Quiz
Control interno en la operación de sistemas
Create a free account to finish this quiz
Save your progress and see your final score.
Already have an account? Sign in
Questions in this quiz (58)
1Son controles Internos para la Operación del Sistema. Selecciona 1 o varias respuestas.
- AVerifica como se realizan los trabajos o el funcionamiento dentro del uso de los sistemas.
- BEs un elemento que se encarga de vigilar y verificar la eficiencia y eficacia en la operación de los sistemas computacionales.
- CSu existencia ayuda a garantizar el cumplimiento de uno de los objetivos básicos del control interno que es “Promover la confiabilidad, oportunidad y veracidad en la captura de datos, procesamiento y generación de informes (reportes) en un centro de cómputo”
- DNinguna es.
2Son sub-elementos del CI en la operación del sistema. Marca una o varias respuestas.
- APrevenir y corregir errores de operación
- BPrevenir y Evitar la Manipulación fraudulenta de la información.
- CImplementar y mantener la seguridad en la operación
- DMantener la confiabilidad, oportunidad, veracidad y suficiencia en el procesamiento de la información de la institución
- APrevenir y corregir errores de operación
3Prevenir y Corregir errores de operación.menciona cual no es:
- APara corregir los posibles errores de operación, ya sean involuntarios o premeditados, lo mejor es implementar mecanismos de control.
- BNo solo se controla la calidad de información que será procesada en el área de informática, sino que también se realiza una mejor planeación y un mejor control de la operación del propio centro de cómputo.
- CUna auditoria simulada a las operaciones del propio centro ya que supervisa cotidianamente el desarrollo de los ciclos de trabajo que van desde la recepción de datos hasta la entrega de resultados al usuario final.
- DSe requieren de una permanente actualización del personal
- ESe requieren de una permanente actualización de software, hardware asi como de la base de datos
4Para corregir los posibles errores de operación, ya sean involuntarios o premeditados, lo mejor es implementar mecanismos de control que permitan (seleccione una o varias respuestas):
- AVerificar la exactitud, suficiencia y calidad de los datos que serán procesados,
- BVigilar el adecuado cumplimiento de la captura, procesamiento y emisión de los resultados.
- CVigilar la puntualidad del personal y el buen funcionamiento del sistema
5Se requieren de una permanente actualización del personal debido a las siguientes razones (Seleccione una o varias respuestas):
- AConstantes cambios es sus sistemas y bases de datos.
- BConstantes cambios en las características y modalidades del funcionamiento de los centros de cómputo.
- CLa adopción de nuevas técnicas de configuración, software y otras formas de comunicación entre los sistemas.
- DNuevas tecnologías y plataformas de desarrollo.
- EPor nuevo persona de recursos humanos
6la información es el activo mas importante que tiene cualquier área de sistemas, más que sus propios equipos, software etc.
- ATrue
- BFalse
7¿Cómo llevar un adecuado control interno? seleccione una o varias respuestas:
- AVigilar la información que será procesada en el sistema
- BEstablecer medidas para controlar el acceso y niveles de uso
- CDar contraseñas al personal para que ingrese al sistema según su departamento.
8Además del control de información, administración de accesos y control de procesamiento de equipos de cómputo ¿Cómo prevenir el uso inadecuado de la información? seleccione una o varias respuestas:
- AUtilizar sistemas, técnicas, programas para la prevención
- BEstablecer políticas para asignar y cambiar contraseñas de acceso
- CActualizar a diario la base de datos como las contraseñas
9Hablar de seguridad en la operación equivale a señalar el uso de todas las medidas preventivas y correctivas para el buen funcionamiento del sistema e incluye (selecciones una o varias respuestas):
- ADesde el control de acceso al sistema para el personal
- BHasta la protección de las bases de datos
- CResguardo y monitoreo de base de deatos
10Los principales atributos de la información son: la confiabilidad, la oportunidad, la validez y la suficiencia
- ATrue
- BFalse
11Son los elementos que se utilizan para el control interno en un centro de cómputo.
