Quiz
Examen analista de auditoría de sistemas
Dieses Quiz enthält Fragetypen, die sich im gewohnten Player öffnen.
Fragen in diesem Quiz (43)
1¿Cuales son los tipos de controles? (Selecciona la o las respestas correctas)
- AAnuales, semestrales, trimestrales, mensuales, quincenales
- BPreventivos, detectivos, correctivos, compensatorios
- CDisuasivos, preventivos, detectivos, correctivos
- DAutomatizados, manuales, manuales dependientes de TI
2¿Cuales son los pasos del proceso de evaluación de riesgos?
- AAmbiente de Control, evaluación de riesgos actividades de control, información y comunicación
- BDefinir criterios de riesgo, calcular probabilidad e impacto, comparar el riesgo contra los criterios definidos
- CIdentificación de riesgos, análisis de riesgo, valoración de riesgos.
- DIdentificar activos, identificar vulnerabilidades, identificación de amenazas
3¿Que declaración(es) es(son) verdadera(s) en relación a las vulnerabilidades y amenazas?
- ALas amenazas representan un potencial de daño mientras que las vulnerabilidades representan una condición para que se materialice ese daño.
- BLa seguridad informática se ocupa de la contención de amenazas y vulnerabilidades de una red de computadoras
- CSe deberian identificar las vulnerabilidades que pueden ser explotadas por las amenazas para cauar daño a los activos o a la organización.
- DLas amenazas y vulnerabilidades pueden cambiar abruptamente sin ninguna indicación
4¿Qué elemento(s) se incluye(n) en el alcance de una auditoría?
- AUbicaciones físicas y virtuales y unidades organizativas
- BFunciones, actividades y procesos
- CPeriódo de tiempo cubierto
- DTodas las respuestas son correctas
5Una [blank_start]conformidad[blank_end] es el cumplimiento de un requisito, mientras una [blank_start]no conformidad[blank_end] es el incumplimiento de un requisito.
- Aconformidad
- Bno conformidad
6Es el cumplimiento de un requisito:
- AConformidad
- BFortaleza
- CCumplimiento
- DEfectividad
7Es el incumplimiento de un requisito
- AHallazgo
- BOportunidad de mejora
- CNo conformidad
- DInconformidad
8Un hallazgo de la auditoría siempre se refiere a una no conformidad o incumplimiento.
- ARichtig
- BFalsch
9Son principios de auditoría
- AIndependencia
- BIntegridad
- CDisponibilidad y acceso a la información de auditoría
- DDebido cuidado profesional
- EConfidencialidad
10La [blank_start]evidencia[blank_end] de auditoría debería ser evaluada contra los [blank_start]criterios[blank_end] de auditoría para determinar los [blank_start]hallazgos[blank_end] de auditoría, los cuales pueden indicar conformidad o no conformidad con los criterios de auditoría.
- Aevidencia
- Bcriterios
- Challazgos
11Los auditores deberían ejercer discreción en el uso y la protección de la información adquirida en el desempeño de sus funciones. La información de auditoría no debería ser utilizada de manera inapropiada para beneficio personal por el auditor o el cliente de auditoría, o de una manera perjudicial para los intereses legítimos del auditado. Este concepto incluye el manejo adecuado de información sensible.
- ADebido cuidado profesional
- BIndependencia
- CObjetividad
- DConfidencialidad
12Los auditores y la (s) persona (s) que administran un programa de auditoría deberían:
- realizar su trabajo de forma ética, con honestidad y responsabilidad;
- solo realizar actividades de auditoría si es competente para hacerlo;
- realizar su trabajo de manera imparcial, es decir, seguir siendo justo e imparcial en todos sus tratos;
- ser sensible a cualquier influencia que pueda ejercer sobre su juicio mientras lleva a cabo una auditoría.- AObjetividad
- BEnfoque basado en riesgo
- CIntegridad
- DDebido cuidado profesional
13Los auditores deberían tener el debido cuidado de acuerdo con la importancia de la tarea que realizan y la confianza depositada en ellos por el cliente de auditoría y otras partes interesadas. Un factor importante para llevar a cabo su trabajo con la debida atención profesional es tener la capacidad de emitir juicios razonados en todas las situaciones de auditoría.
