Proceso Realización Auditoria Informática

¿Qué recursos se identifican durante la fase de planificación de la auditoría de sistemas informáticos?

• Solo el presupuesto necesario

• Solo el personal necesario

• Solo el equipo necesario

• Personal, herramientas, equipo y presupuesto necesarios

¿Qué se realiza en la fase de planificación de la auditoría de sistemas informáticos?

• Revisión de la documentación y registros

• Evaluación de la seguridad del sistema

• Identificación de los objetivos y alcance de la auditoría

• Recopilación de información de antecedentes

¿Cual de las siguientes NO es una herramienta utilizada para el análisis de registros ?

• LogRhythm

• Splunk

• WireShark

• Todas se utilizan para el análisis de registros

¿Que abarca la Auditoria de Seguridad Informática?

• Seguridad Física

• Seguridad Lógica

• Seguridad Física y Seguridad Lógica

• Ninguna es correcta

¿Qué es el análisis de escenarios?

• Un proceso de evaluación de riesgos

• Una técnica de hacking ético

• Una herramienta de protección de datos

• Un proceso para evaluar el impacto en diferentes situaciones

¿En que consiste el análisis del código fuente?

• Identificar vulnerabilidades en el software

• Evaluar el nivel de seguridad en el sistema

• Proteger el sistema de ataques externas

• Mejorar el rendimiento en el software

¿Cuál es la primera fase del proceso de auditoría de sistemas informáticos?

• Evaluación de Riesgos

• Recopilación de Información

• Análisis de resultados

• Planificación de la auditoría

¿Cuál es el objetivo de la fase de planificación?

• Recopilar información de antecedentes

• Identificar las posibles amenazas y vulnerabilidades

• Evaluar la eficacia operativa de los controles internos

• Identificar los objetivos y alcance de la auditoría

¿Qué incluye la fase de Recopilación de Información?

• A) Análisis de resultados

• B) Revisión de documentación y registros

• C) Evaluación de controles internos

• D) Seguimiento

¿Qué se evalúa en la fase de Pruebas de Cumplimiento?

• A) Identificación de los objetivos y alcance de la auditoría

• B) Evaluación de la eficacia operativa de los controles internos

• C) Análisis del sistema

• D) Evaluación de posibles amenazas y vulnerabilidades