- Ala confiabilidad, la oportunidad, la validez y la suficiencia
- BLa confiabilidad, la Seguridad, la validez y la suficiencia
- CLa validez y la suficiencia
12Está referida a la firmeza o seguridad de algún acto y las condiciones necesarias para su permanencia, vigencia y autenticidad.
- ALa confiabilidad
- BLa validez
13Consiste en la esperanza firme que se tiene sobre algún acto, así como su presunción en eventos futuros.
- ALa confiabilidad
- BLa validez
14Cuales son los Sub-elementos del control interno (seleccione una o varias respuestas)
- AVERIFICAR LA EXISTENCIA Y FUNCIONAMIENTO DE LOS PROCEDIMIENTOS DE CAPTURA DE DATOS.
- BCOMPROBAR QUE TODOS LOS DATOS SEAN DEBIDAMENTE PROCESADOS.
- CVERIFICAR LA CONFIABILIDAD, VERACIDAD Y EXACTITUD DEL PROCESAMIENTO DE DATOS.
- DCOMPROBAR LA SUFICIENCIA EN LA EMISIÓN DE INFORMACIÓN.
15Para el buen funcionamiento de este sub-elemento del control interno, se tienen que contemplar:
- ALas estructuras que deben tener las bases de datos, a fin de prevenir posibles problemas de captura, como pueden ser las redundancias, los desajustes de datos, las repeticiones de información o cualquier otra contrariedad que llegue a afectar la introducción de datos al sistema.
- BLas estructuras que no deben tener las bases de datos, a fin de prevenir posibles problemas de captura, como pueden ser las redundancias, los desajustes de datos, las repeticiones de información o cualquier otra contrariedad que llegue a afectar la introducción de datos al sistema.
16Comprobar que todos los datos sean debidamente procesados, esto se refiere a:
- AEs necesario establecer métodos, procedimientos y lineamientos en el área de sistemas para evitar la existencia de algún tipo de manipulación externa o interna, accidental o intencional, que altere los procesamientos de información implementados en la empresa.
- BSe deben adoptar acciones concretas que ayuden a capturar y a procesar los datos de manera eficiente; para ello se tienen que establecer métodos, técnicas y procedimientos que sean aplicados de manera uniforme en todas las etapas que intervienen en el procesamiento de información
17Verificar la confiabilidad, veracidad y exactitud del procesamiento de datos, esto se refiere a ( seleccione una o varias respuestas):
- APara implementar este sub-elemento del control interno, es necesario entender que no basta con verificar la confiabilidad de la captura de los datos, sino que también se debe evaluar la veracidad de los datos que se introducen al sistema.
- BPara el buen funcionamiento de este sub-elemento, también se deben adoptar acciones concretas que ayuden a capturar y a procesar los datos de manera eficiente; para ello se tienen que establecer métodos, técnicas y procedimientos que sean aplicados de manera uniforme en todas las etapas que intervienen en el procesamiento de información
- CPara el buen funcionamiento de este sub-elemento, también se deben eliminar esas acciones concretas que ayuden a capturar y a procesar los datos de manera eficiente; para ello se tienen que establecer métodos, técnicas y procedimientos que sean aplicados de manera uniforme en todas las etapas que intervienen en el procesamiento de información
18Comprobar la suficiencia de la emisión de información, esto se refiere a (seleccionar una o varias respuestas):
- ALa información debe ser adecuada a los requerimientos de la empresa para ofrecer sólo la información requerida, sin dar ni más ni menos datos que los necesarios. A esto se le llama proporcionar la información suficiente.
- BEsto es lo que se busca satisfacer con la suficiencia de información; para lograrlo, es necesario que el área de sistemas sepa cuáles son los requerimientos reales y específicos de información del usuario.
19La información debe ser adecuada a los requerimientos de la empresa para ofrecer sólo la información requerida, sin dar ni más ni menos datos que los necesarios. A esto se le llama:
- AProporcionar la información suficiente
- BProporcionar la información innecesaria
20Evidentemente, una buena suficiencia de información sólo se logrará mediante un buen análisis y diseño de sistemas.
