Em um programa de auditoria interna

Faz parte das habilidades de um auditor

Recomendações para melhorias, caso citadas no relatório de auditoria,

O método de relatar, incluindo classificação de não-conformidades, deve ser comunicado ao auditado

O propósito de uma reunião de abertura de auditoria é

A implementação de um programa de auditoria deve

Uma equipe de auditoria interna

Entrevistas, observações de atividades e análise crítica de documentos são

Um plano de auditoria deve envolver

As auditorias internas são realizadas com o objetivo de

As auditorias internas, consideradas um processo sistemático, documentado e independente,

Os objetivos da auditoria de plano de contingência e de recuperação de desastres de uma empresa são certificar-se de que

Analise as seguintes afi rmações relacionadas a Auditoria de Sistemas.

I. O auditor de Tecnologia da Informação deve ser ligado diretamente à área sob auditoria, devendo ser, preferencialmente, um funcionário ou ter um cargo nessa área.

II. O colaborador a ser auditado deve planejar as tarefas de auditoria para direcionar os objetivos da auditoria e seguir os padrões profi ssionais aplicáveis.

III. O auditor de Tecnologia da Informação deve requisitar e avaliar informações apropriadas sobre pontos, conclusões e recomendações anteriores e relevantes para determinar se ações apropriadas foram implementadas em tempo hábil.

IV. De acordo com o código de ética profi ssional da Associação de Auditores de Sistemas e Controles, seus membros d... Ver mais

Julgue os seguintes itens acerca da formalização, controle e auditoria de sistemas.

I Os controles incluem políticas, procedimentos e práticas estabelecidas visando prover uma garantia que determinados objetivos serão atingidos. Os controles internos procuram reduzir a exposição a riscos.

II A análise de riscos pode ser parte de um plano de auditoria e visa auxiliar a identificação de riscos e vulnerabilidades de modo que o auditor possa determinar os controles necessários para reduzir esses riscos.

III Alguns controles são preventivos, pois tentam identificar problemas e evitar erros antes que ocorram. Como exemplo de controles preventivos, têm-se o emprego de pessoal qualificado e o controle do acesso às... Ver mais

Ao propor uma recomendação de proteção, num trabalho de auditoria, o principal item do relatório é a descrição

É uma técnica de auditoria para coleta de dados, que pode ser classificada como CAAT (Computer Assisted Audit Techniques):

Em aplicação de workflow, uma condição de auditoria, entre outras, deve ser definida para

No que se refere a procedimentos de instalação de antivírus e remoção de vírus de computadores, julgue os itens a seguir.

Uma vez infectado com vírus um computador local, o vírus escreve dados no registro de uma estação Windows para se iniciar automaticamente durante o boot da estação.

No que se refere a procedimentos de instalação de antivírus e remoção de vírus de computadores, julgue os itens a seguir.

Considere um vírus que utiliza a lista de contatos de um usuário infectado em uma rede local. Esse vírus pode abrir conexões com o servidor de e-mail do usuário e gerar emails contendo informações falsas acerca do usuário, além de enviar o seu código nos e-mails.

No que se refere a procedimentos de instalação de antivírus e remoção de vírus de computadores, julgue os itens a seguir.

Um antivírus instalado em um computador não precisa de atualizações em seu código, porque o comportamento dos vírus e suas formas de infecção já são bem conhecidos.

No que se refere a procedimentos de instalação de antivírus e remoção de vírus de computadores, julgue os itens a seguir.

Um vírus do tipo worm tem a capacidade de criar cópias de seu próprio código e se espalhar através de uma rede de computadores utilizando e-mail.

No que se refere a procedimentos de instalação de antivírus e remoção de vírus de computadores, julgue os itens a seguir.

Para se remover um vírus que esteja na partição de boot do sistema operacional, é necessário o uso de dois discos: um contendo o boot próprio do sistema operacional e outro com uma versão do antivírus e a respectiva vacina.

A respeito de vírus de computador, julgue os itens subseqüentes.

Os vírus de multi-partite se fixam em um setor onde se encontra o código que o computador executa automaticamente quando é ligado ou reiniciado. Dessa forma, os vírus são carregados e executados toda vez que ocorrer um boot. Após terem sido carregados, eles gravam o código de boot original em outra localidade do disco.

A respeito de vírus de computador, julgue os itens subseqüentes.

Os vírus de macro vinculam suas macros a modelos de documento, a templates e a outros arquivos, de modo que, quando um aplicativo carrega o arquivo e executa as instruções nele contidas, as primeiras instruções a serem executadas são as do vírus.

A respeito de vírus de computador, julgue os itens subseqüentes.

Os vermes (worms) são uma combinação de vírus de boot e vírus de arquivo, infectando a área de boot e arquivos.

A respeito de vírus de computador, julgue os itens subseqüentes.

Os vírus parceiros (companion virus), em vez de infectarem setores, juntam-se ao sistema operacional e colocam seus códigos em arquivos com extensão .com.

No que se refere aos tipos de vírus de computador, julgue os seguintes itens.

No que se refere aos tipos de vírus de computador, julgue os seguintes itens.

Os vírus parasitas ou vírus de arquivos operam na memória e infectam arquivos com extensões como do tipo com, .exe e .dll.

No que se refere aos tipos de vírus de computador, julgue os seguintes itens.

Os vírus de boot se escondem no primeiro setor do disco e são carregados à memória antes dos arquivos de sistema. Assim, ganham completo controle das interrupções, podendo se espalhar e causar danos.

O mecanismo que permite a realização de auditorias de segurança é o(a)