Auditoria de Sistemas: COBIT, Compliance e Normas

Prévia do material em texto

Questão 1/5 - Auditoria de Sistemas 
No TEMA 3 – COBIT - (Página 8/19) do Texto da Aula 5 e no Slide 21/40 da Aula 5, é 
apresentado que: "A principal premissa do CobiT é a orientação para o negócio, ou seja, 
todos os processos de SI devem estar alinhados com a governança dos SI, que, por sua 
vez, deverá estar alinhada com os objetivos de negócio." 
Este modelo estruturado considera 5 tipos de recursos de SI. São eles: 
 
Considerando os dados do enunciado e os conteúdos ministrados na Aula 5, Analise as 
alternativas a seguir e assinale a alternativa com a resposta CORRETA 
Nota: 20.0 
 A 
- as pessoas, 
- os aplicativos, 
- a tecnologia, 
- as instalações e 
- os dados 
Você acertou! 
 TEMA 3 – COBIT - (Página 8/19) do Texto da Aula 5 
 
 B 
- as pessoas, 
- os dispositivos, 
- a tecnologia, 
- as instalações e 
- os usuários 
 C 
 
- as pessoas, 
- os aplicativos, 
- os devices, 
- a conectividade e 
- os dados 
 D 
 
- as pessoas, 
- os acessos, 
- a tecnologia, 
- as instalações e 
- os dispositivos 
 E 
 
- as pessoas, 
- os dispositivos, 
- a conectividade, 
- as aplicações e 
- os dados 
 
Questão 2/5 - Auditoria de Sistemas 
Os Procedimentos para implantação de programa de compliance são apresentados no 
item 1.1 Procedimentos para implantação de programa de compliance do TEMA 1 – 
COMPLIANCE - (Páginas 2 e 3/19) do Texto da Aula 5 e nos Slides 8 e 9/40 da Aula 
5. 
 
Analise os procedimentos citados nas sentenças a seguir, assinalando (V) para as 
Verdadeiras e (F) para as Falsas. 
 
I. ( ) Fixação de padrões de conduta, código de ética e políticas internas e externas de 
relacionamentos críticos; 
II. ( ) Gestão de riscos, paralelamente aos procedimentos de auditoria e 
acompanhamento gerenciais, com transparência e respostas ágeis e efetivas em casos 
identificados de desvios dos padrões fixados; 
III. ( ) Manutenção de processos, alertando sobre eventuais mudanças evitando 
monitoria e treinamentos frequentes; 
IV. ( ) A integridade corporativa é essencial para a proteção dos investidores, 
colaboradores, parceiros comerciais e para a redução de danos causados por fraudes e 
corrupção. 
Considerando os dados do enunciado e o conteúdo ministrado na Aula 5, Analise as 
alternativas a seguir e assinale a alternativa com a resposta CORRETA 
Nota: 20.0 
 A 
(V, V, F, V) - Somente as alternativas I, II e IV estão CORRETAS 
Você acertou! 
 
 B (V, V, V, V) - Todas as Alternativas estão CORRETAS 
 C (V, F, V, V) - Somente as alternativas I, III e IV estão CORRETAS 
 D (V, V, V, F) - Somente as alternativas I, II e III estão CORRETAS 
 E (V, F, F, V) - Somente as alternativas I e IV estão CORRETAS 
 
Questão 3/5 - Auditoria de Sistemas 
No TEMA 2 – NORMAS, GUIAS E PROCEDIMENTOS - (Página 3/19) do Texto da 
Aula 5 e no Slide 13/40 da Aula 5, é apresentado que: "As organizações podem exercer 
a Governança dos SI (IT Governance) por abordagem local (ad-hoc), com a criação dos 
seus próprios referenciais, baseados na experiência da organização, ou utilizar normas 
internacionais desenvolvidas e aperfeiçoadas, recorrendo à experiência acumulada de 
um grupo de organizações e de profissionais da vanguarda de SI." 
A utilização dessas normas internacionais é apresentada e defendida por Spafford 
(2003) como a mais adequada, pois tem as seguintes características e benefícios: 
 
