Julgue os próximos itens, com relação a auditoria, prevenção de intrusão ...

Julgue os próximos itens, com relação a auditoria, prevenção de intrusão e proxy.Na auditoria de uma rede de computadores, podem ser verificados os serviços e portas de seus servidores....

Q98873 • Segurança da Informação • Auditoria de Sistemas • CESPE CEBRASPE • MPU • Analista Suporte e Infraestrutura

Julgue os próximos itens, com relação a auditoria, prevenção de intrusão e proxy.

Na auditoria de uma rede de computadores, podem ser verificados os serviços e portas de seus servidores. Para essa verificação, podem ser usadas ferramentas classificadas como scanners de vulnerabilidade.

a) Certo
b) Errado

🚀 Desbloqueie a explicação completa

Veja comentários detalhados e resoluções exclusivas para entender o gabarito desta questão.

Marcos de Castro
31/12/1969 • 21:00

Gabarito: a) Certo

Na auditoria de uma rede de computadores, é possível verificar os serviços e portas dos servidores. Essa verificação é realizada com o uso de ferramentas conhecidas como scanners de vulnerabilidade. Essas ferramentas permitem identificar possíveis falhas de segurança na rede, como portas abertas desnecessariamente, serviços desatualizados, entre outros. Dessa forma, a utilização de scanners de vulnerabilidade é uma prática comum e importante durante auditorias de redes de computadores.

🔒

Conteúdo restrito

Cadastre-se para visualizar comentários e resoluções.

Criar conta grátis

Questões sobre Auditoria de Sistemas

1

Q168701 • Segurança da Informação • Auditoria de Sistemas • FEPESE • SEFAZ SC • Auditor Fiscal da Receita Estadual
Com relação à auditoria de segurança de sistemas, assinale a alternativa correta.
- a) Em um processo de auditoria de sistema, o auditor deve necessariamente ser um colaborador da organização auditada, preferencialmente, deve pertencer ao setor analisado na auditoria.
- b) Achados de auditoria são fatos significativos observados pelo auditor durante a execução da auditoria. Geralmente, são associados a falhas e irregularidades, porém podem também indicar pontos fortes da instituição auditada. O achado deve ser relevante e baseado em fatos e evidências irrefutáveis.
- c) A auditoria da segurança de informação tem como principal objetivo implantar a política de segurança e o plano de continuidade de negócios (PCN) de uma organização.
- d) O processo de auditoria está divido em três fases: planejamento, execução e relatório. Na fase de planejamento, todas as evidências das falhas e irregularidades encontradas devem ser coletadas para que durante a fase de execução as devidas correções nos controles sejam realizadas.
- e) Devido à falta de confiabilidade dos dados processados por computador, ferramentas computacionais de apoio, tais como mapping, tracing e snapshot, não podem ser empregadas em auditorias de segurança.
2

Q111639 • Segurança da Informação • Auditoria de Sistemas • ESAF • CGU • Analista de Finanças e Controle
Analise as seguintes afirmações relacionadas a Auditoria de Sistemas.
I. A gerência da empresa deve estabelecer critérios para a criação, processamento e disseminação de informações de dados, por meio de autorização e registro de responsabilidade.
II. A gerência deve implementar um plano adequado, bem como procedimentos de implantação para prevenir-se contra falhas de controle que podem surgir durante especificações de sistemas, desenho, programação, testes e documentação de sistemas.
III. A gerência deve ter acesso restrito de "somente leitura" ao sistema, ficando o controle sob a responsabilidade dos colaboradores auditados.
IV. Para um bom andamento e independência das auditorias, nenhum investimento em treinamentos em tecnologia da informação deve ser realizado ou planejado para a equipe de auditores do quadro de colaboradores da organização.
Indique a opção que contenha todas as afirmações verdadeiras.
- a) I e II
- b) II e III
- c) III e IV
- d) I e III
- e) II e IV
3

Q111458 • Segurança da Informação • Auditoria de Sistemas • ESAF • CGU • Analista de Finanças e Controle
Analise as seguintes afirmações relacionadas à emissão de relatórios de auditoria de sistemas de informação.
I. Um relatório de auditoria deverá ser emitido exclusivamente nos padrões da empresa realizadora da auditoria.
II. Um relatório de auditoria deverá apontar riscos em que a empresa incorre em decorrência das fraquezas apontadas.
III. Um relatório de auditoria deverá responsabilizar a alta administração da empresa quanto à elaboração de sugestões ou medidas de correção.
IV. Um relatório de auditoria deverá fazer um apontamento de prazos para implementações de medidas ou plano de ações.
Indique a opção que contenha todas as afirmações verdadeiras.
- a) I e II
- b) II e III
- c) III e IV
- d) I e III
- e) II e IV
4

Q111290 • Segurança da Informação • Auditoria de Sistemas • ESAF • CGU • Analista de Finanças e Controle
Considere um sistema no qual existe um conjunto de informações disponível para um determinado grupo de usuários denominados "auditores". Após várias consultas com respostas corretas, em um determinado momento, um usuário pertencente ao grupo "auditores" acessa o sistema em busca de uma informação e recebe, como resposta à sua consulta, uma informação completamente diferente da desejada. Neste caso houve uma falha na segurança da informação para este sistema na propriedade relacionada à
- a) Confidencialidade
- b) Integridade
- c) Auditoria
- d) Disponibilidade
- e) Privacidade
5

