TALLER AUDITORIA CONTROL INFORMATICO

La auditoria utiliza una metodología basada en:

• Métodos deductivos

• Métodos Inductivos

• La obtención de resultados

• Deductivos e Inductivos

• Ninguna

 Porqué un Auditor de Sistemas debería revisar el organigrama de la

empresa a auditar?

• Para optimizar la responsabilidad y autoridad otorgada a los miembros de la empresa.

• Para controlar las responsabilidades y autoridad de los miembros de la empresa.

• Para obtener un mejor entendir(liento de las responsabilidades y nivel de autoridad en los miembros de la

  empresa.

• Para identificar a los responsables de un proyecto

Información se refiere a los datos que han sido procesados y comunicados de tal manera que pueden ser entendidos e interpretados por el receptor.

• Falso

• Verdadero

Los tipos de auditoria son:

• Cualitativas
• Cuantitativas

• Positivas y Estructurales

• Cualitativas y Cuantitativas

¿Qué define la confidencialidad de la información?

• Que no sea alterada indebidamente

• Confidencialidad, disponibilidad, integridad

• Que no sea accedida por terceros

• Autenticación, integridad, exactitud

¿Qué propósito tiene la seguridad de la información?

• Proteger la información y el control

• Proteger la información y el riesgo

• La información

• El control y el riesgo

Dentro de las medidas globales de la seguridad para la administración del riesgo se tienen las políticas de seguridad y consisten en:

• Instruir la correcta implementación de un nuevo ambiente tecnológico

• Buscar establecer los estándares de seguridad en el uso y mantenimiento de los activos

• Rastrear vulnerabilidades en los activos que puedan ser explotados por amenazas

• Ninguna de las opciones

Una amenaza se puede definir como:

• Una medida orientada a mitigar de alguna forma los riesgos que pueda n existir en una

  empresa.

• Una vulnerabilidad identificada dentro de una empres

• Un agente o evento que puede explotar una vulnerabilidad identificada dentro de una

  empresa

• Una serie de eventos desafortunados que activan un plan de emergencia en una empresa

¿Cuál es el área responsable de evaluar la efectividad del sistema de control en el ambiente informático?

• Auditoria informática

• Control interno informático

• Auditoría Financiera

• Departamento de sistemas

¿Qué es un control?

• Un plan para poner en marcha el ciclo productivo de una empresa

• Un mecanismo que sirve para maximizar un riesgo

• Un mecanismo que sirve para administrar un riesgo

• Un mecanismo que sirve para eliminar el riesgo