Quiz
AUDITORIA
This quiz has a time limit, so it opens in the usual player.
Questions in this quiz (41)
1El proceso de auditoria es:
- ASistemático
- BIndependiente
- CSeguro
- Ddocumentado
2Proceso de auditoria es sistemático, independiente y documentado, para obtener evidencias de la auditoria y evaluarlas de manera objetiva con el fin de determinar la extensión en que se cumplen los criterios de auditoria
- ATrue
- BFalse
3Caracteristica del proceso de auditoria que habla del conjunto de procedimientos o pasos lógicos y organizado
- AIdeal
- BSeguro
- CMetodico
- DSistemático
4Los auditores no deben ser independientes de la actividad que es
auditada- ATrue
- BFalse
5Las Registros, declaraciones de hechos o cualquier otra información que según los criterios de auditoría y que son verificables son:
- AInformes
- BEvidencias
- CDocumentos
- DPre- auditoria
6Los criterios de auditoria son Grupo de políticas, procedimientos o
requisitos usados como referencia y contra los cuales se compara la evidencia
de auditoría- ATrue
- BFalse
7Cuales de las siguientes se pueden considerar razones para realizar una auditoria:
- APermitir medir el
desempeño del sistema. - BFunciona como escáner o
radiografía - CEliminar ideas preconcebidas e
información sesgada - DProporcionar información real sobre la cual puedan basarse las
decisiones. - EIncrementar el prestigio de la empresa
- Fidentificar áreas con oportunidad de mejora o en las que se esta trabajando bien
- APermitir medir el
8Son auditorias de acuerdo con un plan o programa cuando hay cambios en los procesos, productos o servicios.
- AAuditoria de Conformidad
- BAuditoria legal
- CAuditoria de seguimiento
- DAuditoria interna
9Son auditorias que se presentan como respuesta a acciones correctivas o
preventivas- AAuditoria de conformidad
- BAuditoria de seguimiento
- CAuditoria interna
- DAuditoria externa
10La imágen siguiente define:
- AProcesos de auditoria externa
- BTipos de procesos selectivos
- CTipos de auditoria
- DProcesos de auditora Mediatica
11Los requisitos fundamentales para una Auditoría Efectiva son:
- AApoyo de la Dirección y Auditores entrenados
- BIndependencia de los auditores y Acceso a la información
- CAcceso a todos los niveles gerenciales y Procedimiento de auditoría definido
- DTener permisos de modificación de la red interna de la compañia y equipos perimetrales o software
12La norma ISO 19011 es utilizada para realizar las Auditorías de los Sistemas de Gestión en cualquier tipo de auditoría.
- ATrue
- BFalse
13Define el principio de auditoria según el cual: El auditor debe ser profesional e imparcial; actuar con honestidad y responsabilidad. Demostrar su competencia durante el desarrollo del trabajo.
- AIndependencia
- BImparcialidad
- CIntegridad
14Define un principio de auditoria según el cual: Obligación de informar con veracidad y exactitud
- APresentación imparcial
- BIndependencia
- CIntegridad
15Principio de la auditoria según el cual la Discreción en el uso y protección de la información adquirida en el curso de sus labores.
- ANeutralidad
- BSeguridad
- CConfidencialidad
16Define el principio de las auditorias segun el cual Iel auditor es imparcial de la auditoría y la objetividad de las conclusiones de la auditoría
- Aimparcial
- BLibre
- Cindependiente
17Define un principio de auditora según el cual La evidencia de la auditoría debe poder ser verificable, esto permitirá que la auditoría sea
fiable.- AEnfoque basado en la evidencia
- BImparcialidad
- CNeutralidad
18Define un principio de auditoria según el cual Los riesgos deberían influir en la sustentación yrealización de la auditoria
- AEnfoque basado en evidencia
- BEnfoque basado en riesgos
- CEnfoque basado en pruebas
19Los criterios a considerar para la programación de nuestras auditorías, teniendo en cuenta la iImportancia de las actividades y procesos, relacionados con la calidad del producto, prevención de la contaminación, accidentes e incidentes
- AResultados de las auditorias previas.
- BCubrir todos los requisitos de la norma.
- CDisponibilidad de los auditados y auditores.
