Audit Sistem Informasi Bagian Empat

Ketika meninjau konfigurasi perangkat jaringan, auditor IS harus terlebih dahulu mengidentifikasi:

• praktik terbaik untuk jenis perangkat jaringan yang digunakan.

• apakah ada komponen jaringan yang hilang.

• pentingnya perangkat jaringan dalam topologi.

• apakah subkomponen jaringan digunakan dengan benar

Auditor IS yang memeriksa konfigurasi keamanan sistem operasi harus meninjau:

• transaction logs.

• authorization tables.

• parameter settings.

• routing tables.

Selama audit perusahaan kecil, auditor IS mencatat bahwa direktur IS memiliki akses hak istimewa superuser yang memungkinkan direktur untuk memproses permintaan perubahan peran akses aplikasi (jenis akses). Manakah dari hal berikut ini yang harus direkomendasikan oleh auditor IS?

• Menerapkan proses yang terdokumentasi dengan baik untuk permintaan perubahan peran aplikasi.

• Mempekerjakan staf tambahan untuk menyediakan pemisahan tugas (SoD) untuk perubahan peran aplikasi.

• Menerapkan proses otomatis untuk mengubah peran aplikasi.

• Mendokumentasikan prosedur saat ini secara rinci, dan membuatnya tersedia di intranet perusahaan.

Saat melakukan tinjauan terhadap aplikasi pihak ketiga yang penting, seorang auditor IS akan PALING peduli dengan penemuan:

• prosedur yang tidak memadai untuk memastikan portabilitas sistem yang memadai.

• dokumentasi operasional yang tidak memadai untuk sistem.

• daftar penyedia layanan alternatif yang tidak memadai.

• perjanjian escrow perangkat lunak yang tidak memadai.

Auditor IS harus memastikan bahwa tinjauan terhadap prosedur rekonsiliasi transfer dana elektronik (EFT) online harus mencakup:

• vouching.

• authorizations.

• corrections.

• tracing.

Manakah dari teknik pengujian pemulihan bencana berikut ini yang merupakan cara PALING efisien untuk menentukan keefektifan rencana?

• Preparedness tests

• Paper tests

• Full operational tests

• Actual service disruption

Alasan UTAMA untuk mengharuskan semua jam komputer di seluruh organisasi disinkronkan adalah untuk:

• mencegah kelalaian atau duplikasi transaksi.

• memastikan transisi data yang lancar dari mesin klien ke server.

• memastikan bahwa pesan email memiliki stempel waktu yang akurat.

• mendukung proses investigasi insiden.

Manakah dari berikut ini yang merupakan metode TERBAIK untuk menentukan kekritisan setiap sistem aplikasi dalam lingkungan produksi?

• Mewawancarai pemrogram aplikasi.

• Melakukan analisis kesenjangan.

• Tinjau audit aplikasi terbaru.

• Melakukan analisis dampak bisnis (BIA).

Saat meninjau daftar produk perangkat lunak yang disetujui organisasi, manakah di antara yang berikut ini yang PALING penting untuk diverifikasi?

• Risiko yang terkait dengan penggunaan produk dinilai secara berkala.

• Versi perangkat lunak terbaru dicantumkan untuk setiap produk.

• Karena masalah lisensi, daftar tersebut tidak berisi perangkat lunak sumber terbuka.

• Dukungan setelah jam kerja ditawarkan.

Seorang auditor IS yang meninjau database menemukan bahwa konfigurasi saat ini tidak sesuai dengan struktur yang dirancang sebelumnya. Manakah dari hal berikut ini yang harus menjadi tindakan auditor IS selanjutnya?

• Menganalisis kebutuhan untuk perubahan struktur.

• Merekomendasikan restorasi ke struktur yang dirancang semula.

• Merekomendasikan penerapan proses pengendalian perubahan.

• Menentukan apakah modifikasi telah disetujui dengan benar.