Questões de Governança de TI - Auditoria de TI para Concurso - Página 3

Q868590

Ano: 2018 Banca: FCC Órgão: DPE-AM Prova: FCC - 2018 - DPE-AM - Analista em Gestão Especializado de Defensoria - Analista de Sistema |

Q868590 Governança de TI

Considere, por hipótese, que um Analista de Sistemas esteja participando de uma auditoria na Defensoria, cujo objetivo é realizar a validação e avaliação do controle interno de um sistema de informação. No planejamento dos trabalhos ficou decido que seria aplicada uma técnica com as seguintes características:

I. Elaborar uma massa de testes a ser submetida ao programa que deve prever as seguintes situações: transações com campos inválidos, transações com valores nos limites, transações incompletas, transações incompatíveis, transações em duplicidade.

II. Seguir os passos: a. compreender a lógica do programa; b. fazer a simulação dos dados pertinentes ao teste a ser realizado; c. elaborar os formulários de controle; d. fazer a transcrição dos dados para o computador; e. preparar o ambiente de teste; f. executar o processamento do teste; g. fazer a avaliação dos resultados; h. emitir opinião sobre o teste.

Pelas características apresentadas, a escolha recaiu sobre a técnica de

A

mapeamento estatístico (mapping).

B

rastreamento de programas.

C

rastreamento paralelo.

D

análise de log (accounting).

E

simulação de dados (test deck).

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q791325

Ano: 2017 Banca: IV - UFG Órgão: UFG Prova: CS-UFG - 2017 - UFG - Analista de Tecnologia da Informação - Desenvolvimento de Sistemas |

Q791325 Governança de TI

Requisitos e atividades de auditoria devem ser planejados e acordados de forma a maximizar a eficácia do processo de auditoria e, ao mesmo tempo, minimizar os riscos de interrupção dos processos de negócio da organização sendo auditada. Para tal, um conjunto de diretrizes deve ser observado como, por exemplo:

A

a exigência de que as pessoas que executam a auditoria sejam dependentes das atividades auditadas.

B

a isenção de que todos os procedimentos, requisitos e responsabilidades sejam documentados.

C

a dispensa de que requisitos de auditoria sejam firmados com o nível superior da administração.

D

a determinação de que o escopo da verificação seja combinado e controlado.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q644104

Ano: 2016 Banca: FCC Órgão: TRT - 14ª Região (RO e AC) Prova: FCC - 2016 - TRT - 14ª Região (RO e AC) - Analista Judiciário - Tecnologia da Informação |

Q644104 Governança de TI

Dentre as categorias de controles gerais que devem ser consideradas em um processo de auditoria de sistemas estão os controles de

A

gestão, que são políticas e procedimentos estabelecidos para organizar as responsabilidades de todos os envolvidos nas atividades relacionadas à alta gerência.

B

entidade, que oferecem a estrutura para gerência do risco, desenvolvimento de políticas de segurança e supervisão da adequação dos controles gerais da entidade.

C

riscos, que garantem, na ocorrência de eventos inesperados, que as operações críticas não sejam interrompidas, ou sejam imediatamente retomadas, e os dados críticos sejam protegidos.

D

acesso, que limitam ou detectam o acesso a recursos computacionais, protegendo-os contra modificação não autorizada, perda e divulgação de informações confidenciais.

E

riscos, que limitam e supervisionam o acesso aos programas e arquivos críticos para o sistema, prevenindo a implementação ou modificação não autorizada de programas.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q1225584

Ano: 2015 Banca: CESPE / CEBRASPE Órgão: TCE-SC

Q1225584 Governança de TI

Com relação aos conceitos gerais de auditoria e aos papéis utilizados na sua execução, julgue o item seguinte. Como regra geral, os papéis de trabalho são de propriedade exclusiva do auditor. A seu critério, partes ou excertos desses papéis podem ser postos à disposição do auditado, que deve autorizar formalmente, salvo em situações legais específicas, a sua entrega a terceiros.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q902527

Ano: 2015 Banca: FCC Órgão: Prefeitura de São Luís - MA Prova: FCC - 2015 - Prefeitura de São Luís - MA - Auditor de Controle Interno - Área de Tecnologia da Informação (TI) |

Q902527 Governança de TI

Uma auditoria sobre as compras internacionais de bens e serviços de informática de um ente da administração pública irá considerar correto o edital que

A

priorizar fornecedores multinacionais de grande porte em detrimento de fornecedores nacionais que atendam as normas técnicas brasileiras.