- AIntegridad
- BImparcialidad
- CObjetividad
- DDebido cuidado profesional
14Usted está desarrollando el pan de auditoría para este año, y descubre que el año pasado no se incluyó el servidor de comercio elecrónico. El gerente de TI indica que este año la organización prefiere concentrar la auditoría en la aplicación ERP recientemente instalada. ¿Cual de los siguientes criterios deben ser utilizados para la determinación del alcance del plan de auditoría de sistemas?
- AAuditar la aplicación ERP ya que por ella transita información de todos los procesos de la empresa.
- BAuditar el servidor de comercio electrónico ya que no fue incluido en el plan del año anterior
- CRealizar un análisis de riesgo de todos los sistemas y planificar la auditoría basándose en los resultados del análisis de riesgo.
- DAuditar tanto el servidor de comercio electrónico como la aplicación ERP.
15Usted está realizando una auditoría de cumplimiento a una organizacion que opera un sistema en linea que contiene información médica confidencia. ¿Qué de lo siguiente deberia revisar primero?
- ADiagrama de red y configuración del firewall que protege el sistema en línea
- BInfraestructura de TI relacionada con el sistema en línea.
- CRequisitos legales y regulatorios referentes a la privacidad de datos
- DGrado de cumplimiento de las políticas y procedimientos de la organización
16Se le ha pedido su opinión para adquirir un software para realizar pruebas de auditoría asistidos por computadora (CAAT). ¿Cual de las siguientes características es más importante?
- ADebe conectarse con los programas de contabilidad y ERP más utilizados
- BDebe preservar la integridad de los datos y no modificar los datos fuente de ninguna manera
- CDebe introducir pistas de auditoría en los sistemas financieros de la compañia para respaldar la auditoría continua.
- DDebe ser personalizable y respaldar la inclusión de programación personalizada.
17¿Cual de los siguientes es el paso más critico cuando se planifica una auditoría de sistemas?
- ARevisar los hallazgos de las auditorías anteriores
- BDesarrollar planes para revisar la seguridad física del cnetro de datos
- CRevisar las políticas y procediientos de seguridad de la información
- DRealizar una evaluación de riesgos
18Mientras realizaba la prueba de solicitudes de cambios a programas, usted encuentra que la población de cambios es muy pequeña para poder concluir razonablemente. ¿Cual es el mejor curso de acción?
- ADesarrollar un procedimiento de prueba alternativo
- BReportar el hallazgo a la gerencia como una deficiencia
- CRealizar el proceso de gestión de cambios paso a paso (recorrido)
- DCrear ejemplos adicionales de cambios a programas
19Se asigna un auditor de sistemas para que revise un sistema recientemente instalado. ¿Cual de las siguientes situaciones puede haber comprometido la independencia del auditor si el?
- AImplementó una funcionalidad especifica durante el desarrollo del sistema
- BDiseño un modulo de auditoría exclusivamente para auditar el sistema
- CParticipó como miembro del equipo del proyecto pero no tuvo responsabilidades operativas
- DOfreció asesoria en relación a las mejores prácticas del sistema
20En una evaluación a la gestión de riesgos de TI se debe revisar primero:
- ALos controles ya establecidos
- BLa eficacia de los controles establecidos
- CEl mecanismo para monitorear el riesgo relacionado con los activos
- DLas amenazas y vulnerabilidades que afectan los activos
21Al planear una auditoría, el paso más critico es la identificación de
- ALas áreas de alto riesgo
- BLos conjuntos de habilidades del personal de auditoría
- CLos pasos de prueba en la auditoría
- DEl tiempo asignado a la auditoría
22El grado hasta donde los datosserán recolectados durante una auditoría de sistemas deberá ser determinado basado en:
- ALa disponibilidad de la información crítica requerida
- BLa familiaridad del auditor con las circunstancias
- CLa capacidad del auditado para encontrar evidencia relevante
- DEl propósito y el alcance de la auditoría que se haga
23Mientras se planifica una auditoría, se debe hacer una evaluiación del riesgo para proveer:
- AAseguramiento razonable de que la auditoría cubirá puntos materiales
- BAseguramiento definido de que los puntos materiales serán cubiertos
- CAseguramiento razonable de que todos los puntos serán cubiertos
- DAseguramiento suficiente de que todos los puntos seran cubiertos.
