Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Auditoria de Sistemas de Informação
Disciplina
1
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
73
questões
encontradas
20
Mais recentes
Em termos das questões relacionadas à política de segurança e auditoria é correto afirmar que
A
o âmbito da auditoria compreende aspectos tais como o objeto a ser fiscalizado, período e natureza da auditoria, por exemplo, operacional e financeira.
B
a norma NBR ISO IEC 17799 não define regras para a gestão da continuidade do negócio, com a finalidade de evitar interrupções e proteger processos críticos nas organizações.
C
o Decreto n. 3.505, de 13.06.2000, que institui a Política de Segurança da Informação nos órgãos e entidades da Administração Pública Federal, tem como um de seus pressupostos garantir ao Estado o direito de acesso a qualquer informação que for de seu interesse.
D
a política de segurança deve ser flexível e viável a longo prazo. Todavia, não pode ser definida de modo independente de software e hardware específicos.
E
a auditoria da Segurança da Informação faz parte da auditoria da Tecnologia da Informação e engloba a avaliação da política de segurança, de controles de aspectos de segurança institucional globais (lógico, físico e ambiental) e de planos de contingência e continuidade dos serviços.
O método de relatar, incluindo classificação de não-conformidades, deve ser comunicado ao auditado
A
durante a análise crítica dos documentos.
B
no conteúdo do plano de auditoria.
C
na preparação dos documentos de trabalho.
D
na reunião de abertura.
E
na apresentação do relatório de auditoria.
Os objetivos da auditoria de plano de contingência e de recuperação de desastres de uma empresa são certificar-se de que
A
a equipe de contingência está preparada para realizar um treinamento no momento de ocorrência de um desastre.
B
esses planos são testados periodicamente.
C
o sistema de qualidade executa suas tarefas periodicamente.
D
existe a possibilidade de se desenvolver planos que contemplem todas as necessidades de contingências.
E
o sistema de recuperação de backups é lento e não satisfaz plenamente ao desejado pela organização.
Analise as seguintes afirmações relacionadas a Auditoria de Sistemas.
I. A gerência da empresa deve estabelecer critérios para a criação, processamento e disseminação de informações de dados, por meio de autorização e registro de responsabilidade.
II. A gerência deve implementar um plano adequado, bem como procedimentos de implantação para prevenir-se contra falhas de controle que podem surgir durante especificações de sistemas, desenho, programação, testes e documentação de sistemas.
III. A gerência deve ter acesso restrito de "somente leitura" ao sistema, ficando o controle sob a responsabilidade dos colaboradores auditados.
IV. Para um bom andamento e independência das auditorias, nenhum investimento em treinamentos em tecnologia da informação deve ser realizado ou planejado para a equipe de auditores do quadro de colaboradores da organização.
Indique a opção que contenha todas as afirmações verdadeiras.
A
I e II
B
II e III
C
III e IV
D
I e III
E
II e IV
Análise de logs é uma das maneiras de se gerar auditoria em sistemas de informação.
C
Certo
E
Errado
Em um programa de auditoria interna
A
deve-se incluir apenas um tipo de auditoria.
B
é permitido conter uma variedade de objetivos.
C
não se deve incluir auditorias combinadas ou auditorias
em conjunto.
D
não se deve incluir necessidade de avaliação de
fornecedor.
E
deve-se excluir requisitos para certificação em uma
norma de sistema de gestão.
Faz parte das habilidades de um auditor
A
a capacidade de convencer o auditado em relação a um
processo que aparentemente esteja não-conforme.
B
realizar a auditoria, mesmo divergindo da programação
acordada.
C
manter-se dentro dos questionamentos estabelecidos
nos planos de auditoria.
D
priorizar e enfocar detalhes dos processos, mesmo
que aparentemente triviais.
E
entender a conveniência e as conseqüências de usar
técnicas de amostragem para auditar.
O propósito de uma reunião de abertura de auditoria é
A
elaborar listas de verificação de auditoria.
B
fornecer oportunidade para o auditado fazer
perguntas.
C
estabelecer planos de amostragem de auditoria.
D
preparar documentos de trabalho para referência e
para registros.
E
designar responsabilidade a cada membro da equipe
para auditar processos específicos.
As auditorias internas são realizadas com o objetivo de
A
prover certificados e registros de acordo com uma
norma de referência.
B
fornecer evidência da qualificação dos fornecedores da
organização.
C
inspecionar os produtos recebidos e fornecidos.
D
validar a capacidade profissional dos auditores do
sistema da qualidade.
E
servir de base para análise crítica pela direção.
Um plano de auditoria deve envolver
A
procedimentos administrativos e organizacionais.
B
itens que estão sendo produzidos.
C
estruturas organizacionais.
D
documentação, relatórios e registros.
E
indicação do pessoal qualificado para conduzir as
auditorias.
Analise as seguintes afi rmações relacionadas a Auditoria de Sistemas.
I. O auditor de Tecnologia da Informação deve ser ligado diretamente à área sob auditoria, devendo ser, preferencialmente, um funcionário ou ter um cargo nessa área.
II. O colaborador a ser auditado deve planejar as tarefas de auditoria para direcionar os objetivos da auditoria e seguir os padrões profi ssionais aplicáveis.
III. O auditor de Tecnologia da Informação deve requisitar e avaliar informações apropriadas sobre pontos, conclusões e recomendações anteriores e relevantes para determinar se ações apropriadas foram implementadas em tempo hábil.
IV. De acordo com o código de ética profi ssional da Associação de Auditores de Sistemas e Controles, seus membros devem manter privacidade e confi dencialidade das informações obtidas no decurso de suas funções, exceto quando exigido legalmente.
Indique a opção que contenha todas as afi rmações verdadeiras.
A
I e II
B
II e III
C
III e IV
D
I e III
E
II e IV
Ao propor uma recomendação de proteção, num trabalho de auditoria, o principal item do relatório é a descrição
A
detalhada e as especificações do mecanismo de proteção a ser adotado.
B
das vulnerabilidades detectadas e a documentação das evidências.
C
dos riscos e dos impactos provocados, caso os mesmos se concretizem.
D
das providências e responsáveis pela implementação da recomendação.
E
do orçamento e dos prazos para implementar a solução recomendada.
É uma técnica de auditoria para coleta de dados, que pode ser classificada como CAAT (Computer Assisted Audit Techniques):
A
entrevista.
B
questionário.
C
verificação in loco.
D
análise de documentos.
E
análise de log.
Gerar simulado