Cuestionario de Auditoría Informática

¿Cuál es el objetivo principal de la auditoría informática?

• Evaluar el rendimiento de los sistemas de software.

• Verificar la integridad y seguridad de los sistemas informáticos.

• Mejorar la infraestructura tecnológica de la empresa.

• Garantizar el cumplimiento de las normativas fiscales.

¿Qué tipo de auditoría se enfoca en la evaluación de los controles internos en los sistemas informáticos de una organización?

• Auditoría de sistemas.

• Auditoría forense.

• Auditoría operativa.

• Auditoría de seguridad.

¿Cuál de las siguientes es una de las principales funciones de un auditor de sistemas?

• Proporcionar soporte técnico a los empleados.

• Realizar pruebas de penetración en las aplicaciones.

• Verificar que los sistemas y procesos sean seguros y cumplan con las normativas.

• Programar nuevas aplicaciones para la organización.

¿Cuál es el propósito de realizar una auditoría de seguridad informática?

• Mejorar el rendimiento de la red.

• Verificar la disponibilidad de recursos informáticos.

• Identificar vulnerabilidades y proteger la información confidencial.

• Optimizar el uso de software.

¿Qué significa el término "análisis forense" en el contexto de una auditoría informática?

• La evaluación de las inversiones en tecnología.

• La recopilación y análisis de evidencia digital para investigar incidentes de seguridad.

• La planificación de estrategias para el desarrollo de software.

• La creación de políticas de respaldo de datos.

¿Qué técnica de auditoría informática consiste en realizar pruebas para identificar debilidades en un sistema mediante simulación de ataques?

• Auditoría de control interno.

• Evaluación de riesgos.

• Pruebas de penetración (Pen Testing).

• Auditoría de cumplimiento.

¿Qué es la "segregación de funciones" en un entorno de auditoría informática?

• Asignar a los usuarios permisos solo para aquellas áreas en las que tienen competencias.

• Separar las funciones de los usuarios para evitar fraudes y errores.

• Definir roles de administrador para todos los empleados.

• Permitir que todos los empleados tengan acceso al mismo nivel de privilegios.

¿Cuál de los siguientes es un ejemplo de control preventivo en la auditoría informática?

• Uso de contraseñas fuertes.

• Análisis de incidentes de seguridad.

• Verificación de logs de auditoría.

• Generación de informes post-incidente.

En un proceso de auditoría informática, ¿cuál es la función de un "plan de contingencia"?

• Asegurar que se mantenga la confidencialidad de los datos.

• Establecer protocolos para la recuperación de sistemas en caso de desastre.

• Garantizar la eficiencia en la adquisición de software.

• Analizar las políticas de privacidad de los empleados.