Julgue os próximos itens, relativos a conceitos de auditoria e controle de riscos em...

Responda: Julgue os próximos itens, relativos a conceitos de auditoria e controle de riscos em tecnologia da informação (TI). Após uma auditoria, as recomendações para a separação de técnicos de um...

Mais questões de Informática x Auditoria ...

1 Q642809 | Informática, Auditoria, Analista de Serviços Administrativos, Companhia de Serviço de Água, VUNESP

Assinale a alternativa correta com relação a trilhas de auditoria realizadas em sistemas de informação.

a) Não abrangem as informações de data e horário de cada acesso aos arquivos digitais.
b) Não contêm a informação da pessoa responsável por cada acesso aos arquivos digitais.
c) Não são implementadas no caso de sistemas de informação de órgãos públicos.
d) Seu armazenamento é feito apenas em mídias de armazenamento temporário, como a memória RAM do computador.
e) Representam um histórico de acessos feitos a arquivos digitais em geral.

4 Q647833 | Informática, Auditoria, Analista de Tecnologia da Informação, Fundo de Previdência dos Servidores do Município de Aparecida de Goiânia GO, UEG

O perfil de um profissional de auditoria em segurança deve

a) unir aspectos da área de exatas e conhecer detalhes da área de saúde para fazer um exame minucioso de cada situação.
b) entender aspectos da rotina de um cirurgião para conhecer os detalhes e evidenciar cada prova para detectar incertezas.
c) basear-se em fatos históricos e geográficos com cautela, para detectar com clareza e reconhecer rotinas em ambiente de trabalho.
d) utilizar da capacidade de comunicação da área de ciências humanas e basear-se no raciocínio lógico e na visão de processos da área de exatas.

5 Q636974 | Informática, Auditoria, Analista Judiciário, TRF 3a, FCC

O TRF da 3a Região necessita que seus sistemas sejam monitorados e eventos de segurança da informação sejam registrados. Com relação a esses registros, é correto afirmar que

a) todos os administradores de sistemas devem ter permissão de exclusão ou desativação dos registros (log) de suas próprias atividades.
b) registros (log) de auditoria devem incluir registros das tentativas de acesso a outros recursos e dados aceitos, mas não a dados rejeitados.
c) o estabelecimento correto dos relógios dos computadores é importante para assegurar a exatidão dos registros (log) de auditoria.
d) registros (log) de auditoria são úteis para a coleta e retenção de evidência, mas não podem ser guardados como parte da política de retenção de registros.
e) os registros (log) de auditoria devem ser produzidos e mantidos por um prazo máximo de um mês.