Quiz
TEMA 1 AUDITORIA INFORMATICA
Create a free account to finish this quiz
Save your progress and see your final score.
Already have an account? Sign in
Questions in this quiz (15)
1¿Qué expresión se ajusta mejor al concepto de auditoría?
- AProceso sistemático e independiente para obtener evidencias y evaluarlas de una manera objetiva con el fin de determinar la extensión en que se cumplen los criterios del referente utilizado.
- BProceso sistemático para obtener evidencias y evaluarlas de una manera objetiva con el fin de determinada la extensión en que se cumplen los criterios del referente utilizado.
- CProceso sistemático, independiente y documentado para obtener evidencias y evaluarlas de una manera objetiva con el fin de determinar la extensión en que se cumplen los criterios de referente utilizado.
- DProceso sistemático, independiente y no documentado para obtener evidencias y evaluarlas de una manera objetiva con el fin de determinar la extensión en que se cumplen los criterios del referente utilizado.
2¿Qué expresión se ajusta mejor al concepto de evidencia?
- ARegistros, declaraciones de hecho o cualquier otra información que son pertinentes según la ISO/IEC 19011.
- BRegistros, declaraciones de hecho o cualquier otra información que son pertinentes según el referente de auditoría y que son verificables.
- CRegistros, declaraciones de hecho o cualquier otra información que no son pertinentes según el referente de auditoría y que son verificables.
- DRegistros, declaraciones de hecho o cualquier otra información que son pertinentes según el referente de auditoría, que son verificables y que no sean repetibles.
3El estándar ISO/IEC 27001 ha sido publicado por:
- AENAC
- BBSI
- CAENOR
- DISO
4Las propiedades que debe reunir una evidencia son:
- AVerificable, auténtica, repetible y analítica.
- BVerificable, auténtica, cíclica y neutra.
- CMedible, auténtica, repetible y neutra.
- DVerificable, auténtica, repetible y neutra.
5¿Qué opción reúne el mayor número de procedimientos para obtener evidencias?:
- ATratamiento documental, inspección física, entrevista y observación.
- BInspección documental, inspección lógica, entrevista y observación.
- CInspección documental, inspección física, álgebra, entrevista y observación.
- DInspección documental, inspección física, entrevista y observación.
6¿Qué opción se ajusta mejor a la definición de auditoría externa de segunda parte?
- ALos auditores internos de una organización auditan a sus proveedores o a un proveedor potencial para determinar la viabilidad de su incorporación a la empresa en calidad de tal.
- BUna organización independiente, acreditada, audita a una organización, para determinar si cumple con una determinada norma.
- CCuando una organización realiza una evaluación o auditoría interna por personal con experiencia e independiente con las funciones evaluadas.
- DLos auditores internos de una organización independiente y acreditada auditan a sus proveedores o a un proveedor potencial para determinar la viabilidad de su incorporación a la empresa en calidad de tal.
7El estándar UNE-ISO/IEC 27001 ha sido publicado por:
- AENAC
- BBSI
- CAENOR
- DISO
8En España las entidades de certificación son acreditadas por:
- AENAC
- BAENOR
- CUKAS
- DBSI
9Según el código profesional de ética de ISACA, el auditor debe:
- AInformar sobre los resultados del trabajo realizado solo a su organización de auditoría, revelando todos los hechos significativos sobre los cuales tengan conocimiento.
- BInformar sobre los resultados del trabajo realizado a las partes apropiadas, revelando todos los hechos significativos y también los pertinentes sobre los cuales tengan conocimiento.
- CInformar sobre los resultados del trabajo realizado a las partes apropiadas, revelando parte los hechos significativos sobre los cuales tengan conocimiento.
- DInformar sobre los resultados del trabajo realizado a las partes apropiadas, revelando todos los hechos significativos sobre los cuales tengan conocimiento.
10¿Qué opción es la mejor respecto a las propiedades éticas que debe reunir el auditor?
- AIndependencia, integridad, imparcialidad, secreto profesional y competencia profesional.
- BIndependencia, integridad, objetividad, imparcialidad, secreto profesional y competencia profesional.
- CIndependencia, integridad, objetividad, parcialidad, secreto profesional y competencia profesional.
- DIndependencia, integridad, objetividad, imparcialidad, secreto profesional y competencia estructural.
11¿Qué definición se ajusta mejor al contenido de la norma ISO/IEC 17021?
- ALas fases o acciones de un proceso de auditoría según la norma ISO 19011
- BLas fases o acciones de un proceso de auditoría según la norma ISO 27007
- CRequisitos para entidades auditoras y certificadoras de sistemas de gestión.
- DRequisitos para entidades acreditadoras y certificadoras de sistemas de gestión.
12Los equipos de auditoría pueden estar formados por:
- AAuditor jefe, consultores, expertos técnicos y observadores.
- BAuditor jefe, auditores, expertos técnicos, consultores y observadores.
- CAuditor jefe, auditores, expertos técnicos y observadores.
- DAuditor jefe, auditores, físicos y observadores.
13¿Qué definición se ajusta mejor al contenido de la norma ISO/IEC 27006?
- ARequisitos para entidades auditoras y certificadoras de sistemas de gestión de seguridad.
- BRequisitos para entidades auditoras y certificadoras de sistemas de gestión medio ambientales.
- CRequisitos para entidades auditoras y certificadoras de sistemas de gestión de riesgos laborales.
- DRequisitos para entidades acreditadoras y certificadoras de sistemas de gestión de calidad.
14Según la ISO/IEC 27006 el auditor jefe debe haber participado como auditor en:
- ACuatro auditorías ISO/IEC 27001 completas.
- BTres auditorías ISO/IEC 27001 completas.
- CCuatro auditorías ISO/IEC 9001 completas.
- DTres auditorías ISO/IEC 9001 completas.
15Según la ISO/IEC 27006 el auditor debe tener una experiencia previa en auditoría y gestión de auditoría SGSI justificable por:
- AHaber participado en al menos ocho auditorías de certificación durante al menos 20 días.
- BHaber participado en al menos cuatro auditorías de certificación durante al menos 40 días.
- CHaber participado en al menos cuatro auditorías de certificación durante al menos 20 días.
- DHaber participado en al menos ocho auditorías de certificación durante al menos 40 días.
Information
- Description
- 3º Ingeniería Informática en la Universidad Complutense de Madrid
- Author
- Lol Dash
- Language
- Español
- Views
- 2
- Rating
- No ratings yet Rate this quiz