Questões de Concursos

Uma entidade ACT tem a responsabilidade geral pelo fornecimento de carimbos de tempo.

Os certificados A1 e A3 são fornecidos por uma Autoridade de Registro.

A solicitação de emissão de um certificado pessoal deve ser feita pessoalmente pelo solicitante numa AR.

As auditorias são feitas pelo Comitê Gestor da Internet no Brasil.

Verificar somente com a equipe de recursos humanos o nome e função do funcionário no momento da entrevista.

O papel do auditor de sistemas operacionais não faz controle de privilégios de acesso.

De revisão do registro de pessoal para determinar se os funcionários que possuem privilégios passaram por uma análise adequada em conformidade com a política de segurança da empresa.

A atividade do auditor de sistemas operacionais é restrita ao mecanismo de autenticação com o cadastro de recursos humanos.

Os controles de auditoria não são adotados em um procedimento de auditoria e por isso são descartados.

Não existem atividades de controle de auditoria e, portanto não existem categorias.

Os tipos de categorias de auditoria são a de Tecnologia da Informação (TI) e atividades de controle físico. Nas atividades de controle de TI são controles gerais e controles de aplicação. Nas atividades de controle físico são: autorização de transação, supervisão, registros de contabilidade e controle de acesso.

O controle de auditoria pode ser do tipo aberto ou fechado. No aberto são executadas todas as rotinas previstas no plano geral. No fechado depende da escolha das rotinas por cada auditor.

Somente são utilizados documentos com análise de riscos gerada pelo próprio auditor.

Inventário com descarte de avaliações de riscos e relatórios da folha pontos dos funcionários da empresa.

Não são utilizadas evidências durante uma auditoria de TI.

Inventário de ativos, documentos sobre a metodologia de avaliação de riscos e relatórios de avaliação de riscos.