no sistema de segurança da informação, considere:
I. Um critério de auditoria pode ser uma norma ou um conjunto de políticas, procedimentos ou requisitos.
II. O programa de auditoria precisa garantir a melhoria contínua e, para tanto, utilizar o ciclo PDCA.
III. A utilização de uma metodologia de gestão de projetos associada à etapa de implementação do programa de auditorias gera resultados muito positivos.
IV. Os procedimentos de auditoria precisam ser definidos mas não devem fazer parte da política de segurança da informação.
Está correto o que consta em
A
I, II, III e IV.
B
I e III, somente.
C
II e IV, somente.
D
I, II e III, somente.
E
II, III e IV, somente.
Assinale a opção correta, acerca da legislação relativa à segurança dos sistemas de informação.
A
A Lei n.º 8.666/2003 define requisitos legais para a interceptação telefônica, que configura violação do sigilo das comunicações em tráfego por terceiro, sem o conhecimento dos interlocutores e mediante autorização judicial, para fins de investigação criminal e outros.
B
A Lei n.º 8.112/1990 enquadra como ilícito administrativo a revelação de segredo da repartição, cuja sanção aplicável não pode ser a demissão.
C
Conforme o Código Penal, o conceito de servidor público, para fins criminais, exclui as pessoas que trabalham em empresas contratadas para a prestação de serviços para a administração pública.
D
A política de segurança da informação nos órgãos e entidades da administração pública, nos âmbitos federal, estadual e municipal, dos poderes Executivo, Legislativo e Judiciário, foi instituída por meio do Decreto n.º 3.505/2000.
E
São ilícitos que implicam em pena de reclusão para servidores públicos: a violação do sigilo profissional por funcionário do serviço postal; o extravio, a sonegação ou a inutilização de livro ou documento de que tem a guarda em função do cargo público; e a inserção de dados falsos em sistema informatizado ou banco de dados da administração pública, bem como a alteração ou a exclusão de dados corretos.
Para facilitar a auditoria em sistemas de tecnologia da informação, a sincronização de tempo dos serviços e servidores é um mecanismo sem aplicação prática, porque é importante que esteja registrado em log apenas a origem, o destino e a ação executada.
C
Certo
E
Errado
Em auditoria de sistemas, para verificar se os controles estão funcionando conforme prescrito, consistentemente e continuamente, utiliza-se:
A
documentação dos requisitos de negócio.
B
documentação das evidências.
C
teste de conformidade.
D
teste substantivo.
E
identificação dos pontos de controle.
As duas áreas de conhecimento que formam a base para atividades de audito-ria de computador, além do próprio conhecimento em técnicas de auditoria são:
A
Banco de Dados e Redes de Computadores.
B
Informática Forense e Investigação Eletrônica.
C
Tecnologia da Informação e Perícia eletrônica.
D
Sistema de Informações e Processamento Eletrônico de Dados.
Para uma avaliação de auditoria nas funcionalidades das transações de negócio realizadas por um sistema em operação normal, deve-se utilizar a técnica
A
test-deck.
B
teste beta.
C
teste de desempenho.
D
análise de dados.
E
verificação in-loco.
A auditoria em sistemas na intranet normalmente depende de um software para geração e monitoramento em tempo real dos comutadores da rede.
C
Certo
E
Errado
O relatório de auditoria
A
é de propriedade do cliente da auditoria.
B
é o documento que delimita a conclusão da auditoria.
C
estabelece as ações a serem tomadas para eliminar as
não-conformidades identificadas.
D
deverá conter ações corretivas, preventivas e de
melhoria a serem tomadas pela área auditada.
E
é uma forma especificada de gerenciar um programa
de auditoria interna.
Recomendações para melhorias, caso citadas no relatório de auditoria,
A
devem ser implementadas pela área auditada.
B
são evidências de que os processos não estão sendo
executados em conformidade com os documentos
analisados.
C
constituem não-conformidades, consideradas não críticas
ou leves.
D
não são ações obrigatórias.
E
são resultados de opiniões divergentes relativas às
conclusões e/ou constatações da auditoria.
As auditorias internas, consideradas um processo sistemático, documentado e independente,
A
são denominadas auditorias de primeira parte, podendo
ser realizadas em nome da organização.
B
são aquelas realizadas diretamente pelo comprador.
C
são aquelas realizadas por entidades certificadoras.
D
dizem respeito à avaliação/certificação de fornecedores.
E
são também denominadas auditorias de segunda
parte, conduzidas pela própria organização.