24Durante una revisión de accesos lógicos usted descubre que las credenciales de usuarios son compartidas entre los colaboradores. La acción más apropiada es:
- AInformar al comité de auditoría que existe un problema potencial
- BSolicitar una revisión detallada de los registros de auditoría de las cuentas afectadas
- CDocumentar el hallazgo y explicar el riesgo de compartir las credenciales
- DSolicitar que las cuentas afectadas sean removidas del sistema
25Un auditor de sistemas está llevando a cabo una prueba de cumplimiento para determinar si los controles soportan las políticas y procedimientos de la administración. La prueba ayudará al auditor a:
- AObtener una comprensión del objetivo de control
- BConfirmar de que el control está funcionando según lo previsto
- CDeterminar la integridad de los controles de datos
- DDeterminar la razonabilidad de los controles de la información financiera
26El gerente de RRHH solicitó una auditoría para determiniar si hubieron sobrepagos en la nómina del año anterior. ¿Cual es la mejor técnica de auditoría en este caso?
- ADatos de prueba
- BPruebas CAAT usando software de auditoría
- CPrueba integrada
- DMódulo de auditoría int3egrado
27Durante una auditoría a los procesos de TI el auditor determinó que los procedimientos de seguridad no estan documentados. El auditor debe:
- ACrear el documento de procedimientos
- BDar por terminada la auditoría
- CLlevar a cabo pruebas de cumplimiento
- DIdentificar y evaluar las prácticas existentes
28En el curso de la realización de un análisis de riesgo, un auditor identificó las amenazas e impactos potenciales. Inmediatamente después el auditor debe:
- AIdentificar y evaluar el proceso de análisis de riesgo usado por la gerencia
- BIdentificar los activos de información y los sistemas subyacentes
- CRevelar las amenazas y los impactos a la gerencia
- DIdentificar y evaluar los controles existentes
29Despues de revisar el proceso de planificación de la recuperación en caso de desastre, el auditor solicita una reunion con la gerencia para discutir los hallazgos. ¿Cual de las siguientes opciones describe mejor el objeto principal de la reunión?
- AObtener la aprobación de la gerencia para las acciones correctivas
- BConfirmar la exactitud basada en hechos de los hallazgos
- CAyudar a la gerencia en la implementación de acciones correctivas
30La gerencia le ha solicitado al auditor de sistemas revisar una transacción potenccialmente fraudulenta. El enfoque principal del auditor al evaluar la transacción debe ser:
- AMantener la imparcialidad al evaluar la transacción
- BAsegurar que se mantenga la independencia del auditor de sistemas.
- CAsegurar que se mantenga la integridad de la evidencia
- DRecopilar todas las pruebas pertinentes para la transacción
31Usted esta llevando a cabo una revisión de la configuración del sistema. ¿Cual de las siguientes sería la mejor evidencia que soporta la configuración actual del sistema?
- AValores de configuración del sistema exportados a una hoja de excel por el administrador del sistema
- BInforme estandard con los valores de configuración impreso por el auditor de sistemas extraído directamente del sistema
- CCaptura de pantalla con fecha con los valores de configuración del sistema entregado por el administrador del sistema
- DRevisión anual de los valores de configuración del sistema aprobados por parte del propietario del negocio
32¿Cual es la mejor manera de confirmar la exactitud de un sistema de cálculo de impuestos?
- ARevisión visual detallada y análisis de código fuente de los programas de cálculo
- BRecrear la lógica del programa usando software como ACL o IDEA para calcular los totales mensuales
- CPreparar transacciones simuladas para procesar y comparar los resultados con resultados predeterminados
- DCreación automática de diagrama de flujo y análisis de código fuente de los programas de cálculo
33Una acción correctiva ha sido realizada por el auditado inmediatamente despues de la identificación de un hallazgo que debería ser reportado. El auditor debe:
- AIncluir el hallazgo en el informe de auditoría porque el auditor es resonsable de un informe exacto de todos los hallazgos.