Q112274 • Segurança da Informação • Auditoria de Sistemas • ESAF • CGU • Analista de Finanças e Controle
Analise as seguintes afirmações relacionadas a Auditoria de Sistemas.
I. O auditor de Tecnologia da Informação deve ser ligado diretamente à área sob auditoria, devendo ser, preferencialmente, um funcionário ou ter um cargo nessa área.
II. O colaborador a ser auditado deve planejar as tarefas de auditoria para direcionar os objetivos da auditoria e seguir os padrões profi ssionais aplicáveis.
III. O auditor de Tecnologia da Informação deve requisitar e avaliar informações apropriadas sobre pontos, conclusões e recomendações anteriores e relevantes para determinar se ações apropriadas foram implementadas em tempo hábil.
IV. De acordo com o código de ética profissional da Associação de Auditores de Sistemas e Controles, seus membros devem manter privacidade e confi dencialidade das informações obtidas no decurso de suas funções, exceto quando exigido legalmente.
Indique a opção que contenha todas as afirmações verdadeiras.
- a) I e II
- b) II e III
- c) III e IV
- d) I e III
- e) II e IV
6

Q111861 • Segurança da Informação • Auditoria de Sistemas • ESAF • CGU • Analista de Finanças e Controle
As ferramentas utilizadas nas auditorias de Tecnologia da Informação normalmente auxiliam na extração e seleção de dados e podem fornecer relatórios com indicativos de desvios. Essas ferramentas e as técnicas por elas utilizadas proporcionam ao usuário vantagens como: ganho na produtividade, redução de custo e qualidade. Quanto a essas técnicas e ferramentas utilizadas nas auditorias de TI é correto afirmar que a técnica denominada "Rastreamento e Mapeamento" envolve
- a) a verificação da lógica de programação para certificar que as instruções dadas ao computador são as mesmas já identificadas nas documentações do sistema.
- b) a inclusão de lógicas de auditoria nos sistemas quando são desenvolvidos.
- c) o uso de um programa especialmente desenvolvido para processar transações e dados anteriormente executados numa rotina normal e operacional com o objetivo de verifi car se os resultados são idênticos.
- d) a simulação de operações normais com o objetivo de estimular a verificação de resultados recorrentes que são inconsistentes.
- e) o desenvolvimento e implementação de uma trilha de auditoria para acompanhar certos pontos da lógica do processamento de algumas transações.
7

Q113588 • Informática • Auditoria de Sistemas • ZAMBINI • PRODESP • Analista de Informática
Em auditoria de sistemas, ponto de controle é:
- a) a situação do ambiente computacional caracterizada pelo auditor como de interesse para validação e avaliação.
- b) a parte estática dos sistemas, representando os estados inicial (dados) e final.
- c) o compartilhamento de recursos de computação, eliminando as limitações de espaço físico e disponibilizando a tecnologia de computadores nas mãos dos usuários.
- d) incrementar a eficiência operacional e promover a obediência às diretrizes administrativas estabelecidas.
- e) o respeito e a obediência à legislação em vigor.
8

Q194173 • Segurança da Informação • Auditoria de Sistemas • CESPE CEBRASPE • ABIN • Agente Técnico de Inteligência
Acerca de auditoria na área de tecnologia da informação (TI), julgue o item abaixo.

A auditoria realizada em TI engloba a verificação de operações, processos, sistemas e responsabilidades.
- a) Certo
- b) Errado
9

Q885872 • Segurança da Informação • Auditoria de Sistemas • FUNDATEC • Prefeitura de Coqueiral MG • Técnico de Informática • 2024
Analise os princípios da segurança da informação abaixo:

I. Autenticidade.

II. Confidencialidade.

III. Disponibilidade.

IV. Integridade.

Quais desses princípios são garantidos pelo uso de certificado digital?
- a) Apenas III.
- b) Apenas I e II
- c) Apenas III e IV.
- d) Apenas I, II e IV.
- e) Apenas II, III e IV.
10

Q970378 • Segurança da Informação • Auditoria de Sistemas • FCC • TRT 19ª Região AL • Tecnologia da Informação • 2022
Segundo a Portaria nº 162, de 10 de junho de 2021, deverá ser formalmente instituída uma Equipe de Tratamento e Resposta a Incidentes de Segurança Cibernética (ETIR), em todos os
- a) órgãos do Poder Judiciário, à exceção do STF.
- b) órgãos do Poder Judiciário, incluindo o STF.
- c) Tribunais Regionais, à exceção dos Tribunais Superiores.
- d) Tribunais Superiores, à exceção dos Tribunais Regionais.
- e) órgãos do Poder Judiciário, exceto no STF, TSE e CNJ.

Mais questões de Segurança da Informação →

Reportar erro em Conteúdo

🚀 Desbloqueie a explicação completa