Entrevistas, observações de atividades e análise crítica de documentos são
A
evidências objetivas da execução dos processos.
B
métodos para coletar informações durante as auditorias
internas.
C
sistemáticas adotadas para a programação de
auditorias.
D
critérios de auditoria para gerar constatações.
E
formas de analisar criticamente os resultados da
auditoria.
Analise as seguintes afirmações relacionadas às responsabilidades da gerência quanto à manipulação e salvaguarda dos ativos da organização do ponto de vista de um processo de Auditoria de Controles de hardware, acesso, suporte técnico e operação de computadores.
I. A gerência é responsável por planejar e executar os backups dos servidores de banco de dados da organização.
II. A gerência é responsável por desenvolver os procedimentos de conscientização em todos os níveis da organização.
III. A gerência é responsável por implementar sistemas seguros para atender às políticas de Tecnologia da Informação.
IV. A gerência é responsável por realizar suporte técnico aos usuários do ambiente.
Indique a opção que contenha todas as afirmações verdadeiras.
A
I e II
B
II e III
C
III e IV
D
I e III
E
II e IV
Um programa de auditoria interna tem como um de seus objetivos
A
estabelecer mudanças significativas para uma
organização ou suas operações.
B
especificar requisitos normativos, estatutários,
regulamentares e contratuais.
C
levantar necessidades para credenciamento ou
registro/certificação.
D
registrar evidências objetivas da execução dos
processos organizacionais.
E
obter e manter confiança na capacidade de um
fornecedor.
As ferramentas utilizadas nas auditorias de Tecnologia da Informação normalmente auxiliam na extração e seleção de dados e podem fornecer relatórios com indicativos de desvios. Essas ferramentas e as técnicas por elas utilizadas proporcionam ao usuário vantagens como: ganho na produtividade, redução de custo e qualidade. Quanto a essas técnicas e ferramentas utilizadas nas auditorias de TI é correto afirmar que a técnica denominada "Rastreamento e Mapeamento" envolve
A
a verificação da lógica de programação para certifi car que as instruções dadas ao computador são as mesmas já identificadas nas documentações do sistema.
B
a inclusão de lógicas de auditoria nos sistemas quando são desenvolvidos.
C
o uso de um programa especialmente desenvolvido para processar transações e dados anteriormente executados numa rotina normal e operacional com o objetivo de verificar se os resultados são idênticos.
D
a simulação de operações normais com o objetivo de estimular a verificação de resultados recorrentes que são inconsistentes.
E
o desenvolvimento e implementação de uma trilha de auditoria para acompanhar certos pontos da lógica do processamento de algumas transações.
Durante a execução da auditoria interna, o auditor
A
deve se restringir ao conteúdo das listas de verificação
de auditoria.
B
fica impedido de alterar os planos de amostragem
definidos.
C
deve avaliar resumos de dados, análises e indicadores
de desempenho como fontes de informação, mesmo
que não estejam contidos nas listas de verificação de
auditoria.
D
deve coletar registros e anexá-los ao relatório de
auditoria como evidências das constatações.
E
não deve solicitar e analisar registros com informações
confidenciais.
A implementação de um programa de auditoria deve
A
planejar e programar auditorias internas.
B
assegurar a análise crítica e a aprovação de relatórios
de auditoria e garantir sua distribuição ao cliente da
auditoria e a outras partes especifi cadas.
C
gerar registros do programa de auditoria.
D
monitorar o desempenho e a eficácia do programa de
auditoria.
E
manter registros da formação dos auditores.
Uma equipe de auditoria interna
A
é composta sem a designação de um auditor líder.
B
não permite a presença de auditores de outras
organizações.
C
não deve ser treinada por instrutores da própria
organização.
D
poderá incluir auditores em treinamento, isto é, que
estão sendo treinados.
E
deve incluir pessoas do setor/processo auditado.
Analise as seguintes afirmações relacionadas à emissão de relatórios de auditoria de sistemas de informação.
I. Um relatório de auditoria deverá ser emitido exclusivamente nos padrões da empresa realizadora da auditoria.
II. Um relatório de auditoria deverá apontar riscos em que a empresa incorre em decorrência das fraquezas apontadas.
III. Um relatório de auditoria deverá responsabilizar a alta administração da empresa quanto à elaboração de sugestões ou medidas de correção.
IV. Um relatório de auditoria deverá fazer um apontamento de prazos para implementações de medidas ou plano de ações.
Indique a opção que contenha todas as afirmações verdadeiras.
A
I e II
B
II e III
C
III e IV
D
I e III
E
II e IV
Gerar simulado