B

desconsiderar a influência das diretrizes da política monetária e do comércio exterior.

C

não importar preclusão do direito do licitante participar de fases subsequentes em caso de inabilitação.

D

permitir que o licitante participe do processo licitatório, se ele realizar impugnação tempestivamente.

E

estiver ajustado às diretrizes da política monetária e do comércio exterior.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q902525

Ano: 2015 Banca: FCC Órgão: Prefeitura de São Luís - MA Prova: FCC - 2015 - Prefeitura de São Luís - MA - Auditor de Controle Interno - Área de Tecnologia da Informação (TI) |

Q902525 Governança de TI

Uma empresa está elaborando e divulgando para seus funcionários, um conjunto de documentos que explicam as regras de pagamento por serviços de desenvolvimento de software, com a finalidade de fazer com que as pessoas saibam quais as suas responsabilidades. Para a auditoria, essas ações fazem parte do desenvolvimento

A

do gerenciamento de riscos.

B

do ambiente de controle.

C

da atividade de controle.

D

do monitoramento de práticas.

E

do controle regulatório.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q902523

Ano: 2015 Banca: FCC Órgão: Prefeitura de São Luís - MA Prova: FCC - 2015 - Prefeitura de São Luís - MA - Auditor de Controle Interno - Área de Tecnologia da Informação (TI) |

Q902523 Governança de TI

Em um programa de auditoria, a abordagem de executar as mesmas tarefas feitas em sistemas computacionais, de forma manual e em paralelo com o computador, conferindo apenas as entradas e saídas do processamento, é conhecida como

A

avaliação de complexidade ciclomática.

B

avaliação de caixa branca.

C

abordagem através do computador.

D

abordagem com o computador.

E

abordagem ao redor do computador.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q902521

Ano: 2015 Banca: FCC Órgão: Prefeitura de São Luís - MA Prova: FCC - 2015 - Prefeitura de São Luís - MA - Auditor de Controle Interno - Área de Tecnologia da Informação (TI) |

Q902521 Governança de TI

Através de uma auditoria por amostragem, foi constatada a falha em controles internos de acesso aos sistemas de informação de uma empresa. Diante do risco de auditoria, para aprofundar exames minuciosamente e de forma planejada, o Auditor deve aplicar:

A

revisão analítica.

B

revisão integral.

C

amostragem aleatória.

D

amostragem estatística.

E

teste exploratório.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q902520

Ano: 2015 Banca: FCC Órgão: Prefeitura de São Luís - MA Prova: FCC - 2015 - Prefeitura de São Luís - MA - Auditor de Controle Interno - Área de Tecnologia da Informação (TI) |

Q902520 Governança de TI

É fator de risco associado à gestão dos ativos de TI e passível de auditoria:

A

disseminação de uma visão de governança.

B

cultura de consciência de gestão de riscos.

C

capital disponível para investimento.

D

capacitação do usuário dos serviços.

E

procedimento de suporte técnico.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q902519

Ano: 2015 Banca: FCC Órgão: Prefeitura de São Luís - MA Prova: FCC - 2015 - Prefeitura de São Luís - MA - Auditor de Controle Interno - Área de Tecnologia da Informação (TI) |

Q902519 Governança de TI

A avaliação de controles específicos implementados para prevenir, detectar e corrigir erros e irregularidades em transações durante a entrada, processamento e saída de dados dos sistemas de informação é escopo

A

da auditoria de aplicativos.

B

dos controles gerais de auditoria.

C

da auditoria de infraestrutura tecnológica.

D

da auditoria da segurança de informações.

E

da definição dos recursos de auditoria.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q902515

Ano: 2015 Banca: FCC Órgão: Prefeitura de São Luís - MA Prova: FCC - 2015 - Prefeitura de São Luís - MA - Auditor de Controle Interno - Área de Tecnologia da Informação (TI) |

Q902515 Governança de TI

Uma filial utiliza um sistema ERP via conexão remota, uma vez que o sistema de gestão está instalado no Data Center da sede da empresa. Nesse cenário, são considerados atributo de objeto de medição, medida básica e medida derivada de resultados de TI, respectivamente:

A

Canal de comunicação de dados; Disponibilidade da aplicação para o usuário; Total de horas de indisponibilidade.

