003_Parcial_Papeles de Trabajo Utilizados en la Auditoría de Sis

¿Qué de los siguientes NO es un objetivo de los papeles de trabajo en la auditoría de sistemas automatizados?

• 1. Documentar las pruebas realizadas y los resultados obtenidos.

• 1. Proporcionar una base para la planificación de la auditoría.

• 2. Servir como registro para futuras consultas legales.

• 2. Reemplazar la necesidad de una revisión independiente de los sistemas.

16. Al evaluar los controles de seguridad, un auditor encuentra que la autenticación multifactor no se ha implementado correctamente, permitiendo el acceso con sólo una forma de verificación. ¿Qué principio de seguridad se está comprometido?

• 16. Confidencialidad

• 16. Integridad

• 16. Disponibilidad

• 16. Autenticación

16. Se observa que los respaldos de datos críticos se realizan de manera irregular y no siguen el cronograma establecido. ¿Qué impacto podría tener esto en la continuidad del negocio en caso de un fallo del sistema?

• 16. Ningún impacto, ya que los fallos del sistema son raros.

• 16. Impacto mínimo, ya que los datos pueden ser reconstruidos manualmente

• 16. Impacto, significativo ya que no puede ser posible recuperar datos perdidos

• 16. Impacto positivo, ya que incentiva la actualización del sistema

16. ¿Cómo se denomina el proceso que asegura que los sistemas de información de una organización cumplan con los objetivos de seguridad y privacidad?

• 16. Aseguramiento de la información

• Aseguramiento de calidad

• 16. Gestión de relaciones

• Supervisión de la cadena de suministro

1. ¿Durante la auditoría de sistemas, A qué representa un "hallazgo"?

• 1. Una opinión profesional sobre los estados financieros.

• 2. Un error descubierto en el código fuente de la aplicación.

• 2. Una recomendación para mejorar los controles internos

• 1. Un documento que respalda una transacción financiera.

16. ¿Qué es la finalidad de las técnicas aplicación de la aplicación de la gestión en la auditoría de los sistemas?

• Reducir el volumen de datos a analizar seleccionando un grupo representativo de transacciones

• Asegurar que todas las transacciones se prueben individualmente

• 16. Eliminar la necesidad de pruebas de controles

• Crear un conjunto de datos para entrenar algoritmos de inteligencia artificial

1. ¿Qué técnica de auditoría se utiliza para validar la integridad de los datos procesados por un sistema automatizado?

• Muestreo estadístico.

• Prueba de cumplimiento

• Prueba sustantiva

• Prueba de control

1. ¿Qué es una “prueba de caja negra” en el contexto de la auditoría de sistemas?

• Una revisión detallada del código fuente del software

• Una técnica que examina la funcionalidad del sistema sin considerar su

  estructura interna

• Un procedimiento que evalúa los controles físicos sobre el hardware

• Un método para probar los algoritmos de cifrado de datos

1. ¿Al revisar los papeles de trabajo, a qué debe verificar un auditor principalmente para asegurar la calidad de la auditoría?

• La relevancia de la información

• La precisión de los cálculos.

• La aprobación de los jefes de departamento.

  Todas las anteriores.*

• Todas las anteriores

6. ¿En el contexto de una auditoría de sistemas, cuál es el propósito principal de realizar una prueba de caja blanca?

• Evaluar la efectividad de los controles internos

• Examinar la seguridad de la red

• Comprobar la precisión de los algoritmos y la lógica del código

• Validar los procedimientos de recuperación de desastres.