- BNo incluir el hallazgo en el informe porque éste debe incluir solamente los hallazgos no resueltos
- CNo incluir el hallazgo en el informe porque la acción correctiva puede incluirse en el alcance y ser verificada durante la auditoría
- DPresentar el hallazgo en la reunión de cierre para fines de discusión solamente
34Cuando se desarrolla una estrategia de auditoría basada en riesgo, un auditor debe llevar a cabo una evaluación del riesgo para asegurar que:
- AYa existen los controles necesarios para mitigar el riesgo
- BLas vulnerabilidades y amenazas están identificadas
- CSe tiene en cuenta el riesgo de auditoría
- DUn análisis de brechas sea apropiado
35Durante la presentación del informe, en los casos en que hay desacuerdo con respecto al impacto de una hallazgo, el auditor debe:
- ASolicitar al auditado que firme la Carta de Aceptación del Riesgo
- BExplicar detenidamente el significado del hallazgo y el riesgo de no corregirlo
- CReportar el desacuerdo al Comité de Auditoría para su resolución
- DAceptar la posición del auditado ya que ellos son los propietarios del proceso
36Para asegurar que los recursos de auditoría entreguen mayor valor a la organización, el primer paso sería
- AProgramar las auditorías y monitorear el tiempo empleado en cada una
- BEntrenar al personal de auditoría de sistemas en la tecnología utilizada en la compañía
- CDesarrollar el plan de auditoría sobre la base de una evaluación detallada de riesgos
- DMonitorear el progreso de las auditoráis e iniciar medidas de control de costos
37¿Cual debería ser la primera acción del auditor de sistemas durante una discusión con un jefe de departamento sobre los hallazgos de auditoría?
- AVolver a probar el control para validar el hallazgo
- BContratar a un tercero para validar el hallazgo
- CIncluir los hallazgos en el informe con las observaciones del gerente de departamento
- DVolver a validar la evidencia de los hallazgos
38Durante una revisión a un NOC tercerizado, el auditor concluye que los procedimientos de monitoreo de las actividades de un usuario externo son insuficientes. Durante la discusión con la administración, el gerente de Ti justifica que esa actividad corresponde a la mesa de ayuda y que existen procedimientos de mesa de ayuda, además estan activdadas las bitácoras del IDS y las reglas del firewall son monitoreadas. El auditor de sistemas debe:
- ARetirar el hallazgo con la retroalimentación del Gerente
- BRetirar el hallazgo ya que las bitácoras del IDS estan activadas.
- CRetirar el hallazgo porque las reglas del firewall son minitoreadas.
- DIncluir el hallazgo en el informe de auditoría
39Cuando se evalúa el diseño de los controles de monitoreo de red, un auditor de sistemas debe revisar primero:
- ALos diagramas de topología de red
- Bel uso del ancho de banda de la red
- CLos reportes de análisis de tráfico de red
- DLas ubicaciones de los cuellos de botella de la red
40Muchas organizaciones exigen que sus colaboradores tomen una o dos semanas de vacacions obligatorias al año proncipalmente porque la organización quiere asegurarse que:
- AExiste el entrenamiento cruzado adecuado entre las funciones de la organización
- BSe mantiene la moral y satisfacción de los empleados para permitir garantizar un ambiente de control interno eficaz
- CLas irregularidades potenciales se identifican mediante el rempñazo temporal de un colaborador
- DSe mantiene la satisfacción de los empleados para reducir el riesgo de errores.
41En la revisión de las políticas y procedimientos de RRHH lo que más preocuparía al auditor de sistemas es la ausencia de:
- AUn requerimiento para la rotación periódica de trabajos
- BUn proceso para entrevistas formales de salida
- CUna lista de verificación de despido donde se exige la devolución de llaves y cualquier propiedad de la empresa y que se revoquen todos los permisos de acceso a los sistemas
- DUn requerimiento de que los empleados firmen un formulario de leido de las políticas
42Cual de las siguientes afirmaciones es válida al elaborar un plan de continuidad del negocio (BCP)
- AEl tiempo de inactividad disminuye a medida que el punto objetivo de recuperación (RPO) aumenta
- BLos costos por tiempo de inactividad aumenta con el tiempo
- CLos costos de recuperación son independientes del tiempo
- DLos costos de recuperación sólo pueden ser controlados en un periodo de tiempo limitado.
43Usted está realizando una revisión a la política de seguridad de la información. ¿Cual de lo siguiente representa el mayor riesgo potencial?
- ALa política no se ha actualizado desde hace más de un año
- BLa política no incluye un historial de revisiones
- CLa política fue aprobada por el gestor de seguridad
- DLa compañía no tiene un comité para las políticas de seguridad de la información
Informationen
- Beschreibung
- Examen para analista de auditoría de sistemas de información
- Autor
- Carlos Escobar
- Sprache
- Español
- Aufrufe
- 26
- Schlagwörter
- Bewertung
- Noch keine Bewertungen Bewerte dieses Quiz