- ATrue
- BFalse
21El control informático para la operación de un sistema y controles internos para la entrada de procesamientos de reguardo y salida de datos definen muchas maneras el correcto aprovechamiento de los recursos informáticos y uso de la empresa
- ATrue
- BFalse
22que contextos esta relacionado con: Controles internos para la seguridad del área de sistemas
- ALa seguridad debe tener una prioridad alta en un Departamento de sistemas, en particular la seguridad de: Recursos informáticos, Personal, Información, Programas
- BLa seguridad debe tener una prioridad alta en un Departamento de sistemas, en particular la seguridad de: Recursos informáticos, Base de datos, Software y Hadware, Personal, Información, Programas
23Es todo lo seleccionado con la seguridad y el cuidado de los bienes tangibles de los sistemas computacionales.
- ASeguridad Física
- BSeguridad Lógica
24Hardware, periféricos y equipos asociados, así como la protección de acceso al departamento de sistemas. Están relacionados con:
- ASeguridad Física
- BSeguridad Logica
25Seguridad de los bienes intangibles, como el software, así como los métodos y procedimientos de operación, se hace relativo a:
- ASeguridad Física
- BSeguridad Lógica
26Protección especifica de la información almacenada en las bases de datos, ya sea atreves de medidas de seguridad o las medidas preventivas ante la posible perdida de información. Se refiere ha:
- ASeguridad de las Bases de Datos
- BSeguridad en la operación
- CSeguridad del personal de informática
- DSeguridad de las telecomunicaciones
- ESeguridad en las redes
27Seguridad de los sistemas en cuanto a su acceso y aprovechamiento por parte del personal informático y de los usuarios, formas de almacenar y utilizar la información y los programas institucionales.
- ASeguridad de las Bases de Datos
- BSeguridad en la operación
- CSeguridad del personal de informática
- DSeguridad de las telecomunicaciones
- ESeguridad en las redes
28Seguridad y protección a los programadores, analistas y demás personal, que esta en contacto directo con el sistema, así como a la seguridad de los usuarios de la información.
- ASeguridad de las Bases de Datos
- BSeguridad en la operación
- CSeguridad del personal de informática
- DSeguridad de las telecomunicaciones
- ESeguridad en las redes
29seguridad y protección de los niveles de acceso, privilegios, recepción y envió de información por medio del sistema computo, protocolos, software, equipos, e instalaciones que permiten comunicación y transmisión de información en la empresa.
- ASeguridad de las Bases de Datos
- BSeguridad en la operación
- CSeguridad del personal de informática
- DSeguridad de las telecomunicaciones
- ESeguridad en las redes
30Seguridad y control de contingencias para la protección adecuada de los sistemas de redes de computo, en cuanto a la salvaguarda de información y datos de las redes, la seguridad en el acceso a los sistemas computacionales, a los programas del sistema, así como la protección acceso físico, mobiliario, del equipo y los usuarios del sistema.
- ASeguridad de las Bases de Datos
- BSeguridad en la operación
- CSeguridad del personal de informática
- DSeguridad de las telecomunicaciones
- ESeguridad en las redes
31Controles para la seguridad física del área de sistemas, cuales son:
- AInventario del hardware, mobiliario y equipo, Resguardo del equipo de cómputo, Bitácoras de mantenimientos y correcciones, Controles de acceso del personal al área de sistemas, Seguros y fianzas para el personal, equipos y sistemas, Contratos de actualización, asesoría y mantenimiento del hardware
- BInventario del mobiliario y equipo, Resguardo del equipo de cómputo, Controles de acceso del personal al área de sistemas, Seguros y fianzas para el personal, equipos y sistemas, Contratos de actualización, asesoría y mantenimiento del hardware
- CInventario del hardware, mesas y sillas, mobiliario y equipo, Resguardo del equipo de cómputo, Bitácoras de mantenimientos y correcciones, Controles de acceso del personal al área de sistemas, Seguros y fianzas para el personal, equipos y sistemas, Contratos de actualización, asesoría y mantenimiento del hardware
32Controles para la seguridad lógica de los sistemas:
- AControl para el acceso al sistema, a los programas y a la información, Establecimiento de niveles de acceso, Dígitos verificadores y cifras de control, Palabras clave de accesos, Controles para el seguimiento de las secuencias y rutinas lógicas del sistema
- BControl para el acceso al sistema, a los programas y a la información, cifras de control, Palabras clave de accesos, Controles para el seguimiento de las secuencias y rutinas lógicas del sistema
- CControl para el acceso al sistema, a los programas y a la información, Establecimiento de niveles de acceso, Dígitos verificadores y cifras de control asi como el encriptar datos logicos, Palabras clave de accesos, Controles para el seguimiento de las secuencias y rutinas lógicas del sistema