- Dtodas las anteriores
20La siguiente imágen define las etapas de la auditoria
- ATrue
- BFalse
21Los siete principios de la auditoria son:
1.integridad
2.presentación imparcial
3.debido cuidado profesional
4.Confidencialidad
5.Independencia
6.enfoque basado en evidencia
7.enfoque basado en riesgo- ATrue
- BFalse
22Al iniciar la auditoria se debe definir de los objetivos, el alcance y los
criterios de auditoria- ATrue
- BFalse
23Una buena práctica antes de realizar la auditoría es que los auditores revisen la documentación (procedimientos, manuales, instructivos, riesgos) del proceso o actividad a auditar
- ATrue
- BFalse
24La siguiente imágen corresponde a la Revisión de la documentación de la Auditoría
- ATrue
- BFalse
25Durante la realización de las actividades de la auditoria se dan los siguientes procesos:
- AReunión de apertura
- BReuniones de enlace entre los auditores
- CReunión de retroalimentación
- DReunión de cierre
- ETodas las anteriores
26Cuales de los siguientes son elementos que deben ser auditados
- APersonas
- BProcesos
- CDocumentación
- DHerramientas
- Eresultados de auditoria interna
27La siguiente imágen corresponde a :
- Areglas de la auditoria
- Bpasos de la auditoria final
- CActitudes a tomar en el transcurso de la auditoria
- Dactitud del auditado
28La siguiente imágen corresponde a GENERACIÓN DE HALLAZGOS DE AUDITORÍA
- ATrue
- BFalse
29La siguiente imágen corresponde a INFORME DE AUDITORIA
- ATrue
- BFalse
30La siguiente imagen corresponde a:
- Arespuestas del auditado ante en auditor
- Btodas las anteriores
- CPresentación a la gerencia
- DSituaciones que no deben incluirse en un informe de auditoria
- EAnexo 5 de la norma 27001
31Vulnerabilidad: error de software que usa un intruso para ganar acceso a un sistema
de información de forma manual o mediante el uso de exploits.- ATrue
- BFalse
32Exploit: programa informático malicioso que aprovecha una vulnerabilidad para realizar acciones no autorizadas por el usurious.
- ATrue
- BFalse
33Intruso: individuo que intenta aprovechar una vulnerabilidad para benéfico propio o daño ajeno.
- ATrue
- BFalse
34A qué se expone por NO gestionar vulnerabilidades:
- AIngresos no autorizados a la infraestructura de red y los sistemas
de información - BAcceso y divulgación de información privilegiada
- CViolación de privacidad, legislación o regulaciones
- DDetención o entorpecimiento de la operación e Incumplimiento de estándares
- EA una sanción por parte del auditor
- AIngresos no autorizados a la infraestructura de red y los sistemas
35Las vulnerabilidades se deben a
- AFallas de software y Fallas de configuración
- BConfiguraciones por defecto y Errores humanos
- CAccesos a información sensibe del personal
- DAtaques del auditado
36La gestion de vulnerabilidades implica Implica la detección, remoción y control del riesgo generado por las vulnerabilidades mediante el uso de herramientas y workflows que ayudan a minimizar los riesgos de explotación
- ATrue
- BFalse
37La gestión de vulnerabilidades es diferente de detección de
vulnerabilidades y diferente de Ethical Hacking- ATrue
- BFalse
38Durante la gestión de vulnerabilidades se debe dar: Clasificación de activos, Clasificación de información por unidades de negocio, por procesos productivos, por uso, por severidad, por sistemas operativos
- ATrue
- BFalse
39La siguiente imagen corresponde a :
- Aresponsabilidades del analista de seguridad
- Brequerimientos de la norma 2020
- Cacciones a implementar por el auditado
- DBuenas prácitas de sistema de gestión de vulnerabilidades
40Razones para realizar Gestion de vulnerabilidades:
- AAyuda a reducir los ataques exitosos contra la organización.
- BIdentifica y colabora en remediar fallas de software que afecten la seguridad.
- CPermite mejorar el cumplimiento con Normas y Politicas
- DPermite reducir el riesgo de exposición de la organización debido al uso de tecnología
- EBusca complementar las herramientas de seguridad implementadas Antivirus, Firewall, IPSƒIDS o VPN.
- FTodas las anteriores
41Razones para realizar Gestión de vulnerabilidades:
- AEl centro de coordinación del CERT (CC)3 (http://www.cert.org) estima que el 95% de todas las intrusiones de red podrían ser evitadas manteniendo al día los sistemas en parches e
implantando las mejores prácticas de seguridad provistas por los fabricantes - BRefuerza la postura de seguridad de la información
- CEn 1000 activos de una infraestructura bien gestionada es fácil encontrar 500000 vulnerabilidades
- DTodas las anteriores
- AEl centro de coordinación del CERT (CC)3 (http://www.cert.org) estima que el 95% de todas las intrusiones de red podrían ser evitadas manteniendo al día los sistemas en parches e
Information
- Description
- Test de los temas de auditoria en SGI
- Author
- yuliana jaraba
- Language
- Español
- Views
- 15
- Rating
- No ratings yet Rate this quiz