B

Data Center; Total de horas de indisponibilidade; Média mensal de indisponibilidade.

C

ERP; Disponibilidade da aplicação para o usuário; Média mensal de indisponibilidade.

D

Disponibilidade da aplicação para o usuário; Total de horas de indisponibilidade; Média mensal de indisponibilidade.

E

Média mensal de indisponibilidade; Total de horas de indisponibilidade; Disponibilidade da aplicação para o usuário.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q695801

Ano: 2015 Banca: IESES Órgão: TRE-MA Prova: IESES - 2015 - TRE-MA - Analista Judiciário - Análise de Sistemas |

Q695801 Governança de TI

Em algumas situações, o auditor precisa conduzir testes para avaliar controles de TI e recolher evidências. Quais são exemplos de situações em que isso ocorre:

A

Em aplicações que fazem troca eletrônica de dados, sistemas de apoio à decisão que utilizam inteligência artificial e aplicações que utilizam redes neurais para avaliar uma condição financeira.

B

Situações de análise de acesso ao ambiente físico dos equipamentos.

C

Essas situações não ocorrem nas organizações. Todas as evidências são físicas e dispensam rotinas de teste em TI.

D

A evidência nunca deve ser testada. É responsabilidade da equipe de TI imprimir o relatório de cada rotina para análise manual pelo auditor.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q695800

Ano: 2015 Banca: IESES Órgão: TRE-MA Prova: IESES - 2015 - TRE-MA - Analista Judiciário - Análise de Sistemas |

Q695800 Governança de TI

Existem motivações para a realização de um trabalho de auditoria de TI (Tecnologia da Informação). É correto afirmar quanto aos motivos para realização de uma auditoria:

A

O responsável de banco de dados é o único beneficiado na organização e por isso motiva a realização de uma auditoria.

B

Em geral não existem motivações e as atividades realizadas são tratadas como processos isolados nas empresas.

C

Que a auditoria de TI reforça controles gerais e controles em aplicações utilizadas na organização.

D

Os motivos atendem a uma decisão isolada da equipe técnica de desenvolvimento de software.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q695799

Ano: 2015 Banca: IESES Órgão: TRE-MA Prova: IESES - 2015 - TRE-MA - Analista Judiciário - Análise de Sistemas |

Q695799 Governança de TI

Algumas práticas comuns na auditoria de TI incluem o uso de evidências. É correto afirmar que são exemplos de evidências:

A

Somente são utilizados documentos com análise de riscos gerada pelo próprio auditor.

B

Inventário com descarte de avaliações de riscos e relatórios da folha pontos dos funcionários da empresa.

C

Não são utilizadas evidências durante uma auditoria de TI.

D

Inventário de ativos, documentos sobre a metodologia de avaliação de riscos e relatórios de avaliação de riscos.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q695798

Ano: 2015 Banca: IESES Órgão: TRE-MA Prova: IESES - 2015 - TRE-MA - Analista Judiciário - Análise de Sistemas |

Q695798 Governança de TI

Na auditoria em sistemas operacionais, o papel do auditor quanto ao controle de privilégios de acesso é:

A

Verificar somente com a equipe de recursos humanos o nome e função do funcionário no momento da entrevista.

B

O papel do auditor de sistemas operacionais não faz controle de privilégios de acesso.

C

De revisão do registro de pessoal para determinar se os funcionários que possuem privilégios passaram por uma análise adequada em conformidade com a política de segurança da empresa.

D

A atividade do auditor de sistemas operacionais é restrita ao mecanismo de autenticação com o cadastro de recursos humanos.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q695797

Ano: 2015 Banca: IESES Órgão: TRE-MA Prova: IESES - 2015 - TRE-MA - Analista Judiciário - Análise de Sistemas |

Q695797 Governança de TI

Nas categorias de atividades do controle de auditoria, é correto afirmar que:

A

Os controles de auditoria não são adotados em um procedimento de auditoria e por isso são descartados.

