Gestión Tecnologica 2

¿Cuál es el principal objetivo de la auditoría informática en una organización?

• Garantizar la estabilidad del software de la empresa

• Evaluar el correcto funcionamiento y seguridad de los sistemas de información

• Realizar copias de seguridad periódicas de los sistemas informáticos

• Asegurar el cumplimiento de las estrategias de marketing digital

¿Qué norma define el concepto de "activo" como "algo que tiene valor para la organización"?

• ISO/IEC 27001

• ISO/IEC 13335-1

• COBIT 5

• NIST 800-53

¿Cuál de las siguientes NO es una función de la auditoría informática?

• Verificar la integridad de los datos

• Garantizar la confidencialidad de la información

• Implementar sistemas de seguridad

• Evaluar la disponibilidad de la información

¿Cuál de los siguientes principios rige la auditoría informática?

• Subjetividad, sistematicidad y confidencialidad

• Independencia, sistematicidad y objetividad

• Disponibilidad, accesibilidad y sistematicidad

• Transparencia, subjetividad y precisión

¿Cuál de las siguientes afirmaciones sobre la auditoría informática es correcta?

• Solo puede realizarse de forma interna en una empresa

• Puede llevarse a cabo de forma interna o externa

• No está regulada por ninguna norma o estándar internacional

• Se enfoca exclusivamente en la protección contra ciberataques

¿Qué entidad es la responsable de la creación de COBIT?

• ISO

• IEEE

• ISACA

• ITIL

¿Cuál de los siguientes tipos de auditoría informática analiza si la gestión de la TI se está realizando de manera eficaz?

• Auditoría de cumplimiento

• Auditoría financiera

• Auditoría de gestión

• Auditoría de seguridad

¿Cuál es la diferencia principal entre la auditoría informática y el control interno informático?

• El control interno se realiza periódicamente, mientras que la auditoría es un proceso continuo

• La auditoría informática es interna, mientras que el control interno lo realiza un auditor externo

• La auditoría informática es un análisis puntual, mientras que el control interno se realiza a diario

• No hay diferencia, ambos procesos tienen los mismos objetivos

¿Cuál de los siguientes no es un atributo de una evidencia en auditoría informática?

• Relevancia

• Fiabilidad

• Simplicidad

• Suficiencia

¿Cuál de las siguientes metodologías de evaluación de riesgos en auditoría informática se basa en la priorización de amenazas según su impacto?

• Metodología de evaluación de riesgos genérica

• Metodología de evaluación de riesgos simplificada

• Metodología de evaluación de riesgos ampliada

• Metodología de respuesta inmediata