Quiz
TEMA 1 AUDITORIA INFORMATICA
Crie uma conta grátis para terminar este quiz
Salve seu progresso e veja sua nota final.
Já tem uma conta? Inicie sessão
Perguntas do quiz (15)
1¿Qué expresión se ajusta mejor al concepto de auditoría?
- AProceso sistemático e independiente para obtener evidencias y evaluarlas de una manera objetiva con el fin de determinar la extensión en que se cumplen los criterios del referente utilizado.
- BProceso sistemático para obtener evidencias y evaluarlas de una manera objetiva con el fin de determinada la extensión en que se cumplen los criterios del referente utilizado.
- CProceso sistemático, independiente y documentado para obtener evidencias y evaluarlas de una manera objetiva con el fin de determinar la extensión en que se cumplen los criterios de referente utilizado.
- DProceso sistemático, independiente y no documentado para obtener evidencias y evaluarlas de una manera objetiva con el fin de determinar la extensión en que se cumplen los criterios del referente utilizado.
2¿Qué expresión se ajusta mejor al concepto de evidencia?
- ARegistros, declaraciones de hecho o cualquier otra información que son pertinentes según la ISO/IEC 19011.
- BRegistros, declaraciones de hecho o cualquier otra información que son pertinentes según el referente de auditoría y que son verificables.
- CRegistros, declaraciones de hecho o cualquier otra información que no son pertinentes según el referente de auditoría y que son verificables.
- DRegistros, declaraciones de hecho o cualquier otra información que son pertinentes según el referente de auditoría, que son verificables y que no sean repetibles.
3El estándar ISO/IEC 27001 ha sido publicado por:
- AENAC
- BBSI
- CAENOR
- DISO
4Las propiedades que debe reunir una evidencia son:
- AVerificable, auténtica, repetible y analítica.
- BVerificable, auténtica, cíclica y neutra.
- CMedible, auténtica, repetible y neutra.
- DVerificable, auténtica, repetible y neutra.
5¿Qué opción reúne el mayor número de procedimientos para obtener evidencias?:
- ATratamiento documental, inspección física, entrevista y observación.
- BInspección documental, inspección lógica, entrevista y observación.
- CInspección documental, inspección física, álgebra, entrevista y observación.
- DInspección documental, inspección física, entrevista y observación.
6¿Qué opción se ajusta mejor a la definición de auditoría externa de segunda parte?
- ALos auditores internos de una organización auditan a sus proveedores o a un proveedor potencial para determinar la viabilidad de su incorporación a la empresa en calidad de tal.
- BUna organización independiente, acreditada, audita a una organización, para determinar si cumple con una determinada norma.
- CCuando una organización realiza una evaluación o auditoría interna por personal con experiencia e independiente con las funciones evaluadas.
- DLos auditores internos de una organización independiente y acreditada auditan a sus proveedores o a un proveedor potencial para determinar la viabilidad de su incorporación a la empresa en calidad de tal.
7El estándar UNE-ISO/IEC 27001 ha sido publicado por:
- AENAC
- BBSI
- CAENOR
- DISO
8En España las entidades de certificación son acreditadas por:
- AENAC
- BAENOR
- CUKAS
- DBSI
9Según el código profesional de ética de ISACA, el auditor debe:
- AInformar sobre los resultados del trabajo realizado solo a su organización de auditoría, revelando todos los hechos significativos sobre los cuales tengan conocimiento.
- BInformar sobre los resultados del trabajo realizado a las partes apropiadas, revelando todos los hechos significativos y también los pertinentes sobre los cuales tengan conocimiento.
- CInformar sobre los resultados del trabajo realizado a las partes apropiadas, revelando parte los hechos significativos sobre los cuales tengan conocimiento.
- DInformar sobre los resultados del trabajo realizado a las partes apropiadas, revelando todos los hechos significativos sobre los cuales tengan conocimiento.
10¿Qué opción es la mejor respecto a las propiedades éticas que debe reunir el auditor?
- AIndependencia, integridad, imparcialidad, secreto profesional y competencia profesional.
- BIndependencia, integridad, objetividad, imparcialidad, secreto profesional y competencia profesional.
- CIndependencia, integridad, objetividad, parcialidad, secreto profesional y competencia profesional.
- DIndependencia, integridad, objetividad, imparcialidad, secreto profesional y competencia estructural.
11¿Qué definición se ajusta mejor al contenido de la norma ISO/IEC 17021?
- ALas fases o acciones de un proceso de auditoría según la norma ISO 19011
- BLas fases o acciones de un proceso de auditoría según la norma ISO 27007
- CRequisitos para entidades auditoras y certificadoras de sistemas de gestión.
- DRequisitos para entidades acreditadoras y certificadoras de sistemas de gestión.
12Los equipos de auditoría pueden estar formados por:
- AAuditor jefe, consultores, expertos técnicos y observadores.
- BAuditor jefe, auditores, expertos técnicos, consultores y observadores.
- CAuditor jefe, auditores, expertos técnicos y observadores.
- DAuditor jefe, auditores, físicos y observadores.
13¿Qué definición se ajusta mejor al contenido de la norma ISO/IEC 27006?
- ARequisitos para entidades auditoras y certificadoras de sistemas de gestión de seguridad.
- BRequisitos para entidades auditoras y certificadoras de sistemas de gestión medio ambientales.
- CRequisitos para entidades auditoras y certificadoras de sistemas de gestión de riesgos laborales.
- DRequisitos para entidades acreditadoras y certificadoras de sistemas de gestión de calidad.
14Según la ISO/IEC 27006 el auditor jefe debe haber participado como auditor en:
- ACuatro auditorías ISO/IEC 27001 completas.
- BTres auditorías ISO/IEC 27001 completas.
- CCuatro auditorías ISO/IEC 9001 completas.
- DTres auditorías ISO/IEC 9001 completas.
15Según la ISO/IEC 27006 el auditor debe tener una experiencia previa en auditoría y gestión de auditoría SGSI justificable por:
- AHaber participado en al menos ocho auditorías de certificación durante al menos 20 días.
- BHaber participado en al menos cuatro auditorías de certificación durante al menos 40 días.
- CHaber participado en al menos cuatro auditorías de certificación durante al menos 20 días.
- DHaber participado en al menos ocho auditorías de certificación durante al menos 40 días.
Informações
- Descrição
- 3º Ingeniería Informática en la Universidad Complutense de Madrid
- Autor
- Lol Dash
- Idioma
- Español
- Visualizações
- 2
- Avaliação
- Ainda sem avaliações Avalie este quiz