B

Não existem atividades de controle de auditoria e, portanto não existem categorias.

C

Os tipos de categorias de auditoria são a de Tecnologia da Informação (TI) e atividades de controle físico. Nas atividades de controle de TI são controles gerais e controles de aplicação. Nas atividades de controle físico são: autorização de transação, supervisão, registros de contabilidade e controle de acesso.

D

O controle de auditoria pode ser do tipo aberto ou fechado. No aberto são executadas todas as rotinas previstas no plano geral. No fechado depende da escolha das rotinas por cada auditor.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q616214

Ano: 2015 Banca: VUNESP Órgão: SAEG - SP Prova: VUNESP - 2015 - SAEG - Analista de Serviços Administrativos - Tecnologia da Informação |

Q616214 Governança de TI

Assinale a alternativa correta com relação a trilhas de auditoria realizadas em sistemas de informação.

A

Não abrangem as informações de data e horário de cada acesso aos arquivos digitais.

B

Não contêm a informação da pessoa responsável por cada acesso aos arquivos digitais.

C

Não são implementadas no caso de sistemas de informação de órgãos públicos.

D

Seu armazenamento é feito apenas em mídias de armazenamento temporário, como a memória RAM do computador.

E

Representam um histórico de acessos feitos a arquivos digitais em geral.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q592762

Ano: 2015 Banca: FCC Órgão: DPE-RR Prova: FCC - 2015 - DPE-RR - Analista de Sistemas |

Q592762 Governança de TI

Em um processo de auditoria de sistemas, o Analista precisa verificar o uso dos dispositivos que compõem uma rede de computadores e os de softwares aplicativos. Ele precisa auditar as configurações do computador, determinar erros de programa ou de operação, o uso de programas fraudulentos e as tentativas de acesso indevidas, dentre outros aspectos. Para isso, ele deve utilizar a técnica

A

simulação paralela.

B

análise de log/accounting.

C

mapeamento estatístico (mapping).

D

simulação de dados.

E

test deck.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q592761

Ano: 2015 Banca: FCC Órgão: DPE-RR Prova: FCC - 2015 - DPE-RR - Analista de Sistemas |

Q592761 Governança de TI

Dentre os produtos gerados pela Auditoria de Sistemas encontra-se:

A

Relatório de fraquezas de controle interno: contém objetivo do projeto de auditoria; pontos de controle auditados; conclusão sobre cada ponto de controle; alternativas de solução propostas.

B

Certificado de controle interno: armazena o planejamento da auditoria, os pontos de controle testados e serve como referência para futuras auditorias.

C

Relatório de aumento de custos: tem por objetivo explicitar os gastos financeiros a serem realizados com a adoção das recomendações efetuadas.

D

Manual da auditoria do ambiente auditado: indica se o ambiente está em boa, razoável ou má condição em relação aos parâmetros de controle externo.

E

Relatório de potencialidades de controle externo: contém toda a documentação do ambiente e dos trabalhos realizados como relação de programas, de arquivos, fluxos, atas de reunião etc.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q584946

Ano: 2015 Banca: FCC Órgão: DPE-SP Prova: FCC - 2015 - DPE-SP - Analista de Sistemas |

Q584946 Governança de TI

A ordem correta para a execução das atividades de um Programa de Auditoria é respectivamente

A

Monitorar o Programa, Analisar e Melhorar o Programa, Implementar o Programa, Definir seus Objetivos, Detalhar o Programa.

B

Definir seus Objetivos, Detalhar o Programa, Implementar o Programa, Monitorar o Programa, Analisar e Melhorar o Programa.

C

Implementar o Programa, Monitorar o Programa, Definir seus Objetivos, Analisar e Melhorar o Programa, Detalhar o Programa.

D

Analisar e Melhorar o Programa, Definir seus Objetivos, Monitorar o Programa, Detalhar o Programa, Implementar o Programa.

E

Detalhar o Programa, Implementar o Programa, Analisar e Melhorar o Programa, Definir seus Objetivos, Monitorar o Programa.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

🎯 Saiba o que estudar

🎯 Saiba o que estudar

Questões de Concurso Sobre auditoria de ti em governança de ti

Foram encontradas 117 questões