33Controles para la seguridad de las bases de datos:
- AProgramas de protección para impedir el uso inadecuadoy la alteración de datos de uso exclusivo, Respaldos periódicos de información, Planes y programas para prevenir contingencias y recuperar información, Control de accesos a las bases de datos, Rutinas de monitoreo y evaluación de operaciones, relacionadas con las bases de datos
- BProgramas de actualizacion y rotección para impedir el uso inadecuadoy la alteración de datos de uso exclusivo, Respaldos periódicos de información, cambio periodicos de contraseña, Planes y programas para prevenir contingencias y recuperar información, Control de accesos a las bases de datos, Rutinas de monitoreo y evaluación de operaciones, relacionadas con las bases de datos
34Controles para la seguridad en la operación de los sistemas computacionales
- AControles para los procedimientos de operación, Controles para el procesamiento de información, Controles para la emisión de resultados, Controles específicos para la operación de la computadora, Controles para el almacenamiento de información, Controles para el mantenimiento del sistema
- BControles para los procedimientos de operación, Controles para el procesamiento de información, Controles para la emisión de resultados, Controles específicos para la operación de la computadora, Controles para el almacenamiento de información, Controles para el mantenimiento del sistema, Controles para el personal y personas externas
35Controles para la seguridad del personal
- AControles administrativos de personal, Seguros y fianzas para el personal de sistemas, Planes y programas de capacitación
- BControles administrativos de personal, Seguros y fianzas para el personal de sistemas, Planes y programas de capacitación, Seguros de vida, bonos y prestaciones para el personal
36Controles para la seguridad en sistemas de redes
- AEstas van desde la restricción de accesos para los usuarios, El uso de palabras clave para el ingreso a los programas y archivos de la empresa, El monitoreo de actividades, Rutinas de auditorías para identificar comportamientos, registros utilizados y demás movimientos, Con el propósito de salvaguardar la información y programas de estos sistemas
- BEstas van desde la restricción de accesos para los usuarios, El uso de palabras clave para el ingreso a los programas y archivos de la empresa, El monitoreo de actividades, Rutinas de auditorías para identificar comportamientos, registros utilizados y demás movimientos, Con el propósito de salvaguardar la información y programas de estos sistemas, Asi como el cambio de credenciales de acceso del personal
37Controles para la seguridad en la telecomunicación de datos
- AAl respecto existen tipos de controles específicos para la seguridad de las telecomunicaciones, los cuales se establecen de acuerdo con el modo de transmisión de datos, al sistema adoptado para ello, a los protocolos y medios de comunicación, a la forma de conexión de los sistemas y a otras características especiales.
- BActualización de los servidores, controles de acceso así como la actualización de las rutas de comunicación de las redes disponibles.
38Manera de efectuar una operación o secuencia de operaciones
- AMetodología
- BMétodo
39Descripción secuencial de la manera de efectuar una operación o secuencia de operaciones
- AMétodo
- BMetodología
40Suceso esperado luego de realizar una serie de actividades
- AEvento
- BActividad
- CTarea
41Conjunto de operaciones ejecutadas por una persona o cosa para el logro de una función
- AEvento
- BActividade
- CTarea
42División del trabajo para completar una actividad
- AEvento
- BActividad
- CTarea
43Metodología. Planeación, una no es:
- AOrigen de la auditoría
- BVisita preliminar
- CEstablecer objetivos
- DDeterminar los puntos que deben ser evaluados
- EElaborar planes, programas y presupuestos
- FSeleccionar: métodos, herramientas, técnicas y procedimientos
- GAsignar recursos
- HAplicar auditoría
44Metodología. Ejecución, una no es:
- AAplicar auditoría
- BIdentificar desviaciones
- CElaborar primer borrador de desviaciones
- DPresentar desviaciones
- EElaborar borrador final de desviaciones
- FElaborar el dictamen final
45Metodología. Dictamen, una no es:
- AAnalizar la información y elaborar un informe
- BElaborar el dictamen final
- CPresentar el informe de auditoría
- DElaborar borrador final de desviaciones
46El primer paso para realizar una ASTI es definir las actividades a realizar con una adecuada planeación
- ATrue
- BFalse
47Etapa 1. Planeación de la ASTI, responde a las preguntas:
- A¿Por qué realizar la auditoría? • ¿Se debe hacer antes una visita al depto. de sistemas? • ¿Cuál es el objetivo de la ASTI?