Considerando os dados do enunciado e os conteúdos ministrados na Aula 5, Analise as 
alternativas a seguir e assinale a alternativa com a resposta CORRETA 
Nota: 20.0 
 A 
- já existem 
- são estruturadas 
- incorporam as melhores práticas 
- permitem o compartilhamento de conhecimento 
- são auditáveis 
Você acertou! 
 B 
 
- são novos e atuais 
- são estruturadas 
- incorporam as melhores práticas 
- permitem o compartilhamento de conhecimento 
- são inauditáveis 
 C 
 
- já existem 
- são desestruturadas 
- incorporam as melhores práticas 
- permitem o compartilhamento de conhecimento 
- são inauditáveis 
 D 
- já existem 
- são desestruturadas 
- incorporam as menores práticas 
- permitem o compartilhamento de conhecimento 
- são auditáveis 
 E 
 
- já existem 
- são estruturadas 
- incorporam as menores práticas 
- permitem o compartilhamento de conhecimento 
- são inauditáveis 
 
Questão 4/5 - Auditoria de Sistemas 
No TEMA 4 – ITIL - (Página 9/19) do Texto da Aula 5 e no Slide 27/40 da Aula 5, é 
apresentado que: "O ITIL é considerado por grande parte dos Gestores de SI como 
sendo um conjunto coerente de melhores práticas (guidelines) para a Gestão de Serviços 
de SI e para a totalidade dos processos com eles relacionados (end-to-end processes). 
Privilegia as seguintes abordagens:" 
Considerando os dados do enunciado e os conteúdos ministrados na Aula 5, Analise as 
alternativas a seguir e assinale a alternativa com a resposta CORRETA 
Nota: 20.0 
 A 
- promoção da qualidade dos Serviços de SI; 
- visão holística da Gestão dos Serviços de SI; 
- orientação para o negócio (cliente/usuário); e 
- uso eficaz/eficiente dos SI. 
Você acertou! 
Slide 27/40 da Aula 5 
 
 B 
- promoção da qualidade dos Serviços de SI; 
- visão holística da Gestão dos Serviços de SI; 
- orientação para o negócio (cliente/usuário); e 
- uso ineficaz/ineficiente dos SI 
 C 
 
- promoção dos agentes dos Sistemas de Informação; 
- visão holística da Gestão dos Serviços de SI; 
- orientação para o negócio (cliente/usuário); e 
- uso ineficaz/ineficiente dos SI 
 D 
 
- promoção dos agentes dos Sistemas de Informação; 
- visão holística da Gestão dos Serviços de SI; 
- orientação para o negócio (cliente/usuário); e 
- uso eficaz/ineficiente dos SI 
 
Questão 5/5 - Auditoria de Sistemas 
No TEMA 5 – NORMA ISO 17799 - (Página 10/19) do Texto da Aula 5 e no Slide 
32/40 da Aula 5, é apresentado que: "Norma é aquilo que “se estabelece como medida 
para a realização de uma atividade. Uma norma tem como propósito definir regras e 
instrumentos de controle para assegurar a conformidade de um processo ou serviço” 
(Fagundes, 2013). 
Conforme definido pela Associação Brasileira de Normas Técnicas (ABNT, 2005), os 
objetivos da normalização são:" 
 
Analise as sentenças a seguir, assinalando (V) para as afirmativas Verdadeiras e (F) para 
as afirmativas Falsas. 
 
I. ( ) comunicação; 
II. ( ) segurança; 
III. ( ) proteção do consumidor; 
IV. ( ) manutenção de barreiras técnicas e comerciais. 
Considerando os dados do enunciado e os conteúdos ministrados na Aula 5, Analise as 
alternativas a seguir e assinale a alternativa com a resposta CORRETA 
Nota: 20.0 
 A 
(V, V, V, F) - Somente as alternativas I, II e III estão CORRETAS 
Você acertou! 
Slide 32/40 da Aula 5 
 
 
 B (V, V, F, V) - Somente as alternativas I, II e IV estão CORRETAS 
 C (V, F, F, V) - Somente as alternativas I e IV estão CORRETAS 
 D (V, V, V, V) - Todas as Alternativas estão CORRETAS 
 E (V, F, V, V) - Somente as alternativas I, III e IV estão CORRETAS