Quiz
AUDITORÍA INFORMÁTICA
Create a free account to finish this quiz
Save your progress and see your final score.
Already have an account? Sign in
Questions in this quiz (9)
1El propósito primario de un contrato de auditoría es:
- ADocumentar el proceso de auditoría usado por la empresa.
- BDocumentar formalmente el plan de acción del departamento de auditoría.
- CDescribir la autoridad y responsabilidades del departamento de auditoría.
- DDocumentar un código de conducta profesional para el auditor.
2¿Cuál de los siguientes es un beneficio de un método de planeación de auditoría basado en el riesgo?
- AEl cronograma de auditoría puede realizarse con meses de anticipación
- BEs más probable que los presupuestos de auditoría sean cumplidos por el personal de auditoría de SI
- CEl personal de auditoría estará expuesto a una variedad de tecnologías
- DLos recursos de auditoría son asignados a las áreas de mayor preocupación
3¿Las decisiones y las acciones de un auditor informático es más probable que afecten a cuál de los riesgos siguientes?
- AInherentes
- BDe Detección
- CDe control
- DDe Negocio
4Los análisis de riesgos realizados por los auditores informáticos son un factor crítico para la planeación de la auditoría. Se debe hacer un análisis del riesgo para proveer:
- AGarantía razonable de los puntos materiales de SI serán cubiertos durante el trabajo de auditoría.
- BGarantía suficiente de que los puntos materiales serán cubiertos durante el trabajo de auditoría
- CGarantía razonable de que todos los puntos serán cubiertos durante el trabajo de auditoría.
- DGarantía suficiente de que todos los puntos serán cubiertos durante el trabajo de auditoría.
5La evaluación de riesgos es un proceso:
- ASubjetivo
- BObjetivo
- CMatemático
- DEstadístico
6Durante una auditoría de seguridad de procesos de TI, un auditor informático encontró que no había procedimientos de seguridad documentados. El auditor informático debe:
- ACrear el documento de procedimientos
- BDar por terminada la auditoría
- CLlevar a cabo pruebas de cumplimiento
- DIdentificar y evaluar las prácticas existentes
7Un auditor informático descubre evidencia de fraude perpetrado con la identificación del usuario de un Gerente. El gerente había escrito la contraseña, asignada por el administrador del sistema, dentro del cajón/ la gaveta de su escritorio. El auditor informático debería concluir que el:
- AAsistente del gerente perpetró el fraude
- BPerpetrador no puede ser establecido más allá de la duda
- CAdministrador del sistema perpetró el fraude
- DFraude pudo haber sido perpetrado por el gerente
8En un servidor crítico, un auditor informático descubre un caballo de Troya que fue producido por un virus conocido que explota una vulnerabilidad de un sistema operativo. ¿Cuál de los siguientes debería hacer primero un auditor?
- AInvestigar el autor del virus
- BAnalizar el log del sistema operativo
- CAsegurarse que el código malicioso sea eliminado
- DInstalar el parche que elimina la vulnerabilidad.
9Un auditor informático que realiza una revisión de los controles de aplicación evaluaría:
- ALa eficiencia de la aplicación para cumplir con el proceso del negocio
- BEl impacto de cualquier exposición descubierta
- CLos procesos del negocio atendidos por la aplicación
- DLa optimización de la aplicación
Information
- Description
- EJE DE FORMACIÓN PROFESIONAL Quiz on AUDITORÍA INFORMÁTICA, created by Kevin correa on 17/05/2019.
- Author
- Kevin correa
- Language
- Español
- Views
- 19
- Tags
- Rating
- No ratings yet Rate this quiz