- B¿Que es una auditoría? • ¿Se debe hacer antes una visita al depto. de sistemas? • ¿Cuáles son las etapas de la ASTI?
48Planeación de la ASTI, una no es:
- AIdentificar el origen de la ASTI
- BRealizar una visita previa
- CEstablecer los objetivos
- DDeterminar los puntos que serán evaluados
- EElaborar planes, programas y presupuestos
- FSeleccionar los métodos, herramientas, instrumentos y procedimientos
- GAsignar recursos
- HRiesgo y contingencia
49Identificar el origen de la ASTI. Causas
- AInterna, Externa, Emergencia o condiciones especiales, Riesgo y contingencia, Como resultado de un plan de contingencia, Como resultado de otras auditorías, Como resultado del programa integral de auditoría
- BInterna, Externa, Emergencia o condiciones especiales, Riesgo y contingencia, Como resultado de un plan de contingencia, Como resultado de otras auditorías, Como resultado del programa integral de auditoría, Como resultado de auditorias anteriores
50Realizar una visita previa, preguntas que se realizan:
- A¿Cuántos y de que tipo son los equipos instalados?, ¿Qué tipos de instalaciones y conexiones físicas hay?, ¿Cómo reacciona el personal ante la visita del
auditor? - B¿Cuántos y de que tipo son los equipos instalados?, ¿Qué tipos de instalaciones y conexiones físicas hay?, ¿Cómo reacciona el personal ante la visita del
auditor?, ¿Tipo de Software de datos esta instalado, ¿Cuantas personas labora?
- A¿Cuántos y de que tipo son los equipos instalados?, ¿Qué tipos de instalaciones y conexiones físicas hay?, ¿Cómo reacciona el personal ante la visita del
51Fin global que se pretende alcanzar con la ASTI
- AObjetivo general
- BObjetivo especifico
52Debe incluir todos los aspectos a evaluar:
- AObjetivo general
- BObjetivo especifico
53Debe dar una idea total de lo que se va a cubrir con la auditoría
- AObjetivo general
- BObjetivo especifico
54Descripción detallada de los fines que se pretenden con la auditoría y específicamente las áreas, los sistemas, componentes que deben ser evaluados
- AObjetivo general
- BObjetivos específicos
55Determinar los puntos que serán evaluados, uno no es:
- AEvaluación de la función informática
- BEvaluación de aéreas y unidades administrativas del centro de cómputo
- CEvaluación de la seguridad de los SI
- DEvaluación de la información, documentación y registros de los SI
- EEvaluación de los sistemas, equipos y componentes
- FAspectos a evaluar
56Evaluación de la seguridad de los SI, una no es:
- ASeguridad física de los sistemas
- BSeguridad lógica de los sistemas
- CSeguridad del personal
- DSeguridad de la información y BD
- ESeguridad de acceso
- FSeguridad en la operación del Hw
- GSeguridad en las telecomunicaciones
- HSeguridad de la coorporación
57Elaborar planes, programas y presupuestos esto es:
Es realizar la planeación formal de la auditoría luego de la visita, definidos los objetivos de la auditoría y puntos a evaluar.- ATrue
- BFalse
58La estructura del plan de auditoría es:
(portada, nombre de la empresa, nombre del responsable de elaborar el plan, etc.)- ATrue
- BFalse
Information
- Description
- Quiz on Untitled, created by josue pech on 28/11/2014.
- Author
- josue pech
- Language
- Español
- Views
- 9
- Rating
- No ratings yet Rate this quiz